Datenschutzerklärung
Diese Datenschutzerklärung richtet sich an alle Personen, die unsere Internetseite besuchen. Allein aus Gründen der besseren Lesbarkeit wird – im Rahmen der nachfolgenden Erläuterungen – auf die gleichzeitige Verwendung männlicher und weiblicher und diverser sonstiger Sprachformen verzichtet. Sämtliche Personenbezeichnungen gelten für alle Geschlechter: m/w/n. Neben diesen und anderen Dingen nehmen wir insbesondere Ihre Rechte auf Privatsphäre, Datenschutz und informationelle Selbstbestimmung sehr ernst. Gerne informieren wir Sie nachfolgend im Rahmen der Datenschutzgrundverordnung (EU-Verordnung 2016/679, kurz: „DSGVO“).
1. Wer sind wir?
Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Im Hinblick auf die Verarbeitung Ihrer Daten bei Nutzung dieser Internetseite sind wir Verantwortlicher im Sinne der DSGVO:
OrphaCare GmbH
vertreten durch: Dr. Georg Fischer und Ralf Lenhard
OrphaCare GmbH
Leopold-Ungar-Platz 2/1/132
1190 Wien, Österreich
Tel.: +43 1 93 46 108
E-Mail: office@orphacare.com
Soweit von „wir“ oder „uns“ die Rede ist, bezieht sich dies auf die hier dargestellten Verantwortlichen.
2. Überblick Ihrer Rechte als Besucher unserer Internetseite
Die Besucher haben mit Blick auf die zu ihrer Person verarbeiteten, personenbezogenen Daten nach der Datenschutzgrundverordnung mehrere Rechte. Insbesondere
- das Recht auf Auskunft über die gespeicherten, personenbezogenen Daten,
- das Recht auf die Berichtigung unrichtig gespeicherter, personenbezogener Daten,
- das Recht auf Löschung personenbezogener Daten, für deren weitere Speicherung es keine Rechtsgrundlage gibt,
- das Recht auf Einschränkung der Verarbeitung der gespeicherten, personenbezogenen Daten,
- das Recht auf Datenübertragbarkeit,
- das Recht sich bei für uns zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.
Soweit die Tatbestandsvoraussetzungen der jeweiligen Ansprüche gegeben sind und wir Sie identifizieren können, werden wir Ihre Ansprüche zeitnah erfüllen. Weitere Details zu Ihren Rechten finden Sie u.a. bei den Ausführungen zu den Rechtsgrundlagen.
3. Hinweis zur rechtlichen Verarbeitungspflicht
Nur sofern wir in der nachfolgenden Datenschutzerklärung auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO hinweisen, besteht eine rechtliche Pflicht zur Verarbeitung.
4. Datenübermittlung an Stellen außerhalb der Europäischen Union insb. in die USA
(1) Es besteht die Möglichkeit, dass wir personenbezogenen Daten an Stellen übermitteln und/oder übermitteln lassen, die außerhalb der Europäischen Union sitzen oder dies zumindest nicht ausschließen können (fortan: Drittlandstelle). In diesen Fällen müssen wir nach Artikel 44 DSGVO garantieren, dass dadurch das Schutzniveau der Datenschutzgrundverordnung nicht unterschritten wird. Vorsorglich weisen wir darauf hin, dass die Drittlandstelle sowohl ein Verantwortlicher als auch ein Auftragsverarbeiter sein kann.
(2) Sofern wir uns in der nachfolgenden Erklärung auf einen sog. Angemessenheitsbeschluss berufen, bedeutet dies, dass die Drittlandstelle in einem Land, Gebiet oder spezifischen Sektor sitzt, zu dem die Kommission beschlossen hat, dass es ein angemessenes Schutzniveau bietet. Diese Garantie folgt dann aus Artikel 45 DSGVO.
(3) Sofern wir uns in der nachfolgenden Erklärung auf die sog. Standardvertragsklauseln berufen, bedeutet dies, dass die Drittlandstelle die sog. EU-Standardvertragsklauseln akzeptiert und sich damit vertraglich zur Achtung des Schutzniveaus der Datenschutzgrundverordnung verpflichtet hat. Diese Garantie folgt dann aus Artikel 46 Absätze 1 und 5 DSGVO.
