Datenschutzhinweise

Die DAP Networks GmbH (nachfolgend kurz „wir“ genannt) nimmt den Schutz Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten“ genannt) sehr ernst. Mit den folgenden Datenschutzhinweisen möchten wir Sie daher über die Art und Weise sowie den Umfang der Datenverarbeitung (Erhebung, Verarbeitung und Nutzung) auf unserer Internetseite www.deutschesapothekenportal.de und bei der Nutzung unserer dort angebotenen Dienste informieren. Diese Informationen sind für Sie jederzeit unter www.deutschesapothekenportal.de/datenschutz abrufbar.

Um Sie dabei verständlich über unseren Umgang mit Ihren Daten aufzuklären, haben wir zunächst eine Zusammenfassung der wesentlichen Informationen für Sie aufbereitet, mit der Sie sich einen Überblick verschaffen können. Wünschen Sie detaillierte Informationen, finden Sie diese weiter unten in den weitergehenden Datenschutzhinweisen und den dort etwaig verlinkten Dokumenten.

Unmittelbar verantwortlich für die Datenverarbeitung anlässlich der Nutzung unserer Internetseite sowie der dort angebotenen Dienste und Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) ist:

DeutschesApothekenPortal
DAP Networks GmbH

Agrippinawerft 22, 50678 Köln
vertreten durch
Dr. rer. nat. Dagmar Engels
als Geschäftsführerin

Telefon: +49 (0) 221 22 28 30
E-Mail: info@deutschesapothekenportal.de

Datenschutzbeauftragter des Verantwortlichen:

RA Dr. Matthias Rudolph
FREY Rechtsanwälte Partnerschaft
Agrippinawerft 22, 50678 Köln

Telefon: +49 (0) 221 42 07 48 00
E-Mail: matthias.rudolph@frey.eu

Bei allen Fragen und Anregungen zum Datenschutz wenden Sie sich am besten direkt an unseren Datenschutzbeauftragten.

1. Was sind personenbezogene Daten?

Gegenstand des Datenschutzes sind personenbezogene Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen (Art. 4 Nr. 1 DS-GVO). Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Zudem sind sog. besondere personenbezogene Daten in den Schutzbereich des Datenschutzes einbezogen. Hierbei handelt es sich um Angaben, über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben (Art. 9 Abs. 1 DS-GVO).

Gesundheitsdaten sind wiederum personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DS-GVO).

2. Welche Daten erheben wir wofür und was geschieht mit Ihren Daten?

2.1. Daten, die wir beim Besuch unserer Internetseite verarbeiten

Betrieb der Internetseite

Beim Besuch unserer Internetseite werden stets, d.h. auch beim einfachen Besuch unserer Internetseite, ohne dass Sie sich anmelden oder unsere einzelnen Dienste nutzen, folgende Daten erhoben und verarbeitet, ohne dabei Rückschlüsse auf Ihre Person zu ziehen:

Unmittelbar durch uns:

  • die zuvor von Ihnen besuchte Internetseite (sogenannte Referrer-URL);
  • die einzelnen Seiten unserer Internetseite, welche von Ihnen angesteuert werden;
  • das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite;
  • die Internet-Protokoll-Adresse (IP-Adresse) des zugreifenden Gerätes;
  • die Art Ihres Gerätes, mit dem Sie auf unsere Internetseite zugreifen (z.B. Computer, Mobiltelefon etc.);
  • der Browser und das Betriebssystem von dem aus Sie auf unsere Internetseite zugreifen, einschließlich der jeweiligen Versionsnummer und der dort eingestellten Sprache

Daten die wir von unserem Provider, der IP-Projects GmbH & Co. KG; info@ip-porjects.de, erhalten:

  • sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Diese Informationen werden benötigt, um:

  • die Inhalte unserer Internetseite korrekt auszuliefern;
  • die Inhalte unserer Internetseite sowie deren Bewerbung zu optimieren, z.B. den Inhalt für die Ansicht auf einem mobilen Endgerät anzupassen;
  • die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
  • um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Die erhobenen Daten werden nach Beendigung der jeweiligen Internetsitzung durch uns verschlüsselt, für 3 Monate gesichert und anschließend einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Verarbeitung Ihrer Daten erfolgt insoweit in unserem berechtigten Interesse und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Cookies

Unsere Internetseite verwendet sogenannte Cookies. Hierunter sind jeweils kleine Textdateien zu verstehen, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Cookies dienen dazu, verschiedene Informationen über die aktuelle Internetsitzung hinaus, also unabhängig vom Schließen des Browserfensters oder des Verlassens unserer Internetseite, zu speichern. Bei erneutem Aufruf unserer Internetseite kann Ihr Browser auf die auf Ihrem Gerät gespeicherten Informationen zugreifen und diese an den Server unserer Internetseite weiterleiten. Die Informationen können von uns also zu einem späteren Zeitpunkt ausgelesen werden.

Unsere Internetseite verwendet:

Session-Cookies

Sollten Sie unser Benutzersystem nutzen oder Dienste unserer Internetseite in Anspruch nehmen, die eine Registrierung und Anmeldung mit einem Benutzeraccount beinhalten (siehe Ziff. 2.3 und 2.4), dienen Cookies der Zwischenspeicherung von Anmeldeinformationen und Einstellungen zum Benutzeraccount sowie der von Ihnen bereits getätigten Eingaben (nachfolgend „Session-Objekte“ genannt).

Session-Objekte beinhalten Daten wie z.B. eine eindeutige Kennziffer (sogenannte „Session-ID“ als Pseudonym), mit denen wir verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Endgerät auf verschiedenen Unterseiten unserer Internetseite wiedererkennen können. Diese Zuordnung können wir auch dann vornehmen, wenn Sie während einer andauernden Internetsitzung erneut auf unsere Internetseite zurückkehren, z.B. nach dem zwischenzeitlichen Aufruf einer anderen Internetseite.

Eine Identifizierung Ihrer Person anhand dieser pseudonymisierten Daten ist uns nur dann möglich, wenn Sie während der Internetsitzung weitere Daten angeben, die eine Zuordnung zu Ihrer Person ermöglichen. Dies ist insbesondere der Fall, wenn Sie sich als Benutzer unserer Internetseite anmelden oder während eines Buchungsprozesses Angaben zu Ihrer Person machen.

Das Setzen von Session-Objekten ist einerseits erforderlich, um bereits von Ihnen getätigte Eingaben im zusammenhängenden Bestellprozess nicht zu verlieren und eine Wiederherstellung Ihrer Eingaben im Störungsfalle (z.B. kurzfristige Trennung der Verbindung zu unserer Internetseite während des Aufrufs einer nachfolgenden Buchungsseite) sowie die Korrektur der bereits getätigten Angaben auch bei Benutzung des „Zurück“-Buttons Ihres Browsers zu ermöglichen. Andererseits sind Session-Objekte auch für die Bereitstellung einer Anmeldefunktion im Rahmen unseres Benutzersystems erforderlich und entsprechen insoweit den anerkannten technischen und organisatorischen Maßnahmen zur Verhinderung eines unbeabsichtigten Zugriffs auf Ihre Daten durch Dritte.

Die Datenverarbeitung mittels dieser Session-Objekte erfolgt somit zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.

Die Session-Objekte unserer Internetseite werden gelöscht, wenn Sie den Browser schließen.

DocCheck-Cookies

Wenn Sie unsere Services über den DocCheck-Login nutzen, der per „embed“ bzw. iFrame in unsere Webseite eingebunden ist, werden von DocCheck über Cookies Protokolldaten (Ihre IP-Adresse, das Zugriffsdatum, die Zugriffszeit, die Referrer-URL, Informationen über die genutzte Hard- und Software wie z. B. Browsermerkmale, Geräteinformationen wie z. B. die Auflösung) erhoben und verwendet. Diese Daten werden nicht genutzt, um Rückschlüsse auf die Person zu ziehen, sondern dienen, die richtige Darestellung der Seiten- oder iFrame-Inhalte und/oder die Sicherheit der DocCheck-Dienste zu gewährleisten. Es handelt sich um die beiden nachfolgenden Cookies: „Dockchekc_user_id“ (ermöglicht einen Single-Sign-On für alle DocCheck-Logins, Lebensdauer: 1 Session) und „Doccheck_scu_data“ (dient der Bereitstellung passender Inhalte anhand pseudonymisierter Kennzahlen (z.B. Beruf, Land, Sprache, Lebensdauer: 1 Jahr). Die durch diese Cookies erzeugten Informationen werden lediglich an Server von DocCheck übertragen und weder mit uns, noch sonstigen Dritten geteilt. Eine Datenübertragung in Länder außerhalb der EU findet nicht statt. Die Verarbeitung Ihrer Daten erfolgt durch DocCheck insoweit auf Ihre Nutzung des Login-Services und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.

Deaktivieren und Löschen von Cookies

In den meisten Internetbrowsern finden Sie unter dem Menüpunkt „Hilfe“ Informationen dazu, wie Sie das Zulassen von Cookies auf technischem Wege unterbinden können und mit welcher Einstellung Sie von Ihrem Browser über die Platzierung eines neuen Cookies informiert werden. Beachten Sie bitte, dass möglicherweise einige Funktionen unserer Internetseite im Falle deaktivierter Cookies nicht mehr zur Verfügung stehen.

2.2. Daten, die wir verarbeiten, wenn sie uns kontaktieren

Wenn Sie uns über die auf der Internetseite angebotenen Kontaktmöglichkeiten, insbesondere die dort angegebenen E-Mail-Adressen und Faxnummern, kontaktieren, verarbeiten wir neben dem Datum und der Uhrzeit Ihrer Anfrage solche Daten, die Sie uns freiwillig mitteilen. Dies sind etwa Ihre Anrede, Ihr (akademischer) Titel, Ihr Name, Ihre (Mobil-)Telefonnummer, Ihre E-Mail-Adresse sowie sonstige Angaben, die Sie freiwillig machen. Diese Daten verwenden wir zur Abwicklung Ihrer Kontaktanfrage. Die Verarbeitung Ihrer Daten erfolgt insoweit auf Ihre Anfrage und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.

