Datenschutzerklärung
Es freut uns sehr, dass Sie sich für uns interessieren. Der Schutz Ihrer personenbezogenen
Daten ist unserer Geschäftsleitung besonders wichtig. Sie können unsere Webseiten nutzen,
ohne uns dabei personenbezogene Daten preiszugeben. Sofern Sie jedoch speziellere
Dienste über unsere Webseiten, andere Internetauftritte, Applikationen und Social Media
Seiten von uns eingeschlossen, in Anspruch nehmen möchten, müssen wir gegebenenfalls
Ihre personenbezogenen Daten verarbeiten. Sofern wir Daten über Sie verarbeiten möchten
und wir uns auf keine andere Rechtsgrundlage berufen können, fragen wir Sie immer zuerst
nach Ihrer Einwilligung (z.B. über einem Cookie-Banner).
Wir halten uns beim Umgang mit Ihren personenbezogenen Daten (wie Name, Adresse, E-
Mail oder Telefonnummer) stets an die geltenden Datenschutzgesetze. Mit dieser
Datenschutzerklärung informieren wir Sie darüber, welche Daten wir verarbeiten.
Außerdem erfahren Sie in dieser Datenschutzerklärung, welche Betroffenenrechte Sie
haben.
Wir haben unterschiedliche technische und organisatorische Maßnahmen ergriffen, um
Ihre Daten auf unseren Webseiten bestmöglich zu schützen. Trotzdem gibt es im Internet
immer Risiken, und ein vollständiger Schutz ist nicht möglich. Deshalb können Sie uns Ihre
personenbezogenen Daten auch auf anderen Wegen, zum Beispiel telefonisch, übermitteln,
wenn Sie das vorziehen.
Diese Datenschutzerklärung dient nicht nur zur Erfüllung der Pflichten aus der DS-GVO und
zur Einhaltung des Rechts der Mitgliedstaaten der Europäischen Union (EU) und des
Europäischen Wirtschaftsraums (EWR). Diese Datenschutzerklärung soll auch der
Einhaltung der Rechtsvorschriften, wie etwa aus Großbritannien (UK-GDPR), Schweizer
Bundesgesetz über den Datenschutz und Schweizer Datenschutzverordnung (DSG, DSV),
California Consumer Privacy Act (CCPA/CPRA), Chinas Personal Information Protection
Law (PIPL), Delaware Personal Data Privacy Act (DPDPA), Tennessee Information
Protection Act (TIPA), Minnesota Consumer Data Privacy Act (MCDPA), Iowa Act Relating to
Consumer Data Protection (ICDPA), Maryland Online Data Privacy Act (MODPA), Nebraska
Data Privacy Act (NDPA), New Hampshire Consumer Data Privacy Law (SB255), New Jersey
Data Privacy Law (SB332), South Carolina Consumer Privacy Bill (House Bill 4696) und
anderer globaler Datenschutzvorschriften dienen und entsprechend interpretiert werden.
Die nachstehende Datenschutzerklärung ist für jedes Land, jeden Staat oder Bundesstaat so
auszulegen, dass die verwendeten Begrifflichkeiten und Rechtsgrundlagen, denen im
jeweiligen Staat oder Bundesstaat genutzten Begriffen und Rechtsgrundlagen entsprechen.
Aus Gründen der besseren Lesbarkeit wird auf unseren Webseiten, in Veröffentlichungen,
in der Kommunikation und in unserer Datenschutzerklärung auf die gleichzeitige
Verwendung der Sprachformen männlich, weiblich, divers und andere geschlechtliche
Identitäten (m/w/d/andere) verzichtet. Alle verwendeten Formulierungen gelten
gleichermaßen für alle Geschlechter.
Für Verbesserungsvorschläge hinsichtlich der Texte in dieser Datenschutzerklärung, oder
wenn Sie einen Externen Datenschutzbeauftragten benötigen, wenden Sie sich bitte an den
Urheber der Texte: Prof. Dr. h.c. Heiko Jonny Maniero, LL.B., LL.M. mult., M.L.E..
1. Definitionen
In unserer Datenschutzerklärung verwenden wir spezielle Begriffe aus verschiedenen
Datenschutzgesetzen. Wir möchten, dass unsere Erklärung leicht verständlich ist, und
erklären deshalb vorab diese Begrifflichkeiten.
Nachstehende Definitionen sind gegebenenfalls anhand der Rechtsprechung des Gerichts
der Europäischen Union (EuG), des Europäischen Gerichtshofs (EuGH), des
Schweizerischen Bundesgerichts (BGE), des Supreme Court of the United Kingdom (UKSC)
oder anhand von nationalen Datenschutzgesetzen oder nationaler Rechtsprechung eines
Staates oder Bundesstaates, inklusive aber nicht limitiert auf Kalifornien, inklusive
Richterrecht, auch unter Common Law, auszulegen oder zu erweitern, wenn dies für die
Rechtsanwendung im Einzelfall erforderlich ist.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person (im Folgenden gegebenenfalls „betroffene Person“)
beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder
indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer
Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren
besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen,
psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person
sind, identifiziert werden kann, oder die aufgrund von nationalen Datenschutzgesetzen
oder der nationalen Rechtsprechung eines Staates oder Bundesstaates, inklusive
Richterrecht, auch unter Common Law, als solche angesehen werden müssen.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren
personenbezogene Daten von dem Verantwortlichen, einem Auftragsverarbeiter, einer
internationalen Organisation oder einem anderen Datenempfänger verarbeitet werden, und
Personen die aufgrund von nationalen Datenschutzgesetzen oder der nationalen
Rechtsprechung eines Staates oder Bundesstaates, inklusive Richterrecht, auch unter
Common Law, als solche angesehen werden müssen.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang
oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das
Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder
Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch
Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die
Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener
Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin
besteht, dass die personenbezogenen Daten verwendet werden, um bestimmte persönliche
Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um
Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher
Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel der
natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf
welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht
mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese
zusätzlichen Informationen gesondert aufbewahrt werden und technischen und
organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die
personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen
Person zugewiesen werden.
g) Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der
Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel der
Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so
kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner
Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei
ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten
Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle
außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den
Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des
Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in
informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer
Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene
Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden
personenbezogenen Daten einverstanden ist.
2. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den
Mitgliedstaaten der Europäischen Union und im Europäischen Wirtschaftsraum geltenden
Datenschutzgesetze, der britischen Datenschutzgesetze, der Schweizer Datenschutzgesetze
(DSG, DSV), der kalifornischen Datenschutzgesetze (CCPA/CPRA), des chinesischen
Datenschutzrechts (PIPL), sowie internationaler Gesetze und anderer Bestimmungen mit
datenschutzrechtlichem Charakter ist die:
Robin Fritsche, M. Eng.
Bergstraße 4
65599 Dornburg
Tel.: +49 (0)163 1515386
E-Mail: info@fritsche-eng.de
Website: www.fritsche-eng.de
3. Erfassung von allgemeinen Daten und Informationen
Unsere Webseiten erfassen mit jedem Aufruf der Webseiten durch eine betroffene Person
oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen.
Diese allgemeinen Daten und Informationen werden in den Logfiles des jeweiligen Servers
gespeichert. Erfasst werden können unter anderem die (1) verwendeten Browsertypen und
Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Webseite,
von welcher ein zugreifendes System auf unsere Webseiten gelangt (sogenannte Referrer),
(4) die Unterwebseiten, welche über ein zugreifendes System auf unseren Webseiten
angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Webseite, (6) eine
Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des
zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der
Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme
dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine
Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um
(1) die Inhalte unserer Webseiten korrekt auszuliefern, (2) die Inhalte unserer Webseiten
sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer
informationstechnologischen Systeme und der Technik unserer Webseiten zu
gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur
Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen
Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem
Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu
erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten
personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt
von allen durch eine betroffene Person angegebenen personenbezogenen Daten
gespeichert.
Zweck der Verarbeitung ist die Gefahrenabwehr und die Gewährleistung der IT-Sicherheit,
sowie die vorerwähnten Zwecke. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO. Unser
berechtigtes Interesse ist insbesondere der Schutz unserer informationstechnologischen
Systeme. Die Löschung der Logfiles erfolgt, nachdem die angegebenen Zwecke erreicht
wurden.
