1. Präambel
Die nachfolgenden Bestimmungen dienen der Information über die Verarbeitung personenbezogener Daten gemäß den Anforderungen des DSGVO, insbesondere unter Berücksichtigung der Informationspflichten nach Art. 12 bis 14 DSGVO sowie zur Aufklärung über die nach der DSGVO bestehenden Betroffenenrechte gemäß den Artikeln 15 bis 22 und Art. 34 DSGVO.
2. Begriffserklärungen/Definitionen
Im Sinne dieser Erklärung bezeichnet der Ausdruck:
„Personenbezogene Daten“, alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
„Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
„Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
3. Datenschutzgrundverordnung
Der vollständigen Text der Datenschutz-Grundverordnung ist im Internet unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE verfügbar. Bei weiteren Fragen zur Datenschutz-Grundverordnung können Sie sich jederzeit vertrauensvoll an den Datenschutzbeauftragten wenden.
4. Informationen zum Verantwortlichen
Verantwortlicher für die Datenverarbeitung in Vertragsverhältnissen mit der Battermann & Tillery GmbH ist die:
Battermann & Tillery GmbH - Lloydstraße 1 - 28217 Bremen
Tel.: 49 (0) 421 - 38 98 642
Fax: 49 (0) 421 - 38 98 666
E-Mail: info@ba-ty.com
Website: https://www.ba-ty.com
Amtsgericht: Bremen HRB 14958
Geschäftsführer: Patrick Tillery, Nico Nöldner
5. Zuständige Aufsichtsbehörde
Zuständige Datenschutz-Aufsichtsbehörde ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Dr. Imke Sommer
Arndtstraße 1
27570 Bremerhaven
Tel.: 49 471 596 2010 oder 49 421 361 2010
Fax: 49 421 496 18495
E-Mail: office@datenschutz.bremen.de
6. Datenschutzbeauftragter
Datenschutzbeauftragter der Verantwortlichen ist Ralf Bingel.
Der Datenschutzbeauftragte ist wie folgt zu erreichen:
Telefon: 49 (0) 421 38 98 6-43
E-Mail: datenschutz@ba-ty.com
7. Informationen zur Datenerhebung, -verarbeitung und -nutzung
Wir verarbeiten Ihre persönlichen Daten generell nur, um die Leistungen, die wir Ihnen anbieten, bereitzustellen und zu verbessern. Zu diesen Zwecken zählen:
- Bereitstellung von angeforderten Produkten und Services: Wir verwenden die von Ihnen an uns übermittelten Informationen, um die Services zu erbringen, die Sie im Zusammenhang mit Ihrem Auftrag angefordert haben;
- Benachrichtigung bei Änderung oder Stornierung im Auftragsverhältnis: Wir senden Ihnen Informationen über die Dienstleistungen, die Sie angefordert haben und über Änderungen dieser Dienstleistungen. Diese Mitteilungen erfolgen nicht zu Marketingzwecken und eine entsprechende Abmeldung ist nicht möglich;
- Administrative oder rechtliche Zwecke: Wir verwenden Ihre Daten für Statistik- und Marketinganalysen, Systemtests, Kundenbefragungen, Wartung und Entwicklung, oder zur Bearbeitung von Streitigkeiten oder Ansprüchen. Beachten Sie, dass wir basierend auf den Daten, die wir von Ihnen erheben, für Zwecke der Statistik- und Marketinganalyse ein Datenprofil erstellen können. Die Erstellung von Profilen erfolgt nur mit Ihrer vorherigen Einwilligung und wir bemühen uns, nach besten Kräften sicherzustellen, dass alle Daten auf denen diese Profile basieren, korrekt sind. Durch die Übermittlung von personenbezogenen Daten stimmen Sie ausdrücklich zu, dass wir diese verwenden dürfen, um Datenprofile in Übereinstimmung mit dieser Datenschutzerklärung zu erstellen;
- Sicherheit, Gesundheit, Administration, Verbrechensverhinderung bzw. -aufdeckung: Möglicherweise geben wir Ihre Daten auch an Regierungsbehörden oder Rechtsvollzugsstellen weiter, um juristischen Vorschriften zu genügen;
- Kommunikation mit dem Kundendienst: Wir verwenden Ihre Daten, um unsere Kommunikation mit Ihnen als Kunden zu verwalten und um unsere Services und Ihre Erfahrungen mit uns zu verbessern;
- Marketing: Wir werden Sie von Zeit zu Zeit via E-Mail mit Informationen kontaktieren. Sie können in jeder E-Mail, die Sie von uns erhalten, entscheiden, ob Sie weiterhin Direktmarketingmaterial von uns erhalten möchten, und sich ggf, von dem Angebot abmelden.
