Im Rahmen dieser Datenschutzerklärung werden Sie über den Zweck und Umfang der Verarbeitung personenbezogener Daten (folgend allgemein als „Daten“ bezeichnet) innerhalb unserer Webseite und der mit dieser verbundenen Systeme (folgend allgemein als „Onlineangebot“ bezeichnet) aufgeklärt. Die Verwendung der Begrifflichkeiten orientiert sich dabei, wenn nicht anders angegeben, an Art. 4 der der Datenschutzgrundverordnung (DSGVO).
Betroffene Personen
Besucher unseres Onlineangebotes (folgend allgemein als “Nutzer” bezeichnet)
Verwendungszweck der Daten
- inhaltliche und funktionelle Bereitstellung des Onlineangebotes
- Kommunikation mit dem Nutzer (bspw. durch Beantwortung eingesendeter Kontaktanfragen)
- Abwehr von Gefahren
- Reichweitenmessung und Marketingaktivitäten Marketing
Arten der verarbeiteten Daten
- Inhaltsdaten (bspw. Texteingaben, multimediale Daten)
- Nutzungsdaten (bspw. besuchte Webseiten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (bspw. Browser-Informationen, IP-Adressen)
- Kontaktdaten (bspw. Name, Adresse, E-Mail, Telefonnummer)
Rechtsgrundlagen
Gemäß Art. 13 DSGVO werden Ihnen die Rechtsgrundlagen der Datenverarbeitung in der Datenschutzerklärung genannt. Sollte dies in einem Fall nicht zutreffen, so ergeben sich die Rechtsgrundlagen gemäß Artikel 6 Abs. 1 sowie Artikel 7 DSGVO.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sollten wir anderen Personen oder Unternehmen (Auftragsverarbeiter oder Dritte) Zugriff auf die Daten ggf. zwecks konkreter Verarbeitung in unserem Sinne gewähren, so erfolgt dies aufgrund einer rechtlichen Verpflichtung, einer gesetzlichen Erlaubnis (bspw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO), aufgrund Ihrer Einwilligung oder aufgrund unseres berechtigten Interesses (bspw. Einsatz von Agenturen/Webhostern).
Wurden Dritte mit der Verarbeitung von Daten beauftragt, so geschieht dies gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrages.
Rechte der Nutzer
Nutzern werden gemäß Art. 15 DSGVO Rechte über eine Bestätigung der Verarbeitung von sie betreffenden Daten sowie auf deren Auskunft eingeräumt.
Gemäß Art. 16 DSGVO haben Sie das Recht, die Vervollständigung bzw. Berichtigung der Sie betreffenden Daten zu verlangen.
Weiterhin sichert Ihnen Art. 17 DSGVO das Recht zu, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht bzw. alternativ (bspw. wenn gesetzliche Aufbewahrungspflichten dem entgegenstehen) nach Art. 18 DSGVO in ihrer Verarbeitung eingeschränkt werden.
Ihnen steht gemäß Art. 20 DSGVO zu Sie betreffende Daten zu erhalten.
Final haben Sie gemäß Art. 77 DSGVO das Recht Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Widerruf und Widerspruch
Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, erteilte Einwilligungen mit zukünftiger Wirkung zu widerrufen.
Weiterhin können Sie der künftigen Verarbeitung von Daten, die Sie betreffen, gemäß Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Löschung von Daten
Wenn nicht anders im Rahmen dieser Datenschutzerklärung angegeben, erfolgt eine Löschung der bei uns gespeicherten Daten, sobald diese für die Zweckbestimmung nicht mehr erforderlich sind und einer Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Diese Aufbewahrungspflichten differieren je nach Art in der Regel zwischen 6 und 10 Jahren (vgl. § 257 Abs. 1 HGB und § 147 Abs. 1 AO).
Hosting
Um Ihnen das Onlineangebot anbieten zu können, bedienen wir uns diverser Hosting-Dienstleistungen (Infrastruktur, Rechenkapazität, Speicherplatz, Sicherheit, Wartung). In diesem Rahmen verarbeiten sowohl wir als auch unser Hosting-Dienstleister auf Grundlage unseres berechtigten Interesses an einer sicheren und professionellen Bereitstellung des Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO und Art. 28 DSGVO Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten und Kontaktdaten von Besuchern dieses Onlineangebots.
Erhebung von Zugriffsdaten und Logfiles
Unser Hosting Anbieter speichert im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten von jedem Nutzerzugriff auf den Server, auf dem sich das Onlineangebot befindet (Serverlogfiles). Folgende Zugriffsdaten werden erhoben: Name der abgerufenen Webseite, Datei, Datum, Uhrzeit des Abrufs, übertragene Datenmenge, Meldungen über den erfolgreichen Abruf, Browsertyp, Betriebssystem des Nutzers, Referrer URL, IP-Adresse sowie der anfragende Provider. Die Server-Logfiles-Informationen dienen der stabilen Bereitstellung des Onlineangebots sowie der Gefahrenabwehr und -nachweis, werden nur für eine bestimmte Zeit gespeichert und danach gelöscht. Ist zu Beweiszwecken eine weitere Aufbewahrung der Daten erforderlich, werden diese bis zur endgültigen Klärung des Vorfalls nicht gelöscht.
