Datenschutzerklärung

Unser Unternehmen nimmt den Schutz der persönlichen Daten der Nutzer ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung dieser Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Sofern Sie besondere Angebote unserer Internetseite in Anspruch nehmen möchten (etwa die Bestellung eines Newsletters oder die Kontaktaufnahme mittels Kontaktformular), wird in der Regel eine Verarbeitung personenbezogener Daten (z.B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer) erforderlich. Besteht für eine solche Verarbeitung keine gesetzliche Grundlage, werden wir hierzu Ihre Einwilligung einholen.

Wir versuchen, bei der Verarbeitung Ihrer personenbezogenen Daten über unsere Internetseite einen möglichst weitreichenden Schutz Ihrer Daten sicherzustellen. Die Verarbeitung Ihrer Daten erfolgt stets entsprechend den Bestimmungen der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG-neu). Bei Datenübertragungen über das Internet ist es jedoch nicht auszuschließen, dass Sicherheitslücken auftreten. Aus diesem Grunde können wir Ihnen keinen absoluten Schutz garantieren. Deshalb steht es Ihnen jederzeit frei, uns Ihre Daten auch alternativ, etwa telefonisch oder auf dem Postweg zu übermitteln.

Wir informieren Sie im Rahmen dieser Datenschutzerklärung über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten sowie über die Ihnen zustehenden Rechte.

1. Begriffsbestimmungen

Um Ihnen unsere Datenschutzerklärung leichter lesbar und verständlich zu machen, erläutern wir Ihnen nachfolgend einige Begrifflichkeiten, die wir verwenden:

a) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

b) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

c) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

d) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

e) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;

f) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

g) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

h) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

i) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

j) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

2. Verantwortliche für die Verarbeitung personenbezogener Daten

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und den sonstigen datenschutz-rechtlichen Bestimmungen ist:

vfm Fichtelgebirge GmbH & Co. KG Versicherungs- & Finanzmakler
Oberwappenöst 40
95508 Kulmain
Telefon: 09234 9806461
Fax: 09234 9806462
E-Mail: info@vfm-fichtelgebirge.de
Webseite: www.vfm-fichtelgebirge.de

3. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation:

Christoph Braun
Oberwappenöst 40
95508 Kulmain
Telefon: 09234 9806461
Fax: 09234 9806462
E-Mail: christoph.braun@vfm-fichtelgebirge.de

4. Verwendung von Cookies

In einigen Bereichen unserer Webseite werden sog. Cookies eingesetzt. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Informationseinheiten, die auf Ihrem Rechner abgelegt werden und die sich Ihr Browser merkt. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten auch keine Viren. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs („Session“) automatisch von Ihrer Festplatte gelöscht.

Andere Cookies verbleiben auf Ihrem Rechner, so dass wir Ihren Rechner bei Ihrem nächsten Besuch wiedererkennen. Die in Cookies enthaltenen Informationen verwenden wir, um Ihnen die Nutzung unserer Seiten zu erleichtern und die Webseite auf Ihre Bedürfnisse abzustimmen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

5. Log-Dateien (Erfassung von allgemeinen Daten)

Bei jedem Zugriff auf unsere Website erhebt und speichert der Provider automatisch Nutzungsdaten in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies können sein: Datum und Uhrzeit der Serveranfrage, Referrer-URL (Herkunfts-URL, von der aus Sie auf unsere Website gekommen sind), Hostname des zugreifenden Rechners, verwendetes Betriebssystem, Internet-Prokoll-Adresse (IP-Adresse), Internet-Service-Provider des zugreifenden Systems, die übertragene Datenmenge, Produkt und Versions-Informationen des verwendeten Browsers, Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden und sonstige Daten, die der Abwehr von Angriffen auf unser IT-System dienen.

Diese Logfile-Datensätze sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor. Wir werten diese in anonymisierter Form aus, um unser Online-Angebot weiter zu verbessern und nutzerfreundlicher zu gestalten, Fehler schneller zu finden und zu beheben sowie Serverkapazitäten zu steuern. Weiterhin werden diese Datensätze und Informationen benötigt, um diese im Falle eines Cyberangriffes den Strafverfolgungsbehörden im erforderlichen Umfang zur Verfügung stellen zu können.

6. SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

7. Newsletter-Abonnement

Auf unserer Seite haben Sie die Möglichkeit, unseren Newsletter zu abonnieren. Mit diesem Newsletter informieren wir in unregelmäßigen Abständen über Neuigkeiten aus dem Bereich Versicherungen und Finanzen sowie über Angebote und Veranstaltungen. Die hierfür zu übermittelnden personenbezogenen Daten können Sie aus der Eingabemaske für die Registrierung ersehen.

Hierfür setzen wir die Newsletter-Software des externen Diensteanbieters CleverReach ein. Um den Newsletter empfangen zu können, benötigen Sie neben der Registrierung eine gültige E-Mailadresse. Die von Ihnen eingetragene E-Mail-Adresse wird überprüft, ob Sie tatsächlich der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber zum Empfang des Newsletters berechtigt ist. Beim erstmaligen Versand eines Newsletters erhalten Sie deshalb eine Bestätigungsmail (Double-Opt-In-Verfahren). Ihre erforderlichen Daten werden dabei in einem geschützten Speicherbereich auf einem externen Webserver von CleverReach gehostet, zu dem nur wir einen passwortgeschützten Zugang haben.

Mit der Registrierung wird zudem Ihre IP-Adresse, das Datum und die Uhrzeit der Registrierung gespeichert. Dies erfolgt zu dem Zweck der Verhinderung von Missbrauch unserer Dienste und falls erforderlich zur Aufklärung damit verbundener Straftaten.

Als Vertragsgrundlage zwischen uns und CleverReach dienen die AGB und die Datenschutzerklärung von CleverReach. Die Newsletter-Software von CleverReach ermöglicht verschiedene Statistiken, die Auskunft über die Nutzung des Newsletters geben. Die für den Newsletter-Versand erhobenen Daten werden ausschließlich für die Zustellung des Newsletters verwendet. Eine Weitergabe an Dritte erfolgt nicht. Das Abonnement des Newsletters können Sie jederzeit kündigen. Einzelheiten hierzu können Sie der Bestätigungsmail sowie jedem einzelnen Newsletter entnehmen. Die Einwilligung zur Speicherung personenbezogener Daten, die Sie uns im Rahmen der Newsletter-Bestellung erteilt haben, kann ebenfalls jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Alternativ können Sie sich zum Widerruf der Einwilligung auch direkt an den für die Verarbeitung Verantwortlichen wenden.

8. Newsletter-Tracking

Unsere Newsletter enthalten sogenannte Zählpixel, die in E-Mails eingebettet werden, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung über den Erfolg von Online-Marketing-Kampagnen erfolgen. Dadurch können wir feststellen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden. Solche über die Zählpixel erhobenen personenbezogenen Daten werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Versand von Newslettern zu optimieren. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf bzw. einer Abmeldung des Newsletters werden diese personenbezogenen Daten von uns gelöscht.

9. Kontaktmöglichkeiten

Unsere Internetseite ermöglicht Ihnen im Rahmen der Registrierung eine schnelle elektronische Kontaktaufnahme zum Verantwortlichen. Weiterhin enthält die Seite Angaben, die Ihnen eine unmittelbare Kommunikation per E-Mail ermöglicht. Für den Fall, dass Sie direkt über das Registrierungs- bzw. Kontaktaufnahmeformular oder per E-Mail mit uns in Kontakt treten, werden Ihre an uns übermittelten personenbezogenen Daten automatisch zum Zwecke der Kontaktaufnahme gespeichert. Es erfolgt keine Weitergabe Ihrer Daten an Dritte.

