Wir freuen uns über Ihr Interesse an unserem Unternehmen. Mit unseren Datenschutzinformationen informieren wir Besucher*innen unserer Website/ unserer Social Media Profile sowie Kunden, Interessenten und Bewerber*innen über die Verarbeitung ihrer personenbezogenen Daten durch uns.

1 Angaben zum Verantwortlichen

Name und Kontaktdaten des Verantwortlichen

HEYL Chemisch-pharmazeutische Fabrik GmbH & Co. KG
Kurfürstendamm 178 – 179
10707 Berlin | Deutschland

info@heyl-berlin.de
Geschäftsführer: Dr. Eduard Heyl, Alexander Heyl

Kontaktdaten des Datenschutzbeauftragten

Bei Fragen und Anliegen zum Datenschutz stehen wir Ihnen via ds-beauftragter@heylgroup.com zur Verfügung. Für vertrauliche Anfragen erreichen Sie unseren Datenschutzbeauftragten unter ds-heyl@procado.de oder unter unserer Postadresse mit dem Zusatz „Datenschutz“.

2 Wie wir Ihre Daten verarbeiten

2.1 Datenverarbeitung beim Besuch unserer Webseite

Beim Besuch unserer Webseite werden durch Ihren Browser automatisch Nutzungsdaten an unseren Server übermittelt und temporär in Form von Logfiles gespeichert. Es werden die folgenden Daten verarbeitet: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um Ihnen unsere Webseite bereitzustellen. Hierfür muss die IP-Adresse des Nutzenden für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung besteht in den zuvor genannten Zwecken.

Eine Datenübermittlung an Dritte findet nicht statt. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 7 Tagen der Fall.

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzenden keine Widerspruchsmöglichkeit.

• Matomo
• Google reCaptcha

Reichweitenmessung mit Matomo

Im Rahmen der Reichweitenanalyse von Matomo werden die folgenden Daten verarbeitet: der von Ihnen verwendete Browsertyp und die Browserversion, das von Ihnen verwendete Betriebssystem, Ihr Herkunftsland, Datum und Uhrzeit der Serveranfrage, die Anzahl der Besuche, Ihre Verweildauer auf der Website sowie die von Ihnen betätigten externen Links. Die IP-Adresse der Nutzer wird anonymisiert, bevor sie gespeichert wird.

Matomo verwendet Cookies, die auf dem Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung unseres Onlineangebotes durch die Nutzer ermöglichen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Die Cookies haben eine Speicherdauer von einer Woche. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nur auf unserem Server gespeichert und nicht an Dritte weitergegeben.

Nutzer können der anonymisierten Datenerhebung durch das Programm Matomo jederzeit mit Wirkung für die Zukunft widersprechen, indem sie auf den untenstehenden Link klicken. In diesem Fall wird in ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten mehr erhebt. Wenn Nutzer ihre Cookies löschen, so hat dies jedoch zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und daher von den Nutzern erneut aktiviert werden muss.

Die Logs mit den Daten der Nutzer werden nach spätestens 6 Monaten gelöscht.

Sofern wir die Nutzer um eine Einwilligung bitten (z.B. im Rahmen einer Cookie-Einwilligung), ist die Rechtsgrundlage dieser Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO. Ansonsten werden die personenbezogenen Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) verarbeitet.

Google Maps

Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Google ReCaptcha

Auf dieser Webseite verwenden wir das reCAPTCHA-Tool von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Dieses Tool dient in erster Linie dazu, zu unterscheiden, ob ein Eintrag von einer natürlichen Person vorgenommen oder maschinell und automatisiert missbraucht wird. Diese Datenverarbeitung umfasst die Übermittlung der IP-Adresse und ggf. weiterer von Google für den reCAPTCHA-Dienst benötigter Daten an Google und erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses (Vermeidung von Missbrauch und Spam) durchgeführt. In einigen Fällen kann die Nutzung von Google reCAPTCHA mit der Übertragung von personenbezogenen Daten auf die Server von Google LLC. in den USA verbunden sein.