Sollten Sie Dienste unserer Internetseite in Anspruch nehmen, welche die Registrierung oder Anmeldung mit einem Benutzeraccount beinhalten (siehe Ziff. 2.3 und 2.4), so werden wir die im Rahmen der Kontaktanfrage übermittelten Daten in Ihrem Benutzerprofil hinterlegen. Diese Verarbeitung Ihrer Daten erfolgt zur ordnungsgemäßen Bearbeitung Ihrer Anfrage und der Identifizierung Ihrer Person bei Anfragen zu unseren Produkten und Diensten sowie zur Dokumentation Ihrer Anfragen im Zusammenhang mit unserer vertraglichen Beziehung. Sie beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.
Erfolgt die Anfrage im Zusammenhang mit der Nutzung unserer Dienste (siehe Ziff. 2.3 und 2.4) bzw. im Rahmen unserer Vertragsbeziehung einschließlich deren Anbahnung, so werden die bei der Anfrage übermittelten bzw. erhobenen Daten während der Dauer unserer Vertragsbeziehung gespeichert. Andernfalls erfolgt eine Speicherung grundsätzlich nur solange dies für die Beantwortung Ihrer Anfrage erforderlich ist. Eine darüberhinausgehende Speicherung ist in den in Ziff. 4 genannten Fällen jedoch möglich.

2.3. Daten, die wir verarbeiten, wenn Sie sich als Benutzer registrieren / anmelden

Sie haben die Möglichkeit, sich in unserem Benutzersystem zu registrieren und hierüber am „Mein DAP“-Programm und an DAP-Services teilzunehmen. Wir benötigen hierbei Ihre Anrede, Ihren Namen, Ihre Position, Name und Anschrift der Apotheke, in der Sie arbeiten, Ihre (Mobil-)Telefon- und Faxnummer sowie Ihre E-Mail-Adresse, einen von Ihnen gewählten Benutzernamen und ein von Ihnen zu bestimmendes Passwort, um Sie als unseren Vertragspartner zu identifizieren und die Erfüllung des Vertrages und die Bereitstellung unserer Dienste zu ermöglichen. Die Verarbeitung der vorstehenden Daten zur Vertragserfüllung beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.

An die von Ihnen bei der Registrierung angegebene E-Mail-Adresse versenden wir eine Bestätigungsmail. Stimmen wir der Registrierung zu, erhalten Sie innerhalb von sieben Tagen eine Annahme-E-Mail. Erst nach Anklicken des dortigen Bestätigungslinks wird ihr Benutzerkonto aktiviert. Dies dient zur Bestätigung der Richtigkeit der E-Mail-Adresse und des Nachweises Ihrer Inhaberschaft bezüglich dieser E-Mail-Adresse Bei der Registrierung auf unserer Internetseite und der jeweiligen Anmeldung als registrierter Benutzer wird Ihre jeweilige Internet-Protokoll-Adresse (IP-Adresse) nebst aktuellem Datum und Uhrzeit gespeichert. Die Speicherung dieser Daten erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Diese Daten ermöglichen im Bedarfsfall, begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich, erfolgt somit in unserem berechtigten Interesse, und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Die vorstehenden Daten werden bis zur Löschung Ihres Benutzerprofils gespeichert. Eine darüberhinausgehende Speicherung ist in den in Ziff. 4 genannten Fällen möglich.

2.4. Daten, wie wir verarbeiten, wenn Sie kostenpflichtige DAP-Services bestellen

Haben Sie sich bereits bei uns registriert (siehe Ziffer 2.3), verarbeiten wir zusätzlich Angaben zu von Ihnen bestellten kostenpflichtigen DAP-Services, wenn Sie diese bestellen. Haben Sie sich noch nicht registriert, müssen Sie sich zunächst registrieren (siehe Ziffer 2.3). Wir benötigen Ihre Angaben, um Sie als unseren Vertragspartner zu identifizieren, Ihre Bestellung prüfen zu können und – bei erfolgreicher Prüfung und entsprechender Bestellbestätigung unsererseits – die Erfüllung des Vertrages zu ermöglichen. Wir werden die im Rahmen der Bestellanfrage übermittelten Daten in Ihrem Benutzerprofil hinterlegen. Die Verarbeitung der vorstehenden Daten zur Vertragserfüllung beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.

Bei Nutzung unseres Benutzersystems wird ferner Ihre Internet-Protokoll-Adresse (IP-Adresse), das Datum sowie die Uhrzeit der jeweiligen Bestellanfrage gespeichert. Die Speicherung dieser Daten erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Diese Daten ermöglichen im Bedarfsfall, begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer bei Bestehen einer entsprechenden gesetzlichen Pflicht zur Weitergabe oder wenn die Weitergabe der Strafverfolgung dient. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Die vorstehenden Daten werden bis zur Löschung Ihres Benutzerprofils gespeichert. Eine darüberhinausgehende Speicherung ist in den in Ziff. 4 genannten Fällen möglich.