10. Löschung und Sperrung von Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur solange, wie dies zur Erreichung des Speicherungszweckes erforderlich oder dies gesetzlich vorgeschrieben ist. Endet der Speicherzweck oder eine gesetzlich vorgeschriebene Speicherfrist, werden die personenbezogenen Daten routinemäßig entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

11. Ihre Rechte

a) Recht auf Bestätigung

Sie haben als betroffene Person das Recht, jederzeit von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten zu Ihrer Person verarbeitet werden. Hierfür können Sie sich jederzeit an uns wenden.

b) Recht auf Auskunft

Sie haben als betroffene Person das Recht, jederzeit von uns kostenlos eine Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu verlangen. Ihr Auskunftsrecht umfasst folgende Informationen:

• Verarbeitungszwecke
• Kategorien der verarbeiteten personenbezogenen Daten
• Empfänger oder Kategorien von Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben oder noch offenlegen werden, insbesondere auch Empfänger in Drittländern oder internationalen Organisationen
• im Falle der Übermittlung von personenbezogenen Daten in ein Drittland oder an eine internationale Organisation, Auskunft über geeignete Garantien im Zusammenhang mit der Übermittlung
• die geplante Dauer der Speicherung der personenbezogenen Daten oder wenn dies nicht möglich ist, die Kriterien für die Festlegung der Dauer
• Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen die Verarbeitung
• Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• sofern die erhobenen personenbezogenen Daten nicht von Ihnen selbst stammen, alle Informationen über deren Herkunft
• Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gem. Art. 22 Abs.1 und 4 DSGVO und aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung auf Ihre Person

c) Recht auf Berichtigung

Sie haben als betroffene Person das Recht, jederzeit eine umgehende Berichtigung von unrichtigen personenbezogenen Daten zu verlangen oder unter Berücksichtigung der Zwecke der Verarbeitung deren Ergänzung zu verlangen bzw. Vervollständigung zu verlangen. Sie können sich hierzu jederzeit an uns wenden.

d) Recht auf Löschung

Sie haben als betroffene Person das Recht, jederzeit von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgende Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

Sie können sich bei Vorliegen einer der genannten Voraussetzungen jederzeit an uns wenden. Wir werden Ihrer Bitte auf Löschung dann umgehend nachkommen.

Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir zu deren Löschung verpflichtet, so trifft uns unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von Ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat. Wir werden dann alles Notwendige veranlassen.

e) Recht auf Einschränkung der Verarbeitung

Sie haben als betroffene Person das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
• die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sie können sich bei Vorliegen einer der genannten Voraussetzungen jederzeit an uns wenden. Wir werden Ihrer Bitte auf Einschränkung der Verarbeitung dann umgehend nachkommen.

f) Recht auf Datenübertragbarkeit

Sie haben als betroffene Person das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einer strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch unser Unternehmen, denen die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die den Verantwortlichen übertragen wurde.

Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Absatz 1 DSGVO hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Sie können sich hierzu jederzeit an uns wenden, um Ihr Recht aus Datenübertragbarkeit geltend zu machen.

g) Recht auf Widerspruch

Sie haben als betroffene Person das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten im Fall des Widerspruchs die personenbezogenen Daten nicht mehr, es sei denn, sie können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Sie können sich hierzu jederzeit an uns wenden, um Ihr Recht auf Widerspruch auszuüben. Es steht Ihnen dabei frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben als betroffene Person das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Absatz 1 gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und unserem Unternehmen erforderlich ist, aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen unser Unternehmen unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.

In den in § 22 Absatz 2 Buchstaben a und c DSGVO genannten Fällen treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen Ihrer Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens unseres Unternehmens, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Sie können sich hierzu jederzeit an uns wenden, um Ihre Rechte auf automatisierte Entscheidung geltend zu machen.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben als betroffene Person das Recht, jederzeit eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen. Sie können sich hierzu jederzeit an uns wenden.

Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter:

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

12. Datenschutz bei Bewerbungen

Wir erheben und verarbeiten personenbezogene Daten von Bewerbern zum Zweck der Durchführung von Bewerbungsverfahren. Die Verarbeitung kann elektronisch erfolgen, wenn der Bewerber seine Bewerbungsunterlagen auf elektronischem Weg z.B. per E-Mail an uns übermittelt. Sofern es nach Abschluss des Bewerbungsverfahrens zu keinem Arbeitsverhältnis mit dem Bewerber kommt, werden die Bewerbungsunterlagen nach Ablauf von 2 Monaten nach der Absageentscheidung gelöscht, sofern keine sonstigen berechtigten Interessen seitens unseres Unternehmens entgegenstehen. Sonstige berechtigte Interessen können z.B. Beweispflichten in Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) sein.

