1. Allgemeine Informationen zum Datenschutz

Wir freuen uns über Ihren Besuch auf unserer Webseite und Ihr Interesse an unserem Hotel. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung Ihrer personenbezogenen Daten. Sie erfasst sowohl Verarbeitungen beim Besuch und bei der Nutzung unserer Webseite als auch solche, die im Zusammenhang mit unseren betrieblichen Leistungen und Abläufen erfolgen.

Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere mit der Datenschutz-Grundverordnung (DSGVO) sowie den ergänzend anwendbaren nationalen Datenschutzvorschriften.

Verantwortlich für die Datenverarbeitung ist die Hotel Am Terrassenufer Dresden GmbH & Co. KG – nachfolgend auch „wir“ oder „uns“ genannt.

Ferner informiert Sie diese Datenschutzerklärung über die Ihnen zustehenden Rechte.

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Hotel Am Terrassenufer Dresden GmbH & Co. KG

Terrassenufer 12

01069 Dresden

Deutschland

Telefon: +49 351 4409 500

E-Mail: hat@hotel-terrassenufer.de

Vertretungsberechtigte Geschäftsführung: Dipl.-Kfm. Max C. Trapp

Datenschutzbeauftragter

Der Datenschutzbeauftragte des Verantwortlichen ist:

SHIELD GmbH

Ohlrattweg 5

25497 Prisdorf

Deutschland

Telefon: +49 4101 80 50 600

E-Mail: info@shield-datenschutz.de

Vertretungsberechtigte Geschäftsführung: Martin Vogel, Martin Dalecki

WIDERSPRUCHSRECHT GEGEN DIE DATENVERARBEITUNG IN BESONDEREN FÄLLEN SOWIE GEGEN DIREKTWERBUNG

WENN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING (ART. 21 ABS. 1 S. 1 DSGVO). DIE JEWEILIGE RECHTSGRUNDLAGE DER VERARBEITUNG KÖNNEN SIE DEN ENTSPRECHENDEN ANGABEN IN DIESER DATENSCHUTZERKLÄRUNG ENTNEHMEN.

WENN SIE WIDERSPRUCH EINLEGEN, VERARBEITEN WIR DIE VON DEM WIDERSPRUCH BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR. DIES GILT NICHT, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT (ART. 21 ABS. 1 S. 2 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT (ART. 21 ABS. 2 DSGVO).

WENN SIE DER VERARBEITUNG FÜR ZWECKE DER DIREKTWERBUNG WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN NICHT MEHR FÜR DIESE ZWECKE VERARBEITET (ART. 21 ABS. 3 DSGVO).

Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe haben grundsätzlich die Bedeutung, die ihnen in der Datenschutz-Grundverordnung (DSGVO) zugewiesen wird. Um die Informationen transparent, verständlich und leicht zugänglich bereitzustellen, erläutern wir nachfolgend die wesentlichen Begriffe (Art. 12 Abs. 1 S. 1 DSGVO).

In dieser Datenschutzerklärung verwenden wir insbesondere die folgenden Begriffe:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann. Dies kann insbesondere durch die Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten oder einer Online-Kennung erfolgen. Eine Identifizierung kann auch anhand eines oder mehrerer besonderer Merkmale möglich sein, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 Nr. 1 DSGVO).

Betroffene Person ist die identifizierte oder identifizierbare natürliche Person, auf die sich personenbezogene Daten beziehen (Art. 4 Nr. 1 DSGVO).

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede entsprechende Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Hierzu gehören insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten personenbezogener Daten (Art. 4 Nr. 2 DSGVO).

Einschränkung der Verarbeitung bezeichnet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken (Art. 4 Nr. 3 DSGVO).

Profiling bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten. Dies betrifft insbesondere die Analyse oder Vorhersage von Aspekten bezüglich der Arbeitsleistung, wirtschaftlichen Lage, Gesundheit, persönlichen Vorlieben, Interessen, Zuverlässigkeit, des Verhaltens, Aufenthaltsorts oder Ortswechsels dieser Person (Art. 4 Nr. 4 DSGVO).

Pseudonymisierung bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass diese Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können. Voraussetzung ist, dass die zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten keiner identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können (Art. 4 Nr. 5 DSGVO).

Dateisystem bezeichnet jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist. Dabei ist unerheblich, ob die Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird (Art. 4 Nr. 6 DSGVO).

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Sind die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, kann auch der Verantwortliche oder können die Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden (Art. 4 Nr. 7 DSGVO).

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden. Dabei ist unerheblich, ob es sich bei ihr um einen Dritten handelt.

Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten nicht als Empfänger. Die Verarbeitung dieser Daten durch die betreffenden Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften und entsprechend den jeweiligen Verarbeitungszwecken (Art. 4 Nr. 9 DSGVO).

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle mit Ausnahme der betroffenen Person, des Verantwortlichen, des Auftragsverarbeiters und der Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind (Art. 4 Nr. 10 DSGVO).

Einwilligung bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person. Sie erfolgt in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (Art. 4 Nr. 11 DSGVO).

Eine Verletzung des Schutzes personenbezogener Daten ist eine Verletzung der Sicherheit, die unbeabsichtigt oder unrechtmäßig zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden (Art. 4 Nr. 12 DSGVO).

Genetische Daten sind personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über ihre Physiologie oder Gesundheit liefern. Sie können insbesondere aus der Analyse einer biologischen Probe der betreffenden Person gewonnen werden (Art. 4 Nr. 13 DSGVO).

Biometrische Daten sind mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die ihre eindeutige Identifizierung ermöglichen oder bestätigen. Hierzu gehören beispielsweise Gesichtsbilder oder daktyloskopische Daten wie Fingerabdrücke (Art. 4 Nr. 14 DSGVO).

Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen. Hierzu gehört auch die Erbringung von Gesundheitsdienstleistungen, soweit daraus Informationen über den Gesundheitszustand der betreffenden Person hervorgehen (Art. 4 Nr. 15 DSGVO).

Aufsichtsbehörde bezeichnet eine unabhängige staatliche Datenschutzaufsichtsbehörde, die von einem Mitgliedstaat nach Art. 51 DSGVO eingerichtet wurde (Art. 4 Nr. 21 DSGVO).

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Zweck und Umständen der Verarbeitung kommen insbesondere die folgenden Rechtsgrundlagen in Betracht:

• Einwilligung: Sie haben in die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt (Art. 6 Abs. 1 lit. a DSGVO).
• Vertrag und vorvertragliche Maßnahmen: Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO).
• Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (Art. 6 Abs. 1 lit. c DSGVO).
• Lebenswichtige Interessen: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 lit. d DSGVO).
• Öffentliches Interesse: Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt, oder erfolgt in Ausübung öffentlicher Gewalt, die uns übertragen wurde (Art. 6 Abs. 1 lit. e DSGVO).
• Berechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich, sofern nicht Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern (Art. 6 Abs. 1 lit. f DSGVO).

Besondere Kategorien personenbezogener Daten unterliegen grundsätzlich einem Verarbeitungsverbot (Art. 9 Abs. 1 DSGVO). Eine Verarbeitung solcher Daten erfolgt nur, wenn eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht und zusätzlich mindestens eine der Voraussetzungen des Art. 9 Abs. 2 DSGVO erfüllt ist.

Die jeweils einschlägige Rechtsgrundlage und gegebenenfalls die maßgebliche Ausnahme vom Verarbeitungsverbot werden bei der betreffenden Verarbeitung angegeben (Art. 13 Abs. 1 lit. c und Art. 14 Abs. 1 lit. c DSGVO).

Speicherdauer und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe eine weitere Speicherung erfordern (Art. 5 Abs. 1 lit. e und Art. 6 Abs. 1 lit. c DSGVO).

Entfällt der Verarbeitungszweck und besteht keine gesetzliche Aufbewahrungspflicht oder sonstige Rechtsgrundlage für die weitere Speicherung, werden die personenbezogenen Daten nach Maßgabe der gesetzlichen Bestimmungen gelöscht (Art. 17 Abs. 1 lit. a DSGVO).

Soweit personenbezogene Daten aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin gespeichert werden müssen, werden sie nur noch für diese Zwecke verarbeitet und nach Wegfall des jeweiligen Grundes gelöscht (Art. 17 Abs. 3 lit. b und e DSGVO).

Die konkrete Speicherdauer oder die Kriterien für ihre Festlegung werden, soweit möglich, bei der jeweiligen Verarbeitung angegeben (Art. 13 Abs. 2 lit. a und Art. 14 Abs. 2 lit. a DSGVO).

Zusammenarbeit mit Auftragsverarbeitern und anderen Empfängern

Im Rahmen unserer Verarbeitung können wir personenbezogene Daten gegenüber Auftragsverarbeitern, anderen Verantwortlichen und sonstigen Empfängern offenlegen, an diese übermitteln oder ihnen anderweitig Zugriff gewähren. Dies erfolgt nur, soweit die Weitergabe für den jeweiligen Zweck erforderlich ist und eine entsprechende Rechtsgrundlage besteht (Art. 6 Abs. 1 DSGVO).

Verarbeiten externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen, setzen wir sie als Auftragsverarbeiter ein (Art. 4 Nr. 8 DSGVO). Wir beauftragen nur Auftragsverarbeiter, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen getroffen werden. Die Auftragsverarbeitung wird durch einen Vertrag oder ein anderes Rechtsinstrument geregelt, das den gesetzlichen Anforderungen entspricht (Art. 28 Abs. 1 und 3 DSGVO).

Bestimmen wir gemeinsam mit einer anderen Stelle die Zwecke und Mittel der Verarbeitung, sind wir gemeinsam für die Verarbeitung verantwortlich. In diesem Fall legen wir in einer Vereinbarung fest, wer von uns welche datenschutzrechtlichen Verpflichtungen erfüllt. Das Wesentliche dieser Vereinbarung wird den betroffenen Personen zur Verfügung gestellt (Art. 26 Abs. 1 und 2 DSGVO).

Die jeweiligen Empfänger oder Kategorien von Empfängern sowie die einschlägige Rechtsgrundlage werden bei der betreffenden Verarbeitung angegeben (Art. 13 Abs. 1 lit. c und e sowie Art. 14 Abs. 1 lit. c und e DSGVO).

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, beachten wir zusätzlich die gesetzlichen Voraussetzungen für Übermittlungen in Drittländer (Art. 44 ff. DSGVO).

Allgemeine Informationen zu Drittlandübermittlungen

Soweit wir personenbezogene Daten an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) oder an internationale Organisationen übermitteln oder diesen Empfängern den Zugriff auf personenbezogene Daten ermöglichen, beachten wir die besonderen gesetzlichen Voraussetzungen für Drittlandübermittlungen.

Eine solche Übermittlung erfolgt nur, wenn die allgemeinen Voraussetzungen für die Verarbeitung personenbezogener Daten erfüllt sind und zusätzlich eine Übermittlungsgrundlage nach Art. 44 ff. DSGVO besteht (Art. 6 Abs. 1 und Art. 44 DSGVO).

Angemessenheitsbeschluss

Eine Übermittlung kann erfolgen, wenn die Europäische Kommission festgestellt hat, dass das betreffende Drittland, ein Gebiet oder ein bestimmter Sektor innerhalb dieses Drittlands oder die betreffende internationale Organisation ein angemessenes Datenschutzniveau gewährleistet. In diesem Fall sind keine zusätzlichen Genehmigungen oder Garantien nach Art. 46 DSGVO erforderlich (Art. 45 DSGVO).

Geeignete Garantien

Liegt kein Angemessenheitsbeschluss vor, kann eine Übermittlung erfolgen, wenn geeignete Garantien zum Schutz der personenbezogenen Daten vorgesehen sind und den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen (Art. 46 Abs. 1 DSGVO).

Als geeignete Garantien kommen insbesondere in Betracht:

• Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)
• Verbindliche interne Datenschutzvorschriften, sogenannte Binding Corporate Rules (Art. 46 Abs. 2 lit. b und Art. 47 DSGVO)
• Genehmigte Verhaltensregeln oder Zertifizierungsmechanismen in Verbindung mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Datenempfängers (Art. 46 Abs. 2 lit. e und f DSGVO)
• Andere vertragliche oder behördliche Regelungen, soweit die gesetzlichen Voraussetzungen und erforderlichen Genehmigungen vorliegen (Art. 46 Abs. 2 und 3 DSGVO)

Soweit erforderlich, prüfen wir, ob die eingesetzte Übermittlungsgrundlage unter Berücksichtigung der Rechtslage und Praxis im Empfängerland ein angemessenes Schutzniveau gewährleistet. Erforderlichenfalls ergreifen wir zusätzliche vertragliche, technische oder organisatorische Schutzmaßnahmen.

Ausnahmen für bestimmte Fälle

Besteht weder ein Angemessenheitsbeschluss noch eine geeignete Garantie, darf eine Übermittlung nur in besonderen Ausnahmefällen erfolgen. Dies kann beispielsweise der Fall sein, wenn Sie nach Aufklärung über die möglichen Risiken ausdrücklich in die Übermittlung eingewilligt haben, die Übermittlung zur Erfüllung eines Vertrags erforderlich ist oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt wird (Art. 49 Abs. 1 DSGVO).

Ausnahmen nach Art. 49 DSGVO werden nur angewendet, wenn die jeweiligen gesetzlichen Voraussetzungen erfüllt sind.

Weitere Informationen zu konkreten Übermittlungen

Ob und auf welcher Grundlage personenbezogene Daten im Rahmen einer bestimmten Verarbeitung in ein Drittland oder an eine internationale Organisation übermittelt werden, wird bei der jeweiligen Verarbeitung angegeben. Dort informieren wir, soweit erforderlich, insbesondere über:

• Den Empfänger oder die Kategorie von Empfängern
• Das betreffende Drittland oder die internationale Organisation
• Das Vorliegen eines Angemessenheitsbeschlusses
• Die eingesetzten geeigneten Garantien
• Die Möglichkeit, eine Kopie der Garantien zu erhalten oder einzusehen

Diese Informationen werden nach Maßgabe der gesetzlichen Informationspflichten bereitgestellt (Art. 13 Abs. 1 lit. f und Art. 14 Abs. 1 lit. f DSGVO).

Soweit eine Übermittlung auf geeigneten Garantien beruht, können Sie unter den im Abschnitt „Verantwortlicher“ genannten Kontaktdaten weitere Informationen sowie eine Kopie der maßgeblichen Garantien anfordern. Zum Schutz von Geschäftsgeheimnissen, vertraulichen Informationen sowie der Rechte und Freiheiten anderer Personen können Inhalte erforderlichenfalls angemessen gekürzt oder geschwärzt werden (Art. 15 Abs. 2 DSGVO).

Sicherheit der Verarbeitung

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten. Diese Maßnahmen dienen insbesondere dazu, personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang zu schützen (Art. 5 Abs. 1 lit. f, Art. 25 Abs. 1 und Art. 32 Abs. 1 und 2 DSGVO).

Die getroffenen Maßnahmen werden regelmäßig überprüft und bei Bedarf an technische Entwicklungen oder veränderte Risiken angepasst (Art. 32 Abs. 1 lit. d DSGVO).

Trotz dieser Maßnahmen können internetbasierte Datenübertragungen grundsätzlich Sicherheitsrisiken aufweisen, sodass ein vollständiger Schutz nicht gewährleistet werden kann. Soweit wir geeignete alternative Kommunikationswege anbieten, können Sie uns personenbezogene Daten auch auf diesen Wegen, beispielsweise telefonisch oder postalisch, übermitteln.

2.Ihre Rechte

Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die nachfolgend dargestellten Rechte zu. Wir unterstützen Sie bei der Ausübung Ihrer Rechte. Hierzu können Sie sich unter den im Abschnitt „Verantwortlicher“ genannten Kontaktdaten an uns wenden (Art. 12 Abs. 2 DSGVO).

Recht auf Auskunft

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf die gesetzlich vorgesehenen Informationen.

Hierzu gehören insbesondere die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer oder die Kriterien für deren Festlegung, die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden, sowie Informationen über eine gegebenenfalls bestehende automatisierte Entscheidungsfindung einschließlich Profiling. Bei einer Übermittlung an ein Drittland oder eine internationale Organisation können Sie außerdem Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung verlangen (Art. 15 Abs. 1 und 2 DSGVO).

Sie haben zudem das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die Gegenstand der Verarbeitung sind. Der Begriff „Datenkopie“ bezeichnet eine originalgetreue und verständliche Wiedergabe der verarbeiteten personenbezogenen Daten (Art. 15 Abs. 3 S. 1 DSGVO).

Der Anspruch bezieht sich grundsätzlich auf die personenbezogenen Daten und umfasst nicht ohne Weiteres die Herausgabe vollständiger Unterlagen oder Dokumente. Auszüge aus Dokumenten, vollständige Dokumente oder Auszüge aus Datenbanken sind jedoch bereitzustellen, soweit dies unerlässlich ist, damit Sie die verarbeiteten personenbezogenen Daten verstehen und die Ihnen nach der DSGVO zustehenden Rechte wirksam ausüben können (Art. 15 Abs. 3 S. 1 DSGVO).

Die erste Kopie wird grundsätzlich unentgeltlich bereitgestellt. Für weitere von Ihnen verlangte Kopien können wir ein angemessenes Entgelt auf Grundlage der Verwaltungskosten verlangen (Art. 15 Abs. 3 S. 2 DSGVO). Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen (Art. 15 Abs. 4 DSGVO).

Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Dies kann auch durch eine ergänzende Erklärung erfolgen (Art. 16 DSGVO).

Recht auf Löschung

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich.
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Sie legen Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft unter den Voraussetzungen des Art. 8 Abs. 1 DSGVO erhoben (Art. 17 Abs. 1 DSGVO).

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• Zur Ausübung des Rechts auf freie Meinungsäußerung und Information
• Zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung erfordert
• Zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder in Ausübung öffentlicher Gewalt
• Aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit
• Für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke, sofern die Löschung die Verwirklichung dieser Zwecke voraussichtlich unmöglich macht oder ernsthaft beeinträchtigt
• Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 DSGVO)

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

• Sie bestreiten die Richtigkeit der personenbezogenen Daten. Die Einschränkung gilt in diesem Fall für die Dauer, die wir benötigen, um die Richtigkeit der Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung ihrer Nutzung.
• Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger. Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gegen die Verarbeitung eingelegt. Die Einschränkung gilt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen (Art. 18 Abs. 1 DSGVO).

Wurde die Verarbeitung eingeschränkt, dürfen die betroffenen personenbezogenen Daten abgesehen von ihrer Speicherung nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Wir informieren Sie, bevor die Einschränkung aufgehoben wird (Art. 18 Abs. 2 und 3 DSGVO).

Recht auf Unterrichtung der Empfänger

Haben wir personenbezogene Daten berichtigt oder gelöscht oder deren Verarbeitung eingeschränkt, teilen wir dies grundsätzlich allen Empfängern mit, denen die betreffenden personenbezogenen Daten offengelegt wurden. Dies gilt nicht, wenn sich die Mitteilung als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Auf Ihr Verlangen informieren wir Sie über diese Empfänger (Art. 19 DSGVO).

Recht auf Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dass wir dies behindern.

Dieses Recht besteht, wenn die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt (Art. 20 Abs. 1 DSGVO).

Soweit dies technisch machbar ist, können Sie verlangen, dass wir die personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln (Art. 20 Abs. 2 DSGVO).

Das Recht auf Datenübertragbarkeit gilt nicht für Verarbeitungen, die für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt. Die Rechte und Freiheiten anderer Personen dürfen durch die Ausübung dieses Rechts nicht beeinträchtigt werden (Art. 20 Abs. 3 und 4 DSGVO).

Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten einzulegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (Art. 21 Abs. 1 S. 1 DSGVO).

Nach einem Widerspruch verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 S. 2 DSGVO).

Werden Ihre personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet (Art. 21 Abs. 2 und 3 DSGVO).

Recht auf Widerruf einer Einwilligung

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Der Widerruf muss ebenso einfach möglich sein wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO).

Rechte bei automatisierten Entscheidungen im Einzelfall

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Sie haben grundsätzlich das Recht, nicht einer solchen ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden (Art. 22 Abs. 1 DSGVO).

Dieses Recht gilt nicht, wenn die Entscheidung:

• Für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist
• aufgrund von Rechtsvorschriften der Europäischen Union oder eines Mitgliedstaats zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zum Schutz Ihrer Rechte, Freiheiten und berechtigten Interessen enthalten
• mit Ihrer ausdrücklichen Einwilligung erfolgt (Art. 22 Abs. 2 DSGVO)

In den Fällen des Art. 22 Abs. 2 lit. a und c DSGVO treffen wir angemessene Maßnahmen, um Ihre Rechte, Freiheiten und berechtigten Interessen zu wahren. Hierzu gehören mindestens das Recht auf das Eingreifen einer Person, das Recht auf Darlegung des eigenen Standpunkts und das Recht auf Anfechtung der Entscheidung (Art. 22 Abs. 3 DSGVO).

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden (Art. 77 Abs. 1 DSGVO).

Eine Übersicht der Datenschutzaufsichtsbehörden finden Sie hier:

https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte

Dr. Juliane Hundert

Postfach 11 01 32

01330 Dresden

oder

Maternistraße 17

01067 Dresden

Telefon: +49 351 85471-101

E-Mail: post@sdtb.sachsen.de

3. Datenverarbeitung beim Besuch unserer Webseite

Webseiten-Verschlüsselung

Unsere Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Dies betrifft insbesondere Anfragen und sonstige Informationen, die Sie über unsere Webseite an uns übermitteln (Art. 5 Abs. 1 lit. f und Art. 32 Abs. 1 lit. a DSGVO).

Eine verschlüsselte Verbindung erkennen Sie grundsätzlich daran, dass die in der Adresszeile Ihres Browsers angezeigte Internetadresse mit „https://“ beginnt. Je nach verwendetem Browser wird die verschlüsselte Verbindung zusätzlich durch ein Schloss-, Sicherheits- oder Verbindungssymbol angezeigt.

Bei aktivierter TLS-Verschlüsselung werden die zwischen Ihrem Browser und unserem Server übertragenen Daten verschlüsselt. Dadurch werden die Daten während der Übertragung vor einem unbefugten Mitlesen oder Verändern geschützt. Ein vollständiger Schutz vor sämtlichen Sicherheitsrisiken kann jedoch nicht gewährleistet werden.

Erfassung von Zugriffsdaten und Server-Logfiles

Bei jedem Aufruf unserer Webseite übermittelt Ihr Browser beziehungsweise das von Ihnen verwendete Endgerät automatisch bestimmte Daten an den Server unserer Webseite. Diese Daten können vorübergehend in sogenannten Server-Logfiles gespeichert werden.