Weitere Informationen über Google reCAPTCHA und die Datenschutzbestimmungen von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy

2.2 Speicherung von Daten auf Ihrem Gerät

Für die Bereitstellung unserer Webseite setzen wir Session-Cookies ein. Diese Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Die Session-Cookies speichern eine Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen.

Der Einsatz der Cookies ist zur Bereitstellung unserer Webseite aus technischer Sicht erforderlich. Für ausdrücklich gewünschte Telemediendienste beruht die damit zusammenhängende Datenverarbeitung auf § 25 Abs. 2 Nr. 2 TDDDG und die nachgelagerte Verarbeitung von personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer nutzerfreundlichen und funktionierenden Webseite.

Es erfolgt keine Datenübermittlung an Dritte. Die Session-Cookies werden automatisiert gelöscht, sobald Sie den Browser schließen. Die Erfassung der Daten ist zur Bereitstellung der Webseite erforderlich. Es besteht folglich seitens des Nutzenden keine Widerspruchsmöglichkeit.

2.3      Datenverarbeitung bei einer Kontaktaufnahme

Sie haben die Möglichkeit, über das Kontaktformular auf unserer Webseite sowie über die dort bereitgestellten E-Mail-Adressen, Telefon- und Faxnummern Kontakt zu uns aufzunehmen. Wenn Sie uns kontaktieren, werden die von Ihnen bereitgestellten personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens durch uns verarbeitet. Die Datenverarbeitung bei einer Kontaktaufnahme erfolgt zum Zweck der Anbahnung, Begründung und Abwicklung von Vertrags- und Lieferverhältnissen mit B2B-Partnern. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bei Einzelkaufleuten oder anderen Einzelpersonen). Unser berechtigtes Interesse besteht in der effektiven Bearbeitung von Anfragen zur Durchführung von Geschäftsbeziehungen mit unseren B2B-Partnern.

Sonstige während des Kommunikationsvorgang verarbeiteten Verkehrs- und Kommunikationsdaten-Daten dienen dem Zweck, eine missbräuchliche Nutzung des Kontaktformulars zu verhindern und die Sicherheit unserer IT- Systeme zu gewährleisten. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Die von Ihnen bereitgestellten Daten speichern wir so lange, bis der Zweck für die Datenspeicherung entfällt oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungspflichten – bleiben unberührt.

Kontaktformular/ E-Mail

Wir verarbeiten die von Ihnen bereitgestellten Daten.

Kontaktformular: Pflichtfelder sind gekennzeichnet. Zusätzlich werden die IP-Adresse des Absenders sowie Datum und Uhrzeit der Kontaktaufnahme automatisch durch unsere technischen Systeme erfasst. Die Datenübertragung findet verschlüsselt statt (TLS).

E-Mail: Zusätzlich werden die IP-Adresse des Absenders, E-Mail-ID, Zeitpunkt des Versands und Größe von Dokumenten automatisch durch unsere technischen Systeme erfasst. Die Datenübertragung findet verschlüsselt statt (TLS). Eine Inhaltsverschlüsselung (Ende-zu-Ende) setzt das Vorhandensein eines geeigneten s/mime Zertifikats des Nutzenden voraus. Sofern keine zusätzlichen Schutzmaßnahmen vereinbart werden, findet keine Inhaltsverschlüsselung statt.

Telefon/ Post/ persönliche Kontakte (z.B. auf Messen)

Wir verarbeiten die von Ihnen bereitgestellten Daten. Die erhobenen Daten (Kontaktdaten, Gesprächsinhalte) werden zur schnelleren Bearbeitung teilweise digitalisiert in unseren IT-Systemen gespeichert. Bei telefonischem Kontakt werden zusätzlich Verkehrs- und Kommunikationsdaten wie die verwendete Anschlusstelefonnummer oder Datum, Uhrzeit und Dauer des Gesprächs automatisch durch unsere technischen Systeme erfasst.

2.4     Datenverarbeitung bei der Nutzung von M365

Für die Zusammenarbeit mit Kunden, Interessenten und Beschäftigten setzen wir M365 mit Anwendungen für Teamarbeit, Dokumentenbearbeitung, Aufgabenkoordination und Kommunikation ein. Die zentrale Kollaborationsplattform ist Microsoft Teams für Chats, Videokonferenzen und gemeinsames Arbeiten an Dateien.

