I. Wer sind wir und wie können Sie uns erreichen?
Wir, die
Haufe Service Center GmbH
Ein Unternehmen der Haufe Group
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
sind als Verantwortliche Stelle dafür zuständig, Ihre personenbezogenen Daten zu schützen. Bei Fragen zur Datenverarbeitung, zu Ihren Rechten oder zur Datenschutzerklärung steht Ihnen auch unser Datenschutzbeauftragter Raik Mickler gerne zur Seite. Diesen erreichen Sie unter: [email protected].
II. Welche Daten werden beim Besuch unserer Webseiten verarbeitet?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Log-Files
- Erhobene Daten:
Beim Besuch unserer Webseiten werden von Ihrem Browser automatisch folgende Daten übermittelt:
· Ihre IP-Adresse
· die Webseite, von der Sie kommen
· Webseiten, die Sie über unsere Seite aufrufen
· die Seiten, die Sie anklicken, sowie
· Uhrzeit des Seitenaufrufs
· Name Ihres Internet Service Providers
· Ihr Browsertyp und dessen Version
· das Betriebssystem Ihres Endgeräts
· das Datum und die Dauer des Besuches. - Zwecke der Datenverarbeitung:
Die vorübergehende Speicherung dieser Daten ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen und um die Funktionsfähigkeit der Webseite sicherzustellen. Mit Hilfe dieser Daten gewinnen wir auch statistische Erkenntnisse darüber, wie unsere Webseiten genutzt werden. Darüber hinaus erfassen wir die Daten, um unzulässige Zugriffe auf den Webserver und die missbräuchliche Nutzung der Webseiten rückverfolgen und verhindern zu können, sowie zur Sicherung unserer informationstechnischen Systeme. - Rechtsgrundlage:
Wir speichern diese Daten vorübergehend auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die vorstehend beschriebenen Zwecke zu erreichen. - Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, wenn Sie für die Erreichung der Zwecke nicht mehr notwendig sind. Logfiles werden nach spätestens 90 Tagen gelöscht.
B. Allgemeine Informationen zu Cookies und Targeting-Technologien
- Erhobene Daten:
Beim Besuch unserer Webseiten werden sog. Cookies gesetzt. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, die sog. Cookie-ID, mit der Ihr Browser bei einem erneuten Aufruf unserer Webseiten identifiziert werden kann. Darüber hinaus nutzen wir sog. Tags, das sind kleine Code-Elemente, mit deren Hilfe wir das Verhalten unserer Nutzer und den Erfolg von Werbeaktivitäten messen können. Je nach Art der Cookies bzw. Tags werden unterschiedliche Daten erhoben und pseudonymisiert verarbeitet. Wir setzen sowohl eigene Cookies als auch Cookies von anderen Anbietern ein (Drittanbietercookies). Die Drittanbietercookies sind unten in Ziff. 2 C im Einzelnen dargestellt. - Zwecke der Datenverarbeitung:
Wir verwenden vier Kategorien für die Klassifizierung der Cookies:
Notwendige Cookies:
Technisch notwendige Cookies ermöglichen die technische Funktionsweise der Webseite. Einige Funktionen unserer Webseiten können ohne den Einsatz dieser Cookies nicht angeboten werden.
Session-Cookies ("Dieser Besuch"):
Bei den Session-Cookies für "diesen Besuch" handelt es sich um Cookies, die nach dem Schließen des Browserfensters direkt wieder gelöscht werden. Sie werden benötigt, um beispielsweise nach einem Login im Benutzerkonto eingeloggt zu bleiben.
Visitor-Cookies ("Weitere Besuche"):
Durch den Einsatz sogenannter Visitor-Cookies für "weitere Besuche" wissen wir, dass Sie unsere Webseite schon einmal besucht haben. So können wir unser Angebot auf Sie anpassen.
Werbe- und Retargeting-Cookies:
Diese Cookies dienen dazu, dass wir auf anderen Plattformen (z.B. Google oder Facebook) die Informationen zur Verfügung haben, ob unsere Webseite schon einmal besucht wurde. - Rechtsgrundlage:
Wir setzen technisch notwendige Cookies auf Grundlage berechtigter Interessen ein (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die Funktionalitäten unserer Webseiten und deren optimale Bedienbarkeit zu gewährleisten. Wir setzen Statistik-, Visitor-sowie Werbe- und Retargeting-Cookies nur mit Ihrer Einwilligung ein. Wir holen diese beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Einige der von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder automatisch gelöscht (sog. Session Cookies), andere verbleiben dauerhaft auf Ihrem Endgerät und ermöglichen uns, Ihren Browser wiederzuerkennen (sog. Persistente Cookies).
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser Cookies löschen, das Speichern von Cookies gänzlich deaktivieren oder bestimmte Cookies selektiv akzeptieren. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein.
Ein Widerspruch im Zusammenhang mit dem Setzen von Cookies ist nur im Rahmen der sog. „Cookie-Banner“ oder durch die gerade angesprochenen Einstellungen in Ihrem Browser möglich. Darüber hinaus können Sie Cookies individuell über die unten angebotenen Opt-out-Möglichkeiten steuern. Ein Widerspruch per E-Mail ist, im Zusammenhang mit dem Setzen von Cookies, technisch leider nicht umsetzbar.
C. Eingesetzte Cookies und Trackingtechnologien von Drittanbietern
Notwendige Cookies:
cloudfront.net
- Erhobene Daten:
Wir nutzen bei einigen Webseiten den Service cloudfront.net des Unternehmens Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338, Luxembourg. Hierbei handelt es sich um ein Content Delivery Network (CDN), mit dessen Hilfe unsere Inhalte, wie z.B. Skripte oder Grafikdateien, mittels regional verteilter und über das Internet verbundener Server schneller ausgeliefert werden können. - Zwecke der Datenverarbeitung:
Wir setzen diesen Dienst ein, um die volle Funktionalität sowie eine sichere und effiziente Bereitstellung unserer Webseite zu gewährleisten. - Rechtsgrundlage:
cloudfront.net setzen wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) ein. Unser berechtigtes Interesse liegt darin, die Webseite fehlerfrei zur Verfügung zu stellen.
- Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.
Google Tag Manager
- Google Tag Manager ist eine Lösung, mit der wir sog. Webseiten-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google Marketing Dienste in unser Onlineangebot einbinden können). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten. Im Hinblick auf die Verarbeitung der personenbezogenen Daten wird auf die Angaben zu den jeweiligen Google-Diensten verwiesen. Nutzungsrichtlinien des Google Tag Managers können Sie hier abrufen: https://www.google.com/intl/de/tagmanager/use-policy.html
Kameleoon A/B Testing
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der Kameleoon GmbH, Beim Alten Ausbesserungswerk 4, 76135 Offenburg. Kameleoon verwendet ein Cookie, der eine über ein Zufallssystem generierte ID beinhaltet, um sicherzustellen, dass bei A/B-Tests die Varianten auch bei Folgebesuchen ausgesteuert werden. Es werden keine User-Informationen gesammelt. - Zwecke der Datenverarbeitung:
Wir setzen Kameleoon zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Kameleoon setzen wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) ein. Unser berechtigtes Interesse liegt darin, die oben beschriebenen Zwecke zu erreichen. - Speicherdauer:
Kameleoon speichert diese Daten 30 Tage und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Kameleoon durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link: https://www.lexware.de#kameleoonOptout=true verhindern.
Usercentrics Consent Management Platform
- Erhobene Daten:
Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Germany („Usercentrics“). Usercentrics wird auf der Webseite als Auftragsverarbeiter zum Zwecke des Consent Managements eingesetzt. Dabei werden folgende Daten erhoben: Opt-in- und Opt-out-Daten, Referrer URL, User Agent, Benutzereinstellungen, Consent ID, Zeitpunkt der Einwilligung, Einwilligungstyp, Template-Version, Banner-Sprache. - Zwecke der Datenverarbeitung:
Zur direkten Kommunikation der Kunden mit Mitarbeitern. - Rechtsgrundlage:
Usercentrics setzen wir ein, um unserer rechtlichen Pflicht nachzukommen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
- Speicherdauer und Steuerungsoptionen:
Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Daten werden dann sofort gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics.
Cookies für diesen Besuch / Session-Cookies:
Econda Analytics Essential
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden keine Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Cookies für weitere Besuche / Visitor-Cookies:
Econda
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Kameleoon
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der Kameleoon GmbH, Beim Alten Ausbesserungswerk 4, 76135 Offenburg. Kameleoon verwendet ein Cookie, der eine über ein Zufallssystem generierte ID beinhaltet, um Nutzer wiederzuerkennen und so sicherzustellen, dass bei A/B-Tests die Varianten auch bei Folgebesuchen ausgesteuert werden. Ergänzend zum Service "Kameleeon A/B-Testing" ermöglicht uns dieser Service, die A/B-Tests auszuwerten. - Zwecke der Datenverarbeitung:
Wir setzen Kameleoon zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Kameleeon setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. - Speicherdauer und Steuerungsoptionen:
Kameleoon speichert diese Daten 30 Tage und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Kameleoon durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link: https://www.lexware.de#kameleoonOptout=true verhindern.
Werbe- und Retargeting-Cookies:
Google Analytics
- Erhobene Daten:
Auf unseren Webseiten nutzen wir Google Analytics, einen Webanalysedienst von Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google Analytics setzt Cookies auf Ihrem Endgerät, die es ermöglichen, Ihre Nutzung unserer Webseiten auszuwerten. Hierzu erhebt Google z.B. Daten, um Ihren Browser eindeutig zu identifizieren, Informationen darüber, wann und wie oft Sie unsere Webseiten aufgerufen haben, wie lange Sie sich auf unseren Webseiten aufgehalten haben und wie Sie mit unseren Webseiten interagiert haben (mehr Informationen dazu finden Sie hier[http://www.google.de/policies/technologies/types/]). Wir haben Google Analytics um den Code "get._anonymizeIP();", erweitert. Dieser führt dazu, dass Google Ihre IP-Adresse kürzt und eine anonymisierte Auswertung ermöglicht. Die Kürzung der IP-Adressen erfolgt innerhalb der EU oder des Europäischen Wirtschaftsraums. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die mit Hilfe der Cookies ermittelten Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verpflichtet sich zur Einhaltung der europäischen datenschutzrechtlichen Standards und Ihrer Rechte durch die Verwendung von EU-Standardvertragsklauseln. Google übermittelt Daten an Dritte, soweit eine Einwilligung hierzu erteilt wurde, dies aus rechtlichen Gründen erforderlich ist oder Dritte diese Daten im Auftrag von Google verarbeiten. - Zwecke der Datenverarbeitung:
In unserem Auftrag verwendet Google die über Google Analytics erhobenen Daten, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere, mit der Webseitennutzung und der Internetnutzung verbundene, Dienstleistungen zu erbringen. - Rechtsgrundlage:
Google Analytics setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Die Daten, die über die Google Funktionen erhoben werden, werden gespeichert und regelmäßig gelöscht. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern. Sie können darüber hinaus die Erhebung der Daten sowie die Verarbeitung der Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser Add-On herunterladen und installieren. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein. Weitere Informationen finden Sie in der Google Datenschutzerklärung
III. Welche Daten werden verarbeitet, wenn Sie mit uns Kontakt aufnehmen, einen Newsletter bestellen, ein Nutzerkonto eröffnen, Online-Produkte erwerben und Dienstleistungen in Anspruch nehmen?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Kontaktaufnahme
- Erhobene Daten:
Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten, wie Ihre Kontaktdaten, Ihren Namen und Ihr Anliegen, wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Kontakt treten. Alle Daten, die Sie uns übermitteln, werden verschlüsselt zwischen Ihrem Browser und unserem Server übertragen. - Zwecke der Datenverarbeitung:
Die Datenverarbeitung erfolgt durch unseren Kundenservice oder von uns beauftragten Dienstleistern ausschließlich auf Grundlage und zur Bearbeitung Ihrer Anfrage. - Rechtsgrundlage:
Wir verarbeiten Ihre Daten zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 b DSGVO)
- Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck, zur Gewährleistung oder zur Erfüllung gesetzlicher Aufbewahrungsfristen benötigen.
B. "Videoask"
- Erhobene Daten:
Wir setzen ein Videotool zur Abfrage von Feedback ein und verarbeiten die von Ihnen mitgeteilten Daten. Dafür nutzen wir die Dienste des Anbieters Videoask by TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 -Barcelona, Spain („Videoask“). - Zwecke der Datenverarbeitung:
Wir verarbeiten die Daten, wenn Sie per Videoask Kontakt zu uns aufnehmen und um Ihnen auf Ihr Feedback antworten zu können. - Rechtsgrundlage:
Videoask setzen wir ein, wenn Sie darin eingewilligt haben. Wir holen Ihre Einwilligung beim Absenden Ihres Videos, Audioaufnahme oder Textes ein, Art. 6 Abs. 1 lit. a DSGVO. - Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck benötigen.
C. Newsletter
Versanddienstleister Inxmail
- Erhobene Daten:
Der Versand unseres Newsletters erfolgt mittels „Inxmail Professional“, einer E-Mail-Marketing-Software der Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg im Breisgau. Die Datenverarbeitung wird durchgeführt von der Inxmail GmbH. Die E-Mail-Adressen unserer Newsletter-Abonnenten werden auf den Servern von Inxmail in Deutschland gespeichert. Inxmail verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt nicht. Unsere Newsletter sind so gestaltet, dass es uns möglich ist, Erkenntnisse über Verbesserungen, Zielgruppen oder das Leseverhalten unserer Abonnenten zu erhalten. Dieser ermöglicht uns ein sog. Web-Beacon oder ein Zählpixel, welches auf Interaktionen mit dem Newsletter reagiert, beispielsweise ob Links angeklickt, der Newsletter überhaupt geöffnet oder zu welcher Zeit der Newsletter gelesen wird. Wenn uns eine gesonderte Einwilligung für das Tracking in unserem Newsletter erteilt wurde (sog. Tracking Permission), können wir Rückschlüsse über das Nutzungsverhalten unserer Newsletter-Abonnenten ziehen. Die Tracking Permission kann gesondert, d.h. ohne Widerruf der Einwilligung für den Bezug des Newsletters selbst, widerrufen werden. Ohne erteilte Tracking Permission können wir keine Rückschlüsse auf das Nutzungsverhalten einzelner Abonnenten ziehen. Informationen zur Funktionsweise des „Web-Beacon“ oder „Zählpixel“: Dabei handelt es sich um eine pixelgroße Datei, die beim Öffnen des Newsletters von den Inxmail Servern abgerufen wird. Im Rahmen dieses Abrufs werden folgende Informationen verarbeitet:
· Informationen zu Ihrem Browser und Ihrem Betriebssystem
· Ihre IP-Adresse
· Zeitpunkt des Abrufs
· ob und wann der Newsletter geöffnet wurde
· Links geklickt wurden. - Zwecke der Datenverarbeitung:
Wir nutzen Inxmail als unseren Versanddienstleister, um eine effektive Adressverwaltung zu gewährleisten und um mit Ihnen über den Newsletter in Kontakt zu bleiben. - Rechtsgrundlage:
Nach der Registrierung für unseren Newsletter verarbeiten wir Ihre Daten mit Ihrer Einwilligung, um Sie per elektronischer Post über aktuelle Themen zu informieren und auch werblich anzusprechen. Wir arbeiten hierbei nach dem Double-Opt-In Prinzip, d.h. wenn Sie auf unserer Webseite einen Themen-Newsletter bestellen, lassen wir Ihnen eine Bestätigungs-E-Mail mit einem Anmeldelink zukommen. Erst wenn Sie auf diesen Link klicken, werden Sie zu unserem Newsletter-Verteiler hinzugefügt. Die Datenverarbeitung durch Inxmail erfolgt aufgrund eines berechtigten Interesses unsererseits an einer effektiven und sicheren Übermittlung des Newsletters an Sie, Art. 6 Abs. 1. f DSGVO. Sofern wir im Zusammenhang mit dem Verkauf eines Produkts Ihre E-Mail-Adresse erhalten haben, nutzen wir diese, um Ihnen auf Grundlage berechtigter Interessen (Art. 6 f DSGVO) Informationen zu ähnlichen Produkten zukommen zu lassen. Unser berechtigtes Interesse liegt darin, Sie direkt werblich anzusprechen. - Speicherdauer und Steuerungsoptionen:
Nach Angaben von Inxmail werden Ihre personenbezogenen Daten nur solange gespeichert, wie wir Ihre personenbezogenen Daten für den Newsletter-Versand nutzen. Inxmail löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Inxmail widersprechen. Wir prüfen dann Ihren begründeten Widerspruch und teilen Ihnen mit, ob und warum wir die Datenverarbeitung fortsetzen. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch Inxmail Ihre personenbezogenen Daten nicht weiterverarbeitet.
IV. Welche Rechte haben Sie und wie können Sie diese wahrnehmen?
A. Widerruf der Einwilligung
Sie können ggf. erteilte Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass der Widerruf keine Auswirkungen auf die Rechtmäßigkeit der bisherigen Datenverarbeitung hat und dass er sich nicht auf solche Datenverarbeitungen erstreckt, für die ein gesetzlicher Erlaubnisgrund vorliegt und die daher auch ohne Ihre Einwilligung verarbeitet werden dürfen.
B. Weitere Betroffenenrechte
Darüber hinaus stehen Ihnen nach den Artikeln 15 bis 21 und 77 der EU-Datenschutzgrundverordnung (DSGVO) bei Vorliegen der gesetzlichen Voraussetzungen folgende Betroffenenrechte zu:
- Auskunft:
Sie können jederzeit verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Ihrer personenbezogenen Daten wir wie verarbeiten und eine Kopie der von Ihnen gespeicherten personenbezogenen Daten zur Verfügung stellen, Art. 15 DSGVO. - Berichtigung:
Sie können die Berichtigung unrichtiger personenbezogener Daten sowie Vervollständigung unvollständiger personenbezogener Daten verlangen, Art. 16 DSGVO. - Löschung:
Zur Löschung Ihrer personenbezogenen Daten: Bitte beachten Sie, von der Löschung ausgenommen sind Daten, die wir zur Durchführung und Abwicklung von Verträgen und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen sowie Daten, für die gesetzliche, aufsichtsrechtliche oder vertragliche Aufbewahrungspflichten bestehen, Art. 17 DSGVO. - Einschränkung der Verarbeitung:
Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie der Ansicht sind, dass Ihre Daten unrichtig sind, wenn die Verarbeitung rechtswidrig ist oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben. Dies führt dazu, dass Ihre Daten ohne Ihre Einwilligung nur sehr beschränkt verarbeitet werden dürfen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher und juristischer Personen, Art. 18 DSGVO. - Widerspruch gegen die Datenverarbeitung:
Sie haben die Möglichkeit, jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Zudem können Sie bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses erfolgen, Art. 21 DSGVO. - Datenübertragbarkeit:
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihre Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten und im Rahmen des technisch machbaren eine direkte Übermittlung dieser Daten an Dritte zu verlangen, Art. 20 DSGVO.
C. Kontaktwege
Sie können Ihre Rechte über die folgenden Kontaktwege ausüben:
Haufe Group
Herrn Raik Mickler
Datenschutzbeauftragter
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
Einwilligungen in die Datenverarbeitung durch Cookies und Trackingtechnologien können Sie durch entsprechende Einstellungen in Ihrem Browser oder über die unter II. C jeweils im Detail beschriebenen Opt-Out Möglichkeiten widerrufen. Ihre Einwilligung in den Erhalt des Newsletters können Sie jederzeit auch durch Klicken des entsprechenden Links in jedem Newsletter widerrufen.
D. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie z.B. der Ansicht sind, dass unsere Datenverarbeitung rechtswidrig ist oder wir die oben beschriebenen Rechte nicht in dem notwendigen Umfang gewährt haben, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
V. Allgemeine Hinweise zu Drittlandsübermittlungen
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union (europäischen Rechenzentren) oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Im Rahmen von Wartungen und Support-Maßnahmen kann es jedoch auch zu Übermittlungen von Daten in den Drittstaat USA kommen. Wir gewährleisten stets ein angemessenes Schutzniveau für die Datenübermittlung, indem wir angemessene Schutzmaßnahmen gemäß Art. 44 ff. DSGVO einführen. Für jede dieser Drittlandsübermittlungen wurde mit dem jeweiligen Empfänger ein Vertrag mit Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstaben c und d DSGVO) geschlossen.
I. Wer sind wir und wie können Sie uns erreichen?
Wir, die
Haufe Service Center GmbH
Ein Unternehmen der Haufe Group
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
sind als Verantwortliche Stelle dafür zuständig, Ihre personenbezogenen Daten zu schützen. Bei Fragen zur Datenverarbeitung, zu Ihren Rechten oder zur Datenschutzerklärung steht Ihnen auch unser Datenschutzbeauftragter Raik Mickler gerne zur Seite. Diesen erreichen Sie unter: [email protected].
II. Welche Daten werden beim Besuch unserer Webseiten verarbeitet?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Log-Files
- Erhobene Daten:
Beim Besuch unserer Webseiten werden von Ihrem Browser automatisch folgende Daten übermittelt:
· Ihre IP-Adresse
· die Webseite, von der Sie kommen
· Webseiten, die Sie über unsere Seite aufrufen
· die Seiten, die Sie anklicken, sowie
· Uhrzeit des Seitenaufrufs
· Name Ihres Internet Service Providers
· Ihr Browsertyp und dessen Version
· das Betriebssystem Ihres Endgeräts
· das Datum und die Dauer des Besuches. - Zwecke der Datenverarbeitung:
Die vorübergehende Speicherung dieser Daten ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen und um die Funktionsfähigkeit der Webseite sicherzustellen. Mit Hilfe dieser Daten gewinnen wir auch statistische Erkenntnisse darüber, wie unsere Webseiten genutzt werden. Darüber hinaus erfassen wir die Daten, um unzulässige Zugriffe auf den Webserver und die missbräuchliche Nutzung der Webseiten rückverfolgen und verhindern zu können, sowie zur Sicherung unserer informationstechnischen Systeme. - Rechtsgrundlage:
Wir speichern diese Daten vorübergehend auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die vorstehend beschriebenen Zwecke zu erreichen. - Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, wenn Sie für die Erreichung der Zwecke nicht mehr notwendig sind. Logfiles werden nach spätestens 90 Tagen gelöscht.
