Datenschutzerklärung

Wir freuen uns sehr, dass Sie Interesse an unserem Unternehmen gezeigt haben.

Der Datenschutz hat für das Management der energypedia consult GmbH eine besonders hohe Priorität. Die Nutzung der Internetseiten der energypedia consult GmbH ist ohne Angabe personenbezogener Daten möglich; wenn eine betroffene Person jedoch über unsere Website spezielle Unternehmensdienste nutzen möchte, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und gibt es keine gesetzliche Grundlage für eine solche Verarbeitung, holen wir in der Regel die Zustimmung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten wie Name, Adresse, E-Mail-Adresse oder Telefonnummer einer betroffenen Person erfolgt stets in übereinstimmung mit der Allgemeinen Datenschutzverordnung (GDPR) und den für die energypedia consult GmbH geltenden länderspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung möchte unser Unternehmen die öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, verwendeten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus werden die betroffenen Personen durch diese Datenschutzerklärung über die ihnen zustehenden Rechte informiert.

Als Verantwortlicher haben wir zahlreiche technische und organisatorische Maßnahmen ergriffen, um den bestmöglichen Schutz der über diese Website verarbeiteten personenbezogenen Daten zu gewährleisten. Allerdings können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, so dass ein absoluter Schutz nicht gewährleistet ist. Aus diesem Grund steht es jedem Betroffenen frei, uns personenbezogene Daten auf anderem Wege, z.B. per Telefon, zu übermitteln.

Definitionen

Diese Datenschutzerklärung basiert auf den Begriffen, die der europäische Gesetzgeber für die Annahme der Allgemeinen Datenschutzverordnung (GDPR) verwendet. Unsere Datenschutzerklärung sollte für die öffentlichkeit sowie für unsere Kunden und Geschäftspartner lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir zunächst die verwendete Terminologie erläutern.

In dieser Datenschutzerklärung verwenden wir unter anderem die folgenden Begriffe:

a) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person ("Betroffene"). Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen Identifikator wie einen Namen, eine Identifikationsnummer, Ortsdaten, einen Online-Kennzeichner oder auf einenoder mehrere Faktoren, die spezifisch für die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person sind.

b) Betroffene Person

Die betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitungsprozess

Verarbeitungsprozess ist jeder Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten oder mit personenbezogenen Daten durchgeführt werden, unabhängig davon, ob sie automatisiert erfolgen, wie z.B. Erhebung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung oder änderung, Abruf, Konsultation, Nutzung, Offenlegung durch übermittlung, Verbreitung oder anderweitige Bereitstellung, Ausrichtung oder Kombination, Einschränkung, Löschung oder Zerstörung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, deren Verarbeitung in Zukunft einzuschränken.

e) Profiling

Profiling bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, die aus der Verwendung personenbezogener Daten zur Bewertung bestimmter personenbezogener Aspekte einer natürlichen Person besteht, insbesondere zur Analyse oder Vorhersage von Aspekten im Zusammenhang mit der Arbeitsleistung, der wirtschaftlichen Situation, der Gesundheit, den persönlichen Präferenzen, den Interessen, der Zuverlässigkeit, dem Verhalten, dem Standort oder den Bewegungen dieser natürlichen Person.

f) Anonymisierung

Anonymisierung ist die Verarbeitung personenbezogener Daten in der Weise, dass die personenbezogenen Daten ohne die Verwendung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können, sofern diese zusätzlichen Informationen getrennt aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, um sicherzustellen, dass die personenbezogenen Daten nicht einer bestimmten oder identifizierbaren natürlichen Person zugeordnet werden.

g) Controller oder Controller, der für die Verarbeitung verantwortlich ist
Controller, der für die Verarbeitung verantwortlich ist, ist die natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt; wenn die Zwecke und Mittel dieser Verarbeitung durch das Recht der Union oder des Mitgliedstaats festgelegt sind, kann der Controller oder die spezifischen Kriterien für seine Benennung durch das Recht der Union oder des Mitgliedstaats vorgesehen werden.

h) Prozessor/ Verarbeiter

Verarbeiter ist eine natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.

i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Agentur oder eine andere Stelle, an die die personenbezogenen Daten weitergegeben werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die im Rahmen einer besonderen Untersuchung nach dem Recht der Union oder des Mitgliedstaats personenbezogene Daten erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden erfolgt im Einklang mit den geltenden Datenschutzbestimmungen gemäß den Zwecken der Verarbeitung.

j) Dritte

Dritte sind natürliche oder juristische Personen, Behörden, Agenturen oder Stellen, die nicht die betroffene Person, der Kontrolleur, der Verarbeiter und Personen sind, die unter der direkten Aufsicht des Kontrolleurs oder Verarbeiters befugt sind, personenbezogene Daten zu verarbeiten.

k) Einwilligung

Einwilligung der betroffenen Person ist jede frei gegebene, spezifische, informierte und unmissverständliche Angabe der Wünsche der betroffenen Person, mit der sie durch eine Erklärung oder durch eine eindeutige positive Handlung ihre Zustimmung zur Verarbeitung personenbezogener Daten erteilt.