Je nach technischer Ausgestaltung können insbesondere die folgenden Daten erfasst werden:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite oder Datei
• Übertragene Datenmenge
• Meldung über den erfolgreichen oder fehlgeschlagenen Abruf
• Webseite, von der aus der Zugriff erfolgt ist, sogenannte Referrer-URL
• Verwendeter Browser sowie dessen Typ und Version
• Verwendetes Betriebssystem
• Sonstige vergleichbare technische Daten, die der Bereitstellung, Sicherheit und Stabilität der Webseite dienen

Die Verarbeitung dieser Daten erfolgt insbesondere zu folgenden Zwecken:

• Technisch fehlerfreie Bereitstellung und Darstellung unserer Webseite
• Gewährleistung der Stabilität und Sicherheit unserer informationstechnischen Systeme
• Erkennung, Eingrenzung und Behebung technischer Störungen
• Erkennung und Abwehr von Angriffen und sonstigen missbräuchlichen Zugriffen
• Aufklärung sicherheitsrelevanter Ereignisse
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Bereitstellung erforderlicher Informationen an zuständige Behörden, sofern die gesetzlichen Voraussetzungen hierfür vorliegen

Soweit beim Aufruf unserer Webseite auf Informationen zugegriffen wird, die bereits in Ihrem Endgerät gespeichert sind, erfolgt dieser Zugriff nur, soweit er für die Bereitstellung der von Ihnen ausdrücklich aufgerufenen Webseite unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Die anschließende Verarbeitung personenbezogener Zugriffsdaten erfolgt zur Wahrung unserer berechtigten Interessen an einem sicheren, stabilen und technisch fehlerfreien Betrieb unserer Webseite sowie am Schutz unserer informationstechnischen Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Die Server-Logfiles werden nicht zur persönlichen Auswertung der Webseitenbesucher oder zur Erstellung von Nutzerprofilen verwendet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht, sofern eine solche Verarbeitung nicht in dieser Datenschutzerklärung gesondert beschrieben wird.

Empfänger der Daten können von uns eingesetzte Hosting-, IT- und IT-Sicherheitsdienstleister sein. Soweit diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage eines den gesetzlichen Anforderungen entsprechenden Auftragsverarbeitungsvertrags eingesetzt (Art. 28 DSGVO).

Die Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Verarbeitungszwecke erforderlich ist. Maßgeblich sind insbesondere die Erfordernisse der technischen Bereitstellung, der Gewährleistung der Systemsicherheit und der Aufklärung möglicher sicherheitsrelevanter Vorfälle.

Entfällt der Verarbeitungszweck und besteht keine gesetzliche Aufbewahrungspflicht oder sonstige Rechtsgrundlage für die weitere Speicherung, werden die Daten gelöscht. Soweit konkrete Anhaltspunkte für einen sicherheitsrelevanten Vorfall bestehen, können die betroffenen Daten bis zur abschließenden Aufklärung, Beweissicherung oder Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert werden (Art. 5 Abs. 1 lit. e und Art. 17 Abs. 1 lit. a sowie Abs. 3 lit. e DSGVO).

Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien oder vergleichbare Datensätze, die bei dem Besuch einer Webseite auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können. Als Endgeräte kommen beispielsweise Computer, Notebooks, Tablets und Smartphones in Betracht.

Cookies können eine eindeutige Kennung enthalten, die als Cookie-ID bezeichnet wird. Mithilfe einer solchen Kennung kann ein bestimmter Browser für die Dauer der Gültigkeit des Cookies wiedererkannt werden. Dies kann beispielsweise erforderlich sein, um eine Sitzung aufrechtzuerhalten, ausgewählte Einstellungen zu speichern oder bestimmte Funktionen der Webseite bereitzustellen.

Cookies können je nach ihrer konkreten Ausgestaltung insbesondere folgenden Zwecken dienen:

• Technische Bereitstellung und sichere Nutzung unserer Webseite
• Speicherung Ihrer Einstellungen und Präferenzen
• Speicherung des Status Ihrer Einwilligungsentscheidungen
• Bereitstellung von Komfort- und Zusatzfunktionen
• Analyse der Nutzung unserer Webseite
• Messung der Reichweite und Wirksamkeit unserer Angebote
• Ausspielung und Erfolgsmessung personalisierter Werbung

Nicht alle dieser Zwecke müssen auf unserer Webseite verfolgt werden. Welche Cookies und vergleichbaren Technologien tatsächlich eingesetzt werden, ergibt sich aus den Angaben des Einwilligungsmanagements sowie den Informationen zu den jeweiligen Diensten in dieser Datenschutzerklärung.

First-Party-Cookies und Third-Party-Cookies

First-Party-Cookies werden über die Domain gesetzt, die Sie unmittelbar aufrufen. Sie können bei einem späteren Besuch derselben Domain wieder ausgelesen werden.

Third-Party-Cookies stammen von einer anderen Domain als derjenigen, die Sie unmittelbar besuchen. Sie können beispielsweise durch eingebundene Inhalte oder Dienste anderer Anbieter gesetzt werden. Mithilfe solcher Cookies kann der jeweilige Anbieter einen Browser unter Umständen auch bei Besuchen anderer Webseiten wiedererkennen, auf denen derselbe Dienst eingebunden ist.

Die Unterscheidung zwischen First-Party- und Third-Party-Cookies sagt für sich genommen nichts darüber aus, wie lange ein Cookie gespeichert wird, welchem Zweck es dient oder ob für seinen Einsatz eine Einwilligung erforderlich ist.

Session-Cookies und persistente Cookies

Session-Cookies werden für die Dauer einer Browsersitzung gespeichert und nach deren Beendigung grundsätzlich automatisch gelöscht. Sie können beispielsweise dazu dienen, mehrere Seitenaufrufe einer gemeinsamen Sitzung zuzuordnen.

Persistente Cookies bleiben über das Ende einer Browsersitzung hinaus auf Ihrem Endgerät gespeichert. Sie werden nach Ablauf ihrer festgelegten Gültigkeitsdauer oder durch eine manuelle Löschung entfernt. Die jeweilige Speicherdauer kann sich je nach Cookie unterscheiden.

Rechtsgrundlagen

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits dort gespeicherte Informationen erfolgt nach Maßgabe des § 25 TDDDG.

Soweit ein Cookie oder eine vergleichbare Technologie unbedingt erforderlich ist, damit wir Ihnen einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung stellen können, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Alle anderen Cookies und vergleichbaren Technologien setzen wir grundsätzlich nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG).

Soweit im Zusammenhang mit Cookies personenbezogene Daten verarbeitet werden, richtet sich die weitere Verarbeitung zusätzlich nach der DSGVO. Bei einwilligungsbedürftigen Verarbeitungen erfolgt sie auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO). Die Verarbeitung im Zusammenhang mit unbedingt erforderlichen Cookies kann je nach Zweck insbesondere zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrung berechtigter Interessen erforderlich sein (Art. 6 Abs. 1 lit. b, c oder f DSGVO).

Die jeweils eingesetzten Cookies und Technologien, deren Anbieter, Zwecke, Rechtsgrundlagen und Speicherdauern werden im Einwilligungsmanagement oder bei den Angaben zu dem jeweiligen Dienst näher beschrieben.

Verwaltung Ihrer Einwilligungen

Soweit eine Einwilligung erforderlich ist, können Sie über das auf unserer Webseite eingesetzte Einwilligungsmanagement entscheiden, welchen Cookies und vergleichbaren Technologien Sie zustimmen möchten. Eine erteilte Einwilligung können Sie dort jederzeit mit Wirkung für die Zukunft widerrufen oder ändern (Art. 7 Abs. 3 DSGVO).

Einstellungen Ihres Browsers

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen, die Annahme bestimmter Cookies ausschließen oder Cookies automatisch beim Schließen des Browsers löschen. Bereits gespeicherte Cookies können Sie über die Einstellungen Ihres Browsers entfernen.

Die Deaktivierung oder Löschung von Cookies kann dazu führen, dass einzelne Funktionen unserer Webseite nicht oder nur eingeschränkt zur Verfügung stehen. Die Verwaltung von Cookies über den Browser ersetzt nicht die Abgabe oder den Widerruf einer Einwilligung über das auf unserer Webseite eingesetzte Einwilligungsmanagement.

Datenübermittlung über Formulare

Auf unserer Webseite stellen wir Formulare bereit, über die Sie personenbezogene Daten an uns übermitteln können. Welche personenbezogenen Daten dabei verarbeitet werden, ergibt sich aus der jeweiligen Eingabemaske und den ergänzenden Hinweisen zu dem betreffenden Formular.

Die von Ihnen übermittelten Daten verarbeiten wir zur Bearbeitung Ihres Anliegens, zur Kommunikation mit Ihnen und zur Erbringung der mit dem jeweiligen Formular angebotenen Inhalte oder Leistungen. Der konkrete Zweck der Verarbeitung ergibt sich aus dem jeweiligen Formular.

Als Pflichtfelder gekennzeichnete Angaben sind erforderlich, damit wir Ihr Anliegen bearbeiten oder die gewünschte Leistung erbringen können. Ohne diese Angaben können wir das Formular gegebenenfalls nicht bearbeiten. Die Bereitstellung aller darüber hinausgehenden Angaben erfolgt freiwillig (Art. 13 Abs. 2 lit. e DSGVO).

Steht die Datenübermittlung im Zusammenhang mit einem Vertrag, dessen Vertragspartei Sie sind, oder mit vorvertraglichen Maßnahmen, die auf Ihre Anfrage erfolgen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung zur Wahrung unserer berechtigten Interessen an einer sachgerechten und effizienten Bearbeitung der übermittelten Anliegen sowie an der Pflege unserer geschäftlichen Kontakte (Art. 6 Abs. 1 lit. f DSGVO).

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit wir für eine bestimmte Verarbeitung Ihre Einwilligung einholen, beruht sie auf Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.

Bei der Übermittlung eines Formulars können zusätzlich technische Zugriffsdaten verarbeitet werden. Hierzu können insbesondere die IP-Adresse des zugreifenden Endgeräts sowie Datum und Uhrzeit der Übermittlung gehören. Diese Daten werden verarbeitet, soweit dies für die technische Übermittlung, die Gewährleistung der Sicherheit unserer informationstechnischen Systeme oder die Erkennung und Abwehr missbräuchlicher Nutzungen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Ergänzende Informationen hierzu finden Sie im Abschnitt „Erfassung von Zugriffsdaten und Server-Logfiles“.

Die Übermittlung der Formulardaten erfolgt grundsätzlich verschlüsselt. Ergänzende Informationen hierzu finden Sie im Abschnitt „Webseiten-Verschlüsselung“.

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen und Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Bearbeitung Ihres Anliegens benötigen.

Empfänger können außerdem von uns eingesetzte Hosting-, IT-, Kommunikations- und sonstige Dienstleister sein. Soweit diese Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage eines den gesetzlichen Anforderungen entsprechenden Auftragsverarbeitungsvertrags eingesetzt (Art. 28 DSGVO).

Eine Offenlegung gegenüber weiteren Empfängern erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht und die Offenlegung für den jeweiligen Zweck erforderlich ist. Die jeweiligen Empfänger oder Kategorien von Empfängern werden erforderlichenfalls bei dem betreffenden Formular oder an anderer Stelle in dieser Datenschutzerklärung angegeben (Art. 13 Abs. 1 lit. e DSGVO).

Wir speichern die über Formulare übermittelten personenbezogenen Daten nur so lange, wie dies für die Bearbeitung Ihres Anliegens und die jeweiligen Verarbeitungszwecke erforderlich ist. Entfällt der Verarbeitungszweck und besteht keine gesetzliche Aufbewahrungspflicht oder sonstige Rechtsgrundlage für die weitere Speicherung, werden die Daten gelöscht (Art. 5 Abs. 1 lit. e und Art. 17 Abs. 1 lit. a DSGVO).

Soweit die Daten für ein Vertragsverhältnis, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie entsprechend länger gespeichert werden. Sie werden gelöscht, sobald der jeweilige Speicherungsgrund entfällt (Art. 6 Abs. 1 lit. b und c sowie Art. 17 Abs. 3 lit. b und e DSGVO).

