Datenschutzerklärung
1. Grundsätzliches
Diese Datenschutzerklärung gilt für die Internetpräsenz www.profil.bayern, die im App-Store (Apple AppStore und Google Play) angebotenen Apps sowie für den Newsletter, der über diesen Webauftritt abonniert werden kann.
Mit dem nachfolgenden Text möchten wir Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf unserem Webauftritt informieren. Daneben werden Sie als betroffene Person mittels dieser Datenschutzerklärung über die Ihnen zustehenden gesetzlichen Rechte aufgeklärt. Die Verarbeitung personenbezogener Daten erfolgt bei uns auf Grundlage der Vorgaben der EU-Datenschutzgrundverordnung (DS-GVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Am Ende dieses Hinweises ist zu Ihrer Information ein Glossar beigefügt, in dem Ihnen die wichtigsten datenschutzrechtlichen Begriffe erläutert werden.
Die Nutzung der Internetpräsenz www.profil.bayern des Genossenschaftsverbandes Bayern e.V. ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Dienstleistungen unseres Unternehmens über unsere Internetpräsenz in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Wir haben für die Verarbeitung Ihrer Daten zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst umfassenden Schutz der über unseren Webauftritt verarbeiteten personenbezogenen Daten sicherzustellen. Unsere Mitarbeiter werden zur Geheimhaltung, auf Vertraulichkeit und zur Wahrung des Datenschutzes verpflichtet. Sofern unsere Internetseiten vertrauenswürdige Informationen beinhalten, werden diese verschlüsselt übertragen. Dazu haben wir die diesbezüglichen Seiten mit einer Verschlüsselung nach dem SSL-Standard versehen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder direkt per E-Mail an uns zu übermitteln.
Sollten aus unserem Internetangebot Angebote anderer Anbieter erreichbar sein (z. B. über Links), so gelten für diese unsere Datenschutzhinweise nicht, da wir keinen Einfluss auf die Erhebung und Nutzung von Daten durch den anderen Anbieter haben. In diesem Falle bitten wir Sie, die Datenschutzerklärung des betreffenden Anbieters zur beachten.
2. Kontaktdaten und Ansprechpartner
Verantwortlicher im Sinne des Art. 13 Abs. 1 a EU-DSGVO und anderer gesetzlicher Bestimmungen ist:
Genossenschaftsverband Bayern e.V.
Stab Medien und Kommunikation
Dr. Gerald Schneider
Türkenstr. 22-24
80333 München
Telefon: (089) 28 68-34 01
E-Mail: redaktion(at)profil.bayern
Webauftritt: www.profil.bayern
Wir haben einen betrieblichen Datenschutzbeauftragten bestellt. Gern können Sie sich bei Fragen, Anregungen, Beschwerden und für die Inanspruchnahme der Ihnen zustehenden Rechte zum Datenschutz an diesen wenden. Er ist erreichbar unter:
Betrieblicher Datenschutzbeauftragter des GVB
Türkenstraße 22-24
80333 München
Telefon: (089) 28 68 - 31 60
E-Mail: datenschutz@gv-bayern.de
Darüber hinaus haben Sie ein gesetzliches Beschwerderecht bei der für den Datenschutz zuständigen Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
3. Cookies
Cookies sind kleine Textdateien, die zusammen mit den eigentlich angeforderten Daten aus dem Internet an Ihr Gerät übermittelt werden. Dort werden diese Daten gespeichert und für einen späteren Abruf bereitgehalten. In der Regel enthalten sie eine sogenannte Cookie-ID als eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch den Einsatz von Cookies auf unseren Webseiten können wir Ihnen nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. So können mit Hilfe eines Cookies Informationen und Angebote auf unserem Webauftritt im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns darüber hinaus die Benutzer unseres Webauftritts anonymisiert wiederzuerkennen. Zweck dieser Wiedererkennung ist es, Ihnen die Verwendung unseres Webauftritts zu erleichtern sowie eine Reichweitenanalyse vorzunehmen.
Sie können der Speicherung von Cookies durch unseren Webauftritt jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Sofern Sie sich gegen Cookies entscheiden, kann es vorkommen, dass Teile unseres Internetangebotes nicht genutzt werden können.
