Datenschutzerklärung

DATENSCHUTZHINWEISE

Den hohen Anspruch, den Sie an unseren Service, unsere Produkte und Dienstleistungen stellen, ist für uns die Leitlinie für den Umgang mit Ihren Daten. Unser Bestreben ist es, die Basis für eine vertrauensvolle Geschäftsbeziehung mit unseren Kunden, Partnern und Interessenten zu schaffen und diese zu bewahren. Die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten ist uns ein hierbei besonderes Anliegen. Daher verarbeiten wir Ihre Daten sorgfältig, zweckgebunden bzw. entsprechend Ihrer Zustimmung und gemäß den gesetzlichen Bestimmungen zum Datenschutz.
Die folgenden Datenschutzhinweise beschreiben, wie wir die in Deutschland personenbezogenen Daten unserer Kunden und Interessenten erheben, verarbeiten und nutzen.

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Autohaus Ebersberg GmbH & Co. KG
Gewerbepark Nordost 1
85560 Ebersberg

Vertreten durch den Geschäftsführer: Friedrich A. Grill

Telefon: +49 (0)8092 8291-0
E-Mail: info@autohaus-ebersberg.de

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

DS Consult + Compliance GmbH

Herr Christian Paulus

Ettmannsdorfer Str. 109

92421 Schwandorf

Deutschland

E-Mail: datenschutz@grill-gruppe.de

III. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige

Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

IV. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

ratiokontakt GmbH
Biegenhofstr. 13
96103 Hallstadt

Telefon: +49 951 / 93535-0
Telefax: +49 951 / 93535-902
E-Mail: info@ratiokontakt.de

Datenschutzerklärung des Providers: https://www.hosteurope.de/AGB/Datenschutzerklaerung/

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.

V. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Ebenfalls erhebt und speichert der Provider dieser Seiten automatisch Informationen in so genannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt.

Folgende Daten werden hierbei erhoben:

1. Browsertyp und Browserversion
2. verwendetes Betriebssystem
3. Referrer URL
4. Hostname des zugreifenden Rechners
5. Uhrzeit der Serveranfrage
6. IP-Adresse

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Externes Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

ratiokontakt GmbH
Biegenhofstr. 13
96103 Hallstadt

Telefon: +49 951 / 93535-0
Telefax: +49 951 / 93535-902
E-Mail: info@ratiokontakt.de

Datenschutzerklärung des Providers: https://www.hosteurope.de/AGB/Datenschutzerklaerung/

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

VI. Verwendung von Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Cookie-Einwilligung mit Borlabs Cookie

Unsere Website nutzt die Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Borlabs GmbH, Rübenkamp 32, 22305 Hamburg (im Folgenden Borlabs).

Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Auf dieser Webseite werden die folgenden Cookies verwendet:

VII. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Für den Fall der Anfrage eines Vermittlergeschäftes von Fahrzeugen der VW, VW Nutzfahrzeug oder Audi geben wir die Daten an die zuständige Niederlassung des Herstellers weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Auf dieser Website gibt es verschiedene Kontaktformulare. Nimmt ein Nutzer die Möglichkeit der Kontaktaufnahme durch eines der Formulare wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

1. Firma (Pflichtfeld)
2. Name (Pflichtfeld)
3. Telefon
4. E-Mail (Pflichtfeld)
5. Ihr Anliegen (Pflichtfeld)
6. Straße / Hausnummer / PLZ / Ort
7. Aktuelles Fahrzeug / Marke / Typ / Kennzeichen / Laufleistung / Baujahr
8. Fuhrpark / Anzahl Einheiten
9. Sparte (Checkbox – Pflichtfeld)
10. Weitere Wünsche (Checkbox – Pflichtfeld)

Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von dreißig Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Der Widerspruch kann per E-Mail oder per Post erfolgen. Hierfür stehen Ihnen die notwendigen Kontaktdaten im Impressum zur Verfügung.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

VIII. Google-Tools

1. Google Maps

Auf unserer Website verwenden wir Google Maps (API) von Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert.

Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Google in den USA übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus. Eine solche Auswertung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis der berechtigten Interessen von Google an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.

Die Nutzungsbedingungen von Google können Sie unter http://www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_US/help/terms_maps.html

Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Verwendung von Google Maps finden Sie auf der Internetseite von Google („Google Privacy Policy“): http://www.google.de/intl/de/policies/privacy/

2. Google Analystics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP- Adresse mit anderen Daten von Google in Verbindung bringen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

Der Erhebung und Nutzung Ihrer IP-Adresse durch Google Analytics können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Nähere Informationen hierzu finden Sie unter http://tools.google.com/dlpage/gaoptout?hl=de. Wir informieren Sie hiermit zugleich, dass auf unserer Website Google Analytics um den Code „grt._anonymizeIP();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten.

3. Google reCAPTCHA

Diese Webseite nutzt den Captcha-Dienst Google reCAPTCHA von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“) um Menschen und maschinelle Programme (Bots) auseinanderzuhalten. Google reCAPTCHA trägt damit einen wichtigen Teil zur Sicherheit und Stabilität der Webseite bei, da missbräuchliche Angriffe (z.B. DDos-Attacken) wirksam unterbunden werden können. Google reCAPTCHA wird mittels JavaScript in die Webseite eingebunden und bewertet das Benutzerverhalten, indem Daten wie Ihre IP-Adresse, Informationen über das Betriebssystem, Mausbewegungen, Tastaturanschläge und Ihre Aufenthaltsdauer auf der Webseite an Server von Google weitergeleitet werden.

Sollten Sie parallel zum Besuch unserer Webseiten auch bei Google mit einem vorhandenen Benutzerkonto eingeloggt sein, kann Google womöglich auch den Besuch unserer Webseiten Ihrem Nutzerverhalten zuordnen. Zudem können weitere Cookies durch Google an Ihren Browser gesendet werden. Wir weisen darauf hin, dass wir als Anbieter unserer Webseiten keine genaue Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Google erhalten und auch keine Möglichkeit haben, die Übermittlung von Daten an Google und ihrer Partner weiter einzuschränken. Den Informationen von Google zufolge speichert Google die Daten als Nutzungsprofile und verwendet sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechte Gestaltung Ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten einschließlich der Löschfristen durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Informationen von Google, z.B. der Datenschutzerklärung unter https://www.google.com/intl/de/policies/privacy/. Wir speichern selbst keine Daten aus dieser Verarbeitung heraus.

Die Datenverarbeitung erfolgt auf Grundlage der von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Zur Ausübung Ihres Widerrufsrechts siehe die unter E genannten Ausführungen zu Ihren Rechten.

4. Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich derVerwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen

werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der

Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

5. Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/

6. Google Conversion Tracking

Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google:

https://policies.google.com/privacy?hl=de

7. Google Adressvervollständigung und -Überprüfung

Diese Webseite nutzt eine Adressvervollständigungs- und Überprüfungsfunktion von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“) im Rahmen der Adresseingabe, damit unvollständige oder fehlerhafte Adresseingaben ausgeschlossen werden können. Damit die Adressvorschläge und –Überprüfung durchgeführt werden kann, muss eine Verbindung mit einem Google-Server aufgebaut werden. Damit die Anfrage auch Ihren Eingaben zugeordnet werden kann, wird Ihre IP-Adresse verarbeitet.

Sollten Sie parallel zum Besuch unserer Webseiten auch bei Google mit einem vorhandenen Benutzerkonto eingeloggt sein, kann Google womöglich auch den Besuch unserer Webseiten Ihrem Nutzerverhalten zuordnen. Zudem können weitere Cookies durch Google an Ihren Browser gesendet werden. Wir weisen darauf hin, dass wir als Anbieter unserer Webseiten keine genaue Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Google erhalten und auch keine Möglichkeit haben, die Übermittlung von Daten an Google und ihrer Partner weiter einzuschränken. Den Informationen von Google zufolge speichert Google die Daten als Nutzungsprofile und verwendet sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechte Gestaltung Ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten einschließlich der Löschfristen durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Informationen von Google, z.B. der Datenschutzerklärung unter https://www.google.com/intl/de/policies/privacy/ Wir speichern selbst keine Daten aus dieser Verarbeitung heraus

Die Datenverarbeitung erfolgt auf Grundlage der von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Zur Ausübung Ihres Widerrufsrechts siehe die unter E genannten Ausführungen zu Ihren Rechten.

