1. Einleitung

Mit dieser Datenschutzerklärung möchten wir Sie über Einzelheiten der Datenerhebung und Datenverarbeitung sowie über die Ihnen in diesem Zusammenhang zustehenden Rechte informieren.

2. Grundsätzliches zur Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Das DENK-ZENTRUM verarbeitet personenbezogene Daten grundsätzlich nur, wenn der Nutzer hierzu seine Einwilligung erteilt oder die Datenverarbeitung durch gesetzliche Vorschriften erlaubt ist. Rechtsgrundlage ist Art. 6 Abs. 1 EU-Datenschutzgrundverordnung (im Folgenden in der Regel als “DSGVO” bezeichnet). Nach dieser Vorschrift ist eine Verarbeitung personenbezogener Daten nur zulässig, wenn die betroffene Person einwilligt (Art. 6 Abs.1 lit. a DSGVO) oder die Verarbeitung zu einer der folgenden Zwecke erforderlich ist:

• Zur Erfüllung eines Vertrages mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs.1 lit. b DSGVO).
• Zur Erfüllung einer rechtlichen Verbindlichkeit unseres Unternehmens (Art. 6 Abs.1 lit. c DSGVO).
• Zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person (Art. 6 Abs.1 lit. d DSGVO).
• Zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder die unserem Unternehmen von der öffentlichen Verwaltung übertragen wurde (Art. 6 Abs.1 lit. e DSGVO).
• Zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person zum Schutz personenbezogener Daten überwiegen (Art. 6 Abs.1 lit. f DSGVO).

3. Speicherdauer und Datenlöschung

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Vorgeschriebene Speicherfristen in diesem Sinne sind z.B. steuerrechtliche oder handelsrechtliche Aufbewahrungsfristen.

4. Erfassung von Zugriffsdaten (Erstellung von Logfiles)

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorrübergehend anonym in den Logfiles unseres Systems gespeichert. Dabei erfolgt keine Verknüpfung mit anderen personenbezogenen Daten des Nutzers. Es werden keine Rückschlüsse auf die betroffene Person gezogen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. f) DSGVO. Die Speicherung ist erforderlich, um die Funktionsfähigkeit unserer Internetseite und die korrekte Darstellung der Inhalte zu gewährleisten.

Weiterhin dienen die Daten unserer Statistik und der ständigen Optimierung unserer Inhalte. Schließlich erfolgt eine Speicherung, um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen zur Verfügung zu stellen.

Es erfolgt keine Weitergabe der Daten an Dritte, sofern keine gesetzliche Offenbarungspflicht besteht.

Da die Erfassung und Speicherung der Daten in den Logfiles für einen störungsfreien Betrieb der Internetseite zwingend erforderlich ist, besteht für den Nutzer keine Widerspruchsmöglichkeit.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Soweit die Erhebung zur funktionsfreien Bereitstellung der Internetseite erfolgte, ist dies mit Beendigung der Internetsitzung der Fall.

5. Kontaktanfragen / Kontaktmöglichkeit

Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten. Rechtsgrundlage für die Verarbeitung ist daher Art. 6 Abs. 1 lit. b) DSGVO.

Die Verarbeitung der über das Kontaktformular oder per E-Mail übermittelten Daten dient ausschließlich zur Durchführung der gewünschten Kontaktaufnahme. Es erfolgt keine Weitergabe der Daten an Dritte, sofern keine gesetzliche Offenbarungspflicht besteht.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Soweit es die vom Nutzer im Kontaktformular bzw. in der E-Mail übermittelten Daten betrifft, ist dies der Fall, wenn die diesbezügliche Kommunikation beendet ist, es sei denn, der Löschung steht eine gesetzliche Aufbewahrungspflicht entgegen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.

Die betroffene Person hat jederzeit die Möglichkeit, die Einwilligung in die Datenverarbeitung zu widerrufen oder der Nutzung der Daten zu widersprechen. In diesem Fall ist die beabsichtigte Kontaktaufnahme zum Nutzer nicht mehr möglich bzw. kann eine bereits begonnene Kommunikation nicht fortgeführt werden.

6. Rechte der Nutzer und Betroffenen

Die Nutzer und Betroffenen (betroffene Person i.S.d. DSGVO) haben folgende Rechte:

• Recht auf Bestätigung und Auskunft
  • Sie können von uns jederzeit eine Bestätigung verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
  • Sie haben das Recht auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (siehe Art. 15 DSGVO).
  • Darüber hinaus steht Ihnen ein Auskunftsrecht zu, ob personenbezogene Daten in einen Staat, der nicht Mitglied der EU ist (sog. Drittland), oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
• Recht auf Berichtigung (siehe Art. 16 DSGVO)
  • Sie haben das Recht, die unverzügliche Berichtigung bezüglich Sie betreffender unrichtiger personenbezogener Daten von uns zu verlangen.
  • Ferner steht Ihnen das Recht zu, von uns unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
• Recht auf Löschung (Recht auf Vergessen werden – siehe Art. 17 DSGVO)
  • Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden.
• Recht auf Einschränkung der Verarbeitung
  • Soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, haben Sie das Recht auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO.
• Recht auf Unterrichtung
  • Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
  • Insoweit können Sie von uns verlangen, über diese Empfänger unterrichtet zu werden.
• Recht auf Datenübertragbarkeit (Datenportabilität – siehe Art. 20 DSGVO)
  • Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Des Weiteren haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
  • Ferner können Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO verlangen, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hierdurch keine Rechte und Freiheiten anderer Personen beeinträchtigt werden.
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
  • Sofern Sie eine datenschutzrechtliche Einwilligung erteilt haben, steht Ihnen das Recht zu, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Recht auf Beschwerde bei der Aufsichtsbehörde
  • Ungeachtet der gegenüber uns bestehenden Rechte, steht Ihnen auch das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
  • Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.