Startseite » Datenschutzerklärung

Datenschutzerklärung

I. Allgemeine Informationen

Bei Fragen oder Unklarheiten rund um das Thema Datenschutz können Sie jederzeit mit uns als Verantwortlichen oder mit unserem Datenschutzbeauftragten in Kontakt treten.

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sowie des Bundesdatenschutzgesetzes (BDSG) ist die

Model Car World GmbH
Boettgerstraße 14
65439 Flörsheim
Deutschland

Telefon.: +49 (0) 6145 3501-0
E-Mail: [email protected]

sowie ihre Tochtergesellschaften die

BB Services GmbH
Boettgerstraße 14
65439 Flörsheim
Deutschland

Telefon.: +49 (0) 6145 3501-100
E-Mail: [email protected]

BREKINA Modellspielwaren GmbH
Zeppelinstr. 8
79331 Teningen
Deutschland

Telefon.: +49 (0) 7663 93270
E-Mail: [email protected]

Speidel Replicars GmbH
Am Häckselplatz 1
72131 Ofterdingen
Deutschland

Telefon.: +49 (0) 74 73 - 40 99
E-Mail: [email protected]

im Folgenden Unternehmensgruppe genannt.

2. Kontaktinformation des Datenschutzbeauftragten

Für Fragen zum Datenschutz, für Anfragen und / oder für weitere Informationen über die Datenverarbeitung der Unternehmensgruppe wenden Sie sich bitte unseren Datenschutzbeauftragten:

Jean-Claude Endert, LL.M., M.A.
TÜV SÜD Akademie GmbH
Geschäftsfeld Datenschutz Consulting Services
Westendstraße 160
80339 München

E-Mail: [email protected], [email protected]

3. Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten durch die Unternehmensgruppe nicht ordnungsgemäß erfolgt ist, haben Sie das Recht sich an eine Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu wenden. Die gem. Art. 55 DS-GVO zuständige Aufsichtsbehörde ist …

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Prof. Dr. Alexander Roßnagel

Postfach 31 63
65021 Wiesbaden

Gustav-Stresemann-Ring 1
65189 Wiesbaden

Telefon: 06 11/140 80
E-Mail: [email protected]
Homepage: https://www.datenschutz.hessen.de

II. Allgemeine Informationen zur Datenverarbeitung

1. Allgemeine Information zur Datenverarbeitung und Anwendungsbereich

Grundsätzlich verarbeitet die Unternehmensgruppe Ihre personenbezogenen Daten nur, um Inhalte und Leistungen für eine funktionierende Webseite darstellen zu können. Die Erhebung Ihrer personenbezogenen Daten erfolgt, wenn Sie ein Konto bei uns erstellen. Diese Datenschutzerklärung findet Anwendung für alle Seiten unseres Online-Angebotes.

2. Definitionen

a) Definitionen gem. Art. 4 DSGVO:

· Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Beispiele sind Kontaktdaten, Kommunikationsdaten, Abrechnungsdaten.

· Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung

· Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

· Empfänger: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

· Dritter - eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

· Profiling: jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten. Insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

· Einschränkung der Verarbeitung: die Markierung gespeicherter personenbezogener Daten mit dem Ziel, Ihre künftige Verarbeitung einzuschränken.

b) „Need-to-Know-Prinzip“:

· Jeder datenverarbeitende Mitarbeiter soll nur auf diejenigen Datenbestände zugreifen und Programme ausführen können, die er für seine Aufgabe auch wirklich benötigt

3.Rechtsgrundlagen für die Verarbeitung Ihrer Daten

Die gesetzliche Grundlage zur Verarbeitung Ihrer personenbezogenen Daten ergibt sich aus Art. 6 Abs. 1 der EU-Datenschutzgrundverordnung (DSGVO).

a) Für den Fall, dass für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erforderlich ist, ergibt sich dies aus Art. 6 Abs. 1 lit. a DSGVO.

b) Sofern für eine Vertragserfüllung bzw. vorvertragliche Maßnahmen die Verarbeitung Ihrer personenbezogenen Daten nötig ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

c) Art. 6 Abs. 1 lit. c DSGVO ist die Rechtsgrundlage bei einer Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung rechtlicher Pflichten seitens der Unternehmensgruppe.

d) Zur Wahrung lebenswichtiger Interessen ist Art. 6 Abs. 1 lit. d DSGVO die Rechtsgrundlage,

e) für öffentliche Interessen gilt Art. 6 Abs. 1 lit. e DSGVO.

f) Sofern die Verarbeitung personenbezogener Daten zur Sicherstellung berechtigter Interessen der Unternehmensgruppe bzw. sonstiger Dritter erforderlich ist, und die Interessen, Grundrechte und Grundfreiheiten der Betroffenen nicht überwiegen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

· Das Vorliegen berechtigter Interessen kann sich im Rahmen der Erbringung der Dienstleistung ergeben; beginnend bei Direktmarketingmaßnahmen, der direkten Kommunikation mit den Website-Nutzern, dem im Bedarfsfall zur Verfügung stehenden technischen Support.

· Weiterhin können diese aber auch bei internen Vorgängen wie der Abwicklung administrativer Tätigkeiten oder der Gewährleistung des einwandfreien Betriebes der Webseiten gegeben sein

· Schließlich entstehen diese auch beim Bemühen innerhalb der Unternehmensgruppe Synergieeffekte zu erreichen indem verschiedene Dienstleistungen zentral erbracht werden

g) Im Falle einer Bewerbung als Mitarbeiter, ergibt sich die Rechtsgrundlage aus Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG. Soweit es sich bei den Daten um besondere Kategorien personenbezogener Daten handelt (wie z.B. Daten zu Ihrer Gesundheit), die Sie uns selbst mitteilen (beispielsweise die Information über eine Schwerbehinderteneigenschaft), erfolgt die Verarbeitung auf der Rechtsgrundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

4. Kategorien von Empfängern

Mitarbeiter der Unternehmensgruppe nach der Maßgabe des "Need to Know"-Prinzips
Dienstleister, welche die Unternehmensgruppe in allen Bereichen (Assurance, Business Development, IT, Operations, HR und Finance) unterstützen
Ggf. Social Networks

5. Beschreibung der Daten und der Zweck der Verarbeitung

Folgende persönliche Daten verarbeiten wir:

· Daten für die Zugriffsverwaltung (Anmeldeinformationen)
z.B. E-Mail-Adresse, Passwort [in verschlüsselter Form, so dass kein Mitarbeiter Zugriff auf Ihr persönliches Passwort hat]

o Zweck:

o Zur Nutzung und Umsetzung der Website

o Bereitstellung des Kundensupports, unabhängig von der gewählten Kontaktform (EMail-Verkehr, telefonischer Kontakt, etc.).

o Rechtsgrundlage: Art. 6 Abs.1 lit. b DSGVO

· User-Daten
wie beispielsweise Ihr Anzeigename, E-Mail-Adresse

o Zweck:

o Zur Nutzung und Umsetzung der Website .

o Bereitstellung des Kundensupports, unabhängig von der gewählten Kontaktform (EMail-Verkehr, telefonischer Kontakt, etc.).

o Zur Einhaltung gesetzlicher Bestimmungen, der regulatorischen Verpflichtungen oder der Beantwortung von Anfragen von Regierungsbehörden. Hauptsächlich Finanzrechtliche Anfragen.

o Zum Schutz der Unternehmensgruppe und der Rechte dieses Unternehmens, ebenso wie der Rechte verbundener Parteien. Des Weiteren kann die Aufzeichnung und Weitergabe von Daten erforderlich sein, um: (a) Ihre sowie die öffentliche Sicherheit und Privatsphäre zu schützen (b) unsere gesetzlichen Rechte, unsere Sicherheit oder unser Eigentum zu schützen, oder (c) zum Zweck unser Risiko oder das verbundener Parteien zu minimieren.

o Ebenso zur Ihrer und unserer Sicherheit, zur Verbesserung der Dienste und der Funktionalität der Website. Darin inbegriffen sind Umfragen, Ihr freiwilliges Feedback, die Übermittlung von möglichen Fehlfunktionen oder von Dienstleistern und Partnern.

o Zum Zweck der Durchführung von Marketingkommunikation der Unternehmensgruppe, welche auf durch freiwillige Einwilligung bzw. Zustimmung der Übermittlung von Registrierungsdaten oder Anmeldungsdaten erfolgt. Marketingkommunikation beinhaltet die Kommunikation via E-Mail und Telefon oder auch auf dem Postweg.

o Rechtsgrundlage: Art. 6 Abs.1 lit. b, c, f DSGVO

· Einstellungsdaten
wie beispielsweise ob Sie Ihre Telefonnummer registriert haben für SMS-Kommunikation

o Zweck:

o Erfüllung der AGB für diese Plattform.

o Zur Einhaltung gesetzlicher Bestimmungen, der regulatorischen Verpflichtungen oder der Beantwortung von Anfragen von Regierungsbehörden. Hauptsächlich Finanzrechtliche Anfragen.

o Zum Zweck der Übertragung der Vermögenswerte, falls wir das Unternehmen oder Vermögenswerte vollständig oder teilweise verkaufen und/oder Fusionieren.

