Datenschutzerklärung
Wir freuen uns sehr, dass Sie Interesse an unserem Unternehmen gezeigt haben. Der Datenschutz hat für das Management der ampere.cloud GmbH eine besonders hohe Priorität. Die Nutzung der Internetseiten der ampere.cloud GmbH ist ohne Angabe personenbezogener Daten möglich; wenn eine betroffene Person jedoch über unsere Website spezielle Unternehmensdienste nutzen möchte, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und gibt es keine gesetzliche Grundlage für eine solche Verarbeitung, holen wir in der Regel die Zustimmung der betroffenen Person ein.
1. Definitionen
Die Datenschutzerklärung der ampere.cloud GmbH basiert auf den Begriffen, die der europäische Gesetzgeber für die Annahme der Allgemeinen Datenschutzverordnung (GDPR) verwendet. Unsere Datenschutzerklärung sollte für die Öffentlichkeit sowie für unsere Kunden und Geschäftspartner lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir zunächst die verwendete Terminologie erläutern.
In dieser Datenschutzerklärung verwenden wir unter anderem die folgenden Begriffe:
a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person (“Betroffene”). Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen Identifikator wie einen Namen, eine Identifikationsnummer, Ortsdaten, einen Online-Kennzeichner oder auf einen oder mehrere Faktoren, die spezifisch für die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person sind.
b) Betroffene Person
Die betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Die Verarbeitung ist jede Operation oder jeder Satz von Operationen, die mit personenbezogenen Daten oder mit oder ohne automatisiertem oder nicht automatisiertem Verfahren durchgeführt wird, wie z.B. Erhebung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung oder Änderung, Abruf, Konsultation, Nutzung, Offenlegung durch Übermittlung, Verbreitung oder anderweitige Bereitstellung, Ausrichtung oder Kombination, Einschränkung, Löschung oder Zerstörung.
d) Einschränkung der Verarbeitung
Die Einschränkung der Verarbeitung ist die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, deren Verarbeitung in Zukunft einzuschränken.
e) Profilerstellung
Unter Profiling versteht man jede Form der automatisierten Verarbeitung personenbezogener Daten, die aus der Verwendung personenbezogener Daten zur Bewertung bestimmter personenbezogener Aspekte einer natürlichen Person besteht, insbesondere zur Analyse oder Vorhersage von Aspekten im Zusammenhang mit der Arbeitsleistung, der wirtschaftlichen Situation, der Gesundheit, den persönlichen Präferenzen, den Interessen, der Zuverlässigkeit, dem Verhalten, dem Standort oder den Bewegungen dieser natürlichen Person.
f) Pseudonymisierung
Unter Pseudonymisierung versteht man die Verarbeitung personenbezogener Daten in der Weise, dass die personenbezogenen Daten ohne die Verwendung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können, sofern diese zusätzlichen Informationen getrennt aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, um sicherzustellen, dass die personenbezogenen Daten nicht einer bestimmten oder identifizierbaren natürlichen Person zugeordnet werden.
g) Controller oder Controller, der für die Verarbeitung verantwortlich ist.
Verantwortlich für die Verarbeitung ist die natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt; werden die Zwecke und Mittel dieser Verarbeitung durch das Recht der Union oder des Mitgliedstaats bestimmt, kann der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für seine Ernennung durch das Recht der Union oder des Mitgliedstaats vorgesehen werden.
h) Auftragsverarbeiter
Der Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, eine Behörde, eine Agentur oder eine andere Stelle, an die die personenbezogenen Daten weitergegeben werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die im Rahmen einer besonderen Untersuchung nach dem Recht der Union oder des Mitgliedstaats personenbezogene Daten erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden erfolgt im Einklang mit den geltenden Datenschutzbestimmungen gemäß den Zwecken der Verarbeitung.
j) Dritte
Ein Dritter ist eine natürliche oder juristische Person, eine Behörde, eine Agentur oder ein anderes Organ als die betroffene Person, der Kontrolleur, der Verarbeiter und die Personen, die unter der direkten Aufsicht des Kontrolleurs oder Verarbeiters zur Verarbeitung personenbezogener Daten berechtigt sind.
k) Zustimmung
Die Einwilligung der betroffenen Person ist jede frei gegebene, spezifische, informierte und unmissverständliche Angabe der Wünsche der betroffenen Person, mit der sie durch eine Erklärung oder eine unmissverständliche Bestätigung ihre Zustimmung zur Verarbeitung der sie betreffenden personenbezogenen Daten erteilt.
2. Name und Adresse des Kontrolleurs
Verantwortlicher im Sinne der Allgemeinen Datenschutzverordnung (GDPR), anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und anderer Bestimmungen zum Datenschutz ist:
ampere.cloud GmbH
Berliner Straße 29
13189 Berlin
Deutschland
Telefon: +49 (0) 30 549 091 439
E-Mail: info@ampere.cloud
Website: www.ampere.cloud
3. Cookies
Auf den Internetseiten der ampere.cloud GmbH werden Cookies verwendet. Cookies sind Textdateien, die über einen Internetbrowser in einem Computersystem gespeichert werden.
Viele Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine so genannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Es besteht aus einer Zeichenkette, über die Internetseiten und Server dem jeweiligen Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Auf diese Weise können besuchte Internetseiten und Server den einzelnen Browser der betroffenen dats von anderen Internetbrowsern unterscheiden, die andere Cookies enthalten. Ein bestimmter Internetbrowser kann anhand der eindeutigen Cookie-ID erkannt und identifiziert werden.
Durch den Einsatz von Cookies kann die ampere.cloud GmbH den Nutzern dieser Website benutzerfreundlichere Dienste anbieten, die ohne die Einstellung von Cookies nicht möglich wären.