Folgende Cookies werden zusätzlich gesetzt, wenn die Statistik-Cookies ausgewählt werden:
- „matomo-accept“:
- Lebensdauer: 1 Jahr
- Inhalt: „yes“
- Funktion: Speichert die Zustimmung, dass Statistik Cookies gesetzt werden und kann jederzeit über den entsprechenden Link in der Datenschutzerklärung wieder entfernt werden.
- „_pk_id“:
- Lebensdauer: 4 Wochen
- Inhalt: eine zufällige eindeutige ID
- Funktion: dient der Wiedererkennung eines wiederkehrende Besuchers.
- „_pk_ses“:
- Lebensdauer: 30 Minuten
- Inhalt: eine zufällige eindeutige ID
- Funktion: dient der Wiedererkennung eines Besuchers innerhalb einer Session.
Die Cookieeinstellungen für unsere Webseite können Sie hier einsehen und anpassen.
4. Erfassung allgemeiner Daten und Informationen
Unser Webauftritt erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese anonymen Besucherdaten werden in den Logfiles unserer Server in Form eines Datensatzes protokolliert und gespeichert. Dieser Datensatz setzt sich wie folgt zusammen:
- die Seite, von der aus die Datei angefordert wurde (sog. Referrer-URL),
- dem Namen der Datei,
- dem Datum und der Uhrzeit der Anforderung (time stamp),
- der übertragenen Datenmenge,
- dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden usw.),
- dem eingesetzten Web-Browser und der Versionsnummer sowie dem Betriebssystem,
- der Internet-Service-Provider des zugreifenden Systems,
- der IP-Adresse (diese wird anonymisiert abgelegt).
Diese gespeicherten Daten werden ausschließlich zu statistischen Zwecken ausgewertet. Wir ziehen aus diesen Daten keine Rückschlüsse auf natürliche Personen. Diese Informationen werden ausschließlich benötigt, um
- die Inhalte unseres Webauftritts korrekt auszuliefern und für Sie zu optimieren,
- die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unseres Webauftritts zu gewährleisten
- und um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Darüber hinaus erfolgt keine Weitergabe dieser Informationen an Dritte.
Diese anonym erhobenen Daten und Informationen werden durch uns einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch Sie im Webauftritt angegebenen personenbezogenen Daten gespeichert und nach 7 Tagen gelöscht.
Für diese statistischen Auswertungen verwenden wir die Open-Source Anwendung Matomo (ehemals Piwik) als sog. Webanalysedienst. Matomo verwendet dazu „Cookies“ die eine Analyse der Nutzung des Webauftritts ermöglichen. Zu diesem Zweck werden die durch den Cookie erzeugten Nutzungsinformationen von uns verarbeitet und zu Nutzungsanalysezwecken gespeichert. Ihre IP-Adresse wird bei diesem Vorgang anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Durch entsprechende Browsereinstellungen können Sie außerdem die Verwendung von Cookies verhindern (vgl. Kapitel zu „Cookies“). Daneben haben Sie auch die Option, der Speicherung und Nutzung dieser Daten jederzeit zu widersprechen. In diesem Fall wird auf Ihrem Rechner ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keine Sitzungsdaten erhebt.
5. Dateneingaben der Nutzer
5.1 Newsletter (Profil)
Der Webauftritt bietet Ihnen die Möglichkeit, einen Newsletter zu abonnieren. Hierzu benötigen wir Ihre E-Mail-Adresse. Zusätzlich können Sie aus Gründen der direkten Ansprache auch gern Ihren Namen angeben. Mit der Registrierung erklären Sie sich einverstanden, dass der Genossenschaftsverband Bayern e.V. (GVB) Sie regelmäßig per E-Mail über das Erscheinen der neuesten Ausgabe der Verbandszeitschrift „Profil – Das bayerische Genossenschaftsblatt“ informiert. Rechtsgrundlage der Verarbeitung bildet Ihre Einwilligung nach Art. 6 Abs. 1a DS-GVO. Diese können Sie jederzeit gegenüber dem GVB unter newsletter(at)profil.bayern für die Zukunft widerrufen. Nach Widerruf werden Ihre personenbezogenen Daten unverzüglich gelöscht. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf unseren eigenen IT-Systemen. Eine Übermittlung an Dritte erfolgt nicht, sofern keine gesetzliche oder anderweitige Verpflichtung hierzu besteht. Zur Ermittlung statistischer Daten setzen wir Zählpixel ein. Ein Zählpixel ist eine Miniaturgrafik, die im Newsletter verlinkt und dann vom Client nachgeladen wird um festzustellen, von wie vielen Nutzern der Newsletter geöffnet wurde. Die Auswertung erfolgt anonymisiert und lässt keinerlei Rückschlüsse auf den einzelnen Nutzer zu.
