Datenschutzerklärung

01 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Im Hinblick auf die verwendeten Begrifflichkeiten wie „Verarbeitung" oder „Verantwortlicher" verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO). Diese Erklärung gilt für unser Onlineangebot und die mit ihm verbundenen Webseiten, Funktionen und Inhalte.

02 Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Firmenangaben).
• Kontaktdaten (z. B. E-Mail, Telefonnummern).
• Inhaltsdaten (z. B. Texteingaben in unserem Kontaktformular).
• Meta-, Kommunikations- und Logdaten (z. B. Geräte-Informationen, IP-Adressen, Zugriffszeiten).

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer").

03 Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
• Versand unseres Newsletters (nur mit Ihrer Einwilligung).
• Sicherheitsmaßnahmen.

04 Verwendete Begrifflichkeiten

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung" ist die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher, gesondert aufbewahrter Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

„Profiling" ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.

Als „Verantwortlicher" wird die natürliche oder juristische Person bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. „Auftragsverarbeiter" ist eine Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

05 Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes:

• Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.
• Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO.
• Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO.
• Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Für die Speicherung von Informationen in Ihrem Endgerät bzw. den Zugriff darauf gilt ergänzend § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).

06 Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen sowie des elektronischen Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

07 Hosting und Server-Logfiles

Unsere Website wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), gehostet. Beim Aufruf unserer Seiten verarbeitet der Server automatisch Daten in sogenannten Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp/-version und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten dienen der Sicherstellung eines störungsfreien und sicheren Betriebs der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nach [zu klären: Speicherdauer beim Hoster erfragen] gelöscht bzw. anonymisiert. Mit unserem Hoster haben wir einen Vertrag über Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.

08 Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten oder Webhostern).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines „Auftragsverarbeitungsvertrages" beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

09 Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage offiziell anerkannter Garantien wie der Feststellung eines der EU entsprechenden Datenschutzniveaus oder anerkannter Standardvertragsklauseln.

Ein Drittlandbezug besteht auf dieser Website nur bei der einwilligungsbasierten Einbindung von Google Maps (siehe Abschnitt „Google Maps"): Dabei kann es zu einer Übermittlung an die Google LLC in die USA kommen. Google ist unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) zertifiziert und stützt Übermittlungen ergänzend auf Standardvertragsklauseln; unabhängig davon erfolgt die Einbindung nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

10 Rechte der betroffenen Personen

• Sie haben das Recht auf Bestätigung und Auskunft über die zu Ihrer Person verarbeiteten Daten sowie auf weitere Informationen und Kopie der Daten (Art. 15 DSGVO).
• Sie haben das Recht auf Berichtigung oder Vervollständigung der Sie betreffenden Daten (Art. 16 DSGVO).
• Sie haben das Recht auf Löschung (Art. 17 DSGVO) bzw. alternativ auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Sie haben das Recht auf Datenübertragbarkeit der von Ihnen bereitgestellten Daten (Art. 20 DSGVO).
• Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für uns ist:

Sie können sich jedoch auch an jede andere Datenschutzaufsichtsbehörde wenden, insbesondere an Ihrem gewöhnlichen Aufenthaltsort.

11 Widerruf & Widerspruch

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht

12 Cookies, lokale Speicherung und Einwilligungsverwaltung

Unsere Website setzt selbst keine Cookies. Wir speichern lediglich im lokalen Speicher Ihres Browsers (localStorage) technisch notwendige Einstellungen: Ihre Auswahl im Einwilligungs-Dialog („folinet-consent") und Ihre Darstellungspräferenz hell/dunkel („folinet-theme"). Diese Speicherung ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).

Einwilligungspflichtige Inhalte Dritter (Google Maps, siehe unten) laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl im Einwilligungs-Dialog speichern wir für höchstens 12 Monate; danach fragen wir erneut. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen; alternativ können Sie die genannten Einträge in den Einstellungen Ihres Browsers löschen.

13 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b (im Rahmen vertraglicher/vorvertraglicher Beziehungen) und Art. 6 Abs. 1 lit. f (andere Anfragen) DSGVO verarbeitet.

Pflichtangaben im Kontaktformular sind Ihr Name und Ihre E-Mail-Adresse; ohne diese können wir Ihre Anfrage nicht beantworten. Alle weiteren Angaben (Unternehmen, Telefon, Interesse, Nachricht) sind freiwillig. Die Übermittlung erfolgt verschlüsselt; Ihre Angaben werden als E-Mail an unser Postfach zugestellt und nicht in einer Datenbank gespeichert.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.

14 Newsletter

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter mit Informationen zu unseren Produkten. Für die Anmeldung genügt Ihre E-Mail-Adresse. Wir verwenden das sogenannte Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung nehmen wir Sie in den Verteiler auf.