Mit Hilfe eines Cookies können die Informationen und Angebote auf unserer Website für den Nutzer optimiert werden. Cookies ermöglichen es uns, wie bereits erwähnt, unsere Website-Benutzer zu erkennen. Der Zweck dieser Anerkennung ist es, den Nutzern die Nutzung unserer Website zu erleichtern. Der Website-Benutzer, der z.B. Cookies verwendet, muss nicht bei jedem Zugriff auf die Website Zugangsdaten eingeben, da diese von der Website übernommen werden und das Cookie somit auf dem Computersystem des Benutzers gespeichert wird. Ein weiteres Beispiel ist das Cookie eines Einkaufswagens in einem Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde über ein Cookie in den virtuellen Warenkorb gelegt hat.
Der Betroffene kann das Setzen von Cookies über unsere Website durch eine entsprechende Einstellung des verwendeten Internetbrowsers jederzeit verhindern und damit das Setzen von Cookies dauerhaft ablehnen. Darüber hinaus können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Wenn der Betroffene das Setzen von Cookies im verwendeten Internetbrowser deaktiviert, sind möglicherweise nicht alle Funktionen unserer Website vollständig nutzbar.
4. Erhebung allgemeiner Daten und Informationen
Die Website der ampere.cloud GmbH sammelt eine Reihe von allgemeinen Daten und Informationen, wenn eine betroffene Person oder ein automatisiertes System die Website aufruft. Diese allgemeinen Daten und Informationen werden in den Server-Logdateien gespeichert. Gesammelt werden können (1) die verwendeten Browsertypen und -versionen, (2) das vom Zugangssystem verwendete Betriebssystem, (3) die Website, von der aus ein Zugangssystem auf unsere Website gelangt (sog. Referrer), (4) die Unterwebsites, (5) das Datum und die Uhrzeit des Zugriffs auf die Website, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des Zugangssystems und (8) alle anderen ähnlichen Daten und Informationen, die bei Angriffen auf unsere IT-Systeme verwendet werden können.
Die ampere.cloud GmbH zieht bei der Verwendung dieser allgemeinen Daten und Informationen keine Rückschlüsse auf die betroffene Person. Vielmehr werden diese Informationen benötigt, um (1) den Inhalt unserer Website korrekt zu liefern, (2) den Inhalt unserer Website sowie deren Werbung zu optimieren, (3) die langfristige Funktionsfähigkeit unserer IT-Systeme und Website-Technologie zu gewährleisten und (4) den Strafverfolgungsbehörden die für die Strafverfolgung im Falle eines Cyberangriffs notwendigen Informationen zur Verfügung zu stellen. Die ampere.cloud GmbH wertet daher anonym erhobene Daten und Informationen statistisch aus, um den Datenschutz und die Datensicherheit der Unternehmen zu erhöhen.
5. Anmeldung zu unseren Newslettern
Auf der Website der ampere.cloud GmbH haben die Nutzer die Möglichkeit, den Newsletter unseres Unternehmens zu abonnieren. Die zu diesem Zweck verwendete Eingabemaske legt fest, welche personenbezogenen Daten übermittelt werden und wann der Newsletter beim Controller bestellt wird.
Die ampere.cloud GmbH informiert ihre Kunden und Geschäftspartner regelmäßig mit einem Newsletter über Unternehmensangebote. Der Newsletter des Unternehmens darf von der betroffenen Person nur dann empfangen werden, wenn (1) die betroffene Person eine gültige E-Mail-Adresse hat und (2) sich die betroffene Person für den Newsletterversand registriert. An die von einem Betroffenen erstmals für den Newsletter-Versand registrierte E-Mail-Adresse wird aus rechtlichen Gründen im Double-Opt-In-Verfahren eine Bestätigungs-E-Mail gesendet. Mit dieser Bestätigungs-E-Mail wird nachgewiesen, ob der Inhaber der E-Mail-Adresse als Betroffener zum Empfang des Newsletters berechtigt ist.
Bei der Registrierung für den Newsletter speichern wir auch die IP-Adresse des vom Internet Service Provider (ISP) zugewiesenen und von der betroffenen Person zum Zeitpunkt der Registrierung verwendeten Computersystems sowie Datum und Uhrzeit der Registrierung. Die Erhebung dieser Daten ist notwendig, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt zu verstehen und dient damit dem Ziel des rechtlichen Schutzes des für die Verarbeitung Verantwortlichen.
Die im Rahmen der Registrierung für den Newsletter erhobenen personenbezogenen Daten werden nur für den Versand unseres Newsletters verwendet. Darüber hinaus können die Abonnenten des Newsletters per E-Mail informiert werden, soweit dies für den Betrieb des Newsletterdienstes oder eine entsprechende Registrierung erforderlich ist, wie dies bei Änderungen des Newsletterangebots oder bei Änderungen der technischen Gegebenheiten der Fall sein kann. Eine Weitergabe der vom Newsletter-Service erhobenen personenbezogenen Daten an Dritte erfolgt nicht. Das Abonnement unseres Newsletters kann von der betroffenen Person jederzeit widerrufen werden. Die Einwilligung zur Speicherung personenbezogener Daten, die die betroffene Person für den Versand des Newsletters erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung finden Sie in jedem Newsletter einen entsprechenden Link. Es ist auch möglich, den Newsletter jederzeit direkt auf der Website des Controllers abzubestellen oder auf andere Weise an den Controller zu kommunizieren.
6. Newsletter-Tracking
Der Newsletter der ampere.cloud GmbH enthält sogenannte Tracking-Pixel. Ein Tracking-Pixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet ist, die im HTML-Format gesendet werden, um die Aufzeichnung und Analyse von Protokolldateien zu ermöglichen. Dies ermöglicht eine statistische Analyse des Erfolgs oder Misserfolgs von Online-Marketing-Kampagnen. Anhand des eingebetteten Tracking-Pixels kann die ampere.cloud GmbH sehen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche Links in der E-Mail von den Betroffenen abgerufen wurden.
