Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“ genannt) im Rahmen der Erbringung unseres Leistungsangebots auf unserer Website, der damit verbundenen Funktionen und Inhalte sowie externer Onlinepräsenzen, z. B. unserer Social-Media-Profile (nachfolgend gemeinsam als „Onlineangebot“ bezeichnet). Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen.
Verantwortlicher:
R&S International Holding AG
Reuslistrasse 32
4450 Sissach
Schweiz
Telefon: +41 61 976 34 66
Fax: +41 61 976 34 22
E-Mail: info@the-rsgroup.com
CEO ad interim:
Dr Matthias P. Weibel
Datenschutzbeauftragte:
N. Pletmintseva
dpo@the-rsgroup.com
Arten der verarbeiteten Daten:
• Bestandsdaten (z. B. Kundenstammdaten, Namen, Adressen).
• Kontaktdaten (z. B. E-Mail, Telefonnummern).
• Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos).
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit).
• Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie).
• Nutzungsdaten (z. B. Interessen, besuchte Webseiten, Zugriffszeiten).
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
Kategorien betroffener Personen (nachfolgend „Nutzer“ genannt)
• Kunden / Interessenten / Geschäftspartner.
• Besucher und Nutzer des Onlineangebots.
Zweck der Verarbeitung
• Zurverfügungstellung des Onlineangebots, seiner Funktionen und Inhalte.
• Erbringung vertraglicher Leistungen, Service und Kundenpflege.
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
• Sicherheitsmaßnahmen.
• Marketing, Werbung und Marktforschung.
Stand: Januar 2020
1. Verwendete Begriffe
1.1. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
1.2. „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
1.3. „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.4. „Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu analysieren, zu bewerten oder vorherzusagen (je nach Art des Profilings gehören dazu Informationen betreffend das Alter, das Geschlecht, Standort- und Bewegungsdaten, die Interaktion mit Webseiten und deren Inhalten, das Einkaufsverhalten, soziale Interaktionen mit anderen Menschen) (z. B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.
1.5. „Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden; z. B. werden Daten pseudonym verarbeitet, wenn in einem Cookie ein genaues Interessenprofil des Computernutzers gespeichert wird (ein sogenannter „Marketing-Avatar“), nicht aber der Name des Nutzers. Wird sein Name gespeichert, z. B. als Teil seiner E-Mail-Adresse, oder wird seine IP-Adresse gespeichert, ist die Verarbeitung nicht mehr pseudonym.
1.6. „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
2. Maßgebliche Rechtsgrundlagen der Verarbeitung
2.1. Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht ausdrücklich genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
2.2. Ergänzend gelten die Bestimmungen des Schweizer Datenschutzrechts, vorbehaltlich zwingender datenschutzrechtlicher Vorschriften, auf die sich der Nutzer berufen kann, insbesondere aufgrund des ihn schützenden nationalen Datenschutzrechts.
3. Sicherheit der Datenverarbeitung
3.1. Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
3.2. Zu den Maßnahmen gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Integrität und der Pseudonymität. Des Weiteren haben wir Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und die Reaktion auf Gefährdungen der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
4. Offenlegung und Übermittlung von Daten
4.1. Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenlegen, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte zur Vertragserfüllung erforderlich ist, wenn Sie eingewilligt haben, wenn eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten, Webhostern usw.).
4.2. Sofern wir Daten anderen Unternehmen unserer Unternehmensgruppe offenlegen, übermitteln oder ihnen sonst den Zugriff gewähren, erfolgt dies insbesondere zu administrativen Zwecken als berechtigtes Interesse und darüber hinaus auf Grundlage eines Auftragsverarbeitungsvertrags.
5. Übermittlungen in Drittländer
5.1. Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder der Schweiz) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der gesetzlichen Voraussetzungen verarbeiten. Das bedeutet, die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines angemessenen Datenschutzniveaus (z. B. für die USA durch das „Privacy Shield“) oder der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen.
