Verantwortlicher
Für die Datenerhebung und Verarbeitung im Sinne der Datenschutz-Grundverordnung ist die
ZUKUNFT.unternehmen gGmbH
August-Hanken-Str. 24Telefon: 0151-62776291
E-Mail: info@zukunft-unternehmen.io
Internet: www.hallighanken.de
verantwortlich.
Einleitung und Allgemeines zur Datenverarbeitung
Der Schutz von personenbezogenen Daten ist uns außerordentlich wichtig. Deshalb behandeln wir personenbezogene Daten stets vertraulich und beachten die gesetzlichen Bestimmungen zum Datenschutz, und hierbei speziell der Europäischen Datenschutzgrundverordnung (EU-DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Diese Datenschutzerklärung soll Nutzer über Art, Umfang und Zweck der Erhebung und Verwendung ihrer personenbezogener Daten durch den o.g. Verantwortlichen bei der Nutzung der Internetseite informieren.
Im Folgenden finden Sie zunächst Definitionen der verwendeten Begrifflichkeiten (A.) sowie allgemeine Informationen zur Verarbeitung Ihrer personenbezogenen Daten (B.). Im Anschluss gehen wir auf die einzelnen Datenverarbeitungen (C.) ein und informieren Sie über Ihre Rechte als betroffene Person (D.).
A. Begriffsbestimmungen
Nach dem Vorbild des Art. 4 DSGVO liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:
Personenbezogene Daten
Personenbezogene sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (Betroffener oder betroffene Person) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann.
Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
Verarbeitung
Verarbeitung ist nach Art. 4 Nr. 2 DSGVO jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
Verantwortlicher
Verantwortlicher ist gemäß Art. 4 Nr. 7 DSGVO die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Dritter
Dritter ist nach Art. 4 Nr. 10 DSGVO jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
Auftragsverarbeiter
Auftragsverarbeiter ist gemäß Art. 4 Nr. 8 DSGVO eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen nach dessen Weisungen verarbeitet (z.B. IT-Dienstleister). Im datenschutz-rechtlichen Sinne ist ein Auftragsverarbeiter kein Dritter.
Einwilligung
Einwilligung bezeichnet nach Art. 4 Nr. 11 DSGVO jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung Ihrer personenbezogenen Daten einverstanden ist.
B. Allgemeine Informationen zur Datenverarbeitung
I. Umfang der Verarbeitung personenbezogener Daten
Wir erheben grundsätzlich nur die Daten, deren Verarbeitung entweder gesetzlich vorgeschrieben, die zum Vertragsabschluss und zur Vertragsdurchführung erforderlich sind, an deren Verarbeitung wir ein überwiegendes berechtigtes Interesse haben oder die uns auf Basis einer Einwilligung freiwillig zur Verfügung gestellt werden.
Personenbezogene Daten von Nutzern unserer Internetseite erheben, speichern und nutzen wir grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Internetseite sowie zur Darstellung unserer Inhalte und Leistungen erforderlich ist. Darüber hinaus erfolgt die Erhebung und Verwendung von personenbezogenen Daten regelmäßig nur nach der Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
II. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
1. Datenverarbeitung zur Vertragsanbahnung und -erfüllung
Bei der Verarbeitung von personenbezogenen Daten, die zur Anbahnung oder Erfüllung eines Vertrages erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen notwendig sind.
2. Datenverarbeitung auf Grundlage einer Einwilligung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Wir stützen die Verarbeitung der personenbezogenen Daten nur dann auf eine Einwilligung, wenn diese nicht bereits aus anderen rechtlichen Gründen gestattet ist.
Einwilligungen erbitten wir auch dann, wenn wir über unternehmenseigene Produkte und Dienstleistungen sowie Veranstaltungen informieren möchten und eine entsprechende Datenverarbeitung zur Wahrung berechtigter Interessen nicht möglich ist oder wenn wir einmal darum bitten sollten, an einer Umfrage teilzunehmen.
3. Datenverarbeitung zur Wahrung berechtigter Interessen
Wir verarbeiten personenbezogene Daten nur dann gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, wenn die weiteren Voraussetzungen des Art. 6 Abs. 1 lit. f DSGVO vorliegen, d.h. wenn unsere Interessen an der Datenverarbeitung oder die Interessen eines Dritten im Einzelfall die Interessen oder Grundrechte und Grundfreiheiten des Nutzers überwiegen.
Weiterhin nutzen wir personenbezogene Daten, sofern und soweit dies erforderlich ist, um unsere berechtigten Interessen zu wahren, bspw. zur Abwehr und Durchsetzung von Ansprüchen. Auch insoweit beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
4. Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen
Sofern und soweit erforderlich verarbeiten wir personenbezogene Daten um etwaigen gesetzlichen Dokumentationspflichten bspw. gegenüber Finanzämtern und Aufsichtsbehörden nachkommen zu können. Die Datenverarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
III. Datenlöschung und Speicherdauer
Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der personenbezogenen Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Sicherheit durch Einsatz TLS/SSL
Zur Übermittlung der personenbezogenen Daten über unsere Internetseite nutzen wir aktuelle, sichere Technologien, insbesondere die sogenannte “Transport Layer Security“-Übertragung (TLS) (zuvor auch bekannt als „Secure Socket Layer“-Übertragung (SSL)). Alle mit diesen sicheren Methoden übertragenen Informationen und Daten werden verschlüsselt, bevor sie an uns gesendet werden. Um den Nutzer und uns darüber hinaus vor Missbrauch zu schützen, wird die IP-Adresse des Computers des Nutzers an uns übermittelt. Wir weisen darauf hin, dass eine Verschlüsselung mittels dieser technischen Methoden nur funktioniert, wenn auch auf Seiten des Nutzers die entsprechenden technischen Voreinstellungen veranlasst wurden.
VI. Datenempfänger
Die personenbezogenen Daten können von uns an Dritte weitergegeben werden. Wir übermitteln personenbezogene Daten nur an Dritte, sofern eine datenschutzrechtliche Übermittlungsbefugnis besteht. Die Übermittlung von Daten an Dritte beruht entweder auf der Erfüllung rechtlicher Verpflichtungen, auf berechtigten Interessen, auf der Notwendigkeit einer Vertragserfüllung oder erfolgt auf Basis einer etwaig erteilten Einwilligung.
Wenn externe Dienstleister als Auftragsverarbeiter tätig werden (z.B. IT-Dienstleister, Unternehmen, die Daten vernichten oder archivieren, Cloud Anbieter), erfolgt die Datenübermittlung im Rahmen eines Auftragsverarbeitungsvertrags. Sofern eine Datenübermittlung an Dritte oder Auftragsverarbeiter in Länder außerhalb des Europäischen Wirtschaftsraumes erforderlich ist, basiert diese entweder genehmigten EU-Standardvertragsklauseln oder auf einem, von der EU-Kommission erlassenen, Angemessenheitsbeschluss.
B. Einzelne Verarbeitungsvorgänge
I. Bereitstellung der Internetseite und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung unserer Internetseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit unserer Internetseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Internetseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO, welcher als Rechtsgrundlage für die vorübergehende Speicherung der personenbezogenen Daten und der Logfiles dient.
Die Daten werden gelöscht, sobald sie für die Erreichung der Zwecke ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung unserer Internetseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Zur Bereitstellung unserer Internetseite und der damit verbundenen Verarbeitung der personenbezogenen Daten setzen wir einen sorgfältig ausgewählten, externen Dienstleister ein. Dabei handelt es sich derzeit um die Fa. DeMa Software Solutions, August-Hanken-Straße 24, 26125 Oldenburg, Deutschland. Dieser Dienstleister darf die personenbezogenen Daten ausschließlich auf unsere Weisung zu den von uns vorgegebenen Zwecken im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO verarbeiten und ist zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet worden. Eine anderweitige Nutzung der Daten ist nicht gestattet.
Die Verarbeitung der Daten findet ausschließlich im Gebiet der Bundesrepublik Deutschland, in einem Mitgliedstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum statt.
II. Speicherung von Cookies
Um den Besuch unserer Internetseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Cookies sind kleine Textdateien, die automatisch auf dem Endgerät des Nutzers gespeichert werden.
Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen des Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf dem Endgerät des Nutzers und ermöglichen uns, den Browser des Nutzers beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung kann der Übersicht in den Cookie-Einstellungen des Webbrowsers entnommen werden.
Zudem unterscheiden wir zwischen technisch zum Betrieb der Internetseite erforderlichen Cookies, solchen, die Analyse- und Statistikzwecken dienen und solchen die zu Marketingzwecken gesetzt werden. Bei erstmaligem Besuch unserer Internetseite erscheint ein DSGVO-konformer Hinweis (nachfolgend: “Einwilligungsbanner“) und der Nutzer kann auswählen, welche Cookies gespeichert werden. Dort kann auch einsehen werden, welche Cookies zu welchem Verarbeitungszweck gespeichert werden.
Der Nutzer kann seinen Browser so einstellen, dass er über das Setzen von Cookies informiert wird und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches erläutert, wie die Cookie-Einstellungen geändert werden können.
Wir weisen ausdrücklich darauf hin, dass die Funktionalität unserer Internetseite bei der Nichtannahme von Cookies eingeschränkt sein kann.
Sofern durch implementierte Cookies, welche technisch zum Betrieb unserer Internetseite notwendig sind, auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität der Internetseite sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Sofern durch implementierte Cookies, welche Analyse- und Statistikzwecken dienen, auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der Einwilligung des Nutzers, die durch eine entsprechende Auswahlentscheidung im Einwilligungsbanner erteilt wird. Gleiches gilt hinsichtlich der Auswahlentscheidung zu Cookies, die zu Marketingzwecken gespeichert werden. Die Einwilligung ist jederzeit widerrufbar. Das Einwilligungsbanner kann im Footer jederzeit erneut aufgerufen und die Einstellungen angepasst werden.
III. Einsatz von Google Analytics
Unsere Internetseite nutzt Google Analytics, einen Webanalysedienst von Google. Google ist eine Firmengruppe und besteht aus den Firmen Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie anderen verbundenen Unternehmen der Google LLC (nachfolgend: “Google“).
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Internetseite ermöglichen. Die durch die Cookies erzeugten Informationen über die Benutzung unserer Internetseite (einschließlich IP-Adresse, die jedoch mit der Methode anonymizeIp() anonymisiert wird, so dass sie nicht mehr einem Anschluss zugeordnet werden kann) wird an einen Server von Google in den USA übertragen und dort gespeichert.
Google wird diese Informationen nutzen, um die Nutzung unserer Internetseite auszuwerten, um Reports über die Webseitenaktivitäten für die Webseitenbetreiber zusammenzustellen und um weitere mit der Webseiten- und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird unter Umständen die IP-Adresse des Nutzers mit anderen Daten von Google in Verbindung bringen.
Der Nutzer kann die Installation der Cookies durch eine entsprechende Einstellung seiner Browser Software verhindern. Das Tracking durch Google Analytics kann unterbunden werden, indem die Deaktivierungs-Tools eingesetzt werden, die Google für einige Internet-Browser anbietet. Der Nutzer kann darüber hinaus die Erfassung der durch Google Analytics erzeugten und auf die Benutzung der Internetseite bezogenen Daten (inkl. IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert:
https://tools.google.com/dlpage/gaoptout?hl=de
Wir weisen jedoch darauf hin, dass bei Durchführung entsprechender Verhinderungsmaßnahmen gegebenenfalls nicht sämtliche Funktionen unserer Internetseite vollumfänglich genutzt werden können.
Die Verarbeitung der personenbezogenen Daten des Nutzers erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die durch die entsprechende Auswahlentscheidung im Einwilligungsbanner erteilt wird.
Die Übertragung von personenbezogenen Daten in die USA erfolgt gemäß Art. 45 DSGVO auf Grundlage des für die USA ergangenen Angemessenheitsbeschlusses, mit welchem die EU-Kommission ein mit der EU vergleichbares Datenschutzniveau in den USA festgestellt hat. Google hat sich für das dem Angemessenheitsbeschluss zugrunde liegende EU-US Data Privacy Framework zertifiziert (vgl. https://www.dataprivacyframework.gov/s/participant-search).
Die Einwilligung ist mit Wirkung für die Zukunft jederzeit widerrufbar. Das Einwilligungsbanner kann im Footer jederzeit erneut aufgerufen und die Einstellungen angepasst werden.
IV. Einsatz von YouTube
Auf unserer Internetseite nutzen wir die Streaming Plattform YouTube von Google.
Auf einigen Unterseiten unserer Internetseite binden wir bei YouTube gespeicherte Videos unmittelbar ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Website abgebildet. Die YouTube-Videos werden jedoch erst durch gesondertes Anklicken abgerufen. Diese Technik wird auch “Framing“ genannt. Wenn eine entsprechende Unterseite unserer Internetseite aufgerufen wird, auf der YouTube-Videos in dieser Form eingebunden sind, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an den Browser auf der Internetseite dargestellt.
Die Einbindung von YouTube-Inhalten erfolgt nur im „erweiterten Datenschutzmodus“. Diesen stellt Google selbst bereit und sichert dabei zu, dass YouTube zunächst keine Cookies auf dem Gerät des Nutzers speichert. Beim Aufruf der entsprechenden Unterseite werden allerdings die zur Bereitstellung der Internetseite und zur Erstellung von Logfiles erhobenen Daten übertragen und so insbesondere mitgeteilt, welche unserer Unterseiten besucht wurde. Diese Information lässt sich jedoch nicht dem Nutzer zuordnen, sofern sich dieser nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst (z. B. Google+) angemeldet hat bzw. dort dauerhaft angemeldet ist.
Sobald die Wiedergabe eines eingebundenen YouTube-Videos durch Betätigen des Abspielen-Buttons gestartet wird, speichert Google durch den erweiterten Datenschutzmodus auf dem Gerät des Nutzers nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn der Nutzer ist aktuell bei einem Google-Dienst angemeldet. Die Speicherung dieser Cookies lässt sich durch entsprechende Browsereinstellungen verhindern.
Weitere Informationen zum Datenschutz im Zusammenhang mit der Verwendung von YouTube finden Sie unter:
https://policies.google.com/privacy
Die Verarbeitung der personenbezogenen Daten des Nutzers erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die durch die entsprechende Auswahlentscheidung im Einwilligungsbanner erteilt wird. Sofern die Einwilligung im Einwilligungsbanner zunächst nicht erteilt wird, erscheint bei Klick auf ein YouTube-Video ein Fenster, in dem die Einwilligung erteilt werden kann.
Die Übertragung von personenbezogenen Daten in die USA erfolgt gemäß Art. 45 DSGVO auf Grundlage des für die USA ergangenen Angemessenheitsbeschlusses, mit welchem die EU-Kommission ein mit der EU vergleichbares Datenschutzniveau in den USA festgestellt hat. Google hat sich für das dem Angemessenheitsbeschluss zugrunde liegende EU-US Data Privacy Framework zertifiziert (vgl. https://www.dataprivacyframework.gov/s/participant-search).
Die Einwilligung ist mit Wirkung für die Zukunft jederzeit widerrufbar. Das Einwilligungsbanner kann im Footer jederzeit erneut aufgerufen und die Einstellungen angepasst werden.
V. Einsatz von Openstreetmap
Wir binden auf unserer Internetseite Kartenmaterial von OpenStreetMap ein. Bei OpenStreetMap handelt es sich um ein Projekt der OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands B72 1JU, Großbritannien (nachfolgend: „OpenStreetMap“), das frei nutzbare Geodaten sammelt und in einer Datenbank zur freien Nutzung vorhält.
Wenn unsere Internetseite aufgerufen wird, wird zunächst keine Verbindung zu den Servern von OpenStreetMap hergestellt. Statt der eingebetteten Karte wird zunächst nur ein Vorschaubild angezeigt, welches wir von unserem Webserver abrufen. Bei jeglichen folgenden Interaktionen auf der Internetseite wird eine Verbindung zu den Servern von OpenStreetMap hergestellt und Daten zu OpenStreetMap übertragen, um die eingebetteten Karten anzuzeigen.
Beim Verbindungsaufbau zum Anzeigen der Karten werden folgende Daten an Server von OpenStreetMap übermittelt:
Falls der Nutzer einen Benutzer-Account bei OpenStreetMap hat und bei dem Besuch unserer Internetseite dort eingeloggt ist, werden zusätzlich folgende Daten an die Server von OpenStreetMap übertragen:
Weitere Informationen zum Datenschutz im Zusammenhang mit OpenStreetMap finden Sie unter:
https://wiki.osmfoundation.org/wiki/Privacy_Policy
Die Verarbeitung der personenbezogenen Daten des Nutzers erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die durch die entsprechende Auswahlentscheidung im Einwilligungsbanner erteilt wird. Sofern die Einwilligung im Einwilligungsbanner zunächst nicht erteilt wird, erscheint bei Klick auf die interaktive Karte ein Fenster, in dem die Einwilligung erteilt werden kann.