Name und Adresse des Verantwortlichen

Verantwortlicher im Sinne der Allgemeinen Datenschutzgrundverordnung (GDPR), anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und anderer

Bestimmungen zum Datenschutz ist:

energypedia consult GmbH
König-Adolf-Str. 12
65191 Wiesbaden
Deutschland
Phone: +49 611 1819 5031
Email: info@energypedia-consult.com
Website: www.energypedia-consult.com

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Datenschutzbeauftragter: Robert Heine
energypedia consult GmbH
König-Adolf-Str. 12
65191 Wiesbaden
Deutschland
Phone: +49 611 1819 5031
Email: info@energypedia-consult.com
Website: www.energypedia-consult.com

Jede betroffene Person kann sich mit allen Fragen und Anregungen zum Datenschutz jederzeit direkt an unseren Datenschutzbeauftragten wenden.

Cookies

Diese Website verwendet Cookies. Cookies sind Textdateien, die über einen Internetbrowser in einem Computersystem gespeichert werden.

Viele Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine so genannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Es besteht aus einer Zeichenkette, über die Internetseiten und Server dem jeweiligen Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Auf diese Weise können besuchte Internetseiten und Server den einzelnen Browser der betroffenen dats von anderen Internetbrowsern unterscheiden, die andere Cookies enthalten. Ein bestimmter Internetbrowser kann anhand der eindeutigen Cookie-ID erkannt und identifiziert werden.

Durch den Einsatz von Cookies können wir den Nutzern dieser Website benutzerfreundlichere Dienste anbieten, die ohne die Einstellung von Cookies nicht möglich wären.

Mit Hilfe eines Cookies können die Informationen und Angebote auf unserer Website für den Nutzer optimiert werden. Cookies ermöglichen es uns, wie bereits erwähnt, unsere Website-Benutzer zu erkennen. Der Zweck dieser Anerkennung ist es, den Nutzern die Nutzung unserer Website zu erleichtern. Der Website-Benutzer, der z.B. Cookies verwendet, muss nicht bei jedem Zugriff auf die Website Zugangsdaten eingeben, da diese von der Website übernommen werden und das Cookie somit auf dem Computersystem des Benutzers gespeichert wird. Ein weiteres Beispiel ist das Cookie eines Einkaufswagens in einem Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde über ein Cookie in den virtuellen Warenkorb gelegt hat.

Der Betroffene kann das Setzen von Cookies über unsere Website durch eine entsprechende Einstellung des verwendeten Internetbrowsers jederzeit verhindern und damit das Setzen von Cookies dauerhaft ablehnen. Darüber hinaus können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Wenn der Betroffene das Setzen von Cookies imverwendeten Internetbrowser deaktiviert, sind möglicherweise nicht alle Funktionen unserer Website vollständig nutzbar.

Erhebung allgemeiner Daten und Informationen

Diese Homepage sammelt eine Reihe von allgemeinen Daten und Informationen, wenn eine betroffene Person oder ein automatisiertes System die Website aufruft. Diese allgemeinen Daten und Informationen werden in den Server-Logdateien gespeichert. Gesammelt werden können (1) die verwendeten Browsertypen und -versionen, (2) das vom Zugangssystem verwendete Betriebssystem, (3) die Website, von der aus ein Zugangssystem auf unsere Website gelangt (sog. Referrer), (4) die Unterwebsites, (5) das Datum und die Uhrzeit des Zugriffs auf die Website, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des Zugangssystems und (8) alle anderen ähnlichen Daten und Informationen, die bei Angriffen auf unsere IT-Systeme verwendet werden können.

Bei der Verwendung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Vielmehr werden diese Informationen benötigt, um (1) den Inhalt unserer Website korrekt zu liefern, (2) den Inhalt unserer Website sowie deren Werbung zu optimieren, (3) die langfristige Funktionsfähigkeit unserer IT-Systeme und Website-Technologie zu gewährleisten und (4) den Strafverfolgungsbehörden die für die Strafverfolgung im Falle eines Cyberangriffs notwendigen Informationen zur Verfügung zu stellen. Daher analysieren wir anonym gesammelte Daten und Informationen statistisch, mit dem Ziel, den Datenschutz und die Datensicherheit unseres Unternehmens zu erhöhen und ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Die anonymen Daten der Server-Logdateien werden getrennt von allen personenbezogenen Daten einer betroffenen Person gespeichert.

Anmeldung zur 30-Tage-kostenlosen Testversion von WebMo

Auf dieser Website haben die Nutzer die Möglichkeit, sich für eine 30-Tage kostenlose WebMo Testversion zu registrieren. Die zu diesem Zweck verwendete Eingabemaske legt fest, welche personenbezogenen Daten übermittelt werden und wann die Testversion beim Controller bestellt wird.

Die Zugangsdaten für eine Testversion dürfen von der betroffenen Person nur dann empfangen werden, wenn (1) die betroffene Person eine gültige E-Mail-Adresse hat und (2) sich die betroffene Person für die Testversion registriert. An die von einem Betroffenen erstmals für die Testversion registrierte E-Mail-Adresse wird aus rechtlichen Gründen im Double-Opt-In-Verfahren eine Bestätigungs-E-Mail gesendet. Mit dieser Bestätigungs-E-Mail wird nachgewiesen, ob der Inhaber der E-Mail-Adresse als Betroffener zum Empfang der Zuigangsdaten für die Testversion berechtigt ist.

