Datenschutzinformationen

Allgemein

 

In dieser Datenschutzinformation informiert CORTA Rechtsanwaltsgesellschaft mbH , nachfolgend „Unternehmen“ genannt über die Verarbeitung personenbezogener Daten bei der Nutzung der Webseite www.corta.de und sonstiger Verarbeitung personenbezogener Daten durch das Unternehmen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.

 

Ansprechpartner

 

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist 

CORTA Rechtsanwaltsgesellschaft mbH    

Koenbergkstraße 3, 99084 Erfurt

  • T:            +49 361 750 440-0
  • F:            +49 361 750 440 10
  • E-Mail:            post@corta.de
  • Webseite:        www.corta.de        
  • Verantwortliche:    siehe Impressum

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Produkten und Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an die im Impressum aufgeführten Kontaktmöglichkeiten oder unter obiger postalischer Adresse bzw. E-Mail-Adresse (Stichwort: „Datenschutz“) wenden. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von den für Datenschutz zuständigen Personen zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

Datenverarbeitung auf unserer Website

 

3.1    Hosting der Webseite

 

 

Zweck:

Bereitstellung der Serverinfrastruktur und Durchleitung der Webrequest an unseren Webserver.

Rechtmäßigkeit:

Unser berechtigtes Interesse an einem marktüblichen Internet-Auftritt und der Auslieferung von Inhalten, die unsere Webseitenbesucher*innen angefordert haben. Art. 6 Abs. 1 lit f DSGVO

Datenkategorien: 

IP-Adresse des Absenders von http(s)-Requests und unverschlüsselte Anteile von http(s)-Anfragen

Speicherdauer:

Die Daten werden nur zur Beantwortung von http- und https-Requests von unserem Hostinganbieter an uns weitergeleitet und nicht gespeichert.

Empfänger:

Unser Hostinganbieter SpaceNet AG

 

3.2    Protokollierung von Zugriffen 

 

Zweck:     

Sicherer Betrieb des Webservers und der sonstigen IT-Infrastruktur, auf der der Telemediendienst aufbaut. Hierzu gehören z.B. verwendete Datenbanken oder Content-Management-Systeme

Rechtmäßigkeit:

Unser berechtigtes Interesse an einem sicheren Betrieb des Webservers. Art. 6 Abs. 1 lit f DSGVO

Datenkategorien: 

Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse

Speicherdauer:

7 Tage. Im Falle von Sicherheitsvorfällen bis zur abschließenden Klärung des Vorfalls.

 

3.3    Cookie-Einsatz zur Erfassung und Speicherung von Einwilligungen oder Ablehnungen

 

Unsere Website verwendet zur Erfassung und Verwaltung der Einwilligungen und etwaiger Widerrufe ein entsprechendes Consent-Tool. Wenn Sie im „Consent-Tool“ oder auch „Einwilligungsbanner“ genannt, eine Entscheidung treffen, wird ein Cookie gesetzt, welches Ihre Zustimmung oder Ablehnung festhält. Dieses technisch erforderliche Cookie setzen wir auf Grundlage von § 25 TTDSG Abs. 2 Nr. 2. Die Verarbeitung der Cookie-Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO, um Ihre Einwilligung bzw. Ablehnung zu dokumentieren, um Sie nicht ständig fragen zu müssen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TTDSG. Wenn Sie Ihre Cookies löschen, werden wir Sie bei einem späteren Seitenaufruf erneut um Ihre Einwilligung bitten.

Sie können Ihre erteilte Einwilligung jederzeit widerrufen in dem Sie über Ihren verwendeten Browser das entsprechende Cookie löschen oder die Auswahl im „Consent-Tool“ anpassen.

 

3.4    Speicherung notwendiger Cookies  - als „technisch notwendig“ bezeichnet

 

Zweck:     

Zwischenspeicherung von Daten auf Ihrem Endgerät, die für die Funktion der Webseite notwendig sind.

Rechtmäßigkeit:

Das Setzen der Cookies erfolgt gemäß § 25 Abs. Satz 2 Telemedien und Telekommunikationsdatenschutzgesetz (TTDGS), die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit f DSGVO, um die Funktionalitäten der Seite zur Verfügung zu stellen. Diese Cookies sind unbedingt notwendig, um den gewünschten Webseitenauftritt unseres Unternehmens zur Verfügung zu stellen.

Datenkategorien: 

Die Beschreibungen der Cookies finden Sie weiter unten in dieser Erklärung!

Speicherdauer:

Die Speicherdauern von Cookies sind unterschiedlich. Diese finden Sie bei der jeweiligen Cookie-Beschreibung.

 

3.5    Speicherung nicht notwendiger Cookies    als „Analytisch“ und „Drittanbieter“ bezeichnet

 

Zweck:     

Speicherung von Informationen, die für die Funktion der Seite nicht notwendig sind. Details finden sich unter Cookies in dieser Erklärung

Rechtmäßigkeit:

Das Setzen Ihre Einwilligung in die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO

Datenkategorien: 

Die Beschreibungen der Cookies finden Sie weiter unten in dieser Erklärung!

Speicherdauer:

Die Speicherdauern von Cookies sind unterschiedlich. Diese finden Sie bei der jeweiligen Cookie-Beschreibung.

 

3.5.1    Google Tag Manager

 

Unsere Website verwendet Google Tag Manager, einen Dienst, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) angeboten wird.

Der Tag Manager dient uns zur Verwaltung der Tools und externen Dienste, die wir auf unserer Website einsetzen und erlaubt die Verwendung von sog. Tags. Ein Tag ist ein Codeelement, das im Quelltext der Website hinterlegt wird, um beispielsweise zu steuern, welche Seiten- oder Dienstelemente und Tools in welcher Reihenfolge aktiviert und geladen werden. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen und die in dieser Datenschutzerklärung weiter erläutert werden. Teilweise werden die Daten dabei auf einem Google-Server in den USA verarbeitet.

Wir haben mit Google Ireland Limited zur Nutzung vom Google Tag Manager einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daneben holen wir für die Übermittlung Ihrer Daten in Drittländer auch Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO ein.

Nähere Informationen zum Google Tag Manager finden Sie in den Informationen von Google zum Tag-Manager.

 

3.5.2    Google Analytics 4

 

Unsere Website verwendet den Webanalysedienst Google Analytics 4, der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) angeboten wird. Wir binden Google Analytics 4 über den Google Tag Manager ein. Sollten Sie der Verwendung der Analyse-Tools nicht zugestimmt haben, werden Ihre Daten nicht im Rahmen von Google Analytics 4 erfasst.

Google Analytics 4 verwendet JavaScript und Pixel, um Informationen auf Ihrem Endgerät auszulesen, sowie Cookies, um Informationen auf Ihrem Endgerät zu speichern. Dies dient dazu, Ihr Nutzungsverhalten zu analysieren und unsere Website zu verbessern. Die Zugriffsdaten werden von Google in unserem Auftrag zu pseudonymen Nutzungsprofilen zusammengefasst und an einen Google-Server in den USA übertragen. Wir werden die gewonnenen Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen.

Im Rahmen der Auswertung nutzt Google Analytics 4 auch künstliche Intelligenz wie maschinelles Lernen zur automatisierten Analyse und Anreicherung der Daten. Beispielsweise modelliert Google Analytics 4 Conversions, soweit nicht genügend Daten zur Verfügung stehen, um die Auswertung und Berichte zu optimieren. Informationen hierzu finden Sie in der zugehörigen Google-Dokumentation. Die Datenauswertungen erfolgen automatisiert mithilfe von künstlicher Intelligenz oder anhand konkreter individuell festgelegter Kriterien. Mehr hierzu finden Sie in der zugehörigen Google-Dokumentation.

Die im Rahmen der Nutzungsanalyse von Google Analytics 4 erhobenen Daten werden mit Daten aus der Google Search Console angereichert und mit den Daten von Google Ads verknüpft, um insbesondere den Erfolg unserer Werbekampagnen zu messen (sog. Conversions).

Verarbeitete Daten: Von Google Analytics 4 können folgende Daten verarbeitet werden:

  •  IP-Adresse;
  • User-ID und Geräte-ID;
  • Referrer-URL (zuvor besuchte Seite);
  • aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
  • heruntergeladene Dateien;
  • angeklickte Links zu anderen Websites;
  • Erreichung von bestimmten Zielen (Conversions);
  • technische Informationen (Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung);
  • ungefährer Standort (Land, Region und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Datenschutzeinstellungen: Folgende Datenschutzeinstellungen haben wir bei Google Analytics 4 getroffen:

  • Anonymisierung der IP-Adresse;
  • deaktivierte Werbefunktion;
  • deaktivierte personalisierte Werbung;
  • deaktiviertes Remarketing;
  • Aufbewahrungsdauer von 2 Monaten (und kein Zurücksetzen der Aufbewahrungsdauer bei neuer Aktivität);
  • deaktiviertes geräte- und seitenübergreifendes Tracking (Google Signals);
  • deaktivierte Datenfreigaben (insbesondere Google-Produkte und -Dienste, Benchmarking, Technischer Support, Account Specialist).

Eingesetzte Cookies: Google Analytics 4 setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:

  • „_ga“ (2 Jahre) und „_gid“ (24 Stunden): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID;
  • „_ga_[GA4-ID]“ (2 Jahre): Beibehaltung der Informationen der aktuellen Sitzung;
  • „_gac_gb_[GA4-ID]“ (90 Tage): Speicherung kampagnenbezogener Informationen und ggf. Verknüpfung mit Google Ads Conversion Tracking.

Wir haben mit Google Ireland Limited zur Nutzung von Google Analytics 4 einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daneben holen wir für die Übermittlung Ihrer Daten in Drittländer auch Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO ein.

Weitere Informationen zu Google Analytics 4 finden Sie in den Datenschutzhinweisen von Google und in der Datenschutzerklärung von Google Analytics. Weitere Informationen zu den von Google Analytics 4 eingesetzten Cookies finden Sie zudem in der Dokumentation von Google.

 

3.5.3    Google Ads/Marketingdiensteinsatz

Unsere Website verwendet Google Ads. Google Ads ist ein Dienst zur Internetwerbung, der es erlaubt, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Betreibergesellschaft dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Rechtsgrundlage für diese Art der Datenverarbeitung ist  Art. 6 Abs. 1 S. 1 lit. a DSGVO (Ihre Einwilligung). Beim Besuch unserer Webseite fragen wir Sie nach Ihrer Zustimmung zur Datenverarbeitung durch Cookies zu Auswertungs- und Marketingzwecken. Die Erteilung der Zustimmung ist freiwillig und kann jederzeit widerrufen werden. Erteilen Sie keine Einwilligung, werden keine Cookies zu Marketing- oder Analysezwecken gesetzt.

Google Ads soll unsere Homepage bewerben etwa durch die Einblendung von Werbung auf den Internetseiten von Drittanbietern oder in den Suchergebnissen von Google.

Eine statistische Auswertung der Google Ads Anzeigen erfolgt mithilfe des Google Conversion Tracking. Auch hier erfolgt der Einsatz von Cookies, sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Website des Ads-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Jeder Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websiten von Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen haben den Zweck, Conversion-Statistiken für Ads-Kunden zu erstellen, die dem Conversion-Tracking zugestimmt haben. Die Ads-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, lehnen Sie bitte die Cookies ab – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden.

Googles weitere Informationen und Datenschutzbelehrung zum Conversion-Tracking finden Sie hier: Google Ads Hilfe Conversion Tracking und Google Datenschutzerklärung & Nutzungsbedingungen

Unsere Website verwendet zudem die Remarketing-Funktion von Google. Diese Technologie dient dazu, Besuchern der Website im Rahmen des Google Partner Netzwerks interessenbezogene Werbeanzeigen zu präsentieren. Die Einblendung der Werbung erfolgt durch den Einsatz von Cookies, mit deren Hilfe das Nutzerverhalten beim Besuch der Website analysiert und anschließend für gezielte (Dienst-)Leistungsempfehlungen und interessenbasierte Werbung genutzt werden kann. Auf diesen Seiten können dem Besucher dann Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Websites aufgerufen hat, die die Remarketing Technologie von Google verwenden. Nach eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten.

Wenn Sie interessenbasierte Werbung über die Google Remarketing Technologie nicht möchten, müssen Sie die Verwendung von Cookies durch Google für diese Zwecke deaktivieren.

3.5.4 Google Universal Analytics

Unsere Website verwendet vorübergehend im Parallelbetrieb zu Google Analytics 4 den Webanalysedienst Google Universal Analytics, der für Personen aus Europa, dem Nahen Osten und Afrika (EMEA) von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) angeboten wird. Wir binden Google Universal Analytics über den Google Tag Manager ein. Ziel des Parallelbetriebs mit Google Analytics 4 ist es, die unterschiedliche Aufbereitung der erhobenen Nutzungsinformationen zwischen Google Universal Analytics und Google Analytics 4 nachzuvollziehen. Sollten Sie der Verwendung der Analyse-Tools nicht zugestimmt haben, werden Ihre Daten nicht im Rahmen von Google Universal Analytics erfasst.

Google Universal Analytics verwendet Cookies und ähnliche Technologien, um unsere Website anhand Ihres Nutzungsverhaltens zu analysieren und verbessern zu können. Die Zugriffsdaten werden von Google in unserem Auftrag zu pseudonymen Nutzungsprofilen zusammengefasst und an einen Google-Server in den USA übertragen. Google wird die gewonnenen Informationen in unserem Auftrag verwenden, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen.

Die im Rahmen der Nutzungsanalyse von Google Universal Analytics erhobenen Daten werden mit Daten aus der Google Search Console angereichert und mit den Daten von Google Ads verknüpft, um insbesondere den Erfolg unserer Werbekampagnen zu messen (sog. Conversions).

Verarbeitete Daten: Von Google Universal Analytics können folgende Daten verarbeitet werden:

  • IP-Adresse;
  • Referrer-URL (zuvor besuchte Seite);
  • aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);
  • heruntergeladene Dateien;
  • angeklickte Links zu anderen Websites;
  • Erreichung von bestimmten Zielen (Conversions);
  • technische Informationen (Betriebssystem; Browsertyp, -version und -sprache; Gerätetyp, -marke, -modell und -auflösung);
  • ungefährer Standort (Land, Region und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).

Datenschutzeinstellungen: Folgende Datenschutzeinstellungen haben wir bei Google Universal Analytics getroffen:

  • Anonymisierung der IP-Adresse;
  • deaktivierte Werbefunktion;
  • deaktivierte personalisierte Werbung;
  • deaktiviertes Remarketing;
  • Aufbewahrungsdauer von 14 Monaten (und kein Zurücksetzen der Aufbewahrungsdauer bei neuer Aktivität);
  • deaktiviertes geräte- und seitenübergreifendes Tracking (Google Signals);
  • deaktivierte Datenfreigaben (insbesondere Google-Produkte und -Dienste, Benchmarking, Technischer Support, Account Specialist).

Eingesetzte Cookies: Google Universal Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:

  • „_ga“ (2 Jahre) und „_gid“ (24 Stunden): Erkennung und Unterscheidung der Besucherinnen und Besucher durch eine User-ID;
  • „_gat“ (1 Minute): Reduzierung von Anfragen an die Google-Server.

Wir haben mit Google Ireland Limited zur Nutzung von Google Universal Analytics einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Daneben holen wir für die Übermittlung Ihrer Daten in Drittländer auch Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO ein.

Weitere Informationen zu Google Universal Analytics finden Sie in den Datenschutzhinweisen von Google und in der Datenschutzerklärung von Google Analytics.

 

3.6    Bereitstellung und Verarbeitung der Daten mittels Kontaktformular

Zweck:     

Wir wollen Webseitenbesucher die Möglichkeit geben, sich mit uns über unsere Webseite in Verbindung zu setzen. Dazu leiten wir die erfassten Daten aus dem Formular an unser Backend-System weiter, um die Anfrage zu beantworten.

Rechtmäßigkeit:

Wir verarbeiten diese Daten auf Grund vertraglicher oder vorvertraglicher Maßnahmen insofern Ihre Anfrage der Geschäftsanbahnung oder zur Kommunikation bestehender Verträge dient, ansonsten nach unserem berechtigten Interesse, ihnen einen Kontaktweg anzubieten und Anfragen von Ihnen qualifiziert zu beantworten.

Datenkategorien: 

Kundenkontaktdaten - Name, Vorname, E-Mail-Adresse, Nachricht, Telefon

Speicherdauer:

Wir speichern diese Daten so lange wie es für die Beantwortung Ihrer Anfrage notwendig ist. Die betreffenden Daten werden gelöscht so bald entsprechende Dokumentations- oder Aufbewahrungspflichten erloschen sind. Aus organisatorischen Gründen werden die betreffenden Daten jeweils bis spätestens 31.12. des Jahres gelöscht in dem Dokumentations- und Aufbewahrungspflichten enden. Nach Ablauf der Rechtmäßigkeiten oder Zweckerfüllung erfolgt eine Sperrung der Daten bis zur endgültigen Löschung.   

 

3.7    E-Mail-Kommunikation Mandanten

Die Verschwiegenheitspflicht von Rechtsanwälten stellt eine der Grundvoraussetzung für die rechtsberatende Tätigkeit dar. Sie ist nicht nur in § 43a Abs. 2 Bundesrechtsanwaltsordnung (BRAO) und § 2 Berufsordnung für Rechtsanwälte (BORA) als Berufspflicht ausdrücklich normiert, sondern nach § 203 Abs. 1 Nr. 3 Strafgesetzbuch (StGB) als Rechtsgut strafrechtlich geschützt.

Somit entstehen im Rahmen einer elektronischen Kommunikation zwischen Ihnen als Mandanten*innen und uns als CORTA Rechtsanwaltsgesellschaft mbH grundsätzliche Risiken. Beispielsweise kann die Kommunikation von unbeteiligten Dritten abgefangen und gelesen werden. Diesen Risiken sollten daher mit geeigneten technischen und organisatorischen Maßnahmen begegnet werden zum Beispiel durch eine geeignete Verschlüsselung. Für die Verschlüsselung von E-Mail-Kommunikation stehen technisch 2 Verfahren zur Verfügung. Beim ersten Verfahren handelt es sich um eine „Ende-zu-Ende-Verschlüsselung“ auf Zertifikatsbasis. Dieses Verfahren ist technisch höchst aufwendig (erfordert das Vorhandensein digitaler Zertifikate auf beiden Seiten) und ist in der Anwendung nicht praxisnah einsetzbar. Bei dem Zweiten Verfahren handelt es sich um eine sogenannte Transportverschlüsselung, welche die Kommunikation zwischen den jeweiligen E-Mail-Servern der Kommunikationspartner verschlüsselt. Die Kommunikationsdaten zwischen dem Client und dem Server bleiben jedoch unverschlüsselt. CORTA Rechtsanwaltsgesellschaft mbH setzt grundsätzlich einen Transportverschlüsselung ein, diese vermindert das verbleibende Restrisiko in Bezug auf die Rechte und Freiheiten der Mandanten Hinblick auf die Sicherheit ihrer personenbezogenen Daten auf ein „normales“ Niveau. Die Eintritt-Wahrscheinlichkeit, bezogen auf das Risiko, das Dritte sich zwischen die von CORTA Rechtsanwaltsgesellschaft mbH verwendeten E-Mail-Clients und die E-Mail-Server „setzen“ und somit unbefugt Daten abfangen bzw. mitlesen können, wird als gering eingestuft. Dennoch kann eine hundertprozentige Garantie in Bezug auf den Schutz der Vertraulichkeit seitens der CORTA Rechtsanwaltsgesellschaft mbH nicht gewährleistet werden.

Sollten Sie als Mandant ungeachtet dieses Risikos trotzdem per transportverschlüsselter E-Mail mit CORTA Rechtsanwaltsgesellschaft mbH kommunizieren wollen benötigen wir eine entsprechende Einwilligungserklärung von Ihnen in der Sie gegenüber uns ausdrücklich erklären das Sie über die mit der Verarbeitung einhergehenden Gefahren aufgeklärt wurden und damit einverstanden sind. Sie können diese Einwilligungserklärung jederzeit schriftlich widerrufen - Rechtmäßigkeit dieser Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. 

 

3.8    Kartendienste

Kartendienst – Google Maps

Auf der Kontaktseite verwenden wir den Kartendienst Google Maps, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA angeboten wird („Google“). Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf der Kontaktseite eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Google erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes die Kontaktseite unserer Website aufgerufen wurde.

Rechtsgrundlage ist Ihre Einwilligung, die Sie ggf. für die Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO und für die Datenübermittlung gemäß Art. 49 Abs. 1 lit. a DSGVO im Einwilligungsbanner erteilt haben. Die mit der Datenübermittlung in Drittländer einhergehenden Risiken entnehmen Sie bitte dem Punkt 6, Datenübermittlung in Drittländer. Ohne Ihre Einwilligung erfolgt keine Verbindung zu den Servern von Google. Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Auswahl anpassen (siehe 3.5). Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TTDSG.

Wenn Sie den Google-Kartendienst auf unserer Website aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis zudem mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontaktseite bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google und den Zusätzlichen Nutzungsbedingungen für Google Maps.

 

3.9    Bewerbungen

Sie können sich bei uns per E-Mail, postalisch oder über Karriereportale auf offene Stellen bewerben. Zweck der Datenerhebung ist die Auswahl von Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses. Für die Bearbeitung Ihrer Bewerbung erheben wir die von Ihnen zur Verfügung gestellten Daten (in der Regel: Vor- und Nachname; E-Mail-Adresse; Bewerbungsunterlagen wie Zeugnisse und Lebenslauf; Datum des frühestmöglichen Jobeinstiegs; Kanal, über den man auf die Stellenanzeige aufmerksam geworden ist; ggf. Telefonnummer, Gehaltsvorstellung, SocialMedia-Profil). Wir möchten darauf hinweisen, dass bei einem unverschlüsselten Versand von Bewerbungen über E-Mail die Vertraulichkeit nicht gewährleistet werden kann. In der Regel können Sie sich auf unsere Stellen auch postalisch bewerben.

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 Abs. 1 lit. b und f und Art. 88 Abs. 1 DSGVO.

Wir speichern Ihre personenbezogenen Daten mit Erhalt Ihrer Bewerbung. Sofern wir Ihre Bewerbung annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir Ihre Bewerbungsdaten, solange diese für das Beschäftigungsverhältnis erforderlich sind und so weit, gesetzliche Regelungen eine Pflicht zur Aufbewahrung begründen. 

