Datenschutz
Diese Datenschutzerklärung erläutert Ihnen Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (im Folgenden „Daten“) innerhalb unseres Onlineangebotes und der damit verbundenen Webseiten, Funktionen und Inhalte sowie externer Onlinepräsenzen, z. B. unseres Social-Media-Profils (im Folgenden gemeinsam „Onlineangebot“). Hinsichtlich der verwendeten Begriffe, wie z. B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher
Ambrosys GmbH, Marlene-Dietrich-Allee 16, 14482 Potsdam
Fon: +49 331 27319540
info@ambrosys.de
Geschäftsführer: Dr. Markus Abel, Dr. Markus Quade
Arten der verarbeiteten Daten:
- Bestandsdaten (z. B. Namen, Adressen).
- Kontaktdaten (z. B. E-Mail, Telefonnummern).
- Inhaltsdaten (z. B. Texteingaben, Fotos, Videos).
- Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten).
- Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes (im Folgenden bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer”).
Zweck der Verarbeitung
- Bereitstellung des Onlineangebotes, seiner Funktionen und Inhalte.
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
- Sicherheitsmaßnahmen.
- Reichweitenmessung/Marketing.
Verwendete Begriffe
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. „Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jeden solchen Vorgang, der mit personenbezogenen Daten in Verbindung steht. Der Begriff ist weit gefasst und umfasst praktisch jeden Umgang mit Daten. „Verantwortlicher“ bezeichnet die natürliche oder juristische Person
Relevante Rechtsgrundlagen
Gemäß Art. 13 DSGVO informieren wir Sie über die Rechtsgrundlagen unserer Datenverarbeitung. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht erwähnt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung einer Einwilligung ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erbringung unserer Dienstleistungen und zur Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Wenn wir im Rahmen unserer Verarbeitung Daten an andere Personen und Unternehmen (Auftragsverarbeiter oder Dritte) weitergeben, ihnen übermitteln oder ihnen anderweitig Zugang zu den Daten gewähren, geschieht dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO zur Vertragserfüllung erforderlich ist), Sie haben zugestimmt, es besteht eine gesetzliche Verpflichtung oder es beruht auf unseren berechtigten Interessen (z. B. Einsatz von Beauftragten, Webhostern usw.). Beauftragen wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten „Auftragsverarbeitungsvertrages“, erfolgt dies auf Grundlage von Art. 28 DSGVO.
Relevante Rechtsgrundlagen
Gemäß Art. 13 DSGVO informieren wir Sie über die Rechtsgrundlagen unserer Datenverarbeitung. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, Rechtsgrundlage für die Verarbeitung zur Erbringung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, die nicht durch eine andere Rechtsgrundlage der DSGVO abgedeckt ist, gilt Art. 6 Abs. 1 lit. f DSGVO.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Wenn wir im Rahmen unserer Verarbeitung Daten an andere Personen und Unternehmen (Auftragsverarbeiter oder Dritte) weitergeben, ihnen übermitteln oder ihnen anderweitig Zugang zu den Daten gewähren, geschieht dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO zur Vertragserfüllung erforderlich ist), Sie haben zugestimmt, es besteht eine gesetzliche Verpflichtung oder es beruht auf unseren berechtigten Interessen (z. B. Einsatz von Beauftragten, Webhostern usw.). Beauftragen wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten „Auftragsverarbeitungsvertrages“, erfolgt dies auf Grundlage von Art. 28 DSGVO.
Übermittlung in Drittländer
Wenn wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder wenn dies im Zusammenhang mit der Inanspruchnahme von Diensten Dritter oder der Offenlegung oder Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn dies zur Erfüllung unserer (vor-)vertraglichen Verpflichtungen, auf Grundlage Ihrer Einwilligung, auf Grundlage einer gesetzlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erfolgt. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder belassen wir die Daten in einem Drittland nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies bedeutet beispielsweise, dass die Verarbeitung auf der Grundlage besonderer Garantien erfolgt, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z. B. für die USA durch das „Privacy Shield“) oder der Einhaltung offiziell anerkannter besonderer vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).
