Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutz-Grundverordnung (DSGVO) informieren.

Verantwortlicher

Verantwortlich für die nachfolgend dargestellten Datenverarbeitungen ist die im Impressum genannte Stelle.

Nutzungsdaten

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus

dem Namen und der Adresse der angeforderten Inhalte,
dem Datum und der Uhrzeit der Abfrage,
der übertragenen Datenmenge,
dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),
der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.

Die genannten Protokolldaten werden nur anonymisiert ausgewertet.

Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte der Webseite bereitzustellen und eine Geräte- sowie Browseroptimierte Darstellung sicherzustellen.

Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unser Webseite ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

Erforderliche Cookies

Auf unserer Webseite setzen wir Cookies ein, die zur Nutzung unserer Webseite erforderlich sind.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke.

Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen.

Wir nutzen diese Cookies auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. Zudem können Sie diese jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseite dann gegebenenfalls nicht vollständig angezeigt werden kann und einige Funktionen technisch nicht mehr zur Verfügung stehen.

Anbieter	Zweck	Angemessenes Datenschutzniveau
Shopware	Speicherung der Einstellungen des Cookie Banners	Verarbeitung innerhalb EU/EWR

Einwilligungsbanner

Auf unserer Webseite nutzen wir eine Consent-Management-Plattform (Einwilligungs- bwz. Cookie-Banner). Die Verarbeitungen im Zusammenhang mit dem Einsatz der Consent-Management-Plattform sowie der Protokollierung der von Ihnen vorgenommenen Einstellungen erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, in unserem berechtigten Interesse unsere Inhalte entsprechend Ihrer Präferenzen auszuspielen und Ihre erteilte(n) Einwilligung(en) nachweisen zu können. Ihre vorgenommenen Einstellungen, die damit erteilten Einwilligungen sowie Teile Ihrer Nutzungsdaten werden in einem Cookie gespeichert. Damit bleibt dieser für nachfolgende Seitenanfragen erhalten und Ihre Einwilligungen können weiterhin nachvollzogen werden. Weitere Informationen finden Sie hierzu unter dem Gliederungspunkt „erforderliche Cookies“.

Der Anbieter der Consent-Management-Plattform ist für uns als streng weisungsgebundenen Dienstleister (Auftragsverarbeiter) tätig. Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO wurde vereinbart.

Google Consent Mode

Wir setzen den Google Consent Mode V2 (Basic Mode) ein. Dies führt dazu, dass unabhängig von Ihren Einstellungen im Banner eine Übertragung Ihrer IP-Adresse an Google erfolgt. Diese wird von Google jedoch sofort nach der Erfassung gelöscht und nicht protokolliert. Die Verarbeitung erfolgt in unserem berechtigten Interesse, bestimmte Funktionen der auf der Webseite eingesetzten einwilligungsbedürftigen Google-Dienste besser steuern und verwenden zu können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Google Analytics

Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Google Analytics“. Google Analytics erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen.

Im Rahmen des Dienstes Google Analytics unterstützt uns die Google Ireland Limited als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenverarbeitung kann dabei auch durch Google außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Im Hinblick auf Google ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Google verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte folgen Sie hierzu diesem Link und treffen die entsprechenden Einstellungen über unser Banner.

Anbieter	Angemessenes Datenschutzniveau	Widerruf der Einwilligung
Google	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.

LEAD FORENSICS

Wir verwenden Lead Forensics, ein Tool, mit dem Unternehmensinformationen erfasst werden, um potenzielle Geschäftskontakte (Leads) zu identifizieren. Lead Forensics verwendet die IP-Adresse Ihres Geräts, um öffentlich zugängliche Informationen über das Unternehmen, dem diese IP-Adresse zugeordnet ist, zu ermitteln. Dabei werden keine personenbezogenen Daten verarbeitet, da der Dienst ausschließlich auf firmenspezifische Daten zugreift. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Lead Forensics finden Sie in deren Datenschutzerklärung unter: Cookie Policy | Lead Forensics cookie usage and regulations.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unseren Banner abgegeben haben.