Diese personenbezogenen Daten, die in den in den Newslettern enthaltenen Tracking-Pixeln erhoben werden, werden von der verantwortlichen Stelle gespeichert und analysiert, um den Versand des Newsletters zu optimieren und den Inhalt zukünftiger Newsletter noch besser an die Interessen der betroffenen Person anzupassen. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht. Die betroffenen Personen sind jederzeit berechtigt, die jeweils gesonderte Einwilligungserklärung im Wege des Double-Opt-In-Verfahrens zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten vom für die Verarbeitung Verantwortlichen gelöscht. Die ampere.cloud GmbH betrachtet einen Widerruf des Newsletters automatisch als Widerruf.
7. Kontaktmöglichkeit über die Website
Die Website der ampere.cloud GmbH enthält Informationen, die einen schnellen elektronischen Kontakt zu unserem Unternehmen sowie eine direkte Kommunikation mit uns ermöglichen, einschließlich einer allgemeinen Adresse der sogenannten elektronischen Post (E-Mail-Adresse). Wenn eine betroffene Person den für die Verarbeitung Verantwortlichen per E-Mail oder über ein Kontaktformular kontaktiert, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche personenbezogenen Daten, die auf freiwilliger Basis von einer betroffenen Person an den für die Datenverarbeitung Verantwortlichen übermittelt werden, werden zum Zwecke der Verarbeitung oder Kontaktaufnahme mit der betroffenen Person gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte findet nicht statt.
8. Regelmäßige Löschung und Sperrung personenbezogener Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert die personenbezogenen Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherzwecks erforderlich ist, oder soweit dies vom Europäischen Gesetzgeber oder anderen Gesetzgebern in den Gesetzen oder Verordnungen, denen der für die Verarbeitung Verantwortliche unterliegt, gewährt wird.
Ist der Speicherzweck nicht anwendbar oder läuft eine vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Aufbewahrungsfrist ab, werden die personenbezogenen Daten routinemäßig gemäß den gesetzlichen Bestimmungen gesperrt oder gelöscht.
9. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, vom für die Verarbeitung Verantwortlichen die Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht. Wenn eine betroffene Person von diesem Bestätigungsrecht Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
b) Zugangsrecht
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, vom für die Verarbeitung Verantwortlichen jederzeit kostenlos Auskunft über ihre gespeicherten personenbezogenen Daten und eine Kopie dieser Informationen zu erhalten. Darüber hinaus gewähren die europäischen Richtlinien und Verordnungen dem Betroffenen Zugang zu den folgenden Informationen:
- die Zwecke der Verarbeitung;
- die betroffenen Kategorien personenbezogener Daten;
- die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten mitgeteilt wurden oder werden, insbesondere Empfänger in Drittländern oder internationalen Organisationen;
- nach Möglichkeit den vorgesehenen Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, wenn nicht möglich, die Kriterien zur Bestimmung dieses Zeitraums;
- das Bestehen des Rechts, vom für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten der betroffenen Person zu verlangen oder einer solchen Verarbeitung zu widersprechen;
- das Bestehen des Rechts, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
- wenn die personenbezogenen Daten nicht von der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Herkunft;
- das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich der Erstellung von Profilen, gemäß Artikel 22 Absätze 1 und 4 der GDPR und, zumindest in diesen Fällen, aussagekräftige Informationen über die betreffende Logik sowie die Bedeutung und die beabsichtigten Folgen einer solchen Verarbeitung für die betroffene Person.
Darüber hinaus hat die betroffene Person das Recht, Informationen darüber zu erhalten, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Fall hat die betroffene Person das Recht, über die geeigneten Garantien im Zusammenhang mit der Übermittlung informiert zu werden.
Wenn eine betroffene Person von diesem Zugangsrecht Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
c) Recht auf Nachbesserung
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, vom für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung unrichtiger personenbezogener Daten über sie zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch durch eine ergänzende Erklärung.
Wenn eine betroffene Person von diesem Recht auf Berichtigung Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessen)
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, vom für die Verarbeitung Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der für die Verarbeitung Verantwortliche ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt, solange die Verarbeitung nicht erforderlich ist:
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
Die betroffene Person widerruft die Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a) des GDPR oder Artikel 9 Absatz 2 Buchstabe a) des GDPR stützt, und wenn es keinen anderen Rechtsgrund für die Verarbeitung gibt.
Die betroffene Person widerspricht der Verarbeitung gemäß Artikel 21 Absatz 1 des GDPR und es gibt keine zwingenden legitimen Gründe für die Verarbeitung, oder die betroffene Person widerspricht der Verarbeitung gemäß Artikel 21 Absatz 2 des GDPR.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach dem Recht der Union oder des Mitgliedstaats nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt.
Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 der GDPR erhoben.
Wenn einer der vorgenannten Gründe vorliegt und eine betroffene Person die Löschung der bei der ampere.cloud GmbH gespeicherten personenbezogenen Daten beantragen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Ein Mitarbeiter der ampere.cloud GmbH hat unverzüglich dafür zu sorgen, dass dem Löschauftrag unverzüglich entsprochen wird.
Hat der für die Verarbeitung Verantwortliche personenbezogene Daten veröffentlicht und ist er gemäß Artikel 17 Absatz 1 verpflichtet, die personenbezogenen Daten zu löschen, so ergreift der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten für die Durchführung angemessene Maßnahmen, einschließlich technischer Maßnahmen, um andere für die Verarbeitung der personenbezogenen Daten Verantwortliche darüber zu informieren, dass die betroffene Person von diesen für die Verarbeitung Verantwortlichen die Löschung von Links zu diesen personenbezogenen Daten oder das Kopieren oder die Vervielfältigung oder Vervielfältigung dieser Daten beantragt hat, soweit die Verarbeitung nicht erforderlich ist. Ein Mitarbeiter der ampere.cloud GmbH wird im Einzelfall die notwendigen Maßnahmen veranlassen.