(4) Sofern wir uns in der nachfolgenden Erklärung darauf berufen, dass Sie in die Übermittlung an die Drittlandstelle eingewilligt haben, bedeutet dies, dass Sie über alle bestehenden möglichen Risiken derartiger Übermittlungen, für die es keinen Angemessenheitsbeschluss oder andere Garantien gibt, informiert wurden und der Datenübermittlung dennoch zugestimmt haben. Diese Garantie folgt dann aus Artikel 49 Absatz 1 lit. a DSGVO. Die entsprechenden Risiken schildern wir aus Transparenzgründen an gesonderter Stelle.
(5) Diesen Hinweis erteilen wir nur vorsorglich. Er gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.
EU-Standardvertragsklauseln und Drittlandstellen mit Sitz in den USA
(1) Ergänzend zu den Ausführungen unter „Datenübermittlung an Stellen außerhalb der Europäischen Union“ – Absatz 3 weisen wir Sie auf eine Sonderkonstellation hin. Bei Übermittlungen an Drittlandstellen mit Sitz in den USA ist die Möglichkeit, sich auf die EU-Standardvertragsklauseln zu berufen, eingeschränkt. Sofern wir also beabsichtigen, uns in diesem Zusammenhang auf die EU-Standardvertragsklauseln zu berufen (oder dies bereits tun), weisen wir auf folgendes hin:
(2) Wir werden die Übermittlung personenbezogener Daten an US-Drittlandstellen nur dann auf die EU-Standardvertragsklauseln stützen, wenn wir zuvor eine gründliche Überprüfung des damit verbundenen Sachverhalts vorgenommen haben. Hierbei ermitteln wir zunächst ein Risikolevel (Art und insbesondere Sensibilität der betroffenen Daten, Umfang der Datenverarbeitung, Zweck der Datenverarbeitung, Missbrauchsanfälligkeit). Anschließend prüfen wir, ob die vertraglichen Zusagen der US-Drittlandstelle sowie die dort getroffenen technischen und organisatorischen Maßnahmen (z.B. Verarbeitung von Daten ausschließlich in EU-basierten Rechenzentren, Verschlüsselungstechnologie) die vorab festgestellten Risiken hinreichend minimieren. Nur wenn wir hierbei zu dem Ergebnis kommen, dass die EU-Standardvertragsklauseln ausnahmsweise auch bei einer US-Drittlandstelle eine hinreichende Garantie sind, werden wir uns darauf berufen.
(3) Diesen Hinweis erteilen wir nur vorsorglich. Er gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.
Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise
(1) Ergänzend zu den Ausführungen unter „Datenübermittlung an Stellen außerhalb der Europäischen Union“ – Absatz 4 weisen wir Sie auf eine weitere Sonderkonstellation hin. Bei Übermittlungen an Drittlandstellen mit Sitz in den USA ist die Möglichkeit, sich auf die EU-Standardvertragsklauseln zu berufen, eingeschränkt. Daher bleibt in einigen Fällen nur die Möglichkeit, Sie nach Ihrer Einwilligung in diese Übermittlung zu fragen. Bevor Sie diese Einwilligung jedoch erteilen, bitten wir Sie folgende Risiken zur Kenntnis zu nehmen und bei der Entscheidung, ob Sie einwilligen, zu bedenken:
(2) Wir weisen Sie mit Nachdruck darauf hin, dass eine Datenübermittlung in die USA ohne den Schutz eines Angemessenheitsbeschlusses ggf. erhebliche Risiken mit sich bringt. Es ist insbesondere auf folgende Risiken hinzuweisen:
1. In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit dem in der EU geltenden Datenschutzrecht wäre. Das bedeutet, dass sowohl US-Unternehmen als auch staatliche Stellen mehr Möglichkeiten haben, Ihre personenbezogenen Daten zu verarbeiten, insbesondere zur werblichen Ansprache, Profilbildung und Durchführung von (strafrechtlichen) Ermittlungen. Unsere Möglichkeiten, dagegen vorzugehen sind erheblich eingeschränkt.
