Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf. (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Harald Happe
Cerro Encinas 21
29712 La Viñuela
Kontakt Datenschutzbeauftragter: info@happe.es
Impressum: http://www.happe.es/impressum.htm
- Bestandsdaten (z.B., Namen, Adressen).
- Kontaktdaten (z.B., E-Mail, Telefonnummern).
- Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
- Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
- Sicherheitsmaßnahmen.
- Reichweitenmessung/Marketing
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Staus gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).
Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).
Nach gesetzlichen Vorgaben in Österreich erfolgt die Aufbewahrung insbesondere für 7 J gemäß § 132 Abs. 1 BAO (Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Belege, Geschäftspapiere, Aufstellung der Einnahmen und Ausgaben, etc.), für 22 Jahre im Zusammenhang mit Grundstücken und für 10 Jahre bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikations-, Rundfunk- und Fernsehleistungen, die an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und für die der Mini-One-Stop-Shop (MOSS) in Anspruch genommen wird.
Zusätzlich verarbeiten wir
- Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie).
- Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie)
von unseren Kunden, Interessenten und Geschäftspartner zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing, Werbung und Marktforschung.
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Nutzer können optional ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Angebotes verwendet. Die Nutzer können über angebots- oder registrierungsrelevante Informationen, wie Änderungen des Angebotsumfangs oder technische Umstände per E-Mail informiert werden. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.
Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung der Nutzerkontos, speichern wird die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im Newsletters anzugeben.
Deutschland: Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.
Kündigung/Widerruf - Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisert.
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
Data protection declaration
This data protection declaration explains
to you the type, scope and purpose of the processing of personal data
(hereinafter referred to as "data") within our online offer and the associated
websites, functions and contents as well as external online presences, e.g. our
social media profile. (hereinafter jointly referred to as "online offer"). With
regard to the terms used, such as "processing" or "person responsible", we refer
to the definitions in Art. 4 of the Basic Data Protection Ordinance (DSGVO).
person in charge
Harald Happe
Cerro Encinas 21
29712 La Viñuela
Contact Data Protection Officer:
info@happe.es
Imprint:
http://www.happe.es/impressum.htm
Types of data processed:
Inventory data (e.g., names, addresses).
Contact details (e.g., e-mail, telephone
numbers).
Content data (e.g., text input,
photographs, videos).
Usage data (e.g., visited websites,
interest in content, access times).
Meta/communication data (e.g., device
information, IP addresses).
Purpose of processing
Provision of the online offer, its
functions and contents.
Answer contact requests and communicate
with users.
Security measures.
Range measurement/marketing
Terms used
"Personal data" means any information
relating to an identified or identifiable natural person (hereinafter referred
to as "data subject"); an identifiable natural person is one who can be
identified, directly or indirectly, in particular by assignment to an identifier
such as a name, an identification number, location data, an online identifier
(e.g. cookie) or to one or more special features that express the physical,
physiological, genetic, psychological, economic, cultural or social identity of
that natural person.
"processing" means any operation carried
out with or without the aid of automated procedures or any such series of
operations in connection with personal data. The term goes a long way and covers
practically every handling of data.
Responsible" means the natural or legal
person, authority, institution or other body that alone or together with others
decides on the purposes and means of processing personal data.
Applicable legal bases
In accordance with Art. 13 DSGVO, we
inform you of the legal basis of our data processing. If the legal basis is not
mentioned in the data protection declaration, the following applies: The legal
basis for obtaining consents is Art. 6 para. 1 lit. a and Art. 7 DSGVO, the
legal basis for processing for the performance of our services and performance
of contractual measures as well as for answering inquiries is Art. 6 para. 1
lit. b DSGVO, the legal basis for processing to fulfil our legal obligations is
Art. 6 para. 1 lit. c DSGVO, and the legal basis for processing to protect our
legitimate interests is Art. 6 para. 1 lit. f DSGVO. In the event that the vital
interests of the data subject or another natural person require the processing
of personal data, Article 6(1)(d) DSGVO serves as the legal basis.
safety precautions
We ask you to inform yourself regularly
about the contents of our data protection declaration. We will adapt the data
protection declaration as soon as changes in the data processing carried out by
us make this necessary. We will inform you as soon as the changes require your
cooperation (e.g. consent) or other individual notification.