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, vom für die Verarbeitung Verantwortlichen eine Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Bedingungen zutrifft:
Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten für einen Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen. Die Verarbeitung ist rechtswidrig und die betroffene Person widersetzt sich der Löschung der personenbezogenen Daten und fordert stattdessen die Einschränkung ihrer Verwendung. Der für die Verarbeitung Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, sondern sie werden von der betroffenen Person für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt. Die betroffene Person hat der Verarbeitung gemäß Artikel 21 Absatz 1 des GDPR widersprochen, bis geprüft wurde, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen die der betroffenen Person überwiegen.
Wenn eine der vorgenannten Bedingungen erfüllt ist und eine betroffene Person die Einschränkung der Verarbeitung der bei der ampere.cloud GmbH gespeicherten personenbezogenen Daten beantragen möchte, kann sie sich jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der ampere.cloud GmbH wird die Einschränkung der Verarbeitung veranlassen.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die einem für die Verarbeitung Verantwortlichen übermittelt wurden, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten. Er hat das Recht, diese Daten ungehindert von dem für die Verarbeitung Verantwortlichen, dem die personenbezogenen Daten übermittelt wurden, an einen anderen für die Verarbeitung Verantwortlichen weiterzugeben, sofern die Verarbeitung auf der Grundlage der Zustimmung gemäß Artikel 6 Absatz 1 Buchstabe a) GDPR oder Artikel 9 Absatz 2 Buchstabe a) GDPR erfolgt, oder auf einen Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) des GDPR, und die Verarbeitung erfolgt automatisiert, solange die Verarbeitung nicht für die Erfüllung einer Aufgabe erforderlich ist, die im öffentlichen Interesse oder in Ausübung der dem für die Verarbeitung Verantwortlichen übertragenen öffentlichen Befugnisse ausgeübt wird.
Darüber hinaus hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 des GDPR das Recht, personenbezogene Daten direkt von einem für die Verarbeitung Verantwortlichen an einen anderen übermitteln zu lassen, soweit dies technisch möglich ist und dabei die Rechte und Freiheiten anderer nicht beeinträchtigt.
Um das Recht auf Datenübertragbarkeit geltend zu machen, kann sich die betroffene Person jederzeit an jeden Mitarbeiter der ampere.cloud GmbH wenden.
g) Widerspruchsrecht
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, aus Gründen, die sich auf ihre besondere Situation beziehen, jederzeit Einspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zu erheben, die sich auf Artikel 6 Absatz 1 Buchstabe e) oder f) des GDPR stützt. Dies gilt auch für die Profilerstellung auf der Grundlage dieser Bestimmungen.
Die ampere.cloud GmbH wird die personenbezogenen Daten im Falle des Widerspruchs nicht mehr verarbeiten, es sei denn, wir können zwingende gesetzliche Gründe für die Verarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person außer Kraft setzen, oder für die Begründung, Ausübung oder Abwehr von Rechtsansprüchen nachweisen.
Verarbeitet die ampere.cloud GmbH personenbezogene Daten für Direktmarketingzwecke, so hat die betroffene Person das Recht, der Verarbeitung der sie betreffenden personenbezogenen Daten für dieses Marketing jederzeit zu widersprechen. Dies gilt für die Profilerstellung, soweit sie im Zusammenhang mit einem solchen Direktmarketing steht. Wenn die betroffene Person der Verarbeitung zu Direktmarketingzwecken durch die ampere.cloud GmbH widerspricht, wird die ampere.cloud GmbH die personenbezogenen Daten für diese Zwecke nicht mehr verarbeiten.
Darüber hinaus hat die betroffene Person das Recht, aus Gründen, die sich auf ihre besondere Situation beziehen, der Verarbeitung der sie betreffenden personenbezogenen Daten durch die ampere.cloud GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 des GDPR zu widersprechen, es sei denn, die Verarbeitung ist zur Erfüllung einer Aufgabe erforderlich, die aus Gründen des öffentlichen Interesses durchgeführt wird.
Zur Ausübung des Widerspruchsrechts kann sich die betroffene Person an jeden Mitarbeiter der ampere.cloud GmbH wenden. Darüber hinaus steht es der betroffenen Person im Rahmen der Nutzung von Diensten der Informationsgesellschaft und abweichend von der Richtlinie 2002/58/EG frei, von ihrem Widerspruchsrecht mit automatisierten Mitteln unter Verwendung technischer Spezifikationen Gebrauch zu machen.
h) Automatisierte individuelle Entscheidungsfindung, einschließlich Profilerstellung
Jede betroffene Person hat das Recht, vom Europäischen Gesetzgeber eingeräumt zu werden, nicht einer Entscheidung zu unterliegen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich der Profilerstellung, beruht, die Rechtswirkungen für sie hervorruft oder sie in ähnlicher Weise erheblich beeinträchtigt, solange die Entscheidung (1) nicht für den Abschluss oder die Erfüllung dieser Entscheidung erforderlich ist, ein Vertrag zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen oder (2) ist nicht durch das Recht der Union oder eines Mitgliedstaats, dem der für die Verarbeitung Verantwortliche unterliegt, zugelassen, das auch geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsieht, oder (3) nicht auf der ausdrücklichen Zustimmung der betroffenen Person beruht.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrages zwischen der betroffenen Person und einem für die Datenverarbeitung Verantwortlichen erforderlich oder (2) beruht sie auf der ausdrücklichen Zustimmung der betroffenen Person, so wird die ampere.cloud GmbH geeignete Maßnahmen ergreifen, um die Rechte und Freiheiten und berechtigten Interessen der betroffenen Person zu schützen, zumindest das Recht, menschliche Eingriffe seitens des für die Datenverarbeitung Verantwortlichen zu erhalten, ihren Standpunkt darzulegen und die Entscheidung anzufechten.
Möchte die betroffene Person die Rechte zur automatisierten Einzelentscheidung ausüben, kann sie sich jederzeit an einen Mitarbeiter der ampere.cloud GmbH wenden.
i) Recht auf Widerruf der Einwilligung zum Datenschutz
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen.
Möchte die betroffene Person das Recht auf Widerruf der Einwilligung ausüben, kann sie sich jederzeit an einen Mitarbeiter der ampere.cloud GmbH wenden.
10. Datenschutzbestimmungen über den Einsatz und die Nutzung von Google Analytics (mit Anonymisierungsfunktion)
Auf dieser Website hat der Controller die Komponente von Google Analytics (mit der Anonymisierungsfunktion) integriert. Google Analytics ist ein Webanalysedienst. Web Analytics ist die Sammlung, Sammlung und Analyse von Daten über das Verhalten von Besuchern von Websites. Ein Webanalysedienst sammelt unter anderem Daten über die Website, von der eine Person gekommen ist (der so genannte Referrer), welche Unterseiten besucht wurden oder wie oft und für welche Dauer eine Unterseite besucht wurde. Web Analytics werden hauptsächlich zur Optimierung einer Website und zur Durchführung einer Kosten-Nutzen-Analyse von Internet-Werbung eingesetzt.
Der Betreiber der Komponente Google Analytics ist Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Für die Webanalyse über Google Analytics verwendet der Controller die Anwendung “_gat. _anonymizeIp”. Durch diese Anwendung wird die IP-Adresse der Internetverbindung der betroffenen Person von Google gekürzt und anonymisiert, wenn Sie aus einem Mitgliedstaat der Europäischen Union oder einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum auf unsere Websites zugreifen.
Der Zweck der Komponente Google Analytics ist es, den Traffic auf unserer Website zu analysieren. Google verwendet die gesammelten Daten und Informationen unter anderem, um die Nutzung unserer Website auszuwerten und Online-Berichte zur Verfügung zu stellen, die die Aktivitäten auf unseren Websites darstellen, und um andere Dienstleistungen im Zusammenhang mit der Nutzung unserer Website für uns zu erbringen.
Google Analytics setzt ein Cookie auf das Informationssystem der betroffenen Person. Die Definition von Cookies wird oben erläutert. Mit der Einstellung des Cookies wird Google in die Lage versetzt, die Nutzung unserer Website zu analysieren. Bei jedem Aufruf einer der einzelnen Seiten dieser vom Controller betriebenen Internetseite, in die eine Google Analytics-Komponente integriert wurde, übermittelt der Internet-Browser auf dem Informationstechnologiesystem der betroffenen Person automatisch Daten über die Google Analytics-Komponente zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google. Im Rahmen dieses technischen Verfahrens erlangt das Unternehmen Google Kenntnis von personenbezogenen Daten, wie z.B. der IP-Adresse der betroffenen Person, die Google unter anderem dazu dient, die Herkunft der Besucher und Klicks zu ermitteln und anschließend eine Provisionsabrechnung zu erstellen.
Das Cookie wird verwendet, um personenbezogene Daten zu speichern, wie z.B. die Zugriffszeit, den Ort, von dem aus der Zugriff erfolgt ist, und die Häufigkeit der Besuche unserer Website durch die betroffene Person. Bei jedem Besuch unserer Internetseite werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person verwendeten Internetzugangs, an Google in den Vereinigten Staaten von Amerika übermittelt. Diese personenbezogenen Daten werden von Google in den Vereinigten Staaten von Amerika gespeichert. Google kann diese personenbezogenen Daten im Rahmen des technischen Verfahrens an Dritte weitergeben.
Der Betroffene kann, wie oben beschrieben, das Setzen von Cookies über unsere Website durch eine entsprechende Anpassung des verwendeten Webbrowsers jederzeit verhindern und damit das Setzen von Cookies dauerhaft ablehnen. Eine solche Anpassung des verwendeten Internetbrowsers würde auch verhindern, dass Google Analytics ein Cookie auf dem Informationssystem der betroffenen Person setzt. Darüber hinaus können von Google Analytics bereits verwendete Cookies jederzeit über einen Webbrowser oder andere Softwareprogramme gelöscht werden.
Darüber hinaus hat der Betroffene die Möglichkeit, einer Erhebung von Daten, die von Google Analytics generiert werden, zu widersprechen, die mit der Nutzung dieser Website zusammenhängt, sowie der Verarbeitung dieser Daten durch Google und der Möglichkeit, diese auszuschließen. Zu diesem Zweck muss die betroffene Person unter dem Link https://tools.google.com/dlpage/gaoptout ein Browser-Add-on herunterladen und installieren. Dieses Browser-Add-on teilt Google Analytics über ein JavaScript mit, dass Daten und Informationen über den Besuch von Internetseiten nicht an Google Analytics übermittelt werden dürfen. Die Installation der Browser-Add-ons gilt als Widerspruch von Google. Wird das Informationssystem der betroffenen Person später gelöscht, formatiert oder neu installiert, muss die betroffene Person die Browser-Add-Ons neu installieren, um Google Analytics zu deaktivieren. Wenn das Browser-Add-on von der betroffenen Person oder einer anderen Person, die ihrem Zuständigkeitsbereich zuzurechnen ist, deinstalliert wurde oder deaktiviert ist, ist es möglich, die Neuinstallation oder Reaktivierung der Browser-Add-ons durchzuführen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google sind unter https://www.google.com/intl/en/policies/privacy/und unter http://www.google.com/analytics/terms/us.html abrufbar. Google Analytics wird unter dem folgenden Link https://www.google.com/analytics/ näher erläutert.
11. Datenschutzbestimmungen über die Verwendung und Nutzung von Google-AdWords
Auf dieser Website hat der Controller Google AdWords integriert. Google AdWords ist ein Service für Internetwerbung, der es dem Werbetreibenden ermöglicht, Anzeigen in den Suchmaschinenergebnissen von Google und dem Google-Werbenetzwerk zu platzieren. Google AdWords ermöglicht es einem Werbetreibenden, bestimmte Keywords vorzugeben, mit deren Hilfe eine Anzeige in den Suchergebnissen von Google erst dann angezeigt wird, wenn der Nutzer die Suchmaschine nutzt, um ein schlüsselwortrelevantes Suchergebnis zu erhalten. Im Google Advertising Network werden die Anzeigen mit einem automatischen Algorithmus unter Berücksichtigung der zuvor definierten Keywords auf den relevanten Webseiten verteilt.