Kontaktaufnahme per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die mitgeteilten personenbezogenen Daten zur Bearbeitung Ihres Anliegens und zur Kommunikation mit Ihnen. Hierzu können insbesondere Ihre Kontakt- und Stammdaten, der Inhalt Ihrer Anfrage, die übermittelten Unterlagen sowie Datum und Uhrzeit der Kontaktaufnahme gehören.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag, dessen Vertragspartei Sie sind, oder mit vorvertraglichen Maßnahmen, die auf Ihre Anfrage erfolgen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung zur Wahrung unserer berechtigten Interessen an einer sachgerechten und effizienten Bearbeitung der an uns gerichteten Anfragen sowie an der Pflege unserer geschäftlichen Kontakte (Art. 6 Abs. 1 lit. f DSGVO).

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit wir für eine bestimmte Verarbeitung Ihre Einwilligung einholen, beruht sie auf Art. 6 Abs. 1 lit. a DSGVO.

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen und Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Bearbeitung Ihres Anliegens benötigen. Empfänger können außerdem von uns eingesetzte IT-, Telekommunikations- und Kommunikationsdienstleister sein. Eine Offenlegung gegenüber weiteren Empfängern erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht und die Offenlegung für den jeweiligen Zweck erforderlich ist (Art. 6 Abs. 1 DSGVO).

Wir speichern die im Zusammenhang mit Ihrer Kontaktaufnahme verarbeiteten personenbezogenen Daten nur so lange, wie dies für die Bearbeitung Ihres Anliegens und die weitere Kommunikation erforderlich ist. Entfällt der Verarbeitungszweck und besteht keine gesetzliche Aufbewahrungspflicht oder sonstige Rechtsgrundlage für die weitere Speicherung, werden die Daten gelöscht (Art. 5 Abs. 1 lit. e und Art. 17 Abs. 1 lit. a DSGVO).

Soweit die Daten für ein Vertragsverhältnis, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie entsprechend länger gespeichert werden. Sie werden gelöscht, sobald der jeweilige Speicherungsgrund entfällt (Art. 6 Abs. 1 lit. b und c sowie Art. 17 Abs. 3 lit. b und e DSGVO).

Links zu externen Webseiten

Unsere Webseite kann Links zu Webseiten anderer Anbieter enthalten. Wenn Sie einen solchen externen Link aufrufen, verlassen Sie unsere Webseite und gelangen zum Internetauftritt des jeweiligen Anbieters.

Wir haben keinen Einfluss auf die Inhalte, die Verfügbarkeit und die Datenschutzpraktiken externer Webseiten. Für die Verarbeitung personenbezogener Daten, die beim Aufruf und bei der Nutzung einer externen Webseite erfolgt, ist grundsätzlich deren jeweiliger Betreiber verantwortlich (Art. 4 Nr. 7 DSGVO).

Bitte informieren Sie sich anhand der auf der externen Webseite bereitgestellten Datenschutzhinweise über Art, Umfang und Zwecke der dortigen Verarbeitung personenbezogener Daten sowie über Ihre Rechte (Art. 12 bis 14 DSGVO).

Dieser Hinweis betrifft ausschließlich externe Verlinkungen. Soweit Inhalte oder Dienste anderer Anbieter unmittelbar in unsere Webseite eingebunden werden, informieren wir hierüber gesondert in dieser Datenschutzerklärung.

Borlabs Cookie

Wir nutzen „Borlabs Cookie“ auf unserer Webseite. Anbieter ist die Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland (im Folgenden „Borlabs“ genannt).

Borlabs Cookie ist eine Consent-Management-Technologie, mit der wir Einwilligungen zum Einsatz von Cookies und vergleichbaren Technologien einholen, verwalten und dokumentieren können. Wenn Sie unsere Webseite aufrufen, kann ein technisch erforderliches Cookie mit der Bezeichnung „borlabs-cookie“ in Ihrem Browser gespeichert werden. In diesem Cookie werden insbesondere die von Ihnen erteilten Einwilligungen, abgelehnte Dienste, einzelne Cookie-Einstellungen, eine zufällig generierte Kennung, die Cookie-Laufzeit sowie weitere technische Informationen zur Verwaltung Ihrer Einwilligungsentscheidung gespeichert.

Die Verarbeitung dient dazu, Ihre Einwilligungsentscheidungen zu speichern, den Consent-Banner korrekt anzuzeigen, Ihre Auswahl bei späteren Seitenaufrufen wiederzuerkennen, erteilte Einwilligungen und Widerrufe zu dokumentieren und den Einsatz einwilligungspflichtiger Dienste auf unserer Webseite entsprechend Ihrer Auswahl zu steuern. Nach Angaben von Borlabs werden die in Borlabs Cookie gespeicherten Besucherdaten nicht an Borlabs übermittelt, sondern auf unserem Server gespeichert.

Die Verarbeitung der Einwilligungsdaten erfolgt zur Erfüllung unserer rechtlichen Verpflichtung, Einwilligungen für den Einsatz bestimmter Cookies und vergleichbarer Technologien einzuholen und nachweisen zu können, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Das Speichern und Auslesen des technisch erforderlichen Borlabs-Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da das Cookie erforderlich ist, um die von Ihnen getroffene Einwilligungsentscheidung zu speichern und die Webseite entsprechend Ihrer Auswahl bereitzustellen.

Die in Borlabs Cookie gespeicherten Daten werden gespeichert, bis Sie Ihre Einwilligungsentscheidung ändern, das Cookie in Ihrem Browser löschen oder der Zweck für die Speicherung entfällt. Gesetzliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.

Weitere Informationen zur Datenverarbeitung durch Borlabs finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/ und https://de.borlabs.io/datenschutz/

Microsoft Clarity

Wir nutzen „Microsoft Clarity“ auf unserer Webseite. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (im Folgenden „Microsoft“ genannt).

Microsoft Clarity ist ein Analysewerkzeug, mit dem wir nachvollziehen können, wie Besucher unsere Webseite nutzen und mit einzelnen Seitenbereichen interagieren. Hierzu stellt Clarity insbesondere Heatmaps, Sitzungswiedergaben und statistische Auswertungen bereit. Sitzungswiedergaben sind keine Videoaufzeichnungen, sondern technische Rekonstruktionen der auf einer Webseite dargestellten Inhalte und der während einer Sitzung vorgenommenen Interaktionen.

Beim Einsatz von Microsoft Clarity können insbesondere Ihre IP-Adresse und daraus abgeleitete ungefähre Standortinformationen, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und URLs, Referrer-URL, pseudonyme Nutzer- und Sitzungskennungen, Browser- und Geräteinformationen, Betriebssystem, Bildschirmgröße und Bildschirmauflösung, Spracheinstellungen sowie technische Verbindungs-, Diagnose-, Fehler- und Performance-Daten verarbeitet werden. Darüber hinaus können Interaktionsdaten wie Mausbewegungen, Klicks, Scrollvorgänge, Auswahl- und Eingabeereignisse, Größenänderungen des Browserfensters, Seitenwechsel, Verweildauer und Navigationsabläufe erfasst werden. Je nach Konfiguration können Inhalte einzelner Seitenbereiche maskiert werden, um die Erfassung sensibler Informationen zu begrenzen.

Die Verarbeitung dient dazu, die Nutzung unserer Webseite auszuwerten, häufig oder selten genutzte Inhalte und Funktionen zu erkennen, Bedienungsprobleme und technische Fehler zu identifizieren, die Nutzerführung zu verbessern und unsere Webseite technisch, inhaltlich und gestalterisch zu optimieren.

Microsoft Clarity kann First- und Third-Party-Cookies sowie vergleichbare Technologien einsetzen. Hierzu gehören insbesondere Cookies, mit denen pseudonyme Nutzerkennungen gespeichert, einzelne Seitenaufrufe einer Sitzung zugeordnet und Interaktionen für Sitzungswiedergaben und statistische Auswertungen zusammengeführt werden können.

Wir aktivieren Microsoft Clarity erst, nachdem Sie Ihre Einwilligung erteilt haben. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Banners widerrufen oder geändert werden.

Personenbezogene Daten können auch in den USA verarbeitet werden, also einem Drittstaat, für den kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Soweit personenbezogene Daten an Microsoft in die USA übermittelt oder dort verarbeitet werden, stützt Microsoft die Datenübertragung in die USA auf den EU-U.S. Data Privacy Framework der Europäischen Kommission. Microsoft setzt nach eigenen Angaben außerdem Standardvertragsklauseln im Sinne von Art. 46 DSGVO für konzerninterne Übermittlungen zwischen Microsoft Ireland Operations Limited und Microsoft Corporation ein.

Nach Angaben von Microsoft werden Daten für Sitzungswiedergaben grundsätzlich für 30 Tage gespeichert. Klick- und Heatmap-Daten sowie ausdrücklich gekennzeichnete oder favorisierte Sitzungen können für bis zu neun Monate gespeichert werden. Nach Ablauf der jeweiligen Speicherfrist werden die Daten einschließlich vorhandener Sicherungskopien gelöscht.

Microsoft verarbeitet personenbezogene Daten im Zusammenhang mit Microsoft Clarity in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen zu Microsoft Clarity und zum Datenschutz finden Sie unter https://clarity.microsoft.com/privacy?lang=de und https://www.microsoft.com/de-de/privacy/privacystatement

Google Fonts (lokal eingebunden)

Wir nutzen „Google Fonts“ auf unserer Webseite. Anbieter des Schriftartenangebots ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“ genannt).

Google Fonts ist ein Angebot zur Bereitstellung unterschiedlicher Schriftarten. Die von uns verwendeten Schriftdateien sind lokal auf unserem eigenen Webserver bzw. auf den Servern unseres Hosting-Dienstleisters gespeichert und werden von dort an Ihren Browser übermittelt. Beim Aufruf unserer Webseite wird keine Verbindung zu Servern von Google hergestellt. Google erhält daher im Zusammenhang mit der Bereitstellung der Schriftarten keine personenbezogenen Daten von Besuchern unserer Webseite.

Die lokale Einbindung der Schriftarten dient der einheitlichen, technisch stabilen und optisch ansprechenden Darstellung unserer Webseite auf unterschiedlichen Endgeräten und in verschiedenen Browsern.

Soweit bei der Auslieferung der lokal gespeicherten Schriftdateien technische Zugriffsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die angeforderte Datei, verarbeitet werden, erfolgt diese Verarbeitung über unseren Webserver bzw. unseren Hosting-Dienstleister. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Webseite einheitlich, nutzerfreundlich und technisch zuverlässig darzustellen.

Weitere Informationen zu Google Fonts finden Sie unter https://fonts.google.com/faq?hl=de#privacy

Google Maps

Wir nutzen „Google Maps“ auf unserer Webseite. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“ genannt).

Google Maps ist ein Kartendienst, mit dem wir interaktive Karten, Standortinformationen, Anfahrtsbeschreibungen und geografische Inhalte auf unserer Webseite darstellen können. Beim Aufruf einer Seite, auf der Google Maps eingebunden ist, wird eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Standortdaten, soweit Sie diese freigeben oder diese technisch verarbeitet werden, Browser- und Geräteinformationen, Betriebssystem, Referrer-URL, Nutzungs- und Interaktionsdaten im Zusammenhang mit der eingebundenen Karte sowie weitere technische Zugriffsdaten verarbeitet werden.

Google Maps dient der nutzerfreundlichen Darstellung unserer Standorte, der erleichterten Auffindbarkeit der von uns angegebenen Orte sowie der Bereitstellung von Anfahrts- und Orientierungsinformationen. Die über Google Maps eingebundenen Inhalte werden von Google bereitgestellt. Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch Google im Zusammenhang mit der Nutzung von Google Maps.

Die Speicherung und Verarbeitung personenbezogener Daten können auch in den USA erfolgen, also einem Drittstaat, für den kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt.

Allerdings stützt Google die Datenübertragung in die USA auf den EU-U.S. Data Privacy Framework der Europäischen Kommission. Soweit Google personenbezogene Daten in weitere Drittländer übermittelt oder dort verarbeiten lässt, stützt Google diese Übermittlungen nach eigenen Angaben ergänzend auf geeignete Garantien, insbesondere Standardvertragsklauseln im Sinne von Art. 46 DSGVO.

