Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
1. Name und Anschrift des Verantwortlichen
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist:
2. Kontakt Datenschutzbeauftragter
Der betriebliche Datenschutzbeauftragte des Verantwortlichen ist unter der oben genannten Anschrift mit „– zu Händen des Datenschutzbeauftragten –" bzw. unter datenschutz@rae-herzog-und-partner.de erreichbar.
3. Verwendete Begrifflichkeiten
Personenbezogene Daten
„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
Verarbeitung
„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
Pseudonymisierung
„Pseudonymisierung" ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden.
Profiling
„Profiling" ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.
Verantwortlicher
Als „Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
Auftragsverarbeiter
„Auftragsverarbeiter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
4. Allgemeines zur Datenverarbeitung
(1) Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
(2) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen eine Verarbeitung erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich, dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage.
(3) Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.
5. Erhebung personenbezogener Daten bei Besuch unserer Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO
Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
6. Cookies
Rechtsgrundlage: Art. 6 Abs. 1 lit. a, f DS-GVO, § 25 Abs. 1, 2 TDDDG
(1) Allgemein
Unsere Webseite verwendet Cookies. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser lokal speichert.
Aufgrund unseres berechtigten Interesses setzen wir technisch notwendige Cookies ein, die zwingend für den Betrieb der Internetseite notwendig sind. Ihre Einwilligung vorausgesetzt, kommen weitere Cookies zum Einsatz.
Sie können Ihre Einwilligung über unser Consent-Banner jederzeit mit Wirkung für die Zukunft widerrufen. Der Consent-Banner kann über das Icon im linken unteren Eck der Webseite jederzeit geöffnet werden.
(2) CookieHub
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO
Wir setzen ein Cookie ein, um Ihre Einstellungen im Consent-Banner zu speichern. Rechtsgrundlage hierfür ist unser berechtigtes Interesse, Ihre Cookie-Einstellungen für Sie zu verwalten.
(3) Google Analytics
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1, 2 TDDDG
Diese Website benutzt auf Grundlage Ihrer Einwilligung Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die auf diese Weise hinterlegten Informationen werden in der Regel an einen Server von Google in den USA übertragen. Bei aktivierter IP-Anonymisierung wird Ihre IP-Adresse seitens Google gekürzt.
Weitere Hinweise: Google Datenschutzrichtlinie
(4) Google Maps
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO
Auf unserer Website verwenden wir Google Maps. Um den Datenschutz zu gewährleisten, ist Google Maps deaktiviert, wenn Sie diese Website betreten. Eine direkte Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie Google Maps selbstständig aktivieren.
Ergänzende Informationen: Google Datenschutzerklärung
(5) Google Tag Manager
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO
Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogene Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager wird erst aktiviert, wenn über den Consent-Banner in die Nutzung von Google Analytics eingewilligt wurde.
7. Kontaktaufnahme
Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DS-GVO
Im Rahmen der Kontaktaufnahme mit uns (z.B. per E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens gespeichert und verwendet.
Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DS-GVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware und Software (Art. 25 DS-GVO).
9. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen offenbaren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, falls Sie eingewilligt haben oder eine rechtliche Verpflichtung dies vorsieht.
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines „Auftragsverarbeitungsvertrages" beauftragen, geschieht dies auf Grundlage des Art. 28 DS-GVO.
10. Übermittlungen in Drittländer
Eine Datenübermittlung in Drittstaaten (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet nur statt, soweit dies zur Durchführung des Schuldverhältnisses erforderlich, gesetzlich vorgeschrieben ist oder Sie uns dazu Ihre Einwilligung erteilt haben.
Wir übermitteln Ihre personenbezogenen Daten derzeit nicht an einen Dienstleister oder an Konzernunternehmen außerhalb des Europäischen Wirtschaftsraums.
11. Rechte der betroffenen Personen
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte zu:
(1) Recht auf Auskunft
Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen.
(2) Recht auf Berichtigung
Sie können die Berichtigung unrichtiger Daten verlangen.
(3) Recht auf Einschränkung
Sie können die Einschränkung der Verarbeitung verlangen.
(4) Recht auf Löschung
Sie können die Löschung Ihrer Daten verlangen.
(5) Recht auf Datenübertragbarkeit
Sie können die Übertragung Ihrer Daten in einem gängigen Format verlangen.
(6) Widerspruchsrecht
Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen.
(7) Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde für Datenschutz zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt.
(8) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen Ihre Daten offengelegt wurden, dies mitzuteilen.
(9) Recht auf Widerruf der Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.