Datenschutz

3. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten hat einen hohen Stellenwert. Personenbezogene Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dieser Datenschutzerklärung verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzerverhalten.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten erhoben werden, wie sie verarbeitet werden und zu welchen Zwecken dies geschieht, wenn die Website besucht oder Leistungen in Anspruch genommen werden.

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies gesetzlich erlaubt ist oder eine Einwilligung in die Datenverarbeitung vorliegt. Eine Weitergabe der Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder zuvor ausdrücklich eingewilligt wurde.

Es wird darauf hingewiesen, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht möglich.

4. Rechtsgrundlagen der Verarbeitung

Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung solcher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des Verantwortlichen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Sofern personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, hat die betroffene Person das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

5. Datenverarbeitung beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch den von uns genutzten Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Diese Informationen werden von Ihrem Browser automatisch übermittelt und umfassen insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Endgeräts
• Name Ihres Internet-Service-Providers

Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• Fehleranalyse sowie Abwehr von Angriffs- und Missbrauchsversuchen

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken zur sicheren und stabilen Bereitstellung unserer Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nicht verwendet, um Rückschlüsse auf Ihre Person zu ziehen.

Die Server-Logfiles werden für eine Dauer von 7 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. bei konkreten Anhaltspunkten für einen rechtswidrigen Angriff).

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Session Storage), um bestimmte Funktionen bereitzustellen und die Nutzung der Website zu analysieren.

Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Arten von Cookies

Es werden folgende Arten von Cookies eingesetzt:

• Technisch notwendige Cookies
  Diese Cookies sind erforderlich, um den Betrieb der Website sicherzustellen und grundlegende Funktionen (z. B. Seitennavigation, Zugriff auf sichere Bereiche der Website) zu ermöglichen. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.
• Funktionale Cookies
  Diese Cookies ermöglichen es der Website, sich an von Ihnen getroffene Einstellungen (z. B. Spracheinstellungen) zu erinnern.
• Analyse- und Marketing-Cookies
  Diese Cookies werden eingesetzt, um das Nutzerverhalten auszuwerten und unsere Website sowie Marketingmaßnahmen zu optimieren. Sie ermöglichen z. B. statistische Auswertungen über Seitenaufrufe und Verweildauer.

Rechtsgrundlagen

Der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und optimierten Bereitstellung unserer Website.

Der Einsatz von funktionalen sowie Analyse- und Marketing-Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Die Einwilligung wird über ein Cookie-Consent-Tool eingeholt.

Eingesetztes Cookie-Consent-Tool

Borlabs Cookie

Auf der Website wird das Cookie-Consent-Tool Borlabs GmbH der Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg, Deutschland, eingesetzt.

Borlabs Cookie dient der Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien. Das Tool ermöglicht es, Cookies und Skripte erst dann zu laden, wenn Sie hierfür Ihre ausdrückliche Einwilligung erteilt haben. Technisch notwendige Cookies werden hiervon nicht erfasst.

Borlabs Cookie speichert Ihre Einwilligungsentscheidung in einem Cookie auf Ihrem Endgerät. Darüber hinaus werden Einwilligungsprotokolle erzeugt, um unserer gesetzlichen Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO nachzukommen.

Im Rahmen der Nutzung von Borlabs Cookie werden insbesondere folgende personenbezogene Daten verarbeitet:

• IP-Adresse (gekürzt / anonymisiert)
• Datum und Uhrzeit der Einwilligung
• Einwilligungsstatus (erteilt, abgelehnt oder widerrufen)
• Version der Cookie-Einstellungen
• technische Informationen zu Browser und Endgerät

Eine Weitergabe dieser Daten an Dritte findet nicht statt. Die Verarbeitung der Daten erfolgt ausschließlich auf unserem eigenen Server bzw. lokal im Browser des Nutzers.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung zur Dokumentation von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtssicheren Steuerung von Cookies).

Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Die in diesem Zusammenhang gespeicherten Einwilligungsdaten werden entsprechend der im Cookie-Tool hinterlegten Konfiguration gespeichert und anschließend gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern. Bereits gesetzte Cookies können Sie zudem jederzeit über die Einstellungen Ihres Browsers löschen.

Speicherdauer und Widerruf

Cookies werden entweder für die Dauer einer Sitzung (Session-Cookies) oder für einen festgelegten Zeitraum auf Ihrem Endgerät gespeichert. Details zur jeweiligen Speicherdauer können Sie den Einstellungen des eingesetzten Cookie-Consent-Tools entnehmen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen.

Darüber hinaus können Sie Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung insgesamt verhindern. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

7. Hosting der Website

Die Website wird bei Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp gehostet.

Der Hosting-Anbieter verarbeitet personenbezogene Daten, die beim Besuch unserer Website anfallen, insbesondere Server-Logfiles (siehe Abschnitt 5). Diese Daten können u. a. IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe sowie sonstige Daten umfassen, die über eine Website generiert werden.

Der Einsatz des Hosting-Anbieters erfolgt zum Zwecke der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung sowie der Optimierung und Sicherheit unserer Website.

Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Eine Verarbeitung der Daten findet grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt. Sofern eine Verarbeitung in Drittländern erfolgt, geschieht dies ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO (z. B. auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien).

8. Kontaktaufnahme (z. B. Kontaktformular, E-Mail)

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder über andere bereitgestellte Kontaktmöglichkeiten Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt abhängig vom Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags erfolgt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern unser berechtigtes Interesse in der sachgerechten Bearbeitung Ihrer Anfrage liegt.

Sofern Ihre Anfrage auf einer Einwilligung beruht, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. In diesem Fall können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die von Ihnen im Rahmen der Kontaktaufnahme übermittelten Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften.

Der Widerruf Ihrer Einwilligung oder der Widerspruch gegen die Verarbeitung kann jederzeit durch eine formlose Mitteilung an die im Abschnitt 1 genannten Kontaktdaten erfolgen.

9. Analyse- und Tracking-Tools

Google Tag Manager

Auf der Website wird der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt.

Der Google Tag Manager ist ein Verwaltungstool, mit dem Website-Tags (z. B. Analyse- oder Marketing-Tags) zentral eingebunden und gesteuert werden können. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten zu Analysezwecken, sondern dient ausschließlich der technischen Auslösung anderer Dienste.

Beim Aufruf unserer Website kann der Google Tag Manager dennoch technisch bedingt Ihre IP-Adresse erfassen, da diese für die Kommunikation mit den Servern von Google erforderlich ist. Eine Speicherung oder Auswertung dieser Daten durch den Google Tag Manager findet nach Kenntnisstand nicht statt.

Der Einsatz des Google Tag Managers erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, sofern über den Tag Manager einwilligungspflichtige Dienste (z. B. Google Analytics, Google Ads) geladen werden. Die Auslösung der jeweiligen Dienste erfolgt erst nach entsprechender Einwilligung über das eingesetzte Cookie-Consent-Tool.

Mit Google Ireland Limited wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt durch die Google Ireland Limited. Eine Übermittlung personenbezogener Daten in die Vereinigten Staaten von Amerika kann nicht ausgeschlossen werden.

Die Datenübermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO (EU‑US Data Privacy Framework). Sofern im Einzelfall erforderlich, werden zusätzlich geeignete Garantien gemäß Art. 46 DSGVO vereinbart.

Weitere Informationen zum Google Tag Manager finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Google Analytics

Auf der Website wird der Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren und unsere Website kontinuierlich zu verbessern. Hierzu werden Cookies und ähnliche Technologien eingesetzt, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an Server von Google übertragen und dort gespeichert.