2. Der US-Gesetzgeber hat sich zahlreiche Zugriffsrechte auf Ihre personenbezogenen Daten zugebilligt (vgl. etwa Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28), die mit unserem Rechtsverständnis nicht vereinbar sind. Insbesondere findet keine, mit den in der Europäischen Union vergleichbare Verhältnismäßigkeitsprüfung vor einem Zugriff statt.
3. Bürger der Europäischen Union haben in den USA keinen effektiven Rechtsschutz zu erwarten.
4. Wir werden Sie i.d.R. nur dann um eine solche Einwilligung bitten, wenn wir zu dem Ergebnis gekommen sind, dass die US-Drittlandstelle sich nicht erfolgreich auf EU-Standardvertragsklauseln berufen kann.
(3) Diese Erklärung geben wir lediglich vorsorglich ab. Sie gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.
5. Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist (Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. a DSGVO)
Allgemeine Hinweise zu Zweck und Rechtsgrundlage der Verarbeitungsvorgänge.
(1) Der Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist bei jedem Tool gesondert beschrieben.
(2) Rechtsgrundlage für die jeweilige Datenverarbeitung ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten zulässig, wenn Sie Ihre Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben.
(3) Es besteht die Möglichkeit, dass Sie Ihre Einwilligung über einen Cookie-Banner erteilen oder durch Setzen einer Checkbox erteilen.
(4) Ein Profiling findet nicht statt, es sei denn es wird nachfolgend ausdrücklich erwähnt.
Allgemeine Hinweise zur Speicherungsdauer
(1) Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen haben.
(2) Sobald Sie Ihre Einwilligung widerrufen, speichern wir die Information, dass, wann und wie Sie eingewilligt hatten (Status-Opt-In) bis zum Ablauf etwaiger zivilrechtlicher Verjährungsfristen bzgl. etwaiger Ansprüche aus der DSGVO, also i.d.R. drei Jahre nach Widerruf Ihrer Einwilligung. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 5 Absatz 2 DSGVO oder auch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO i.V.m. § 1489 ABGB.
(3) Nur für den Fall, dass im Anschluss an eine Verarbeitung, die auf Ihre Einwilligung gestützt wird, zwischen uns ein Vertragsverhältnis zustande kommen, speichern wir ggf. einige Ihrer Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO, § 131, 132 der Bundesabgabenordnung, § 212 UGB. So sind wir ggf. verpflichtet,
1. Daten zu Ihrer Person, die sich aus Büchern und Aufzeichnungen i.S.v. §§ 131, 132 der Bundesabgabenordnung, für sieben Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 132 BAO),
2. Daten zu Ihrer Person, die sich aus Büchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen samt den Lageberichten, Konzernabschlüssen samt den Konzernlageberichten, empfangene Geschäftsbriefen, Abschriften der abgesendeten Geschäftsbriefe und Belege für Buchungen in den von uns gemäß § 190 UGB zu führenden Büchern, für sieben Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 212 UGB).
Widerrufsmöglichkeit betreffend Einwilligung
(1) Soweit wir von Ihnen eine Einwilligung für die Verarbeitung einholen, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. In der Regel ist dies durch formlose Nachricht an uns (vgl. oben „Verantwortlicher.“) möglich.
(2) Ferner weisen wir darauf hin, dass wir im Rahmen der Einholung der Einwilligung, weitere Ihrer personenbezogenen Daten verarbeiten. Das sind einerseits Identitätsmerkmale (etwa Ihr Name, Ihre E-Mail-Adresse, Ihre IP-Adresse) und andererseits Protokolldaten zur Einwilligung (Zeitpunkt der Einwilligung, Status der Einwilligung, Umfang der Einwilligung). Diese Datenverarbeitung stützen wir auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Zweck ist die Notwendigkeit, Ihre Einwilligungserteilung nachweisen zu müssen.
Wie setzen wir Matomo ein?
