Datenschutz

Datenschutz beginnt bei uns schon, bevor wir für Sie tätig werden.

Der Datenschutz ist in der Europäischen Union (EU) und damit in der Bundesrepublik Deutschland gesetzlich geregelt und unterliegt, insbesondere bei der elektronischen Verarbeitung von personenbezogenen Daten, einer ständigen gesetzlichen Anpassung. Nach der Einführung der Europäischen Datenschutzgrundverordnung (EU-DSGVO) erfolgt die laufende Novellierung des Datenschutzrechts, etwa durch das Datenschutz-Anpassungs- und Umsetzungsgesetz (DSAnpUG) sowie durch spezifische Regelungen wie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Durch diese Bestimmungen werden nationale Gesetze wie das Bundesdatenschutzgesetz (BDSG) mit den Vorgaben der DSGVO harmonisiert.

Alle unsere Verarbeitungsprozesse sind DSGVO-konform abgestimmt sowie kontrolliert und werden regelmäßig an geänderte gesetzliche Bestimmungen angepasst. Die regelmäßige und objektive Überprüfung der Einhaltung aller datenschutzrechtlichen Pflichten erfolgt im GELO Rechenzentrum durch einen externen Datenschutzbeauftragten (DSB).

Datenschutzbeauftragter (DSB) des GELO Rechenzentrums:

Herr Rechtsanwalt Robert Harzewski
Torgauer Straße 5
01127 Dresden

Datenschutzmanager (DSM) des GELO Rechenzentrums:

GELO Rechenzentrum
Herr Sören C. Burghardt
Königsbrücker Landstraße 5
01109 Dresden

DATENSCHUTZERKLÄRUNG nach § 13 DSGVO

I. Anwendungsbereich und Rechtsgrundlagen

Dieser Datenschutzhinweis klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes auf. Sie gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z. B. Desktop oder Mobile), auf denen das Onlineangebot ausgeführt wird. Die verwendeten Begrifflichkeiten, wie zum Beispiel „personenbezogene Daten“ oder deren „Verarbeitung“, verweisen dabei auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO).

Der Begriff „Nutzer“ umfasst alle Kategorien von der Datenverarbeitung betroffener Personen, insbesondere unsere Geschäftspartner, Kunden, Interessenten und sonstige Besucher unserer Website. Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Dies bedeutet, dass Daten nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet werden, insbesondere wenn die Verarbeitung zur Erfüllung unserer vertraglichen Leistungen (z. B. Bearbeitung von Aufträgen) erforderlich ist, eine rechtliche Verpflichtung besteht, eine Einwilligung der Nutzer vorliegt oder die Verarbeitung auf Grundlage unserer berechtigten Interessen erfolgt. Unsere berechtigten Interessen liegen dabei in der Analyse, Optimierung, Sicherheit sowie dem wirtschaftlichen Betrieb unseres Onlineangebotes.

Als Rechtsgrundlagen dienen uns insbesondere Art. 6 Abs. 1 lit. a) und Art. 7 DSGVO für Einwilligungen, Art. 6 Abs. 1 lit. b) DSGVO für die Erfüllung von Leistungen und vertraglichen Maßnahmen, Art. 6 Abs. 1 lit. c) DSGVO für die Erfüllung rechtlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f) DSGVO für die Wahrung unserer berechtigten Interessen. Ergänzend ist für den Schutz der Privatsphäre in Endeinrichtungen § 25 TDDDG maßgeblich.

II. Erbringung vertraglicher Leistungen

Wir verarbeiten Bestandsdaten (z. B. Namen und Adressen) sowie Vertragsdaten zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gemäß Art. 6 Abs. 1 lit. b) DSGVO. Der Vertragsschluss erfolgt auf der Grundlage eines Dienstleistungsvertrages sowie einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, die jeweils gesondert zu unterzeichnen sind.