B. Allgemeine Informationen zu Cookies und Targeting-Technologien
- Erhobene Daten:
Beim Besuch unserer Webseiten werden sog. Cookies gesetzt. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, die sog. Cookie-ID, mit der Ihr Browser bei einem erneuten Aufruf unserer Webseiten identifiziert werden kann. Darüber hinaus nutzen wir sog. Tags, das sind kleine Code-Elemente, mit deren Hilfe wir das Verhalten unserer Nutzer und den Erfolg von Werbeaktivitäten messen können. Je nach Art der Cookies bzw. Tags werden unterschiedliche Daten erhoben und pseudonymisiert verarbeitet. Wir setzen sowohl eigene Cookies als auch Cookies von anderen Anbietern ein (Drittanbietercookies). Die Drittanbietercookies sind unten in Ziff. 2 C im Einzelnen dargestellt. - Zwecke der Datenverarbeitung:
Wir verwenden vier Kategorien für die Klassifizierung der Cookies:
Notwendige Cookies:
Technisch notwendige Cookies ermöglichen die technische Funktionsweise der Webseite. Einige Funktionen unserer Webseiten können ohne den Einsatz dieser Cookies nicht angeboten werden.
Session-Cookies ("Dieser Besuch"):
Bei den Session-Cookies für "diesen Besuch" handelt es sich um Cookies, die nach dem Schließen des Browserfensters direkt wieder gelöscht werden. Sie werden benötigt, um beispielsweise nach einem Login im Benutzerkonto eingeloggt zu bleiben.
Visitor-Cookies ("Weitere Besuche"):
Durch den Einsatz sogenannter Visitor-Cookies für "weitere Besuche" wissen wir, dass Sie unsere Webseite schon einmal besucht haben. So können wir unser Angebot auf Sie anpassen.
Werbe- und Retargeting-Cookies:
Diese Cookies dienen dazu, dass wir auf anderen Plattformen (z.B. Google oder Facebook) die Informationen zur Verfügung haben, ob unsere Webseite schon einmal besucht wurde. - Rechtsgrundlage:
Wir setzen technisch notwendige Cookies auf Grundlage berechtigter Interessen ein (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die Funktionalitäten unserer Webseiten und deren optimale Bedienbarkeit zu gewährleisten. Wir setzen Statistik-, Visitor-sowie Werbe- und Retargeting-Cookies nur mit Ihrer Einwilligung ein. Wir holen diese beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Einige der von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder automatisch gelöscht (sog. Session Cookies), andere verbleiben dauerhaft auf Ihrem Endgerät und ermöglichen uns, Ihren Browser wiederzuerkennen (sog. Persistente Cookies).
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser Cookies löschen, das Speichern von Cookies gänzlich deaktivieren oder bestimmte Cookies selektiv akzeptieren. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein.
Ein Widerspruch im Zusammenhang mit dem Setzen von Cookies ist nur im Rahmen der sog. „Cookie-Banner“ oder durch die gerade angesprochenen Einstellungen in Ihrem Browser möglich. Darüber hinaus können Sie Cookies individuell über die unten angebotenen Opt-out-Möglichkeiten steuern. Ein Widerspruch per E-Mail ist, im Zusammenhang mit dem Setzen von Cookies, technisch leider nicht umsetzbar.
C. Eingesetzte Cookies und Trackingtechnologien von Drittanbietern
Notwendige Cookies:
cloudfront.net
- Erhobene Daten:
Wir nutzen bei einigen Webseiten den Service cloudfront.net des Unternehmens Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338, Luxembourg. Hierbei handelt es sich um ein Content Delivery Network (CDN), mit dessen Hilfe unsere Inhalte, wie z.B. Skripte oder Grafikdateien, mittels regional verteilter und über das Internet verbundener Server schneller ausgeliefert werden können. - Zwecke der Datenverarbeitung:
Wir setzen diesen Dienst ein, um die volle Funktionalität sowie eine sichere und effiziente Bereitstellung unserer Webseite zu gewährleisten. - Rechtsgrundlage:
cloudfront.net setzen wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) ein. Unser berechtigtes Interesse liegt darin, die Webseite fehlerfrei zur Verfügung zu stellen.
- Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.
Google Tag Manager
- Google Tag Manager ist eine Lösung, mit der wir sog. Webseiten-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google Marketing Dienste in unser Onlineangebot einbinden können). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten. Im Hinblick auf die Verarbeitung der personenbezogenen Daten wird auf die Angaben zu den jeweiligen Google-Diensten verwiesen. Nutzungsrichtlinien des Google Tag Managers können Sie hier abrufen: https://www.google.com/intl/de/tagmanager/use-policy.html
Usercentrics Consent Management Platform
- Erhobene Daten:
Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Germany („Usercentrics“). Usercentrics wird auf der Webseite als Auftragsverarbeiter zum Zwecke des Consent Managements eingesetzt. Dabei werden folgende Daten erhoben: Opt-in- und Opt-out-Daten, Referrer URL, User Agent, Benutzereinstellungen, Consent ID, Zeitpunkt der Einwilligung, Einwilligungstyp, Template-Version, Banner-Sprache. - Zwecke der Datenverarbeitung:
Zur direkten Kommunikation der Kunden mit Mitarbeitern. - Rechtsgrundlage:
Usercentrics setzen wir ein, um unserer rechtlichen Pflicht nachzukommen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
- Speicherdauer und Steuerungsoptionen:
Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Daten werden dann sofort gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics.
Cookies für diesen Besuch / Session-Cookies:
Econda Analytics Essential
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden keine Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Cookies für weitere Besuche / Visitor-Cookies:
Econda
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Werbe- und Retargeting-Cookies:
Google Analytics
- Erhobene Daten:
Auf unseren Webseiten nutzen wir Google Analytics, einen Webanalysedienst von Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google Analytics setzt Cookies auf Ihrem Endgerät, die es ermöglichen, Ihre Nutzung unserer Webseiten auszuwerten. Hierzu erhebt Google z.B. Daten, um Ihren Browser eindeutig zu identifizieren, Informationen darüber, wann und wie oft Sie unsere Webseiten aufgerufen haben, wie lange Sie sich auf unseren Webseiten aufgehalten haben und wie Sie mit unseren Webseiten interagiert haben (mehr Informationen dazu finden Sie hier[http://www.google.de/policies/technologies/types/]). Wir haben Google Analytics um den Code "get._anonymizeIP();", erweitert. Dieser führt dazu, dass Google Ihre IP-Adresse kürzt und eine anonymisierte Auswertung ermöglicht. Die Kürzung der IP-Adressen erfolgt innerhalb der EU oder des Europäischen Wirtschaftsraums. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die mit Hilfe der Cookies ermittelten Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verpflichtet sich zur Einhaltung der europäischen datenschutzrechtlichen Standards und Ihrer Rechte durch die Verwendung von EU-Standardvertragsklauseln. Google übermittelt Daten an Dritte, soweit eine Einwilligung hierzu erteilt wurde, dies aus rechtlichen Gründen erforderlich ist oder Dritte diese Daten im Auftrag von Google verarbeiten. - Zwecke der Datenverarbeitung:
In unserem Auftrag verwendet Google die über Google Analytics erhobenen Daten, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere, mit der Webseitennutzung und der Internetnutzung verbundene, Dienstleistungen zu erbringen. - Rechtsgrundlage:
Google Analytics setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Die Daten, die über die Google Funktionen erhoben werden, werden gespeichert und regelmäßig gelöscht. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern. Sie können darüber hinaus die Erhebung der Daten sowie die Verarbeitung der Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser Add-On herunterladen und installieren. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein. Weitere Informationen finden Sie in der Google Datenschutzerklärung
III. Welche Daten werden verarbeitet, wenn Sie mit uns Kontakt aufnehmen, einen Newsletter bestellen, ein Nutzerkonto eröffnen, Online-Produkte erwerben und Dienstleistungen in Anspruch nehmen?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Kontaktaufnahme
- Erhobene Daten:
Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten, wie Ihre Kontaktdaten, Ihren Namen und Ihr Anliegen, wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Kontakt treten. Alle Daten, die Sie uns übermitteln, werden verschlüsselt zwischen Ihrem Browser und unserem Server übertragen. - Zwecke der Datenverarbeitung:
Die Datenverarbeitung erfolgt durch unseren Kundenservice oder von uns beauftragten Dienstleistern ausschließlich auf Grundlage und zur Bearbeitung Ihrer Anfrage. - Rechtsgrundlage:
Wir verarbeiten Ihre Daten zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 b DSGVO)
- Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck, zur Gewährleistung oder zur Erfüllung gesetzlicher Aufbewahrungsfristen benötigen.
B. "Videoask"
- Erhobene Daten:
Wir setzen ein Videotool zur Abfrage von Feedback ein und verarbeiten die von Ihnen mitgeteilten Daten. Dafür nutzen wir die Dienste des Anbieters Videoask by TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 -Barcelona, Spain („Videoask“). - Zwecke der Datenverarbeitung:
Wir verarbeiten die Daten, wenn Sie per Videoask Kontakt zu uns aufnehmen und um Ihnen auf Ihr Feedback antworten zu können. - Rechtsgrundlage:
Videoask setzen wir ein, wenn Sie darin eingewilligt haben. Wir holen Ihre Einwilligung beim Absenden Ihres Videos, Audioaufnahme oder Textes ein, Art. 6 Abs. 1 lit. a DSGVO. - Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck benötigen.
C. Newsletter
Versanddienstleister Inxmail
- Erhobene Daten:
Der Versand unseres Newsletters erfolgt mittels „Inxmail Professional“, einer E-Mail-Marketing-Software der Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg im Breisgau. Die Datenverarbeitung wird durchgeführt von der Inxmail GmbH. Die E-Mail-Adressen unserer Newsletter-Abonnenten werden auf den Servern von Inxmail in Deutschland gespeichert. Inxmail verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt nicht. Unsere Newsletter sind so gestaltet, dass es uns möglich ist, Erkenntnisse über Verbesserungen, Zielgruppen oder das Leseverhalten unserer Abonnenten zu erhalten. Dieser ermöglicht uns ein sog. Web-Beacon oder ein Zählpixel, welches auf Interaktionen mit dem Newsletter reagiert, beispielsweise ob Links angeklickt, der Newsletter überhaupt geöffnet oder zu welcher Zeit der Newsletter gelesen wird. Wenn uns eine gesonderte Einwilligung für das Tracking in unserem Newsletter erteilt wurde (sog. Tracking Permission), können wir Rückschlüsse über das Nutzungsverhalten unserer Newsletter-Abonnenten ziehen. Die Tracking Permission kann gesondert, d.h. ohne Widerruf der Einwilligung für den Bezug des Newsletters selbst, widerrufen werden. Ohne erteilte Tracking Permission können wir keine Rückschlüsse auf das Nutzungsverhalten einzelner Abonnenten ziehen. Informationen zur Funktionsweise des „Web-Beacon“ oder „Zählpixel“: Dabei handelt es sich um eine pixelgroße Datei, die beim Öffnen des Newsletters von den Inxmail Servern abgerufen wird. Im Rahmen dieses Abrufs werden folgende Informationen verarbeitet:
· Informationen zu Ihrem Browser und Ihrem Betriebssystem
· Ihre IP-Adresse
· Zeitpunkt des Abrufs
· ob und wann der Newsletter geöffnet wurde
· Links geklickt wurden. - Zwecke der Datenverarbeitung:
Wir nutzen Inxmail als unseren Versanddienstleister, um eine effektive Adressverwaltung zu gewährleisten und um mit Ihnen über den Newsletter in Kontakt zu bleiben. - Rechtsgrundlage:
Nach der Registrierung für unseren Newsletter verarbeiten wir Ihre Daten mit Ihrer Einwilligung, um Sie per elektronischer Post über aktuelle Themen zu informieren und auch werblich anzusprechen. Wir arbeiten hierbei nach dem Double-Opt-In Prinzip, d.h. wenn Sie auf unserer Webseite einen Themen-Newsletter bestellen, lassen wir Ihnen eine Bestätigungs-E-Mail mit einem Anmeldelink zukommen. Erst wenn Sie auf diesen Link klicken, werden Sie zu unserem Newsletter-Verteiler hinzugefügt. Die Datenverarbeitung durch Inxmail erfolgt aufgrund eines berechtigten Interesses unsererseits an einer effektiven und sicheren Übermittlung des Newsletters an Sie, Art. 6 Abs. 1. f DSGVO. Sofern wir im Zusammenhang mit dem Verkauf eines Produkts Ihre E-Mail-Adresse erhalten haben, nutzen wir diese, um Ihnen auf Grundlage berechtigter Interessen (Art. 6 f DSGVO) Informationen zu ähnlichen Produkten zukommen zu lassen. Unser berechtigtes Interesse liegt darin, Sie direkt werblich anzusprechen. - Speicherdauer und Steuerungsoptionen:
Nach Angaben von Inxmail werden Ihre personenbezogenen Daten nur solange gespeichert, wie wir Ihre personenbezogenen Daten für den Newsletter-Versand nutzen. Inxmail löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Inxmail widersprechen. Wir prüfen dann Ihren begründeten Widerspruch und teilen Ihnen mit, ob und warum wir die Datenverarbeitung fortsetzen. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch Inxmail Ihre personenbezogenen Daten nicht weiterverarbeitet.
IV. Welche Rechte haben Sie und wie können Sie diese wahrnehmen?
A. Widerruf der Einwilligung
Sie können ggf. erteilte Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass der Widerruf keine Auswirkungen auf die Rechtmäßigkeit der bisherigen Datenverarbeitung hat und dass er sich nicht auf solche Datenverarbeitungen erstreckt, für die ein gesetzlicher Erlaubnisgrund vorliegt und die daher auch ohne Ihre Einwilligung verarbeitet werden dürfen.
B. Weitere Betroffenenrechte
Darüber hinaus stehen Ihnen nach den Artikeln 15 bis 21 und 77 der EU-Datenschutzgrundverordnung (DSGVO) bei Vorliegen der gesetzlichen Voraussetzungen folgende Betroffenenrechte zu:
- Auskunft:
Sie können jederzeit verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Ihrer personenbezogenen Daten wir wie verarbeiten und eine Kopie der von Ihnen gespeicherten personenbezogenen Daten zur Verfügung stellen, Art. 15 DSGVO. - Berichtigung:
Sie können die Berichtigung unrichtiger personenbezogener Daten sowie Vervollständigung unvollständiger personenbezogener Daten verlangen, Art. 16 DSGVO. - Löschung:
Zur Löschung Ihrer personenbezogenen Daten: Bitte beachten Sie, von der Löschung ausgenommen sind Daten, die wir zur Durchführung und Abwicklung von Verträgen und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen sowie Daten, für die gesetzliche, aufsichtsrechtliche oder vertragliche Aufbewahrungspflichten bestehen, Art. 17 DSGVO. - Einschränkung der Verarbeitung:
Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie der Ansicht sind, dass Ihre Daten unrichtig sind, wenn die Verarbeitung rechtswidrig ist oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben. Dies führt dazu, dass Ihre Daten ohne Ihre Einwilligung nur sehr beschränkt verarbeitet werden dürfen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher und juristischer Personen, Art. 18 DSGVO. - Widerspruch gegen die Datenverarbeitung:
Sie haben die Möglichkeit, jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Zudem können Sie bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses erfolgen, Art. 21 DSGVO. - Datenübertragbarkeit:
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihre Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten und im Rahmen des technisch machbaren eine direkte Übermittlung dieser Daten an Dritte zu verlangen, Art. 20 DSGVO.
C. Kontaktwege
Sie können Ihre Rechte über die folgenden Kontaktwege ausüben:
Haufe Group
Herrn Raik Mickler
Datenschutzbeauftragter
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
Einwilligungen in die Datenverarbeitung durch Cookies und Trackingtechnologien können Sie durch entsprechende Einstellungen in Ihrem Browser oder über die unter II. C jeweils im Detail beschriebenen Opt-Out Möglichkeiten widerrufen. Ihre Einwilligung in den Erhalt des Newsletters können Sie jederzeit auch durch Klicken des entsprechenden Links in jedem Newsletter widerrufen.
D. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie z.B. der Ansicht sind, dass unsere Datenverarbeitung rechtswidrig ist oder wir die oben beschriebenen Rechte nicht in dem notwendigen Umfang gewährt haben, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
V. Allgemeine Hinweise zu Drittlandsübermittlungen
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union (europäischen Rechenzentren) oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Im Rahmen von Wartungen und Support-Maßnahmen kann es jedoch auch zu Übermittlungen von Daten in den Drittstaat USA kommen. Wir gewährleisten stets ein angemessenes Schutzniveau für die Datenübermittlung, indem wir angemessene Schutzmaßnahmen gemäß Art. 44 ff. DSGVO einführen. Für jede dieser Drittlandsübermittlungen wurde mit dem jeweiligen Empfänger ein Vertrag mit Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstaben c und d DSGVO) geschlossen.
I. Wer sind wir und wie können Sie uns erreichen?
Wir, die
Haufe Service Center GmbH
Ein Unternehmen der Haufe Group
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
sind als Verantwortliche Stelle dafür zuständig, Ihre personenbezogenen Daten zu schützen. Bei Fragen zur Datenverarbeitung, zu Ihren Rechten oder zur Datenschutzerklärung steht Ihnen auch unser Datenschutzbeauftragter Raik Mickler gerne zur Seite. Diesen erreichen Sie unter: [email protected].
II. Welche Daten werden beim Besuch unserer Webseiten verarbeitet?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Log-Files
- Erhobene Daten:
Beim Besuch unserer Webseiten werden von Ihrem Browser automatisch folgende Daten übermittelt:
· Ihre IP-Adresse
· die Webseite, von der Sie kommen
· Webseiten, die Sie über unsere Seite aufrufen
· die Seiten, die Sie anklicken, sowie
· Uhrzeit des Seitenaufrufs
· Name Ihres Internet Service Providers
· Ihr Browsertyp und dessen Version
· das Betriebssystem Ihres Endgeräts
· das Datum und die Dauer des Besuches. - Zwecke der Datenverarbeitung:
Die vorübergehende Speicherung dieser Daten ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen und um die Funktionsfähigkeit der Webseite sicherzustellen. Mit Hilfe dieser Daten gewinnen wir auch statistische Erkenntnisse darüber, wie unsere Webseiten genutzt werden. Darüber hinaus erfassen wir die Daten, um unzulässige Zugriffe auf den Webserver und die missbräuchliche Nutzung der Webseiten rückverfolgen und verhindern zu können, sowie zur Sicherung unserer informationstechnischen Systeme. - Rechtsgrundlage:
Wir speichern diese Daten vorübergehend auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die vorstehend beschriebenen Zwecke zu erreichen. - Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, wenn Sie für die Erreichung der Zwecke nicht mehr notwendig sind. Logfiles werden nach spätestens 90 Tagen gelöscht.
B. Allgemeine Informationen zu Cookies und Targeting-Technologien
- Erhobene Daten:
Beim Besuch unserer Webseiten werden sog. Cookies gesetzt. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, die sog. Cookie-ID, mit der Ihr Browser bei einem erneuten Aufruf unserer Webseiten identifiziert werden kann. Darüber hinaus nutzen wir sog. Tags, das sind kleine Code-Elemente, mit deren Hilfe wir das Verhalten unserer Nutzer und den Erfolg von Werbeaktivitäten messen können. Je nach Art der Cookies bzw. Tags werden unterschiedliche Daten erhoben und pseudonymisiert verarbeitet. Wir setzen sowohl eigene Cookies als auch Cookies von anderen Anbietern ein (Drittanbietercookies). Die Drittanbietercookies sind unten in Ziff. 2 C im Einzelnen dargestellt. - Zwecke der Datenverarbeitung:
Wir verwenden vier Kategorien für die Klassifizierung der Cookies:
Notwendige Cookies:
Technisch notwendige Cookies ermöglichen die technische Funktionsweise der Webseite. Einige Funktionen unserer Webseiten können ohne den Einsatz dieser Cookies nicht angeboten werden.
Session-Cookies ("Dieser Besuch"):
Bei den Session-Cookies für "diesen Besuch" handelt es sich um Cookies, die nach dem Schließen des Browserfensters direkt wieder gelöscht werden. Sie werden benötigt, um beispielsweise nach einem Login im Benutzerkonto eingeloggt zu bleiben.
Visitor-Cookies ("Weitere Besuche"):
Durch den Einsatz sogenannter Visitor-Cookies für "weitere Besuche" wissen wir, dass Sie unsere Webseite schon einmal besucht haben. So können wir unser Angebot auf Sie anpassen.
Werbe- und Retargeting-Cookies:
Diese Cookies dienen dazu, dass wir auf anderen Plattformen (z.B. Google oder Facebook) die Informationen zur Verfügung haben, ob unsere Webseite schon einmal besucht wurde. - Rechtsgrundlage:
Wir setzen technisch notwendige Cookies auf Grundlage berechtigter Interessen ein (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die Funktionalitäten unserer Webseiten und deren optimale Bedienbarkeit zu gewährleisten. Wir setzen Statistik-, Visitor-sowie Werbe- und Retargeting-Cookies nur mit Ihrer Einwilligung ein. Wir holen diese beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Einige der von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder automatisch gelöscht (sog. Session Cookies), andere verbleiben dauerhaft auf Ihrem Endgerät und ermöglichen uns, Ihren Browser wiederzuerkennen (sog. Persistente Cookies).