Im Abschnitt „Betroffenenrechte“ dieser Datenschutzerklärung werden alle Ihnen gesetzlich eingeräumten Rechte dargestellt und erläutert. Falls Sie diese Rechte in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
Die Zulässigkeit der Einwilligung zur Verarbeitung personenbezogener Daten ist gemäß EU-DSGVO nur gegeben, wenn Sie zum Zeitpunkt der Abgabe der Einwilligung das 16. Lebensjahr vollendet haben. Sollte dies nicht der Fall sein, wenden Sie sich bitte an unseren Datenschutzbeauftragten (E-Mail: Datenschutz(at)gv-bayern.de) und teilen ihm dies mit. Sie erhalten dann unverzüglich die erforderlichen Unterlagen zur Einwilligung durch den gesetzlichen Vertreter und können dann ebenfalls den Newsletter nutzen.
5.2 Kontaktanfrage
Über den Kontaktbutton können Sie mittels der dort angegebenen E-Mailadressen mit uns in Verbindung treten. Die Daten werden auf unseren unternehmenseigenen Servern verarbeitet. Die personenbezogenen Daten, die mit Ihrer E-Mailanfrage verbunden sind, werden von uns nach Beantwortung und Abschluss des Kommunikationsvorganges unverzüglich gelöscht. Eine Weitergabe der Daten an Dritte erfolgt nicht, sofern keine gesetzliche oder anderweitige Verpflichtung hierzu besteht. Wir möchten Sie darauf hinweisen, dass die in dieser Erklärung dargestellten Betroffenenrechte auch für diese Funktionalität vollumfänglich gelten. Wenden Sie sich diesbezüglich an unseren betrieblichen Datenschutzbeauftragten.
6. Löschung und Sperrung personenbezogener Daten
Wir verarbeiten und speichern personenbezogene Daten von Ihnen nur für den Zeitraum, der zur Erreichung des Verarbeitungs- und Speicherungszweckes erforderlich ist oder sofern dies durch den Gesetzgeber vorgeschrieben ist. Hierzu haben wir für unsere Anwendungen, bei denen personenbezogene Daten verarbeitet werden, Löschkonzepte unter Einbeziehung von Standardspeicherfristen erarbeitet. Die Umsetzung und Einhaltung der dort enthaltenen Regelungen zur Löschung und Sperrung personenbezogener Daten werden regelmäßig durch unseren betrieblichen Datenschutzbeauftragten kontrolliert.
7. Betroffenenrechte
Die EU-Datenschutzgrundverordnung gewährt betroffenen Personen umfassende Rechte bezüglich der Verarbeitung ihrer Daten. Im Folgenden werden diese Ihnen zustehenden Rechte dargestellt und erläutert.
7.1 Recht auf Bestätigung
Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Falls Sie dieses Bestätigungsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
7.2 Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Dieses Recht auf Auskunft umfasst folgende Inhalte:
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden oder falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Daneben steht Ihnen ein Auskunftsrecht darüber zu, ob Ihre personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht Ihnen außerdem das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Falls Sie dieses Auskunftsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
7.3 Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Falls Sie dieses Berichtigungsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
7.4 Recht auf Löschung („Recht auf Vergessen werden“)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht aus anderen Gründen erforderlich ist:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung Ihrer personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden. Wir werden Ihre Daten dann unverzüglich löschen sofern keine anderen rechtlichen Gründe dagegen sprechen.
Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung Ihrer personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben, soweit die Verarbeitung nicht erforderlich ist. Unser betrieblicher Datenschutzbeauftragter wird im Einzelfall die erforderlichen Maßnahmen veranlassen.
7.5 Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Sie haben einen Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe unseres Unternehmens zur Verarbeitung der Daten gegenüber Ihren berechtigten Gründen überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und Sie die Einschränkung der Verarbeitung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden. Dieser wird dann unverzüglich die Einschränkung der Verarbeitung der betroffenen Daten veranlassen.
7.6 Recht auf Datenübertragbarkeit
Sie haben darüber hinaus das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, dass diese Daten einem anderen Verantwortlichen auf Ihrem Wunsch hin übermittelt werden, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt. Dies ist aber in den Fällen nicht möglich, in der die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie das Recht, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit können Sie sich jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
7.7 Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir werden Ihre personenbezogenen Daten im Falle Ihres Widerspruchs nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an unseren betrieblichen Datenschutzbeauftragten wenden.
7.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchten Sie ihr Recht auf Widerruf einer Einwilligung geltend machen, können Sie sich hierzu jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden.
7.9 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling werden auf unserem Webauftritt nicht eingesetzt.
8. Datenschutzhinweise zum Einsatz von Anwendungen anderer Dienstleister
8.1 Datenschutzbestimmungen zum Einsatz von X (ehemals Twitter)
Wir haben in unserem Web-Auftritt ein „X-Widget“ (ehemals Twitter) eingebunden, um Tweets unseres X-Accounts anzuzeigen. Dazu wird eine Verbindung zum Betreiber der Plattform, X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103 U.S.A. aufgebaut.
Für datenschutzrechtliche Fragestellungen im europäischen Bereich ist Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRELAND zuständig.
Zweck der Anwendung ist die Darstellung von Kurznachrichten unseres X-Accounts. Dabei werden Log-Daten an das o.g. Unternehmen übermittelt sowie ein Cookie auf Ihrem Rechner gesetzt. Nach eigenen Angaben beginnt X nach maximal zehn Tagen mit dem Löschen, Aufheben der Identifizierung oder Erfassen dieser Daten. Dies soll normalerweise sofort erfolgen, kann jedoch bis zu einer Woche dauern.
Weitere Informationen hierzu finden Sie unter https://twitter.com/de/privacy
8.2 Datenschutzbestimmungen zum Einsatz von Vimeo
Wir nutzen für die Einbindung von Videos u.a. den Anbieter Vimeo. Vimeo wird betrieben von Vimeo, LLC mit Hauptsitz in 555 West lBth Street, New York, New York 10077.
Zweck der Anwendung ist die Einbettung und benutzerfreundliche Darstellung von Videos und Videosequenzen in unseren Webauftritt. Dabei verwenden wir Plugins des Anbieters. Wenn Sie die mit einem solchen Plugin versehenen Internetseiten unserer Internetpräsenz aufrufen, wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei das Plugin dargestellt. Hierdurch wird an die Vimeo-Server übermittelt, welche unserer Internetseiten Sie besucht haben.
Sind Sie dabei als Mitglied bei Vimeo eingeloggt, ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins wie z.B. Anklicken des Start Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus Ihrem Vimeo-Benutzerkonto abmelden und die entsprechenden Cookies von Vimeo löschen.
Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Vimeo finden Sie unter https.//vimeo.com/privacy/.
8.3 Datenschutzbestimmungen zum Einsatz folgender Google-Produkte: Firebase Cloud Computing FCM / YouTube
In unserem Web-Auftritt werden folgende Google Produkte eingesetzt:
8.3.1 Firebase ist eine Echtzeit-Datenbank, mit der sich Echtzeitinformationen in die eigene Website einbetten lassen. Wir nutzen den Dienst zum Zweck der Ausspielung von Push-Mitteillungen. Hierbei werden die Nutzerdaten anonymisiert an Firebase übermittelt. Firebase ist eine Google-Tochter und hat den Sitz in San Francisco (CA), USA.
Die Datenschutzerklärung von Firebase finden Sie unter https://www.firebase.com/terms/privacy-policy.html.
8.3.2 Im Webauftritt werden von uns bei Bedarf YouTube-Videos eingebettet. YouTube ist eine Tochter der Fa. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (USA). Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Zweck der Anwendung ist die Einbettung und benutzerfreundliche Darstellung von Videos und Videosequenzen in unseren Webauftritt.
Sobald Sie eine mit einem YouTube-Plugin ausgestattete Seite unseres Webauftritts besuchen, wird eine Verbindung zu den Servern von YouTube / Google aufgebaut. Dabei werden von diesem Anbieter Cookies gesetzt und Ihr Nutzerverhalten wird dem YouTube-Server mitgeteilt.
