Wir freuen uns über Ihren Besuch auf der Webseite der MR Datentechnik Vertriebs- und Service GmbH (im Folgenden „MR Datentechnik, wir oder uns“ genannt) sowie über Ihr Interesse an unserem Unternehmen.
Wir glauben fest daran, dass Datenschutz ein Grundrecht eines Jeden ist. Aus diesem Grund behandeln wir alle Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen oder die von uns mit dieser Person verknüpft oder verknüpfbar sind, als „personenbezogene Daten“. Wir nehmen die Vertraulichkeit und den Schutz Ihrer personenbezogenen Daten sehr ernst. Deshalb haben wir folgende Datenschutzhinweise entwickelt, die regelt, wie wir Daten erheben, verwenden, offenlegen, weitergeben und speichern.
Bitte nehmen Sie sich einen Moment Zeit, um sich mit unseren Datenschutzhinweisen vertraut zu machen und kontaktieren Sie uns, wenn Sie Fragen haben.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch und stellen demnach auch keine Wertung dar.
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
MR Datentechnik Vertriebs- und Service GmbH
Emmericher Str. 13
90411 Nürnberg
Deutschland
Geschäftsführer: Gerhard Reinhardt | Jochen Kraus
Telefon: 0911-52147-0
Fax: 0911-52147-111
E-Mail: info@mr-daten.de
Website: https://mr-daten.de
Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktmöglichkeiten:
Steinbock Datenschutz GmbH
Domstraße 3
97070 Würzburg
Telefon: 0931-991280
Fax: 0931 / 99128-22
E-Mail: dsb@mr-daten.de
Website: https://steinbock-datenschutz.de/
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.
Zu den im Rahmen der Bereitstellung des Hosting Angebotes verarbeiteten Daten fallen unter anderem der verwendete Browsertyp, die Browserversion, die Sprache und Version der Browsersoftware, das verwendete Betriebssystem, die Internetseite, von der aus auf die Internetseite der MR Datentechnik zugegriffen wird, die angesteuerten Unterseiten der Internetseiten, das Datum und die Uhrzeit des Zugriffs, die Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider, Zugriffsstatus/HTTP-Statuscode, die jeweils übertragene Datenmenge, sowie jeweils mit diesen Daten vergleichbare Daten.
Unser Hosting Anbieter verarbeitet u.a. Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO in Verbindung mit Artikel 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Wir verwenden diese Daten, um die Webseite auf Ihrem Endgerät zugänglich machen zu können, eventuell auftretende technische Probleme zu erkennen und zu beheben und einen Missbrauch des Angebots der MR Datentechnik zu verhindern und gegebenenfalls zu verfolgen. Hierfür muss Ihre IP-Adresse für die Dauer des Besuchs unserer Webseite gespeichert werden. Die Speicherung der oben genannten Daten in Logfiles dient der Sicherstellung der Funktionsfähigkeit und zur Optimierung unserer Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Daneben behalten wir uns vor diese Daten unter Umständen in anonymisierter Form, d.h. ohne die Möglichkeit, den Nutzer zu identifizieren, für statistische Zwecke zu verwenden und um die Webseiten zu verbessern. Die Rechtsgrundlage für die Verarbeitung personenbezogener Nutzungsdaten ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO.
Die vorstehenden Daten zur Bereitstellung unserer Webseite werden gelöscht, wenn die jeweilige Sitzung beendet ist. Eine Löschung der Daten in Logfiles findet spätestens nach sieben Tagen statt. Eine darüberhinausgehende Speicherung nehmen wir nur vor, wenn wir zuvor Ihre IP-Adresse gelöscht oder verfremdet haben und so eine Zuordnung der Daten zu Ihrer Person nicht mehr möglich ist. Die Erhebung der vorstehenden Daten zur Bereitstellung unserer Webseite und die Speicherung dieser Daten in Logfiles ist für den Betrieb unserer Webseite zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit.
Persönliche Daten über Minderjährige erheben wir wissentlich nur bei Erziehungsberechtigten und nur, wenn und soweit die personenbezogene Verarbeitung und Nutzung zur Erfüllung eines Vertragsverhältnisses erforderlich ist. Im Fall der unwissentlichen Erhebung werden wir diese Daten unverzüglich löschen.
a) allgemeine Nutzung von Cookies
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf dem Datenträger des Nutzers gespeichert werden und über den Browser bestimmte Einstellungen und Daten mit dem System der MR Datentechnik austauschen. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie-Daten gesendet wurden, sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen. Cookies ermöglichen es uns, die Webseite für den Nutzer ansprechend zu gestalten und erleichtern die Nutzung, indem beispielsweise bestimmte Eingaben so gespeichert werden, dass sie nicht wiederholt eingegeben werden müssen. Einige Funktionen unserer Webseite können ohne den Einsatz dieser Cookies nicht angeboten werden. Insbesondere erfordern einige Funktionen unserer Webseite es, dass Ihr Webbrowser auch noch nach einem Seitenwechsel identifiziert werden kann. Die in den Cookies gespeicherten Informationen werden nicht verwendet, um den Nutzer zu identifizieren, und werden nicht mit anderen personenbezogenen Daten zusammengeführt, die über den Nutzer gespeichert sind. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Artikel 6 Absatz 1 Satz 1 Buchstabe a und f DSGVO.
Hierbei unterscheidet man zwischen sogenannten Session-Cookies, die nach dem Schließen Ihres Browsers wieder gelöscht werden, und den persistenten bzw. permanenten Cookies, die für einen längeren Zeitraum auf Ihrem Endgerät gespeichert werden.
Daneben unterscheiden wir die Zwecke, für die Cookies gesetzt werden. Unsere Webseite nutzt nachfolgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
b) Cookie-Einwilligung mit Borlabs Cookie
Beim erstmaligen Aufruf unseres Onlineangebotes werden Sie über einen Infobanner über die Verwendung von Cookies informiert. Wir verwenden verschiedene Gruppen von Cookies. Innerhalb dieses Infobanners können Sie bestimmte Cookies oder bestimmte Gruppen von Cookies an- bzw. abwählen. Bitte beachten Sie, dass Sie auf die Verwendung von notwendigen Funktions-Cookies keinen Einfluss nehmen können. Erst nach erfolgter Auswahl der Cookie-Gruppen werden die Cookies auf der Webseite verwendet.
Unsere Webseite nutzt die Cookie-Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg (im Folgenden Borlabs).
Wenn Sie unsere Webseite aufrufen, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben. Sie können die Einstellungen von Borlabs-Cookie hier ändern: Borlabs-Cookie-Einstellungen
Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Die Datenschutzhinweise von Borlabs Cookie können unter nachfolgenden Link abgerufen werden: https://de.borlabs.io/datenschutz/.
Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 Buchstabe c DSGVO.
c) Rechtsgrundlage
Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Absatz 2 Nr. 2 TTDSG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gemäß § 25 Absatz 1 TTDSG in Verbindung mit Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO erlaubt ist. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und dessen Verbesserung) verarbeitet oder, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen.
Bevor wir Daten im Rahmen der Nutzung von Cookies verarbeiten oder verarbeiten lassen, bitten wir die Nutzer um eine jederzeit widerrufbare Einwilligung mittels der Cookie-Consent-Technologie von Borlabs Cookie (siehe oben). Bevor die Einwilligung nicht ausgesprochen wurde, werden allenfalls Cookies eingesetzt, die für den Betrieb unseres Onlineangebotes unbedingt erforderlich sind.
d) Speicherdauer
Sofern wir Ihnen keine expliziten Angaben zur Speicherdauer von permanenten Cookies mitteilen (z. B. im Rahmen eines sog. Cookie-Opt-Ins), gehen Sie bitte davon aus, dass die Speicherdauer bis zu zwei Jahre betragen kann.
e) Hinweise zum Widerruf und Widerspruch (Opt-Out)
Abhängig davon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlichen Erlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung Ihrer Daten durch Cookie-Technologien zu widersprechen (zusammenfassend als „Opt-Out“ bezeichnet). Sie können Ihren Widerspruch zunächst mittels der Einstellungen Ihres Browsers erklären, z.B., indem Sie die Nutzung von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden kann). Ein Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings kann auch mittels einer Vielzahl von Diensten, vor allem im Fall des Trackings, über die Webseiten https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden. Daneben können Sie weitere Widerspruchshinweise im Rahmen der Angaben zu den eingesetzten Dienstleistern und Cookies erhalten.
Des Weiteren können Sie Ihre Browser-Einstellungen entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite nutzen können.
Auf den nachfolgenden Seiten erfahren Sie, wie Sie Ihren Browser richtig einstellen:
Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.
Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren.
Zu diesen Zwecken können sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte „Cookie“) gespeichert oder ähnliche Verfahren mit dem gleichen Zweck genutzt werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten und dort genutzte Elemente und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können je nach Anbieter auch diese verarbeitet werden.
Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h. Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h. wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.
Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung (Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO). Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet (Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO). In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in diesen Datenschutzhinweisen hinweisen.
Zudem setzen wir an geeigneter Stelle sogenannte native Ads ein. Native Ads sind in der Regel Anzeigen, die in Design und Aufmachung an die sonstigen Teaser des (redaktionellen) Inhalts einer Webseite angepasst sind. Sie sind so in die Seite integriert, dass der Leser den Unterschied zwischen den Originalartikeln und den Werbeteasern kaum bemerkt. Für gewöhnlich leiten die Anzeigen den Leser auf hochwertigen Content, der von einem Unternehmen gestaltet ist, das – im Sinne des Content Marketings – mit Texten, Grafiken, Videos oder anderen Inhalten Leser ansprechen, informieren und/oder bewerben möchte.
Unsere eingesetzten Dienste und Diensteanbieter:
a) Google Analytics
Wir setzen Google Analytics, einen Webtracking-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Webseite: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy) ein. Zweck unserer Nutzung des Tools ist es, die Analyse Ihrer Nutzerinteraktionen auf Webseiten und in Apps zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für Sie als Nutzer interessanter gestalten. Die Interaktionen zwischen Ihnen als Nutzer der Webseite und unserer Webseite erfassen wir in erster Linie mithilfe von Cookies, Daten zum Gerät/Browser, IP-Adressen und Webseite- oder App-Aktivitäten. In Google Analytics werden außerdem Ihre IP-Adressen erfasst, um die Sicherheit des Dienstes zu gewährleisten und um uns als Webseitenbetreiber Aufschluss darüber zu geben, aus welchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sog. „IP-Standortbestimmung“).
Zu Ihrem Schutz nutzen wir aber die Anonymisierungsfunktion („IP Masking“ oder „anonymize IP“). Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Webseiten-Besuchs werden u.a. folgende Daten erfasst:
Darüber hinaus finden Sie weitere detaillierte Informationen zu den verarbeiteten Informationen unter https://www.google.com/intl/de/policies/privacy/#infocollect unter „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“, sowie unter https://privacy.google.com/businesses/adsservices/.
Die durch das Cookie erzeugten Informationen und die (in der Regel gekürzten) IP-Adressen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Für diese Fälle hat sich Google nach eigenen Angaben dem EU-U.S. Data Privacy Framework unterworfen und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten (https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active). Darüber hinaus haben wir für den Einsatz von Google Analytics mit Google einen Vertrag zur Auftragsverarbeitung geschlossen (Artikel 28 DSGVO). Google verarbeitet die Daten in unserem Auftrag, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten für uns zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Google kann diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Rechtsgrundlage für die Erhebung und weitere Verarbeitung der Informationen (die maximal für 14 Monate erfolgt) ist Ihre erteilte Einwilligung (Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO).
Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.