Anbieter	Angemessenes Datenschutzniveau	Widerruf der Einwilligung
Lead Forensics	Verarbeitungen auch außerhalb der EU/EWR möglich. Kein angemessenes Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.	Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.

Trackingtechnologien von Drittanbietern zu Werbezwecken

Wir nutzen geräteübergreifende Trackingtechnologien, damit Ihnen basierend auf Ihrem Besuch unserer Webseiten zielgerichtete Werbung auf anderen Internetseiten angezeigt werden kann und wir erkennen können, wie wirksam unsere Werbemaßnahmen waren.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Wie funktioniert das Tracking?

Wenn Sie unsere Webseiten besuchen, ist es möglich, dass die unten genannten Drittanbieter Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen (z. B. einen sog. Browser-Fingerprint), Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen (z.B. Cookies) oder Zugriff auf individuelle Tracking-Pixel erhalten.

Die einzelnen Merkmale können von den Drittanbietern genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wir können bei den entsprechenden Drittanbietern die Schaltung von Werbung beauftragen, die sich nach den bei uns besuchten Seiten richtet.

Was bedeutet geräteübergreifendes Tracking?

Sofern Sie sich mit eigenen Benutzerdaten beim Drittanbieter anmelden, können die jeweiligen Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpft werden. Wenn der Drittanbieter also z.B. je ein eigenes Merkmal für den von Ihnen verwendeten Laptop, Desktop-PC oder das von Ihnen verwendete Smartphone bzw. Tablet erstellt hat, können diese einzelnen Merkmale einander zugeordnet werden, sobald Sie mit Ihren Anmeldedaten einen Dienst des Drittanbieters nutzen. Auf diese Weise kann der Drittanbieter unsere Werbekampagnen auch über verschiedene Endgeräte hinweg zielgerichtet steuern.

Welche Drittanbieter nutzen wir in diesem Rahmen?

Nachfolgend nennen wir Ihnen die Drittanbieter, mit denen wir zu Werbezwecken zusammenarbeiten. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Anbieter	Angemessenes Datenschutzniveau	Widerruf der Einwilligung
Google	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.

Kontaktformular

Sie haben die Möglichkeit, sich mit uns über unser Kontaktformular in Verbindung zu setzen. Zur Nutzung unseres Kontaktformulars benötigen wir von Ihnen zunächst die als Pflichtfelder markierten Daten.

Diese Daten verwenden wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihre Anfrage zu beantworten.

Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinsichtlich der Verarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO steht Ihnen ein jederzeitiges Widerspruchsrecht zu. Wenden Sie sich hierfür bitte an die im Impressum genannte E-Mail-Adresse.

Datenerhebung

Freiwillige Angaben

Wir erheben grundsätzlich nur die Daten, die gesetzlich vorgeschrieben/ vertraglich vorgeschrieben/ zum Vertragsabschluss erforderlich sind.

Die Angabe von z. B. Telefonnummer ist jedoch freiwillig. Es sind keine negativen Konsequenzen mit der Nichtbereitstellung dieser Daten verbunden. Allerdings kann die Nichtbereitstellung im Einzelfall die nachfolgende Kommunikation erschweren bzw. Verzögern.

Datenverarbeitung zur Vertragserfüllung

Wir verarbeiten die erhobenen Daten gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zweck der Vertragserfüllung. Dies umfasst auch die damit einhergehende Kundenbetreuung.

Falls erforderlich, werden personenbezogene Daten an die Unternehmen weitergegeben, die an der Abwicklung dieses Vertrags beteiligt sind, z. B. Kreditinstitute zur Zahlungsabwicklung, Tochterunternehmen für die technische Abwicklung.

