1. Allgemein
In dieser Datenschutzinformation informiert die EPS-ExclusivePersonalSolution UG , nachfolgend „Unternehmen“ genannt über die Verarbeitung personenbezogener Daten bei der Nutzung der Webseite www.eps-securitytraining.de und sonstiger Verarbeitung personenbezogener Daten durch das Unternehmen.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.
2. Ansprechpartner
Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist
EPS-ExclusivePersonalSolution UG
Stadtring 16a
99610 Sömmerda
Telefon: 03634 / 3614609
E-Mail: info@eps-securitytraining.de
Webseite: www.eps-securitytraining.de
Verantwortliche: siehe Impressum
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Produkten und Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an die im Impressum aufgeführten Kontaktmöglichkeiten oder unter obiger postalischer Adresse bzw. E-Mail-Adresse (Stichwort: „Datenschutz“) wenden. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von den für Datenschutz zuständigen Personen zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.
3. Datenverarbeitung auf unserer Webseite
3.1 Hosting der Webseite
Zweck:
Bereitstellung der Serverinfrastruktur und Durchleitung der Webrequests an unseren Webserver.
Rechtmäßigkeit:
Unser berechtigtes Interesse an einem marktüblichen Internetauftritt und der Auslieferung von Inhalten, die unsere Webseitenbesucher*innen angefordert haben. Art. 6 Abs. 1 lit f DSGVO
Datenkategorien:
IP-Adresse des Absenders von http(s)-Requests und unverschlüsselte Anteile von http(s)-Anfragen
Speicherdauer:
Die Daten werden nur zur Beantwortung von http- und https-Requests von unserem Hostinganbieter an uns weitergeleitet und nicht gespeichert.
Empfänger:
Unser Hostinganbieter all-inkl.com
3.2 Protokollierung von Zugriffen
Zweck:
Sicherer Betrieb des Webservers und der sonstigen IT-Infrastruktur, auf der der Telemediendienst aufbaut. Hierzu gehören z.B. verwendete Datenbanken oder Content-Management-Systeme
Rechtmäßigkeit:
Unser berechtigtes Interesse an einem sicheren Betrieb des Webservers. Art. 6 Abs. 1 lit. f DSGVO
Datenkategorien:
Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse
Speicherdauer:
7 Tage. Im Falle von Sicherheitsvorfällen bis zur abschließenden Klärung des Vorfalls.
3.3 Cookie-Einsatz zur Erfassung und Speicherung von Einwilligungen oder Ablehnungen
Unsere Website verwendet zur Erfassung und Verwaltung der Einwilligungen und etwaiger Widerrufe ein entsprechendes Consent-Tool. Wenn Sie im „Consent-Tool“ oder auch „Einwilligungsbanner“ genannt, eine Entscheidung treffen, wird ein Cookie gesetzt, welches Ihre Zustimmung oder Ablehnung festhält. Dieses technisch erforderliche Cookie setzen wir auf Grundlage von § 25 TTDSG Abs. 2 Nr. 2. Die Verarbeitung der Cookie-Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, um Ihre Einwilligung bzw. Ablehnung zu dokumentieren, um Sie nicht ständig fragen zu müssen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG. Wenn Sie Ihre Cookies löschen, werden wir Sie bei einem späteren Seitenaufruf erneut um Ihre Einwilligung bitten.
Sie können Ihre erteilte Einwilligung jederzeit widerrufen in dem Sie über Ihren verwendeten Browser das entsprechende Cookie löschen oder die Auswahl im „Consent-Tool“ anpassen.
3.4 Speicherung notwendiger Cookies – als „technisch notwendig“ bezeichnet
Zweck:
Zwischenspeicherung von Daten auf Ihrem Endgerät, die für die Funktion der Webseite notwendig sind.
