Datenschutzerklärung RENNERGY B2B (Stand 07/25)
1. Gegenstand und Geltungsbereich
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie dieser Datenschutzerklärung.
2. Verantwortliche
3.
RENNERGY SYSTEMS AG
v.d.d. Vorstandsvorsitzenden
Einöde 50
87474 Buchenberg, Deutschland
E-Mail: info@rennergy.de
Datenschutzbeauftragter:
[Name des Datenschutzbeauftragten einfügen]
E-Mail: [Datenschutz-E-Mail-Adresse einfügen]
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte gemäß dieser Datenschutzerklärung können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.
3. Nutzung der Plattform
3.1 Anlegen eines Accounts
Wenn Sie einen Account für die Nutzung unserer Plattform einrichten oder von uns einrichten lassen oder sich als eingeladener Nutzer registrieren, verarbeiten wir Ihre personenbezogenen Daten zur Bereitstellung der Plattform und zur Erfüllung vertraglicher Verpflichtungen.
Zu den verarbeiteten Daten gehören insbesondere:
• Vor- und Nachname
• Adressdaten
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit)
• Zahlungsdaten
• Nutzungsdaten, die im Rahmen der Leistungserbringung entstehen oder erforderlich sind.
Ihre personenbezogenen Daten werden so lange gespeichert, wie dies zur Durchführung des Nutzungsverhältnisses erforderlich ist. Nach Beendigung der Nutzung und Löschung Ihres Accounts erfolgt die Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt „Speicherung/Aufbewahrung und Löschung“).
Zum Schutz Ihres Accounts setzen wir geeignete technische und organisatorische Maßnahmen ein (z. B. SSL-Verschlüsselung, Zugriffsbeschränkungen, Zwei-Faktor-Authentifizierung, falls verfügbar).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
3.2 Sicherheit der Plattformnutzung
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten bei der Nutzung unserer Plattform zu schützen. Dazu gehören insbesondere:
• SSL-/TLS-Verschlüsselung zur sicheren Datenübertragung
• Zugriffsbeschränkungen nach dem „Need-to-know“-Prinzip
• sichere Passwortrichtlinien
• rollenbasierte Zugriffskontrollen
• regelmäßige Sicherheitsaudits und Systemupdates
Sofern verfügbar, empfehlen wir die Aktivierung der Zwei-Faktor-Authentifizierung (2FA) zum Schutz Ihres Accounts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO – unser berechtigtes Interesse an der Sicherheit unserer Systeme und am Schutz der Nutzerdaten.
3.3: Analyse der Nutzung der Plattform
Um die Nutzung unserer Plattform besser zu verstehen und unsere Dienste kontinuierlich zu verbessern, analysieren wir das Nutzungsverhalten der Plattformnutzer. Dabei werten wir insbesondere aus, welche Funktionen genutzt werden, wie lange Sitzungen dauern und wie sich Nutzer auf der Plattform bewegen.
Die Auswertung erfolgt ausschließlich in aggregierter, pseudonymisierter oder anonymisierter Form. Eine Erstellung individueller Nutzungsprofile oder eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO erfolgt nicht.
Die Analyse dient der technischen Optimierung, der Verbesserung der Nutzerfreundlichkeit sowie der bedarfsgerechten Weiterentwicklung unserer Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO – unser berechtigtes Interesse an der Analyse und Optimierung der Plattform.
3.4: Transaktionsnachrichten
Im Rahmen der Nutzung unserer Plattform senden wir Ihnen technische oder organisatorische Transaktionsnachrichten per E-Mail, z. B. zur Registrierung, Passwortänderung, Vertragsinformation oder Systembenachrichtigung.
Für den E-Mail-Versand setzen wir einen spezialisierten Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
Sofern der eingesetzte Dienstleister Daten in ein Drittland ohne angemessenes Datenschutzniveau (z. B. USA) übermittelt, stellen wir sicher, dass geeignete Garantien im Sinne von Art. 46 DSGVO vorliegen (z. B. Abschluss von EU-Standardvertragsklauseln).
Hinweis: Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass US-Behörden im Rahmen gesetzlicher Überwachungsprogramme Zugriff auf personenbezogene Daten erhalten.
Einen Nachweis über die getroffenen Garantien stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO – Vertragserfüllung
4. BESUCH UNSERER WEBSITE
Bei jedem Zugriff auf unsere Website werden durch unser System automatisch Informationen vom aufrufenden Endgerät erfasst. Dabei handelt es sich insbesondere um:
• IP-Adresse
• Betriebssystem und verwendeter Browsertyp
• Name und URL der abgerufenen Datei
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
Die Verarbeitung dieser Daten erfolgt zur Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen wie DDoS) sowie zur Fehleranalyse und für statistische Auswertungen.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine personenbezogene Auswertung findet nicht statt.
Die Daten werden spätestens nach 7 Tagen automatisch gelöscht.
Unsere Website wird durch einen externen Hostinganbieter mit Sitz in der EU auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO betrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO – unser berechtigtes Interesse an der technischen Bereitstellung, Sicherheit und Stabilität der Website.
5. INTERESSENTEN, KUNDEN UND DIENSTLEISTER (CRM)
Wenn Sie mit uns in Kontakt treten (z. B. per E-Mail, Kontaktformular, Telefon oder Live-Chat), verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme.
Die in diesem Zusammenhang erhobenen Daten umfassen in der Regel:
• Name, Anrede
• E-Mail-Adresse, Telefonnummer
• Postadresse (falls erforderlich)
• Inhalt Ihrer Nachricht
• ggf. Ihre Interaktionshistorie mit uns
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Pflege unserer Kundenbeziehungen und zur Vertragsanbahnung.
Die Daten können in unserem Customer-Relationship-Management-System (CRM) gespeichert und verarbeitet werden. Eine Nutzung zu Zwecken der postalischen Direktwerbung kann erfolgen, sofern dies rechtlich zulässig ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO – unser berechtigtes Interesse an der Kunden-kommunikation und Geschäftsabwicklung
Art. 6 Abs. 1 lit. b) DSGVO – bei Anfragen mit Vertragsbezug
6 COOKIES UND TOOLS/FUNKTIONALITÄTEN VON DRITTANBIETERN
Wir setzen auf unserer Website Cookies sowie Tools und Funktionalitäten von Drittanbietern ein.
Cookies sind kleine Textdateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Sie enthalten Informationen zur Wiedererkennung des Browsers beim erneuten Besuch, zur Benutzersitzung oder zu bestimmten Einstellungen. Cookies dienen sowohl der technischen Funktionsfähigkeit der Website als auch der Analyse des Nutzerverhaltens oder der Einbindung externer Dienste.
Zusätzlich kommen Tools von Drittanbietern (z. B. Analyse- oder Kartendienste) zum Einsatz, bei deren Verwendung personenbezogene Daten an diese Anbieter übermittelt werden können. Die jeweilige Verarbeitung richtet sich nach Art und Zweck des eingebundenen Dienstes.
Cookies und Tools von Drittanbietern werden zur besseren Lesbarkeit nachfolgend einheitlich als „Cookies“ bezeichnet.
Welche Cookies konkret eingesetzt werden, können Sie detailliert im Cookie-Banner bei Aufruf der Website einsehen. Dort haben Sie auch die Möglichkeit, Ihre Einwilligung granular zu erteilen oder zu verweigern.
6.1 Essenzielle und nicht-essenzielle Cookies
Beim Besuch unserer Website verwenden wir Cookies. Dabei unterscheiden wir zwischen essenziellen und nicht-essenziellen Cookies:
Essenziellen Cookies sind für den Betrieb und die grundlegende Funktionalität unserer Website zwingend erforderlich (z. B. zur Anzeige der Seite, zur Speicherung Ihrer Spracheinstellungen oder zur Erfassung Ihrer Einwilligung im Cookie-Banner). Diese Cookies können nicht deaktiviert werden.
Nicht-essenzielle Cookies dienen der statistischen Analyse, dem Marketing oder der Bereitstellung externer Inhalte (z. B. eingebettete Karten oder Videos). Diese Cookies werden nur gesetzt, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung über das Cookie-Banner geben.
Die Speicherdauer und genaue Zweckbeschreibung aller Cookies können Sie jederzeit über unser Cookie-Banner einsehen.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link im Footer der Website erneut aufrufen.