Rechte der betroffenen Personen
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob die betreffenden Daten verarbeitet werden, und Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten gemäß Art. 15 DSGVO zu verlangen. Sie haben entsprechend. Gemäß Artikel 16 der DSBER haben Sie das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen. Sie haben gemäß Art. 17 DSGVO das Recht, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen oder alternativ gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung der Daten zu verlangen. Sie haben gemäß Art. 20 DSGVO das Recht, die Übermittlung der Sie betreffenden Daten, die Sie uns bereitgestellt haben, zu verlangen und deren Übermittlung an andere Verantwortliche zu verlangen. Sie haben außerdem das Recht, gemäß Art. 77 DSGVO Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.
Widerruf
Sie haben das Recht, eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht
Sie können der künftigen Verarbeitung Ihrer Daten gemäß Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung zu Zwecken des Direktmarketings erfolgen.
Cookies und Widerspruchsrecht bei Direktwerbung
„Cookies“ sind kleine Dateien, die auf den Computern der Nutzer gespeichert werden. In den Cookies können unterschiedliche Daten gespeichert werden. Ein Cookie dient in erster Linie dazu, Informationen über einen Nutzer (bzw. das Gerät, auf dem das Cookie gespeichert ist) während oder nach seinem Besuch eines Onlineangebotes zu speichern. Temporäre Cookies, sogenannte „Session-Cookies“ oder „transiente Cookies“, sind Cookies, die gelöscht werden, nachdem ein Nutzer ein Online-Angebot verlässt und seinen Browser schließt. In einem solchen Cookie kann beispielsweise der Inhalt eines Warenkorbs in einem Online-Shop oder ein Login-Zustand gespeichert werden. Cookies werden als „permanent“ oder „persistent“ bezeichnet und bleiben auch nach dem Schließen des Browsers gespeichert. So kann beispielsweise der Login-Status gespeichert werden, wenn der Nutzer nach mehreren Tagen wieder darauf zugreift. Ebenso können in einem solchen Cookie die für Reichweitenmessung oder Marketingzwecke verwendeten Interessen der Nutzer gespeichert werden. „Third-Party-Cookies“ sind Cookies, die von anderen Anbietern als dem für den Betrieb des Onlineangebotes Verantwortlichen angeboten werden (im Übrigen werden, wenn es sich nur um dessen Cookies handelt, diese als „First-Party-Cookies“ bezeichnet).
Wir können temporäre und permanente Cookies verwenden und weisen im Rahmen unserer Datenschutzerklärung darauf hin. Wenn Nutzer nicht möchten, dass Cookies auf ihrem Computer gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen. Ein genereller Widerspruch gegen den Einsatz von Cookies, die für Online-Marketing-Zwecke eingesetzt werden, kann bei einer Vielzahl von Diensten, insbesondere im Falle des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Darüber hinaus kann die Speicherung von Cookies durch Deaktivierung in den Browsereinstellungen erreicht werden. Bitte beachten Sie, dass in diesem Fall nicht alle Funktionen dieses Onlineangebotes genutzt werden können.
Löschung von Daten
Die von uns verarbeiteten Daten werden gemäß den Artikeln 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern in dieser Datenschutzerklärung nicht ausdrücklich angegeben, werden die von uns gespeicherten Daten gelöscht, sobald sie für den vorgesehenen Zweck nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werden die Daten nicht gelöscht, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt. Das bedeutet, dass die Daten gesperrt und nicht für andere Zwecke verarbeitet werden. Dies gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen, insbesondere für 6 Jahre gemäß § 257 (1) HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Geschäftsbriefe, Buchungsbelege usw.) und für 10 Jahre gemäß § 147 (1) AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Geschäfts- und Handelsbriefe, steuerlich relevante Unterlagen usw.). Gemäß § 132 Abs. 1 BAO (Buchungsbelege, Quittungen/Rechnungen, Konten, Belege, Geschäftsunterlagen, Aufstellungen der Einnahmen und Ausgaben usw.), für 22 Jahre im Zusammenhang mit Immobilien und für 10 Jahre für Unterlagen im Zusammenhang mit elektronisch erbrachten Dienstleistungen, Telekommunikations-, Rundfunk- und Fernsehdienstleistungen, die an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und für die der Mini-One-Stop-Shop (MOSS) genutzt wird.
Hosting
Die von uns genutzten Hosting-Dienste dienen zur Bereitstellung folgender Dienste: Infrastruktur- und Plattformdienste, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsdienste und technische Wartungsdienste, die wir zum Betrieb dieses Onlineangebotes nutzen. Hierbei verarbeiten wir und unser Hosting-Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung dieses Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO (Abschluss eines Auftragsverarbeitungsvertrages).