o Rechtsgrundlage: Art. 6 Abs.1 lit. b, c, f DSGVO

· Gerätedaten
wie beispielsweise Geräte ID, Betriebssystem

o Zweck:

o Bereitstellung des Kundensupports, unabhängig von der gewählten Kontaktform (EMail-Verkehr, telefonischer Kontakt, etc.).

o Rechtsgrundlage: Art. 6 Abs.1 lit. b, f DSGVO

· Netzwerkdaten
wie beispielsweise IP-Adresse, Referrer (Herkunfts-Webseite, über die der Benutzer zur aktuellen Webseite bzw. Datei gekommen ist)

o Zweck:

o Zur Nutzung und Umsetzung der Website

o Zur Einhaltung gesetzlicher Bestimmungen, der regulatorischen Verpflichtungen oder der Beantwortung von Anfragen von Regierungsbehörden. Hauptsächlich Finanzrechtliche Anfragen.

o Zum Zweck der Durchführung von Marketingkommunikation der Unternehmensgruppe, welche auf durch freiwillige Einwilligung bzw. Zustimmung der Übermittlung von Registrierungsdaten oder Anmeldungsdaten erfolgt. Diese kann in allgemeiner Art erfolgen oder auf Nutzerverhalten und Aktivitätsdaten persönlich auf den Kunden zugeschnitten sein. Marketingkommunikation beinhaltet die Kommunikation via E-Mail, SMS und Telefon oder per Chat-Nachrichten u. U. auch über Messanger möglicher Drittanbieter oder auch auf dem Postweg.

o Rechtsgrundlage: Art. 6 Abs.1 lit. b, c, f DSGVO

· Lokalisierungsdaten
wie beispielsweise Ursprungsland, Sprache

o Zweck:

o Zur Nutzung und Umsetzung der Website

o Bereitstellung des Kundensupports, unabhängig von der gewählten Kontaktform (EMail-Verkehr, telefonischer Kontakt, etc.).

o Rechtsgrundlage: Art. 6 Abs.1 lit. b, c, f DSGVO

· Persönlich identifizierbare Daten
wie beispielsweise Adresse, Geburtsdatum

o Zweck:

o Zur Ermöglichung der Auftragsbearbeitung

o Zur Nutzung und Umsetzung der Website

o Zum Zweck der Altersverifizierung, Betrugs- und Geldwäschevorbeugung.

o Erfüllung der AGB für diese Plattform.

o Bereitstellung des Kundensupports, unabhängig von der gewählten Kontaktform (EMail-Verkehr, telefonischer Kontakt, etc.).

o Zur Einhaltung gesetzlicher Bestimmungen, der regulatorischen Verpflichtungen oder der Beantwortung von Anfragen von Regierungsbehörden. Hauptsächlich Finanzrechtliche Anfragen.

o Zur Durchführung des Bewerbungsverfahrens und zur Begründung eines Beschäftigungsverhältnisses

o Rechtsgrundlage: Art. 6 Abs.1 lit. b, c, f DSGVO; im Falle einer Bewerbung Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 1 Satz 1 BDSG

· Partnerinformationen
wie beispielsweise Werbebanner, die Sie angeklickt haben, um uns zu erreichen

o Zweck:

o Zum Zweck der Durchführung von Marketingkommunikation der Unternehmensgruppe, welche auf durch freiwillige Einwilligung bzw. Zustimmung der Übermittlung von Registrierungsdaten oder Anmeldungsdaten erfolgt. Diese kann in allgemeiner Art erfolgen oder auf Nutzerverhalten und Aktivitätsdaten persönlich auf den Kunden zugeschnitten sein. Marketingkommunikation beinhaltet die Kommunikation via E-Mail und Telefon oder auch auf dem Postweg.

o Rechtsgrundlage: Art. 6 Abs.1 lit. f DSGVO

6. Dauer der Datenspeicherung und Datenlöschung

Die Unternehmensgruppe löscht Ihre personenbezogenen Daten grundsätzlich, wenn der Zweck der Speicherung nicht mehr vorliegt. Die oben genannten Daten sind für die Nutzung und Umsetzung der Website, wie auch die Erfüllung der AGB obligatorisch. Es ist jedoch denkbar, dass eine darüberhinausgehende Speicherung sich aus europäischen oder nationalstaatlichen Gesetzen, Verordnungen oder sonstigen Vorschriften ergibt, denen die Unternehmensgruppe unterliegt. Solche Daten werden erst gelöscht, wenn die entsprechenden Speicherfristen, die sich aus den zuvor genannten Rechtsquellen ergeben, enden. Eine Ausnahme besteht hierbei nur, wenn die gespeicherten Daten für eine Vertragserfüllung bzw. einen Vertragsabschluss erforderlich sind. So sind bspw. Speicherfristen von bis zu zehn Jahren aufgrund steuerrechtlicher Vorgaben für bestimmte Daten gesetzlich vorgegeben.

