+49 (0) 228 943410

 

Datenschutzerklärung

​

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf. (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

​

Verantwortlicher:

​

Siehe Impressum, auf dieser Seite verlinkt.

​

Datenschutzbeauftragter:

​

dhpg IT-Services GmbH

z.H. Herrn Dr. Christian Lenz

Bunsenstr. 10a

51647 Gummersbach

Tel.: +49 2261 8195 0

E-Mail: datenschutz@dhpg.de

​

​​

1. Weitergabe von Daten

 

Eine Weitergabe personenbezogener Daten erfolgt zu den in dieser Datenschutzerklärung beschriebenen Zwecken, wenn:

• Sie Ihre nach Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,

• die Weitergabe nach Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

• dies gesetzlich zulässig und nach Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

 

Unsere Auftragsverarbeiter Ihre personenbezogenen Daten zur weisungsgebundenen Verarbeitung, soweit dies zur Erfüllung des Auftrages erforderlich ist. Unsere Auftragsverarbeiter haben kein eigenes Nutzungsrecht an Ihren Daten.

​

​

2. Sicherheitsmaßnahmen

​

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen berücksichtigt (Art. 25 DSGVO). Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

​​

​

3. Zusammenarbeit mit Auftragsverarbeitern und Dritten

​

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

​

​

4. Rechte der betroffenen Personen

​

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

​Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

​​

​

5. Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

​

​

Spezielle Datenschutzinformationen

​

1. Erhebung von Zugriffsdaten und Logfiles

Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrers URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

​

 

2. Hosting

Unsere Website wird mit dem Website-Baukasten der Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Israel („Wix“) betrieben. Wix fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen und kann unter https://de.wix.com/about/privacy-dpa-users abgerufen werden. Wix verarbeitet personenbezogene Daten ausschließlich nach unseren Weisungen und für die Bereitstellung der Website.

Bei Nutzung unserer Website können folgende Daten verarbeitet werden:

• IP-Adresse, Geräteinformationen, Browsertyp,

• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten),

• Daten aus Formularen (z. B. Name, E-Mail-Adresse, Telefonnummer) .

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Kommunikation mit Ihnen sowie zur Erfüllung vertraglicher und gesetzlicher Pflichten (Art. 6 Abs. 1 lt. b, c DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lt. f DSGVO).

Wix speichert Daten auf Servern in der EU, den USA und Israel. Für Israel und die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wix ist nach dem EU-US Data Privacy Framework zertifiziert.

Wix verwendet Cookies. Technisch notwendige Cookies werden aufgrund unseres berechtigten Interesses an einer sicheren und funktionsfähigen Website verwendet.

Die Speicherdauer und weitere Informationen zum Datenschutz finden Sie in der Datenschutzrichtlinie von Wix unter https://de.wix.com/about/privacy.

 

​

3. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Die Angaben der Nutzer können in unserem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden.

​

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Anfragen von Kunden, die über ein Kundenkonto verfügen, speichern wir dauerhaft und verweisen zur Löschung auf die Angaben zum Kundenkonto. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 ​).

​

​

4. Onlinepräsenzen in sozialen Medien[JK4] 
 

a. Facebook

Wir nutzen die Social-Media-Plattform Facebook der Meta Platforms Ireland Limited (im Folgenden: Meta), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (nachfolgend: Meta).

 

Meta und wir sind gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO. Eine entsprechende Vereinbarung der Parteien finden Sie unter https://www.facebook.com/legal/controller_addendum.

 

Datenarten

Wenn Sie auf unserem Facebook-Profil mit uns interagieren, verarbeiten wir Ihren (Nutzer-)Namen, Kontoinformationen und alle sonstigen Daten, die Sie auf Ihrem Profil oder im Rahmen der Kommunikation zur Verfügung stellen.

 

Zweck und Rechtsgrundlage der Verarbeitung

Soweit wir auf die Datenverarbeitung Einfluss nehmen können, stellen wir sicher, dass diese datenschutzkonform erfolgt.

Wir verarbeiten Ihre Daten zum Zwecke der Information über unsere Tätigkeit und der Kommunikation mit Ihnen. Wir nutzen unser Facebook-Profil, um neue Mitarbeiter, Kunden und Geschäftspartner zu gewinnen. Es besteht auch die Möglichkeit, mit Ihnen über Direktnachrichten oder öffentliche Kommentare zu unseren Beiträgen in Kontakt zu treten.  Wenn Sie freiwillig unser Facebook-Profil besuchen oder über unser Facebook-Profil mit uns in Kontakt treten, willigen Sie in die oben genannte Verarbeitung Ihrer Daten gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO ein. Im Übrigen können personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 UAbs. 1 lit. f) an der Kommunikation mit den Plattformnutzern verarbeitet werden.

 

Weitergabe an Dritte

Ihre Daten werden nicht an Dritte weitergegeben. Daten, die Sie öffentlich auf unserem Facebook-Profil posten, sind zudem für jedermann sichtbar.

 

Übermittlung in Drittländer

Die Daten werden gemäß Art. 45 DSGVO an Meta übermittelt in die USA übermittelt. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Zudem haben wir Standardvertragsklauseln vereinbart (https://de-de.facebook.com/help/566994660333381), die geeignete Garantien im Sinne des Art. 46 DSGVO bieten.

 

Löschung der Daten

Ihre öffentlichen Posts auf unserem Facebook-Profil werden grundsätzlich nicht gelöscht. Sie können diese aber jederzeit selbst löschen. Wir löschen solche Kommentare nach Kenntnisnahme, die gegen Rechtsvorschriften oder unsere internen Leitlinien verstoßen.

Ihre Nachrichten an uns löschen wir, sobald die Anfrage erledigt wurde.

 

Datenverarbeitung durch Meta

Grundsätzlich können die personenbezogenen Daten auch außerhalb der EU verarbeitet werden. Um Werbeanzeigen personalisieren zu können, werden dabei auch Nutzerprofile erstellt.

Informationen, wie Werbung maßgeschneidert geschaltet werden kann und was zu tun ist, wenn man das nicht möchte, sind auf der Seite www.youronlinechoices.com zu finden. Meta ist für die im Facebook-Profil erhobenen personenbezogenen Daten verantwortlich. Für die von Meta verarbeiteten Daten bleibt Meta nach der DSGVO für die Umsetzung von Informationspflichten und Betroffenenrechte zuständig. Weitere Informationen zum Facebook-Profil finden Sie unter: https://de-de.facebook.com/privacy/policy/.

 

b. Instagram

Wir nutzen die Social-Media-Plattform Instagram der Meta Platforms Ireland Limited (im Folgenden: Meta), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (nachfolgend: Meta).

 

Meta und wir sind gemeinsame Verantwortliche im Sinne des Art. 26 DSGVO. Eine entsprechende Vereinbarung der Parteien finden Sie unter https://www.facebook.com/legal/controller_addendum.

 

Datenarten

Wenn Sie auf unserem Instagram-Profil mit uns interagieren, verarbeiten wir Ihren (Nutzer-)Namen, Kontoinformationen und alle sonstigen Daten, die Sie auf Ihrem Profil oder im Rahmen der Kommunikation zur Verfügung stellen.

 

Zweck und Rechtsgrundlage der Verarbeitung

Soweit wir auf die Datenverarbeitung Einfluss nehmen können, stellen wir sicher, dass diese datenschutzkonform erfolgt.

Wir verarbeiten Ihre Daten zum Zwecke der Information über unsere Tätigkeit und der Kommunikation mit Ihnen. Wir nutzen unser Instagram-Profil, um neue Mitarbeiter, Kunden und Geschäftspartner zu gewinnen. Es besteht auch die Möglichkeit, mit Ihnen über Direktnachrichten oder öffentliche Kommentare zu unseren Beiträgen in Kontakt zu kommen. An der Verarbeitung zum Zwecke der Außendarstellung unseres Unternehmens haben wir ein berechtigtes Interesse gemäß Art. 6 Abs. 1 UAbs. 1 lit. f) DSGVO. Darüber hinaus verarbeiten wir Ihre Daten nur, wenn Sie freiwillig über unser Instagram-Profil mit uns in Kontakt treten. Die Rechtsgrundlage für die Verarbeitung ist damit Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a) DSGVO.

 

Weitergabe an Dritte

Ihre Daten werden nicht an Dritte weitergegeben. Daten, die Sie öffentlich auf unserem Instagram-Profil posten, sind zudem für jedermann sichtbar.

 

Übermittlung in Drittländer

Die Daten werden gemäß Art. 45 DSGVO an Meta übermittelt in die USA übermittelt. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Zudem haben wir Standardvertragsklauseln vereinbart (https://de-de.facebook.com/help/566994660333381), die geeignete Garantien im Sinne des Art. 46 DSGVO bieten.

 

Löschung der Daten

Ihre öffentlichen Posts auf unserem Instagram-Profil werden grundsätzlich nicht gelöscht. Sie können diese aber jederzeit selbst löschen. Wir löschen solche Kommentare nach Kenntnisnahme, die gegen Rechtsvorschriften oder unsere Leitlinie verstoßen.

Ihre Nachrichten an uns löschen wir, sobald die Anfrage erledigt wurde.

 

Datenverarbeitung durch Meta

Grundsätzlich können die personenbezogenen Daten auch außerhalb der EU verarbeitet werden. Um Werbeanzeigen personalisieren zu können, werden dabei auch Nutzerprofile erstellt. Die Muttergesellschaft Meta Platforms, Inc. mit Sitz in Kalifornien, USA, ist nach dem EU-US Data Privacy Framework zertifiziert.

Informationen, wie Werbung maßgeschneidert geschaltet werden kann und was zu tun ist, wenn man das nicht möchte, sind auf der Seite www.youronlinechoices.com zu finden. Meta ist für die im Instagram-Profil erhobenen personenbezogenen Daten verantwortlich. Für die von Meta verarbeiteten Daten bleibt Meta nach der DSGVO für die Umsetzung von Informationspflichten und Betroffenenrechte zuständig. Weitere Informationen zum Instagram-Profil finden Sie unter: https://privacycenter.instagram.com/policy/.​​​