Datenschutzerklärung

Vertrauen ist für uns grundlegender Bestandteil eines fairen Miteinanders.

Im Bereich des Datenschutzes möchten wir uns Ihr Vertrauen durch ein hohes Maß an Transparenz und verantwortlichem Handeln verdienen. Deshalb legen wir in diesem Dokument offen, was mit Ihren an uns übermittelten Daten geschieht.

Die Verarbeitung aller personenbezogenen Daten (darunter fällt beispielsweise Ihr Name, Postadresse, E-Mail-Adresse, etc.) unterliegt der Datenschutz-Grundverordnung (DSGVO) sowie den für uns geltenden landesspezifischen Datenschutzbestimmungen.

Im Folgenden möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns geben und weisen Sie auch auf die Ihnen zustehenden Rechte gemäß dem Datenschutzrecht hin.

Begriffsdefinitionen

Computer / Computersystem – dieser Ausdruck bezeichnet alle Arten von Endgeräten, die von Ihnen für den Zugriff auf unsere Website oder andere online angebotenen Dienste, oder für Produkte und Dienste, die für ihren Betrieb einen Internetzugang erfordern (z.B. Softwareprodukte), verwendet werden.

Personenbezogene Daten – dabei handelt es sich um alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, inbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Anonymes Surfen und grundsätzliche Verarbeitung personenbezogener Daten

Eine Nutzung unserer Website ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich.

Für bestimmte Leistungen unserers Unternehmens ist es jedoch erforderlich, dass wir personenbezogene Daten verarbeiten. Sofern keine gesetzliche Grundlage für diese Verarbeitung besteht, holen wir selbstverständlich vorab Ihre explizite Einwilligung ein.

Wir stellen durch zahlreiche technische und organisatorische Maßnahmen den Schutz aller über dieser Website verarbeiteten personenbezogenen Daten sicher. Dies geschieht nach dem jeweils aktuellen Stand der Technik.

Unsere Website verwendet durchgängig aktuelle Verschlüsselungstechniken bei der Datenübertragung.

Herkunft der von uns verarbeiteten personenbezogenen Daten

Wir verarbeiten ausschließlich personenbezogene Daten, die Sie uns im Rahmen Ihrer Kundenbeziehung zur Verfügung stellen und die für die Erfüllung unserer Leistungen absolut erforderlich sind. Dazu gehören auch Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Internet, Handelsregister) sowie von sonstigen Dritten (z.B. Kreditauskunftei) zulässigerweise gewinnen.

Mögliche Dateninhalte: Personalien (z.B. Name, Adresse, Kontaktdaten), Dokumentationsdaten (z.B. Gesprächsprotokolle und Mitschriften), Kommunikationsdaten (z.B. E-Mail) sowie andere mit den genannten Kategorien vergleichbare Daten.

Verantwortliche Stelle für die Datenverarbeitung

Rechtsgrundlage und Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der Datenschutz-Grundverordnung (DSGVO) sowie den für uns geltenden landesspezifischen Datenschutzbestimmungen.

Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)

Auf Basis Ihrer expliziten Zustimmung verarbeiten wir ausschließlich Ihre personenbezogenen Daten zu dem vereinbarten Zweck.

Sie können Ihre Einwilligung jederzeit widerrufen (bitte wenden Sie sich hierfür an die zuvor genannte verantwortliche Stelle für die Datenverarbeitung). Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)

Ihre Daten werden im erforderlichen Rahmen für die Erbringung unserer Leistungen verarbeitet. Die konkreten Zwecke der Datenverarbeitung sind von der gebuchten Leistung abhängig (Einzelheiten entnehmen Sie bitte den Vertragsunterlagen).

Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im Rahmen des öffentlichen Interesses (Art. 6 Abs. 1 e DSGVO)

Wir unterliegen gewissen rechtlichen Verpflichtungen; insbesondere hinsichtlich Buchführungspflichten und Steuerrecht. Wir verarbeiten Ihre personenbezogenen Daten daher auch beispielsweise für die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.

Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich, erfolgt eine Verarbeitung Ihrer Daten zur Wahrung unserer berechtigten Interessen und zur Wahrung berechtigter Interessen Dritter; darunter fallen beispielsweise…

• die Geltendmachung rechtlicher Ansprüche und die Nutzung im Rahmen rechtlicher Streitigkeiten.
• die Gewährleistung der Sicherheit unserer IT-Systeme.
• die Verhinderung und Aufklärung von Straftaten.

Empfänger der personenbezogenen Daten

Ausschließlich berechtigte Stellen innerhalb unseres Hauses, die mit der Erfüllung vertraglicher und gesetzlicher Pflichten betraut sind, erhalten reglementierten Zugriff auf Ihre personenbezogenen Daten. Gleiches gilt für von uns beauftragte Dienstleister, die im Rahmen dessen für uns tätig werden.

Wir stellen durch organisatorische und technische Maßnahmen, dem jeweiligen Stand der Technik entsprechend, den Schutz Ihrer Daten sicher. Dies gilt auch für von uns beauftragte Dienstleister.

Externes Hosting

Unsere Server, einschließlich der darauf befindlichen Websites und Dienste, werden bei folgendem, externen Anbieter gehostet:

• Vautron Rechenzentrum AG | Obermünsterstraße 9 | 93047 Regensburg, Deutschland

Alle über unsere Website und den dort angebotenen Diensten erfassten personenbezogenen Daten werden auf dedizierten Servern in einem europäischen Rechenzentrum des genannten Hosting-Anbieters gespeichert.

Bei diesen Daten handelt es sich unter anderem um Protokolldaten für den Serverzugriff (z.B. IP-Adressen), Kommunikationsdaten (einschließlich Meta-Daten), Vertrags- und Kontaktdaten sowie alle Daten, die Sie über unsere Website an uns übermitteln (z.B. via Web-Formulare), einschließlich Kommunikation per E-Mail.

Grundlage der Verarbeitung

Die Verarbeitung der Daten erfolgt entweder gemäß Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, zum Zweck der Erfüllung vertraglicher Pflichten gegenüber potentiellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen hinsichtlich des sicheren Betriebs unserer Server und der Möglichkeit der Auslieferung von Web-Inhalten.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), soweit die Einwilligung die Speicherung von Informationen (z.B. Cookies, Local Storage) oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinn des TDDDG umfasst. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Zwischen uns und dem zuvor bezeichneten Hosting-Anbieter wurde ein „Vertrag über Auftragsverarbeitung“ (AVV) geschlossen. Dieser datenschutzrechtlich vorgeschriebene Vertrag gewährleistet, dass die Verarbeitung personenbezogener Daten durch den Hosting-Anbieter ausschließlich gemäß unseren Weisungen und unter Einhaltung der DSGVO erfolgt.

Datenübermittlung an Drittländer oder Organisationen außerhalb der Europäischen Union

Eine Datenübermittlung in diesem Sinn findet nur statt, wenn…

• Sie uns Ihre explizite Einwilligung dazu erteilt haben,
• die zu erbringende Leistung es unbedingt erfordert (z.B. Eintragungen bei Suchmaschinen),
• eine gesetzliche Vorschrift dies erfordert (z.B. steuerliche Meldepflicht).

Für die Erfüllung bestimmter Aufgaben nutzen wir Dienstleister, die ihren Sitz (z.B. Rechenzentrum) in einem Drittstaat haben können. Dies erfolgt zulässigerweise ausschließlich basierend auf Art. 45 DSGVO, im Rahmen einer Entscheidung der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus in diesem Drittstaat.

Sofern die Europäische Kommission keine Entscheidung gefällt hat, erfolgt eine Übermittlung nur bei Vorhandensein geeigneter Garantien (z.B. Datenschutzbestimmungen, die von der Europäischen Kommission oder der lokalen Aufsichtsbehörde in einem festgelegten Verfahren angenommen werden) und wenn durchsetzbare Rechte sowie wirksame Rechtsbehelfe vorgesehen sind.

In mit solchen Dienstleistern geschlossenen Verträgen verpflichten wir diese immer zur Einhaltung des europäischen Datenschutzniveaus.