Rechtmäßigkeit:
Das Setzen der Cookies erfolgt gemäß § 25 Abs. Satz 2 Telemedien und Telekommunikationsdatenschutzgesetz (TTDGS), die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit f DSGVO, um die Funktionalitäten der Seite zur Verfügung zu stellen. Diese Cookies sind unbedingt notwendig, um den gewünschten Webseitenauftritt unseres Unternehmens zur Verfügung zu stellen.
Datenkategorien:
Die Beschreibungen der Cookies finden Sie weiter unten in dieser Erklärung!
Speicherdauer:
Die Speicherdauern von Cookies sind unterschiedlich. Diese finden Sie bei der jeweiligen Cookie-Beschreibung.
3.5 Speicherung nicht notwendiger Cookies als „Analytisch“ und „Drittanbieter“ bezeichnet
Zweck:
Speicherung von Informationen, die für die Funktion der Seite nicht notwendig sind. Details finden sich unter Cookies in dieser Erklärung
Rechtmäßigkeit:
Das Setzen Ihre Einwilligung in die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO
Datenkategorien:
Die Beschreibungen der Cookies finden Sie weiter unten in dieser Erklärung!
Speicherdauer:
Die Speicherdauern von Cookies sind unterschiedlich. Diese finden Sie bei der jeweiligen Cookie-Beschreibung.
3.5.1 Google Tag Manager
Unsere Website verwendet Google Tag Manager, einen Dienst, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) angeboten wird.
Der Tag Manager dient uns zur Verwaltung der Tools und externen Dienste, die wir auf unserer Website einsetzen und erlaubt die Verwendung von sog. Tags. Ein Tag ist ein Codeelement, das im Quelltext der Website hinterlegt wird, um beispielsweise zu steuern, welche Seiten- oder Dienstelemente und Tools in welcher Reihenfolge aktiviert und geladen werden. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen und die in dieser Datenschutzerklärung weiter erläutert werden. Teilweise werden die Daten dabei auf einem Google-Server in den USA verarbeitet.
Wir haben mit Google Ireland Limited zur Nutzung vom Google Tag Manager einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daneben holen wir für die Übermittlung Ihrer Daten in Drittländer auch Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO ein.
Nähere Informationen zum Google Tag Manager finden Sie in den Informationen von Google zum Tag-Manager.
3.5.2 Google Analytics 4
Unsere Website verwendet den Webanalysedienst Google Analytics 4, der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) angeboten wird. Wir binden Google Analytics 4 über den Google Tag Manager ein. Sollten Sie der Verwendung der Analyse-Tools nicht zugestimmt haben, werden Ihre Daten nicht im Rahmen von Google Analytics 4 erfasst.
Google Analytics 4 verwendet JavaScript und Pixel, um Informationen auf Ihrem Endgerät auszulesen, sowie Cookies, um Informationen auf Ihrem Endgerät zu speichern. Dies dient dazu, Ihr Nutzungsverhalten zu analysieren und unsere Website zu verbessern. Die Zugriffsdaten werden von Google in unserem Auftrag zu pseudonymen Nutzungsprofilen zusammengefasst und an einen Google-Server in den USA übertragen. Wir werden die gewonnenen Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen.
Im Rahmen der Auswertung nutzt Google Analytics 4 auch künstliche Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Beispielsweise modelliert Google Analytics 4 Conversions, soweit nicht genügend Daten zur Verfügung stehen, um die Auswertung und Berichte zu optimieren. Informationen hierzu finden Sie in der zugehörigen Google-Dokumentation. Die Datenauswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien. Mehr hierzu finden Sie in der zugehörigen Google-Dokumentation.
Die im Rahmen der Nutzungsanalyse von Google Analytics 4 erhobenen Daten werden mit Daten aus der Google Search Console angereichert und mit den Daten von Google Ads verknüpft, um insbesondere den Erfolg unserer Werbekampagnen zu messen (sog. Conversions).
Verarbeitete Daten: Von Google Analytics 4 können folgende Daten verarbeitet werden:
✓ IP-Adresse;
✓ User-ID und Geräte-ID;
✓ Referrer-URL (zuvor besuchte Seite);
✓ aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
✓ heruntergeladene Dateien;
✓ angeklickte Links zu anderen Websites;
✓ Erreichung von bestimmten Zielen (Conversions);
✓ technische Informationen (Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung);
✓ ungefährer Standort (Land, Region und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).