Die zur Vertragserfüllung erforderlichen Daten werden spätestens 12 Monate nach Beendigung des Vertrags gelöscht und solange nur noch für etwaige Rückfragen bereitgehalten. Die Daten werden nicht gelöscht, sofern nach Vertragsbeendigung noch Forderungen offen sind und eingezogen werden sollen. Im Fall des Bestehens gesetzlicher Aufbewahrungsfristen werden die betroffenen Daten für die Dauer dieser Fristen archiviert.

Datenverarbeitung zur Wahrung berechtigter Interessen

Wir verarbeiten Ihre Daten zur Vertrags- und Auftragserfüllung. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem Interesse, Ihre Anfrage / Ihren Auftrag zur vollsten Zufriedenheit auszuführen. Die Daten werden 12 Monate nach Vertragsende gelöscht, sofern keine offenen Forderungen oder Aufträge vorliegen.

Sie haben das Recht, der Datenverarbeitung zu widersprechen. Näheres erfahren Sie unter dem Punkt „Rechte der betroffenen Person“.

Datenverarbeitung auf Grundlage einer Einwilligung

Sofern Sie eine gesonderte Einwilligung erteilt haben, von uns telefonisch oder per E-Mail über unternehmenseigene Produkte und Dienstleistungen informiert zu werden, erfolgt eine entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein.

Datenverarbeitung zu Direktwerbung

Wir verarbeiten Ihre Daten zum Zwecke der Direktwerbung, insbesondere für den Versand unserer Werbung per Post. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S.1 lit. f DSGVO und in dem Interesse, Sie über neue Produkte und Dienstleistungen zu informieren. Gegen diese Verarbeitung steht jedem Kunden ein eigenes Widerspruchsrecht zu, dessen Ausübung zur Beendigung der Verarbeitung zum Zwecke der Direktwerbung führt. Sofern Daten ausschließlich zur Direktwerbung gespeichert werden, werden diese nach erfolgtem Widerspruch gelöscht. Sofern Sie elektronische Werbung von uns erhalten wie z.B. unseren Newsletter, erfolgt die Datenverarbeitung auf Ihrer hierfür zuvor erteilten, freiwilligen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Zur Anmeldung digitaler Werbung in Form von Newslettern und Events unserer Firmengruppe erhalten Sie bei Zusendung dieser Neukundeninformationen einen persönlichen Link zur Anmeldung.

Für Ihre Anmeldung werden bestimmte personenbezogene Daten verarbeitet und benötigt (E-Mail-Adresse, Vorname, Nachname).

Sie können Ihre Einwilligung jederzeit widerrufen. Eine unkomplizierte Möglichkeit zum Widerruf erhalten Sie z. B. über den in jedem Newsletter vorhandenen Link zur Abbestellung.

Im Rahmen der Newsletter Anmeldung speichern wir über die bereits genannten Daten hinaus weitere Daten, sofern diese erforderlich sind, damit wir nachweisen können, dass Sie unseren Newsletter bestellt haben. Dies kann die Speicherung der vollständigen IP-Adresse zum Zeitpunkt der Bestellung umfassen, welche in den Protokolldateien unseres Microsoft Dynamics CRM gespeichert werden. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem berechtigten Interesse, über die Rechtmäßigkeit des Newsletter Versands Rechenschaft ablegen zu können.

Sofern Sie unseren Newsletter bestellen, bitten wir Sie im Rahmen des Bestellvorgangs, sich mit einem weitergehenden Newsletter Tracking einverstanden zu erklären.

Wenn Sie die Funktion zum An- und Abmelden des Trackings nicht finden können, wird diese Funktion von unserer Seite nicht genutzt.

Datenempfänger

Wir übermitteln Ihre Daten nur an Dritte (z. B. an Kreditinstitute zur Zahlungsabwicklung, an Rechtsanwälte zur Durchsetzung offener Forderungen), sofern eine datenschutzrechtliche Übermittlungsbefugnis (z. B. nach den nach den oben genannten Rechtsvorschriften) besteht.