Bei Videokonferenzen werden die Audio- und Videosignale nur bei erteilter Freigabe übertragen und grundsätzlich nicht gespeichert. Aufzeichnungen erfolgen nur in Einzelfällen und nur mit vorheriger Zustimmung der Teilnehmenden. Teilnehmende werden vor Beginn über die Aufzeichnungsabsicht und den Zweck informiert. Die Teilnahme ist auch ohne Zustimmung möglich (passive Teilnahme). Erteilte Zustimmungen können jederzeit widerrufen durch Deaktivieren von Mikro und Kamera.

Bei der Nutzung der M365-Services für die Zusammenarbeit können folgende personenbezogene Daten verarbeitet werden: Benutzerdaten, Kontaktdaten, Online-Metadaten, Anmeldedaten und Inhaltsdaten.

Die Kollaborationsplattform M365 wird zu folgenden Zwecken verwendet:

• zeit- und ortsunabhängige Zusammenarbeit von Arbeitsteams (intern, extern)
• virtuelle Meetings und Präsentationen zur Einsparung von Reisezeit und Reisekosten
• Aufzeichnung von Videokonferenzen zur Dokumentation von Besprechungen zum späteren Abruf oder zur Erstellung von Protokollen mittels KI-Transkription

Der Einsatz von M365 erfolgt auf Basis der berechtigten Interessen unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO). Die Durchführung von Videokonferenzen mit internen oder externen Teilnehmern sowie eine ggf. stattfindende Aufzeichnung und Sprachtranskription von Videokonferenzen stützen wir ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Nutzung einer zentralen und marktüblichen Plattform, die aufgrund der Integration von anderen M365-Diensten eine ortunabhängige und effiziente Zusammenarbeit von Teams (intern, extern) und damit eine verbesserte Kommunikation, Flexibilität sowie Kosteneffizienz und Produktivitätssteigerungen ermöglicht und damit die Wettbewerbsfähigkeit unseres Unternehmens fördert.

Unser berechtigtes Interesse an der Aufzeichnung und Transkription von Videokonferenzen besteht in der Optimierung von Arbeitsabläufen und der effizienten Dokumentation von Arbeitsergebnissen.

Wir speichern Ihre personenbezogenen Daten für den Zeitraum der bestehenden Geschäftsbeziehung. Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind oder Sie der Datenverarbeitung widersprochen haben. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Nach Zweckwegfall speichern wir Ihre personenbezogenen Daten ggf. noch zur Erfüllung von Aufbewahrungsfristen. Entfällt der Zweck, der zur längeren Datenspeicherung berechtigt hat, werden Ihre Daten routinemäßig gelöscht.

Die Speicherdauer für Aufzeichnungen und Transkriptionen von Videokonferenzen ist gemäß der M365- Aufbewahrungsrichtlinie auf 60 Tage festgelegt. Der Besprechungsorganisator kann kürzere Speicherfristen festlegen.

Personenbezogene Daten werden an folgende Empfänger übermittelt:

• Die Bereitstellung von M365 erfolgt durch Microsoft Ireland Operations Ltd. (Irland) und Microsoft Corp. (USA). Microsoft Corp. ist EU-US-DPF zertifiziert. Die Datenübermittlung basiert auf Art. 45 DSGVO. Es wurde ein Datenschutzvertrag abgeschlossen. Die Datenschutzinformationen von Microsoft können Sie hier einsehen.

 

2.5 Datenverarbeitung bei Bewerbungsverfahren

Zur Durchführung des Bewerbungsverfahrens verarbeiten wir alle Daten, die Sie uns durch Ihre Bewerbung zur Verfügung stellen. Darüber hinaus verarbeiten wir Daten, die im Zusammenhang mit Ihrer Bewerbung stehen (z. B. Korrespondenzen oder Mitschriften im Rahmen von Bewerbungsgesprächen). Sofern Sie uns diese mitteilen, können auch besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) von uns verarbeitet werden.

