Datenschutzerklärung
Hinweise zum Datenschutz
Die nachfolgenden Hinweise zum Datenschutz klären Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten bei der Nutzung dieser Website sowie über Ihre Rechte auf.
I. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)
Ossler Solar Solutions GmbH
Vertreten durch den Geschäftsführer: Sven Ossler
Friedrichstraße 155, 10117 Berlin
Kontakt:
Telefon: 0800 1007033
E-Mail: info@ossler-solar.de
Weitere Einzelheiten finden Sie in unserem Anbieterkennzeichnungs-Impressum.
II. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oderidentifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oderindirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einemodermehreren besonderen Merkmalen identifiziert werden kann, die AusdruckderIdentität dieser natürlichen Person sind.
PersonenbezogeneDaten werden auf unserer Website dann verarbeitet, wenn dies für die folgenden Zwecke erforderlich ist:
aufgrund Ihres Wunsches und erteilten Einwilligung (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a Datenschutz-Grundverordnung – nachfolgend: DSGVO),
für die Nutzung der Website (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabeb DSGVO),
zur Wahrung unseres Interesses an der Verbesserung der Nutzererfahrung, Bewerbung unserer Leistungen und/oder der Aufrechterhaltung der Sicherheit derNutzung (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO),
für die Nutzungder auf der Website angebotenen Leistungen sowie für vorvertragliche Maßnahmen, insbesondere etwa für Ihre Anfragen (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a und/ oder Artikel 6 Absatz 1 Unterabsatz 1 Buchstabeb DSGVO),
für einen Vertragsabschluss und für die Vertragsdurchführung (Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO) und/oder
zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (etwa steuerrechtliche oder datenschutzrechtliche Vorgaben und Aufbewahrungspflichten, Rechtsgrundlage: Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO).
Weitere Details zur Verarbeitung von Daten finden Sie nachfolgend unter entsprechenden Überschriften:
1. Zugriffsdaten / Server-Logfiles
Bei dem Besuch unserer Website speichern die Server unseres Website Hosters automatisch die Informationen, die Ihr Browser sendet, sog. Server-Logfiles. Die Informationen umfassen das Nachfolgende:
Referrer (zuvorbesuchte Webseite)
Angeforderte Webseite oder Datei
Browsertyp und Browserversion
Verwendetes Betriebssystem
übertragende Datenmenge
Verwendeter Gerätetyp
Uhrzeit des Zugriffs
IP-Adresse in anonymisierter Form (wird nur zur Feststellung des Orts des Zugriffs verwendet)
Die vorübergehende Verarbeitung dieser Datendurch das System ist notwendig, um eine Auslieferung der Website an Ihr Endgerät zu ermöglichen. Hierfür muss insbesondere die IP-Adresse verarbeitet werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Informationen werden ausschließlich zur Kontrolle des eigenen Website-Traffics und zu der Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkesunserer Hosters nebst Missbrauchs abwehr benutzt. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO.
2. Cookies
Unsere Website verwendet insbesondere Cookies oder andere Technologien, die unbedingt erforderlich sind bzw. solche wie funktionale Cookies, damit wir Ihnen die abgerufene Website nebst Funktionen zur Verfügung stellen können, § 25 Absatz 2 Ziffer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO.
Soweit Sie für optionale Dienste, nicht erforderliche Cookies die Einwilligung erteilen, ist Rechtsgrundlage § 25 Absatz 1 TDDDG, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabea DSGVO (Einwilligung). Hierzu und zu den eingesetzten Cookies bzw. Diensten können Sie jederzeit weitere Informationen aus unserem eingesetzten Consent-Management-Tool entnehmen und Einwilligungen jederzeitfrei und ohne Nachteil mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie aber, dass unsere Website ohne die verwendeten Cookies nicht immer so funktioniert wie vorgesehen.
Die eingesetzten Cookies können Sie in unserem Tool einsehen sowie jederzeit Ihre etwaigen Einwilligungen etc. dort bearbeiten und widerrufen.
Die meisten Browser verfügen darüber hinaus eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird daraufhingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.
Die meisten Browser verfügen darüber hinaus eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings wird daraufhingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.