Bei der Registrierung für die Testversion speichern wir auch die IP-Adresse des vom Internet Service Provider (ISP) zugewiesenen und von der betroffenen Person zum Zeitpunkt der Registrierung verwendeten Computersystems sowie Datum und Uhrzeit der Registrierung. Die Erhebung dieser Daten ist notwendig, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt zu verstehen und dient damit dem Ziel des rechtlichen Schutzes des für die Verarbeitung Verantwortlichen.

Die im Rahmen der Registrierung für die Testversion erhobenen personenbezogenen Daten werden nur für den Versand der Zugangsdaten für die Testversion verwendet. Spätestens 60 Tage nach einer Kündigung oder nach Inaktivität einer 30-Tage-Testversion von WebMo, löschen wir alle Kundendaten, die zu dem gekündigten oder inaktiven WebMo gehören.

Wenn der Kunde innerhalb oder nach der 30-Tage-Testphase sich für WebMo entscheidet und ein WebMo zahlungspflichtig bestellt, werden weitere Daten vom Nutzer erhoben (Adressdaten, Rechnungsadresse und Zahlungsoption). Diese Daten werden nur zur Abwicklung und Betreuung des Kundenauftrages genutzt. Zur Abwicklung des Zahlungsprozesses nutzen wir den in Deutschland ansässigen Dienstleister Heidelpay.  Siehe dazu die Datenschutzbestimmungen zu Zahlungsarten unten.

Anmeldung zu unseren Newslettern

Auf dieser Website haben die Nutzer die Möglichkeit, den Newsletter unseres Unternehmens zu abonnieren. Die zu diesem Zweck verwendete Eingabemaske legt fest, welche personenbezogenen Daten übermittelt werden und wann der Newsletter beim Controller bestellt wird.

Mit einem Newsletter informieren wir unsere Kunden und Geschäftspartner regelmäßig über Unternehmensangebote. Der Newsletter des Unternehmens darf von der betroffenen Person nur dann empfangen werden, wenn (1) die betroffene Person eine gültige E-Mail-Adresse hat und (2) sich die betroffene Person für den Newsletterversand registriert. An die von einem Betroffenen erstmals für den Newsletter-Versand registrierte E-Mail-Adresse wird aus rechtlichen Gründen im Double-Opt-In-Verfahren eine Bestätigungs-E-Mail gesendet. Mit dieser Bestätigungs-E-Mail wird nachgewiesen, ob der Inhaber der E-Mail-Adresse als Betroffener zum Empfang des Newsletters berechtigt ist.

Bei der Registrierung für den Newsletter speichern wir auch die IP-Adresse des vom Internet Service Provider (ISP) zugewiesenen und von der betroffenen Person zum Zeitpunkt der Registrierung verwendeten Computersystems sowie Datum und Uhrzeit der Registrierung. Die Erhebung dieser Daten ist notwendig, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt zu verstehen und dient damit dem Ziel des rechtlichen Schutzes des für die Verarbeitung Verantwortlichen.

Die im Rahmen der Registrierung für den Newsletter erhobenen personenbezogenen Daten werden nur für den Versand unseres Newsletters verwendet. Darüber hinaus können die Abonnenten des Newsletters per E-Mail informiert werden, soweit dies für den Betrieb des Newsletterdienstes oder eine entsprechende Registrierung erforderlich ist, wie dies bei änderungen des Newsletterangebots oder bei änderungen der technischen Gegebenheiten der Fall sein kann. Eine Weitergabe der vom Newsletter-Service erhobenen personenbezogenen Daten an Dritte erfolgt nicht. Das Abonnement unseres Newsletters kann von der betroffenen Person jederzeit widerrufen werden. Die Einwilligung zur Speicherung personenbezogener Daten, die die betroffene Person für den Versand des Newsletters erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung finden Sie in jedem Newsletter einen entsprechenden Link. Es ist auch möglich, den Newsletter jederzeit direktauf der Website des Controllers abzubestellen oderauf andere Weise an den Controller zukommunizieren.

Newsletter-Tracking

Der Newsletter enthält sogenannte Tracking-Pixel. Ein Tracking-Pixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet ist, die im HTML-Format gesendet werden, um die Aufzeichnung und Analyse von Protokolldateien zu ermöglichen. Dies ermöglicht eine statistische Analyse des Erfolgs oder Misserfolgs von Online-Marketing-Kampagnen. Anhand des eingebetteten Tracking-Pixels können wir sehen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche Links in der E-Mail von den Betroffenen aufgerufen wurden.

Diese personenbezogenen Daten, die in den in den Newslettern enthaltenen Tracking-Pixeln erhoben werden, werden von der verantwortlichen Stelle gespeichert und analysiert, um den Versand des Newsletters zu optimieren und den Inhalt zukünftiger Newsletter noch besser an die Interessen der betroffenen Person anzupassen. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht. Die betroffenen Personen sind jederzeit berechtigt, die jeweils gesonderte Einwilligungserklärung im Wege des Double-Opt-In-Verfahrens zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten vom für die Verarbeitung Verantwortlichen gelöscht. Ein Widerruf des Newsletters gilt für uns automatisch als Widerruf.