Ggf. beziehen wir Bewerbungsdaten über Sie auch aus anderen Quellen. Dies kann der Fall sein, wenn wir Personalvermittler, Arbeitsagenturen oder Jobbörsen in den Bewerbungsprozess einbeziehen. Die datenschutzrechtliche Verantwortung für die Datenverarbeitung obliegt diesen Stellen; Ihre Daten haben Sie dort selbst zur Verfügung gestellt.

Bei einer elektronischen Bewerbung werden die IP-Adresse des Absenders, Zeitpunkt des Versands und Größe von Dokumenten automatisch durch die technischen Systeme erfasst. Die Datenübertragung findet verschlüsselt auf von uns betriebenen Servern statt.

Ihre Daten stellen Sie uns im Rahmen des Bewerbungsprozesses freiwillig zur Verfügung. Allerdings ist die Bereitstellung personenbezogener Daten für die Bearbeitung Ihrer Bewerbung erforderlich. Ohne die Bereitstellung der o.g. Informationen können wir Ihre Bewerbung nicht bearbeiten.

Wir verarbeiten Ihre Daten, um das Auswahlverfahren durchführen zu können. Die von Ihnen zur Verfügung gestellten Daten werden für die Bearbeitung Ihrer Bewerbung und im Falle des Zustandekommens eines Arbeitsverhältnisses auch für die Durchführung des Arbeitsverhältnisses verarbeitet. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Sofern eine Datenverarbeitung zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist, berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht unter anderem in der Abwehr von unberechtigten Ansprüchen unter Verweis auf das Allgemeine Gleichbehandlungsgesetz (AGG).

Es erfolgt keine Datenübermittlung an Dritte. Wir speichern Ihre Daten so lange, wie dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, werden Ihre Daten sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht. Sollten Sie Rechtsansprüche gegen uns geltend machen, werden die Daten zu Nachweispflichten über die sechs Monate hinaus aufbewahrt, bis der Sachverhalt abgeschlossen ist.

2.6 Unsere Social Media Auftritte

Allgemeine Informationen

Wir unterhalten öffentlich zugängliche Profile in verschiedenen sozialen Netzwerken. Auf unserer Webseite sind keine Plug-Ins hierfür gesetzt. Bitte beachten Sie, dass, wenn Sie die entsprechenden Social Media-Webseiten besuchen, deren Anbieter Daten von Ihnen verarbeiten können.

LinkedIn

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzrichtlinie on LinkedIn (https://www.linkedin.com/legal/privacy-policy)

Datenverarbeitung durch uns

Sie können auf unseren Social Media Seiten Beiträge posten und mit uns in Kontakt treten. Die von Ihnen bereitgestellten Daten verarbeiten wir außerhalb der Plattform nicht zu anderen Zwecken. Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social Media-Plattform ist und kommunizieren über die Social Media-Plattform mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht hier in Öffentlichkeitsarbeit und Kommunikation.

Datenverarbeitung durch die Plattformbetreiber

Wir betreiben die Social Media-Seiten gemeinsam mit den o.g. Plattform-Betreibern. Wir haben als gemeinsame Verantwortliche dieser Seiten mit den Anbietern Vereinbarungen getroffen, die unter anderem die Bedingungen für die Nutzung von Seiten regeln. Maßgeblich sind die jeweiligen Nutzungsvereinbarungen/ Data Processing Agreements der Plattform-Betreiber.

Die Betreiber der Social Media-Plattformen setzen Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media-Plattform angemeldet oder registriert sind. Auf diese Datenverarbeitung haben wir keinen Einfluss. Es besteht auch die Möglichkeit, dass die Plattform-Betreiber Ihre Profil- und Verhaltensdatendaten nutzen, etwa um Ihre Gewohnheiten, persönlichen Beziehungen, Vorlieben usw. auszuwerten. Auf diese Datenverarbeitung haben wir keinen Einfluss.

