Willkommen in unserem Datenschutzbereich von CabrioClinic.
Die nachstehenden Informationen erläutern ausführlich, zu welchen Zeitpunkten wir welche personenbezogenen Daten erfassen und auf welche Weise wir mit diesen Daten umgehen.
Datenschutzhinweise:
Datenschutzrechtlich verantwortliche Stelle
Verantwortlich im Sinne von Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO) ist:
CabrioClinic
Inhaber: Felix Kaiser
Kirchbaunaer Straße 15, 34225 Baunatal
Telefonnummer: 01556 / 7555001
E-Mail-Adresse: info@cabrioclinic.de
Grundlegende Angaben zur Verarbeitung personenbezogener Daten
Nachstehend erläutern wir transparent, in welcher Art und in welchem Umfang personenbezogene Daten verarbeitet werden, die
– beim Aufruf unseres Internetauftritts,
– bei der Inanspruchnahme unserer digitalen Angebote,
– bei der Nutzung unserer externen Auftritte auf Social-Media-Plattformen,
– im Zuge eines Bewerbungsverfahrens,
– in unseren stationären Geschäftsstellen,
– im Zusammenhang mit einer Mitgliedschaft
– oder innerhalb von Geschäftsbeziehungen mit Kunden und Dienstleistern anfallen beziehungsweise von uns erfasst werden.
Maßgeblich für den Schutz Ihrer Daten sind vor allem die Datenschutz-Grundverordnung (DSGVO), die ergänzenden Vorschriften des Bundesdatenschutzgesetzes (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Verarbeitungszwecke und rechtliche Grundlagen
Soweit wir für einen Vorgang Ihre Einwilligung einholen, stützen wir die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. a DSGVO.
Ist die Verarbeitung personenbezogener Daten notwendig, um einen mit Ihnen geschlossenen Vertrag zu erfüllen, bildet Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Dasselbe gilt für Verarbeitungsschritte, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Müssen personenbezogene Daten verarbeitet werden, damit wir einer für uns geltenden gesetzlichen Verpflichtung nachkommen können, beruht dies auf Art. 6 Abs. 1 lit. c DSGVO.
Erfordert der Schutz lebenswichtiger Interessen der betroffenen oder einer anderen natürlichen Person eine Datenverarbeitung, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist eine Verarbeitung erforderlich, um berechtigte Interessen unseres Unternehmens oder eines Dritten zu wahren, und überwiegen Ihre Interessen, Grundrechte oder Grundfreiheiten diese Interessen nicht, stützen wir den Vorgang auf Art. 6 Abs. 1 lit. f DSGVO.
Werden im Zuge einer Verarbeitung Cookies oder vergleichbare Technologien verwendet, beruhen deren Speicherung beziehungsweise der Zugriff auf Angaben im Endgerät eines Nutzers, etwa beim Device-Fingerprinting, auf § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Ist ein Cookie technisch unbedingt erforderlich, richtet sich sein Einsatz nach § 25 Abs. 2 S. 2 TDDDG.
Übermittlung und Offenlegung personenbezogener Daten
Eine Übermittlung oder sonstige Offenlegung Ihrer personenbezogenen Daten an andere Stellen findet nur statt, wenn hierfür eine der zuvor genannten Rechtsgrundlagen besteht. Im Zuge der Vertragserfüllung können beispielsweise Zahlungsdienstleister zu den Empfängern gehören. Sind wir aufgrund eines Gesetzes oder einer gerichtlichen Entscheidung zur Herausgabe verpflichtet, übermitteln wir die erforderlichen Daten an die auskunftsberechtigten Stellen.
Unterstützen uns externe Anbieter etwa bei der Datenanalyse oder beim Newsletterversand, erfolgt ihre Einbindung als Auftragsverarbeitung nach Art. 28 DSGVO. Wir beauftragen ausschließlich Dienstleister, die durch geeignete vertragliche, technische und organisatorische Maßnahmen hinreichende Garantien für den Schutz Ihrer Daten bieten.
Übertragungen in Staaten außerhalb von EU und EWR
Personenbezogene Daten werden nur unter Beachtung der gesetzlichen Voraussetzungen in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt. Abgesehen von einer ausdrücklich erteilten Einwilligung oder einer vertraglich beziehungsweise gesetzlich notwendigen Übertragung erfolgt eine Verarbeitung in Drittländern nur, wenn dort ein anerkanntes Datenschutzniveau besteht, beispielsweise aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 Abs. 1 S. 3 DSGVO zum „EU-US Data Privacy Framework“ ( https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en), oder wenn besondere Garantien nach Art. 44 ff. DSGVO vorliegen. Hierzu zählen insbesondere vertragliche Verpflichtungen auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Angaben stellt die EU-Kommission unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de bereit.
