Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten anlässlich Ihres Besuchs auf unserer Homepage ist uns ein wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Wir möchten Sie nachfolgend über Art und den Umfang der Verarbeitung von personenbezogenen Daten über diese Website entsprechend Artikel 13 der Datenschutzgrundverordnung (DSGVO) unterrichten.
I. Angaben zur verantwortlichen Stelle
Breffka & Hehnke GmbH & Co. KG
Mörsenbroicher Weg 151
40470 Düsseldorf
Tel.: 0211 / 6 10 71 - 0
E-Mail: bh@breffka-hehnke.de
II. Angaben zum Datenschutzbeauftragten
Für Fragen zum Datenschutz steht Ihnen unser externer Beauftragter für den betrieblichen Datenschutz gerne zur Verfügung:
Herr Arndt Halbach von der GINDAT GmbH
Wetterauer Str. 6, 42897 Remscheid
Mail: datenschutz@gindat.de
Tel. 02191 / 909 430
III. Datenverarbeitung über die Website
Ihr Besuch unserer Webseiten wird protokolliert. Erfasst werden zunächst im Wesentlichen folgende Daten, die Ihr Browser an uns übermittelt:
die aktuell von Ihrem PC oder Ihrem Router verwendete IP-Adresse
Diese Daten werden lediglich für Zwecke der Datensicherheit, zur Verbesserung unseres Webangebots sowie zur Fehleranalyse auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO erhoben. Die IP-Adresse Ihres Rechners wird lediglich anonymisiert (verkürzt um die letzten 3 Ziffern) ausgewertet.
Im Übrigen können Sie unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen.
Hosting
Unsere Website wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Verarbeitung erfolgt in Rechenzentren in Deutschland. Der Anbieter verarbeitet dabei in unserem Auftrag die beim Besuch der Website anfallenden Daten, insbesondere die oben genannten Protokolldaten. Die Einbindung erfolgt über die von uns mit dem technischen Betrieb der Website beauftragte Agentur als Auftragsverarbeiter; die Verarbeitung ist durchgängig durch Auftragsverarbeitungsvereinbarungen nach Art. 28 DSGVO abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter: www.hetzner.com/de/legal/priva...
Das öffentliche Website-Frontend wird über die Plattform Vercel bereitgestellt und ausgeliefert. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die serverseitige Ausführung ist auf die Region Frankfurt am Main konfiguriert; die Auslieferung erfolgt über das Content Delivery Network von Vercel. Dabei verarbeitet Vercel in unserem Auftrag insbesondere Ihre IP-Adresse sowie technische Zugriffs- und Protokolldaten. Auch diese Verarbeitung ist über die beauftragte Agentur organisiert und durch Auftragsverarbeitungsvereinbarungen nach Art. 28 DSGVO abgesichert. Da Vercel ein US-Anbieter ist, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden; Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter: vercel.com/legal/privacy-policy.
Personenbezogene Daten (z. B. Ihr Name, Adressdaten oder Kontaktdaten), die Sie uns von sich aus, z. B. im Rahmen einer Anfrage per E-Mail an die auf unserer Homepage genannten Ansprechpartner mitteilen, werden bei uns gespeichert und nur zur Korrespondenz mit Ihnen und nur zu dem Zweck verarbeitet, zu dem Sie uns diese Daten zur Verfügung gestellt haben. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen).
Kontaktformular
Personenbezogene Daten (z. B. Ihr Name, Adressdaten oder Kontaktdaten), die Sie uns von sich aus, z. B. im Rahmen einer Anfrage oder in sonstiger Weise mitteilen, werden bei uns gespeichert und nur zur Korrespondenz mit Ihnen und nur zu dem Zweck verarbeitet, zu dem Sie uns diese Daten zur Verfügung gestellt haben. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen).
Sichere Datenübertragung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir ein dem aktuellen Stand der Technik entsprechendes Verschlüsselungsverfahren (SSL/TLS) über HTTPS.
IV. Empfänger von personenbezogenen Daten
Zur Durchführung und Abwicklung von Verarbeitungsprozessen können wir Dienstleister im Wege der Auftragsverarbeitung in Anspruch nehmen.
Konkret haben wir für die Versendung des Newsletters, für das Hosting unserer Website, für unser Marketing (HubSpot, siehe Abschnitt VI) sowie für KI-gestützte Assistenzfunktionen (siehe Abschnitt V) Dienstleister eingeschaltet.