(1) Zur Analyse Ihres Nutzerverhaltens auf unserer Internetseite setzen wir die Open-Source-Webanalytik-Plattform Matomo (ehemals Piwik) ein. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Das Tool setzt einen Cookie auf ihren Rechner, mit dem Ihr Browser wiedererkannt werden kann. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Obwohl wir die hieraus gewonnenen Daten auf einem eigenen Server innerhalb der Europäischen Union speichern und der Anbieter somit keine Daten von Ihnen erhält, teilen wir Ihnen vorsorglich mit, dass Sie nähere Informationen zum Datenschutz bei diesem Tool hier finden können: https://matomo.org/gdpr/. Näheres zur Art und Weise der Verarbeitung über dieses Tool finden Sie hier: https://matomo.org/feature-overview/.
(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Das Tool verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Hierbei erlangen wir i.d.R. folgende Informationen: Ihre IP-Adresse (anonymisiert), die aufgerufene Unterseite und Zeitpunkt des Aufrufs, die Seite, von der Sie auf unsere Internetseite gelangt sind (Referrer), die Information, welcher Browser mit welchen Plugins, welches Betriebssystem und welche Bildschirmauflösung genutzt wird, die Verweildauer auf unserer Internetseite sowie die Seiten, die von der aufgerufenen Unterseite aus angesteuert werden. Wir haben hierbei Ihre Daten anonymisiert.
Wie setzen wir LinkedIn ein?
(1) Wir setzen das o.g. soziale Medium ein. Sein Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch diesen Anbieter liegen uns keine Informationen vor. Wenn Sie unsere Unternehmensseiten anwählen, besteht die Möglichkeit, dass der Anbieter die über Sie erhobenen Daten als Nutzungsprofile speichert und diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website nutzt. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den Anbieter wenden müssen. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv.
(2) Soweit wir die Datenverarbeitung beeinflussen können, besteht ihr Zweck darin, unser Unternehmen zu präsentieren, Ihr Nutzungsverhaltens in Bezug auf die Interaktion mit unserer dort unterhaltenen Unternehmensseite zu analysieren sowie über dieses soziale Netzwerk (ggf. werbliche) mit Ihnen zu kommunizieren.
(3) Die Kategorien personenbezogener Daten, die wir über Sie verarbeiten, hängen vom konkreten Einsatz dieses sozialen Mediums ab, wie in Absatz 4 beschrieben.
(4) Ergänzend zu unseren allgemeinen Ausführungen zur Rechtsgrundlage teilen wir hier noch mit: Sofern Sie selbst bei diesem sozialen Medium selbst ein Profil unterhalten ist die Rechtsgrundlage Ihre Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO, die Sie gegenüber dem Anbieter des sozialen Netzwerks erteilt haben. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach Ihre Daten verarbeitet werden dürfen, sofern sie zur Wahrung unserer berechtigten Interessen oder den Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Wir haben das wirtschaftliche Interesse unsere Unternehmensseiten zu verlinken, wobei Sie die Verlinkungen selbständig und freiwillig anklicken. Im Übrigen ist der Anbieter verantwortlich.
(5) Wenn und soweit wir die Besucherinteraktionen mit unserer Unternehmensseite analysieren, sind wir insoweit mit diesem Anbieter datenschutzrechtlich gemeinsam verantwortlich; dies gemäß Artikel 26 DSGVO. Wenn und soweit wir diesen Anbieter damit beauftragen, darüberhinausgehend für uns Daten zu verarbeiten, sind wir Auftraggeber i.S.v. Artikel 28 DSGVO. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden, ggf. in Zusammenwirkung mit der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Dies[UC3] geschieht uns gegenüber, soweit wir die Datenverarbeitung steuern. Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise). Sofern der Anbieter die Verarbeitung steuert (beispielsweise, wenn Sie das soziale Netzwerk unabhängig von einer Aktion auf unserer Internetseite besuchen), liegt bereits keine Übermittlung durch uns an die USA vor, sodass wir auch keine weitere Garantie i.S.d. Artikel 44ff. DSGVO vorweisen müssen. Hier besteht zwischen uns und dem Anbieter des sozialen Netzwerks allenfalls ein Verhältnis i.S.v. Artikel 26 DSGVO.
