Datenschutzerklärung gemäß Art. 13 DSGVO
Diese Datenschutzerklärung verfolgt das Ziel, umfassend über die Verarbeitung personenbezogener Daten durch EnCry im Rahmen der Nutzung der Website aufzuklären. Die Darstellung orientiert sich an wissenschaftlich fundierten Prinzipien, um Art, Umfang und Zwecke der Datenverarbeitung sowie die Rechte der Betroffenen klar und nachvollziehbar darzustellen. EnCry verpflichtet sich, die einschlägigen datenschutzrechtlichen Vorschriften strikt einzuhalten.
Verarbeitung von personenbezogenen Daten
Kurzüberblick
Die Verarbeitung personenbezogener Daten durch EnCry erfolgt zur Bereitstellung von Produktinformationen sowie zur Sicherstellung der Funktionalität und Optimierung der Website. Dies umfasst insbesondere:
- Logfiles: Zur Übermittlung von Daten an Endgeräte und zur Gewährleistung des ordnungsgemäßen Betriebs.
- Cookies: Zur Verbesserung der Benutzererfahrung und zur Analyse des Nutzungsverhaltens.
- Kommunikationsdaten: Erhebung von Kontaktdaten und Nachrichteninhalten zur Bearbeitung individueller Anfragen.
Darüber hinaus analysiert EnCry das Nutzerverhalten mithilfe von Tracking-Technologien und Drittanbieter-Diensten, um gezielte Marketingstrategien zu entwickeln und die Website kontinuierlich zu optimieren. Diese Verarbeitung erfolgt stets unter Berücksichtigung der geltenden datenschutzrechtlichen Anforderungen.
Datenverarbeitung über Kommunikationsmittel
a) Umfang der Verarbeitung
EnCry ermöglicht die Kontaktaufnahme über verschiedene Kanäle, darunter Post, E-Mail, Kontaktformulare, Telefon und soziale Netzwerke. Anfragen, die keine Identifizierung der anfragenden Person erfordern, können anonym erfolgen. In Fällen, in denen eine Identifikation erforderlich ist, erhebt EnCry die Kontaktdaten der Person, wie Vor- und Nachname, E-Mail-Adresse und Telefonnummer.
Darüber hinaus speichert EnCry bei der Nutzung von Kontaktformularen die übermittelten Daten, wie Nachrichteninhalt, sowie technische Metadaten wie IP-Adresse und Versandzeitpunkt. Diese Daten dienen der effektiven Bearbeitung von Anfragen und der Dokumentation des Kommunikationsverlaufs.
b) Zweck der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:
- Identifikation und Zuordnung der Anfrage zu bestehenden Verträgen oder geschäftlichen Beziehungen.
- Bearbeitung und Beantwortung von Nachrichten sowie Weiterleitung an interne oder externe Stellen, falls erforderlich.
- Verbesserung des Kundenerlebnisses durch Analyse und Optimierung interner Prozesse.
c) Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten umfassen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Nutzers, beispielsweise bei der Nutzung des Kontaktformulars.
- Art. 6 Abs. 1 lit. b DSGVO: Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen von EnCry, insbesondere im Bereich der IT- und Kommunikationssicherheit.
d) Berechtigte Interessen
EnCry verfolgt berechtigte Interessen, darunter:
- Sicherstellung einer effizienten Bearbeitung von Nutzeranfragen.
- Optimierung der Kommunikations- und Marketingstrategien.
- Verbesserung der Website-Sicherheit und des allgemeinen Kundenerlebnisses.
e) Empfänger oder Kategorien von Empfängern
Personenbezogene Daten werden primär intern verarbeitet. Eine Weitergabe an externe Dienstleister erfolgt ausschließlich zur Sicherstellung technischer Prozesse oder zur Bearbeitung spezifischer Anfragen. Beispiele umfassen IT-Dienstleister und Drittanbieter-Tools, die unter strikter vertraglicher Bindung an den Datenschutz arbeiten.
f) Drittstaatenübermittlung
Eine Übermittlung personenbezogener Daten an Drittländer erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist oder der Nutzer ausdrücklich zugestimmt hat. Dabei werden geeignete Garantien gemäß Art. 46 DSGVO sichergestellt, um den Schutz der Daten zu gewährleisten.
g) Dauer der Speicherung
Die Speicherdauer personenbezogener Daten richtet sich nach dem jeweiligen Verarbeitungszweck:
- Daten aus Bewerbungsunterlagen werden bis zu zwei Monate nach Ablehnung gespeichert.
- Rechnungsbelege werden gemäß den gesetzlichen Vorschriften zehn Jahre, Handelsbriefe sechs Jahre aufbewahrt.
- Daten zur Prozessoptimierung können in anonymisierter Form länger gespeichert werden.
h) Widerspruchs- und Beseitigungsmöglichkeit
Betroffene Personen können der Verarbeitung ihrer personenbezogenen Daten jederzeit widersprechen, sofern berechtigte Gründe vorliegen (Art. 21 DSGVO). EnCry stellt sicher, dass Widersprüche unverzüglich bearbeitet werden und betroffene Daten soweit wie möglich gelöscht werden.
i) Bereitstellungspflicht
Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um Anfragen zu bearbeiten und die Kommunikation sicherzustellen. Die Nichtbereitstellung kann dazu führen, dass bestimmte Dienste oder Leistungen nicht erbracht werden können.