Dauer der Aufbewahrung und Löschung
Entfällt der Zweck, für den personenbezogene Daten gespeichert wurden, löschen wir diese Daten oder schränken ihre weitere Verarbeitung ein. Eine längere Aufbewahrung findet nur statt, wenn nationale oder europäische Vorschriften dies verlangen, insbesondere handels- oder steuerrechtliche Aufbewahrungspflichten.
Dauer der Aufbewahrung und Löschung
Die in diesen Datenschutzhinweisen verwendeten Fachbegriffe orientieren sich an den Definitionen der DSGVO. Damit der Text gut nachvollziehbar bleibt, erläutern wir die wichtigsten Begriffe vorab.
Daten mit Personenbezug
Als „personenbezogene Daten“ gelten sämtliche Informationen, die einer bestimmten natürlichen Person zugeordnet sind oder eine solche Person bestimmbar machen. Bestimmbarkeit kann unmittelbar oder mittelbar entstehen, insbesondere durch die Zuordnung zu Namen, Kennnummern, Standortangaben, Online-Kennungen oder zu einem oder mehreren Merkmalen der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität. Eine solche Person wird nachstehend als „betroffene Person“ bezeichnet.
Verarbeitungsvorgänge
Der Begriff „Verarbeitung“ umfasst jeden Vorgang und jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, unabhängig davon, ob automatisierte Verfahren eingesetzt werden. Dazu zählen insbesondere Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung oder andere Bereitstellungsformen, Abgleichen, Verknüpfen, Einschränken, Löschen und Vernichten.
Datenschutzrechtlich verantwortliche Stelle
„Verantwortlicher“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel einer personenbezogenen Datenverarbeitung entscheidet. Sind diese Zwecke und Mittel unionsrechtlich oder durch das Recht eines Mitgliedstaats festgelegt, kann auch die Benennung des Verantwortlichen beziehungsweise können deren Kriterien dort geregelt sein.
Pseudonyme Verarbeitung
Unter „Pseudonymisierung“ ist eine Verarbeitung zu verstehen, bei der personenbezogene Daten ohne zusätzliche Informationen keiner bestimmten betroffenen Person mehr zugeordnet werden können. Voraussetzung ist, dass die ergänzenden Informationen getrennt aufbewahrt und durch technische sowie organisatorische Maßnahmen geschützt werden, sodass keine Zuordnung zu einer identifizierten oder identifizierbaren natürlichen Person möglich ist.
Verarbeitung im Auftrag
Als „Auftragsverarbeiter“ gilt eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfangende Stellen
„Empfänger“ ist jede natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, gegenüber der personenbezogene Daten offengelegt werden, unabhängig davon, ob sie Dritter ist. Behörden, die Daten aufgrund eines konkreten Untersuchungsauftrags nach Unionsrecht oder dem Recht eines Mitgliedstaats erhalten können, werden insoweit nicht als Empfänger angesehen.
Dritte Stellen
Als „Dritter“ gilt jede natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die weder betroffene Person, Verantwortlicher noch Auftragsverarbeiter ist und auch nicht unter deren unmittelbarer Verantwortung zur Verarbeitung der personenbezogenen Daten befugt wurde.
Datenschutzrechtliche Einwilligung
Eine „Einwilligung“ ist eine freiwillige, für einen bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person. Sie kann durch eine Erklärung oder eine andere eindeutig bestätigende Handlung erfolgen und muss erkennen lassen, dass die Person mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.
Automatisierte Profilbildung (Profiling)
„Profiling“ meint jede Form automatisierter Verarbeitung personenbezogener Daten, bei der diese verwendet werden, um persönliche Aspekte einer natürlichen Person zu bewerten. Hierzu gehören insbesondere Analysen oder Vorhersagen zu Arbeitsleistung, wirtschaftlicher Situation, Gesundheit, persönlichen Vorlieben und Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechseln.
Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen als betroffener Person jederzeit die nachstehenden Rechte zu:
· Recht auf Widerruf einer datenschutzrechtlichen Einwilligungserklärung gemäß Art. 7 Abs. 3 DSGVO
· Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Angaben gemäß Art. 15 DSGVO
· Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO
· Recht auf Löschung Ihrer bei uns gespeicherten Daten gemäß Art. 17 DSGVO
· Recht auf Einschränkung der Verarbeitung Ihrer Daten gemäß Art. 18 DSGVO
· Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
· Widerspruchsrecht gemäß Art. 21 DSGVO
· Automatisierte Entscheidungen im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO.