Sofern wir Ihre Bewerbung ablehnen, speichern wir Ihre Bewerbungsdaten längstens drei Monate nach der Ablehnung Ihrer Bewerbung, es sei denn, Sie erteilen uns Ihre Einwilligung zu einer längeren Speicherung. Die Frist beginnt mit Ablauf des Monats, in dem das Bewerbungsverfahren endet. Die Rechtmäßigkeit dieser Speicherung ergibts sich aus Art. 6 Abs. 1 lit f DSGVO, unserem berechtigten Interesse zur Verteidigung gegen etwaige Rechtsansprüche beispielsweise aus dem Allgemeinem Gleichstellungsgesetz (AGG) in Bezug auf das Bewerbungsverfahren. Wenn Sie uns gesondert Ihre Einwilligung erteilt haben, werden wir Ihre, im Rahmen der Bewerbung übermittelten Daten, in unserem „Pool der Bewerberinnen und Bewerber“, für die die Dauer von einem Jahr nach Beendigung des Bewerbungsverfahrens speichern, um etwaige weitere interessante Stellen für Sie zu identifizieren und Sie ggf. erneut anzusprechen. Die Frist beginnt mit Ablauf des Jahres, in dem die Einwilligung erteilt wurde. Nach Ablauf der Frist werden die Daten gelöscht. Sie können diese Einwilligung jedoch jederzeit für die Zukunft widerrufen, indem Sie uns eine E-Mail an post@corta.de senden oder Ihren Widerruf postalisch erklären.

 

 Onlinepräsenzen in sozialen Netzwerken

Wir unterhalten verschiedene Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Interessentinnen und Interessenten zu kommunizieren und über unsere Produkte und Leistungen zu informieren:

  • LinkedIn Unternehmensseite der LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland („LinkedIn“)
  • Xing Unternehmensprofil der XING SE, Dammtorstraße 30, 20354 Hamburg („Xing“)

Im Rahmen des Betriebs unserer Onlinepräsenzen in sozialen Netzwerken besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die vom Betreiber des sozialen Netzwerks bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land), beschäftigungsbezogene Informationen (z.B. Job, Funktion, Branche, Berufserfahrung, Unternehmensgröße) sowie Daten zur Interaktion mit unserer Onlinepräsenz (z.B. Likes, Teilen, Abonnement, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf den Onlinepräsenzen anzupassen und für unser Publikum zu optimieren. Die Erhebung und Verwendung dieser Statistiken unterliegen einer gemeinsamen Verantwortlichkeit mit dem Betreiber des sozialen Netzwerks.

Nähere Informationen zur gemeinsamen Verantwortlichkeit, zu Art und Umfang dieser Statistiken und zu Kontaktmöglichkeiten des sozialen Netzwerks finden Sie unter:

1. LinkedIn

2. Xing:

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten, sowie 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern.

Auf Daten, die durch das soziale Netzwerk dabei in eigener Verantwortung nach den Nutzungsbedingungen verarbeitet werden, haben wir keinen Einfluss. Wir weisen aber darauf hin, dass beim Besuch unserer Onlinepräsenzen in den sozialen Netzwerken Daten über Ihr Nutzungsverhalten an den Betreiber des sozialen Netzwerks übertragen werden können. Die Betreiber der sozialen Netzwerke verarbeiten die vorgenannten Informationen gegebenenfalls, um detailliertere Statistiken zu erstellen und für eigene Markforschungs- und Werbezwecke, auf die wir keinen Einfluss haben. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb des sozialen Netzwerks aber auch auf Websites Dritter geschaltet. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen der sozialen Netzwerke:

  • LinkedIn
  • Xing

Soweit wir beim Betrieb der Onlinepräsenz in den sozialen Netzwerken Ihre personenbezogenen Daten erhalten, stehen Ihnen dazu die in dieser Datenschutzerklärung genannten Rechte zu. Wenn Sie darüber hinaus Ihre Rechte gegenüber dem Betreiber des sozialen Netzwerks geltend machen wollen, können Sie sich hierfür am einfachsten direkt an diesen wenden. Der Betreiber kennt sowohl die Details zum technischen Betrieb der Plattformen und die damit verbundene Datenverarbeitung als auch die konkreten Zwecke der Datenverarbeitung und kann auf Anfrage hin entsprechende Maßnahmen umsetzen, wenn Sie von Ihren Rechten Gebrauch machen. Gern unterstützen wir Sie bei der Geltendmachung Ihrer Rechte, soweit es uns möglich ist, und leiten Ihre Anfragen an den Betreiber des sozialen Netzwerks weiter.

