Datenschutz
Datenschutzhinweise (Informationspflichten nach Art. 13 DSGVO)
Datenschutz sollte unsere Auffassung nach transparent, leicht verständlich und vor allem für alle Seiten fair sein. Deshalb möchten wir Sie in diesen Datenschutzhinweisen zum einen darüber unterrichten, welche personenbezogenen Daten wir von Ihnen erheben und nutzen, ob und wenn ja, an welche Dritte diese gegebenenfalls weitergegeben werden, wie lange wir die Datenspeichern und welche Rechte Sie haben, sollten Sie mit unserem verantwortungsvollen Umgang einmal nicht einverstanden sein. Sollten nach diesen ausführlichen Datenschutzhinweisen dennoch Fragen offen bleiben, so scheuen Sie sich nicht, sich mit uns unter den nachfolgendenKontaktdaten in Verbindung zu setzen.
Definitionen:
Damit wir von denselben Voraussetzungen ausgehen, wollen wir an dieser Stelle zunächst einigeDefinitionen klären. So ist gewährleistet, dass alle Beteiligten wissen, wovon wir in dennachfolgenden Hinweisen sprechen und ausgehen.
Personenbezogene Daten:
Dies sind alle Informationen, die sich auf eine identifizierte oderidentifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbarwird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnungzu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, dieAusdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,kulturellen oder sozialen Identität dieser natürlichen Person sind.
Verarbeitung:
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführteVorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wiedas Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oderVeränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durchÜbermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder dieVerknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung:
Hierunter versteht man die Markierung gespeicherterpersonenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling:
Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darinbesteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönlicheAspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspektebezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen,Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zuanalysieren oder vorherzusagen nennt man Profiling.
Pseudonymisierung:
Bei der Pseudonymisierung wird die Verarbeitung personenbezogenerDaten in einer Weise vorgenommen, dass die personenbezogenen Daten ohne Hinzuziehungzusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werdenkönnen, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischenund organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenenDaten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Verantwortlicher:
Dies ist die natürliche oder juristische Person, Behörde, Einrichtung oderandere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel derVerarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieserVerarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so könnender Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach demUnionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Empfänger:
Jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr umeinen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmtenUntersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaatenmöglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; dieVerarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltendenDatenschutzvorschriften gemäß den Zwecken der Verarbeitung.
Dritter:
Dies ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und denPersonen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder desAuftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung: Dies ist jede von der betroffenen Person freiwillig für den bestimmten Fall, ininformierter Weise und unmissverständlich abgegebene Willensbekundung in Form einerErklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffenePerson zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenenDaten einverstanden ist.
1. Name und Kontaktdaten des VerantwortlichenVerantwortlicher für die Datenverarbeitung ist die
SPIELMANN GmbH
Bahnstr. 18
47929 Grefrath
Tel.: +49 2158 9539390
E-Mail: info@spielmann.nrw
Website: www.spielmann.nrw
2. Erhebung personenbezogener Daten bei informatorischer Nutzung
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, dieIhr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten,erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsereWebsite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art.6 Abs. 1 S. 1 lit. f DSGVO):
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.
3. Einsatz von Cookies
(1) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf IhrerFestplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durchwelche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen.Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Siedienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen(Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO).
a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise imFolgenden erläutert werden:
– Transiente Cookies (dazu b)
– Persistente Cookies (dazu c).
b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazuzählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mitwelcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen.Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren.Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich jenach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen IhresBrowsers jederzeit löschen.
d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. dieAnnahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dassSie eventuell nicht alle Funktionen dieser Website nutzen können.
e) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einenAccount bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.
(2) Diese gespeicherten Informationen werden getrennt von eventuell weiter bei uns angegebenDaten gespeichert. Insbesondere werden die Daten der Cookies nicht mit Ihren weiteren Datenverknüpft.
(3) Dieser Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widersprechen.
4. Nutzung von Funktionen unserer Website
(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weiterepersönliche Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen. Wennzusätzliche freiwillige Angaben möglich sind, sind diese entsprechend gekennzeichnet.
(2) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über das Kontaktformular wird Ihre E-Mail-Adresse und, falls Sie dies angeben, Ihr Name und Ihre Telefonnummer von uns gespeichert, umIhre Fragen zu beantworten. (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO)
5. Datenweitergabe an Dritte
(1) Wir werden Ihre personenbezogenen Daten nur dann an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Buchungen oder Vertragsabschlüsse von uns gemeinsam miteinem Drittanbieter angeboten werden. In diesem Fall werden Sie vor Weitergabe Ihrer Datengesondert auf die Übermittlung an Dritte hingewiesen.
(2) Teilweise bedienen wir uns externer Dienstleister, um ihre Daten zu verarbeiten. Diesewurden von uns sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungengebunden und werden von uns regelmäßig kontrolliert. Die Dienstleister werden diese Datennicht an Dritte weitergeben. Soweit diese Dienstleister in den USA sitzen, teilen wir Ihnen dies imZusammenhang mit den jeweiligen Funktionen mit. Auch diese Datenverarbeitung erfolgt nachder geltenden Rechtslage.