Auskunft über verarbeitete Daten
Sie dürfen von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten. Ist dies der Fall, können Sie Auskunft über diese Daten sowie eine Kopie verlangen. Gesetzliche Vorschriften können das Auskunftsrecht in bestimmten Fällen begrenzen.
Berichtigung und Vervollständigung
Sind die zu Ihrer Person gespeicherten Angaben unrichtig oder nicht mehr aktuell, können Sie deren unverzügliche Korrektur verlangen. Unvollständige Daten sind auf Ihr Verlangen hin zu ergänzen.
Löschung personenbezogener Daten
Nach Maßgabe der gesetzlichen Voraussetzungen können Sie die unverzügliche Löschung der Sie betreffenden Daten verlangen. Dies kommt beispielsweise in Betracht, wenn die Daten für den ursprünglichen Zweck nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungs- oder Archivierungspflichten entgegenstehen.
Einschränkung der Datenverarbeitung
Unter den Voraussetzungen des Art. 18 DSGVO können Sie verlangen, dass die Verarbeitung der Sie betreffenden Daten eingeschränkt wird. Dies gilt etwa für die Dauer der Prüfung nach einem von Ihnen eingelegten Widerspruch.
Übertragbarkeit bereitgestellter Daten
Daten, die Sie uns bereitgestellt haben, können Sie in einem üblichen, maschinenlesbaren Format erhalten oder an einen Dritten übermitteln lassen. Eine unmittelbare Übertragung an einen anderen Verantwortlichen nehmen wir vor, soweit dies technisch umsetzbar ist.
Widerruf erteilter Einwilligungen
Beruht eine Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung, können Sie diese jederzeit für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zu seinem Eingang auf Grundlage der Einwilligung erfolgt ist.
Den Widerruf können Sie ohne besondere Form an [Name des Unternehmens, Anschrift, E-Mail-Adresse] richten. Bei einzelnen Diensten kann ein Widerruf zusätzlich in einem gesonderten Verfahren oder aus technischen Gründen unmittelbar innerhalb des jeweiligen Dienstes vorzunehmen sein. Nähere Angaben finden Sie bei der Beschreibung des betreffenden Dienstes.
Widerspruch gegen bestimmte Verarbeitungen
Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, können Sie nach Art. 21 Abs. 1 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Das gilt ebenfalls für ein darauf gestütztes Profiling. Nach einem wirksamen Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig.
Ein Widerspruch kann formlos an [Name des Unternehmens, Anschrift, E-Mail-Adresse] übermittelt werden. Bei bestimmten Diensten muss er gegebenenfalls zusätzlich über ein eigenes oder technisch vorgegebenes Verfahren erklärt werden. Einzelheiten enthält die jeweilige Dienstbeschreibung.
Beschwerde bei einer Datenschutzaufsichtsbehörde
Nach Art. 77 DSGVO können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie die Verarbeitung Ihrer personenbezogenen Daten für rechtswidrig halten. Für unser Unternehmen ist folgende Behörde zuständig: Bitte tragen Sie hier die zuständige Aufsichtsbehörde ein. Die Kontaktdaten der Behörden sind in der Übersicht des GfP-Datenschutz-Portals aufgeführt. Falls die Zuständigkeit unklar ist, wenden Sie sich bitte an Ihre Ansprechpartner bei der GfP.
Ausschließlich automatisierte Entscheidungen und Profiling
Sie haben das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruht und Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.
Verarbeitung bei Nutzung unserer digitalen Angebote
In den folgenden Abschnitten erläutern wir, bei welchen Vorgängen und in welchen Zusammenhängen personenbezogene Daten während der Nutzung unserer Onlineangebote verarbeitet werden.
Technisch bedingte Daten beim Aufruf der Internetseite
Rufen Sie unsere Internetseite ausschließlich zu Informationszwecken auf, ohne sich zu registrieren oder uns auf andere Weise Angaben zu senden, verarbeiten wir nur diejenigen Daten, die Ihr Browser technisch an unseren Server überträgt. Die nachstehend aufgeführten Angaben werden benötigt, um die Internetseite bereitzustellen und ihre stabile sowie sichere Darstellung zu gewährleisten.