Kontaktmöglichkeit über die Website

Dieses Wiki enthält Informationen, die einen schnellen elektronischen Kontakt zu unserem Unternehmen sowie die direkte Kommunikation mit uns ermöglichen, einschließlich einer allgemeinen Adresse der sogenannten elektronischen Post (E-Mail-Adresse). Wenn eine betroffene Person den für die Verarbeitung Verantwortlichen per E-Mail oder über ein Kontaktformular kontaktiert, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche personenbezogenen Daten, die auf freiwilliger Basis von einer betroffenen Person an den für die Datenverarbeitung Verantwortlichen übermittelt werden, werden zum Zwecke der Verarbeitung oder Kontaktaufnahme mit der betroffenen Person gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte findet nicht statt.

Kommentarfunktion im Blog auf der Website

Wir bieten den Nutzern die Möglichkeit, individuelle Kommentare zu einzelnen Blogbeiträgen auf einem Blog zu hinterlassen, der sich auf der Website des Controllers befindet. Ein Blog ist ein webbasiertes, öffentlich zugängliches Portal, über das ein oder mehrere Personen, die als Blogger oder Webblogger bezeichnet werden, Artikel veröffentlichen oder Gedanken in sogenannten Blogposts aufschreiben können. Blogposts können in der Regel von Dritten kommentiert werden.

Hinterlässt eine betroffene Person einen Kommentar zu dem auf dieser Website veröffentlichten Blog, werden auch die von der betroffenen Person gemachten Kommentare gespeichert und veröffentlicht, ebenso wie Informationen über das Datum des Kommentars und über das von der betroffenen Person gewählte Benutzerpaar (Pseudonym). Zusätzlich wird die vom Internet Service Provider (ISP) der betroffenen Person zugewiesene IP-Adresse protokolliert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und wenn die betroffene Person die Rechte Dritter verletzt oder illegale Inhalte durch einen Kommentar veröffentlicht. Die Speicherung dieser personenbezogenen Daten liegt daher im eigenen Interesse des für die Datenverarbeitung Verantwortlichen, so dass er sich im Falle einer Verletzung entschuldigen kann. Diese gesammelten personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn, eine solche übermittlung ist gesetzlich vorgeschrieben oder dient der Verteidigung des Datenverantwortlichen.

Regelmäßige Löschung und Sperrung personenbezogener Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert die personenbezogenen Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherzwecks erforderlich ist, oder soweit dies vom Europäischen Gesetzgeber oder anderen Gesetzgebern in den Gesetzen oder Verordnungen, denen der für die Verarbeitung Verantwortliche unterliegt, gewährt wird.

Ist der Speicherzweck nicht anwendbar oder läuft eine vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Aufbewahrungsfrist ab, werden die personenbezogenen Daten routinemäßig gemäß den gesetzlichen Bestimmungen gesperrt oder gelöscht.

Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, vom für die Verarbeitung Verantwortlichen die Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht. Wenn eine betroffene Person von diesem Bestätigungsrecht Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

b) Zugangsrecht

Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, vom für die Verarbeitung Verantwortlichen jederzeit kostenlos Auskunft über ihre gespeicherten personenbezogenen Daten und eine Kopie dieser Informationen zu erhalten. Darüber hinaus gewähren die europäischen Richtlinien und Verordnungen dem Betroffenen Zugang zu den folgenden Informationen:

• die Zwecke der Verarbeitung;
• die betroffenen Kategorien personenbezogener Daten;
• die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten mitgeteilt wurden oder werden, insbesondere Empfänger in Drittländern oder internationalen Organisationen;
• nach Möglichkeit den vorgesehenen Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, wenn nicht möglich, die Kriterien zur Bestimmung dieses Zeitraums;
• das Bestehen des Rechts, vom für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten der betroffenen Person zu verlangen oder einer solchen Verarbeitung zu widersprechen;
• das Bestehen des Rechts, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
• wenn die personenbezogenen Daten nicht von der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Herkunft;
• das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich der Erstellung von Profilen, gemäß Artikel 22 Absätze 1 und 4 der GDPR und, zumindest in diesen Fällen, aussagekräftige Informationen über die betreffende Logik sowie die Bedeutung und die beabsichtigten Folgen einer solchen Verarbeitung für die betroffene Person.

Darüber hinaus hat die betroffene Person das Recht, Informationen darüber zu erhalten, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Fall hat die betroffene Person das Recht, über die geeigneten Garantien im Zusammenhang mit der übermittlung informiert zu werden.

Wenn eine betroffene Person von diesem Zugangsrecht Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

c) Recht auf Nachbesserung

Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, vom für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung unrichtiger personenbezogener Daten über sie zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch durch eine ergänzende Erklärung.

Wenn eine betroffene Person von diesem Recht auf Berichtigung Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

d) Recht auf Löschung (Recht auf Vergessen)

Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, vom für die Verarbeitung Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der für die Verarbeitung Verantwortliche ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt, solange die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
• Die betroffene Person widerruft die Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a) der DSGVO oder Artikel 9 Absatz 2 Buchstabe a) der DSGVO stützt, und wenn es keinen anderen Rechtsgrund für die Verarbeitung gibt.
• Die betroffene Person widerspricht der Verarbeitung gemäß Artikel 21 Absatz 1 der DSGVO und es gibt keine zwingenden legitimen Gründe für die Verarbeitung, oder die betroffene Person widerspricht der Verarbeitung gemäß Artikel 21 Absatz 2 der DSGVO.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach dem Recht der Union oder des Mitgliedstaats nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 der DSGVO erhoben.

