Datenschutzerklärung

3. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz personenbezogener Daten hat einen hohen Stellenwert. Personenbezogene Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dieser Datenschutzerklärung verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Nutzerverhalten.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten erhoben werden, wie sie verarbeitet werden und zu welchen Zwecken dies geschieht, wenn die Website besucht oder Leistungen in Anspruch genommen werden.

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies gesetzlich erlaubt ist oder eine Einwilligung in die Datenverarbeitung vorliegt. Eine Weitergabe der Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder zuvor ausdrücklich eingewilligt wurde.

Es wird darauf hingewiesen, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht möglich.

4. Rechtsgrundlagen der Verarbeitung

Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung solcher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des Verantwortlichen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Sofern personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, hat die betroffene Person das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

5. Datenverarbeitung beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch den von uns genutzten Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Diese Informationen werden von Ihrem Browser automatisch übermittelt und umfassen insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Endgeräts
• Name Ihres Internet-Service-Providers

Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• Fehleranalyse sowie Abwehr von Angriffs- und Missbrauchsversuchen

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken zur sicheren und stabilen Bereitstellung unserer Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nicht verwendet, um Rückschlüsse auf Ihre Person zu ziehen.

Die Server-Logfiles werden für eine Dauer von 7 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. bei konkreten Anhaltspunkten für einen rechtswidrigen Angriff).

6. Hosting der Website

Die Website wird bei Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp gehostet.

Der Hosting-Anbieter verarbeitet personenbezogene Daten, die beim Besuch unserer Website anfallen, insbesondere Server-Logfiles (siehe Abschnitt 5). Diese Daten können u. a. IP-Adressen, Meta- und Kommunikationsdaten, Websitezugriffe sowie sonstige Daten umfassen, die über eine Website generiert werden.

Der Einsatz des Hosting-Anbieters erfolgt zum Zwecke der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung sowie der Optimierung und Sicherheit unserer Website.

Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Eine Verarbeitung der Daten findet grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt. Sofern eine Verarbeitung in Drittländern erfolgt, geschieht dies ausschließlich unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO (z. B. auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien).

7. Kontaktaufnahme (z. B. Kontaktformular, E-Mail)

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder über andere bereitgestellte Kontaktmöglichkeiten Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt abhängig vom Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags erfolgt, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern unser berechtigtes Interesse in der sachgerechten Bearbeitung Ihrer Anfrage liegt.

Sofern Ihre Anfrage auf einer Einwilligung beruht, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. In diesem Fall können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die von Ihnen im Rahmen der Kontaktaufnahme übermittelten Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften.

Der Widerruf Ihrer Einwilligung oder der Widerspruch gegen die Verarbeitung kann jederzeit durch eine formlose Mitteilung an die im Abschnitt 1 genannten Kontaktdaten erfolgen.

8. Einbindung von Drittanbietern und Tools

Google Fonts (lokale Einbindung)

Auf unserer Website werden Schriftarten von Google Fonts lokal auf unserem Server eingebunden.

Dabei findet keine Verbindung zu Servern von Google statt. Eine Übermittlung personenbezogener Daten an Google erfolgt nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datenschutzfreundlichen und einheitlichen Darstellung unserer Website.

9. Datenübermittlung in Drittländer

Sofern personenbezogene Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden (sogenannte Drittländer), erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

Eine Übermittlung personenbezogener Daten in Drittländer findet insbesondere dann statt, wenn Dienste von Anbietern genutzt werden, deren Muttergesellschaft oder Serverstandorte sich außerhalb der EU bzw. des EWR befinden (z. B. Anbieter mit Sitz in den USA oder anderen Drittstaaten).

Die Übermittlung personenbezogener Daten in Drittländer erfolgt nur, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

• Für das jeweilige Drittland liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor (z. B. für die USA im Rahmen des EU-US Data Privacy Framework oder für Kanada).
• Es wurden geeignete Garantien gemäß Art. 46 DSGVO vereinbart, insbesondere durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission.
• Die betroffene Person hat ausdrücklich in die Übermittlung eingewilligt (Art. 49 Abs. 1 lit. a DSGVO), nachdem sie über mögliche Risiken informiert wurde.
• Die Übermittlung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Sofern sich auf geeignete Garantien im Sinne des Art. 46 DSGVO gestützt wird, können Kopien der entsprechenden Garantien (z. B. Standardvertragsklauseln) auf Anfrage bei dem im Abschnitt 1 genannten Verantwortlichen angefordert werden.

Es wird darauf hingewiesen, dass bei Datenübermittlungen in Drittländer trotz vertraglicher und technischer Maßnahmen ein mit dem EU-Datenschutzniveau vergleichbares Schutzniveau nicht immer vollständig gewährleistet werden kann, insbesondere wenn staatliche Zugriffsrechte auf personenbezogene Daten bestehen.

Weitere Informationen zu konkreten Drittlandübermittlungen im Zusammenhang mit einzelnen Diensten finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

10. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet und gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder solange gesetzliche Aufbewahrungsfristen bestehen.

Sobald der Zweck der Verarbeitung entfällt oder eine erteilte Einwilligung widerrufen wird, werden die betreffenden personenbezogenen Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften (z. B. Handelsgesetzbuch, Abgabenordnung). Diese betragen in der Regel:

• 6 Jahre für handelsrechtlich relevante Unterlagen (z. B. Geschäftsbriefe)
• 10 Jahre für steuerrechtlich relevante Unterlagen (z. B. Rechnungen, Buchungsbelege)

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die personenbezogenen Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder zur Wahrung berechtigter Interessen erforderlich sind.

Sofern in den einzelnen Abschnitten dieser Datenschutzerklärung keine abweichenden Speicherdauern genannt sind, gelten die vorgenannten Grundsätze entsprechend.

11. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
  Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden. Dies umfasst insbesondere Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger sowie die geplante Speicherdauer.
• Recht auf Berichtigung gemäß Art. 16 DSGVO
  Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO
  Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen, insbesondere wenn der Zweck der Verarbeitung entfallen ist oder Sie eine erteilte Einwilligung widerrufen haben.
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Recht auf Widerspruch gemäß Art. 21 DSGVO
  Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO
  Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an den im Abschnitt 1 genannten Verantwortlichen oder an den im Abschnitt 2 benannten Datenschutzbeauftragten wenden. Die Ausübung Ihrer Rechte ist für Sie kostenfrei.

12. Widerruf von Einwilligungen

Sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Sie können den Widerruf Ihrer Einwilligung jederzeit und formlos erklären, insbesondere:

• über die entsprechenden Einstellungen im eingesetzten Cookie-Consent-Tool,
• durch Anklicken eines Abmelde- oder Widerrufslinks (z. B. bei Newslettern), oder
• durch eine formlose Mitteilung per E-Mail, Post oder Telefon an den im Abschnitt 1 genannten Verantwortlichen oder den im Abschnitt 2 benannten Datenschutzbeauftragten.

Nach Eingang Ihres Widerrufs werden die von der Einwilligung betroffenen personenbezogenen Daten nicht mehr verarbeitet und – sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen entgegenstehen – gelöscht.

13. Widerspruchsrecht nach Art. 21 DSGVO

Sofern personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet werden, besteht das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen.

Der Widerspruch kann aus Gründen erfolgen, die sich aus der besonderen Situation ergeben. In diesem Fall werden personenbezogene Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Im Falle Ihres Widerspruchs gegen die Verarbeitung zu Zwecken der Direktwerbung werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann jederzeit formlos erfolgen, insbesondere durch eine Mitteilung an den im Abschnitt 1 genannten Verantwortlichen oder an den im Abschnitt 2 benannten Datenschutzbeauftragten (z. B. per E-Mail an injena@ueag-jena.de).

14. Datensicherheit

Es werden geeignete technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO getroffen, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung sowie gegen den unbefugten Zugriff durch Dritte zu schützen.

Diese Maßnahmen berücksichtigen den Stand der Technik, die Implementierungskosten, die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und Schweregrade der Risiken für die Rechte und Freiheiten natürlicher Personen.

Zu den von uns eingesetzten Sicherheitsmaßnahmen gehören insbesondere:

• Verschlüsselung von Datenübertragungen mittels TLS/SSL-Technologie
• Zugriffsbeschränkungen auf personenbezogene Daten nach dem Need-to-know-Prinzip
• Einsatz von Firewalls, Virenschutz- und Sicherheitssystemen
• regelmäßige Sicherungen (Backups) der Daten
• organisatorische Maßnahmen zur Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Es wird darauf hingewiesen, dass trotz aller ergriffenen Maßnahmen eine vollständige Sicherheit der Datenübertragung im Internet nicht gewährleistet werden kann. Insbesondere bei der Kommunikation per E-Mail kann ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte nicht sichergestellt werden.

15. Pflicht zur Bereitstellung von Daten

Im Rahmen der Nutzung unserer Website ist die Bereitstellung personenbezogener Daten grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.

Sofern jedoch bestimmte Funktionen oder Leistungen der Website in Anspruch genommen werden sollen (z. B. Kontaktaufnahme, Registrierung eines Nutzerkontos, Newsletter-Anmeldung oder Terminvereinbarung), kann die Bereitstellung bestimmter personenbezogener Daten erforderlich sein. Ohne diese Daten kann die jeweilige Leistung unter Umständen nicht oder nur eingeschränkt erbracht werden.

Welche personenbezogenen Daten in den jeweiligen Fällen erforderlich sind, ergibt sich aus den entsprechenden Eingabeformularen oder wird Ihnen gesondert mitgeteilt.

16. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Insbesondere werden keine Verfahren zur automatisierten Verarbeitung personenbezogener Daten verwendet, die rechtliche Wirkung gegenüber Ihnen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Sofern im Einzelfall Analyse- oder Marketing-Tools eingesetzt werden, erfolgt dies ausschließlich zu statistischen Zwecken oder zur Optimierung unseres Angebots und nicht zur automatisierten Entscheidungsfindung oder zum Profiling im Sinne des Art. 22 DSGVO.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, insbesondere um sie an geänderte rechtliche Anforderungen oder bei Änderungen der Leistungen oder Datenverarbeitungen anzupassen.

Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit auf unserer Website unter www.injena.de/datenschutz abrufbar.

Sofern durch Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. eine erneute Einwilligung) erforderlich wird, erfolgt hierüber eine gesonderte Information.