Im Rahmen der Nutzung von Google Analytics werden insbesondere folgende personenbezogene Daten verarbeitet:

• IP-Adresse (gekürzt / anonymisiert, sofern IP-Anonymisierung aktiviert ist)
• Datum und Uhrzeit des Seitenaufrufs
• aufgerufene Seiten und Interaktionen
• Referrer-URL
• verwendeter Browser, Betriebssystem und Endgerät
• ungefähre Standortdaten (Region)

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Die Einwilligung wird über ein Cookie-Consent-Tool eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Mit Google Ireland Limited wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt durch die Google Ireland Limited. Eine Übermittlung personenbezogener Daten in die Vereinigten Staaten von Amerika kann nicht ausgeschlossen werden.

Die Datenübermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO (EU‑US Data Privacy Framework). Sofern im Einzelfall erforderlich, werden zusätzlich geeignete Garantien gemäß Art. 46 DSGVO vereinbart.

Die von Google Analytics gespeicherten Daten werden für eine Dauer von 14 Monaten gespeichert und anschließend automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Darüber hinaus können Sie die Erfassung der durch Google Analytics erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

10. Online-Marketing und Werbedienste

Google Ads

Auf der Website wird der Online-Werbedienst Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine sowie im Google-Werbenetzwerk auszuspielen. Im Rahmen dessen können sogenannte Conversion-Tracking-Technologien eingesetzt werden, um den Erfolg einzelner Werbemaßnahmen zu messen.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google ein Cookie auf Ihrem Endgerät gespeichert. Dieses Cookie verliert in der Regel nach 90 Tagen seine Gültigkeit und dient nicht der persönlichen Identifizierung.

Im Rahmen der Nutzung von Google Ads können insbesondere folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse (gekürzt / anonymisiert, sofern technisch vorgesehen)
• Datum und Uhrzeit des Seitenaufrufs
• Informationen zu Klicks auf Anzeigen
• Referrer-URL
• Cookie-ID
• technische Informationen zu Browser, Betriebssystem und Endgerät

Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Die Einwilligung wird über ein Cookie-Consent-Tool eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Mit Google Ireland Limited wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt durch Google Ireland Limited. Eine Übermittlung personenbezogener Daten in die Vereinigten Staaten von Amerika kann nicht ausgeschlossen werden.

Die Datenübermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO (EU‑US Data Privacy Framework). Sofern im Einzelfall erforderlich, werden zusätzlich geeignete Garantien gemäß Art. 46 DSGVO vereinbart.

Die Speicherung der durch Google Ads erhobenen Daten erfolgt für die Dauer, die für die Erreichung der genannten Zwecke erforderlich ist, maximal jedoch 90 Tage.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Darüber hinaus können Sie personalisierte Werbung durch Google deaktivieren, indem Sie die Anzeigen-Einstellungen von Google unter https://adssettings.google.com aufrufen.

11. Social Media Plugins und externe Inhalte

Allgemeine Hinweise zu Social Media Plugins

Social-Media-Plugins sind Funktionen externer sozialer Netzwerke, die es ermöglichen, Inhalte direkt über diese Plattformen zu teilen oder anzuzeigen. Aus Datenschutzgründen werden Social-Media-Plugins ausschließlich in datenschutzfreundlicher Weise eingesetzt.

Die Einbindung erfolgt entweder:

• über eine 2‑Klick‑Lösung, bei der erst nach Ihrer aktiven Zustimmung eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt wird, oder
• über deaktivierte Plugins, die erst nach Ihrer Einwilligung aktiviert werden.

Erst nach Ihrer Einwilligung kann der jeweilige Anbieter personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen, Seitenaufrufe) verarbeiten.

Rechtsgrundlage für die Einbindung aller nachfolgend genannten Social-Media-Plugins ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

YouTube

Auf unserer Website sind Videos der Plattform YouTube eingebettet, betrieben durch Google Ireland Limited, Dublin, Irland.

Die Videos werden in einer datenschutzfreundlichen Einbettungsvariante verwendet. Erst nach Ihrer Einwilligung kann eine Verbindung zu den Servern von Google hergestellt werden.