Wenn einer der vorgenannten Gründe vorliegt und eine betroffene Person die Löschung personenbezogener Daten beantragen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Ein Mitarbeiter hat unverzüglich sicherzustellen, dass dem Löschauftrag unverzüglich entsprochen wird.

Hat der für die Verarbeitung Verantwortliche personenbezogene Daten veröffentlicht und ist er gemäß Artikel 17 Absatz 1 verpflichtet, die personenbezogenen Daten zu löschen, so ergreift der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten für die Durchführung angemessene Maßnahmen, einschließlich technischer Maßnahmen, um andere für die Verarbeitung der personenbezogenen Daten Verantwortliche darüber zu informieren, dass die betroffene Person von diesen für die Verarbeitung Verantwortlichen die Löschung von Links zu diesen personenbezogenen Daten oder das Kopieren oder die Vervielfältigung oder Vervielfältigung dieser Daten beantragt hat, soweit die Verarbeitung nicht erforderlich ist. Ein Mitarbeiter wird im Einzelfall die notwendigen Maßnahmen veranlassen.

e) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, vom für die Verarbeitung Verantwortlichen eine Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Bedingungen zutrifft:

• Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten für einen Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist rechtswidrig und die betroffene Person widersetzt sich der Löschung der personenbezogenen Daten und fordert stattdessen die Einschränkung ihrer Verwendung.
• Der für die Verarbeitung Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, sondern sie werden von der betroffenen Person für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
• Die betroffene Person hat der Verarbeitung gemäß Artikel 21 Absatz 1 des GDPR widersprochen, bis geprüft wurde, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen die der betroffenen Person überwiegen.

Wenn eine der oben genannten Bedingungen erfüllt ist und eine betroffene Person die Einschränkung der Verarbeitung der gespeicherten personenbezogenen Daten beantragen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.

f) Recht auf Datenübertragbarkeit

Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die einem für die Verarbeitung Verantwortlichen übermittelt wurden, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten. Er hat das Recht, diese Daten ungehindert von dem für die Verarbeitung Verantwortlichen, dem die personenbezogenen Daten übermittelt wurden, an einen anderen für die Verarbeitung Verantwortlichen weiterzugeben, sofern die Verarbeitung auf der Grundlage der Zustimmung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO oder Artikel 9 Absatz 2 Buchstabe a) DSGVO erfolgt, oder auf einen Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) der DSGVO, und die Verarbeitung erfolgt automatisiert, solange die Verarbeitung nicht für die Erfüllung einer Aufgabe erforderlich ist, die im öffentlichen Interesse oder in Ausübung der dem für die Verarbeitung Verantwortlichen übertragenen öffentlichen Befugnisse ausgeübt wird.

Darüber hinaus hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 der DSGVO das Recht, personenbezogene Daten direkt von einem für die Verarbeitung Verantwortlichen an einen anderen übermitteln zu lassen, soweit dies technisch möglich ist und dabei die Rechte und Freiheiten anderer nicht beeinträchtigt.

Um das Recht auf Datenübertragbarkeit geltend zu machen, kann die betroffene Person jederzeit mit jedem Mitarbeiter von uns Kontakt aufnehmen.

g) Widerspruchsrecht

Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, aus Gründen, die sich auf ihre besondere Situation beziehen, jederzeit Einspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zu erheben, die sich auf Artikel 6 Absatz 1 Buchstabe e) oder f) der DSGVO stützt. Dies gilt auch für die Profilerstellung auf der Grundlage dieser Bestimmungen.

Im Falle des Widerspruchs werden wir die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person außer Kraft setzen, oder für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen nachweisen.

Wenn wir personenbezogene Daten für Direktmarketingzwecke verarbeiten, hat die betroffene Person das Recht, der Verarbeitung der sie betreffenden personenbezogenen Daten für dieses Marketing jederzeit zu widersprechen. Dies gilt für die Profilerstellung, soweit sie im Zusammenhang mit einem solchen Direktmarketing steht. Wenn die betroffene Person der Verarbeitung für Direktmarketingzwecke widerspricht, werden wir die personenbezogenen Daten für diese Zwecke nicht mehr verarbeiten.

Darüber hinaus hat die betroffene Person das Recht, aus Gründen, die sich auf ihre besondere Situation beziehen, der Verarbeitung personenbezogener Daten, die sie betreffen, durch uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 der DSGVO zu widersprechen, es sei denn, die Verarbeitung ist für die Erfüllung einer Aufgabe erforderlich, die aus Gründen des öffentlichen Interesses durchgeführt wird.

