Verantwortlicher

Datenschutzbeauftragter (DPO)

Arten der verarbeiteten personenbezogenen Daten

Die Verarbeitungstätigkeiten betreffen die Erhebung der folgenden personenbezogenen Daten:

Kategorien betroffener Personen

Zwecke der Verarbeitung und Rechtsgrundlagen

1. KUNDEN – Marketing

Versand von Werbe-, Informations- und Schulungsmaterial über Angebote des Verantwortlichen an Nutzer, die den Newsletter-Service über die Website oder durch das Ausfüllen entsprechender Karten in den Verkaufsstellen abonniert haben.

Rechtsgrundlage:
Einwilligung – Art. 6 Abs. 1 Buchst. a DSGVO.

Zwecke der Verarbeitung:

1. Versand von kommerziellen Newslettern an Kunden und potenzielle Kunden per E-Mail;
2. Versand von Sofortnachrichten über SMS, WhatsApp, Telegram oder ähnliche Systeme;
3. Versand von Mitteilungen über Papier- und elektronische Kommunikationsmittel (E-Mail).

Freiwilligkeit der Bereitstellung:
Die Bereitstellung der Daten ist freiwillig. Werden die Daten nicht bereitgestellt, kann der Betroffene keine Werbe- und Marketingmitteilungen des Verantwortlichen erhalten.

Speicherdauer:
Daten werden unverzüglich nach Beendigung des Vertragsverhältnisses oder Widerruf der Einwilligung gelöscht. Daten potenzieller Kunden, bei denen kein Vertragsverhältnis zustande kommt, werden innerhalb von 24 Monaten nach ihrer Erhebung gelöscht.

Art der Verarbeitung:
Die Verarbeitung erfolgt überwiegend mit elektronischen Mitteln.

2. WEBSITE – Navigationsdaten

Erhebung anonymer statistischer Informationen über die Nutzung der Website, Überprüfung ihres ordnungsgemäßen Funktionierens sowie Feststellung von Verantwortlichkeiten bei möglichen Cyberdelikten zum Nachteil des Verantwortlichen.

Rechtsgrundlage:
Berechtigtes Interesse – Art. 6 Abs. 1 Buchst. f DSGVO.

Zwecke der Verarbeitung:

1. Datenanalyse zur Weiterentwicklung und Wartung der Website;
2. Feststellung von Verantwortlichkeiten bei potenziellen Cyberangriffen gegen die Website und/oder die betroffenen Personen;
3. Anonyme statistische Auswertungen zur Nutzung der Website.

Pflicht zur Bereitstellung:
Die Bereitstellung der Daten ist erforderlich. Ohne diese Daten kann der Webdienst nicht bereitgestellt werden.

Speicherdauer:
30 Tage.

Art der Verarbeitung:
Die Verarbeitung erfolgt mit elektronischen Mitteln.

3. WEBSITE – Anfragen über die Website

Bearbeitung von Anfragen, die Betroffene über die Website des Verantwortlichen stellen.

Rechtsgrundlage:
Vertragserfüllung – Art. 6 Abs. 1 Buchst. b DSGVO.

Zweck der Verarbeitung:

1. Bearbeitung von Anfragen über die Webplattform.

Freiwilligkeit der Bereitstellung:
Die Bereitstellung der Daten ist freiwillig. Ohne diese Daten kann der Verantwortliche die Anfrage nicht bearbeiten.

Speicherdauer:
Bis zum Abschluss der Bearbeitung der Anfrage.

Art der Verarbeitung:
Die Verarbeitung erfolgt mit elektronischen Mitteln.

4. WEBSITE – Nutzung der Dienste und des geschützten Bereichs

Nutzung der Dienste, die über den geschützten Bereich der Website des Verantwortlichen angeboten werden.

Rechtsgrundlage:
Vertragserfüllung – Art. 6 Abs. 1 Buchst. b DSGVO.

Zwecke der Verarbeitung:

1. Registrierung im geschützten Bereich;
2. Nutzung der im geschützten Bereich angebotenen Dienste.

Freiwilligkeit der Bereitstellung:
Die Bereitstellung der Daten ist freiwillig. Ohne diese Daten kann der Verantwortliche die Dienste des geschützten Bereichs nicht bereitstellen.

Speicherdauer:
Bis zur Löschung des Benutzerkontos.

Art der Verarbeitung:
Die Verarbeitung erfolgt mit elektronischen Mitteln.

5. FACEBOOK-SEITE

Wenn ein Nutzer die vom Verantwortlichen verwaltete Facebook-Seite nutzt, erhebt Facebook („Social Media“) Informationen wie beispielsweise die Art der angesehenen oder genutzten Inhalte, die vorgenommenen Aktionen sowie Informationen über die verwendeten Geräte (IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen und Cookie-Daten).

