Datenschutzinformationen und Datenschutzerklärung
Sehr geehrte Damen und Herren,
wir freuen uns über Ihr Interesse am Ingenieurbüro Otto & Partner und den Besuch unserer Internetseiten. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen Ihres Besuchs auf unseren Internetseiten.
Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DS-GVO und dem Bundesdatenschutzgesetz – BDSG sowie des Telemediengesetzes – TMG).
Besteht für die Verarbeitung Ihrer personenbezogenen Daten keine rechtliche Grundlage, holen wir grundsätzlich eine Einwilligung der betroffenen Person ein.
Als personenbezogene Daten gelten zum Beispiel Name, Anschrift, E‑Mail-Adresse, Telefonnummer einer betroffenen Person.
Für den Umgang mit den Daten der Besucher unserer Internetseiten haben wir besondere Schutzmaßnahmen getroffen. Dennoch können wir einen lückenlosen Schutz nicht garantieren, insbesondere nicht vor dem Hintergrund des steten technischen Wandels. Sie können uns Ihre Daten daher auch jederzeit auf anderen Wegen zukommen lassen.
Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach dem jeweiligen Besucher und der konkreten Nutzung unserer Internetseiten. Zu den Einzelheiten lesen Sie bitte den nachfolgenden Text.
Kapitel I – Datenverarbeiter
1. Anbieter und verantwortliche Stelle
Dipl. Ingenieure und staatl. gepr. Techniker
Partnerschaftsgesellschaft
Maurienstraße 5
22305 Hamburg
Tel.: 040–608748‑0 / Fax: 040–608748-28
mail@ibotto.de / www.ibotto.de
Autor, inhaltlich verantwortlich (Auftraggeber):
Dipl.-Ing. Niels Carlsen, Dipl.-Ing. Dirk Student, Staatl. gepr. Techniker Peter Martin, Dipl.-Ing. Christoph Schulte, B. Eng. Lorenz Rausch
Handelsregistereintrag / Amtsregister / Partnerschaftsregister:
PR 551
Gerichtsstand:
Amtsgericht Hamburg
Geschäftsführer:
Dipl.-Ing. Niels Carlsen, Dipl.-Ing. Dirk Student, Staatl. gepr. Techniker Peter Martin, Dipl.-Ing. Christoph Schulte, B. Eng. Lorenz Rausch
UST-Id-Nr.:
DE257800774
2. Datenschutzbeauftragter
RA Karsten Klug
Klug Datenschutz-Consulting
Kaiser-Wilhelm-Straße 93
20355 Hamburg
mail@klug-datenschutz.de
Kapitel II – Wichtige Begriffe
1. Personenbezogene Daten (Art. 4 Ziffer 1. DSGVO):
„Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;“
2. Betroffene Person:
„Sind identifizierte oder identifizierbare natürliche Personen.“
3. Verarbeitung (Art. 4 Ziffer 2. DSGVO):
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;“
4. Einschränkung der Verarbeitung (Art. 4 Ziffer 3. DSGVO):
„Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;“
5. Profiling (Art. 4 Ziffer 4. DSGVO):
„Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;“
6. Pseudonymisierung (Art. 4 Ziffer 5. DSGVO):
„Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;“
7. Verantwortlicher (Art. 4 Ziffer 7. DSGVO):
„Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;“
8. Auftragsverarbeiter (Art. 4 Ziffer 8. DSGVO):
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
9. Empfänger (Art. 4 Ziffer 8. DSGVO):
„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. 2Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
10. Dritter (Art. 4 Ziffer 8. DSGVO):
„Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;“
11. Einwilligung (Art. 4 Ziffer 8. DSGVO):
„Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;“
Kapitel III – Unterrichtung nach § 13 TMG
1. Allgemeine Datenerhebung
Beim Aufruf unserer Internetseite www.ibotto.de werden durch den auf Ihrem Endgerät genutzten Browser Informationen an den Server unserer Website gesendet. Diese Informationen werden lediglich temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name sowie URL der abgerufenen Datei
- Referrer – URL = Website, von der aus der Zugriff erfolgt
- Verwendeter Browser und ggf. Betriebssystem Ihres Rechners
- Name Ihres Access – Providers
- Hostname des zugreifenden Rechners