Rechtsgrundlagen: Für essenzielle Cookies: Art. 6 Abs. 1 lit. f) DSGVO
Für nicht-essenzielle Cookies: § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a) DSGVO
6.2. Beschreibung der eingesetzten Cookies
Im Folgenden erläutern wir die von uns eingesetzten Cookies und eingebundenen Dienste im Einzelnen. Die Verarbeitung personenbezogener Daten kann je nach Tool und Anbieter unterschiedlich erfolgen.
Sofern Daten an Anbieter in sogenannten Drittländern (z. B. USA) übermittelt werden, achten wir auf die Einhaltung geeigneter Garantien im Sinne von Art. 46 DSGVO. Dennoch weisen wir darauf hin, dass trotz vertraglicher Schutzmechanismen wie den EU-Standardvertragsklauseln ein Zugriff durch Sicherheitsbehörden im Einzelfall nicht vollständig ausgeschlossen werden kann.
Für weiterführende Informationen zur Datenverarbeitung durch Drittanbieter verweisen wir auf die Datenschutzhinweise der jeweiligen Anbieter.
6.2.1 Webanalyse und Marketing
Wir nutzen Webanalysedienste, um Informationen darüber zu gewinnen, wie Besucher unsere Website nutzen (z. B. welche Seiten besonders häufig besucht werden, wie lange Nutzer auf einer Seite verweilen, über welche Geräte oder Quellen der Zugriff erfolgt).
Ziel dieser Analysen ist es, die Struktur, Inhalte und Funktionalität unserer Website kontinuierlich zu verbessern und unsere Inhalte besser an die Bedürfnisse der Nutzer anzupassen.
Die dabei erhobenen Daten werden anonymisiert oder pseudonymisiert verarbeitet und nicht mit anderen personenbezogenen Daten zusammengeführt.
Wenn Sie der Verwendung von Analyse-Cookies zugestimmt haben, wird diese Analyse auf Grundlage Ihrer Einwilligung durchgeführt.
Rechtsgrundlagen: § 25 Abs. 1 TTDSG (Einwilligung zur Speicherung/Lesen von Cookies)
Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung in die Datenverarbeitung)
6.2.2 Videos (YouTube)
Wir binden auf unserer Website Videos ein, die über den Dienst YouTube (ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt werden.
Die Einbindung erfolgt im sogenannten erweiterten Datenschutzmodus. Das bedeutet: YouTube setzt keine Cookies, solange Sie das Video nicht aktiv abspielen. Sobald Sie das Video starten, wird eine Verbindung zu den YouTube-Servern hergestellt – dabei können personenbezogene Daten (insbesondere Ihre IP-Adresse) an Google übermittelt werden.
Es kann dabei auch zu einer Übermittlung in Drittländer wie die USA kommen. Wir weisen darauf hin, dass trotz Abschluss von Standardvertragsklauseln ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.
Weitere Informationen zum Datenschutz bei YouTube finden Sie unter:
https://policies.google.com/privacy?hl=de
6.2.3 Google Maps
Auf unserer Website verwenden wir den Kartendienst Google Maps (bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um geographische Informationen visuell darzustellen.
Beim Aufruf von Unterseiten, in denen Google Maps eingebunden ist, wird Ihre IP-Adresse sowie ggf. Standortdaten an Server von Google übertragen. Die Übermittlung dieser Daten ist technisch erforderlich, um die Karteninhalte an Ihren Browser zu übermitteln.
Es kann zu einer Datenübertragung an Server in Drittstaaten (insbesondere USA) kommen. Wir weisen darauf hin, dass trotz Abschluss von EU-Standardvertragsklauseln ein Zugriff durch US-Sicherheitsbehörden nicht ausgeschlossen werden kann.
Weitere Informationen zum Datenschutz bei Google Maps finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f) DSGVO – unser berechtigtes Interesse an einer benutzerfreundlichen Darstellung interaktiver Karten zur Verbesserung unserer Website
6.2.4 Google reCAPTCHA
Wir verwenden auf unserer Website Google reCAPTCHA (ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um sicherzustellen, dass bestimmte Eingaben (z. B. in Formularen) durch eine natürliche Person erfolgen und nicht missbräuchlich durch automatisierte Programme (Bots).