· Das Speichern von Angaben in Cookies beziehungsweise in Serverprotokollen auf Ihrem Endgerät oder der Zugriff auf solche Angaben richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO:
· Datum und Uhrzeit der Anfrage
· Zeitzonendifferenz zur Greenwich Mean Time (GMT)
· Inhalt der Anforderung (konkrete Seite)
· Zugriffsstatus / HTTP-Statuscode
· jeweils übertragene Datenmenge
· Website, von der die Anforderung kommt
· Browser
· Betriebssystem und dessen Oberfläche
Die aufgeführten Informationen werden höchstens sieben Tage vorübergehend in den Protokolldateien unserer Systeme vorgehalten. Ist eine längere Aufbewahrung erforderlich, werden die IP-Adressen zuvor teilweise entfernt oder verfremdet, sodass der aufrufende Client nicht mehr zugeordnet werden kann.
Verwendung von Cookies und vergleichbaren Technologien
Neben den zuvor bezeichneten Daten können bei Nutzung unseres Internetauftritts Cookies auf Ihrem Endgerät, etwa PC, Laptop oder Smartphone, gespeichert werden. Cookies sind kleine Textdateien, die dem von Ihnen eingesetzten Browser zugeordnet auf dem Gerät abgelegt werden. Durch sie erhält die Stelle, die den Cookie setzt, bestimmte Informationen. Cookies können weder Programme ausführen noch Schadsoftware auf Ihr Gerät übertragen. Sie dienen dazu, unser digitales Angebot insgesamt benutzerfreundlicher und wirksamer bereitzustellen.
Wir unterscheiden die nachstehenden Cookie-Arten, deren Funktionsweise und Reichweite im Folgenden beschrieben werden:
Vorübergehende Cookies
Vorübergehende Cookies werden beim Schließen des Browsers automatisch entfernt. Hierzu gehören insbesondere Session-Cookies. Sie enthalten eine Sitzungskennung, über die verschiedene Browseranfragen derselben Sitzung zugeordnet werden können. Dadurch lässt sich Ihr Gerät bei einer Rückkehr auf unseren Internetauftritt wiedererkennen. Session-Cookies enden mit dem Ausloggen oder dem Schließen des Browsers.
Dauerhaft angelegte Cookies
Dauerhafte Cookies werden nach Ablauf einer jeweils festgelegten Zeit automatisch gelöscht. Die Laufzeit kann sich von Cookie zu Cookie unterscheiden. Unabhängig davon können Sie diese Cookies jederzeit über die Sicherheitseinstellungen Ihres Browsers entfernen.
Auf unserem Internetauftritt verwenden wir eigene Cookies, die für eine vollständige Funktionsfähigkeit und korrekte Darstellung des Angebots erforderlich sind. Das Speichern entsprechender Angaben auf Ihrem Endgerät oder der Zugriff auf diese richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, ein funktionsfähiges Onlineangebot bereitzustellen.
Kommen zusätzlich Cookies oder vergleichbare Technologien externer Anbieter zum Einsatz, geschieht dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dies gilt sowohl für das Speichern von Informationen als auch für den Zugriff auf Angaben in Ihrem Endgerät, beispielsweise mittels Device-Fingerprinting. Nähere Informationen zum jeweiligen Einsatz und zu den beteiligten Dienstleistern enthält die Beschreibung des betreffenden Onlineangebots.
In Ihrem Browser können Sie festlegen, ob Cookies externer Anbieter oder sämtliche Cookies angenommen werden. Bitte berücksichtigen Sie, dass bei einer Ablehnung unter Umständen nicht alle Funktionen unseres Internetauftritts verfügbar sind. Eine bereits erteilte Zustimmung kann für die Zukunft widerrufen werden, indem Sie die gespeicherten Cookies in den Einstellungen Ihres Browsers löschen.
Steuerung von Cookies über den Internetbrowser
Internetbrowser lassen sich so konfigurieren, dass das Setzen von Cookies angezeigt oder deren Speicherung vollständig beziehungsweise teilweise verhindert wird. Durch das Deaktivieren und Entfernen aller Cookies können Sie zugleich eine zuvor erteilte Einwilligung widerrufen. Werden Cookies über den Browser eingeschränkt, stehen möglicherweise einzelne Funktionen unseres Internetauftritts nicht mehr zur Verfügung. Bereits gespeicherte Cookies können Sie jederzeit manuell oder automatisiert löschen.