Die Zwecke der vorgenannten allgemeinen Datenerhebung sind:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
- Gewährleistung einer komfortablen Nutzung unserer Website
- Auswertung der Systemsicherheit und –stabilität
- Weitere administrative Zwecke
Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die Datenerhebung erfolgt aufgrund eines unsererseits bestehenden berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken zur Datenerhebung. Es ist uns daran gelegen, dass keine rechtswidrigen Angriffe auf unsere Seite erfolgen und über unsere Seite, das Kontaktformular etc. auch keine rechtswidrigen Handlungen durchgeführt werden können. Wir weisen ausdrücklich darauf hin, dass wir keine Daten zu dem Zweck verwenden, um Rückschlüsse auf Ihre Person zu ziehen. Darüber hinaus ist Rechtsgrundlage auch Art. 6 Abs. 1 S. 1. lit. b) DSGVO. Danach ist die Verarbeitung personenbezogener Daten zur zur Erfüllung eines Vertrages oder einer vorvertraglichen Maßnahme erlaubt.
2. Besondere Datenerhebung
2.1 Cookies
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
2.2 Google Analytics
Unsere Website verwendet Funktionen des Webanalysedienstes Google Analytics. Anbieter des Webanalysedienstes ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics verwendet „Cookies.“ Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert und eine Analyse der Website-Benutzung ermöglichen. Mittels Cookie erzeugte Informationen über Ihre Benutzung unserer Website werden an einen Server von Google übermittelt und dort gespeichert. Server-Standort ist im Regelfall die USA.
Das Setzen von Google-Analytics-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um unser Webangebot und ggf. auch Werbung zu optimieren.
2.2.1 IP-Anonymisierung
Wir setzen Google Analytics in Verbindung mit der Funktion IP-Anonymisierung ein. Sie gewährleistet, dass Google Ihre IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA kürzt. Es kann Ausnahmefälle geben, in denen Google die volle IP-Adresse an einen Server in den USA überträgt und dort kürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über Websiteaktivitäten zu erstellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Es findet keine Zusammenführung der von Google Analytics übermittelten IP-Adresse mit anderen Daten von Google statt.
2.2.2 Browser Plugin
Das Setzen von Cookies durch Ihren Webbrowser kann verhindert werden. Dieses können Sie z.B. durch die Cookie – Einstellungen in unserem Cookie Banner verhindern, indem Sie dort die „Nichtzulassen“ – Funktion wählen. Einige Funktionen unserer Website könnten dadurch jedoch eingeschränkt werden. Ebenso können Sie die Erfassung von Daten bezüglich Ihrer Website-Nutzung einschließlich Ihrer IP-Adresse mitsamt anschließender Verarbeitung durch Google unterbinden. Dies ist möglich, indem Sie das über folgenden Link erreichbare Browser-Plugin herunterladen und installieren: download
2.2.3 Widerspruch gegen die Datenerfassung
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen unserer Website verhindert: Google Analytics deaktivieren.
Einzelheiten zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: download
2.2.4 Auftragsverarbeitung
Zur vollständigen Erfüllung der gesetzlichen Datenschutzvorgaben haben wir mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen.
2.2.5 Demografische Merkmale bei Google Analytics
Unsere Website verwendet die Funktion “demografische Merkmale” von Google Analytics. Mit ihr lassen sich Berichte erstellen, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Eine Zuordnung der Daten zu einer bestimmten Person ist nicht möglich. Sie können diese Funktion jederzeit deaktivieren. Dies ist über die Anzeigeneinstellungen in Ihrem Google-Konto möglich oder indem Sie die Erfassung Ihrer Daten durch Google Analytics, wie im Punkt “Widerspruch gegen die Datenerfassung” erläutert, generell untersagen.