Ihre Daten können von uns zudem an externe Dienstleister (z. B. IT-Dienstleister, Unternehmen, die Daten vernichten oder archivieren, Druckdienstleister) weitergegeben werden, welche uns bei der Datenverarbeitung im Rahmen einer Auftragsverarbeitung streng weisungsgebunden unterstützen.

Nachfolgend nennen wir Ihnen die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir dies im vorstehenden Text der Datenschutzerklärung noch nicht getan haben. Sofern in diesem Rahmen Daten außerhalb der EU bzw. des EWR verarbeitet werden können, informieren wir Sie hierüber in der nachfolgenden Tabelle.

Auftragsverarbeiter	Zweck	Angemessenes Datenschutzniveau
Microsoft Dynamics 365	Bereitstellung des CRM (Microsoft Dynamics)	Verarbeitung nur innerhalb EU/EWR; Für eine etwaige Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.

Eingebettete Videos

Auf unserer Webseite betten wir Videos ein, die nicht auf unseren Servern gespeichert sind. Aus Gründen des Datenschutzes werden jedoch - wenn Sie unsere Webseiten aufrufen – noch keine Inhalte des Drittanbieters nachgeladen und der Drittanbieter erhält keine Informationen.

Erst wenn Sie Ihre Einwilligung über unser Banner erteilen, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Außerdem ist der Drittanbieter dann in der Lage Trackingtechnologien zu implementieren. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Ihre Einwilligung umfasst, dass Inhalte des Drittanbieters nachgeladen werden.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Anbieter	Angemessenes Datenschutzniveau	Widerruf der Einwilligung
Google (Youtube)	Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.	Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.

Kartendienste

Auf unseren Webseiten betten wir Kartendienste ein, die nicht auf unseren Servern gespeichert sind. Aus Gründen des Datenschutzes werden jedoch - wenn Sie unsere Webseiten aufrufen – noch keine Inhalte des Drittanbieters nachgeladen und der Drittanbieter erhält keine Informationen.

Erst wenn Sie Ihre Einwilligung über unser Banner erteilen, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Ihre Einwilligung umfasst, dass Inhalte des Drittanbieters nachgeladen werden.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben.

Bitte beachten Sie, dass die Einbettung mancher Kartendienste dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.

Anbieter	Angemessenes Datenschutzniveau	Widerruf der Einwilligung
Open Street Map	Verarbeitungen innerhalb der EU/EWR.	Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.

Zugangsgeschützter Bereich

Sofern Sie unseren zugangsgeschützten Bereich nutzen möchten, ist eine vorherige Registrierung notwendig.

Wir erheben hierbei nur die Daten, die zur Registrierung und Bereitstellung des Dienstes erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO in unserem berechtigten Interesse, Ihnen die Dienste und Informationen des zugangsgeschützten Bereichs zur Verfügung zu stellen.

Sofern wir darüber hinaus als freiwillig gekennzeichnete Daten erheben, verarbeiten wir diese auf Basis Ihrer Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierzu bitte die entsprechenden Funktionen im zugangsgeschützten Bereich oder wenden sich an die im Impressum genannte E-Mail-Adresse.

Wenn Sie sich für von unserem zugangsgeschützten Bereich dauerhaft abmelden möchten, nutzen Sie hierzu bitte die Abmeldemöglichkeit im zugangsgeschützten Bereich oder wenden sich an die im Impressum genannte Stelle.

Speicherdauer

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere (gesetzliche) Aufbewahrungsgründe einer Löschung entgegenstehen.

Weitere Auftragsverarbeiter

Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Das sind z.B. Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.

Auftragsverarbeiter	Zweck	Angemessenes Datenschutzniveau
Timme Hosting	Hosting von Webseiten und Onlineshops	Verarbeitung nur innerhalb EU/EWR
Sitegeist	Konzeption und Realisierung	Verarbeitung nur innerhalb EU/EWR

Meldestelle

Als Teil unseres Compliance Management Systems von Weischer haben wir eine Hinweisgebermeldestelle eingerichtet. Sie haben die Möglichkeit darüber Hinweise zu Sachverhalten abzugeben, die dem Hinweisgeberschutzgesetz (HinSchG) unterliegen oder an deren Kenntniserlangung wir sonst ein berechtigtes Interesse haben. Sie können unsere Meldestelle hier erreichen: Hinweisgebersystem – Weischer.

Zur Entgegennahme und Prüfung solcher Hinweise hat Weischer die Kanzlei Heuking Kühn Lüer Wojtek als ausgelagerte interne Meldestelle beauftragt. Meldungen an die ausgelagerte interne Meldestelle können per Webformular, telefonisch, per E-Mail, postalisch oder persönlich abgegeben werden. Hinweise an die ausgelagerte interne Meldestelle können anonym erfolgen.

Die Nutzung der ausgelagerten internen Meldestelle ist freiwillig.

Wenn Sie eine Meldung an die ausgelagerte interne Meldestelle abgeben, erfasst diese die von Ihnen übermittelten Informationen. Das umfasst Ihre personenbezogenen Daten, sofern Sie diese offenlegen, und in der Regel die Namen und sonstigen personenbezogenen Daten der Personen, die Sie in Ihrer Meldung nennen. Näheres zum Umgang der ausgelagerten internen Meldestelle mit Ihren personenbezogenen Daten ergibt sich aus der Datenschutzerklärung der ausgelagerten internen Meldestelle.

a) Kategorien personenbezogener Daten, die wir verarbeiten

Wir erhalten von der ausgelagerten internen Meldestelle, wenn diese die Meldung geprüft hat, einen Bericht, der die folgenden personenbezogenen Daten enthalten kann:

Namen und sonstige personenbezogene Daten der hinweisgebenden Person nur dann, wenn die hinweisgebende Person nicht anonym bleiben möchte und mit der Weitergabe an uns einverstanden ist;
Namen und sonstige sich aus der Meldung ergebende personenbezogene Daten der Personen, die in der Meldung genannt werden

Im Zuge der weiteren Aufklärung des gemeldeten Sachverhalts und der weiteren Bearbeitung können weitere personenbezogene Daten erhoben und von uns verarbeitet werden.

b) Zwecke der Datenverarbeitung, Rechtsgrundlage

Die Verarbeitung der uns von der ausgelagerten internen Meldestelle übermittelten Daten dient der Bearbeitung und Verwaltung von Hinweisen auf Compliance-Verstöße, Verstöße gegen gesetzliche Vorschriften und Verstöße im Zusammenhang mit unserem geschäftlichen Betrieb durch Mitarbeiter:innen, Kund:innen, Lieferant:innen und sonstige Dritte.

Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten als hinweisgebende Person ist, sofern du deine Identität offenlegst und mit der Weitergabe deines Namens durch die ausgelagerte interne Meldestelle an uns einverstanden bist, deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Soweit Sachverhalte betroffen sind, die dem Hinweisgeberschutzgesetz (HinSchG) unter-fallen, ist § 10 HinschG Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten von dir als hinweisgebender Person sowie von der von dem Hinweis betroffene Personen.

Außerhalb des Anwendungsbereichs des HinschG ist Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten von dir und der von der Meldung betroffenen Personen unser berechtigtes Interesse an der Aufdeckung und Verhinderung von Rechtsverstößen und Fehlverhalten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Ein berechtigtes Interesse an der Aufdeckung und Verhinderung von Rechtsverstößen und Fehlverhalten besteht, soweit wir in bestimmten Bereichen gesetzlich hierzu verpflichtet sind. Zudem können solche Verstöße nicht nur erheblichen wirtschaftliche Schäden verursachen, sondern auch zu einem erheblichen Reputationsverlust führen.