Speicherdauer

Die von uns verarbeiteten Daten werden von unseren Systemen gelöscht, sobald der Zweck für ihre Speicherung entfällt, Sie uns zur Löschung auffordern oder Sie Ihre Einwilligung zur Speicherung widerrufen. Auf die Speicherdauer der von den Plattform-Betreibern zu eigenen Zwecken verarbeiteten Daten haben wir keinen Einfluss. Für weitere Informationen verweisen wir auf die Datenschutzrichtlinien der Plattform-Betreiber.

3 Aufbewahrung von Daten

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.

4 Übermittlung von Daten

Ein Teil unserer Datenverarbeitungen kann durch unsere Dienstleister erfolgen. Sofern wir personenbezogene Daten an unsere Dienstleister übermitteln, die als Auftragsverarbeiter tätig sind, so dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und ein Datenschutzvertrag gemäß Art. 28 DSGVO abgeschlossen.

Eine Übermittlung der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO),
• die Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten erforderlich ist und Ihre Interessen oder Ihre Grundrechte und Grundfreiheiten unsere Interessen an der Verarbeitung nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO),
• wir zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO) oder
• dies für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 lit. b DSGVO)

Wir sind bestrebt, Ihre personenbezogenen Daten innerhalb der Europäischen Union (EU)/ des Europäischen Wirtschaftsraums (EWR) zu verarbeiten. Im Rahmen der Beauftragung externer Dienstleister kann es aber sein, dass wir Daten in Drittländer übermitteln. Wir informieren Sie im Einzelfall darüber im Rahmen der jeweiligen Verarbeitung. Wenn wir Daten an Dienstleister in Drittländern oder internationale Organisationen übermitteln, dann findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen gemäß Kap. 5 DSGVO statt.

4. 1 Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder der Schweizer Eidgenossenschaft) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich erforderlicher Übermittlung, verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau oder auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission).

5 Ihre Rechte im Datenschutz

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben Sie gegenüber unserem Unternehmen bei Vorliegen der entsprechenden Voraussetzungen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DGSVO)
• Recht auf Löschung (Art. 17 DGSVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Mitteilung über Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 19 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie können jederzeit von Ihrem Recht Gebrauch machen, begründeten Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen (Art. 21 Abs. 1 DSGVO). Soweit wir Ihre Daten zu Zwecken der Direktwerbung verarbeiten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen (Art. 21 Abs. 2 DSGVO). Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, können Sie Ihre Einwilligung jederzeit formlos mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationssicherheit
mailbox@datenschutz-berlin.de

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Für Nutzer aus dem Geltungsbereich der Datenschutzgrundverordnung (DSGVO), d.h. der EU und des EWG gilt, sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, Folgendes:
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO;
Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO;
Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO;
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Die Rechtsgrundlage für die erforderliche Verarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde ist Art. 6 Abs. 1 lit. e DSGVO.
Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
Die Weiterverarbeitung personenbezogener Daten für einen anderen Zweck als denjenigen, zu dem sie erhoben wurden, richtet sich nach dem Grundsatz der Zweckbindung gemäß Art. 5 Abs. 1 lit. b DSGVO sowie den Voraussetzungen des Art. 6 Abs. 4 DSGVO. Die Verarbeitung von besonderen Kategorien von Daten (entsprechend Art. 9 Abs. 1 DSGVO) bestimmt sich nach den Vorgaben des Art. 9 Abs. 2 DSGVO.

Zusammenarbeit mit Auftragsverarbeitern, gemeinsam Verantwortlichen und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, zur Vertragserfüllung erforderlich ist), Nutzer eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Daten anderen Unternehmen unserer Unternehmensgruppe offenbaren, übermitteln oder ihnen sonst den Zugriff gewähren, erfolgt dies insbesondere zu administrativen Zwecken als berechtigtes Interesse und darüberhinausgehend auf einer den gesetzlichen Vorgaben entsprechenden Grundlage.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerspruchsrecht bei Direktwerbung

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).

Wir verwenden derzeit keine Cookies, können temporäre und permanente Cookies einsetzen und bitten dann um Cookie-Einwilligung.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind „Datenspeicherung“ aufgrund der Aufbewahrungspflichten nach AO, HGB. Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.

Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.

Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet.. Die Angaben der Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

Hosting und E-Mail-Versand

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Erhebung von Zugriffsdaten und Logfiles

Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke