Datenschutzerklärung
Einleitung
Wir nehmen Datenschutz ernst und freuen uns über Ihr Interesse an unserer
Webseite. Die Nutzung unserer Homepage ist grundsätzlich ohne Angabe von
personenbezogenen Daten möglich. Bestimmte Dienstleistungen, die wir auf
unserer Internetseite anbieten, könnten allerdings auf eine Verarbeitung
personenbezogener Daten angewiesen sein. Sollte dass der Fall sein, weisen wir
in jedem Fall auf der Webseite darauf hin und holen uns vor Verarbeitung der
Daten eine Einwilligung der betroffenen Person.
Wenn wir personenbezogene Daten verarbeiten, beispielsweise den Namen, die Anschrift
und E-Mail-Adresse einer betroffenen Personen, die diese Daten zum Beispiel
über ein auf unser Webseite verfügbares Kontaktformular eingegeben
hat, erfolgt diese Verarbeitung stets und in jedem Fall auf Grundlage der jeweils
aktuellen Datenschutzverordnung (DSGVO) und natürlich im Einklang mit den
lokalen landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung
möchten wir öffentlich über die Art, den Umfang und den Zweck
der von uns über diese Webseite erhobenen, genutzten und ggfl. verarbeiteten
personenbezogenen Daten informieren und gleichzeitig betroffene Personen auf
ihre zustehenden Rechte hinweisen.
Erklärung der hier verwendeten Begriffe
Diese Datenschutzerklärung basiert unter anderem auf Begrifflichkeiten,
die durch den Europäischen Richtlinien- und Verordnungsgeber bei der Veröffentlichung
der Datenschutz-Grundverordnung, kurz DSGVO verwendet wurden. Um die Verständlichkeit
dieser Datenschutzerklärung zu gewährleisten, erlauben wir uns nachfolgend,
die wichtigsten Begriffe, die hier verwendet werden, zu erklären.
Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine
identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene
Person“) beziehen; als identifizierbar wird eine natürliche Person
angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer
Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung
oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann,
die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,
kulturellen oder sozialen Identität dieser natürlichen Person sind;
Verarbeitung
„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter
Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang
mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation,
das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen,
das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung
oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung,
die Einschränkung, das Löschen oder die Vernichtung;
Einschränkung der Verarbeitung
„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter
personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
Profiling
„Profiling“ bezeichnet jede Art der automatisierten Verarbeitung
personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten
verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche
Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung,
wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit,
Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu
analysieren oder vorherzusagen;
Pseudonymisierung
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten
in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher
Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden
können, sofern diese zusätzlichen Informationen gesondert aufbewahrt
werden und technischen und organisatorischen Maßnahmen unterliegen, die
gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten
oder identifizierbaren natürlichen Person zugewiesen werden;
Dateisystem
„Dateisystem“ bezeichnet jede strukturierte Sammlung personenbezogener
Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon,
ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen
Gesichtspunkten geordnet geführt wird;
Verantwortlicher für die Verarbeitung der Daten
„Verantwortlicher“ oder für die Verarbeitung von Daten Verantwortlicher
ist jede natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke
und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die
Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der
Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise
die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht
der Mitgliedstaaten vorgesehen werden;
Auftragsverarbeiter
„Auftragsverarbeiter“ ist eine natürliche oder juristische
Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten
im Auftrag des Verantwortlichen verarbeitet;
Empfänger
Der Ausdruck „Empfänger“ bezeichnet eine natürliche oder
juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene
Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen
Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags
nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise
personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die
Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang
mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
Dritter
Der Ausdruck „Dritter“ bezeichnet eine natürliche oder juristische
Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen
Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die
unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters
befugt sind, die personenbezogenen Daten zu verarbeiten;
Einwilligung
Der Ausdruck „Einwilligung“ der betroffenen Person bezeichnet jede
freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich
abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen
eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen
gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten
einverstanden ist;
Verletzung des Schutzes personenbezogener Daten
Der Ausdruck „Verletzung des Schutzes personenbezogener Daten“ bezeichnet
eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung,
ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung
von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt,
die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;
Verantwortlich für die Verarbeitung der Daten
Als verantwortlich im Sinne des Artikel 4 der DSGVO oder sonstiger in den Mitgliedstaaten
der Europäischen Union oder des Europäischen Wirtschaftsraums geltenden
Gesetze zum Schutz persönlicher Daten und anderer Bestimmungen, deren Charakter
der Schutz von Daten ist, zeichnet der Inhaber dieser Webseite. Name und Anschrift
findet sich im Impressum.
Erfassung von allgemeinen Daten (Logfiles)
Beim Besuch unserer Webseite speichern die Server unseres Anbieters automatisch
die vom Browser gesendeten Daten. Also den Aufruf (Webadresse, Request und Responsecode)
der Seite, die IP-Adresse des Besuchers, Browsertyp, -version und das Datum
und die Uhrzeit des Aufrufs. Wir benötigen diese Informationen zu statistischen
Zwecken, sowie zur Bekämpfung von Missbrauch. Die Daten werden automatisch
nach 3 Monaten gelöscht.
Die Rechte betroffener Personen
Recht auf Auskunft nach Artikel 15 DSGVO
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung
darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet
werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese
personenbezogenen Daten und auf folgende Informationen:
die Verarbeitungszwecke;
die Kategorien personenbezogener Daten, die verarbeitet werden;
die Empfänger oder Kategorien von Empfängern, gegenüber denen
die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden,
insbesondere bei Empfängern in Drittländern oder bei internationalen
Organisationen;
falls möglich die geplante Dauer, für die die personenbezogenen Daten
gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für
die Festlegung dieser Dauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden
personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden,
alle verfügbaren Informationen über die Herkunft der Daten;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich
Profiling gemäß Artikel 22 Absätze 1 und 4 und – zumindest
in diesen Fällen – aussagekräftige Informationen über die
involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer
derartigen Verarbeitung für die betroffene Person.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation
übermittelt, so hat die betroffene Person das Recht, über die geeigneten
Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung
unterrichtet zu werden.
Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand
der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die
die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt
auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person
den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen
Format zur Verfügung zu stellen, sofern sie nichts anderes angibt.
Recht auf Berichtigung nach Artikel 16 DSGVO
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich
die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person
das Recht, die Vervollständigung unvollständiger personenbezogener
Daten – auch mittels einer ergänzenden Erklärung – zu
verlangen.
Recht auf Löschung nach Artikel 17 DSGVO
Dieses Recht nennt sich auch "Recht auf Vergessenwerden"
1) Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen,
dass sie betreffende personenbezogene Daten unverzüglich gelöscht
werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich
zu löschen, sofern einer der folgenden Gründe zutrifft:
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben
oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung
gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe
a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für
die Verarbeitung.
Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch
gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe
für die Verarbeitung vor, oder die betroffene Person legt gemäß
Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich,
dem der Verantwortliche unterliegt.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft
gemäß Artikel 8 Absatz 1 erhoben.
2) Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht
und ist er gemäß Absatz 1 zu deren Löschung verpflichtet, so
trifft er unter Berücksichtigung der verfügbaren Technologie und der
Implementierungskosten angemessene Maßnahmen, auch technischer Art, um
für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten
verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen
die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien
oder Replikationen dieser personenbezogenen Daten verlangt hat.
Die obigen Absätze 1) und 2) gelten unter anderem nicht, soweit die Verarbeitung
erforderlich ist
zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Verantwortliche dieser Webseite wird, sofern einer der oben genannten Gründe
zutrifft, umgehend dem Verlangen nach Löschen nachkommen. Gelöschte
Daten sind unwiderruflich gelöscht und können nicht wieder hergestellt
werden.
Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung
der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben
ist:
die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten
wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht,
die Richtigkeit der personenbezogenen Daten zu überprüfen,
die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung
der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der
Nutzung der personenbezogenen Daten verlangt;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung
nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel
21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten
Gründe des Verantwortlichen gegenüber denen der betroffenen Person
überwiegen.
Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen
diese personenbezogenen Daten – von ihrer Speicherung abgesehen –
nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer
anderen natürlichen oder juristischen Person oder aus Gründen eines
wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet
werden.
Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß
Absatz 1 erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die
Einschränkung aufgehoben wird.
Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen
Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten,
gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht,
diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen,
dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln,
sofern
die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1
Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß
Artikel 6 Absatz 1 Buchstabe b beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß
Absatz 1 hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen
Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt
werden, soweit dies technisch machbar ist.
Das Recht gemäß Absatz 1 darf die Rechte und Freiheiten anderer Personen
nicht beeinträchtigen.
Recht auf Widerspruch nach Artikel 21 DSGVO
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen
Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener
Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch
einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes
Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht
mehr, es sei denn, er kann zwingende schutzwürdige Gründe für
die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen
Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so
hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung
sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen;
dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in
Verbindung steht.
Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung,
so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Die betroffene Person muss spätestens zum Zeitpunkt der ersten Kommunikation
mit ihr ausdrücklich auf das in den Absätzen 1 und 2 genannte Recht
hingewiesen werden; dieser Hinweis hat in einer verständlichen und von
anderen Informationen getrennten Form zu erfolgen.
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann
die betroffene Person ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht
mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen
verwendet werden.
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen
Situation ergeben, gegen die sie betreffende Verarbeitung sie betreffender personenbezogener
Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu
statistischen Zwecken gemäß Artikel 89 Absatz 1 erfolgt, Widerspruch
einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen
Interesse liegenden Aufgabe erforderlich.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling nach
Artikel 21 DSGVO
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer
automatisierten Verarbeitung – einschließlich Profiling –
beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche
Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Absatz 1 gilt nicht, wenn die Entscheidung
für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen
Person und dem Verantwortlichen erforderlich ist,
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene
Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten
Interessen der betroffenen Person enthalten oder
mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
In den in Absatz 2 Buchstaben a und c genannten Fällen trifft der Verantwortliche
angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten
Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung
des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des
eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Das Recht, eine Einwilligung zur Verarbeitung von Daten jederzeit zu widerrufen
Jede Person, die von der Verarbeitung personenbezogener Daten betroffen ist
hat das Recht, die Einwilligung zur Verarbeitung jederzeit zu widerrufen. Dazu
muss sich die betroffene Person an den Verantwortlichen für die Verarbeitung
von personenbezogenen Daten wenden und den Widerruf geltend machen.
Der Artikel 6 der DSGVO dient als Rechtsgrundlage bei der Verarbeitung von personenbezogenen
Daten auf und durch unsere Webseite. Wir verarbeiten nur Daten, wenn mindestens
eine der nachfolgenden Gründe zutrifft:
Die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden
personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben
hat;
die Verarbeitung für die Erfüllung eines Vertrags notwendig ist, dessen
Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich
ist, der der Verantwortliche unterliegt;
die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen
oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte
und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener
Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen
Person um ein Kind handelt.
Speicherdauer von personenbezogenen Daten
Die von uns erhobenen und verarbeiteten personenbezogenen Daten werden nur solange
gespeichert, wie dies gesetzlich vorgeschrieben ist oder solange der Zweck dieser
Verarbeitung noch nicht erfüllt, sofern dies den gesetzlichen Vorgaben
nicht widerspricht. Nach Ablauf werden die entsprechenden Daten automatisch
und dauerhaft gelöscht, es sei denn, diese sind für eine Vertragserfüllung
weiterhin notwendig.