In Apps können Sie die Werbe-ID unter den Einstellungen von Android (https://support.google.com/googleplay/android-developer/answer/6048248) oder iOS (https://support.apple.com/de-de/HT202074) zurücksetzen. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: https://tools.google.com/dlpage/gaoptout?hl=de/
Nähere Informationen zum Leistungsumfang von Google Analytics erhalten Sie unter https://marketingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: https://support.google.com/analytics/answer/6004245?hl=de/. Generelle Hinweise zur Datenverarbeitung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhalten Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach ca. vierzehn Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Ferner können Sie die Speicherung von Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Webseiten kommen.
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw. nicht vollumfänglich nutzen können.
b) Google Tag Manager
Wir setzen zudem den Google-Tag-Manager von Google ein. Bei Google handelt es sich um die Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA und mit Google verbundenen Unternehmen. Bei Nutzern, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, EU der zuständige Verantwortliche für die Google Dienste.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Webseite einbinden können. Der Google Tag Manager implementiert dabei die Tags bzw. „löst“ die eingebundenen Tags aus. Beim Auslösen eines Tags verarbeitet Google unter Umständen Informationen (auch personenbezogene Daten) und verarbeitet diese. Dabei kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt.
Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an den Mutterkonzern von Google in die Vereinigten Staaten übertragen werden kann.
Darüber hinaus finden Sie weitere detaillierte Informationen zu dem Google Tag Manager auf den Webseiten https://www.google.de/tagmanager/use-policy.html sowie unter https://www.google.com/intl/de/policies/privacy/index.html unter dem Abschnitt „Daten, die wir aufgrund Ihrer Nutzung unserer Dienste erhalten“.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Wir haben ein berechtigtes Interesse an einer einfachen und unkomplizierten Einbindung und Verwaltung verschiedener Dienste bzw. Tools auf unserer Webseite. Zudem haben wir ein berechtigtes Interesse daran, die von Ihnen erteilte Einwilligung in das Messverfahren nachweisen zu können (Artikel 7 Absatz 1 DSGVO). Darüber hinaus optimiert die Einbindung des Google Tag Managers die Ladezeiten der verschiedenen Dienste. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO.
Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.
Weiterhin haben wir für den Einsatz des Google Tag Managers mit Google einen Vertrag zur Auftragsverarbeitung geschlossen (Artikel 28 DSGVO). Google verarbeitet die Daten in unserem Auftrag, um die hinterlegten Tags auszulösen und die Dienste auf unserer Webseite darzustellen. Google kann diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Sofern Sie einzelne Trackingdienste deaktiviert haben (z.B. durch das Setzenlassen eines Opt-Out-Cookies), bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durch den Google Tag Manager eingebunden werden. Weiterhin können Sie die Installation der Cookies durch entsprechende Einstellungen in Ihrem Browser verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieser Webseite vollumfänglich nutzen können.
Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.
Durch den Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden die unter Abschnitt B 1. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Die Daten können in den USA verarbeitet werden. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plugin-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://policies.google.com/privacy?hl=de&gl=de
Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-U.S. Data Privacy Framework unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Wir verwenden auf unserer Webseite „Google Web Fonts“, einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (nachfolgend bezeichnet als „Google“). Google Web Fonts ermöglicht uns die Verwendung externer Schriftarten, sog. Google Fonts. Dazu wird beim Abrufen unserer Webseite die benötigte Google Font von Ihrem Webbrowser in den Browsercache geladen. Dies ist notwendig damit Ihr Browser eine optisch verbesserte Darstellung unserer Texte anzeigen kann. Wenn Ihr Browser diese Funktion nicht unterstützt, wird eine Standardschrift von Ihrem Computer zur Anzeige genutzt. Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel bei einem Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers Ihres Endgerätes von Google gespeichert. Insofern erfährt Google zwangsläufig, dass Ihr Browser diese Webseite aufgerufen hat. Mithilfe von Zusatzwissen (z.B., wenn parallel ein Youtube-Konto eingeloggt bzw. aktiviert ist) kann Google leichter zuordnen, welche Person, zu welcher Zeit und von wo aus unsere Webseite aufgerufen wird. Insoweit kann Google Ihr Verhaltensprofil weiter verbessern. Google selbst ist darum bemüht, die hiermit verbundenen Datenschutzproblematiken in ihrer eigenen Datenschutzerklärungen einzufangen.
Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz von Google Web Fonts durch Google erhoben und verarbeitet werden. Insofern erfährt Google zwangsläufig, dass Ihr Browser diese Webseite aufgerufen hat. Mithilfe von Zusatzwissen (z.B. wenn parallel ein Youtube-Konto eingeloggt bzw. aktiviert ist) kann Google leichter zuordnen, welche Person, zu welcher Zeit und von wo aus unsere Webseite aufgerufen wird. Insoweit kann Google Ihr Verhaltensprofil weiter verbessern. Google selbst ist darum bemüht, die hiermit verbundenen Datenschutzproblematiken in ihrer eigenen Datenschutzerklärungen einzufangen.
Wir verwenden Google Web Fonts zu Optimierungszwecken, insbesondere um die Nutzung unserer Webseite für Sie zu verbessern und um deren Ausgestaltung nutzerfreundlicher, effizienter und einheitlicher zu gestalten sowie unter Berücksichtigung möglicher lizenzrechtlicher Restriktionen für deren Einbindung. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO.
Informationen des Drittanbieters: Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland
Weitere Informationen zum Datenschutz können Sie der Datenschutzerklärung von Google entnehmen: https://policies.google.com/privacy?hl=de&gl=de
Weitergehende Informationen zu Google Web Fonts finden Sie unter https://fonts.google.com/, https://developers.google.com/fonts/faq?hl=de-DE&csw=1 und https://www.google.com/fonts#AboutPlace:about.
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO) Inhalts- oder Serviceangebote von Drittanbietern (nachfolgend einheitlich bezeichnet als „Drittanbieter“) ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als „Inhalte“). Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert.
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Wir haben keinen Einfluss darauf, ob ein Drittanbieter die IP-Adresse z.B. für statistische Zwecke speichert oder anderweitig verwendet. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Wir binden u.a. das Serviceangebot Google MyBusiness des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein.
a) Kontakt-Formular
Auf unserer Webseite besteht die Möglichkeit, mit uns über ein Formular in Kontakt zu treten. Als Pflichtangaben sind Vorname, Nachname, E-Mail-Adresse sowie die Auswahl eines Themas erforderlich. Darüber hinaus besteht die Möglichkeit, freiwillig eine Telefonnummer anzugeben. Ferner wird der Inhalt Ihrer Nachricht im Freitextfeld erfasst. Zum Zeitpunkt der Absendung des Formulars werden zudem technisch bedingt die IP-Adresse des anfragenden Rechners sowie Datum und Uhrzeit der Übermittlung erhoben. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung Ihrer Kontaktanfrage. Soweit die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages abzielt, ist zusätzliche Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO. Des Weiteren wird die Verarbeitung der Daten im Rahmen des Absendevorgangs durch die Einholung Ihre Einwilligung und den Verweis auf diese Datenschutzhinweise auf Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO gestützt.
Die freiwillig angegebene Telefonnummer wird ausschließlich zum Zweck einer möglichen telefonischen Kontaktaufnahme im Zusammenhang mit Ihrer Anfrage verarbeitet, ebenfalls gestützt auf Artikel 6 Absatz 1 Satz 1 Buchstabe a oder f DSGVO.
Zweck der Verarbeitung ist ausschließlich die Bearbeitung und Beantwortung Ihrer über das Kontaktformular übermittelten Anfrage. Die Verarbeitung der IP-Adresse dient dabei dem Schutz vor Missbrauch des Kontaktformulars. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich oder wir sind gesetzlich dazu verpflichtet. Soweit Auftragsverarbeiter eingesetzt werden, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Artikel 28 DSGVO.
Ihre personenbezogenen Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Ist eine weitergehende Speicherung erforderlich, etwa aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten, erfolgt die Löschung nach Ablauf der jeweiligen Frist.
Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist erforderlich, um Ihre Anfrage bearbeiten und beantworten zu können. Ohne diese Angaben kann die Anfrage nicht entgegengenommen werden. Die Angabe der Telefonnummer ist freiwillig und hat keinen Einfluss auf die Bearbeitung Ihrer Anfrage. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 DSGVO findet nicht statt.
Soweit die Verarbeitung auf Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. In diesem Fall verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
b) Kontaktaufnahme über bereitgestellte E-Mail-Adresse bzw. per Telefon oder Fax
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse beziehungsweise per Telefon oder Fax möglich. In diesem Fall werden die mit dem Kommunikationsmittel übermittelten personenbezogenen Daten des Nutzers gespeichert (Artikel 6 Absatz 1 Satz 1 Buchstabe b oder f DSGVO). Die Kontaktaufnahme an sich wird protokolliert, um die Kontaktaufnahme entsprechend den rechtlichen Anforderungen nachweisen zu können.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Die Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht, sobald wir Ihre Anfrage abschließend bearbeitet haben. Bei einer Kontaktaufnahme per E-Mail können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Wir weisen Sie darauf hin, dass in diesem Fall Ihre Anfrage nicht weiterbearbeitet werden kann. Den Widerruf oder den Widerspruch können Sie durch Übersendung einer E-Mail oder telefonisch an die oben genannten Kontaktdaten des Verantwortlichen erklären.
Hinweis: Gerade die Übermittlung von Daten und Informationen via E-Mail, SMS, WhatsApp und Co. erfolgt auf Wegen, die als nicht vertrauenswürdig und sicher anzusehen sind. Da an dieser Kommunikation viele „Externe“ beteiligt bzw. in der Lage sind, von den Daten und Informationen Kenntnis zu erlangen, dürfen diese Kommunikationssysteme als noch unsicherer anzusehen sein, als eine Übermittlung mittels Briefs oder Fax. Deshalb ist zentrales Element unseres Datenschutzkonzeptes eine sichere Kommunikation zwischen unserer Mandantschaft und uns (z.B. mittels Datenverschlüsselung). Dennoch weisen wir Sie darauf hin, dass eine Kommunikation via E-Mail grundsätzlich als unsicher anzusehen ist. Sollte es doch einmal erforderlich sein, sensible Daten per E-Mail zu schicken, nutzen Sie bitte eine Möglichkeit der Inhaltsverschlüsselung bzw. senden Sie Ihre E-Mails mittels PGP-Verschlüsselung. Alternativ können Sie sich auch auf den konventionellen Postweg an uns richten.
c) Supportanfragen mittels TeamViewer oder BeyondTrust
Zur Erbringung von technischem Support bieten wir die Möglichkeit einer Fernwartung über die Software TeamViewer sowie BeyondTrust an. Die Nutzung des Fernsupports ist freiwillig und setzt Ihre aktive Mitwirkung voraus, da eine Verbindung erst durch die Eingabe einer Sitzungs-ID bzw. eines Zugangscodes und die Bestätigung der Verbindung auf Ihrer Seite zustande kommt.
Im Rahmen einer Fernsupport-Sitzung werden personenbezogene Daten verarbeitet. Dies umfasst insbesondere die IP-Adresse des anfragenden Rechners, Datum und Uhrzeit der Sitzung, die Sitzungs-ID, den Namen des Teilnehmers (sofern angegeben) sowie die Dauer der Verbindung. Darüber hinaus können während der Sitzung Bildschirminhalte übertragen werden, die personenbezogene Daten enthalten können, sofern solche auf dem geteilten Bildschirm sichtbar sind. Ferner kann eine Dateiübertragung zwischen den beteiligten Rechnern stattfinden, soweit dies zur Fehlerbehebung erforderlich ist.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO, soweit der Fernsupport im Rahmen eines bestehenden Vertragsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen erbracht wird. Ergänzend stützt sich die Verarbeitung auf Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der effizienten und zeitnahen Behebung technischer Probleme.
Zweck der Verarbeitung ist ausschließlich die Erbringung des von Ihnen angefragten technischen Supports, insbesondere die Analyse und Behebung technischer Störungen sowie die Unterstützung bei der Konfiguration von Software und Systemen.