(6) Ergänzend teilen wir zur Datenverarbeitung in diesem Zusammenhang mit:
- Wir unterhalten bei diesem sozialen Netzwerk eine Unternehmensseite und analysieren ggf., ob und wie Sie unsere Unternehmensseite dort besucht haben; ob und wie Sie auf unsere Beiträge in sozialen Netzwerken reagieren; ob und wie Sie über die dortigen Kanäle mit uns kommunizieren. Maßgeblich ist insoweit die Einwilligung, die Sie gegenüber diesem Anbieter erteilt haben.
- Ferner haben wir unsere Unternehmensseite bei diesem Anbieter auf unserer Internetseite verlinkt. Sofern Sie diesen Link anklicken, gelangen Sie zu unserem Profil. Mit Blick auf diese Verarbeitung nehmen wir Bezug auf unsere vorherigen Ausführungen zum Besuch unserer Unternehmensseite bei diesem Anbieter.
- Ferner setzen wir LinkedIn Ads ein:
Mithilfe der Werbemittel dieses Tools (sog. LinkedIn Ads) können wir im sozialen Netzwerk dieses Anbieters auf unsere attraktiven Angebote aufmerksam machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen.
Diese Werbemittel werden durch den Anbieter ausgeliefert. Sofern Sie über eine Anzeige, die dieser Anbieter Ihnen präsentiert, auf unsere Website gelangen, wird durch das Tool ein Cookie in Ihrem PC gespeichert. Diese Cookies sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
Aufgrund des eingesetzten Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server dieses Anbieters auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung der Werbemittel dieses Tools erhält der Anbieter die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst dieses Anbieters registriert sind, kann er den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei diesem Anbieter registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:
- Ferner setzen wir LinkedIn Ads ein:
- durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten;
- durch Deaktivierung der Cookies
Nähere Informationen zur Funktionsweise und damit verbundenen Datenverarbeitung finden Sie hier: https://business.linkedin.com/de-de/marketing-solutions/ads.
6. Verarbeitungsvorgänge, die unserem berechtigten Interesse liegen (Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO)
Allgemeine Hinweise zu Zweck und Rechtsgrundlage der Verarbeitungsvorgänge.
(1) Der Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist bei jedem Tool gesondert beschrieben. Er ist maßgebliche Begründung für unser berechtigtes Interesse an der Verarbeitung.
(2) Rechtsgrundlage für die jeweilige Datenverarbeitung ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten auch ohne Ihre Einwilligung zulässig, wenn sie zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
(3) Ein Profiling findet nicht statt, es sei denn es wird nachfolgend ausdrücklich erwähnt.
Allgemeine Hinweise zur Speicherungsdauer
(1) Wir speichern die Daten, bis unser Zweck weggefallen ist, was stets der Fall ist, wenn Sie einen begründeten Widerspruch erhoben haben (vgl. „Hinweis zum Widerspruchsrecht.“).
(2) Sollte im Anschluss an eine Verarbeitung, die auf das berechtigte Interesse gestützt wird, zwischen uns ein Vertragsverhältnis zustande kommen, speichern wir die Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO, § 131, 132 der Bundesabgabenordnung, § 212 UGB. So sind wir ggf. verpflichtet,
1. Daten zu Ihrer Person, die sich aus Büchern und Aufzeichnungen i.S.v. §§ 131, 132 der Bundesabgabenordnung, für sieben Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 132 BAO),
2. Daten zu Ihrer Person, die sich aus Büchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen samt den Lageberichten, Konzernabschlüssen samt den Konzernlageberichten, empfangene Geschäftsbriefen, Abschriften der abgesendeten Geschäftsbriefe und Belege für Buchungen in den von uns gemäß § 190 UGB zu führenden Büchern, für sieben Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 212 UGB).
Widerspruchsrecht
(1) Soweit wir in der nachfolgenden Datenschutzerklärung eine Datenverarbeitung auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, also auf ein berechtigtes Interesse an der Verarbeitung, stützen, haben Sie stets das Recht, der Verarbeitung zu widersprechen. In der Regel ist dies durch formlose Nachricht an uns (vgl. oben „Verantwortlicher.“) möglich. Sofern der Widerspruch begründet ist, werden wir die Verarbeitung einstellen.