2.5. Daten, die wir verarbeiten, wenn Sie unsere Nachrichten bestellen

Bei Registrierung eines Benutzerkontos und auf unserer Internetseite können Sie auch die Zusendung von Nachrichten (nachfolgend „Newsletter“ genannt) bestellen.

Die Zusendung des Newsletters setzt voraus, dass Sie über eine gültige E-Mail-Adresse verfügen und sich für den Erhalt des Newsletters registriert haben. An die von Ihnen erstmalig für die Zusendung des Newsletters eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisieren. Die Anmeldung wird erst dann wirksam, wenn Sie auf den Link in der Bestätigungsmail geklickt haben. Sowohl bei der Anmeldung zu unserem Newsletter als auch beim Aufruf des Bestätigungslinks und der jeweiligen Anmeldung als registrierter Benutzer wird Ihre jeweilige Internet-Protokoll-Adresse (IP-Adresse) nebst aktuellem Datum und Uhrzeit gespeichert. Die Speicherung dieser Daten erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Diese Daten ermöglichen im Bedarfsfall, begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich, erfolgt somit in unserem berechtigten Interesse, und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Ihre Einwilligung vorausgesetzt, verarbeiten wir Ihre Daten wie folgt:

Die im Rahmen einer Anmeldung zur Zusendung des Newsletters erhobenen personenbezogenen Daten werden zum Versand des Newsletters verwendet. Ferner können Sie per E-Mail informiert werden, sofern dies für den Betrieb des Newsletters-Dienstes oder eine diesbezügliche Registrierung erforderlich ist (z.B. Änderungen am Nachrichtenangebot oder Veränderung der technischen Gegebenheiten). Sie können die Zusendung des Newsletters jederzeit abbestellen. Hierzu findet sich am Ende jeder Newsletter-E-Mail ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf unserer Internetseite von der Zusendung des Newsletters abzumelden.

Mit der Anmeldung zu unserem Newsletter-Dienst willigen Sie in den Erhalt des Newsletters und die Verarbeitung dieser Daten gemäß dem Vorstehenden ein. Die Datenverarbeitung beruht insoweit auf Art. 6 Abs. 1 Buchstabe a) DS-GVO.

Bei Bestellung unseres Newsletters wird Ihre Internet-Protokoll-Adresse (IP-Adresse), das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt, um die Bereitstellung unserer Dienste sicherzustellen und deren Missbrauch zu verhindern. Diese Daten ermöglichen im Bedarfsfall, begangene Straftaten aufzuklären und private Rechte Dritter durchzusetzen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich, erfolgt somit in unserem berechtigten Interesse, und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

Die im Rahmen der Bestellung des Newsletters erhobenen Daten werden so lange gespeichert, bis Sie den Newsletter abbestellen. Eine darüberhinausgehende Speicherung ist in den in Ziff. 4 genannten Fällen möglich.

2.6. Verarbeitung von Daten zur Zahlungsabwicklung

Zur Zahlungsabwicklung stehen neben der Zahlung per Rechnung die Zahlung per SEPA-Lastschrift zur Verfügung.

Bei per SEPA-Lastschrift werden automatisch personenbezogene Daten an den Zahlungsdienstleister StarMoney übermittelt. Die Betreibergesellschaft von StarMoney ist die Star Finanz-Software Entwicklung und Vertriebs GmbH (nachfolgend „Zahlungsdienstleister“ genannt).

Bei der Zahlung per SEPA-Lastschrift handelt es sich bei den zur Abwicklung der Zahlung erforderlichen personenbezogenen Daten um Vor- und Nachname des Kontoinhabers und die Bankkontodaten in Form der IBAN. Als Teil der Zahlungsbestätigung müssen Sie zudem ein Mandat akzeptieren, das uns die Autorisation gibt, Ihr Konto zu belasten.

Der Zahlungsdienstleister nutzt die vorgenannten Daten zur Verarbeitung der Zahlung, sowie gegebenenfalls zur Kontaktaufnahme im Hinblick auf die Zahlung und zur Bereitstellung von diesbezüglichem Kundendienst. Der Zahlungsdienstleister gibt die personenbezogenen Daten an mit ihm verbundene Unternehmen weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag des Zahlungsdienstleisters verarbeitet werden sollen. Die Verarbeitung der Daten erfolgt insoweit zur Zahlungsabwicklung und beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe b) DS-GVO.

Darüber hinaus wird der Zahlungsdienstleister die Daten gegebenenfalls an Dritte weitergegeben, sofern dies im Hinblick auf die Zahlungsart gesetzlich vorgeschrieben ist (z.B. zur Geldwäscheprävention gemäß dem Geldwäschegesetz).