Die Betreibergesellschaft von Google AdWords ist Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Der Zweck von Google AdWords ist die Förderung unserer Website durch die Aufnahme relevanter Werbung auf den Websites Dritter und in die Suchmaschinenergebnisse der Suchmaschine Google sowie durch die Schaltung von Werbung Dritter auf unserer Website.
Wenn eine betroffene Person über eine Google-Anzeige auf unsere Website gelangt, wird über Google ein Umwandlungs-Cookie auf dem Informationssystem der betroffenen Person abgelegt. Die Definition von Cookies wird oben erläutert. Ein Conversion-Cookie verliert nach 30 Tagen seine Gültigkeit und wird nicht zur Identifizierung der betroffenen Person verwendet. Wenn das Cookie noch nicht abgelaufen ist, wird mit Hilfe des Konvertierungs-Cookies überprüft, ob bestimmte Unterseiten, z.B. der Warenkorb aus einem Online-Shop-System, auf unserer Website aufgerufen wurden. Durch das Conversion-Cookie können sowohl Google als auch der Controller verstehen, ob eine Person, die eine AdWords-Anzeige auf unserer Website erreicht hat, Verkäufe generiert, d.h. einen Warenverkauf ausgeführt oder storniert hat.
Die durch die Verwendung des Conversion-Cookies erfassten Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Website zu erstellen. Diese Besuchsstatistik wird verwendet, um die Gesamtzahl der Nutzer zu ermitteln, die über AdWords-Anzeigen bedient wurden, um den Erfolg oder Misserfolg jeder AdWords-Anzeige zu ermitteln und unsere AdWords-Anzeigen in Zukunft zu optimieren. Weder unser Unternehmen noch andere Google AdWords-Kunden erhalten von Google Informationen, die eine Identifizierung der betroffenen Person ermöglichen.
Das Conversion-Cookie speichert personenbezogene Daten, z.B. die von der betroffenen Person besuchten Internetseiten. Bei jedem Besuch unserer Internetseiten werden personenbezogene Daten, einschließlich der IP-Adresse des von der betroffenen Person verwendeten Internetzugangs, an Google in den Vereinigten Staaten von Amerika übermittelt. Diese personenbezogenen Daten werden von Google in den Vereinigten Staaten von Amerika gespeichert. Google kann diese personenbezogenen Daten im Rahmen des technischen Verfahrens an Dritte weitergeben.
Der Betroffene kann das Setzen von Cookies durch unsere Website, wie oben beschrieben, durch eine entsprechende Einstellung des verwendeten Internetbrowsers jederzeit verhindern und damit das Setzen von Cookies dauerhaft verhindern. Eine solche Einstellung des verwendeten Internetbrowsers würde auch verhindern, dass Google ein Konvertierungs-Cookie auf dem Informationssystem der betroffenen Person platziert. Darüber hinaus kann ein von Google AdWords gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Der Betroffene hat die Möglichkeit, der interessenbezogenen Werbung von Google zu widersprechen. Daher muss die betroffene Person von jedem der verwendeten Browser aus auf den Link www.google.de/settings/ads zugreifen und die gewünschten Einstellungen vornehmen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google sind unter https://www.google.com/intl/en/policies/privacy/abrufbar.
12. Datenschutzbestimmungen über die Anwendung und Nutzung von Jetpack für WordPress
Auf dieser Website hat die Steuerung Jetpack integriert. Jetpack ist ein WordPress-Plugin, das dem Betreiber einer auf WordPress basierenden Website zusätzliche Funktionen bietet. Jetpack ermöglicht dem Internet-Site-Betreiber unter anderem einen Überblick über die Besucher der Website. Durch die Anzeige verwandter Beiträge und Publikationen oder die Möglichkeit, Inhalte auf der Seite zu teilen, ist es auch möglich, die Besucherzahlen zu erhöhen. Darüber hinaus sind in Jetpack Sicherheitsfunktionen integriert, so dass eine Jetpack-Nutzerseite besser vor Brute-Force-Angriffen geschützt ist. Jetpack optimiert und beschleunigt auch das Laden von Bildern auf die Website.
Die Betreibergesellschaft von Jetpack Plug-Ins für WordPress ist die Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland.
Jetpack setzt ein Cookie auf das von der betroffenen Person verwendete Informationstechnologiesystem. Die Definition von Cookies wird oben erläutert. Bei jedem Aufruf einer der einzelnen Seiten dieser Internetseite, die von der Steuerung betrieben wird und auf der eine Jetpack-Komponente integriert wurde, wird der Internetbrowser auf dem Informationstechnologiesystem der betroffenen Person automatisch aufgefordert, Daten über die Jetpack-Komponente zu Analysezwecken an Automattic zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Automattic Daten, mit denen eine Übersicht über die Besuche auf der Website erstellt werden kann. Die so gewonnenen Daten dienen der Analyse des Verhaltens der betroffenen Person, die Zugang zur Internetseite des Kontrolleurs hat und mit dem Ziel der Optimierung der Website analysiert wird. Die durch die Jetpack-Komponente gesammelten Daten werden nicht zur Identifizierung der betroffenen Person ohne vorherige ausdrückliche Zustimmung der betroffenen Person verwendet. Die Daten kommen auch zur Kenntnis von Quantcast. Quantcast verwendet die Daten für die gleichen Zwecke wie Automattic.