Die Seiten-Insights sind aggregierte Statistiken, die auf bestimmten Ereignissen basieren, die von Facebook-Servern erfasst werden, wenn Nutzer mit Seiten und deren Inhalten interagieren.

Wie in der Datenschutzerklärung von Facebook beschrieben, erhebt und verwendet Facebook Informationen auch zur Bereitstellung statistischer Datendienste („Page Insights“), damit Seitenadministratoren nachvollziehen können, wie Nutzer mit den veröffentlichten Inhalten interagieren.

Weitere Informationen:

• https://www.facebook.com/policy
• https://www.facebook.com/privacy/explanation
• https://www.facebook.com/legal/terms/information_about_page_insights_data
• https://www.facebook.com/policies/cookies/

Der Verantwortliche als Administrator der Seite und Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) handeln gemäß Art. 26 DSGVO als gemeinsam Verantwortliche für die Verarbeitung der im Rahmen der Seiten-Insights erhobenen Daten.

Die Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter:

https://www.facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlage:
Berechtigtes Interesse – Art. 6 Abs. 1 Buchst. f DSGVO.

Zweck der Verarbeitung:
Statistische Auswertungen über die Nutzung der Inhalte der vom Verantwortlichen verwalteten Facebook-Seite.

Pflicht zur Bereitstellung:
Die Bereitstellung der Daten ist erforderlich. Ohne diese Daten kann der Verantwortliche keine Dienste über die Facebook-Seite bereitstellen.

Speicherdauer:
Die Daten werden nur für den Zeitraum verarbeitet, der zur Erreichung der beschriebenen Zwecke erforderlich ist und gemäß den Facebook-Richtlinien vorgesehen ist.

Art der Verarbeitung:
Die Verarbeitung erfolgt elektronisch durch Facebook als gemeinsam Verantwortlichen.

6. Verwaltung der IT-Systeme

Personenbezogene Daten werden auf Grundlage des berechtigten Interesses des Verantwortlichen und der betroffenen Personen zur Verwaltung und Sicherheit der technologischen Infrastrukturen (IT) verwendet.

Rechtsgrundlage:
Berechtigtes Interesse – Art. 6 Abs. 1 Buchst. f DSGVO.

Zweck der Verarbeitung:
Verwaltung der IT-Systeme, einschließlich Infrastrukturmanagement, Business Continuity und IT-Sicherheit.

Pflicht zur Bereitstellung:
Erforderlich. Ein Widerspruch gegen die Verarbeitung kann die Durchführung des Vertrags mit dem Kunden bzw. Betroffenen unmöglich machen.

Speicherdauer:
Die Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus für den Zeitraum gespeichert, der zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Art der Verarbeitung:
Die Verarbeitung erfolgt mit elektronischen Mitteln.

7. Google Fonts

Ihre personenbezogenen Daten können verwendet werden, um die Nutzbarkeit der Inhalte der Website durch den Einsatz des Dienstes Google Fonts zu verbessern.

Google Fonts ermöglicht ein schnelleres Laden von Webseiten, optimiert die Darstellung von Webinhalten und verbessert die Benutzererfahrung.

Rechtsgrundlage:
Berechtigtes Interesse – Art. 6 Abs. 1 Buchst. f DSGVO.

Zweck der Verarbeitung:
Verwendung von CSS-Dateien zur Gestaltung und Verbesserung der Darstellung der Website bzw. App über den Dienst Google Fonts.

Pflicht zur Bereitstellung:
Erforderlich. Ein Widerspruch gegen die Verarbeitung kann dazu führen, dass die optimale Darstellung der Inhalte nicht gewährleistet werden kann.

Speicherdauer:
Informationen hierzu finden Sie unter:

https://policies.google.com/privacy

Art der Verarbeitung:
Google Fonts wird von Google als eigenständigem Verantwortlichen bereitgestellt. Die Nutzung von Google Fonts erfordert keine Registrierung oder Authentifizierung bei Google. Im Browser werden keine Cookies gespeichert. CSS-Dateien und Schriftarten werden über die Domains fonts.googleapis.com und fonts.gstatic.com bereitgestellt.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

Datenübermittlung außerhalb der EU

Empfänger der Daten

Auftragsverarbeiter:

• Dienstleister für IT-Systemwartung;
• Newsletter-Dienstleister;
• Website-Entwickler;
• Anbieter von Profiling-Software;
• Ticket-Management-Plattformen;
• Anbieter des Loyalty-Programms;
• Cloud-Dienstleister.