Bitte beachten Sie, dass der Zahlungsdienstleister auch zahlreichen Verpflichtungen zur Aufbewahrung der durch Sie bereitgestellten Daten unterliegt; dazu gehört, sicherzustellen, dass Transaktionen angemessen verarbeitet, abgewickelt, erstattet oder rückbelastet werden können, dazu beizutragen, Betrugsfälle aufzudecken, und Geldwäschebekämpfungs- und anderen für den Zahlungsdienstleister und seine Finanzdienstleister geltenden Gesetzen und Rechtsvorschriften zu entsprechen. Daher bewahrt der Zahlungsdienstleister zur Erfüllung seiner Verpflichtungen bestimmte Daten auf.

Die Datenverarbeitung beruht insoweit auf Art. 6 Abs. 1 Satz 1 Buchstabe c) DS-GVO.

Eine Weitergabe Ihrer Daten erfolgt auch, sofern dies zum Schutz unserer Rechte, der Rechte des Zahlungsdienstleisters, zur Durchsetzung der Bedingungen des Zahlungsdienstleisters oder um Anforderungen von Strafverfolgungsbehörden u.a. zu entsprechen, erforderlich ist. Eine derartige Weitergabe beruht auf Art. 6 Abs. 1 Satz 1 Buchstabe f) DS-GVO.

3. Wie gehen wir mit Ihren Daten um?

Bei der Datenverarbeitung ist es unser Ziel, im Rahmen des jeweiligen Nutzungszweckes stets ein möglichst hohes Sicherheitsniveau zu erreichen. Obwohl ein absoluter Schutz nicht garantiert werden kann, haben wir daher Sicherheitsvorkehrungen getroffen, um Ihre Daten zu schützen.

Dazu gehört etwa, dass wir Ihre Daten stets nur verschlüsselt übertragen. Hierzu verwenden wir das Codierungssystem SSL (Secure Socket Layer), welches verhindern soll, dass die Datenströme von Dritten abgefangen und Ihre Daten im Klartext eingesehen werden können. Die Verwendung des SSL-Codierungssystems erkennen Sie am „https://“ in der Adresszeile Ihres Browsers sowie bei gängigen Browsern daran, dass neben der Adresszeile ein entsprechendes Schloss-Symobol erscheint. So haben Sie Gewissheit, dass Ihre Daten sicher an uns übermittelt werden.

4. Wie lange bewahren wir Ihre Daten auf?

Wir verarbeiten und speichern personenbezogene Daten für den Zeitraum, der zur Erreichung des angegebenen Zwecks (siehe Ziff. 2) erforderlich ist.

Nach Erledigung des Zwecks, zu dem die personenbezogenen Daten an uns übermittelt worden sind, oder wenn Sie wünschen, dass Ihre personenbezogenen Daten gelöscht werden, werden wird diese Daten löschen, es sei denn wir sind zu deren Aufbewahrung gesetzlich berechtigt (etwa zu Beweiszwecken im Rahmen der Abwicklung unseres Vertragsverhältnisses) oder verpflichtet (etwa aus steuerlichen Gründen). Diese Speicherdauer kann länger sein, als dies für den ursprünglichen Verwendungszweck (Regel-Speicherdauer) erforderlich war. Im Falle der Aufbewahrung von Abrechnungsbelegen z.B. sind wir zur Speicherung über einen Zeitraum von 10 Jahren verpflichtet (§ 147 Abs. 3 der Abgabenordnung).

Ist der ursprüngliche Verwendungszweck erreicht oder entfallen, werden wir die personenbezogenen Daten nicht für eine weitere Verarbeitung nutzen. Mit Wegfall der Berechtigung bzw. Ablauf der gesetzlichen Aufbewahrungspflichten löschen wir die Daten sodann endgültig.

5. Einsatz des Messverfahrens der INFOnline GmbH

Unsere Webseite nutzt das Messverfahren („SZMnG“) der INFOnline GmbH (https://www.INFOnline.de) zur Ermittlung statistischer Kennwerte über die Nutzung unserer Angebote. Ziel der Nutzungsmessung ist es, die Anzahl der Besuche auf unserer Website, die Anzahl der Websitebesucher und deren Surfverhalten statistisch – auf Basis eines einheitlichen Standardverfahrens – zu bestimmen und somit marktweit vergleichbare Werte zu erhalten.

Für alle Digital-Angebote, die Mitglied der Informationsgemeinschaft zur Feststellung der Verbreitung von Werbeträgern e.V. (IVW – www.ivw.eu) sind oder an den Studien der Arbeitsgemeinschaft Online-Forschung e.V. (AGOF - www.agof.de) teilnehmen, werden die Nutzungsstatistiken regelmäßig von der AGOF und der Arbeitsgemeinschaft Media-Analyse e.V. (agma - www.agma-mmc.de) zu Reichweiten weiter verarbeitet und mit dem Leistungswert „Unique User“ veröffentlicht sowie von der IVW mit den Leistungswerten „Page Impression“ und „Visits“. Diese Reichweiten und Statistiken können auf den jeweiligen Webseiten eingesehen werden.

a) Rechtsgrundlage für die Verarbeitung

Die Messung mittels des Messverfahrens SZMnG durch die INFOnline GmbH erfolgt mit berechtigtem Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.