Wenn es sich bei der betroffenen Person um einen Beschäftigten von uns handelt, ist Rechtsgrundlage für die Verarbeitung im Zuge der Bearbeitung oder weiteren Ermittlung des gemeldeten Sachverhalts zudem § 26 Abs. 1 S. 1 BDSG (Verarbeitung zu Zwecken des Beschäftigungsverhältnisses) oder § 26 Abs. 1 S. 2 BDSG (Verarbeitung zur Aufdeckung von Straftaten) und gegebenenfalls unser oben beschriebenes berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

c) Weitergabe an Dritte

Die vertrauliche Behandlung aller Meldungen und Daten durch die Meldestelle ist zu jeder Zeit und in jedem Bearbeitungsschritt sichergestellt. Das betrifft insbesondere die personenbezogenen Daten der hinweisgebenden Person sowie der von dem Hinweis betroffene Personen. Nur einzelne, zuvor festgelegte, befugte und zum vertrauensvollen Umgang verpflichtete Personen haben Zugriff auf eingehende Meldungen und Informationen über die Bearbeitung der Meldung bzw. Folgemaßnahmen.

Wenn die Meldung ein anderes Unternehmen unserer Unternehmensgruppe betrifft, wer-den wir die Inhalte der Meldung und die Ergebnisse der weiteren Aufklärung des Sachverhalts an dieses Unternehmen unserer Unternehmensgruppe weitergeben.

Inhalte der Meldung und die Ergebnisse der weiteren Aufklärung des gemeldeten Sachverhalts werden wir möglicherweise an Gerichte, Behörden und sonstige öffentliche Stellen weitergeben. Das kann dann der Fall sein, wenn wir zur Offenlegung der Daten gesetzlich verpflichtet sind oder wenn es für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Im Zuge der Aufklärungsmaßnahmen und bei der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen greifen wir zudem gegebenenfalls auf die Unterstützung durch Anwaltskanzleien oder Wirtschaftsprüfungsgesellschaften zurück.

Zudem binden wir möglicherweise bei der Aufklärung und Aufbereitung des gemeldeten Sachverhalts (technische) Dienstleister:innen ein, die für uns als Auftragsverarbeiter:innen im Sinne der Art. 28 DSGVO und auf Grundlage entsprechender Vereinbarungen weisungsgebunden tätig werden. Auch diese können von den Inhalten der Hinweisgebermeldung Kenntnis erlangen, werden jedoch zum vertraulichen Umgang mit den betroffenen Daten verpflichtet.

Personenbezogene Daten der hinweisgebenden sowie der betroffenen Personen können trotz der Wahrung der Vertraulichkeit in Ausnahmesituationen zur Kenntnis von Behörden, Gerichten oder Dritter gelangen. Dies ist dann der Fall, wenn die Weitergabe dieser Informationen für uns verpflichtend ist, wie beispielsweise im Rahmen einer behördlichen Untersuchung (z. B. im Rahmen eines Ermittlungsverfahrens) oder wenn dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Außerdem müssen die gemeldeten Informationen unter bestimmten Voraussetzungen durch uns auch gegenüber den durch die Meldung betroffenen Personen offengelegt werden.

d) Dauer der Datenspeicherung

Die personenbezogenen Daten werden so lange gespeichert, wie es für die Aufklärung der Meldung und die sich daran gegebenenfalls anschließenden Maßnahmen erforderlich ist oder ein berechtigtes Interesse unsererseits besteht oder solange es gesetzlich vorgeschrieben ist. Danach werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht.

Ihre Rechte als betroffene Person

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerrufsrecht (Art. 7 DSGVO)

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Geltendmachung Ihrer Rechte

Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.

Kontaktdaten des Datenschutzbeauftragten

Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:

datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen
Web: https://www.dsn-group.de/
E-Mail: office@datenschutz-nord.de

Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die im Impressum genannt wird.

Bei allen Fragen zur Kinowerbung