6. Empfänger oder Kategorien von EmpfängernSofern wir Ihre personenbezogenen Daten an Dritte weitergegeben werden Sie bei der
Beschreibung der jeweiligen Datenverarbeitung explizit hierauf hingewiesen (z.B. beiVerwendung unseres Kontaktformulars). Selbstverständlich nutzen wir darüber hinaus für dietechnische und organisatorische Abwicklung externe Dienstleister, mit welchen wirentsprechende Auftragsverarbeitungsverträge i.S.d. Art. 28 DSGVO geschlossen haben. Diesesind z.B. Dienstleister für das Webhosting, den Versand von Emails und Briefen, Wartung undPflege unserer IT-Systemen usw.
7. Speicherdauer
Ihre Daten werden solange gespeichert, wie sie für die Erreichung des jeweiligen Zwecks zwingend erforderlich sind, längstens jedoch solange ei etwaige gesetzliche Vorschriften dies vonuns verlangen (z.B. handelsrechtlich sind wir verpflichtet Geschäftsbriefe, worunter auch Emailszählen können, 10 Jahre aufzubewahren). Sobald der Speicherungszweck entfällt oder einedurch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden diepersonenbezogenen Daten routinemäßig gesperrt oder gelöscht.
8. Ihre Rechte
In diesem Abschnitt möchten wir Sie umfassend über die Ihnen zustehenden Rechte informieren.
8.1 Recht auf Auskunft
Sie haben das Recht, von uns jederzeit eine Auskunft darüber zu verlangen, ob Sie betreffendepersonenbezogene Daten durch uns verarbeitet werden. Wenn dies der Fall ist haben SieAnspruch auf Auskunft hinsichtlich der in Art. 15 Abs. 1 2. HS DSGVO genannten Informationen.Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffendenpersonenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermitteltwerden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem.Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
8.2 Recht auf Berichtigung
Weiterhin haben Sie nach Art. 16 DSGVO das Recht, von uns unverzüglich die Berichtigung derSie betreffenden unrichtigen personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie darüber hinaus das Recht, die Vervollständigungunvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zuverlangen.
8.3 Recht auf Löschung („Recht auf Vergessenwerden“)
Auch haben Sie das Recht, von uns zu verlangen, dass wir Sie betreffende personenbezogeneDaten unverzüglich löschen. Wir sind verpflichtet diesem Verlangen nachzukommen undpersonenbezogene Daten zu löschen, sofern wir nicht rechtlich zur weiteren Verarbeitung IhrerDaten verpflichtet oder berechtigt sind. Einzelheiten hierzu entnehmen Sie bitte Art. 17 DSGVO.
8.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, sofern diegesetzlichen Voraussetzungen nach § 18 DSGVO vorliegen.
8.5 Recht auf Unterrichtung
Gemäß Art. 19 DSGVO haben Sie das Recht auf Berichtigung, Löschung oder Einschränkungder Verarbeitung uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Siebetreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschungder Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich alsunmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüberuns das Recht zu, über diese Empfänger unterrichtet zu werden.
8.6 Recht auf Datenübertragbarkeit
Sofern Ihre Daten mit Ihrer Einwilligung oder aufgrund eines Vertrages von uns verarbeitetwerden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, in einemstrukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht,diese Daten einem anderen Verantwortlichen zu übertragen, sofern die gesetzlichenVoraussetzungen nach Art. 20 DSGVO vorliegen.
8.7 Recht auf Widerspruch
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeitgegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf dieseBestimmungen gestütztes Profiling. Wir verarbeiten die Sie betreffenden personenbezogenenDaten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitungnachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitungdient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
Sofern Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Siedas Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenderpersonenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für dasProfiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie derVerarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenenDaten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mitder Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG –Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen.Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung biszum Widerruf erfolgten Verarbeitung nicht berührt.
8.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung –einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüberrechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht,wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und demVerantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen derVerantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemesseneMaßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigtenInteressen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogenerDaten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt undangemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigtenInteressen getroffen wurden. Hinsichtlich der in a. und c. genannten Fälle trifft derVerantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihreberechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifenseiner Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und aufAnfechtung der Entscheidung gehört.
8.10 Beschwerderecht
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs stehtIhnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaatihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wennSie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Datengegen die DSGVO verstößt.
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und demVerantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen derVerantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemesseneMaßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigtenInteressen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogenerDaten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt undangemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigtenInteressen getroffen wurden. Hinsichtlich der in a. und c. genannten Fälle trifft derVerantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihreberechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifenseiner Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und aufAnfechtung der Entscheidung gehört.
8.10 Beschwerderecht
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs stehtIhnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaatihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wennSie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Datengegen die DSGVO verstößt.
9. Rechtsgrundlagen der Verarbeitung
Soweit in den einzelnen Verarbeitungen unter den vorherigen Ziffern nicht bereits erwähnt,zeigen wir nachfolgend die Rechtsgrundlagen auf, aufgrund welcher wir die Datenverarbeitung vornehmen.Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessenVertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO alsRechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführungvorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtungerforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO alsRechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderennatürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens odereines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten desBetroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.