Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Verarbeitung von personenbezogenen Daten im Zusammenhang mit unserer Website, https://www.winkgen.de
Inhalt
- Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen
- Allgemeine Informationen
- Begriffsbestimmungen
- Umfang der Verarbeitung von personenbezogenen Daten
- Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten
- Datenempfänger, Datenübermittlung in Drittländer
- Dauer der Verarbeitung, Löschung bzw. Sperrung von personenbezogenen Daten
- Datenverarbeitungen beim Besuch unserer Website
- Server-Logfiles
- Cookies
- Kontaktaufnahme per E-Mail
- Registrierung auf unserer Website
- Social Plugins
- Weitere Dienste von Drittanbietern
- Rechte der betroffenen Person
- Recht auf Auskunft und Bestätigung
- Recht auf Berichtigung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Löschung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
- Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
- Beschwerderecht bei der zuständigen Aufsichtsbehörde
- Datensicherheit
- Aktualität, Stand und Änderungen
1. Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen
Winkgen Medical Systems GmbH & Co. KG
Eichendorffstraße 3
35584 Wetzlar
Telefon: +49 (0) 6441 / 381437
E-Mail: email@winkgen.de
2. Allgemeine Informationen
a. Begriffsbestimmungen
Zu den in diesen Datenschutzhinweisen verwendeten Begrifflichkeiten verweisen wir auf die Begriffsbestimmungen des Art. 4 DSGVO.
b. Umfang der Verarbeitung von personenbezogenen Daten
Bei dem Besuch unserer Website verarbeiten wir personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist (z.B. sofern dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist).
c. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten
Soweit wir personenbezogene Daten nach vorheriger Einholung der Einwilligung der betroffenen Person verarbeiten, stellt Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage dar. Bei einer Verarbeitung von personenbezogenen Daten, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Sofern die Verarbeitung personenbezogener Daten zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Nachfolgend nennen wir Ihnen hinsichtlich jeder Verarbeitungstätigkeit die konkrete Rechtsgrundlage.
d. Datenempfänger, Datenübermittlung in Drittländer
Im Rahmen des Betriebs unserer Website arbeiten wir mit externen Dienstleistern zusammen, die uns technisch unterstützen und dabei weisungsgebunden personenbezogene Daten im Rahmen eines Auftragsverarbeitungsverhältnisses für uns verarbeiten (z.B. Hoster). Die Einhaltung der datenschutzrechtlichen Vorgaben wird dabei sichergestellt.
Sofern wir über solche Auftragsverarbeitungsverhältnisse hinaus personenbezogene Daten an Dritte übermitteln, weisen wir Sie darauf in den nachfolgenden Informationen hin. Wir geben Ihre personenbezogenen Daten an Dritte nur zu den in dieser Datenschutzerklärung genannten Zwecken und nur dann weiter, wenn eine Rechtsgrundlage für die Weitergabe besteht.
Sofern wir personenbezogene Daten zur Verarbeitung in ein Drittland übermitteln, erfolgt dies nur, sofern eine Übermittlung gesetzlich erlaubt ist und unter Beachtung der Vorgaben der Art. 44 ff. DSGVO; in diesem Fall weisen wir Sie in den nachfolgenden Informationen darauf hin.
e. Dauer der Verarbeitung, Löschung bzw. Sperrung von personenbezogenen Daten
Wir verarbeiten personenbezogene Daten grundsätzlich nur für den Zeitraum, der zur Erreichung des jeweiligen Zwecks erforderlich ist. Anschließend werden die personenbezogenen Daten gelöscht oder gesperrt, es sei denn, es besteht eine Rechtsgrundlage zur weiteren Verarbeitung (z.B. eine Verpflichtung zur Aufbewahrung aufgrund gesetzlicher Aufbewahrungsfristen).
3. Datenverarbeitungen beim Besuch unserer Website
a. Server-Logfiles
Umfang und Zweck der Datenverarbeitung
Bei jedem Besuch unserer Website werden durch den auf dem Endgerät des Nutzers verwendeten Browser automatisch folgende Informationen an den Server unserer Website gesendet, die temporär bis zu ihrer automatisierten Löschung in einer sog. Server-Logfile gespeichert werden:
- Verwendeter Browsertyp und -version und Betriebssystem Ihres Endgeräts;
- Name Ihres Access-Providers;
- Datum und Uhrzeit des Zugriffs;
- Name und URL der Website, von der aus der Zugriff erfolgt (sog. Referrer URL);
- Name und URL der Website, die aufgerufen wird;
- IP-Adresse des anfragenden Endgeräts (Adresse wird maskiert).
