Datenschutz
nach DSGVO 2018
Wie gewährleisten wir einen vertrauensvollen Umgang mit Ihren personenbezogenen Daten in unserem Unternehmen?
Sehr geehrte Webseitenbesucher,
wir möchten Sie mit dieser Datenschutzerklärung in allgemeiner, transparenter und verständlicher Form darüber informieren, wie wir den Umgang mit Ihren personenbezogenen Daten in unserem Unternehmen gemäß der Datenschutz-Grundverordnung (kurz: DSGVO) gewährleisten. In dieser Datenschutzerklärung erfahren Sie, welche Daten von uns erfasst werden, zu welchen Zwecken wir die Daten erfassen und was mit den erfassten Daten passiert. Da dies wichtig ist, sollten Sie sich die Zeit nehmen, unsere Datenschutzerklärung sorgfältig zu lesen.
1. Einleitung
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Eine Nutzung dieser Internetseite ist grundsätzlich ohne jegliche Angabe personenbezogener Daten wie (Vorname, Nachname etc.) möglich. Insofern Sie (betroffene Person) jedoch über unsere Internetseite einen Service oder eine Dienstleistung in Anspruch nehmen möchten, können personenbezogene Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich z.B. durch folgende Zwecke: einer Anfrage / einer Buchung / einer Bestellung, holen wir hierzu generell Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zur Datenverarbeitung ein. Alternativ haben Sie die Möglichkeit sich zum Beispiel telefonisch, an uns zu wenden. Die Datenverarbeitung erfolgt stets im Einklang mit der Datenschutz-Grundverordnung. Unsere Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen erfolgt aus den oben genannten aufgelisteten Zwecken.
2. Erfassung allgemeiner Daten (Logfiles)
a) Beim Aufrufen unserer Website werden automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden hierbei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
• Die Internet-Protokoll-Adresse (IP-Adresse) des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• die zuvor besuchte Internetseite (sogenannte Referrer),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners,
• der Name Ihres Internet-Service-Providers sowie
• sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen
b) Die unter Ziff. 2 a) genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für diese Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus den unter Ziff. 2 b) genannten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
3. Umgang mit personenbezogenen Daten
3.1. Serverdaten
Aus technischen Gründen werden u.a. folgende Daten, die Ihr Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt und erfasst (sogenannte Serverlogfiles):
– Browsertyp und -version
– verwendetes Betriebssystem und -version
– Plattform (32 Bit, 64 Bit)
– Layout-Engine
– Webseite, von der aus Sie uns besuchen (Referrer URL)
– Webseite, die Sie besuchen
– Datum und Uhrzeit Ihres Zugriffs
– Herkunftsland
– Ihre Internet Protokoll (IP)-Adresse.
3.2. Verwendung personenbezogener Daten
Personenbezogene Daten werden von uns nur dann und nur in dem Umfang erhoben, wie Sie sie uns mit Ihrer Kenntnis selbst zur Verfügung stellen. Insbesondere erfolgt eine Nutzung dieser personenbezogenen Daten für Zwecke der Gestaltung unserer Dienste nur, wenn Sie uns ausdrücklich hierzu Ihre Einwilligung erteilt haben. Eine generelle Erstellung von Nutzungsprofilen erfolgt nicht. Sie haben jederzeit ein Widerrufsrecht hinsichtlich einer erteilten Einwilligung. Eine Angabe der Verarbeitungszwecke erfolgt an den entsprechenden Stellen unserer Websites und unterliegt keiner nachträglichen Änderung. Eine Weitergabe der Daten an Dritte erfolgt ohne Ihre Einwilligung nur dann, wenn wir hierzu gesetzlich verpflichtet sind. Unsere Mitarbeiter sind der Verschwiegenheit bezüglich des Datengeheimnisses verpflichtet. Die Weitergabe Ihrer Daten an uns erfolgt freiwillig. Wir weisen darauf hin, dass die internetbasierte Datenübertragung Sicherheitslücken aufweist, ein lückenloser Schutz vor Zugriffen durch Dritte somit unmöglich ist. Personen unter 18 Jahren ist es ohne Zustimmung der Eltern oder Erziehungsberechtigten grundsätzlich untersagt, personenbezogene Daten zu übermitteln. Personenbezogene Daten von Kindern oder Jugendlichen werden weder angefordert noch gesammelt oder an Dritte weitergegeben. Bei der Nutzung unseres Kontaktformulars bei Anfragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website eingebettetes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben wie Anrede und Name sind erforderlich. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Aufgabenerledigung der von Ihnen gestellten Anfrage automatisch gelöscht. Jegliche Einwilligungen zur Verarbeitung Ihrer personenbezogenen Daten geben Sie: 1. Freiwillig, 2. Informiert, 3. Eindeutig und 4. Mit Widerrufbarkeit (für die Zukunft) ab.