Bei der Nutzung von TeamViewer werden Verbindungsdaten über die Server der TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland, vermittelt. TeamViewer verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Artikel 28 DSGVO. Insofern ist nicht auszuschließen, dass Verbindungsdaten auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. TeamViewer stützt sich hierbei auf Standardvertragsklauseln gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO als Garantie für ein angemessenes Datenschutzniveau. Nähere Informationen finden sich in den Datenschutzhinweisen der TeamViewer Germany GmbH unter https://www.teamviewer.com/de/legal/privacy-and-cookies/?tab=general#multipleaccordion-b1dc06ca31-item-fc7f1c5c36.
Bei der Nutzung von BeyondTrust werden Verbindungsdaten über die Infrastruktur der BeyondTrust Corporation mit Sitz in den USA verarbeitet. Auch hier kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittstaaten stattfinden. BeyondTrust stützt sich zur Absicherung des Datentransfers auf Standardvertragsklauseln gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO sowie ggf. auf ergänzende technische und organisatorische Maßnahmen. Nähere Informationen finden sich in den Datenschutzhinweisen der BeyondTrust Corporation unter https://www.beyondtrust.com/privacy-center/data-processing-addendum sowie https://www.beyondtrust.com/privacy-center/gdpr.
Überdies werden die im Rahmen des Fernsupports erhobenen Daten nicht an weitere Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben. Mit den Anbietern der eingesetzten Fernwartungssoftware bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Artikel 28 DSGVO, soweit diese als Auftragsverarbeiter tätig werden.
Die im Rahmen der Fernsupport-Sitzung anfallenden Verbindungsdaten werden nach Abschluss des jeweiligen Supportvorgangs gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Sitzungsprotokolle, die zur Dokumentation des Supportvorgangs erstellt werden, werden nach Ablauf von 90 Tagen gelöscht, es sei denn, eine längere Aufbewahrung ist aus gesetzlichen oder vertraglichen Gründen erforderlich.
Wir empfehlen Ihnen, vor Beginn der Fernsupport-Sitzung alle Anwendungen und Dokumente zu schließen, die nicht für den Supportvorgang benötigt werden, um die Sichtbarkeit nicht relevanter personenbezogener Daten zu vermeiden. Sie haben jederzeit die Möglichkeit, die Sitzung eigenständig zu beenden.
Soweit die Verarbeitung auf Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. In diesem Fall verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Auf unserer Website bieten wir Geschäftskunden die Möglichkeit, ein passwortgeschütztes Kundenkonto zu erstellen, über das Bestellungen im Rahmen unseres B2B-Onlineshops abgewickelt werden können.
Für die Erstellung eines Kundenkontos ist die Angabe einer E-Mail-Adresse sowie die Vergabe eines Passworts erforderlich. Das Passwort wird ausschließlich in verschlüsselter Form (gehasht) gespeichert und ist für uns nicht im Klartext einsehbar. Darüber hinaus werden im Rahmen der Registrierung und der anschließenden Nutzung des Kundenkontos weitere Daten erhoben, insbesondere Firmenname, Vor- und Nachname des Ansprechpartners, geschäftliche Anschrift, Umsatzsteuer-Identifikationsnummer (sofern angegeben) sowie ggf. eine abweichende Lieferadresse und sonstige relevante Fragestellungen. Ferner werden bei Nutzung des Kundenkontos technisch bedingt die IP-Adresse des zugreifenden Rechners, Datum und Uhrzeit des Zugriffs sowie Informationen zum verwendeten Browser erhoben.
Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d. h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenen Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht binnen 24 Stunden erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht.
Bei Durchführung einer Bestellung über das Kundenkonto werden zusätzlich die bestellten Produkte, Bestellmengen, Preise, gewählte Zahlungs- und Versandart sowie das Bestelldatum verarbeitet. Soweit die Abwicklung der Zahlung über einen externen Zahlungsdienstleister erfolgt, werden die hierfür erforderlichen Daten an diesen übermittelt. Nähere Informationen hierzu finden sich in dem gesonderten Abschnitt zur Zahlungsabwicklung [ggf. verlinken].
Die Verarbeitung der im Rahmen der Registrierung und Kontoverwaltung erhobenen Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO, da die Einrichtung und Pflege des Kundenkontos der Durchführung vorvertraglicher Maßnahmen und der Erfüllung des Nutzungsvertrages über das Kundenkonto dient. Die Verarbeitung der Bestelldaten erfolgt ebenfalls auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO zur Erfüllung des jeweiligen Kaufvertrages. Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten, ist Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 Buchstabe c DSGVO in Verbindung mit §§ 147 AO, 257 HGB. Ergänzend stützen wir die Verarbeitung der technischen Zugriffsdaten sowie die Maßnahmen zur Kontosicherheit auf Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Kundenkontos und der Missbrauchsprävention.
Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos, der Abwicklung von Bestellungen einschließlich Lieferung und Rechnungsstellung, der Kommunikation im Zusammenhang mit Bestellvorgängen sowie der Erfüllung gesetzlicher Aufbewahrungspflichten. Die technischen Zugriffsdaten werden zur Gewährleistung der Systemsicherheit und zur Missbrauchsprävention verarbeitet.
Zur Erfüllung der Bestellungen können personenbezogene Daten an folgende Kategorien von Empfängern weitergegeben werden:
Soweit diese Empfänger als Auftragsverarbeiter tätig werden, bestehen Auftragsverarbeitungsverträge gemäß Artikel 28 DSGVO. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.
Die Kontodaten werden für die Dauer der Kundenbeziehung gespeichert. Nach Löschung des Kundenkontos werden die Stammdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestelldaten und Rechnungsinformationen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs Jahren für Handelsbriefe (§ 257 Abs. 1 Nr. 2, Abs. 4 HGB) bzw. zehn Jahren für Buchungsbelege und Rechnungen (§ 257 Abs. 1 Nr. 1, Abs. 4 HGB sowie § 147 Abs. 1 Nr. 1, Abs. 3 AO). Die Frist beginnt jeweils mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung vorgenommen oder der Beleg entstanden ist. Technische Zugriffsdaten werden nach 30 Tage gelöscht.
Sie haben jederzeit die Möglichkeit, die Löschung Ihres Kundenkontos zu verlangen. Dies können Sie durch eine formlose Mitteilung an die oben genannten Kontaktmöglichkeiten des Verantwortlichen veranlassen. Infolgedessen werden Ihre Kontodaten gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen. In diesem Fall werden die betroffenen Daten für die weitere Nutzung gesperrt und nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht.
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihres Kundenkontos ein, insbesondere die verschlüsselte Übertragung der Daten mittels TLS/SSL sowie die ausschließlich gehashte Speicherung Ihres Passworts. Wir empfehlen Ihnen, ein starkes Passwort zu verwenden, dieses nicht an Dritte weiterzugeben und es regelmäßig zu ändern.
Soweit die Verarbeitung auf Absatz 1 Satz 1 Buchstabe f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. In diesem Fall verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Neben der rein informatorischen Nutzung unserer Webseite bieten wir das Abonnement unseres Newsletters an. Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen, Aktionen und Angeboten sowie neuen Blogeinträgen.
Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.
Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte „Blocklist“) vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger (Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO) oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing (Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO), sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.
Die Newsletter enthalten unter Umständen einen sogenannte „web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.
Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch, sofern eingesetzt, dass des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Die Auswertung des Newsletters und die Erfolgsmessung erfolgen, vorbehaltlich einer ausdrücklichen Einwilligung der Nutzer, auf Grundlage unserer berechtigten Interessen zu Zwecken des Einsatzes eines nutzerfreundlichen sowie sicheren Newslettersystems, welches sowohl unseren geschäftlichen Interessen dient als auch den Erwartungen der Nutzer entspricht.
Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden.
Die Einwilligungen in den Versand von Mailings kann als Voraussetzung zur Inanspruchnahme kostenloser Leistungen (z.B. Zugang zu bestimmten Inhalten oder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern die Nutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zum Newsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.
Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
a) Beschreibung und Zwecke der Verarbeitung
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Wir setzen derzeit unter Umständen folgende Social-Media-Plugins ein: Facebook/Instagram, Google+, Xing, LinkedIn. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plugins weitergegeben. Den Anbieter des Plugins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo bzw. Grafiken. Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web-Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plugins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plugin-Anbieter die Information, dass Sie die entsprechende Webseite unseres Online-Angebots aufgerufen haben. Im Fall von Facebook und Xing wird nach Angaben der jeweiligen Anbieter in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plugins werden also personenbezogene Daten von Ihnen an den jeweiligen Plugin-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plugin-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plugin-Anbieter liegen uns keine Informationen vor. Ferner weisen wir darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter die unter dem EU-U.S. Data Privacy Framework zertifiziert sind (vgl. https://www.dataprivacyframework.gov/s/participant-search), weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.
Der Plugin-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plugin-Anbieter wenden müssen. Über die Plugins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plugins ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plugin-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plugin-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z.B. die Seite verlinken, speichert der Plugin-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plugin-Anbieter vermeiden können.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plugin-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
Adressen der jeweiligen Plugin-Anbieter und URL mit deren Datenschutzhinweisen:
b) Social-Media-Verlinkung
Im Falle, dass diese Webseite keine Plugins enthält, sondern lediglich Verlinkungen zu diversen Social-Media Anbieter aufweist, ist dies rechtlich umstritten, wie und in welchem Umfang eine für die dort stattfindende Datenverarbeitung Mitverantwortlichkeit besteht. Wir weisen daher vorerst mindestens darauf hin, dass beim Besuch unserer Social-Media-Accounts umfangreiche Datenverarbeitungen durch die jeweiligen Anbieter stattfindet. Details findet Sie in den jeweiligen Datenschutzerklärung der Anbieter (siehe oben). Wenn Sie mit uns über einen Social-Media-Account interagieren wollen, werden sowohl uns als auch dem Betreibern der Sozialen Netzwerke (sowie seinen Dienstleistern) Informationen über unsere Interaktion (Inhalt der Posts, Retweets, Likes, Follower, private Nachrichten usw.) bekannt. Die Betreiber verarbeitet zudem Ihr Nutzungsverhalten zur Erstellung von Nutzungsprofilen über Ihr Verhalten sowie Ihre Interessen und Vorlieben, um Ihnen darauf basierende zielgerichtete (kommerzielle oder politische) Nachrichten/Werbungen anzuzeigen.
Aus vorbenannten Gründen und unter den Gesichtspunkten der Datensicherheit, dem Schutz Ihrer Privatsphäre und der Anonymität Ihrer Interessen empfehlen wir Ihnen, grundsätzlich keine rechtlich relevanten Tatsachen bzw. Interessen über soziale Medien mit uns zu kommunizieren.
c) YouTube
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf https://www.YouTube.com gespeichert sind und von unserer Webseite aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die unten genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
Durch den Besuch auf der Webseite erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden die unter Abschnitt B I. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-U.S. Data Privacy Framework unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Wir binden Inhalte von Youtube auf den Webseiten unserer Internetpräsenz ein, um Ihnen diese Inhalte unmittelbar verfügbar zu machen, ohne dass Sie die Inhalte gesondert auf Youtube abrufen müssen. Dadurch können Sie Funktionen der Social-Media-Plattform Youtube bereits auf unserem Internetauftritt nutzen. Die erlaubt uns, unser Angebot sowie das Nutzungserlebnis für Sie zu verbessern und interessanter auszugestalten. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Anderenfalls erfolgt die Einbettung der YouTube-Videos auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung geben Sie, indem Sie das jeweilige Video aktivieren. Falls Sie nicht möchten, dass YouTube Cookies setzt oder Ihre Daten speichert, haben Sie die Möglichkeit, entsprechende Browser-Add-ons zu verwenden, um Cookies zu blockieren, oder Sie können über die Browsereinstellungen das Setzen von Cookies deaktivieren. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen, indem Sie die entsprechenden Einstellungen auf Ihrem Gerät ändern.
Wenn Sie eine Datenweitergabe verhindern wollen, können Sie die Funktionen von Youtube nicht verwenden. Ungeachtet dessen empfehlen wir Ihnen, sich nach der Nutzung eines sozialen Netzwerks regelmäßig aus Ihrem dortigen Nutzerkonto abzumelden, insbesondere jedoch vor Aktivierung eingebundener Inhalte, da Sie so eine Zuordnung zu Ihrem Profil bei dem jeweiligen Anbieter vermeiden können.
Informationen des Drittanbieters: Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland
Weitere Informationen zum Datenschutz und zur Datennutzung durch Google können Sie der nachfolgenden Webseite von Google entnehmen: https://policies.google.com/privacy?hl=de&gl=de
d) Facebook (META)
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO) Social Plugins des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland sowie Meta Platforms Inc., 1 Meta Way, Menlo Park, California 94025-1453, USA betrieben wird („Facebook“). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.
Facebook ist unter dem EU-U.S. Data Privacy Framework Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.
Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite https://optout.aboutads.info/ beziehungsweise der EU-Seite https://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
Gemeinsame Verantwortlichkeit im Rahmen der Erhebung und Übermittlung:
Wir sind gemeinsam mit Facebook Irland Ltd. / Meta Platforms Inc. für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels der Facebook-Social-Plugins (und Einbettungsfunktionen für Inhalte), die auf unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich: a) Anzeige von Inhalten sowie Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z.B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z.B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen).
Wir haben mit Facebook / Meta eine spezielle Vereinbarung abgeschlossen („Zusatz für Verantwortliche“, https://de-de.facebook.com/legal/controller_addendum, in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d.h. Nutzer können z.B. Auskünfte oder Löschungsanfragen direkt an Facebook richten).
Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d.h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage eines Auftragsverarbeitungsvertrages („Datenverarbeitungsbedingungen“, https://www.facebook.com/legal/terms/dataprocessing, der „Datensicherheitsbedingungen“ (https://www.facebook.com/legal/terms/data_security_terms) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln („Facebook-EU-Datenübermittlungszusatz“, https://www.facebook.com/legal/EU_data_transfer_addendum. Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt.
Ebenfalls sind wir gemeinsam mit Facebook Irland Ltd. für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. „Fanpage“), abrufbar unter https://www.facebook.com/MRDATENTECHNIK, verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy, sowie Informationen über die von den Nutzern genutzten Geräte (z.B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinieerklärung: https://www.facebook.com/policy. Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte „Seiten-Insights“, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Informationen zu Seiten-Insights“, https://www.facebook.com/legal/terms/page_controller_addendum, in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d.h. Nutzer können z.B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den „Informationen zu Seiten-Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data).
e) Instagram (META)
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Instagram, angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA sowie Meta Platforms Inc., 1 Meta Way, Menlo Park, California 94025-1453, USA eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos, Meta-/Kommunikationsdaten oder Texte und Schaltflächen gehören, mit denen Nutzer ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform Instagram sind, kann Instagram den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. [Datenschutzrichtlinie: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect]
Wir sind gemeinsam mit Facebook Irland Ltd. / Meta Platforms Inc. für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von „Event-Daten“, die Facebook mittels der Facebook-Social-Plugins (und Einbettungsfunktionen für Inhalte), die auf unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich: a) Anzeige von Inhalten sowie Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z.B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z.B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen). Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Zusatz für Verantwortliche“, https://www.facebook.com/legal/controller_addendum, in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d.h. Nutzer können z.B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Hinweis: Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d.h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage eines Auftragsverarbeitungsvertrages („Datenverarbeitungsbedingungen“, https://www.facebook.com/legal/terms/dataprocessing, der „Datensicherheitsbedingungen“ (https://www.facebook.com/legal/terms/data_security_terms) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln („Facebook-EU-Datenübermittlungszusatz“, https://www.facebook.com/legal/EU_data_transfer_addendum. Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt.
f) LinkedIn
Unsere Webseite nutzt zudem Funktionen und Komponenten des Netzwerks LinkedIn. LinkedIn ist ein Service der LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94058, USA, ein Unternehmen von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Bei jedem Abruf einer unserer Seiten, die Funktionen von LinkedIn enthält, wird eine Verbindung zu Servern von LinkedIn aufgebaut. LinkedIn wird darüber informiert, dass Sie unsere Internetseiten mit Ihrer IP-Adresse besucht haben. Wenn Sie den „Recommend-Button“ von LinkedIn anklicken und in Ihrem Account bei LinkedIn eingeloggt sind, ist es LinkedIn möglich, Ihren Besuch auf unserer Internetseite Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn haben.
Die Verwendung des LinkedIn-Plugins erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist demnach in einer umfangreichen Sichtbarkeit in den sozialen Medien sowie an einer zeitgemäßen und unterstützenden Informations- und Interaktionsmöglichkeit für und mit den Nutzern und Besuchern zu sehen.
Wir weisen Sie daher darauf hin, dass Sie LinkedIn und dessen Funktionalitäten in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung von interaktiven Funktionen, wie beispielsweise dem Teilen.
Wenn Sie unsere LinkedIn‐Unternehmensseite besuchen, dieser Seite folgen oder sich mit der Seite beschäftigen, verarbeitet LinkedIn personenbezogene Daten, um uns in anonymisierter Form Statistiken und Einblicke zu gewähren. Damit erhalten wir Erkenntnisse über die Arten von Handlungen, die Personen auf unserer Seite vornehmen (sog. Seiten‐Insights). Hierzu verarbeitet LinkedIn insbesondere solche Daten, die Sie LinkedIn bereits über die Angaben in Ihrem Profil zur Verfügung gestellt haben, wie z.B. Daten zu Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus. Darüber hinaus wird LinkedIn Informationen darüber verarbeiten, wie Sie mit unserer LinkedIn‐Unternehmensseite interagieren, z.B. ob Sie ein Follower unserer LinkedIn‐Unternehmensseite sind. Mit den Seiten‐Insights stellt LinkedIn uns keine personenbezogenen Daten von Ihnen zur Verfügung. Wir haben nur auf die zusammengefassten Seiten‐Insights Zugriff. Auch ist es uns nicht möglich, über die Informationen der Seiten‐Insights Rückschlüsse zu einzelnen Mitgliedern zu ziehen. Diese Verarbeitung personenbezogener Daten im Rahmen der Seiten‐Insights erfolgt durch LinkedIn und uns als gemeinsam Verantwortliche. Die Auswertung der Arten von vorgenommenen Handlungen auf unserer LinkedIn‐Unternehmensseite dient im Rahmen der Öffentlichkeitsarbeit dazu unsere Unternehmensseite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch LinkedIn erhalten Sie unter https://www.linkedin.com/legal/privacy-policy.
Wir erhalten von LinkedIn anonyme Statistiken über die Besucher eigener Seiten. Über die Analyse-Funktion der Unternehmensseiten sind statistische Daten unterschiedlicher Kategorien für uns abrufbar. Diese Statistiken sind nicht personenbezogen, da sie keine Rückschlüsse auf einzelne Nutzer zulassen. Sie werden durch LinkedIn erzeugt und bereitgestellt. Auf die Erzeugung und Darstellung haben wir als Betreiber der Seiten keinen Einfluss. Wir können diese Funktion nicht abstellen oder die Erzeugung und Verarbeitung der Daten verhindern.
In Zusammenhang mit den von uns betriebenen Unternehmensseiten erheben und speichern wir lediglich die Nachrichten, die uns infolge einer Kommunikation mit dem Nutzer über unsere Unternehmensseiten offengelegt werden (einschließlich der eventuellen Antworten hierauf). Diese Nachrichten löschen wir spätestens nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfrist. Soweit LinkedIn im Rahmen seiner LinkedIn-Plattform personenbezogene Daten verarbeitet, ist die jeweilige Speicherdauer durch LinkedIn in der Datenrichtlinie von LinkedIn unter https://www.linkedin.com/legal/privacy-policy beschrieben.
Des Weiteren haben wir mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und LinkedIn festgelegt ist. Die Vereinbarung ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum. Danach gilt, dass LinkedIn dafür verantwortlich ist, es Ihnen zu ermöglichen, Ihre gemäß der DSGVO zustehenden Rechte auszuüben. Sie können LinkedIn dazu über folgenden Link (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) online kontaktieren oder LinkedIn über die Kontaktdaten in der Datenschutzrichtlinie erreichen. Den Datenschutzbeauftragten bei LinkedIn Ireland können Sie über folgenden Link kontaktieren: https://www.linkedin.com/help/linkedin/ask/TSO‐DPO. Sie können sich unter unseren angegebenen Kontaktdaten wegen der Ausübung Ihrer Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen der Seiten‐Insigts auch an uns wenden. Wir werden in einem solchen Fall Ihre Anfrage an LinkedIn weiterleiten.
LinkedIn und wir haben vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist, die die Verarbeitung für Seiten‐Insights überwacht. Sie haben stets das Recht, eine Beschwerde bei der irischen Datenschutzkommission (siehe unter www.dataprotection.ie oder bei jeder anderen Aufsichtsbehörde einzureichen.
Bitte beachten Sie, dass gemäß der LinkedIn‐Datenschutzrichtlinie personenbezogene Daten durch LinkedIn auch in den USA oder anderen Drittländer verarbeitet werden. LinkedIn überträgt nach eigenen Angaben personenbezogene Daten dabei nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Artikel 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Artikel 46 DSGVO.
Abschließend teilen wir mit, dass LinkedIn zur Speicherung und weiteren Verarbeitung dieser Informationen Cookies einsetzt, die auf den verschiedenen Endgeräten der Benutzer gespeichert werden. Eine dahingehende Widerspruchsmöglichkeiten (sog. Opt-Out) finden Sie hier: https://www.linkedin.com/help/linkedin/answer/93516/widerspruch-gegen-diedatenverarbeitung-einschrankung-der-datenverarbeitung?lang=de.
g) Xing
Unser XING‐Unternehmensprofil wird zum Erstellen von Beiträgen, zur Werbung von anstehenden Veranstaltungen, zur Ausschreibung von Stellenangeboten sowie zu weiteren Informationszwecken über und um die MR Datentechnik genutzt. Dabei werden punktuell personenbezogene Daten verarbeitet. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten auf unserem Unternehmensprofil.
Dafür verwenden wir die Dienste der technischen Plattform der New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland (nachfolgend: XING).
Die Nutzung dieses Dienstes ist nicht erforderlich, um mit uns in Kontakt zu treten, oder unsere Informationen zu erhalten.
Wir weisen Sie daher darauf hin, dass Sie diese XING‐Seite und deren Funktionalitäten in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung von interaktiven Funktionen, wie beispielsweise dem Teilen.
Die MR Datentechnik hat als Betreiber des Unternehmensprofils bei XING Zugriff auf statistische Auswertungen über die Zugriffe auf das Unternehmensprofil sowie von uns geschalteter Stellenanzeigen. Diese Daten liegen in aggregierter und anonymisierter Form vor und lassen für uns keine Rückschlüsse auf die einzelnen Besucher des Unternehmensprofils zu. Wir nutzt die statistischen Auswertungen um die zur Verfügung gestellten Informationen für die Besucher des Unternehmensprofils fortlaufend attraktiv zu gestalten und an den Benutzerinteressen auszurichten. Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO.
Wenn Benutzer bei Aufruf der Unternehmensseite parallel per Benutzerkonto bei XING angemeldet sind, können Informationen über den Aufruf des Dienstes dem jeweiligen Benutzerkonto zugeordnet werden. Diese Informationen stehen auch uns als Betreiber des Unternehmensprofils zur Verfügung. Vermieden werden kann die Bereitstellung der Informationen, indem man sich vor Aufruf der Unternehmensseite über das Benutzerkonto bei XING abmeldet.