7. Wo werden die Daten verarbeitet?

Die Bearbeitung Ihrer Daten erfolgt im Falle von Model Car World in Rechenzentren der Europäischen Union.

Im Falle von BB Services befindet sich der Server bis Ende September 2024 in den USA (Silicon Valley, Kalifornien). Danach werden auch diese Daten auf einen Server im Bereich der Europäischen Union migriert

III. Informationen zur erforderlichen Datenverarbeitung und -übermittlung

1. Unternehmensgruppe

Sämtliche erfassten und personenbezogenen Daten werden innerhalb der Unternehmensgruppe auch dem Partner-Unternehmen nach der Maßgabe des "Need to Know"-Prinzips zur Verfügung gestellt.

a) Beschreibung und Umfang der Datenverarbeitung
Alle Daten, die u. a. beim Webseitenbesuch verarbeitet werden und in dieser Datenschutzerklärung an entsprechender Stelle genannt sind, stehen für die im weiteren beschriebenen Zwecke beiden Unternehmen der Unternehmensgruppe zur Verfügung:

b) Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit. f DSGVO und somit unser berechtigtes Interesse daran, Ihnen unsere Dienstleistungen vollumfänglich, fortwährend und neueste Trends aufnehmend anbieten zu können stellt die Rechtsgrundlage der Datenverarbeitung dar.

c) Zweck der Datenverarbeitung
Die Webseite an sich und die angebotenen Produkte werden durch Zusammenarbeit der innerhalb der Unternehmensgruppe bereitgestellt. Hierzu ist es erforderlich, dass beiden Unternehmen sämtliche, personenbezogenen Daten und bspw. auch von Cookies gesammelte Daten allen Unternehmen stets zur Verfügung stehen. Nur hierdurch ist es möglich, notwendige Arbeiten, z. B. am Programmiercode der Webseite, durchzuführen und darauf abzustimmen, für alle Kunden reibungslos zu funktionieren. Beispielsweise die Information, zu welcher Uhrzeit wie viele Kunden eingeloggt und aktiv sind, ist für die Unternehmensgruppe relevant, um ggf. Anpassungen bei den aktuellen Serverkapazitäten vornehmen zu können. Weiterhin ist z. B. auch die Information, mit welchem Browsertyp Interessenten und Kunden bevorzugt unsere Angebote nutzen, von Belang, um ggf. bei anstehenden Browserupdates Programmieranpassungen durch die entsprechenden Mitarbeiter vornehmen lassen zu können.

d)Dauer der Speicherung
Sobald bei einem Gruppenunternehmen bestimmte gespeicherte Daten zu löschen sind, werden diese ebenso bei dem anderen Unternehmen unwiederbringlich entfernt.

e) Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit
Bei personenbezogenen Daten, die im Zusammenhang mit Art. 6 Abs. 1 lit. a DSGVO und somit einer Einwilligung des Kunden verarbeitet werden, genügt ein Widerruf, um die weitere Verarbeitung zu untersagen. Bei Daten, die im Zusammenhang mit Art. 6 Abs. 1 lit. b DSGVO und somit mittels Vertrags verarbeitet werden, ist die Beendigung des mit dem Unternehmen der

der Unternehmensgruppe geschlossenen Nutzungsvertrags erforderlich, um die Datenverarbeitung zu beenden. Um die Verarbeitung von Daten, die im Zusammenhang mit Art. 6 Abs. 1 lit. f DSGVO erfolgt, zu beenden, ist ein für die Zukunft wirkender Widerspruch von Seiten des Kunden nötig.

2. Hosting unserer Webseite

Beim Website-Besuch werden gewisse Informationen automatisch erstellt und gespeichert, so auch auf den Seiten der Unternehmensgruppe.

Wenn Sie unsere Webseite besuchen, speichert unser Webserver (Computer, auf dem diese Webseite gespeichert ist) automatisch Daten wie

die Adresse (URL) der aufgerufenen Webseite
Browser und Browserversion
das verwendete Betriebssystem
die Adresse (URL) der zuvor besuchten Seite (Referrer URL)
den Hostname und die IP-Adresse des Geräts von welchem aus zugegriffen wird
Datum und Uhrzeit

in Dateien (Webserver-Logfiles).

In der Regel löschen wir die Daten in Webserver-Logfiles in regelmäßigen Intervallen - die genaue Zeit hängt von den jeweiligen Konfigurationsregeln ab. Diese können zeit- oder größenbasiert sein.

Wir geben diese Daten nicht weiter, können jedoch nicht ausschließen, dass diese Daten beim Vorliegen von rechtswidrigem Verhalten eingesehen werden.