Zweck der Verarbeitung der personenbezogenen Daten ist die Erstellung von Statistiken und die Bildung von Nutzerkategorien. Die Statistiken dienen dazu, die Nutzung unseres Angebots nachvollziehen und belegen zu können. Die Nutzerkategorien bilden die Grundlage für eine interessengerechte Ausrichtung von Werbemitteln bzw. Werbemaßnahmen. Zur Vermarktung dieser Webseite ist eine Nutzungsmessung, welche eine Vergleichbarkeit zu anderen Marktteilnehmern gewährleistet, unerlässlich. Unser berechtigtes Interesse ergibt sich aus der wirtschaftlichen Verwertbarkeit der sich aus den Statistiken und Nutzerkategorien ergebenden Erkenntnisse und dem Marktwert unserer Webseite -auch in direktem Vergleich mit Webseiten Dritter- der sich anhand der Statistiken ermitteln lässt.

Darüber hinaus haben wir ein berechtigtes Interesse daran, die pseudonymisierten Daten der INFOnline, der AGOF und der IVW zum Zwecke der Marktforschung (AGOF, agma) und für statistische Zwecke (INFOnline, IVW) zur Verfügung zu stellen. Weiterhin haben wir ein berechtigtes Interesse daran, die pseudonymisierten Daten der INFOnline zur Weiterentwicklung und Bereitstellung interessengerechter Werbemittel zur Verfügung zu stellen.

b) Art der Daten

Die INFOnline GmbH erhebt die folgenden Daten, welche nach EU-DSGVO einen Personenbezug aufweisen:

  • IP-Adresse: Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige Adresse, die sogenannte IP-Adresse. Die zumindest kurzzeitige Speicherung der IP-Adresse ist aufgrund der Funktionsweise des Internets technisch erforderlich. Die IP-Adressen werden vor jeglicher Verarbeitung um 1 Byte gekürzt und nur anonymisiert weiterverarbeitet. Es erfolgt keine Speicherung oder weitere Verarbeitung der ungekürzten IP-Adressen.
  • Einen zufällig erzeugten Client-Identifier: Die Reichweitenverarbeitung verwendet zur Wiedererkennung von Computersystemen alternativ entweder ein Cookie mit der Kennung „ioam.de", ein „Local Storage Object“ oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Browsers erstellt wird. Diese Kennung ist für einen Browser eindeutig, solange das Cookie oder Local Storage Object nicht gelöscht wird. Eine Messung der Daten und anschließende Zuordnung zu dem jeweiligen Client-Identifier ist daher auch dann möglich, wenn Sie andere Webseiten aufrufen, die ebenfalls das Messverfahren („SZMnG“) der INFOnline GmbH nutzen. Die Gültigkeit des Cookies ist auf maximal 1 Jahr beschränkt.

c) Nutzung der Daten

Das Messverfahren der INFOnline GmbH, welches auf dieser Webseite eingesetzt wird, ermittelt Nutzungsdaten. Dies geschieht, um die Leistungswerte Page Impressions, Visits und Clients zu erheben und weitere Kennzahlen daraus zu bilden (z.B. qualifizierte Clients). Darüber hinaus werden die gemessenen Daten wie folgt genutzt:

  • Eine sogenannte Geolokalisierung, also die Zuordnung eines Webseitenaufrufs zum Ort des Aufrufs, erfolgt ausschließlich auf der Grundlage der anonymisierten IP-Adresse und nur bis zur geographischen Ebene der Bundesländer / Regionen. Aus den so gewonnenen geographischen Informationen kann in keinem Fall ein Rückschluss auf den konkreten Aufenthaltsort eines Nutzers gezogen werden.
  • Die Nutzungsdaten eines technischen Clients (bspw. eines Browsers auf einem Gerät) werden webseitenübergreifend zusammengeführt und in einer Datenbank gespeichert. Diese Informationen werden zur technischen Abschätzung der Sozioinformation Alter und Geschlecht verwendet und an die Dienstleister der AGOF zur weiteren Reichweitenverarbeitung übergeben. Im Rahmen der AGOF-Studie werden auf Basis einer zufälligen Stichprobe Soziomerkmale technisch abgeschätzt, welche sich den folgenden Kategorien zuordnen lassen: Alter, Geschlecht, Nationalität, Berufliche Tätigkeit, Familienstand, Allgemeine Angaben zum Haushalt, Haushalts-Einkommen, Wohnort, Internetnutzung, Online-Interessen, Nutzungsort, Nutzertyp.

d) Speicherdauer der Daten

Die vollständige IP-Adresse wird von der INFOnline GmbH nicht gespeichert. Die gekürzte IP-Adresse wird maximal 60 Tage gespeichert. Die Nutzungsdaten in Verbindung mit dem eindeutigen Identifier werden maximal 6 Monate gespeichert.