IX. Bewerbungen per HRtool24

1. Was sind Zweck und Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten und wie lange speichern wir diese?

Das Online-Bewerbungssystem im Rahmen von hrtool24 dient der Abwicklung von Bewerbungsverfahren. hrtool24 wird durch die tool24 GmbH, Fellbacher Straße 115, 70736 Fellbach (im Folgenden: „tool24“) im Auftrag des/der unten genannten datenschutzverantwortlichen Unternehmens/Organisation betrieben. Die personenbezogenen Daten, die Sie im Rahmen des Bewerbungsverfahrens freiwillig in das Online-Bewerbungssystem eingeben – wie insbesondere Name, Anschrift, Kontaktdaten, Lebensalter, Angaben zur Qualifikation und Bildung, Lichtbild, Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, etc.) – werden in einer von tool24 betriebenen Datenbank verarbeitet. Rechtsgrundlage für die Datenverarbeitung im Bewerbungsverfahren ist § 26 Abs. 1 S.1 BDSG.

Für den Fall, dass Ihre Bewerbung nicht erfolgreich sein sollte, werden Ihre personenbezogenen Daten grundsätzlich spätestens sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht, es sei denn, die Verarbeitung Ihrer Daten ist erforderlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 17 Abs. 3 lit. e DSGVO). Bei Einstellung werden die Daten in Ihre Personalakte übernommen.

Eine über das konkrete Bewerbungsverfahren hinausgehende Verarbeitung Ihrer Daten erfolgt nur, wenn Sie im weiteren Bewerbungsverlauf einer gezielten Verschiebung Ihrer Bewerbung entweder in ein anderes Projekt im datenschutzverantwortlichen Unternehmen / in der datenschutzverantwortlichen Organisation oder in einem mit diesem Unternehmen / dieser Organisation verbundenen Unternehmen oder einer Verschiebung in einen Bewerberpool ausdrücklich nach entsprechender Einladung zugestimmt haben. So erhalten Sie die Möglichkeit, bei der Auswahl anderer Stellen im Unternehmen / in der Organisation bzw. in der Unternehmensgruppe berücksichtigt und hierfür von uns kontaktiert zu werden. Falls wir Sie nicht mehr kontaktieren sollen, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir werden Sie nach Erteilung einer entsprechenden Einwilligung systemseitig in regelmäßigen Abständen auffordern, entweder Ihre Einwilligung in die weitere Verarbeitung Ihrer Bewerbung zu bestätigen oder die Löschung Ihrer Bewerbung zu veranlassen, um Ihnen die Ausübung Ihres Widerrufsrechts zu erleichtern. Selbstverständlich können Sie Ihre Einwilligung auch unabhängig hiervon jederzeit unter den unten genannten Kontaktdaten widerrufen. Spätestens zwei Jahre nach Ihrer letzten Bestätigung/Einwilligung werden wir Ihre Daten löschen.

Mit Abschluss Ihrer Online-Bewerbung werden Ihre Daten zu statistischen Zwecken anonymisiert, sodass kein Personenbezug mehr herstellbar ist. Diese anonymisierten Daten werden für statistische Auswertungen (Reporting) weiterverwendet. An einer statistischen Auswertung besteht im Hinblick auf die Überprüfung der Effektivität, Qualität und Weiterentwicklung des Online-Bewerbungssystems ein berechtigtes Interesse. Rechtsgrundlage für die Anonymisierung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2. Wer hat Zugriff auf Ihre personenbezogenen Daten?

Bei dem/der datenschutzverantwortlichen Unternehmen/Organisation erhalten nur diejenigen Mitarbeiter Einsicht in die von Ihnen bereitgestellten personenbezogenen Daten, die mit der Bearbeitung Ihrer Bewerbung befasst sind. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte (insb. verbundene Unternehmen/Organisationen) erfolgt nur, soweit Sie der Weitergabe ausdrücklich zugestimmt haben oder das Datenschutzrecht eine solche zulässt. Es kann nicht ausgeschlossen werden, dass tool24 als Betreiber von hrtool24 und ggf. von diesen eingesetzte Subauftragnehmer unter bestimmten Umständen Einsicht in die gespeicherten Daten erhalten. Bei diesen handelt es sich jedoch um weisungsgebundene Auftragsverarbeiter, die gemäß den datenschutzrechtlichen Vorgaben verpflichtet sind und die Daten nicht zu einem anderen Zweck verwenden dürfen.