Im Übrigen gelten die Datenschutzbedingungen von Google. Auf die Verarbeitung Ihrer personenbezogenen Daten durch Google haben wir keinerlei Einfluss. Nähere Informationen erhalten Sie hier: Ansehen
Mit Google sind neben dem Vertrag zur Auftragsverarbeitung auch die sogenannten Standardvertragsklauseln vereinbart worden. Dennoch können durch die Nutzung von Google Analytics Daten in die USA (Drittland) im Sinne der DSGVO übertragen werden. Mangels bestehender wirksamer Vereinbarungen zwischen der EU und den USA kann diese Übertragung derzeit schwerlich rechtskonform erfolgen. Aufgrund dessen sind wir hier auf Ihre ausdrückliche Einwilligung gem. Art. 49 Ans. 1 S.1 a) DSGVO angewiesen.
3. Kontaktformular
Per Kontaktformular übermittelte Daten werden einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E‑Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
4. Newsletter-Daten
Zum Versenden unseres Newsletters benötigen wir von Ihnen eine E‑Mail-Adresse. Eine Verifizierung der angegebenen E‑Mail-Adresse ist notwendig und der Empfang des Newsletters ist einzuwilligen. Ergänzende Daten werden nicht erhoben oder sind freiwillig. Die Verwendung der Daten erfolgt ausschließlich für den Versand des Newsletters.
Die bei der Newsletteranmeldung gemachten Daten werden ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E‑Mail oder Sie melden sich über den „Austragen“-Link im Newsletter ab. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Zur Einrichtung des Abonnements eingegebene Daten werden im Falle der Abmeldung gelöscht. Sollten diese Daten für andere Zwecke und an anderer Stelle an uns übermittelt worden sein, verbleiben diese weiterhin bei uns.
5. Twitter
Unsere Website vewendet Funktionen des Dienstes Twitter. Anbieter ist die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Bei Nutzung von Twitter und der Funktion „Re-Tweet“ werden von Ihnen besuchte Websites mit Ihrem Twitter-Account verknüpft und in Ihrem Twitter-Feed veröffentlicht. Dabei erfolgt eine Übermittlung von Daten an Twitter. Über den Inhalt der übermittelten Daten sowie die Nutzung dieser Daten durch Twitter haben wir keine Kenntnis. Einzelheiten finden Sie in der Datenschutzerklärung von Twitter: Ansehen
Sie können Ihre Datenschutzeinstellungen bei Twitter ändern: Ändern
6. Facebook und Instagram
Wir haben für unser Unternehmen eine Facebook Fanpage sowie auch entsprechende Instagram – Seiten erstellt, auf denen wir Sie regelmäßig mit Informationen sowie aktuellem Bildmaterial über unsere Firma sowie aktuelle Projekte versorgen. Bzgl. Facebook gilt grundsätzlich diese Datenschutzerklärung. Wenn Sie einen Facebook- / Instagramaccount haben und unsere Seiten dort öffnen, verknüpft Facebook diese Informationen mit Ihrem Account. Auch ist es möglich, dass Facebook Ihre personenbezogenen Daten und die Tatsache, dass Sie unsere Seiten dort aufgerufen haben, an Dritte weitergibt. Dieses haben wir nicht in unserer Hand, da Facebook hier eigenverantwortlich agiert. Aufgrund dessen hat die Rechtsprechung klargestellt, dass wir und Facebook sogenannte „gemeinsame Verantwortliche“ nach Art. 26 DSGVO sind. Da wir jedoch keinerlei Einfluss auf Facebook / Instagram haben, bitten wir Sie, sich dorthin zu wenden:
Informationen zu Seiten – Insights von Facebook: Ansehen
Datenschutzrichtlinien Facebook: Ansehen
Das relevante Formular finden Sie hier: Ansehen
7. LinkedIn Zählpixel
Darüber hinaus nutzen wir auch über die Plattform LinkedIn zur Auswertung der Webseitenbesuche ein JavaScript und Zählpixel. Das JavaScript ist in allen LinkedIn Seiten eingebunden. Das JavaScript sammelt verschiedene Informationen über den Rechner des Besuchers (z.B. IP-Adresse, die Uhrzeit des Seitenaufrufes, der Browser-Typ und die Existenz von Cookies, die zuvor vom selben Server gesetzt worden sind). Über Zählpixel werden diese Daten an uns übermittelt.
