Datenschutzrichtlinie

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Stammdaten (z. B. Namen, Adressen, Zuständigkeiten, Zugehörigkeit zu einer Organisation etc.);
• Kontaktdaten (z. B. E-Mail-Adresse, Telefon-/Faxnummern etc.);
• Inhaltsdaten (z. B. Textdaten, Bilddateien, Videodateien etc.);
• Nutzungsdaten (z. B. Zugriffsdaten);
• Meta-/Kommunikationsdaten (z. B. IP-Adressen).

1.2 Empfänger oder Kategorien von Empfängern personenbezogener Daten

Sofern wir im Rahmen unserer Datenverarbeitung Daten gegenüber anderen Personen und Unternehmen wie zum Beispiel Webhostern, Auftragsverarbeitern oder Dritten offenlegen, übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf gesetzlicher Grundlage (z. B. wenn eine Übermittlung an Dritte gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung erforderlich ist), wenn Sie eingewilligt haben oder eine rechtliche Verpflichtung dies vorsieht.

1.3 Dauer der Speicherung personenbezogener Daten

Das Kriterium für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten gelöscht, sofern sie nicht mehr zur Zweckerreichung, Vertragserfüllung oder -anbahnung erforderlich sind.

1.4 Übermittlung in Drittländer

Verarbeiten wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) oder erfolgt dies im Rahmen der Inanspruchnahme von Diensten Dritter oder einer Offenlegung bzw. Übermittlung von Daten an Dritte, geschieht dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten erforderlich ist, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder aufgrund unserer berechtigten Interessen. Sofern keine gesetzlichen oder vertraglichen Hindernisse entgegenstehen, erfolgt eine Verarbeitung oder lassen wir eine Verarbeitung von Daten in einem Drittland nur bei Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO, das heißt, die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder unter Einhaltung offiziell anerkannter besonderer vertraglicher Verpflichtungen (sog. „Standardvertragsklauseln“).

2.1 Logfiles

Jeder Zugriff einer betroffenen Person auf unsere Webseite führt dazu, dass allgemeine Daten und Informationen in den Logdateien unseres Systems erfasst und gespeichert werden:

• Datum und Uhrzeit des Zugriffs (Zeitstempel);
• Informationen zur Anfrage und Übertragungsadresse (Protokollversion, HTTP-Methode, Referrer, Client Application Identification String (UserAgent));
• Name der aufgerufenen Datei und übertragene Datenmenge (angeforderte URL einschließlich Query-String, Größe in Byte);
• eine Mitteilung darüber, ob der Aufruf erfolgreich war (HTTP-Statuscode).

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Eine personenbezogene Auswertung oder Nutzung zu Marketingzwecken oder zur Profilbildung findet nicht statt. Die IP-Adresse wird in diesem Zusammenhang nicht gespeichert. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in den Logdateien ist für den Betrieb unserer Webseite zwingend erforderlich. Eine Widerspruchsmöglichkeit seitens der betroffenen Person besteht daher nicht.

2.2 Schadsoftware-Erkennung und Logdaten-Analyse

Wir erfassen die im Betrieb unserer technischen Kommunikationseinrichtungen anfallenden Logdaten und werten diese automatisch aus, sofern dies notwendig ist, um Störungen oder Fehler in Kommunikationssystemen zu erkennen, nachzuvollziehen oder zu beseitigen, um Angriffe auf unsere IT abzuwehren oder um Schadsoftware zu erkennen und davor zu schützen.

Rechtsgrundlage für die temporäre Speicherung und Auswertung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung und Auswertung sind für die Nutzung und den störungsfreien Betrieb der Webseite zwingend erforderlich. Eine Widerspruchsmöglichkeit besteht daher nicht.

2.3 Cookies

Unsere Webseite verwendet sogenannte Cookies. Cookies sind kleine Textdateien, die zwischen Webbrowser und Webserver ausgetauscht werden. Cookies werden auf dem Computer des Nutzers gespeichert und von diesem an unsere Webseite übermittelt. In Ihrem Webbrowser können Sie durch entsprechende Einstellungen die Nutzung von Cookies einschränken oder generell ablehnen. Bereits gespeicherte Cookies können Sie jederzeit löschen. Ist die Nutzung von Cookies für unsere Webseite deaktiviert, kann dies dazu führen, dass die Webseite nicht mehr vollumfänglich angezeigt oder genutzt werden kann.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

2.4 Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs unserer Webseite einsetzen.

Hierbei verarbeiten wir bzw. unser Hostinganbieter Stammdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten der Nutzer unserer Webseite auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Zurverfügungstellung dieser Internetpräsenz gemäß Art. 6 Abs. 1 lit. f i.V.m. Art. 28 DSGVO (Abschluss von Auftragsverarbeitungsverträgen).

3.1 Kontaktaufnahme per E-Mail

Sie können uns über die auf unserer Webseite veröffentlichte E-Mail-Adresse kontaktieren. Wenn Sie diesen Kommunikationsweg nutzen, werden die in Ihrer Nachricht angegebenen Daten (z. B. Vorname, Nachname, Anschrift), mindestens jedoch die E-Mail-Adresse und die in der E-Mail enthaltenen Informationen, zusammen mit den personenbezogenen Daten, die Sie uns für Zwecke der Kontaktaufnahme und Bearbeitung Ihrer Anfrage zur Verfügung stellen, gespeichert. Darüber hinaus erfasst unser System folgende Daten:

• IP-Adresse des Computers, von dem die Anfrage versandt wird;
• Datum und Uhrzeit des Versands der E-Mail.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der per E-Mail an uns übermittelten Nachrichten ist Art. 6 Abs. 1 lit. b oder f DSGVO.

3.2 Kontaktaufnahme per Post/Fax

Wenn Sie uns per Post oder Fax kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Vorname, Nachname, Anschrift) sowie die im Schreiben oder Fax enthaltenen Informationen zusammen mit den personenbezogenen Daten, die Sie uns zu Zwecken der Kontaktaufnahme und Bearbeitung Ihrer Anfrage zur Verfügung stellen, gespeichert. Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der per Post oder Fax an uns übermittelten Nachrichten ist Art. 6 Abs. 1 lit. b oder f DSGVO.

Als betroffene Person haben Sie im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

4.1 Recht auf Auskunft

(1) Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

a) die Verarbeitungszwecke;

b) die Kategorien personenbezogener Daten, die verarbeitet werden;

c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder internationalen Organisationen;

d) falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

g) wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

(2) Werden personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

4.2 Recht auf Berichtigung

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

4.3 Recht auf Löschung („Recht auf Vergessenwerden“)

(1) Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

b) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützt, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

c) Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

(2) Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gem. Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien bzw. Replikationen dieser personenbezogenen Daten verlangt haben.

(3) Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist:

a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das unter Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.4 Recht auf Einschränkung der Verarbeitung

(1) Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

a) die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

b) die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;

c) der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

d) Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

(2) Wurde die Verarbeitung gemäß Abs. 1 eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

4.5 Recht auf Datenübertragbarkeit

(1) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

a) die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und

b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

(2) Bei der Ausübung dieses Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung dieses Rechts darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich ist oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

4.6 Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – können Sie Ihr Widerspruchsrecht auch mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

4.7 Recht auf Widerruf einer Einwilligung

Sie haben das Recht, eine einmal erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

4.8 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.