Mit unseren Dienstleistern werden die Vertragsverhältnisse nach den Bestimmungen des Art. 28 DSGVO geregelt, die die gesetzlich geforderten Punkte zum Datenschutz und zur Datensicherheit enthalten.
V. Einsatz KI-gestützter Assistenzsysteme (Claude / Anthropic)
Beschreibung und Umfang der Datenverarbeitung
Wir setzen zur Unterstützung unserer geschäftlichen Kommunikation das KI-System Claude des Anbieters Anthropic ein. Vertragspartner ist die Anthropic Ireland Limited mit Sitz in Irland; die technische Verarbeitung kann unter Einbindung der Anthropic PBC mit Sitz in den USA sowie weiterer Unterauftragsverarbeiter erfolgen.
Claude wird als unterstützendes Assistenzsystem in einem begrenzten Rahmen eingesetzt. Es kann auf Anfrage unserer hierfür autorisierten Mitarbeiter geschäftliche E-Mail-Kommunikation und Kalendereinträge analysieren und zusammenfassen sowie bei der Erstellung von Textentwürfen und der Vorbereitung von Terminen unterstützen. Der Zugriff ist auf E-Mail- und Kalenderdaten aus unserer Microsoft-365-Umgebung beschränkt.
Die Verarbeitung erfolgt anlassbezogen und nur auf gezielte Anfrage unserer Mitarbeiter. Es findet keine automatische, dauerhafte oder systematische Überwachung Ihrer Kommunikation mit uns statt.
Dabei können folgende personenbezogene Daten verarbeitet werden:
Keine automatisierten Entscheidungen
Die durch Claude erzeugten Ergebnisse dienen ausschließlich als Arbeitshilfe und werden vor einer Weiterverwendung durch unsere Mitarbeiter geprüft. Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Sämtliche Entscheidungen, insbesondere in Versicherungs- und Schadenangelegenheiten, werden von unseren Mitarbeitern getroffen.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der effizienten Bearbeitung der geschäftlichen Kommunikation und der Verbesserung unserer Reaktionszeiten auf Ihre Anfragen.
Empfänger und Drittlandsübermittlung
Im Rahmen der Nutzung von Claude werden die betreffenden Daten an Anthropic als Auftragsverarbeiter übermittelt. Dabei kann eine Übermittlung in die USA erfolgen. Die Übermittlung ist durch die EU-Standardvertragsklauseln 2021 (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum) mit Anthropic sind, sowie durch ergänzende technische und organisatorische Maßnahmen.
Anthropic setzt zur Erbringung der Dienste Unterauftragsverarbeiter ein, etwa für Cloud-Infrastruktur und Support. Eine aktuelle Übersicht ist im Trust Center von Anthropic unter https://trust.anthropic.com/su... abrufbar.
Anthropic verwendet die im Rahmen der kommerziellen Dienste verarbeiteten Kundendaten nicht für das Training seiner KI-Modelle.
Speicherdauer
Die im Rahmen einer Anfrage abgerufenen E-Mail- und Kalenderinhalte werden nicht dauerhaft als eigenständige Kopie außerhalb des Nutzungskontextes gespeichert. Ein- und Ausgaben sowie technische Protokolldaten können durch Anthropic gespeichert werden, soweit dies für die Bereitstellung, Sicherheit und Nachvollziehbarkeit der Dienste erforderlich ist. Nach Vertragsende werden Kundendaten nach Maßgabe des Auftragsverarbeitungsvertrags gelöscht beziehungsweise zurückgegeben.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir werden die Verarbeitung Ihrer Daten dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Bei Fragen zur KI-gestützten Verarbeitung Ihrer Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten (Abschnitt II).
VI. Einsatz von HubSpot
Für unsere Marketing-Aktivitäten, insbesondere die Bereitstellung von Kontaktformularen, den Versand unseres Newsletters und die Verwaltung von Kontaktanfragen, nutzen wir die Software-Plattform HubSpot. Anbieter ist HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland.
Wenn Sie ein Formular auf unserer Website ausfüllen oder unseren Newsletter abonnieren, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Unternehmen, Inhalt Ihrer Anfrage) in HubSpot gespeichert und zur Bearbeitung Ihrer Anfrage, zur Pflege unserer Geschäftskontakte beziehungsweise zum Versand des Newsletters verarbeitet.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit Sie z. B. den Newsletter abonniert haben; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen und der Pflege unserer Geschäftskontakte). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; den Newsletter können Sie über den Abmeldelink in jeder E-Mail abbestellen.