Dabei können personenbezogene Daten wie IP-Adresse und Nutzungsinformationen verarbeitet werden. Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU‑US Data Privacy Framework.

12. Einbindung von Drittanbietern und Tools

Google Fonts (lokale Einbindung)

Auf unserer Website werden Schriftarten von Google Fonts lokal auf unserem Server eingebunden.

Dabei findet keine Verbindung zu Servern von Google statt. Eine Übermittlung personenbezogener Daten an Google erfolgt nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datenschutzfreundlichen und einheitlichen Darstellung unserer Website.

Google Maps

Auf unserer Website sind Karten des Dienstes Google Maps der Google Ireland Limited, Dublin, Irland, eingebunden.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an Server von Google übertragen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

13. Datenübermittlung in Drittländer

Sofern personenbezogene Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden (sogenannte Drittländer), erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

Eine Übermittlung personenbezogener Daten in Drittländer findet insbesondere dann statt, wenn Dienste von Anbietern genutzt werden, deren Muttergesellschaft oder Serverstandorte sich außerhalb der EU bzw. des EWR befinden (z. B. Anbieter mit Sitz in den USA oder anderen Drittstaaten).

Die Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

• Für das jeweilige Drittland liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor (z. B. für die USA im Rahmen des EU-US Data Privacy Framework oder für Kanada).
• Es wurden geeignete Garantien gemäß Art. 46 DSGVO vereinbart, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission.
• Die betroffene Person hat ausdrücklich in die Übermittlung eingewilligt (Art. 49 Abs. 1 lit. a DSGVO), nachdem sie über mögliche Risiken informiert wurde.
• Die Übermittlung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Sofern sich auf geeignete Garantien im Sinne des Art. 46 DSGVO gestützt wird, können Kopien der entsprechenden Garantien (z. B. Standardvertragsklauseln) auf Anfrage bei dem im Abschnitt 1 genannten Verantwortlichen angefordert werden.

Es wird darauf hingewiesen, dass bei Datenübermittlungen in Drittländer trotz vertraglicher und technischer Maßnahmen ein mit dem EU-Datenschutzniveau vergleichbares Schutzniveau nicht immer vollständig gewährleistet werden kann, insbesondere wenn staatliche Zugriffsrechte auf personenbezogene Daten bestehen.

Weitere Informationen zu konkreten Drittlandübermittlungen im Zusammenhang mit einzelnen Diensten finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

14. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet und gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder solange gesetzliche Aufbewahrungsfristen bestehen.

Sobald der Zweck der Verarbeitung entfällt oder eine erteilte Einwilligung widerrufen wird, werden die betreffenden personenbezogenen Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften (z. B. Handelsgesetzbuch, Abgabenordnung). Diese betragen in der Regel:

• 6 Jahre für handelsrechtlich relevante Unterlagen (z. B. Geschäftsbriefe)
• 10 Jahre für steuerrechtlich relevante Unterlagen (z. B. Rechnungen, Buchungsbelege)

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die personenbezogenen Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder zur Wahrung berechtigter Interessen erforderlich sind.

Sofern in den einzelnen Abschnitten dieser Datenschutzerklärung keine abweichenden Speicherdauern genannt sind, gelten die vorgenannten Grundsätze entsprechend.

15. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
  Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden. Dies umfasst insbesondere Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger sowie die geplante Speicherdauer.
• Recht auf Berichtigung gemäß Art. 16 DSGVO
  Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO
  Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen, insbesondere wenn der Zweck der Verarbeitung entfallen ist oder Sie eine erteilte Einwilligung widerrufen haben.
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Recht auf Widerspruch gemäß Art. 21 DSGVO
  Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO
  Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an den im Abschnitt 1 genannten Verantwortlichen oder an den im Abschnitt 2 benannten Datenschutzbeauftragten wenden. Die Ausübung Ihrer Rechte ist für Sie kostenfrei.