Verantwortliche Stelle
Name: EnCry
Anschrift: Bühlweg 10, 86450 Altenmünster
Telefon: +49 [0] 15201723204
E-Mail: info[at]EnCry.de
Datenschutzbeauftragter
Name: Datenschutzbeauftragter EnCry
Anschrift: Bühlweg 10, 86450 Altenmünster
E-Mail: privacy[at]EnCry.de
Datenverarbeitung über Kommunikationsmittel
a) Umfang der Verarbeitung
EnCry stellt verschiedene Kommunikationskanäle zur Verfügung, darunter Post, E-Mail, Kontaktformulare, Telefon und soziale Netzwerke, um Anfragen effizient bearbeiten zu können. Anfragen, die keine Identifizierung erfordern, können anonym erfolgen. In Fällen, in denen eine Identifikation erforderlich ist, beispielsweise zur Klärung spezifischer Anliegen oder zur Bereitstellung rücfragender Informationen, erhebt EnCry personenbezogene Daten wie Vor- und Nachname, E-Mail-Adresse und Telefonnummer. Bei der Nutzung des Kontaktformulars werden zusätzlich gerätespezifische Informationen wie IP-Adresse sowie Datum und Uhrzeit der Übermittlung protokolliert. Diese technische Erfassung dient der Sicherstellung der IT-Sicherheit, der Vermeidung von Missbrauch und der lückenlosen Nachvollziehbarkeit bei etwaigen technischen Problemen.
b) Zweck der Verarbeitung
Die Erhebung und Verarbeitung personenbezogener Daten erfolgt mit den folgenden Zielsetzungen:
- Identifikation und Zuordnung: Nutzeranfragen werden bestehenden Verträgen, Bewerbungsverfahren, Stellenanzeigen oder anderen geschäftlichen Kontexten zugeordnet.
- Bearbeitung und Beantwortung: Eine zügige und zielgerichtete Kommunikation wird sichergestellt.
- Optimierung interner Prozesse: Effizienzsteigerung der internen Bearbeitung, um qualitativ hochwertige Antworten zu gewährleisten.
- Analyse und Weiterentwicklung: Erkenntnisse aus Kommunikationsmustern werden genutzt, um potenzielle Schwachstellen zu identifizieren und zu optimieren.
c) Rechtsgrundlage der Verarbeitung
Die Verarbeitung basiert auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person, insbesondere bei der Nutzung des Kontaktformulars.
- Art. 6 Abs. 1 lit. b DSGVO: Erforderlichkeit zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen von EnCry, insbesondere bei der Bearbeitung von Anfragen zur Sicherstellung einer reibungslosen Kommunikation.
d) Berechtigte Interessen
Die berechtigten Interessen von EnCry umfassen:
- Effizienz in der Kundenkommunikation: Eine qualitativ hochwertige Betreuung wird durch strukturierte Bearbeitungsprozesse gewährleistet.
- IT-Sicherheit: Schutz personenbezogener Daten vor unbefugtem Zugriff und Missbrauch.
- Geschäftsförderung: Verbesserung der Kommunikation, um langfristige Beziehungen mit Nutzern und Kunden aufzubauen.
- Interne Optimierung: Kontinuierliche Weiterentwicklung von Prozessen zur Verbesserung der Nutzererfahrung.
e) Empfänger oder Kategorien von Empfängern
Personenbezogene Daten werden vorrangig durch autorisierte Mitarbeiter von EnCry verarbeitet. Externe Empfänger, wie beispielsweise IT-Dienstleister oder spezialisierte Auftragsverarbeiter, erhalten nur dann Zugriff, wenn dies zur Bearbeitung der Anfrage erforderlich ist. EnCry stellt sicher, dass externe Partner vertraglich zur Einhaltung strenger Datenschutzvorgaben verpflichtet werden.
f) Drittstaatenübermittlung
Die Übermittlung personenbezogener Daten an Drittländer erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist oder die betroffene Person ihre ausdrückliche Einwilligung erteilt hat. In solchen Fällen garantiert EnCry ein angemessenes Datenschutzniveau durch die Implementierung geeigneter Garantien gemäß Art. 46 DSGVO.
g) Dauer der Speicherung
Die Speicherdauer personenbezogener Daten richtet sich nach dem jeweiligen Verarbeitungszweck:
- Bewerbungsunterlagen: Speicherung bis zu zwei Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung zur längeren Speicherung vorliegt.
- Rechnungsbelege: Zehn Jahre Aufbewahrungspflicht gemäß den gesetzlichen Vorgaben.
- Handelsbriefe: Speicherung für mindestens sechs Jahre im Einklang mit steuerrechtlichen Vorgaben.
- Kontaktanfragen: Löschung unmittelbar nach Abschluss der Bearbeitung, sofern keine weiteren rechtlichen oder vertraglichen Verpflichtungen bestehen.
h) Widerspruchs- und Beseitigungsmöglichkeit
Betroffene Personen haben das Recht, der Verarbeitung ihrer personenbezogenen Daten jederzeit zu widersprechen, sofern die Verarbeitung auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO basiert. Ein Widerspruch kann an die in der Datenschutzerklärung genannten Kontaktdaten gerichtet werden. Im Falle eines wirksamen Widerspruchs stellt EnCry die Verarbeitung der betroffenen Daten ein, es sei denn, zwingende schutzwürdige Gründe können nachgewiesen werden.
i) Bereitstellungspflicht
Die Bereitstellung grundlegender personenbezogener Daten, wie Name und E-Mail-Adresse, ist notwendig, um spezifische Anfragen über Kommunikationsmittel bearbeiten zu können. Zusätzliche Angaben sind freiwillig, können jedoch die Bearbeitung beschleunigen und optimieren. Wird die Bereitstellung dieser Daten verweigert, kann EnCry unter Umständen nicht auf die Anfrage reagieren oder die gewünschte Dienstleistung erbringen.
Zusätzlich verpflichtet sich EnCry, betroffene Personen regelmäßig über Änderungen in den Datenschutzrichtlinien und der Datenverarbeitungspraxis zu informieren, um ein höchstes Maß an Transparenz zu gewährleisten. Dies trägt nicht nur zur Stärkung des Vertrauensverhältnisses zwischen EnCry und den Nutzern bei, sondern entspricht auch den rechtlichen Anforderungen gemäß DSGVO.
Verarbeitung personenbezogener Daten durch Logfiles
a) Umfang der Datenerhebung und -verarbeitung
Bei jedem Zugriff auf die Website von EnCry unter https://www.encry.de erfolgt eine automatisierte Erfassung und Speicherung von Daten des zugreifenden Computersystems in sogenannten Logfiles. Die erfassten Daten umfassen:
- Die IP-Adresse des zugreifenden Systems (anonymisiert durch Maskierung des letzten Oktetts, z. B. 123.123.123.XXX),
- Typ und Version des verwendeten Browsers,
- Datum und Uhrzeit des Zugriffs,
- Technische Spezifikationen des Betriebssystems des Nutzers,
- Referrer-URL (die zuvor besuchte Website),
- Hostname des zugreifenden Rechners.
Die Anonymisierung der IP-Adresse wird durch eine algorithmische Umwandlung des letzten Zahlenblocks sichergestellt, um eine individuelle Zuordnung zu unterbinden. Diese Maßnahme gewährleistet, dass keine direkte Identifikation des Nutzers möglich ist.
b) Zweck der Datenverarbeitung
Die Verarbeitung der oben genannten Daten erfolgt zu mehreren Zwecken, darunter:
- Sicherstellung technischer Funktionalität: Gewährleistung des fehlerfreien Betriebs und der Verfügbarkeit der Website-Inhalte.
- Systemstabilität und Integrität: Schutz der IT-Infrastruktur durch proaktive Identifikation von Schwachstellen und Angriffen.
- Diagnose technischer Probleme: Erfassung und Behebung von Fehlerquellen im Übertragungs- und Anzeigemodus der Website.
- Optimierung der Nutzererfahrung: Analyse und Verbesserung von Navigation und Performance der Website.
- Erfüllung gesetzlicher Anforderungen: Speicherung von Zugriffsdaten zur Einhaltung regulatorischer Vorgaben, etwa im Bereich der Cybersicherheit.
Die Logfile-Daten werden ausschließlich zu den oben genannten Zwecken verwendet und nicht zur Erstellung von Nutzerprofilen oder zu Marketingzwecken analysiert.
c) Rechtsgrundlage der Verarbeitung
Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Sie erfolgt zur Wahrung der berechtigten Interessen von EnCry, insbesondere der Bereitstellung einer sicheren und nutzerfreundlichen Website.
d) Berechtigte Interessen des Verantwortlichen
Die berechtigten Interessen, die EnCry durch die Verarbeitung der Logfile-Daten verfolgt, umfassen:
- Aufrechterhaltung der technischen Betriebsbereitschaft: Sicherstellung eines konsistenten Zugriffs auf die Website-Inhalte.
- Prävention von Cyberangriffen: Schutz sensibler Daten und Systeme vor unbefugtem Zugriff.
- Nutzerorientierte Weiterentwicklung: Anpassung der Website an die Bedürfnisse und technischen Gegebenheiten der Nutzer.
- Erfüllung rechtlicher Dokumentationspflichten: Bereitstellung revisionssicherer Protokolle.
e) Empfänger und Datenweitergabe
Die Logfile-Daten werden ausschließlich von autorisierten Mitarbeitern der IT-Abteilung von EnCry verarbeitet. Im Rahmen bestimmter Aufgaben, etwa des Hostings oder der Wartung der Website, können Daten an externe Dienstleister weitergegeben werden. Diese Dienstleister unterliegen strikten vertraglichen Verpflichtungen zur Einhaltung datenschutzrechtlicher Standards.
f) Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Sollte eine solche Übermittlung erforderlich werden, erfolgt sie ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO oder nach ausdrücklicher Einwilligung der betroffenen Person.
g) Speicherdauer und Löschung
Die Speicherdauer der erfassten Daten richtet sich nach dem Verwendungszweck:
- Sitzungsbezogene Daten: Diese Daten werden nach Beendigung der Sitzung automatisch gelöscht.
- Langfristige Speicherung: Anonymisierte Logfiles können unbegrenzt zu statistischen und analytischen Zwecken aufbewahrt werden.
- Sicherheitsrelevante Ereignisse: Daten, die für Sicherheitsüberprüfungen oder zur Einhaltung rechtlicher Vorschriften erforderlich sind, können länger aufbewahrt werden.
h) Rechte der betroffenen Person
Nutzer haben gemäß Art. 21 DSGVO das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, sofern sich aus ihrer spezifischen Situation Gründe ergeben, die gegen die Verarbeitung sprechen. EnCry wird den Widerspruch prüfen und die Verarbeitung einstellen, es sei denn, zwingende schutzwürdige Gründe sprechen dagegen. Nicht abwählbar sind jedoch Datenverarbeitungen, die für den technischen Betrieb der Website unabdingbar sind.
i) Erforderlichkeit der Bereitstellung
Die Verarbeitung personenbezogener Daten in Logfiles ist essenziell, um die Website technisch bereitzustellen. Ohne die Erfassung grundlegender Daten, wie der IP-Adresse, ist der Zugriff auf die Website aus technischen Gründen nicht möglich.
Verarbeitung personenbezogener Daten durch Cookies
a) Umfang der Datenverarbeitung
EnCry implementiert auf ihrer Website sogenannte Cookies, welche als essenzielle Textdateien dienen und beim Besuch der Website auf den IT-Systemen der Nutzenden gespeichert werden. Diese Cookies enthalten eindeutige Zeichenfolgen, die eine Wiedererkennung des Browsers bei künftigen Besuchen ermöglichen und so die Funktionalität der Website optimieren.
Die Nutzung von Cookies erfolgt mit dem Ziel, die Benutzerfreundlichkeit der Website sicherzustellen und zu verbessern. Sie werden in verschiedenen Kategorien eingesetzt, um spezifische Funktionen zu unterstützen und Nutzerdaten zu verarbeiten:
- Technisch notwendige Cookies Diese Cookies sind unentbehrlich für die Bereitstellung grundlegender Funktionen der Website. Ohne sie ist die Funktionalität der Website erheblich eingeschränkt. Die durch diese Cookies erhobenen Daten dienen ausschließlich der Sicherstellung technischer Abläufe und werden nicht zur Erstellung von Nutzerprofilen genutzt.