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser Cookies löschen, das Speichern von Cookies gänzlich deaktivieren oder bestimmte Cookies selektiv akzeptieren. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein.
Ein Widerspruch im Zusammenhang mit dem Setzen von Cookies ist nur im Rahmen der sog. „Cookie-Banner“ oder durch die gerade angesprochenen Einstellungen in Ihrem Browser möglich. Darüber hinaus können Sie Cookies individuell über die unten angebotenen Opt-out-Möglichkeiten steuern. Ein Widerspruch per E-Mail ist, im Zusammenhang mit dem Setzen von Cookies, technisch leider nicht umsetzbar.
C. Eingesetzte Cookies und Trackingtechnologien von Drittanbietern
Notwendige Cookies:
cloudfront.net
- Erhobene Daten:
Wir nutzen bei einigen Webseiten den Service cloudfront.net des Unternehmens Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338, Luxembourg. Hierbei handelt es sich um ein Content Delivery Network (CDN), mit dessen Hilfe unsere Inhalte, wie z.B. Skripte oder Grafikdateien, mittels regional verteilter und über das Internet verbundener Server schneller ausgeliefert werden können. - Zwecke der Datenverarbeitung:
Wir setzen diesen Dienst ein, um die volle Funktionalität sowie eine sichere und effiziente Bereitstellung unserer Webseite zu gewährleisten. - Rechtsgrundlage:
cloudfront.net setzen wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) ein. Unser berechtigtes Interesse liegt darin, die Webseite fehlerfrei zur Verfügung zu stellen.
- Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.
Google Tag Manager
- Google Tag Manager ist eine Lösung, mit der wir sog. Webseiten-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google Marketing Dienste in unser Onlineangebot einbinden können). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten. Im Hinblick auf die Verarbeitung der personenbezogenen Daten wird auf die Angaben zu den jeweiligen Google-Diensten verwiesen. Nutzungsrichtlinien des Google Tag Managers können Sie hier abrufen: https://www.google.com/intl/de/tagmanager/use-policy.html
Usercentrics Consent Management Platform
- Erhobene Daten:
Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Germany („Usercentrics“). Usercentrics wird auf der Webseite als Auftragsverarbeiter zum Zwecke des Consent Managements eingesetzt. Dabei werden folgende Daten erhoben: Opt-in- und Opt-out-Daten, Referrer URL, User Agent, Benutzereinstellungen, Consent ID, Zeitpunkt der Einwilligung, Einwilligungstyp, Template-Version, Banner-Sprache. - Zwecke der Datenverarbeitung:
Zur direkten Kommunikation der Kunden mit Mitarbeitern. - Rechtsgrundlage:
Usercentrics setzen wir ein, um unserer rechtlichen Pflicht nachzukommen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
- Speicherdauer und Steuerungsoptionen:
Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Daten werden dann sofort gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics.
Cookies für diesen Besuch / Session-Cookies:
Econda Analytics Essential
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden keine Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Cookies für weitere Besuche / Visitor-Cookies:
Econda
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Werbe- und Retargeting-Cookies:
Google Analytics
- Erhobene Daten:
Auf unseren Webseiten nutzen wir Google Analytics, einen Webanalysedienst von Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google Analytics setzt Cookies auf Ihrem Endgerät, die es ermöglichen, Ihre Nutzung unserer Webseiten auszuwerten. Hierzu erhebt Google z.B. Daten, um Ihren Browser eindeutig zu identifizieren, Informationen darüber, wann und wie oft Sie unsere Webseiten aufgerufen haben, wie lange Sie sich auf unseren Webseiten aufgehalten haben und wie Sie mit unseren Webseiten interagiert haben (mehr Informationen dazu finden Sie hier[http://www.google.de/policies/technologies/types/]). Wir haben Google Analytics um den Code "get._anonymizeIP();", erweitert. Dieser führt dazu, dass Google Ihre IP-Adresse kürzt und eine anonymisierte Auswertung ermöglicht. Die Kürzung der IP-Adressen erfolgt innerhalb der EU oder des Europäischen Wirtschaftsraums. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die mit Hilfe der Cookies ermittelten Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verpflichtet sich zur Einhaltung der europäischen datenschutzrechtlichen Standards und Ihrer Rechte durch die Verwendung von EU-Standardvertragsklauseln. Google übermittelt Daten an Dritte, soweit eine Einwilligung hierzu erteilt wurde, dies aus rechtlichen Gründen erforderlich ist oder Dritte diese Daten im Auftrag von Google verarbeiten. - Zwecke der Datenverarbeitung:
In unserem Auftrag verwendet Google die über Google Analytics erhobenen Daten, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere, mit der Webseitennutzung und der Internetnutzung verbundene, Dienstleistungen zu erbringen. - Rechtsgrundlage:
Google Analytics setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Die Daten, die über die Google Funktionen erhoben werden, werden gespeichert und regelmäßig gelöscht. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern. Sie können darüber hinaus die Erhebung der Daten sowie die Verarbeitung der Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser Add-On herunterladen und installieren. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein. Weitere Informationen finden Sie in der Google Datenschutzerklärung
III. Welche Daten werden verarbeitet, wenn Sie mit uns Kontakt aufnehmen, einen Newsletter bestellen, ein Nutzerkonto eröffnen, Online-Produkte erwerben und Dienstleistungen in Anspruch nehmen?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Kontaktaufnahme
- Erhobene Daten:
Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten, wie Ihre Kontaktdaten, Ihren Namen und Ihr Anliegen, wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Kontakt treten. Alle Daten, die Sie uns übermitteln, werden verschlüsselt zwischen Ihrem Browser und unserem Server übertragen. - Zwecke der Datenverarbeitung:
Die Datenverarbeitung erfolgt durch unseren Kundenservice oder von uns beauftragten Dienstleistern ausschließlich auf Grundlage und zur Bearbeitung Ihrer Anfrage. - Rechtsgrundlage:
Wir verarbeiten Ihre Daten zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 b DSGVO)
- Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck, zur Gewährleistung oder zur Erfüllung gesetzlicher Aufbewahrungsfristen benötigen.
B. "Videoask"
- Erhobene Daten:
Wir setzen ein Videotool zur Abfrage von Feedback ein und verarbeiten die von Ihnen mitgeteilten Daten. Dafür nutzen wir die Dienste des Anbieters Videoask by TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 -Barcelona, Spain („Videoask“). - Zwecke der Datenverarbeitung:
Wir verarbeiten die Daten, wenn Sie per Videoask Kontakt zu uns aufnehmen und um Ihnen auf Ihr Feedback antworten zu können. - Rechtsgrundlage:
Videoask setzen wir ein, wenn Sie darin eingewilligt haben. Wir holen Ihre Einwilligung beim Absenden Ihres Videos, Audioaufnahme oder Textes ein, Art. 6 Abs. 1 lit. a DSGVO. - Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck benötigen.
C. Newsletter
Versanddienstleister Inxmail
- Erhobene Daten:
Der Versand unseres Newsletters erfolgt mittels „Inxmail Professional“, einer E-Mail-Marketing-Software der Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg im Breisgau. Die Datenverarbeitung wird durchgeführt von der Inxmail GmbH. Die E-Mail-Adressen unserer Newsletter-Abonnenten werden auf den Servern von Inxmail in Deutschland gespeichert. Inxmail verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt nicht. Unsere Newsletter sind so gestaltet, dass es uns möglich ist, Erkenntnisse über Verbesserungen, Zielgruppen oder das Leseverhalten unserer Abonnenten zu erhalten. Dieser ermöglicht uns ein sog. Web-Beacon oder ein Zählpixel, welches auf Interaktionen mit dem Newsletter reagiert, beispielsweise ob Links angeklickt, der Newsletter überhaupt geöffnet oder zu welcher Zeit der Newsletter gelesen wird. Wenn uns eine gesonderte Einwilligung für das Tracking in unserem Newsletter erteilt wurde (sog. Tracking Permission), können wir Rückschlüsse über das Nutzungsverhalten unserer Newsletter-Abonnenten ziehen. Die Tracking Permission kann gesondert, d.h. ohne Widerruf der Einwilligung für den Bezug des Newsletters selbst, widerrufen werden. Ohne erteilte Tracking Permission können wir keine Rückschlüsse auf das Nutzungsverhalten einzelner Abonnenten ziehen. Informationen zur Funktionsweise des „Web-Beacon“ oder „Zählpixel“: Dabei handelt es sich um eine pixelgroße Datei, die beim Öffnen des Newsletters von den Inxmail Servern abgerufen wird. Im Rahmen dieses Abrufs werden folgende Informationen verarbeitet:
· Informationen zu Ihrem Browser und Ihrem Betriebssystem
· Ihre IP-Adresse
· Zeitpunkt des Abrufs
· ob und wann der Newsletter geöffnet wurde
· Links geklickt wurden. - Zwecke der Datenverarbeitung:
Wir nutzen Inxmail als unseren Versanddienstleister, um eine effektive Adressverwaltung zu gewährleisten und um mit Ihnen über den Newsletter in Kontakt zu bleiben. - Rechtsgrundlage:
Nach der Registrierung für unseren Newsletter verarbeiten wir Ihre Daten mit Ihrer Einwilligung, um Sie per elektronischer Post über aktuelle Themen zu informieren und auch werblich anzusprechen. Wir arbeiten hierbei nach dem Double-Opt-In Prinzip, d.h. wenn Sie auf unserer Webseite einen Themen-Newsletter bestellen, lassen wir Ihnen eine Bestätigungs-E-Mail mit einem Anmeldelink zukommen. Erst wenn Sie auf diesen Link klicken, werden Sie zu unserem Newsletter-Verteiler hinzugefügt. Die Datenverarbeitung durch Inxmail erfolgt aufgrund eines berechtigten Interesses unsererseits an einer effektiven und sicheren Übermittlung des Newsletters an Sie, Art. 6 Abs. 1. f DSGVO. Sofern wir im Zusammenhang mit dem Verkauf eines Produkts Ihre E-Mail-Adresse erhalten haben, nutzen wir diese, um Ihnen auf Grundlage berechtigter Interessen (Art. 6 f DSGVO) Informationen zu ähnlichen Produkten zukommen zu lassen. Unser berechtigtes Interesse liegt darin, Sie direkt werblich anzusprechen. - Speicherdauer und Steuerungsoptionen:
Nach Angaben von Inxmail werden Ihre personenbezogenen Daten nur solange gespeichert, wie wir Ihre personenbezogenen Daten für den Newsletter-Versand nutzen. Inxmail löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Inxmail widersprechen. Wir prüfen dann Ihren begründeten Widerspruch und teilen Ihnen mit, ob und warum wir die Datenverarbeitung fortsetzen. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch Inxmail Ihre personenbezogenen Daten nicht weiterverarbeitet.
IV. Welche Rechte haben Sie und wie können Sie diese wahrnehmen?
A. Widerruf der Einwilligung
Sie können ggf. erteilte Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass der Widerruf keine Auswirkungen auf die Rechtmäßigkeit der bisherigen Datenverarbeitung hat und dass er sich nicht auf solche Datenverarbeitungen erstreckt, für die ein gesetzlicher Erlaubnisgrund vorliegt und die daher auch ohne Ihre Einwilligung verarbeitet werden dürfen.
B. Weitere Betroffenenrechte
Darüber hinaus stehen Ihnen nach den Artikeln 15 bis 21 und 77 der EU-Datenschutzgrundverordnung (DSGVO) bei Vorliegen der gesetzlichen Voraussetzungen folgende Betroffenenrechte zu:
- Auskunft:
Sie können jederzeit verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Ihrer personenbezogenen Daten wir wie verarbeiten und eine Kopie der von Ihnen gespeicherten personenbezogenen Daten zur Verfügung stellen, Art. 15 DSGVO. - Berichtigung:
Sie können die Berichtigung unrichtiger personenbezogener Daten sowie Vervollständigung unvollständiger personenbezogener Daten verlangen, Art. 16 DSGVO. - Löschung:
Zur Löschung Ihrer personenbezogenen Daten: Bitte beachten Sie, von der Löschung ausgenommen sind Daten, die wir zur Durchführung und Abwicklung von Verträgen und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen sowie Daten, für die gesetzliche, aufsichtsrechtliche oder vertragliche Aufbewahrungspflichten bestehen, Art. 17 DSGVO. - Einschränkung der Verarbeitung:
Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie der Ansicht sind, dass Ihre Daten unrichtig sind, wenn die Verarbeitung rechtswidrig ist oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben. Dies führt dazu, dass Ihre Daten ohne Ihre Einwilligung nur sehr beschränkt verarbeitet werden dürfen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher und juristischer Personen, Art. 18 DSGVO. - Widerspruch gegen die Datenverarbeitung:
Sie haben die Möglichkeit, jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Zudem können Sie bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses erfolgen, Art. 21 DSGVO. - Datenübertragbarkeit:
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihre Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten und im Rahmen des technisch machbaren eine direkte Übermittlung dieser Daten an Dritte zu verlangen, Art. 20 DSGVO.
C. Kontaktwege
Sie können Ihre Rechte über die folgenden Kontaktwege ausüben:
Haufe Group
Herrn Raik Mickler
Datenschutzbeauftragter
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
Einwilligungen in die Datenverarbeitung durch Cookies und Trackingtechnologien können Sie durch entsprechende Einstellungen in Ihrem Browser oder über die unter II. C jeweils im Detail beschriebenen Opt-Out Möglichkeiten widerrufen. Ihre Einwilligung in den Erhalt des Newsletters können Sie jederzeit auch durch Klicken des entsprechenden Links in jedem Newsletter widerrufen.
D. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie z.B. der Ansicht sind, dass unsere Datenverarbeitung rechtswidrig ist oder wir die oben beschriebenen Rechte nicht in dem notwendigen Umfang gewährt haben, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
V. Allgemeine Hinweise zu Drittlandsübermittlungen
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union (europäischen Rechenzentren) oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Im Rahmen von Wartungen und Support-Maßnahmen kann es jedoch auch zu Übermittlungen von Daten in den Drittstaat USA kommen. Wir gewährleisten stets ein angemessenes Schutzniveau für die Datenübermittlung, indem wir angemessene Schutzmaßnahmen gemäß Art. 44 ff. DSGVO einführen. Für jede dieser Drittlandsübermittlungen wurde mit dem jeweiligen Empfänger ein Vertrag mit Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstaben c und d DSGVO) geschlossen.
I. Wer sind wir und wie können Sie uns erreichen?
Wir, die
Haufe Service Center GmbH
Ein Unternehmen der Haufe Group
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
sind als Verantwortliche Stelle dafür zuständig, Ihre personenbezogenen Daten zu schützen. Bei Fragen zur Datenverarbeitung, zu Ihren Rechten oder zur Datenschutzerklärung steht Ihnen auch unser Datenschutzbeauftragter Raik Mickler gerne zur Seite. Diesen erreichen Sie unter: [email protected].
II. Welche Daten werden beim Besuch unserer Webseiten verarbeitet?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Log-Files
- Erhobene Daten:
Beim Besuch unserer Webseiten werden von Ihrem Browser automatisch folgende Daten übermittelt:
· Ihre IP-Adresse
· die Webseite, von der Sie kommen
· Webseiten, die Sie über unsere Seite aufrufen
· die Seiten, die Sie anklicken, sowie
· Uhrzeit des Seitenaufrufs
· Name Ihres Internet Service Providers
· Ihr Browsertyp und dessen Version
· das Betriebssystem Ihres Endgeräts
· das Datum und die Dauer des Besuches. - Zwecke der Datenverarbeitung:
Die vorübergehende Speicherung dieser Daten ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen und um die Funktionsfähigkeit der Webseite sicherzustellen. Mit Hilfe dieser Daten gewinnen wir auch statistische Erkenntnisse darüber, wie unsere Webseiten genutzt werden. Darüber hinaus erfassen wir die Daten, um unzulässige Zugriffe auf den Webserver und die missbräuchliche Nutzung der Webseiten rückverfolgen und verhindern zu können, sowie zur Sicherung unserer informationstechnischen Systeme. - Rechtsgrundlage:
Wir speichern diese Daten vorübergehend auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die vorstehend beschriebenen Zwecke zu erreichen. - Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, wenn Sie für die Erreichung der Zwecke nicht mehr notwendig sind. Logfiles werden nach spätestens 90 Tagen gelöscht.
B. Allgemeine Informationen zu Cookies und Targeting-Technologien
- Erhobene Daten:
Beim Besuch unserer Webseiten werden sog. Cookies gesetzt. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, die sog. Cookie-ID, mit der Ihr Browser bei einem erneuten Aufruf unserer Webseiten identifiziert werden kann. Darüber hinaus nutzen wir sog. Tags, das sind kleine Code-Elemente, mit deren Hilfe wir das Verhalten unserer Nutzer und den Erfolg von Werbeaktivitäten messen können. Je nach Art der Cookies bzw. Tags werden unterschiedliche Daten erhoben und pseudonymisiert verarbeitet. Wir setzen sowohl eigene Cookies als auch Cookies von anderen Anbietern ein (Drittanbietercookies). Die Drittanbietercookies sind unten in Ziff. 2 C im Einzelnen dargestellt. - Zwecke der Datenverarbeitung:
Wir verwenden vier Kategorien für die Klassifizierung der Cookies:
Notwendige Cookies:
Technisch notwendige Cookies ermöglichen die technische Funktionsweise der Webseite. Einige Funktionen unserer Webseiten können ohne den Einsatz dieser Cookies nicht angeboten werden.
Session-Cookies ("Dieser Besuch"):
Bei den Session-Cookies für "diesen Besuch" handelt es sich um Cookies, die nach dem Schließen des Browserfensters direkt wieder gelöscht werden. Sie werden benötigt, um beispielsweise nach einem Login im Benutzerkonto eingeloggt zu bleiben.
Visitor-Cookies ("Weitere Besuche"):
Durch den Einsatz sogenannter Visitor-Cookies für "weitere Besuche" wissen wir, dass Sie unsere Webseite schon einmal besucht haben. So können wir unser Angebot auf Sie anpassen.
Werbe- und Retargeting-Cookies:
Diese Cookies dienen dazu, dass wir auf anderen Plattformen (z.B. Google oder Facebook) die Informationen zur Verfügung haben, ob unsere Webseite schon einmal besucht wurde. - Rechtsgrundlage:
Wir setzen technisch notwendige Cookies auf Grundlage berechtigter Interessen ein (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die Funktionalitäten unserer Webseiten und deren optimale Bedienbarkeit zu gewährleisten. Wir setzen Statistik-, Visitor-sowie Werbe- und Retargeting-Cookies nur mit Ihrer Einwilligung ein. Wir holen diese beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Einige der von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder automatisch gelöscht (sog. Session Cookies), andere verbleiben dauerhaft auf Ihrem Endgerät und ermöglichen uns, Ihren Browser wiederzuerkennen (sog. Persistente Cookies).
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser Cookies löschen, das Speichern von Cookies gänzlich deaktivieren oder bestimmte Cookies selektiv akzeptieren. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein.
Ein Widerspruch im Zusammenhang mit dem Setzen von Cookies ist nur im Rahmen der sog. „Cookie-Banner“ oder durch die gerade angesprochenen Einstellungen in Ihrem Browser möglich. Darüber hinaus können Sie Cookies individuell über die unten angebotenen Opt-out-Möglichkeiten steuern. Ein Widerspruch per E-Mail ist, im Zusammenhang mit dem Setzen von Cookies, technisch leider nicht umsetzbar.
C. Eingesetzte Cookies und Trackingtechnologien von Drittanbietern
Notwendige Cookies:
cloudfront.net
- Erhobene Daten:
Wir nutzen bei einigen Webseiten den Service cloudfront.net des Unternehmens Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338, Luxembourg. Hierbei handelt es sich um ein Content Delivery Network (CDN), mit dessen Hilfe unsere Inhalte, wie z.B. Skripte oder Grafikdateien, mittels regional verteilter und über das Internet verbundener Server schneller ausgeliefert werden können. - Zwecke der Datenverarbeitung:
Wir setzen diesen Dienst ein, um die volle Funktionalität sowie eine sichere und effiziente Bereitstellung unserer Webseite zu gewährleisten. - Rechtsgrundlage:
cloudfront.net setzen wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) ein. Unser berechtigtes Interesse liegt darin, die Webseite fehlerfrei zur Verfügung zu stellen.
- Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.
Google Tag Manager
- Google Tag Manager ist eine Lösung, mit der wir sog. Webseiten-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google Marketing Dienste in unser Onlineangebot einbinden können). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten. Im Hinblick auf die Verarbeitung der personenbezogenen Daten wird auf die Angaben zu den jeweiligen Google-Diensten verwiesen. Nutzungsrichtlinien des Google Tag Managers können Sie hier abrufen: https://www.google.com/intl/de/tagmanager/use-policy.html
Usercentrics Consent Management Platform
- Erhobene Daten:
Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Germany („Usercentrics“). Usercentrics wird auf der Webseite als Auftragsverarbeiter zum Zwecke des Consent Managements eingesetzt. Dabei werden folgende Daten erhoben: Opt-in- und Opt-out-Daten, Referrer URL, User Agent, Benutzereinstellungen, Consent ID, Zeitpunkt der Einwilligung, Einwilligungstyp, Template-Version, Banner-Sprache. - Zwecke der Datenverarbeitung:
Zur direkten Kommunikation der Kunden mit Mitarbeitern. - Rechtsgrundlage:
Usercentrics setzen wir ein, um unserer rechtlichen Pflicht nachzukommen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
- Speicherdauer und Steuerungsoptionen:
Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Daten werden dann sofort gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics.