13. Google Analytics

Diese Website benutzt Google Analytics. Es handelt sich hierbei um einen Webanalysedienst, der sog. „Cookies“ verwendet. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung der Webseite wie

• Browser-Typ/-Version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse),
• Uhrzeit der Serveranfrage,

werden in der Regel an einen Google-Server in den USA übertragen und dort gespeichert. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Wir verwenden für Google Analytics den Zusatz "gat._anonymizeIp". Dadurch wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Betreibergesellschaft der Google-Analytics-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck des Einsatzes von Google-Analytics ist die Analyse der Benutzung unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. In diesem Fall können möglicherweise nicht sämtliche Funktionen dieser Webseite vollumfänglich genutzt werden.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Wird Ihr IT-System gelöscht, formatiert oder neu installiert, müssen Sie eine erneute Installation des Browser-Add-Ons durchführen, um Google Analytics zu deaktivieren.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google-Analytics-Hilfe (https://support.google.com/analytics/answer/6004245?hl=de).

14. Double Click

Wir haben auf dieser Internetseite das Tool DoubleClick by Google integriert. DoubleClick ist eine Marke von Google, unter welcher vorwiegend spezielle Online-Marketing-Lösungen an Werbeagenturen und Verlage vermarktet werden. Betreibergesellschaft von DoubleClick by Google ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

DoubleClick überträgt mit Klicks oder anderen Aktivitäten Daten auf den DoubleClick-Server. Jede dieser Datenübertragungen löst eine Cookie-Anfrage auf Ihrem Browser aus. Akzeptiert der Browser diese Anfrage, setzt DoubleClick ein Cookie auf Ihrem IT-System. Zweck ist die Optimierung und Einblendung von Werbung. Das Cookie wird unter anderem dazu verwendet, nutzerrelevante Werbung zu schalten und anzuzeigen sowie um Berichte zu Werbekampagnen zu erstellen, diese zu verbessern sowie Mehrfacheinblendungen derselben Werbung zu vermeiden. DoubleClick verwendet hierzu eine Cookie-ID, die zur Abwicklung des technischen Verfahrens erforderlich ist.

Ein Cookie von DoubleClick enthält keine personenbezogenen Daten. Ein DoubleClick-Cookie kann aber zusätzliche Kampagnen-Kennungen enthalten. Eine Kampagnen-Kennung dient einer Identifizierung der Kampagnen, mit denen der Nutzer bereits in Kontakt war.

Durch Ihren Aufruf einer der Einzelseiten dieser Internetseite, auf der DoubleClick integriert wurde, wird Ihr Internetbrowser veranlasst, Daten zum Zwecke der Online-Werbung an Google zu übermitteln. Im Rahmen dieses Verfahrens erhält Google Kenntnis über Daten, die Google auch dazu dienen, Provisionsabrechnungen zu erstellen. Google kann unter anderem nachvollziehen, dass Sie bestimmte Links auf unserer Internetseite angeklickt haben.

Sie können der Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung würde zudem verhindern, dass Google ein Cookie auf Ihrem IT-System setzt. Zudem können von Google bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von DoubleClick by Google können unter https://www.google.com/intl/de/policies/ abgerufen werden.

15. Matomo

Wir setzen auf unserer Internetseite das Open-Source-Softwaretool Matomo zur Web-Analyse ein. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Das Web-Analyse-Tool erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannter Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Der Zweck des Matomo-Tools ist die Analyse der Besucherströme auf unserer Internetseite. Wir nutzen die gewonnenen Daten und Informationen dazu, die Nutzung dieser Internetseite auszuwerten, um Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen.

Matomo setzt ein Cookie auf dem IT-System der betroffenen Person. Mit der Setzung des Cookies wird uns eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch das Matomo-Tool veranlasst, Daten zum Zweck der Online-Analyse an unseren Server zu übermitteln. Wir erhalten dadurch Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die uns unter anderem dazu dient, die Herkunft der Besucher und Klicks nachzuvollziehen.

Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche auf unserer Internetseite gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an unseren Server übertragen. Diese personenbezogenen Daten werden durch uns gespeichert. Wir geben diese personenbezogenen Daten nicht an Dritte weiter.