6. Rechte der betroffenen Personen
6.1. Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und, wenn dies der Fall ist, nach Maßgabe der gesetzlichen Bestimmungen Auskunft über diese Daten sowie eine Kopie der Daten zu erhalten.
6.2. Sie haben entsprechend den gesetzlichen Bestimmungen das Recht, vom Verantwortlichen die Berichtigung Sie betreffender unrichtiger personenbezogener Daten oder die Vervollständigung der Sie betreffenden Daten zu verlangen.
6.3. Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Bestimmungen eine Einschränkung der Verarbeitung der Daten zu verlangen.
6.4. Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
6.5. Sie haben ferner nach Maßgabe der gesetzlichen Bestimmungen das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen.
6.6. Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
6.7. Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe der gesetzlichen Bestimmungen jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erhoben werden.
7. Cookies und Widerspruchsrecht bei Direktwerbung
7.1. „Cookies“ sind kleine Dateien, die auf dem Rechner der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder nach seinem Besuch innerhalb eines Onlineangebots zu speichern. Als temporäre Cookies bzw. „Session-Cookies“ oder „transiente Cookies“ werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookies“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind, spricht man von „First-Party-Cookies“).
7.2. Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.
7.3. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebots führen.
8. Löschung von Daten
8.1. Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Bestimmungen gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8.2. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das heißt, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
9. Vertragliche Leistungen, E-Produkte, Veranstaltungen und Messen
9.1. Wir verarbeiten die Daten unserer Vertragspartner und Interessenten (einheitlich bezeichnet als „Vertragspartner“) im Rahmen unserer vertraglichen Leistungen. Die in diesem Rahmen verarbeiteten Daten, die Art, der Umfang und der Zweck sowie die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis.
9.2. Zu den verarbeiteten Daten gehören die Stammdaten unserer Vertragspartner (z. B. Namen und Adressen), Kontaktdaten (z. B. E-Mail-Adressen und Telefonnummern) sowie Vertragsdaten (z. B. in Anspruch genommene Leistungen, Vertragsinhalte, vertragliche Kommunikation, Namen von Kontaktpersonen) und Zahlungsdaten (z. B. Bankverbindungen, Zahlungshistorie).
9.3. Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, außer wenn diese Bestandteile einer beauftragten oder vertragsgemäßen Verarbeitung sind.
9.4. Wir verarbeiten Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind, und weisen auf die Erforderlichkeit ihrer Angabe hin, sofern diese für die Vertragspartner nicht evident ist. Eine Offenlegung an externe Personen oder Unternehmen erfolgt nur, wenn sie im Rahmen eines Vertrags erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend den Weisungen der Vertragspartner sowie der gesetzlichen Vorgaben.
9.5. Im Rahmen der Inanspruchnahme unserer Onlinedienste können wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung speichern. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen sowie der Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung.
9.6. Die Löschung der Daten erfolgt, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten sowie zur Abwicklung etwaiger Gewährleistungs- und vergleichbarer Pflichten nicht mehr erforderlich sind; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.
10. Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
10.1. Wir verarbeiten Daten auf Grundlage unserer berechtigten Interessen im Rahmen von Verwaltungsaufgaben sowie der Organisation unseres Unternehmens, der Finanzbuchhaltung und der Befolgung gesetzlicher Pflichten, wie z. B. der Archivierung. Dabei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Von der Verarbeitung betroffen sind Kunden, Interessenten, Geschäftspartner und Websitebesucher. Der Zweck der Verarbeitung besteht in der Administration, der Finanzbuchhaltung, der Büroorganisation und der Archivierung von Daten, also in Aufgaben, die der Aufrechterhaltung unseres Geschäftsbetriebs und der Erbringung unserer Leistungen dienen.
10.2. Wir legen Daten gegenüber der Finanzverwaltung, Steuerberatern, Wirtschaftsprüfern, weiteren Gebührenstellen, Rechtsberatern und Zahlungsdienstleistern offen oder übermitteln sie an diese.