- Präferenz-Cookies Präferenz-Cookies speichern benutzerspezifische Einstellungen, beispielsweise bevorzugte Sprachen oder Regionen, um eine personalisierte Nutzungserfahrung zu gewährleisten.
- Funktionale Cookies Diese Cookies ermöglichen den Zugriff auf zusätzliche Funktionen wie das Abspielen von Videos oder die Speicherung anonymisierter Einstellungen. Dabei werden keine Daten an Dritte weitergegeben, und die Bewegung der Nutzenden auf anderen Websites wird nicht verfolgt.
- Analyse- und Statistik-Cookies Analyse-Cookies erfassen pseudonymisierte Informationen über das Verhalten der Nutzenden auf der Website. Diese Daten unterstützen EnCry bei der kontinuierlichen Verbesserung und Anpassung von Inhalten an die Bedürfnisse der Zielgruppen.
- Marketing- und Drittanbieter-Cookies Marketing-Cookies dienen der Optimierung von Werbemaßnahmen und der Messung ihres Erfolgs. Informationen können mit Drittanbietern geteilt werden, um relevante Anzeigen zu schalten und die Häufigkeit von Werbeeinblendungen zu kontrollieren.
b) Zweck der Verarbeitung
Die Verarbeitung personenbezogener Daten durch Cookies erfolgt, um die Funktionalität der Website zu gewährleisten, ihre Benutzerfreundlichkeit zu verbessern und eine personalisierte Nutzungserfahrung zu ermöglichen. Technisch notwendige Cookies stellen die Grundfunktionen sicher, während Analyse- und Marketing-Cookies EnCry unterstützen, Zielgruppen besser zu verstehen und maßgeschneiderte Inhalte bereitzustellen. Die Daten aus technisch notwendigen Cookies werden nicht zur Erstellung von Profilen verwendet.
c) Rechtsgrundlage der Verarbeitung
Die rechtliche Grundlage für die Verarbeitung von technisch notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO, da diese Cookies zur Wahrung berechtigter Interessen von EnCry erforderlich sind. Für alle anderen Cookies ist eine ausdrückliche Einwilligung der Nutzenden erforderlich, gemäß Art. 6 Abs. 1 lit. a DSGVO.
d) Berechtigte Interessen
EnCry verfolgt legitime wirtschaftliche Ziele, darunter die Sicherstellung der Funktionalität der Website, die effiziente Bereitstellung von Informationen und die Verbesserung des Nutzererlebnisses. Technisch notwendige Cookies sind unverzichtbar, um diese Ziele zu erreichen.
e) Empfänger oder Kategorien von Empfängern
Die durch Cookies erhobenen Daten werden ausschließlich von autorisierten Mitarbeitenden von EnCry verarbeitet. Externe Dienstleister, die für Hosting und IT-Dienstleistungen zuständig sind, können diese Daten ebenfalls erhalten, jedoch nur im Rahmen klar definierter vertraglicher Vereinbarungen. Eine Weitergabe an unbefugte Dritte ist ausgeschlossen.
f) Drittstaatenübermittlung
Grundsätzlich werden keine durch Cookies erhobenen Daten in Drittstaaten übertragen. Ausnahmen gelten lediglich für Dienste, bei denen dies zur Bereitstellung von Funktionen erforderlich ist und die Nutzenden ihre ausdrückliche Einwilligung erteilt haben.
g) Dauer der Speicherung
Die Speicherfristen von Cookies variieren je nach ihrer Funktion:
- Sitzungscookies: Diese werden unmittelbar nach Beendigung der Browsersitzung gelöscht.
- Persistente Cookies: Diese verbleiben für eine vordefinierte Dauer auf dem Gerät der Nutzenden und können manuell entfernt werden.
h) Widerspruchs- und Beseitigungsmöglichkeit
Nutzende haben das Recht, der Verarbeitung personenbezogener Daten durch Cookies gemäß Art. 21 DSGVO zu widersprechen. Die Verwaltung von Cookies kann über die Browsereinstellungen erfolgen, wobei Nutzende auch bereits gespeicherte Cookies löschen können. Eine Deaktivierung technisch notwendiger Cookies kann jedoch die Funktionsfähigkeit der Website beeinträchtigen.
i) Bereitstellungspflicht
Die Bereitstellung personenbezogener Daten durch technisch notwendige Cookies ist für die Nutzung wesentlicher Website-Funktionen erforderlich. Die Verwendung optionaler Cookies, wie Analyse- und Marketing-Cookies, erfolgt auf freiwilliger Basis und erfordert eine Einwilligung der Nutzenden.
Datenverarbeitung durch Cookie-Banner
a) Umfang der Verarbeitung
Die Implementierung eines Cookie-Banners durch EnCry umfasst eine differenzierte Verarbeitung personenbezogener Daten, einschließlich Cookies und IP-Adressen. Ziel ist es, eine informierte und dokumentierte Einwilligung der Nutzenden einzuholen. Neben der Speicherung der Präferenzen im Hinblick auf Cookie-Kategorien werden technische Informationen, etwa über den Zeitpunkt der Zustimmung und spezifische Browsereinstellungen, erfasst. Diese Informationen dienen der Nachverfolgbarkeit und der Einhaltung rechtlicher Vorgaben.
Darüber hinaus können die erfassten Daten verwendet werden, um die Benutzeroberfläche der Website an individuelle Präferenzen anzupassen, wodurch eine optimierte und personalisierte Nutzererfahrung ermöglicht wird.
b) Zweck der Verarbeitung
Der Hauptzweck des Cookie-Banners liegt in der rechtlich konformen Einholung der Zustimmung zur Verarbeitung personenbezogener Daten. Diese Zustimmung erlaubt EnCry den Einsatz von Cookies, um die Funktionalität der Website zu verbessern, die Nutzung zu analysieren und gezielte Marketingstrategien zu entwickeln. Der Cookie-Banner dient ferner als Kommunikationsmittel, um Transparenz über den Einsatz von Cookies zu schaffen und rechtliche Vorgaben der DSGVO zu erfüllen.
c) Rechtsgrundlage der Verarbeitung
Die rechtliche Basis für die Verarbeitung personenbezogener Daten über den Cookie-Banner ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, sofern ein berechtigtes Interesse vorliegt. Falls die Verarbeitung von der Einwilligung der Nutzenden abhängig ist, basiert sie auf Art. 6 Abs. 1 S. 1 lit. a DSGVO. Diese duale Grundlage gewährleistet sowohl die Wahrung rechtlicher als auch operativer Anforderungen.
d) Berechtigte Interessen
EnCry verfolgt mit dem Einsatz des Cookie-Banners mehrere berechtigte Interessen. Hierzu zählen die Optimierung der Nutzerfreundlichkeit, die Sicherstellung der Website-Funktionalität und die Durchführung analytischer Maßnahmen zur Verbesserung des Online-Angebots. Zudem dient der Cookie-Banner dem Schutz personenbezogener Daten, indem er die Einhaltung der Nutzerpräferenzen sicherstellt und eine transparente Kommunikation gewährleistet.
e) Empfänger oder Kategorien von Empfängern
Die über den Cookie-Banner erhobenen Daten werden primär intern von EnCry verarbeitet. In Einzelfällen erhalten externe Dienstleister, die mit dem Hosting oder der technischen Wartung der Website betraut sind, Zugriff auf die Daten. Diese Dienstleister sind vertraglich dazu verpflichtet, die Daten ausschließlich gemäß den Vorgaben von EnCry und unter strikter Einhaltung der Datenschutzbestimmungen zu verarbeiten.
Gegebenenfalls werden aggregierte oder anonymisierte Daten an Anbieter von Webanalysen oder Marketing-Tools weitergegeben, sofern dies für die Optimierung der Dienste erforderlich ist.
f) Drittstaatenübermittlung
Grundsätzlich erfolgen keine Übermittlungen personenbezogener Daten in Drittstaaten. Sollte dies ausnahmsweise erforderlich sein, beispielsweise bei der Nutzung internationaler Dienstleister, wird dies ausschließlich auf Basis der ausdrücklichen Einwilligung der Nutzenden oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission durchgeführt.
g) Dauer der Speicherung
Die Speicherdauer der durch den Cookie-Banner erhobenen Daten variiert je nach Zweck. Daten, die zur Verwaltung der Zustimmung benötigt werden, bleiben während der gesamten Nutzungsdauer der Website gespeichert oder bis ein Widerruf erfolgt. Cookies selbst unterliegen unterschiedlichen Speicherdauern, abhängig von ihrer Art (z. B. Sitzungscookies oder persistente Cookies).
Daten, die ihren Zweck erfüllt haben, werden unverzüglich gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.
h) Widerspruchs- und Beseitigungsmöglichkeit
Nutzende haben jederzeit das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen. Ein solcher Widerspruch kann über die Cookie-Einstellungen der Website oder durch Änderungen der Browsereinstellungen erfolgen. Der Widerruf der Einwilligung kann jedoch die Nutzung bestimmter Website-Funktionen, wie personalisierte Inhalte oder Einkaufsfunktionen, einschränken.
i) Bereitstellungspflicht
Die Bereitstellung personenbezogener Daten über den Cookie-Banner erfolgt auf freiwilliger Basis. Ohne diese Daten können jedoch einige Funktionen der Website, wie die Speicherung von Präferenzen oder die Bereitstellung personalisierter Inhalte, nicht vollumfänglich genutzt werden. Dennoch bleibt der grundlegende Zugriff auf die Website in der Regel möglich, wenn auch mit eingeschränkten Funktionalitäten.
Verarbeitung personenbezogener Daten bei Instagram und Facebook
a) Umfang der Verarbeitung
EnCry verarbeitet personenbezogene Daten im Rahmen der Administration und Nutzung ihrer Profile auf Instagram (https://www.instagram.com/encry/) und Facebook (https://www.facebook.com/EnCry). Diese Plattformen werden von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben. Meta ist primär verantwortlich für die Verarbeitung personenbezogener Daten, da Meta die Zwecke und Mittel dieser Verarbeitung festlegt.
Die Datenschutzerklärungen von Meta sind unter https://www.facebook.com/privacy/policy sowie unter https://help.instagram.com/519522125107875?helpref=page_content einsehbar. Die Cookie-Richtlinie ist unter https://privacycenter.instagram.com/policy verfügbar. Kontakt zum Datenschutzbeauftragten von Meta ist über https://www.facebook.com/help/contact/540977946302970 möglich.
Meta stellt EnCry Funktionen bereit, die aggregierte und anonymisierte statistische Daten über die Nutzer und Besucher ihrer Profile liefern. Diese Daten werden mittels Cookies erhoben, die eindeutige Benutzercodes enthalten und für definierte Zeiträume auf den Endgeräten der Besucher gespeichert werden. Diese Benutzercodes können mit Anmeldedaten verknüpft werden, um Nutzungsprofile zu erstellen, welche der gezielten Schaltung von Werbeanzeigen auf Meta-Plattformen oder Partnerseiten dienen.
Falls Plugins, wie beispielsweise Video-Player, eingebunden werden, können die IP-Adresse des Nutzers und andere Daten an die Anbieter dieser Plugins übermittelt werden. Zudem können durch die Nutzung solcher Plugins zusätzliche Cookies auf dem Endgerät des Nutzers gespeichert werden.
b) Zweck der Verarbeitung
Meta verarbeitet personenbezogene Daten hauptsächlich für Zwecke der Marktforschung, der gezielten Werbung sowie zur Erfüllung der vertraglichen Verpflichtungen im Rahmen der Bereitstellung und Wartung der Dienste.
c) Rechtsgrundlage der Verarbeitung
Die Verarbeitung personenbezogener Daten basiert bei Nutzern, die ihre Einwilligung erteilt haben, auf Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit die Verarbeitung zur Erfüllung vertraglicher Verpflichtungen erforderlich ist, bildet Art. 6 Abs. 1 S. 1 lit. b DSGVO die Rechtsgrundlage.
d) Empfänger oder Kategorien von Empfängern
Die Weitergabe personenbezogener Daten erfolgt entsprechend den Vorgaben von Meta. EnCry verarbeitet die von Meta bereitgestellten Daten intern, insbesondere in der Marketing-Abteilung, und gibt diese nur weiter, sofern dies zur Nutzung oder Kommunikation auf den Plattformen erforderlich ist. Hauptempfänger sind Meta sowie die Öffentlichkeit, die Zugriff auf die veröffentlichten Inhalte der Profile hat.
e) Drittstaatenübermittlung
Meta kann personenbezogene Daten in Drittländer übermitteln. Die spezifischen Bedingungen und Garantien hierzu sind in den Datenschutzrichtlinien von Meta dargelegt.
f) Dauer der Speicherung
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. EnCry hat keinen Einfluss auf die Speicherdauer der durch Meta erhobenen Daten. Cookies, die durch Meta gesetzt werden, können von Nutzern selbst über ihre Browser-Einstellungen verwaltet oder gelöscht werden.
g) Bereitstellungspflicht
Die Nutzung der Social-Media-Profile ist freiwillig. Im Falle der Nichtbereitstellung personenbezogener Daten können jedoch bestimmte Funktionen der Plattformen eingeschränkt oder nicht verfügbar sein.
Datenverarbeitung durch Google Analytics
a) Umfang der Verarbeitung
EnCry nutzt Google Analytics, einen von Google Ireland Ltd. bereitgestellten Dienst, um umfassende Webanalysen durchzuführen. Dabei werden personenbezogene Daten wie Cookies, IP-Adressen, Geräteinformationen sowie Daten zum Nutzungsverhalten verarbeitet. Diese Informationen ermöglichen detaillierte Einblicke in das Verhalten der Besucher auf der Website. Zusätzliche Angaben zur Datenverarbeitung durch Google finden sich in deren Datenschutzerklärung unter http://policies.google.com/privacy. Der Datenschutzbeauftragte von Google kann über https://support.google.com/policies/contact/general_privacy_form kontaktiert werden.
b) Zwecke und Rechtsgrundlagen der Verarbeitung
Der Einsatz von Google Analytics erfolgt zur Verbesserung der Funktionalität und Benutzerfreundlichkeit der Website von EnCry. Mithilfe der Analyse des Nutzerverhaltens werden Inhalte und Strukturen kontinuierlich optimiert. Die Verarbeitung dieser Daten basiert auf der informierten Einwilligung der Nutzer, die durch die Zustimmung zum Cookie-Banner erteilt wird. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden, ohne dass dabei Nachteile entstehen.
c) Empfänger oder Kategorien von Empfängern
Die durch Google Analytics erhobenen Daten werden an Google Ireland Ltd. und gegebenenfalls an Google LLC in den Vereinigten Staaten übermittelt. Als Auftragsverarbeiter verarbeitet Google diese Daten gemäß den vertraglichen Vereinbarungen mit EnCry.
d) Drittstaatenübermittlung
Teile der personenbezogenen Daten werden in die USA übertragen, einem Land, das nicht über ein der EU vergleichbares Datenschutzniveau verfügt. Dies bedeutet, dass Rechte der Betroffenen, wie das Recht auf Auskunft oder Löschung, möglicherweise eingeschränkt durchsetzbar sind. EnCry weist Nutzer auf diese Einschränkungen hin und stützt die Übertragung auf die ausdrückliche Einwilligung der Nutzer gemäß Art. 49 Abs. 1 lit. a DSGVO. Darüber hinaus wurden mit Google Standardvertragsklauseln (SCC) gemäß Art. 28 DSGVO vereinbart, um den Schutz der Daten zu gewährleisten.
e) Dauer der Speicherung
Die Dauer der Speicherung personenbezogener Daten hängt von der Lebensdauer der jeweiligen Cookies ab. Diese Daten werden so lange gespeichert, wie sie für die vorgesehenen Zwecke erforderlich sind, oder bis der Nutzer die Cookies manuell löscht.
f) Widerspruchs- und Beseitigungsmöglichkeit
Nutzer haben das Recht, der Verarbeitung ihrer Daten durch Google Analytics jederzeit zu widersprechen. Dies kann durch das Browser-Add-on zur Deaktivierung von Google Analytics erreicht werden, das unter https://tools.google.com/dlpage/gaoptout?hl=en verfügbar ist. Alternativ können Cookies durch das Leeren des Browser-Caches entfernt werden, wodurch die Speicherung weiterer Daten verhindert wird.
g) Bereitstellungspflicht
Die Bereitstellung personenbezogener Daten im Rahmen von Google Analytics erfolgt freiwillig. Nutzer, die keine Einwilligung erteilen, können die Website weiterhin nutzen, wobei möglicherweise nicht alle Funktionen vollständig zur Verfügung stehen. Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden.
Datenverarbeitung durch Google Maps
a) Umfang der Verarbeitung
EnCry nutzt den Dienst „Google Maps“, bereitgestellt von Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Google Maps dient der visuellen Darstellung interaktiver Karten sowie geographischer Informationen und ermöglicht es, Standortdaten auf der Website bereitzustellen, um die Planung von Anfahrtsrouten für Nutzer zu erleichtern.
