Rechtliches
Datenschutzerklärung
Datenschutzerklärung
Datenschutzerklärung
Die nachfolgende Datenschutzerklärung gilt für die Nutzung der Webseite www.capicard.de (nachfolgend: „Website“).
Wir messen dem Datenschutz eine große Bedeutung bei. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der EU-Datenschutzgrundverordnung (DSGVO). In unserer Datenschutzerklärung möchten wir Sie darüber informieren, in welchem Umfang und zu welchem Zweck personenbezogene Daten über unsere Website erhoben, verarbeitet und genutzt werden.
1 Verantwortliche Stelle
Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:
Carl Aug. Picard GmbH
Hasteraue 9
D – 42857 Remscheid
Telefon: +49 2191 893-0
Telefax: +49 2191 893-394
E-Mail: info@capicard.de
datenschutzbeauftragter@capicard.de
Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an oben genannte verantwortliche Stelle richten.
Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.
2 Allgemeine Nutzung der Website
2.1 Zugriffsdaten
Wir sammeln Informationen über Sie, wenn Sie diese Website nutzen. Wir erfassen automatisch Informationen über Ihr Nutzungsverhalten und Ihre Interaktion mit uns und registrieren Daten zu Ihrem Computer oder Mobilgerät. Wir erheben, speichern und nutzen Daten über jeden Zugriff auf unser Onlineangebot (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name und URL der abgerufenen Datei, gegebenenfalls ein Benutzername, sofern eine Authentifizierung erfolgt, Datum und Uhrzeit des Abrufs, Größe der Anfrage sowie der Serverantwort, Meldung über erfolgreichen Abruf (HTTP response code), Browsertyp und Browserversion, Betriebssystem, Referrer URL (d. h. die zuvor besuchte Seite), IP-Adresse und die eigentliche Anfrage des Besuchers.
Wir nutzen diese Protokolldaten ohne Zuordnung zu Ihrer Person oder sonstiger Profilerstellung für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unseres Onlineangebotes, aber auch zur anonymen Erfassung der Anzahl der Besucher auf unserer Website (traffic) sowie zu Umfang und Art der Nutzung unserer Website und Dienste. Aufgrund dieser Informationen können wir personalisierte und standortbezogene Inhalte zur Verfügung stellen und den Datenverkehr analysieren, Fehler suchen und beheben und unsere Dienste verbessern. Wir behalten uns vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. IP-Adressen speichern wir für einen begrenzten Zeitraum in den Logfiles, wenn dies für Sicherheitszwecke erforderlich ist. IP-Adressen speichern wir auch dann, wenn wir den konkreten Verdacht einer Straftat im Zusammenhang mit der Nutzung unserer Website haben.
2.2 E-Mail-Kontakt
Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular oder E-Mail), speichern wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen. Weiter personenbezogene Daten speichern und nutzen wir nur, wenn Sie dazu einwilligen oder dies ohne besondere Einwilligung gesetzlich zulässig ist.
2.3 Google Analytics
Auf unserer Website verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Die Nutzung umfasst die Betriebsart „Universal Analytics“. Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.
Grundlage für die Nutzung von Google Analytics ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ist unser Auftragsverarbeiter. Wir haben mit Google einen entsprechenden Vertrag zur Auftragsverarbeitung geschlossen. Google verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
2.4 Google Ads
Wir setzen „Google Ads“ ein. Dabei handelt es sich um einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (nachfolgend bezeichnet als „Google“), welcher uns ermöglicht, mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Grundlage für die Nutzung von Google Ads ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Durch Google Ads lässt sich der Erfolg einzelner Werbemaßnahmen ermitteln. Google liefert diese Werbemittel über sogenannte „AdServer“. Hierfür werden AdServer-Cookies eingesetzt, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Gelangen Sie über eine Google-Anzeige auf unsere Webseite, wird von Google Ads ein Cookie auf Ihrem PC gespeichert. Diese Cookies sind in der Regel 30 Tage gültig. Sie dienen nicht zu einer persönlichen Identifikation. Dieses Cookie speichert in der Regel folgende Informationen: Unique-Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions), Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte). Google hat somit die Möglichkeit Ihren Webbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies lassen sich somit nicht über die Webseiten von Ads-Kunden nachverfolgen. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen. Mittels dieser Auswertungen können wir beurteilen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Einen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz von Google Ads durch Google erhoben werden, haben wir nicht. Unseres Wissens erhält Google die Information, dass Sie unsere Webseite aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie über ein Nutzerkonto bei Google verfügen und regstriert sind, kann der Besuch Ihrem Nutzerkonto durch Google zugeordnet werden. Wenn Sie nicht bei Google registriert sind, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.