Dauer der Speicherung von personenbezogenen Daten

Ihre personenbezogenen Daten bleiben solange gespeichert, wie es die gesetzlich festgelegten Aufbewahrungsfristen erfordern. Danach erfolgt eine umgehende Löschung der entsprechenden Daten, ausgenommen diese sind für die weitere Erfüllung vertraglicher Pflichten oder zur Vertragsanbahnung erforderlich.

Ihre Rechte im Bereich Datenschutz

Recht auf Auskunft (Art. 15 DSGVO)

Wir teilen Ihnen gerne mit, ob Daten zu Ihrer Person von uns verarbeitet werden, geben Auskunft zu diesen Daten sowie weitere Informationen und übermitteln Ihnen eine Kopie dieser Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Wir werden nach Ihrer Aufforderung unrichtig erhobene Daten umgehend korrigieren und unvollständig erhobene Daten schnellstmöglich ergänzen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können von Ihrem Recht zur umgehenden Löschung personenbezogener Daten Gebrauch machen, sofern Ihrem Löschanspruch die Erfüllung unserer vertraglichen und gesetzlichen Pflichten nicht entgegensteht.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Alternativ zum Recht auf Löschung steht Ihnen auch das Recht auf Einschränkung der Verarbeitung personenbezogener Daten zu.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Auf Wunsch stellen wir Ihre Daten in einem maschinenlesbaren Format zur Verfügung, damit Sie diese an Dritte weiterleiten können.

Widerspruchsrecht (Art. 21 DSGVO)

Sonstiges

Im Rahmen des Auskunfts- und Löschungsrechts müssen Sie die Einschränkungen nach §34 und §35 BDSG beachten.

Zusätzlich besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO und §19 BDSG).

Sie können eine erteilte Einwilligung in die Verarbeitung von personenbezogenen Daten jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf nur für zukünftige Verarbeitungen gilt; Verarbeitungen, die bis zum Widerruf erfolgt sind, bleiben davon unberührt.

Pflicht zur Bereitstellung von Daten

Sie müssen uns diejenigen personenbezogenen Daten bereitstellen, die wir für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Anderenfalls werden wir in der Regel nicht in der Lage sein, Leistungen für Sie zu erbringen.

Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Wir nutzen keine Techniken zur automatisierten Entscheidungsfindung.

Im Einzelfall verwenden wir rechtmäßig übermittelte Daten von Kreditauskunfteien zur Bewertung einer möglichen Zusammenarbeit oder eines möglichen Vertragsschlusses mit Ihnen. Soweit dies gesetzlich erforderlich ist, holen wir dazu vorab Ihre explizite Zustimmung ein.

Protokolldaten beim Besuch unserer Website

Beim Besuch unserer Website erheben wir automatisiert eine Reihe von Daten:

• Datum-/Zeitstempel des Besuchs
• Dauer der Verbindung
• Hostname und IP-Adresse
• Zugriffsstatus, HTTP-Statuscode
• Webbrowser (Typ und Version)
• Betriebssystem (Typ und Version)
• Website, die den Link enthielt, über den Sie uns besuchen (sog. „Referrer“)
• Referrer (das ist die URL der Webseite, die den Link enthielt, über welchen der Besuch bei uns erfolgte)
• Inhalt der Anforderung (z.B. die besuchte Webseite, einschließlich der dabei übertragenen Datenmenge)

Diese Daten bleiben maximal für 14 Tage gespeichert und werden danach in anonymisierte Statistiken umgewandelt. Es findet zu keiner Zeit eine personenbezogene Verwertung statt. Die Speicherung der Protokolldaten erfolgt getrennt von der Speicherung personenbezogener Daten.

Wir verwenden diese Daten zur Aufrechterhaltung der generellen Funktionsfähigkeit und Sicherheit unserer technischen Dienste und zur Aufklärung von möglichen Missbrauchsfällen. Eine Identifizierung einzelner Besucher ist durch die verwendete Anonymisierung technisch ausgeschlossen.