10.3. Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Geschäftspartnern, Kunden und Interessenten, z. B. zwecks späterer Kontaktaufnahme. Diese überwiegend unternehmensbezogenen Daten speichern wir grundsätzlich dauerhaft.
11. Betriebswirtschaftliche Analysen und Marktforschung
11.1. Um unser Geschäft wirtschaftlich betreiben sowie Markttendenzen, Kunden- und Nutzerwünsche erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen usw., um unseren Kunden den bestmöglichen Service bieten zu können. Dabei verarbeiten wir Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Metadaten auf Grundlage unserer berechtigten Interessen, wobei zu den betroffenen Personen Kunden, Interessenten, Geschäftspartner, Besucher und Nutzer unseres Onlineangebots sowie unserer Messen und Veranstaltungen gehören.
11.2. Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Sie dienen uns zur Steigerung der Nutzerfreundlichkeit, zur Optimierung unseres Angebots und der Betriebswirtschaftlichkeit. Die Analysen dienen allein uns und werden nicht extern offengelegt, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.
11.3. Sofern diese Analysen oder Profile personenbezogen sind, werden sie mit Beendigung des Vertragsverhältnisses gelöscht bzw. anonymisiert. Im Übrigen werden die gesamtbetriebswirtschaftlichen Analysen und allgemeinen Tendenzbestimmungen nach Möglichkeit anonym erstellt.
12. Kontaktaufnahme und Kundenservice
12.1. Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung im Rahmen vertraglicher bzw. vorvertraglicher Beziehungen mit Kunden oder, bei Nicht-Kunden, auf Grundlage unserer berechtigten Interessen an der Beantwortung der Anfragen verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management-System („CRM-System“) oder einer vergleichbaren Anfragenorganisation gespeichert werden.
12.2. Wir löschen die Anfragen, sofern sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten einer Speicherung entgegenstehen.
13. Newsletter
13.1. Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie über das Anmelde-, Versand- und statistische Auswertungsverfahren und Ihre Widerspruchsrechte. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
13.2. Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) versenden wir nur mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung die Inhalte des Newsletters konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu aktuellen Unternehmensnachrichten, Referenzprojekten, Branchentrends sowie zu unseren Produkten und Leistungen.
13.3. Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-in-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso werden die Änderungen Ihrer beim Versanddienstleister gespeicherten Daten protokolliert.
13.4. Um sich für den Newsletter anzumelden, genügt die Angabe Ihrer E-Mail-Adresse. Optional bitten wir Sie, einen Namen anzugeben, damit wir Sie im Newsletter persönlich ansprechen können.
13.5. Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage der Einwilligung der Empfänger oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing.
13.6. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.
13.7. Nutzer können den Empfang unseres Newsletters jederzeit kündigen, d. h. ihre Einwilligung widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mail-Adressen bis zu ihrer Löschung auf Grundlage unserer berechtigten Interessen speichern, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
14. Newsletter – Versanddienstleister
14.1. Der Versand der Newsletter erfolgt mittels „MailChimp“, einem Dienst der Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA (nachfolgend „Versanddienstleister“), auf Grundlage eines Auftragsverarbeitungsvertrags im Sinne des Art. 28 Abs. 3 S. 1 DSGVO. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://mailchimp.com/legal/privacy/. Die Rocket Science Group LLC d/b/a MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische und schweizerische Datenschutzniveau einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
14.2. Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d. h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung seiner eigenen Services nutzen, z. B. zur technischen Optimierung des Versands und der Darstellung des Newsletters oder für statistische Zwecke. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder die Daten an Dritte weiterzugeben.
15. Newsletter – Erfolgsmessung
15.1. Die Newsletter enthalten einen sogenannten „Web-Beacon“, d. h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, sowie Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben.
15.2. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand ihres Abrufortes (der mithilfe der IP-Adresse bestimmbar ist) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links angeklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch, sofern eingesetzt, das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
15.3. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich; in diesem Fall muss das gesamte Newsletterabonnement gekündigt werden.