 

4.1    Datenschutzerklärung Socialmedia-Auftritt “LinkedIn“

Firmenname – nachfolgend „Unternehmen“ greift für den angebotenen Informationsdienst auf die technische Plattform und die Dienste der LinkedIn Ireland Unlimited Community, Wilton Place, Dublin 2, Ireland, zurück.

Wir weisen Sie darauf hin, dass Sie diese LinkedIn-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zum Beispiel Kommentieren oder Bewerten). Angaben darüber, welche Daten durch LinkedIn verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von LinkedIn:

https://www.linkedin.com/legal/privacy-policy 

Beim Besuch unserer LinkedIn-Unternehmensseite erfasst LinkedIn unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der LinkedIn-Seiten statistische Informationen über die Inanspruchnahme der LinkedIn-Seite zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der LinkedIn Ireland Unlimited Community verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen 

(https://www.linkedin.com/help/linkedin/answer/62533) . 

Welche Informationen LinkedIn erhält und wie diese verwendet werden, beschreibt LinkedIn in allgemeiner Form in seinen Datenschutzerklärung. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu LinkedIn.

In welcher Weise LinkedIn die Daten aus dem Besuch von LinkedIn-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der LinkedIn-Seite einzelnen Nutzern zugeordnet werden, wie lange LinkedIn diese Daten speichert und ob Daten aus einem Besuch der LinkedIn-Seite an Dritte weitergegeben werden, wird von LinkedIn nicht abschließend und klar benannt und ist uns nicht bekannt.

Wir als Anbieter einer LinkedIn-Unternehmensseite erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung unseres Dienstes.

 

4.2    Datenschutzerklärung Socialmedia-Auftritt „XING“

XING ist ein soziales Netzwerk des Betreibers XING SE mit Sitz in Hamburg. Darin können Mitglieder vorrangig ihre beruflichen, aber auch privaten Kontakte verwalten und neue Kontakte knüpfen. Organisationen können dort eine Seite mit Logo und Kurzprofil einstellen, Neuigkeiten posten und Diskussionsgruppen initiieren.

Dem Unternehmensprofil muss ein persönliches Profil mit Administratorenrechten zugeordnet sein. Der Dialog in Gruppen kann nur über das persönliche Profil einer natürlichen Person erfolgen.

Um die Netzwerk -Funktionen zu nutzen muss man als Nutzer registriert sein. Es gibt eine kostenlose Basisversion und eine kostenpflichtige Version mit Zusatzfunktionen. Im Gegensatz zu anderen sozialen Netzwerken basiert XING stärker auf der Kombination von persönlichem und elektronischem Kontakt, ist weniger kommerziell und weniger visuell ausgerichtet. Im Vordergrund steht der berufliche Austausch zu Fachthemen mit Personen, die gleiche berufliche Interessen besitzen. Daneben wird XING von Unternehmen und anderen Organisationen häufig zum Recruiting von Personal und zur Präsentation als attraktiver Arbeitgeber genutzt. Hierzu ist XING mit der Arbeitgeber-Bewertungsplattform kununu verknüpft.

Weitere Informationen stellt XING bereit:  

https://corporate.xing.com/de/unternehmen/ 

XING wird von Firmenname – nachfolgend „Unternehmen“ aktuell nur sehr eingeschränkt genutzt durch ein Kurzprofil und gelegentliches Posting von Neuigkeiten, die sich primär auf aktuelle Stellenangebote beziehen.  Eine themenbezogene Diskussionsgruppe wird derzeit nicht unterhalten ist aber in Zukunft denkbar.

Die aktuellen Informationen zum Datenschutz können Sie nachlesen unter:

https://privacy.xing.com/de/datenschutzerklaerung 

Das Unternehmen erhebt oder verarbeitet über XING keine personenbezogenen Daten.

 

Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

  • Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
  • wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

 

Datenübermittlung in Drittländer

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (wie den USA) sitzen, also Ländern, deren Datenschutzniveau nicht immer dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z.B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie hierüber ebenfalls informiert.

 

Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

 

- Speicherung Vertragsdaten -

Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt. Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz und dem Geldwäschegesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

 

Ihre Rechte

Ihnen steht jederzeit das Recht zu, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, sodass sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer Daten außerdem einschränken lassen, z. B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind. Ihnen steht auch das Recht auf Datenübertragbarkeit zu, d. h., dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

 

8.1    Recht auf Auskunft

Sie haben jederzeit das Recht auf eine unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten. Sie haben das Recht, Ihre Daten in einem üblichen maschinenlesbaren Format zu erhalten.