Sie können die Setzung von Cookies jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Matomo ein Cookie auf Ihrem IT-System setzt. Zudem kann ein von Matomo bereits gesetztes Cookie jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden.

Zudem haben Sie die Möglichkeit, einer Erfassung der durch den Matomo erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person in ihrem Browser "Do Not Track" einstellen. Mit der Setzung des Opt-Out-Cookies besteht jedoch die Möglichkeit, dass Sie unsere Internetseiten nicht mehr vollumfänglich nutzen können.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo können unter https://matomo.org/privacy/ abgerufen werden.

16. Verwendung von Google Maps

Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre Datenschutz-Einstellungen verändern. Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier: https://support.google.com/accounts/answer/3024190.

17. Social Media Präsenzen

Wir unterhalten in verschiedenen sozialen Netzwerken öffentlich zugängliche Profile. Ihr Besuch dieser Profile setzt eine Vielzahl von Datenverarbeitungsvorgängen in Gang. Nachfolgend geben wir Ihnen einen Überblick darüber, welche Ihrer personenbezogenen Daten von uns erhoben, genutzt und gespeichert werden, wenn Sie unsere Profile besuchen. Personenbezogene Daten sind dabei solche Angaben, die sich Ihnen als bestimmte Person zuordnen lassen (z. B. Name, Alter, Anschrift, Fotos, E-Mail-Adressen, u.a. auch IP-Adressen). Ferner informieren wir Sie darüber, welche Rechte Sie im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten uns gegenüber haben. Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten zu überlassen. Allerdings kann dies für einzelne Funktionalitäten unserer Profile in sozialen Netzwerken erforderlich sein. Diese Funktionalitäten stehen Ihnen nicht oder nur eingeschränkt zur Verfügung, wenn Sie uns Ihre personenbezogenen Daten nicht überlassen.

Bei Ihrem Besuch unserer Profile werden Ihre personenbezogenen Daten nicht nur durch uns, sondern auch durch die Betreiber des jeweiligen sozialen Netzwerks erhoben, genutzt und gespeichert. Dies geschieht auch dann, wenn Sie selbst kein Profil in dem jeweiligen sozialen Netzwerk haben. Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks und sie sind nicht zwingend für uns nachvollziehbar.

Weiterhin können die Daten der Nutzer für Marktforschungs- und Werbezwecke verarbeitet werden. Insbesondere können aus dem Nutzungsverhalten der Nutzer Nutzungsprofile erstellt werden, die verwendet werden können, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Hierfür werden in der Regel Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

Gemeinsam Verantwortliche für den Betrieb einer Social Media-Seite ist der neben uns jeweilige unter genannte Betreiber:

• Facebook: gemeinsam Verantwortliche ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Datenschutzbestimmungen für Facebook können Sie unter Meta-Datenrichtlinie – So erfasst und verwendet Meta Nutzerdaten | Privacy Center (facebook.com) einsehen.
• Instagram: gemeinsam Verantwortliche ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Datenschutzbestimmungen für Instagram können Sie unter Datenrichtlinie | Instagram-Hilfebereich einsehen.
• Twitter: gemeinsam Verantwortliche ist die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103 USA (für außerhalb der Europäischen Union, der EFTA-Staaten, oder des Vereinigten Königreichs lebenden Personen), oder von Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland (für innerhalb der Europäischen Union, der EFTA-Staaten, oder des Vereinigten Königreichs lebenden Personen). Die Datenschutzbestimmungen für Twitter können Sie unter Datenschutzerklärung von Twitter einsehen.
• LinkedIn: gemeinsam Verantwortliche ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzbestimmungen für LinkedIn können Sie unter LinkedIn Privacy Policy. einsehen.
• Xing: gemeinsam Verantwortliche ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Die Datenschutzbestimmungen für Xing können Sie unter Datenschutz bei XING. einsehen.

18. Rechtsgrundlagen der Datenverarbeitung

Die Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen ist Art. 6 Abs. 1 lit. a DSGVO.