3. Kontaktformular und E-Mail-Kontakt

a) Beschreibung und Umfang der Datenverarbeitung

Auf den Websites der Unternehmensgruppe befinden sich Kontaktformulare. Wenn ein Kunde diese Möglichkeit der Kontaktaufnahme nutzt, erfolgt mit dem Eintrag in die Eingabemaske die Übermittlung und Speicherung dieser Daten nicht nur bei dem kontaktierten Unternehmen, sondern auch beim Partner-Unternehmen. Dabei handelt es sich zunächst um die Kontaktdaten (E-Mail, Vor- und Nachnahme, Telefonnummer) und das Anliegen (Betreff und Nachricht). Des Weiteren um die IP-

Alternativ wird die Kontaktaufnahme über die eine E-Mail-Adresse angeboten. Auch hier werden die mit der E-Mail übermittelten personenbezogenen Daten des Kunden gespeichert.

In beiden Fällen erfolgt keine Weitergabe der Daten an Dritte. Die Daten werden von der Unternehmensgruppe ausschließlich für den Dialog mit dem Kunden verwendet.

b) Rechtsgrundlage für die Datenverarbeitung

Die Daten, welche der durch das Kontaktformular oder durch die E-Mail versendet wurden, werden zum Zweck der Bearbeitung der Kundenanliegen bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist das berechtigte Interesse der Unternehmensgruppe an der Beantwortung der Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zielt die Kontaktaufnahme des Kunden auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

c) Zweck der Datenverarbeitung

Der Zweck sowohl für das Kontaktformular als auch für die Nutzung der E-Mail-Adresse ist dem Besucher, Interessenten oder Kunden einen einfachen und komfortablen Weg zu bieten, um direkten Kontakt mit der Unternehmensgruppe aufzunehmen. Dabei sollen zunächst Fragen beantwortet oder ggf. vorvertragliche Maßnahmen eingeleitet werden.

d) Dauer der Speicherung

Sobald der Dialog mit dem Kunden beendet ist, d.h. wenn für beide Seiten erkennbar kein Klärungsbedarf mehr besteht und somit der Zweck der Erhebung erreicht ist, werden die Daten gelöscht. Von einer Löschung wird nur abgesehen, wenn ihr gesetzliche Aufbewahrungsfristen entgegenstehen.

e) Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit

Der Kunde kann seine Einwilligung zur Verarbeitung seiner Daten jederzeit widerrufen. Dabei kann er auch hier das Kontaktformular oder die E-Mail-Adresse benutzen. Der Dialog wird in diesem Fall umgehend beendet.

4. Dienstleister

Beschreibung und Umfang der Datenverarbeitung

Die Unternehmensgruppe arbeitet mit einer Reihe von externen Dienstleistern zusammen, die in ihrem Auftrag Leistungen erbringen bzw. Daten verarbeiten (Auftragsverarbeitung). Sie nehmen dabei Verarbeitungstätigkeiten in allen Fachabteiungen war (Assurance, Business Development, IT, Operations, HR und Finance). Diese Dienstleister bzw. Auftragsverarbeiter werden in einer regelmäßig aktualisierten Liste aufgeführt, die bei begründeter Anfrage, einsehbar wäre.

1. Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 lit. b DSGVO und somit die Erfüllung der zwischen den Kunden, der Unternehmensgruppe sowie den gelisteten Dienstleistern bzw. Auftragsverarbeitern bestehenden Verträge, stellen die Rechtsgrundlage für die Datenverarbeitung dar.

2. Zweck der Datenverarbeitung

Nur durch Übermittlung der personenbezogenen Daten ist es möglich, die einzelnen Leistungen für die Kunden zu erbringen.

3. Dauer der Speicherung

Die gelisteten Dienstleister, wie auch die Unternehmensgruppe, löschen Ihre personenbezogenen Daten nach erfolgreicher Durchführung der vereinbarten Leistung, sofern keine rechtlichen Verpflichtungen eine längere Aufbewahrungszeit vorsehen.

5. Google Fonts

a) Beschreibung und Umfang der Datenverarbeitung

Auf einigen Websites der Unternehmensgruppe ist Google Fonts eingebunden. Beim Laden derselben kann eine Verbindung zu den Servern von Google aufgebaut, wodurch der Browser des Nutzers, der die Seite besucht, verschiedene Daten an Google übermittelt werden. Diese sind unter anderem Browser- und Gerätedaten, aber auch die IP-Adresse des Nutzers welches ein personenbezogenes Datum darstellt. Folglich können durch die Einbindung von Google Fonts personenbezogene Daten an die Server von Google in den USA übermittelt werden.

b) Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 lit. f DSGVO und somit unser berechtigtes Interesse an Suchmaschinenoptimierung, verbesserten Ladezeiten, geringerem administrativem Aufwand und einer geräteübergreifenden einheitlichen Darstellung.

c) Zweck der Datenverarbeitung

Die Verarbeitung dient der einfachen und einheitlichen Einbindung von einer großen Anzahl von Schriftarten auf der Website. Zudem versuchen wir so auch eine für Sie ansprechende Darstellung zu erzielen.