4. Kontaktmöglichkeit über die Webseite und andere Datenübermittlungen und
Ihre Einwilligung
Unsere Webseiten enthalten Angaben, die eine schnelle elektronische Kontaktaufnahme zu
unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was
ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse)
und ggf. eine Telefonnummer umfasst. Sofern eine betroffene Person per E-Mail, über ein
Kontaktformular, über ein Eingabeformular oder anderweitig mit uns Kontakt aufnimmt,
werden die von der betroffenen Person übermittelten personenbezogenen Daten
automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an uns
übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der
Kontaktaufnahme zur betroffenen Person verarbeitet.
Für die Übermittlung, Speicherung und Verarbeitung Ihrer Kontaktdaten und Anfragen und
die Kontaktaufnahme holen wir Ihre Einwilligung nach Art. 6 (1) (a) DS-GVO und Art. 49 (1)
(1) (a) DS-GVO wie folgt ein:
Mit der Übermittlung Ihrer personenbezogenen Daten willigen Sie freiwillig in die
Verarbeitung Ihrer eingegebenen oder übermittelten personenbezogenen Daten zu
Zwecken der Bearbeitung der Anfrage und in die Kontaktaufnahme ein. Indem Sie
Ihre Daten an uns übermitteln, erteilen Sie auch freiwillig eine ausdrückliche
Einwilligung gem. Art. 49 (1) (1) (a) DS-GVO in Datenübermittlungen an Drittländer
zu den und durch die in dieser Datenschutzerklärung genannten Unternehmen und
die genannten Zwecke, insbesondere für solche Übermittlungen an Drittländer für
die ein oder kein Angemessenheitsbeschluss der EU/EWR vorliegt sowie an
Unternehmen oder sonstige Stellen, die einem bestehenden
Angemessenheitsbeschluss nicht aufgrund einer Selbstzertifizierung oder anderer
Beitrittskriterien unterfallen, und in denen oder für die erhebliche Risiken und keine
geeigneten Garantien für den Schutz Ihrer personenbezogenen Daten bestehen (z.B.
wegen § 702 FISA, Executive Order EO12333 und dem CloudAct in den USA). Bei
Abgabe Ihrer freiwilligen und ausdrücklichen Einwilligung war Ihnen bekannt, dass
in Drittländern unter Umständen kein angemessenes Datenschutzniveau gegeben ist
und das Ihre Betroffenenrechte gegebenenfalls nicht durchgesetzt werden können.
Sie können Ihre datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit
der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht
berührt. Mit einer einzelnen Handlung (der Eingabe und Übermittlung), erteilen Sie
mehrere Einwilligungen. Dabei handelt es sich sowohl um Einwilligungen nach dem
EU/EWR-Datenschutzrecht als auch um die des CCPA/CPRA, ePrivacy und
Telemedienrechts, und anderer internationaler Rechtsvorschriften, die unter
anderem als Rechtsgrundlage für eine geplante weitere Verarbeitung Ihrer
personenbezogenen Daten erforderlich sind. Mit Ihrer Handlung bestätigen Sie
ebenfalls, diese Datenschutzerklärung gelesen und zur Kenntnis genommen zu
haben.
5. Routinemäßige Löschung und Einschränkung von personenbezogenen Daten
Wir verarbeiten und speichern personenbezogene Daten für den Zeitraum, der zur
Erreichung des Zwecks der Verarbeitung erforderlich ist oder sofern dies durch den
Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in
Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde, oder solange eine
Rechtsgrundlage für die Verarbeitung besteht.
Entfällt der Zweck der Verarbeitung oder läuft eine vom Europäischen Richtlinien- und
Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene
Speicherfrist ab, oder entfällt die Rechtsgrundlage für die Verarbeitung, werden die
personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften
eingeschränkt oder gelöscht.
6. Rechte der betroffenen Person nach der DS-GVO
a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber
zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu
jederzeit an uns wenden.
b) Recht auf Auskunft
Jede betroffene Person hat das Recht, jederzeit von dem Verantwortlichen unentgeltliche
Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine
Kopie dieser Daten zu erhalten. Ferner hat der Europäische Richtlinien- und
Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen
zugestanden:
• die Verarbeitungszwecke,
• die Kategorien personenbezogener Daten, die verarbeitet werden,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die
personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden,
insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert
werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden
personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden:
Alle verfügbaren Informationen über die Herkunft der Daten,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß
Art. 22 (1) und (4) DS-GVO und — zumindest in diesen Fällen — aussagekräftige
Informationen über die involvierte Logik sowie die Tragweite und die angestrebten
Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene
Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern
dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die
geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu
jederzeit an uns wenden.
c) Recht auf Berichtigung
Jede betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender
unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person
das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung
unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung —
zu verlangen.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu
jederzeit an uns wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie
betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der
folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige
Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß
Art. 6 (1) (a) DS-GVO oder Art. 9 (2) (a) DS-GVO stützte, und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 (1) DS-GVO Widerspruch gegen die Verarbeitung
ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die
betroffene Person legt gemäß Art. 21 (2) DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem
der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Art. 8 (1) DS-GVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung
von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie
sich hierzu jederzeit an uns wenden.
Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unsere
Organisation als Verantwortlicher gemäß Art. 17 (1) DS-GVO zur Löschung der
personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der
verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen,
auch technischer Art, um andere Verantwortliche, welche die veröffentlichten
personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene
Person von diesen anderen Verantwortlichen die Löschung sämtlicher Links zu diesen
personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen
Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der
Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten,
und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der
personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der
personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der
personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der
Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 (1) DS-GVO
eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen
gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person
die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen
möchte, kann sie sich hierzu jederzeit an uns wenden.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten,
welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in
einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat
außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung
durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu
übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 (1) (a) DS-GVO oder
Art. 9 (2) (a) DS-GVO oder auf einem Vertrag gemäß Art. 6 (1) (b) DS-GVO beruht und die
Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für
die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in
Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit
gemäß Art. 20 (1) DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten
direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt
werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und
Freiheiten anderer Personen beeinträchtigt werden.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu
jederzeit an uns wenden.
g) Recht auf Widerspruch
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation
ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die
aufgrund von Art. 6 (1) (e) oder (f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch
für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei
denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die
den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die
Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die
betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der
personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für
das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die
betroffene Person gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so
werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen
Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die
bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen
Zwecken gemäß Art. 89 (1) DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine
solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe
erforderlich.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu
jederzeit an uns wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang
mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie
2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei
denen technische Spezifikationen verwendet werden.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten
Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu
werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise
erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die
Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen
erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der
Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese
Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten
sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit
ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der
betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit
ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen,
um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu
wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens
des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der
Entscheidung gehört.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu
jederzeit an uns wenden.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung
personenbezogener Daten jederzeit zu widerrufen.
Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu
jederzeit an uns wenden.
7. Allgemeiner Zweck der Verarbeitung, Kategorien verarbeiteter Daten und
Kategorien von Empfängern
Allgemeiner Zweck der Verarbeitung personenbezogener Daten ist die Abwicklung
sämtlicher Vorgänge, die den Verantwortlichen, Kunden, Interessenten, Geschäftspartner
oder sonstige vertragliche oder vorvertragliche Beziehungen zwischen den genannten
Gruppen (im weitesten Sinne) oder gesetzliche Pflichten des Verantwortlichen betreffen.
Dieser allgemeine Zweck gilt, wenn keine spezifischeren Zwecke für eine konkrete
Verarbeitung angegeben sind.
Die Kategorien personenbezogener Daten, die von uns verarbeitet werden, sind
Kundendaten, Interessentendaten, Beschäftigtendaten (inkl. Bewerberdaten) und
Lieferantendaten. Die Kategorien von Empfängern der personenbezogenen Daten sind
öffentliche Stellen, externe Stellen, interne Verarbeitung, konzerninterne Verarbeitung und
sonstige Stellen.