Die Rechtsgrundlage für Verarbeitungsvorgänge, bei denen die Verarbeitung personenbezogener Daten zum Zwecke der Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich ist, z.B. Erbringung von Leistungen oder Gegenleistungen bzw. Anfragen zu Produkten oder Dienstleistungen, ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Bestehen einer rechtlichen Verpflichtung (z.B. Erfüllung steuerlicher Pflichten), die die Verarbeitung von personenbezogenen Daten erforderlich macht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Bei Vorgängen, die die Verarbeitung personenbezogener Daten erforderlich machen, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. d DSGVO.

Sofern ein Verarbeitungsvorgang von keiner der vorgenannten Rechtsgrundlagen erfasst wird, können wir auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO die Verarbeitung personenbezogener Daten vornehmen, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

19. Berechtigte Interessen an der Datenverarbeitung, die von unserem Unternehmen oder einem Dritten verfolgt werden

Beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zum Wohle unserer Mitarbeiter und Gesellschafter.

20. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung richtet sich grundsätzlich nach den gesetzlichen Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

21. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir weisen Sie darauf hin, dass sich die Angabe von personenbezogenen Daten teilweise aus gesetzlichen Vorschriften oder aus vertraglichen Regelungen ergeben kann. So kann es zum Zwecke eines Vertragsschlusses erforderlich sein, dass uns die betroffene Person personenbezogene Daten zur Verfügung stellt, die im Nachgang von uns verarbeitet werden müssen. Stellt die betroffene Person die zum Vertragsschluss erforderlichen personenbezogenen Daten nicht zur Verfügung, hätte dies zur Folge das ein Vertrag nicht zustande kommen kann. Vor der Bereitstellung von personenbezogenen Daten kann sich jeder an unseren Datenschutzbeauftragten wenden. Dieser klärt den Betroffenen dann im konkreten Einzelfall darüber auf, ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich erforderlich ist, ob eine Verpflichtung zur Bereitstellung besteht und welche Folgen eine Nichtbereitstellung für den Betroffenen hätte.

22. Bestehen einer automatisierten Entscheidungsfindung

Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling.

23. Wichtige Hinweise zur E-Mail-Korrespondenz

Hinweis zur Datensicherheit

Wenn Sie Informationen unverschlüsselt per E-Mail an uns senden, erklären Sie sich mit der unverschlüsselten Beantwortung per E-Mail durch uns einverstanden. Falls Sie dies nicht wünschen, teilen Sie uns dies bitte mit. Sie erhalten die von Ihnen gewünschten Informationen dann auch gerne per Post oder Telefax übermittelt.

Hinweis zur Vertraulichkeit und Rechtsverbindlichkeit

Der Inhalt des erhaltenen E-Mails ist vertraulich zu behandeln und ausschließlich für den bezeichneten Adressaten bzw. dessen Vertreter bestimmt. Sollten Sie nicht der für unsere Nachricht vorgesehene Empfänger sein, so bitten wir Sie, sich mit dem Absender dieser E-Mail unverzüglich in Verbindung zu setzen, die empfangene E-Mail nebst etwaiger Anlagen aus Ihrem System zu löschen sowie ggf. existierende Ausdrucke zu vernichten.

Wir machen darauf aufmerksam, dass der Inhalt dieser E-Mail nicht rechtsverbindlich ist, da über das Internet erstellte E-Mails leicht manipuliert oder unter falscher Absenderkennung erstellt werden können. Eine rechtsverbindliche Bestätigung erhalten Sie gerne auf Anfrage in schriftlicher Form. Eine Veröffentlichung, Vervielfältigung oder Weiterleitung des Inhaltes dieser E-Mail ist nur nach unserer vorherigen schriftlichen Einwilligung gestattet.

Sonstige Services

1. Chatwerk Webchat, WhatsApp Business API

Nutzung von WhatsApp

Soweit Sie eingewilligt haben, verarbeiten wir Ihre mitgeteilten oder vorliegenden personenbezogenen Daten (z.B. Name, Telefonnummer, E-Mail-Adresse, Messenger-ID, Profilbild, Nachrichten) zur Kommunikation bezüglich der Vorbereitung und Durchführung etwaiger Aufträge wie auch zur Versendung werblicher Informationen (z.B. Angebote, Newsletter) unter Nutzung des Instant-Messaging-Dienstes „WhatsApp“ der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Für die Nutzung dieses Dienstes wird ein bestehendes Messaging Konto benötigt.