Die Nutzung von Google Maps erfolgt, soweit Google Maps erst nach Ihrer Einwilligung geladen wird oder hierbei Cookies gesetzt, Informationen im Endgerät gespeichert oder ausgelesen oder vergleichbare Technologien eingesetzt werden, ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über die Einstellungen im Consent-Banner.

Soweit Google Maps ohne vorherige Einwilligung eingebunden wird und keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Standorte nutzerfreundlich darzustellen, die Auffindbarkeit der von uns angegebenen Orte zu erleichtern und eine komfortable Anfahrts- und Orientierungsfunktion bereitzustellen.

Die im Zusammenhang mit Google Maps verarbeiteten Daten werden von Google nach Maßgabe der eigenen Datenschutzbestimmungen verarbeitet und gespeichert. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy?hl=de . Weitere Informationen zu den Google Controller-Controller Data Protection Terms finden Sie unter https://business.safety.google/controllerterms/ . Weitere Informationen zu den Standardvertragsklauseln für Google Maps Platform finden Sie unter https://mapsplatform.google.com/resources/trust-center/eu-standard-contractual-clauses/

YouTube

Wir nutzen „YouTube“ auf unserer Webseite. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“ genannt).

YouTube ist ein Videoportal, über das wir Videos und sonstige audiovisuelle Inhalte auf unserer Webseite einbinden und wiedergeben können. Die eingebundenen Videos werden unmittelbar über einen von YouTube bereitgestellten Videoplayer dargestellt.

Wir laden eingebettete YouTube-Videos erst, nachdem Sie hierzu Ihre Einwilligung erteilt haben. Beim Laden oder Abspielen eines YouTube-Videos wird eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die URL und Kennung des eingebundenen Videos, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, Bildschirmauflösung, Spracheinstellungen, technische Verbindungsdaten sowie Nutzungs- und Interaktionsdaten verarbeitet werden. Zu den Interaktionsdaten können insbesondere der Beginn und die Dauer der Wiedergabe, Unterbrechungen, Suchvorgänge innerhalb des Videos sowie weitere Bedienhandlungen im Videoplayer gehören.

YouTube kann Cookies und vergleichbare Technologien einsetzen sowie Informationen in Ihrem Endgerät speichern oder auslesen, um den Videoplayer bereitzustellen, Einstellungen zu speichern, die Nutzung des Videos auszuwerten, die Sicherheit des Dienstes zu gewährleisten und gegebenenfalls Inhalte oder Werbung zu personalisieren. Wenn Sie während des Aufrufs eines eingebetteten Videos in Ihrem Google- oder YouTube-Konto angemeldet sind, kann Google die Nutzung des Videos Ihrem Konto zuordnen. Sie können dies vermeiden, indem Sie sich vor dem Aufruf des Videos aus Ihrem Google- bzw. YouTube-Konto abmelden.

Die Nutzung von YouTube dient der anschaulichen und nutzerfreundlichen Darstellung von Videos und sonstigen audiovisuellen Inhalten auf unserer Webseite.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit beim Laden oder Abspielen der YouTube-Videos Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Banners widerrufen oder geändert werden.

Personenbezogene Daten können auch in den USA verarbeitet werden, also einem Drittstaat, für den kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Soweit personenbezogene Daten an Google in die USA übermittelt oder dort verarbeitet werden, stützt Google die Datenübertragung in die USA auf den EU-U.S. Data Privacy Framework der Europäischen Kommission. Soweit Google personenbezogene Daten in weitere Drittländer übermittelt oder eine Übermittlung nicht vom EU-U.S. Data Privacy Framework erfasst ist, stützt Google diese Übermittlungen nach eigenen Angaben ergänzend auf geeignete Garantien, insbesondere Standardvertragsklauseln im Sinne von Art. 46 DSGVO.

Google verarbeitet personenbezogene Daten im Zusammenhang mit YouTube in eigener datenschutzrechtlicher Verantwortung. Die Speicherdauer richtet sich nach der Art der verarbeiteten Daten, dem jeweiligen Verarbeitungszweck, den Einstellungen Ihres Google-Kontos und den Datenschutzbestimmungen von Google. Auf die konkrete Dauer der Speicherung durch Google haben wir keinen Einfluss.

Weitere Informationen zur Datenverarbeitung durch Google und YouTube finden Sie unter https://policies.google.com/privacy?hl=de . Weitere Informationen zum Einbetten von YouTube-Videos und zum erweiterten Datenschutzmodus finden Sie unter https://support.google.com/youtube/answer/171780?hl=de-DE

feratel Webcam

Wir nutzen „feratel MediaPlayer“ auf unserer Webseite. Anbieter ist die feratel media technologies AG, Maria-Theresien-Straße 8, A-6020 Innsbruck, Österreich (im Folgenden „feratel“ genannt).

Der feratel MediaPlayer ist ein Dienst zur Bereitstellung und Darstellung von Webcam-Aufnahmen, Livebildern und Panoramavideos. Über den eingebundenen MediaPlayer können wir Ihnen insbesondere aktuelle Ansichten der Umgebung, Wetterbedingungen und sonstige regionale Informationen anzeigen.

Beim Aufruf einer Seite, auf der der feratel MediaPlayer eingebunden ist, wird eine Verbindung zu Servern von feratel hergestellt. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Webcam bzw. Ressource, technische Verbindungsdaten sowie Logdaten verarbeitet werden. Nach Angaben von feratel wird die IP-Adresse unter anderem zur Ermittlung des Herkunftslandes sowie zur technischen Funktionsanalyse, Fehlerbehebung, Gewährleistung der Sicherheit und Verhinderung von Missbrauch verarbeitet. Ein Profiling findet nach Angaben von feratel nicht statt.

Die Verarbeitung dient der technischen Bereitstellung und Wiedergabe der Webcam- und Panoramainhalte, der Darstellung aktueller örtlicher Eindrücke und Wetterbedingungen, der Gewährleistung der Funktionsfähigkeit und Sicherheit des MediaPlayers sowie der Erkennung und Behebung technischer Fehler.

Soweit der feratel MediaPlayer ohne vorherige Einwilligung geladen wird und hierbei keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien eingesetzt werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, Ihnen aktuelle Webcam- und Panoramaaufnahmen nutzerfreundlich bereitzustellen und unser touristisches Informationsangebot anschaulich zu ergänzen.

Wird der feratel MediaPlayer erst nach Ihrer Einwilligung geladen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit beim Laden oder bei der Nutzung des MediaPlayers Informationen im Endgerät gespeichert oder ausgelesen werden, die nicht technisch erforderlich sind, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa über die Einstellungen im Consent-Banner.

Nach Angaben von feratel wird die beim Aufruf des MediaPlayers verarbeitete IP-Adresse vier Tage nach dem Aufruf gelöscht. Die im Zusammenhang mit dem MediaPlayer verarbeiteten Logdaten werden nach Angaben von feratel nach 18 Monaten unwiderruflich gelöscht, soweit keine längere Speicherung aufgrund gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

feratel verarbeitet personenbezogene Daten im Zusammenhang mit dem Aufruf und der Nutzung des MediaPlayers in eigener Verantwortung.

Weitere Informationen zur Datenverarbeitung durch feratel und zum feratel MediaPlayer finden Sie unter https://www.feratel.com/datenschutz

Buchungssystem SynXis

Wir nutzen „SynXis“ für Online-Zimmerreservierungen und Buchungsanfragen auf unserer Webseite. Anbieter ist die Aven Hospitality Solutions GmbH, Main Airport Center, Unterschweinstiege 2–14, 60549 Frankfurt am Main, Deutschland (im Folgenden „Aven Hospitality“ genannt).

SynXis ist eine Buchungs- und Reservierungsplattform für Hotels. Über die SynXis Booking Engine können Verfügbarkeiten, Zimmerkategorien, Preise, Angebote, Zusatzleistungen und weitere buchungsbezogene Informationen angezeigt sowie Buchungsanfragen und Reservierungen technisch entgegengenommen, verarbeitet und bestätigt werden. Die Buchungsstrecke kann auf unserer Webseite eingebunden sein oder über eine entsprechende Schaltfläche, Unterseite oder Weiterleitung aufgerufen werden.

Wenn Sie über SynXis eine Zimmerreservierung vornehmen oder eine Buchungsanfrage stellen, werden die für die Bearbeitung der Buchung oder Anfrage erforderlichen Daten verarbeitet. Hierzu können insbesondere Anrede, Vorname, Nachname, Anschrift, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Aufenthaltszeitraum, An- und Abreisedatum, Anzahl und Namen der mitreisenden Personen, Zimmerkategorie, ausgewählte Rate, gebuchte Zusatzleistungen, Buchungs- und Reservierungsnummer, Zahlungsart, Zahlungsstatus, Zahlungs- und Abrechnungsdaten, Kommunikationsdaten sowie besondere Wünsche, Bemerkungen und weitere von Ihnen freiwillig mitgeteilte Angaben gehören. Soweit die Einrichtung eines Benutzerkontos angeboten und von Ihnen genutzt wird, können zusätzlich Anmeldedaten und ein verschlüsseltes Passwort verarbeitet werden.

Darüber hinaus können technische Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Funktionen, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem, Spracheinstellungen, Sitzungskennungen, technische Anfragedaten, Server-Logs sowie Sicherheits-, Fehler- und Performance-Daten.

Die Verarbeitung dient der technischen Bereitstellung der Buchungsstrecke, der Anzeige und Prüfung von Verfügbarkeiten, Preisen und Angeboten, der Bearbeitung und Bestätigung Ihrer Buchung oder Buchungsanfrage, der Kommunikation mit Ihnen, der Vorbereitung und Durchführung Ihres Aufenthalts, der Abwicklung von Zahlungen, der Bereitstellung gebuchter Zusatzleistungen, der Übermittlung von Buchungsinformationen an das Hotel und angebundene Systeme sowie der Dokumentation der Buchungsvorgänge.

Die Verarbeitung erfolgt, soweit sie für die Anbahnung oder Durchführung eines Beherbergungsvertrags, die Bearbeitung Ihrer Buchungsanfrage, die Durchführung der Reservierung, die Zahlungsabwicklung oder die Bereitstellung der gebuchten Leistungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich verpflichtet sind, bestimmte Buchungs-, Zahlungs-, Abrechnungs- oder Geschäftsunterlagen aufzubewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur sicheren, stabilen und nutzerfreundlichen Bereitstellung der Buchungsstrecke, zur Fehleranalyse, zur Missbrauchs- und Betrugsprävention oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Freiwillige Angaben verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der von Ihnen gewünschten Bearbeitung oder Individualisierung Ihrer Buchung dienen; im Übrigen erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit keine andere Rechtsgrundlage eingreift.

Soweit beim Einsatz der SynXis Booking Engine technisch erforderliche Cookies gesetzt oder Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG, sofern dies für die Bereitstellung der Buchungsstrecke, die Durchführung des Buchungsvorgangs, die Zahlungsabwicklung, die Betrugsprävention oder die Speicherung technisch erforderlicher Sitzungs- und Buchungsinformationen erforderlich ist. Soweit nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Personenbezogene Daten können auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Dies kann insbesondere durch verbundene Unternehmen, Infrastruktur- und Cloudanbieter, Supportdienstleister sowie weitere Unterauftragsverarbeiter erfolgen. Soweit Aven Hospitality personenbezogene Daten in Drittländer übermittelt oder dort verarbeiten lässt, stützt Aven Hospitality diese Übermittlungen nach eigenen Angaben insbesondere auf geeignete Garantien in Form der Standardvertragsklauseln der Europäischen Kommission im Sinne von Art. 46 DSGVO.