3. Welche Rechte haben Sie?

Sie haben unter den Voraussetzungen der Art. 15 bis 20 DSGVO das Recht, unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten, unrichtige Daten berichtigen zu lassen und die Löschung oder Einschränkung der Verarbeitung sowie die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen. Der Nutzung der Daten auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO können Sie aus Gründen, die sich aus ihrer besonderen Situation ergeben, ebenfalls jederzeit mit Wirkung für die Zukunft widersprechen. Soweit wir Daten aufgrund Ihrer Einwilligung verarbeiten, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Geltendmachung dieser Rechte können Sie sich an unseren unten genannten Datenschutzverantwortlichen und/oder Datenschutzbeauftragten wenden.

Hinweisen möchten wir Sie auch auf die Möglichkeit einer Beschwerde gegenüber der unten genannten bzw. einer anderen zuständigen Datenschutzbehörde. Die für das/die datenschutzverantwortliche Unternehmen/Organisation zuständige Aufsichtsbehörde wird unten aufgeführt.

X. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Newsletterdienst rapidmail

Wir nutzen rapidmail für den Versand von Newslettern. Der Anbieter ist die rapidmail GmbH, Wentzingerstraße, 21, 79106 Freiburg, Deutschland. Mit rapidmail wird u.a. der Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezugs eingegeben Daten werden auf den Servern von rapidmail in Deutschland gespeichert. Wenn Sie keine Analyse durch rapidmail möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen. Für den Zweck der Analyse enthalten die mit rapidmail versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können. Je nachdem mit welcher Schriftart der jeweilige Newsletter gestaltet wird, findet eine Verbindung zu externen Servern wie Google Fonts statt.

Rechtsgrundlage: Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger: Empfänger der Daten ist die rapidmail GmbH.

Übermittlung an Drittstaaten: Eine Übermittlung der Daten in Drittstaaten findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.

Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von dreißig Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

XI. Social Media

1. Facebook und Instagram (PlugIns)

Auf dieser Website sind Plugins der sozialen Netzwerke Facebook und Instagram integriert. Anbieter dieser Dienste ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch Sie.

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung des Dienstes auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den Sozialen Medien.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 und https://de-de.facebook.com/help/566994660333381.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/.

Facebook Pixel

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der

Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

https://www.facebook.com/legal/EU_data_transfer_addendum und

https://de-de.facebook.com/help/566994660333381.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter:

https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter

https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.

Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren:

Präferenzmanagement

2. LinkedIn

Unsere Webseite nutzt weiterhin die „Share-Funktion“ des Netzwerks LinkedIn. Anbieter ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Wenn Sie den LinkedIn „Share-Button“ (Plug-In) anklicken, werden Sie – sofern Sie in Ihrem Benutzerkonto bei LinkedIn eingeloggt sind – in einem separaten Browserfenster auf Ihr Benutzerkonto weitergeleitet und können die auf unserer Webseite hinterlegte elektronische Veröffentlichung unter Hinzufügung eines Kommentars teilen. Über das Plug-In wird eine direkte Verbindung zwischen Ihrem Browser und dem LinkedIn-Server hergestellt. LinkedIn erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht haben. Außerdem ist es LinkedIn dann möglich, Ihren Besuch auf unserer Webseite Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten (personenbezogenen) Daten sowie deren Nutzung durch LinkedIn haben. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.

XII. Plugins und Tools

1. Rank Math SEO

Zur Verbesserung der Auffindbarkeit unserer Website-Inhalte durch Suchmaschinen nutzen wir das WordPress-Plugin Rank Math SEO. Über das Plugin ist ein Cookie-freies Tracking und eine anonymisierte IP-Adresse möglich. Rank Math installiert den Google Analytics-Tracking-Code so, dass die Zuordnung einer eindeutigen ID für die Besucher keinen Cookie erfordert. Dazu wird eine verschlüsselte ID dynamisch beim Laden der Website generiert und genutzt. Das bedeutet, dass keine Zustimmung erforderlich ist, denn kein Cookie wird gesetzt und keine sensiblen, persönlich identifizierbaren Daten werden gesammelt und an Google übermittelt. Die Verwendung von Rank Math SEO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

2. Terminbuchungtool-Online

Sie haben die Möglichkeit, mithilfe der Formularfelder einen Termin online bei uns zu vereinbaren. Damit wir Ihre Terminbuchung zuordnen und Ihnen eine Terminbestätigung zusenden können, erheben wir von Ihnen folgende personenbezogene Daten:

• Ihre Kontaktdaten (Anrede, Titel*, Vor- und Nachname, Adresse, Telefonnummer und E-Mail-Adresse);
• Fahrgestellnummer* und Fahrzeug-Modell, Kennzeichen, Erstzulassungsdatum;
• KM-Stand*;
• den von Ihnen ausgewählten Leistungsumfang/Angebot;
• die von Ihnen gewählten Termindaten (Abgabe-und Abholuhrzeit, Auswahl des Serviceberaters);
• die von Ihnen evtl. gewünschte Ersatzmobilität und Abgabeart;
• die von Ihnen gesondert angegebenen Kontaktdaten zur Terminerinnerung und Terminbestätigung.

*Optionale Angaben

Wir verarbeiten Ihre angegebenen personenbezogenen Daten, um Ihre Terminbuchung aufzunehmen, Ihre Anfrage zu bearbeiten und gegebenenfalls erforderliche Termin-Vorbereitungen zu treffen (vgl. Art. 6 Abs. 1 lit. b DSGVO). Bei der Bereitstellung der Terminbuchung-Online unterstützt uns die dx.one GmbH, Daimlerstraße 6-8, 38446 Wolfsburg als Auftragsverarbeiter. Mit unseren Auftragsverarbeitern haben wir die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

Wir löschen Ihre Daten, sobald wir Ihre Anfrage zu Ihrer Zufriedenheit beantwortet haben, sofern keine anderen Aufbewahrungsfristen (z. B. steuerliche Aufbewahrungsfristen) entgegenstehen.

Nutzungsbedingungen

Alle Angaben auf der Webseite der Terminbuchung Online von der Autohaus Ebersberg GmbH wurden sorgfältig geprüft. Das Autohaus Ebersberg bemüht sich, das Angebot auf diesen Webseiten der Terminbuchung Online aktuell und inhaltlich richtig wiederzugeben. Eine Gewähr für die Vollständigkeit, Richtigkeit, Aktualität und ständige Verfügbarkeit der Webseiten kann allerdings nicht übernommen werden.  Sofern ein Rat oder eine Empfehlung auf den Webseiten von der Autohaus Ebersberg GmbH erteilt wird, ist das Autohaus Ebersberg unbeschadet der sich aus einem Vertragsverhältnis, einer unerlaubten Handlung oder einer sonstigen gesetzlichen Bestimmung ergebenden Verantwortlichkeit, zum Einsatz des aus der Befolgung des Rates oder der Empfehlung entstehenden Schadens nicht verpflichtet.

Verbindlichkeit innerhalb der Terminbuchung Online kann nur auf eine konkret, korrekt und im Leistungsumfang erbringbare durchgeführte Buchung hingegeben werden.

Das Autohaus Ebersberg kann nach eigenem Ermessen jederzeit ohne Ankündigung die Angebote und Leistungen in der Terminbuchung Online verändern oder deren Betrieb einstellen. Es besteht keine Verpflichtung, die Inhalte dieser Webseiten stets aktuell zu halten.

Das Autohaus Ebersberg übernimmt keine Verantwortung für die Inhalte und die Verfügbarkeit von Webseiten Dritter, die über externe Links erreicht werden können.

Das Autohaus Ebersberg distanziert sich ausdrücklich von allen Inhalten, die möglicherweise straf- oder haftungsrechtlich relevant sind oder gegen die guten Sitten verstoßen.

Das Autohaus Ebersberg haftet nicht für den Inhalt von Webseiten Dritter. Für alle Ansprüche auf Schadens- und Aufwendungsersatz wegen zu vertretender Pflichtverletzung aufgrund der Angebote der eigenen Webseiten haftet das Autohaus Ebersberg bei leicht fahrlässiger Verletzung vertragswesentlicher Pflichten, wobei die Haftung auf den typischen und vorhersehbaren Schaden begrenzt ist. Im Übrigen ist die Haftung für leicht fahrlässige Pflichtverletzungen ausgeschlossen. Die vorstehende Haftungsbeschränkung gilt nicht bei einer Gefährdungshaftung und für Schäden aufgrund der Verletzung des Lebens, des Körpers oder der Gesundheit oder nach dem Produkthaftungsgesetz.