Wir weisen darauf hin, dass möglicherweise die WhatsApp Ireland Limited möglicherweise auch personenbezogene Daten (insbesondere Metadaten der Kommunikation) an die WhatsApp Inc. weitergibt, die auch auf Servern in Staaten außerhalb der EU (z.B. USA) verarbeitet werden, in denen kein angemessenes Datenschutzniveau herrscht. Diese Daten gibt WhatsApp möglicherweise an andere Unternehmen innerhalb und außerhalb der Facebook-Unternehmensgruppe weiter. Weitere Informationen enthält die Datenschutzrichtlinie von

WhatsApp Business (https://www.whatsapp.com/legal/business-policy/) und
WhatsApp (https://www.whatsapp.com/legal/#privacy-policy).

Wir haben weder genaue Kenntnis noch Einfluss auf die Datenverarbeitung durch die WhatsApp Ireland Limited oder die WhatsApp Inc., die insoweit datenschutzrechtlich verantwortlich ist.

Neben den oben bereits konkret benannten Empfänger bedienen wir uns zur Erfüllung unserer Verpflichtungen der Hilfe weiterer Dienstleister (Auftragsverarbeiter).

Wir weisen darauf hin, dass Sie Ihre einmal erteilte Einwilligung jederzeit ohne Angabe von Gründen für die Zukunft widerrufen können, indem Sie uns Ihren Widerruf per Whatsapp mit einer Nachricht mit dem Hinweis WIDERRUF oder per E-Mail an die in dieser Datenschutzerklärung bzw. unserem Impressum genannte E-Mailadresse der entsprechenden Verarbeitung ihrer personenbezogenen Daten mitteilen.

Die oben genannten Daten werden nach Maßgabe der gesetzlichen Vorgaben bei uns gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden bzw. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Webchat

Auf unserer Webseite wird ein Webchat genutzt. Der Webchat dient als weitere Kommunikationsmöglichkeit auf unserer Website und ermöglicht Online- Unterhaltungen mit uns. Die Unterhaltung wird mittels eines Chat-Bot (virtueller Assistent, Software) durchgeführt, die Fragen der Nutzer beantwortet, bei Ihrer Anfrage behilflich ist bzw. Ihnen Informationen bereitstellt.

Welche personenbezogenen Daten werden verarbeitet?
Bei Nutzung des Webchats werden folgende personenbezogene Daten von Ihnen verarbeitet und gespeichert:

• Datum und Uhrzeit des Aufrufs,
• IP-Adresse,
• URL der zuvor besuchten Webseite,
• Vorname, Name
• E-Mail-Adresse
• Chat-ID und Nutzer Token (gespeichert im Local Storage des Browsers)

Je nach Gesprächsverlauf mit unserem Chat-Bot, verarbeiten wir weitere Daten von Ihnen, sofern Sie diese im Gesprächsverlauf bereitstellen in Abhängigkeit von Ihrer Anfrage oder dem Problem, welches Sie uns schildern.

Die Nutzung des Webchats ist freiwillig und Ihre Daten werden nur in diesem Falle verarbeitet.

Zu welchen Zwecken und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Die oben genannten Daten nutzen wir, um den Webchat anzubieten, um Nutzer persönlich anzusprechen, um Nutzer-Anfragen zu beantworten und um dem Nutzer Informationen und/oder Inhalte bereitzustellen.

Rechtsgrundlage: Unser berechtigtes Interesse an der Bereitstellung eines Webchats (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Wie lange werden personenbezogen Daten gespeichert?
12 Monate

An wen werden Daten weitergegeben?
Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der Geschäftserfüllung, um Ihre Anfrage bearbeiten und beantworten zu können. Für diesen Zweck erfolgt eine Weitergabe Ihrer Daten an die Inbox Solutions GmbH (Pretzfelder Straße 7 – 11, 90425 Nürnberg, Deutschland) als technischer Betreiber des Webchats und die Sellwerk GmbH & Co. KG (Pretzfelder Straße 7 – 11, 90425 Nürnberg, Deutschland) als Vermittler zum Unternehmen und an das von Ihnen über den Webchat angeschriebene Unternehmen.