Besucher des Unternehmensprofils haben im Rahmen des Besuches zudem die Möglichkeit, interaktive Funktionalitäten, wie zum Beispiel das Like‐Symbol oder das Teilen und Kommentieren von Beiträgen, zu nutzen. Diese Nutzung setzt in der Regel eine Anmeldung des Besuchers bei XING voraus. Bei dieser Nutzung sind für uns und auch für andere Besucher des Unternehmensprofils personenbezogene Daten und Informationen sichtbar und es kann ggf. eine direkte Personenzuordnung erfolgen. Hierbei haben wir keinen Einfluss auf die interaktiven Funktionalitäten und die Sichtbarkeit der Nutzeraktivitäten.
Über das Unternehmensprofil besteht zusätzlich die Möglichkeit, die MR Datentechnik per Nachricht über die angegebenen Kontaktwege zu kontaktieren. Die hierdurch übermittelten Informationen verarbeiten wir auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO (berechtigtes Interesse). Wir verwenden diese Informationen nur zum Zweck der zielgerichteten Beantwortung der Anfragen. Sofern Sie Ihre Einwilligung erteilt haben (z.B. indem sie ihren XING‐Status auf „aktiv auf Jobsuche“ gestellt haben“), werden wir Sie auch direkt ansprechen um Ihnen für Sie passende Stellenangebote zu unterbreiten.
All Ihre auf XING von uns erfassten Daten werden gemäß den Datenschutzbestimmungen von XING auf den XING‐Servern gespeichert und gelöscht. Eine weitergehende unternehmensinterne Speicherung durch uns erfolgt nicht.
Bitte beachten Sie, dass bei Nutzung und Aufruf unseres Unternehmensprofils auch eine Verarbeitung durch XING erfolgt. Diese Datenverarbeitung erfolgt dabei nach alleiniger Maßgabe der NEW WORK SE, deren Datenschutzerklärung sie hier einsehen können: https://privacy.xing.com/de/datenschutzerklaerung.
Wir haben insoweit weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten liegen uns keine Informationen vor.
h) Vimeo-Videos
Auf unserer Website binden wir zudem Videos des Anbieters Vimeo ein. Betreiber der Videoplattform ist die Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA (nachfolgend „Vimeo“).
Bei der Einbindung von Vimeo-Videos setzen wir grundsätzlich die sogenannte Zwei-Klick-Lösung ein. Das bedeutet, dass beim bloßen Aufrufen unserer Website, auf der ein Vimeo-Video eingebettet ist, zunächst keine Daten an Vimeo übermittelt werden. Erst wenn Sie das Video aktiv durch einen Klick starten bzw. Ihre Einwilligung über unser Consent-Management-Tool erteilen, wird eine Verbindung zu den Servern von Vimeo hergestellt.
Sobald eine Verbindung zu Vimeo hergestellt wird, werden folgende Daten an Vimeo übermittelt:
Sofern Sie bei Vimeo eingeloggt sind, ordnet Vimeo die vorgenannten Informationen Ihrem persönlichen Benutzerkonto bei Vimeo zu. Auch ohne bestehende Anmeldung bei Vimeo ist es möglich, dass Vimeo die übermittelten Daten erfasst und zu einem Nutzungsprofil zusammenführt.
Vimeo setzt beim Abspielen von Videos eigene Cookies und vergleichbare Technologien auf Ihrem Endgerät. Diese dienen insbesondere der Erfassung von Nutzungsstatistiken, der Wiedergabeoptimierung sowie der Analyse des Nutzerverhaltens. Zu den von Vimeo eingesetzten Cookies gehören unter anderem:
Weitere Cookies, deren Art und Umfang sich aus den Datenschutzhinweisen von Vimeo ergeben
Wir haben auf Art und Umfang der von Vimeo gesetzten Cookies keinen Einfluss. Nähere Informationen hierzu finden sich in den Cookie-Richtlinien von Vimeo unter https://vimeo.com/cookie_policy.
Die Einbindung von Vimeo-Videos und die damit verbundene Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Die Einwilligung wird über unser Consent-Management-Tool eingeholt, bevor eine Verbindung zu Vimeo hergestellt und Cookies auf Ihrem Endgerät gesetzt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen in unserem Consent-Management-Tool anpassen. Falls keine Einwilligung eingeholt wird, erfolgt die Einbindung auf Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden Darstellung unserer Online-Angebote und der einfachen Auffindbarkeit der von uns auf der Website platzierten Videos.
Die Einbindung von Vimeo-Videos dient der ansprechenden Darstellung unserer Inhalte und der Bereitstellung audiovisueller Medien auf unserer Website. Vimeo verarbeitet die übermittelten Daten darüber hinaus zu eigenen Zwecken, insbesondere zur Analyse des Nutzerverhaltens, zur Verbesserung der eigenen Dienste und ggf. zu Werbezwecken. Auf diese weitergehende Verarbeitung durch Vimeo haben wir keinen Einfluss.
Vimeo hat seinen Sitz in den USA. Mit der Nutzung von Vimeo-Videos werden personenbezogene Daten in die USA übermittelt. Die USA verfügen seit dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 über ein angemessenes Datenschutzniveau im Rahmen des EU-U.S. Data Privacy Framework gemäß Artikel 45 DSGVO, soweit der Datenempfänger unter dem Framework zertifiziert ist. Vimeo ist nach unserer Kenntnis unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO. Nähere Informationen zur Zertifizierung können unter https://www.dataprivacyframework.gov/ eingesehen werden.
Empfänger der personenbezogenen Daten ist die Vimeo, Inc. als eigenständiger Verantwortlicher im Sinne der DSGVO. Vimeo verarbeitet die Daten auf eigenen Servern in den USA und ggf. weiteren Standorten. Vimeo kann die Daten an eigene Unterauftragnehmer, verbundene Unternehmen sowie an Dritte weitergeben, soweit dies in den Datenschutzhinweisen von Vimeo beschrieben ist. Auf diese Weitergabe haben wir keinen Einfluss.
Die Speicherdauer der von Vimeo erhobenen Daten richtet sich nach den Datenschutzhinweisen von Vimeo. Wir haben hierauf keinen Einfluss. Sie können Ihre Einwilligung in die Datenverarbeitung durch Vimeo jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie die Einstellungen in unserem Consent-Management-Tool anpassen. Darüber hinaus können Sie das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Browser verhindern. Wir weisen darauf hin, dass in diesem Fall die eingebetteten Videos auf unserer Website nicht mehr abgespielt werden können.
Nähere Informationen zur Datenverarbeitung durch Vimeo finden sich in den Datenschutzhinweisen von Vimeo unter https://vimeo.com/privacy.
i) Aufbewahrungsfrist Social Media Präsenzen
Wir speichern keine personenbezogenen Daten in diesem Zusammenhang.
Hinsichtlich der Speicherung personenbezogener Daten durch den Social Media Betreiber wenden Sie sich bitte an den entsprechenden Social Media Betreiber oder nehmen Sie deren jeweilige Datenschutzerklärung zur Kenntnis.
Ferner setzen wir auf unserer Website und im Rahmen unserer Geschäftsprozesse Dienste der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, Massachusetts 02141, USA (nachfolgend „HubSpot“) ein. HubSpot ist ein Anbieter einer integrierten Plattform für Customer-Relationship-Management (CRM), Marketing-Automatisierung, E-Mail-Marketing und Web-Analyse.
Wir nutzen HubSpot für folgende Zwecke:
Im Rahmen der vorgenannten Funktionen werden insbesondere folgende personenbezogene Daten verarbeitet: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Firmenname, Position sowie geschäftliche Anschrift. Inhalt und Zeitpunkt von E-Mails, Chat-Nachrichten und Formulareingaben. IP-Adresse, Browsertyp und -version, Betriebssystem, Bildschirmauflösung, Gerätetyp, Referrer-URL, aufgerufene Seiten, Verweildauer, Klickverhalten und Zeitpunkt des Zugriffs. Ferner die Öffnungsraten und Klickraten bei E-Mails, Reaktionen auf Marketingkampagnen sowie sämtliche über HubSpot-Formulare übermittelten Eingaben
HubSpot setzt beim Besuch unserer Website verschiedene Cookies und vergleichbare Technologien auf Ihrem Endgerät. Diese dienen der Wiedererkennung von Besuchern, der Zuordnung von Website-Aktivitäten zu bestehenden CRM-Kontakten, der Analyse des Nutzerverhaltens sowie der Messung der Wirksamkeit von Marketingkampagnen. Zu den von HubSpot eingesetzten Cookies gehören unter anderem:
Wir weisen darauf hin, dass HubSpot die über Cookies gewonnenen Daten mit den im CRM gespeicherten Kontaktdaten zusammenführen kann. Wenn Sie beispielsweise ein Formular auf unserer Website ausfüllen, wird Ihr bisheriges anonymes Nutzungsverhalten mit Ihren Kontaktdaten verknüpft und in Ihrem CRM-Kontaktprofil gespeichert.
Diese Cookies werden erst gesetzt, nachdem Sie Ihre Einwilligung über unser Consent-Management-Tool erteilt haben. Ohne Ihre Einwilligung werden keine HubSpot-Tracking-Cookies auf Ihrem Endgerät gesetzt und es findet keine Übermittlung von Nutzungsdaten an HubSpot statt.
Nähere Informationen zu den von HubSpot eingesetzten Cookies finden sich unter https://knowledge.hubspot.com/privacy-and-consent/what-cookies-does-hubspot-set-in-a-visitor-s-browser.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit HubSpot erfolgt auf unterschiedlichen Rechtsgrundlagen, je nach Art der Datenverarbeitung:
a) Web-Analyse, Tracking und Marketing-Cookies
Das Setzen von Cookies und die Analyse des Nutzerverhaltens auf unserer Website erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung wird über unser Consent-Management-Tool eingeholt, bevor HubSpot-Tracking-Cookies gesetzt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
b) CRM und Kundenverwaltung
Die Verarbeitung von Kontaktdaten bestehender Geschäftskunden und deren Ansprechpartner im CRM erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Verwaltung unserer Geschäftsbeziehungen und der Dokumentation der Kommunikation mit Geschäftspartnern. Soweit die Verarbeitung im Rahmen eines bestehenden Vertragsverhältnisses erfolgt, stützt sich die Verarbeitung ergänzend auf Artikel 6 Absatz 1 Buchstabe b DSGVO.
c) E-Mail-Marketing und Newsletter
Der Versand von Marketingkommunikation, Newslettern und werblichen E-Mails erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Soweit wir bestehenden Kunden Werbung für eigene ähnliche Waren oder Dienstleistungen per E-Mail zusenden, erfolgt dies auf Grundlage von § 7 Abs. 3 UWG (Bestandskundenprivileg) in Verbindung mit Artikel 6 Absatz 1 Buchstabe f DSGVO.
d) Formulare und Kontaktanfragen
Die Verarbeitung der über HubSpot-Formulare übermittelten Daten erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, oder auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO, soweit die Anfrage sonstige geschäftliche Zwecke betrifft. Das berechtigte Interesse liegt in der Bearbeitung der Anfrage.
e) Gesetzliche Aufbewahrungspflichten
Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, ist Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den jeweils einschlägigen Aufbewahrungsvorschriften.
Die Verarbeitung dient der Verwaltung und Pflege unserer Kundenbeziehungen, der Planung und Durchführung von Marketingkampagnen, der Analyse und Optimierung unserer Website und unserer Marketingaktivitäten, der Bearbeitung von Kontaktanfragen und Angebotsanforderungen sowie der Erfüllung gesetzlicher Aufbewahrungspflichten.
HubSpot verarbeitet die vorgenannten personenbezogenen Daten in unserem Auftrag. Mit HubSpot besteht ein Data Processing Agreement (Auftragsverarbeitungsvertrag) gemäß Artikel 28 DSGVO, in dem sich HubSpot zur Verarbeitung der Daten ausschließlich gemäß unseren Weisungen und zur Einhaltung angemessener technischer und organisatorischer Maßnahmen verpflichtet. Das DPA von HubSpot ist einsehbar unter https://legal.hubspot.com/dpa.