Nutzer, mit denen solche Verträge abgeschlossen wurden, können auf Wunsch über das Portal „ADDISON OneClick“ der Wolters Kluwer Software und Service GmbH Daten mit uns austauschen. Dies erfolgt auf Grundlage unserer berechtigten Interessen sowie der Vereinbarung zur Auftragsverarbeitung, mit der die Genehmigung zur Hinzuziehung dieses weiteren Dienstleisters erteilt wird.

Informationen zu „ADDISON OneClick“ finden Sie unter https://www.addisononeclick.de/.

III. Weitergabe von Daten an Dritte

Eine Offenlegung oder Übermittlung von Daten an andere Personen und Unternehmen (Auftragsverarbeiter oder Dritte) erfolgt nur, wenn dies auf Grundlage einer gesetzlichen Erlaubnis geschieht, Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder unsere berechtigten Interessen (z. B. beim Einsatz von Webhostern) dies rechtfertigen. Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies stets im Einklang mit Art. 28 DSGVO.

IV. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Anfrage sowie deren Abwicklung verarbeitet. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO, sofern es um die Anbahnung oder Durchführung eines Vertrages geht, andernfalls Art. 6 Abs. 1 lit. f) DSGVO aufgrund unseres Interesses an der Beantwortung Ihres Anliegens. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und eine lückenlose Vertraulichkeit nicht garantiert ist. Die Angaben der Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden.
Die Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind. Die Bereitstellung Ihrer Daten erfolgt freiwillig. Ohne die Angabe Ihrer E-Mail-Adresse und Ihres Namens können wir Ihre Anfrage jedoch nicht bearbeiten

V. Erhebung von Zugriffsdaten und Logfiles

Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f) DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet. Zu diesen Serverlogfiles gehören der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL und die IP-Adresse. Diese Informationen werden aus Sicherheitsgründen, etwa zur Aufklärung von Missbrauch, für maximal sieben Tage gespeichert und danach gelöscht. Daten, die zu Beweiszwecken benötigt werden, sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den sicheren Betrieb unserer Website zwingend erforderlich. Es besteht folglich seitens der betroffenen Person keine Widerspruchsmöglichkeit.

Unsere Webseite wird bei dem Hosting-Dienstleister Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (Mittwald), gespeichert, welcher die notwendige Infrastruktur für den Betrieb der Webseite bereitstellt. Mit dem Dienstleister wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

VI. Cookies und Consent-Management

Wir setzen Cookies ein, bei denen es sich um kleine Textdateien handelt, die auf Ihrem Endgerät gespeichert werden. Wir verwenden dabei technisch notwendige Session-Cookies, die nach Ende Ihres Besuchs automatisch gelöscht werden und dazu dienen, den Betrieb der Website sicherzustellen. Die Rechtsgrundlage für diese notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG.

Für darüber hinausgehende Funktionen (z. B. Marketing oder externe Medien) nutzen wir Cookies nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a) DSGVO. Zur Verwaltung dieser Einstellungen nutzen wir den Dienst „Borlabs Cookie“, der Ihre Präferenzen lokal auf unserer Website speichert, um eine rechtssichere Einholung von Einwilligungen zu gewährleisten (Art. 6 Abs. 1 lit. c) DSGVO). Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website widerrufen oder ändern.

VII. Google Analytics

Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Wir setzen Google Analytics auch ein, um die durch innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog. „Remarketing-“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen.

VIII. Google AdWords und Conversion-Messung

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).

Wir nutzen das Onlinemarketingverfahren Google „AdWords“, um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z. B. in Suchergebnissen, in Videos, auf Webseiten, etc.), damit sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Dies erlaubt uns, Anzeigen für und innerhalb unseres Onlineangebotes gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Onlineangeboten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d. h. eine kleine Datei, abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.

Ferner erhalten wir ein individuelles „Conversion-Cookie“. Die mithilfe des Cookies eingeholten Informationen dienen Google dazu, Conversion-Statistiken für uns zu erstellen. Wir erfahren jedoch nur die anonyme Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Die Daten der Nutzer werden im Rahmen des Google-Werbe-Netzwerks pseudonym verarbeitet. D. h., Google speichert und verarbeitet z.B. nicht den Namen oder die E-Mail-Adresse der Nutzer, sondern verarbeitet die relevanten Daten cookie-bezogen innerhalb pseudonymer Nutzerprofile. D. h., aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon, wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

IX. Einbindung von Diensten und Inhalten Dritter

Innerhalb unseres Onlineangebotes setzen wir Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte wie Videos oder Karten einzubinden. Dies setzt technisch voraus, dass diese Drittanbieter Ihre IP-Adresse wahrnehmen, da sie die Inhalte ohne diese nicht an Ihren Browser senden könnten.

Google Maps: Wir binden Landkarten des Dienstes „Google Maps“ ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Hierbei werden Daten wie IP-Adresse, Standortdaten, Geräteinformationen, Browserdetails und Nutzungsdaten verarbeitet, was jedoch nur auf Grundlage Ihrer Einwilligung erfolgt. Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Google ist zertifiziert im EU-US-Data-Privacy Framework, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Ein Restrisiko durch staatliche Zugriffe in den USA kann dennoch nicht ausgeschlossen werden. Weitere Informationen zu den Datenschutzbestimmungen von Google Maps erhalten Sie unter: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated
TrustIndex: Zur Anzeige von Kundenbewertungen nutzen wir TrustIndex (Trustindex Informatikai Kft., Nyari Pal utca 15. Hungary, 2724 Ujlegyel). Dieser Dienst verarbeitet Informationen über das Nutzerverhalten auf statistischer Ebene, ohne dass ein Rückschluss auf einzelne Personen erfolgt. Die Einbindung erfolgt ebenfalls nur nach Ihrer Zustimmung. Weitere Informationen zu den Datenschutzbestimmungen von Trustindex erhalten Sie unter: https://www.trustindex.io/terms-and-conditions-and-privacy-policy/

XI. Sicherheitsmaßnahmen

Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

XII. Rechte der Nutzer

Ihnen stehen als betroffene Person umfangreiche Rechte zu:

Auskunftsrecht: Sie können verlangen zu erfahren, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO).
Berichtigung und Löschung: Sie haben das Recht auf Korrektur unrichtiger Daten sowie auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 16, 17 DSGVO).
Einschränkung der Verarbeitung: Unter bestimmten Bedingungen können Sie die Einschränkung der Datenverarbeitung verlangen (Art. 18 DSGVO).
Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrages automatisiert verarbeiten, unter den gesetzlichen Voraussetzungen (Art. 20 DSGVO) in einem gängigen Format zu erhalten.
Widerruf: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Beschwerderecht: Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

XIII. Widerspruchsrecht

Sofern personenbezogene Daten auf Grundlage unseres berechtigten Interesses verarbeitet werden, haben Sie zudem das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

XIV. Löschung von Daten

Wir treffen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Manipulation, Verlust oder unbefugten Zugriff zu schützen. Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. 6 Jahre für Geschäftsbriefe nach § 257 HGB oder 8 Jahre für Buchungsbelege nach § 147 AO) stehen dem entgegen. In diesem Fall wird die Verarbeitung der Daten entsprechend eingeschränkt.

XV. Verantwortlichkeiten

Verantwortlicher interner Ansprechpartner für Datenschutz: Herr Sören C. Burghardt

GELO Rechenzentrum
Königsbrücker Landstraße 5
01109 Dresden

Telefon (0351) 21 34 91 20
Telefax (0351) 21 34 91 88
E-Mail:

Impressum: Weiter…

GELO® Dresden

Königsbrücker Landstraße 5
01109 Dresden
Telefon (0351) 213 491 20
Telefax (0351) 213 491 88