Bei der Nutzung der Webseiten von der Autohaus Ebersberg GmbH sind Urheber-, Namens- und Markenrechte sowie sonstige Schutzrechte der Autohaus Ebersberg GmbH sowie Dritter zu beachten. Geschützt sind unter anderem die der von Autohaus Ebersberg präsentieren Leistungsinhalte und –Beschreibungen. Durch die Abrufbarkeit der Webseiten von der Autohaus Ebersberg GmbH wird keine Lizenz oder ein sonstiges Nutzungsrecht gewährt. Jede missbräuchliche Nutzung der Webseiten der Terminbuchung Online von der Autohaus Ebersberg GmbH ist zu unterlassen, insbesondere dürfen

• Keine Sicherheitsvorkehrungen umgangen werden,
• Keine Einrichtungen genutzt oder Anwendungen ausgeführt werden, die zu einer Beschädigung der Einrichtung oder zu einem Funktionsausfall, insbesondere durch Veränderungen an der physikalischen oder logischen Struktur der Server oder des Netzes der Autohaus Ebersberg GmbH oder anderer Netze, führen können
• die Webseite der Terminbuchung Online von der Autohaus Ebersberg GmbH oder einen Teil davon dürfen nicht in andere Werbeangebote, weder private noch kommerzielle, integriert oder kommerziell genutzt werden.

Es ist zu beachten, dass einige der durch besondere Portale errichteten Informations- und Kommunikationsservices auf den Webseiten von der Autohaus Ebersberg GmbH zusätzlich den Nutzungsbedingungen des jeweiligen Portals unterliegen.

Die Webseiten können Links zu externen Webseiten Dritter enthalten, auf deren Inhalte das Autohaus Ebersberg GmbH keinen Einfluss hat. Diese Webseiten unterliegen der Haftung der jeweiligen Betreiber, da diese für die Inhalte der verlinkten Seiten verantwortlich sind. Zum Zeitpunkt der Verlinkung wurden die verlinkten Seiten daraufhin überprüft, ob mögliche Rechtsverstöße ersichtlich sind. Rechtswidrige Inhalte waren zu diesem Zeitpunkt nicht erkennbar.

Durch das Setzen der Links macht sich das Autohaus Ebersberg den Inhalt der verlinkten Webseiten nicht zu eigen i.S.d. § 7 TMG und übernimmt für die Inhalte dieser Webseiten keinerlei Verantwortung.

Ohne konkrete Anhaltspunkte einer Rechtsverletzung ist eine ständige Kontrolle der externen Links nicht zumutbar. Bei Bekanntwerden von Rechtsverstößen wird das Autohaus Ebersberg derartige externe Links umgehend entfernen.

Das Autohaus Ebersberg haftet nur für den Vorsatz, grobe Fahrlässigkeit, nach dem Produkthaftungsgesetz und für das Fehlen zugesicherter Eigenschaften. Für leichte Fahrlässigkeit haftet Das Autohaus Ebersberg nur bei Verletzung einer (vertrags-) wesentlichen Pflicht, wobei die Höhe der Ersatzansprüche summenmäßig begrenzt ist auf die vorhersehbaren Schäden. Im Falle der leicht fahrlässigen Verletzung von vertragswesentlichen Pflichten beschränkt sich die Haftung der Autohaus Ebersberg GmbH auf den vertragstypisch vorhersehbaren Schaden. Diese Haftungsbeschränkung gilt nicht bei Produkthaftung, im Falle von Vorsatz, grober Fahrlässigkeit und für von dem Autohaus Ebersberg ausdrücklich gewährten Garantien.

Das Autohaus Ebersberg setzt bei Ihrem Besuch auf der TBO Cookies. Wenn Sie es wünschen, können Sie die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können.  Cookies sind ein funktioneller Bestandteil der Terminbuchung Online, in dem Fall der Deaktivierung, steht Ihnen die TBO leider nicht mehr zur Verfügung. Hinsichtlich des Datenschutzes sehen Sie sich bitte unsere Seite zur Datenschutzerklärung an.

