Erhebung personenbezogener Daten

Die Gesellschaft verarbeitet personenbezogene Daten, wenn Nutzer die Website besuchen, Formulare ausfüllen, Kontakt aufnehmen oder angebotene Leistungen in Anspruch nehmen. Je nach Art der Nutzung können dabei technische Zugriffsdaten, Inhaltsdaten aus Formularen sowie Kommunikations- und Vertragsdaten anfallen. Die Verarbeitung erfolgt stets auf Basis einer gesetzlichen Erlaubnisnorm, etwa Einwilligung, Vertragserfüllung, berechtigtem Interesse oder rechtlicher Verpflichtung.

Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht. Dazu zählen insbesondere die Weitergabe an Dienstleister im Rahmen der Auftragsverarbeitung, an Berufsgeheimnisträger wie Rechtsanwälte oder Steuerberater sowie an Behörden, sofern hierzu eine gesetzliche Verpflichtung besteht. Mit Auftragsverarbeitern werden Verträge geschlossen, die ein angemessenes Datenschutzniveau und die Einhaltung der Weisungen der Gesellschaft sicherstellen.

Rechte betroffener Personen

Betroffene Personen haben nach der Datenschutz-Grundverordnung verschiedene Rechte in Bezug auf ihre personenbezogenen Daten. Dazu gehören insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

• • Nutzer können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über sie gespeichert sind und eine Kopie dieser Daten erhalten.
• • Betroffene Personen können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
• • Nutzer können unter bestimmten Voraussetzungen die Löschung ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• • Unter bestimmten Voraussetzungen können Nutzer verlangen, die sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
• • Nutzer haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung sie betreffender Daten zu widersprechen, soweit diese auf berechtigten Interessen beruht.
• • Unter den Voraussetzungen der DSGVO kann die Einschränkung der Verarbeitung verlangt werden, sodass Daten nur noch in eng begrenzten Fällen weiterverarbeitet werden.

Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt. Kriterien für die Speicherdauer sind unter anderem gesetzliche Nachweis- und Aufbewahrungspflichten, die Dauer von Vertragsbeziehungen sowie die Notwendigkeit der Daten für die Abwehr oder Geltendmachung von Rechtsansprüchen.

• • Bei der Einrichtung oder Verwaltung eines Nutzerkontos können Stammdaten wie Name, Zugangsdaten sowie Einstellungen und Protokolle der Kontonutzung verarbeitet werden.
• • Bei der Nutzung von Informationsangeboten, etwa Artikeln oder Hinweisen, können statistische Daten zur Nutzungshäufigkeit und zu abgerufenen Themenbereichen erhoben werden.
• • Im Rahmen der Kommunikation per Formular, E-Mail oder Telefon werden die übermittelten Inhalte, Metadaten der Nachricht sowie Zeitpunkt und Kanal der Kontaktaufnahme verarbeitet.
• • Soweit für die Abrechnung von Leistungen erforderlich, können abrechnungsrelevante Daten wie Rechnungsinformationen, gewählte Leistungen und Zahlungsstatus verarbeitet werden.
• • Soweit eine Einwilligung vorliegt, können Kontaktdaten und Interessenprofile genutzt werden, um ausgewählte Informationen zu Leistungen oder Entwicklungen bereitzustellen.

Sobald Daten für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Pflichten entgegenstehen, werden sie regelmäßig gelöscht oder in ihrer Verarbeitung auf das notwendige Maß beschränkt.

Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür eine Rechtsgrundlage besteht und geeignete Garantien im Sinne der DSGVO vorliegen. Dazu zählen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder der Abschluss von Standardvertragsklauseln. Informationen zu konkreten Übermittlungen und den zugrunde liegenden Garantien können bei der Gesellschaft angefragt werden.

• • Einsatz von Hosting- und Infrastruktur-Anbietern, die Serverressourcen für den Betrieb der Website bereitstellen.
• • Nutzung von Kommunikationsdienstleistern für den Versand von E-Mails oder die Bereitstellung von Formularfunktionen.
• • Zusammenarbeit mit IT-Dienstleistern für Wartung, Support und Weiterentwicklung der technischen Systeme.
• • Einbindung von Analyse- oder Trackingdiensten nur auf Grundlage einer Rechtsgrundlage und, soweit erforderlich, einer Einwilligung.