Bei der Nutzung von reCAPTCHA werden verschiedene Daten verarbeitet, u. a.:
• IP-Adresse des Endgeräts
• Referrer-URL (die zuvor besuchte Seite)
• Informationen zu Mausbewegungen, Verweildauer, Betriebssystem und Browser
• ggf. Google-Account, wenn Sie während der Nutzung eingeloggt sind
Google verarbeitet diese Informationen zur Analyse und Bewertung, ob es sich beim Nutzer um einen Menschen handelt.
Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittstaaten (insbesondere in die USA) kommen. Auch hier greifen die EU-Standardvertragsklauseln; ein Zugriff durch US-Behörden kann jedoch nicht ausgeschlossen werden.
Die Nutzung von reCAPTCHA unterliegt der Datenschutzerklärung und den Nutzungsbedingungen von Google.
Weitere Informationen finden Sie unter: https://policies.google.com/privacy?hl=de
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f) DSGVO – unser berechtigtes Interesse an der Verhinderung von Missbrauch durch automatisierte Zugriffe und der Absicherung unserer Webformulare
7. Social Media
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und binden auf unserer Website Funktionen dieser Netzwerke ein. In diesem Zusammenhang kann es zur Verarbeitung personenbezogener Daten durch die jeweiligen Anbieter kommen.
Die Datenverarbeitungen erfolgen teils in gemeinsamer Verantwortung mit den Plattformbetreibern. Details dazu finden Sie in den folgenden Abschnitten.
7.1 Social Media Buttons
Auf unserer Website sind Social Media-Buttons zu verschiedenen Netzwerken eingebunden (z. B. LinkedIn, Instagram, Facebook, X/Twitter).
Beim bloßen Aufruf unserer Website wird noch keine Verbindung zu den Servern der jeweiligen Anbieter hergestellt. Erst wenn Sie aktiv auf einen Social Media-Button klicken, werden Sie auf unsere jeweilige Präsenz beim Anbieter weitergeleitet.
Durch diesen Klick erhält der jeweilige Anbieter die Information, dass Sie unsere Website besucht haben – unabhängig davon, ob Sie bei diesem Anbieter eingeloggt sind oder ein Konto besitzen. Ist ein Nutzer gleichzeitig bei einem Netzwerk angemeldet, kann der Anbieter den Besuch unserer Website dem Benutzerkonto zuordnen.
Die Anbieter der Netzwerke verarbeiten Ihre Daten in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen über Zweck und Umfang der Datenerhebung sowie die dortige Verarbeitung und Ihre Rechte entnehmen Sie bitte den jeweiligen Datenschutzhinweisen der Anbieter.
7.1 Social Media Pages
Wir betreiben öffentlich zugängliche Unternehmensprofile (sogenannte „Pages“) auf sozialen Netzwerken wie LinkedIn, Instagram, Facebook und X/Twitter, um dort mit Interessenten, Kunden und Bewerbern zu kommunizieren sowie Informationen über unser Unternehmen bereitzustellen.
Wenn Sie unsere Social Media-Präsenzen besuchen, können personenbezogene Daten (z. B. IP-Adresse, Interaktionen, Kommentare, Profilinformationen) durch die Plattformbetreiber erfasst und verarbeitet werden. Diese Datenverarbeitung erfolgt durch die Anbieter in eigener Verantwortung sowie – in bestimmten Fällen – in gemeinsamer Verantwortlichkeit mit uns gemäß Art. 26 DSGVO.
Die Plattformbetreiber stellen uns aggregierte Nutzungsstatistiken („Insights“) zur Verfügung, auf deren Erhebung wir jedoch keinen Einfluss haben. Diese dienen unserer Auswertung und Optimierung unserer Social Media-Aktivitäten.
Wir weisen darauf hin, dass Sie Ihre Betroffenenrechte sowohl gegenüber dem Plattformanbieter als auch uns gegenüber geltend machen können. Bitte beachten Sie jedoch, dass wir keinen vollständigen Zugriff auf Ihre bei der Plattform gespeicherten Daten haben.
Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.
8. Videokonferenzen und Webinare
Wenn Sie an einer von uns veranstalteten Videokonferenz, einem Webinar oder einem vergleichbaren Online-Meeting teilnehmen, verarbeiten wir personenbezogene Daten, soweit dies zur Durchführung des Online-Termins erforderlich ist.
Je nach genutztem Tool und Art der Teilnahme können dabei folgende Datenkategorien verarbeitet werden:
• Name (auch Pseudonym möglich)
• E-Mail-Adresse
• IP-Adresse, Geräte-/Browserdaten
• Einwahldaten (z. B. Telefonnummer, Zugangslink)
• Inhalte aus Audio, Video, Chat oder geteilten Bildschirmen
• Zeitpunkt und Dauer der Teilnahme
Sofern eine Aufzeichnung erfolgt, wird dies vorab deutlich kenntlich gemacht und ggf. Ihre ausdrückliche Einwilligung eingeholt.
Sie können Audio, Kamera oder Bildschirmfreigabe jederzeit deaktivieren. Die Nutzung von Chat- oder Umfragefunktionen ist freiwillig.
Die Datenverarbeitung erfolgt je nach Kontext:
Art. 6 Abs. 1 lit. b) DSGVO: wenn Online-Meetings zur Vertragsdurchführung oder -anbahnung erforderlich sind
Art. 6 Abs. 1 lit. f) DSGVO: bei berechtigtem Interesse (z. B. interne Schulungen, Bewerbergespräche)
§ 26 BDSG: bei Verarbeitung im Beschäftigungskontext
Für die technische Bereitstellung setzen wir Dienstleister als Auftragsverarbeiter gem. Art. 28 DSGVO ein.
Es kann zur Datenübermittlung in Drittländer (z. B. USA) kommen. In solchen Fällen verwenden wir geeignete Garantien gem. Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln).
Hinweise zur konkreten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen der jeweils eingesetzten Tools.
9. Videoaufnahmen
Teile unserer Betriebsstätten sind mit Videoüberwachungssystemen ausgestattet. Auf die Überwachung wird durch deutlich sichtbare Hinweisschilder gemäß Art. 13 DSGVO aufmerksam gemacht.
Zweck der Videoüberwachung ist:
• der Schutz unseres Eigentums
• die Wahrung des Hausrechts
• die Erhöhung der Sicherheit für unsere Beschäftigten und Besucher
• die Aufklärung von Straftaten und die Beweissicherung
Die Aufnahmen werden regelmäßig automatisch nach 7 Werktagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern (z. B. zur Beweissicherung gegenüber Strafverfolgungsbehörden).
Der Zugriff auf die Aufzeichnungen ist ausschließlich autorisierten Personen (z. B. Geschäftsführung) gestattet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO – unser berechtigtes Interesse an Sicherheit, Schutz von Eigentum und Aufklärung möglicher Straftaten.
10. Altersbeschränkung
Unsere Website und die darüber angebotenen Dienste richten sich nicht an Kinder unter 16 Jahren.
Personen unter 16 Jahren ist die Übermittlung personenbezogener Daten an uns nur gestattet, wenn eine ausdrückliche Einwilligung der Erziehungsberechtigten vorliegt.
Sollten uns dennoch Daten von Kindern ohne entsprechende Einwilligung bekannt werden, werden wir diese unverzüglich löschen.
11. Empfänger von Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen internen Stellen bzw. Organisationseinheiten Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen – z. B. zur Vertragserfüllung, zur Bearbeitung von Anfragen oder auf Grundlage Ihrer Einwilligung.
Eine Weitergabe an externe Empfänger erfolgt ausschließlich, wenn dies gesetzlich erlaubt ist, insbesondere:
• zur Vertragserfüllung (z. B. an Dienstleister, Lieferanten, Partner) gemäß Art. 6 Abs. 1 lit. b) DSGVO
• zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
• mit Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
• zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)
Wenn wir Drittanbieter oder externe Dienstleister beauftragen (z. B. im Rahmen von Hosting, Support, Zahlungsdiensten), erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO.
