DATENSCHUTZ
ALLGEMEINE INFORMATIONEN ZUM DATENSCHUTZ
Der Schutz Ihrer persönlichen Daten ist für uns wichtig. Er ist ein wesentlicher Bestandteil unserer Entwicklungs- und Vertriebstätigkeit. GEZEITEN erhebt und verwendet Ihre personenbezogenen Daten ausschließlich im Rahmen der Bestimmungen des Datenschutzrechts, die in der Bundesrepublik Deutschland gelten. Die nachfolgenden Erläuterungen informieren Sie über die Art und Weise der Erhebung und Verwendung personenbezogener Daten (nachfolgend "Daten" genannt) sowie über den Umfang und Zweck der Erhebung und Verwendung. Diese Informationen können jederzeit auf unserer Website eingesehen werden.
Herausgeber dieser Website ist die GEZEITEN GmbH, Pappelweg 8, 74081 Heilbronn, Deutschland.
Im Folgenden erhalten Sie einen ersten Überblick darüber, welche Arten von Daten verarbeitet werden und welche Personen von dieser Verarbeitung betroffen sind.
NUTZUNGSDATEN
Wir erheben und verwenden Ihre personenbezogenen Daten, soweit dies erforderlich ist, um Ihnen die Nutzung unseres Internetangebots zu ermöglichen und diese abzurechnen (Nutzungsdaten). Dazu gehören unter anderem Merkmale, die zu Ihrer Identifikation dienen, sowie Informationen darüber, zu welchen Zeiten Sie unseren Dienst nutzen und in welchem Umfang Sie ihn in Anspruch nehmen. Soweit Sie uns personenbezogene Daten zur Verfügung gestellt haben, verwenden wir diese nur zur Beantwortung Ihrer Anfragen, zur Abwicklung mit Ihnen geschlossener Verträge und für die technische Administration. Ihre personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zwecke der Vertragsabwicklung - insbesondere Weitergabe von Bestelldaten an Lieferanten - erforderlich ist, dies zu Abrechnungszwecken erforderlich ist oder Sie zuvor eingewilligt haben. Sie haben das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen.
Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn Sie Ihre Einwilligung zur Speicherung widerrufen, wenn ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.
Wenn Sie unseren Newsletter abonnieren, wird Ihre E-Mail-Adresse für eigene Werbezwecke genutzt, bis Sie sich vom Newsletter abmelden. Das Abonnement kann jederzeit gekündigt werden.
SICHERHEITSMASSNAHMEN
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen im Einklang mit den gesetzlichen Vorgaben, um das erforderliche Schutzniveau zu gewährleisten, Artikel 32 GDPR. Zu den von uns getroffenen Sicherheitsmaßnahmen gehören insbesondere die folgenden:
Secure Sockets Layer | Transport Layer Security (SSL):
Wir verwenden SSL / TLS zur verschlüsselten Übertragung von Daten zwischen den Endgeräten unserer Besucher und unserem Server. Dadurch wird das Risiko einer unbefugten Einsichtnahme in die übertragenen Daten deutlich reduziert.
HTTP Strict Transport Security (HSTS):
Unser Server übermittelt dem Endgerät unserer Nutzer im Header seiner Antwort eine Anweisung, es aufzufordern, ausschließlich verschlüsselt über SSL / TLS zu kommunizieren. Dies verhindert sogenannte HTTP-Downgrade-Angriffe.
WEITERGABE UND OFFENLEGUNG VON PERSONENBEZOGENEN DATEN AN DRITTE
Im Rahmen der Verarbeitung personenbezogener Daten kann es vorkommen, dass die Daten an andere Stellen, Unternehmen, rechtlich selbständige Organisationseinheiten oder Personen übermittelt oder diesen offengelegt werden. Zu den Empfängern dieser Daten können insbesondere gehören.
IT-Dienstleister:
Dazu gehören Dienstleister für die Bereitstellung von Hosting, Maildiensten und Servertechnik.
Zahlungsdienstleister:
Dienstleister, die mit uns bei der Zahlungsabwicklung zusammenarbeiten.
Versanddienstleister:
Dienstleister, die für uns logistische Aufgaben wahrnehmen. Dazu gehören insbesondere
Behörden:
Staatliche Stellen, mit denen wir zur Erfüllung von Aufträgen oder aus rechtlichen Gründen Daten austauschen.
In einem solchen Fall stellen wir den Schutz personenbezogener Daten sicher, indem wir mit den jeweiligen Dritten Verträge oder Vereinbarungen abschließen, die dem angemessenen Schutz der Daten dienen. Wir wählen die Dritten, an die wir Daten weitergeben, sorgfältig und gewissenhaft aus. Soweit wir uns zur Erbringung unserer Leistungen Drittanbieter oder Plattformen bedienen, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.
DATENVERARBEITUNG IN DRITTSTAATEN
Soweit wir Daten in einem Drittland, d.h. einem Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes, verarbeiten oder die Verarbeitung durch Dritte außerhalb dieses Gebietes erfolgt, wird die Verarbeitung nur im Rahmen der geltenden gesetzlichen Bestimmungen durchgeführt. Vorbehaltlich der ausdrücklichen Einwilligung der Betroffenen oder gesetzlich vorgeschriebener Übermittlungen verarbeiten wir Daten oder lassen Daten nur in Drittländern mit einem angemessenen Schutzniveau verarbeiten. Dazu gehören insbesondere Länder, die Daten auf der Grundlage besonderer Garantien verarbeiten, wie z.B. die vertragliche Bindung durch sog. Standardschutzklauseln der EU-Kommission, das Vorliegen von Zertifizierungen oder verbindliche interne Datenschutzregelungen (Art. 44 bis 49 GDPR).