Um das Widerspruchsrecht auszuüben, kann sich die betroffene Person an jeden Mitarbeiter von uns wenden.

h) Automatisierte individuelle Entscheidungsfindung, einschließlich Profilerstellung

Jede betroffene Person hat das Recht, vom Europäischen Gesetzgeber eingeräumt zu werden, nicht einer Entscheidung zu unterliegen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich der Erstellung von Profilen, beruht, die Rechtswirkungen für sie hervorruft oder sie ebenfalls erheblich beeinträchtigt, solange die Entscheidung (1) für den Abschluss nicht erforderlich ist, oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen oder (2) ist nicht durch das Recht der Union oder eines Mitgliedstaats, dem der für die Verarbeitung Verantwortliche unterliegt und das auch geeignete Maßnahmen zum Schutz der Rechte und Freiheiten und berechtigten Interessen der betroffenen Person vorsieht, zugelassen, oder (3) basiert nicht auf der ausdrücklichen Zustimmung der betroffenen Person.

Wenn die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrages zwischender betroffenen Person und einem für die Datenverarbeitung Verantwortlichen erforderlich ist oder (2) auf der ausdrücklichen Zustimmung der betroffenen Person beruht, werden wir geeignete Maßnahmen ergreifen, um die Rechte und Freiheiten und berechtigten Interessen der betroffenen Person zu schützen, zumindest das Recht, menschliche Eingriffe seitens des für die Datenverarbeitung Verantwortlichen einzuholen, ihren Standpunkt darzulegen und die Entscheidung anzufechten.

Wenn die betroffene Person die Rechte im Zusammenhang mit automatisierten individuellen Entscheidungen ausüben möchte, kann sie sich jederzeit an jeden Mitarbeiter von uns wenden.

i) Recht auf Widerruf der Einwilligung zum Datenschutz

Jede betroffene Person hat das Recht, die vom Europäischen Gesetzgeber erteilte Einwilligung in die Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen. Wenn die betroffene Person das Recht auf Widerruf der Einwilligung ausüben möchte, kann sie sich jederzeit an jeden Mitarbeiter von uns wenden.

Datenschutz für Bewerbungen und die Bewerbungsverfahren

Der für die Datenverarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten der Antragsteller für die Zwecke der Bearbeitung des Antragsverfahrens. Die Verarbeitung kann auch elektronisch erfolgen. Dies ist insbesondere dann der Fall, wenn ein Antragsteller entsprechende Bewerbungsunterlagen per E-Mail oder mittels eines Webformulars auf der Website an den Verantwortlichen übermittelt. Schließt der für die Datenverarbeitung Verantwortliche einen Arbeitsvertrag mit einem Antragsteller ab, werden die übermittelten Daten zum Zwecke der Bearbeitung des Arbeitsverhältnisses gemäß den gesetzlichen Bestimmungen gespeichert. Wird vom für die Datenverarbeitung Verantwortlichen kein Arbeitsvertrag mit dem Antragsteller abgeschlossen, so werden die Antragsunterlagen zwei Monate nach Bekanntgabe der Ablehnungsentscheidung automatisch gelöscht, sofern keine anderen berechtigten Interessen des für die Datenverarbeitung Verantwortlichen der Löschung entgegenstehen. Ein weiteres berechtigtes Interesse an diesem Verhältnis ist z.B. eine Beweislast in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Datenschutzbestimmungen über die Anwendung und Nutzung von Matomo (alias PIWIK)

Auf dieser Website hat der Controller die Matomo-Komponente integriert. Matomo ist ein Open-Source-Softwaretool für die Webanalyse. Webanalyse ist die Sammlung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Webanalysetool erfasst unter anderem Daten über die Website, von der aus eine betroffene Person auf eine Website gekommen ist (sog. Referrer), welche Seiten der Website aufgerufen wurden oder wie oft und für welchen Zeitraum eine Unterseite aufgerufen wurde. EineWebanalyse wird hauptsächlich für die Optimierung einer Website und die Kosten-Nutzen-Analyse von Internetwerbung verwendet.

Die Software wird auf dem Server der Steuerung betrieben, die datenschutzrelevanten Protokolldateien werden ausschließlich auf diesem Server gespeichert.

Der Zweck der Matomo-Komponente ist die Analyse der Besucherströme auf unserer Website. Der Verantwortliche verwendet die erhaltenen Daten und Informationen unter anderem, um die Nutzung dieser Website auszuwerten, um Online-Berichte zu erstellen, die die Aktivitäten auf unseren Internetseiten darstellen.

Matomo setzt ein Cookie auf dem Informationstechnologiesystem der betroffenen Person. Die Definition von Cookies wird oben erläutert. Mit dem Setzen des Cookies wird eine Analyse der Nutzung unserer Website ermöglicht. Bei jedem Aufruf einer der einzelnen Seiten dieser Website wird der Internet-Browser auf dem Informationstechnologiesystem der betroffenen Person automatisch durch die Matomo-Komponente aufgefordert, Daten zum Zwecke der Online-Analyse an unseren Server zu übermitteln. Im Laufe dieses technischen Verfahrens erhalten wir Kenntnis von personenbezogenen Daten, wie z.B. der IP-Adresse der betroffenen Person, die dazu dient, die Herkunft der Besucher und Klicks zu verstehen.

Das Cookie wird verwendet, um personenbezogene Daten zu speichern, wie z.B. die Zugriffszeit, den Ort, von dem aus der Zugriff erfolgt ist, und die Häufigkeit der Besuche auf unserer Website. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person verwendeten Internetzugangs, an unseren Server übermittelt. Diese personenbezogenen Daten werden von uns gespeichert. Wir geben diese personenbezogenen Daten nicht an Dritte weiter.

Der Betroffene kann, wie oben beschrieben, das Setzen von Cookies über unsere Website durch eine entsprechende Anpassung des verwendeten Webbrowsers jederzeit verhindern und damit das Setzen von Cookies dauerhaft ablehnen. Eine solche Anpassung an den verwendeten Internetbrowser würde auch verhindern, dass Matomo ein Cookie auf dem Informationssystem der betroffenen Person setzt. Darüber hinaus können von Matomo bereits verwendete Cookies jederzeit über einen Webbrowser oder andere Softwareprogramme gelöscht werden.

Darüber hinaus hat die betroffene Person die Möglichkeit, einer von Matomo erstellten Sammlung von Daten im Zusammenhang mit der Nutzung dieser Internetseite sowie der Verarbeitung dieser Daten durch Matomo zu widersprechen und diese auszuschließen. Dazu muss die betroffene Person ein Opt-out-Cookie setzen. Das zu diesem Zweck gesetzte Opt-out-Cookie wird auf dem von der betroffenen Person verwendeten Informationstechnologiesystem abgelegt. Werden die Cookies auf dem System der betroffenen Person gelöscht, muss die betroffene Person den Link erneut aufrufen und ein neues Opt-out-Cookie setzen.

Mit jeder Einstellung des Opt-out-Cookies besteht jedoch die Möglichkeit, dass die Websites des Controllers für die betroffene Person nicht mehr vollständig nutzbar sind.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo sind unter https://matomo.org/privacy/ abrufbar.

Datenschutzbestimmungen über die Anwendung und Nutzung von YouTube

Auf dieser Website hat der Controller Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, das es Personen ermöglicht, Videoclips und andere Benutzer kostenlos einzustellen, und das auch das kostenlose Betrachten, überprüfen und Kommentieren von Videos ermöglicht. YouTube ermöglicht es Ihnen, alle Arten von Videos zu veröffentlichen, so dass Sie sowohl auf vollständige Filme und Fernsehsendungen als auch auf Musikvideos, Trailer und Videos zugreifen können, die von Benutzern über das Internetportal erstellt wurden.

Die Betreibergesellschaft von YouTube ist YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, Vereinigte Staaten. The YouTube, LLC ist eine Tochtergesellschaft von Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Vereinigte Staaten.

Bei jedem Aufruf einer der einzelnen Seiten dieser vom Controller betriebenen Internetseite, auf der eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internet-Browser auf dem Informationssystem der betroffenen Person automatisch aufgefordert, eine Anzeige der entsprechenden YouTube-Komponente herunterzuladen. Weitere Informationen zu YouTube finden Sie unter https://www.youtube.com/yt/about/en/Im Laufe dieses technischen Verfahrens erfahren YouTube und Google, welche spezifische Unterseite unserer Website von der betroffenen Person besucht wurde.

Wenn die betroffene Person auf YouTube angemeldet ist, erkennt YouTube bei jedem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche bestimmte Unterseite unserer Internetseite von der betroffenen Person besucht wurde. Diese Informationen werden von YouTube und Google gesammelt und dem jeweiligen YouTube-Konto der betroffenen Person zugeordnet.

YouTube und Google erhalten über die YouTube-Komponente Informationen darüber, dass die betroffene Person unsere Website besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Website auf YouTube angemeldet ist; dies geschieht unabhängig davon, ob die Person auf ein YouTube-Video klickt oder nicht. Sofern eine solche übermittlung dieser Informationen an YouTube und Google für die betroffene Person nicht erwünscht ist, kann die Lieferung verhindert werden, wenn sich die betroffene Person von ihrem eigenen YouTube-Konto abmeldet, bevor ein Abruf auf unserer Website erfolgt.

Die unter https://www.google.com/intl/en/policies/privacy/verfügbaren Datenschutzbestimmungen von YouTube informieren über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.

Datenschutzbestimmungen über die Anwendung und Nutzung von Vimeo

Auf unserer Website sind Plugins des Videoportals Vimeo der Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA eingebunden. Bei jedem Aufruf einer Seite, die ein oder mehrere Vimeo-Videoclips anbietet, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von Vimeo in den USA hergestellt. Dabei werden Informationen über Ihren Besuch und Ihre IP-Adresse dort gespeichert. Durch Interaktionen mit den Vimeo Plugins (z.B. Klicken des Start-Buttons) werden diese Informationen ebenfalls an Vimeo übermittelt und dort gespeichert. Die Datenschutzerklärung für Vimeo mit näheren Informationen zur Erhebung und Nutzung Ihrer Daten durch Vimeo finden Sie in der Datenschutzerklärung von Vimeo.

Wenn Sie ein Vimeo-Benutzerkonto haben und nicht möchten, dass Vimeo über diese Website Daten über Sie sammelt und mit Ihren bei Vimeo gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch dieser Website bei Vimeo ausloggen.