Mit HubSpot haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Speicherung der Daten erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Deutschland). Eine Übermittlung personenbezogener Daten in die USA, etwa an die Muttergesellschaft HubSpot, Inc., kann im Einzelfall nicht ausgeschlossen werden. HubSpot, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Soweit HubSpot auf unserer Website Cookies oder ähnliche Technologien einsetzt (z. B. zur Wiedererkennung von Formularnutzern oder zur Erfolgsmessung), geschieht dies nur nach Ihrer Einwilligung über unser Cookie-Consent-Banner (siehe Abschnitt VII). Wir speichern die in HubSpot verarbeiteten Daten, solange dies für die genannten Zwecke erforderlich ist, beziehungsweise bis zum Widerruf Ihrer Einwilligung; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot unter: legal.hubspot.com/de/privacy-policy.
VII. Cookies, Webanalyse- und Marketing-Tools
Auf unserer Website setzen wir die nachfolgend beschriebenen Analyse- und Marketing-Tools ein. Diese Tools verwenden Cookies oder ähnliche Technologien, die auf Ihrem Endgerät gespeichert werden bzw. auf Informationen auf Ihrem Endgerät zugreifen. Der Einsatz erfolgt nur, soweit Sie uns über unser Cookie-Consent-Banner Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Daneben setzt unsere Website ein eigenes Präferenz-Cookie zur Speicherung Ihrer Spracheinstellung ein (Speicherdauer 1 Jahr).
Consent-Management (Cookiebot by Usercentrics)
Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Cookiebot ein. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf unserer Website verarbeitet Cookiebot insbesondere Ihre gekürzte IP-Adresse, Datum und Uhrzeit Ihres Besuchs, Browserinformationen, die URL der aufgerufenen Seite sowie Ihren Einwilligungsstatus. Der Einwilligungsstatus wird in einem Cookie auf Ihrem Endgerät gespeichert, damit Ihre Auswahl bei künftigen Besuchen berücksichtigt werden kann.
Die Verarbeitung ist erforderlich, um die Einwilligungen der Websitebesucher rechtskonform einzuholen, zu verwalten und nachzuweisen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO); die Speicherung des Cookies ist für den Betrieb der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir speichern die Daten, solange dies für die genannten Zwecke erforderlich ist. Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters unter: www.cookiebot.com/de/privacy-p...
Google Analytics
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Erfasst werden dabei insbesondere Ihre gekürzte IP-Adresse, technische Informationen zu Browser und Endgerät, Ihre ungefähre Region sowie Interaktionen mit der Website (z. B. aufgerufene Seiten, Verweildauer, angeklickte Links). Die Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir speichern die Daten, solange dies für die genannten Zwecke erforderlich ist, bzw. bis zum Widerruf Ihrer Einwilligung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: policies.google.com/privacy.
Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der Verwaltung und Einbindung der auf unserer Website eingesetzten Tools (z. B. Google Analytics). Er erstellt selbst keine Nutzerprofile, verarbeitet aber Ihre IP-Adresse, die auch an Server von Google in den USA übermittelt werden kann. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir speichern die Daten, solange dies für die genannten Zwecke erforderlich ist, bzw. bis zum Widerruf Ihrer Einwilligung.
Google Ads (Conversion-Tracking)
Wir nutzen das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Conversion-Tracking ermöglicht es, die Wirksamkeit unserer Werbeanzeigen zu messen, indem erfasst wird, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website ausführen. Dabei werden Cookies gesetzt und insbesondere Ihre IP-Adresse, Geräteinformationen und Informationen zu Ihrer Interaktion mit unseren Anzeigen und unserer Website verarbeitet. Die Informationen können an Server von Google in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln. Der Einsatz erfolgt nur nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern die Daten, solange dies für die genannten Zwecke erforderlich ist, bzw. bis zum Widerruf Ihrer Einwilligung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: policies.google.com/privacy.
Hotjar
Wir nutzen Hotjar, einen Dienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Hotjar hilft uns, die Nutzung unserer Website besser zu verstehen (z. B. wie viel Zeit Nutzer auf welchen Seiten verbringen und welche Links angeklickt werden), um unser Angebot zu verbessern. Hotjar verwendet Cookies und ähnliche Technologien und erfasst dabei insbesondere Ihre nur anonymisiert gespeicherte IP-Adresse, Bildschirmgröße, Gerätetyp, Browserinformationen, Ihren ungefähren Standort (nur Land) und die bevorzugte Sprache. Die Informationen werden in einem pseudonymisierten Nutzungsprofil gespeichert und weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir speichern die Daten, solange dies für die genannten Zwecke erforderlich ist, bzw. bis zum Widerruf Ihrer Einwilligung. Weitere Informationen finden Sie in der Datenschutzerklärung von Hotjar unter: www.hotjar.com/legal/policies/...