Hinweise zur Cookie-Verwaltung in den gebräuchlichsten Browsern erhalten Sie über die folgenden Verweise:
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-informationen-websites-auf-ihrem-computer
Google Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&answer=95647
Apple Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Hinweise zum Umgang mit Cookies im Microsoft Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Microsoft Edge: https://support.microsoft.com/de-de/help/4027947/microsoft-edge-delete-cookies
Opera: https://help.opera.com/de/latest/web-preferences/
Ohne besondere Einschränkungen verbleiben technisch notwendige Cookies grundsätzlich bis zum Schließen des Browsers auf Ihrem Endgerät. Andere Cookies können für einen längeren Zeitraum gespeichert bleiben. Die konkrete Laufzeit wird [im Consent-Banner / unter Cookie-Einstellungen / bei den jeweils eingesetzten Diensten] ausgewiesen.
Transportverschlüsselung mittels SSL/TLS
Zum Schutz vertraulicher Inhalte während der Übertragung setzt unser Internetauftritt eine TLS-Verschlüsselung ein, die früher als SSL bezeichnet wurde. Bestellungen und Kontaktanfragen werden dadurch transportverschlüsselt übertragen. Je nach Browser erkennen Sie die gesicherte Verbindung am Schloss-Symbol und/oder am Protokoll „https“ in der Adresszeile.
Hosting durch externe Anbieter
Unser Internetauftritt wird bei einem externen Dienstleister gehostet. Personenbezogene Daten, die über die Internetseite erfasst werden, können daher auf den Servern des Hosters beziehungsweise der Hoster gespeichert werden. Dazu zählen sämtliche Angaben, die bei Nutzung und Kommunikation im Onlineangebot anfallen, insbesondere Inhaltsdaten wie Eingaben in Formulare, Nutzungsdaten wie aufgerufene Seiten und Zugriffszeiten sowie Meta- und Kommunikationsdaten wie Geräteinformationen oder IP-Adressen.
Die genannten Angaben werden verarbeitet, damit wir unser Onlineangebot sicher, schnell und effizient bereitstellen können. Soweit Informationen in Cookies auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Die damit verbundene Verarbeitung beruht nach Art. 6 Abs. 1 lit. f DSGVO auf unserem berechtigten Interesse an einer funktionsfähigen und zutreffenden Darstellung des Internetauftritts.
Von uns eingesetzter Hosting-Dienstleister:
Strato AG, Pascalstraße 10, 10587 Berlin
Ergänzende Angaben zum Datenschutz sind unter https://www.strato.de/datenschutz/ abrufbar.
Mit dem Hosting-Anbieter besteht zusätzlich eine Vereinbarung zur Auftragsverarbeitung. Sie legt Art, Umfang und Zweck der möglichen Datenzugriffe fest. Zugriffe sind auf das für die Erbringung der Hosting-Leistung notwendige Maß begrenzt und müssen unter Beachtung der DSGVO erfolgen.
Verarbeitung personenbezogener Daten bei Kontaktaufnahme
Kontakt über das Onlineformular
Senden Sie uns über das Kontaktformular eine Nachricht, speichern wir die von Ihnen angegebenen Daten, beispielsweise E-Mail-Adresse, Name, Telefonnummer und Nachrichteninhalt, um die Anfrage zu bearbeiten. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Steht die Nachricht im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss der Bearbeitung werden die Daten gelöscht, sobald sie nicht mehr benötigt werden; gesetzliche Aufbewahrungspflichten können stattdessen eine Einschränkung der Verarbeitung erforderlich machen. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf vorgenommenen Verarbeitung bleibt davon unberührt.
Kontakt per E-Mail oder Telefon
Nehmen Sie per E-Mail oder Telefon Kontakt mit uns auf, speichern wir die von Ihnen mitgeteilten personenbezogenen Daten, etwa E-Mail-Adresse, Name, Telefonnummer und Inhalt der Nachricht, damit wir Ihr Anliegen bearbeiten können. Ohne Ihre Einwilligung geben wir diese Angaben nicht weiter.
Bezieht sich Ihre Anfrage auf die Erfüllung eines Vertrags oder auf vorvertragliche Maßnahmen, bildet Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und/oder auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, Anfragen sachgerecht und effizient zu bearbeiten.
Die übermittelten Kontaktdaten werden gespeichert, bis Sie deren Löschung verlangen, eine erteilte Einwilligung widerrufen oder der Bearbeitungszweck entfällt, etwa nach abschließender Beantwortung. Gesetzliche Vorgaben, insbesondere verbindliche Aufbewahrungsfristen, bleiben hiervon unberührt.