Kontaktaufnahme
Erfolgt eine Kontaktaufnahme (bspw. via E-Mail, Kontaktformular, Telefon oder mittels sozialer Medien) werden zur Bearbeitung der Kontaktanfrage Angaben des Nutzers gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Die Angaben der Informationen über den Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Verwaltungssoftware gespeichert werden.
Daten der Anfragen werden gelöscht, sofern sie nicht mehr erforderlich sind. Die Erforderlichkeit wird in regelmäßigen Abständen (in der Regel alle zwei Jahre) überprüft. Darüber hinaus können gesetzliche Archivierungspflichten gelten.
Newsletter
Im folgenden Verlauf möchten wir Sie über die Inhalte unseres Newsletters, das Anmelde-, Versand- und das statistische Auswertungsverfahren und Ihre Widerspruchsrechte informieren. Mit Abonnierung unseres Newsletters erklären Sie sich einverstanden, unsere Newsletter per E-Mail zu erhalten und den beschrieben Verfahren zuzustimmen.
Inhalte des Newsletters
Newsletter, E-Mails oder andere elektronische Benachrichtigungen mit werblichen Informationen werden nur mit Ihrer Einwilligung oder einer gesetzlichen Erlaubnis versendet. Werden während der Anmeldung für den Newsletter die Inhalte konkret umschrieben, sind diese für die Einwilligung der Nutzer notwendig. Außerdem werden Sie mit unserem Newsletter mit Informationen über unsere Leistungen versorgt.
Anmeldung
Für die Anmeldung zum Newsletter ist es notwendig Ihre E-Mail-Adresse anzugeben. Optional werden Sie um einen Namen oder anderen damit in Verbindung stehenden Daten gebeten, um eine persönliche Ansprache im Newsletter zu erreichen.
Sowohl der Versand des Newsletters als auch die damit verbundene Erfolgsmessung erfolgen gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG auf der Grundlage der Einwilligung der Empfänger bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.
Eine Protokollierung des Anmeldeverfahrens erfolgt aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Im Fokus steht hier ein Newslettersystem, welches den geschäftlichen Interessen dient, den Erwartungen des Nutzers entspricht und den Nachweis von Einwilligungen erlaubt.
Double-Opt-In und Protokollierung
Findet eine Anmeldung zum Newsletter statt, so erfolgt diese in einem Double-Opt-In-Verfahren. Dabei erhalten Sie nach Äußerung des Anmeldungswunsches eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Dabei werden sowohl Anmelde- als auch Bestätigungszeitpunkt und IP-Adresse zwecks Nachweis rechtlicher Verpflichtungen gespeichert. Diese in diesem Prozess generierten Daten sowie deren Änderungen werden beim Versanddienstleister des Newsletters protokolliert.
Kündigung/Widerruf
Der Versand des Newsletters kann jederzeit gekündigt und die damit in Zusammenhang stehenden Einwilligungen widerrufen werden. Ein Link dafür befindet sich in jedem Newsletter. Aufgrund unseres berechtigten Interesses können ausgetragene E-Mail-Adressen bis zu drei Jahren gespeichert werden, bis sie für Zwecke des Newsletterversands gelöscht werden. Dies dient dem Nachweis einer ehemals gegebenen Einwilligung. Ein Löschantrag dieser Daten ist jederzeit möglich, wenn dabei eine ehemals gegebene Einwilligung bestätigt wird.
Versanddienstleister Brevo
Der Versand des Newsletters wird mit Hilfe des Versanddienstleisters „Brevo“ (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) realisiert. Die Datenschutzbestimmungen des Versanddienstleisters können unter https://www.brevo.com/de/legal/privacypolicy/ eingesehen werden. Brevo verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO wird der Dienstleister mit Hilfe eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.
Die Daten der Empfänger kann der Versanddienstleister zur Verbesserung der eigenen Dienste in pseudonymer Form, d.h. ohne Zuordnung zu einem konkreten Nutzer, nutzen (bspw. für statistische Auswertungen). Die Daten werden vom Versanddienstleister nicht genutzt, um die Newsletterempfänger selbst anzuschreiben. Weiterhin werden die Daten nicht an Dritte weitergegeben.
Newsletter – Erfolgsmessung
Die Newsletter enthalten Trackingpixel, die beim Öffnen des Newsletters von unserem bzw. dem Server des Versanddienstleisters geladen werden. Dabei werden technische Informationen wie Browser, Betriebssystem, Zeitpunkt aber auch Ihre IP-Adresse übertragen.
Diese Daten werden zur sowohl technischen als auch inhaltlichen Verbesserung des Newsletters genutzt. Es findet eine Zielgruppenbestimmung anhand des Leseverhaltens, der Abrufregion (via IP-Adresse) oder der Zugriffszeiten statt. Ebenfalls wird statistisch erfasst, ob die Newsletter geöffnet wurden und welche Links angeklickt wurden. Technisch können diese Informationen zwar genutzt werden, um einzelnen Newsletterempfängern zugeordnet zu werden, jedoch ist es weder unser Bestreben noch das Bestreben unseres Versanddienstleisters einzelne Nutzer zu beobachten. Vielmehr dienen diese Statistiken dazu, Lesegewohnheiten oder inhaltliche Vorzüge der Newsletterempfänger zu erkennen und unsere Inhalt entsprechend Ihren Wünschen anzupassen.