Cookies

Wir nutzen ausschließlich Cookies, welche für den Betrieb dieser Website technisch notwendig sind.

Auf dieser Website sind keine Elemente Dritter eingebunden, die Cookies und/oder Tracking-Tools verwenden.

Kontaktmöglichkeiten (auf der Website)

Sie können uns entweder per Briefpost, per Telefon oder via E-Mail („elektronische Post“) kontaktieren.

Sofern Sie uns per Briefpost oder via E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Bei telefonischen Anfragen speichern wir schriftliche Notizen zu den Gesprächsinhalten. Diese Daten werden auf freiwilliger Basis erhoben (Art. 6 Abs. 1 Satz 1 lit. a DSGVO) und dienen allein der Kontaktaufnahme und Bearbeitung Ihrer Anfrage.

Es erfolgt keine Weitergabe der Daten an Dritte. Nach Erledigung der Bearbeitung Ihrer Anfrage werden alle personenbezogenen Daten automatisiert gelöscht.

Einsatz und Verwendung der Software Shariff (Integration sozialer Medien)

Wir integrieren auf dieser Website unter Umständen die Software Shariff, die datenschutzkonforme Social-Media-Buttons zur Verfügung stellt.

Shariff wurde für die in Deutschland herausgegebene Zeitschrift c’t entwickelt und wird über GitHub, Inc. publiziert.

Üblicherweise sammeln soziale Netzwerke bereits dann personenbezogene Daten, wenn Sie eine Website besuchen, auf der ein Social-Media-Button integriert wurde. Shariff erlaubt die Übermittlung personenbezogener Daten erst, wenn Sie aktiv einen der von uns bereitgestellten Social-Media-Buttons anklicken.

Mit Shariff schützen wir Sie als Besucher unserer Website, bieten Ihnen aber dennoch eine datenschutzkonforme Möglichkeit, die Funktionen sozialer Medien auf unserer Website zu nutzen.

Weitere Informationen und aktuelle Datenschutzbestimmungen zu GitHub finden Sie unter https://help.github.com/articles/github-privacy-policy/.

Entwickler der Software

GitHub, Inc. | 88 Colin P. Kelly Junior Street | San Francisco CA 94107, USA

Aktivitäten in sozialen Medien

Wir unterhalten Präsenzen innerhalb sozialer Medien und bei Plattformen unabhängiger Betreiber, einschließlich vergleichbarer Dienste, für die Ausübung unserer berechtigten Interessen zur Kommunikation mit Kunden, Geschäftspartnern und anderen Nutzern dieser Medien. Es gelten die Datenschutzbestimmungen der entsprechenden Anbieter.

Auf dieser Website setzen wir keine aktiven Elemente sozialer Medien und anderer Plattformen ein, bei welchen wir derartige Präsenzen unterhalten. Es erfolgt somit während Ihres Besuchs unserer Website keine Datenübermittlung zu den jeweiligen Anbietern.

Im Folgenden haben wir alle von uns genutzten sozialen Medien und Plattformen unabhängiger Betreiber aufgeführt; darüber hinaus finden Sie für jeden Eintrag Kontaktmöglichkeiten und Hinweise, wie Sie der Erhebung personenbezogener Daten widersprechen können.

Adressen der Betreiber

Facebook

Meta Platforms Ireland Limited | 4 Grand Canal Square | Dublin 2, Ireland

Datenschutzerklärung, Präferenzen für Datennutzung festlegen

Links zu externen Inhalten

Diese Website enthält Links auf externe Websites und zu Inhalten Dritter.

Falls Sie einen solchen Link anklicken, können diese unter Umständen Ihre personenbezogenen Daten erfassen, verarbeiten oder weitergeben. Wir haben auf die Angebote Dritter keinen Einfluss, weder auf die dort dargebotenen Inhalte noch auf den Umgang mit personenbezogenen Daten.

Es gelten allein die jeweiligen Datenschutzbestimmungen der Betreiber. Bitte nehmen Sie deshalb bei Fragen zum Datenschutz auf externen Angeboten mit dem dafür zuständigen Betreiber Kontakt auf.