Bereits beim Aufruf von Unterseiten mit eingebundenen Kartenmodulen werden personenbezogene Daten wie IP-Adressen, Verweildauer und Nutzungsinteraktionen, darunter Mausbewegungen, verarbeitet. Diese Verarbeitung findet unabhängig davon statt, ob Nutzer über ein Google-Konto verfügen oder in dieses eingeloggt sind.
Detaillierte Informationen zur Datenverarbeitung durch Google sind der Datenschutzerklärung von Google zu entnehmen: http://policies.google.com/privacy. Die zusätzlichen Nutzungsbedingungen für Google Maps sind unter https://www.google.com/intl/de_US/help/terms_maps/ verfügbar. Kontakt zum Datenschutzbeauftragten von Google kann über https://support.google.com/policies/contact/general_privacy_form aufgenommen werden.
b) Zweck der Verarbeitung
Google Maps wird eingesetzt, um Nutzern eine komfortable Karten- und Navigationsfunktion bereitzustellen und somit die Zugänglichkeit zu Standortinformationen zu erleichtern. Der Dienst optimiert die Benutzerfreundlichkeit der Website und unterstützt eine effiziente Navigation.
c) Rechtsgrundlage der Verarbeitung
Die Verarbeitung personenbezogener Daten im Zusammenhang mit Google Maps erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
d) Berechtigte Interessen
Das berechtigte Interesse von EnCry besteht in der Bereitstellung einer benutzerfreundlichen Möglichkeit zur Planung von Anfahrtsrouten und der Optimierung von Standortinformationen auf der Website. Diese Funktion unterstützt sowohl die Kundenbindung als auch die Effizienz der Navigation.
e) Empfänger oder Kategorien von Empfängern
Die verarbeiteten Daten werden an Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, und gegebenenfalls an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Die Übertragung dient der Funktionalität und technischen Bereitstellung des Dienstes.
f) Drittstaatenübermittlung
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Erhebung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Die Dauer der Speicherung bei Google unterliegt nicht der Kontrolle von EnCry. Nutzer können jedoch durch Anpassung ihrer Browsereinstellungen die Speicherung von Cookies deaktivieren oder bereits gespeicherte Cookies löschen.
g) Dauer der Speicherung
Die Verarbeitung personenbezogener Daten kann die Übermittlung in die USA umfassen. Da in den USA kein angemessenes Datenschutzniveau gemäß den Standards der EU besteht, können Rechte der Nutzer, wie das Recht auf Löschung oder Auskunft, nur eingeschränkt durchgesetzt werden.
Die Übermittlung erfolgt nur mit ausdrücklicher Zustimmung des Nutzers gemäß Art. 49 Abs. 1 lit. a DSGVO. Zur Absicherung der Datenübertragungen wurden zwischen EnCry und Google Standardvertragsklauseln (SCC) vereinbart, um ein möglichst hohes Datenschutzniveau zu gewährleisten.
Zudem basiert die Datenübertragung auf der durch den Cookie-Banner erteilten Einwilligung des Nutzers, ebenfalls gestützt auf Art. 49 Abs. 1 S. 1 lit. a DSGVO.
h) Widerspruchs- und Beseitigungsmöglichkeit
Nutzer haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht. Nach einem Widerspruch werden die Daten nicht weiterverarbeitet, es sei denn, EnCry weist zwingende schutzwürdige Gründe nach, die die Interessen, Rechte und Freiheiten der Nutzer überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Deaktivierung von Google Maps kann jedoch die Funktionalität der Website einschränken.
i) Bereitstellungspflicht
Die Nutzung der Google-Maps-Funktion erfolgt auf freiwilliger Basis. Ohne Bereitstellung personenbezogener Daten ist die Nutzung der Kartenfunktion sowie damit verbundener Dienste jedoch nicht möglich.
Datenverarbeitung bei Direktwerbung
a) Umfang der Verarbeitung
EnCry verarbeitet personenbezogene Daten im Rahmen von gezielten Direktwerbungsmaßnahmen, die sowohl schriftlich per Post als auch telefonisch, sowie digital erfolgen können. Dabei umfasst der Umfang der Verarbeitung insbesondere den Namen der betroffenen Person, deren Postanschrift sowie – im Falle von Geschäftskunden – die Firmenzugehörigkeit und die angegebene Telefonnummer. Durch diese personalisierte Verarbeitung soll eine zielgerichtete Ansprache sichergestellt werden, die sich an den individuellen Interessen der Adressaten orientiert.
b) Zweck der Verarbeitung
Der primäre Zweck dieser Datenverarbeitung besteht in der Förderung der geschäftlichen Aktivitäten von EnCry durch gezielte Werbung. Insbesondere wird angestrebt, potenzielle Kunden über relevante Produkte und Dienstleistungen zu informieren, um die Wahrnehmung des Unternehmens zu stärken und langfristige Kundenbeziehungen aufzubauen.
c) Rechtsgrundlage der Verarbeitung
Die Verarbeitung der personenbezogenen Daten basiert auf der rechtlichen Grundlage von Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit Erwägungsgrund 47 DSGVO sowie § 7 Abs. 2 Nr. 2 UWG. Diese Regelungen erlauben die Verarbeitung personenbezogener Daten zu Werbezwecken, sofern ein berechtigtes Interesse des Verantwortlichen besteht und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.
d) Berechtigte Interessen
EnCry verfolgt mit der Direktwerbung das berechtigte Interesse, seine Marktpräsenz zu stärken und den Absatz seiner Produkte und Dienstleistungen zu fördern. Darüber hinaus dient diese Form der Ansprache der Intensivierung der Kundenbindung, indem zielgerichtete Informationen bereitgestellt werden, die den spezifischen Bedürfnissen und Interessen der Kunden entsprechen. Die Direktwerbung trägt somit zur Effizienzsteigerung und Optimierung der Kommunikationsstrategien des Unternehmens bei.
e) Empfänger oder Kategorien von Empfängern
Die Verarbeitung der erhobenen Daten erfolgt ausschließlich innerhalb der Organisation von EnCry. Es werden keine Daten an externe Dritte weitergegeben, was ein hohes Maß an Datenschutz gewährleistet. Die interne Verarbeitung stellt sicher, dass die sensiblen Informationen nur autorisierten Mitarbeitern zugänglich sind.
f) Drittstaatenübermittlung
Eine Übermittlung personenbezogener Daten in Drittstaaten oder an internationale Organisationen findet nicht statt. EnCry gewährleistet, dass sämtliche Datenverarbeitungsprozesse innerhalb der rechtlichen Rahmenbedingungen der Europäischen Union durchgeführt werden, um ein angemessenes Datenschutzniveau sicherzustellen.
g) Dauer der Speicherung
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke erforderlich ist. Nach Wegfall der Verarbeitungsnotwendigkeit und unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen, beispielsweise aus handels- oder steuerrechtlichen Vorschriften, werden die Daten ordnungsgemäß gelöscht.
h) Widerspruchs- und Beseitigungsmöglichkeit
Betroffene Personen haben gemäß Art. 21 Abs. 1 DSGVO das Recht, der Verarbeitung ihrer personenbezogenen Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit zu widersprechen. EnCry verpflichtet sich, die Verarbeitung nach Eingang eines Widerspruchs umgehend einzustellen, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden, die die Interessen, Rechte und Freiheiten der Betroffenen überwiegen. Alternativ kann die Verarbeitung fortgesetzt werden, sofern sie der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche dient.
i) Bereitstellungspflicht
Die Bereitstellung personenbezogener Daten für die genannten Zwecke ist freiwillig. Eine Nichtbereitstellung oder fehlerhafte Angabe kann jedoch dazu führen, dass betroffene Personen nicht in die Verteiler aufgenommen werden und somit keine werblichen Informationen von EnCry erhalten. Eine gezielte und individualisierte Ansprache ist in diesen Fällen nicht möglich.
Begriffsbestimmungen und Betroffenenrechte
a) Zielsetzung und Begründung dieser Information
Gemäß den Vorgaben der Datenschutz-Grundverordnung (DSGVO), insbesondere den Artikeln 13 und 14, ist EnCry verpflichtet, die Nutzer umfassend über die Verarbeitung personenbezogener Daten zu informieren. Ziel dieser Information ist es, vollständige Transparenz über Art, Umfang, Zwecke und Rechtsgrundlagen der Datenverarbeitung zu schaffen. Gleichzeitig sollen betroffene Personen über ihre Rechte im Kontext der Verarbeitung personenbezogener Daten aufgeklärt werden. Grundsätzlich erfolgt eine Verarbeitung personenbezogener Daten nur auf Grundlage gesetzlicher Vorschriften oder durch eine ausdrücklich erteilte Einwilligung.
b) Definition und Anwendungsbereich personenbezogener Daten
Personenbezogene Daten, wie in Art. 4 Nr. 1 DSGVO definiert, umfassen sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine Identifizierbarkeit liegt vor, wenn eine Person direkt oder indirekt durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten oder einer Online-Kennung identifiziert werden kann.
Betroffene Personen im Kontext dieser Erklärung sind alle natürlichen Personen, die mit EnCry interagieren. Dies schließt unter anderem Nutzer der Website, Korrespondenzpartner, Telefonkontakte, Geschäftspartner, Mitarbeiter, Kunden, Lieferanten sowie Interessenten ein.
c) Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten bei EnCry erfolgt ausschließlich auf Basis der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person für spezifische Verarbeitungszwecke.
- Art. 6 Abs. 1 lit. b DSGVO: Erforderlichkeit der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, denen EnCry unterliegt.
- Art. 6 Abs. 1 lit. d DSGVO: Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person.
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen von EnCry oder eines Dritten, sofern die Interessen, Rechte und Freiheiten der betroffenen Person nicht überwiegen.
In dieser Erklärung werden die konkreten Verarbeitungszwecke und die zugrunde liegenden Rechtsgrundlagen explizit erläutert.
d) Speicherdauer und Löschung personenbezogener Daten
Die Speicherung personenbezogener Daten erfolgt nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten dies vorsehen. Nach Erfüllung des Zwecks oder Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder gesperrt, es sei denn, eine weitere Speicherung ist zur Wahrung rechtlicher Ansprüche notwendig.
e) Technische und organisatorische Sicherheitsmaßnahmen
EnCry setzt umfassende technische und organisatorische Maßnahmen ein, um die Sicherheit personenbezogener Daten zu gewährleisten. Diese Maßnahmen umfassen die Verschlüsselung von Datenübertragungen (z. B. mittels HTTPS), Zugangskontrollen sowie den Schutz vor unbefugtem Zugriff. Die Sicherheitsmaßnahmen werden regelmäßig überprüft und gemäß dem Stand der Technik angepasst, um ein höchstmögliches Schutzniveau zu gewährleisten.
f) Rechte der betroffenen Personen
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Nutzer können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Recht auf Auskunft (Art. 15 DSGVO): Nutzer haben das Recht, Auskunft über die verarbeiteten personenbezogenen Daten sowie deren Zwecke, Kategorien und Empfänger zu verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Nutzer können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Betroffene haben das Recht, die Löschung ihrer Daten zu verlangen, sofern keine rechtlichen Aufbewahrungspflichten oder andere legitime Gründe entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Bedingungen können Nutzer eine Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Nutzer können ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
- Recht auf Beschwerde (Art. 77 DSGVO): Nutzer können sich bei einer Aufsichtsbehörde beschweren, wenn sie der Ansicht sind, dass ihre Rechte verletzt wurden.
- Widerspruchsrecht (Art. 21 DSGVO): Nutzer können der Verarbeitung widersprechen, sofern diese auf berechtigten Interessen basiert und keine überwiegenden schutzwürdigen Gründe vorliegen.