HubSpot hat seinen Sitz in den USA und betreibt Rechenzentren unter anderem in den USA und in der Europäischen Union. HubSpot bietet Kunden die Möglichkeit, die primäre Datenspeicherung innerhalb der EU zu wählen (HubSpot EU Data Residency). Unabhängig vom gewählten Speicherort kann ein Zugriff auf personenbezogene Daten durch HubSpot-Mitarbeiter in den USA zu Support- und Wartungszwecken nicht ausgeschlossen werden. HubSpot ist nach unserer Kenntnis unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Artikel 45 DSGVO gestützt werden kann. Ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO, die Bestandteil des mit HubSpot geschlossenen DPA sind. Nähere Informationen zur Zertifizierung können unter https://www.dataprivacyframework.gov/ eingesehen werden.
Des Weiteren haben wir die primäre Datenspeicherung innerhalb der Europäischen Union gewählt (HubSpot EU Data Residency). Die personenbezogenen Daten werden daher grundsätzlich auf Servern innerhalb der EU gespeichert. Ein Zugriff durch HubSpot-Mitarbeiter in den USA zu Support- und Wartungszwecken kann dennoch nicht ausgeschlossen werden. Für diesen Fall stützt sich die Übermittlung auf die vorgenannten Garantien.]
Empfänger der personenbezogenen Daten ist die HubSpot, Inc. als Auftragsverarbeiter. HubSpot setzt zur Erbringung ihrer Dienste Unterauftragnehmer ein, deren aktuelle Liste unter https://legal.hubspot.com/sub-processors einsehbar ist. Darüber hinaus können im Zusammenhang mit der Nutzung von HubSpot personenbezogene Daten an folgende weitere Empfänger übermittelt werden, soweit die jeweiligen Funktionen genutzt werden:
Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.
Die im CRM gespeicherten Kontaktdaten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung der Geschäftsbeziehung werden die Kontaktdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommunikationsdaten, die mit abrechnungsrelevanten oder vertragsrelevanten Vorgängen im Zusammenhang stehen, unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren gemäß §§ 147 AO, 257 HGB. Die über das Web-Tracking erhobenen Nutzungsdaten werden in HubSpot für die Dauer der CRM-Kontaktbeziehung gespeichert und nach Löschung des Kontakts entfernt. Anonymisierte Analysedaten können darüber hinaus bestehen bleiben.
Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht (Web-Tracking, Marketing-E-Mails), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf der Einwilligung in das Web-Tracking können Sie über unser Consent-Management-Tool vornehmen, das Sie über [Beschreibung des Zugangs] aufrufen können. Den Widerruf der Einwilligung in den Erhalt von Marketing-E-Mails können Sie über den in jeder E-Mail enthaltenen Abmeldelink vornehmen oder durch eine formlose Mitteilung an die oben genannten Kontaktdaten.
Soweit die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Sofern Sie der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung widersprechen, werden wir die betroffenen Daten nicht mehr zu diesen Zwecken verarbeiten. Der Widerspruch kann formlos an die oben genannten Kontaktdaten gerichtet werden.
HubSpot ermöglicht die Erstellung umfassender Kontaktprofile, in denen Website-Aktivitäten, E-Mail-Interaktionen, Formulareingaben und CRM-Informationen zusammengeführt werden. Diese Profile nutzen wir zur Segmentierung unserer Kontakte und zur zielgerichteten Ansprache im Rahmen unserer Geschäftstätigkeit. Eine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO findet nicht statt. Die auf Basis der Profile erstellten Segmentierungen dienen lediglich der Vorbereitung manueller Entscheidungen durch unsere Mitarbeiter.
Wir verwenden auf unserer Website den Dienst Google reCAPTCHA (nachfolgend „reCAPTCHA“). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).
reCAPTCHA dient der Überprüfung, ob eine Dateneingabe auf unserer Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm (sog. Bot) erfolgt. Der Dienst schützt unsere Website vor missbräuchlicher maschineller Nutzung, insbesondere vor Spam, DDoS-Angriffen und ähnlichen automatisierten Zugriffen.
Zur Erfüllung dieses Zwecks erfasst reCAPTCHA verschiedene Informationen, insbesondere:
Google kann diese Daten mit weiteren Informationen verknüpfen, die im Zusammenhang mit anderen Google-Diensten über Sie gespeichert sind. Insbesondere kann eine Verknüpfung mit einem bestehenden Google-Konto erfolgen, sofern Sie bei Google eingeloggt sind.
Die Einbindung von reCAPTCHA erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchtstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit der Dienst auf Informationen zugreift, die auf Ihrem Endgerät gespeichert sind, oder solche Informationen dort speichert (insbesondere Cookies). Die Einwilligung wird über unser Consent-Management-Tool eingeholt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sofern eine Einwilligung nicht erforderlich ist oder Sie diese erteilt haben, stützt sich die weitere Verarbeitung der personenbezogenen Daten auf unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchtstabe f DSGVO. Das berechtigte Interesse liegt im Schutz unserer Website vor missbräuchlichen automatisierten Zugriffen und in der Gewährleistung der Funktionsfähigkeit unserer Online-Angebote.
Empfänger der Daten ist Google Ireland Limited als Auftragsverarbeiter bzw. eigenverantwortliche Stelle. Eine Übermittlung personenbezogener Daten in die USA (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ist nicht ausgeschlossen. Die Übermittlung in die USA wird auf die Standardvertragsklauseln der Europäischen Kommission gemäß Artikel 46 Absatz 2 Buchtabe c DSGVO gestützt. Ergänzend hat sich Google unter dem EU-U.S. Data Privacy Framework zertifiziert, sodass für die Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Artikel 45 DSGVO (Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10.07.2023) vorliegt.
Die durch reCAPTCHA erhobenen Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Die von Google gesetzten Cookies haben unterschiedliche Laufzeiten. Im Einzelnen verweisen wir auf die Datenschutzerklärung von Google. Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert.
Weitere Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy sowie in den Nutzungsbedingungen für reCAPTCHA unter: https://policies.google.com/terms.
Auf unserer Website setzen wir das Barrierefreiheits-Widget „Ally“ des Anbieters Elementor Ltd., Derech HaShalom 53, Tel Aviv-Yafo 6789120, Israel (nachfolgend „Elementor“) ein. Das Widget ermöglicht es Besuchern unserer Website, individuelle Barrierefreiheitseinstellungen vorzunehmen, um die Zugänglichkeit und Nutzbarkeit der Website an ihre persönlichen Bedürfnisse anzupassen.
Die über das Widget verfügbaren Anpassungsmöglichkeiten umfassen je nach Konfiguration unter anderem:
Beim Aufruf unserer Website wird das Barrierefreiheits-Widget geladen. Hierbei werden grundsätzlich zwei Szenarien unterschieden:
Variante 1 – Lokale Einbindung: Das Widget wird lokal von unserem eigenen Server geladen. In diesem Fall werden beim Laden des Widgets keine Daten an Elementor oder Drittserver übermittelt. Die vom Nutzer gewählten Barrierefreiheitseinstellungen werden ausschließlich lokal im Browser des Nutzers gespeichert (Local Storage oder Cookies) und nicht an uns oder an Elementor übermittelt.
Variante 2 – Externe Einbindung (CDN): Das Widget wird über ein Content Delivery Network (CDN) von Elementor oder einem von Elementor beauftragten Drittanbieter geladen. In diesem Fall wird beim Aufruf der Website eine Verbindung zu den Servern von Elementor bzw. des CDN-Anbieters hergestellt, wobei folgende Daten technisch bedingt übermittelt werden:
Das Barrierefreiheits-Widget speichert die vom Nutzer vorgenommenen Einstellungen, damit diese bei einem erneuten Besuch der Website nicht erneut vorgenommen werden müssen. Die Speicherung erfolgt in der Regel im Local Storage des Browsers oder über ein Cookie. Im Einzelnen:
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Barrierefreiheits-Widget hängt von der technischen Implementierung ab:
a) Lokale Einbindung, Speicherung nur im Local Storage:
Soweit das Widget lokal eingebunden wird und die Einstellungen ausschließlich im Local Storage des Browsers gespeichert werden, erfolgt grundsätzlich keine Verarbeitung personenbezogener Daten durch uns oder durch Elementor. Eine datenschutzrechtliche Rechtsgrundlage ist in diesem Fall nicht erforderlich, da keine personenbezogenen Daten an Dritte übermittelt werden. Die Nutzung des Local Storage fällt nach überwiegender Auffassung unter § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlicher Zugriff auf das Endgerät), da die Speicherung der Barrierefreiheitseinstellungen für die vom Nutzer ausdrücklich angeforderte Funktion unbedingt erforderlich ist. Eine Einwilligung ist daher nicht erforderlich.
b) Externe Einbindung über CDN:
Soweit beim Laden des Widgets eine Verbindung zu Servern von Elementor oder eines CDN-Anbieters hergestellt wird, werden technisch bedingt personenbezogene Daten (insbesondere die IP-Adresse) übermittelt. Die Rechtsgrundlage für diese Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer barrierefreien Website im Sinne der geltenden Barrierefreiheitsanforderungen. Ergänzend stützen wir die Verarbeitung auf die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren Barrierefreiheitsvorschriften, insbesondere dem Barrierefreiheitsstärkungsgesetz (BFSG) sowie der Richtlinie (EU) 2019/882 (European Accessibility Act), soweit deren Anwendungsbereich eröffnet ist.
Für den Zugriff auf das Endgerät des Nutzers (Local Storage oder Cookies zur Speicherung der Barrierefreiheitseinstellungen) stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, da der Zugriff unbedingt erforderlich ist, um den vom Nutzer ausdrücklich gewünschten Dienst (individuelle Barrierefreiheitsanpassung) zur Verfügung zu stellen. Eine Einwilligung ist daher nicht erforderlich.
c) Cookies mit Tracking-Funktion (falls zutreffend):
Sofern das Widget Cookies setzt, die über die rein funktionale Speicherung der Barrierefreiheitseinstellungen hinausgehen und beispielsweise Analysezwecken dienen, ist hierfür eine Einwilligung gemäß Artikel 6 Absatz 1 Buchtstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG erforderlich. Diese wird über unser Consent-Management-Tool eingeholt. Nach unserer Kenntnis setzt das Ally-Widget von Elementor keine derartigen Tracking-Cookies. Dies sollte jedoch technisch verifiziert werden.
Die Verarbeitung dient der Bereitstellung individueller Barrierefreiheitsfunktionen auf unserer Website, um Menschen mit Behinderungen oder Einschränkungen einen gleichberechtigten Zugang zu unseren Online-Inhalten zu ermöglichen. Die Speicherung der Nutzereinstellungen dient dem Komfort der Nutzer, damit die gewählten Einstellungen bei einem erneuten Besuch der Website automatisch angewendet werden.
Bei lokaler Einbindung des Widgets erfolgt keine Übermittlung personenbezogener Daten in Drittstaaten. Im Falle einer externen Einbindung hat Elementor seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO (Beschluss 2011/61/EU der Kommission vom 31. Januar 2011), sodass die Übermittlung personenbezogener Daten nach Israel grundsätzlich ohne weitere Garantien zulässig ist.
Soweit das Widget über ein CDN geladen wird, das Server in weiteren Drittstaaten betreibt, insbesondere in den USA, stützt sich die Übermittlung auf Standardvertragsklauseln gemäß Artikel 46 Absatz 2 Buchtabe c DSGVO und, sofern der CDN-Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss gemäß Artikel 45 DSGVO.