Die vorübergehende Speicherung der vorgenannten Informationen erfolgt zu dem Zweck, die Inhalte unserer Website an das Endgerät des Nutzers zu übermitteln und deren korrekte Darstellung zu ermöglichen.
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Datenverarbeitung stellt Art. 6 Abs. 1 lit. f DSGVO dar. In den vorgenannten Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung.
Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die Erfassung als auch deren vorübergehende Speicherung dieser Daten in Server-Logfiles ist für den Betrieb unserer Website zwingend erforderlich; seitens des Nutzers besteht diesbezüglich daher kein Widerspruchsrecht.
Dauer der Speicherung
Die personenbezogenen Daten werden nach maximal 10 Tagen aus den Server-Logfiles gelöscht.
b. Cookies
Unsere Website benutzt Cookies. Cookies sind kleine Dateien, die beim Besuch der Website vom Browser des Nutzers auf dessen Endgerät abgelegt werden und bestimmte Informationen zum Austausch mit unserer Website über Ihren Browser enthalten, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglichen.
Zweck und Rechtsgrundlage der Datenverarbeitung
Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann (Log-In-Informationen, Sprach-Einstellungen). Zu diesem Zweck setzen wir für die Funktionaliät unserer Website technisch notwendige Cookies ein. Die durch diese Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung unserer Website und der damit verbundenen Funktionen.
Dauer der Speicherung
Bei den verwendeten Cookies handelt es sich um sog. Session Cookies, welche nach Beendigung der Browser-Sitzung gelöscht werden.
Sie können Ihren Browser so einstellen, dass Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen und dass Cookies beim Schließen des Browsers automatisch gelöscht werden (Weitere Informationen finden Sie hier: Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Internet Explorer). Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
c. Kontaktaufnahme per E-Mail
Umfang und Zweck der Datenverarbeitung
Bei einer Kontaktaufnahme per E-Mail werden die mit der E-Mail übermittelten personenbezogenen Daten des Absenders (insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, IP-Adresse, Datum und Uhrzeit) gespeichert und, soweit notwendig, zur Bearbeitung der Anfrage verarbeitet.
Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Datenverarbeitung stellt Art. 6 Abs. 1 lit. f DSGVO dar. In dem vorgenannten Zweck liegt unser berechtigtes Interesse. Sofern die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages mit uns abzielt, stellt Art. 6 Abs. 1 lit. b DSGVO eine zusätzliche Rechtsgrundlage dar.
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, also wenn die jeweilige Kommunikation mit dem Nutzer beendet ist. Beendet ist diese, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Eine Speicherung kann darüber hinaus erfolgen, soweit dies im Rahmen eines (vor)vertraglichen Verhältnisses oder zur Erfüllung rechtlicher Verpflichtungen (z.B. gesetzlichen Aufbewahrungspflichten) erforderlich ist.
d. Registrierung auf unserer Website
Es besteht die Möglichkeit, sich unter Angabe personenbezogener Daten (Benutzername und E-Mail-Adresse) auf unserer Website zu registrieren und ein Nutzerkonto für das integrierte Ticketsystem anzulegen, um dessen Funktionen auf unserer Webseite zu nutzen.
Umfang und Zweck der Datenverarbeitung
Im Rahmen der Registrierung werden die eingegebenen Daten (Benutzername, E-Mail-Adresse) samt Datum und Uhrzeit der Registrierung sowie der IP-Adresse des Nutzers gespeichert.
Die Verarbeitung der personenbezogenen Daten erfolgt zur Einrichtung und Verwaltung des Nutzerkontos, über das der Nutzer seine Aktivitäten auf unserer Website verfolgen und auf die im Zusammenhang mit dem Nutzerkonto gespeicherten Daten zugreifen und diese verwalten kann, sowie zur Feststellung der Identität des Nutzers und Kommunikation mit dem Nutzer im Falle von rechtsverletzendem Verhalten.
Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage der Einwilligung des Nutzers; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Nach Vornahme der Anmeldung senden wir zum Abschluss der Registrierung eine E-Mail an die angegebene E-Mail-Adresse; durch den darin enthaltenen Link kann die Registrierung bestätigt werden. Erfolgt eine Bestätigung nicht innerhalb von 24 Stunden, werden die Registrierungsdaten gelöscht.