Einbindung externer Inhalte und Dienste
Google Fonts (Lokal)
Auf unserer Internetseite verwenden wir „Google Fonts“, einen Dienst der Google Ireland Limited, (im Anschluss bezeichnet als „Google“). Der Dienst gibt uns die Möglichkeit externe Schriftarten, sog. Google Fonts, zu verwenden. Die Google Fonts sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Kommunikation über Messenger-Dienste
Wir nutzen Messenger Dienste, um mit Kunden und Interessenten in Kontakt zu bleiben. Zusätzlich setzen wir die Dienste dazu ein, um auf unsere Dienstleistungen und Produkte aufmerksam zu machen.
Dabei können Nutzerdaten außerhalb des Raumes der Europäischen Union einer Verarbeitung unterliegen. Hierdurch entstehen eventuell Risiken für Sie als Nutzer, ggf. kann die Durchsetzung Ihrer Rechte erschwert werden. Wir achten bei der Auswahl der von uns genutzten Messenger Dienste darauf, dass die Betreiber sich dazu verpflichten, die Datenschutzstandards der Europäischen Union einzuhalten.
Wenn Sie unseren Messenger-Service verwenden, sind wir gemäß Art. 26 DSGVO sowie sonstiger datenschutzrechtlicher Vorgaben gemeinsam mit dem Anbieter des betreffenden Messenger-Dienstes verantwortlich.
Wir haben keinen Einfluss auf die Verarbeitung personenbezogener Angaben durch den betreffenden Dienstanbieter. Etwa können Messenger Dienste Ihre Daten für Marktforschungs- und Werbezwecke nutzen. U.a. kann das Nutzerverhalten analysiert und aus den sich daraus ergebenden Interessen des Nutzers ein Nutzungsprofil erstellt werden.
Ebenso können Inhalte zur Entwicklung und zum Training von Künstlicher Intelligenz (KI) durch den Dienstanbieter zum Einsatz kommen. Messenger Dienste können die Kontaktdaten auf den von Ihnen eingesetzten Endgeräten auslesen und unter Umständen an Dritte weitergeben. Von der Datenverarbeitung können auch Personen betroffen sein, die beim betreffenden Messenger Dienst nicht als Nutzer registriert sind.
Messenger Dienste stellen statistische Daten unterschiedlicher Kategorien zur Verfügung. Diese Statistiken werden durch den betreffenden Messenger Dienstanbieter erzeugt und zur Verfügung gestellt. Auf die Erzeugung und Darstellung haben wir als Nutzer des Messenger-Dienstes keinen Einfluss. Wir nutzen die in zusammengeführter Form verfügbaren Daten entweder: nicht oder: , um unsere Beiträge und Aktivitäten in unserem Messenger Kanal für Kunden und Interessenten attraktiver zu gestalten. Aufgrund der steten Weiterentwicklung der Dienstanbieter verändern sich Verfügbarkeit und Aufbereitung der Daten, sodass wir für weitere Details dazu auf die aktuellen Datenschutzerklärungen der Dienstanbieter verweisen.
Rechtsgrundlage
Für den Einsatz von Messenger Diensten, unter Einbezug der Verarbeitung personenbezogener Angaben der Nutzer, erfragen wir ihre Einwilligung, zur zeitgemäßen und unterstützenden Informations- und Interaktionsmöglichkeit für und mit unseren Kunden und Interessenten gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann unter Umständen zusätzlich durch Registrierung erteilt werden. Sofern die Einwilligung auch die Aufbewahrung von Cookies oder den Zugriff auf Angaben im Endgerät eines Nutzers umfasst, ist § 25 Abs. 1 TDDDG ebenfalls Rechtsgrundlage.
Aufbewahrungszeitraum
Die unmittelbar von uns über die Messenger Dienste erfassten Daten werden von unseren Systemen gelöscht, sobald der Zweck für ihre Verarbeitung entfällt, Sie uns zur Löschung auffordern oder Ihre Einwilligung zur Aufbewahrung widerrufen. Zwingende gesetzliche Bestimmungen – vor allem Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von Anbietern der Messenger Dienste zu eigenen Zwecken aufbewahrt werden, haben wir keinen Einfluss. Vertiefende Angaben dazu, finden Sie direkt bei dem Dienstanbieter (z.B. in dessen Datenschutzerklärung, siehe unten).
Ihre Rechte als betroffene Person
Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) im Grundsatz sowohl gegenüber uns als auch gegenüber dem Dienstanbieter geltend machen.