Cooperation with contract processors and
third parties
If we disclose data to other persons and
companies (contract processors or third parties) within the scope of our
processing, transmit it to them or otherwise grant them access to the data, this
shall only take place on the basis of a legal permission (e.g. if a transmission
of the data to third parties, such as payment service providers, in accordance
with Art. 6 Para. 1 lit. b DSGVO for contract fulfilment is necessary), if you
have consented, if a legal obligation provides for this or on the basis of our
legitimate interests (e.g. when using agents, web hosts, etc.).
If we commission third parties with the
processing of data on the basis of a so-called "order processing contract", this
is done on the basis of Art. 28 DSGVO.
Transfers to third countries
If we process data in a third country
(i.e. outside the European Union (EU) or the European Economic Area (EEA)) or if
this occurs in the context of the use of third-party services or disclosure or
transfer of data to third parties, this only takes place if it occurs for the
fulfilment of our (pre)contractual obligations, on the basis of your consent, on
the basis of a legal obligation or on the basis of our legitimate interests.
Subject to legal or contractual permissions, we process or leave the data in a
third country only if the special requirements of Art. 44 ff. Process DSGVO.
This means, for example, processing is carried out on the basis of special
guarantees, such as the officially recognised determination of a data protection
level corresponding to the EU (e.g. for the USA by the "Privacy Shield") or
compliance with officially recognised special contractual obligations (so-called
"standard contractual clauses").
Rights of data subjects
You have the right to request
confirmation as to whether the data concerned are being processed and to request
information about these data as well as further information and a copy of the
data in accordance with Art. 15 DSGVO.
They have correspondingly. In accordance
with Article 16 of the DSBER, you have the right to request the completion of
data concerning you or the correction of inaccurate data concerning you.
In accordance with Art. 17 DSGVO, you
have the right to demand that relevant data be deleted immediately or,
alternatively, to demand a restriction on the processing of the data in
accordance with Art. 18 DSGVO.
You have the right to request that the
data concerning you that you have provided to us be received in accordance with
Art. 20 DSGVO and to request its transmission to other persons responsible.
In accordance with Art. 77 DSGVO, they
also have the right to file a complaint with the competent supervisory
authority.
right of revocation
You have the right to revoke consents
granted pursuant to Art. 7 para. 3 DSGVO with future effect
right of objection
You can object to the future processing
of the data concerning you in accordance with Art. 21 DSGVO at any time. The
objection may be lodged in particular against processing for direct marketing
purposes.
Cookies and right of objection in direct
advertising
Cookies" are small files that are stored
on the user's computer. Different data can be stored within the cookies. A
cookie is primarily used to store information about a user (or the device on
which the cookie is stored) during or after his or her visit to an online offer.
Temporary cookies, or "session cookies" or "transient cookies", are cookies that
are deleted after a user leaves an online offer and closes his browser. In such
a cookie, for example, the content of a shopping basket can be stored in an
online shop or a login jam. Cookies are referred to as "permanent" or
"persistent" and remain stored even after the browser is closed. For example,
the login status can be saved when users visit it after several days. Likewise,
the interests of users used for range measurement or marketing purposes may be
stored in such a cookie. Third-party cookies" are cookies that are offered by
providers other than the person responsible for operating the online offer
(otherwise, if they are only its cookies, they are referred to as "first-party
cookies").
We may use temporary and permanent
cookies and clarify this within the framework of our data protection
declaration.
If users do not want cookies to be stored
on their computer, they are asked to deactivate the corresponding option in the
system settings of their browser. Stored cookies can be deleted in the system
settings of the browser. The exclusion of cookies can lead to functional
restrictions of this online offer.