Cookies für diesen Besuch / Session-Cookies:
Econda Analytics Essential
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden keine Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Cookies für weitere Besuche / Visitor-Cookies:
Econda
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Werbe- und Retargeting-Cookies:
Google Analytics
- Erhobene Daten:
Auf unseren Webseiten nutzen wir Google Analytics, einen Webanalysedienst von Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google Analytics setzt Cookies auf Ihrem Endgerät, die es ermöglichen, Ihre Nutzung unserer Webseiten auszuwerten. Hierzu erhebt Google z.B. Daten, um Ihren Browser eindeutig zu identifizieren, Informationen darüber, wann und wie oft Sie unsere Webseiten aufgerufen haben, wie lange Sie sich auf unseren Webseiten aufgehalten haben und wie Sie mit unseren Webseiten interagiert haben (mehr Informationen dazu finden Sie hier[http://www.google.de/policies/technologies/types/]). Wir haben Google Analytics um den Code "get._anonymizeIP();", erweitert. Dieser führt dazu, dass Google Ihre IP-Adresse kürzt und eine anonymisierte Auswertung ermöglicht. Die Kürzung der IP-Adressen erfolgt innerhalb der EU oder des Europäischen Wirtschaftsraums. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die mit Hilfe der Cookies ermittelten Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verpflichtet sich zur Einhaltung der europäischen datenschutzrechtlichen Standards und Ihrer Rechte durch die Verwendung von EU-Standardvertragsklauseln. Google übermittelt Daten an Dritte, soweit eine Einwilligung hierzu erteilt wurde, dies aus rechtlichen Gründen erforderlich ist oder Dritte diese Daten im Auftrag von Google verarbeiten. - Zwecke der Datenverarbeitung:
In unserem Auftrag verwendet Google die über Google Analytics erhobenen Daten, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere, mit der Webseitennutzung und der Internetnutzung verbundene, Dienstleistungen zu erbringen. - Rechtsgrundlage:
Google Analytics setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Die Daten, die über die Google Funktionen erhoben werden, werden gespeichert und regelmäßig gelöscht. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern. Sie können darüber hinaus die Erhebung der Daten sowie die Verarbeitung der Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser Add-On herunterladen und installieren. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein. Weitere Informationen finden Sie in der Google Datenschutzerklärung
III. Welche Daten werden verarbeitet, wenn Sie mit uns Kontakt aufnehmen, einen Newsletter bestellen, ein Nutzerkonto eröffnen, Online-Produkte erwerben und Dienstleistungen in Anspruch nehmen?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Kontaktaufnahme
- Erhobene Daten:
Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten, wie Ihre Kontaktdaten, Ihren Namen und Ihr Anliegen, wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Kontakt treten. Alle Daten, die Sie uns übermitteln, werden verschlüsselt zwischen Ihrem Browser und unserem Server übertragen. - Zwecke der Datenverarbeitung:
Die Datenverarbeitung erfolgt durch unseren Kundenservice oder von uns beauftragten Dienstleistern ausschließlich auf Grundlage und zur Bearbeitung Ihrer Anfrage. - Rechtsgrundlage:
Wir verarbeiten Ihre Daten zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 b DSGVO)
- Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck, zur Gewährleistung oder zur Erfüllung gesetzlicher Aufbewahrungsfristen benötigen.
B. "Videoask"
- Erhobene Daten:
Wir setzen ein Videotool zur Abfrage von Feedback ein und verarbeiten die von Ihnen mitgeteilten Daten. Dafür nutzen wir die Dienste des Anbieters Videoask by TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 -Barcelona, Spain („Videoask“). - Zwecke der Datenverarbeitung:
Wir verarbeiten die Daten, wenn Sie per Videoask Kontakt zu uns aufnehmen und um Ihnen auf Ihr Feedback antworten zu können. - Rechtsgrundlage:
Videoask setzen wir ein, wenn Sie darin eingewilligt haben. Wir holen Ihre Einwilligung beim Absenden Ihres Videos, Audioaufnahme oder Textes ein, Art. 6 Abs. 1 lit. a DSGVO. - Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck benötigen.
C. Newsletter
Versanddienstleister Inxmail
- Erhobene Daten:
Der Versand unseres Newsletters erfolgt mittels „Inxmail Professional“, einer E-Mail-Marketing-Software der Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg im Breisgau. Die Datenverarbeitung wird durchgeführt von der Inxmail GmbH. Die E-Mail-Adressen unserer Newsletter-Abonnenten werden auf den Servern von Inxmail in Deutschland gespeichert. Inxmail verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt nicht. Unsere Newsletter sind so gestaltet, dass es uns möglich ist, Erkenntnisse über Verbesserungen, Zielgruppen oder das Leseverhalten unserer Abonnenten zu erhalten. Dieser ermöglicht uns ein sog. Web-Beacon oder ein Zählpixel, welches auf Interaktionen mit dem Newsletter reagiert, beispielsweise ob Links angeklickt, der Newsletter überhaupt geöffnet oder zu welcher Zeit der Newsletter gelesen wird. Wenn uns eine gesonderte Einwilligung für das Tracking in unserem Newsletter erteilt wurde (sog. Tracking Permission), können wir Rückschlüsse über das Nutzungsverhalten unserer Newsletter-Abonnenten ziehen. Die Tracking Permission kann gesondert, d.h. ohne Widerruf der Einwilligung für den Bezug des Newsletters selbst, widerrufen werden. Ohne erteilte Tracking Permission können wir keine Rückschlüsse auf das Nutzungsverhalten einzelner Abonnenten ziehen. Informationen zur Funktionsweise des „Web-Beacon“ oder „Zählpixel“: Dabei handelt es sich um eine pixelgroße Datei, die beim Öffnen des Newsletters von den Inxmail Servern abgerufen wird. Im Rahmen dieses Abrufs werden folgende Informationen verarbeitet:
· Informationen zu Ihrem Browser und Ihrem Betriebssystem
· Ihre IP-Adresse
· Zeitpunkt des Abrufs
· ob und wann der Newsletter geöffnet wurde
· Links geklickt wurden. - Zwecke der Datenverarbeitung:
Wir nutzen Inxmail als unseren Versanddienstleister, um eine effektive Adressverwaltung zu gewährleisten und um mit Ihnen über den Newsletter in Kontakt zu bleiben. - Rechtsgrundlage:
Nach der Registrierung für unseren Newsletter verarbeiten wir Ihre Daten mit Ihrer Einwilligung, um Sie per elektronischer Post über aktuelle Themen zu informieren und auch werblich anzusprechen. Wir arbeiten hierbei nach dem Double-Opt-In Prinzip, d.h. wenn Sie auf unserer Webseite einen Themen-Newsletter bestellen, lassen wir Ihnen eine Bestätigungs-E-Mail mit einem Anmeldelink zukommen. Erst wenn Sie auf diesen Link klicken, werden Sie zu unserem Newsletter-Verteiler hinzugefügt. Die Datenverarbeitung durch Inxmail erfolgt aufgrund eines berechtigten Interesses unsererseits an einer effektiven und sicheren Übermittlung des Newsletters an Sie, Art. 6 Abs. 1. f DSGVO. Sofern wir im Zusammenhang mit dem Verkauf eines Produkts Ihre E-Mail-Adresse erhalten haben, nutzen wir diese, um Ihnen auf Grundlage berechtigter Interessen (Art. 6 f DSGVO) Informationen zu ähnlichen Produkten zukommen zu lassen. Unser berechtigtes Interesse liegt darin, Sie direkt werblich anzusprechen. - Speicherdauer und Steuerungsoptionen:
Nach Angaben von Inxmail werden Ihre personenbezogenen Daten nur solange gespeichert, wie wir Ihre personenbezogenen Daten für den Newsletter-Versand nutzen. Inxmail löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Inxmail widersprechen. Wir prüfen dann Ihren begründeten Widerspruch und teilen Ihnen mit, ob und warum wir die Datenverarbeitung fortsetzen. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch Inxmail Ihre personenbezogenen Daten nicht weiterverarbeitet.
IV. Welche Rechte haben Sie und wie können Sie diese wahrnehmen?
A. Widerruf der Einwilligung
Sie können ggf. erteilte Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass der Widerruf keine Auswirkungen auf die Rechtmäßigkeit der bisherigen Datenverarbeitung hat und dass er sich nicht auf solche Datenverarbeitungen erstreckt, für die ein gesetzlicher Erlaubnisgrund vorliegt und die daher auch ohne Ihre Einwilligung verarbeitet werden dürfen.
B. Weitere Betroffenenrechte
Darüber hinaus stehen Ihnen nach den Artikeln 15 bis 21 und 77 der EU-Datenschutzgrundverordnung (DSGVO) bei Vorliegen der gesetzlichen Voraussetzungen folgende Betroffenenrechte zu:
- Auskunft:
Sie können jederzeit verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Ihrer personenbezogenen Daten wir wie verarbeiten und eine Kopie der von Ihnen gespeicherten personenbezogenen Daten zur Verfügung stellen, Art. 15 DSGVO. - Berichtigung:
Sie können die Berichtigung unrichtiger personenbezogener Daten sowie Vervollständigung unvollständiger personenbezogener Daten verlangen, Art. 16 DSGVO. - Löschung:
Zur Löschung Ihrer personenbezogenen Daten: Bitte beachten Sie, von der Löschung ausgenommen sind Daten, die wir zur Durchführung und Abwicklung von Verträgen und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen sowie Daten, für die gesetzliche, aufsichtsrechtliche oder vertragliche Aufbewahrungspflichten bestehen, Art. 17 DSGVO. - Einschränkung der Verarbeitung:
Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie der Ansicht sind, dass Ihre Daten unrichtig sind, wenn die Verarbeitung rechtswidrig ist oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben. Dies führt dazu, dass Ihre Daten ohne Ihre Einwilligung nur sehr beschränkt verarbeitet werden dürfen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher und juristischer Personen, Art. 18 DSGVO. - Widerspruch gegen die Datenverarbeitung:
Sie haben die Möglichkeit, jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Zudem können Sie bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses erfolgen, Art. 21 DSGVO. - Datenübertragbarkeit:
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihre Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten und im Rahmen des technisch machbaren eine direkte Übermittlung dieser Daten an Dritte zu verlangen, Art. 20 DSGVO.
C. Kontaktwege
Sie können Ihre Rechte über die folgenden Kontaktwege ausüben:
Haufe Group
Herrn Raik Mickler
Datenschutzbeauftragter
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
Einwilligungen in die Datenverarbeitung durch Cookies und Trackingtechnologien können Sie durch entsprechende Einstellungen in Ihrem Browser oder über die unter II. C jeweils im Detail beschriebenen Opt-Out Möglichkeiten widerrufen. Ihre Einwilligung in den Erhalt des Newsletters können Sie jederzeit auch durch Klicken des entsprechenden Links in jedem Newsletter widerrufen.
D. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie z.B. der Ansicht sind, dass unsere Datenverarbeitung rechtswidrig ist oder wir die oben beschriebenen Rechte nicht in dem notwendigen Umfang gewährt haben, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
V. Allgemeine Hinweise zu Drittlandsübermittlungen
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union (europäischen Rechenzentren) oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Im Rahmen von Wartungen und Support-Maßnahmen kann es jedoch auch zu Übermittlungen von Daten in den Drittstaat USA kommen. Wir gewährleisten stets ein angemessenes Schutzniveau für die Datenübermittlung, indem wir angemessene Schutzmaßnahmen gemäß Art. 44 ff. DSGVO einführen. Für jede dieser Drittlandsübermittlungen wurde mit dem jeweiligen Empfänger ein Vertrag mit Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstaben c und d DSGVO) geschlossen.
I. Wer sind wir und wie können Sie uns erreichen?
Wir, die
Haufe Service Center GmbH
Ein Unternehmen der Haufe Group
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
sind als Verantwortliche Stelle dafür zuständig, Ihre personenbezogenen Daten zu schützen. Bei Fragen zur Datenverarbeitung, zu Ihren Rechten oder zur Datenschutzerklärung steht Ihnen auch unser Datenschutzbeauftragter Raik Mickler gerne zur Seite. Diesen erreichen Sie unter: [email protected].
II. Welche Daten werden beim Besuch unserer Webseiten verarbeitet?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Log-Files
- Erhobene Daten:
Beim Besuch unserer Webseiten werden von Ihrem Browser automatisch folgende Daten übermittelt:
· Ihre IP-Adresse
· die Webseite, von der Sie kommen
· Webseiten, die Sie über unsere Seite aufrufen
· die Seiten, die Sie anklicken, sowie
· Uhrzeit des Seitenaufrufs
· Name Ihres Internet Service Providers
· Ihr Browsertyp und dessen Version
· das Betriebssystem Ihres Endgeräts
· das Datum und die Dauer des Besuches. - Zwecke der Datenverarbeitung:
Die vorübergehende Speicherung dieser Daten ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen und um die Funktionsfähigkeit der Webseite sicherzustellen. Mit Hilfe dieser Daten gewinnen wir auch statistische Erkenntnisse darüber, wie unsere Webseiten genutzt werden. Darüber hinaus erfassen wir die Daten, um unzulässige Zugriffe auf den Webserver und die missbräuchliche Nutzung der Webseiten rückverfolgen und verhindern zu können, sowie zur Sicherung unserer informationstechnischen Systeme. - Rechtsgrundlage:
Wir speichern diese Daten vorübergehend auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die vorstehend beschriebenen Zwecke zu erreichen. - Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, wenn Sie für die Erreichung der Zwecke nicht mehr notwendig sind. Logfiles werden nach spätestens 90 Tagen gelöscht.
B. Allgemeine Informationen zu Cookies und Targeting-Technologien
- Erhobene Daten:
Beim Besuch unserer Webseiten werden sog. Cookies gesetzt. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, die sog. Cookie-ID, mit der Ihr Browser bei einem erneuten Aufruf unserer Webseiten identifiziert werden kann. Darüber hinaus nutzen wir sog. Tags, das sind kleine Code-Elemente, mit deren Hilfe wir das Verhalten unserer Nutzer und den Erfolg von Werbeaktivitäten messen können. Je nach Art der Cookies bzw. Tags werden unterschiedliche Daten erhoben und pseudonymisiert verarbeitet. Wir setzen sowohl eigene Cookies als auch Cookies von anderen Anbietern ein (Drittanbietercookies). Die Drittanbietercookies sind unten in Ziff. 2 C im Einzelnen dargestellt. - Zwecke der Datenverarbeitung:
Wir verwenden vier Kategorien für die Klassifizierung der Cookies:
Notwendige Cookies:
Technisch notwendige Cookies ermöglichen die technische Funktionsweise der Webseite. Einige Funktionen unserer Webseiten können ohne den Einsatz dieser Cookies nicht angeboten werden.
Session-Cookies ("Dieser Besuch"):
Bei den Session-Cookies für "diesen Besuch" handelt es sich um Cookies, die nach dem Schließen des Browserfensters direkt wieder gelöscht werden. Sie werden benötigt, um beispielsweise nach einem Login im Benutzerkonto eingeloggt zu bleiben.
Visitor-Cookies ("Weitere Besuche"):
Durch den Einsatz sogenannter Visitor-Cookies für "weitere Besuche" wissen wir, dass Sie unsere Webseite schon einmal besucht haben. So können wir unser Angebot auf Sie anpassen.
Werbe- und Retargeting-Cookies:
Diese Cookies dienen dazu, dass wir auf anderen Plattformen (z.B. Google oder Facebook) die Informationen zur Verfügung haben, ob unsere Webseite schon einmal besucht wurde. - Rechtsgrundlage:
Wir setzen technisch notwendige Cookies auf Grundlage berechtigter Interessen ein (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die Funktionalitäten unserer Webseiten und deren optimale Bedienbarkeit zu gewährleisten. Wir setzen Statistik-, Visitor-sowie Werbe- und Retargeting-Cookies nur mit Ihrer Einwilligung ein. Wir holen diese beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Einige der von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder automatisch gelöscht (sog. Session Cookies), andere verbleiben dauerhaft auf Ihrem Endgerät und ermöglichen uns, Ihren Browser wiederzuerkennen (sog. Persistente Cookies).
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser Cookies löschen, das Speichern von Cookies gänzlich deaktivieren oder bestimmte Cookies selektiv akzeptieren. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein.
Ein Widerspruch im Zusammenhang mit dem Setzen von Cookies ist nur im Rahmen der sog. „Cookie-Banner“ oder durch die gerade angesprochenen Einstellungen in Ihrem Browser möglich. Darüber hinaus können Sie Cookies individuell über die unten angebotenen Opt-out-Möglichkeiten steuern. Ein Widerspruch per E-Mail ist, im Zusammenhang mit dem Setzen von Cookies, technisch leider nicht umsetzbar.
C. Eingesetzte Cookies und Trackingtechnologien von Drittanbietern
Notwendige Cookies:
cloudfront.net
- Erhobene Daten:
Wir nutzen bei einigen Webseiten den Service cloudfront.net des Unternehmens Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338, Luxembourg. Hierbei handelt es sich um ein Content Delivery Network (CDN), mit dessen Hilfe unsere Inhalte, wie z.B. Skripte oder Grafikdateien, mittels regional verteilter und über das Internet verbundener Server schneller ausgeliefert werden können. - Zwecke der Datenverarbeitung:
Wir setzen diesen Dienst ein, um die volle Funktionalität sowie eine sichere und effiziente Bereitstellung unserer Webseite zu gewährleisten. - Rechtsgrundlage:
cloudfront.net setzen wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) ein. Unser berechtigtes Interesse liegt darin, die Webseite fehlerfrei zur Verfügung zu stellen.
- Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.
Google Tag Manager
- Google Tag Manager ist eine Lösung, mit der wir sog. Webseiten-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google Marketing Dienste in unser Onlineangebot einbinden können). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten. Im Hinblick auf die Verarbeitung der personenbezogenen Daten wird auf die Angaben zu den jeweiligen Google-Diensten verwiesen. Nutzungsrichtlinien des Google Tag Managers können Sie hier abrufen: https://www.google.com/intl/de/tagmanager/use-policy.html
Usercentrics Consent Management Platform
- Erhobene Daten:
Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Germany („Usercentrics“). Usercentrics wird auf der Webseite als Auftragsverarbeiter zum Zwecke des Consent Managements eingesetzt. Dabei werden folgende Daten erhoben: Opt-in- und Opt-out-Daten, Referrer URL, User Agent, Benutzereinstellungen, Consent ID, Zeitpunkt der Einwilligung, Einwilligungstyp, Template-Version, Banner-Sprache. - Zwecke der Datenverarbeitung:
Zur direkten Kommunikation der Kunden mit Mitarbeitern. - Rechtsgrundlage:
Usercentrics setzen wir ein, um unserer rechtlichen Pflicht nachzukommen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
- Speicherdauer und Steuerungsoptionen:
Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Daten werden dann sofort gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics.
Cookies für diesen Besuch / Session-Cookies:
Econda Analytics Essential
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden keine Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Cookies für weitere Besuche / Visitor-Cookies:
Econda
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Werbe- und Retargeting-Cookies:
Google Analytics
- Erhobene Daten:
Auf unseren Webseiten nutzen wir Google Analytics, einen Webanalysedienst von Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google Analytics setzt Cookies auf Ihrem Endgerät, die es ermöglichen, Ihre Nutzung unserer Webseiten auszuwerten. Hierzu erhebt Google z.B. Daten, um Ihren Browser eindeutig zu identifizieren, Informationen darüber, wann und wie oft Sie unsere Webseiten aufgerufen haben, wie lange Sie sich auf unseren Webseiten aufgehalten haben und wie Sie mit unseren Webseiten interagiert haben (mehr Informationen dazu finden Sie hier[http://www.google.de/policies/technologies/types/]). Wir haben Google Analytics um den Code "get._anonymizeIP();", erweitert. Dieser führt dazu, dass Google Ihre IP-Adresse kürzt und eine anonymisierte Auswertung ermöglicht. Die Kürzung der IP-Adressen erfolgt innerhalb der EU oder des Europäischen Wirtschaftsraums. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die mit Hilfe der Cookies ermittelten Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verpflichtet sich zur Einhaltung der europäischen datenschutzrechtlichen Standards und Ihrer Rechte durch die Verwendung von EU-Standardvertragsklauseln. Google übermittelt Daten an Dritte, soweit eine Einwilligung hierzu erteilt wurde, dies aus rechtlichen Gründen erforderlich ist oder Dritte diese Daten im Auftrag von Google verarbeiten. - Zwecke der Datenverarbeitung:
In unserem Auftrag verwendet Google die über Google Analytics erhobenen Daten, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere, mit der Webseitennutzung und der Internetnutzung verbundene, Dienstleistungen zu erbringen. - Rechtsgrundlage:
Google Analytics setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Die Daten, die über die Google Funktionen erhoben werden, werden gespeichert und regelmäßig gelöscht. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern. Sie können darüber hinaus die Erhebung der Daten sowie die Verarbeitung der Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser Add-On herunterladen und installieren. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein. Weitere Informationen finden Sie in der Google Datenschutzerklärung
III. Welche Daten werden verarbeitet, wenn Sie mit uns Kontakt aufnehmen, einen Newsletter bestellen, ein Nutzerkonto eröffnen, Online-Produkte erwerben und Dienstleistungen in Anspruch nehmen?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Kontaktaufnahme
- Erhobene Daten:
Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten, wie Ihre Kontaktdaten, Ihren Namen und Ihr Anliegen, wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Kontakt treten. Alle Daten, die Sie uns übermitteln, werden verschlüsselt zwischen Ihrem Browser und unserem Server übertragen. - Zwecke der Datenverarbeitung:
Die Datenverarbeitung erfolgt durch unseren Kundenservice oder von uns beauftragten Dienstleistern ausschließlich auf Grundlage und zur Bearbeitung Ihrer Anfrage. - Rechtsgrundlage:
Wir verarbeiten Ihre Daten zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 b DSGVO)
- Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck, zur Gewährleistung oder zur Erfüllung gesetzlicher Aufbewahrungsfristen benötigen.