Eine Übermittlung in Drittstaaten findet nur statt, wenn ein angemessenes Datenschutzniveau sichergestellt ist oder geeignete Garantien bestehen (z. B. EU-Standardvertragsklauseln).
12. Ihre Rechte
Sie haben im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte gemäß Kapitel III der DSGVO:
12.1 Recht auf Auskunft – Art. 15 DSGVO
Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten sowie weitere Informationen zur Datenverarbeitung zu verlangen.
12.2 Recht auf Berichtigung – Art. 16 DSGVO
Sollten Ihre Daten unrichtig oder unvollständig sein, können Sie eine Berichtigung oder Vervollständigung verlangen.
12.3 Recht auf Löschung – Art. 17 DSGVO
Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“), z. B. wenn die Daten für die Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben.
12.4 Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
12.5 Recht auf Widerspruch – Art. 21 DSGVO
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung widersprechen, sofern diese auf Art. 6 Abs. 1 lit. e) oder f) DSGVO beruht. Ein Widerspruch gegen Direktwerbung ist jederzeit möglich.
12.6 Recht auf Widerruf der Einwilligung – Art. 7 Abs. 3 DSGVO
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
12.7 Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln.
12.8 Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Abschnitt „Verantwortlicher“ angegebenen Kontaktadressen. Wir werden Ihr Anliegen gemäß den gesetzlichen Vorgaben bearbeiten.
12.9 Recht auf Beschwerde bei einer Aufsichtsbehörde – Art. 77 DSGVO
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
13. Pflichtangaben und Profiling
Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Es besteht keine Pflicht, uns personenbezogene Daten bereitzustellen.
Allerdings ist die Bereitstellung bestimmter Daten für einen Vertragsabschluss oder die Nutzung bestimmter Funktionen erforderlich. Wenn Sie uns diese Daten nicht zur Verfügung stellen, kann es sein, dass wir einen Vertrag nicht schließen oder bestimmte Leistungen nicht erbringen können.
Wir setzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein – insbesondere kein Profiling, das Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
14. Speicherung/Aufbewahrung und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke erforderlich ist, für die sie erhoben wurden, oder – sofern darüber hinausgehende gesetzliche Aufbewahrungspflichten bestehen – für die Dauer dieser Fristen.
Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Aufbewahrungsfristen werden Ihre Daten regelmäßig gelöscht oder anonymisiert, sofern keine anderweitige Rechtsgrundlage für eine weitere Verarbeitung besteht.
Die Dauer der Speicherung richtet sich insbesondere nach:
• vertraglichen oder vorvertraglichen Notwendigkeiten
• gesetzlichen Nachweis- und Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich)
• der Notwendigkeit zur Abwehr oder Geltendmachung rechtlicher Ansprüche
Unser Umgang mit Speicherdauer und Löschung erfolgt gemäß den Grundsätzen der Datenminimierung und Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. c) und e) DSGVO.
15. Informationssicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (TOM) im Sinne des Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten.
Diese Maßnahmen umfassen unter anderem:
• Einsatz von SSL-/TLS-Verschlüsselung beim Datentransfer
• Zugriffskontrollen und Berechtigungskonzepte („need-to-know“-Prinzip)
• regelmäßige Sicherheits- und Datenschutzschulungen für unsere Mitarbeitenden
• Verpflichtung aller Mitarbeitenden auf Vertraulichkeit und Datenschutz
• regelmäßige Überprüfung und Anpassung der Sicherheitsmaßnahmen
Die Sicherheit Ihrer Daten ist auch abhängig von Ihrem Verhalten: Bitte wählen Sie sichere Passwörter, behandeln Sie Zugangsdaten vertraulich und prüfen Sie regelmäßig, ob Ihre genutzten Geräte ausreichend geschützt sind.
16. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, damit sie stets den aktuellen rechtlichen Anforderungen entspricht und/oder um Änderungen unserer Leistungen oder der Datenverarbeitung zu berücksichtigen – etwa bei der Einführung neuer Services.
Für Ihren Besuch unserer Website oder Ihre Nutzung unserer Services gilt jeweils die aktuelle, zum Zeitpunkt des Besuchs abrufbare Fassung der Datenschutzerklärung.
Die jeweils gültige Version ist jederzeit auf unserer Website abrufbar.