A general objection to the use of cookies
used for online marketing purposes can be declared for many of the services,
especially in the case of tracking, via the US site
http://www.aboutads.info/choices/
or the EU site
http://www.youronlinechoices.com/. Furthermore, the storage of cookies can
be achieved by deactivating them in the browser settings. Please note that in
this case not all functions of this online offer can be used.
Deletion of data
The data processed by us will be deleted or their
processing restricted in accordance with Articles 17 and 18 DSGVO. Unless
expressly stated in this data protection declaration, the data stored by us will
be deleted as soon as it is no longer required for its intended purpose and the
deletion does not conflict with any statutory storage obligations. If the data
are not deleted because they are necessary for other and legally permissible
purposes, their processing is restricted. This means that the data is blocked
and not processed for other purposes. This applies, for example, to data that
must be retained for commercial or tax reasons.
According to legal requirements in Germany, the storage
is carried out in particular for 10 years in accordance with §§ 147 para. 1 AO,
257 para. 1 no. 1 and 4, para. 4 HGB (books, records, management reports,
accounting documents, trading books, documents relevant for taxation, etc.) and
6 years in accordance with § 257 para. 1 no. 2 and 3, para. 4 HGB (commercial
letters).
In accordance with legal requirements in Austria,
storage is carried out in particular for 7 years in accordance with § 132 (1)
BAO (accounting documents, receipts/invoices, accounts, receipts, business
papers, statement of income and expenses, etc.), for 22 years in connection with
real estate and for 10 years for documents in connection with electronically
provided services, telecommunications, radio and television services which are
provided to non-entrepreneurs in EU member states and for which the
Mini-One-Stop-Shop (MOSS) is used.
Business processing
Additionally we process
Contract data (for example, contract object, term,
customer category).
Payment data (e.g., bank details, payment history)
from our customers, prospects and business partners for
the purpose of providing contractual services, service and customer care,
marketing, advertising and market research.
hosting
The hosting services we use serve to provide the
following services: Infrastructure and platform services, computing capacity,
storage space and database services, security services and technical maintenance
services that we use for the purpose of operating this online offering.
We or our hosting provider process inventory data,
contact data, content data, contract data, usage data, meta- and communication
data of customers, interested parties and visitors of this online offer on the
basis of our legitimate interests in an efficient and secure provision of this
online offer according to Art. 6 Para. 1 lit. f DSGVO in conjunction with. Art.
28 DSGVO (conclusion of order processing contract).
registration function
Users can optionally create a user account. During the
registration process, users will be provided with the required information. The
data entered during registration will be used for the purpose of using the
offer. Users can be informed by e-mail about information relevant to offers or
registration, such as changes to the scope of offers or technical circumstances.
If users have terminated their user account, their data will be deleted with
regard to the user account, subject to its storage is necessary for commercial
or tax reasons according to Art. 6 Para. 1 lit. c DSGVO. It is up to the users
to save their data before the end of the contract if they have given notice of
termination. We are entitled to irretrievably delete all user data stored during
the term of the contract.
As part of the use of our registration and login
functions and the use of user accounts, we store the IP address and the time of
the respective user action. The data is stored on the basis of our legitimate
interests as well as the user's protection against misuse and other unauthorized
use. A passing on of this data to third parties does not take place in
principle, unless it is necessary to pursue our claims or there is a legal
obligation in accordance with Art. 6 para. 1 lit. c DSGVO. The IP addresses are
anonymized or deleted after 7 days at the latest.
contacting
When contacting us (e.g. via contact form, e-mail,
telephone or social media), the user's details are processed for processing the
contact enquiry and its processing in accordance with Art. 6 para. 1 lit. b)
DSGVO. User information can be stored in a customer relationship management
system ("CRM system") or comparable request organization.
We delete the requests if they are no longer necessary.
We review this requirement every two years; the statutory archiving obligations
also apply.
newsletter
With the following information we inform you about the
contents of our newsletter as well as the registration, dispatch and statistical
evaluation procedure and your rights of objection. By subscribing to our
newsletter you agree to the receipt and the described procedures.