Bei lokaler Einbindung werden keine personenbezogenen Daten an Elementor oder sonstige Dritte übermittelt. Im Falle einer externen Einbindung ist der Empfänger der technischen Zugriffsdaten die Elementor Ltd. als Betreiber der Server, von denen das Widget geladen wird, sowie ggf. der CDN-Anbieter. Die Verarbeitung durch den CDN-Anbieter beschränkt sich auf die technisch notwendige Auslieferung der Widget-Dateien.
Die im Local Storage oder in einem Cookie gespeicherten Barrierefreiheitseinstellungen verbleiben auf dem Endgerät des Nutzers, bis dieser sie manuell löscht, die Browserdaten löscht oder die Einstellungen über das Widget zurücksetzt. Die technischen Zugriffsdaten, die bei externer Einbindung an Elementor oder den CDN-Anbieter übermittelt werden, werden nach den jeweiligen Aufbewahrungsrichtlinien des Anbieters gespeichert. Wir haben hierauf keinen Einfluss. Serverzugriffsprotokolle werden in der Regel nach wenigen Tagen bis Wochen gelöscht.
Sie können die Barrierefreiheitseinstellungen jederzeit über das Widget zurücksetzen. Die im Local Storage oder in Cookies gespeicherten Einstellungen können Sie jederzeit über die Einstellungen Ihres Browsers löschen.
Soweit die Verarbeitung auf Artikel 6 Absatz 1 Buchtstabe f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir weisen darauf hin, dass bei einem Widerspruch gegen die Verarbeitung im Zusammenhang mit dem Barrierefreiheits-Widget die Barrierefreiheitsfunktionen auf unserer Website nicht mehr oder nur eingeschränkt zur Verfügung stehen können.
Die über das Barrierefreiheits-Widget gespeicherten Einstellungen werden nicht zur Profilbildung, zu Werbezwecken oder zur Analyse des Nutzerverhaltens verwendet. Die Daten werden ausschließlich für den Zweck der Barrierefreiheitsanpassung verarbeitet.
Zur Sicherstellung, dass alle Ihre Daten im Einklang mit dem Prinzip der Datenminimierung wieder gelöscht werden, bewahren wir Ihre personenbezogenen Daten solange und soweit nichts Gegenteiliges innerhalb dieser Datenschutzhinweise niedergelegt worden ist, auf, wie es einen berechtigten Grund oder einen anderen Rechtsgrund (z.B. Gesetze oder andere Vorschriften) dafür gibt. Eine Löschung erfolgt nicht, wenn eine weitere Verarbeitung und Speicherung Ihrer personenbezogenen Daten im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. In diesem Fall haben wir berechtigtes Interesse an der weiteren Verarbeitung und Speicherung Ihrer personenbezogenen Daten. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Eine Löschung erfolgt auch dann nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung Ihrer personenbezogenen Daten verpflichtet sind. Wenn es keinen Rechtsgrund mehr für die Aufbewahrung der Daten gibt, werden die personenbezogenen Daten sicher gelöscht oder in einigen Fällen anonymisieren.
Falls wir Daten für mehrere Zwecke verarbeiten, werden diese automatisch gelöscht oder in einem Format gespeichert, das keine direkten Rückschlüsse auf Ihre Person zulässt, sobald der letzte spezifische Zweck erfüllt worden ist und kein berechtigter Grund oder anderer Rechtsgrund für die Speicherung vorhanden ist.
Das Bestehen eines Rechtsgrundes zur Speicherung überprüfen wir regelmäßig.
Die MR Datentechnik GmbH bietet ein umfassendes Portfolio an IT-Dienstleistungen für Geschäftskunden an, das unter der Bezeichnung „MR 360° IT-Lösungen“ vermarktet wird. Das Dienstleistungsangebot umfasst insbesondere:
Im Rahmen der Erbringung der vorgenannten Dienstleistungen verarbeiten wir personenbezogene Daten unserer Geschäftskunden und deren Mitarbeiter. Art und Umfang der Verarbeitung richten sich nach der jeweils in Anspruch genommenen Dienstleistung und werden im jeweiligen Vertrag, der Leistungsbeschreibung sowie – soweit erforderlich – in einem gesonderten Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO geregelt.
Die im Rahmen der Dienstleistungserbringung typischerweise verarbeiteten personenbezogenen Daten umfassen:
Die Verarbeitung personenbezogener Daten im Rahmen der Dienstleistungserbringung erfolgt auf folgenden Rechtsgrundlagen:
Soweit wir im Rahmen unserer Dienstleistungen personenbezogene Daten im Auftrag unserer Kunden verarbeiten (z.B. bei Managed Services, IT-Betreuung, Workplace-Management), handeln wir als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. In diesen Fällen schließen wir mit dem jeweiligen Kunden einen Auftragsverarbeitungsvertrag, der die Einzelheiten der Datenverarbeitung, die technischen und organisatorischen Maßnahmen sowie die Rechte und Pflichten beider Parteien regelt. Die datenschutzrechtliche Verantwortung für die im Auftrag verarbeiteten Daten liegt in diesen Fällen beim Kunden als Verantwortlichem.
Die im Rahmen der Dienstleistungserbringung erhobenen personenbezogenen Daten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Beendigung des Vertragsverhältnisses werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Vertragsbezogene Daten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.
Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Bewerbungsverfahren. Die Hinweise gelten unabhängig davon, auf welchem Wege Sie Ihre Bewerbung übermitteln, sei es postalisch, per E-Mail oder über unser Online-Bewerbungsverfahren.
Gemeinsame Verantwortliche im Sinne des Art. 4 Abs. 7 und 26 Datenschutz-Grundverordnung (DS-GVO) sind:
a) MR Datentechnik Vertriebs- und Service GmbH
Emmericher Straße 13, 90411 Nürnberg
Tel.: +49 911 52147-0
Fax: +49 911 52147-111
E-Mail: info@mr-daten.de
b) Prögel networks GmbH
Bräunleinsberg 8, 91242 Ottensoos
Tel.: +49 9123 18344-0
Fax: +49 9123 18344-25
E-Mail: info@networks.de
c) whitelisthackers GmbH
Alte Seilerei 11, 96052 Bamberg
Tel.: +49 951 160957-0
E-Mail: hello@wlh.io
d) smoodi.consulting GmbH
Emmericher Straße 13, 90411 Nürnberg
Tel.: +49 911 881 89200
E-Mail: info@smoodi-consulting.com
e) a/c/t Beratungs & System GmbH für vorBildliche Kommunikation
Raiffeisenallee 8, 82041 Oberhaching bei München
Tel.: +49 89 613727–30
Fax: +49 89 6126681
E-Mail: systeme@actsysteme.de
Die MR Datentechnik Vertriebs- und Service GmbH und die ihre Tochterunternehmen sind verbundene Unternehmen. Die MR Datentechnik Vertriebs- und Service GmbH betreibt als Muttergesellschaft diese zentrale Bewerbungsplattform für ihre Tochtergesellschaft. Beide Unternehmen sind gemeinsam für die Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsprozess verantwortlich. Sie haben hierzu eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für den Bewerbungsprozess geschlossen.
Wir erheben und verarbeitet die personenbezogenen Daten von Bewerberinnen und Bewerbern (im Folgenden „Bewerber“ genannt) zum Zwecke der Abwicklung des Bewerbungsverfahrens. Insbesondere verarbeiten wir folgende Kategorien personenbezogener Daten:
Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail, an uns übermittelt.
Grundsätzlich erheben wir diese Daten direkt von Ihnen. In Einzelfällen erhalten wir personenbezogene Daten über Sie von Dritten, denen Sie Ihre Daten zum Zwecke der Weiterleitung an potenzielle Arbeitgeber zur Verfügung gestellt haben. Je nach Veranstaltung sind dies u.a. Universitäten, Karriereportale (u.a. LinkedIn.com, Xing.com), studentische Organisationen (u.a. ELSA), Messeveranstalter.
Als Rechtsgrundlage für die Erhebung und Verarbeitung von Bewerberdaten dient Artikel 88 Absatz 1 DSGVO in Verbindung mit § 26 BDSG. Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO i.V.m. § 26 Abs. 1 BDSG zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Für die MR Datentechnik Vertriebs- und Service GmbH (als Betreiberin der Bewerbungsplattform) erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in der konzerninternen Unterstützung des Bewerbungsprozesses (vgl. Erwägungsgrund 48 DSGVO). Sie können als Bewerber/in vernünftigerweise damit rechnen, dass die Muttergesellschaft die Bewerbungsplattform betreibt und Ihre Daten im Rahmen einer Vorauswahl verarbeitet.
Soweit Sie freiwillig besondere Kategorien personenbezogener Daten angeben (z.B. Schwerbehinderteneigenschaft), erfolgt die Verarbeitung durch die Tochtergesellschaft auf Grundlage von Artikel 9 Absatz 2 Buchstabe b DSGVO i.V.m. § 26 Abs. 3 BDSG, durch die Muttergesellschaft auf Grundlage Ihrer ausdrücklichen Einwilligung (Artikel 9 Absatz 2 Buchstabe a DSGVO).
Für unser Bewerbungsverfahren nutzen wir insbesondere die Plattform mana HR (https://mana-hr.de/). Anbieter dieses Dienstes ist die mana GmbH, Glückstr. 10, 90763 Fürth, Deutschland.
Die mana GmbH verarbeitet zur Erbringung ihre Dienstleistungen, insbesondere für den Betrieb dieser Recruiting-Seite, weitere Daten, die zum Teil auch personenbezogen sein können.
Die im Rahmen Ihrer Bewerbung übermittelten Daten werden an die mana GmbH übertragen und in einer Datenbank gespeichert. Die mana GmbH ist hierbei lediglich Betreiber der Software und der Recruiting-Seite und in diesem Zusammenhang unser Auftragsverarbeiter nach Artikel 28 DSGVO. Die Grundlage für die Verarbeitung ist demnach ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und der mana GmbH. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Die mana GmbH hat das Recht, die aufgrund von Bewerbungen erhobenen personenbezogenen Daten zu anonymisieren und zu aggregieren und die für die Anonymisierung und Aggregation erforderlichen Verarbeitungsschritte durchzuführen. Unter Wahrung der Anonymität kann mana GmbH alle so entstandenen Daten für eigene Zwecke (z.B. statistische Auswertungen, Branchenvergleiche, Benchmarking, Produktverbesserungen, Produktneuentwicklungen und weitere vergleichbare Zwecke) verarbeiten und nutzen. Diese anonymisierten und aggregierten Daten gelten nicht länger als personenbezogene Daten und unterliegen nicht der Herausgabe- oder Löschpflicht.
Die Datenschutzerklärung von der mana GmbH finden Sie hier: https://mana-hr.de/datenschutz.
Wenn Sie von der Möglichkeit der Online-Bewerbung über unser Webseite Gebrauch machen, verarbeiten wir die oben genannten Daten, soweit dies zur Durchführung des Bewerbungsverfahrens erforderlich ist. Rechtsgrundlage dieser Verarbeitung ist § 26 BDSG in Verbindung mit Artikel 88 DSGVO.
Sollte Ihre Bewerbung nicht auf Anhieb erfolgsversprechend sein, möchten wir Ihre Daten gern auch nach Abschluss des Bewerbungsverfahrens weiterverarbeiten, um Sie gegebenenfalls auf weitere Ihrem Profil entsprechende Stellenangebote und Veranstaltungen aufmerksam machen zu können. Voraussetzung für die Verarbeitung Ihrer Daten über den Abschluss des Bewerbungsverfahrens hinaus ist, dass Sie uns Ihre ausdrückliche Einwilligung erteilen (Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO).
Die Nichterteilung bzw. der Widerruf dieser Einwilligung hat keinerlei Einfluss auf das Bewerbungsverfahren. Ohne Ihre Einwilligung können wir Sie aber leider nicht für zukünftige Stellenangebote und Veranstaltungen kontaktieren oder Ihnen aktuelle Information zukommen lassen.