Anleitungen zu den gängigsten Browsern:
Mozilla Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren
Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
Apple Safari: https://support.apple.com/de-at/HT201265
Microsoft Edge: https://support.microsoft.com/de-de/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy
3. Kontakt via E-Mail oder auf einem anderen Wege
Wenn Sie uns Anfragen via E-Mail bzw. Formular eingaben oder auf einem anderen Wege zukommenlassen, werden Ihre Angaben hieraus inklusive der von Ihnen dort angegebenen Daten (etwa: Vorname, Nachname, E-Mail-Adresse, Telefonnummer,Thema,Nachrichteninhalt) zwecks Bearbeitung der Anfrage und ggf. für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO oder im Falle Ihrer Einwilligung Artikel6Absatz 1 Unterabsatz 1 Buchstabe a DSGVO.
4. Einbindungvon Diensten und Inhalten von Dritten
Es kann vorkommen, dass innerhalb unseres Onlineangebotes Inhalte und Dienste Dritter von anderen Webseiten eingebunden bzw. geladen werden. Dies setzt immer voraus,dass die Anbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen. Dennohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligenNutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können die IP-Adresse z.B. für statistische Zwecke speichern.
Nachfolgende Dienste und Inhalte von Dritten binden wir teilweise ein, wozu Sie ergänzend auch weitere Dienstleister und Informationen jederzeit in unserem Consent-Tool (Icon) einsehen können sowie Einwilligungen widerrufen können:
Consentmanager
Zur Verwaltung Ihrer etwaigen Einwilligungen nutzen wir das Consent-Tool der consentmanager AB,Håltegelvägen 1b, 72348 Västerås. Die Datenschutzhinweise finden Sie dort: https://www.consentmanager.de/datenschutz/[A5]
Hierbei werden zur Nachweisbarkeit Ihrer etwaigen Einwilligung nachfolgende Kategorien von Daten ggf. verarbeitet: Zeitstempel, IP-Adresse, User-Agent, Sprache, besuchte Website, Zeitzone.
Rechtsgrundlage ist unser berechtigtes Interesse an der Einwilligungsverwaltungsmöglichkeit, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO; ferner im Falle Ihrer Einwilligung Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO.
Content-Delivery-Network(CDN)
Wir nutzen das CDN jes Delivr der Prospect One,Krolewska 65a, Krakow,, Malopolskie 30-081, PL(Datenschutzerklärung https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net)sowie Google Hosted Libraries von Google.Bei Google handelt es sich um die Google LLC., 1600 Amphitheatre ParkwayMountain View, CA 94043, USA und mit Google verbundenen Unternehmen. Bei Nutzern, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited, Gordon House, Barrow Street,Dublin 4, Irland, EU der zuständige Verantwortliche für die Google Dienste. Google Ireland Limited ist demnach das mit der Google LLC verbundene Unternehmen, dessen Dienste eingebunden werden und die DSGVO ebenfalls einhalten muss.
Ein ContentDelivery Network, oder auch Content Distribution Network genannt, ist ein Netzregional verteilter und über das Internet verbundener Server, mit dem Inhalte –insbesondere große Mediendateien – ausgeliefert werden. Hierdurch können wir unsere Inhalte schneller und zuverlässiger auf unserer Website anzeigen lassen und unsere Marketingmaßnahmen optimieren.
Unsere Websitenutzt darüber hinaus Inhalte, die über die Domain cdn.bitrix24.de bereitgestellt werden. Diese Domain gehört zu Bitrix24, einem cloudbasierten Collaboration- und CRM-Dienst der Bitrix Inc., Alexandria, VA, USA, der in Europa über Server in Deutschland (z. B. via Amazon Web Services) betrieben wird. Der Einsatz von cdn.bitrix24.de erfolgt typischerweise über ein ContentDelivery Network (CDN), um statische Inhalte wie Bilder, Skripte oder Stylesheets schneller auszuliefern und die Performance der Website zu verbessern. Bei der Nutzung des CDN werden technische Daten wie Ihre IP-Adresse, der Zeitpunkt des Zugriffs, Informationen über Ihr Gerät und den Browser sowie die angefragten Inhalte an die Server von Bitrix24 übermittelt.
Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäßArtikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO, nämlich der Optimierung derLadezeiten und der Bereitstellung einer funktionalen Website. Sollten über das CDN jedoch zusätzliche Tracking-Skripte oder interaktive Elemente (z. B.Bitrix24-Widgets wie Live-Chat) geladen werden, können weitergehende personenbezogene Daten (z. B. Interaktionsdaten, Eingaben in Formularen)erhoben werden. In diesem Fall erfolgt die Datenverarbeitung nur mit Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO, die übe runser Consent-Management-Tool eingeholt wird.