(2) Wenn das berechtigte Interesse auf dem Interesse an Direktwerbung bzw. werblicher Ansprache beruht, ist Ihr Widerspruch, soweit Sie identifiziert sind, stets begründet.
Datenverarbeitung bei informatorischer Nutzung der Internetseite
(1) Wenn Sie unsere Internetseite rein informatorisch nutzen, also wenn Sie sich als Nutzer weder registrieren noch anderweitig Informationen übermitteln, erheben wir folgende Daten von Ihnen: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge , Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Wir erhalten diese Daten über Cookies und direkt von Ihrem Browser.
(2) Zweck dieser Verarbeitung ist die Bereitstellung unserer Internetseite sowie die statistische Auswertung.
Datenverarbeitung bei Behandlung Ihrer datenschutzrechtlichen Anfragen
(1) Sie haben das Recht, datenschutzrechtliche Ansprüche uns gegenüber geltend zu machen (vgl. unsere Angaben unter „Rechte der Besucher der Internetseite“). Sofern Sie dies tun, werden wir Ihr Anliegen entgegennehmen, bearbeiten und Ihnen antworten. Abweichend zu den o.g. Angaben zur Speicherungsdauer speichern wir die Daten bis zum 31. Dezember des dritten Kalenderjahres, das auf das Jahr folgt, in dem Sie Ihre Anfrage gestellt haben. Dies folgt aus Artikel 6 Absatz 1 Satz 1 lit. f DSGVO i.V.m. den betroffenen zivilrechtlichen Verjährungsvorschriften.
(2) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Ihre Kontaktdaten sowie alle Daten, die zur Bearbeitung Ihres Anliegens erforderlich sind.
Wie setzen wir Adobe Typekit ein?
Auf unserer Internetseite setzen wir externe Schriften mithilfe von Adobe Typkit ein. Dies ist ein Dienst von Typekit der Adobe Systems Inc, 345 Park Avenue San Jose, California 95110-2704, USA. Generelle Informationen zur Datenverarbeitung des Dienstanbieters finden Sie in den Datenschutzerklärungen von Adobe unter: https://www.adobe.com/de/privacy/policy.html (Adobe). Beim Aufrufen unserer Internetseite lädt Ihr Browser die benötigten Schriftarten direkt von Adobe, damit sie auf Ihrem Endgerät korrekt angezeigt werden können. Durch die Herstellung der Verbindung zu Adobe erhält Adobe Kenntnis davon, dass über Ihrer IP-Adresse unsere Website aufgerufen wurde. Der Dienstanbieter gibt an, dass er Cookies auf Websites weder platziert noch verwendet, um seine Schriften anzubieten. Detaillierte Angaben dazu, welche Informationen erfasst, wie diese verwertet werden sowie ob und an wen der Dienstanbieter Daten bei der Verwendung von Adobe Typekit weitergibt finden Sie unter: https://www.adobe.com/de/privacy/policies/adobe-fonts.html (Adobe Typekit). Der Inanspruchnahme dieses Dienstes steht auch nicht entgegen, dass der Anbieter seinen Sitz außerhalb der EU hat, denn der Anbieter hat sich nach den Standardvertragsklauseln verpflichtet. Zweck der Verarbeitung und damit Gegenstand unseres berechtigten Interesses ist die Ermöglichung der technisch fehlerfreien und optimierten Bereitstellung unserer Dienste, insbesondere um ein einheitliches Schriftbild auf unserer Website zu gewährleisten.
Transiente Cookies
(1) Wir setzen auf unserer Internetseite sog. transiente Cookies ein. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen des Besucher-Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann der Besucher-Rechner wiedererkannt werden, wenn der Besucher auf Ihre Website zurückkehrt.
(2) Der Zweck, aus dem auch unser berechtigtes Interesse folgt, kann wie folgt beschrieben werden: Die Cookies dienen der für Sie passenden Darstellung und Nutzung der Internetseite.
(3) Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.