Darüber hinaus möchten wir mit den bei uns tätigen Mitarbeiterinnen und Mitarbeiter auch nach ihrer Zeit bei uns in Kontakt bleiben, um gegebenenfalls ihrem Profil entsprechende Stellenangebote und Einladungen zu Veranstaltungen zukommen lassen zu können. Damit wir Ihre oben genannten Daten über den Abschluss Ihrer Tätigkeit bei uns hinaus zu den genannten Zwecken verarbeiten und Ihnen die genannten Informationen zukommen lassen können, benötigen wir Ihre ausdrückliche Einwilligung (Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dann können wir aber leider nicht mit Ihnen in Kontakt bleiben.
Schließen wir einen Anstellungsvertrag mit einer Bewerberin oder einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.
Die über das Stellen-Portal (Webseite) oder auf anderem Wege für Zwecke eines Bewerbungsverfahrens erhobenen personenbezogenen Daten werden, soweit die Bewerbung nicht zur Aufnahme einer Tätigkeit bei uns geführt hat, nach Abschluss des Verfahrens für maximal sechs Monate zu Beweissicherungszwecken, insbesondere für den Fall der Geltendmachung von Ansprüchen wegen Benachteiligung, weiterverarbeitet und anschließend gelöscht oder anonymisiert, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen.
Zieht der Bewerber seine Bewerbung selbst zurück, weil dieser beispielsweise eine anderweitige Einstellung gefunden hat, ist dieser für den Zweck der Stellenbesetzung ausgeschieden. In einem solchen Fall werden wir die zur Verfügung gestellten Daten unverzüglich löschen bzw. zurückzugeben.
Personenbezogene Daten von Teilnehmern an Veranstaltungen und Infotagen werden innerhalb von drei Monaten nach dem Ende der Veranstaltung gelöscht oder anonymisiert, wenn Sie uns nicht Ihre Einwilligung in die weitere Verarbeitung dieser Daten erteilen.
Wenn Sie in die Verarbeitung Ihrer Daten zu Zwecken des fortgesetzten Kontakts und der Information eingewilligt haben, werden Ihre zu diesen Zwecken gespeicherten Daten nach maximal zwei Jahren gelöscht.
Bei der Weitergabe Ihrer personenbezogenen Daten achten wir stets auf ein hohes Sicherheitsniveau. Daher werden Ihre Daten nur an vorher sorgfältig ausgewählte und vertraglich verpflichtete Dienstleister und Unternehmen weitergegeben. Zudem werden Ihre Daten von uns nur innerhalb des Europäischen Wirtschaftsraums weitergeleitet und unterliegen daher dem strengen EU-Datenschutzrecht. Eine Übermittlung von Daten in Drittstaaten erfolgt nur, wenn diese Unternehmen einen mit dem europäischen Datenschutz vergleichbaren Sicherheitsstandard bezüglich Ihrer personenbezogenen Daten vorweisen können (z.B. Safe Harbor-Abkommen oder EU-U.S. Data Privacy Framework).
Wir haben kein Interesse daran, Ihre Daten zu Werbungs- oder Marktforschungszwecken zu verwenden. Eine Weitergabe der Daten an Dritte in diesem Fall ist ausgeschlossen.
Wir können Ihre personenbezogenen Daten für den Abschluss und die Abwicklung von Verträgen gem. Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO an uns verbundene Unternehmen zur Speicherung in zentralen Datenbanken und für konzerninterne Abrechnungs- und Buchhaltungszwecke weitergeben. Der Zweck der Verarbeitung liegt insbesondere in der Administration, Finanzbuchhaltung, Organisation, Archivierung von Daten und dient der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen. Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Das ist insbesondere erforderlich, damit Sie alle unsere Services nutzen können. Alternativ steht uns als Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO zur Verfügung. Unser berechtigtes Interesse besteht in der reibungslosen Funktionalität unserer gesamten Unternehmensstruktur.
Wir bedienen uns für bestimmte technische Prozesse der Datenverarbeitung gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe b und f DSGVO der Unterstützung externer Dienstleister, die zur Erbringung dieser Dienstleistungen Zugriff auf Ihre personenbezogenen Daten erhalten. Dies ist insbesondere für den Betrieb, Hosting sowie zur Optimierung unserer Webseite, für Bezahlungen von Rechnungen, sowie für unseren Service und zur Vertragsabwicklung erforderlich.
Ein Teil dieser Dienstleister und Unternehmen werden im Wege einer Auftragsverarbeitung (ADV-Vertrag) für uns tätig. Diese Dienstleister sind sorgfältig ausgewählt und erfüllen hohe Datenschutz- und Datensicherheitsstandards. Sie sind zu strikter Verschwiegenheit verpflichtet und verarbeiten Daten nur im Auftrag und nach den Weisungen der MR Datentechnik. Wir sind in diesem Fall für angemessene Datenschutzvorkehrungen bei den von uns beauftragten Unternehmen gesetzlich verantwortlich. Deshalb vereinbaren wir mit diesen Unternehmen konkrete Datensicherheitsmaßnahmen und kontrollieren diese regelmäßig. Die von diesen Dritten erhobenen Daten, die Kontaktdaten enthalten können, werden von deren Datenschutzpraktiken geregelt. Wir empfehlen Ihnen daher, sich bei diesen Unternehmen nach deren Datenschutzpraktiken zu erkundigen.
Im Unterschied zur Auftragsverarbeitung übermitteln wir in folgenden Fällen Daten an Dritte zur eigenverantwortlichen Nutzung für die Vertragsabwicklung:
Bei kostenpflichtigen Leistungen verarbeiten wir Ihre personenbezogenen Daten, insbesondere Zahlungsdaten (Konto-, Kreditkarten-, und andere Bankdaten) auf Grundlage des Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO. Dies geschieht zum Zwecke der Vertragsdurchführung (Zahlungsabwicklung/Buchhaltung). Insoweit erforderlich werden Ihre Zahlungsdaten für die Zahlungstransaktion, sowie zur Abrechnung an Dienstleister (Kreditinstitute, Buchhaltungsdienstleister) übermittelt bzw. direkt von diesen verarbeitet. Im Fall von Kreditkartenzahlung erfolgt zur Vermeidung von Kreditkartenbetrug eine transaktionsbasierte Sicherheitsüberprüfung.
Ihre Zahlungsdaten werden für die Zeit des bestehend des Vertragsverhältnisses gespeichert und nach vollständiger Beendigung des Vertragsverhältnisses (bis zum Abschluss aller gegenseitigen vertraglichen Verpflichtungen) gelöscht, insoweit keine andere rechtliche Grundlage zur Datenspeicherung besteht (z.B. steuerrechtliche Gründe oder Aufbewahrungsfristen).
Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 Buchstabe b oder f jeweils in Verbindung mit Artikel 44 ff. DSGVO.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Artikel 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gemäß Artikel 46 Absatz 1, 2 Buchstabe c DSGVO (die Standard-Vertragsklauseln von 2021 sind verfügbar unter https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), Zertifikate oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren Datenschutzbeauftragten, wenn Sie hierzu nähere Informationen erhalten möchten.
Außer in den in dieser Datenschutzerklärung erläuterten Fällen gibt die MR Datentechnik Ihre Daten ohne Ihre ausdrückliche Einwilligung nur an Dritte weiter, wenn wir dazu durch Gesetz oder durch eine behördliche oder gerichtliche Anordnung verpflichtet sind, sowie im Falle der Erforderlichkeit für die Wahrnehmung und Durchsetzung unserer Rechte und Ansprüche (Artikel 6 Absatz 1 Satz 1 Buchstabe c und f DSGVO).
Im folgenden Abschnitt werden Ihre Rechte erläutert. Die diversen Rechte sind nicht absolut und unterliegen jeweils bestimmten Ausnahmeregelungen und Voraussetzungen. Wir entsprechen Ihrem Antrag nur insoweit, wie sich nach unserer Einschätzung Ihres Antrags ergibt, dass wir das gemäß dem Datenschutzrecht tun dürfen und müssen. Nichts in diesen Datenschutzhinweisen soll Ihnen Rechte über Ihre Rechte als betroffene Person gemäß Datenschutzrecht hinaus gewähren. Verantwortlicher ist die MR Datentechnik.
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Bitte haben Sie Verständnis dafür, dass die Umsetzung Ihres Widerrufs aus technischen Gründen nicht sofort erfolgen kann und Sie währenddessen möglicherweise noch Nachrichten von uns erhalten.
Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absatz 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
(9) Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
b) Information an Dritte
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gemäß Artikel 17 Absatz 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstabe h und i sowie Artikel 9 Absatz 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Artikel 89 Absatz 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber der MR Datentechnik das Recht zu, über diese Empfänger unterrichtet zu werden.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 Satz 1 Buchstabe e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Artikel 9 Absatz 1 DSGVO beruhen, sofern nicht Artikel 9 Absatz 2 Buchstabe a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Artikel 78 DSGVO.
Die zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz in Bayern, Promenade 27, 91522 Ansbach (poststelle@lda.bayern.de)
Wenn Sie Ihre Rechte wahrnehmen möchten, wenden Sie sich bitte über den folgenden Kontakt an uns:
MR Datentechnik Vertriebs- und Service GmbH
Emmericher Str. 13
90411 Nürnberg
Deutschland
Telefon: 0911-52147-0
Fax: 0911-52147-111
E-Mail: info@mr-daten.de
Website: https://mr-daten.de
Damit die Sicherheit personenbezogener Daten gewährleistet ist, werden unsere Datenschutzrichtlinien über die Persönlichkeitsrechte und Sicherungsvorkehrungen allen Mitarbeitern der MR Datentechnik bekannt gegeben und die Sicherungsvorkehrungen zum Schutz der Persönlichkeitsrechte innerhalb des Unternehmens streng umgesetzt.
Unsere Webseite enthält Links auf Internet-Seiten anderer Unternehmen. Wir sind nicht verantwortlich für die Datenschutzvorkehrungen auf externen Webseiten, die Sie über diese Links erreichen können. Bitte informieren Sie sich dort über den Datenschutz dieser externen Webseiten.
Wir verwenden innerhalb des Webseite-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, wie Verschlüsselungs- und Authentifizierungswerkzeuge, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Jedoch kann ein hundertprozentiger Schutz vor unberechtigtem Zugriff bei Datenübertragungen über das Internet oder eine Webseite nicht garantiert werden, aber wir und unsere Dienstleister und Geschäftspartner bemühen uns nach besten Kräften darum, Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzvorschriften durch physische, elektronische und verfahrensorientierte Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik zu schützen. Unter anderem setzen wir folgende Maßnahmen ein:
Falls Sie von uns ein Passwort erhalten oder selbst eines vergeben haben, das Ihnen Zugang zu bestimmten Bereichen unserer Webseite oder zu anderen von uns betriebenen Portalen, Apps oder Diensten bietet, sind Sie für die Geheimhaltung dieses Passworts sowie für die Einhaltung sämtlicher sonstiger Sicherheitsverfahren verantwortlich, über die wir Sie in Kenntnis setzen. Wir bitten Sie insbesondere, Ihr Passwort niemandem mitzuteilen.
Insbesondere werden unsere Mitarbeiter und Angestellte, die personenbezogene Daten verarbeiten, auf das Datengeheimnis verpflichtet und müssen dieses einhalten.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, so dass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder postalisch, an uns zu übermitteln.
Diese Datenschutzhinweise sind aktuell gültig und hat den Stand April 2026.
Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise zu ändern. Die jeweils aktuellen Datenschutzhinweise können jederzeit auf der Webseite unter https://mr-daten.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.
Der Nutzung von im Rahmen der Datenschutzhinweise veröffentlichten personenbezogenen Daten (insbesondere Kontaktdaten) zur Übersendung von nicht ausdrücklich angeforderten Werbemitteln und/oder Informationsmaterialien durch Dritte wird hiermit ausdrücklich widersprochen.
Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Mandantin oder Mandant besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Dienstleistungen nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen.
Sie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Mapbox. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