Wir werden Ihre personenbezogenen Daten nur dann verarbeiten, wenn wir dazu eine rechtliche Grundlage haben. Die rechtliche Grundlage beruht auf den Zwecken, zu denen wir Ihre personenbezogenen Daten erfasst haben und diese verwenden müssen.
Wir werden Ihre Daten nicht länger aufbewahren als dies für den Zweck erforderlich ist, zu dem diese verarbeitet werden. Um den angemessenen Aufbewahrungszeitraum zu ermitteln, berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, den Zweck, für den wir Ihre personenbezogenen Daten verarbeiten und ob wir diesen Zweck auch mit anderen Mitteln erreichen können.
Wir müssen ebenso die Zeiträume berücksichtigen, für die eine Aufbewahrung Ihrer personenbezogenen Daten durch uns notwendig sein könnte, um unseren gesetzlichen Verpflichtungen nachzukommen oder um Beschwerden und Anfragen zu bearbeiten wie auch um unsere gesetzlichen Rechte im Falle eines erhobenen Anspruchs zu schützen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, werden wir diese unwiederbringlich löschen oder vernichten. Wir werden auch in Erwägung ziehen, ob und wie wir die von uns genutzten personenbezogenen Daten im Laufe der Zeit auf ein Mindestmaß beschränken können und ob wir Ihre personenbezogenen Daten anonymisieren können, so dass diese nicht mehr mit Ihnen assoziiert oder Sie dadurch identifiziert werden können. In diesem Fall können wir diese Informationen ohne vorherige Ankündigung an Sie verwenden.
8. Betroffenenrechte
Als betroffene Person einer Datenverarbeitung haben Sie nach der Datenschutz-Grundverordnung insbesondere folgende Rechte (im Folgenden auch „Betroffenenrechte“):
- Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. Erfolgt eine Verarbeitung personenbezogener Daten zu Ihrer Person durch unser Unternehmen, haben Sie Anspruch auf Auskunft über
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten (Art von Daten), die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, denen Ihre Daten offengelegt worden sind oder noch offengelegt werden sollen; dies gilt insbesondere, wenn Daten an Empfänger in Drittländern außerhalb der Geltung der DS-GVO offengelegt wurden oder offengelegt werden sollen;
- die geplante Speicherdauer, soweit möglich sind; falls eine Angabe zur Speicherdauer nicht möglich ist, sind jedenfalls die Kriterien zur Festlegung der Speicherdauer (z.B. gesetzliche Aufbewahrungsfristen o.Ä.) mitzuteilen;
- Ihr Recht auf Berichtigung und Löschung der Sie betreffenden Daten einschließlich des Rechts auf Einschränkung der Bearbeitung und/oder der Möglichkeit zum Widerspruch (siehe hierzu auch die nachfolgenden Ziffern);
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- die Herkunft der Daten, falls personenbezogene Daten nicht bei Ihnen direkt erhoben wurden. Sie haben ferner Anspruch auf Auskunft, ob Ihre personenbezogen Daten Gegenstand einer automatisierte Entscheidungen i.S.d. Art 22 DS-GVO sind und falls dies der Fall ist, welche Entscheidungskriterien einer solch automatisierten Entscheidung zu Grunde liegen (Logik) bzw. welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann.
Werden personenbezogene Daten in ein Drittland außerhalb des Anwendungsbereichs der Datenschutz-Grundverordnung übermittelt, haben Sie Anspruch auf Auskunft, ob und falls ja aufgrund welcher Garantien ein angemessenes Schutzniveau i.S.d.Art. 45, 46 DS-GVO beim Datenempfänger in dem Drittland sichergestellt ist.
- Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Datenkopien stellen wir grundsätzlich in elektronischer Form zur Verfügung stellen, sofern Sie nichts anderes ange geben haben. Die erste Kopie ist kostenfrei, für weiter Kopien kann ein angemessenes Entgelt verlangt werden. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.
- Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten; das Recht auf Berichtigung umfasst das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung hat unverzüglich – d.h. ohne schuldhaftes Zögern – zu erfolgen.
- Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit
- die personenbezogene Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich sind;
- die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung erfolgt und Sie die Einwilligung widerrufen haben, sofern nicht eine anderweitige Rechtsgrundlage für die Datenverarbeitung besteht;
- Sie Widerspruch gegen eine Datenverarbeitung gem. Art. 21 DS-GVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen,
- Sie Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung gem. Art. 21 Abs. 2 DS-GVO eingelegt haben;
- Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
- es sich um Daten eines Kindes handelt, die in Bezug auf Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DS-GVO erhoben wurden.
- Ein Recht zur Löschung personenbezogener Daten besteht nicht, soweit
- das Recht zur freien Meinungsäußerung und Information dem Löschungsverlangen entgegensteht;
- die Verarbeitung personenbezogenen Daten (i) zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten), (ii) zur Wahrnehmung öffentlicher Aufgaben und Interessen nach Unionsrecht und/oder dem Recht der Mitgliedsstaaten (hierzu gehören auch Interessen im Bereich öffentliche Gesundheit) oder (iii) zu Archivierungs- und/oder Forschungszwecken erforderlich ist;
- die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Die Löschung hat unverzüglich – d.h. ohne schuldhaftes Zögern – zu erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z.B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür Sorge zu tragen, dass auch dritte Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden.
- Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen einschränken zu lassen:
- Haben Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten, können Sie von uns verlangen, dass Ihre Daten für die Dauer der Richtigkeitsprüfung für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
- Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Datenlöschung nach Art. 17 Abs. 1 lit. d DS-GVO die Einschränkung der Datennutzung nach Art. 18 DS-GVO verlangen;
- Benötigen Sie Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, werden Ihre personenbezogenen Daten im Übrigen aber nicht mehr benötigt, können Sie von uns die Einschränkung der Verarbeitung auf die vorgenannten Rechtsverfolgungszwecke verlangen;
- Haben Sie gegen eine Datenverarbeitung Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt und steht noch nicht fest, ob unsere Interessen an einer Verarbeitung Ihre Interessen überwiegen, können Sie verlangen, dass Ihre Daten für die Dauer der Prüfung für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
- Sie haben – vorbehaltlich der nachfolgenden Regelungen – das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen. Das Recht auf Datenübertragung beinhaltet das Recht zur Übermittlung der Daten an einen anderen Verantwortlichen; auf Verlangen werden wir – soweit technisch möglich – Daten daher direkt an einen von Ihnen benannten oder noch zu benennenden Verantwortlichen übermitteln. Das Recht zur Datenübertragung besteht nur für von Ihnen bereitgestellte Daten und setzt voraus, dass die Verarbeitung auf Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mithilfe automatisierter Verfahren durchgeführt wird. Das Recht zur Datenübertragung nach Art. 20 DS-GVO lässt das Recht zur Datenlöschung nach Art. 17 DS-GVO unberührt. Die Datenübertragung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, deren Rechte durch die Datenübertragung beeinträchtigt sein können.
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 lit e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 lit f DS-GVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,- es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
- die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Einer Verwendung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit mit Wirkung für die Zukunft widersprechen; dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung zu unterlassen.
Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Dies gilt nicht, soweit die automatisierte Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrages mit Ihnen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedsstaaten zulässig ist, sofern diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen Ihrer Person enthalten, oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung besondere Kategorien personenbezogener Daten beruhen, sind grundsätzlich unzulässig, es sei denn Art. 22 Abs. 4 iVm Art. 9 Abs. 2 lit a oder g DS-GVO findet Anwendung und es wurden angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen Ihrer Person getroffen.