Für die Speicherung Ihrer Daten und Chatverläufe verwenden wir Google Cloud. Die Daten werden auf Server am Standort Frankfurt übertragen und gespeichert. Google nutzt diese Daten nicht für eigene Zwecke.

Wir nutzen die Google Cloud-Dienste auf Grund unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO, um unsere Dienste mittels der technischen Infrastruktur zur Verfügung stellen zu können. Wir haben mit Google eine Vereinbarung zur Auftragsverarbeitung abgeschlossen (https://cloud.google.com/terms/data-processing-terms). Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben wir mit Google EU-Standardvertragsklauseln abgeschlossen (https://cloud.google.com/terms/data-processing-terms). Die EU- Standardvertragsklauseln sind ein allgemein anerkannter Mechanismus für die rechtmäßige grenzüberschreitende Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR).

Weitere Informationen zur Nutzung des Webchats

Durch das Aufrufen der Webseite {Unternehmen Webseite}, wird das Chat-Widget in Form einer JavaScript-Datei geladen. Bevor Sie den Chat öffnen, werden keine Daten übertragen.
Sie haben zwei Optionen um den Webchat zu öffnen:

1. Manueller Klick auf den Button im Verzeichniseintrag
2. Manueller Klick auf das Chat-Icon rechts unten in der Webseite

In dem Moment, in dem Sie den Webchat öffnen, wird im Hintergrund Ihr Chat als Objekt angelegt und Chat-ID und ein Token im Local Storage des Browsers gespeichert. Die ID und das Token sind eindeutige Merkmale, um Ihren Chat (Chat-ID) und Sie als Nutzer (Token) auch bei einem erneuten Besuch eindeutig wiederzuerkennen und Ihnen bereits geführten Kommunikationsverläufe anzeigen zu können. Sobald Sie auf unsere Website zurückkehren, wird mit den gespeicherten Daten im Local Storage die Historie des Chats wiederhergestellt. Den Chat müssen Sie manuell öffnen.

Darüber hinaus wird der Verlauf der Webchats gespeichert. Jede Nachricht, die Sie schicken, wird gespeichert. Dies dient dem Zweck, Ihren Chatverlauf auch bei einer Weiterführung der begonnenen Kommunikation anzeigen zu können, zum Beispiel, wenn Ihnen ein Unternehmen zeitverzögert antwortet.

Wenn Sie vom Unternehmen angeschrieben werden und nicht mehr online sein sollten, erhalten Sie mittels E-Mail einen Link, der Sie zurück zum Chat führt, damit Sie dort mit dem Unternehmen weiter kommunizieren können. Wenn Sie den Link in Ihrer Mail aufrufen, öffnet sich der Chat automatisch. Sie haben die Möglichkeit, den Chat jederzeit zu unterbrechen, allerdings werden Ihre Daten in diesem Fall nicht automatisch gelöscht. Wenn Sie vom Unternehmen keine Nachricht mehr erhalten möchten (Opt-Out), dann senden Sie einfach „Stop“ als Nachricht im Webchat. Danach erhalten Sie keine Nachrichten mehr von dem Unternehmen im Chat und werden auch nicht mehr per E-Mail informiert. Ihr Chatverlauf und Ihre Daten werden 6 Monate nach der Stop-Nachricht automatisch gelöscht.

Für eine sofortige Löschung Ihrer Daten senden Sie eine Mail an support@chatwerk.de. Ihre Daten und gespeicherten Chatverläufe werden dann unverzüglich gelöscht.

Verantwortlicher Anbieter des WhatsApp Messenger Diensts:
WhatsApp Messenger die WhatsApp, Inc., 1601 Willow Road, Menlo Park, California 94025, USA; die Datenschutzerklärung ist abrufbar unter https://whatsapp.com/legal/business-policy/

Verantwortlicher Anbieter der ChatWerk Plattform/Dienst:
Inbox Solutions GmbH, Pretzfelder Straße 7 – 11, 90425 Nürnberg, Deutschland. Die Datenschutzerklärung ist abrufbar unter https://chatwerk.de/datenschutzerklaerung/