16. Hosting und E-Mail-Versand
16.1. Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zweck des Betriebs unseres Onlineangebots einsetzen.
16.2. Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern unseres Onlineangebots auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung unseres Onlineangebots.
17. Erhebung von Zugriffsdaten und Logfiles
17.1. Wir bzw. unser Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server, auf dem sich unser Onlineangebot befindet (sogenannte „Server-Logfiles“). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
17.2. Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 14 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
18. Google Analytics
18.1. Wir setzen auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unserer Websites im Sinne des Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO)) Google Analytics ein, einen Webanalysedienst der Google Inc. („Google“). Google verwendet Cookies. Die durch die Cookies erzeugten Informationen über die Nutzung der Websites durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
18.2. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische und schweizerische Datenschutzrecht einzuhalten.
18.3. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unserer Websites durch die Nutzer auszuwerten, um Reports über die Aktivitäten auf den Websites zusammenzustellen und um weitere, mit der Nutzung der Websites und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
18.4. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
18.5. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Websites bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=en.
18.6. Weitere Informationen zur Datennutzung durch Google, zu Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://policies.google.com/technologies/partner-sites („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), https://policies.google.com/technologies/ads („Datennutzung zu Werbezwecken“), Opt-out: https://adssettings.google.com/authenticated („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).
18.7. Die personenbezogenen Daten werden nach 14 Monaten anonymisiert oder gelöscht.
19. Onlinepräsenzen in sozialen Medien
19.1. Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.
19.2. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der Europäischen Union und der Schweiz verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter, die unter dem Privacy Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU und der Schweiz einzuhalten.
19.3. Ferner werden die Daten der Nutzer in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
19.4. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d. h. ihr Einverständnis z. B. über das Anhaken eines Kontrollkästchens oder die Bestätigung einer Schaltfläche erklären), ist die Rechtsgrundlage der Verarbeitung die Einwilligung.
19.5. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – Datenschutzerklärung: https://twitter.com/privacy, Opt-out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.
LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland) – Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy , Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.
20. Einbindung von Diensten und Inhalten Dritter
20.1. Wir setzen innerhalb unseres Onlineangebots auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebots) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. B. Videos oder Schriftarten, einzubinden (nachfolgend einheitlich bezeichnet als „Inhalte“).
20.2. Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte „Pixel-Tags“ (unsichtbare Grafiken, auch als „Web-Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch Web-Beacons können Informationen, wie der Besucherverkehr auf den Seiten unseres Onlineangebots, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, die Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebots enthalten, aber auch mit solchen Informationen aus anderen Quellen verbunden werden.
21. YouTube
Wir binden die Videos der Plattform „YouTube“ des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated.
22. Twitter
22.1. Innerhalb unseres Onlineangebots können Funktionen und Inhalte der Plattform Twitter, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, eingebunden werden. Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebots innerhalb von Twitter teilen können, sowie Tracking- und Analysefunktionen.
22.2. Sofern die Nutzer Mitglieder der Plattform Twitter sind, kann Twitter den Aufruf der vorgenannten Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische und schweizerische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Datenschutzerklärung: https://twitter.com/privacy, Opt-out: https://twitter.com/personalization,
23. LinkedIn
23.1. Innerhalb unseres Onlineangebots können Funktionen und Inhalte des Dienstes LinkedIn, angeboten durch die LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland, eingebunden werden. Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebots innerhalb von LinkedIn teilen können. Sofern die Nutzer Mitglieder der Plattform LinkedIn sind, kann LinkedIn den Aufruf der vorgenannten Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen.
23.2. LinkedIn ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische und schweizerische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy, Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Cookies
Zur Verwaltung der eingesetzten Cookies und ähnlicher Technologien (Tracking-Pixel, Web-Beacons usw.) und der diesbezüglichen Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/rcb/data-processing/.
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlicher Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrags erforderlich. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.