Das zur Nutzung der Terminbuchung Online notwendige und von Ihnen wählbare Passwort darf keine auffälligen Wiederholungen desselben Zeichens beinhalten und nicht aus allgemein bekannten Wörtern und Namen bestehen. Das Passwort ist von Ihnen geheim zu halten, um Missbrauch zu vermeiden. Sobald Sie Grund zur Annahme haben, dass unberechtigte Dritte Kenntnis von Ihrem Passwort erlangt haben, müssen Sie dieses unverzüglich ändern. Wird der Service unter Verwendung des Passwortes von Dritten genutzt, treffen Sie dieselben Pflichten wie bei eigener Nutzung. Diese Verpflichtung entfällt in dem Umfang, in welchem Sie die Drittnutzung nicht zu vertreten haben.

Das Autohaus Ebersberg ist jederzeit zu Änderungen der Nutzungsbedingungen und der angebotenen Services berechtigt. Über entsprechende Änderungen werden Sie rechtzeitig durch uns informiert.

Auf die Nutzung von dem Service der Terminbuchung Online sowie auf diese Nutzungsbedingungen findet deutsches Recht mit Ausnahme seiner kollisionsrechtlichen Bestimmungen Anwendung.

Diese Darstellung bezieht sich ausschließlich auf die Cookies, die durch die TBO gesetzt werden. Sollten Sie weitere Funktionen in Ihrer Webseite eingebaut haben, kann sich der tatsächliche Umfang der verarbeiteten Cookies ändern.

Wir empfehlen, dass Sie Ihre Webseite mit Unterstützung Ihres Datenschutzbeauftragten auf den Umfang der Cookie-Verarbeitung prüfen und die erforderlichen Ergänzungen in dieser Darstellung aufnehmen.

Bitte wählen Sie nur die Anbieter aus, wenn Sie die entsprechenden Marken eingebunden haben.

Beispiel 1: Wenn Sie nur Audi vermarkten, ist nur der Anbieter www.audi.de aufzunehmen.

Beispiel 2: Wenn Sie alle Marken vertreiben, müssen Sie alle Anbieter auflisten.

Die Unterscheidung ist relevant, da die Endkunden von verschiedenen Plattformen in die TBO gelangen können.

3. EU CAPTCHA

Diese Webseite nutzt den Captcha-Dienst EU CAPTCHA (entwickelt, gefördert und lizenziert durch die europäische Union im Rahmen des ISA² Programms 2018.08). Der Dienst wird zur Bot-Erkennung eingesetzt und trägt damit einen wichtigen Teil zur Sicherheit und Stabilität der Webseite bei, da missbräuchliche Angriffe (z.B. DDos-Attacken) wirksam unterbunden werden können. EU CAPTCHA wird mittels JavaScript in die Webseite eingebunden und fordert den Benutzer zum Lösen individueller Puzzle auf um zu entscheiden ob es sich um einen Mensch oder eine Maschine handelt.

Weitere Informationen sind im offenen Quellcode GitHub – pwc-technology-be/EU-CAPTCHA einsehbar. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der IT-Sicherheit.

4. OneTrust Banner

Für die Auswahl der Cookie-Optionen nutzen wir den Dienst OneTrust der OneTrust Technology Limited mit Sitz in München. Der Dienst wird genutzt, um den Nutzer über die eingesetzten Cookies zu informieren und ihm eine Auswahl, welche der Technologien er nutzen möchte, anzubieten. In der Bereitstellung dieser Auswahl und der Dokumentation der Einwilligung der Benutzer liegt unserer berechtigtes Interesse (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und §25 Abs. 2 Nr. 2 TTDSG). Informationen über den Umfang der Verarbeitung und die Speicherdauer können Sie der Tabelle unter C Nr. 1 unbedingt erforderliche Cookies entnehmen (siehe oben). Zur Ausübung Ihres Widerspruchsrechts siehe die unter E genannten Ausführungen zu Ihren Rechten.

Der Anbieter dieses Dienstes verfügt über die ISO 27701 Zertifizierung, welche ihn als besonders datenschutzfreundlich ausweist. Die erforderlichen Vereinbarungen gem. Art. 28 DSGVO haben wir mit dem Dienstleister abgeschlossen.

5. Dynatrace

Um die Verfügbarkeit und Leistung der Webseite stetig zu verbessern, setzen wir den Anwendungsleistungsmanagement Service der Dynatrace GmbH ein. Durch die anonymisierte Auswertung von Transaktionen und Benutzeraktionen können wir die Gestaltung der Software verbessern, um die Nutzung für den Anwender noch angenehmer zu machen.

