Datenschutzerklärung und Informationspflichten nach DSGVO

Datenschutz und der Schutz Ihrer personenbezogenen Daten hat für uns oberste Priorität. Wir informieren Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Internetseite und im Unternehmen. Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit den Vorschriften des Digitale-Dienste-Gesetzes (DDG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

A. Name und Anschrift des Verantwortlichen

fillibri GmbH & Co. KG, Wienburgstraße 207, 48159 Münster

vertreten durch die persönlich haftende Gesellschafterin fillibri Verwaltungs- und Beteiligungs GmbH, diese vertreten durch den Geschäftsführer Marc Weßling

Telefon: +49 251 777 955 75

E-Mail: info@fillibri.com

B. Kontaktdaten des Datenschutzbeauftragten

Detlef Breuker, Datenschutzbeauftragter (TÜV), IT-Sicherheitsbeauftragter

An der Blanken Mühle 17, 49328 Melle

E-Mail: datenschutz@fillibri.com

C. Verarbeitung personenbezogener Daten auf unserer Internetseite

1. Bereitstellung der Website

Für den bloßen Besuch unserer Internetseite und den Abruf der dort enthaltenen Informationen ist es nicht erforderlich, dass Sie uns personenbezogene Daten mitteilen. Beim Aufruf der Seite werden jedoch technisch bedingt Daten verarbeitet, die Ihr Internetbrowser automatisch übermittelt. Dazu gehören insbesondere:

• • Ihre IP-Adresse (ein personenbezogenes Datum)
• • Datum und Uhrzeit des Abrufs
• • die aufgerufene Seite oder Datei
• • die Internetadresse der Seite, von der Sie zu uns gekommen sind (Referrer)
• • Browsertyp und -version sowie Betriebssystem bzw. Gerätetyp (User-Agent)
• • die übertragene Datenmenge und der Statuscode der Antwort

Diese Daten werden benötigt, um Ihnen die Website technisch auszuliefern und um ihre Stabilität und IT-Sicherheit zu gewährleisten, z. B. zur Erkennung und Abwehr von Angriffen (u. a. DDoS-Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website. Wir selbst speichern keine Zugriffsprotokolle (Logfiles) dieser Aufrufe und werten die Daten nicht aus. Bei AWS werden diese Daten nur so lange verarbeitet, wie es für die Auslieferung der Website und die Abwehr von Angriffen erforderlich ist.

Hosting über Amazon Web Services (AWS)

Unsere Website wird als statische Website bei Amazon Web Services betrieben. Die Dateien liegen bei Amazon S3 in der Region Europa (Frankfurt am Main) und werden über das Content Delivery Network Amazon CloudFront ausgeliefert. Die Auflösung unserer Internetadresse erfolgt über Amazon Route 53. Anbieter für Kunden in der EU ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Amazon CloudFront verteilt die Inhalte über Standorte weltweit; Ihre Anfrage wird in der Regel von dem Standort bedient, der Ihnen am nächsten liegt. Dadurch können Ihre Verbindungsdaten auch außerhalb der EU bzw. des EWR verarbeitet werden. Zum Schutz vor Angriffen setzt AWS automatisch den Dienst AWS Shield Standard ein. Zu möglichen Übermittlungen in Drittstaaten siehe Abschnitt D.5.

Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (AWS Data Processing Addendum, Bestandteil der AWS-Servicebedingungen).

2. Kontakt per E-Mail oder Telefon

Sie können uns per E-Mail oder Telefon kontaktieren (Kontaktdaten siehe Impressum). In diesem Fall verarbeiten wir die von Ihnen mitgeteilten Daten, z. B. Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Inhalt Ihrer Nachricht.

Zweck und Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten aus Ihrer Nachricht dient uns allein zur Bearbeitung der Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Bewerbungen

Auf unserer Karriere-Seite können Sie sich per E-Mail bei uns bewerben. Dabei verarbeiten wir die Daten, die Sie uns übermitteln, insbesondere Ihre Kontaktdaten, Ihre Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse) und weitere Angaben, die Sie uns freiwillig mitteilen (z. B. Links zu Ihrem Profil bei GitHub oder LinkedIn).

Wir verarbeiten diese Daten, um Ihre Bewerbung zu prüfen und das Bewerbungsverfahren durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO in Verbindung mit § 26 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit (z. B. Gesundheitsdaten), erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO).