Content of the newsletter: We send newsletters, e-mails
and other electronic notifications containing advertising information
(hereinafter "newsletters") only with the consent of the recipients or a legal
permission. If the contents of a newsletter are specifically described within
the scope of a registration, they are decisive for the consent of the users. In
addition, our newsletters contain information about our services and us.
Double opt-in and logging: Subscription to our
newsletter takes place in a so-called double opt-in procedure. This means that
after registration you will receive an e-mail asking you to confirm your
registration. This confirmation is necessary so that no one can log in with
other e-mail addresses. Subscriptions to the newsletter are logged in order to
be able to prove the registration process in accordance with legal requirements.
This includes the storage of the login and confirmation time, as well as the IP
address. The changes to your data stored with the shipping service provider are
also logged.
Credentials: To subscribe to the newsletter, simply
enter your e-mail address. Optionally, we ask you to enter a name in the
newsletter in order to address us personally.
Germany: The dispatch of the newsletter and the
performance measurement associated with it is based on the recipient's consent
pursuant to Art. 6 para. 1 lit. a, Art. 7 DSGVO in conjunction with § 7 para. 2
no. 3 UWG or on the basis of the legal permission pursuant to § 7 para. 3 UWG.
The registration procedure is recorded on the basis of
our legitimate interests pursuant to Art. 6 para. 1 lit. f DSGVO. We are
interested in the use of a user-friendly and secure newsletter system that
serves both our business interests and the expectations of users and also allows
us to provide proof of consent.
Cancellation/Revocation - You can cancel the receipt of
our newsletter at any time, i.e. revoke your consent. You will find a link to
cancel the newsletter at the end of each newsletter. We may store the e-mail
addresses we have unsubscribed for up to three years on the basis of our
legitimate interests before we delete them in order to be able to prove a
previously given consent. The processing of these data is limited to the purpose
of a possible defence against claims. An individual application for cancellation
is possible at any time, provided that at the same time the former existence of
a consent is confirmed.
Google Analytics
On the basis of our legitimate interests (i.e. interest
in the analysis, optimisation and economic operation of our online offer within
the meaning of Art. 6 para. 1 lit. f. DSGVO) Google Analytics, a web analysis
service of Google LLC ("Google"). Google uses cookies. The information generated
by the cookie about the use of the online offer by users is generally
transferred to a Google server in the USA and stored there.
Google is certified under the Privacy Shield Agreement
and thus offers a guarantee to comply with European data protection law (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google will use this information on our behalf to
evaluate the use of our online offer by users, to compile reports on the
activities within this online offer and to provide us with further services
associated with the use of this online offer and the use of the Internet.
Pseudonymous user profiles can be created from the processed data.
We use Google Analytics only with IP anonymization
enabled. This means that Google will reduce the IP address of users within
Member States of the European Union or in other states party to the Agreement on
the European Economic Area. Only in exceptional cases will the full IP address
be transmitted to a Google server in the USA and shortened there.
The IP address transmitted by the user's browser is not
merged with other Google data. Users can prevent the storage of cookies by
setting their browser software accordingly; users can also prevent Google from
collecting the data generated by the cookie and relating to their use of the
online offer and the processing of this data by Google by downloading and
installing the browser plug-in available under the following link:
http://tools.google.com/dlpage/gaoptout?hl=en.
Further information on data use by Google, possible
settings and objections can be found in Google's data protection declaration (https://policies.google.com/technologies/ads)
and in the settings for the display of advertisements by Google (https://adssettings.google.com/authenticated).
Users' personal data will be deleted or made anonymous
after 14 months.
Online presence in social media
We maintain online presences within social networks and
platforms in order to communicate with active customers, interested parties and
users and to inform them about our services. When accessing the respective
networks and platforms, the terms and conditions and the data processing
guidelines of their respective operators apply.
Unless otherwise stated in our privacy policy, we
process the data of users who communicate with us within social networks and
platforms, e.g. write articles on our websites or send us messages.