Sie haben die Möglichkeit, in ihrem Browser JavaScript-Aufrufe zu deaktivieren. Darüber hinaus können Sie Zählpixel deaktivieren, indem sie die mit diesen verbundene Cookies ablehnen bzw. deaktivieren.
Die dt. Adresse von LinkedIn lautet:
Sendlinger Strasse 12
80331 München, DE
Die Datenschutzrichtlinie von LinkedIn finden Sie hier: Ansehen
Auch bei LinkedIn verhält es sich so, dass in dem Falle, indem Sie auf unser Angebot klicken und ein LinkedIn – Konto besitzen und dort eingeloggt sind oder automatisch immer eingeloggt werden, hier LinkedIn eine Verknüpfung des Aufrufs unserer Seite mit Ihrem Konto dort erstellen kann. Auch kann es passieren, dass LinekdIn selbst diese Daten an Dritte zu Werbezwecken etc. weitergibt. Näheres entnehmen Sie bitte der LinkedIn – Datenschutzrichtlinie.
Kapitel IV – Verarbeitungsrahmen
1. Zwecke und Rechtsgrundlagen
1.1 Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutzgrundverordnung (DS-GVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG):
1.1.1 Zur Erfüllung von vertraglichen Pflichten nach Art. 6 Abs. 1 lit b) DS-GVO. Die Verarbeitung von Daten erfolgt zur Erbringung von Leistungen im Rahmen der Verträge oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der jeweiligen Nutzung unserer Internetseiten. Zum Beispiel, ob Kontaktdaten im Kontaktformular eingetragen werden.
1.1.2 Im Rahmen der Interessensabwägung nach Art. 6 Abs. 1 f DS-GVO. Die Verarbeitung der personenbezogenen Daten erfolgt zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten. Bei den berechtigten Interessen des Verantwortlichen oder eines Dritten handelt es sich insbesondere um:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
- Gewährleistung einer komfortablen Nutzung unserer Website
- Auswertung der Systemsicherheit und –stabilität
- Weitere administrative Zwecke
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Ansprache von Kunden,
- Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
- Gewährleistung der IT-Sicherheit und des IT-Betriebs,
- Verhinderung und Aufklärung von Straftaten,
- Maßnahmen zur Gebäude und Anlagensicherheit (z.B. Zutrittskontrollen),
- Maßnahmen zur Sicherstellung des Hausrechts,
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Leistungen und Produkten,
1.1.3 Aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit a) DS-GVO. Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. im Rahmen der Nutzung des Kontaktformulars) erteilt haben, ist die Rechtsmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Die erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Der Widerruf berührt nicht die Rechtsmäßigkeit der bis zum Widerruf verarbeiteten Daten.
Aufgrund gesetzlicher Vorgaben nach Art. 6 Abs. 1 lit c) DS-GVO oder im öffentlichen Interesse nach Art. 6 Abs. 1 lit. e) DS-GVO. Wir unterliegen als Partnerschaftsgesellschaft diversen rechtlichen Verpflichtungen (z.B. Steuergesetzen).
2. Datenquellen und Datenkategorien
2.1 Wir verarbeiten personenbezogene Daten, die wir im Rahmen eines Vertrages erhalten und verarbeiten dürfen.
2.2 Zudem verarbeiten wir – soweit für die Durchführung eines Vertrages erforderlich – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewinnen oder die uns von sonstigen Dritten (z.B. Melderegisterauskunft) berechtigt übermittelt werden.
2.3 Relevante personenbezogene Daten sind zum Beispiel Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag, Geburtsort und Staatsangehörigkeit), Legitimationsdaten (z.B. Ausweisdaten), und Authentifikationsdaten (z.B. Unterschrift). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Rechnungsdaten), Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten, Herkunft von Vermögenswerten), Werbe- und Vertriebsdaten, und Dokumentationsdaten (z.B. Kontaktformular) sowie andere mit den genannten Kategorien vergleichbaren Daten sein.
3. Speicherdauer
3.1 Wir verarbeiten und Speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass die Dauer der Speicherung von personenbezogenen Daten bei unseren Mitgliedern immer einzelfallabhängig ist. Die regelmäßige Speicherdauer personenbezogener Daten beträgt, vorbehaltlich der folgenden Hinweise, 10 Jahre.
3.2 Sind die personenbezogenen Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich. Hierbei kommt insbesondere die Weiterverarbeitung aus den folgenden Gründen in Betracht:
- Erfüllung von handels- und steuerrechtlicher Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. BGB können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
4. Pflicht zur Bereitstellung der Daten
4.1 Die Bereitstellung der personenbezogenen Daten ist zur Begründung für einen Vertragsschluss und zur Durchführung eines Auftrages erforderlich.
4.2 Die Nichtbereitstellung der Daten kann zur Folge haben, dass ein Vertrag nicht begründet werden kann.
5. Automatisierte Entscheidungsfindung und Profiling
5.1 Zur Begründung und Durchführung eines Vertrages nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
5.2 Eine automatisierte Verarbeitung Ihrer personenbezogenen Daten mit dem Ziel bestimmte persönliche Aspekte zu bewerten (Profiling, Art. 4 Nr. 4 DS-GVO) findet bei uns nicht statt.
Kapitel V – Weitergabe von Daten und Auslandsbezug
1. Empfänger oder Kategorien von Empfängern
1.1 Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesem Zweck Daten erhalten, wenn diese geltende Verschwiegenheitspflichten wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistung, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing.
1.2 Im Hinblick auf die Datenweitergabe an Empfänger außerhalb des Ingenieurbüros Otto & Partner ist zunächst zu beachten, dass unsere Mitarbeiter über alle vertragsbezogenen Tatsachen und Wertungen zur Verschwiegenheit verpflichtet sind. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder die Auskunft im Rahmen des Vertragsverhältnisses erforderlich ist. Unter diesen Vorrausetzungen können Empfänger personenbezogener Daten z.B. sein:
- Öffentliche Stellen und Institutionen (z.B. Behörden),
- Gerichte,
- Gegner und ihre rechtliche Vertretung in rechtlichen Streitigkeiten und
- andere Beteiligte an einem Vertrag oder vorvertraglichen Verhältnis.
1.3 Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
Kapitel VI – Betroffenenrechte
1. Besondere Datenschutzrechte
1.1 Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO. Jede betroffene Person hat das Recht zum Widerspruch nach Art. 21 DS-GVO.
1.2 Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 Bundesdatenschutzgesetz (BDSG).
2. Beschwerderecht
Über die bisherigen Hinweise hinaus, haben Sie ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).
3. Widerruf der Einwilligung
3.1 Die erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind.
3.2 Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Kapitel VII – Änderung der Datenschutzerklärungen und Datenschutzinformationen
Gerade das Datenschutzrecht ist sehr im Wandel. Aufgrund dessen und um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit das Recht vor, diese Datenschutzerklärung zu ändern. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss. Die neue Datenschutzerklärung greift dann bei Ihrem nächsten Besuch unserer Internetseiten.
1. Einzelfallbezogenes Widerspruchsrecht
1.1 Sie haben nach Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grund von Art. 6 Abs. 1 lit. e) DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessensabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf dieser Bestimmung beruhendes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.
1.2 Legen Sie Widerspruch ein, werden Ihre personenbezogene Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
2.1 In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
2.2 Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Dipl. Ingenieure und staatl. gepr. Techniker
Partnerschaftsgesellschaft
Maurienstraße 5
22305 Hamburg
datenschutz@ibotto.de