Datenschutzeinstellungen: Folgende Datenschutzeinstellungen haben wir bei Google Analytics 4 getroffen:
✓ Anonymisierung der IP-Adresse;
✓ deaktivierte Werbefunktion;
✓ deaktivierte personalisierte Werbung;
✓ deaktiviertes Remarketing;
✓ Aufbewahrungsdauer von 2 Monaten (und kein Zurücksetzen der Aufbewahrungsdauer bei neuer Aktivität);
✓ deaktiviertes geräte- und seitenübergreifendes Tracking (Google Signals);
✓ deaktivierte Datenfreigaben (insbesondere Google-Produkte und -Dienste, Benchmarking, Technischer Support, Account Specialist).
Eingesetzte Cookies: Google Analytics 4 setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:
✓ „_ga“ (2 Jahre) und „_gid“ (24 Stunden): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID;
✓ „_ga_[GA4-ID]“ (2 Jahre): Beibehaltung der Informationen der aktuellen Sitzung;
✓ „_gac_gb_[GA4-ID]“ (90 Tage): Speicherung kampagnenbezogener Informationen und ggf. Verknüpfung mit Google Ads Conversion Tracking.
Wir haben mit Google Ireland Limited zur Nutzung von Google Analytics 4 einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daneben holen wir für die Übermittlung Ihrer Daten in Drittländer auch Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO ein.
Weitere Informationen zu Google Analytics 4 finden Sie in den Datenschutzhinweisen von Google und in der Datenschutzerklärung von Google Analytics. Weitere Informationen zu den von Google Analytics 4 eingesetzten Cookies finden Sie zudem in der Dokumentation von Google.
3.5.3 Google Universal Analytics
Unsere Website verwendet vorübergehend im Parallelbetrieb zu Google Analytics 4 den Webanalysedienst Google Universal Analytics, der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) angeboten wird. Wir binden Google Universal Analytics über den Google Tag Manager ein. Ziel des Parallelbetriebs mit Google Analytics 4 ist es, die unterschiedliche Aufbereitung der erhobenen Nutzungsinformationen zwischen Google Universal Analytics und Google Analytics 4 nachzuvollziehen. Sollten Sie der Verwendung der Analyse-Tools nicht zugestimmt haben, werden Ihre Daten nicht im Rahmen von Google Universal Analytics erfasst.
Google Universal Analytics verwendet Cookies und ähnliche Technologien, um unsere Website anhand Ihres Nutzungsverhaltens zu analysieren und verbessern zu können. Die Zugriffsdaten werden von Google in unserem Auftrag zu pseudonymen Nutzungsprofilen zusammengefasst und an einen Google-Server in den USA übertragen. Google wird die gewonnenen Informationen in unserem Auftrag verwenden, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen.
Die im Rahmen der Nutzungsanalyse von Google Universal Analytics erhobenen Daten werden mit Daten aus der Google Search Console angereichert und mit den Daten von Google Ads verknüpft, um insbesondere den Erfolg unserer Werbekampagnen zu messen (sog. Conversions).
Verarbeitete Daten: Von Google Universal Analytics können folgende Daten verarbeitet werden:
✓ IP-Adresse;
✓ Referrer-URL (zuvor besuchte Seite);
✓ aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
✓ heruntergeladene Dateien;
✓ angeklickte Links zu anderen Websites;
✓ Erreichung von bestimmten Zielen (Conversions);
✓ technische Informationen (Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung);
✓ ungefährer Standort (Land, Region und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).