Die im Zusammenhang mit der Buchung oder Buchungsanfrage verarbeiteten Daten werden gespeichert, solange dies für die Bearbeitung Ihrer Buchung oder Anfrage, die Durchführung Ihres Aufenthalts, die Zahlungsabwicklung, die Abrechnung, die Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Buchungs-, Zahlungs- und Abrechnungsdaten können aufgrund handels- und steuerrechtlicher Vorgaben für die gesetzlich vorgesehenen Aufbewahrungsfristen gespeichert werden. Anschließend werden die Daten gelöscht oder in der Verarbeitung eingeschränkt, soweit keine weitere Speicherung erforderlich ist.

Aven Hospitality verarbeitet personenbezogene Daten von Nutzern unserer Webseite und Buchungsgästen, soweit diese Verarbeitung zur Bereitstellung und zum Betrieb der SynXis-Buchungs- und Reservierungsplattform in unserem Auftrag erfolgt, als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO. Wir haben mit Aven Hospitality einen Auftragsverarbeitungsvertrag im Sinne von Art. 28 Abs. 3 DSGVO abgeschlossen. In diesem verpflichtet sich Aven Hospitality insbesondere dazu, personenbezogene Daten nur nach Maßgabe unserer Weisungen und zur Erbringung der vereinbarten Dienste zu verarbeiten, geeignete technische und organisatorische Schutzmaßnahmen umzusetzen und Unterauftragsverarbeiter nur nach Maßgabe der vertraglichen Regelungen einzusetzen.

Weitere Informationen zur Datenverarbeitung durch Aven Hospitality finden Sie unter https://www.avenhospitality.com/privacy (auf Englisch). Weitere Informationen zum Data Processing Addendum von Aven Hospitality finden Sie unter https://www.avenhospitality.com/data-processing-addendum (auf Englisch)

Friendly Captcha

Wir nutzen „Friendly Captcha“ auf unserer Webseite. Anbieter ist die Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland (im Folgenden „Friendly Captcha“ genannt).

Friendly Captcha ist eine Schutzlösung, mit der wir bestimmte Bereiche und Funktionen unserer Webseite, insbesondere Kontakt-, Anfrage-, Registrierungs- oder sonstige Eingabeformulare, vor automatisierten Zugriffen, Spam und missbräuchlicher Nutzung durch Programme und Skripte schützen können.

Wenn Sie einen mit Friendly Captcha geschützten Bereich unserer Webseite aufrufen oder nutzen, stellt Ihr Endgerät eine Verbindung zu Servern von Friendly Captcha her. Ihr Browser erhält dabei eine Rechenaufgabe, die im Hintergrund unter Inanspruchnahme bestimmter Systemressourcen Ihres Endgeräts gelöst wird. Das Ergebnis wird anschließend technisch überprüft, um einzuschätzen, ob der Zugriff wahrscheinlich durch einen Menschen oder durch ein automatisiertes Programm erfolgt.

Dabei können insbesondere Verbindungsdaten, Umgebungsdaten, Interaktionsdaten, funktionale Daten, technische Browser- und Geräteinformationen sowie das Ergebnis der Rechenaufgabe verarbeitet werden. Friendly Captcha verwendet diese Daten nach eigenen Angaben ausschließlich zur Erkennung und Behandlung potenziell automatisierter Zugriffe und Sicherheitsrisiken sowie zur Gewährleistung der Sicherheit und Funktionsfähigkeit der geschützten Bereiche. Die Daten werden nicht für Marketingzwecke oder zur Erstellung werblicher Nutzerprofile verwendet.

Nach Angaben von Friendly Captcha werden keine personenbezogenen Daten von Webseitenbesuchern dauerhaft gespeichert. Daten, die eine Identifizierung ermöglichen könnten, insbesondere IP-Adressen, werden mittels One-Way-Hashing anonymisiert. Friendly Captcha verwendet für die Schutzfunktion keine HTTP-Cookies und speichert keine Daten im persistenten Browserspeicher.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Webseite und die darüber bereitgestellten Formulare und Funktionen vor automatisierten Angriffen, Spam, missbräuchlicher Nutzung und sonstigen Sicherheitsrisiken zu schützen sowie die Sicherheit und Funktionsfähigkeit unseres Online-Angebots zu gewährleisten.

Soweit im Rahmen der technischen Durchführung der Rechenaufgabe oder der Erhebung von Umgebungs- und Funktionsdaten Informationen im Endgerät verarbeitet oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da diese Vorgänge für die sichere Bereitstellung der von Ihnen aufgerufenen bzw. genutzten Webseitenfunktion erforderlich sind. Eine Einwilligung ist hierfür grundsätzlich nicht erforderlich.

Friendly Captcha verarbeitet personenbezogene Daten von Besuchern unserer Webseite, soweit diese Verarbeitung zur Bereitstellung der Schutzfunktion in unserem Auftrag erfolgt, als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO. Wir haben mit Friendly Captcha einen Auftragsverarbeitungsvertrag im Sinne von Art. 28 Abs. 3 DSGVO abgeschlossen. In diesem verpflichtet sich Friendly Captcha insbesondere dazu, personenbezogene Daten nur nach Maßgabe unserer Weisungen und zur Erbringung der vereinbarten Dienste zu verarbeiten, geeignete technische und organisatorische Schutzmaßnahmen umzusetzen und Unterauftragsverarbeiter nur nach Maßgabe der vertraglichen Regelungen einzusetzen.

Weitere Informationen zur Datenverarbeitung durch Friendly Captcha finden Sie unter https://friendlycaptcha.com/de/legal/privacy-end-users/

hCaptcha

Wir nutzen „hCaptcha“ auf unserer Webseite. Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA (im Folgenden „IMI“ genannt).

hCaptcha ist ein Sicherheitsdienst, mit dem wir bestimmte Bereiche und Funktionen unserer Webseite, insbesondere Kontakt-, Anfrage-, Anmelde-, Registrierungs- und sonstige Eingabeformulare, vor automatisierten Zugriffen, Spam, betrügerischen Aktivitäten und sonstiger missbräuchlicher Nutzung schützen.

Sobald eine mit hCaptcha geschützte Funktion geladen oder ausgelöst wird, stellt Ihr Endgerät eine Verbindung zu den Servern von IMI her. hCaptcha analysiert anhand verschiedener technischer und verhaltensbezogener Merkmale, ob die betreffende Handlung wahrscheinlich von einem Menschen oder von einem automatisierten Programm ausgeführt wird. Abhängig vom Ergebnis dieser Prüfung kann Ihnen eine Aufgabe angezeigt werden, die Sie lösen müssen. Nach erfolgreicher Prüfung erzeugt hCaptcha einen Prüfwert, der an unsere Webseite übermittelt und serverseitig validiert wird.

Hierbei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Webseite oder Funktion, Referrer-Informationen, Browsertyp, Betriebssystem, Internetanbieter, Geräteart, Geräte- und Plattforminformationen, Spracheinstellungen, technische Verbindungsdaten sowie Informationen über die Nutzung der geschützten Funktion verarbeitet werden. Zu den verarbeiteten Interaktionsdaten können insbesondere Mausbewegungen, Scrollpositionen, Tastatureingaben, Berührungsereignisse, die Dauer der Interaktion, Antworten auf angezeigte Aufgaben sowie das Ergebnis der Sicherheits- und Risikoprüfung gehören. Soweit Sie eine angezeigte Aufgabe lösen, können außerdem Ihre Antworten verarbeitet werden. Diese Antworten werden nach Angaben von IMI nicht mit einer identifizierten Person verknüpft.

Wir setzen hCaptcha im unsichtbaren Modus ein. Dabei wird keine ständig sichtbare Checkbox angezeigt. Die Sicherheitsprüfung kann im Hintergrund ausgeführt werden, beispielsweise wenn Sie ein geschütztes Formular absenden. Nur wenn hCaptcha eine zusätzliche Prüfung für erforderlich hält, wird Ihnen eine sichtbare Aufgabe angezeigt.

Die Verarbeitung dient der Erkennung und Abwehr automatisierter Zugriffe, Spam-Nachrichten, missbräuchlicher Formularübermittlungen, betrügerischer Aktivitäten und sonstiger Angriffe sowie der Sicherstellung der Verfügbarkeit, Integrität und Funktionsfähigkeit unserer Webseite und der darüber angebotenen Funktionen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Webseite, die darüber bereitgestellten Formulare und Funktionen sowie die Daten unserer Nutzer vor automatisierten Angriffen, Spam, Betrug und sonstiger missbräuchlicher Nutzung zu schützen. Soweit hCaptcha eine Funktion schützt, die von Ihnen zur Anbahnung oder Durchführung eines Vertrags genutzt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

hCaptcha kann Cookies und vergleichbare Technologien verwenden sowie Informationen im Endgerät speichern oder auslesen. Soweit diese Vorgänge technisch erforderlich sind, um die von Ihnen aufgerufene oder genutzte Funktion sicher bereitzustellen, automatisierte und missbräuchliche Zugriffe zu erkennen, die Sicherheitsprüfung durchzuführen, eine Sitzung zuzuordnen oder die technische Lastverteilung und Weiterleitung zu gewährleisten, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit nicht technisch erforderliche Cookies, optionale geräteübergreifende Sicherheitsfunktionen, nicht erforderliche Speichertechnologien oder sonstige einwilligungspflichtige Technologien eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Banners widerrufen oder geändert werden.

Personenbezogene Daten können in den USA oder in anderen Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. IMI ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit personenbezogene Daten an IMI in den USA übermittelt werden und die betreffende Verarbeitung von dieser Zertifizierung erfasst ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework. Soweit eine Übermittlung nicht vom EU-U.S. Data Privacy Framework erfasst ist oder Daten in weitere Drittländer übermittelt werden, werden nach Angaben von IMI ergänzend die Standardvertragsklauseln der Europäischen Kommission im Sinne von Art. 46 DSGVO verwendet.

IMI gibt an, personenbezogene Daten der Endnutzer nicht langfristig zu speichern. Personenbezogene Daten sollen, soweit ihre Verarbeitung nicht vermieden werden kann, zeitnah verworfen oder anonymisiert werden. Begrenzte und stichprobenartig erhobene Protokoll- und Fehlerdaten können für einen beschränkten Zeitraum verarbeitet werden, soweit dies für den Betrieb, die Sicherheit, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist. Die konkrete Speicherdauer hängt insbesondere von der eingesetzten hCaptcha-Version, der Konfiguration, dem jeweiligen Sicherheitsereignis und den vertraglichen Vereinbarungen ab.

IMI verarbeitet personenbezogene Daten von Besuchern unserer Webseite, soweit diese Verarbeitung zur Bereitstellung der hCaptcha-Sicherheitsfunktion in unserem Auftrag erfolgt, als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO. Für die Nutzung von hCaptcha gilt ein in die Vertragsbedingungen einbezogener Auftragsverarbeitungsvertrag im Sinne von Art. 28 Abs. 3 DSGVO. Darin verpflichtet sich IMI insbesondere dazu, personenbezogene Daten grundsätzlich nur nach Maßgabe unserer dokumentierten Weisungen und zur Erbringung der vereinbarten Dienste zu verarbeiten, geeignete technische und organisatorische Schutzmaßnahmen umzusetzen und Unterauftragsverarbeiter nach Maßgabe der vertraglichen Regelungen einzusetzen.

Weitere Informationen zur Datenverarbeitung durch IMI und hCaptcha finden Sie unter https://www.hcaptcha.com/privacy . Die Nutzungsbedingungen sind unter https://www.hcaptcha.com/terms abrufbar. Das Data Processing Addendum ist unter https://newassets.hcaptcha.com/dpa/IMI_Data_Processing_Addendum_4.20.2023.pdf verfügbar (auf Englisch).

Stripe

Wir nutzen „Stripe“ zur Abwicklung elektronischer Zahlungen. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (im Folgenden „Stripe“ genannt). Je nach konkret genutzter Zahlungsdienstleistung und Verarbeitung können weitere Gesellschaften der Stripe-Unternehmensgruppe beteiligt sein.