6. Google Tag Manager

a) Beschreibung und Umfang der Datenverarbeitung

Auf den Websites der Unternehmensgruppe ist Google Tag Manager eingebunden. Beim Zugriff auf unsere Website über diesen Dienst werden zusätzliche personenbezogene Daten verarbeitet. Dabei verarbeitete Datenkategorien: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen). Zweck der Verarbeitung: Auslösung, Steuerung und Verwaltung weiterer Dienste unserer Website. Eine Übermittlung von Daten erfolgt: an den Auftragsverarbeiter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet hat.

b) Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs. 1 lit. f DSGVO und somit unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der technischen Systeme, Einhaltung von gesetzlichen und vertraglichen Pflichten.

c) Zweck der Datenverarbeitung

Zweck der Verarbeitung ist die Auslösung, Steuerung und Verwaltung weiterer Dienste unserer Website.

7. Google Analytics / Google Analytics E-Commerce-Messung

a) Beschreibung und Umfang der Datenverarbeitung

Auf den Websites der Unternehmensgruppe ist Google Analytics eingebunden. Beim Zugriff auf unsere Website über diesen Dienst werden zusätzliche personenbezogene Daten verarbeitet. Dabei verarbeitete Datenkategorien: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) und Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente. Im Zusammenhang mit Google Analytics nutzen wir auch die Funktion „ECommerce-Messung“. Mit Hilfe von E-Commerce-Messung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist. Eine Übermittlung von Daten erfolgt: an den selbständigen Verantwortlichen Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Rechtsgrundlage für die Datenübermittlung an Google LLC ist Eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union ist auch denkbar. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Pricacy Frameworks (DPF) verpflichtet hat.

b) Rechtsgrundlage für die Datenverarbeitung

Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung

Der Zweck der Verarbeitung ist die Untersuchung des Nutzungsverhaltens und Optimierung von Inhalten.

8. Google Ads

a) Beschreibung und Umfang der Datenverarbeitung

Auf den Websites der Unternehmensgruppe ist Google Ads eingebunden. Google Ads ermöglicht es der Unternehmensgruppe Werbeanzeigen in der GoogleSuchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Damit Unternehmen den Erfolg ihrer Ads-Kampagne messen können, setzt Google einen Cookie auf ihre Webseite. Dieser liest und speichert die IP-Adresse sowie die Interaktionen der Nutzer, die über eine Anzeige auf die Seite der Unternehmen gekommen sind.

b) Rechtsgrundlage für die Datenverarbeitung

Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung

Google Ads ist das Onlinewerbeprogramm von Google. Damit können Sie Onlineanzeigen erstellen, um Nutzer genau in dem Moment zu erreichen, in dem sie Interesse an Ihren Produkten oder Dienstleistungen zeigen. Die Unternehmensgruppe als Websitebetreiber kann diese Daten quantitativ auswerten, indem beispielsweise analysiert wird, welche Suchbegriffe zur Ausspielung der Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

9. Google Ads Remarketing

a) Beschreibung und Umfang der Datenverarbeitung

Die Websites der Unternehmensgruppe nutzen die Funktionen von Google Ads Remarketing. Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting). Dabei ist zu beachten, dass sich das Remarketing vom Webtracking (wzB. bei Google Analytics, siehe oben) unterscheidet. Beim Webtracking kann die Aktivität eines Nutzers auf einer einzelnen Website nachverfolgt werden (1st Party Tracking). Beim Remarketing kann die Aktivität eines Nutzers über verschiedene Websites übergreifend nachverfolgt werden (3rd Party Tracking).

b) Rechtsgrundlage für die Datenverarbeitung

Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung

Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting).

10. Google Conversion-Tracking

a) Beschreibung und Umfang der Datenverarbeitung

Die Websites der Unternehmensgruppe nutzen Google-Conversion-Tracking. Mit Hilfe von Google-Conversion-Tracking können Google und die Unternehmensgruppe erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So kann die Unternehmensgruppe beispielsweise auswerten, welche Buttons auf der Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden.

b) Rechtsgrundlage für die Datenverarbeitung

Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung

Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Die Unternehmensgruppe erfährt die Gesamtanzahl der Nutzer, die auf die Anzeigen der Unternehmensgruppe geklickt haben und welche Aktionen sie durchgeführt haben.