Erhebung von Zugriffsdaten und Logfiles
Wir bzw. unser Hosting-Provider erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sog. Server-Logfiles). Zu den Zugriffsdaten gehören der Name der aufgerufenen Website, die Datei, Datum und Uhrzeit des Zugriffs, die übertragene Datenmenge, die Meldung über erfolgreichen Zugriff, Browsertyp und -version, das Betriebssystem des Nutzers, die Referrer-URL (die zuvor besuchte Seite), die IP-Adresse und der anfragende Provider. Die Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauch oder Betrug) maximal 7 Tage gespeichert und anschließend gelöscht. Daten, deren weitere Speicherung zu Beweiszwecken erforderlich ist, sind von der Löschung ausgenommen, bis der jeweilige Vorfall abschließend geklärt ist.
Kontakt
Bei der Kontaktaufnahme (z. B. über Kontaktformular, E-Mail, Telefon oder soziale Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Nutzerinformationen können in einem Kundenbeziehungsmanagementsystem („CRM-System“) oder einer vergleichbaren Anfrageorganisation gespeichert werden. Wir löschen die Anfragen, wenn sie nicht mehr erforderlich sind. Wir überprüfen diese Erforderlichkeit alle zwei Jahre; daneben gelten die gesetzlichen Aufbewahrungspflichten.
Einbindung von Diensten und Inhalten Dritter
Innerhalb unseres Onlineangebotes verweisen wir auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) auf Inhalte, welche auf Dienstleistungen Dritter zurückgehen, um deren Inhalte und Dienste, wie beispielsweise Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als „Inhalte“). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist daher für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse ausschließlich zur Auslieferung der Inhalte verwenden. Drittanbieter können auch sogenannte Pixel-Tags (unsichtbare Grafiken, auch bekannt als „Web Beacons“) für statistische oder Marketingzwecke einsetzen. Mit Hilfe von „Pixel-Tags“ können Informationen wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können auch in Cookies auf dem Gerät des Nutzers gespeichert werden und technische Informationen über den Browser und das Betriebssystem, verweisende Websites, die Besuchszeit und andere Informationen über die Nutzung unseres Onlineangebotes enthalten sowie mit solchen Informationen aus anderen Quellen verknüpft werden.
Google Analytics
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu analysieren, wie Nutzer mit unserer Website interagieren, und um die Nutzererfahrung zu verbessern. Dieser Dienst verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Nutzung der Website können folgende Daten umfassen: Ihre IP-Adresse (in anonymisierter Form), die Zeit und Dauer Ihres Besuchs, die Website, von der aus Sie auf unsere Website zugegriffen haben, Interaktionen auf unserer Website, Geräte- und Browsermerkmale (z. B. Gerätekategorie, Betriebssystem, Browsertyp, Bildschirmauflösung) sowie demografische Informationen, sofern Sie in Ihrem Google-Konto angemeldet sind. Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google wendet jedoch standardmäßig die IP-Anonymisierung an, was bedeutet, dass Ihre IP-Adresse vor der Verarbeitung und Speicherung gekürzt wird, wodurch eine direkte Personenbeziehbarkeit effektiv verhindert wird.
Die Die Informationen werden dann verwendet, um Berichte über die Website-Aktivitäten und -Nutzung zu erstellen, die uns helfen, unser Webangebot zu optimieren. Google kann diese Daten an Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist oder wenn diese Dritten die Daten im Auftrag von Google verarbeiten. Weitere Informationen zu Google Analytics, einschließlich der Art und Weise, wie Google mit personenbezogenen Daten umgeht und wie Sie Ihre Einstellungen verwalten können, finden Sie unter: https://policies.google.com/privacy
Die Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir verarbeiten diese Daten zum Zweck der Analyse des Verhaltens der Besucher unserer Website, um unseren Webauftritt an die Bedürfnisse der Nutzer anzupassen und zu optimieren. Die mit Cookies verbundenen Daten werden je nach Ihren individuellen Cookie-Einstellungen nach einem Zeitraum von 2 oder 14 Monaten nach Ihrem letzten Besuch auf unserer Website automatisch gelöscht.
Sie können Ihre Einwilligung zur Nutzung von Google Analytics jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen in unserem Einwilligungsbanner anpassen. Darüber hinaus können Sie die Speicherung von Cookies verhindern, indem Sie die Einstellungen in Ihrem Browser ändern.