Ihre Bewerbungsdaten sind nur den am Auswahlverfahren beteiligten Personen zugänglich. Kommt es nicht zu einem Beschäftigungsverhältnis, löschen wir Ihre Unterlagen spätestens [sechs] Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung (z. B. Aufnahme in einen Talentpool) eingewilligt haben.

4. Links zu externen Websites

Unsere Website enthält Links zu externen Websites, z. B. zu LinkedIn. Wir binden keine Inhalte dieser Anbieter ein; Daten werden erst dann an den jeweiligen Anbieter übertragen, wenn Sie einen Link anklicken. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich; bitte beachten Sie dessen Datenschutzhinweise.

D. Verarbeitung personenbezogener Daten im Unternehmen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Anforderung von Informationen, einer Anfrage, der Geschäftsanbahnung, der Vertragsabwicklung, oder unserer Geschäftsbeziehung von Ihnen erhalten. Wir verarbeiten weiter, soweit für die Erbringung der Vertragserfüllung erforderlich, personenbezogene Daten, die wir von anderen Unternehmen oder von sonstigen Dritten zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, u.a.). Darüber hinaus können dies auch Auftragsdaten, Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Werbe- und Vertriebsdaten, Dokumentationsdaten, sowie andere mit den genannten Kategorien vergleichbare Daten sein.

1. Zwecke und Rechtsgrundlagen der Verarbeitungen

Die Zwecke der Verarbeitung richten sich in erster Linie nach der von Ihnen beauftragten oder angefragten Dienstleistung.

1.1. Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO).

• • Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung und Vermittlung von Handelsgeschäften, unserer Software- und Dienstleistungen, insbesondere zur Durchführung unserer Verträge oder vorvertraglichen Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge.

1.2. Die Verarbeitung erfolgt im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten

• • Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
• • Behandlung von Anfragen und Anforderung von Informationen
• • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• • Gewährleistung der IT-Sicherheit
• • Verhinderung und Aufklärung von Straftaten
• • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

1.3. Sie haben Ihre Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (Art. 6 Abs. 1 Buchst. a DSGVO).

• • Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Werbung, Newsletter Versand, Veröffentlichung von Fotos bzw. personenbezogenen Daten) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.
• • Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.
• • Der Widerruf gilt erst mit Wirkung für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgten, sind davon nicht betroffen.

1.4. Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (Art. 6 Abs. 1 Buchst. c DSGVO).

• • Als Unternehmen unterliegen wir diversen rechtlichen Verpflichtungen im Rahmen steuer- und sozialversicherungsrechtlicher Kontroll- und Meldepflichten. Weitere Anforderungen können sich aus dem Neunten Buch Sozialgesetzbuch (SGB IX), seitens Berufsgenossenschaften, der Betrugs- und Geldwäscheprävention, der Erfüllung der Auflagen der EU-Antiterror-Verordnung u.a. ergeben.

2. Empfänger oder Kategorien von Empfängern der Daten (sofern eine Datenübermittlung stattfindet)

2.1. Innerhalb des Unternehmens erhalten diejenigen Abteilungen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Druckdienstleistungen, Telekommunikation, Beratung und Consulting sowie Vertrieb und Marketing.

2.2. Außerhalb des Unternehmens können ggf. Unternehmen Ihre Daten erhalten, welche diese zur Erfüllung unserer vertraglichen Pflichten benötigen. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

• • Steuerberater, Wirtschaftsprüfer, Berater
• • Rechtsanwälte (Streitigkeiten, Inkasso, etc.)

3. Speicherdauer oder Kriterien für die Festlegung der Dauer

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich im Wesentlichen aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs, acht bzw. zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre betragen, bei Notwendigkeit der Erhaltung von Beweismitteln etwa im Rahmen gerichtlicher Verfahren können die Verjährungsfristen des Bürgerlichen Gesetzbuches (BGB) bei Vorhandensein eines gerichtlichen Titels bis zu 30 Jahre betragen. Nach Beendigung des Vertragsverhältnisses erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsvorschriften. Entfällt der Zweck zur Speicherung der Daten, werden die personenbezogenen Daten gesperrt oder gelöscht, solange gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.

4. Hinweise auf die Rechte der Betroffenen

Jeder betroffenen Person stehen folgende Datenschutzrechte nach der DSGVO zu:

Widerspruchsrecht (Art. 21 DSGVO)

Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet der Verantwortliche personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber dem Verantwortlichen der Verarbeitung für Zwecke der Direktwerbung, so wird er die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Nachricht an uns (Kontaktdaten siehe Abschnitt A).

Ferner haben Sie die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Recht auf Auskunft

Als betroffene Person haben Sie das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten (Art. 15 DSGVO). Über folgende Informationen können Sie Auskunft verlangen:

• • 1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• • 2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• • 3. die Empfänger oder die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• • 4. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• • 5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• • 6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• • 7. wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• • 8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner haben Sie das Recht, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung

Als betroffene Person haben Sie das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen (Art. 16 DSGVO).

Recht auf Löschung

Als betroffene Person haben Sie grundsätzlich das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• • 1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• • 2. Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• • 3. Die betroffene Person legt gemäß Art. 21 Abs. 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 Widerspruch gegen die Verarbeitung ein.
• • 4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• • 5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• • 6. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er wegen der vorstehenden Gründe zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Dieses Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• • 1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• • 2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• • 3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 lit. h und i sowie Artikel 9 Absatz 3;
• • 4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• • 5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• • 1. die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• • 2. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
• • 3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
• • 4. die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wenn Sie die Einschränkung der Verarbeitung erwirkt haben, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Unterrichtung

Sofern Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht haben, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• • 1. die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 lit. a oder Artikel 9 Absatz 2 lit. a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 lit. b beruht und
• • 2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung dieses Rechts haben Sie weiter das Recht zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit steht Ihnen nicht zu, wenn die Verarbeitung der Daten für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Zur Ausübung Ihrer o.a. Rechte sowie dem Widerruf einer erteilten Einwilligung wenden Sie sich bitte an die im Impressum angegebene E-Mail-Adresse oder an unseren Datenschutzbeauftragten (Abschnitt B).

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

5. Geplante Datenübermittlung in Drittstaaten

Für den Betrieb unserer Website setzen wir Amazon Web Services ein (siehe Abschnitt C.1). Die Dateien werden in der Region Frankfurt am Main gespeichert; bei der Auslieferung über Amazon CloudFront kann eine Verarbeitung von Verbindungsdaten jedoch auch in Drittstaaten, insbesondere in den USA, nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist (Amazon Web Services ist über Amazon.com, Inc. zertifiziert), sowie ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 Buchst. c DSGVO), der Bestandteil der AWS-Servicebedingungen sind. Darüber hinaus findet keine Übermittlung in Drittstaaten statt.

6. Freiwilligkeit und Bereitstellungspflicht personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehung müssen diejenigen personenbezogenen Daten bereitgestellt werden, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten sind wir nicht in der Lage, einen Vertrag zu schließen oder diesen durchzuführen.

7. Automatisierte Entscheidungsfindungen einschließlich Profiling

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.

E. Einsatz von Cookies

Unsere Internetseite verwendet keine Cookies. Wir setzen auch keine vergleichbaren Technologien ein, die Informationen auf Ihrem Endgerät speichern oder daraus auslesen (z. B. Local Storage oder Tracking-Pixel). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich.

F. Analyse- und Sicherheitsdienste

Wir setzen keine Webanalyse- oder Tracking-Dienste ein. Die Sicherheit und Verfügbarkeit der Website werden über die in Abschnitt C.1 beschriebenen Dienste von AWS gewährleistet.

G. Kontakt

Sollten Sie Fragen und Anregungen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an die im Impressum angegebene Kontaktadresse.

H. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten zu schützen, insb. gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Wir weisen darauf hin, dass es bei der Übermittlung von Daten im Internet trotz aller Sicherheitsmaßnahmen dazu kommen kann, dass Dritte diese Daten zur Kenntnis nehmen oder verfälschen.

I. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, die vorstehenden Datenschutzbestimmungen von Zeit zu Zeit entsprechend künftiger Änderungen hinsichtlich der Erhebung und Verarbeitung von personenbezogenen Daten anzupassen. Erhebliche Änderungen werden dabei durch eine deutlich sichtbare Mitteilung auf unseren Internetseiten bekannt gegeben.

Stand: Oktober 2026