Die Daten können an Server außerhalb der EU, insbesondere in die USA, übertragen werden, wenn Bitrix24 dort Infrastruktur nutzt. Bitrix24 verpflichtet sich, geeignete Garantien wie Standardvertragsklauseln einzuhalten. Sie können die Datenübermittlung an cdn.bitrix24.de einschränken, indem Sie Skripte oder Cookies in Ihrem Browser blockieren, wobei dies die Funktionalität der Websitebeeinträchtigen kann. Wenn Sie den Bitrix24-Dienst direkt nutzen (z. B. überein Widget), gelten zusätzlich die Datenschutzbestimmungen von Bitrix24,abrufbar unter: https://www.bitrix24.de/about/privacy.php.
Schließlich nutzen wir das CDN von Cloudflare, Inc., 101 Townsend St., San Francisco, CA94107, (Angemessenheitsbeschluss, Standardvertragsklauseln;Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/). Hierdurch können wir unsere Inhalte schneller und zuverlässiger auf unserer Website anzeigen lassen und unsereMarketingmaßnahmen optimieren.
Nachfolgende Kategorien von Daten werden hierbei verarbeitet:
Zeitstempel;IP-Adresse; Zeitzone; Uhrzeit und Datum; Benutzerstandort; Besucherverhalten; User-Agent; Sprache; besuchte Webseite; Zeitzone
Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung). Sie können Ihre erteilte Einwilligung jederzeit uns gegenüber für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Eine Datenübertragung in die USA wird auf einen Angemessenheitsbeschluss sowie demnachfolgendauf Standardvertragsklauseln gestützt, siehe weitere Informationenunten unter Drittlandübermittlungen sowie hier: https://privacy.google.com/businesses/gdprcontrollerterms/und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärungvon Google: https://policies.google.com/privacy?hl=de.
Googlegstatic.com und API
Um die Bandbreitennutzung zu reduzieren und die Netzwerkleistung für den Endbenutzer zu erhöhen, setzen wir gstatic, APIs und Photos von Google ein,s.o. Dies isteine Domain, die von Google verwendet wird, um statische Inhalte auf einenanderen Domainnamen auszulagern. Hierdurch werden verarbeitet: Bilder, CSS.CSS, Cascading Style Sheets ist eine Stylesheet-Sprache für elektronische Dokumente und zusammen mit HTML und JavaScript eine der Kernsprachen des WorldWide Webs.
Rechtsgrundlageist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO (Einwilligung).
Die Datenübertragung in die USA wird auf einen Angemessenheitsbeschluss sowienachfolgend auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärungvon Google: https://policies.google.com/privacy?hl=de.
Das Unternehmenverfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“, siehe für weitere Informationen unten separat zu dem Thema Drittlandübermittlungen.
Web Fonts
Unsere Websitenutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, dievon Google und Adobe bereitgestellt werden. Bei Google handelt es sich um die Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA und mit Google verbundenen Unternehmen. Bei Nutzern, die ihren gewöhnlichen Aufenthaltim Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, EU der zuständige Verantwortliche für die Google Dienste. Google Ireland Limited ist demnach das mit der Google LLC verbundene Unternehmen, dessen Dienste eingebunden werden und die DSGVO ebenfalls einhalten muss.
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Webfonts in Ihren Browsercache, um Texteund Schriftarten korrekt anzuzeigen. Wenn Ihr Browser Webfonts nichtunterstützt, wird eine Standardschrift von Ihrem Endgerät genutzt. Weitere Informationen zu Google-Webfonts finden Sie dort: https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy
Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO(Einwilligung). [A8] Rechtsgrundlage ist darüber hinaus Artikel 6 Absatz 1Unterabsatz 1 Buchstabe fDSGVO, denn die Verarbeitung der Daten dient derWahrung unseres berechtigten Interesses an der Verbesserung der Nutzererfahrungsowie der Bewerbung und Darstellung unserer Leistungen.
Die etwaige Datenübertragung in die USA wird auf einen Angemessenheitsbeschluss sowienachfolgend auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärungvon Google: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data PrivacyFramework“, siehe für weitere Informationen unten separat zu dem Thema Drittlandübermittlungen.
Google reCAPTCHA
Wir verwenden denDienst „reCAPTCHA“ von Google, um Bots und Spam-Nachrichten zu erkennen und zu verhindern. Bei Google handelt es sich um die Google LLC., 1600 AmphitheatreParkway Mountain View, CA 94043, USA und mit Google verbundenen Unternehmen. Bei Nutzern, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited, Gordon House, BarrowStreet, Dublin 4, Irland, EU der zuständige Verantwortliche für die GoogleDienste. Google Ireland Limited ist demnach das mit der Google LLC verbundene Unternehmen, dessen Dienste eingebunden werden und die DSGVO ebenfalls einhalten muss.