Datenschutzeinstellungen: Folgende Datenschutzeinstellungen haben wir bei Google Universal Analytics getroffen:
✓ Anonymisierung der IP-Adresse;
✓ deaktivierte Werbefunktion;
✓ deaktivierte personalisierte Werbung;
✓ deaktiviertes Remarketing;
✓ Aufbewahrungsdauer von 14 Monaten (und kein Zurücksetzen der Aufbewahrungsdauer bei neuer Aktivität);
✓ deaktiviertes geräte- und seitenübergreifendes Tracking (Google Signals);
✓ deaktivierte Datenfreigaben (insbesondere Google-Produkte und -Dienste, Benchmarking, Technischer Support, Account Specialist).
Eingesetzte Cookies: Google Universal Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:
✓ „_ga“ (2 Jahre) und „_gid“ (24 Stunden): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID;
✓ „_gat“ (1 Minute): Reduzierung von Anfragen an die Google-Server.
Wir haben mit Google Ireland Limited zur Nutzung von Google Universal Analytics einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daneben holen wir für die Übermittlung Ihrer Daten in Drittländer auch Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO ein.
Weitere Informationen zu Google Universal Analytics finden Sie in den Datenschutzhinweisen von Google und in der Datenschutzerklärung von Google Analytics.
3.6 Bereitstellung und Verarbeitung der Daten mittels Kontaktformular
Zweck:
Wir wollen Webseitenbesucher die Möglichkeit geben, sich mit uns über unsere Webseite in Verbindung zu setzen. Dazu leiten wir die erfassten Daten aus dem Formular an unser Backend-System weiter, um die Anfrage zu beantworten.
Rechtmäßigkeit:
Wir verarbeiten diese Daten auf Grund vertraglicher oder vorvertraglicher Maßnahmen insofern Ihre Anfrage der Geschäftsanbahnung oder zur Kommunikation bestehender Verträge dient, ansonsten nach unserem berechtigten Interesse, ihnen einen Kontaktweg anzubieten und Anfragen von Ihnen qualifiziert zu beantworten.
Datenkategorien:
Kundenkontaktdaten – Name, Vorname, E-Mail-Adresse, Nachricht, Telefon
Speicherdauer:
Wir speichern diese Daten so lange wie es für die Beantwortung Ihrer Anfrage notwendig ist. Die betreffenden Daten werden gelöscht so bald entsprechende Dokumentations- oder Aufbewahrungspflichten erloschen sind. Aus organisatorischen Gründen werden die betreffenden Daten jeweils bis spätestens 31.12. des Jahres gelöscht in dem Dokumentations- und Aufbewahrungspflichten enden. Nach Ablauf der Rechtmäßigkeiten oder Zweckerfüllung erfolgt eine Sperrung der Daten bis zur endgültigen Löschung.
5. Weitergabe von Daten
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:
✓ Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
✓ die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
✓ wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
✓ dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.
6. Datenübermittlung in Drittländer
Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (wie den USA) sitzen, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.
Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung.
Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z.B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie hierüber ebenfalls informiert.
7. Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Speicherung Vertragsdaten
Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt. Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz und dem Geldwäschegesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.
8. Ihre Rechte
Ihnen steht jederzeit das Recht zu, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, sodass sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer Daten außerdem einschränken lassen, z. B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind. Ihnen steht auch das Recht auf Datenübertragbarkeit zu, d. h., dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.
8.1 Recht auf Auskunft
Sie haben jederzeit das Recht auf eine unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten. Sie haben das Recht, Ihre Daten in einem üblichen maschinenlesbaren Format zu erhalten.
Gesetzliche Grundlage:
Art. 15 DSGVO
Ausnahme:
Wir können die Auskunft verweigern, wenn Ihre Anfrage offensichtlich rechtsmissbräuchlich ist, wir Sie nicht eindeutig identifizieren können oder die Auskünfte die Rechte und Freiheiten anderer einschränkt.
8.2 Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Gesetzliche Grundlage:
Art. 16 DSGVO
8.3 Recht auf Löschung der Daten
Sie haben unter bestimmten Voraussetzungen das Recht, die Löschung Ihrer Daten von uns zu verlangen.