Falls Sie mit Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Dies können Sie verhindern, wenn Sie sich vorher aus Ihrem Account ausloggen.
Ergänzend finden Sie die Datenschutzerklärung von Google unter: https://www.google.com/policies/privacy/
8.3.3 Dieser Webauftritt nutzt bei Aufruf von Youtube-Videos die Darstellung von Schriftarten so genannte Web Fonts, die von Google (Alphabet Inc., Google LLC, Google Ireland Limited, Gordon House, 4 Barrow St, Dublin 4, Ireland) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unser Webauftritt aufgerufen wurde. Die Nutzung von Google Web Fonts ist allein durch Youtube veranlasst und daher von uns nicht beeinflussbar. Rechtsgrundlage für die Verarbeitung ist Ihre über den Consent Banner erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Im Fall, dass diese Einwilligung nicht vorliegt, ist die Nutzung von Youtube-Videos in unserem Webauftritt leider nicht möglich.
Zusätzliche Informationen zum Dienstleister erhalten Sie unter https://developers.google.com/fonts/faq, in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/ sowie zur Google Cookie-Richtlinie unter https://policies.google.com/technologies/cookies?hl=en
8.4 Einbindung von Social Media-Posts (LinkedIn und XING)
In unserem Webangebot werden Social-Media-Posts von LinkedIn und XING eingebunden. Dadurch besteht für diese Unternehmen die Möglichkeit Daten von Nutzern unseres Webauftritts abzurufen. Dies ist insbesondere der Fall, wenn Sie während der Nutzung unseres Webauftritts bei den Anbietern eingeloggt sind. In diesem Fall können die Anbieter den Besuch unserer Internetpräsenz Ihrem Profil/Konto unmittelbar zuordnen und diese Daten werden direkt an einen Server der Anbieter übermittelt und dort gespeichert. Die Informationen werden außerdem ggf. in dem sozialen Netzwerk bzw. auf Ihrem Social Media Account veröffentlicht und dort Ihren Kontakten angezeigt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter Xing und LinkedIn. Wenn Sie nicht möchten, dass die Anbieter die über unsere Internetpräsenz gesammelten Daten unmittelbar Ihrem Profil/Konto in dem jeweiligen Dienst zuordnen, müssen Sie sich bei Nutzung unserer Internetpräsenz bei dem entsprechenden Dienst ausloggen.
Wir weisen darauf hin, dass bei dern Nutzung von LinkedIn Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf diesen US-Anbieter der unter dem Privacy-Shield zertifiziert ist, weisen wir darauf hin, dass der Anbieter sich damit verpflichtet, die Datenschutzstandards der EU einzuhalten.
Ferner werden die Daten der Nutzer bei beiden Anbietern im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer umfassenden Information der Nutzer und an der Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1f. der DS-GVO. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und den Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.
LinkedIn wird betrieben von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA („LinkedIn“). Eine Übersicht über die Plugins von LinkedIn und deren Aussehen finden Sie hier: https://developer.linkedin.com/plugins; Informationen zum Datenschutz bei LinkedIn finden Sie hier: https://www.linkedin.com/legal/privacy-policy.
XING wird von der XING SE, Dammtorstraße 30, 20354 Hamburg betrieben. Weitere Informationen erhalten Sie unter: https://www.xing.com/app/share?op=data_protection
9. Glossar
Die Datenschutzerklärung unseres Webauftritts basiert auf den Formulierungen der DS-GVO. Zum besseren Verständnis möchten wir Ihnen einige wesentliche Begriffe an dieser Stelle kurz erläutern:
a.) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b.) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
c.) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
d.) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
e.) Verantwortlicher im Sinne der DS-GVO
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
f.) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
g.) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
h.) Geschlechterneutralität
Die verwendeten Begrifflichkeiten sind geschlechtsneutral (m/w/divers) zu verstehen. Nur der besseren Lesbarkeit wegen werden sie nicht durchgehend additiv verwendet.
10. Aktualisierung dieser Datenschutzhinweise
Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzhinweise erforderlich sein. Wir werden Sie dann an dieser Stelle informieren. Diese Erklärung datiert vom 31.10.2023.