Außerdem ruft Vimeo über einen iFrame, in dem das Video aufgerufen wird, den Tracker Google Analytics auf. Dabei handelt es sich um ein eigenes Tracking von Vimeo, auf das wir keinen Zugriff haben. Sie können das Tracking durch Google Analytics unterbinden, indem Sie die Deaktivierungs-Tools einsetzen, die Google für einige Internet-Browser anbietet. Sie können darüber hinaus die Erfassung der durch Google Analytics erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

http://tools.google.com/dlpage/gaoptout?hl=de

Zahlungsart: Datenschutzbestimmungen zu Heidelpay als Zahlungsart

Auf unserer Website bieten wir die Bezahlung mittels heidelpay (siehe hierzu auch unsere AGBs) an. Anbieter dieses Zahlungsdienstes ist die heidelpay GmbH, Vangerowstraße 18, D–69115 Heidelberg, Deutschland (im Folgenden “heidelpay”). Wir arbeiten nur mit heidelpay zusammen, die wiederum aber verschiedene Zahlungsarten anbieten.  Als Zahlungsmethoden bieten wir derzeit die Bezahlung per Visa und Mastercard, American Express, Debitkarten, Paypal und SEPA ELV an.

Somit werden bei dem Bezahlprozess automatisiert Daten der betroffenen Person an Heidelpay übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.

Bei den an Heidelpay übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Informationen zur Zahlungsmethode (Kreditkartennummer, etc.) oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird Heidelpay personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen Heidelpay und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von Heidelpay unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

Heidelpay gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber Heidelpay zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Details zur Zahlung mit heidelpay entnehmen Sie den AGB und den Datenschutzbestimmungen von heidelpay unter: https://www.heidelpay.com/de/datenschutz/

Zahlungsart: Datenschutzbestimmungen zu PayPal als Zahlungsart

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

Rechtsgrundlage für die Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungen, für die wir die Zustimmung für einen bestimmten Verarbeitungszweck einholen. Wenn die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist, erforderlich ist, wie dies beispielsweise der Fall ist, wenn die Verarbeitung für die Lieferung von Waren oder die Erbringung einer anderen Dienstleistung erforderlich ist, stützt sich die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Gleiches gilt für solche Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, z.B. bei Anfragen zu unseren Produkten oder Dienstleistungen. Ist unser Unternehmen einer gesetzlichen Verpflichtung unterworfen, durch die die Verarbeitung personenbezogener Daten erforderlich ist, z.B. zur Erfüllung von Steuerpflichten, so basiert die Verarbeitung auf Art. 6 (1) lit. c DSGVO.

In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um die wesentlichen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies ist z.B. der Fall, wenn ein Besucher in unserem Unternehmen verletzt wird und sein Name, sein Alter, seine Krankenversicherungsdaten oder andere wichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssen. Dann würde die Verarbeitung auf der Grundlage von Art. 6(1) lit. d DSGVO.

Schließlich könnten sich die Verarbeitungen auf Artikel 6 Absatz 1 Buchstabe f DSGVO stützen. Diese Rechtsgrundlage wird für Verarbeitungen herangezogen, die nicht unter einen der oben genannten Rechtsgründe fallen, wenn die Verarbeitung zum Zwecke der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist, es sei denn, diese Interessen werden durch die Interessen oder Grundrechte und -freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, außer Kraft gesetzt. Solche Verarbeitungen sind besonders zulässig, da sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. Er war der Ansicht, dass ein berechtigtes Interesse angenommen werden könnte, wenn die betroffene Person Kunde des für die Verarbeitung Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

Die berechtigten Interessen, die vom für die Verarbeitung Verantwortlichen oder von einem Dritten verfolgt werden.

Wenn die Verarbeitung personenbezogener Daten auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, besteht unser berechtigtes Interesse darin, unsere Geschäftstätigkeit zum Wohle aller unserer Mitarbeiter und Aktionäre auszuüben.

Zeitraum, für den die personenbezogenen Daten gespeichert werden.

Maßgeblich für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, soweit sie nicht mehr für die Erfüllung des Vertrages oder die Anbahnung eines Vertrages erforderlich sind.

Bereitstellung personenbezogener Daten als gesetzliche oder vertragliche Anforderung; Erfordernis für den Abschluss eines Vertrages; Verpflichtung der betroffenen Person zur Bereitstellung der personenbezogenen Daten; mögliche Folgen der Nichtbereitstellung dieser Daten

Wir weisen darauf hin, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z.B. steuerliche Vorschriften) oder auch aus vertraglichen Regelungen (z.B. Informationen über den Vertragspartner) resultieren kann.

In manchen Fällen kann es notwendig sein, einen Vertrag abzuschließen, in dem die betroffene Person uns personenbezogene Daten zur Verfügung stellt, die anschließend von uns verarbeitet werden müssen. Der Betroffene ist beispielsweise verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, wenn unser Unternehmen einen Vertrag mit ihm abschließt. Die Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht abgeschlossen werden kann.

Bevor die betroffene Person personenbezogene Daten zur Verfügung stellt, muss sich die betroffene Person an einen Mitarbeiter wenden. Der Mitarbeiter klärt der betroffenen Person gegenüber, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben ist oder für den Abschluss des Vertrages erforderlich ist, ob eine Verpflichtung zur Bereitstellung der personenbezogenen Daten besteht und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hat.

Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verwenden wir keine automatische Entscheidungsfindung oder Profilerstellung.