I. Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind insb. alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer). Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
1. Begriffsbestimmungen
Nach dem Willen des europäischen Richtlinien- und Verordnungsgebers soll eine Datenschutzerklärung für jede Person sowohl einfach lesbar, als auch zugleich leicht verständlich sein. Damit wir dies sicherstellen können, beruht unsere Datenschutzerklärung auf den Begriffsbestimmungen, welche in Artikel 4 EU-Datenschutzgrundverordnung (nachfolgend „DSGVO“) festgelegt sind. Dementsprechend verwenden wir in dieser Datenschutzerklärung unter anderem folgende Begriffe:
- „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
- „betroffene Person“ jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden;
- „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung
- „Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
- „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
- „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
- „Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
- „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
- „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
- „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
2. Name und Anschrift des Verantwortlichen
Verantwortlich für die nachfolgend dargestellte Datenverarbeitung ist die im Impressum genannte Stelle.
3. Arten von Daten, die wir verarbeiten
Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus
- der Seite, von der aus die Datei angefordert wurde,
- dem Namen der Datei,
- dem Datum und der Uhrzeit der Abfrage,
- der übertragenen Datenmenge,
- dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
- der Beschreibung des Typs des verwendeten Webbrowsers,
- der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.
Die genannten Protokolldaten werden nur anonymisiert ausgewertet.
Im Einzelfall können auch noch weitere Daten Gegenstand der Verarbeitung durch uns sein. Dies ist unter II. in dieser Datenschutzerklärung im Zusammenhang mit der jeweiligen Datenverarbeitungsart im Einzelfall näher beschrieben.
4. Personen, die von der Datenverarbeitung betroffen sind
Betroffen im Sinne der DSGVO sind alle Besucher:innen und Nutzer:innen unserer Webseite (nachfolgend zusammengefasst als „Nutzer:innen“ bezeichnet).
5. Zweck der Verarbeitung
Wir verarbeiten die Daten des Nutzers/ der Nutzerin im Einzelfall zu folgenden Zwecken (die nachfolgende Aufzählung ist nicht abschließend, weiter unten in dieser Datenschutzerklärung sind unter II. gegebenenfalls weitere Zwecke genannt):
- Damit wir unsere Webseite einschließlich Inhalten und Funktionen zur Verfügung stellen können.
- Kommunikation mit Nutzer:innen unserer Webseite
- Sicherheitsmaßnahmen
6. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten der Besucher:innen unserer Website grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Ohne vorherige Einwilligung des Nutzers/ der Nutzerin werden wir personenbezogene Daten unserer Nutzer:innen weder erheben, noch verwenden. Eine Verwendung oder Erhebung von Daten unserer Nutzer:innen ohne eine vorherige ausdrückliche Einwilligung erfolgt nur ausnahmsweise in Fällen, in denen eine vorherige Einholung einer Einwilligung entweder aus tatsächlichen Gründen nicht möglich ist und eine gesetzliche Vorschrift die Verarbeitung der Daten im Ausnahmefall gestattet.
7. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) bildet die Rechtsgrundlage in den Fällen, in denen wir vor der Verarbeitung von personenbezogenen Daten eine ausdrückliche Einwilligung der jeweils betroffenen Person einholen.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung (z.B. beim Einsatz von technisch notwendigen Cookies).
8. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder anonymisiert, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann gem. Art. 6 Abs. 1 S. 1 lit. c DSGVO für den Fall, dass der Zweck der Speicherung entfallen ist darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Anonymisierung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft (so sieht der Gesetzgeber im Steuerrecht aber auch im Handelsrecht die Aufbewahrung von personenbezogenen Daten vor; geregelt ist dieses im HGB und der AO; empfangene Handels- oder Geschäftsbriefe sind beispielsweise 6 Jahre lang aufzubewahren). Eine über die gesetzlichen Aufbewahrungsfristen hinausgehende Speicherung findet nur statt, wenn Sie insoweit nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.