YouTube-Videos
Auf unserer Website sind Videos der Plattform YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit eingebundenem Video werden Cookies gesetzt und Daten an YouTube bzw. Google übermittelt, insbesondere Ihre IP-Adresse, Geräteinformationen und Informationen zu den angesehenen Videos. Dabei kann eine Übermittlung in die USA erfolgen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln. Die Einbindung erfolgt nur nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern die Daten, solange dies für die genannten Zwecke erforderlich ist, bzw. bis zum Widerruf Ihrer Einwilligung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: policies.google.com/privacy.
Meta Pixel
Wir setzen auf unserer Website den Meta Pixel ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Meta Pixel ermöglicht es, Besucher unserer Website als Zielgruppe für Werbeanzeigen auf Meta-Plattformen (Facebook, Instagram) anzusprechen und den Erfolg solcher Anzeigen zu messen. Dabei werden insbesondere Ihre IP-Adresse, Geräteinformationen und Informationen zu Ihrem Besuch unserer Website verarbeitet; die Daten können an die Meta Platforms, Inc. in die USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln. Der Einsatz erfolgt nur nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern die Daten, solange dies für die genannten Zwecke erforderlich ist, bzw. bis zum Widerruf Ihrer Einwilligung. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta unter: www.facebook.com/privacy/polic...
VIII. Verwendung von Social Media
Wir unterhalten ein Unternehmensprofil auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), um dort über unser Unternehmen und unsere Leistungen zu informieren und mit Nutzern zu kommunizieren. Auf unserer Website sind keine LinkedIn-Plugins oder sonstigen LinkedIn-Funktionen technisch eingebunden; wir verlinken lediglich auf unser Profil, wobei beim bloßen Anklicken des Links keine Daten durch uns an LinkedIn übermittelt werden. Wenn Sie über unser Profil mit uns in Kontakt treten, verarbeiten wir die uns mitgeteilten Daten zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Der Betreiber des Netzwerks verarbeitet Ihre Daten in eigener Verantwortung, insbesondere zu Werbezwecken; Einzelheiten hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: www.linkedin.com/legal/privacy...
IX. Ihre Rechte
Nach den Art. 15 bis 21 DSGVO können Sie bei Vorliegen der dort beschriebenen Voraussetzungen die nachfolgenden Rechte in Bezug auf die bei uns verarbeiteten personenbezogenen Daten geltend machen.
Recht auf Auskunft
Sie haben einen Anspruch auf Auskunft über die Sie betreffenden personenbezogenen Daten, die bei uns verarbeitet werden (Art. 15 DSGVO).
Recht auf Berichtigung
Sie können die Berichtigung unvollständiger oder unrichtig verarbeiteter personenbezogener Daten verlangen (Art. 16 DSGVO).
Recht auf Löschung
Sie haben einen Anspruch auf Löschung Sie betreffender personenbezogener Daten (Art. 17 DSGVO), insbesondere dann, wenn einer der folgenden Gründe vorliegt:
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung insbesondere zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die weiteren gesetzlichen Ausnahmen ergeben sich aus Art. 17 Abs. 3 DSGVO. Soweit Daten aus diesen Gründen nicht gelöscht werden können, kommt eine Einschränkung der Verarbeitung (nachfolgend) in Betracht.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO), wenn
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mit Hilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO).
Widerspruchs- und Widerrufsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO); dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
X. Regelfristen für die Löschung der Daten
Soweit eine gesetzliche Aufbewahrungsvorschrift nicht besteht, werden die Daten gelöscht bzw. vernichtet, wenn sie für die Erreichung des Zwecks der Datenverarbeitung nicht mehr erforderlich sind. Für die Aufbewahrung von personenbezogenen Daten gelten unterschiedliche Fristen, so werden Daten mit steuerrechtlicher Relevanz i. d. R. 10 Jahre, andere Daten nach handelsrechtlichen Vorschriften i. d. R. 6 Jahre aufbewahrt. Schließlich kann sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen richten, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
XI. Beschwerderecht bei einer Aufsichtsbehörde
Jede betroffene Person hat nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung sie betreffender personenbezogener Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat, in unserem Fall also die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.
XII. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere bei Änderungen der eingesetzten Dienste oder der Rechtslage. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.