Hierbei werden nachfolgende Daten verarbeitet: bereits installierte Google-Cookies, bisherigeBrowser Interaktionen, Anzahl Mausbewegungen und Tastaturanschläge,Verweildauerauf Websites, IP-Adresse des Websitebesuchers, Datum, ScreenshotdesBrowserfensters, Referrer URL (die Adresse der Seite von der Besucherkommt), Browser-Plugins, Informationen über das Betriebssystem (Windows, Linux,iOS), Einstellungen des Nutzergeräts (z.B. Spracheinstellungen, Standort,Browseretc.).
Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO.
WeitereInformationen: https://www.google.com/recaptcha
Datenschutzerklärung: https://www.google.com/policies/privacy/
WhatsApp BusinessAPI
Sofern Sie mituns via WhatsApp Business API Kontakt aufnehmen, verlassen Sie unser Angebot und nutzen den Dienst derWhatsApp LLC, 1601 Willow Road, Menlo Park, California94025, USA.
Wenn Sie uns überden Messenger-Dienst WhatsApp kontaktieren, nutzen wir Ihre Telefonnummer zurKommunikation mit Ihnen. Darüber hinaus verarbeiten wir weitere bei WhatsApp hinterlegte oder durch Sie innerhalb der Kommunikation mitgeteilte personenbezogene Daten, insbesondere Ihren Vor- und Nachnamen, Ihr Endgerät,Gesprächsinhalt, Empfangs-und Lesebestätigungen, Profilbild sowie Nachrichtenund Dateien, die Sie über die App an uns senden.
WhatsApp erhebt eigenständig Daten. Zweck und Umfang der Datenerhebung durch WhatsApp, dieweitere Verarbeitung Ihrer Datendurch WhatsApp, sowie Ihre Rechte undEinstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzerklärung von WhatsApp. Diese finden Sie dort: https://www.whatsapp.com/legal/privacy-policy unmittelbar in der WhatsApp-App.
Bitte beachtenSie, dass bei dem Einsatz von WhatsApp Daten außerhalb der Europäischen Unionverarbeitet werden können, vgl. unten Drittland übermittlungen. Hierdurch können sich Risiken ergeben, weil soz.B. die Durchsetzung der Rechte der Nutzererschwert werden könnte. Möchten Sie Ihre Betroffenenrechten geltend machen, ist es am effektivsten, bei demjeweiligen Plattformanbieter diese geltend zumachen. Sollten Sie in Bezug auf unsere Profile Rechte geltend machen, können Sie sich aber selbstverständlichauch an uns wenden.
Die hierdurch von Ihnen mitgeteilten personenbezogenen Daten (z.B. Name, Telefonnummer,E-Mail-Adresse, Messenger-ID, Profilbild, Nachrichteninhalte) verarbeiten wir zur Kommunikation, zur Vorbereitung und Durchführung etwaiger Vertragsverhältnisse wie auch zur Versendung werblicher Informationen (z.B.Angebote) an Sie unter Verwendung des von Ihnen jeweils gewählten Kommunikationskanals. Für die Nutzung der Kommunikationskanäle wird einbestehendes Konto bei WhatsApp benötigt. Rechtsgrundlage für unsere Verarbeitungenist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a, b und/oder f DSGVO.
SocialMedia
Wir nutzenSocial-Media-Plattformen zur Wahrung unseres berechtigten Interesses, unsereLeistungen und Produkte sowie uns dort darzustellen und zu bewerben; die Rechtsgrundlagen der Datenverarbeitungen der Anbieter können Sie in den nachfolgend verlinkten Datenschutzhinweisen entnehmen:
LinkedIn, LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland; Datenschutzhinweise: https://de.linkedin.com/legal/privacy-policy; Impressum: https://www.linkedin.com/legal/impressum; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; Standarddatenschutzvertragsklauseln (Gewährleistung DatenschutzniveaubeiVerarbeitung in Drittländern): https://legal.linkedin.com/dpa
Wenn Sie auf ein solches Social Media Icon auf unserer Seite klicken, verlassen Sie unsere Website und die weitere Webpräsenz wird in einem gesonderten Tab oder Fenstereine Verbindung zu diesen Drittanbietern hergestellt. Insoweit verweisen wir auf die dort hinterlegten Datenschutzhinweise. Bitte beachten Sie, dass dabei Daten außerhalb der Europäischen Union verarbeitet werden können, vgl. unten Drittlandübermittlungen. Hierdurch können sich Risikenergeben, weil so z.B. dieDurchsetzung der Rechte der Nutzer erschwert werden könnte. Möchten Sie Ihre Betroffenenrechten geltend machen, ist es am effektivsten, bei dem jeweiligenPlattformanbieter diese geltend zu machen. Sollten Sie in Bezug auf unsereProfile Rechte geltend machen, können Sie sichaber selbstverständlich auch an uns wenden.