e) Weitergabe der Daten

Die IP-Adresse wie auch die gekürzte IP-Adresse werden nicht weitergegeben. Für die Erstellung der AGOF-Studie werden Daten mit Client-Identifiern an die folgenden Dienstleister der AGOF weitergegeben

  • Kantar Deutschland GmbH (https://www.tns-infratest.com/)
  • Ankordata GmbH & Co. KG (http://www.ankordata.de/homepage/)
  • Interrogare GmbH (https://www.interrogare.de/)

f) Rechte der betroffenen Person

Die betroffene Person hat folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18f. DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Bei Anfragen dieser Art, wenden Sie sich bitte an info@dapgruppe.de. Bitte beachten Sie, dass wir bei derartigen Anfragen sicherstellen müssen, dass es sich tatsächlich um die betroffene Person handelt.

g) Widerspruchsrecht

Wenn Sie an der Messung nicht teilnehmen möchten, können Sie unter folgendem Link widersprechen: https://optout.ioam.de

Um einen Ausschluss von der Messung zu garantieren, ist es technisch notwendig, ein Cookie zu setzen. Sollten Sie die Cookies in Ihrem Browser löschen, ist es notwendig, den Opt-Out-Vorgang unter dem oben genannten Link zu wiederholen.

Die betroffene Person hat das Recht, bei einer Datenschutzbehörde Beschwerde einzulegen. Weitere Informationen zum Datenschutz im Messverfahren finden Sie auf der Webseite der INFOnline GmbH (https://www.infonline.de), die das Messverfahren betreibt, der Datenschutzwebseite der AGOF (http://www.agof.de/datenschutz) und der Datenschutzwebseite der IVW (http://www.ivw.eu).

6. Einsatz des Webanalysedienstes Matomo (ehemals Piwik)

a) Beschreibung und Umfang der Datenverarbeitung

Wir benutzen auf unserer Internetseite den Open Source Webanalysedienst Matomo (ehemals Piwik). Mit Matomo können wir das Surfverhalten unserer Nutzer analysieren, ohne personenbezogene Daten zu erheben. Matomo verwendet hierzu Cookies. Diese Textdateien werden auf Ihrem Computer gespeichert und machen es uns möglich, die Benutzung unserer Webseite zu analysieren. Dazu werden die durch den Cookie gewonnenen Informationen über die Nutzung ausschließlich an unsere Server übertragen und gespeichert, damit das Nutzungsverhalten ausgewertet werden kann. Ein Abfluss der Daten an Dritte erfolgt nicht. Vor der Speicherung wird die IP-Adresse anonymisiert, sodass wir zwar in die Lage versetzt werden, Nutzungsverhalten der Besucher unserer Internetseite zu erfassen und zu analysieren, wir können aber keine direkten Rückschlüsse auf die hinter den anonymisierten Daten stehende Person ziehen. Mit Hilfe der so erhobenen Daten erfahren wir, welche Seiten durch unsere Webseitenbesucher aufgerufen werden, aber auch, aus welcher Region unsere Webseitenbesucher kommen. Erfasst werden darüber hinaus Logdateien (z. B. IP-Adresse und der verwendete Browser). Hinsichtlich der IP-Adresse weisen wir darauf hin, dass diese nur unvollständig gespeichert wird, damit keine Rückschlüsse auf die IP-Adresse gezogen werden können. Wir sind in der Lage, die Daten auszuwerten und uns z. B. darüber informieren, wonach Webseitenbesucher konkret gesucht haben oder welche Seiten am meisten aufgerufen werden.

b) Rechtsgrundlage für die Datenverarbeitung

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, weil wir mittels dieser Daten unser Angebot kontinuierlich weiterentwickeln können, die Daten aber auch für die Kooperation mit unseren Werbepartnern benötigen. Hinsichtlich der Werbepartner sei darauf hingewiesen, dass z. B. die Besuchsfrequenz einer Internetseite ein wertbildender Faktor ist, ähnlich wie die Auflagenstärke bei Printmedien.

Gleichwohl benötigen wir für die Verwendung von Matomo Ihre Einwilligung. Stimmen Sie der Verwendung von Matomo zu, werden folgende Daten beim Aufruf von Einzelseiten unserer Website erhoben:

(1) Die IP-Adresse des aufrufenden Systems des Nutzers in unvollständiger und damit anonymisierter Form
(2) Die aufgerufene Webseite
(3) Die Webseite, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
(4) Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
(5) Die Verweildauer auf der Webseite
(6) Die Häufigkeit des Aufrufs der Webseite

c) Hosting

Zur Gewährleistung eines bestmöglichen Datenschutzes hosten wir Matomo ausschließlich auf unseren eigenen Servern.

7. Geben wir Ihre Daten an Dritte weiter?

Wir können die Weitergabe von Daten an einen oder mehrere Personen bzw. Unternehmen veranlassen, welche die Daten im Rahmen der vorstehend jeweils beschriebenen Zwecke für uns als Verantwortlichen verarbeitet (sogenannte Auftragsverarbeiter).