Gesetzliche Grundlage:     

Art. 15 DSGVO

Ausnahme:    

Wir können die Auskunft verweigern, wenn Ihre Anfrage offensichtlich rechtsmissbräuchlich ist, wir Sie nicht eindeutig identifizieren können oder die Auskünfte die Rechte und Freiheiten anderer einschränkt.

 

8.2    Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Gesetzliche Grundlage:     

Art. 16 DSGVO

 

8.3    Recht auf Löschung der Daten

Sie haben unter bestimmten Voraussetzungen das Recht, die Löschung Ihrer Daten von uns zu verlangen.

Gesetzliche Grundlage:     

Art. 17 DSGVO

Ausnahme:

Die Löschung Ihrer Daten können wir unter bestimmten Umständen verweigern. Gründe hierfür können u.a. sein, dass die Daten für die Ausübung des Rechts auf freie Meinungsäußerung und Information noch benötigt werden, dass wir die Daten noch wegen einer rechtlichen Pflicht benötigen, der wir unterliegen oder dass wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

 

8.4    Recht auf Einschränkung der Verarbeitung

Sie haben unter bestimmten Voraussetzungen das Recht, die Verarbeitung durch uns einzuschränken. Dies ist insbesondere der Fall, wenn Sie die Richtigkeit der gespeicherten Daten bestreiten und wir eine angemessene Zeit zur Prüfung des Sachverhalts benötigen. Dies gilt auch, wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Sofern wir Daten unrechtmäßig verarbeitet haben, können Sie anstatt der Löschung auch die Einschränkung der Nutzung der Daten verlangen. Letztlich wird die Nutzung der Daten durch uns eingeschränkt, solange über Ihren Widerspruch nach Art. 21 DSGVO noch nicht abschließend entschieden wurde.

Gesetzliche Grundlage:

Art. 18 DSGVO

 

8.5    Recht auf Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, von uns in einem gängigen, strukturierten maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Gesetzliche Grundlage:

Art. 20 DSGVO

Ausnahme:

Dies gilt allerdings nur, wenn die Daten in einem automatisierten Verfahren bearbeitet wurden und entweder auf der Grundlage eines Vertrags oder einer Einwilligung erhoben wurden.

 

8.6    Widerspruchsrecht

Sofern die Verarbeitung auf Basis unseres berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO erfolgte, können Sie gegen die Verarbeitung Widerspruch einlegen.

Gesetzliche Grundlage:

Art. 21 Abs. 1 DSGVO

Ausnahme:

Wir sind berechtigt, die Daten trotz Ihres Widerspruchs weiter zu bearbeiten, wenn wir zwingende, schutzwürdige Gründe für die Verarbeitung vorbringen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Auch können wir die Daten entgegen Ihrem Widerspruch weiter verarbeiten, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

 

8.7    Widerspruchsrecht gegen Direktwerbung

Sie haben das Recht gegen die Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung jederzeit zu widersprechen.

Gesetzliche Grundlage:

Art. 21 Abs. 2 DSGVO

 

8.8    Recht, nicht automatisierten Entscheidungen unterworfen zu sein.

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Gesetzliche Grundlage:

Art. 22 DSGVO

Ausnahme:

Dieses Recht gilt jedoch nicht, wenn die Entscheidung zum Abschluß oder Erfüllung eines Vertrags mit Ihnen erforderlich ist. Es gilt auch nicht, wenn eine automatisierte Entscheidung nach anderen Gesetzen erlaubt ist oder Sie einer solchen Entscheidung ausdrücklich zugestimmt haben.

 

8.9    Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit

Postfach 900455

99107 Erfurt

Gesetzliche Grundlage:

Art. 77 DSGVO

Um Ihre hier beschriebenen Rechte geltenden zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Betroffenenrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Die für uns zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit

Postfach 900455

99107 Erfurt

 

Datenverarbeitungen zum Zwecke des Direktmarketings

Wenn Sie mit uns Kontakt aufnehmen um Waren, Produkte, Beratungen oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse angeben, behalten wir uns vor, diese für den Versand von Newslettern mit Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu verwenden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Nutzer. Sie können dieser Verwendung Ihrer Daten gemäß 8.7 dieser Datenschutzinformation, jederzeit durch eine Nachricht an die oben genannten Kontaktmöglichkeiten widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Soweit der Newsletter-Versand aufgrund des Verkaufs von Waren oder Dienstleistungen erfolgt dies auf Basis von § 7 Abs. 3 UWG.

 

Änderungen der Datenschutzinformation

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

Stand: November 2024