Eine Liste unserer Auftragsverarbeiter und der Datenempfänger in Drittländer sowie ggf.
der internationalen Organisationen ist entweder auf unserer Webseite veröffentlicht oder
kann kostenfrei bei uns angefordert werden.
8. Rechtsgrundlagen für die Verarbeitung
Art. 6 (1) (a) DS-GVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir
eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung
personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die
betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der
Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder
Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 (1) (b) DS-GVO.
Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher
Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder
Leistungen. Unterliegen wir einer rechtlichen Verpflichtung durch welche eine
Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur
Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 (1) (c) DS-GVO.
In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich
werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen
natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in
unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine
Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein
Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die
Verarbeitung auf Art. 6 (1) (d) DS-GVO beruhen.
Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im
öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem
Verantwortlichen übertragen wurde, ist die Rechtsgrundlage Art. 6 (1) (e) DS-GVO.
Letztlich könnten Verarbeitungsvorgänge auf Art. 6 (1) (f) DS-GVO beruhen. Auf dieser
Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten
Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten
Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen,
Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Solche
Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den
Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung,
dass ein berechtigtes Interesse beispielsweise anzunehmen sein könnte, wenn die
betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).
9. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen
oder einem Dritten verfolgt werden und Direktwerbung
Basiert die Verarbeitung personenbezogener Daten auf Art. 6 (1) (f) DS-GVO, und sind keine
spezifischeren berechtigten Interessen angegeben, ist unser berechtigtes Interesse die
Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unseres Personals
und unserer Anteilseigner.
Wir können Ihnen Direktwerbung über eigene Waren oder Dienstleistungen zusenden, die
den von Ihnen angefragten, beauftragten oder erworbenen Waren oder Dienstleistungen
ähnlich sind. Sie dürfen der Direktwerbung jederzeit widersprechen (z.B. per E-Mail). Dabei
entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.
Die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung basiert auf Art.
6 (1) (f) DS-GVO. Berechtigtes Interesse ist die Direktwerbung.
Bei unseren Nachrichten und Newslettern kann es sich zudem um Kommunikation zu
Zwecken der Direktwerbung im Sinne von Art. 13 Abs. 2 der EU-Richtlinie 2002/58
(Datenschutzrichtlinie für elektronische Kommunikation) und dem aus der Richtlinie
resultierendem nationalen Recht handeln, sofern wir Ihre elektronischen und sonstigen
Kontaktinformationen im Zusammenhang mit dem Verkauf einer Dienstleistung oder eines
Produkts erhalten haben, was die Erstellung eines kostenfreien Nutzerkontos einschließt,
durch welches Ihnen unter anderem gestattet ist, auf kostenfreie Inhalte auf unseren
Webseiten und auf Publikationen (Newsletter etc.) zuzugreifen, sofern wir mit der
Direktwerbung ähnliche Produkte oder Dienstleistungen bewerben, sodass die
Direktwerbung auch ohne Einwilligung zulässig ist (vgl. EuGH, Urt. v. 13.11.2025, Rs. C
654/23). Die Verwendung der Kontaktinformationen können Sie in solchen Fällen jederzeit
gebührenfrei ablehnen.
10. Dauer, für die die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die
jeweilige gesetzliche Aufbewahrungsfrist. Sofern keine gesetzliche Aufbewahrungsfrist
besteht, ist das Kriterium die vertragliche oder interne Aufbewahrungsfrist. Nach Ablauf
der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr
zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. Dies gilt insbesondere für
alle Verarbeitungen, bei denen keine spezifischeren Kriterien festgelegt wurden.
11. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der
personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss;
Verpflichtung der betroffenen Person, die personenbezogenen Daten
bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil
gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen
Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem
Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten
zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene
Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn
unsere Organisation mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der
personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person
nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch
die betroffene Person muss sie sich an uns wenden. Wir klären die betroffene Person
einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten
gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist,
ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche
Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
12. Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir normalerweise auf eine
automatische Entscheidungsfindung oder ein Profiling. Falls wir in Ausnahmefällen eine
automatische Entscheidungsfindung oder ein Profiling durchführen, informieren wir die
betroffene Person entweder gesondert oder über einen Unterpunkt in unserer
Datenschutzerklärung (hier auf unserer Webseite). In diesem Fall gilt folgendes:
Zu einer automatisierten Entscheidungsfindung, einschließlich Profiling, kann es kommen,
wenn dies (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen
Person und uns erforderlich ist, oder (2) dies aufgrund von Rechtsvorschriften der Union
oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften
angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten
Interessen der betroffenen Person enthalten, oder (3) dies mit ausdrücklicher Einwilligung
der betroffenen Person erfolgt.
In den in Art. 22 (2) (a) und (c) DS-GVO genannten Fällen treffen wir angemessene
Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der
betroffenen Person zu wahren. Im diesen Fällen haben Sie das Recht auf Erwirkung des
Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen
Standpunkts und auf Anfechtung der Entscheidung.
Aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die
angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
werden gegebenenfalls in dieser Datenschutzerklärung aufgeführt.
13. Empfänger in einem Drittland und geeignete oder angemessene Garantien
und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie
verfügbar sind.
Gemäß Art. 46 (1) DS-GVO darf der Verantwortliche oder ein Auftragsverarbeiter nur dann
personenbezogene Daten an ein Drittland übermitteln, wenn der Verantwortliche oder der
Auftragsverarbeiter geeignete Garantien vorgesehen hat und sofern den betroffenen
Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen.
Geeignete Garantien können, ohne dass es hierzu einer besonderen Genehmigung einer
Aufsichtsbehörde bedarf, durch Standarddatenschutzklauseln abgebildet werden, Art. 46
(2) (c) DS-GVO.
Mit allen Empfängern aus Drittländern werden vor der ersten Übermittlung
personenbezogener Daten die EU-Standarddatenschutzklauseln oder andere geeignete
Garantien vereinbart, oder die Übermittlungen basieren auf Angemessenheitsbeschlüssen.
Folglich ist sichergestellt, dass für sämtliche Verarbeitungen von personenbezogenen Daten
geeignete Garantien, durchsetzbare Rechte und wirksame Rechtsbehelfe gewährleistet sind.
Jede betroffene Person kann eine Kopie der Standarddatenschutzklauseln oder
Angemessenheitsbeschlüsse von uns erhalten. Zudem sind die
Standarddatenschutzklauseln und Angemessenheitsbeschlüsse im Amtsblatt der
Europäischen Union verfügbar.
Art. 45 (3) DS-GVO ermächtigt die Europäische Kommission, im Wege eines
Durchführungsrechtsakts zu beschließen, dass ein Nicht-EU-Staat ein angemessenes
Schutzniveau gewährleistet. Dies bedeutet ein Schutzniveau für personenbezogene Daten,
das im Wesentlichen dem Schutzniveau innerhalb der EU entspricht.
Angemessenheitsbeschlüsse haben zur Folge, dass personenbezogene Daten ohne weitere
Hindernisse aus der EU (sowie aus Norwegen, Liechtenstein und Island) in ein Drittland
fließen können. Ähnliche Vorschriften gelten für das Vereinigte Königreich, die Schweiz und
einige andere Staaten.
In allen Fällen, in denen die Europäische Kommission, oder eine Regierung oder zuständige
Behörde eines anderen Staates, entschieden hat, dass ein Drittland ein angemessenes
Schutzniveau gewährleistet und/oder ein gültiges Rahmenwerk besteht (z.B. EU-U.S. Data
Privacy Framework, Swiss-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data
Privacy Framework), basieren alle Übermittlungen von uns an die Mitglieder solcher
Rahmenwerke (z.B. selbst zertifizierte Einrichtungen) ausschließlich auf der Mitgliedschaft
dieser Einrichtung in dem jeweiligen Rahmenwerk oder auf den jeweiligen
Angemessenheitsbeschlüssen. Wenn wir oder eines unserer Konzernunternehmen Mitglied
eines solchen Rahmenwerks sind, basieren alle Übermittlungen an uns oder unser
Konzernunternehmen ausschließlich auf der Mitgliedschaft des jeweiligen Unternehmens
in diesem Rahmenwerk. Wenn wir oder eines unserer Konzernunternehmen in einem
Drittland mit einem angemessenen Schutzniveau ansässig sind, basieren alle
Übermittlungen an uns oder unser Konzernunternehmen ausschließlich auf den jeweiligen
Angemessenheitsbeschlüssen.
Jede betroffene Person kann eine Kopie der Rahmenwerke von uns erhalten. Zudem sind
die Rahmenwerke auch im Amtsblatt der Europäischen Union oder in den publizierten
Gesetzesmaterialien oder auf den Webseiten von Datenschutz-Aufsichtsbehörden oder
anderen Behörden oder Institutionen verfügbar.
14. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde
Als Verantwortlicher sind wir verpflichtet, dem Betroffenen das Bestehen eines
Beschwerderechts bei einer Aufsichtsbehörde mitzuteilen. Das Beschwerderecht wird in
Art. 77 (1) DS-GVO geregelt. Nach dieser Vorschrift hat jede betroffene Person unbeschadet
eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf
Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres
Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die
betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden
personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt. Das
Beschwerderecht wurde durch den unionalen Gesetzgeber ausschließlich dahingehend
beschränkt, dass es nur gegenüber einer einzigen Aufsichtsbehörde ausgeübt werden kann
(Erwägungsgrund 141 Satz 1 DS-GVO). Diese Regelung soll Doppelbeschwerden in gleicher
Sache durch die gleiche betroffene Person vermeiden. Sofern sich eine betroffene Person
über uns beschweren möchte, wird deshalb darum gebeten, dass nur eine einzige
Aufsichtsbehörde kontaktiert wird.
15. Registrierung oder Ausfüllen von Eingabemasken auf unserer Webseite und
Ihre Einwilligung
Sie haben die Möglichkeit, sich auf unseren Webseiten unter Angabe von
personenbezogenen Daten zu registrieren und/oder Eingabemasken auszufüllen. Welche
personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus der jeweiligen
Eingabemaske, die für die Registrierung oder Eingabe verwendet wird. Die von Ihnen
eingegebenen personenbezogenen Daten werden ausschließlich für die interne
Verwendung bei uns und für eigene Zwecke verarbeitet. Wir können Ihre
personenbezogenen Daten jedoch an einen oder mehrere Auftragsverarbeiter weitergeben,
beispielsweise an Paketdienstleister, die Ihre personenbezogenen Daten ebenfalls
ausschließlich für Zwecke nutzen, die uns als Verantwortlichen zuzurechnen sind. Eine
Weitergabe kann auch stattfinden, wenn Sie die Weitergabe bei uns beauftragt haben,
Rechtsgrundlage ist dann Art. 6 (1) (b) DS-GVO.
Durch eine Registrierung oder Eingabe auf unserer Webseite kann zudem die von Ihrem
Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der
Registrierung oder Eingabe gespeichert werden. Die Speicherung dieser Daten erfolgt vor
dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann,
und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist
die Speicherung dieser Daten zu unserer Absicherung erforderlich. Zweck dieser
Verarbeitung ist die Gefahrenabwehr und Aufdeckung von Missbrauch und die Aufklärung
von Straftaten, sowie die vorerwähnten Zwecke. Rechtsgrundlage ist Art. 6 (1) (f) DS-GVO.
Unser berechtigtes Interesse ist insbesondere der Schutz unserer
informationstechnologischen Systeme und die Aufklärung von Straftaten. Eine Weitergabe
dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur
Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
Die Registrierung, Eingabe und Übermittlung Ihrer personenbezogenen Daten dient uns
auch dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur
registrierten oder uns bekannten Personen angeboten werden können. Ihnen steht die
Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten
jederzeit abändern oder vollständig aus unserem Datenbestand löschen zu lassen. Zwecke
der Verarbeitung sind der Datenempfang durch uns und die Nutzung Ihrer Daten zu
Weiterverarbeitung, zur Kommunikation mit Ihnen und die Abbildung oder Umsetzung der
Registrierung oder der Eingabezwecke. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6
(1) (a) DS-GVO und/oder Art. 49 (1) (1) (a) DS-GVO.
Mit der Eingabe und Übermittlung Ihrer Daten willigen Sie freiwillig in die
Verarbeitung Ihrer eingegebenen personenbezogenen Daten ein. Indem Sie Ihre
Daten eingeben und an uns übermitteln, erteilen Sie auch freiwillig eine
ausdrückliche Einwilligung gem. Art. 49 (1) (1) (a) DS-GVO in Datenübermittlungen
an Drittländer zu den und durch die in dieser Datenschutzerklärung genannten
Unternehmen und die genannten Zwecke, insbesondere für solche Übermittlungen
an Drittländer für die ein oder kein Angemessenheitsbeschluss der EU/EWR vorliegt
sowie an Unternehmen oder sonstige Stellen, die einem bestehenden
Angemessenheitsbeschluss nicht aufgrund einer Selbstzertifizierung oder anderer
Beitrittskriterien unterfallen, und in denen oder für die erhebliche Risiken und keine
geeigneten Garantien für den Schutz Ihrer personenbezogenen Daten bestehen (z.B.
wegen § 702 FISA, Executive Order EO12333 und dem CloudAct in den USA). Bei
Abgabe Ihrer freiwilligen und ausdrücklichen Einwilligung war Ihnen bekannt, dass
in Drittländern unter Umständen kein angemessenes Datenschutzniveau gegeben ist
und das Ihre Betroffenenrechte gegebenenfalls nicht durchgesetzt werden können.
Sie können Ihre datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die
Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit
der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht
berührt. Mit einer einzelnen Handlung (der Eingabe und Übermittlung), erteilen Sie
mehrere Einwilligungen. Dabei handelt es sich sowohl um Einwilligungen nach dem
EU/EWR-Datenschutzrecht als auch um die des CCPA/CPRA, ePrivacy und
Telemedienrechts, und anderer internationaler Rechtsvorschriften, die unter
anderem als Rechtsgrundlage für eine geplante weitere Verarbeitung Ihrer
personenbezogenen Daten erforderlich sind. Mit Ihrer Handlung bestätigen Sie
ebenfalls, diese Datenschutzerklärung gelesen und zur Kenntnis genommen zu
haben.
Wir erteilen jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche
personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigen
oder löschen wir personenbezogene Daten auf Wunsch oder Hinweis der betroffenen
Person, soweit dem keine gesetzlichen Aufbewahrungspflichten oder andere eine
Verarbeitung rechtfertigende Gründe entgegenstehen. All unsere Mitarbeiter stehen Ihnen
in diesem Zusammenhang gerne als Ansprechpartner zur Verfügung.
16. Datenschutzbestimmungen zu Einsatz und Verwendung von Real Cookie
Banner: GDPR & ePrivacy Cookie Consent
Real Cookie Banner ist ein WordPress-Plugin, das es Website-Betreibern ermöglicht,
Cookie-Zustimmungen gemäß der DS-GVO (Datenschutz-Grundverordnung) und der
ePrivacy-Richtlinie zu verwalten. Das Tool bietet eine Lösung für die rechtskonforme
Einholung und Verwaltung von Einwilligungen für die Nutzung von Cookies und anderen
Tracking-Technologien auf Websites. Es ermöglicht den Nutzern, ihre Präferenzen
bezüglich der Verarbeitung ihrer personenbezogenen Daten durch Cookies individuell zu
gestalten.
Die Applikation ist auf unserer eigenen IT-Infrastruktur installiert. Die
Betreibergesellschaft des Dienstes sind wir.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die
Rechtsgrundlage für die Verarbeitung: Zweck der Nutzung von Real Cookie Banner ist die
Sicherstellung der Einhaltung der gesetzlichen Anforderungen bezüglich der Verwendung
von Cookies und Tracking-Technologien. Die Verarbeitung beruht auf Art. 6 (1) (c) DS-GVO,
da die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der
unsere Organisation unterliegt.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten
verarbeitet werden, sind die gesetzlichen oder vertraglichen Aufbewahrungsfristen. Die
Nutzung der personenbezogenen Daten ist gesetzlich vorgeschrieben, da sie zur Erfüllung
rechtlicher Verpflichtungen im Bereich des Datenschutzes und der
Einwilligungsverwaltung erforderlich sind. Benutzer sind verpflichtet, ihre Cookie-
Präferenzen anzugeben, oder Cookies abzulehnen, und diese Informationen müssen
gespeichert werden, um die Entscheidung ordnungsgemäß zu dokumentieren.
Weitere Informationen über Real Cookie Banner können unter WordPress.org abgerufen
werden.
17. Datenschutzbestimmungen zu Einsatz und Verwendung von STRATO
STRATO ist ein Anbieter von Webhosting-Diensten, Domainregistrierungen, Cloud-
Speicher, Online-Shops und anderen internetbasierten Services. Mit einem umfangreichen
Portfolio an Produkten unterstützt STRATO sowohl Privatpersonen als auch Unternehmen
dabei, ihre Online-Präsenz effektiv zu gestalten und zu verwalten. Die Dienstleistungen von
STRATO sind darauf ausgerichtet, Nutzern zuverlässige, sichere und benutzerfreundliche
Lösungen für ihre Webprojekte anzubieten.
Bei der Nutzung von STRATO-Diensten werden personenbezogene Daten wie Namen,
Adressen, E-Mail-Adressen, Telefonnummern, Zahlungsinformationen und Nutzungsdaten
der angebotenen Dienste verarbeitet. Diese Informationen sind notwendig, um die Dienste
bereitzustellen, Benutzerkonten zu verwalten, Supportanfragen zu stellen und die
Sicherheit der Nutzerdaten zu gewährleisten.
Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist:
STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die
Rechtsgrundlage für die Verarbeitung: Der Zweck der Datenverarbeitung liegt in der
Nutzung der Webhosting-Dienste und den anderen angebotenen Produkten. Die
Verarbeitung beruht auf der Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DS-GVO, dessen
Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen gemäß Art. 6 (1)
(f) DS-GVO, wie der Verbesserung unserer Dienstleistungen, der Gewährleistung der
Netzwerk- und Informationssicherheit und der Nutzung von externem Hosting.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten
verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der
Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche
Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder
gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich.
Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes
personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere
Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in
Anspruch genommen werden.
Weitere Informationen und die geltenden Datenschutzbestimmungen von STRATO können
unter https://www.strato.de eingesehen werden.
18. Datenschutzbestimmungen zu Einsatz und Verwendung von LinkedIn
LinkedIn ist ein soziales Netzwerk für berufliche Kontakte und Karriereentwicklung. Die
Plattform ermöglicht es Nutzern, ein professionelles Profil zu erstellen, sich mit Kollegen,
Geschäftspartnern und potenziellen Arbeitgebern zu vernetzen, berufliche Erfahrungen und
Fähigkeiten zu teilen sowie sich über Branchennachrichten zu informieren. LinkedIn bietet
auch Werkzeuge für Unternehmen und Personalvermittler, um Talente zu suchen,
Stellenanzeigen zu veröffentlichen und eine Markenpräsenz aufzubauen.
Bei der Nutzung von LinkedIn werden personenbezogene Daten wie Namen, E-Mail-
Adressen, berufliche Titel und Erfahrungen, Bildungshintergrund, Fähigkeiten, Interessen
sowie Nutzungsdaten der Plattform verarbeitet. Diese Informationen sind notwendig, um
den Dienst zu erbringen und zu nutzen, Netzwerkmöglichkeiten zu schaffen, personalisierte
Inhalte und Jobangebote zu präsentieren und die Sicherheit der Nutzerdaten zu
gewährleisten.
Betreibergesellschaft des Dienstes und damit Empfänger der personenbezogenen Daten ist:
LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die
Rechtsgrundlage für die Verarbeitung: Der Zweck der Verarbeitung liegt in der Nutzung
und Optimierung von Netzwerk- und Karrierediensten. Die Verarbeitung beruht auf der
Einwilligung des Nutzers (Art. 6 (1) (a) DS-GVO), der Erfüllung eines Vertrags (Art. 6 (1) (b)
DS-GVO), dessen Vertragspartei die betroffene Person ist, sowie auf berechtigten Interessen
(Art. 6 (1) (f) DS-GVO), wie Marketing und Personalakquise.
Die Betreibergesellschaft des Dienstes sitzt in einem Drittland, nämlich in den USA.
Übermittlungen in Drittländer können auf dem Abschluss von Standardvertragsklauseln
oder auf sonstigen geeigneten oder angemessenen Garantien die in Art. 46 (2) DS-GVO
genannt sind, beruhen. Die Betreibergesellschaft des Dienstes ist gegebenenfalls
zertifiziertes Mitglied in einem oder mehreren der Data Privacy Frameworks. Nähere
Angaben finden Sie unter https://www.dataprivacyframework.gov/list. Eine Kopie der
geeigneten oder angemessenen Garantien können Sie bei uns anfordern.
Die Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten
verarbeitet werden, sind das Vertragsverhältnis zwischen uns und der
Betreibergesellschaft des Dienstes oder gesetzliche oder vertragliche
Aufbewahrungsfristen. Die Bereitstellung der personenbezogenen Daten ist weder
gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich.
Sie sind nicht verpflichtet, uns oder der Betreibergesellschaft des Dienstes
personenbezogene Daten bereitzustellen. Bei der Nichtbereitstellung können unsere
Services oder die der Betreibergesellschaft des Dienstes jedoch gegebenenfalls nicht in
Anspruch genommen werden.
Weitere Informationen und die geltenden Datenschutzbestimmungen der LinkedIn
Corporation können unter https://www.linkedin.com eingesehen werden.
Die Erstellung dieser Datenschutzerklärung erfolgte mithilfe eines Generators, der in
Kooperation von Spezialisten für Telekommunikationsrecht, zertifizierten DSB und der ISO
42001 Zertifizierungsstelle entwickelt wurde.
English
Privacy Policy
We are very pleased that you are interested in our services. The protection of your personal
data is of particular importance to our management. You can use our website without
disclosing any personal data. However, if you wish to use specific services via our websites,
including other online presences such as applications and social media pages, it may
become necessary for us to process your personal data. If we intend to process your data
and cannot rely on any other legal basis, we will always ask for your consent first (e.g. via a
cookie banner).
We always handle your personal data (such as name, address, email address, or telephone
number) in accordance with applicable data protection laws. This privacy policy informs
you about which data we process and also explains your rights as a data subject.
We have implemented various technical and organizational measures to protect your data
on our website as effectively as possible. However, as the internet inherently involves risks,
complete protection cannot be guaranteed. Therefore, you may also provide us with your
personal data through other means, such as by telephone, if you prefer.
This privacy policy is intended not only to comply with the requirements of the GDPR and
the laws of the Member States of the European Union (EU) and the European Economic
Area (EEA), but also to comply with other applicable data protection regulations. These
include, among others, the UK GDPR, the Swiss Federal Act on Data Protection and the
Swiss Data Protection Ordinance (FADP, DPO), the California Consumer Privacy Act
(CCPA/CPRA), China’s Personal Information Protection Law (PIPL), the Delaware Personal
Data Privacy Act (DPDPA), the Tennessee Information Protection Act (TIPA), the Minnesota
Consumer Data Privacy Act (MCDPA), the Iowa Act Relating to Consumer Data Protection
(ICDPA), the Maryland Online Data Privacy Act (MODPA), the Nebraska Data Privacy Act
(NDPA), the New Hampshire Consumer Privacy Law (SB255), the New Jersey Data Privacy
Law (SB332), the South Carolina Consumer Privacy Bill (House Bill 4696), and other global
data protection regulations. This privacy policy shall be interpreted in each country, state,
or jurisdiction in a manner consistent with the terminology and legal principles applicable
in that jurisdiction.
For better readability, simultaneous use of gender-specific language forms (male, female,
diverse, and other gender identities) is omitted on our website, in publications, in
communication, and in this privacy policy. All terms used apply equally to all genders.
For suggestions regarding improvements to this privacy policy, or if you require an external
data protection officer, please contact the author of this text: Prof. Dr. h.c. Heiko Jonny
Maniero, LL.B., LL.M. mult., M.L.E.
1. Definitions
In our privacy policy, we use specific terms derived from various data protection laws. We
aim to keep our explanation easy to understand and therefore clarify these terms in
advance.
The following definitions may be interpreted or expanded based on the case law of the
Court of Justice of the European Union (CJEU), the European Court of Justice (ECJ), the Swiss
Federal Supreme Court (BGE), the Supreme Court of the United Kingdom (UKSC), or based
on national data protection laws or national case law of any country or state, including but
not limited to California, including judge-made law and common law, where necessary for
legal application in individual cases.
We use, among others, the following terms in this privacy policy:
a) Personal data
Personal data means any information relating to an identified or identifiable natural person
(hereinafter referred to as the “data subject”). An identifiable natural person is one who can
be identified, directly or indirectly, in particular by reference to an identifier such as a
name, an identification number, location data, an online identifier, or one or more factors
specific to the physical, physiological, genetic, mental, economic, cultural, or social identity
of that natural person, or who must be considered identifiable under applicable national
data protection laws or national case law of any country or state, including judge-made law
and common law.
b) Data subject
A data subject is any identified or identifiable natural person whose personal data is
processed by the controller, a processor, an international organization, or another data
recipient, and persons who must be considered as such under applicable national data
protection laws or national case law of any country or state, including judge-made law and
common law.
c) Processing
Processing means any operation or set of operations performed on personal data, whether
or not by automated means, such as collection, recording, organization, structuring, storage,
adaptation or alteration, retrieval, consultation, use, disclosure by transmission,
dissemination or otherwise making available, alignment or combination, restriction,
erasure, or destruction.
d) Restriction of processing
Restriction of processing means the marking of stored personal data with the aim of
limiting its future processing.
e) Profiling
Profiling means any form of automated processing of personal data consisting of the use of
personal data to evaluate certain personal aspects relating to a natural person, in particular
to analyze or predict aspects concerning work performance, economic situation, health,
personal preferences, interests, reliability, behavior, location, or movements of that natural
person.
f) Pseudonymization
Pseudonymization means the processing of personal data in such a manner that the
personal data can no longer be attributed to a specific data subject without the use of
additional information, provided that such additional information is kept separately and is
subject to technical and organizational measures ensuring that the personal data is not
attributed to an identified or identifiable natural person.
g) Controller
The controller is the natural or legal person, public authority, agency, or other body which,
alone or jointly with others, determines the purposes and means of the processing of
personal data. Where the purposes and means of such processing are determined by Union
law or the law of Member States, the controller or the specific criteria for its nomination
may be provided for by Union law or the law of Member States.
h) Processor
A processor is a natural or legal person, public authority, agency, or other body which
processes personal data on behalf of the controller.
i) Recipient
A recipient is a natural or legal person, public authority, agency, or other body to which
personal data are disclosed, whether or not a third party. However, public authorities which
may receive personal data in the framework of a particular inquiry under Union law or
Member State law shall not be regarded as recipients.
j) Third party
A third party is a natural or legal person, public authority, agency, or other body other than
the data subject, the controller, the processor, and persons who are authorized to process
the personal data under the direct authority of the controller or processor.
k) Consent
Consent means any freely given, specific, informed, and unambiguous indication of the data
subject’s wishes by which they, by a statement or by a clear affirmative action, signify
agreement to the processing of personal data relating to them.
2. Name and Address of the Controller
The controller within the meaning of the General Data Protection Regulation (GDPR), other
applicable data protection laws in the Member States of the European Union and the
European Economic Area, UK data protection laws, Swiss data protection laws (FADP, DPO),
Californian data protection laws (CCPA/CPRA), Chinese data protection law (PIPL), as well
as international laws and other data protection-related regulations, is:
Robin Fritsche, M. Eng.
Bergstraße 4
65599 Dornburg
Phone: +49 (0)163 1515386
Email: info@fritsche-eng.de
Website: www.fritsche-eng.de
3. Collection of general data and information
Each time our website is accessed by a data subject or an automated system, a series of
general data and information is collected. This general data and information is stored in the
log files of the respective server. The following may be recorded:
(1) browser types and versions used
(2) operating system used by the accessing system
(3) the website from which an accessing system reaches our website (so-called referrer)
(4) subpages accessed on our website
(5) date and time of access
(6) an internet protocol address (IP address)
(7) internet service provider of the accessing system
(8) other similar data and information used for security purposes in the event of attacks on
our IT systems
When using this general data and information, we do not draw any conclusions about the
data subject. Rather, this information is required to (1) deliver website content correctly,
(2) optimize website content and advertising, (3) ensure the long-term functionality of our
IT systems and website technology, and (4) provide law enforcement authorities with the
information necessary for prosecution in the event of a cyberattack.
These anonymously collected data and information are evaluated statistically and with the
aim of increasing data protection and data security within our company in order to ensure
an optimal level of protection for the personal data we process. The server log files are
stored separately from any personal data provided by a data subject.
The purpose of processing is threat prevention and ensuring IT security, as well as the
purposes mentioned above. The legal basis is Art. 6(1)(f) GDPR. Our legitimate interest lies
in particular in the protection of our IT systems. The log files are deleted once the stated
purposes have been achieved.
4. Contact possibility via the website and other data transmission and your consent
Our website contains information that enables quick electronic contact with our company
as well as direct communication with us, including a general email address and, where
applicable, a telephone number.
If a data subject contacts us by email, via a contact form, input form, or by any other means,
the personal data transmitted by the data subject is automatically stored. Such personal
data voluntarily transmitted to us is processed for the purpose of handling the inquiry or
contacting the data subject.
For the transmission, storage, and processing of your contact data and inquiries, and for
contacting you, we obtain your consent pursuant to Art. 6(1)(a) GDPR and Art. 49(1)(1)(a)
GDPR as follows:
By submitting your personal data, you voluntarily consent to the processing of the data you
enter or transmit for the purpose of handling your request and for being contacted. By
submitting your data, you also voluntarily give explicit consent pursuant to Art. 49(1)(1)(a)
GDPR for data transfers to third countries for the purposes and by the companies
mentioned in this privacy policy, in particular for transfers to countries for which no
EU/EEA adequacy decision exists, as well as to companies or other entities that are not
covered by an adequacy decision due to self-certification or other accession criteria, and in
which or for which significant risks and no adequate safeguards for the protection of your
personal data exist (e.g. due to Section 702 FISA, Executive Order EO12333, and the Cloud
Act in the USA).
By giving this voluntary and explicit consent, you acknowledge that in third countries an
adequate level of data protection may not be guaranteed and that your rights as a data
subject may not be enforceable. You may withdraw your consent at any time with effect for
the future. The withdrawal of consent does not affect the lawfulness of processing carried
out based on consent before its withdrawal.
By a single action (submission and transmission of data), you grant multiple consents.
These include both consents under EU/EEA data protection law as well as under
CCPA/CPRA, ePrivacy law, Telemedia law, and other international legal provisions that may
serve as a legal basis for further processing of your personal data. By your action, you also
confirm that you have read and understood this privacy policy.
5. Routine Erasure and Restriction of Personal Data
We process and store personal data only for the period necessary to achieve the purpose of
processing or as long as this is required by the European legislator or other applicable laws
or regulations to which we are subject, or as long as a legal basis for processing exists.
If the purpose of processing ceases to apply, or if a storage period prescribed by the
European legislator or other competent legislator expires, or if the legal basis for processing
no longer applies, the personal data will be routinely restricted or deleted in accordance
with legal requirements.
6. Rights of the Data Subject under the GDPR
a) Right to confirmation
Every data subject has the right to obtain confirmation from the controller as to whether
personal data concerning them is being processed.
If a data subject wishes to exercise this right, they may contact us at any time.
b) Right of access
Every data subject has the right to obtain free information at any time from the controller
about the personal data stored about them, as well as a copy of this data. Furthermore, the
European legislator has granted the data subject the right to obtain information on:
the purposes of processing,
the categories of personal data processed,
the recipients or categories of recipients to whom the personal data has been or will
be disclosed, in particular recipients in third countries or international
organizations,
where possible, the envisaged storage period or, if not possible, the criteria used to
determine that period,
the existence of the right to rectification or erasure of personal data or restriction of
processing or the right to object to such processing,
the existence of a right to lodge a complaint with a supervisory authority,
where the personal data is not collected from the data subject: all available
information on its source,
the existence of automated decision-making, including profiling under Article 22(1)
and (4) GDPR, and—at least in those cases—meaningful information about the logic
involved, as well as the significance and intended consequences of such processing
for the data subject.
Furthermore, the data subject has the right to know whether personal data has been
transferred to a third country or an international organization. If this is the case, they also
have the right to be informed of the appropriate safeguards relating to the transfer.
If a data subject wishes to exercise this right, they may contact us at any time.
c) Right to rectification
Every data subject has the right to request the immediate correction of inaccurate personal
data concerning them. Furthermore, they have the right to request the completion of
incomplete personal data—including by means of a supplementary statement—taking into
account the purposes of processing.
If a data subject wishes to exercise this right, they may contact us at any time.
d) Right to erasure (right to be forgotten)
Every data subject has the right to request the immediate deletion of personal data
concerning them if one of the following grounds applies and insofar as processing is not
required:
The personal data are no longer necessary for the purposes for which they were
collected or otherwise processed.
The data subject withdraws consent on which processing is based under Art. 6(1)(a)
GDPR or Art. 9(2)(a) GDPR, and there is no other legal basis for processing.
The data subject objects to processing pursuant to Art. 21(1) GDPR and there are no
overriding legitimate grounds, or they object pursuant to Art. 21(2) GDPR.
The personal data have been unlawfully processed.
The deletion of the personal data is required to comply with a legal obligation under
Union or Member State law.
The personal data were collected in relation to information society services under
Art. 8(1) GDPR.
If one of the above applies and a data subject wishes to request deletion, they may contact
us at any time.
If personal data has been made public and we are obliged to erase it under Art. 17(1) GDPR,
we will take reasonable steps, including technical measures, taking into account available
technology and implementation costs, to inform other controllers processing the data that
the data subject has requested the deletion of all links, copies, or replications of such
personal data, insofar as processing is not required.
e) Right to restriction of processing
Every data subject has the right to request restriction of processing if one of the following
applies:
The accuracy of the personal data is contested by the data subject, for a period
enabling the controller to verify its accuracy.
The processing is unlawful, and the data subject opposes deletion and instead
requests restriction of use.
The controller no longer needs the data, but the data subject requires it for legal
claims.
The data subject has objected under Art. 21(1) GDPR and it is not yet determined
whether the controller’s legitimate grounds override those of the data subject.
If one of the above applies, the data subject may contact us at any time.
f) Right to data portability
Every data subject has the right to receive the personal data concerning them, which they
have provided to a controller, in a structured, commonly used, and machine-readable
format. They also have the right to transmit those data to another controller without
hindrance, where processing is based on consent under Art. 6(1)(a) GDPR or Art. 9(2)(a)
GDPR or on a contract under Art. 6(1)(b) GDPR and processing is carried out by automated
means, unless processing is necessary for the performance of a task carried out in the
public interest.
Furthermore, the data subject has the right to have the personal data transmitted directly
from one controller to another, where technically feasible and provided that this does not
adversely affect the rights and freedoms of others.
If a data subject wishes to exercise this right, they may contact us at any time.
g) Right to object
Every data subject has the right to object at any time, on grounds relating to their particular
situation, to the processing of personal data concerning them which is based on Art. 6(1)(e)
or (f) GDPR, including profiling based on these provisions.
If an objection is made, we will no longer process the personal data unless we can
demonstrate compelling legitimate grounds that override the interests, rights, and
freedoms of the data subject, or the processing serves the establishment, exercise, or
defense of legal claims.
Where personal data are processed for direct marketing purposes, the data subject has the
right to object at any time to such processing, including profiling related to direct
marketing. If the data subject objects, we will no longer process the personal data for these
purposes.
Data subjects also have the right to object to processing for scientific, historical research, or
statistical purposes under Art. 89(1) GDPR unless such processing is necessary for a task
carried out in the public interest.
h) Automated individual decision-making, including profiling
Every data subject has the right not to be subject to a decision based solely on automated
processing—including profiling—which produces legal effects concerning them or similarly
significantly affects them, unless:
1. it is necessary for entering into or performing a contract, or
2. it is authorized by Union or Member State law, or
3. it is based on explicit consent.
In such cases, appropriate safeguards shall be implemented, including at least the right to
obtain human intervention, to express one’s point of view, and to contest the decision.
i) Right to withdraw consent
Every data subject has the right to withdraw consent to the processing of personal data at
any time.
If a data subject wishes to exercise this right, they may contact us at any time.
7. General Purpose of Processing, Categories of Data Processed, and Categories of
Recipients
The general purpose of processing personal data is to handle all processes related to the
controller, customers, interested parties, business partners, or other contractual or pre-
contractual relationships between these groups (in the broadest sense), or legal obligations
of the controller. This general purpose applies unless more specific purposes are defined
for a particular processing activity.
The categories of personal data we process include customer data, prospect data, employee
data (including applicant data), and supplier data. The categories of recipients of personal
data include public authorities, external entities, internal processing units, group-internal
processing, and other entities.
A list of our processors and data recipients in third countries, as well as any international
organizations, is either published on our website or can be requested free of charge from
us.
8. Legal Basis for Processing
Art. 6(1)(a) GDPR serves as the legal basis for processing operations for which we obtain
consent for a specific purpose. If processing is necessary for the performance of a contract
to which the data subject is a party—such as processing required for the delivery of goods
or the provision of services—processing is based on Art. 6(1)(b) GDPR. The same applies to
pre-contractual measures, such as inquiries regarding our products or services.
If we are subject to a legal obligation requiring the processing of personal data (e.g., tax
obligations), processing is based on Art. 6(1)(c) GDPR.
In rare cases, processing may be necessary to protect vital interests of the data subject or
another natural person, for example if a visitor is injured on our premises and their name,
age, health insurance data, or other vital information must be disclosed to a doctor, hospital,
or other third party. In such cases, processing would be based on Art. 6(1)(d) GDPR.
If processing is necessary for the performance of a task carried out in the public interest or
in the exercise of official authority vested in the controller, the legal basis is Art. 6(1)(e)
GDPR.
Finally, processing operations may be based on Art. 6(1)(f) GDPR. This applies to
processing not covered by the above legal bases where processing is necessary for the
legitimate interests of our company or a third party, provided that the interests,
fundamental rights, and freedoms of the data subject do not override those interests. Such
processing is permitted because the European legislator has specifically recognized
legitimate interests, for example where the data subject is a customer of the controller
(Recital 47 GDPR).
9. Legitimate Interests Pursued by the Controller or a Third Party and Direct
Marketing
Where processing is based on Art. 6(1)(f) GDPR and no specific legitimate interests are
stated, our legitimate interest is the conduct of our business activities for the benefit of our
employees and shareholders.
We may send you direct marketing regarding our own goods or services that are similar to
those you have requested, ordered, or purchased. You may object to such marketing at any
time (e.g., via email). This will not incur any costs other than standard transmission costs.
The processing of personal data for direct marketing purposes is based on Art. 6(1)(f)
GDPR. The legitimate interest is direct marketing.
Our messages and newsletters may also constitute direct marketing under Art. 13(2) of EU
Directive 2002/58 (ePrivacy Directive) and corresponding national laws, provided we
obtained your contact details in connection with the sale of a service or product, including
the creation of a free user account. In such cases, similar products or services may be
promoted without additional consent (see ECJ judgment C-654/23, 13.11.2025). You may
opt out at any time free of charge.
10. Duration of Storage of Personal Data
The criterion for the duration of storage is the respective statutory retention period. If no
statutory retention period exists, the criterion is the contractual or internal retention
period.
After expiry of the retention period, data is routinely deleted unless it is still required for
contract performance or initiation. This applies to all processing operations where no
specific retention criteria have been defined.