B. "Videoask"
- Erhobene Daten:
Wir setzen ein Videotool zur Abfrage von Feedback ein und verarbeiten die von Ihnen mitgeteilten Daten. Dafür nutzen wir die Dienste des Anbieters Videoask by TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 -Barcelona, Spain („Videoask“). - Zwecke der Datenverarbeitung:
Wir verarbeiten die Daten, wenn Sie per Videoask Kontakt zu uns aufnehmen und um Ihnen auf Ihr Feedback antworten zu können. - Rechtsgrundlage:
Videoask setzen wir ein, wenn Sie darin eingewilligt haben. Wir holen Ihre Einwilligung beim Absenden Ihres Videos, Audioaufnahme oder Textes ein, Art. 6 Abs. 1 lit. a DSGVO. - Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck benötigen.
C. Newsletter
Versanddienstleister Inxmail
- Erhobene Daten:
Der Versand unseres Newsletters erfolgt mittels „Inxmail Professional“, einer E-Mail-Marketing-Software der Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg im Breisgau. Die Datenverarbeitung wird durchgeführt von der Inxmail GmbH. Die E-Mail-Adressen unserer Newsletter-Abonnenten werden auf den Servern von Inxmail in Deutschland gespeichert. Inxmail verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt nicht. Unsere Newsletter sind so gestaltet, dass es uns möglich ist, Erkenntnisse über Verbesserungen, Zielgruppen oder das Leseverhalten unserer Abonnenten zu erhalten. Dieser ermöglicht uns ein sog. Web-Beacon oder ein Zählpixel, welches auf Interaktionen mit dem Newsletter reagiert, beispielsweise ob Links angeklickt, der Newsletter überhaupt geöffnet oder zu welcher Zeit der Newsletter gelesen wird. Wenn uns eine gesonderte Einwilligung für das Tracking in unserem Newsletter erteilt wurde (sog. Tracking Permission), können wir Rückschlüsse über das Nutzungsverhalten unserer Newsletter-Abonnenten ziehen. Die Tracking Permission kann gesondert, d.h. ohne Widerruf der Einwilligung für den Bezug des Newsletters selbst, widerrufen werden. Ohne erteilte Tracking Permission können wir keine Rückschlüsse auf das Nutzungsverhalten einzelner Abonnenten ziehen. Informationen zur Funktionsweise des „Web-Beacon“ oder „Zählpixel“: Dabei handelt es sich um eine pixelgroße Datei, die beim Öffnen des Newsletters von den Inxmail Servern abgerufen wird. Im Rahmen dieses Abrufs werden folgende Informationen verarbeitet:
· Informationen zu Ihrem Browser und Ihrem Betriebssystem
· Ihre IP-Adresse
· Zeitpunkt des Abrufs
· ob und wann der Newsletter geöffnet wurde
· Links geklickt wurden. - Zwecke der Datenverarbeitung:
Wir nutzen Inxmail als unseren Versanddienstleister, um eine effektive Adressverwaltung zu gewährleisten und um mit Ihnen über den Newsletter in Kontakt zu bleiben. - Rechtsgrundlage:
Nach der Registrierung für unseren Newsletter verarbeiten wir Ihre Daten mit Ihrer Einwilligung, um Sie per elektronischer Post über aktuelle Themen zu informieren und auch werblich anzusprechen. Wir arbeiten hierbei nach dem Double-Opt-In Prinzip, d.h. wenn Sie auf unserer Webseite einen Themen-Newsletter bestellen, lassen wir Ihnen eine Bestätigungs-E-Mail mit einem Anmeldelink zukommen. Erst wenn Sie auf diesen Link klicken, werden Sie zu unserem Newsletter-Verteiler hinzugefügt. Die Datenverarbeitung durch Inxmail erfolgt aufgrund eines berechtigten Interesses unsererseits an einer effektiven und sicheren Übermittlung des Newsletters an Sie, Art. 6 Abs. 1. f DSGVO. Sofern wir im Zusammenhang mit dem Verkauf eines Produkts Ihre E-Mail-Adresse erhalten haben, nutzen wir diese, um Ihnen auf Grundlage berechtigter Interessen (Art. 6 f DSGVO) Informationen zu ähnlichen Produkten zukommen zu lassen. Unser berechtigtes Interesse liegt darin, Sie direkt werblich anzusprechen. - Speicherdauer und Steuerungsoptionen:
Nach Angaben von Inxmail werden Ihre personenbezogenen Daten nur solange gespeichert, wie wir Ihre personenbezogenen Daten für den Newsletter-Versand nutzen. Inxmail löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Inxmail widersprechen. Wir prüfen dann Ihren begründeten Widerspruch und teilen Ihnen mit, ob und warum wir die Datenverarbeitung fortsetzen. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch Inxmail Ihre personenbezogenen Daten nicht weiterverarbeitet.
IV. Welche Rechte haben Sie und wie können Sie diese wahrnehmen?
A. Widerruf der Einwilligung
Sie können ggf. erteilte Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass der Widerruf keine Auswirkungen auf die Rechtmäßigkeit der bisherigen Datenverarbeitung hat und dass er sich nicht auf solche Datenverarbeitungen erstreckt, für die ein gesetzlicher Erlaubnisgrund vorliegt und die daher auch ohne Ihre Einwilligung verarbeitet werden dürfen.
B. Weitere Betroffenenrechte
Darüber hinaus stehen Ihnen nach den Artikeln 15 bis 21 und 77 der EU-Datenschutzgrundverordnung (DSGVO) bei Vorliegen der gesetzlichen Voraussetzungen folgende Betroffenenrechte zu:
- Auskunft:
Sie können jederzeit verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Ihrer personenbezogenen Daten wir wie verarbeiten und eine Kopie der von Ihnen gespeicherten personenbezogenen Daten zur Verfügung stellen, Art. 15 DSGVO. - Berichtigung:
Sie können die Berichtigung unrichtiger personenbezogener Daten sowie Vervollständigung unvollständiger personenbezogener Daten verlangen, Art. 16 DSGVO. - Löschung:
Zur Löschung Ihrer personenbezogenen Daten: Bitte beachten Sie, von der Löschung ausgenommen sind Daten, die wir zur Durchführung und Abwicklung von Verträgen und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen sowie Daten, für die gesetzliche, aufsichtsrechtliche oder vertragliche Aufbewahrungspflichten bestehen, Art. 17 DSGVO. - Einschränkung der Verarbeitung:
Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie der Ansicht sind, dass Ihre Daten unrichtig sind, wenn die Verarbeitung rechtswidrig ist oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben. Dies führt dazu, dass Ihre Daten ohne Ihre Einwilligung nur sehr beschränkt verarbeitet werden dürfen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher und juristischer Personen, Art. 18 DSGVO. - Widerspruch gegen die Datenverarbeitung:
Sie haben die Möglichkeit, jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Zudem können Sie bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses erfolgen, Art. 21 DSGVO. - Datenübertragbarkeit:
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihre Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten und im Rahmen des technisch machbaren eine direkte Übermittlung dieser Daten an Dritte zu verlangen, Art. 20 DSGVO.
C. Kontaktwege
Sie können Ihre Rechte über die folgenden Kontaktwege ausüben:
Haufe Group
Herrn Raik Mickler
Datenschutzbeauftragter
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
Einwilligungen in die Datenverarbeitung durch Cookies und Trackingtechnologien können Sie durch entsprechende Einstellungen in Ihrem Browser oder über die unter II. C jeweils im Detail beschriebenen Opt-Out Möglichkeiten widerrufen. Ihre Einwilligung in den Erhalt des Newsletters können Sie jederzeit auch durch Klicken des entsprechenden Links in jedem Newsletter widerrufen.
D. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie z.B. der Ansicht sind, dass unsere Datenverarbeitung rechtswidrig ist oder wir die oben beschriebenen Rechte nicht in dem notwendigen Umfang gewährt haben, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
V. Allgemeine Hinweise zu Drittlandsübermittlungen
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union (europäischen Rechenzentren) oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Im Rahmen von Wartungen und Support-Maßnahmen kann es jedoch auch zu Übermittlungen von Daten in den Drittstaat USA kommen. Wir gewährleisten stets ein angemessenes Schutzniveau für die Datenübermittlung, indem wir angemessene Schutzmaßnahmen gemäß Art. 44 ff. DSGVO einführen. Für jede dieser Drittlandsübermittlungen wurde mit dem jeweiligen Empfänger ein Vertrag mit Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstaben c und d DSGVO) geschlossen.
I. Wer sind wir und wie können Sie uns erreichen?
Wir, die
Haufe Service Center GmbH
Ein Unternehmen der Haufe Group
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
sind als Verantwortliche Stelle dafür zuständig, Ihre personenbezogenen Daten zu schützen. Bei Fragen zur Datenverarbeitung, zu Ihren Rechten oder zur Datenschutzerklärung steht Ihnen auch unser Datenschutzbeauftragter Raik Mickler gerne zur Seite. Diesen erreichen Sie unter: [email protected].
II. Welche Daten werden beim Besuch unserer Webseiten verarbeitet?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Log-Files
- Erhobene Daten:
Beim Besuch unserer Webseiten werden von Ihrem Browser automatisch folgende Daten übermittelt:
· Ihre IP-Adresse
· die Webseite, von der Sie kommen
· Webseiten, die Sie über unsere Seite aufrufen
· die Seiten, die Sie anklicken, sowie
· Uhrzeit des Seitenaufrufs
· Name Ihres Internet Service Providers
· Ihr Browsertyp und dessen Version
· das Betriebssystem Ihres Endgeräts
· das Datum und die Dauer des Besuches. - Zwecke der Datenverarbeitung:
Die vorübergehende Speicherung dieser Daten ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen und um die Funktionsfähigkeit der Webseite sicherzustellen. Mit Hilfe dieser Daten gewinnen wir auch statistische Erkenntnisse darüber, wie unsere Webseiten genutzt werden. Darüber hinaus erfassen wir die Daten, um unzulässige Zugriffe auf den Webserver und die missbräuchliche Nutzung der Webseiten rückverfolgen und verhindern zu können, sowie zur Sicherung unserer informationstechnischen Systeme. - Rechtsgrundlage:
Wir speichern diese Daten vorübergehend auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die vorstehend beschriebenen Zwecke zu erreichen. - Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, wenn Sie für die Erreichung der Zwecke nicht mehr notwendig sind. Logfiles werden nach spätestens 90 Tagen gelöscht.
B. Allgemeine Informationen zu Cookies und Targeting-Technologien
- Erhobene Daten:
Beim Besuch unserer Webseiten werden sog. Cookies gesetzt. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, die sog. Cookie-ID, mit der Ihr Browser bei einem erneuten Aufruf unserer Webseiten identifiziert werden kann. Darüber hinaus nutzen wir sog. Tags, das sind kleine Code-Elemente, mit deren Hilfe wir das Verhalten unserer Nutzer und den Erfolg von Werbeaktivitäten messen können. Je nach Art der Cookies bzw. Tags werden unterschiedliche Daten erhoben und pseudonymisiert verarbeitet. Wir setzen sowohl eigene Cookies als auch Cookies von anderen Anbietern ein (Drittanbietercookies). Die Drittanbietercookies sind unten in Ziff. 2 C im Einzelnen dargestellt. - Zwecke der Datenverarbeitung:
Wir verwenden vier Kategorien für die Klassifizierung der Cookies:
Notwendige Cookies:
Technisch notwendige Cookies ermöglichen die technische Funktionsweise der Webseite. Einige Funktionen unserer Webseiten können ohne den Einsatz dieser Cookies nicht angeboten werden.
Session-Cookies ("Dieser Besuch"):
Bei den Session-Cookies für "diesen Besuch" handelt es sich um Cookies, die nach dem Schließen des Browserfensters direkt wieder gelöscht werden. Sie werden benötigt, um beispielsweise nach einem Login im Benutzerkonto eingeloggt zu bleiben.
Visitor-Cookies ("Weitere Besuche"):
Durch den Einsatz sogenannter Visitor-Cookies für "weitere Besuche" wissen wir, dass Sie unsere Webseite schon einmal besucht haben. So können wir unser Angebot auf Sie anpassen.
Werbe- und Retargeting-Cookies:
Diese Cookies dienen dazu, dass wir auf anderen Plattformen (z.B. Google oder Facebook) die Informationen zur Verfügung haben, ob unsere Webseite schon einmal besucht wurde. - Rechtsgrundlage:
Wir setzen technisch notwendige Cookies auf Grundlage berechtigter Interessen ein (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die Funktionalitäten unserer Webseiten und deren optimale Bedienbarkeit zu gewährleisten. Wir setzen Statistik-, Visitor-sowie Werbe- und Retargeting-Cookies nur mit Ihrer Einwilligung ein. Wir holen diese beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Einige der von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder automatisch gelöscht (sog. Session Cookies), andere verbleiben dauerhaft auf Ihrem Endgerät und ermöglichen uns, Ihren Browser wiederzuerkennen (sog. Persistente Cookies).
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser Cookies löschen, das Speichern von Cookies gänzlich deaktivieren oder bestimmte Cookies selektiv akzeptieren. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein.
Ein Widerspruch im Zusammenhang mit dem Setzen von Cookies ist nur im Rahmen der sog. „Cookie-Banner“ oder durch die gerade angesprochenen Einstellungen in Ihrem Browser möglich. Darüber hinaus können Sie Cookies individuell über die unten angebotenen Opt-out-Möglichkeiten steuern. Ein Widerspruch per E-Mail ist, im Zusammenhang mit dem Setzen von Cookies, technisch leider nicht umsetzbar.
C. Eingesetzte Cookies und Trackingtechnologien von Drittanbietern
Notwendige Cookies:
cloudfront.net
- Erhobene Daten:
Wir nutzen bei einigen Webseiten den Service cloudfront.net des Unternehmens Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338, Luxembourg. Hierbei handelt es sich um ein Content Delivery Network (CDN), mit dessen Hilfe unsere Inhalte, wie z.B. Skripte oder Grafikdateien, mittels regional verteilter und über das Internet verbundener Server schneller ausgeliefert werden können. - Zwecke der Datenverarbeitung:
Wir setzen diesen Dienst ein, um die volle Funktionalität sowie eine sichere und effiziente Bereitstellung unserer Webseite zu gewährleisten. - Rechtsgrundlage:
cloudfront.net setzen wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) ein. Unser berechtigtes Interesse liegt darin, die Webseite fehlerfrei zur Verfügung zu stellen.
- Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.
Google Tag Manager
- Google Tag Manager ist eine Lösung, mit der wir sog. Webseiten-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google Marketing Dienste in unser Onlineangebot einbinden können). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten. Im Hinblick auf die Verarbeitung der personenbezogenen Daten wird auf die Angaben zu den jeweiligen Google-Diensten verwiesen. Nutzungsrichtlinien des Google Tag Managers können Sie hier abrufen: https://www.google.com/intl/de/tagmanager/use-policy.html
Usercentrics Consent Management Platform
- Erhobene Daten:
Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Germany („Usercentrics“). Usercentrics wird auf der Webseite als Auftragsverarbeiter zum Zwecke des Consent Managements eingesetzt. Dabei werden folgende Daten erhoben: Opt-in- und Opt-out-Daten, Referrer URL, User Agent, Benutzereinstellungen, Consent ID, Zeitpunkt der Einwilligung, Einwilligungstyp, Template-Version, Banner-Sprache. - Zwecke der Datenverarbeitung:
Zur direkten Kommunikation der Kunden mit Mitarbeitern. - Rechtsgrundlage:
Usercentrics setzen wir ein, um unserer rechtlichen Pflicht nachzukommen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
- Speicherdauer und Steuerungsoptionen:
Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Daten werden dann sofort gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics.
Cookies für diesen Besuch / Session-Cookies:
Econda Analytics Essential
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden keine Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Cookies für weitere Besuche / Visitor-Cookies:
Econda
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Werbe- und Retargeting-Cookies:
Google Analytics
- Erhobene Daten:
Auf unseren Webseiten nutzen wir Google Analytics, einen Webanalysedienst von Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google Analytics setzt Cookies auf Ihrem Endgerät, die es ermöglichen, Ihre Nutzung unserer Webseiten auszuwerten. Hierzu erhebt Google z.B. Daten, um Ihren Browser eindeutig zu identifizieren, Informationen darüber, wann und wie oft Sie unsere Webseiten aufgerufen haben, wie lange Sie sich auf unseren Webseiten aufgehalten haben und wie Sie mit unseren Webseiten interagiert haben (mehr Informationen dazu finden Sie hier[http://www.google.de/policies/technologies/types/]). Wir haben Google Analytics um den Code "get._anonymizeIP();", erweitert. Dieser führt dazu, dass Google Ihre IP-Adresse kürzt und eine anonymisierte Auswertung ermöglicht. Die Kürzung der IP-Adressen erfolgt innerhalb der EU oder des Europäischen Wirtschaftsraums. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die mit Hilfe der Cookies ermittelten Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verpflichtet sich zur Einhaltung der europäischen datenschutzrechtlichen Standards und Ihrer Rechte durch die Verwendung von EU-Standardvertragsklauseln. Google übermittelt Daten an Dritte, soweit eine Einwilligung hierzu erteilt wurde, dies aus rechtlichen Gründen erforderlich ist oder Dritte diese Daten im Auftrag von Google verarbeiten. - Zwecke der Datenverarbeitung:
In unserem Auftrag verwendet Google die über Google Analytics erhobenen Daten, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere, mit der Webseitennutzung und der Internetnutzung verbundene, Dienstleistungen zu erbringen. - Rechtsgrundlage:
Google Analytics setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Die Daten, die über die Google Funktionen erhoben werden, werden gespeichert und regelmäßig gelöscht. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern. Sie können darüber hinaus die Erhebung der Daten sowie die Verarbeitung der Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser Add-On herunterladen und installieren. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein. Weitere Informationen finden Sie in der Google Datenschutzerklärung
III. Welche Daten werden verarbeitet, wenn Sie mit uns Kontakt aufnehmen, einen Newsletter bestellen, ein Nutzerkonto eröffnen, Online-Produkte erwerben und Dienstleistungen in Anspruch nehmen?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Kontaktaufnahme
- Erhobene Daten:
Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten, wie Ihre Kontaktdaten, Ihren Namen und Ihr Anliegen, wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Kontakt treten. Alle Daten, die Sie uns übermitteln, werden verschlüsselt zwischen Ihrem Browser und unserem Server übertragen. - Zwecke der Datenverarbeitung:
Die Datenverarbeitung erfolgt durch unseren Kundenservice oder von uns beauftragten Dienstleistern ausschließlich auf Grundlage und zur Bearbeitung Ihrer Anfrage. - Rechtsgrundlage:
Wir verarbeiten Ihre Daten zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 b DSGVO)
- Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck, zur Gewährleistung oder zur Erfüllung gesetzlicher Aufbewahrungsfristen benötigen.
B. "Videoask"
- Erhobene Daten:
Wir setzen ein Videotool zur Abfrage von Feedback ein und verarbeiten die von Ihnen mitgeteilten Daten. Dafür nutzen wir die Dienste des Anbieters Videoask by TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 -Barcelona, Spain („Videoask“). - Zwecke der Datenverarbeitung:
Wir verarbeiten die Daten, wenn Sie per Videoask Kontakt zu uns aufnehmen und um Ihnen auf Ihr Feedback antworten zu können. - Rechtsgrundlage:
Videoask setzen wir ein, wenn Sie darin eingewilligt haben. Wir holen Ihre Einwilligung beim Absenden Ihres Videos, Audioaufnahme oder Textes ein, Art. 6 Abs. 1 lit. a DSGVO. - Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck benötigen.