Der Betroffene kann, wie oben beschrieben, durch eine entsprechende Anpassung des verwendeten Webbrowsers das Setzen von Cookies über unsere Website jederzeit verhindern und damit das Setzen von Cookies dauerhaft verhindern. Eine solche Anpassung des verwendeten Internetbrowsers würde auch verhindern, dass Automattic/Quantcast ein Cookie auf dem Informationssystem der betroffenen Person setzt. Darüber hinaus können bereits von Automattic/Quantcast verwendete Cookies jederzeit über einen Webbrowser oder andere Softwareprogramme gelöscht werden.
Darüber hinaus hat die betroffene Person die Möglichkeit, einer Erhebung von Daten im Zusammenhang mit der Nutzung dieser Internetseite, die durch das Jetpack-Cookie erzeugt werden, sowie der Verarbeitung dieser Daten durch Automattic/Quantcast zu widersprechen und diese auszuschließen. Zu diesem Zweck muss die betroffene Person unter dem Link https://www.quantcast.com/opt-out/ auf die Schaltfläche “Opt-out” klicken, die ein Opt-out-Cookie setzt. Das zu diesem Zweck gesetzte Opt-out-Cookie wird auf dem von der betroffenen Person verwendeten Informationstechnologiesystem abgelegt. Werden die Cookies auf dem System der betroffenen Person gelöscht, so muss die betroffene Person den Link erneut aufrufen und ein neues Opt-out-Cookie setzen.
Mit dem Setzen des Opt-out-Cookies besteht jedoch die Möglichkeit, dass die Websites des Controllers für die betroffene Person nicht mehr vollständig nutzbar sind.
Die geltenden Datenschutzbestimmungen von Automattic sind unter https://automattic.com/privacy/ abrufbar. Die geltenden Datenschutzbestimmungen von Quantcast sind unter https://www.quantcast.com/privacy/ abrufbar.
13. Datenschutzbestimmungen über die Anwendung und Nutzung von LinkedIn
Der Controller hat auf dieser Website Komponenten der LinkedIn Corporation integriert. LinkedIn ist ein webbasiertes soziales Netzwerk, das es Benutzern mit bestehenden Geschäftskontakten ermöglicht, sich zu verbinden und neue Geschäftskontakte zu knüpfen. Über 400 Millionen registrierte Personen in mehr als 200 Ländern nutzen LinkedIn. Damit ist LinkedIn derzeit die größte Plattform für Geschäftskontakte und eine der meistbesuchten Websites der Welt.
Die Betreibergesellschaft von LinkedIn ist LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, Vereinigte Staaten. Für Datenschutzfragen außerhalb der VEREINIGTEN STAATEN LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irland, ist verantwortlich.
Bei jedem Aufruf einer der einzelnen Seiten dieser vom Controller betriebenen Internetseite, auf der eine LinkedIn-Komponente (LinkedIn-Plugin) integriert wurde, wird der Internet-Browser auf dem Informationssystem der betroffenen Person automatisch zum Download einer Anzeige der entsprechenden LinkedIn-Komponente von LinkedIn aufgefordert. Weitere Informationen über das LinkedIn-Plugin finden Sie unter https://developer.linkedin.com/plugins Im Laufe dieses technischen Verfahrens erfährt LinkedIn, welche spezifische Unterseite unserer Website von der betroffenen Person besucht wurde.
Wenn die betroffene Person gleichzeitig auf LinkedIn eingeloggt ist, erkennt LinkedIn bei jedem Aufruf unserer Website durch den Betroffenen – und zwar für die gesamte Dauer seines Aufenthalts auf unserer Internetseite -, welche bestimmte Unterseite unserer Internetseite von der betroffenen Person besucht wurde. Diese Informationen werden über die LinkedIn-Komponente gesammelt und mit dem jeweiligen LinkedIn-Konto der betroffenen Person verknüpft. Wenn die betroffene Person auf einen der auf unserer Website integrierten LinkedIn-Buttons klickt, ordnet LinkedIn diese Informationen dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert die personenbezogenen Daten.
LinkedIn erhält über die Komponente LinkedIn die Information, dass die betroffene Person unsere Website besucht hat, sofern die betroffene Person zum Zeitpunkt des Aufrufs unserer Website unter LinkedIn angemeldet ist. Dies geschieht unabhängig davon, ob die Person auf die Schaltfläche LinkedIn klickt oder nicht. Wenn eine solche Übermittlung von Informationen an LinkedIn für die betroffene Person nicht wünschenswert ist, kann sie dies verhindern, indem sie sich von ihrem LinkedIn-Konto abmeldet, bevor ein Aufruf unserer Website erfolgt.
LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, sich von E-Mail-Nachrichten, SMS-Nachrichten und gezielten Anzeigen abzumelden sowie die Möglichkeit, Anzeigeneinstellungen zu verwalten. LinkedIn verwendet auch Affiliates wie Eire, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame. Das Setzen solcher Cookies kann unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltende Datenschutzerklärung für LinkedIn ist unter https://www.linkedin.com/legal/privacy-policy verfügbar. Die LinkedIn Cookie-Richtlinie ist unter https://www.linkedin.com/legal/cookie-policy verfügbar.
14. Datenschutzbestimmungen über die Anwendung und Nutzung von Xing
Auf dieser Website hat die Steuerung integrierte Komponenten von XING. XING ist ein internetbasiertes soziales Netzwerk, das es Nutzern ermöglicht, sich mit bestehenden Geschäftskontakten zu verbinden und neue Geschäftskontakte zu knüpfen. Die einzelnen Nutzer können sich bei XING ein persönliches Profil erstellen. Unternehmen können z.B. Firmenprofile erstellen oder Jobs auf XING veröffentlichen.
Die Betreibergesellschaft von XING ist die XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland.
Bei jedem Aufruf einer der einzelnen Seiten dieser Internetseite, die von der Steuerung betrieben wird und auf der eine XING-Komponente (XING-Plugin) integriert wurde, wird der Internet-Browser auf dem Informationssystem der betroffenen Person automatisch aufgefordert, eine Anzeige der entsprechenden XING-Komponente von XING herunterzuladen. Weitere Informationen zum XING-Plugin finden Sie unter https://dev.xing.com/plugins Im Laufe dieses technischen Verfahrens erfährt XING, welche spezifische Unterseite unserer Website von der betroffenen Person besucht wurde.