11. Legal or Contractual Requirements for Providing Personal Data; Necessity for
Contract Conclusion; Obligation to Provide Data; Consequences of Non-Disclosure
We inform you that the provision of personal data may be required by law (e.g., tax
regulations) or may arise from contractual obligations (e.g., identification of a contractual
partner). In some cases, the conclusion of a contract may require the data subject to provide
personal data, which must then be processed by us.
If personal data is not provided, the contract cannot be concluded.
Before providing personal data, the data subject should contact us. We will clarify on a case-
by-case basis whether the provision of personal data is legally or contractually required,
whether there is an obligation to provide it, and what consequences non-provision may
have.
12. Existence of Automated Decision-Making
As a responsible company, we generally do not use automated decision-making or profiling.
If, in exceptional cases, automated decision-making or profiling is used, we will inform the
data subject separately or within this privacy policy.
Such processing may occur only if:
1. it is necessary for the conclusion or performance of a contract, or
2. it is authorized by EU or Member State law with appropriate safeguards, or
3. it is based on explicit consent.
In cases under Art. 22(2)(a) and (c) GDPR, we implement appropriate measures to
safeguard the rights and freedoms of the data subject, including the right to obtain human
intervention, express their point of view, and contest the decision.
Where applicable, meaningful information about the logic involved and the significance and
consequences of such processing will be provided.
13. Recipients in Third Countries and Appropriate Safeguards
Under Art. 46(1) GDPR, personal data may only be transferred to a third country if
appropriate safeguards are in place and enforceable rights and effective legal remedies are
available.
Such safeguards may include Standard Contractual Clauses (Art. 46(2)(c) GDPR).
We ensure that, prior to any transfer to third countries, EU Standard Contractual Clauses or
other safeguards are agreed with recipients, or transfers are based on adequacy decisions.
This ensures appropriate protection for all data processing activities.
A copy of the Standard Contractual Clauses or adequacy decisions can be requested. They
are also available in the Official Journal of the European Union.
The European Commission may determine that a third country ensures an adequate level of
protection (Art. 45(3) GDPR). This allows data transfers without additional authorization.
This also applies to frameworks such as the EU-U.S. Data Privacy Framework, Swiss-U.S.
Data Privacy Framework, and UK extension thereof.
Transfers to certified entities under such frameworks are based solely on their
participation in the respective framework or applicable adequacy decisions.
Copies of these frameworks are available upon request and through official EU publications
or supervisory authorities.
14. Right to Lodge a Complaint with a Supervisory Authority
Under Art. 77(1) GDPR, every data subject has the right to lodge a complaint with a
supervisory authority, in particular in the Member State of their residence, workplace, or
place of the alleged infringement, if they believe that the processing of their personal data
violates the GDPR.
To avoid duplicate complaints, it is recommended to contact only one supervisory authority
per case.
15. Registration or Completion of Forms on Our Website and Your Consent
You may register on our website or submit data via input forms. The data transmitted
depends on the respective form used.
Your data is processed exclusively for internal use and our own purposes. We may transfer
data to processors (e.g., delivery services), but only for purposes attributable to us.
IP address, date, and time of registration may also be stored to prevent misuse and support
criminal investigations if necessary.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in system security and fraud prevention)
and/or Art. 6(1)(a) GDPR (consent).
By submitting data, you consent to processing and data transfer to third countries as
described in this privacy policy, including transfers to countries without an adequacy
decision and potentially with higher privacy risks.
You may withdraw consent at any time with effect for the future.
We may use your data to provide content or services available only to registered users. You
may request correction or deletion of your data at any time, subject to legal retention
obligations.
We will inform you individually whether data provision is legally or contractually required
and the consequences of not providing it.
We provide information upon request about stored personal data and will correct or delete
it where legally possible.
16. Data Protection Provisions for the Use of Real Cookie Banner: GDPR & ePrivacy
Cookie Consent
This privacy policy was created using a generator developed in cooperation with
specialists in telecommunications law, certified data protection officers (DPOs), and
an ISO 42001 certification body.
16. Data Protection Provisions for the Use of Real Cookie Banner: GDPR & ePrivacy
Cookie Consent
Real Cookie Banner is a WordPress plugin that enables website operators to manage cookie
consent in accordance with the GDPR (General Data Protection Regulation) and the
ePrivacy Directive. The tool provides a solution for obtaining and managing legally
compliant consent for the use of cookies and other tracking technologies on websites. It
allows users to individually configure their preferences regarding the processing of their
personal data through cookies.
The application is installed on our own IT infrastructure. The operator of the service is us.
Purposes of processing and legal basis:
The purpose of using Real Cookie Banner is to ensure compliance with legal requirements
regarding the use of cookies and tracking technologies. Processing is based on Art. 6(1)(c)
GDPR, as processing is necessary to comply with a legal obligation to which our
organization is subject.
Retention period criteria:
The criteria for determining the duration of processing are statutory or contractual
retention periods. The use of personal data is legally required, as it is necessary to fulfil
legal obligations in the area of data protection and consent management. Users are required
to provide their cookie preferences or reject cookies, and this information must be stored to
properly document the decision.
Further information about Real Cookie Banner can be found on WordPress.org.
17. Data Protection Provisions for the Use of STRATO
STRATO is a provider of web hosting services, domain registration, cloud storage, online
shops, and other internet-based services. With a wide portfolio of products, STRATO
supports both individuals and businesses in effectively building and managing their online
presence. Its services are designed to provide reliable, secure, and user-friendly solutions
for web projects.
When using STRATO services, personal data such as names, addresses, email addresses,
telephone numbers, payment information, and usage data of the services offered may be
processed. This information is necessary to provide services, manage user accounts, handle
support requests, and ensure data security.
The operator of the service and therefore the recipient of the personal data is:
STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany.
Purposes of processing and legal basis:
The purpose of data processing is the use of web hosting services and other offered
products. Processing is based on contract performance pursuant to Art. 6(1)(b) GDPR, as
well as legitimate interests pursuant to Art. 6(1)(f) GDPR, such as improving services,
ensuring network and information security, and using external hosting.
Retention period:
The retention period is determined by the contractual relationship between us and the
service provider or by statutory or contractual retention obligations.
Providing personal data is neither legally nor contractually required for concluding a
contract. You are not obliged to provide personal data to us or the service provider.
However, failure to provide such data may result in services not being available.
Further information and STRATO’s privacy policy can be found at: https://www.strato.de
18. Data Protection Provisions for the Use of LinkedIn
LinkedIn is a social network for professional networking and career development.
The platform allows users to create professional profiles, connect with colleagues,
business partners, and potential employers, share professional experience and skills,
and access industry news. LinkedIn also provides tools for companies and recruiters
to find talent, publish job postings, and build brand presence.
When using LinkedIn, personal data such as names, email addresses, job titles and
experience, educational background, skills, interests, and platform usage data may
be processed. This information is necessary to provide and use the service, enable
networking opportunities, display personalized content and job offers, and ensure
data security.
The operator of the service and therefore the recipient of the personal data is:
LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.
Purposes of processing and legal basis:
The purpose of processing is the use and optimization of networking and career services.
Processing is based on user consent (Art. 6(1)(a) GDPR), contract performance (Art. 6(1)(b)
GDPR), and legitimate interests (Art. 6(1)(f) GDPR), such as marketing and recruitment.
The service provider is located in a third country, namely the USA. Data transfers to third
countries may be based on Standard Contractual Clauses or other appropriate safeguards
under Art. 46(2) GDPR. The provider may also be certified under one or more Data Privacy
Frameworks. Further information is available at:
https://www.dataprivacyframework.gov/list. A copy of the safeguards can be requested.
Retention period:
The retention period depends on the contractual relationship with the service
provider or statutory retention requirements.
Providing personal data is neither legally nor contractually required. You are not obliged to
provide personal data. However, failure to do so may result in services not being available.
Further information and LinkedIn’s privacy policy can be found at:
https://www.linkedin.com
This privacy policy was created using a generator developed in cooperation with specialists
in telecommunications law, certified data protection officers (DPOs), and an ISO 42001
certification body