3.3. Unterscheidung zwischen Bestands- und Nutzungsdaten
Bestandsdaten
Sofern zwischen Ihnen und uns ein Vertragsverhältnis begründet, inhaltlich ausgestaltet oder geändert werden soll, erheben und verwenden wir personenbezogene Daten von Ihnen, soweit dies zu diesen Zwecken erforderlich ist. Auf Anordnung der zuständigen Stellen dürfen wir im Einzelfall Auskunft über diese Daten (Bestandsdaten) erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden oder des Militärischen Abschirmdienstes oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist.
Nutzungsdaten
Wir erheben und verwenden personenbezogene Daten von Ihnen, soweit dies erforderlich ist, um die Inanspruchnahme unseres Internetangebotes zu ermöglichen oder abzurechnen (Nutzungsdaten). Dazu gehören insbesondere Merkmale zu Ihrer Identifikation und Angaben zu Beginn und Ende sowie des Umfangs der Nutzung unseres Angebotes. Für Zwecke der Werbung, der Marktforschung und zur bedarfsgerechten Gestaltung unseres Internetangebotes dürfen wir bei Verwendung von Pseudonymen Nutzungsprofile erstellen. Sie haben das Recht, dieser Verwendung Ihrer Daten zu widersprechen. Die Nutzungsprofile dürfen wir nicht mit Daten über den Träger des Pseudonyms zusammenführen. Auf Anordnung der zuständigen Stellen dürfen wir im Einzelfall Auskunft über diese Daten (Nutzungsdaten) erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden oder des Militärischen Abschirmdienstes oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist.
4. Weitergabe von Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung von Ansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
5. Rechte der betroffenen Person (Betroffenenrechte)
Sie haben das Recht gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden;
d) die geplante Speicherdauer;
e), das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruchs;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
zu verlangen.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden, siehe abschließenden Punkt unten.
6. Recht auf Berichtigung (Art. 16 DSGVO)
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
7. Recht auf Löschung („Recht auf Vergessenwerden“ Art. 17 DSGVO)
Die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Ihre Recht auf Löschung beinhaltet:
a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2
Widerspruch gegen die Verarbeitung ein.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
8. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
9. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
10. Bedingungen für die Einwilligung (Art. 7 Abs. 3 DS-GVO)
Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Die betroffene Person wird vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt. Der Widerruf der Einwilligung muss so einfach wie die Erteilung der Einwilligung sein. Möchten Sie vom Widerruf der Einwilligung Gebrauch machen, genügt eine E-Mail an service@itpc-gmbh.de
11. Widerspruchsrecht (Art. 21 DSGVO)
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an service@itpc-gmbh.de
12. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden. Möchte eine betroffene Person Ihre Rechte wahrnehmen, kann sie sich jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden, siehe abschließenden Punkt unten.
13. Sicherheit der Verarbeitung (Art. 32 DSGVO)
Zum Schutz Ihrer personenbezogenen Daten vor unberechtigtem Zugriff oder Missbrauch haben wir umfangreiche technische- und organisatorische Maßnahmen, Sicherheitsvorkehrungen getroffen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst. Unsere Mitarbeiter sind im Datenschutz geschult und zur Geheimhaltung und zur Wahrung des Datenschutzes verpflichtet.
Unsere Datenschutzgrundsätze sind hierbei die Gewährleistung der:
1. Vertraulichkeit,
2. Integrität,
3. Verfügbarkeit und Belastbarkeit
der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen.
