Datenschutzerklärung
Hier klären wir Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten“) innerhalb unseres Onlineangebotes und damit verbundenen Webseiten, Funktionen, Inhalten und externen Onlinepräsenzen (z.B. Social Media Profile) auf (nachfolgend als „Onlineangebot“ bezeichnet). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortliche
GbR Finke, Christoph & Schubert, Patrick
Rudolf-Breitscheid-Straße 50
09557 Flöha (Deutschland)
Gesellschafter: Christoph Finke, Patrick Schubert
Telefon: +49 (0) 3726 3958466-0
E-Mail: management@cocree.de
Arten der verarbeiteten Daten
-
Bestandsdaten (z.B., Namen, Adressen).
-
Kontaktdaten (z.B., E-Mail, Telefonnummern).
-
Inhaltsdaten (z.B., Texteingaben).
-
Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
-
Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, anonymisierte IP-Adressen).
Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes (nachfolgend zusammenfassend auch als „Nutzer“ bezeichnet).
Zweck der Verarbeitung
-
Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
-
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
-
Sicherheitsmaßnahmen
-
Reichweitenmessung/Marketing
Verwendete Begrifflichkeiten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet
Maßgebliche Rechtsgrundlagen
Gemäß Artikel 13 DSGVO teilen wir Ihnen hier die Rechtsgrundlagen unserer Datenerhebung mit. Weiterhin gilt folgendes:
-
Rechtsgrundlage für die Einholung von Einwilligungen sind Art. 6 Abs . 1 lit. a und Art. 7 DSGVO
-
Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO
-
Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO
-
Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Wenn wir im Rahmen unserer Datenverarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, Daten an diese übermitteln oder ihnen anderweitig Zugriff auf Daten gewähren, erfolgt dies auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte zur Vertragserfüllung erforderlich ist), Ihrer Einwilligung, auf Grundlage unseres berechtigten Interesses oder da eine rechtliche Verpflichtung dies vorsieht.
Wenn wir Dritte mit der Verarbeitung von Daten beauftragen, geschieht dies auf Grundlage eines „Auftragsverarbeitungsvertrages“ gemäß Art. 28 DSGVO.
Übermittlungen in Drittländer
Sollten wir Daten in einem Drittland – d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums – verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschehen, erfolgt dies nur, zur Erfüllung unserer vertraglichen oder vorvertraglichen Pflichten, nach Ihrer Einwilligung, aufgrund unseres berechtigten Interesses oder auf Grundlage einer rechtlichen Verpflichtung.
Wir achten – vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse – darauf, dass eine derartige Verarbeitung nur beim Vorliegen der besonderen Voraussetzungen gemäß Art. 44 ff. DSGVO geschieht. Das heißt, die Verarbeitung erfolgt auf Grundlage besonderer Garantien, z.B. der anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder unter Beachtung anerkannter vertraglicher Verpflichtungen - sogenannter „Standardvertragsklauseln“.
Rechte der betroffenen Personen
Gemäß Art. 15 DSGVO haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten.
Gemäß Art. 16 DSGVO haben Sie das Recht, eine Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen .
Gemäß Art. 17 DSGVO haben Sie das Recht zu verlangen, dass sie betreffende Daten unverzüglich gelöscht werden, bzw. gemäß Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, sie betreffende Daten, welche Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Gemäß Art. 77 DSGVO haben Sie außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufe.
Widerspruchsrecht
Sie haben das Recht gegen die künftige Verarbeitung sie betreffender Daten nach Maßgabe des Art. 21 DSGVO jederzeit Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Cookies und Widerspruchsrecht bei Direktwerbung
Wir setzen auf unserer Webseite Cookies ein. Es handelt sich dabei um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.
Im Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
Dem Einsatz von Cookies zu Zwecken des Onlinemarketings kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, generell widersprochen werden. Dies ist über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ möglich.
Löschung von Daten
Von uns verarbeitete Daten werden entsprechend der Vorgaben aus Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht anders angegeben, erfolgt die Löschung sobald eine zweckgebundene Aufbewahrung nicht mehr erforderlich ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Nicht gelöschte Daten, die für andere und gesetzlich zulässige Zwecke erforderlich sind, werden in ihrer Verarbeitung eingeschränkt. Diese Daten werden gesperrt und nicht für andere Zwecke verarbeitet (z.B. Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen).
Die Aufbewahrung nach gesetzlichen Vorgaben erfolgt in Deutschland gemäß § 257 Abs. 1 HGB für 6 Jahre sowie gemäß § 147 Abs. 1 AO für 10 Jahre.
Hosting
Zum Betrieb und zur Verfügungsstellung unseres Onlineangebots nehmen wir Hosting-Leistungen in Anspruch. Diese Leistungen umfassen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Datenbankdienste, Sicherheitsleistungen und technische Wartungsleistungen. Wir haben mit unserem Hosting-Dienstleister dafür einen entsprechenden Auftragsverarbeitungsvertrag geschlossen.
Wir, bzw. unser Hosting-Dienstleister verarbeiten dafür Nutzungsdaten, Inhaltsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern unseres Onlineangebotes auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO und Art. 28 DSGVO.
Erhebung von Zugriffsdaten und Logfiles
Wir speichern auf unserem Server keine Informationen über Zugriffe in sogenannten Logfiles oder Webalizer-Statistiken. Unabhängig davon erhebt unser Hosting-Dienstleister jedoch aus technischen Gründen und auf Grundlage seines berechtigten Interesses (gemäß Art. 6 Abs. 1 lit. f. DSGVO) Daten über jeden Zugriff auf den Server. Diese Daten enthalten die aufgerufene Domain, die IP-Adresse des Aufrufers, den Zeitpunkt des Aufrufs, den "Request" (Seite die aufgerufen wird), einen Status-Code über den Erfolg des Aufrufs, die übertragene Datenmenge und Informationen zum "Useragent" (Browsertyp, Versionsnummer und Betriebssystem des Aufrufers).
Diese Daten werden von unserem Hosting-Dienstleister für drei Tage vorgehalten und anschließend verworfen. Wir haben den Zugriff auf diese Daten deaktiviert, sodass sie für uns nicht zugänglich sind.
Erbringung vertraglicher Leistungen
Zur Erfüllung unserer vertraglichen Leistungen und Verpflichtungen, verarbeiten wir Bestandsdaten (z.B. Namen, Adressen, Kontaktdaten von Nutzern) sowie Vertragsdaten (z.B. Kontaktdaten, in Anspruch genommene Leistungen, Zahlungsinformationen) gemäß Art. 6 Abs. 1 lit b. DSGVO.
Bei der Nutzung unseres Onlineangebots, speichern wir die anonymisierte IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Dies erfolgt auf Grundlage unseres berechtigten Interesses und zum Schutz vor Missbrauch und unbefugter Nutzung. Wir geben diese erfassten Daten grundsätzlich nicht an Dritte weiter, außer zur Verfolgung unserer Ansprüche oder bei Bestehen einer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Weiterhin verarbeiten wir Nutzungsdaten (z.B. besuchte Webseiten oder Unterseiten unseres Onlineangebotes) und Inhaltsdaten (z.B. Eingaben im Feedback-Formular) zur Verbesserung unseres Onlineangebots.
Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen (z.B. via E-Mail, Telefon, Feedbackformular oder sozialer Medien) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet (gem. Art. 6 Abs. 1 lit. b) DSGVO). Nutzerangaben können in einem CRM-System (Customer-Relationship-Management-System) oder vergleichbarem System gespeichert werden.
Nicht mehr erforderliche Angaben werden von uns gelöscht. Wir überprüfen die Erforderlichkeit alle zwei Jahre. Es gelten die gesetzlichen Archivierungspflichten.
Google Analytics
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), http://www.google.com/policies/technologies/ads („Datennutzung zu Werbezwecken“), http://www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).
Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.