11. Meta-Pixel (ehemals Facebook Pixel)

a) Beschreibung und Umfang der Datenverarbeitung

Auf den Websites der Unternehmensgruppe ist Meta-Pixel eingebunden. Beim Zugriff auf unsere Website über diesen Dienst werden zusätzliche personenbezogene Daten verarbeitet. Bei den verarbeiteten Datenkategorien handelt es sich um Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente.

b) Rechtsgrundlage für die Datenverarbeitung

Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung

Zweck der Verarbeitung ist die Untersuchung des Nutzungsverhaltens, Analyse der Wirkung von Online-Marketingmaßnahmen und Auswahl von Online-Werbung auf anderen Plattformen, die mittels Real-Time-Bidding anhand des Nutzungsverhaltens automatisch ausgewählt werden.

12. Klar

a) Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf unserer Website die Dienstleistungen von Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Deutschland). Klar, erhebt, verarbeitet und speichert auf dieser Webseite und deren Unterseiten Daten zur statistischen Analyse in unserem Auftrag.

b) Rechtsgrundlage für die Datenverarbeitung

Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

c) Zweck der Datenverarbeitung

Wir nutzen Klar, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Aktivitäten innerhalb dieses Webangebots zusammenzustellen und um weitere mit der Webseitennutzung verbundene Dienstleistungen zu erbringen und damit die Nutzerfreundlichkeit zu verbessern.

13. Newsletter-Versand via klaviyo

a) Beschreibung und Umfang der Datenverarbeitung

Es besteht die Möglichkeit auf der Website der Unternehmensgruppe einen Newsletter zu abonnieren, dabei werden deren Daten nach Eintragung in der Eingabemaske an die für die Verarbeitung Verantwortlichen übermittelt. Dabei handelt es sich um folgende Daten: Name, Vorname, E-Mail-Adresse, IP-Adresse des Rechners des Anmeldenden, Datum und Uhrzeit der Registrierung. Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse gespeichert und für eigene Werbezwecke genutzt, bis eine Abmeldung vom Newsletter durch den Betroffenen erfolgt. Die Abmeldung ist jederzeit möglich und kann über den Abmelden-Button im Newsletter erfolgen. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-InVerfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mailadresse anmelden kann. Bei der Anmeldung zum Newsletter werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern. Der Versand der E-Mail-Newsletter der Unternehmensgruppe erfolgt über den technischen Dienstleister Klaviyo, an den die Unternehmensgruppe Ihre bei der Newsletteranmeldung bereitgestellten Daten weitergibt. Bitte beachten Sie, dass Ihre Daten in der Regel an einen Server von Klaviyo in den USA übertragen und dort gespeichert werden. Klaviyo verwendet diese Informationen zum Versand der Newsletter im Auftrag der Unternehmensgruppe. Klaviyo nutzt die Daten der Newsletterempfänger der Unternehmensgruppe nicht, um diese selbst anzuschreiben oder sie an Dritte weiterzugeben.

b) Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Diese muss nicht nur bei der Anmeldung durch den Nutzer, sondern auch bei der Verarbeitung der Daten nach Anmeldung zum Newsletter vorliegen. D.h. die Messung der Öffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitung erfolgen ebenfalls auf Grundlage einer Einwilligung des Nutzers.

c) Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt zum Zwecke der Zusendung unserer regelmäßigen Newsletter sowie für eigene Marketingzwecke

14. E-Mail-Direktwerbung für Bestandskunden

a) Beschreibung und Umfang der Datenverarbeitung

Sofern Sie eine Bestellung bei uns getätigt haben, verarbeiten wir die von Ihnen bei der Anmeldung angegebene E-Mailadresse zur Empfehlung von Produkten, die mit Ihren gekauften Produkten zusammenpassen. Ein solcher Newsletter ohne ausdrückliche Einwilligung wird jedoch "nur" verschickt, wenn

wir die E-Mail-Adresse von Ihnen als Kunden im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben,
wir nur für eigene ähnliche Waren oder Dienstleistungen werben,
Sie als Kunde dieser Verwendung nicht widersprochen haben und
Sie als Kunde bei der Erhebung der Adresse und bei jeder Verwendung auf sein Widerspruchsrecht hingewiesen wurden.

Der Versand der E-Mail-Newsletter der Unternehmensgruppe erfolgt auch hier wieder über den technischen Dienstleister Klaviyo (siehe oben).

b) Rechtsgrundlage für die Datenverarbeitung

Bei Bestandskunden kann das Direktmarketing auf ein berechtigtes Interesse des Verantwortlichen oder eines Dritten gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt werden, da der Erwägungsgrund 47 S. 7 die Direktwerbung explizit als berechtigtes Interesse anführt. Die Werbung muss dann im Interesse des Unternehmens oder eines Dritten erforderlich sein und es dürfen diesem Interesse, keine Interessen des Werbeempfängers entgegenstehen, die überwiegen. Bei dieser Interessensabwägung ist zu berücksichtigen, was ein vernünftiger Empfänger erwarten kann und üblicherweise erwartet.

c) Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt zum Zwecke der Zusendung unserer regelmäßigen Newsletter sowie für eigene Marketingzwecke.

