Datenschutz

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Larissa Schilow
Emsstraße 9
49134 Wallenhorst
E-Mail: L.Schilow@Schilowbaufinanz.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen).
Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos).
Kontaktdaten (z. B. E-Mail, Telefonnummern).
Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Standortdaten (Daten, die den Standort des Endgeräts eines Endnutzers angeben).

Kategorien betroffener Personen

Interessenten.
Kommunikationspartner.
Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

Zwecke der Verarbeitung

Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Besuchsaktionsauswertung.
Interessenbasiertes und verhaltensbezogenes Marketing.
Kontaktanfragen und Kommunikation.
Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen).
Profiling (Erstellen von Nutzerprofilen).
Remarketing.
Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher).
Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies).
Vertragliche Leistungen und Service.

Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis wir die personenbezogenen Daten verarbeiten, mit. Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzvorgaben in Ihrem bzw. unserem Wohn- und Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Nationale Datenschutzregelungen in Deutschland

Zusätzlich zur DSGVO gelten nationale Regelungen (insb. BDSG). Das BDSG enthält u. a. Spezialregelungen zu Auskunft, Löschung, Widerspruch, besonderen Kategorien personenbezogener Daten, Verarbeitung für andere Zwecke, Übermittlung sowie automatisierter Entscheidungsfindung inkl. Profiling. Ferner regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG). Landesdatenschutzgesetze können ergänzend Anwendung finden.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören u. a. Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit (Zugangs-, Zugriffs-, Eingabe-, Weitergabe-, Verfügbarkeits- und Trennkontrollen), Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Gefährdungen sowie Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

Übermittlung und Offenbarung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kann es dazu kommen, dass Daten an andere Stellen/Unternehmen übermittelt oder offengelegt werden (z. B. Zahlungsinstitute, IT-Dienstleister, Anbieter eingebundener Inhalte). In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge/Vereinbarungen zum Schutz Ihrer Daten.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (außerhalb EU/EWR) verarbeiten oder durch Dritte verarbeiten lassen, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich Einwilligung oder gesetzlicher/vertraglicher Erfordernis erfolgt die Verarbeitung nur bei anerkanntem Datenschutzniveau oder auf Grundlage geeigneter Garantien gem. Art. 46 DSGVO (Standardvertragsklauseln, Zertifizierungen, verbindliche interne Datenschutzvorschriften).

Weitere Informationen stellt die EU-Kommission bereit: Internationaler Datenverkehr.

Einsatz von Cookies

Cookies sind Textdateien, die Daten von besuchten Websites speichern. Ein Cookie dient u. a. dazu, Informationen über einen Benutzer während/nach seinem Besuch zu speichern (z. B. Spracheinstellungen, Loginstatus, Warenkorb, Abspielpositionen). Unter „Cookies“ verstehen wir auch vergleichbare Technologien (z. B. pseudonyme Nutzer-IDs).

Die folgenden Cookie-Typen und Funktionen werden unterschieden

Temporäre Cookies (Session-Cookies): werden spätestens beim Schließen des Browsers gelöscht.
Permanente Cookies: bleiben über das Schließen des Browsers hinaus gespeichert.
First-Party-Cookies: von uns selbst gesetzt.
Third-Party-Cookies: von Drittanbietern (v. a. Werbetreibende).
Notwendige Cookies: unbedingt erforderlich für den Betrieb (z. B. Logins/Sicherheit).
Statistik-, Marketing-, Personalisierungs-Cookies: Reichweitenmessung, Tracking/Profiling, interessenbasierte Inhalte.

Hinweise zu Rechtsgrundlagen

Auf welcher Rechtsgrundlage wir Cookie-Daten verarbeiten, hängt davon ab, ob wir eine Einwilligung einholen. Bei Einwilligung ist deren Erteilung die Rechtsgrundlage. Andernfalls verarbeiten wir Cookie-Daten auf Basis berechtigter Interessen (z. B. Betrieb/Verbesserung des Onlineangebotes) oder, soweit erforderlich, zur Vertragserfüllung.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out)

Einwilligungen können jederzeit widerrufen bzw. der Verarbeitung widersprochen werden. Sie können dies u. a. über Browser-Einstellungen (Cookies deaktivieren; ggf. Funktionsumfang eingeschränkt) tun. Weitere Opt-Out-Möglichkeiten insbesondere für Tracking:

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung

Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten.
Betroffene Personen: Nutzer.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a), berechtigte Interessen (Art. 6 Abs. 1 lit. f).

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Die Beantwortung im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Vertragserfüllung oder zur Beantwortung (vor)vertraglicher Anfragen, im Übrigen auf Grundlage berechtigter Interessen.

Verarbeitete Datenarten: Bestands-, Kontakt-, Inhaltsdaten.
Betroffene Personen: Kommunikationspartner.
Zwecke: Kontaktanfragen und Kommunikation.
Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b), berechtigte Interessen (Art. 6 Abs. 1 lit. f).

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitzustellen, nehmen wir Leistungen von Webhosting-Anbietern in Anspruch. Verarbeitet werden u. a. IP-Adresse und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

Erhebung von Zugriffsdaten und Logfiles

Wir (bzw. unser Hostinganbieter) erheben Daten zu jedem Zugriff auf den Server (Serverlogfiles): abgerufene Seiten/Dateien, Datum/Uhrzeit, Datenmengen, Erfolgsstatus, Browser/OS, Referrer-URL, IP-Adressen, Provider. Zweck: Sicherheit (z. B. DDoS-Abwehr) und Stabilität.

Verarbeitete Datenarten: Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten.
Betroffene Personen: Nutzer.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f).

Onlinemarketing

Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings (Vermarktung von Werbeflächen/Anzeige von Inhalten nach Interessen; Effektivitätsmessung). Es werden Profile angelegt (Cookie/ähnliche Verfahren). IP-Adressen werden per IP-Masking pseudonymisiert. Speicherdauer von Cookies, sofern nicht anders angegeben: in der Regel bis zu zwei Jahren.

Google Analytics

Google Analytics: Onlinemarketing und Webanalyse
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Website: https://marketingplatform.google.com/intl/de/about/analytics/
Datenschutzerklärung: https://policies.google.com/privacy
Übermittlung in Drittländer: Standardvertragsklauseln (Art. 46 DSGVO) – https://business.safety.google/adsprocessorterms/
Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de
Anzeigen-Einstellungen: https://adssettings.google.com/authenticated.

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente ein, die von Servern ihrer jeweiligen Anbieter („Drittanbieter“) bezogen werden (z. B. Grafiken, Videos, Social-Buttons, Beiträge). Die Einbindung setzt die Verarbeitung der IP-Adresse voraus; sie ist für die Auslieferung erforderlich. Drittanbieter können Pixel-Tags/Web Beacons für Statistik/Marketing verwenden; pseudonyme Informationen können in Cookies gespeichert und mit weiteren Daten kombiniert werden.

Hinweise zu Rechtsgrundlagen: Bei Einholung einer Einwilligung ist diese Rechtsgrundlage, sonst berechtigte Interessen (Art. 6 Abs. 1 lit. f). Siehe auch Cookie-Hinweise.

Google Fonts

Einbindung der Schriftarten „Google Fonts“ – Daten der Nutzer dienen ausschließlich der Darstellung der Fonts im Browser. Rechtsgrundlage: berechtigte Interessen (sichere, wartungsfreie, effiziente Nutzung; einheitliche Darstellung; Lizenzaspekte).
Dienstanbieter: Google Ireland Limited (Mutterunternehmen: Google LLC, USA)
Website: https://fonts.google.com/
Datenschutzerklärung: https://policies.google.com/privacy
Übermittlung: Standardvertragsklauseln (Art. 46 DSGVO): https://business.safety.google/adsprocessorterms/

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (Zweckerreichung/Nichterforderlichkeit). Soweit Daten aus anderen Gründen erforderlich sind (gesetzliche Aufbewahrung, Rechtsdurchsetzung/-verteidigung, Schutz von Rechten), beschränken wir die Verarbeitung (Sperrung).

Weitere Hinweise zur Löschung können in einzelnen Abschnitten dieser Erklärung erfolgen.

Änderung und Aktualisierung der Datenschutzerklärung

Bitte informieren Sie sich regelmäßig über den Inhalt dieser Datenschutzerklärung. Wir passen sie an, sobald Änderungen unserer Verarbeitungen dies erforderlich machen. Bei mitwirkungspflichtigen Änderungen (z. B. Einwilligung) informieren wir gesondert. Adressen/Kontakte von Unternehmen/Organisationen können sich ändern; bitte prüfen Sie diese vor Kontaktaufnahme.

Rechte der betroffenen Personen

Widerspruchsrecht: Sie können aus Gründen Ihrer besonderen Situation jederzeit Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e/f DSGVO einlegen; dies gilt auch für Profiling. Bei Direktwerbung steht Ihnen jederzeitiges Widerspruchsrecht zu.
Widerrufsrecht bei Einwilligungen
Auskunftsrecht
Recht auf Berichtigung
Recht auf Löschung und Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Beschwerde bei Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

Begriffsdefinitionen

In diesem Abschnitt erläutern wir einige in der DSGVO verwendete Begriffe (alphabetisch):

Besuchsaktionsauswertung (Conversion Tracking) – Verfahren zur Feststellung der Wirksamkeit von Marketingmaßnahmen …
IP-Masking – Methode zur Pseudonymisierung von IP-Adressen …
Interessenbasiertes/Verhaltensbezogenes Marketing – …
Konversionsmessung – …
Personenbezogene Daten – …
Profiling – …
Reichweitenmessung – …
Remarketing – …
Tracking – …
Verantwortlicher – …
Verarbeitung – …

Optimierte Bildauslieferung

Zur optimierten Bildauslieferung wird das Tool “cloudimage.io” der Firma Scaleflex SAS eingesetzt. Dabei werden die IP-Adresse von Webseiten-Besuchern und die von Ihnen für Ihre Homepage verwendeten Bilder von Scaleflex SAS verarbeitet.

Informationen zum Anbieter:
Scaleflex SAS
StationF
55 Boulevard Vincent Auriol
75013 Paris, France
registered under R.C.S 835 053 026