Stripe ist ein Zahlungsdienstleister, über den verschiedene elektronische Zahlungsarten angeboten und abgewickelt werden können. Hierzu können insbesondere Kredit- und Debitkartenzahlungen, Zahlungen über digitale Zahlungsdienste, lokale Zahlungsmethoden, wiederkehrende Zahlungen sowie, sofern eingesetzt, Vor-Ort-Zahlungen über Stripe Terminal gehören. Wenn Sie eine über Stripe angebotene Zahlungsart auswählen oder nutzen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt oder unmittelbar von Stripe erhoben.

Zu den verarbeiteten Daten können insbesondere Vorname, Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Zahlungs- und Zahlungsmitteldaten, Kredit- oder Debitkartendaten, Bankverbindungsdaten, Bestell-, Buchungs- oder Leistungsdaten, Zahlungsbetrag, Währung, Datum und Uhrzeit der Transaktion, Transaktionsnummer, Zahlungsstatus, Informationen zu Rückerstattungen oder Zahlungsanfechtungen, IP-Adresse, ungefähre Standortinformationen, Gerätekennungen, Browser- und Geräteinformationen sowie weitere Daten gehören, die für die Zahlungsabwicklung, Authentifizierung, Betrugsprävention, Risikobewertung, Missbrauchsvermeidung oder Erfüllung gesetzlicher und regulatorischer Pflichten erforderlich sind. Je nach technischer Einbindung werden Zahlungsdaten unmittelbar über eine von Stripe bereitgestellte Eingabemaske, Stripe Checkout, Stripe Elements, einen Zahlungslink oder ein Zahlungsterminal erhoben.

Die Verarbeitung dient der Auswahl und Durchführung der gewünschten Zahlungsart, der technischen Autorisierung und Abwicklung der Zahlung, der Übermittlung des Zahlungsstatus, der Zuordnung der Zahlung zu Ihrer Bestellung, Buchung oder sonstigen in Anspruch genommenen Leistung, der Bearbeitung von Rückerstattungen und Zahlungsanfechtungen, der Authentifizierung, der Betrugs- und Verlustprävention, der Missbrauchsvermeidung sowie der Erfüllung gesetzlicher und regulatorischer Anforderungen im Zusammenhang mit Zahlungsdiensten.

Die Verarbeitung erfolgt, soweit sie für die Anbahnung oder Durchführung eines Vertrags, die Bearbeitung Ihrer Bestellung oder Buchung, die Bereitstellung der in Anspruch genommenen Leistung und die Abwicklung der von Ihnen gewählten Zahlungsart erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung gesetzlicher oder regulatorischer Pflichten, insbesondere handels-, steuer-, zahlungsdiensterechtlicher, geldwäscherechtlicher oder aufsichtsrechtlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur sicheren und effizienten Zahlungsabwicklung, zur Authentifizierung, zur Missbrauchs- und Betrugsprävention, zur Vermeidung finanzieller Verluste oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Beim Einsatz von Stripe im Online-Bereich können Cookies und vergleichbare Technologien verwendet werden, insbesondere zur technischen Bereitstellung der Zahlungsfunktion, zur Authentifizierung, zur Betrugsprävention und zur sicheren Zuordnung von Zahlungsvorgängen. Soweit hierbei technisch erforderliche Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Soweit nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Personenbezogene Daten können auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Soweit personenbezogene Daten an Stripe, LLC in die USA übermittelt oder dort verarbeitet werden, stützt Stripe die Datenübertragung in die USA auf den EU-U.S. Data Privacy Framework der Europäischen Kommission. Soweit eine Übermittlung nicht vom EU-U.S. Data Privacy Framework erfasst ist oder personenbezogene Daten in weitere Drittländer übermittelt werden, stützt Stripe diese Übermittlungen nach eigenen Angaben ergänzend auf geeignete Garantien, insbesondere Standardvertragsklauseln im Sinne von Art. 46 DSGVO.

Die im Zusammenhang mit der Zahlungsabwicklung verarbeiteten Daten werden gespeichert, solange dies für die Durchführung und Dokumentation der Zahlung, die Bearbeitung der Bestellung, Buchung oder sonstigen Leistung, die Abrechnung, die Betrugsprävention, die Bearbeitung von Rückerstattungen oder Zahlungsanfechtungen, die Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden die Daten gelöscht oder in der Verarbeitung eingeschränkt, soweit keine weitere Speicherung erforderlich ist.

Stripe verarbeitet personenbezogene Daten von Kunden, soweit diese Verarbeitung zur Bereitstellung und Durchführung der Zahlungsdienste in unserem Auftrag erfolgt, als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO. Für bestimmte Verarbeitungstätigkeiten, insbesondere die Auswahl und Einbindung von Banken und Anbietern von Zahlungsmethoden, die Betrugs- und Verlustprävention, die Erfüllung gesetzlicher und regulatorischer Pflichten sowie die Analyse, Sicherheit und Weiterentwicklung der eigenen Dienste, verarbeitet Stripe personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung.

Wir haben mit Stripe einen Auftragsverarbeitungsvertrag im Sinne von Art. 28 Abs. 3 DSGVO abgeschlossen. In diesem verpflichtet sich Stripe, soweit Stripe als Auftragsverarbeiter handelt, insbesondere dazu, personenbezogene Daten nur nach Maßgabe unserer Weisungen und zur Erbringung der vereinbarten Dienste zu verarbeiten, geeignete technische und organisatorische Schutzmaßnahmen umzusetzen und Unterauftragsverarbeiter nur nach Maßgabe der vertraglichen Regelungen einzusetzen.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter https://stripe.com/de/privacy . Weitere Informationen zum Data Processing Agreement von Stripe finden Sie unter https://stripe.com/de/legal/dpa (auf Englisch)

4. Weitere Verarbeitungstätigkeiten

Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Wir verarbeiten personenbezogene Daten von Bewerberinnen und Bewerbern zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Entgegennahme, Sichtung und Bewertung Ihrer Bewerbung
• Kommunikation mit Ihnen, insbesondere zur Terminabstimmung, zur Klärung von Rückfragen und zum Austausch von Unterlagen
• Planung und Durchführung von Vorstellungsgesprächen, Auswahlverfahren und Auswahlentscheidungen
• Prüfung Ihrer Eignung für die ausgeschriebene oder eine vergleichbare Stelle
• Vorbereitung und Anbahnung eines Beschäftigungsverhältnisses
• Erfüllung gesetzlicher Pflichten
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Aufnahme in einen Bewerberpool für zukünftige Stellenangebote, sofern Sie uns hierfür eine Einwilligung erteilen

Kategorien personenbezogener Daten

Je nach Art und Umfang Ihrer Bewerbung verarbeiten wir insbesondere die folgenden Kategorien personenbezogener Daten:

• Stammdaten: Vorname, Nachname, Anrede und gegebenenfalls Geburtsdatum
• Kontaktdaten: Anschrift, E-Mail-Adresse und Telefonnummer
• Bewerbungsdaten: Anschreiben, Lebenslauf, Bewerbungsfoto, Zeugnisse, Qualifikationsnachweise, beruflicher Werdegang und Referenzen
• Angaben zur angestrebten Tätigkeit: Gewünschter Einsatzbereich, Arbeitszeit, Gehaltsvorstellungen, Verfügbarkeit und frühestmöglicher Eintrittstermin
• Kommunikationsdaten: Inhalte aus Nachrichten, E-Mails, Telefonaten und Gesprächen sowie Gesprächsnotizen und Terminabsprachen
• Bewertungs- und Auswahldaten: Einschätzungen, Bewertungen und Entscheidungen, die im Rahmen des Bewerbungsverfahrens erstellt werden
• Sonstige Angaben: Weitere Informationen, die Sie uns im Rahmen Ihrer Bewerbung freiwillig zur Verfügung stellen

Herkunft der Daten

Wir erheben Ihre personenbezogenen Daten grundsätzlich unmittelbar bei Ihnen. Dies gilt insbesondere für Daten, die Sie uns im Rahmen Ihrer Bewerbung, eines Vorstellungsgesprächs oder der weiteren Kommunikation zur Verfügung stellen (Art. 13 DSGVO).

Soweit Sie sich über ein Stellenportal, eine Personalvermittlung oder einen anderen Dienstleister bewerben, können wir Ihre Daten auch von der jeweiligen Stelle erhalten. Im Einzelfall können wir außerdem Informationen aus öffentlich zugänglichen berufsbezogenen Quellen verarbeiten, sofern dies für das Bewerbungsverfahren erforderlich und rechtlich zulässig ist (Art. 14 DSGVO).

Besondere Kategorien personenbezogener Daten

Bitte übermitteln Sie uns nur solche personenbezogenen Daten, die für das Bewerbungsverfahren erforderlich sind.

Ihre Bewerbungsunterlagen können besondere Kategorien personenbezogener Daten enthalten. Hierzu gehören beispielsweise Gesundheitsdaten, Angaben zu einer Behinderung, zur Religionszugehörigkeit oder zur Gewerkschaftszugehörigkeit (Art. 9 Abs. 1 DSGVO).

Wir verarbeiten solche Daten nur, wenn dies zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit oder dem Sozialschutzrecht erforderlich ist und die gesetzlichen Voraussetzungen erfüllt sind (Art. 9 Abs. 2 lit. b DSGVO und § 26 Abs. 3 S. 1 BDSG).

Soweit die Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht, erfolgt sie nur für die in der Einwilligung genannten Zwecke (Art. 9 Abs. 2 lit. a DSGVO und § 26 Abs. 2 sowie Abs. 3 S. 2 BDSG). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten je nach Zweck und Sachverhalt auf Grundlage der folgenden Rechtsgrundlagen:

• Durchführung des Bewerbungsverfahrens: Die Verarbeitung ist zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses und zur Durchführung vorvertraglicher Maßnahmen erforderlich (§ 26 Abs. 1 S. 1 BDSG und Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung rechtlicher Pflichten: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils einschlägigen Rechtsvorschrift).
• Berechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich. Hierzu gehören insbesondere die Gewährleistung der IT-Sicherheit sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung: Die Verarbeitung erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung. Dies gilt insbesondere für die Aufnahme in einen Bewerberpool oder für andere ausdrücklich von Ihrer Einwilligung umfasste Verarbeitungen (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO sowie § 26 Abs. 2 BDSG).
• Besondere Kategorien personenbezogener Daten: Die Verarbeitung erfolgt nur unter den Voraussetzungen des Art. 9 Abs. 2 DSGVO und des § 26 Abs. 3 BDSG.

Empfänger und Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen und Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Durchführung des Bewerbungsverfahrens oder zur Erfüllung gesetzlicher Pflichten benötigen. Hierzu können insbesondere die folgenden Stellen gehören:

• Personalverantwortliche
• Geschäftsführung
• Führungskräfte und zuständige Fachabteilungen
• Mitarbeitende, die am Auswahlverfahren beteiligt sind
• Betriebsrat oder andere Beschäftigtenvertretungen, soweit deren Beteiligung gesetzlich vorgesehen oder erforderlich ist

Externe Empfänger können insbesondere sein:

• IT-, Hosting- und Kommunikationsdienstleister
• Anbieter von Bewerbungs- und Personalmanagementsystemen
• Personalvermittlungen und Personalberatungen
• Rechts- und Steuerberater
• Gerichte, Behörden und sonstige öffentliche Stellen

Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter auf Grundlage eines den gesetzlichen Anforderungen entsprechenden Vertrags eingesetzt (Art. 28 DSGVO).

Übermittlung in Drittländer

Soweit bei der Verarbeitung Ihrer Bewerbungsdaten Dienstleister eingesetzt werden, die personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur unter Einhaltung der gesetzlichen Voraussetzungen für Drittlandübermittlungen (Art. 44 ff. DSGVO).