IV. Informationen zum Schutz Ihrer Daten und zu Ihren Rechten

1. Ihre Rechte als Betroffener

a) Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht darüber informiert zu werden, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Gemäß DSGVO stellen wir Ihnen auf Wunsch eine Zusammenfassung der personenbezogenen Daten bereit. Uns steht gemäß DSGVO ein 30-Tages-Zeitraum für die Beantwortung Ihres Auskunftsersuchens zur Verfügung.

b) Recht auf Berichtigung (Art. 16 DSGVO)
Sofern Sie uns darüber informieren, dass bei uns von Ihnen verarbeitete Daten falsch oder unvollständig sind, so passen wir diese nach positiver Prüfung umgehend an.

c) Recht auf Löschung (Art. 17 DSGVO)
Wir löschen personenbezogene Daten auf Anfrage umgehend, sofern keine der in Art. 17 DSGVO genannten Gründe dem Entgegenstehen. Eine Löschung kann stets nur für die Zukunft erfolgen.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sofern Sie dies wünschen, schränken wir die Verarbeitung Ihrer Daten ein, sofern eine der in dieser Vorschrift genannten Voraussetzungen vorliegt.

e) Recht auf Mitteilung (Art. 19 DSGVO)
Wir teilen Empfängern (z. B. Auftragsdaten-Verarbeitern) personenbezogener Daten zugegangene Anfragen mit, sofern uns eine Anfrage zur Berichtigung, Einschränkung oder Löschung Ihrer personenbezogenen Daten erreicht hat.

f) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Auf Nachfrage stellen wir Ihre Daten in einem allgemein genutzten, maschinenlesbaren Format bereit und übermitteln Ihre personenbezogenen Daten auf Anfrage an einen anderen Verantwortlichen.

g) Recht auf Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Sie betreffender personenbezogener Daten auch widersprechen, wenn diese auf bestimmte gesetzliche Legitimationsgrundlagen gestützt ist (z.B. Art.6 Abs.1 lit. e oder f DSGVO), sofern eine Begründung im Sinne dieser Vorschrift vorliegt.

h) Recht auf Widerruf (Art. 7 DSGVO)
Sie haben das Recht auf jederzeitigen Widerruf der von Ihnen gegebenen Einwilligung(en) gem. Art.6 Abs.1 lit. a DSGVO mit Wirkung für die Zukunft.

i) Recht bei einer automatisierten Entscheidung (Art. 22 DSGVO)
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden.

j) Recht auf Beschwerde bei Aufsichtsbehörden (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Bestimmungen der DSGVO verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich jederzeit an Ihre zuständige Datenschutzbehörde (siehe oben Punkt I 3.) oder eine andere Aussichtsbehörde wenden. - Eine Übersicht der Aufsichtsbehörden in der Bundesrepublik Deutschland findet sich unter:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

2. Internationaler Datenversand

Grundsätzlich müssen Empfänger personenbezogener Daten Ihren Sitz in der Europäischen Union (EU) bzw. im Europäischen Wirtschaftsraum (EWR) haben. Das Nicht-EU- und Nicht-EWR-Mitglied Großbritannien wird aufgrund eines Angemessenheitsbeschlusses, zumindest bis Juni 2025, wie ein EU-Mitgliedstaat behandelt. Der Datenversand in Drittstaaten ist ansonsten nur gestattet, wenn es eine Angemessenheitsentscheidung der EU-Kommission gibt, von der EU-Kommission genehmigte Standardvertragsklauseln genutzt werden oder es sich um genehmigte Verhaltens- bzw. Unternehmensregeln handelt.

Wie oben beschrieben (Punkt II 7) werden die Daten sowohl innerhalb der EU als auch in die USA übermittelt.

Ab Ende September 2024 erfolgen die Datenübermittlungen ausschließlich in der EU

V. Informationen zu Cookies und Social Media Plugins

Detaillierte Informationen zu den auf den Websites der Unternehmensgruppe verwendeten Cookies und Plugins, sowie deren Nutzung und Speicherung und/oder wie Sie diesen widersprechen können, finden Sie unter in unserer Cookie-Policy.

VI. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann auf Grund neuer rechtlicher Vorgaben geändert werden. Daher empfiehlt die Unternehmensgruppe dem Nutzer, diese Datenschutzerklärung regelmäßig auf mögliche Änderungen und/oder Ergänzungen hin zu überprüfen.