YouTube
Auf unserer Website betten wir Videos von YouTube ein, einer Plattform von Google (siehe oben). Wenn Sie eine Seite mit einem eingebetteten YouTube-Video besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden Daten wie Ihre IP-Adresse, Informationen über Ihr Gerät, die besuchte Webseite und der Zeitpunkt des Zugriffs an YouTube übermittelt. Falls Sie bei Google eingeloggt sind, kann diese Nutzung Ihrem Google-Konto zugeordnet werden. YouTube setzt zudem Cookies oder ähnliche Technologien ein, um Nutzerverhalten zu analysieren und personalisierte Werbung auszuspielen.
Die Einbindung von YouTube-Videos erfolgt auf Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO, die Sie über unser Consent-Management-Tool erteilen können. Ohne Ihre Zustimmung werden die Videos nicht geladen, und es erfolgt keine Datenübertragung an YouTube. Wir nutzen dabei den erweiterten Datenschutzmodus von YouTube, der die Cookie-Nutzung einschränkt, solange das Video nicht aktiv abgespielt wird.
Die erhobenen Daten können an Server von Google in den USA übertragen und dort verarbeitet werden. Google stellt durch die Verwendung von Standardvertragsklauseln ein angemessenes Datenschutzniveau sicher. Sie können die Datenübermittlung an YouTube verhindern, indem Sie Ihre Einwilligung im Consent-Management-Tool widerrufen, Cookies in Ihrem Browser blockieren oder sich vor dem Besuch unserer Website aus Ihrem Google-Konto ausloggen.
Weitere Details zum Umgang mit Ihren Daten durch YouTube finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
III. Empfänger von personenbezogenen Daten und Drittlandübermittlungen
Personenbezogene Daten werden folgenden Kategorien von Empfängern mitgeteilt:
Unseren Mitarbeitern sowie unseren Auftragsverarbeitern im erforderlichen Umfang,insbesondere dem Website- und Hostinganbieter unserer Website AmazonTechnologies Inc. (hier: AWS EC2– eu-west-1), und ggf. seiner jeweiligenUnterauftragsverarbeitern, je nach Dienst, den Sie nutzen, sowie bei Nutzungder Website ggf. einzelnen benannten Diensteanbietern, siehe oben unter II. 4.
Darüber hinaus werden die Sie betreffenden personenbezogenen Daten ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet oder die Datenweitergabe ist zur Durchführung eines Vertragsverhältnisses zwingend erforderlich.
Wir verarbeiten personenbezogenen Daten dann in einem Drittland (d.h. außerhalb derEuropäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)), wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage IhrerEinwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist. Das gleiche gilt, für die Verarbeitung durch Dritte in unserem Auftrag, die Offenlegung personenbezogenerDaten an Dritte sowie deren Übermittlung an Dritte. Dienstleister, die in unserem Auftrag in einem Drittland personenbezogene Daten verarbeiten, werden darüber hinaus nur eingesetzt, wenn für dieses Drittland ein „Angemessenheitsbeschluss“ der Europäischen Kommission (Artikel 45 DSGVO) besteht, „geeignete Garantien“(Artikel 46 DSGVO), „Standarddatenschutzklauseln“(Artikel 46 Absatz 2 Buchstabe c DSGVO) vereinbart sind und/oder „interne Datenschutzvorschriften“ (Artikel 47 DSGVO) beim Empfänger vorliegen. AllgemeineInformationen zu den Angemessenheitsbeschlüssen können Sie unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en , in Bezug auf US-Tools: www.dataprivacyframework.gov, zu geeigneten Garantien als interne Vorschriften unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/binding-corporate-rules-bcr_en , zu Standarddatenschutzklauseln unter https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_de abrufen. Für weitere Informationen können Sie sich an uns wenden.
IV. Dauer derSpeicherung
Wir löschen personenbezogene Daten nach Zweckerreichung und Wegfall der Rechtsgrundlagesowie bei fehlender Aufbewahrungspflicht.