Von Datenschutzverletzungen, die ein hohes Risiko für Ihre persönlichen Rechte und Freiheiten zur Folge haben können, werden wir Sie unverzüglich unterrichten; die Unterrichtung kann in Fällen des Art. 34 Abs. 3 DSGVO unterbleiben. Im Rahmen der Unterrichtung werden wir Ihnen insbesondere folgende Informationen zukommen lassen:
- Beschreibung der Datenschutzverletzung,
- Namen und Kontaktdaten des Datenschutzbeauftragten oder einer sonstigen Anlaufstelle für weitere Informationen,
- Beschreibung der wahrscheinlichen Folgen der Datenschutzverletzung,
- Beschreibung der von uns ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Datenschutzverletzung einschließlich Maßnahmen zur Abmilderung nachteiliger Auswirkungen.
Zur Ausübung der Betroffenenrechte wenden Sie sich bitte an die unter § 5 und § 6 genannten Stellen. Anfragen, die elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet, soweit Sie in Ihrer Anfrage keine abweichenden Festlegungen getroffen haben.
Die nach der DS-GVO zur Verfügung zu stellenden Informationen, Mitteilungen und Maßnahmen einschließlich der Ausübung der Betroffenenrechte werden grundsätzlich unentgeltlich erbracht. Lediglich im Fall von offenkundig unbegründeten oder exzessiven Anträgen sind wir berechtigt, für die Bearbeitung ein angemessenes Entgelt zu erheben oder von einem Tätigwerden abzusehen (Art. 12 Abs. 5 DS-GVO).
Bestehen begründete Zweifel an Ihrer Identität, sind wir berechtigt, zum Zwecke der Identifizierung – soweit erforderlich – zusätzliche Informationen von Ihnen zu verlangen. Ist uns eine Identifizierung nicht möglich, sind wir berechtigt, die Bearbeitung Ihrer Anfrage zu verweigern. Über eine fehlende Möglichkeit zur Identifikation werden wir Sie – soweit möglich – gesondert benachrichtigen. (Art. 12 Abs. 6, Art 11 DS-GVO).
Auskunfts- und Informationsbegehren werden in der Regel unverzüglich, innerhalb eines Monats nach Eingang der Anfrage bearbeitet. Die Frist kann um weitere zwei Monate verlängert werden, soweit dies unter Berücksichtigung der Komplexität und/oder der Anzahl der Anfragen erforderlich ist; im Fall einer Fristverlängerung werden wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage unter Angabe der Gründe für die Verzögerung informieren. Sollten wir auf einen Antrag hin nicht tätig werden, werden wir Sie unverzüglich innerhalb eines Monats nach Eingang des Antrags unter Angabe der Gründe hierfür unterrichten und Ssieie über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf in Anspruch zu nehmen, informieren. (Art. 12 Abs. 3 und Abs.4 DS-GVO).
Bitte beachten Sie, dass Sie Ihre Betroffenenrechte nur im Rahmen etwaiger von der Union oder den Mitgliedsstaaten vorgesehener Einschränkungen und Beschränkungen ausüben können. (Art. 23 DS-GVO).
Haben wir personenbezogene Daten gegenüber anderen Stellen oder Empfängern offengelegt, sind wir im Rahmen des technisch Möglichen und Zumutbaren verpflichtet, jede Berichtigung, Löschung und/oder Einschränkung der Verarbeitung den Empfängern der Daten mitzuteilen. Auf Verlangen unterrichten wir Sie über die jeweiligen Empfänger der Daten.
9. Nutzung der Website
Wenn Sie auf unsere Webseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.
Personenbezogene Daten werden von uns erhoben, wenn und soweit Sie uns diese Daten im Rahmen einer Kontaktaufnahme mit uns, sei es z.B. per Kontaktformular oder E-Mail freiwillig mitteilen. Die von Ihnen mitgeteilten Daten werden nur zur Bearbeitung Ihrer Anfragen sowie für mögliche Anschlussfragen und zur etwaigen Vertragserfüllung und Vertragsabwicklung genutzt.
Nach der vollständigen Abwicklung des Vertrages werden Ihre Daten selbstverständlich für die weitere Verwendung gesperrt.
Nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen werden Ihre Daten von uns gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie nachfolgend informieren.
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
10. Datenübermittlung
Die Übermittlung von personenbezogenen Daten an Dritte ist nur aufgrund gesetzlicher Erlaubnis oder der Einwilligung des Betroffenen zulässig.
Soweit dies zur Lieferung bestellter Waren (natürlich) erforderlich ist, geben wir zur Vertragserfüllung Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter.