14. Verwendung von Cookies
Um unseren Internetauftritt für Sie benutzerfreundlich zu gestalten und optimal auf Ihre Bedürfnisse abzustimmen, setzen wir Cookies ein. Ein Cookie ist eine kleine Textdatei, die lokal auf Ihrem Notebook, Tablet, Smartphone etc. gespeichert wird. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. So setzen wir z.B. sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Webseite automatisch gelöscht. Ihr Browser bietet auch eine Funktion an, Cookies zu löschen (z.B. über Browserdaten löschen). Weitere Informationen dazu finden Sie in der Bedienungsanleitung bzw. in der Regel unter Einstellungen Ihres Internet-Browsers. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO erforderlich. Bei jedem Zugriff auf unsere Webseite werden Daten über diesen Vorgang in einer Protokolldatei gespeichert. Diese Daten sind nicht personenbezogen; wir können also nicht nachvollziehen, welcher Nutzer welche Daten abgerufen hat. Im Einzelnen wird über jeden Abruf folgender Datensatz gespeichert:
» Name der abgerufenen Datei,
» Datum und Uhrzeit des Abrufs,
» übertragene Datenmenge,
» Meldung, ob der Abruf erfolgreich war
Des Weiteren haben Sie die Möglichkeit Cookies im gesamten Browser zu deaktivieren oder zu verwalten.
https://support.google.com/accounts/answer/61416?hl=de
https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-11
http://help.opera.com/Windows/10.00/en/cookies.html
15. Einsatz von Google-Maps
Wir setzen auf unserer Seite die Komponente „Google Maps“ der Firma Google Inc., 1600 AmphitheatreParkway, Mountain View, CA 94043 USA, nachfolgend „Google“, ein. Bei jedem einzelnen Aufruf der Komponente „Google Maps“ wird von Google ein Cookie gesetzt, um bei der Anzeige der Seite, auf der die Komponente „Google Maps“ integriert ist, Nutzereinstellungen und -daten zu verarbeiten. Dieses Cookie wird im Regelfall nicht durch das Schließen des Browsers gelöscht, sondern läuft nach einer bestimmten Zeit ab, soweit es nicht von Ihnen zuvor manuell gelöscht wird. Wenn Sie mit dieser Verarbeitung Ihrer Daten nicht einverstanden sind, so besteht die Möglichkeit, den Service von „Google Maps“ zu deaktivieren und auf diesem Weg die Übertragung von Daten an Google zu verhindern. Dazu müssen Sie die Java-Script-Funktion in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die „Google Maps“ nicht oder nur eingeschränkt nutzen können.
Die Nutzung von „Google Maps“ und der über „Google Maps“ erlangten Informationen erfolgt gemäß den Google-Nutzungsbedingungen
http://www.google.de/intl/de/policies/terms/regional.html
sowie der zusätzlichen Geschäftsbedingungen für „Google Maps“
https://www.google.com/intl/de_de/help/terms_maps.html.
16. Verwendete Analyse-Tools
Wir verzichten auf den Einsatz von Analysewerkzeugen bzw. Tracking-Methoden.
17. Auskunft/Widerruf/Löschung
Sie können sich aufgrund des Bundesdatenschutzgesetzes bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten und deren Berichtigung, Sperrung, Löschung oder einem Widerruf einer erteilten Einwilligung unentgeltlich an die nachfolgend angegebene Adresse wenden. Wir weisen darauf hin, dass Ihnen ein Recht auf Berichtigung falscher Daten oder Löschung personenbezogener Daten zusteht, sollte diesem Anspruch keine gesetzliche Aufbewahrungspflicht entgegenstehen.
Ihre Anfrage richten Sie bitte schriftlich oder per E-Mail an folgende Adresse:
IT-Projekt-Consulting GmbH
Obere Walldürner Strasse 46
63897 Miltenberg
email: service@itpc-gmbh.de
18. Gültigkeit
Diese Datenschutzerklärung gilt nur für Inhalte auf unseren Servern und umfasst nicht die auf unserer Seite verlinkten Webseiten.
Die Datenschutz- und Sicherheitsmaßnahmen, sowie die gesetzlichen Regeln können sich ändern, eventuell kann sich dadurch die Verarbeitung der Daten ändern.
Diese Version ist gültig seit 01.05.2018.
19. Name und Anschrift des für die Verarbeitung Verantwortlichen
IT-Projekt-Consulting GmbH
Geschäftsführung: Christoph Schmitt
Obere Walldürner Strasse 46
63897 Miltenberg
Telefon: +49 (0) 93 71 / 656 75
Fax: +49 (0) 93 71 / 60 42
E-Mail: service@itpc-gmbh.de