Informationen über den Umfang der Verarbeitung und die Speicherdauer können Sie der Tabelle unter C Nr. 1 Leistungscookies entnehmen (siehe oben). Die Datenverarbeitung erfolgt auf Grundlage der von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Zur Ausübung Ihres Widerrufsrechts siehe die unter E genannten Ausführungen zu Ihren Rechten. Die erforderlichen Vereinbarungen gem. Art. 28 DSGVO haben wir mit dem Dienstleister abgeschlossen.

6. Drittlandübermittlung der personenbezogenen Daten

Wir übermitteln zur Bereitstellung der Dienste Ihre personenbezogenen Daten an Google und OneTrust, die Ihren Sitz außerhalb der EU/EWR haben. Für die USA liegt derzeit kein Angemessenheitsbeschluss der EU-Kommission vor. Des Weiteren bietet Google für die von uns genutzten Dienste keine geeigneten Garantien (wie EU-Standardvertragsklauseln) an. Für OneTrust sind entsprechende aktuelle EU-Standardvertragsklauseln abgeschlossen. Die Übermittlung Ihrer personenbezogenen Daten in die USA ist mit datenschutzrechtlichen Risiken verbunden. So haben US-Behörden weitreichende Befugnisse zur Dateneinsicht. Des Weiteren kann die Ausübung der Ihnen gemäß DSGVO zustehenden Betroffenenrechte und Rechtsbehelfe in den USA erschwert werden.

Da weder ein Angemessenheitsbeschluss für die USA, noch EU-Standardvertragsklauseln (für Google) vorliegen, benötigen wir Ihre ausdrückliche Einwilligung, dass wir Ihre Daten im Rahmen der Bereitstellung der Google-Dienste in die USA übermitteln dürfen (Art. 49 Abs. 1 lit. a DSGVO).

7. FORMER 03 Carfinder

Der FORMER 03 Carfinder ist unser Online-Fahrzeugmarkt für Neu- oder Gebrauchtwagen. Dieser wird direkt auf den Websiteservern des Verantwortlichen betrieben. Falls Sie über Carfinder-Komponenten ein Kontaktformular oder die Benachrichtigungsfunktion („Suchagent“) nutzen, werden gegebenenfalls personenbezogene Daten wie Name, Adresse und Kontaktmöglichkeiten (sofern Sie diese freiwillig angeben) erhoben, und von der FORMER 03 GmbH, Frei-Otto-Str. 4, 80797 München automatisiert, zweckgebunden und verschlüsselt in unserem Auftrag ohne Speicherung so verarbeitet und an den Verantwortlichen weitergeleitet, dass Mitarbeiter von FORMER 03 zu keinem Zeitpunkt Zugriff auf die Inhalte haben, ganz gleich ob personenbezogen oder nicht. Grundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a, b und f DSGVO.

8. AWS Cloudfront (via Carfinder)

Der FORMER 03 Carfinder verwendet Services von Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108, USA (Amazon CloudFront - Content Delivery Network (CDN)) zur Bereitstellung der verfügbaren Fahrzeugdaten. Es wird JavaScript Code von Amazon nachgeladen. Wenn Sie in Ihrem Browser JavaScript aktiviert und keinen JavaScript-Blocker installiert haben, wird Ihr Browser ggf. personenbezogene Daten an Amazon CloudFront - Content Delivery Network (CDN) übermitteln. Amazon CloudFront - Content Delivery Network (CDN) verarbeitet diese Daten im Auftrag. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Amazon CloudFront - Content Delivery Network (CDN): https://aws.amazon.com/de/privacy/?nc1=f_pr. Um die Ausführung von JavaScript Code von Amazon CloudFront - Content Delivery Network (CDN) insgesamt zu verhindern, können Sie einen JavaScript-Blocker installieren.

XIII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

(1)       die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2)       die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3)       die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4)       die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5)       das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6)       das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7)       alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8)       das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1)       wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2)       die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3)       der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4)       wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a)       Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1)       Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2)       Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3)       Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4)       Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5)       Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

(6)       Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b)      Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c)       Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1)       zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2)       zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3)       aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4)       für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5)       zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1)       die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2)       die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27 (Schloss), 91522 Ansbach, Tel. 0981 53 1300, E-Mail poststelle@lda.bayern.de, Internet www.lda.bayern.de