Datenschutzerklärung
Name und Kontakt des Verantwortlichen gemäß Artikel 4 Abs. 7 DSGVO:
Woschny & Hahn
GmbH i.L.
Zasiusstraße 6a
79102 Freiburg
agentur@woschny-hahn.de
Zuständig für Anfragen zum Datenschutz
Frank Woschny, Daniel Hahn
agentur@woschny-hahn.de
Sicherheit und Schutz Ihrer personenbezogenen Daten
Wir betrachten es als unsere vorrangige
Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese
vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste
Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu
gewährleisten.
Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der
europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG).
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften
über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden.
Begriffsbestimmungen
Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise,
nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden
(„Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu
gewährleisten, informieren wir Sie über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in
dieser Datenschutzerklärung verwendet werden:
1. Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich
auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene
Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder
indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu
Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert
werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,
kulturellen oder sozialen Identität dieser natürlichen Person sind.
2. Verarbeitung
„Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter
Verfahren, ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen
Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder
Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung
oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das
Löschen oder die Vernichtung.
3. Einschränkung der Verarbeitung
„Einschränkung der Verarbeitung“ ist die
Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung
einzuschränken.
4. Profiling
„Profiling“ ist jede Art der automatisierten Verarbeitung
personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um
bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere
um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben,
Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu
analysieren oder vorherzusagen.
5. Pseudonymisierung
„Pseudonymisierung“ ist die Verarbeitung personenbezogener
Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen
nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen
Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen,
die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren
natürlichen Person zugewiesen werden können.
6. Dateisystem
„Dateisystem“ ist jede strukturierte Sammlung personenbezogener
Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral,
dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.
7. Verantwortlicher
„Verantwortlicher“ ist eine natürliche oder juristische Person,
Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und
Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser
Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der
Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem
Recht der Mitgliedstaaten vorgesehen werden.
8. Auftragsverarbeiter
„Auftragsverarbeiter“ ist eine natürliche oder juristische
Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des
Verantwortlichen verarbeitet.
9. Empfänger
„Empfänger“ ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es
sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten
Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise
personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch
die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken
der Verarbeitung.
10. Dritter
„Dritter“ ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem
Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen
oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
11. Einwilligung
Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für
den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form
einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person
zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten
einverstanden ist.
Rechtmäßigkeit der Verarbeitung
Die Verarbeitung personenbezogener Daten ist nur rechtmäßig,
wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können
gemäß Artikel 6 Abs. 1 lit. a – f) DSGVO insbesondere sein:
1. Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden
personen-bezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
2. die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person
ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen
Person erfolgen;
3. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der
Verantwortliche unterliegt;
4. die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer
anderen natürlichen Person zu schützen;
5. die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse
liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
6. die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines
Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der
betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann,
wenn es sich bei der betroffenen Person um ein Kind handelt.
Information über die Erhebung personenbezogener Daten
1. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer
Website. Personenbezogene Daten sind z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
2. Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen
mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert,
um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die
Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche
Aufbewahrungspflichten bestehen.
Erhebung personenbezogener Daten bei dem Besuch unserer Website
Bei der bloß informatorischen
Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen
übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.
Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu
gewährleisten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen
Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn
uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Nach einer technischen
Auswertung werden diese Daten umgehend gelöscht. Diese Datenerhebung dient gemäß Art. 6 Abs. 1 lit.
f) DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten
Interessen an einer korrekten Darstellung unseres Webseiten-Angebots, sowie die Einhaltung der
EU-Datenschutzgrundverordnung im Sinne der Sicherheit und Vertraulichkeit.
Kontaktaufnahme
Bei einer Kontaktaufnahme mit uns per E-Mail oder über unser Kontaktformular
werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von
uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen
wir, nachdem die Speicherung nicht mehr erforderlich ist, z.B. wenn Ihr Anliegen erledigt ist.
Anderenfalls wird die Verarbeitung eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen. Im
Falle einer Vertragsanbahnung aus der Kontaktaufnahme verarbeiten wir die Daten entsprechend wie
vorstehend.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a) bzw. b) DSGVO.
Weitere Funktionen und Angebote unserer Website
1. Neben der rein informatorischen Nutzung
unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen
Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung
nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
2. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von
uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig
kontrolliert.
3. Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen,
Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere
Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der
Beschreibung des Angebotes.
4. Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen
Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der
Beschreibung des Angebotes.
Browser Plugin
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer
Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls
nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus
die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl.
Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das
unter dem folgenden Link verfügbare Browser-Plugin herunterladen und
installieren:
https://tools.google.com/dlpage/gaoptout?hl=de
Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG)
Die Rechtsgrundlage für die Speicherung
und den Abruf von Informationen in der Endeinrichtung des Endnutzers ist die Einwilligung, nach § 25
Abs. 1 S. 1 TTDSG. Diese Einwilligung wird beim Aufruf der Webseite abgefragt.
Gemäß § 25 Abs. 2
Nr. 2 TTDSG ist eine Einwilligung nicht erforderlich, wenn die Speicherung von Informationen in der
Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers
gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen
vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann. Den
Cookie-Einstellungen können Sie entnehmen, welche Cookies als unbedingt erforderlich einzustufen sind
(oft auch als “technisch notwendige Cookies” bezeichnet), daher unter die Ausnahmeregelung des §
25 Abs. 2 TTDSG fallen und somit keiner Einwilligung bedürfen.
Bitte beachten Sie, dass sich die
Rechtgrundlage für die nachgelagerte Verarbeitung von personenbezogenen Daten sodann aus der DSGVO
ergibt. Die einschlägigen Rechtsgrundlagen für die Verarbeitungen von personenbezogenen Daten auf dieser
Webseite erhalten Sie im weiteren Verlauf dieser Datenschutz-Hinweise.
Verwaltung und Löschung sämtlicher Cookies
Darüber hinaus können Sie Ihren Internet-Browser so
einstellen, dass das Speichern von Cookies generell auf Ihrem Endgerät verhindert wird bzw. Sie jedes
Mal gefragt werden, ob Sie mit dem Setzen von Cookies einverstanden sind. Einmal gesetzte Cookies können
Sie auch jederzeit wieder löschen. Wie all dies im Einzelnen funktioniert, finden Sie in der
Hilfe-Funktion Ihres Browsers.
MailChimp - Newsletter
Wir bieten Ihnen die Möglichkeit an, sich bei uns für unsere kostenlosen
Newsletter anmelden zu können. Zum Newsletterversand setzen wir MailChimp, einen Dienst der The Rocket
Science Group, LLC, 512 Means Street, Suite 404, Atlanta, GA 30318, USA, nachfolgend nur „The
Rocket Science Group“ genannt, ein. Durch die Zertifizierung nach dem EU-US-Datenschutzschild
(„EU-US Privacy Shield“)
https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active
garantiert The Rocket Science Group, dass die Datenschutzvorgaben der EU auch bei der Verarbeitung
von Daten in den USA eingehalten werden. Zudem bietet The Rocket Science Group unter
http://mailchimp.com/legal/privacy/
weitergehende Datenschutzinformationen an. Falls Sie sich zu unserem Newsletter-Versand anmelden,
werden die während des Anmeldevorgangs abgefragten Daten, wie Ihre E-Mail-Adresse sowie, optional, Ihr
Name nebst Anschrift, durch The Rocket Science Group verarbeitet. Zudem werden Ihre IP-Adresse sowie das
Datum Ihrer Anmeldung nebst Uhrzeit gespeichert. Im Rahmen des weiteren Anmeldevorgangs wird Ihre
Einwilligung in die Übersendung des Newsletters eingeholt, der Inhalt konkret beschreiben und auf diese
Datenschutzerklärung verwiesen.
Der anschließend über The Rocket Science Group versandte Newsletter enthält zudem einen sog.
Zählpixel, auch Web Beacon genannt“. Mit Hilfe dieses Zählpixels können wir auswerten, ob und
wann Sie unseren Newsletter gelesen haben und ob Sie den in dem Newsletter etwaig enthaltenen
weiterführenden Links gefolgt sind. Neben weiteren technischen Daten, wie bspw. die Daten Ihres
EDV-Systems und Ihre IP-Adresse, werden die dabei verarbeiteten Daten gespeichert, damit wir unser
Newsletter-Angebot optimieren und auf die Wünsche der Leser eingehen können. Die Daten werden also
zur Steigerung der Qualität und Attraktivität unseres Newsletter-Angebots zu steigern.
Rechtsgrundlage für den Versand des Newsletters und die Analyse ist Art. 6 Abs. 1 lit. a.) DSGVO.