GespeicherteServer-Logfiles und IP-Adressen werden spätestens nach 7 Tagen automatisch gelöscht.
Session-Cookies werden nach Beendigungder Sitzung ebenfalls automatisch gelöscht. Darüberhinaus werden Cookies mit einem Ablaufdatum auf Ihrem Endgerät gespeichert, und Sie haben auch die Kontrolle über die Verwendung und Löschung von Cookies, s.o.
Personenbezogene Daten aus Ihren Anfragen via E-Mail bzw. Anfragen auf einem anderen Wegeverarbeiten wir, bis Ihre Anfrage vollständig bearbeitet und erledigt ist. Danach werden die Angaben gelöscht, wenn keine gesetzliche Aufbewahrungspflichtbesteht, beispielsweise auch datenschutzrechtliche Nachweis- und Dokumentationspflichten nach Artikel 5 Absatz 2 DSGVO. Bitte beachten Sie, dass wegen eines Rechtsgeschäfts mit Ihnen für bestimmte Datenhandels- und steuerrechtliche Aufbewahrungspflichten von mindestens sechs (§257 HGB) oder zehn (§147 AO) Jahren bestehen können, was auch für den Inhaltvon Kontaktanfragen und E-Mails gelten kann. So werden etwa von uns erhobenen personenbezogenen Daten nach Beendigung eines Vertragsverhältnisses in der Regel bis zum Ablauf der gesetzlichen dreijährigen Regelverjährungsfrist (§ 195BGB) gespeichert (Wahrung von berechtigten Interessen: Abwehr und Durchsetzungvon Ansprüchen, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO).
Im Übrigen – auchin Bezug auf alle eingesetzten Tools und dem Zuvordargestellten– wird im jährlichen Turnus geprüft, ob eine Löschung von Daten erfolgen kann. Dies ist der Fall, wenn derVerarbeitungszweck und die Voraussetzungen der Rechtsgrundlage für die Verarbeitung entfallen sind und keine gesetzliche Verpflichtung zur Aufbewahrung mehr existiert, es kein berechtigtes Interesse zur Abwehr und Durchsetzung von Ansprüchen, Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO besteht, und Sie auch nicht in eine darüberhinausgehende Speicherung nach Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO eingewilligt haben.
V. Bereitstellung von personenbezogenen Daten und Rechte der betroffenenPersonen
Sie sind gesetzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Website erforderlich sein. Bei einer Nichtbereitstellung kann alsogegebenenfalls ein Vertrag oder eine Funktion auf der Website nicht angeboten werden.
Es besteht auf der Website keine automatisierte Entscheidungsfindung; ein Profiling findet auf unserer Website nicht statt.
Die Rechte vonbetroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23und Artikel77 DSGVO sowie aus §§ 32 bis 37 Bundesdatenschutzgesetz-neu.
Sie haben unsgegenüber im Hinblick auf die Sie betreffenden personenbezogenen Daten beiVorliegen der gesetzlichen Voraussetzungen das Recht auf
∙ Auskunft, Artikel 15 DSGVO,
∙ Berichtigung, Artikel 16DSGVO,
∙ Löschung, Artikel 17 DSGVO,
∙ Einschränkung der Verarbeitung, Artikel18 DSGVO,
∙ Übertragbarkeit, Artikel 20DSGVO.
Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, habenSie das Recht des
∙ Widerrufs, Artikel 7 DSGVO,
mit Wirkung für die Zukunft. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten
∙ Widerspruch, Artikel 21 DSGVO
zu erheben, siehe weitere Informationen gesondert sogleich unter VI.
Alle Anfragen,Aufforderungen und Mitteilungen richten Sie bitte an uns, siehe oben unter I.
Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das
∙ Recht auf Beschwerde
bei der zuständigen Aufsichtsbehörde, vgl. Artikel 77 DSGVO. Unbeschadet einesanderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs stehtIhnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesonder eindem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortsdesmutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Kontaktdaten der Datenschutzbeauftragten in den Bundesländern, der Aufsichtsbehörden für den nicht-öffentlichen Bereich, des Rundfunks, der Kirchen, in Europa und imübrigen Ausland sowie des Virtuellen Datenschutzbüros finden Sie dort: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
VI. Information über Widerspruchsrecht nach Artikel 21 DSGVO
1. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung).
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheitenüberwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an uns, siehe oben unter I.
Version: 1.2
Stand: 11.06.2025
Erstellt durchITMR Rechtsanwälte