Gesetzliche Grundlage:
Art. 17 DSGVO
Ausnahme:
Die Löschung Ihrer Daten können wir unter bestimmten Umständen verweigern. Gründe hierfür können u.a. sein, dass die Daten für die Ausübung des Rechts auf freie Meinungsäußerung und Information noch benötigt werden, dass wir die Daten noch wegen einer rechtlichen Pflicht benötigen, der wir unterliegen oder dass wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
8.4 Recht auf Einschränkung der Verarbeitung
Sie haben unter bestimmten Voraussetzungen das Recht, die Verarbeitung durch uns einzuschränken. Dies ist insbesondere der Fall, wenn Sie die Richtigkeit der gespeicherten Daten bestreiten und wir eine angemessene Zeit zur Prüfung des Sachverhalts benötigen. Dies gilt auch, wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Sofern wir Daten unrechtmäßig verarbeitet haben, können Sie anstatt der Löschung auch die Einschränkung der Nutzung der Daten verlangen. Letztlich wird die Nutzung der Daten durch uns eingeschränkt, solange über Ihren Widerspruch nach Art. 21 DSGVO noch nicht abschließend entschieden wurde.
Gesetzliche Grundlage:
Art. 18 DSGVO
8.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, von uns in einem gängigen, strukturierten maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Gesetzliche Grundlage:
Art. 20 DSGVO
Ausnahme:
Dies gilt allerdings nur, wenn die Daten in einem automatisierten Verfahren bearbeitet wurden und entweder auf der Grundlage eines Vertrags oder einer Einwilligung erhoben wurden.
8.6 Widerspruchsrecht
Sofern die Verarbeitung auf Basis unseres berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO erfolgte, können Sie gegen die Verarbeitung Widerspruch einlegen.
Gesetzliche Grundlage:
Art. 21 Abs. 1 DSGVO
Ausnahme:
Wir sind berechtigt, die Daten trotz Ihres Widerspruchs weiter zu bearbeiten, wenn wir zwingende, schutzwürdige Gründe für die Verarbeitung vorbringen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Auch können wir die Daten entgegen Ihrem Widerspruch weiter verarbeiten, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
8.7 Widerspruchsrecht gegen Direktwerbung
Sie haben das Recht gegen die Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung jederzeit zu widersprechen.
Gesetzliche Grundlage:
Art. 21 Abs. 2 DSGVO
8.8 Recht, nicht automatisierten Entscheidungen unterworfen zu sein.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Gesetzliche Grundlage:
Art. 22 DSGVO
Ausnahme:
Dieses Recht gilt jedoch nicht, wenn die Entscheidung zum Abschluß oder Erfüllung eines Vertrags mit Ihnen erforderlich ist. Es gilt auch nicht, wenn eine automatisierte Entscheidung nach anderen Gesetzen erlaubt ist oder Sie einer solchen Entscheidung ausdrücklich zugestimmt haben.
8.9 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Postfach 900455
99107 Erfurt
Gesetzliche Grundlage:
Art. 77 DSGVO
Um Ihre hier beschriebenen Rechte geltenden zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.
Ihre Anfragen zur Geltendmachung von Betroffenenrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.
Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
9. Datenverarbeitungen zum Zwecke des Direktmarketings
Wenn Sie mit uns Kontakt aufnehmen um Waren, Produkte oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse angeben, behalten wir uns vor, diese für den Versand von Newslettern mit Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu verwenden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Nutzer. Sie können dieser Verwendung Ihrer Daten gemäß 8.7 dieser Datenschutzinformation, jederzeit durch eine Nachricht an die oben genannten Kontaktmöglichkeiten widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Soweit der Newsletter-Versand aufgrund des Verkaufs von Waren oder Dienstleistungen erfolgt dies auf Basis von § 7 Abs. 3 UWG.
Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
10. Änderungen der Datenschutzerklärung
Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.
Stand Oktober 2024
4. Onlinepräsenzen in sozialen Netzwerken
Wir unterhalten keine Social-Media-Profile.