Befindet sich der Empfänger personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, bedarf es besonderer Maßnahmen zur Wahrung von Rechten und Interessen Betroffener. Eine Datenübermittlung ist zu unterlassen, wenn bei der empfangenden Stelle kein angemessenes Datenschutzniveau vorhanden ist oder beispielsweise über besondere Vertragsklauseln nicht hergestellt werden kann.
11. Bewerbungen
Wenn Sie sich bei uns bewerben, werden Ihre personenbezogenen Daten zum Zwecke des Beschäftigungsverhältnisses verarbeitet, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Die Rechtsgrundlage der Datenverarbeitung findet sich in Art. 6 Abs. 1 Datenschutzgrundverordnung (DS-GVO) und § 6 Bundesdatenschutzgesetz (BDSG).
Sofern Ihre Bewerbung besondere Kategorien personenbezogener Daten (z. B. Angaben zum Familienstand, die Informationen über mein Sexualleben oder meine sexuelle Orientierung geben können; Angaben zu meiner Gesundheit; ein Foto, das Rückschlüsse auf meine ethnische Herkunft und ggf. meine Sehkraft und/oder Religion erlaubt; oder ähnlich sensible Daten im Sinne von Art. 9 der DS-GVO), dürfen wir Ihre Daten nur verarbeiten, wenn Sie und eine Einwilligungserklärung erteilen. Füllen Sie dazu bitte das Formular „Zusatzerklärung bei besonderen Kategorien von Daten“ aus und übermitteln Sie uns dieses.
Ihre Daten werden von uns nicht an Dritte weitergegeben.
Die von Ihnen übermittelten Daten werden von uns bis 6 Monate nach der Ablehnung gespeichert. Nur, wenn Sie uns eine schriftliche Einwilligung erteilen, speichern wir Ihre Daten über diesen Zeitpunkt hinaus.
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu ihrer Person verarbeiten oder nicht. Erfolgt eine Verarbeitung personenbezogener Daten zu ihrer Person durch unser Unternehmen, haben Sie Anspruch auf Auskunft hierüber (Art. 15 DS-GVO).
Sie haben das Recht, eine Kopie ihrer personenbezogenen Daten zu verlangen. Datenkopien stellen wir grundsätzlich in elektronischer Form zur Verfügung stellen, sofern sie nichts anderes angegeben haben. Die erste Kopie ist kostenfrei, für weiter Kopien kann ein angemessenes Entgelt verlangt werden. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.
Sie haben das Recht, von uns die Berichtigung ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten; das Recht auf Berichtigung umfasst das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung hat unverzüglich – d.h. ohne schuldhaftes Zögern – zu erfolgen (Art. 16 DS-GVO).
Sie haben gem. Art. 17 DS-GVO in den dort aufgeführten Fällen das Recht, von uns die Löschung ihrer personenbezogenen Daten zu verlangen.
Die Löschung hat unverzüglich – d.h. ohne schuldhaftes Zögern – zu erfolgen.
Sie haben gem. Art. 20 DS-GVO – vorbehaltlich der nachfolgenden Regelungen – das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen. Das Recht auf Datenübertragung beinhaltet das Recht zur Übermittlung der Daten an einen anderen Verantwortlichen; auf Verlangen werden wir – soweit technisch möglich – Daten daher direkt an einen von Ihnen benannten oder noch zu benennenden Verantwortlichen übermitteln. Das Recht zur Datenübertragung besteht nur für von Ihnen bereitgestellte Daten und setzt voraus, dass die Verarbeitung auf Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mithilfe automatisierter Verfahren durchgeführt wird. Das Recht zur Datenübertragung nach Art. 20 DS-GVO lässt das Recht zur Datenlöschung nach Art. 17 DS-GVO unberührt. Die Datenübertragung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, deren Rechte durch die Datenübertragung beeinträchtigt sein können.
Im Fall von Beschwerden können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden. Für unser Unternehmen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen Frau Dr. Imke Sommer zuständig.
12. Anpassung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit Sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
13. Rechtsschutzmöglichkeiten
Im Fall von Beschwerden können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden. Für unser Unternehmen ist die in § 5 (oben) genannte Aufsichtsbehörde zuständig.