Die Einwilligung in den Newsletter-Versand können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit
Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis
setzen oder den in jedem Newsletter enthaltenen Abmeldelink betätigen.
Audio- und Videokonferenzen
Datenverarbeitung
Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im
Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder
Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem
Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen
(E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der
Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige
„Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der
Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen,
Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder
Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt
werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten
zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos
und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes
geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der
verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik
des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen
Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt
haben.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehenden oder
bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden
anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen
Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes
Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt
der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit
Wirkung für die Zukunft widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden
von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung
widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem
Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken
gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte
direkt bei den Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:
Zoom
Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55
Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung entnehmen Sie der
Datenschutzerklärung von Zoom:
https://zoom.us/de-de/privacy.html .
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier: https://zoom.us/de-de/privacy.html .
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben
genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach
unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
TeamViewer
Wir nutzen TeamViewer. Anbieter ist die TeamViewer Germany GmbH, Jahnstr. 30, 73037
Göppingen. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von TeamViewer:
https://www.teamviewer.com/de/datenschutzerklaerung/ .
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben
genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach
unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Corporation, One
Microsoft Way, Redmond, WA 98052-6399, USA. Details zur Datenverarbeitung entnehmen Sie der
Datenschutzerklärung von Microsoft Teams:
https://privacy.microsoft.com/de-de/privacystatement .
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben
genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach
unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
SSL-Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung
vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine
SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des
Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die
SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten
mitgelesen werden.
Kinder
Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten
ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns
übermitteln.
Rechte der betroffenen Person
1. Widerruf der Einwilligung
Sofern die Verarbeitung der personenbezogenen Daten auf einer
erteilten Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung zu widerrufen. Durch den
Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf
erfolgten Verarbeitung, nicht berührt.
2. Recht auf Bestätigung
Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber
zu verlangen, ob wir sie betreffende personenbezogene Daten verarbeiten. Die Bestätigung können Sie
jederzeit unter den oben genannten Kontaktdaten verlangen.
3. Auskunftsrecht
Sofern personenbezogene Daten verarbeitet werden, können Sie jederzeit
Auskunft über diese personenbezogenen Daten und über folgenden Informationen verlangen:
1. die Verarbeitungszwecke;
2. den Kategorien personenbezogener Daten, die verarbeitet werden;
3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten
offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern
oder bei internationalen Organisationen;
4. falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder,
falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen
Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines
Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7. wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren
Informationen über die Herkunft der Daten;
8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22
Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die
involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen
Verarbeitung für die betroffene Person.
9. Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation
übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DSG-VO im
Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen eine Kopie der
personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren
Kopien, die Sie als Person beantragen, können wir ein angemessenes Entgelt auf der Grundlage der
Verwaltungskosten verlangen. Stellen Sie den Antrag elektronisch, so sind die Informationen in einem
gängigen elektronischen Format zur Verfügung zu stellen, sofern er nichts anderes angibt. Das Recht
auf Erhalt einer Kopie gemäß Artikel 20 darf die Rechte und Freiheiten anderer Personen nicht
beeinträchtigen.
4. Recht auf Berichtigung und Vervollständigung
Sie haben das Recht, von uns unverzüglich die
Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung
der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener
Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
5. Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, von dem
Verantwortlichen zu verlangen, dass die Sie betreffenden, personenbezogenen Daten unverzüglich gelöscht
werden und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der
folgenden Gründe zutrifft:
1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise
verarbeitet wurden, nicht mehr notwendig.
2. Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6
Abs. 1 lit. a) oder Artikel 9 Abs. 2 lit. a) DSGVO stützte und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung.
3. Die betroffene Person legt, gemäß Artikel 21 Abs. 1 DSGVO, Widerspruch gegen die Verarbeitung ein
und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder die betroffene
Person legt, gemäß Artikel 21 Abs. 2 DSGVO, Widerspruch gegen die Verarbeitung ein.
4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach
dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Abs. 1 zu
deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der
Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung
Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine
betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von
Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
Das Recht auf
Löschung („Recht auf vergessen werden“) besteht nicht, soweit die Verarbeitung
erforderlich ist:
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union
oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung
einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,
die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9
Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische
Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 DSGVO, soweit das in
Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung
unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der
Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben
ist:
1. die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar
für eine Dauer die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten
zu überprüfen;
2. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen
Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger
benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen benötigt, oder
4. die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 DSGVO eingelegt
hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen
der betroffenen Person überwiegen.