Derzeit haben wir die folgenden Personen bzw. Unternehmen mit der Wahrnehmung der Datenverarbeitung beauftragt (Auftragsverarbeitung gemäß Art. 28 DS-GVO):

  • Star Finanz-Software Entwicklung und Vertriebs GmbH (siehe Ziff. 2.6)
  • INFOnline GmbH (siehe Ziff. 5)

Diese Auftragsverarbeiter verarbeiten Ihre Daten mit der gebotenen Sorgfalt. Sie unterliegen unserer Kontrolle und sind von uns weisungsabhängig. So ist gewährleistet, dass die Datenverarbeitung stets unter Wahrung Ihrer Rechte, insbesondere derjenigen gemäß nachfolgender Ziff. 8, erfolgt.

Eine Weitergabe Ihrer Daten zu anderen Zwecken erfolgt nicht.

8. Welche Rechte haben Sie?

Bezüglich der Nutzung Ihrer Daten haben Sie die nachfolgend genannten Rechte. Diese Rechte können Sie gegenüber uns als den Verantwortlichen geltend machen. Gerne können Sie sich hierfür direkt an unseren Datenschutzbeauftragten wenden.

8.1. Recht auf Auskunft

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner haben Sie das Recht auf Auskunft über folgende Informationen:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht Ihnen im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchten Sie dieses Auskunftsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden.

Ihr Auskunftsrecht beruht im Wesentlichen auf Art. 15 DS-GVO.

8.2. Recht auf Berichtigung falscher und Ergänzung unvollständiger Daten

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Möchten Sie dieses Berichtigungsrecht in Anspruch nehmen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden.

Ihr Recht auf Berichtigung falscher und Ergänzung unvollständiger Daten beruht auf Art. 16 DS-GVO.

8.3. Recht auf Datenlöschung (Recht auf Vergessen werden)

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
  • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Sie legen gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Wir sind zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten verpflichtet, Ihrer personenbezogenen Daten zu löschen.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Unser Datenschutzbeauftragte oder unser Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Ihr Recht auf Datenlöschung beruht auf Art. 17 DS-GVO.

8.4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
  • Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe unseres Unternehmens gegenüber Ihren Rechten überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und Sie die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Unser Datenschutzbeauftragte oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.

Ihr Recht auf Einschränkung der Verarbeitung beruht auf Art. 18 DS-GVO.

8.5. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dies beinhaltet und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern (i) die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b) DS-GVO beruht und (ii) die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (Art. 20 Abs. 1 DS-GVO), soweit Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.

Ihr diesbezügliches Recht auf Datenübertragbarkeit beruht auf Art. 20 DS-GVO.

8.6. Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Ihnen steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Ihr Widerspruchsrecht beruht auf Art. 21 DS-GVO.

8.7. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.

Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich oder erfolgt sie mit Ihrer ausdrücklichen Einwilligung, treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens unseres Unternehmens, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte Sie Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden.

Diese Rechte beruhen auf Art. 22 DS-GVO.

8.8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit ganz oder teilweise zu widerrufen.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Möchten Sie Ihr Recht auf Widerruf einer Einwilligung geltend machen, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen unserer Mitarbeiter wenden. Die Kontaktdaten finden Sie oberhalb dieser Datenschutzhinweise, unmittelbar vor der Zusammenfassung.

Ihr Recht auf Widerruf einer erteilten, datenschutzrechtlichen Einwilligung beruht auf Art. 7 Abs. 3 DS-GVO.

8.9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, bei der Aufsichtsbehörde eine Beschwerde einzureichen. Dieses Recht beruht auf Art. 56 Abs. 2 DS-GVO.

9. Änderungen dieser Datenschutzerklärung

Die Nutzung erhobener Daten unterliegt immer der Datenschutzerklärung, die zu dem Zeitpunkt aktuell ist, zu dem die Daten erhoben werden.

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an eine geänderte Sach- und Rechtslage anzupassen. In diesem Falle veröffentlichen wir die jeweils neue und sodann aktuelle Fassung dieser Datenschutzerklärung auf unserer Internetseite. Zu gegebenem Anlass werden wir auf etwaige Änderungen dieser Datenschutzerklärung an geeigneter Stelle hinweisen. Dies gilt insbesondere dann, wenn wir beabsichtigen, bereits erhobene Daten abweichend von der ursprünglichen Zwecksetzung zu nutzen.

Beruht die Nutzung Ihrer personenbezogenen Daten auf Ihrer Einwilligung, so nutzen wir ungeachtet einer zwischenzeitlichen Änderung dieser Datenschutzerklärung Ihre Daten stets nur in dem Umfang, in den Sie eingewilligt haben. Gegebenenfalls werden wir Sie in diesem Fall um eine erneute Einwilligung entsprechend einer beabsichtigten Änderung der Datennutzung bitten.