Sie können die Installation von Cookies verhindern, indem Sie vorhandene Cookies löschen und eine Speicherung von Cookies in den Einstellungen Ihres Webbrowsers deaktivieren. Wir weisen darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unserer Webseite vollumfänglich nutzen können. Die Verhinderung der Speicherung von Cookies ist auch dadurch möglich, dass Sie Ihren Webbrowser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden (https://www.google.de/settings/ads). Wir weisen Sie darauf hin, dass diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Zudem können Sie interessenbezogene Anzeigen über den Link http://optout.aboutads.info deaktivieren. Wir weisen Sie darauf hin, dass auch diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen.
Informationen des Drittanbieters: Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland
Weitere Informationen zur Datennutzung durch Google, zu Einstellungs- und Widerspruchsmöglichkeiten sowie zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:
Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de
Google Website-Statistiken: https://services.google.com/sitestats/de.html
2.5 Cookies
In unserem Webangebot setzen wir Cookies ein. Hierbei handelt es sich um kleine Textdateien, die von Ihrem Internetbrowser gespeichert und auf Ihrem Rechner abgelegt werden, wenn Sie unsere Website aufrufen. Sie können den Einsatz von Cookies grundsätzlich verhindern, indem Sie die Annahme von Cookies in Ihrem Browser verweigern.
Zur datenschutzkonformen Verwaltung Ihrer Einwilligungen in optionale Cookies setzen wir zusätzlich das Consent-Management-Plugin Borlabs Cookie der Borlabs GmbH, Rostock, ein. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie aktiv und granular entscheiden können, ob und welche optionalen Cookies und externen Dienste gesetzt werden dürfen. Ihre Auswahl wird in einem technisch notwendigen Cookie auf Ihrem Endgerät gespeichert (Cookie-Name: borlabs-cookie, Speicherdauer typischerweise 1 Jahr). Es werden ausschließlich die zur Verwaltung Ihrer Einwilligungen erforderlichen Daten verarbeitet; eine Übermittlung an Borlabs oder sonstige Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (Erfüllung einer rechtlichen Verpflichtung). Sie können Ihre Einwilligungen jederzeit nachträglich anpassen oder widerrufen, indem Sie den Cookie-Banner über den Link Cookie-Einstellungen erneut aufrufen.
2.6 Einbindung von Diensten und Inhalten Dritter
Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z. B. für statistische Zwecke speichern. Soweit uns dies bekannt ist, klären wir die Nutzer darüber auf.
2.7 Rechtsgrundlagen und Speicherdauer
Für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen, dient der Artikel 6 Absatz 1 Buchstabe a DSGVO als Rechtsgrundlage.
Für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags notwendig sind, dient Artikel 6 Absatz 1 Buchstabe b DSGVO als Rechtsgrundlage. Beispielsweise ist dies der Fall, wenn Daten der betroffenen Person für die Erbringung einer Leistung oder für die Durchführung vertraglicher Maßnahmen erforderlich sind.
Ist die Verarbeitung von personenbezogenen Daten durch eine rechtliche Verpflichtung erforderlich, wie zum Beispiel die Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe c DSGVO.
Letztlich können Verarbeitungsvorgänge auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Dieser Artikel dient als Rechtsgrundlage für Verarbeitungsvorgänge, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Unsere Interessen an der Datenverarbeitung sind insbesondere die Sicherstellung des Betriebs und der Sicherheit der Website, die Untersuchung der Art und Weise der Nutzung der Website durch Besucher und die Vereinfachung der Nutzung der Website.
Sofern nicht spezifisch angegeben speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist.
3 Ihre Rechte als von der Datenverarbeitung Betroffene
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die in Ziffer 1 genannte Adresse.
Nachfolgend finden Sie eine Übersicht über Ihre Rechte.
3.1 Recht auf Bestätigung und Auskunft (Artikel 15 DSGVO)
Sie haben jederzeit das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu erlangen. Des Weiteren besteht ein Recht auf folgende Informationen:
die Verarbeitungszwecke;
die Kategorien personenbezogener Daten, die verarbeitet werden;
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
3.2 Recht auf Berichtigung (Artikel 16 DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
3.3 Recht auf Löschung („Recht auf Vergessenwerden“ Artikel 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Artikel 17 Absatz 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
3.4 Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnten und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangten,
wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigten, oder
Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens gegenüber den Ihren überwiegen.
3.5 Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
3.6 Widerspruchsrecht (Artikel 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
3.7 Automatisierte Entscheidungen einschließlich Profiling (Artikel 22 DSGVO)
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
3.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Artikel 7 Absatz 3 DSGVO)
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
3.9 Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DSGVO)
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.
Die Kontaktdaten der zuständigen Datenschutzbehörde für Nordrhein-Westfalen lauten:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 (0)211 / 38424 – 0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de
4 Datensicherheit
Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht.
Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Wir nutzen das Codierungssystem SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen, die wir immer wieder dem Stand der Technik anpassen.