Wurde die Verarbeitung gemäß den oben genannten Voraussetzungen eingeschränkt, so werden diese
personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen
Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der
Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen
öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet.
7. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen
Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format
zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch
den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:
1. die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Abs. 1 lit. a) oder Artikel 9 Abs. 2 lit.
a) oder auf einem Vertrag gemäß Artikel 6 Abs. 1 lit. b) DSGVO beruht und
2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Abs. 1 haben Sie das Recht, zu erwirken,
dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist. Die Ausübung des Rechts auf
Datenübertragbarkeit lässt das Recht auf Löschung („Recht auf Vergessenwerden“)
unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe
erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,
die dem Verantwortlichen übertragen wurde.
8. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation
ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von
Artikel 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese
Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht
mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die
Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten
verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die
Verarbeitung der Sie betreffenden, personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen;
dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen
Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für
diese Zwecke verarbeitet.
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft
könne Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren
ausüben, bei denen technische Spezifikationen verwendet werden.
Sie haben das Recht, aus Gründen,
die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung der Sie
betreffenden, personenbezogenem Daten, die zu wissenschaftlichen oder historischen Forschungszwecken
oder zu statistischen Zwecken gemäß Artikel 89 Abs. 1 erfolgt, Widerspruch einzulegen, es sei denn, die
Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Das
Widerspruchsrecht können Sie jederzeit ausüben, indem Sie sich an den jeweiligen Verantwortlichen
wenden.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben zudem, unbeschadet eines
anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei
einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes
oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die
Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
10. Recht auf wirksamen gerichtlichen Rechtsbehelf
Sie haben unbeschadet eines verfügbaren
verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs, einschließlich des Rechts auf Beschwerde
bei einer Aufsichtsbehörde gemäß Artikel 77 DSGVO, das Recht auf einen wirksamen, gerichtlichen
Rechtsbehelf, wenn Sie der Ansicht ist, dass die Ihnen aufgrund dieser Verordnung zustehenden Rechte,
infolge einer nicht im Einklang mit dieser Verordnung stehenden Verarbeitung ihrer personenbezogenen
Daten, verletzt wurden.
Dauer der Verarbeitung
Wir verarbeiten Ihre Daten nur solange, wie es zur Erfüllung unseres
Vertrages oder geltender Rechtsvorschriften sowie der Pflege unserer Beziehung zu Ihnen erforderlich
ist. Wir informieren Sie über die konkrete Speicherdauer der Daten im Rahmen der jeweiligen Beschreibung
der einzelnen Datenverarbeitung. Sofern Sie dort keine konkrete Angabe der Speicherdauer finden, dann
ist uns die Benennung einer solchen nicht möglich, weil diese von unterschiedlichen individuellen
Faktoren abhängt (z.B. die Laufzeit des Vertrages, Geltendmachung von Ansprüchen etc.). In diesen Fällen
orientieren wir uns bei der Dauer der Speicherung am Grundsatz der Datenminimierung und
Verhältnismäßigkeit.
Geschäftliche Unterlagen werden entsprechend den Vorgaben des
Handelsgesetzbuches und der Abgabenordnung höchsten 6 und 10 Jahre lang aufbewahrt.
Solange Sie
nicht widersprechen bzw. Ihre Einwilligung widerrufen, werden wir Ihre Daten zur Pflege uns
Intensivierung unserer vertrauensvollen Geschäftsbeziehung zu beiderseitigem Vorteil
nutzen.
Sollten Sie die Löschung Ihrer Daten wünschen, werden wir Ihre Daten unverzüglich löschen,
soweit der Löschung keine rechtlichen Aufbewahrungspflichten entgegenstehen.
Rechtswirksamkeit
Sofern Teile oder einzelne Formulierungen dieses Textes der geltenden
Rechtslage nicht, nicht mehr oder nicht vollständig entsprechen sollten, bleiben die übrigen Teile des
Dokumentes in ihrem Inhalt und ihrer Gültigkeit davon unberührt.
© Copyright 2026 by Woschny & Hahn GmbH i.L., Freiburg