Wenn die betroffene Person gleichzeitig auf XING eingeloggt ist, erkennt XING bei jedem Aufruf unserer Website durch den Betroffenen – und zwar für die gesamte Dauer seines Aufenthalts auf unserer Internetseite -, welche bestimmte Unterseite unserer Internetseite von der betroffenen Person besucht wurde. Diese Informationen werden über die XING-Komponente gesammelt und mit dem jeweiligen XING-Konto der betroffenen Person verknüpft. Klickt die betroffene Person auf den auf unserer Internetseite integrierten XING-Button, z.B. den “Share”-Button, so ordnet XING diese Informationen dem persönlichen XING-Benutzerkonto der betroffenen Person zu und speichert die personenbezogenen Daten.
XING erhält über die XING-Komponente die Information, dass die betroffene Person unsere Website besucht hat, sofern die betroffene Person zum Zeitpunkt des Aufrufs unserer Website bei XING angemeldet ist. Dies geschieht unabhängig davon, ob die Person auf die Komponente XING klickt oder nicht. Ist eine solche Übermittlung von Informationen an XING für die betroffene Person nicht erwünscht, so kann sie dies verhindern, indem sie sich von ihrem XING-Konto abmeldet, bevor ein Aufruf unserer Website erfolgt.
Über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch XING informieren die von XING veröffentlichten Datenschutzbestimmungen, die unter https://www.xing.com/privacy abrufbar sind. Darüber hinaus hat XING unter https://www.xing.com/app/share?op=data_protection Datenschutzhinweise für den XING-Aktienbutton veröffentlicht.
15. Rechtsgrundlage für die Verarbeitung
Art. 6 Abs. 1 lit. a GDPR dient als Rechtsgrundlage für Verarbeitungen, für die wir die Zustimmung für einen bestimmten Verarbeitungszweck einholen. Wenn die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist, erforderlich ist, wie dies beispielsweise der Fall ist, wenn die Verarbeitung für die Lieferung von Waren oder die Erbringung einer anderen Dienstleistung erforderlich ist, stützt sich die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b GDPR. Gleiches gilt für solche Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, z.B. bei Anfragen zu unseren Produkten oder Dienstleistungen. Ist unser Unternehmen einer gesetzlichen Verpflichtung unterworfen, durch die die Verarbeitung personenbezogener Daten erforderlich ist, z.B. zur Erfüllung von Steuerpflichten, so basiert die Verarbeitung auf Art. 6(1) lit. c GDPR. In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um die wesentlichen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies ist z.B. der Fall, wenn ein Besucher in unserem Unternehmen verletzt wird und sein Name, sein Alter, seine Krankenversicherungsdaten oder andere wichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssen. Dann würde die Verarbeitung auf der Grundlage von Art. 6(1) lit. d GDPR. Schließlich könnten sich die Verarbeitungen auf Artikel 6 Absatz 1 Buchstabe f GDPR stützen. Diese Rechtsgrundlage wird für Verarbeitungen herangezogen, die nicht unter einen der oben genannten Rechtsgründe fallen, wenn die Verarbeitung zum Zwecke der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist, es sei denn, diese Interessen werden durch die Interessen oder Grundrechte und -freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, außer Kraft gesetzt. Solche Verarbeitungen sind besonders zulässig, da sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. Er war der Ansicht, dass ein berechtigtes Interesse angenommen werden könnte, wenn die betroffene Person Kunde des für die Verarbeitung Verantwortlichen ist (Erwägungsgrund 47 Satz 2 GDPR).
16. Die berechtigten Interessen, die vom für die Verarbeitung Verantwortlichen oder von einem Dritten verfolgt werden
Wenn die Verarbeitung personenbezogener Daten auf Artikel 6 Absatz 1 Buchstabe f GDPR beruht, besteht unser berechtigtes Interesse darin, unsere Geschäftstätigkeit zum Wohle aller unserer Mitarbeiter und Aktionäre auszuüben.
17. Zeitraum, für den die personenbezogenen Daten gespeichert werden
Maßgeblich für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, soweit sie nicht mehr für die Erfüllung des Vertrages oder die Anbahnung eines Vertrages erforderlich sind.
18. Bereitstellung personenbezogener Daten als gesetzliche oder vertragliche Anforderung
Erfordernis für den Abschluss eines Vertrages; Verpflichtung der betroffenen Person zur Bereitstellung der personenbezogenen Daten; mögliche Folgen der Nichtbereitstellung dieser Daten
Wir weisen darauf hin, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z.B. steuerliche Vorschriften) oder auch aus vertraglichen Regelungen (z.B. Informationen über den Vertragspartner) resultieren kann. In manchen Fällen kann es notwendig sein, einen Vertrag abzuschließen, in dem die betroffene Person uns personenbezogene Daten zur Verfügung stellt, die anschließend von uns verarbeitet werden müssen. Der Betroffene ist beispielsweise verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, wenn unser Unternehmen einen Vertrag mit ihm abschließt. Die Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht abgeschlossen werden kann. Bevor die betroffene Person personenbezogene Daten zur Verfügung stellt, muss sich die betroffene Person an einen Mitarbeiter wenden. Der Mitarbeiter klärt der betroffenen Person gegenüber, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben ist oder für den Abschluss des Vertrages erforderlich ist, ob eine Verpflichtung zur Bereitstellung der personenbezogenen Daten besteht und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hat.
19. Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verwenden wir keine automatische Entscheidungsfindung oder Profilerstellung.
Diese Datenschutzerklärung wurde vom Privacy Policy Generator der DGD – Your External DPO erstellt, der in Zusammenarbeit mit deutschen Anwälten von WILDE BEUGER SOLMECKE, Köln, entwickelt wurde.