16. Widerruf von Einwilligungen

Sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Sie können den Widerruf Ihrer Einwilligung jederzeit und formlos erklären, insbesondere:

• über die entsprechenden Einstellungen im eingesetzten Cookie-Consent-Tool,
• durch Anklicken eines Abmelde- oder Widerrufslinks (z. B. bei Newslettern), oder
• durch eine formlose Mitteilung per E-Mail, Post oder Telefon an den im Abschnitt 1 genannten Verantwortlichen oder den im Abschnitt 2 benannten Datenschutzbeauftragten.

Nach Eingang Ihres Widerrufs werden die von der Einwilligung betroffenen personenbezogenen Daten nicht mehr verarbeitet und – sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen entgegenstehen – gelöscht.

17. Widerspruchsrecht nach Art. 21 DSGVO

Sofern personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet werden, besteht das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen.

Der Widerspruch kann aus Gründen erfolgen, die sich aus der besonderen Situation ergeben. In diesem Fall werden personenbezogene Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Im Falle Ihres Widerspruchs gegen die Verarbeitung zu Zwecken der Direktwerbung werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann jederzeit formlos erfolgen, insbesondere durch eine Mitteilung an den im Abschnitt 1 genannten Verantwortlichen oder an den im Abschnitt 2 benannten Datenschutzbeauftragten (z. B. per E-Mail an info@ueag-jena).

18. Datensicherheit

Es werden geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO getroffen, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung sowie gegen den unbefugten Zugriff durch Dritte zu schützen.

Diese Maßnahmen berücksichtigen den Stand der Technik, die Implementierungskosten, die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und Schweregrade der Risiken für die Rechte und Freiheiten natürlicher Personen.

Zu den von uns eingesetzten Sicherheitsmaßnahmen gehören insbesondere:

• Verschlüsselung von Datenübertragungen mittels TLS/SSL-Technologie
• Zugriffsbeschränkungen auf personenbezogene Daten nach dem Need-to-know-Prinzip
• Einsatz von Firewalls, Virenschutz- und Sicherheitssystemen
• regelmäßige Sicherungen (Backups) der Daten
• organisatorische Maßnahmen zur Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Es wird darauf hingewiesen, dass trotz aller ergriffenen Maßnahmen eine vollständige Sicherheit der Datenübertragung im Internet nicht gewährleistet werden kann. Insbesondere bei der Kommunikation per E-Mail kann ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte nicht sichergestellt werden.

19. Pflicht zur Bereitstellung von Daten

Im Rahmen der Nutzung unserer Website ist die Bereitstellung personenbezogener Daten grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.

Sofern jedoch bestimmte Funktionen oder Leistungen der Website in Anspruch genommen werden sollen (z. B. Kontaktaufnahme, Registrierung eines Nutzerkontos, Newsletter-Anmeldung oder Terminvereinbarung), kann die Bereitstellung bestimmter personenbezogener Daten erforderlich sein. Ohne diese Daten kann die jeweilige Leistung unter Umständen nicht oder nur eingeschränkt erbracht werden.

Welche personenbezogenen Daten in den jeweiligen Fällen erforderlich sind, ergibt sich aus den entsprechenden Eingabeformularen oder wird Ihnen gesondert mitgeteilt.

20. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Insbesondere werden keine Verfahren zur automatisierten Verarbeitung personenbezogener Daten verwendet, die rechtliche Wirkung gegenüber Ihnen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Sofern im Einzelfall Analyse- oder Marketing-Tools eingesetzt werden, erfolgt dies ausschließlich zu statistischen Zwecken oder zur Optimierung unseres Angebots und nicht zur automatisierten Entscheidungsfindung oder zum Profiling im Sinne des Art. 22 DSGVO.

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, insbesondere um sie an geänderte rechtliche Anforderungen oder bei Änderungen der Leistungen oder Datenverarbeitungen anzupassen.

Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit auf unserer Website unter www.üag.de/datenschutz abrufbar.

Sofern durch Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. eine erneute Einwilligung) erforderlich wird, erfolgt hierüber eine gesonderte Information.