Wir gewährleisten außerdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von uns verwendeten Server werden regelmäßig sorgfältig gesichert.
5 Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet nicht statt.
6 Weitergabe von Daten an Dritte, keine Datenübertragung ins Nicht-EU-Ausland
Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unseres Unternehmens.
Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten (etwa Logistik-Dienstleister), erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist.
Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“), verpflichten wir Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.
Bei der Nutzung bestimmter Dienste von Google kann eine Übermittlung personenbezogener Daten an Server der Google LLC in den USA erfolgen. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. geeigneter Garantien gemäß Art. 46 DSGVO.
7 Eingesetzte Dienste, Tools und Plugins
Zur Bereitstellung, zum sicheren Betrieb und zur Optimierung unserer Website kommen verschiedene Dienste und WordPress-Plugins zum Einsatz. Nachfolgend erläutern wir, welche Daten dabei jeweils verarbeitet werden und auf welcher Rechtsgrundlage dies geschieht.
7.1 Kontaktformulare (Contact Form 7) mit Honeypot-Schutz
Wir setzen das Plugin Contact Form 7 ein, um Ihnen die Kontaktaufnahme über Formulare zu ermöglichen. Beim Absenden eines Formulars werden die von Ihnen eingegebenen Daten (z. B. Anrede, Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht) per E-Mail an die von Ihnen ausgewählte Fachabteilung übermittelt. Eine Speicherung der Formulareinträge in einer Datenbank durch Contact Form 7 selbst findet nicht statt; die Daten werden ausschließlich per E-Mail versandt und in unserem Posteingang gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Anbahnung eines Vertragsverhältnisses dient.
Zum Schutz vor automatisierten Spam-Einträgen setzen wir zusätzlich ein sogenanntes Honeypot-Verfahren ein. Dabei wird ein für menschliche Nutzer unsichtbares Eingabefeld in das Formular eingebunden, das nur von automatisierten Bots ausgefüllt wird. Wird dieses Feld ausgefüllt, gilt die Eingabe als Spam und wird verworfen. Bei diesem Verfahren werden keine personenbezogenen Daten erhoben, gespeichert oder an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisiertem Missbrauch).
7.2 WP Rocket (Caching und Performance)
Zur Beschleunigung des Seitenaufbaus setzen wir das Caching-Plugin WP Rocket der WP Media SAS, Frankreich, ein. WP Rocket erstellt vorgenerierte HTML-Versionen unserer Seiten und liefert diese bei Folgeaufrufen wesentlich schneller aus. Für den korrekten Betrieb kann WP Rocket technisch notwendige Cookies setzen (z. B. wp-rocket-cache), die ausschließlich der reibungslosen Auslieferung der zwischengespeicherten Inhalte dienen. Eine Erhebung, Speicherung oder Weitergabe personenbezogener Daten findet durch WP Rocket nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und nutzerfreundlichen Website).
7.3 Google Maps
Auf einigen Unterseiten unserer Website binden wir das Kartenmaterial des Anbieters Google Maps ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit eingebundener Karte stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her; dabei wird mindestens Ihre IP-Adresse an Google übertragen. Eine Übermittlung weiterer Daten (z. B. Geräteinformationen oder Standortdaten) ist möglich. Wir laden Google Maps grundsätzlich erst nach Ihrer aktiven Einwilligung über unser Cookie-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy.
7.4 AWEOS DSGVO Adjustments
Auf unserer Website ist das Plugin AWEOS DSGVO Adjustments aktiv. Es nimmt datenschutzfreundliche Voreinstellungen vor — beispielsweise das Anonymisieren von IP-Adressen innerhalb angebundener Statistik-Dienste sowie das Entfernen externer Ressourcen, die für den Betrieb nicht zwingend erforderlich sind. Das Plugin verarbeitet keine eigenen personenbezogenen Daten und sendet keine Daten an Dritte.
7.5 Schutz von E-Mail-Adressen vor automatisierter Auswertung
Zum Schutz vor automatisierter Auswertung durch sogenannte Email-Scraper-Bots verarbeitet ein serverseitiges Erweiterungs-Modul der AWEOS GmbH alle auf unseren Seiten angezeigten E-Mail-Adressen, bevor sie an Ihren Browser ausgeliefert werden. Die Adressen werden dabei in eine maschinenlesbare HTML-Zeichen-Kodierung (HTML-Entities) umgewandelt. Für Sie als Nutzer/-in werden die Adressen weiterhin völlig normal als anklickbarer Link dargestellt; einfache, automatisierte Adress-Sammler-Programme können sie jedoch nicht direkt auslesen. Dieses Verfahren erfolgt ausschließlich auf unserem Server; es werden hierbei keine zusätzlichen personenbezogenen Daten erhoben, gespeichert oder an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisiertem Missbrauch von Kontaktdaten).