C. Newsletter
Versanddienstleister Inxmail
- Erhobene Daten:
Der Versand unseres Newsletters erfolgt mittels „Inxmail Professional“, einer E-Mail-Marketing-Software der Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg im Breisgau. Die Datenverarbeitung wird durchgeführt von der Inxmail GmbH. Die E-Mail-Adressen unserer Newsletter-Abonnenten werden auf den Servern von Inxmail in Deutschland gespeichert. Inxmail verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt nicht. Unsere Newsletter sind so gestaltet, dass es uns möglich ist, Erkenntnisse über Verbesserungen, Zielgruppen oder das Leseverhalten unserer Abonnenten zu erhalten. Dieser ermöglicht uns ein sog. Web-Beacon oder ein Zählpixel, welches auf Interaktionen mit dem Newsletter reagiert, beispielsweise ob Links angeklickt, der Newsletter überhaupt geöffnet oder zu welcher Zeit der Newsletter gelesen wird. Wenn uns eine gesonderte Einwilligung für das Tracking in unserem Newsletter erteilt wurde (sog. Tracking Permission), können wir Rückschlüsse über das Nutzungsverhalten unserer Newsletter-Abonnenten ziehen. Die Tracking Permission kann gesondert, d.h. ohne Widerruf der Einwilligung für den Bezug des Newsletters selbst, widerrufen werden. Ohne erteilte Tracking Permission können wir keine Rückschlüsse auf das Nutzungsverhalten einzelner Abonnenten ziehen. Informationen zur Funktionsweise des „Web-Beacon“ oder „Zählpixel“: Dabei handelt es sich um eine pixelgroße Datei, die beim Öffnen des Newsletters von den Inxmail Servern abgerufen wird. Im Rahmen dieses Abrufs werden folgende Informationen verarbeitet:
· Informationen zu Ihrem Browser und Ihrem Betriebssystem
· Ihre IP-Adresse
· Zeitpunkt des Abrufs
· ob und wann der Newsletter geöffnet wurde
· Links geklickt wurden. - Zwecke der Datenverarbeitung:
Wir nutzen Inxmail als unseren Versanddienstleister, um eine effektive Adressverwaltung zu gewährleisten und um mit Ihnen über den Newsletter in Kontakt zu bleiben. - Rechtsgrundlage:
Nach der Registrierung für unseren Newsletter verarbeiten wir Ihre Daten mit Ihrer Einwilligung, um Sie per elektronischer Post über aktuelle Themen zu informieren und auch werblich anzusprechen. Wir arbeiten hierbei nach dem Double-Opt-In Prinzip, d.h. wenn Sie auf unserer Webseite einen Themen-Newsletter bestellen, lassen wir Ihnen eine Bestätigungs-E-Mail mit einem Anmeldelink zukommen. Erst wenn Sie auf diesen Link klicken, werden Sie zu unserem Newsletter-Verteiler hinzugefügt. Die Datenverarbeitung durch Inxmail erfolgt aufgrund eines berechtigten Interesses unsererseits an einer effektiven und sicheren Übermittlung des Newsletters an Sie, Art. 6 Abs. 1. f DSGVO. Sofern wir im Zusammenhang mit dem Verkauf eines Produkts Ihre E-Mail-Adresse erhalten haben, nutzen wir diese, um Ihnen auf Grundlage berechtigter Interessen (Art. 6 f DSGVO) Informationen zu ähnlichen Produkten zukommen zu lassen. Unser berechtigtes Interesse liegt darin, Sie direkt werblich anzusprechen. - Speicherdauer und Steuerungsoptionen:
Nach Angaben von Inxmail werden Ihre personenbezogenen Daten nur solange gespeichert, wie wir Ihre personenbezogenen Daten für den Newsletter-Versand nutzen. Inxmail löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Inxmail widersprechen. Wir prüfen dann Ihren begründeten Widerspruch und teilen Ihnen mit, ob und warum wir die Datenverarbeitung fortsetzen. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch Inxmail Ihre personenbezogenen Daten nicht weiterverarbeitet.
IV. Welche Rechte haben Sie und wie können Sie diese wahrnehmen?
A. Widerruf der Einwilligung
Sie können ggf. erteilte Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass der Widerruf keine Auswirkungen auf die Rechtmäßigkeit der bisherigen Datenverarbeitung hat und dass er sich nicht auf solche Datenverarbeitungen erstreckt, für die ein gesetzlicher Erlaubnisgrund vorliegt und die daher auch ohne Ihre Einwilligung verarbeitet werden dürfen.
B. Weitere Betroffenenrechte
Darüber hinaus stehen Ihnen nach den Artikeln 15 bis 21 und 77 der EU-Datenschutzgrundverordnung (DSGVO) bei Vorliegen der gesetzlichen Voraussetzungen folgende Betroffenenrechte zu:
- Auskunft:
Sie können jederzeit verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Ihrer personenbezogenen Daten wir wie verarbeiten und eine Kopie der von Ihnen gespeicherten personenbezogenen Daten zur Verfügung stellen, Art. 15 DSGVO. - Berichtigung:
Sie können die Berichtigung unrichtiger personenbezogener Daten sowie Vervollständigung unvollständiger personenbezogener Daten verlangen, Art. 16 DSGVO. - Löschung:
Zur Löschung Ihrer personenbezogenen Daten: Bitte beachten Sie, von der Löschung ausgenommen sind Daten, die wir zur Durchführung und Abwicklung von Verträgen und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen sowie Daten, für die gesetzliche, aufsichtsrechtliche oder vertragliche Aufbewahrungspflichten bestehen, Art. 17 DSGVO. - Einschränkung der Verarbeitung:
Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie der Ansicht sind, dass Ihre Daten unrichtig sind, wenn die Verarbeitung rechtswidrig ist oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben. Dies führt dazu, dass Ihre Daten ohne Ihre Einwilligung nur sehr beschränkt verarbeitet werden dürfen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher und juristischer Personen, Art. 18 DSGVO. - Widerspruch gegen die Datenverarbeitung:
Sie haben die Möglichkeit, jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Zudem können Sie bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses erfolgen, Art. 21 DSGVO. - Datenübertragbarkeit:
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihre Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten und im Rahmen des technisch machbaren eine direkte Übermittlung dieser Daten an Dritte zu verlangen, Art. 20 DSGVO.
C. Kontaktwege
Sie können Ihre Rechte über die folgenden Kontaktwege ausüben:
Haufe Group
Herrn Raik Mickler
Datenschutzbeauftragter
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
Einwilligungen in die Datenverarbeitung durch Cookies und Trackingtechnologien können Sie durch entsprechende Einstellungen in Ihrem Browser oder über die unter II. C jeweils im Detail beschriebenen Opt-Out Möglichkeiten widerrufen. Ihre Einwilligung in den Erhalt des Newsletters können Sie jederzeit auch durch Klicken des entsprechenden Links in jedem Newsletter widerrufen.
D. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie z.B. der Ansicht sind, dass unsere Datenverarbeitung rechtswidrig ist oder wir die oben beschriebenen Rechte nicht in dem notwendigen Umfang gewährt haben, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
V. Allgemeine Hinweise zu Drittlandsübermittlungen
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union (europäischen Rechenzentren) oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Im Rahmen von Wartungen und Support-Maßnahmen kann es jedoch auch zu Übermittlungen von Daten in den Drittstaat USA kommen. Wir gewährleisten stets ein angemessenes Schutzniveau für die Datenübermittlung, indem wir angemessene Schutzmaßnahmen gemäß Art. 44 ff. DSGVO einführen. Für jede dieser Drittlandsübermittlungen wurde mit dem jeweiligen Empfänger ein Vertrag mit Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstaben c und d DSGVO) geschlossen.
I. Wer sind wir und wie können Sie uns erreichen?
Wir, die
Haufe Service Center GmbH
Ein Unternehmen der Haufe Group
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
sind als Verantwortliche Stelle dafür zuständig, Ihre personenbezogenen Daten zu schützen. Bei Fragen zur Datenverarbeitung, zu Ihren Rechten oder zur Datenschutzerklärung steht Ihnen auch unser Datenschutzbeauftragter Raik Mickler gerne zur Seite. Diesen erreichen Sie unter: [email protected].
II. Welche Daten werden beim Besuch unserer Webseiten verarbeitet?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Log-Files
- Erhobene Daten:
Beim Besuch unserer Webseiten werden von Ihrem Browser automatisch folgende Daten übermittelt:
· Ihre IP-Adresse
· die Webseite, von der Sie kommen
· Webseiten, die Sie über unsere Seite aufrufen
· die Seiten, die Sie anklicken, sowie
· Uhrzeit des Seitenaufrufs
· Name Ihres Internet Service Providers
· Ihr Browsertyp und dessen Version
· das Betriebssystem Ihres Endgeräts
· das Datum und die Dauer des Besuches. - Zwecke der Datenverarbeitung:
Die vorübergehende Speicherung dieser Daten ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen und um die Funktionsfähigkeit der Webseite sicherzustellen. Mit Hilfe dieser Daten gewinnen wir auch statistische Erkenntnisse darüber, wie unsere Webseiten genutzt werden. Darüber hinaus erfassen wir die Daten, um unzulässige Zugriffe auf den Webserver und die missbräuchliche Nutzung der Webseiten rückverfolgen und verhindern zu können, sowie zur Sicherung unserer informationstechnischen Systeme. - Rechtsgrundlage:
Wir speichern diese Daten vorübergehend auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die vorstehend beschriebenen Zwecke zu erreichen. - Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, wenn Sie für die Erreichung der Zwecke nicht mehr notwendig sind. Logfiles werden nach spätestens 90 Tagen gelöscht.
B. Allgemeine Informationen zu Cookies und Targeting-Technologien
- Erhobene Daten:
Beim Besuch unserer Webseiten werden sog. Cookies gesetzt. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, die sog. Cookie-ID, mit der Ihr Browser bei einem erneuten Aufruf unserer Webseiten identifiziert werden kann. Darüber hinaus nutzen wir sog. Tags, das sind kleine Code-Elemente, mit deren Hilfe wir das Verhalten unserer Nutzer und den Erfolg von Werbeaktivitäten messen können. Je nach Art der Cookies bzw. Tags werden unterschiedliche Daten erhoben und pseudonymisiert verarbeitet. Wir setzen sowohl eigene Cookies als auch Cookies von anderen Anbietern ein (Drittanbietercookies). Die Drittanbietercookies sind unten in Ziff. 2 C im Einzelnen dargestellt. - Zwecke der Datenverarbeitung:
Wir verwenden vier Kategorien für die Klassifizierung der Cookies:
Notwendige Cookies:
Technisch notwendige Cookies ermöglichen die technische Funktionsweise der Webseite. Einige Funktionen unserer Webseiten können ohne den Einsatz dieser Cookies nicht angeboten werden.
Session-Cookies ("Dieser Besuch"):
Bei den Session-Cookies für "diesen Besuch" handelt es sich um Cookies, die nach dem Schließen des Browserfensters direkt wieder gelöscht werden. Sie werden benötigt, um beispielsweise nach einem Login im Benutzerkonto eingeloggt zu bleiben.
Visitor-Cookies ("Weitere Besuche"):
Durch den Einsatz sogenannter Visitor-Cookies für "weitere Besuche" wissen wir, dass Sie unsere Webseite schon einmal besucht haben. So können wir unser Angebot auf Sie anpassen.
Werbe- und Retargeting-Cookies:
Diese Cookies dienen dazu, dass wir auf anderen Plattformen (z.B. Google oder Facebook) die Informationen zur Verfügung haben, ob unsere Webseite schon einmal besucht wurde. - Rechtsgrundlage:
Wir setzen technisch notwendige Cookies auf Grundlage berechtigter Interessen ein (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die Funktionalitäten unserer Webseiten und deren optimale Bedienbarkeit zu gewährleisten. Wir setzen Statistik-, Visitor-sowie Werbe- und Retargeting-Cookies nur mit Ihrer Einwilligung ein. Wir holen diese beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Einige der von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder automatisch gelöscht (sog. Session Cookies), andere verbleiben dauerhaft auf Ihrem Endgerät und ermöglichen uns, Ihren Browser wiederzuerkennen (sog. Persistente Cookies).
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser Cookies löschen, das Speichern von Cookies gänzlich deaktivieren oder bestimmte Cookies selektiv akzeptieren. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein.
Ein Widerspruch im Zusammenhang mit dem Setzen von Cookies ist nur im Rahmen der sog. „Cookie-Banner“ oder durch die gerade angesprochenen Einstellungen in Ihrem Browser möglich. Darüber hinaus können Sie Cookies individuell über die unten angebotenen Opt-out-Möglichkeiten steuern. Ein Widerspruch per E-Mail ist, im Zusammenhang mit dem Setzen von Cookies, technisch leider nicht umsetzbar.
C. Eingesetzte Cookies und Trackingtechnologien von Drittanbietern
Notwendige Cookies:
cloudfront.net
- Erhobene Daten:
Wir nutzen bei einigen Webseiten den Service cloudfront.net des Unternehmens Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338, Luxembourg. Hierbei handelt es sich um ein Content Delivery Network (CDN), mit dessen Hilfe unsere Inhalte, wie z.B. Skripte oder Grafikdateien, mittels regional verteilter und über das Internet verbundener Server schneller ausgeliefert werden können. - Zwecke der Datenverarbeitung:
Wir setzen diesen Dienst ein, um die volle Funktionalität sowie eine sichere und effiziente Bereitstellung unserer Webseite zu gewährleisten. - Rechtsgrundlage:
cloudfront.net setzen wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) ein. Unser berechtigtes Interesse liegt darin, die Webseite fehlerfrei zur Verfügung zu stellen.
- Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.
Google Tag Manager
- Google Tag Manager ist eine Lösung, mit der wir sog. Webseiten-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google Marketing Dienste in unser Onlineangebot einbinden können). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten. Im Hinblick auf die Verarbeitung der personenbezogenen Daten wird auf die Angaben zu den jeweiligen Google-Diensten verwiesen. Nutzungsrichtlinien des Google Tag Managers können Sie hier abrufen: https://www.google.com/intl/de/tagmanager/use-policy.html
Usercentrics Consent Management Platform
- Erhobene Daten:
Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Germany („Usercentrics“). Usercentrics wird auf der Webseite als Auftragsverarbeiter zum Zwecke des Consent Managements eingesetzt. Dabei werden folgende Daten erhoben: Opt-in- und Opt-out-Daten, Referrer URL, User Agent, Benutzereinstellungen, Consent ID, Zeitpunkt der Einwilligung, Einwilligungstyp, Template-Version, Banner-Sprache. - Zwecke der Datenverarbeitung:
Zur direkten Kommunikation der Kunden mit Mitarbeitern. - Rechtsgrundlage:
Usercentrics setzen wir ein, um unserer rechtlichen Pflicht nachzukommen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
- Speicherdauer und Steuerungsoptionen:
Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Daten werden dann sofort gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics.
Cookies für diesen Besuch / Session-Cookies:
Econda Analytics Essential
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden keine Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Cookies für weitere Besuche / Visitor-Cookies:
Econda
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Werbe- und Retargeting-Cookies:
Google Analytics
- Erhobene Daten:
Auf unseren Webseiten nutzen wir Google Analytics, einen Webanalysedienst von Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google Analytics setzt Cookies auf Ihrem Endgerät, die es ermöglichen, Ihre Nutzung unserer Webseiten auszuwerten. Hierzu erhebt Google z.B. Daten, um Ihren Browser eindeutig zu identifizieren, Informationen darüber, wann und wie oft Sie unsere Webseiten aufgerufen haben, wie lange Sie sich auf unseren Webseiten aufgehalten haben und wie Sie mit unseren Webseiten interagiert haben (mehr Informationen dazu finden Sie hier[http://www.google.de/policies/technologies/types/]). Wir haben Google Analytics um den Code "get._anonymizeIP();", erweitert. Dieser führt dazu, dass Google Ihre IP-Adresse kürzt und eine anonymisierte Auswertung ermöglicht. Die Kürzung der IP-Adressen erfolgt innerhalb der EU oder des Europäischen Wirtschaftsraums. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die mit Hilfe der Cookies ermittelten Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verpflichtet sich zur Einhaltung der europäischen datenschutzrechtlichen Standards und Ihrer Rechte durch die Verwendung von EU-Standardvertragsklauseln. Google übermittelt Daten an Dritte, soweit eine Einwilligung hierzu erteilt wurde, dies aus rechtlichen Gründen erforderlich ist oder Dritte diese Daten im Auftrag von Google verarbeiten. - Zwecke der Datenverarbeitung:
In unserem Auftrag verwendet Google die über Google Analytics erhobenen Daten, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere, mit der Webseitennutzung und der Internetnutzung verbundene, Dienstleistungen zu erbringen. - Rechtsgrundlage:
Google Analytics setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Die Daten, die über die Google Funktionen erhoben werden, werden gespeichert und regelmäßig gelöscht. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern. Sie können darüber hinaus die Erhebung der Daten sowie die Verarbeitung der Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser Add-On herunterladen und installieren. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein. Weitere Informationen finden Sie in der Google Datenschutzerklärung
III. Welche Daten werden verarbeitet, wenn Sie mit uns Kontakt aufnehmen, einen Newsletter bestellen, ein Nutzerkonto eröffnen, Online-Produkte erwerben und Dienstleistungen in Anspruch nehmen?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Kontaktaufnahme
- Erhobene Daten:
Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten, wie Ihre Kontaktdaten, Ihren Namen und Ihr Anliegen, wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Kontakt treten. Alle Daten, die Sie uns übermitteln, werden verschlüsselt zwischen Ihrem Browser und unserem Server übertragen. - Zwecke der Datenverarbeitung:
Die Datenverarbeitung erfolgt durch unseren Kundenservice oder von uns beauftragten Dienstleistern ausschließlich auf Grundlage und zur Bearbeitung Ihrer Anfrage. - Rechtsgrundlage:
Wir verarbeiten Ihre Daten zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 b DSGVO)
- Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck, zur Gewährleistung oder zur Erfüllung gesetzlicher Aufbewahrungsfristen benötigen.
B. "Videoask"
- Erhobene Daten:
Wir setzen ein Videotool zur Abfrage von Feedback ein und verarbeiten die von Ihnen mitgeteilten Daten. Dafür nutzen wir die Dienste des Anbieters Videoask by TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 -Barcelona, Spain („Videoask“). - Zwecke der Datenverarbeitung:
Wir verarbeiten die Daten, wenn Sie per Videoask Kontakt zu uns aufnehmen und um Ihnen auf Ihr Feedback antworten zu können. - Rechtsgrundlage:
Videoask setzen wir ein, wenn Sie darin eingewilligt haben. Wir holen Ihre Einwilligung beim Absenden Ihres Videos, Audioaufnahme oder Textes ein, Art. 6 Abs. 1 lit. a DSGVO. - Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck benötigen.
C. Newsletter
Versanddienstleister Inxmail
- Erhobene Daten:
Der Versand unseres Newsletters erfolgt mittels „Inxmail Professional“, einer E-Mail-Marketing-Software der Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg im Breisgau. Die Datenverarbeitung wird durchgeführt von der Inxmail GmbH. Die E-Mail-Adressen unserer Newsletter-Abonnenten werden auf den Servern von Inxmail in Deutschland gespeichert. Inxmail verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt nicht. Unsere Newsletter sind so gestaltet, dass es uns möglich ist, Erkenntnisse über Verbesserungen, Zielgruppen oder das Leseverhalten unserer Abonnenten zu erhalten. Dieser ermöglicht uns ein sog. Web-Beacon oder ein Zählpixel, welches auf Interaktionen mit dem Newsletter reagiert, beispielsweise ob Links angeklickt, der Newsletter überhaupt geöffnet oder zu welcher Zeit der Newsletter gelesen wird. Wenn uns eine gesonderte Einwilligung für das Tracking in unserem Newsletter erteilt wurde (sog. Tracking Permission), können wir Rückschlüsse über das Nutzungsverhalten unserer Newsletter-Abonnenten ziehen. Die Tracking Permission kann gesondert, d.h. ohne Widerruf der Einwilligung für den Bezug des Newsletters selbst, widerrufen werden. Ohne erteilte Tracking Permission können wir keine Rückschlüsse auf das Nutzungsverhalten einzelner Abonnenten ziehen. Informationen zur Funktionsweise des „Web-Beacon“ oder „Zählpixel“: Dabei handelt es sich um eine pixelgroße Datei, die beim Öffnen des Newsletters von den Inxmail Servern abgerufen wird. Im Rahmen dieses Abrufs werden folgende Informationen verarbeitet:
· Informationen zu Ihrem Browser und Ihrem Betriebssystem
· Ihre IP-Adresse
· Zeitpunkt des Abrufs
· ob und wann der Newsletter geöffnet wurde
· Links geklickt wurden. - Zwecke der Datenverarbeitung:
Wir nutzen Inxmail als unseren Versanddienstleister, um eine effektive Adressverwaltung zu gewährleisten und um mit Ihnen über den Newsletter in Kontakt zu bleiben. - Rechtsgrundlage:
Nach der Registrierung für unseren Newsletter verarbeiten wir Ihre Daten mit Ihrer Einwilligung, um Sie per elektronischer Post über aktuelle Themen zu informieren und auch werblich anzusprechen. Wir arbeiten hierbei nach dem Double-Opt-In Prinzip, d.h. wenn Sie auf unserer Webseite einen Themen-Newsletter bestellen, lassen wir Ihnen eine Bestätigungs-E-Mail mit einem Anmeldelink zukommen. Erst wenn Sie auf diesen Link klicken, werden Sie zu unserem Newsletter-Verteiler hinzugefügt. Die Datenverarbeitung durch Inxmail erfolgt aufgrund eines berechtigten Interesses unsererseits an einer effektiven und sicheren Übermittlung des Newsletters an Sie, Art. 6 Abs. 1. f DSGVO. Sofern wir im Zusammenhang mit dem Verkauf eines Produkts Ihre E-Mail-Adresse erhalten haben, nutzen wir diese, um Ihnen auf Grundlage berechtigter Interessen (Art. 6 f DSGVO) Informationen zu ähnlichen Produkten zukommen zu lassen. Unser berechtigtes Interesse liegt darin, Sie direkt werblich anzusprechen. - Speicherdauer und Steuerungsoptionen:
Nach Angaben von Inxmail werden Ihre personenbezogenen Daten nur solange gespeichert, wie wir Ihre personenbezogenen Daten für den Newsletter-Versand nutzen. Inxmail löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Inxmail widersprechen. Wir prüfen dann Ihren begründeten Widerspruch und teilen Ihnen mit, ob und warum wir die Datenverarbeitung fortsetzen. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch Inxmail Ihre personenbezogenen Daten nicht weiterverarbeitet.
IV. Welche Rechte haben Sie und wie können Sie diese wahrnehmen?
A. Widerruf der Einwilligung
Sie können ggf. erteilte Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass der Widerruf keine Auswirkungen auf die Rechtmäßigkeit der bisherigen Datenverarbeitung hat und dass er sich nicht auf solche Datenverarbeitungen erstreckt, für die ein gesetzlicher Erlaubnisgrund vorliegt und die daher auch ohne Ihre Einwilligung verarbeitet werden dürfen.