Dauer der Speicherung
Die mit dem Nutzerkonto verbundenen Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind. Für registrierte Nutzer besteht die Möglichkeit, die angegebenen Daten selbst zu ändern oder (vollständig) zu löschen.
e. Social Plugins
Wir setzen auf unserer Website Social Plugins ein, um uns sowie unsere Website über diese bekannter zu machen und um diese sowie unsere Angebote nutzerfreundlicher und attraktiver zu gestalten. Die Plugins werden lediglich in Form eines Links in unsere Website eingebunden. Das heißt, beim bloßen Aufruf unserer Website werden keine Daten an die jeweiligen Anbieter übertragen. Mit Klick auf einen der Buttons werden Sie zum Angebot des jeweiligen sozialen Netzwerks weitergeleitet und können hier den Inhalt teilen, liken o. Ä.. Sofern Sie zum Zeitpunkt der Nutzung eines Plugins in Ihrem Account des jeweiligen Netzwerks eingeloggt sind, kann das soziale Netzwerk – nach Anklicken des Buttons – Ihren Besuch unserer Website und die von Ihnen aufgerufene Seite Ihrem Account zuordnen. Verantwortlicher für diese Datenverarbeitungen ist der jeweilige Anbieter. Nutzen Sie die Funktion des Plugins, werden die entsprechenden Informationen an das soziale Netzwerk übermittelt, gespeichert und gegebenenfalls je nach Funktion auf Ihrer Seite des Netzwerks veröffentlicht. Sind Sie nicht in Ihren Account eingeloggt, gelangen Sie durch Anklicken des Buttons zur Login-Maske des sozialen Netzwerks, um nach erfolgreichem Login den Inhalt teilen zu können. In diesem Fall wird Ihr Browser Daten (einschließlich Ihrer IP-Adresse) an das soziale Netzwerk übermitteln, auch wenn Sie dort nicht angemeldet oder eingeloggt sind. Die hierbei übertragenen, Ihrem Browser zugeordneten Informationen könnten bei der Anmeldung oder dem Einloggen zu einem späteren Zeitpunkt Ihrem Account zugeordnet werden. Wenn Sie dies nicht wünschen, müssen Sie sich vor Anklicken des Buttons bei dem jeweiligen Netzwerk ausloggen und die Cookies vom verwendeten Endgerät löschen. Wir setzen Social Plugins der folgenden Anbieter ein:
i. Facebook
Facebook wird von Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook“) betrieben. Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Facebook auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Facebook entnehmen: https://www.facebook.com/policy.php. Weitere Informationen dazu finden Sie unter https://de-de.facebook.com/about/privacyshield und https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
ii. Linkedin
Linkedin wird betrieben von LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland („Linkedin“). Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Instagram auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Linkedin entnehmen: https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
f. Weitere Dienste von Drittanbietern
Wir binden auf unserer Website Dienste von Drittanbietern ein, um unsere Website zu optimieren, eine bedarfsgerechte Gestaltung zu gewährleisten, die Benutzerfreundlichkeit zu erhöhen sowie zur Verhinderung des Missbrauchs unserer Website. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; in den genannten Zwecken liegt unser berechtigtes Interesse. Damit die Inhalte der Drittanbieter im Browser des Endgeräts des Nutzers dargestellt werden können, ist es stets erforderlich, dass dem jeweiligen Anbieter jedenfalls die IP-Adresse des Nutzers übermittelt wird. Nachfolgend eine Übersicht zu den von uns genutzten Drittanbieter-Diensten:
i.Google Maps
Auf dieser Website verwenden wir über eine API Google Maps, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mittels Google Maps stellen wir Nutzern zum einen eine interaktive Karte zur Verfügung, die einer besseren Auffindbarkeit unseres Standorts dient. Zum anderen nutzen wir die Autocomplete-Funktion, die Nutzern durch automatische Vervollständigung bzw. automatische Ortsvorschläge die Eingabe der Adressdaten im Bestellprozess erleichtert, das Risiko von Eingabefehlern verringert und damit einem reibungslosen Bestellablauf dient.
Beim Aufruf der Unterseiten, auf denen Funktionen von Google Maps eingebunden sind, sowie bei Nutzung dieser Funktionen werden Informationen des Nutzers im Zusammenhang mit der Nutzung unserer Website und des eingebundenen Google-Dienstes (z.B. IP-Adresse des Nutzers, Geräte-/Browserinformationen, aufgerufene URL) an Google übertragen. Sofern Sie über ein Google-Nutzerkonto verfügen und in diesem eingeloggt sind, kann Google diese Daten Ihrem Nutzerkonto zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Nutzerkonto bei Google ausloggen. Google speichert die Daten (auch bei nicht eingeloggten Nutzern) in Nutzerprofilen und verarbeitet diese Daten für eigene Zwecke (z.B. personalisierte Werbung, Marktforschung).
Es kann eine Übermittlung personenbezogener Daten an die Server der Google LLC. in den USA erfolgen. Soweit eine Datenverarbeitung in der USA stattfindet, weisen wir darauf hin, dass sich die Google LLC. dem zwischen der Europäischen Union und den USA geschlossenen Datenschutzabkommen, dem Privacy-Shield-Abkommen unterworfen hat, wodurch sich das Unternehmen verpflichtet, die Bestimmungen und Vorgaben des europäischen Datenschutzrechts einzuhalten. Weitere Informationen dazu finden Sie unter https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Wenn Sie eine Übermittlung Ihrer Daten an Google in diesem Rahmen nicht wünschen, kann diese durch Deaktivierung von JavaScript verhindert werden.
Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Google und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Google entnehmen: https://www.google.com/policies/privacy. Einstellungen zur Darstellung von Werbung durch Google können unter https://adssettings.google.com/authenticated vorgenommen werden.
ii. Google ReCaptcha
Diese Website verwendet reCAPTCHA, einen Captcha-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), zum Schutz unserer Website vor Spam und Missbrauch. Dieser Dienst dient dazu, zu unterscheiden, ob unsere Kontaktformulare ordnungsgemäß durch eine natürliche Person oder missbräuchlich durch eine automatisierte Software genutzt werden. Zu diesem Zweck werden die IP-Adresse sowie ggf. weitere Daten (z.B. die auf unserer Website aufgerufene URL) an Server von Google übermittelt. Sofern Sie bei Aufruf einer Seite, auf der Google Recaptcha eingesetzt wird, in Ihrem Nutzerkonto bei Google eingeloggt sind, kann Google Ihr Surfverhalten ggf. Ihrem Nutzerkonto zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Nutzerkonto bei Google ausloggen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in dem Schutz unserer Website vor Spam und Missbrauch.
Es kann eine Übermittlung personenbezogener Daten an die Server der Google LLC. in den USA erfolgen. Soweit eine Datenverarbeitung in den USA stattfindet, weisen wir darauf hin, dass sich die Google LLC. dem zwischen der Europäischen Union und den USA geschlossenen Datenschutzabkommen, dem Privacy-Shield-Abkommen unterworfen hat, wodurch sich das Unternehmen verpflichtet, die Bestimmungen und Vorgaben des europäischen Datenschutzrechts einzuhalten.
Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Google und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Google entnehmen: https://www.google.com/policies/privacy.
iii. Google Analytics
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners(„Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), https://policies.google.com/technologies/ads („Datennutzung zu Werbezwecken“), https://adssettings.google.com/authenticated („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).
4. Rechte der betroffenen Person
Sofern personenbezogene Daten von Ihnen verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte zu:
a. Recht auf Auskunft und Bestätigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 15 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten über folgende Informationen:
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Zudem hat jede Person das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
b. Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 16 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
c. Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 18 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
- die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
d. Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 17 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Wurden die personenbezogenen Daten von uns öffentlich gemacht und sind wir als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
Das Recht zu Löschung und unsere Pflicht, andere für die Datenverarbeitung Verantwortliche über das Löschverlangen der betroffenen Person in Kenntnis zu setzen, besteht nicht, soweit die Verarbeitung erforderlich ist:
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Art. 17 Abs. 1 DSGVO genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
e. Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 20 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Weiter hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
f. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 7 Abs. 3 DSGVO das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf kann beispielsweise per E-Mail an die unter Ziff. 1 angegebene E-Mail-Adresse erfolgen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
g. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen nach Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem wir unseren Sitz haben. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
h. Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann beispielsweise per E-Mail an die unter Ziff. 1 angegebene E-Mail-Adresse erfolgen.
5. Datensicherheit
Wir als der für die Datenverarbeitung Verantwortliche setzen auf unserer Website zahlreiche technische und organisatorische Maßnahmen um, um einen möglichst lückenlosen Schutz der über unsere Website verarbeiteten personenbezogenen Daten sicherzustellen und um Ihre Daten damit vor zufälligen oder vorsätzlichen Manipulationen, einem teilweisen oder vollständigen Verlust oder Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS- (Transport Layer Security) Verschlüsselung. Sie erkennen eine verschlüsselte Übertragung von Inhalten auf unserer Website an dem „Vorhängeschloss“-Symbol vor unserer Domain in der Adressleiste Ihres Browsers. Wir weisen allerdings darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
6. Aktualität, Stand und Änderungen
Stand der Datenschutzerklärung: Mai 2020
Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version kann jederzeit auf unserer Website unter https://www.winkgen.de/datenschutzerklaerung abgerufen und ausgedruckt werden.