Auch bei gemeinsamer Verantwortlichkeit weisen wir darauf hin, dass wir keinen uneingeschränkten Zugriff auf Ihre personenbezogenen Angaben haben. Daher sollten Sie sich bei Auskunftsanfragen und der Geltendmachung von Betroffenenrechten unmittelbar an den Anbieter des Messenger-Dienstes wenden. Denn nur die Anbieter haben jeweils Zugriff auf die Nutzerdaten und können unmittelbar Maßnahmen ergreifen und Auskünfte erteilen. Benötigen Sie hierbei Hilfe, wenden Sie sich bitte an uns (Kontaktdaten siehe oben).
Von uns angebotene Messenger-Kanäle:
Angaben zum Dienstanbieter: WhatsApp Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Die Datenschutzinformationen von WhatsApp sind über https://www.whatsapp.com/legal/#privacy-policy erreichbar. Weitere Angaben finden Sie auf https://www.whatsapp.com/; der Datenschutzbeauftragte kann unter dpo-inquiries@support.whatsapp.com kontaktiert werden.
Instagram Direct
Angaben zum Dienstanbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Weitere Datenschutzhinweise finden Sie unter: https://instagram.com/about/legal/privacy.
Unsere Auftritte in sozialen Netzwerken
Allgemeine Hinweise zu sozialen Medien
Wir betreiben öffentlich zugängliche Profile in sozialen Netzwerken, um auf unsere Dienstleistungen und Produkte aufmerksam zu machen. Dort möchten wir mit Ihnen als Besucher und Nutzer dieser Seiten sowie unserer Internetseite in Kontakt treten.
Dabei können Nutzerdaten außerhalb des Raumes der Europäischen Union einer Verarbeitung unterliegen. Hierdurch entstehen eventuell Risiken für Sie als Nutzer, ggf. kann die Durchsetzung Ihrer Rechte erschwert werden. Wir achten bei der Auswahl der von uns genutzten Social-Media-Plattformen darauf, dass die Betreiber sich dazu verpflichten, die Datenschutzstandards der EU einzuhalten.
Wenn Sie einen unserer Social-Media-Auftritte (z.B. Facebook) besuchen, sind wir im Sinne der DSGVO sowie sonstiger datenschutzrechtlicher Vorgaben gemeinsam mit dem Betreiber der betreffenden Social-Media-Plattform verantwortlich.
Verarbeitung durch Plattformbetreiber und durch uns
Wir haben keinen Einfluss auf die Verarbeitung personenbezogener Angaben durch den betreffenden Plattformbetreiber. Etwa nutzen soziale Netzwerke wie Facebook Ihre Daten für Marktforschungs- und Werbezwecke. U. a. kann das Nutzerverhalten analysiert und aus den sich daraus ergebenden Interessen des Nutzers ein Nutzungsprofil erstellt werden. Die Social-Media-Betreiber setzen Cookies zur Aufbewahrung und weiteren Verarbeitung dieser Angaben ein. Es handelt sich dabei um Textdateien, die auf den verschiedenen Endgeräten des Benutzers aufbewahrt werden. Sofern Sie ein Profil auf der betreffenden Social-Media-Plattform besitzen und bei dieser eingeloggt sind, erfolgt die Aufbewahrung und Analyse sogar geräteübergreifend. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der betreffenden Social-Media-Präsenz angezeigt werden. Von der Datenverarbeitung können auch Personen betroffen sein, die bei der betreffenden Social-Media-Plattform nicht als Nutzer registriert sind.
Die Betreiber sozialer Netzwerke stellen uns je nach Plattform zusammengefasste statistische Auswertungen zur Verfügung. Wir können weder deren Erstellung noch die konkrete Darstellung beeinflussen. Die Auswertungen können beispielsweise Seitenaufrufe, „Gefällt mir“-Angaben, Aktivitäten, Beitragsinteraktionen, Reichweiten, Videoaufrufe, Kommentare, geteilte Inhalte und Antworten umfassen. Daneben können aggregierte Angaben zu Geschlecht, Herkunft nach Land oder Stadt, Sprache sowie zu Aufrufen und Klicks im Shop, auf Routenplaner oder Telefonnummern enthalten sein. Wir nutzen solche Gesamtstatistiken gegebenenfalls, um Inhalte und Aktivitäten unserer Fanseite nutzerfreundlicher und ansprechender auszurichten. Da Social-Media-Plattformen ihre Funktionen und Auswertungsmöglichkeiten fortlaufend verändern, entnehmen Sie aktuelle Einzelheiten bitte den jeweiligen Datenschutzhinweisen der Plattformbetreiber.
Die Betreiber sozialer Netzwerke, vor allem Meta Platforms Ireland Ltd. (Facebook und Instagram), nutzen öffentlich zugängliche Inhalte zur Entwicklung und zum Training von Künstlicher Intelligenz (KI). Dazu können auch Inhalte zählen, die Nutzerinnen und Nutzer auf unseren Social-Media-Kanälen publizieren – zum Beispiel Kommentare, Bildunterschriften, Beiträge, geteilte Bilder oder Reaktionen. Diese Inhalte können in sogenannte Foundation-Modelle oder generative KI-Systeme einfließen.
Zu berücksichtigen ist, dass diese Verarbeitung durch den Plattformbetreiber erfolgt und außerhalb unseres Einflussbereichs liegt. Auch wenn wir selbst keine Daten zu KI-Zwecken verarbeiten, lässt sich nicht ausschließen, dass öffentlich sichtbare Inhalte auf unseren Seiten von einem Social-Media-Anbieter analysiert und für KI-Training verwendet werden. Dies gilt unter Umständen auch dann, wenn Sie kein eigenes Nutzerkonto bei dem betreffenden Plattformbetreiber besitzen oder nicht eingeloggt sind.
Wenn Sie nicht möchten, dass Ihre Inhalte im Zuge solcher KI-Trainingsprozesse zum Einsatz kommen, empfehlen wir, keine sensiblen oder personenbezogenen Angaben öffentlich zu posten, Inhalte nur mit eingeschränkter Sichtbarkeit zu teilen und – soweit möglich – ein vom Plattformbetreiber angebotenes Opt-out-Verfahren zu nutzen.
Ergänzende Angaben zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der betreffenden Plattform.
Rechtsgrundlage
Unsere Fanseiten betreiben wir auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, Nutzern und Besuchern zeitgemäße Informations- und Austauschmöglichkeiten anzubieten. Soweit Sie dem jeweiligen Plattformbetreiber eine Einwilligung erteilt haben, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. a DSGVO beruhen. Erfasst die Einwilligung das Speichern von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät, beispielsweise mittels Device-Fingerprinting, gilt ergänzend § 25 Abs. 1 TDDDG.
Für eine umfassende Darstellung der betreffenden Datenverarbeitung und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben des jeweiligen Plattformbetreibers.
Aufbewahrungszeitraum
Die unmittelbar von uns über die Social-Media-Auftritte erfassten Daten werden von unseren Systemen gelöscht, sobald der Zweck für ihre Aufbewahrung entfällt, Sie uns zur Löschung auffordern oder Ihre Einwilligung zur Aufbewahrung widerrufen. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie von Ihnen gelöscht werden. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von Anbietern der sozialen Netzwerke zu eigenen Zwecken aufbewahrt werden, haben wir keinen Einfluss. Vertiefende Angaben dazu, finden Sie direkt bei dem Betreiber des sozialen Netzwerks (z.B. in dessen Datenschutzerklärung, siehe unten).
Ausübung Ihrer Datenschutzrechte
Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) im Grundsatz sowohl gegenüber uns als auch gegenüber dem Betreiber des betreffenden Portals (z.B. Meta) geltend machen.
Auch bei gemeinsamer Verantwortlichkeit weisen wir darauf hin, dass wir keinen uneingeschränkten Zugriff auf Ihre personenbezogenen Angaben haben. Daher sollten Sie sich bei Auskunftsanfragen und der Geltendmachung von Betroffenenrechten unmittelbar an die Anbieter der Social-Media-Plattformen wenden. Denn nur die Anbieter haben jeweils Zugriff auf die Nutzerdaten und können unmittelbar Maßnahmen ergreifen und Auskünfte erteilen. Benötigen Sie hierbei Unterstützung, wenden Sie sich bitte an uns (Kontaktdaten siehe oben).
Von uns unterhaltene Social-Media-Auftritte
Facebook:
Dienstanbieter: Meta Platforms, Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Vereinbarung über gemeinsame Verarbeitung personenbezogener Angaben auf Facebook Seiten: https://www.facebook.com/legal/terms/page_controller_addendum
Der Anbieter ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; der Eintrag ist unter https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active abrufbar.
Datenschutzhinweise des Anbieters: https://www.facebook.com/about/privacy
Widerspruchsmöglichkeit (Opt-Out): https://www.facebook.com/settings?tab=ads
Instagram:
Dienstanbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland Datenschutzhinweise des Anbieters: http://instagram.com/about/legal/privacy
Widerspruchsmöglichkeit (Opt-Out): http://instagram.com/about/legal/privacy