B. Weitere Betroffenenrechte
Darüber hinaus stehen Ihnen nach den Artikeln 15 bis 21 und 77 der EU-Datenschutzgrundverordnung (DSGVO) bei Vorliegen der gesetzlichen Voraussetzungen folgende Betroffenenrechte zu:
- Auskunft:
Sie können jederzeit verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Ihrer personenbezogenen Daten wir wie verarbeiten und eine Kopie der von Ihnen gespeicherten personenbezogenen Daten zur Verfügung stellen, Art. 15 DSGVO. - Berichtigung:
Sie können die Berichtigung unrichtiger personenbezogener Daten sowie Vervollständigung unvollständiger personenbezogener Daten verlangen, Art. 16 DSGVO. - Löschung:
Zur Löschung Ihrer personenbezogenen Daten: Bitte beachten Sie, von der Löschung ausgenommen sind Daten, die wir zur Durchführung und Abwicklung von Verträgen und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen sowie Daten, für die gesetzliche, aufsichtsrechtliche oder vertragliche Aufbewahrungspflichten bestehen, Art. 17 DSGVO. - Einschränkung der Verarbeitung:
Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie der Ansicht sind, dass Ihre Daten unrichtig sind, wenn die Verarbeitung rechtswidrig ist oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben. Dies führt dazu, dass Ihre Daten ohne Ihre Einwilligung nur sehr beschränkt verarbeitet werden dürfen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher und juristischer Personen, Art. 18 DSGVO. - Widerspruch gegen die Datenverarbeitung:
Sie haben die Möglichkeit, jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Zudem können Sie bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses erfolgen, Art. 21 DSGVO. - Datenübertragbarkeit:
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihre Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten und im Rahmen des technisch machbaren eine direkte Übermittlung dieser Daten an Dritte zu verlangen, Art. 20 DSGVO.
C. Kontaktwege
Sie können Ihre Rechte über die folgenden Kontaktwege ausüben:
Haufe Group
Herrn Raik Mickler
Datenschutzbeauftragter
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
Einwilligungen in die Datenverarbeitung durch Cookies und Trackingtechnologien können Sie durch entsprechende Einstellungen in Ihrem Browser oder über die unter II. C jeweils im Detail beschriebenen Opt-Out Möglichkeiten widerrufen. Ihre Einwilligung in den Erhalt des Newsletters können Sie jederzeit auch durch Klicken des entsprechenden Links in jedem Newsletter widerrufen.
D. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie z.B. der Ansicht sind, dass unsere Datenverarbeitung rechtswidrig ist oder wir die oben beschriebenen Rechte nicht in dem notwendigen Umfang gewährt haben, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
V. Allgemeine Hinweise zu Drittlandsübermittlungen
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union (europäischen Rechenzentren) oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Im Rahmen von Wartungen und Support-Maßnahmen kann es jedoch auch zu Übermittlungen von Daten in den Drittstaat USA kommen. Wir gewährleisten stets ein angemessenes Schutzniveau für die Datenübermittlung, indem wir angemessene Schutzmaßnahmen gemäß Art. 44 ff. DSGVO einführen. Für jede dieser Drittlandsübermittlungen wurde mit dem jeweiligen Empfänger ein Vertrag mit Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstaben c und d DSGVO) geschlossen.
I. Wer sind wir und wie können Sie uns erreichen?
Wir, die
Haufe Service Center GmbH
Ein Unternehmen der Haufe Group
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
sind als Verantwortliche Stelle dafür zuständig, Ihre personenbezogenen Daten zu schützen. Bei Fragen zur Datenverarbeitung, zu Ihren Rechten oder zur Datenschutzerklärung steht Ihnen auch unser Datenschutzbeauftragter Raik Mickler gerne zur Seite. Diesen erreichen Sie unter: [email protected].
II. Welche Daten werden beim Besuch unserer Webseiten verarbeitet?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Log-Files
- Erhobene Daten:
Beim Besuch unserer Webseiten werden von Ihrem Browser automatisch folgende Daten übermittelt:
· Ihre IP-Adresse
· die Webseite, von der Sie kommen
· Webseiten, die Sie über unsere Seite aufrufen
· die Seiten, die Sie anklicken, sowie
· Uhrzeit des Seitenaufrufs
· Name Ihres Internet Service Providers
· Ihr Browsertyp und dessen Version
· das Betriebssystem Ihres Endgeräts
· das Datum und die Dauer des Besuches. - Zwecke der Datenverarbeitung:
Die vorübergehende Speicherung dieser Daten ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen und um die Funktionsfähigkeit der Webseite sicherzustellen. Mit Hilfe dieser Daten gewinnen wir auch statistische Erkenntnisse darüber, wie unsere Webseiten genutzt werden. Darüber hinaus erfassen wir die Daten, um unzulässige Zugriffe auf den Webserver und die missbräuchliche Nutzung der Webseiten rückverfolgen und verhindern zu können, sowie zur Sicherung unserer informationstechnischen Systeme. - Rechtsgrundlage:
Wir speichern diese Daten vorübergehend auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die vorstehend beschriebenen Zwecke zu erreichen. - Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, wenn Sie für die Erreichung der Zwecke nicht mehr notwendig sind. Logfiles werden nach spätestens 90 Tagen gelöscht.
B. Allgemeine Informationen zu Cookies und Targeting-Technologien
- Erhobene Daten:
Beim Besuch unserer Webseiten werden sog. Cookies gesetzt. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, die sog. Cookie-ID, mit der Ihr Browser bei einem erneuten Aufruf unserer Webseiten identifiziert werden kann. Darüber hinaus nutzen wir sog. Tags, das sind kleine Code-Elemente, mit deren Hilfe wir das Verhalten unserer Nutzer und den Erfolg von Werbeaktivitäten messen können. Je nach Art der Cookies bzw. Tags werden unterschiedliche Daten erhoben und pseudonymisiert verarbeitet. Wir setzen sowohl eigene Cookies als auch Cookies von anderen Anbietern ein (Drittanbietercookies). Die Drittanbietercookies sind unten in Ziff. 2 C im Einzelnen dargestellt. - Zwecke der Datenverarbeitung:
Wir verwenden vier Kategorien für die Klassifizierung der Cookies:
Notwendige Cookies:
Technisch notwendige Cookies ermöglichen die technische Funktionsweise der Webseite. Einige Funktionen unserer Webseiten können ohne den Einsatz dieser Cookies nicht angeboten werden.
Session-Cookies ("Dieser Besuch"):
Bei den Session-Cookies für "diesen Besuch" handelt es sich um Cookies, die nach dem Schließen des Browserfensters direkt wieder gelöscht werden. Sie werden benötigt, um beispielsweise nach einem Login im Benutzerkonto eingeloggt zu bleiben.
Visitor-Cookies ("Weitere Besuche"):
Durch den Einsatz sogenannter Visitor-Cookies für "weitere Besuche" wissen wir, dass Sie unsere Webseite schon einmal besucht haben. So können wir unser Angebot auf Sie anpassen.
Werbe- und Retargeting-Cookies:
Diese Cookies dienen dazu, dass wir auf anderen Plattformen (z.B. Google oder Facebook) die Informationen zur Verfügung haben, ob unsere Webseite schon einmal besucht wurde. - Rechtsgrundlage:
Wir setzen technisch notwendige Cookies auf Grundlage berechtigter Interessen ein (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die Funktionalitäten unserer Webseiten und deren optimale Bedienbarkeit zu gewährleisten. Wir setzen Statistik-, Visitor-sowie Werbe- und Retargeting-Cookies nur mit Ihrer Einwilligung ein. Wir holen diese beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Einige der von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder automatisch gelöscht (sog. Session Cookies), andere verbleiben dauerhaft auf Ihrem Endgerät und ermöglichen uns, Ihren Browser wiederzuerkennen (sog. Persistente Cookies).
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser Cookies löschen, das Speichern von Cookies gänzlich deaktivieren oder bestimmte Cookies selektiv akzeptieren. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein.
Ein Widerspruch im Zusammenhang mit dem Setzen von Cookies ist nur im Rahmen der sog. „Cookie-Banner“ oder durch die gerade angesprochenen Einstellungen in Ihrem Browser möglich. Darüber hinaus können Sie Cookies individuell über die unten angebotenen Opt-out-Möglichkeiten steuern. Ein Widerspruch per E-Mail ist, im Zusammenhang mit dem Setzen von Cookies, technisch leider nicht umsetzbar.
C. Eingesetzte Cookies und Trackingtechnologien von Drittanbietern
Notwendige Cookies:
cloudfront.net
- Erhobene Daten:
Wir nutzen bei einigen Webseiten den Service cloudfront.net des Unternehmens Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338, Luxembourg. Hierbei handelt es sich um ein Content Delivery Network (CDN), mit dessen Hilfe unsere Inhalte, wie z.B. Skripte oder Grafikdateien, mittels regional verteilter und über das Internet verbundener Server schneller ausgeliefert werden können. - Zwecke der Datenverarbeitung:
Wir setzen diesen Dienst ein, um die volle Funktionalität sowie eine sichere und effiziente Bereitstellung unserer Webseite zu gewährleisten. - Rechtsgrundlage:
cloudfront.net setzen wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) ein. Unser berechtigtes Interesse liegt darin, die Webseite fehlerfrei zur Verfügung zu stellen.
- Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.
Google Tag Manager
- Google Tag Manager ist eine Lösung, mit der wir sog. Webseiten-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google Marketing Dienste in unser Onlineangebot einbinden können). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten. Im Hinblick auf die Verarbeitung der personenbezogenen Daten wird auf die Angaben zu den jeweiligen Google-Diensten verwiesen. Nutzungsrichtlinien des Google Tag Managers können Sie hier abrufen: https://www.google.com/intl/de/tagmanager/use-policy.html
Usercentrics Consent Management Platform
- Erhobene Daten:
Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Germany („Usercentrics“). Usercentrics wird auf der Webseite als Auftragsverarbeiter zum Zwecke des Consent Managements eingesetzt. Dabei werden folgende Daten erhoben: Opt-in- und Opt-out-Daten, Referrer URL, User Agent, Benutzereinstellungen, Consent ID, Zeitpunkt der Einwilligung, Einwilligungstyp, Template-Version, Banner-Sprache. - Zwecke der Datenverarbeitung:
Zur direkten Kommunikation der Kunden mit Mitarbeitern. - Rechtsgrundlage:
Usercentrics setzen wir ein, um unserer rechtlichen Pflicht nachzukommen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
- Speicherdauer und Steuerungsoptionen:
Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Daten werden dann sofort gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics.
Cookies für diesen Besuch / Session-Cookies:
Econda Analytics Essential
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden keine Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Cookies für weitere Besuche / Visitor-Cookies:
Econda
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Werbe- und Retargeting-Cookies:
Google Analytics
- Erhobene Daten:
Auf unseren Webseiten nutzen wir Google Analytics, einen Webanalysedienst von Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google Analytics setzt Cookies auf Ihrem Endgerät, die es ermöglichen, Ihre Nutzung unserer Webseiten auszuwerten. Hierzu erhebt Google z.B. Daten, um Ihren Browser eindeutig zu identifizieren, Informationen darüber, wann und wie oft Sie unsere Webseiten aufgerufen haben, wie lange Sie sich auf unseren Webseiten aufgehalten haben und wie Sie mit unseren Webseiten interagiert haben (mehr Informationen dazu finden Sie hier[http://www.google.de/policies/technologies/types/]). Wir haben Google Analytics um den Code "get._anonymizeIP();", erweitert. Dieser führt dazu, dass Google Ihre IP-Adresse kürzt und eine anonymisierte Auswertung ermöglicht. Die Kürzung der IP-Adressen erfolgt innerhalb der EU oder des Europäischen Wirtschaftsraums. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die mit Hilfe der Cookies ermittelten Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verpflichtet sich zur Einhaltung der europäischen datenschutzrechtlichen Standards und Ihrer Rechte durch die Verwendung von EU-Standardvertragsklauseln. Google übermittelt Daten an Dritte, soweit eine Einwilligung hierzu erteilt wurde, dies aus rechtlichen Gründen erforderlich ist oder Dritte diese Daten im Auftrag von Google verarbeiten. - Zwecke der Datenverarbeitung:
In unserem Auftrag verwendet Google die über Google Analytics erhobenen Daten, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere, mit der Webseitennutzung und der Internetnutzung verbundene, Dienstleistungen zu erbringen. - Rechtsgrundlage:
Google Analytics setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Die Daten, die über die Google Funktionen erhoben werden, werden gespeichert und regelmäßig gelöscht. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern. Sie können darüber hinaus die Erhebung der Daten sowie die Verarbeitung der Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser Add-On herunterladen und installieren. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein. Weitere Informationen finden Sie in der Google Datenschutzerklärung
III. Welche Daten werden verarbeitet, wenn Sie mit uns Kontakt aufnehmen, einen Newsletter bestellen, ein Nutzerkonto eröffnen, Online-Produkte erwerben und Dienstleistungen in Anspruch nehmen?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Kontaktaufnahme
- Erhobene Daten:
Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten, wie Ihre Kontaktdaten, Ihren Namen und Ihr Anliegen, wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Kontakt treten. Alle Daten, die Sie uns übermitteln, werden verschlüsselt zwischen Ihrem Browser und unserem Server übertragen. - Zwecke der Datenverarbeitung:
Die Datenverarbeitung erfolgt durch unseren Kundenservice oder von uns beauftragten Dienstleistern ausschließlich auf Grundlage und zur Bearbeitung Ihrer Anfrage. - Rechtsgrundlage:
Wir verarbeiten Ihre Daten zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 b DSGVO)
- Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck, zur Gewährleistung oder zur Erfüllung gesetzlicher Aufbewahrungsfristen benötigen.
B. "Videoask"
- Erhobene Daten:
Wir setzen ein Videotool zur Abfrage von Feedback ein und verarbeiten die von Ihnen mitgeteilten Daten. Dafür nutzen wir die Dienste des Anbieters Videoask by TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 -Barcelona, Spain („Videoask“). - Zwecke der Datenverarbeitung:
Wir verarbeiten die Daten, wenn Sie per Videoask Kontakt zu uns aufnehmen und um Ihnen auf Ihr Feedback antworten zu können. - Rechtsgrundlage:
Videoask setzen wir ein, wenn Sie darin eingewilligt haben. Wir holen Ihre Einwilligung beim Absenden Ihres Videos, Audioaufnahme oder Textes ein, Art. 6 Abs. 1 lit. a DSGVO. - Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck benötigen.
C. Newsletter
Versanddienstleister Inxmail
- Erhobene Daten:
Der Versand unseres Newsletters erfolgt mittels „Inxmail Professional“, einer E-Mail-Marketing-Software der Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg im Breisgau. Die Datenverarbeitung wird durchgeführt von der Inxmail GmbH. Die E-Mail-Adressen unserer Newsletter-Abonnenten werden auf den Servern von Inxmail in Deutschland gespeichert. Inxmail verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt nicht. Unsere Newsletter sind so gestaltet, dass es uns möglich ist, Erkenntnisse über Verbesserungen, Zielgruppen oder das Leseverhalten unserer Abonnenten zu erhalten. Dieser ermöglicht uns ein sog. Web-Beacon oder ein Zählpixel, welches auf Interaktionen mit dem Newsletter reagiert, beispielsweise ob Links angeklickt, der Newsletter überhaupt geöffnet oder zu welcher Zeit der Newsletter gelesen wird. Wenn uns eine gesonderte Einwilligung für das Tracking in unserem Newsletter erteilt wurde (sog. Tracking Permission), können wir Rückschlüsse über das Nutzungsverhalten unserer Newsletter-Abonnenten ziehen. Die Tracking Permission kann gesondert, d.h. ohne Widerruf der Einwilligung für den Bezug des Newsletters selbst, widerrufen werden. Ohne erteilte Tracking Permission können wir keine Rückschlüsse auf das Nutzungsverhalten einzelner Abonnenten ziehen. Informationen zur Funktionsweise des „Web-Beacon“ oder „Zählpixel“: Dabei handelt es sich um eine pixelgroße Datei, die beim Öffnen des Newsletters von den Inxmail Servern abgerufen wird. Im Rahmen dieses Abrufs werden folgende Informationen verarbeitet:
· Informationen zu Ihrem Browser und Ihrem Betriebssystem
· Ihre IP-Adresse
· Zeitpunkt des Abrufs
· ob und wann der Newsletter geöffnet wurde
· Links geklickt wurden. - Zwecke der Datenverarbeitung:
Wir nutzen Inxmail als unseren Versanddienstleister, um eine effektive Adressverwaltung zu gewährleisten und um mit Ihnen über den Newsletter in Kontakt zu bleiben. - Rechtsgrundlage:
Nach der Registrierung für unseren Newsletter verarbeiten wir Ihre Daten mit Ihrer Einwilligung, um Sie per elektronischer Post über aktuelle Themen zu informieren und auch werblich anzusprechen. Wir arbeiten hierbei nach dem Double-Opt-In Prinzip, d.h. wenn Sie auf unserer Webseite einen Themen-Newsletter bestellen, lassen wir Ihnen eine Bestätigungs-E-Mail mit einem Anmeldelink zukommen. Erst wenn Sie auf diesen Link klicken, werden Sie zu unserem Newsletter-Verteiler hinzugefügt. Die Datenverarbeitung durch Inxmail erfolgt aufgrund eines berechtigten Interesses unsererseits an einer effektiven und sicheren Übermittlung des Newsletters an Sie, Art. 6 Abs. 1. f DSGVO. Sofern wir im Zusammenhang mit dem Verkauf eines Produkts Ihre E-Mail-Adresse erhalten haben, nutzen wir diese, um Ihnen auf Grundlage berechtigter Interessen (Art. 6 f DSGVO) Informationen zu ähnlichen Produkten zukommen zu lassen. Unser berechtigtes Interesse liegt darin, Sie direkt werblich anzusprechen. - Speicherdauer und Steuerungsoptionen:
Nach Angaben von Inxmail werden Ihre personenbezogenen Daten nur solange gespeichert, wie wir Ihre personenbezogenen Daten für den Newsletter-Versand nutzen. Inxmail löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Inxmail widersprechen. Wir prüfen dann Ihren begründeten Widerspruch und teilen Ihnen mit, ob und warum wir die Datenverarbeitung fortsetzen. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch Inxmail Ihre personenbezogenen Daten nicht weiterverarbeitet.
IV. Welche Rechte haben Sie und wie können Sie diese wahrnehmen?
A. Widerruf der Einwilligung
Sie können ggf. erteilte Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass der Widerruf keine Auswirkungen auf die Rechtmäßigkeit der bisherigen Datenverarbeitung hat und dass er sich nicht auf solche Datenverarbeitungen erstreckt, für die ein gesetzlicher Erlaubnisgrund vorliegt und die daher auch ohne Ihre Einwilligung verarbeitet werden dürfen.
B. Weitere Betroffenenrechte
Darüber hinaus stehen Ihnen nach den Artikeln 15 bis 21 und 77 der EU-Datenschutzgrundverordnung (DSGVO) bei Vorliegen der gesetzlichen Voraussetzungen folgende Betroffenenrechte zu:
- Auskunft:
Sie können jederzeit verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Ihrer personenbezogenen Daten wir wie verarbeiten und eine Kopie der von Ihnen gespeicherten personenbezogenen Daten zur Verfügung stellen, Art. 15 DSGVO. - Berichtigung:
Sie können die Berichtigung unrichtiger personenbezogener Daten sowie Vervollständigung unvollständiger personenbezogener Daten verlangen, Art. 16 DSGVO. - Löschung:
Zur Löschung Ihrer personenbezogenen Daten: Bitte beachten Sie, von der Löschung ausgenommen sind Daten, die wir zur Durchführung und Abwicklung von Verträgen und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen sowie Daten, für die gesetzliche, aufsichtsrechtliche oder vertragliche Aufbewahrungspflichten bestehen, Art. 17 DSGVO. - Einschränkung der Verarbeitung:
Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie der Ansicht sind, dass Ihre Daten unrichtig sind, wenn die Verarbeitung rechtswidrig ist oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben. Dies führt dazu, dass Ihre Daten ohne Ihre Einwilligung nur sehr beschränkt verarbeitet werden dürfen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher und juristischer Personen, Art. 18 DSGVO. - Widerspruch gegen die Datenverarbeitung:
Sie haben die Möglichkeit, jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Zudem können Sie bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses erfolgen, Art. 21 DSGVO. - Datenübertragbarkeit:
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihre Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten und im Rahmen des technisch machbaren eine direkte Übermittlung dieser Daten an Dritte zu verlangen, Art. 20 DSGVO.
C. Kontaktwege
Sie können Ihre Rechte über die folgenden Kontaktwege ausüben:
Haufe Group
Herrn Raik Mickler
Datenschutzbeauftragter
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
Einwilligungen in die Datenverarbeitung durch Cookies und Trackingtechnologien können Sie durch entsprechende Einstellungen in Ihrem Browser oder über die unter II. C jeweils im Detail beschriebenen Opt-Out Möglichkeiten widerrufen. Ihre Einwilligung in den Erhalt des Newsletters können Sie jederzeit auch durch Klicken des entsprechenden Links in jedem Newsletter widerrufen.
D. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie z.B. der Ansicht sind, dass unsere Datenverarbeitung rechtswidrig ist oder wir die oben beschriebenen Rechte nicht in dem notwendigen Umfang gewährt haben, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
V. Allgemeine Hinweise zu Drittlandsübermittlungen
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union (europäischen Rechenzentren) oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Im Rahmen von Wartungen und Support-Maßnahmen kann es jedoch auch zu Übermittlungen von Daten in den Drittstaat USA kommen. Wir gewährleisten stets ein angemessenes Schutzniveau für die Datenübermittlung, indem wir angemessene Schutzmaßnahmen gemäß Art. 44 ff. DSGVO einführen. Für jede dieser Drittlandsübermittlungen wurde mit dem jeweiligen Empfänger ein Vertrag mit Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstaben c und d DSGVO) geschlossen.