Wir speichern in unserer Datenbank Ihre E-Mail-Adresse, die gewählte Sprache, den Status Ihrer Anmeldung, einen technischen Bestätigungs-Token (ausschließlich als kryptografische Prüfsumme) sowie die Zeitpunkte von Anmeldung, Bestätigung und ggf. Abmeldung, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen (Widerruf gem. Art. 7 Abs. 3 DSGVO). Nach der Abmeldung speichern wir Ihre Daten nur so lange, wie dies zum Nachweis der früheren Einwilligung erforderlich ist; anschließend werden sie gelöscht.

15 Google Maps

Auf unserer Website binden wir Karten des Dienstes „Google Maps" ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie über unseren Consent-Banner bzw. den Button „Karte laden" eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG).

Erst dann stellt Ihr Browser eine Verbindung zu Google-Servern her; dabei werden u. a. Ihre IP-Adresse übertragen und Cookies durch Google gesetzt. Auf diese Verarbeitung haben wir keinen Einfluss; dabei kann es auch zu einer Übermittlung an die Google LLC in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt Google die Übermittlung auf Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

16 Reichweitenmessung mit eigener Statistik

Zur bedarfsgerechten Gestaltung und fortlaufenden Verbesserung unserer Website erfassen wir statistische Informationen über deren Nutzung. Die eigentliche Auswertung erfolgt mit einer selbst betriebenen Lösung auf unserem eigenen Server. Für die grobe geografische Zuordnung (Land/Region) setzen wir einen externen Dienstleister ein – siehe unten „Geografische Zuordnung". Darüber hinaus werden keine Daten an Dritte übermittelt und keine Daten für Werbung oder ein personenbezogenes Profiling verwendet.

Standardmäßige, anonyme Erfassung (ohne Einwilligung). Bei jedem Seitenaufruf verarbeiten wir Ihre gekürzte IP-Adresse – das letzte Segment wird bereits beim Empfang entfernt, eine Speicherung der vollständigen IP-Adresse erfolgt nicht –, die aufgerufene Seite, Datum und Uhrzeit, den verweisenden Link (Referrer), Angaben zu Browser, Betriebssystem und Gerätetyp sowie die ungefähre Herkunft (Land/Region) aus der gekürzten IP. Zur Unterscheidung von Besuchen bilden wir einen pseudonymen Tageswert aus gekürzter IP-Adresse und Browserangaben mit einem täglich wechselnden Zufallsschlüssel; nach 24 Stunden ist dieser Wert keiner Person mehr zuzuordnen. Eine Wiedererkennung über mehrere Tage hinweg findet in diesem Modus nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, im Ergebnis anonymen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da hierbei nicht auf Ihr Endgerät zugegriffen wird (keine Cookies, keine lokale Speicherung), ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.

Geografische Zuordnung über einen Dienstleister. Für die Ermittlung der ungefähren Herkunft (Land/Region) übermitteln wir die bereits gekürzte IP-Adresse an den Dienst freeipapi.com. Übertragen wird ausschließlich die gekürzte IP-Adresse, keine weiteren Nutzungsdaten; das Ergebnis speichern wir zwischen, sodass ein Netzbereich nur einmal abgefragt wird. Eine Verarbeitung auf Servern außerhalb der Europäischen Union bzw. des EWR kann dabei nicht ausgeschlossen werden (Drittlandübermittlung im Sinne der Art. 44 ff. DSGVO); auf die Verarbeitung durch den Anbieter haben wir keinen Einfluss. Da auch eine gekürzte IP-Adresse nach herrschender Auffassung personenbezogen bleibt, stützen wir diese Übermittlung auf unser berechtigtes Interesse an einer groben geografischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO).

Erweiterte Erfassung nur mit Ihrer Einwilligung (Kategorie „Statistik"). Nur wenn Sie im Consent-Banner der Kategorie „Statistik" zustimmen, setzen wir zusätzlich ein Cookie (folinet-vid, Laufzeit 12 Monate) mit einer zufälligen, pseudonymen Kennung. Damit erkennen wir wiederkehrende Besuche über mehrere Tage anonym wieder und können die Reichweite genauer bestimmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Sie können diese Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen; das Cookie wird dann entfernt.

Speicherdauer. Die Einzeldatensätze werden nach spätestens 12 Monaten gelöscht oder zu anonymen Tageswerten verdichtet. Die täglichen Zufallsschlüssel werden laufend erneuert; alte Schlüssel werden gelöscht.

Widerspruch (Opt-out). Sie können der anonymen Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO). Wir beachten außerdem das Signal „Do Not Track" bzw. „Global Privacy Control" Ihres Browsers. Mit der folgenden Schaltfläche schalten Sie die Erfassung für diesen Browser vollständig ab (es wird dazu ein technisch notwendiges Cookie folinet-optout gesetzt, das Ihren Widerspruch speichert):

Statistik-Erfassung für diesen Browser deaktivieren

17 Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Buchungsbelege, Handelsbücher usw.) und für 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).