Die Einwilligung ist mit Wirkung für die Zukunft jederzeit widerrufbar. Das Einwilligungsbanner kann im Footer jederzeit erneut aufgerufen und die Einstellungen angepasst werden.
E. Rechte als betroffene Person
Wenn die personenbezogenen Daten des Nutzers verarbeitet werden, ist dieser Betroffener im Sinne der DSGVO und ihm stehen folgende Rechte gegenüber uns als Verantwortlichem zu:
I. Recht auf Auskunft
Der Nutzer kann von uns eine Bestätigung darüber verlangen, ob seine personenbezogenen Daten von uns verarbeitet werden. Wenn eine solche Verarbeitung vorliegt, kann der Nutzer von uns gemäß Art. 15 DSGVO Auskunft über folgende Informationen verlangen:
Ferner steht dem Nutzer das Recht zu, Auskunft darüber zu verlangen, ob seine personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kann der Nutzer verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
II. Recht auf Berichtigung
Gemäß Art. 16 DSGVO steht dem Nutzer ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns zu, wenn die verarbeiteten Daten unrichtig und/oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.
III. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen kann der Nutzer die Einschränkung der Verarbeitung seiner personenbezogenen Daten gemäß Art. 18 DSGVO fordern:
a) wenn der Nutzer die Richtigkeit der ihn betreffenden personenbezogenen für eine Dauer bestreitet, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
b) die Verarbeitung unrechtmäßig ist und der Nutzer die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt
c) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, der Nutzer diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen braucht oder
d) wenn der Nutzer Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber den Gründen des Nutzers überwiegen.
Wurde die Verarbeitung der personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung des Nutzers oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Der Nutzer wird von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
IV. Recht auf Löschung
1. Löschungspflicht
Gemäß Art. 17 DSGVO kann der Nutzer von uns verlangen, dass seine personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
b) die Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, wird widerrufen und eine anderweitige Rechtsgrundlage für die Verarbeitung ist nicht gegeben
c) der Nutzer legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
d) der Nutzer legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein
e) die personenbezogenen Daten wurden unrechtmäßig verarbeitet
f) die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen
g) die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben
2. Information an Dritte
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass der Nutzer von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
3. Ausnahmen vom Recht zur Löschung
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:
a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information
b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
V. Recht auf Unterrichtung
Wurde das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir gemäß Art. 19 DSGVO verpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Nutzer hat das Recht über diese Empfänger unterrichtet zu werden.
VI. Recht auf Datenübertragbarkeit
Gemäß Art. 20 DSGVO steht dem Nutzer das Recht zu, die uns bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem besteht das Recht diese Daten einem anderen Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden ohne Behinderung durch uns zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts hat der Nutzer ferner das Recht, zu erwirken, dass seine personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
VII. Widerspruchsrecht
Gemäß Art. 21 DSGVO steht dem Nutzer das Recht zu, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Widerspruch ist zu begründen.
Bei Erhalt eines Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hat der Nutzer das Recht, jederzeit Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerspricht der Nutzer der Verarbeitung für Zwecke der Direktwerbung, so werden seine personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Der Nutzer hat die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – sein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
VIII. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Gemäß Art. 7 Abs. 3 DSGVO hat der Nutzer das Recht, seine – auch vor Geltung der DSGVO (25.05.2018) – erteilte datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
IX. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Gemäß Art. 22 DSGVO steht dem Nutzer das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
a) für den Abschluss oder die Erfüllung eines Vertrags zwischen dem Nutzer und uns erforderlich ist oder
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten des Nutzers sowie seiner berechtigten Interessen enthalten oder
c) mit ausdrücklichen Einwilligung des Nutzers erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen des Nutzers getroffen wurden.
Hinsichtlich der in Ziffer 1 und 3 genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen des Nutzers zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person auf unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
X. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dem Nutzer das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat des Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn dieser der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Tel.: +49 (0511) 120 45 00
Telefax: +49 (0511) 120 45 99
E-Mail: poststelle@lfb.niedersachsen
Stand: März 2024
by zukunft.unternehmen