I. Wer sind wir und wie können Sie uns erreichen?
Wir, die
Haufe Service Center GmbH
Ein Unternehmen der Haufe Group
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
sind als Verantwortliche Stelle dafür zuständig, Ihre personenbezogenen Daten zu schützen. Bei Fragen zur Datenverarbeitung, zu Ihren Rechten oder zur Datenschutzerklärung steht Ihnen auch unser Datenschutzbeauftragter Raik Mickler gerne zur Seite. Diesen erreichen Sie unter: [email protected].
II. Welche Daten werden beim Besuch unserer Webseiten verarbeitet?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Log-Files
- Erhobene Daten:
Beim Besuch unserer Webseiten werden von Ihrem Browser automatisch folgende Daten übermittelt:
· Ihre IP-Adresse
· die Webseite, von der Sie kommen
· Webseiten, die Sie über unsere Seite aufrufen
· die Seiten, die Sie anklicken, sowie
· Uhrzeit des Seitenaufrufs
· Name Ihres Internet Service Providers
· Ihr Browsertyp und dessen Version
· das Betriebssystem Ihres Endgeräts
· das Datum und die Dauer des Besuches. - Zwecke der Datenverarbeitung:
Die vorübergehende Speicherung dieser Daten ist notwendig, um eine Auslieferung der Webseite an Ihren Rechner zu ermöglichen und um die Funktionsfähigkeit der Webseite sicherzustellen. Mit Hilfe dieser Daten gewinnen wir auch statistische Erkenntnisse darüber, wie unsere Webseiten genutzt werden. Darüber hinaus erfassen wir die Daten, um unzulässige Zugriffe auf den Webserver und die missbräuchliche Nutzung der Webseiten rückverfolgen und verhindern zu können, sowie zur Sicherung unserer informationstechnischen Systeme. - Rechtsgrundlage:
Wir speichern diese Daten vorübergehend auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die vorstehend beschriebenen Zwecke zu erreichen. - Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, wenn Sie für die Erreichung der Zwecke nicht mehr notwendig sind. Logfiles werden nach spätestens 90 Tagen gelöscht.
B. Allgemeine Informationen zu Cookies und Targeting-Technologien
- Erhobene Daten:
Beim Besuch unserer Webseiten werden sog. Cookies gesetzt. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, die sog. Cookie-ID, mit der Ihr Browser bei einem erneuten Aufruf unserer Webseiten identifiziert werden kann. Darüber hinaus nutzen wir sog. Tags, das sind kleine Code-Elemente, mit deren Hilfe wir das Verhalten unserer Nutzer und den Erfolg von Werbeaktivitäten messen können. Je nach Art der Cookies bzw. Tags werden unterschiedliche Daten erhoben und pseudonymisiert verarbeitet. Wir setzen sowohl eigene Cookies als auch Cookies von anderen Anbietern ein (Drittanbietercookies). Die Drittanbietercookies sind unten in Ziff. 2 C im Einzelnen dargestellt. - Zwecke der Datenverarbeitung:
Wir verwenden vier Kategorien für die Klassifizierung der Cookies:
Notwendige Cookies:
Technisch notwendige Cookies ermöglichen die technische Funktionsweise der Webseite. Einige Funktionen unserer Webseiten können ohne den Einsatz dieser Cookies nicht angeboten werden.
Session-Cookies ("Dieser Besuch"):
Bei den Session-Cookies für "diesen Besuch" handelt es sich um Cookies, die nach dem Schließen des Browserfensters direkt wieder gelöscht werden. Sie werden benötigt, um beispielsweise nach einem Login im Benutzerkonto eingeloggt zu bleiben.
Visitor-Cookies ("Weitere Besuche"):
Durch den Einsatz sogenannter Visitor-Cookies für "weitere Besuche" wissen wir, dass Sie unsere Webseite schon einmal besucht haben. So können wir unser Angebot auf Sie anpassen.
Werbe- und Retargeting-Cookies:
Diese Cookies dienen dazu, dass wir auf anderen Plattformen (z.B. Google oder Facebook) die Informationen zur Verfügung haben, ob unsere Webseite schon einmal besucht wurde. - Rechtsgrundlage:
Wir setzen technisch notwendige Cookies auf Grundlage berechtigter Interessen ein (Art. 6 Abs. 1 f DSGVO). Unser berechtigtes Interesse liegt darin, die Funktionalitäten unserer Webseiten und deren optimale Bedienbarkeit zu gewährleisten. Wir setzen Statistik-, Visitor-sowie Werbe- und Retargeting-Cookies nur mit Ihrer Einwilligung ein. Wir holen diese beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Einige der von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder automatisch gelöscht (sog. Session Cookies), andere verbleiben dauerhaft auf Ihrem Endgerät und ermöglichen uns, Ihren Browser wiederzuerkennen (sog. Persistente Cookies).
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser Cookies löschen, das Speichern von Cookies gänzlich deaktivieren oder bestimmte Cookies selektiv akzeptieren. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein.
Ein Widerspruch im Zusammenhang mit dem Setzen von Cookies ist nur im Rahmen der sog. „Cookie-Banner“ oder durch die gerade angesprochenen Einstellungen in Ihrem Browser möglich. Darüber hinaus können Sie Cookies individuell über die unten angebotenen Opt-out-Möglichkeiten steuern. Ein Widerspruch per E-Mail ist, im Zusammenhang mit dem Setzen von Cookies, technisch leider nicht umsetzbar.
C. Eingesetzte Cookies und Trackingtechnologien von Drittanbietern
Notwendige Cookies:
cloudfront.net
- Erhobene Daten:
Wir nutzen bei einigen Webseiten den Service cloudfront.net des Unternehmens Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338, Luxembourg. Hierbei handelt es sich um ein Content Delivery Network (CDN), mit dessen Hilfe unsere Inhalte, wie z.B. Skripte oder Grafikdateien, mittels regional verteilter und über das Internet verbundener Server schneller ausgeliefert werden können. - Zwecke der Datenverarbeitung:
Wir setzen diesen Dienst ein, um die volle Funktionalität sowie eine sichere und effiziente Bereitstellung unserer Webseite zu gewährleisten. - Rechtsgrundlage:
cloudfront.net setzen wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 f DSGVO) ein. Unser berechtigtes Interesse liegt darin, die Webseite fehlerfrei zur Verfügung zu stellen.
- Speicherdauer und Steuerungsoptionen:
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden.
Google Tag Manager
- Google Tag Manager ist eine Lösung, mit der wir sog. Webseiten-Tags über eine Oberfläche verwalten können (und so z.B. Google Analytics sowie andere Google Marketing Dienste in unser Onlineangebot einbinden können). Der Tag Manager selbst (welcher die Tags implementiert) verarbeitet keine personenbezogenen Daten. Im Hinblick auf die Verarbeitung der personenbezogenen Daten wird auf die Angaben zu den jeweiligen Google-Diensten verwiesen. Nutzungsrichtlinien des Google Tag Managers können Sie hier abrufen: https://www.google.com/intl/de/tagmanager/use-policy.html
Usercentrics Consent Management Platform
- Erhobene Daten:
Wir nutzen den Zustimmungsverwaltungsdienst Usercentrics GmbH, Sendlinger Str. 7, 80331 Munich, Germany („Usercentrics“). Usercentrics wird auf der Webseite als Auftragsverarbeiter zum Zwecke des Consent Managements eingesetzt. Dabei werden folgende Daten erhoben: Opt-in- und Opt-out-Daten, Referrer URL, User Agent, Benutzereinstellungen, Consent ID, Zeitpunkt der Einwilligung, Einwilligungstyp, Template-Version, Banner-Sprache. - Zwecke der Datenverarbeitung:
Zur direkten Kommunikation der Kunden mit Mitarbeitern. - Rechtsgrundlage:
Usercentrics setzen wir ein, um unserer rechtlichen Pflicht nachzukommen, Art. 6 Abs. 1 S. 1 lit. c DSGVO.
- Speicherdauer und Steuerungsoptionen:
Die Einwilligungsdaten (Einwilligung und Widerruf der Einwilligung) werden drei Jahre lang gespeichert. Die Daten werden dann sofort gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics.
Cookies für diesen Besuch / Session-Cookies:
Econda Analytics Essential
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden keine Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Cookies für weitere Besuche / Visitor-Cookies:
Econda
- Erhobene Daten:
Wir nutzen Lösungen und Technologien der econda GmbH, Eisenlohrstraße 43, 76135 Karlsruhe („Econda“). Econda erstellt mit Hilfe von Cookies seitenübergreifende pseudonymisierte Nutzerprofile. Hierbei werden Daten erhoben, die die Wiedererkennung Ihres Browsers ermöglichen. Ihre IP-Adresse wird unmittelbar nach Eingang unkenntlich gemacht, um eine Zuordnung zu Nutzerprofilen zu verhindern. - Zwecke der Datenverarbeitung:
Wir setzen Econda zur bedarfsgerechten Gestaltung und Optimierung unserer Webseiten ein. - Rechtsgrundlage:
Econda setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs.1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Econda speichert diese Daten und diese werden regelmäßig gelöscht. Sie können die Erfassung und Verarbeitung von Daten durch Econda durch eine entsprechende Einstellung in Ihrem Browser oder über diesen Link verhindern.
Werbe- und Retargeting-Cookies:
Google Analytics
- Erhobene Daten:
Auf unseren Webseiten nutzen wir Google Analytics, einen Webanalysedienst von Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google Analytics setzt Cookies auf Ihrem Endgerät, die es ermöglichen, Ihre Nutzung unserer Webseiten auszuwerten. Hierzu erhebt Google z.B. Daten, um Ihren Browser eindeutig zu identifizieren, Informationen darüber, wann und wie oft Sie unsere Webseiten aufgerufen haben, wie lange Sie sich auf unseren Webseiten aufgehalten haben und wie Sie mit unseren Webseiten interagiert haben (mehr Informationen dazu finden Sie hier[http://www.google.de/policies/technologies/types/]). Wir haben Google Analytics um den Code "get._anonymizeIP();", erweitert. Dieser führt dazu, dass Google Ihre IP-Adresse kürzt und eine anonymisierte Auswertung ermöglicht. Die Kürzung der IP-Adressen erfolgt innerhalb der EU oder des Europäischen Wirtschaftsraums. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die mit Hilfe der Cookies ermittelten Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verpflichtet sich zur Einhaltung der europäischen datenschutzrechtlichen Standards und Ihrer Rechte durch die Verwendung von EU-Standardvertragsklauseln. Google übermittelt Daten an Dritte, soweit eine Einwilligung hierzu erteilt wurde, dies aus rechtlichen Gründen erforderlich ist oder Dritte diese Daten im Auftrag von Google verarbeiten. - Zwecke der Datenverarbeitung:
In unserem Auftrag verwendet Google die über Google Analytics erhobenen Daten, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere, mit der Webseitennutzung und der Internetnutzung verbundene, Dienstleistungen zu erbringen. - Rechtsgrundlage:
Google Analytics setzen wir ein, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 a DSGVO). Wir holen Ihre Einwilligung beim Aufruf unserer Webseiten über das Cookiebanner ein. Ihre Einwilligung können Sie jederzeit über den Link "Cookie-Einstellungen" im Footer unserer Webseite anpassen.
- Speicherdauer und Steuerungsoptionen:
Die Daten, die über die Google Funktionen erhoben werden, werden gespeichert und regelmäßig gelöscht. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung in Ihrem Browser verhindern. Sie können darüber hinaus die Erhebung der Daten sowie die Verarbeitung der Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser Add-On herunterladen und installieren. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein. Weitere Informationen finden Sie in der Google Datenschutzerklärung
III. Welche Daten werden verarbeitet, wenn Sie mit uns Kontakt aufnehmen, einen Newsletter bestellen, ein Nutzerkonto eröffnen, Online-Produkte erwerben und Dienstleistungen in Anspruch nehmen?
Im Folgenden informieren wir Sie darüber, welche Daten bei Ihrem Besuch auf unseren Webseiten erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.
A. Kontaktaufnahme
- Erhobene Daten:
Wir erheben und verarbeiten die von Ihnen mitgeteilten Daten, wie Ihre Kontaktdaten, Ihren Namen und Ihr Anliegen, wenn Sie über ein Kontaktformular oder per E-Mail mit uns in Kontakt treten. Alle Daten, die Sie uns übermitteln, werden verschlüsselt zwischen Ihrem Browser und unserem Server übertragen. - Zwecke der Datenverarbeitung:
Die Datenverarbeitung erfolgt durch unseren Kundenservice oder von uns beauftragten Dienstleistern ausschließlich auf Grundlage und zur Bearbeitung Ihrer Anfrage. - Rechtsgrundlage:
Wir verarbeiten Ihre Daten zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (Art. 6 Abs. 1 b DSGVO)
- Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck, zur Gewährleistung oder zur Erfüllung gesetzlicher Aufbewahrungsfristen benötigen.
B. "Videoask"
- Erhobene Daten:
Wir setzen ein Videotool zur Abfrage von Feedback ein und verarbeiten die von Ihnen mitgeteilten Daten. Dafür nutzen wir die Dienste des Anbieters Videoask by TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 -Barcelona, Spain („Videoask“). - Zwecke der Datenverarbeitung:
Wir verarbeiten die Daten, wenn Sie per Videoask Kontakt zu uns aufnehmen und um Ihnen auf Ihr Feedback antworten zu können. - Rechtsgrundlage:
Videoask setzen wir ein, wenn Sie darin eingewilligt haben. Wir holen Ihre Einwilligung beim Absenden Ihres Videos, Audioaufnahme oder Textes ein, Art. 6 Abs. 1 lit. a DSGVO. - Speicherdauer und Steuerungsoptionen:
Wir speichern Ihre Daten so lange, wie wir sie für den konkreten Verarbeitungszweck benötigen.
C. Newsletter
Versanddienstleister Inxmail
- Erhobene Daten:
Der Versand unseres Newsletters erfolgt mittels „Inxmail Professional“, einer E-Mail-Marketing-Software der Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg im Breisgau. Die Datenverarbeitung wird durchgeführt von der Inxmail GmbH. Die E-Mail-Adressen unserer Newsletter-Abonnenten werden auf den Servern von Inxmail in Deutschland gespeichert. Inxmail verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Eine Weitergabe der personenbezogenen Daten an Dritte erfolgt nicht. Unsere Newsletter sind so gestaltet, dass es uns möglich ist, Erkenntnisse über Verbesserungen, Zielgruppen oder das Leseverhalten unserer Abonnenten zu erhalten. Dieser ermöglicht uns ein sog. Web-Beacon oder ein Zählpixel, welches auf Interaktionen mit dem Newsletter reagiert, beispielsweise ob Links angeklickt, der Newsletter überhaupt geöffnet oder zu welcher Zeit der Newsletter gelesen wird. Wenn uns eine gesonderte Einwilligung für das Tracking in unserem Newsletter erteilt wurde (sog. Tracking Permission), können wir Rückschlüsse über das Nutzungsverhalten unserer Newsletter-Abonnenten ziehen. Die Tracking Permission kann gesondert, d.h. ohne Widerruf der Einwilligung für den Bezug des Newsletters selbst, widerrufen werden. Ohne erteilte Tracking Permission können wir keine Rückschlüsse auf das Nutzungsverhalten einzelner Abonnenten ziehen. Informationen zur Funktionsweise des „Web-Beacon“ oder „Zählpixel“: Dabei handelt es sich um eine pixelgroße Datei, die beim Öffnen des Newsletters von den Inxmail Servern abgerufen wird. Im Rahmen dieses Abrufs werden folgende Informationen verarbeitet:
· Informationen zu Ihrem Browser und Ihrem Betriebssystem
· Ihre IP-Adresse
· Zeitpunkt des Abrufs
· ob und wann der Newsletter geöffnet wurde
· Links geklickt wurden. - Zwecke der Datenverarbeitung:
Wir nutzen Inxmail als unseren Versanddienstleister, um eine effektive Adressverwaltung zu gewährleisten und um mit Ihnen über den Newsletter in Kontakt zu bleiben. - Rechtsgrundlage:
Nach der Registrierung für unseren Newsletter verarbeiten wir Ihre Daten mit Ihrer Einwilligung, um Sie per elektronischer Post über aktuelle Themen zu informieren und auch werblich anzusprechen. Wir arbeiten hierbei nach dem Double-Opt-In Prinzip, d.h. wenn Sie auf unserer Webseite einen Themen-Newsletter bestellen, lassen wir Ihnen eine Bestätigungs-E-Mail mit einem Anmeldelink zukommen. Erst wenn Sie auf diesen Link klicken, werden Sie zu unserem Newsletter-Verteiler hinzugefügt. Die Datenverarbeitung durch Inxmail erfolgt aufgrund eines berechtigten Interesses unsererseits an einer effektiven und sicheren Übermittlung des Newsletters an Sie, Art. 6 Abs. 1. f DSGVO. Sofern wir im Zusammenhang mit dem Verkauf eines Produkts Ihre E-Mail-Adresse erhalten haben, nutzen wir diese, um Ihnen auf Grundlage berechtigter Interessen (Art. 6 f DSGVO) Informationen zu ähnlichen Produkten zukommen zu lassen. Unser berechtigtes Interesse liegt darin, Sie direkt werblich anzusprechen. - Speicherdauer und Steuerungsoptionen:
Nach Angaben von Inxmail werden Ihre personenbezogenen Daten nur solange gespeichert, wie wir Ihre personenbezogenen Daten für den Newsletter-Versand nutzen. Inxmail löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen. Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Inxmail widersprechen. Wir prüfen dann Ihren begründeten Widerspruch und teilen Ihnen mit, ob und warum wir die Datenverarbeitung fortsetzen. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch Inxmail Ihre personenbezogenen Daten nicht weiterverarbeitet.
IV. Welche Rechte haben Sie und wie können Sie diese wahrnehmen?
A. Widerruf der Einwilligung
Sie können ggf. erteilte Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass der Widerruf keine Auswirkungen auf die Rechtmäßigkeit der bisherigen Datenverarbeitung hat und dass er sich nicht auf solche Datenverarbeitungen erstreckt, für die ein gesetzlicher Erlaubnisgrund vorliegt und die daher auch ohne Ihre Einwilligung verarbeitet werden dürfen.
B. Weitere Betroffenenrechte
Darüber hinaus stehen Ihnen nach den Artikeln 15 bis 21 und 77 der EU-Datenschutzgrundverordnung (DSGVO) bei Vorliegen der gesetzlichen Voraussetzungen folgende Betroffenenrechte zu:
- Auskunft:
Sie können jederzeit verlangen, dass wir Ihnen Auskunft darüber erteilen, welche Ihrer personenbezogenen Daten wir wie verarbeiten und eine Kopie der von Ihnen gespeicherten personenbezogenen Daten zur Verfügung stellen, Art. 15 DSGVO. - Berichtigung:
Sie können die Berichtigung unrichtiger personenbezogener Daten sowie Vervollständigung unvollständiger personenbezogener Daten verlangen, Art. 16 DSGVO. - Löschung:
Zur Löschung Ihrer personenbezogenen Daten: Bitte beachten Sie, von der Löschung ausgenommen sind Daten, die wir zur Durchführung und Abwicklung von Verträgen und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen sowie Daten, für die gesetzliche, aufsichtsrechtliche oder vertragliche Aufbewahrungspflichten bestehen, Art. 17 DSGVO. - Einschränkung der Verarbeitung:
Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie der Ansicht sind, dass Ihre Daten unrichtig sind, wenn die Verarbeitung rechtswidrig ist oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben. Dies führt dazu, dass Ihre Daten ohne Ihre Einwilligung nur sehr beschränkt verarbeitet werden dürfen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte anderer natürlicher und juristischer Personen, Art. 18 DSGVO. - Widerspruch gegen die Datenverarbeitung:
Sie haben die Möglichkeit, jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Zudem können Sie bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses erfolgen, Art. 21 DSGVO. - Datenübertragbarkeit:
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihre Einwilligung oder zur Vertragserfüllung verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten und im Rahmen des technisch machbaren eine direkte Übermittlung dieser Daten an Dritte zu verlangen, Art. 20 DSGVO.
C. Kontaktwege
Sie können Ihre Rechte über die folgenden Kontaktwege ausüben:
Haufe Group
Herrn Raik Mickler
Datenschutzbeauftragter
Munzinger Straße 9
79111 Freiburg
E-Mail: [email protected]
Einwilligungen in die Datenverarbeitung durch Cookies und Trackingtechnologien können Sie durch entsprechende Einstellungen in Ihrem Browser oder über die unter II. C jeweils im Detail beschriebenen Opt-Out Möglichkeiten widerrufen. Ihre Einwilligung in den Erhalt des Newsletters können Sie jederzeit auch durch Klicken des entsprechenden Links in jedem Newsletter widerrufen.
D. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie z.B. der Ansicht sind, dass unsere Datenverarbeitung rechtswidrig ist oder wir die oben beschriebenen Rechte nicht in dem notwendigen Umfang gewährt haben, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.
V. Allgemeine Hinweise zu Drittlandsübermittlungen
Die Erbringung der vertraglich vereinbarten Datenverarbeitung findet ausschließlich in einem Mitgliedsstaat der Europäischen Union (europäischen Rechenzentren) oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt. Im Rahmen von Wartungen und Support-Maßnahmen kann es jedoch auch zu Übermittlungen von Daten in den Drittstaat USA kommen. Wir gewährleisten stets ein angemessenes Schutzniveau für die Datenübermittlung, indem wir angemessene Schutzmaßnahmen gemäß Art. 44 ff. DSGVO einführen. Für jede dieser Drittlandsübermittlungen wurde mit dem jeweiligen Empfänger ein Vertrag mit Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchstaben c und d DSGVO) geschlossen.
Stand: 06. Mai 2021