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen (Art. 45 und Art. 46 DSGVO).

Erforderlichkeit der Bereitstellung

Die Bereitstellung derjenigen personenbezogenen Daten, die zur Prüfung Ihrer Bewerbung und zur Durchführung des Bewerbungsverfahrens erforderlich sind, ist Voraussetzung dafür, dass wir Ihre Bewerbung bearbeiten können. Ohne diese Daten können wir Ihre Eignung für die betreffende Stelle gegebenenfalls nicht beurteilen und das Bewerbungsverfahren nicht durchführen (Art. 13 Abs. 2 lit. e DSGVO).

Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Durchführung des Bewerbungsverfahrens und die weiteren genannten Zwecke erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO).

Kommt ein Beschäftigungsverhältnis zustande, werden die für die Begründung und Durchführung des Beschäftigungsverhältnisses erforderlichen Bewerbungsdaten in die Personalakte übernommen. Die weitere Verarbeitung richtet sich nach den für das Beschäftigungsverhältnis geltenden datenschutzrechtlichen und gesetzlichen Bestimmungen (§ 26 Abs. 1 S. 1 BDSG).

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsdaten in der Regel spätestens sechs Monate nach Zugang der Absage oder nach Rücknahme Ihrer Bewerbung. Die vorübergehende Aufbewahrung dient insbesondere der Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche (Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e DSGVO).

Eine längere Speicherung kann erfolgen, wenn konkrete Rechtsansprüche geltend gemacht wurden oder ein gerichtliches oder behördliches Verfahren anhängig ist. In diesem Fall speichern wir die erforderlichen Daten bis zum rechtskräftigen Abschluss des Verfahrens oder bis zum Wegfall des Speicherungsgrundes.

Sofern Sie in die Aufnahme Ihrer Daten in einen Bewerberpool eingewilligt haben, speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung, längstens jedoch für einen Zeitraum von zwölf Monaten. Nach Ablauf dieses Zeitraums werden die Daten gelöscht, sofern Sie nicht erneut in eine weitere Speicherung eingewilligt haben (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO sowie § 26 Abs. 2 BDSG).

Unsere Social-Media-Auftritte

Datenverarbeitung durch soziale Netzwerke und Plattformen

Wir unterhalten öffentlich zugängliche Profile und Auftritte in sozialen Netzwerken und auf anderen Plattformen. Die von uns genutzten Anbieter sind weiter unten aufgeführt.

Wenn Sie einen unserer Social-Media-Auftritte besuchen, können durch den jeweiligen Plattformbetreiber personenbezogene Daten über Sie verarbeitet werden. Hierzu können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Angaben zu Ihrem Benutzerkonto sowie Informationen über Ihre Interaktionen mit unserem Auftritt gehören.

Wenn Sie in Ihrem Benutzerkonto angemeldet sind, kann der Plattformbetreiber den Besuch unseres Social-Media-Auftritts Ihrem Benutzerkonto zuordnen. Personenbezogene Daten können unter Umständen auch dann erhoben werden, wenn Sie nicht angemeldet sind oder kein Benutzerkonto bei der jeweiligen Plattform besitzen. Die Erhebung kann beispielsweise über Cookies, ähnliche Technologien, Gerätekennungen oder die Erfassung Ihrer IP-Adresse erfolgen.

Die Plattformbetreiber können die erhobenen Daten verwenden, um Nutzungs- und Interessenprofile zu erstellen. Auf dieser Grundlage können Ihnen personalisierte Inhalte und Werbung innerhalb und außerhalb der jeweiligen Plattform angezeigt werden. Verfügen Sie über ein Benutzerkonto, kann die Anzeige personalisierter Inhalte und Werbung unter Umständen geräteübergreifend erfolgen.

Wir können nicht sämtliche Verarbeitungsvorgänge der Plattformbetreiber nachvollziehen oder beeinflussen. Der Umfang, die Zwecke und die Rechtsgrundlagen der Verarbeitung sowie die Speicherdauer richten sich maßgeblich nach den Bestimmungen des jeweiligen Anbieters. Weitere Informationen finden Sie in den weiter unten verlinkten Datenschutzhinweisen.

Zwecke und Rechtsgrundlagen unserer Verarbeitung

Wir verarbeiten personenbezogene Daten, die Sie uns über unsere Social-Media-Auftritte zur Verfügung stellen oder die uns im Zusammenhang mit Ihrer Nutzung unserer Auftritte zugänglich werden, insbesondere zu folgenden Zwecken:

• Öffentlichkeitsarbeit und Darstellung unseres Unternehmens
• Information über unsere Leistungen, Angebote und Veranstaltungen
• Kommunikation mit Interessierten, Kunden, Gästen, Bewerbern und Geschäftspartnern
• Bearbeitung von Anfragen, Nachrichten, Kommentaren und sonstigen Interaktionen
• Pflege von Kunden- und Geschäftsbeziehungen
• Marketing und Bewerbung unserer Angebote
• Personalgewinnung und Ansprache potenzieller Bewerber
• Auswertung der Reichweite und Nutzung unserer Social-Media-Auftritte
• Moderation unserer Auftritte und Schutz vor missbräuchlichen oder rechtswidrigen Inhalten

Die Unterhaltung unserer Social-Media-Auftritte und die damit verbundene Verarbeitung erfolgen grundsätzlich zur Wahrung unserer berechtigten Interessen an einer zeitgemäßen Öffentlichkeitsarbeit, der Kommunikation mit den Nutzern, der Pflege unserer geschäftlichen Beziehungen und der Bewerbung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO).

Steht Ihre Kontaktaufnahme im Zusammenhang mit einem Vertrag, dessen Vertragspartei Sie sind, oder mit vorvertraglichen Maßnahmen, die auf Ihre Anfrage erfolgen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir für eine bestimmte Verarbeitung Ihre Einwilligung einholen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Rechtsgrundlagen der eigenständigen Verarbeitung durch die Plattformbetreiber werden von diesen in ihren jeweiligen Datenschutzhinweisen erläutert.

Verantwortlichkeit und Geltendmachung Ihrer Rechte

Wir sind für diejenigen Verarbeitungsvorgänge verantwortlich, bei denen wir selbst über die Zwecke und Mittel der Verarbeitung entscheiden. Dies betrifft insbesondere die von uns veröffentlichten Inhalte sowie die Verarbeitung von Nachrichten, Kommentaren und anderen Interaktionen, die unmittelbar an uns gerichtet sind (Art. 4 Nr. 7 DSGVO).

Der jeweilige Plattformbetreiber ist grundsätzlich eigenständig für die Verarbeitung personenbezogener Daten verantwortlich, die er im Zusammenhang mit dem Betrieb der Plattform, der Bereitstellung von Benutzerkonten, der Analyse des Nutzungsverhaltens oder der Ausspielung von Werbung zu eigenen Zwecken durchführt.

Soweit wir gemeinsam mit einem Plattformbetreiber über die Zwecke und Mittel bestimmter Verarbeitungsvorgänge entscheiden, besteht eine gemeinsame Verantwortlichkeit. Dies kann insbesondere bei der Erstellung und Bereitstellung zusammengefasster Nutzungsstatistiken oder sogenannter Insights-Daten der Fall sein. Die Verantwortlichkeiten werden in diesem Fall nach Maßgabe einer Vereinbarung über die gemeinsame Verantwortlichkeit festgelegt (Art. 26 Abs. 1 und 2 DSGVO).

Soweit eine gemeinsame Verantwortlichkeit besteht, können Sie Ihre Rechte grundsätzlich sowohl gegenüber uns als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen (Art. 26 Abs. 3 DSGVO). Bitte beachten Sie, dass regelmäßig nur der Plattformbetreiber vollständigen Zugriff auf die von ihm verarbeiteten Benutzer-, Geräte- und Nutzungsdaten hat. Er kann daher häufig unmittelbar auf entsprechende Anfragen reagieren.

Weitere Informationen zu Ihren Rechten finden Sie im Abschnitt „Rechte der betroffenen Person“ dieser Datenschutzerklärung.

Empfänger und öffentliche Sichtbarkeit

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen und Stellen Zugriff auf die über unsere Social-Media-Auftritte verarbeiteten personenbezogenen Daten, die diesen Zugriff zur Erfüllung der genannten Zwecke benötigen.

Empfänger der Daten sind außerdem die jeweiligen Plattformbetreiber und gegebenenfalls von diesen eingesetzte Dienstleister. Abhängig von Ihren Einstellungen und der Art Ihrer Interaktion können von Ihnen veröffentlichte Beiträge, Kommentare, Reaktionen oder sonstige Inhalte für andere Nutzer oder öffentlich sichtbar sein.

Eine Offenlegung gegenüber weiteren Empfängern erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht und die Offenlegung für den jeweiligen Zweck erforderlich ist (Art. 6 Abs. 1 DSGVO).

Übermittlung in Drittländer

Einige Plattformbetreiber oder mit ihnen verbundene Unternehmen verarbeiten personenbezogene Daten auch in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, muss die Übermittlung auf einer der in Art. 44 ff. DSGVO vorgesehenen Grundlagen beruhen. Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission gehören (Art. 45 und Art. 46 DSGVO).

Weitere Informationen zu internationalen Datenübermittlungen und den eingesetzten Garantien finden Sie in den Datenschutzhinweisen des jeweiligen Plattformbetreibers.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten, die wir unmittelbar über unsere Social-Media-Auftritte verarbeiten, nur so lange, wie dies für die genannten Verarbeitungszwecke erforderlich ist.

Entfällt der Verarbeitungszweck und besteht keine gesetzliche Aufbewahrungspflicht oder sonstige Rechtsgrundlage für die weitere Speicherung, werden die Daten gelöscht. Eine längere Speicherung kann insbesondere erforderlich sein, wenn die Daten zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden (Art. 5 Abs. 1 lit. e und Art. 17 Abs. 1 lit. a sowie Abs. 3 lit. b und e DSGVO).

Von Ihnen veröffentlichte Beiträge, Kommentare und andere Inhalte können abhängig von der jeweiligen Plattform so lange öffentlich oder für andere Nutzer sichtbar bleiben, bis Sie, wir oder der Plattformbetreiber diese Inhalte löschen. Auf die Speicherdauer von Daten, die der Plattformbetreiber zu eigenen Zwecken verarbeitet, haben wir grundsätzlich keinen Einfluss. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Anbieters.

Facebook

Wir unterhalten einen Auftritt bei Facebook. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Für bestimmte Verarbeitungen im Zusammenhang mit sogenannten Seiten-Insights kann eine gemeinsame Verantwortlichkeit zwischen uns und Meta Platforms Ireland Limited bestehen (Art. 26 DSGVO).

Die Vereinbarung über die gemeinsame Verantwortlichkeit können Sie hier einsehen:

https://www.facebook.com/legal/terms/page_controller_addendum?locale=de_DE

Die deutschsprachige Datenschutzrichtlinie von Meta für Facebook und Instagram finden Sie hier: https://de-de.facebook.com/privacy/policy/

Instagram

Wir unterhalten einen Auftritt bei Instagram. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die deutschsprachige Datenschutzrichtlinie von Meta für Facebook und Instagram finden Sie hier: https://de-de.facebook.com/privacy/policy/

5. Schlussbestimmungen

Dresden, August 2026

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund von Änderungen der Rechtslage, behördlicher oder gerichtlicher Vorgaben, technischer Entwicklungen oder Änderungen unserer Leistungen und Verarbeitungstätigkeiten erforderlich wird.

Es gilt die jeweils auf dieser Webseite veröffentlichte aktuelle Fassung. Den Stand der Datenschutzerklärung können Sie der vorstehenden Orts- und Datumsangabe entnehmen.

Soweit gesetzlich erforderlich, werden wir Sie über wesentliche Änderungen dieser Datenschutzerklärung in geeigneter Weise informieren.