ALLGEMEINER HINWEIS ZUR LÖSCHUNG VON DATEN
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Bestimmungen gelöscht, sobald die Einwilligung in die Verarbeitung widerrufen wurde oder andere Erlaubnisse (z.B. berechtigte Interessen, gesetzliche Verpflichtungen etc.) weggefallen sind. Werden die Daten nicht gelöscht, weil sie für andere, gesetzlich zulässige Zwecke benötigt werden, wird die Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Dies gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist. Weitere Informationen zur Löschung personenbezogener Daten finden Sie ggf. unter den einzelnen Punkten dieser Datenschutzerklärung.
ERKLÄRUNG DER RECHTSGRUNDLAGE
Im Folgenden informieren wir Sie über die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO können auch nationale Regelungen des jeweiligen Wohnsitz- oder Aufenthaltslandes des Nutzers gelten.
Berechtigte Interessen (Art. 6 Abs. 1 S.1 lit. f GDPR):
Die Verarbeitung ist zur Erfüllung der berechtigten Interessen erforderlich, die von dem für die Verarbeitung Verantwortlichen oder einem Dritten verfolgt werden, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Vertragserfüllung und vorvertragliche Ermittlungen (Art. 6 Abs. 1 S. 1 lit. b. GDPR):
Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder um auf Antrag der betroffenen Person vor Abschluss eines Vertrags Maßnahmen zu ergreifen.
Gesetzliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. GDPR):
Die Verarbeitung ist erforderlich, um einer rechtlichen Verpflichtung nachzukommen, der der Verantwortliche unterliegt.
Schutz von lebenswichtigen Interessen (Art. 6 Abs. 1 S. 1 lit. d. GDPR):
Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
Bewerbungsverfahren als vorvertragliches oder vertragliches Verhältnis (Art. 9 Abs. 1 S. 1 lit. b GDPR):
(Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, wie Schwerbehinderteneigenschaft oder ethnische Herkunft) von Bewerbern abgefragt werden, damit der Verantwortliche bzw. die betroffene Person die ihr nach dem Arbeits-, Sozialversicherungs- und Sozialschutzrecht zustehenden Rechte wahrnehmen und ihre diesbezüglichen Pflichten erfüllen kann, erfolgt deren Verarbeitung gemäß Art. 9 Abs. 2 lit. b. DSGVO, bei Schutz lebenswichtiger Interessen der Bewerber oder anderer Personen gemäß Art. 9 Abs. 2 lit. c. DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, zur Beurteilung der Arbeitsfähigkeit des Arbeitnehmers, zur medizinischen Diagnostik, Betreuung oder Behandlung im Gesundheits- oder Sozialbereich oder zur Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gemäß Art. 9 Abs. 2 lit. h. GDPR. Im Falle der Übermittlung von besonderen Datenkategorien auf der Grundlage einer freiwilligen Einwilligung erfolgt die Verarbeitung auf der Grundlage von Art. 9 Abs. 2 lit. a. GDPR.).
Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG):
Wir verarbeiten (besondere) Arten von personenbezogenen Daten im Beschäftigungsverhältnis auf der Grundlage der gesetzlichen Bestimmungen zum Zwecke der Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses.
Einwilligung (falls angefordert) (Art. 6 Abs. 1 S. 1 lit. a DSGVO):
Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Speicherung von Informationen auf dem Endgerät des Endnutzers mit dessen Einwilligung (§ 25 Abs. 1 S. 1 TTDSG):
Wir nutzen Speicherbereiche des Endgeräts unserer Nutzer für bestimmte Funktionen mit deren ausdrücklicher und informierter Zustimmung.
Speicherung von Informationen im Endgerät des Endnutzers aus Erforderlichkeit. (§ 25 Abs. 2 Nr. 2 TTDSG):
Sofern wir Sie beim Besuch unserer Website oder bei der Nutzung einzelner Funktionen nicht um Ihre Einwilligung gebeten haben, nutzen wir den Speicher Ihres Endgerätes für die technische Darstellung und Auslieferung unseres Telemediendienstes, wenn dies technisch erforderlich ist.
Verarbeitung zur Erfüllung eines öffentlichen Interesses (Art. 6 Abs. 1 lit. e GDPR):
Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
RECHTE DER BETROFFENEN PERSONEN
Die betroffenen Personen haben Rechte, über die wir Sie nachstehend informieren.
Widerspruchsrecht (Art. 21 GDPR):
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e oder f (DSGVO) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Recht auf Auskunft (Art. 15 DSGVO):
Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht, und, sofern dies der Fall ist, Zugang zu den personenbezogenen Daten und die folgenden Informationen zu erhalten.
Recht auf Berichtigung (Art. 16 GDPR):
Die betroffene Person hat das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch durch Übermittlung einer ergänzenden Erklärung.
Recht auf Löschung und auf Einschränkung der Verarbeitung (Art. 17, 18 GDPR):
Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, oder alternativ das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung der Daten nach Maßgabe der gesetzlichen Bestimmungen zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 GDPR):
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 GDPR):
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 GDPR):
Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen.