Datenschutz

Datenschutzinformationen der DKV Euro Service GmbH + Co. KG

Inhaltsübersicht

I. Präambel
II. Verantwortliche Stelle / Datenschutzbeauftragter / Aufsichtsbehörde
III. Begriffsbestimmungen / Definitionen
IV. Allgemeine Grundsätze / Informationen
V. Datenkategorien
VI. Datenverarbeitung im Zusammenhang mit Lieferungen und Leistungen der DKV
VII. Datenverarbeitungen bzgl. Lieferanten / Service-Partnern / Dienstleistern
VIII. Datenverarbeitung zum Zwecke Newsletter / Werbung / Marketing / Pressearbeit
IX. Datenverarbeitung im Zusammenhang mit der Bereitstellung unserer Homepage
X. Betroffenenrechte
XI. Änderungen der Datenschutzerklärung

I. Präambel

Nachfolgend möchten wir, DKV EURO SERVICE GmbH + Co. KG, Ratingen, (im Folgenden: DKV) Sie umfassend und im Detail informieren, wie wir Ihre Privatsphäre schützen und wie eine Verarbeitung von personenbezogenen Daten im Rahmen unserer Lieferungen und Leistungen, Webseiten und/oder Online-Angebote erfolgt. Soweit die nachfolgenden Informationen nicht ausreichend oder nicht verständlich sein sollten, zögern Sie nicht, uns unter den in Ziffer II genannten Kontaktdetails anzusprechen.

II. Verantwortliche Stelle / Datenschutzbeauftragter / Aufsichtsbehörde

Verantwortliche Stelle

DKV EURO SERVICE GmbH + Co. KG
Balcke-Dürr-Allee 3
40882 Ratingen
Deutschland

Tel.: +49 2102 5518-0
Fax: +49 2102 5518-192
E-Mail: info@dkv-euroservice.com
Website: www.dkv-euroservice.com

Datenschutzbeauftragter

Aderhold Rechtsanwaltsgesellschaft mbH
Thorsten Sörup (externer Datenschutzbeauftragter)
DKV EURO SERVICE GmbH + Co. KG
Balcke-Dürr-Allee 3
40882 Ratingen
Deutschland

E-Mail: datenschutz@dkv-euroservice.com

Zuständige Aufsichtsbehörde

LDI Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Tel.: +49 211 38424-0
Fax: +49211 38424-10
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

III. Begriffsbestimmungen / Definitionen

Die Begriffsbestimmungen und Definitionen richten sich nach der Verordnung (EU) 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „Datenschutz-Grundverordnung“ oder „DSGVO“). Es gelten insbesondere die Begriffsbestimmungen des Art. 4 und Art. 9 DSGVO.

Bitte beachten Sie, dass die DSGVO sowie das BDSG nur bei der Verarbeitung von Daten natürlicher Personen Anwendung findet. Bei Daten juristischer Personen (z.B. einer GmbH, AG oder Genossenschaft etc.) findet das Datenschutzrecht grundsätzlich keine Anwendung, es sei denn, es sind Gewerbetreibende als natürliche Personen betroffen, eine sog. Ein-Mann-GmbH liegt vor, oder es werden ggf. pers. Daten von Mitarbeitern juristischer Personen verarbeitet.

IV. Allgemeine Grundsätze / Informationen

1. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Erbringung und Bereitstellung unserer Leistungen sowie zur Bereitstellung unsere Web- oder Online-Angebote (einschließlich mobile Apps) erforderlich ist, oder eine andere Rechtsgrundlage eine Erhebung und/oder Verwendung pers. Daten zu anderen Zwecken erlaubt.

2. Rechtsgrundlagen
Soweit personenbezogene Daten auf Basis einer Einwilligung der betroffenen Person verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Verarbeitung.

Bei der Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Erfolgt eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Art. 6 Abs. 1 lit. d DSGVO Rechtsgrundlage.

Erfolgt eine Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage der Verarbeitung.

Erfolgt eine Verarbeitung pers. Daten im Rahmen einer sog. Zweckänderung, d.h. die Daten sollen zu anderen Zwecken als zu den Zwecken, zu den sie ursprünglich erhoben wurden, genutzt werden, ist Art. 6 Abs. 4 DSGVO Rechtsgrundlage.

Im Fall einer Verarbeitung besonderer Kategorien pers. Daten i.S.d Art. 9 DSGVO, ist Rechtsgrundlage der Verarbeitung eine ausdrückliche Einwilligung der betroffenen Person gem. Art. 9 Abs. 2 lit. a iVm Art. 6 Abs. 1 lit. a DSGVO und/oder ein Erlaubnistatbestand nach Art. 9 Abs. 2 lit. b-j DSGVO.

3. Durchsetzung von Ansprüchen / Erfüllung rechtlicher Verpflichtungen

Wir behalten uns vor, pers. Daten zum Zwecke der Durchsetzung von Ansprüchen im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten; dies umfasst auch eine Übermittlung von Daten an die Schufa (siehe Ziffer VI 1.4), Behörden und/oder Gerichte. Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit c DSGVO.

4. Einholung von Einwilligungen / Widerrufsrecht

Einwilligungen nach Art. 6 Abs. 1 lit a DSGVO können schriftlich, in Textform oder elektronisch eingeholt werden. Im Fall einer elektronischen Einwilligung wird die Einwilligung durch Setzen eines Häkchens in das entsprechende Opt-in-Feld erteilt; die Einwilligungserteilung wird elektronisch dokumentiert. Bei einer elektronischen Einwilligungserteilung kann dabei zum Zwecke der Identifizierung des Nutzers dabei das sog. double-opt-in-Verfahren (https://www.onlinemarketing-praxis.de/glossar/double-opt-in) zur Anwendung, soweit dies rechtlich erforderlich ist.

Widerrufsrecht: Bitte beachten Sie, dass eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – widerrufen werden kann; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Einen etwaigen Widerruf richten Sie bitte an die in Ziffer II genannten Kontaktdaten (Verantwortliche Stelle oder Datenschutzbeauftragter).

5. Etwaige Empfänger von pers. Daten
Zur Erbringung unserer Lieferungen und Leistungen (einschl. Web- und/oder Online-Angebote) setzen wir teilweise dritte Dienstleister ein, die im Rahmen der Leistungserbringung in unserem Auftrag und nach Weisung tätig werden können (Auftragsverarbeiter). Diese Dienstleister können im Rahmen der Leistungserbringung pers. Daten empfangen bzw. mit pers. Daten in Berührung kommen und stellen Dritte bzw. Empfänger i.S.d. DSGVO dar.

In einem solchen Fall tragen wir dafür Sorge, dass unsere Dienstleister hinreichende Sicherheitsmaßnahmen ergreifen, dass geeignete technische und organisatorische Maßnahmen vorhanden sind und Verarbeitungen so durchgeführt werden, dass sie im Einklang mit den Anforderungen dieser Verordnung stehen und den Schutz der Rechte der betroffenen Person gewährleisten (vgl. Art. 28 DSGVO).

Soweit eine Übermittlung von pers. Daten außerhalb einer Auftragsverarbeitung an Dritte und/oder Empfänger erfolgt, stellen wir sicher, dass dies ausschließlich in Übereinstimmung mit den Anforderungen der DSGVO und nur bei Vorliegen einer entsprechenden Rechtsgrundlage (z.B. Art. 6 Abs. 4 DSGVO, im Übrigen siehe Ziffer IV.2) geschieht.

6. Verarbeitung von Daten in sog. Drittländern
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums („EWR“).

Lediglich in Ausnahmefällen (z.B. im Zusammenhang mit der Einschaltung von Dienstleistern zur Erbringung von Webanalysediensten) kann es zu einer Übermittlung von Informationen in sog. "Drittländern" kommen. "Drittländer" sind Länder außerhalb der Europäischen Union und/oder des Abkommens über den Europäischen Wirtschaftsraum, in denen nicht ohne Weiteres von einem angemessenen Datenschutzniveau entsprechend der Standards der EU ausgegangen werden kann.

Sofern die übermittelten Informationen auch pers. Daten umfassen, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann sich z.B. aus einem sogenannten "Angemessenheitsbeschluss" der Europäischen Kommission ergeben, durch Verwendung der sogenannten "EU Standardvertragsklauseln" oder durch andere Maßnahmen i.S.d. Art 44 DSGVO.

7. Datenlöschung und Speicherdauer

Pers. Daten der betroffenen Personen werden gelöscht, soweit die Daten für die jeweiligen Verarbeitungszwecke nicht länger erforderlich sind. Anstelle der Löschung tritt dabei ggf. eine Speicherung unter Einschränkung der Verarbeitung, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen ist, insbesondere z.B.

• zur Erfüllung von gesetzlichen Aufbewahrungspflichten (z.B. der Abgabenordnung (AO) oder dem Handelsgesetzbuch (HGB), zur Zeit zwischen 6 bis 10 Jahren), und/oder

• bei Bestehen berechtigter Interessen an einer Speicherung (z.B. während des Laufs von Verjährungsfristen zum Zwecke einer etwaigen Rechtsverteidigung (§§ 195 ff BGB, zur Zeit zwischen 3 bis 30 Jahren).

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.

Eine Löschung der Daten erfolgt spätestens dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder zu anderen Zwecken (z.B. berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO) besteht.

8. Betroffenenrechte
Die DSGVO gewährt den von einer Verarbeitung personenbezogener Daten betroffener Person bestimmte Rechte (sog. Betroffenenrechte, insb. Art. 12 bis Art. 22 DSGVO). Die einzelnen Betroffenenrechte sind in Ziffer XI näher erläutert. Möchten Sie eines oder mehrere dieser Rechte in Anspruch nehmen, können Sie uns jederzeit kontaktieren. Nutzen Sie hierzu bitte die unter Ziffer II angegebenen Kontaktmöglichkeiten.

V. Datenkategorien

Bei der Art der betroffenen pers. Daten unterscheiden wir im Wesentlichen zwischen (i) Stammdaten, (ii) Vertragsdurchführungsdaten, (iii) Drittdaten sowie – soweit überhaupt relevant – (iv) besonderen Kategorien pers. Daten i.S.d. Art. 9 DSGVO.

1. Stammdaten

Stammdaten sind Daten zu Ihrem Unternehmen und/oder Ihrer Person, die Sie im Rahmen der Vertragsanbahnung und/oder des Vertragsschlusses bereitstellen. Diese ergeben sich aus dem jeweils von uns verwendeten Vertragsformularen und enthalten insbesondere Angaben wie Firmenname, Name, Vorname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Fax sowie zu Abrechnungszwecken Bank- und Kontoverbindungsdaten. Darüber hinaus können Sie uns mit Ihrem Antrag auf freiwilliger Basis weitere Daten, z. B. eine Mobiltelefonnummer, Ihre bevorzugte Korrespondenzsprache oder weitere Interessen und Präferenzen, mitteilen. Diese von Ihnen angegebenen Daten bezeichnen wir insgesamt als „Stammdaten“.

2. Vertragsdurchführungsdaten

Vertragsdurchführungsdaten sind solche Daten, die im Rahmen der Vertragsdurchführung bzw. Vertragserfüllung anfallen und von uns zur Vertragsdurchführung, Abrechnung, Verwaltung, Weiterentwicklung oder Vermarktung unserer Angebote, Leistungen und Lieferungen verarbeitet werden. Diese Daten weisen teilweise keinen direkten Bezug zu einer natürlichen Person auf, in der Regel kann ein solcher Personenbezug aber hergestellt werden, so dass diese Daten personenbeziehbar sind. Zu den Vertragsdurchführungsdaten können, in Abhängigkeit der jeweils beauftragten oder erbrachten Lieferungen und Leistungen z.B. folgende Daten gehören: (i) zur Angebotserstellung erforderliche Daten (auch Finanzierungen), (ii) zur Bestellung / Inanspruchnahme von Lieferungen und Leistungen erforderliche Daten (z.B. Nummer LEO, KFZ-Kennzeichen, Namen von Mitarbeitern), (iii) Zahlungs- und Abrechnungsdaten, oder (iv) Daten / Angaben im Zusammenhang mit der Bearbeitung von Kundenanfragen oder Beschwerden.

3. Drittdaten

Pers. Daten werden in der Regel direkt bei Ihnen erhoben. Es kann jedoch auch vorkommen, dass wir pers. Daten nicht direkt bei Ihnen erheben, sondern dass wir diese von dritten Unternehmen und/oder Vertragspartnern, z.B. im Rahmen separater Vertragsbeziehungen erhalten (sog. Drittdaten). Bei derartigen Drittdaten zu Ihrem Unternehmen / Ihrer Person kann es sich z.B. um Adressdaten, Abrechnungsdaten von Dritten (z.B. von unseren Servicepartnern), Bonitätsauskünften oder Ähnliches handeln.

VI. Datenverarbeitung im Zusammenhang mit Lieferungen und Leistungen der DKV

Pers. Daten werden von uns nach den einschlägigen datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO und des BDSG, verarbeitet. Die zu Ihnen und/oder Ihrem Unternehmen erhobenen Daten verarbeiten wir dabei – vorbehaltlich der Anwendbarkeit der datenschutzrechtlichen Bestimmungen – im Zusammenhang mit der Erbringung unserer Leistungen und Services wie folgt:

1.Zwecke und Rechtsgrundlagen der Verarbeitung

Pers. Daten erheben und verarbeiten wir zu den nachfolgenden Zwecken und Rechtsgrundlagen:

1.1. Lieferungen und Leistungen (Betriebsmittel / Services / Mautabwicklung)

Stammdaten, Vertragsdurchführungsdaten und Drittdaten – zu denen Daten unserer Kunden und Servicepartner einschließlich Daten von deren Mitarbeitern und/oder Beschäftigten zählen können – werden von uns zum Zwecke der Vertragsanbahnung, des Vertragsschlusses sowie zur Erbringung unserer Lieferungen und Leistungen verarbeitet, soweit die Verarbeitung hierfür erforderlich ist. Dies umfasst insbesondere Datenverarbeitungen zum Zwecke der Bereitstellung / Lieferung von Betriebsmitteln (z.B. Brennstoffen, Ölen, Schmiermitteln, Strom), der Bereitstellung von Servicedienstleistungen (z.B. Werkstattservices, Autowäsche etc.) oder der Abwicklung von Mautzahlungen, einschließlich der Abrechnung dieser Leistungen.

Rechtsgrundlage für die vorgenannten Datenverarbeitungen zwischen den beteiligten Parteien ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); berechtigte Interessen liegen hier in der Bereitstellung von Lieferungen und Leistungen an Kunden im Rahmen einer Lieferkette.

1.2. Bereitstellung von Legitimationsobjekten (LEO‘s)

Soweit im Rahmen der Vertragsbeziehung sog. Legitimationsobjekte zum Zwecke eines bargeldlosen Erwerbs bzw. einer bargeldlosen Inanspruchnahme von Lieferungen und Leistungen zur Verfügung gestellt werden, können diese unter Verwendung von Stamm- sowie Vertragsdurchführungsdaten auf Wunsch kunden- sowie fahrzeugbezogen (z.B. anhand des KFZ-Kennzeichens und/oder Mitarbeiternamen) individualisiert und den Kunden zur Verfügung gestellt werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO; weitere Einzelheiten zur Bereitstellung und/oder den Einsatz von LEO, einschließlich etwaiger Beschränkungen, entnehmen Sie bitte unseren AGB.

1.3. Weiterverkauf von Lieferungen und Leistungen durch autorisierte Partner

Vorbehaltlich des Abschlusses eines entsprechenden Reseller-Vertrages, bietet DKV Partnerunternehmen an, Lieferungen und Leistungen der DKV im eigenen Namen und auf eigene Rechnung an deren Kunden weiterzuveräußern. In diesem Fall nutzen wir Stammdaten, Vertragsdurchführungsdaten und Drittdaten der Partnerunternehmen zum Zwecke der Vertragsanbahnung, des Vertragsschlusses sowie zur Erbringung unserer Leistungen und Services gegenüber den Partnerunternehmen, einschließlich der Abrechnung unserer Leistungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Der Weiterverkauf erfolgt in der Regel im Rahmen eines „verlängerten“ Streckengeschäfts. Das heißt, mit jedem Beschaffungsvorgang des Kunden eines Partnerunternehmens bei einem DKV-Service-Partner verkauft der DKV-Service-Partner bzw. dessen Servicestation Waren und/oder Dienstleistungen an DKV. In einem zweiten Schritt verkauft DKV im selben Moment die Waren und/oder Dienstleistungen an das Partnerunternehmen, welches im letzten Schritt die Waren und/oder Dienstleistungen an seine Kunden veräußert; die Leistungszuwendung zur Erfüllung der jeweiligen Verträge erfolgt unmittelbar an den Kunden des Partnerunternehmens. Das jeweilige Partnerunternehmen ist insoweit für die zum Weiterverkauf von Lieferungen und Leistungen an seine Kunden erforderliche Datenverarbeitung datenschutzrechtlich selbst verantwortlich.

Soweit DKV im Einzelfall - abhängig von der jeweiligen Gestaltung des Reseller-Vertrages – zusätzliche Leistungen im Rahmen des Reseller-Vertrages übernimmt (z.B. Ausstellung, Individualisierung, Versand von LEO‘s) und in diesem Zusammenhang Daten von Kunden der Partnerunternehmen verarbeitet, erfolgt dies in der Regel im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO); unabhängig hiervon erfolgt die Erbringung bzw. Abrechnung von Leistungen bezogen auf die jeweilige Vertragsbeziehung des Streckengeschäfts stets in Eigenverantwortung.

1.4. Bonitätsprüfung / Auskunfteien / Credit Rating

Wir behalten uns vor, bei Bonitätsdienstleistern Auskünfte auf Basis der im Rahmen von Vertragsverhältnisses erhobenen pers. Daten einzuholen und zu verarbeiten. Darüber hinaus behalten wir uns vor, Daten an Auskunfteien und Bonitätsdienstleister zur Ermittlung von Bonitäts- bzw. Ausfallrisiken – insbesondere in den in § 31 Abs. 2 BDSG genannten Fällen – im Rahmen berechtigter Interessen unseres Unternehmens sowie dritter Unternehmen zu übermitteln und zu verarbeiten; dies ist z.B. möglich, wenn eine geschuldete Leistung trotz Fälligkeit nicht erbracht wurde.

Entsprechende Datenverarbeitungen und -übermittlungen erfolgen auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO nur, soweit dies zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter zum Schutz vor Forderungsausfällen erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz pers. Daten erfordern, überwiegen.

Wir weisen Sie darauf hin, dass Auskunfteien und Bonitätsdienstleister die erhaltenen Daten auch zum Zwecke der Profilbildung (Scoring) verarbeiten und verwenden, um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Für diese Datenverarbeitung sind die jeweiligen Auskunfteien und Bonitätsdienstleister Verantwortliche i. S. d. DSGVO; bei etwaigen Fragen zur Datenverarbeitung durch diese Bonitätsdienstleister müssen Sie sich direkt an diese wenden, wir stellen auf Anfrage gerne die jeweiligen Kontaktdaten zur Verfügung.

Auf Basis der von den Bonitätsdienstleistern zur Verfügung gestellten Daten sowie des Zahlungsverkehrs des Kunden führt die DKV zudem ein eigenes Credit-Rating Scoring) durch. Dies erfolgt im Rahmen einer automatisierten Verarbeitung unter Beachtung der datenschutzrechtlichen Anforderungen des Art. 22 DSGVO sowie des § 31 BDSG; das Credit-Rating wird durch einen externen Dienstleister, der Prof. Schumann AG durchgeführt, die im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO für DKV tätig wird; Anschriftendaten werden im Rahmen des Credit-Ratings nicht verarbeitet. Rechtsgrundlage für die Durchführung des DKV-eigenen Credit-Rating ist Art. 6 Abs. 1 lit f. i.V.m. Art. 22 Abs. 2 lit a. DSGVO.

1.5. Abrechnung von Lieferungen und Leistungen

Zum Zwecke der Abrechnung unserer Lieferungen und Leistungen nutzen wir die von Kunden angegebenen Stammdaten, die zur Abrechnung erforderlichen Vertragsdurchführungsdaten (z.B. erworbene Betriebsmittel, in Anspruch genommene Services etc.) sowie im Einzelfall Drittdaten (z.B. wenn Kunden Betriebsmittel über dritte Servicepartner der DKV beziehen, oder wenn wir Forderungen von Dritten (z.B. Mautbetreiber) zum Zwecke der (einheitlichen) Abrechnung gegenüber dem Kunden erwerben). Rechtsgrundlage für eine solche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f. DSGVO (berechtigte Interessen).

1.6. Forderungsabtretungen, Factoring, Inkasso

Soweit Kunden Lieferungen und Leistungen von Mautbetreibern und/oder Service-Partnern aufgrund separater Vertragsverhältnisse direkt bei diesen beziehen, behalten wir uns vor, die daraus resultierenden Forderungen zum Zweck der einheitlichen Abrechnung und Fakturierung im Wege eines Forderungskaufs mit Abtretung von diesen zu erwerben. Nach Abtretung werden diese Forderungen im eigenen Namen und auf eigene Rechnung des DKV im Rahmen einer einheitlichen Rechnungsstellung gegenüber den Kunden geltend gemacht. Rechtsgrundlage für die zur Abtretung und dem Forderungseinzug erforderliche Datenverarbeitung ist – soweit der Kunden dies im Rahmen des Vertrags mit dem Mautbetreiber und/oder Service-Partner vereinbart – Art. 6 Abs. 1 lit b. DSGVO (Vertragserfüllung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen); das berechtigte Interesse liegt in der Bereitstellung einer einheitlichen Rechnung sowie einer vereinfachten Forderungsbeitreibung.

Wir behalten uns zudem vor, unbeglichene Zahlungen (Forderungen), die Kunden nach einer entsprechenden Mahnung nicht erfüllen, an Dritte abzutreten bzw. durch Dritte geltend machen zu lassen. Zu diesem Zweck können wir pers. Daten an entsprechende Abtretungsempfänger und/oder Dienstleister übermitteln . Die Verarbeitung pers. Daten zu diesem Zweck, einschließlich deren Übermittlung, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Das berechtigte Interesse der DKV an einer solchen Abtretung und Datenübermittlung besteht darin, dass diese Dienstleister über die erforderliche Kompetenz verfügen, offene Forderungen gerichtlich oder außergerichtlich (etwa durch Ratenzahlungsvereinbarungen) effektiv geltend zu machen und/oder durchzusetzen. Hierdurch lassen sich langfristige Rechtsstreitigkeiten vermeiden, gleichzeitig werden Forderungsausfälle reduziert und die Beitreibungsquote erhöht, wodurch die Liquidität und Solvenz der DKV verbessert wird.

Sollten Sie der Ansicht sein, dass Ihr Interesse am Schutz Ihrer pers. Daten unser berechtigtes Interesse an einer Abtretung der Forderungen überwiegt, haben Sie das Recht, der Verarbeitung Ihrer pers. Daten zu den vorgenannten Zwecke zu widersprechen (zum Widerspruchsrecht siehe Ziffer X.6). Für die Datenverarbeitung zum Zwecke der Forderungsbeitreibung sind nach Abtretung die jeweiligen Dienstleister datenschutzrechtlich Verantwortliche i.S.d. DSGVO; bei etwaigen Rückfragen zur Datenverarbeitung durch diese Dienstleister müssen Sie sich direkt an diese wenden (siehe oben).

1.7. Durchsetzung von Ansprüchen / Erfüllung rechtlicher Verpflichtungen

Wir behalten uns vor, pers. Daten zur außergerichtlichen wie gerichtlichen Durchsetzung von Ansprüchen zu nutzen. Rechtsgrundlage einer solchen Verarbeitung von Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit f. DSGVO (berechtigte Interessen). Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

2. Elektronische Kundenkonten (Cockpit / TO-Manager)

Wir bieten unseren Kunden für die Inanspruchnahme bestimmter Dienste und/oder Leistungen die Einrichtung eines elektronischen Benutzerkontos an. Im Rahmen der Registrierung und Einrichtung des Benutzerkontos werden folgende pers. Daten („Pflichtangaben“) von uns erhoben und gespeichert:

• Benutzername

• Passwort

• Geschäftliche E-Mail-Adresse des Nutzers

• Vorname, Nachname, Anrede

• Unternehmen (soweit relevant)

• Adresse, Staat, Bundesland und Ort des Unternehmens

Im Zeitpunkt der Registrierung werden zudem (i) die IP-Adresse des Nutzers sowie (ii) Datum und Uhrzeit der Registrierung gespeichert.

Darüber hinaus können freiwillige Angaben gemacht werden. Zu diesen Angaben können z.B. Telefonnummer, Faxnummer, Mobilfunknummer oder Angaben zum Unternehmen wie die Mitarbeiterzahl, Branche, Fuhrpark- oder Flottengröße zählen. Pflichtangaben, die zum Zwecke der Registrierung benötigt werden, sind in der Eingabemaske durch einen Sternchenhinweis als Pflichtfeld gekennzeichnet. Ohne das vollständige und wahrheitsgemäße Ausfüllen der Pflichtfelder kann eine Registrierung nicht erfolgen. Die Anmeldung zur Registrierung ist erst dann abgeschlossen, wenn Sie nach Ausfüllen der Pflichtfelder den in einer von uns zugesendeten E-Mail enthaltenen Link bestätigen. Diese Angaben können auf anonymer Basis unter Anderem zum Zwecke der Verbesserung unserer Services verwendet werden.

2.1. Zweck und Rechtsgrundlage

Eine Registrierung des Nutzers erfolgt zum Zweck der Zugriffsbeschränkung und/oder Zugangskontrolle zu bestimmten Inhalten und Leistungen, die wir im Rahmen unserer Webseiten und/oder Online-Angebote ausschließlich registrierten Nutzern zur Verfügung stellen. Eine solche Registrierung kann darüber hinaus zum Zweck der Bereitstellung bestimmter Inhalte und Leistungen für registrierte Nutzer im Rahmen der Vertragserfüllung und/oder zur Durchführung vorvertraglicher Maßnahmen erfolgen.

Rechtsgrundlage für die Verarbeitung der Daten zum Zwecke der Registrierung ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, oder der Durchführung vorvertraglicher Maßnahmen, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Soweit die Registrierung zum Zwecke der Zugriffsbeschränkung und/oder Zugangskontrolle erfolgt, ist die Wahrung berechtigter Interessen Rechtsgrundlage, Art. 6 Abs. 1 lit. f. DSGVO; das berechtigte Interesse liegt dabei in der Zugangsbeschränkung zum Schutz der von uns entwickelten Inhalte und Informationen vor einer unberechtigten Nutzung.

2.2. Datenlöschung und Speicherdauer

Erfolgt eine Registrierung im Zusammenhang mit einer Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), werden die Registrierungsdaten für die Dauer des jeweiligen Auftrags- oder Vertragsverhältnisses gespeichert und nach Ablauf der jeweiligen Vertragsdauer bzw. Kündigungsfrist unter Berücksichtigung von Ziffer IV.7 gelöscht oder gesperrt.

Steht die Registrierung nicht im Zusammenhang mit einer Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, werden die Registrierungsdaten unter Berücksichtigung von Ziffer IV.7 gelöscht, sobald eine Registrierung auf unserer Internetseite aufgehoben, abgeändert oder vom Nutzer gelöscht wird.

2.3. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen bzw. zu löschen. Die über Sie gespeicherten Daten können Sie jederzeit abändern. Sind die Daten (noch) zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen der Löschung entgegenstehen.

3. Etwaige Empfänger von Daten / Zugriffsberechtigte auf Daten

Im Rahmen der Erbringung unserer Leistungen und der damit verbundenen Verarbeitung pers. Daten, haben unsere Mitarbeiter zur Erfüllung der in Ziffer VI genannten Zwecke Zugriff auf Daten nach dem sog. „need-to-know-Prinzip“. Dies bedeutet, dass der Kreis der Zugriffsberechtigten auf diejenigen Mitarbeiter beschränkt ist, die zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich sind.

Zur Erfüllung der in Ziffer VI genannten Zwecke können Daten zudem durch (technische) Dienstleister, Service-Provider, Subunternehmer, Erfüllungsgehilfen und/oder Service-Partner, die für DKV zur Erfüllung der vorgenannten Zwecke, insbesondere im Rahmen der Vertragsdurchführung (z.B. Streckengeschäft, Leistungskette, Mautabwicklung, Vertragsvermittler) tätig sind, verarbeitet werden. Eine Verarbeitung und Übermittlung von Daten erfolgt ferner im Rahmen des Zahlungsverkehrs (z.B. an Banken, Zahlungsdienstleister) und/oder zur Durchführung von Finanzierungen. Eine Übermittlung von Daten kann zudem an Gerichte, Anwälte, Inkassounternehmen und/oder öffentliche Stellen zum Zwecke der Durchsetzung von Ansprüchen und/oder Erfüllung rechtlicher Verpflichtungen (z.B. Meldepflichten, Folgeleistungspflichten bei Produktwarnungen o.Ä.) erfolgen, siehe auch Ziffer IV.3.

Hinsichtlich etwaiger Empfänger von Daten und zur generellen Organisation von Zugriffsberechtigungen auf Daten in unserem Unternehmen verweisen wir im Übrigen auf die Ausführungen in Ziffer IV.5.

4. Datenverarbeitung außerhalb des EWR

Datenverarbeitungen außerhalb der Europäischen Union (EU) und/oder des Europäischen Wirtschaftsraums (EWR) können z.B. im Fall der Inanspruchnahme von Lieferungen und Leistungen durch Kunden außerhalb des EWR erfolgen, z.B. bei einem Erwerb von Betriebsmitteln in Russland oder Weiß-Russland. Solche Datenverarbeitungen außerhalb des EWR zum Zwecke der Vertragsdurchführung sind nach Art. 49 DSGVO, insb. nach Abs. 1 lit. b und/oder lit. c DSGVO zulässig. Soweit Art. 49 DSGVO nicht eingreift und DKV für die Datenverarbeitung vor Ort datenschutzrechtlich verantwortlich ist, wird DKV zur Sicherstellung eines angemessenen Datenschutzniveaus die in Ziffer IV.6 genannten Maßnahmen ergreifen. Weitergehende Informationen hierzu stellen wir gerne auf Anfrage zu Verfügung.

5. Datenlöschung, Speicherdauer, Widerruf- und Widerspruchsmöglichkeit

Erfolgt die Verarbeitung pers. Daten im Zusammenhang mit einer Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), werden die Daten für die Dauer des jeweiligen Auftrags- oder Vertragsverhältnisses gespeichert und nach Ablauf der jeweiligen Vertragsdauer bzw. Kündigungsfrist (unter Berücksichtigung der in Ziffer IV.7 genannten Fristen) gelöscht bzw. gesperrt.

6. Pflicht zur Angabe pers. Daten (sog. Pflichtangaben)

Daten, die für die Aufnahme, den Abschluss oder die Durchführung einer Geschäftsbeziehung, einschließlich der Erfüllung damit verbundener vertraglicher Pflichten erforderlich und/oder zu deren Erhebung wir gesetzlich verpflichtet sind, sind Pflichtangaben. Pflichtangaben sind in unseren Formularen mit einem Sternchenhinweis gekennzeichnet. Ohne Angabe dieser Daten kann es dazu kommen, dass wir einen Vertrag und/oder Service nicht oder nur eingeschränkt erbringen können; wir behalten uns vor, bei einer Nichtangabe von Pflichtangaben den Vertragsschluss abzulehnen.

7. Automatisierte Entscheidungsfindung / Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO mit Ausnahme des DKV-eigenen Credit-Ratings (siehe hierzu Ziffer VI.1.4). Sollten wir solche Verfahren in Zukunft ggf. in weiteren Fällen einsetzen, werden wir Sie hierüber gesondert informieren, soweit dies gesetzlich vorgeschrieben ist. Eine Profilbildung aufgrund der von uns erhobenen und verarbeiteten Daten findet zu diesem Zweck nicht statt.

VII. Datenverarbeitungen bzgl. Lieferanten / Service-Partnern / Dienstleistern

Pers. Daten von Lieferanten und/oder Dienstleister (im Folgenden einheitlich „Lieferanten“), die natürlichen Personen sind und deren Leistungen wir auf vertraglicher Grundlage nachfragen und/oder in Anspruch nehmen, verarbeiten wir ausschließlich zum Zwecke der Vertragserfüllung oder -durchführung. Hiervon können Stammdaten, Vertragsdurchführungsdaten sowie Drittdaten betroffen sein. Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen).

Darüber hinaus behalten wir uns vor, pers. Daten unserer Lieferanten zum Zwecke der Durchsetzung von Ansprüchen im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten. Dies umfasst insbesondere auch eine Übermittlung von Daten an Bonitätsdienstleister (siehe Ziffer VI.1.4), Behörden und/oder Gerichte. Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Bitte beachten Sie, dass für Lieferanten, die juristische Personen sind, das Datenschutzrecht ggf. nicht zur Anwendung kommt (vgl. Definition der pers. Daten in Art. 4 Abs. 1 DSGVO).

VIII. Datenverarbeitung zum Zwecke Newsletter / Werbung / Marketing / Pressearbeit

Eine Nutzung pers. Daten zum Zwecke von Werbe- und/oder Marketingmaßnahmen (z.B. Newsletter), zur Durchführung von Kundenzufriedenheitsbefragungen sowie zum Zwecke der Presse- und Öffentlichkeitsarbeit (im Folgenden insgesamt „Marketing“) erfolgt nur bei Vorliegen einer entsprechenden Einwilligung oder einer anderweitigen Rechtsgrundlage, die dies auch ohne Vorliegen einer Einwilligung erlaubt. Im Einzelnen:

1. Newsletter-Registrierung

Wenn Sie den von uns angebotenen Newsletter in Anspruch nehmen möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse. Um prüfen zu können, ob Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist, versenden wir nach dem ersten Registrierungsschritt eine automatisierte E-Mail an die angegebene E-Mail-Adresse (sog. Double Opt-In). Erst nach Bestätigung der Newsletter-Registrierung über einen Link in der Bestätigungs-E-Mail nehmen wir die angegebene E-Mail-Adresse in unseren Verteiler auf. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten.

Die Verarbeitung Ihrer Daten erfolgt zum Zwecke der Versendung des von Ihnen beauftragten Newsletters. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO bzw. § 7 UWG (siehe hierzu nachfolgend). Sie können den Newsletter jederzeit abbestellen; es gelten ergänzend die Ausführungen zum Widerrufsrecht der Einwilligung unter Ziffer IV.4.

2. Nutzung pers. Daten zu Werbe- und Marketingzwecken / Kundenbefragungen

Eine Nutzung Ihrer pers. Daten zum Zwecke der Werbe- und/oder Marketingansprachen sowie zur Durchführung von Kundenzufriedenheitsbefragungen erfolgt nur bei Vorliegen einer entsprechenden Einwilligung oder einer anderweitigen Rechtsgrundlage, die eine Werbe- und/oder Marketingansprache auch ohne Vorliegen einer Einwilligung erlaubt.

Soweit rechtlich zulässig, behalten wir uns dabei vor, Kunden auch auf Basis öffentlich zugänglicher Daten und/oder Adressdaten Dritter, die diese aus öffentlich zugänglichen Quellen (z.B. Daten aus Verzeichnismedien, dem Internet, Firmenhomepages, öffentlichen Registern oder Ähnliches) beziehen, zu Werbezwecken anzusprechen. Im Einzelnen:

• Rechtsgrundlage für Werbe- und/oder Marketingmaßnahmen aufgrund einer ausdrücklichen Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO; es gelten die Ausführungen zur Einwilligung unter Ziffer IV.4 entsprechend.

• Rechtsgrundlage für eine Verwendung pers. Daten zum Zwecke der Direktwerbung per Briefpost ist Art. 6 Abs. 1 lit. f. DSGVO (berechtigte Interessen); das berechtigte Interesse besteht hier in der Ansprache von potentiellen Kunden zum Zwecke der Direktwerbung für unsere Produkte und Dienstleistungen.

• Rechtsgrundlage für Werbe- und/oder Marketingmaßnahmen per Telefonanruf ist § 7 Abs. 2 Nr. 2 UWG; dies erfordert bei Verbrauchern eine ausdrückliche Einwilligung, bei sonstigen Marktteilnehmern eine zumindest mutmaßliche Einwilligung; für das Erfordernis einer ausdrücklichen Einwilligung siehe oben sowie Ziffer IV.4.

• Für Werbe- und/oder Marketingmaßnahmen via E-Mail zum Zwecke der Direktwerbung für eigene ähnliche Waren oder Dienstleistungen ist Rechtsgrundlage § 7 Abs. 3 UWG, vorausgesetzt, dass wir (i) Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, (ii) Sie der Verwendung Ihrer E-Mail-Adresse zum Zwecke der Direktwerbung nicht widersprochen und (iii) wir Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar und deutlich darauf hinweisen, dass Sie einer solchen Verwendung Ihrer E-Mail jederzeit widersprechen können (zum Widerspruchsrecht siehe Ziffer XI.6).

Eine Speicherung und Verwendung von pers. Daten zum Zwecke der Werbung erfolgt, abhängig von der jeweiligen Rechtsgrundlage für die Werbemaßnahme (Einwilligung oder berechtigte Interessen) auf unbestimmte Zeit, bis Sie der Verwendung Ihrer Daten zum Zwecke der Werbung widersprochen oder Sie Ihre entsprechende Einwilligung widerrufen haben.

Eine Einwilligung in eine Verarbeitung pers. Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Einer Verarbeitung auf Basis berechtigter Interessen können Sie jederzeit widersprechen; ein Widerspruchsrecht besteht insbesondere im Fall eines Profiling nach Art. 21 DSGVO. Erfolgt ein Widerruf und/oder ein Widerspruch, werden die pers. Daten nicht mehr für die jeweils betroffenen Zwecke verarbeitet; hiervon ausgenommen ist in jedem Fall eine Verarbeitung von Daten, die noch für den Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) einschließlich gesetzlicher Aufbewahrungspflichten erforderlich sind und/oder wenn die Daten im Rahmen berechtigter Interessen (Art. 6 Abs. 1 lit. b DSGVO) noch benötigt werden (z.B. im Fall eines Werbewiderspruchs, die Verarbeitung von Daten in einer sog. Blacklist, um zukünftige Werbeansprachen zu verhindern).

Weitere Informationen zu unserem Umgang mit Daten im Bereich Marketing und/oder den Quellen unserer Daten stellen wir Ihnen auf Anfrage gerne zur Verfügung; bitte kontaktieren Sie uns hierzu unter den in Ziffer II angegebenen Kontaktdaten.

3. Presse und Öffentlichkeitsarbeit

Zum Zwecke der Presse- und Öffentlichkeitsarbeit erheben und verarbeiten wir Stammdaten, Vertragsdurchführungsdaten oder Drittdaten von Journalisten und/oder Pressevertretern . Dies kann insbesondere die Bereitstellung von Presseinformationen, der Bearbeitung von Presseanfragen, Ansprache von Pressevertretern oder Organisation und Einladung zu (Presse-)Veranstaltungen umfassen. Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen), soweit dies zur Erfüllung einer entsprechenden Vereinbarung und/oder im Rahmen einer konkreten Anfrage erfolgt. Im Übrigen erfolgt die Datenverarbeitung im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse liegt hier in der Veranstaltung von Presse- und Öffentlichkeitsarbeit zugunsten der Marken des DKV-Konzerns.

X. Datenverarbeitung im Zusammenhang mit der Bereitstellung unserer Homepage

Zur Bereitstellung unserer Homepages und/oder Online-Angebote verarbeiten wir pers. Daten wie folgt:

1. Datenverarbeitung zur Bereitstellung von Webseiten / Erhebung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden erhoben (im Folgenden „Log-Daten“):

• Informationen über den Browsertyp und die verwendete Version

• das Betriebssystem des Nutzers

• den Internet-Service-Provider des Nutzers

• die IP-Adresse des Nutzers

• Datum und Uhrzeit des Zugriffs

• Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt

• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

• Bewegungen des Nutzers auf unserer Webseite (z.B. Clickraten, Verweildauer). Die genannten Log-Daten ermöglichen keine Herstellung eines Personenbezugs zum Nutzer.

1.1. Zweck und Rechtsgrundlage

Die Erhebung und Verarbeitung der Log-Daten (insbesondere der IP-Adresse) erfolgt zum Zwecke der Bereitstellung der auf unseren Webseiten enthaltenen Inhalte an den Nutzer, d.h. zum Zwecke der Kommunikation zwischen dem Nutzer und unserem Web- bzw. Online-Angebot. Für die Dauer des jeweiligen Kommunikationsvorgangs ist eine vorübergehende Speicherung der IP-Adresse erforderlich. Diese wird zur Adressierung der Kommunikationsverkehr zwischen dem Nutzer und unserem Web- und/oder Online-Angebot benötigt bzw. ist zur Inanspruchnahme unseres Web- und/oder Online-Angebots erforderlich. Rechtsgrundlage für diese Datenverarbeitung – d.h. für die Dauer Ihres Webseitenbesuchs – ist Art. 6 Abs. 1 lit. b DSGVO respektive § 96 TKG bzw. § 15 Abs. 1 TMG.

Eine über den Kommunikationsvorgang hinausgehende Verarbeitung und Speicherung der IP-Adresse in Logfiles erfolgt zum Zweck der Sicherstellung der Funktionsfähigkeit unserer Web- und Online-Angebote, zum Zweck der Optimierung dieser Angebote sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage für eine über den Kommunikationsvorgang hinausgehende Speicherung der IP-Adresse für diese Zwecke ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen) bzw. § 109 TKG.

1.2. Datenlöschung und Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung von Webseiten ist dies der Fall, wenn die jeweilige Sitzung – der Webseitenbesuch – beendet ist. Eine darüberhinausgehende Speicherung von Log-Daten einschließlich der IP-Adresse zum Zwecke der Systemsicherheit erfolgt für einen Zeitraum von maximal sieben Tagen ab Beendigung des Seitenzugriffs durch den Nutzer. Eine darüberhinausgehende Verarbeitung und/oder Speicherung von Log-Daten ist möglich, sofern die IP-Adressen der Nutzer nach Ablauf der vorgenannten Speicherfrist von sieben Tagen gelöscht oder derart verfremdet wird, dass eine Zuordnung der Log-Daten zu einer IP-Adresse nicht mehr möglich ist. Dies gilt vorbehaltlich einer weiteren Verarbeitung von Daten in den nachfolgend aufgeführten Fällen (z.B. Cookies etc.).

1.3. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung von Log-Daten zur Bereitstellung der Webseite, einschließlich deren Speicherung in Logfiles in den vorgenannten Grenzen, ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit seitens des Nutzers. Abweichendes gilt für eine Verarbeitung von Log-Daten zu Analysezwecken, dies richtet sich – abhängig vom jeweils eingesetzten Web-Analysetools und die Art der Datenanalyse (personenbezogen / anonym / pseudonym) – nach Ziffer X.3.

2. Verwendung von Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Cookies enthalten keine Programme und können auch keinen Schadcode auf Ihrem Rechner platzieren. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Unsere Cookies enthalten keine pers. Daten, sodass Ihre Privatsphäre geschützt ist. Abhängig von der jeweiligen Art des Cookies sowie der Möglichkeit der Zuordnung eines Cookies zu einer IP-Adresse, besteht grundsätzlich aber die Möglichkeit, einen Personenbezug zum Nutzer herzustellen. Eine solche Zuordnung wird von uns nicht vorgenommen bzw. werden IP-Adresse unverzüglich anonymisiert, um eine solche Zuordnung auszuschließen (siehe im Einzelnen unter Ziffer X.3).

Wir unterscheiden im Kern zwischen (i) unbedingt erforderlichen Cookies, (ii) Leistungs-Cookies und (iii) Funktionellen-Cookies sowie (iv) Cookies für Marketingzwecke:

(i) Unbedingt erforderliche Cookies

Diese Cookies sind zur Funktion unserer Webseite erforderlich und können in Ihren Systemen nicht deaktiviert werden. In der Regel werden diese Cookies nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt, die einer Dienstanforderung entsprechen, wie etwa dem Festlegen Ihrer Datenschutzeinstellungen, dem Anmelden oder dem Ausfüllen von Formularen (z. B. Spracheinstellungen, Informationen zum verwendeten Endgerät / PC und dessen Einstellungen oder Log-In-Informationen). Sie können Ihren Browser so einstellen, dass diese Cookies blockiert oder Sie über diese Cookies benachrichtigt werden. Einige Bereiche der Website funktionieren dann aber nicht. Diese Cookies speichern keine personenbezogenen Daten

(ii) Leistungs-Cookies

Diese Cookies ermöglichen es uns, Besuche und Verkehrsquellen zu zählen, damit wir die Leistung unserer Webseite messen und verbessern können. Sie unterstützen uns bei der Beantwortung der Fragen, welche Seiten am beliebtesten sind, welche am wenigsten genutzt werden und wie sich Besucher auf der Webseite bewegen. Alle von diesen Cookies erfassten Informationen werden aggregiert und sind deshalb anonym. Wenn Sie diese Cookies nicht zulassen, können wir nicht wissen, wann Sie unsere Webseite besucht haben.

(iii) Funktionelle Cookies

Mit diesen Cookies ist die Website in der Lage, erweiterte Funktionalität und Personalisierung bereitzustellen. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unseren Seiten verwenden. Wenn Sie diese Cookies nicht zulassen, funktionieren einige oder alle dieser Dienste möglicherweise nicht einwandfrei.

(iv) Cookies für Marketingzwecke

Diese Cookies können über unsere Webseite von unseren Werbepartnern gesetzt werden. Sie können von diesen Unternehmen verwendet werden, um ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Anzeigen auf anderen Webseiten zu zeigen. Sie speichern nicht direkt personenbezogene Daten, basieren jedoch auf einer einzigartigen Identifizierung Ihres Browsers und Internet-Geräts, die damit verbundene Verarbeitung von Daten kann außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen. Wenn Sie diese Cookies nicht zulassen, werden Sie weniger gezielte Werbung erleben.

Für die Nutzung solcher Cookies sind allein die Drittanbieter verantwortlich, die mit Ihrer Einwilligung das jeweilige Cookie gesetzt haben; eine Einflussmöglichkeit unsererseits auf die Nutzung und Verarbeitung besteht nicht; ein Setzen von Drittanbieter-Cookies können Sie durch die in Ziffer X.2.3 und Ziffer X.3 beschriebenen Maßnahme verhindern.

2.1. Zweck und Rechtsgrundlage

Der Zweck der Verwendung unbedingt erforderlicher Cookies ist, die Nutzung von Webseiten für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Für folgende Zwecke benötigen wir technisch notwendige Cookies:

• Übernahme von Spracheinstellungen

• Merken von Suchbegriffen

• Log-In-Informationen

Die durch unbedingt erforderlichen Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Die Rechtsgrundlage für den Einsatz unbedingt erforderlicher Cookies ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Möglichkeit der Herstellung eines Personenbezugs zum Nutzer besteht und der Einsatz zum Zwecke der Bereitstellung unserer Web- und/oder Online-Angebote im Sinne der Vertragserfüllung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, da der Einsatz auch zur Wahrung berechtigter Interessen zum Zwecke der Bereitstellung von Web- und/oder Online-Angebote erfolgt.

Die Verwendung von Leistungs-Cookies und/oder Funktionellen-Cookies erfolgt zu dem Zweck, die Qualität unserer Webseite, ihre Inhalte und/oder deren Bedienfreundlichkeit zu verbessern. Durch Leistungs-Cookies erfahren wir, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren (siehe oben). Mit Funktionellen-Cookies verbessern wir die Bedienfreundlichkeit unserer Webseite, z. B. durch Personalisierungen; diese Cookies können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unseren Seiten verwenden. Wenn Sie Funktionelle-Cookies nicht zulassen, funktionieren unserer Dienste möglicherweise nicht einwandfrei.

Der Einsatz der vorgenannten Cookies erfolgt nur im Fall der Erteilung einer entsprechenden Einwilligung des Nutzers, Rechtsgrundlage für die Verarbeitung pers. Daten unter Verwendung von solchen Cookies ist Art. 6 Abs. 1 lit. a DSGVO.

Cookies für Marketingzwecke werden nur gesetzt, soweit der Nutzer eine entsprechende Einwilligung in die Verwendung solcher Cookies erteilt hat (Art. 6 Abs. 1 lit a. DSGVO) einschl. einer Einwilligung in eine Verarbeitung von Daten auch außerhalb des EWR nach Art. 49 (1) (a) DSGVO. Verantwortlich für diese Cookies sind ausschließlich Drittanbieter, auf die wir keinen Einfluss haben; die Nutzung einschl. Zwecke und Rechtsgrundlagen der Datenverarbeitung richten sich daher ausschließlich nach den Datenschutzbedingungen dieser Drittanbieter (siehe oben).

2.2. Datenlöschung und Speicherdauer

Cookies werden auf dem jeweiligen Endgerät des Nutzers (Smart-Device/ PC) abgelegt und von dort an unsere Webseiten übermittelt. Es werden sogenannte permanente Cookies und Session-Cookies unterschieden. Session-Cookies werden während der Dauer einer Browsersitzung gespeichert und mit Schließen des Browsers gelöscht. Permanente Cookies werden nicht mit Schließen der jeweiligen Browsersitzung gelöscht, sondern über einen längeren Zeitraum auf dem Endgerät des Nutzers gespeichert.

2.3. Widerspruchs- und Beseitigungsmöglichkeit

Beim Aufruf unserer Webseite werden die Nutzer durch ein Infobanner über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen. Über das Banner wird dabei auch die Einwilligung des Nutzers zur Verarbeitung der in diesem Zusammenhang verwendeten pers. Daten eingeholt, einschließlich einer Einwilligung auch in die Verarbeitung von Daten außerhalb des EWR nach Art. 49 (1) (a) DSGVO.

Als Nutzer haben Sie die volle Kontrolle über die Verwendung und Speicherung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies generell deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden. Weitere Informationen zur Nutzung von Cookies finden Sie unter

http://www.meine-cookies.org/ oder

http://www.youronlinechoices.com/de/praferenzmanagement/.

Ihrer Einwilligung zur Nutzung von Cookies können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Ausnahme technisch-notwendige Cookies, siehe oben); Ihr Widerrufsrecht können Sie über das Infobanner oder über die genannten Einstellungsmöglichkeiten Ihres Browsers ausüben.

3. Webanalyse / Einsatz von Analyse-Tools

Um unsere Webseiten zu optimieren und den sich verändernden Gewohnheiten und technischen Voraussetzungen unserer Nutzer anzupassen, setzen wir Werkzeuge zur sogenannten Webanalyse ein, die teilweise Cookies verwenden (siehe oben). Dabei messen wir z.B., welche Elemente von den Nutzern besucht werden, ob die gesuchten Informationen leicht auffindbar sind etc. Diese Informationen werden überhaupt erst interpretierbar und aussagekräftig, wenn eine größere Gruppe von Nutzern betrachtet wird. Dazu werden die erhobenen Daten aggregiert, d. h. zu größeren Einheiten zusammengefasst.

So können wir das Design von Seiten anpassen oder Inhalte optimieren, wenn wir beispielsweise feststellen, dass ein relevanter Anteil der Besucher neue Technologien benutzt oder eine vorhandene Information nicht bzw. nur schwer findet.

Auf unseren Web- und Online-Angeboten führen wir folgende Analysen durch bzw. setzen wir folgende Webanalyse-Tools ein:

3.1. Analyse von Log-Daten

Eine Verwendung von Log-Daten zu Analysezwecken erfolgt ausschließlich auf anonymer Basis, insbesondere erfolgt keine Verknüpfung mit personenbeziehbaren Daten des Nutzers und/oder mit einer IP-Adresse oder einem Cookie. Eine solche Analyse von Log-Daten unterfällt damit nicht den datenschutzrechtlichen Bestimmungen der DSGVO.

3.2. Google Analytics / Google 360

Für die Analyse der Webseiten-Nutzung verwenden wir den Webanalysedienste „Google Analytics“ bzw. Google 360 der Firma Google (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Diese Tools verwenden „Cookies“, die eine Analyse der Benutzung der Webseite durch unsere Kunden auf pseudonymer und/oder anonymer Basis ermöglichen.

Die durch das Cookie erzeugten Informationen über Ihre Webseiten-Nutzung werden an einen Server von Google in den USA übertragen und dort gespeichert. Auf dieser Webseite wurde die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google benutzt die genannten Informationen, um die Nutzung der Webseite in unserem Auftrag auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können der Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen können.

Falls Sie eine Auswertung durch Google Analytics nicht wünschen sollten, haben Sie folgende Möglichkeiten:

• Die Erfassung durch Google Analytics können Sie verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten durch Google Analytics beim Besuch dieser Webseite verhindert: http://tools.google.com/dlpage/gaoptout?hl=de Hinweis: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

• Sie können außerdem die Erfassung der durch das Google Analytics-Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-PlugIn herunterladen und installieren.

Wir nutzen Google Analytics dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager (http://www.google.com/settings/ads/onweb/?hl=de) deaktivieren.

3.3. Google Tag Manager

Wir benutzen auf unseren Webseiten teilweise den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool selbst (das die Tags implementiert) ist eine Cookie-lose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

3.4. Facebook-Pixel

Wir verwenden für die Analyse der Webseiten-Nutzung zudem das Facebook Pixel von Facebook, einem Social Media Network der Firma Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.

Der auf dieser Seite implementierte Code kann das Verhalten der Besucher auswerten, welche von einer Facebook-Werbung auf diese Webseite gelangt sind. Dies kann zur Verbesserung von Facebook-Werbeanzeigen genutzt werden und diese Daten werden von Facebook erfasst und gespeichert. Die erfassten Daten sind für uns nicht einsehbar sondern nur im Rahmen von Werbeanzeigenschaltungen nutzbar. Durch den Einsatz des Facebook-Pixel-Codes werden auch Cookies gesetzt.

Durch die Nutzung des Facebook-Pixels wird der Besuch unserer Webseite Facebook mitgeteilt, damit Besucher auf Facebook passende Anzeigen zu sehen bekommen. Wenn Sie ein Facebook-Konto besitzen und angemeldet sind, wird der Besuch dieser Webseite Ihrem Facebook-Benutzerkonto zugeordnet. Hierauf haben wir keinen Einfluss sind auch datenschutzrechtlich nicht verantwortlich. Wie das Facebook-Pixel für Werbekampagnen genutzt wird, erfahren Sie auf https://www.facebook.com/business/learn/facebook-ads-pixel.

Sie können Ihre Einstellungen für Werbeanzeigen in Facebook auf https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen verändern, sofern Sie in Facebook angemeldet sind. Auf http://www.youronlinechoices.com/de/praferenzmanagement/ können Sie Ihre Präferenzen hinsichtlich nutzungsbasierter Online-Werbung verwalten. Sie können dort viele Anbieter auf einmal deaktivieren oder aktivieren oder die Einstellungen für einzelne Anbieter vornehmen. Mehr Informationen zur Datenrichtlinie von Facebook finden Sie auf https://www.facebook.com/policy.php.

3.5. LinkedIn Insight Tag/Pixel

Auf unseren Seiten wird der so genannte Insight Tag des sozialen Netzwerks LinkedIn eingesetzt. Dieser wird von der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA (nachfolgend “LinkedIn”) angeboten. Das LinkedIn Insight-Tag ist ein kleiner JavaScript-Codeausschnitt, den wir unserer Webseite hinzugefügt haben.

Das LinkedIn Insight-Tag ermöglicht das Sammeln von Daten zu den Besuchen auf unserer Webseite, einschließlich URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und Seitenansichten. Diese Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten Daten werden innerhalb von 90 Tagen gelöscht. LinkedIn teilt keine personenbezogenen Daten mit uns, sondern bietet nur zusammengefasste Berichte über die Webseiten-Zielgruppe und die Anzeigeleistung. LinkedIn bietet außerdem ein Retargeting für Webseitenbesucher, sodass wir mit Hilfe dieser Daten zielgerichtete Werbung außerhalb unserer Website anzeigen können, ohne dass das Mitglied dabei identifiziert wird. Mitglieder von LinkedIn können die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in ihren Kontoeinstellungen steuern.

Die Nutzung des LinkedIn Insight-Tag erfolgt zu dem Zweck detaillierte Kampagnenberichte zu ermöglichen und Informationen über die Besucher unserer Webseite zu gewinnen und damit unseren Werbe- und Marketinginteressen. Als Kunde von LinkedIn Marketinglösungen verwenden wir das LinkedIn Insight-Tag, um Conversions nachzuverfolgen, ein Retargeting unserer Webseitenbesucher vorzunehmen und zusätzliche Informationen über die LinkedIn-Mitglieder zu gewinnen, die sich unsere Werbeanzeigen ansehen. Details zur Datenerhebung (Zweck, Umfang, weitere Verarbeitung, Nutzung) sowie zu Ihren Rechten und Einstellungsmöglichkeiten können Sie den Datenschutzhinweisen von LinkedIn entnehmen. Diese Hinweise hält LinkedIn unter https://www.linkedin.com/legal/privacy-policy bereit.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 Buchstabe f) DSGVO, also ein berechtigtes Interesse unsererseits. Unser berechtigtes Interesse liegt hierbei in den oben genannten Zwecken.

Die Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten Daten werden innerhalb von 90 Tagen gelöscht. Sie können als Nutzer aber auch jederzeit selbst über die Ausführung des für das Tool erforderlichen Java-Script-Codes über Ihre Browsereinstellungen entscheiden. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Ausführung von Java-Script deaktivieren oder einschränken und damit auch die Speicherung verhindern. Hinweis: Wird die Ausführung von Java-Script deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Wenn Sie LinkedIn-Mitglied sind und nicht möchten, dass LinkedIn über unsere Website Daten über Sie sammelt und mit Ihren bei LinkedIn gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch unseres Internetauftritts bei LinkedIn ausloggen.

Sie können die Ausführung des für das Tool erforderlichen Java-Script-Codes durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

Um die Ausführung von Java-Script Code insgesamt zu verhindern, können Sie auch einen Java-Script-Blocker, wie z.B. das Browser-Plugin NoScript installieren (z.B. www.noscript.net oder www.ghostery.com).

3.6. Matomo (PIWIK)

Für die Analyse unserer Webseiten-Nutzung verwenden wir das Webanalysetool „Matomo“ (vormals PIWIK). Bei Matomo werden die durch das Cookie erzeugten Nutzungsinformationen an unseren Server in Europa übertragen und zu Nutzungsanalysezwecken gespeichert. Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Webseite werden nicht an Dritte weitergegeben.

Falls Sie den Einsatz von Cookies und/oder eine Auswertung durch Matomo nicht wünschen sollten, haben Sie folgende Möglichkeiten:

• Die Erfassung durch Matomo können Sie verhindern, indem Sie ein Opt-Out-Cookie setzen, das die zukünftige Erfassung Ihrer Daten durch Matomo beim Besuch dieser Webseite verhindert (es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite voll umfänglich nutzen können).

Bitte beachten Sie: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

4. Marketing / Layout / Social Media PlugIns

Auf unseren Web- und Online-Angeboten bieten wir zudem die Möglichkeit an, sich für unsere Newsletter zu registrieren, hierfür gelten die Ausführungen unter Ziffer VIII entsprechend. Zudem kommen Werbetools und Social Media Plugins zum Einsatz. Im Einzelnen:

4.1. Web Fonts

Wir nutzen zur einheitlichen Darstellung der Schriftarten Web Fonts, die von der Monotype GmbH (fonts.com bzw. fast.fonts.net) bereitgestellt werden. Ihr Browser lädt bei Aufruf unserer Seite die benötigten Fonts in den Browsercache um die Seiteninhalte korrekt anzuzeigen.

Zu diesem Zweck muss Ihr Browser eine Verbindung zu den Servern von fonts.com aufnehmen. Hierdurch erlangt die Monotype GmbH Kenntnis darüber, dass Ihre IP-Adresse unsere Webseite aufgerufen hat. Die Nutzung von Fonts.com Web Fonts erfolgt im Interesse einer einheitlichen Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt und/oder Sie Web Fonts über ihren Browser blockieren, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu diesen Web Fonts finden Sie unter https://www.fonts.com/info/legal und in der Datenschutzerklärung von Fonts.com: https://www.fonts.com/info/legal/privacy/ und in der Datenschutzerklärung von Monotype GmbH: https://www.monotype.com/legal/privacy-policy/

4.2. Google Maps

Auf unseren Webseiten ist teilweise Kartenmaterial des Dienstes Google Maps von Google LLC über eine API eingebunden. Um die Inhalte in Ihrem Browser darstellen zu können, muss Google Ihre IP-Adresse erhalten, andernfalls kann Google die eingebundenen Karteninhalte nicht liefern. Die Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO im Fall der Vertragserfüllung, sowie Art. 6 Abs. 1 lit. f DSGVO im Rahmen unseres berechtigten Interesses bei der Nutzung unserer Webseite, da die IP-Adresse benötigt wird, um Ihnen die Inhalte liefern zu können. Bei dieser Verarbeitung erfolgt unsere Zusammenarbeit mit Google auf Grundlage eines Vertrags über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO, der unter https://privacy.google.com/intl/de/businesses/mapscontrollerterms/ abgerufen werden kann. Wir weisen darauf hin, dass Google eigene Datenschutz-Richtlinien hat, die von unseren unabhängig sind. Wir übernehmen keine Verantwortung oder Haftung für diese Richtlinien und Verfahren. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzrichtlinien von Google unter https://www.google.de/intl/de/policies/privacy/.

4.3. Google Remarketing

Wir nutzen die Remarketing Technologie der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) .

Durch diese Technologie werden Nutzer, die unsere Internetseiten und/oder unsere Onlinedienste bereits besucht und sich für das Angebot interessiert haben, durch zielgerichtete Werbung auf den Seiten des Google Partner Netzwerks erneut angesprochen. Die Einblendung der Werbung erfolgt durch den Einsatz von Cookies. Mit Hilfe der Cookies kann das Nutzerverhalten beim Besuch unserer Webseiten analysiert und anschließend für gezielte Produktempfehlungen und interessenbasierte Werbung genutzt werden. Eine Zusammenführung der im Rahmen des Remarketing erhobenen Daten mit Ihren pers. Daten findet durch Google nicht statt. Insbesondere wird laut Google beim Remarketing eine Pseudonymisierung eingesetzt.

Wenn Sie keine interessenbasierte Werbung erhalten möchten, können Sie die Verwendung von Cookies durch Google für diese Zwecke deaktivieren, indem Sie die Seite https://www.google.de/settings/ads/onweb aufrufen. Alternativ können Nutzer die Verwendung von Cookies von Drittanbietern deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufen http://optout.networkadvertising.org/?c=1

Durch die Nutzung unserer Angebote erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der hier beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden. Wir weisen darauf hin, dass Google eigene Datenschutz-Richtlinien hat, die von unseren unabhängig sind. Wir übernehmen keine Verantwortung oder Haftung für diese Richtlinien und Verfahren.

4.4. jsDelivr CDN

Auf unseren Webseiten nutzen wir teilweise ein sogenanntes “Content Delivery Network” (CDN) von jsDelivr. Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller ausgeliefert werden. Die Verarbeitung der Daten der Nutzer erfolgt alleine zu den vorgenannten Zwecken und der Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern des CDN aufnehmen. Hierdurch erlangt dieser Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Optimierung unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. f. DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von jsDelivr: https://www.jsdelivr.com/privacy-policy-jsdelivr-net/

4.5. Interessenbasierte Online-Werbung

Im Rahmen der Optimierung unserer Online-Werbung, durch die anonyme Erhebung und Verarbeitung Ihres Nutzungsverhaltens auf prognostizierte Interessen hin, arbeiten wir mit dem Dienstleister Delta Projects Deutschland GmbH zusammen. Hierfür setzt unser Partner in unserem Auftrag Cookies auf Ihrem Rechner (siehe oben Ziffer X.2), um anonym Ihre Nutzungsdaten zu erfassen, wenn Sie unsere Webseite besuchen oder unsere Online-Werbung anklicken. Auf diese Weise können wir die Nutzung von Online-Werbung analysieren und Ihnen Werbeeinblendungen zur Verfügung stellen, die für Sie interessant sein und Ihren Vorlieben entsprechen könnten. In keinem Fall werden dabei pers. Daten (wie Name, Anschrift, E-Mail-Adresse) gespeichert. IP-Adressen werden anonymisiert, so dass ein Personenbezug ausgeschlossen ist.

Interessenbasierte Online-Werbung wird von dem genannten Dienstleister ausgeliefert. Wenn Sie keine nutzungsbasierten Werbeeinblendungen mehr erhalten möchten, können Sie die Datenerhebung durch Abschalten der Cookies (siehe hierzu Erklärung unter Ziffer X2.3 ) oder durch das Setzen eines Opt-Out-Cookies deaktivieren.

4.6. Soziale Netzwerke / Social Media Plugins

Wir haben auf unseren Webseiten Schaltflächen („Plugins“) verschiedener sozialer Netzwerke eingebunden. Mit diesen Plugins werden unterschiedliche Funktionen bereitgestellt, deren Gegenstand und Umfang durch die Betreiber der sozialen Netzwerke bestimmt wird. Zum besseren Schutz Ihrer pers. Daten verwenden wir ein 2-Klick-Verfahren. Durch die Betätigung der Schaltfläche direkt neben dem jeweiligen Plugin wird das Plugin aktiviert, was durch den Farbwechsel der Schaltfläche des Plugins von grau auf farbig gekennzeichnet wird. Danach können Sie das jeweilige Plugin durch einen Klick auf die Schaltfläche des Plugins nutzen. Bedenken Sie, dass die IP-Adresse Ihrer Browsersitzung mit Ihrem eigenen Profil bei dem jeweiligen sozialen Netzwerk verknüpft werden kann, wenn Sie zu diesem Zeitpunkt dort angemeldet (eingeloggt) sind. Ebenso kann ein Besuch unserer Webseite mit Ihrem Profil bei dem sozialen Netzwerk verknüpft werden, wenn dieses Sie über einen früher einmal gesetzten, auf Ihrem Rechner noch vorhandenen Cookie des sozialen Netzwerkes wiedererkennt.

Bitte beachten Sie, dass wir nicht Anbieter der sozialen Netze sind und auf die Datenverarbeitung durch die jeweiligen Anbieter keinen Einfluss haben. Nähere Informationen zum Umfang mit Daten finden unter den folgenden Links bzw. Adressen:

Facebook

Auf unseren Webseiten sind Plugins des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA eingebunden. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem “Like-Button” (“Gefällt mir”) auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: http://developers.facebook.com/docs/plugins/.

Wenn Sie das Plugin aktivieren, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben.

Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten und dass wir für die Datenverarbeitung von Facebook nicht verantwortlich sind. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter http://de-de.facebook.com/policy.php.

LinkedIn

Auf unseren Webseiten sind Funktionen des sozialen Netzwerkes „LinkedIn“ eingebunden. Diese Funktionen werden angeboten durch die LinkedIn Ireland Limited, 77 Sir John Rogerson’s Quay, Dublin 2, Irland. Dabei werden auch Daten an LinkedIn übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter

http://www.linkedin.com/static?key=privacy_policy.

Xing

Auf unseren Seiten sind Funktionen des Dienstes „Xing“ eingebunden, welcher von der XING AG, Gänsemarkt 43, 20354 Hamburg betrieben wird. Wenn Sie das Plugin aktivieren und nutzen, baut Ihr Browser eine direkte Verbindung mit den Servern von Xing auf. Der Inhalt des Plugins wird von Xing direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch die Aktivierung der Plugins erhält Xing die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bei Xing eingeloggt, kann Xing den Besuch Ihrem Xing-Konto zuordnen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Xing sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Xing.

5. Kontaktformular und E-Mail-Kontakt

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches der Nutzer für die elektronische Kontaktaufnahme mit uns nutzen kann. Nimmt der Nutzer diese Möglichkeit in Anspruch, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:

• Firma*

• Flottengröße

• Vorname*

• Nachname*

• Zeiten für Erreichbarkeit

• Telefonnummer*

• E-Mail*

• Feld für Mitteilungen

• PLZ*

• Land

*Pflichtangaben, die zum Zwecke der Registrierung benötigt werden, sind durch einen Sternchenhinweis als Pflichtfeld (auch in der Eingabemaske) gekennzeichnet.

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten verarbeitet und gespeichert:

• Die IP-Adresse des Nutzers

• Datum und Uhrzeit der Versendung

Alternativ ist eine Kontaktaufnahme über die auf unseren Webseiten angegebenen E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten pers. Daten des Nutzers gespeichert. In keinem Fall erfolgt eine Weitergabe der Daten an Dritte, ausgenommen, wir müssen zur Bearbeitung der Anfrage auf Dritte zurückgreifen.

5.1. Zweck und Rechtsgrundlage

Die Daten werden ausschließlich zum Zweck der Bearbeitung der jeweiligen Anfrage bzw. des jeweiligen Nutzerbegehrens verarbeitet. Die sonstigen während des Sendevorgangs erhobenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

Soweit die Datenverarbeitung zum Zwecke der Erfüllung eines Kundenauftrags oder einer Kundenanfrage erfolgt, ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO, gleich ob eine Kontaktaufnahme über das Kontaktformular oder per E-Mail vorliegt. Bei Vorliegen einer Einwilligung des Nutzers ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die Verarbeitung. Rechtsgrundlage für die Erhebung zusätzlicher Daten beim Versendevorgang ist Art. 6 Abs. 1 f. DSGVO; das berechtigte Interesse liegt hier in der Missbrauchsprävention und Sicherstellung der Systemsicherheit (vgl. Ziffer X.1).

5.2. Datenlöschung und Speicherdauer

Die Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die pers. Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Kommunikation mit dem Nutzer beendet und/oder die Anfrage des Nutzers abschließend beantwortet wurde. Beendet ist die Kommunikation dann bzw. liegt eine abschließende Beantwortung vor, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Anstelle einer Löschung tritt eine Speicherung mit Sperrung, soweit eine weitere Speicherung der Daten aus den in Ziffer IV.7 genannten Gründen erforderlich ist.

Die während des Absendevorgangs zusätzlich erhobenen pers. Daten werden ebenfalls gelöscht, sobald sie für die Erreichung des Erhebungszwecks nicht mehr erforderlich sind.

5.3. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, die Kommunikation mit uns abzubrechen und/oder seine Anfrage zurückzuziehen und einer entsprechenden Verwendung seiner Daten zu widersprechen. In einem solchen Fall kann die Kommunikation nicht fortgeführt werden. Alle pers. Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, vorbehaltlich einer weiteren Speicherung der Daten aus den in Ziffer IV.7 genannten Gründen.

X. Betroffenenrechte
Dem Nutzer stehen nach der DSGVO insbesondere folgende Betroffenenrechte zu:

1. Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. Erfolgt eine Verarbeitung personenbezogener Daten zu Ihrer Person durch unser Unternehmen, haben Sie Anspruch auf Auskunft über

Sie haben ferner Anspruch auf Auskunft, ob Ihre personenbezogen Daten Gegenstand einer automatisierten Entscheidung i.S.d. Art 22 DSGVO sind und falls dies der Fall ist, welche Entscheidungskriterien einer solch automatisierten Entscheidung zugrunde liegen (Logik) bzw. welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann.

Werden personenbezogene Daten in ein Drittland außerhalb des Anwendungsbereichs der DSGVO übermittelt, haben Sie Anspruch auf Auskunft, ob und falls ja aufgrund welcher Garantien ein angemessenes Schutzniveau i.S.d. Art. 45, 46 DSGVO beim Datenempfänger in dem Drittland sichergestellt ist.

Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Datenkopien stellen wir grundsätzlich in elektronischer Form zur Verfügung stellen, sofern Sie nichts anderes angegeben haben. Die erste Kopie ist kostenfrei, für weiter Kopien kann ein angemessenes Entgelt verlangt werden. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.

2. Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten; das Recht auf Berichtigung umfasst das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung hat unverzüglich – d.h. ohne schuldhaftes Zögern – zu erfolgen.

3. Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit

Ein Recht zur Löschung personenbezogener Daten besteht nicht, soweit

Die Löschung hat unverzüglich – d.h. ohne schuldhaftes Zögern – zu erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z.B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür Sorge zu tragen, dass auch dritte Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen einschränken zu lassen:

Personenbezogenen Daten, deren Verarbeitung auf Ihr Verlangen eingeschränkt wurden, dürfen – vorbehaltlich der Speicherung – nur noch (i) mit Ihrer Einwilligung, (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, (iii) zum Schutz der Rechte anderer natürlicher oder juristischer Personen, oder (iv) aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden Sie hierüber vorab unterrichtet.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben – vorbehaltlich der nachfolgenden Regelungen – das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen. Das Recht auf Datenübertragung beinhaltet das Recht zur Übermittlung der Daten an einen anderen Verantwortlichen; auf Verlangen werden wir – soweit technisch möglich – Daten daher direkt an einen von Ihnen benannten oder noch zu benennenden Verantwortlichen übermitteln. Das Recht zur Datenübertragung besteht nur für von Ihnen bereitgestellte Daten und setzt voraus, dass die Verarbeitung auf Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mithilfe automatisierter Verfahren durchgeführt wird. Das Recht zur Datenübertragung nach Art. 20 DSGVO lässt das Recht zur Datenlöschung nach Art. 17 DSGVO unberührt. Die Datenübertragung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, deren Rechte durch die Datenübertragung beeinträchtigt sein können.

6. Widerspruchsrecht (Art. 21 DSGVO)
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 lit e DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 lit f DSGVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

Einer Verwendung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit mit Wirkung für die Zukunft widersprechen; dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung zu unterlassen.

7. Verbot automatisierter Entscheidungen / Profiling (Art. 22 DSGVO)

Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profilings – gestützt werden. Dies gilt nicht, soweit die automatisierte Entscheidung

Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung besonderer Kategorien personenbezogener Daten beruhen, sind grundsätzlich unzulässig, es sei denn Art. 22 Abs. 4 iVm Art. 9 Abs. 2 lit a oder lit. g DSGVO finden Anwendung und es wurden angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen Ihrer Person getroffen.

8. Rechtsschutzmöglichkeiten / Beschwerderecht bei einer Aufsichtsbehörde

Im Fall von Beschwerden können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden. Für unser Unternehmen ist die in Ziffer II genannte Aufsichtsbehörde zuständig.

XI. Änderungen der Datenschutzerklärung

1. Wir behalten uns das Recht vor, die Datenschutzerklärung in unregelmäßigen Abständen zu ändern und/oder anzupassen. Wir werden Sie über alle wesentlichen Änderungen informieren, die Auswirkungen auf die Verwendung Ihrer persönlichen Daten haben. Die jeweils aktuelle Fassung finden Sie auf unseren Webseiten unter dem Link „Datenschutz“.

2. Bitte beachten Sie, dass die zur Verfügung gestellten Sprachfassungen und/oder Übersetzungen der Datenschutzerklärung lediglich dem besseren Verständnis dienen. Im Falle eines Auslegungsstreits hat stets der deutsche Text Vorrang.