Einleitung und Überblick
Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben.
Datenschutzerklärungen klingen für gewöhnlich sehr technisch. Diese Datenschutzerklärung soll Ihnen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Wir informieren damit in klarer Sprache, dass wir nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist. Wenn Fragen bleiben, wenden Sie sich bitte an die im Impressum genannte verantwortliche Stelle.
Anwendungsbereich
Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Der Anwendungsbereich umfasst:
- alle Onlineauftritte (Websites), die wir betreiben
- Social-Media-Auftritte und E-Mail-Kommunikation
- mobile Apps für Smartphones und andere Geräte
Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.
Rechtsgrundlagen
Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung zur Datenverarbeitung gegeben.
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Zur Erfüllung eines Vertrags oder vorvertraglicher Verpflichtungen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer gesetzlichen Pflicht unterliegen (z. B. Aufbewahrung von Rechnungen für die Buchhaltung).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken (z. B. sicherer und wirtschaftlich effizienter Betrieb unserer Website).
Zusätzlich zur EU-DSGVO gilt in Deutschland das Bundesdatenschutzgesetz (BDSG).
Kontaktdaten des Verantwortlichen
Sollten Sie Fragen zum Datenschutz haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Stelle:
Berghaus & Cie. GmbH
Gottfried-Hagen-Straße 22
51105 Köln
E-Mail: [email protected]
Telefon: 0221 29243270
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist.
In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern – etwa zu Zwecken der Buchführung. Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung widerrufen, werden die Daten so rasch wie möglich gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht.
Rechte laut Datenschutz-Grundverordnung
Gemäß Art. 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob und welche Daten wir über Sie verarbeiten und eine Kopie dieser Daten zu erhalten.
- Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht auf Berichtigung unrichtiger Daten.
- Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden"): Sie können die Löschung Ihrer Daten verlangen.
- Einschränkungsrecht (Art. 18 DSGVO): Sie haben das Recht auf Einschränkung der Verarbeitung.
- Datenübertragbarkeit (Art. 19 DSGVO): Wir stellen Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
- Beschwerderecht (Art. 77 DSGVO): Sie können sich jederzeit bei der zuständigen Datenschutzbehörde beschweren.
Nordrhein-Westfalen Datenschutzbehörde
Landesbeauftragte für Datenschutz: Bettina Gayk
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 02 11 / 384 24-0
E-Mail: [email protected]
Website: www.ldi.nrw.de
Sicherheit der Datenverarbeitung
Zum Schutz personenbezogener Daten haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo möglich, verschlüsseln oder pseudonymisieren wir personenbezogene Daten (Art. 25 DSGVO – „Datenschutz durch Technikgestaltung").
TLS-Verschlüsselung mit HTTPS
Wir verwenden HTTPS, um Daten abhörsicher im Internet zu übertragen. Die gesamte Datenübertragung von Ihrem Browser zu unserem Webserver ist durch TLS (Transport Layer Security) abgesichert. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers.
Kommunikation
Wenn Sie per Telefon, E-Mail oder Kontaktformular mit uns in Kontakt treten, werden die dabei übermittelten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt) gespeichert, um Ihre Anfrage zu bearbeiten und zu beantworten.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis unserer berechtigten Interessen an professioneller Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für den Geschäftsfall nicht mehr benötigt werden.
Webhosting
Beim Aufruf unserer Website werden automatisch Daten in Server-Log-Files gespeichert:
- Aufgerufene URL
- Browser und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname und IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
Diese Daten werden in der Regel nach zwei Wochen automatisch gelöscht und nicht ohne Zustimmung weitergegeben. Wir setzen für das Hosting Heroku (Salesforce.com Inc., USA) ein. Salesforce verarbeitet Daten gemäß Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO). Weitere Informationen: Salesforce Privacy Policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen).
Web Analytics
Wir setzen Web-Analytics-Tools ein, um das Verhalten der Website-Besucher auszuwerten und unser Angebot zu verbessern. Dabei werden Daten wie anonymisierte IP-Adresse, Gerätedaten, Standort, Zugriffsdauer sowie Navigations- und Klickverhalten erfasst.
Google Analytics
Wir verwenden Google Analytics (Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland). Google Analytics erfasst Ihr Verhalten auf unserer Website über Cookies und erstellt daraus Berichte. Daten werden auf Google-Servern (teilweise in den USA) gespeichert. Google verpflichtet sich über Standardvertragsklauseln zur Einhaltung europäischer Datenschutzstandards.
Sie können der Datenerfassung widersprechen, indem Sie das Browser-Add-on unter tools.google.com/dlpage/gaoptout installieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen).
Meta Pixel
Nach Ihrer ausdrücklichen Einwilligung verwenden wir den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Meta Pixel misst, ob Werbekampagnen erfolgreich sind und welche Aktionen auf unserer Website ausgeführt werden. Dabei können unter anderem IP-Adresse, Browser- und Gerätedaten, besuchte Seiten und Interaktionen an Meta übermittelt werden. Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und verarbeitet sie gegebenenfalls auch in den USA. Für Übermittlungen in Drittländer verwendet Meta die gesetzlich vorgesehenen Garantien, insbesondere Standardvertragsklauseln.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer mit Wirkung für die Zukunft widerrufen. Die Verarbeitung durch Meta erfolgt teilweise als eigenständiger Verantwortlicher. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.
E-Mail-Marketing
Wenn Sie unseren Newsletter abonnieren, bestätigen Sie per E-Mail die Mitgliedschaft in unserem Verteiler (Double-Opt-in). Gespeichert werden mindestens Ihre E-Mail-Adresse sowie Datum und Uhrzeit der Anmeldung.
Das Versenden unseres Newsletters erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen. Nach Austragen dürfen wir Ihre Adresse bis zu drei Jahren auf Grundlage berechtigter Interessen speichern, um Ihre damalige Einwilligung nachweisen zu können.
Begriffserklärung
Wir sind stets bemüht, unsere Datenschutzerklärung so klar und verständlich wie möglich zu verfassen. Bei juristischen oder technischen Begriffen verweisen wir auf die einschlägigen Definitionen der DSGVO sowie auf weiterführende Informationen des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).
Erstellt mit dem Datenschutz Generator von AdSimple. Alle Texte sind urheberrechtlich geschützt.
Social Media
Wir sind auf sozialen Netzwerken (Facebook, Instagram, LinkedIn) präsent und haben Social-Media-Elemente in unsere Website eingebunden. Wenn Sie mit diesen Elementen interagieren, werden Daten (z. B. IP-Adresse, Nutzerverhalten) an die jeweiligen Anbieter übermittelt und auf deren Servern gespeichert. Alle Anbieter verarbeiten Daten gegebenenfalls auch in den USA auf Basis von Standardvertragsklauseln.
Weiterführende Datenschutzerklärungen der Anbieter:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen).