Datenschutz
1. Allgemein
Mit dieser Datenschutzinformation informiert ASH Alltround Service Hoffmann (im Folgenden „das Unternehmen“ genannt), über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Webseite www.allround-service-hoffmann.de sowie im Zusammenhang mit weiteren Verarbeitungstätigkeiten personenbezogener Daten durch das Unternehmen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu zählen insbesondere Angaben, die Rückschlüsse auf Ihre Identität zulassen, wie beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder Ihre E-Mail-Adresse. Auch bestimmte Kennungen wie die IP-Adresse oder die Geräte-ID Ihres genutzten Endgeräts gehören zu den personenbezogenen Daten.
2. Ansprechpartner
Ansprechpartner und Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) bei Besuch dieser Website ist
ASH Alltround Service Hoffmann
Dorotheenstraße 3 b, 99867 Gotha
Telefon: +49 162 4385168
E-Mail: info@ash-gotha.de
Webseite: www.allround-service-hoffmann.de
Verantwortliche: siehe Impressum
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit über die im Impressum genannten Kontaktmöglichkeiten oder unter der oben angegebenen postalischen Adresse bzw. E-Mail-Adresse (Stichwort: „Datenschutz“) an uns wenden. Bitte beachten Sie, dass die Inhalte, die über diese E-Mail-Adresse eingehen, nicht ausschließlich von den für den Datenschutz zuständigen Personen eingesehen werden. Falls Sie vertrauliche Informationen austauschen möchten, bitten wir Sie daher, zunächst über diese E-Mail-Adresse eine direkte Kontaktaufnahme zu veranlassen.
3. Datenverarbeitung auf unserer Website
3.1 Hosting der Webseite
| Zweck | Bereitstellung und Betrieb der Webseite, Sicherstellung der technischen Funktionalität sowie Gewährleistung der IT-Sicherheit (z. B. Fehleranalyse, Abwehr von Angriffen). |
| Rechtmäßigkeit | Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). |
| Datenkategorien | Nutzungsdaten sowie technische Protokolldaten. |
| Speicherdauer | Die Verarbeitung erfolgt primär zur Auslieferung der Inhalte. Darüber hinaus werden Daten durch den Hostinganbieter zur Sicherstellung des technischen Betriebs und der IT-Sicherheit in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist. |
| Empfänger | Wir setzen einen externen Hostinganbieter als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. |
3.2 Protokollierung von Zugriffen
| Zweck | Sicherstellung des sicheren Betriebs des Webservers und der zugehörigen IT-Infrastruktur, auf der der Telemediendienst basiert. Dies umfasst beispielsweise eingesetzte Datenbanken oder Content-Management-Systeme. |
| Rechtmäßigkeit | Unser berechtigtes Interesse an einem sicheren Betrieb des Webservers (Art. 6 Abs. 1 lit. f DSGVO). |
| Datenkategorien | Nutzungsdaten sowie technische Protokolldaten. |
| Speicherdauer | Die Daten werden für einen Zeitraum von 7 Tagen gespeichert. Im Falle eines Sicherheitsvorfalls erfolgt eine darüberhinausgehende Speicherung bis zur abschließenden Klärung des Vorfalls. |
| Empfänger | Wir setzen im Rahmen des Hostings einen externen Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. |
3.3 Bereitstellung und Verarbeitung der Daten mittels Kontaktformular
| Zweck | Wir möchten BesucherInnen unserer Website die Möglichkeit bieten, unkompliziert mit uns in Kontakt zu treten. Die über das Kontaktformular übermittelten Daten werden verarbeitet, um Ihre Anfrage entgegenzunehmen, zu bearbeiten und mit Ihnen in Kontakt zu treten. |
| Rechtmäßigkeit | Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer nutzerfreundlichen Kontaktmöglichkeit sowie der Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO). |
| Datenkategorien | Kontaktdaten sowie Inhaltsdaten Ihrer Anfrage (z. B. Name, Vorname, E-Mail-Adresse, Telefonnummer und Nachrichteninhalt). Die Angabe der Telefonnummer ermöglicht eine schnellere Bearbeitung von Rückfragen sowie eine eindeutige Zuordnung Ihrer Anfrage. |
| Speicherdauer | Die Daten werden für die Dauer gespeichert, die zur Bearbeitung Ihrer Anfrage erforderlich ist. Sofern sich aus Ihrer Anfrage ein Vertragsverhältnis ergibt, gelten die hierfür einschlägigen gesetzlichen Aufbewahrungsfristen. Nach Ablauf gesetzlicher Dokumentations- oder Aufbewahrungspflichten werden die Daten bis spätestens zum 31.12. des Jahres gelöscht, in dem die jeweilige Frist endet. Nach Wegfall des Verarbeitungszwecks erfolgt gegebenenfalls eine Einschränkung der Verarbeitung bis zur endgültigen Löschung. |
| Empfänger | Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nicht. Im Rahmen des Betriebs unserer Website und IT-Systeme können jedoch technische DienstleisterInnen als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt werden. Die über das Kontaktformular übermittelten Daten werden an die von uns für die Bearbeitung der Anfrage vorgesehenen Kommunikationssysteme (z. B. E-Mail-Systeme) übermittelt. |
4. Cookie Richtlinie
Unsere Website verwendet keine Cookies oder vergleichbare Technologien, die eine Speicherung von Informationen auf Ihrem Endgerät oder einen Zugriff auf solche Informationen im Sinne des § 25 TDDDG erfordern.
4.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten, die eine Wiedererkennung Ihres Browsers ermöglichen oder bestimmte Funktionen der Website unterstützen.
4.2 4.2 Technisch notwendige Cookies
Auf unserer Website werden ausschließlich technisch notwendige Cookies eingesetzt. Diese Cookies sind erforderlich, um die grundlegenden Funktionen der Website bereitzustellen und einen sicheren sowie störungsfreien Betrieb zu gewährleisten.
Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sicheren und funktionsfähigen Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
4.3 Cookie-Einstellungen
Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen, die Annahme von Cookies für bestimmte Fälle ausschließen oder Cookies beim Schließen des Browsers automatisch löschen lassen. Bitte beachten Sie, dass bei einer Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
4.4 Hinweis zu personenbezogenen Daten
Sofern durch technisch notwendige Cookies personenbezogene Daten verarbeitet werden, gelten die in dieser Datenschutzerklärung beschriebenen Betroffenenrechte.
Funktionale Cookies
Diese Cookies ermöglichen erweiterte Funktionen der Website (z. B. Speicherung von Einstellungen).
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
5. Onlinepräsenzen in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort mit InteressentInnen und NutzerInnen zu kommunizieren sowie über unsere Leistungen und Angebote zu informieren.
Bitte beachten Sie, dass Sie unsere Onlinepräsenzen in sozialen Netzwerken und deren Funktionen eigenverantwortlich nutzen. Dies gilt insbesondere für interaktive Funktionen (z. B. Kommentieren, Teilen, Bewerten)
5.1 Verantwortliche Anbieter der Plattformen
Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit unseren Onlinepräsenzen in den jeweiligen sozialen Netzwerken finden Sie in den nachfolgenden plattformspezifischen Datenschutzhinweisen unter Ziffer 5.10.
5.2 Datenverarbeitung durch die Plattformbetreiber
Beim Besuch unserer Onlinepräsenzen werden personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet. Dies erfolgt unabhängig davon, ob Sie über ein Benutzerkonto verfügen oder bei der jeweiligen Plattform eingeloggt sind.
Die Verarbeitung kann insbesondere folgende Zwecke umfassen:
- Erstellung von Nutzungsprofilen
- Auswertung des Nutzungsverhaltens
- Marktforschung und Werbung
- bedarfsgerechte Gestaltung der Plattformen
Hierzu setzen die Plattformbetreiber regelmäßig Cookies und vergleichbare Technologien ein. Auf die Datenverarbeitung durch die Plattformbetreiber haben wir keinen Einfluss.
5.3 Datenverarbeitung durch uns
Wir verarbeiten personenbezogene Daten, wenn Sie mit uns über soziale Netzwerke interagieren, z. B.:
- durch Kommentare
- Direktnachrichten
- Reaktionen oder Beiträge
Die von Ihnen in diesem Zusammenhang bereitgestellten Daten (z. B. Nutzername, Inhalte, Kommunikationsdaten) werden von uns verarbeitet, um Ihr Anliegen zu bearbeiten oder auf Ihre Anfrage zu reagieren.
5.4 Zweck und Rechtsgrundlage
Zweck: Kommunikation mit NutzerInnen, Öffentlichkeitsarbeit sowie Information über unsere Leistungen und Angebote.
Rechtmäßigkeit: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Außendarstellung und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sofern eine Kontaktaufnahme im Hinblick auf einen Vertrag erfolgt, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.
5.5 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
Soweit uns von den Plattformbetreibern statistische Auswertungen zur Nutzung unserer Onlinepräsenzen (z. B. sogenannte „Insights“ oder vergleichbare Analysedaten) zur Verfügung gestellt werden und wir Einfluss auf die Zwecke und Mittel dieser Verarbeitung haben, erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit dem jeweiligen Plattformbetreiber gemäß Art. 26 DSGVO. In diesen Fällen haben wir mit dem jeweiligen Plattformbetreiber eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen. Die wesentlichen Inhalte dieser Vereinbarungen werden durch die Plattformbetreiber bereitgestellt. Soweit vorgesehen, übernehmen die Plattformbetreiber insbesondere die primäre Verantwortung für die Erfüllung der Betroffenenrechte im Zusammenhang mit den von ihnen bereitgestellten statistischen Auswertungen.
Weitere Informationen hierzu finden Sie in den plattformspezifischen Datenschutzhinweisen unter Ziffer 5.10.
5.6 Datenkategorien
Je nach Nutzung können insbesondere folgende Datenkategorien verarbeitet werden:
- Nutzungsdaten
- Kommunikationsdaten
- Kontaktdaten (bei Interaktion)
- technische Verbindungsdaten
Die jeweilige Konkretisierung erfolgt für die verwendete Plattform unter der Ziffer 5.10.
5.7 Empfänger
Empfänger der Daten sind meist die jeweiligen Plattformbetreiber als eigenständig Verantwortliche.
5.8 Drittlandübermittlung
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten durch die Plattformbetreiber in Drittstaaten, insbesondere in die USA, übermittelt werden.
Die Übermittlung erfolgt nach Angaben der Anbieter auf Grundlage geeigneter Garantien, insbesondere:
- Standardvertragsklauseln (Art. 46 DSGVO)
- ggf. Angemessenheitsbeschlüsse (z. B. EU-U.S. Data Privacy Framework)
5.9 Ihre Rechte
Soweit wir im Rahmen unserer Onlinepräsenzen personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen die in dieser Datenschutzerklärung beschriebenen Rechte zu. Für die Geltendmachung Ihrer Rechte gegenüber den Plattformbetreibern wenden Sie sich bitte direkt an den jeweiligen Anbieter, da dieser die Datenverarbeitung unmittelbar durchführt und Zugriff auf die entsprechenden Daten hat. Gerne unterstützen wir Sie bei der Weiterleitung Ihrer Anfrage, soweit es uns möglich ist.
5.10 Unsere „Sozialen Medien“
Datenschutzerklärung Socialmedia-Auftritt „Facebook“
| Allgemeine Hinweise | Wir betreiben eine Onlinepräsenz auf der Plattform Facebook, um mit NutzerInnen zu kommunizieren sowie über unsere Leistungen und Angebote zu informieren. Anbieter der Plattform ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Bitte beachten Sie, dass Sie unsere Facebook-Seite und deren Funktionen eigenverantwortlich nutzen. Dies gilt insbesondere für interaktive Funktionen (z. B. Kommentieren, Teilen oder Bewerten von Inhalten). |
| Datenverarbeitung durch LinkedIn | Beim Besuch unserer Facebook-Seite verarbeitet Meta personenbezogene Daten der NutzerInnen. Dies erfolgt unabhängig davon, ob Sie bei Facebook registriert oder eingeloggt sind. Die Verarbeitung kann insbesondere folgende Daten umfassen: – Nutzungsdaten (z. B. Interaktionen, Seitenaufrufe) – Kommunikationsdaten – technische Verbindungsdaten (z. B. IP-Adresse, Endgerätedaten) Meta verwendet diese Daten insbesondere für: – Erstellung von Nutzungsprofilen – personalisierte Inhalte und Werbung – Marktforschung – bedarfsgerechte Gestaltung der Plattform Hierbei können Cookies und vergleichbare Technologien eingesetzt werden. Auf die Datenverarbeitung durch Meta haben wir keinen Einfluss. |
| Datenverarbeitung durch uns | Wir verarbeiten personenbezogene Daten, wenn Sie mit uns über unsere Facebook-Seite interagieren, z. B.: – durch Kommentare oder Reaktionen – Direktnachrichten – Reaktionen auf Beiträge Die von Ihnen bereitgestellten Daten (z. B. Nutzername, Inhalte, Kommunikationsdaten) werden von uns verarbeitet, um Ihre Anfragen zu bearbeiten oder mit Ihnen zu kommunizieren. |
| Zweck und Rechtsgrundlage | Zweck: Kommunikation mit NutzerInnen sowie Information über unsere Leistungen und Angebote. Rechtmäßigkeit: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Außendarstellung und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags abzielt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. |
| Gemeinsame Verantwortlichkeit (Art. 26 DSGVO) | Für die Verarbeitung von sogenannten „Insights“-Daten (Seitenstatistiken) besteht eine gemeinsame Verantwortlichkeit mit Meta im Sinne des Art. 26 DSGVO. Meta stellt uns anonymisierte bzw. aggregierte Auswertungen über die Nutzung unserer Facebook-Seite zur Verfügung. Die Vereinbarung zur gemeinsamen Verantwortlichkeit („Page Controller Addendum“) können Sie hier einsehen: https://www.facebook.com/legal/terms/page_controller_addendum Meta übernimmt dabei insbesondere die primäre Verantwortung für die Erfüllung der Betroffenenrechte hinsichtlich der Insights-Daten. |
| Datenkategorien | Im Rahmen der Nutzung unserer Facebook-Seite können insbesondere folgende Datenkategorien verarbeitet werden: – Nutzungsdaten – Kommunikationsdaten – Kontaktdaten (bei Interaktion) – technische Verbindungsdaten |
| Empfänger | Empfänger der Daten ist Meta als Betreiber der Plattform und eigenständig Verantwortlicher. |
| Drittlandübermittlung | Es kann nicht ausgeschlossen werden, dass personenbezogene Daten durch Meta an Server in Drittstaaten, insbesondere in die USA, übermittelt werden. Die Übermittlung erfolgt nach Angaben von Meta auf Grundlage geeigneter Garantien, insbesondere: – Standardvertragsklauseln (Art. 46 DSGVO) – ggf. Angemessenheitsbeschlüsse (z. B. EU-U.S. Data Privacy Framework) |
| Speicherdauer | Wir speichern personenbezogene Daten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Speicherdauer der durch Meta verarbeiteten Daten richtet sich nach den Vorgaben von Meta. |
| Ihre Rechte | Informationen zu Ihren Rechten als betroffene Person (insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerderecht bei einer Aufsichtsbehörde) finden Sie in dieser Datenschutzerklärung. |
| Weitere Informationen | Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: – https://www.facebook.com/privacy/policy – https://privacycenter.instagram.com/policy |
Datenschutzerklärung Socialmedia-Auftritt „Google Business Profile“
| Allgemeine Hinweise | Wir betreiben ein Unternehmensprofil auf Google Business Profile, um unser Unternehmen darzustellen sowie mit InteressentInnen und KundInnen zu kommunizieren. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Bitte beachten Sie, dass Sie unser Unternehmensprofil sowie die damit verbundenen Funktionen eigenverantwortlich nutzen. Dies gilt insbesondere für interaktive Funktionen wie Bewertungen, Kommentare oder das Kontaktformular. |
| Datenverarbeitung durch Google | Beim Aufruf unseres Unternehmensprofils werden personenbezogene Daten durch Google verarbeitet. Dies erfolgt unabhängig davon, ob Sie über ein Google-Konto verfügen oder eingeloggt sind.Die Verarbeitung kann insbesondere folgende Daten umfassen: – Nutzungsdaten – Standortdaten – technische Verbindungsdaten (z. B. IP-Adresse, Geräteinformationen) Google verwendet diese Daten insbesondere für: – Bereitstellung der Plattform – Anzeige von Suchergebnissen und Karten – Erstellung von Nutzungsprofilen – personalisierte Werbung und Inhalte – Marktforschung und Verbesserung der Dienste Hierbei können Cookies und vergleichbare Technologien eingesetzt werden. Auf die Datenverarbeitung durch Google haben wir keinen Einfluss. |
| Datenverarbeitung durch uns | Wir verarbeiten personenbezogene Daten, wenn Sie mit unserem Unternehmensprofil interagieren, z. B.: – durch Bewertungen – Kommentare oder Beiträge – direkte Kontaktaufnahme über bereitgestellte Funktionen Die von Ihnen bereitgestellten Daten (z. B. Nutzername, Inhalte, Kommunikationsdaten) werden von uns verarbeitet, um Ihre Anfragen zu bearbeiten oder mit Ihnen zu kommunizieren. |
| Zweck und Rechtsgrundlage | Zweck: Darstellung unseres Unternehmens, Kommunikation mit NutzerInnen sowie Bereitstellung von Informationen über unsere Leistungen und Angebote. Rechtmäßigkeit: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Außendarstellung und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags abzielt, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. |
| Gemeinsame Verantwortlichkeit (Art. 26 DSGVO) | Eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO besteht grundsätzlich nicht, da wir keinen Einfluss auf die durch Google erfolgende Datenverarbeitung haben. Soweit uns Google aggregierte Auswertungen oder Statistiken zur Nutzung unseres Unternehmensprofils zur Verfügung stellt, erfolgt dies ohne Möglichkeit unsererseits, auf die zugrunde liegende Datenverarbeitung Einfluss zu nehmen. |
| Datenkategorien | Im Rahmen der Nutzung unseres Google Business Profils können insbesondere folgende Datenkategorien verarbeitet werden: – Nutzungsdaten – Kommunikationsdaten – Kontaktdaten (bei Interaktion) – technische Verbindungsdaten |
| Empfänger | Empfänger der Daten ist Google als Betreiber der Plattform und eigenständig Verantwortlicher. |
| Drittlandübermittlung | Es kann nicht ausgeschlossen werden, dass personenbezogene Daten durch Google in Drittstaaten, insbesondere in die USA, übermittelt werden. Die Übermittlung erfolgt nach Angaben von Google auf Grundlage geeigneter Garantien, insbesondere: – Standardvertragsklauseln (Art. 46 DSGVO) – ggf. Angemessenheitsbeschlüsse (z. B. EU-U.S. Data Privacy Framework) |
| Speicherdauer | Wir speichern personenbezogene Daten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Speicherdauer der durch Google verarbeiteten Daten richtet sich nach den Vorgaben von Google. |
| Ihre Rechte | Informationen zu Ihren Rechten als betroffene Person (insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerderecht bei einer Aufsichtsbehörde) finden Sie in dieser Datenschutzerklärung. |
| Weitere Informationen | Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy |
6. Weitergabe von Daten
6.1 Rechtmäßigkeit / Rechtsgrundlage der Verarbeitungen
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:
- Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
- wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
- die Weitergabe gesetzlich zulässig ist und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
- Sofern wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, erfolgt dies auf Grundlage von Art. 28 DSGVO.
6.2 Datenverarbeitung durch Dienstleister
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung genannten Dienstleistern zählen hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken hosten, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen. Die Weitergabe an Dienstleister erfolgt ausschließlich zur Erfüllung der jeweiligen Aufgaben, und die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte betroffener Personen und werden im Rahmen unserer gesetzlichen Pflichten überprüft.
6.3 Weitergabe an Behörden
Darüber hinaus kann eine Weitergabe im Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen oder Rechtsverfahren erfolgen, wenn dies zur Rechtsverfolgung oder -durchsetzung erforderlich ist.
7. Datenübermittlung in Drittländer
Wie in dieser Datenschutzerklärung beschrieben, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (z. B. den USA) ansässig sind. Diese Länder weisen möglicherweise nicht das gleiche Datenschutzniveau wie die Europäische Union auf. Für die USA existiert jedoch ein Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework), der ein angemessenes Datenschutzniveau für bestimmte Übermittlungen gewährleistet. Sofern für andere Drittländer kein Angemessenheitsbeschluss (Art. 45 DSGVO) vorliegt, haben wir Maßnahmen ergriffen, um ein angemessenes Datenschutzniveau sicherzustellen, wie z. B. die Anwendung der Standardvertragsklauseln der Europäischen Union sowie verbindliche interne Datenschutzvorschriften.
Falls solche Maßnahmen nicht möglich sind, stützen wir die Datenübermittlung auf Ausnahmen gemäß Art. 49 DSGVO, insbesondere auf Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung. Diese Ausnahmen werden nur in Einzelfällen angewendet.
Bitte beachten Sie, dass bei einer Übermittlung personenbezogener Daten in Drittstaaten ohne Angemessenheitsbeschluss oder geeignete Garantien ein Risiko besteht: Behörden im jeweiligen Drittland (z. B. staatliche Stellen im Drittland) könnten auf die übermittelten Daten zugreifen und diese verarbeiten. Zudem kann es sein, dass Ihre Betroffenenrechte in solchen Ländern nicht durchsetzbar sind. Bei Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie über diese Risiken ebenfalls informiert.
8. Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, zu denen wir die Daten erhoben haben. Anschließend löschen wir die Daten nach Wegfall des Zwecks oder schränken diese ein, es sei denn, wir benötigen sie noch bis zum Ablauf der gesetzlichen Verjährungsfristen zu Beweiszwecken für zivilrechtliche Ansprüche oder aufgrund gesetzlicher Aufbewahrungspflichten.
Soweit innerhalb dieser Datenschutzerklärung keine spezifische Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung vorliegen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). In diesem Fall erfolgt die Löschung nach Fortfall dieser Gründe.
8.1 Speicherung Vertragsdaten
Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres aufbewahren, in dem die Geschäftsbeziehung mit Ihnen endet, da etwaige Ansprüche nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt verjähren. Auch danach müssen wir bestimmte Daten aus buchhalterischen Gründen aufbewahren. Diese gesetzliche Verpflichtung zur Dokumentation ergibt sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz und dem Geldwäschegesetz. Die gesetzlich vorgeschriebenen Aufbewahrungsfristen betragen hier zwischen zwei und zehn Jahren.
9. Ihre Rechte
Sie haben jederzeit das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Im Rahmen dieser Auskunftserteilung erläutern wir Ihnen die Datenverarbeitung und stellen Ihnen eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung. Sollten die bei uns gespeicherten Daten unzutreffend oder veraltet sein, haben Sie das Recht auf Berichtigung. Zudem können Sie die Löschung Ihrer Daten verlangen, sofern keine anderen rechtlichen Gründe für die Speicherung vorliegen (z. B. gesetzliche Aufbewahrungsfristen). In diesem Fall werden die Daten gesperrt und nur noch für gesetzlich zulässige Zwecke verarbeitet. Sie können auch die Einschränkung der Verarbeitung Ihrer Daten verlangen, insbesondere wenn Sie der Meinung sind, dass die Daten nicht korrekt sind. Ihnen steht zudem das Recht auf Datenübertragbarkeit zu – auf Wunsch stellen wir Ihnen eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zur Verfügung.
9.1 Recht auf Auskunft
Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten zu verlangen. Hierzu gehört auch das Recht, eine Kopie dieser personenbezogenen Daten zu erhalten.
- Gesetzliche Grundlage: Art. 15 DSGVO
- Ausnahme: Die Auskunft kann verweigert werden, wenn Ihre Anfrage offensichtlich missbräuchlich ist, Ihre Identität nicht eindeutig festgestellt werden kann oder die Auskunft die Rechte und Freiheiten anderer einschränkt.
9.2 Recht auf Berichtigung
Sie können unverzüglich die Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten – auch mittels einer ergänzenden Erklärung – verlangen.
- Gesetzliche Grundlage: Art. 16 DSGVO
9.3 Recht auf Löschung der Daten
Unter bestimmten Voraussetzungen haben Sie das Recht, die Löschung Ihrer Daten zu verlangen.
- Gesetzliche Grundlage: Art. 17 DSGVO
- Ausnahme: Die Löschung kann verweigert werden, wenn Daten z. B. zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung gesetzlicher Pflichten oder zur Verteidigung von Rechtsansprüchen benötigt werden.
9.4 Recht auf Einschränkung der Verarbeitung
Unter bestimmten Bedingungen können Sie die Einschränkung der Verarbeitung verlangen, etwa wenn die Richtigkeit der Daten bestritten wird oder die Daten zur Verteidigung von Rechtsansprüchen benötigt werden.
- Gesetzliche Grundlage: Art. 18 DSGVO
9.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übertragen zu lassen.
- Gesetzliche Grundlage: Art. 20 DSGVO
- Ausnahme: Dieses Recht gilt nur für Daten, die in einem automatisierten Verfahren verarbeitet wurden und auf Grundlage eines Vertrags oder einer Einwilligung beruhen.
9.6 Recht auf Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
9.7 Widerspruchsrecht
Sofern die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie der Verarbeitung widersprechen.
- Gesetzliche Grundlage: Art. 21 Abs. 1 DSGVO
- Ausnahme: Wir können die Verarbeitung trotz Widerspruchs fortsetzen, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
9.8 Widerspruchsrecht gegen Direktwerbung
Sie haben das Recht, der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit zu widersprechen.
- Gesetzliche Grundlage: Art. 21 Abs. 2 DSGVO
9.9 Recht, nicht automatisierten Entscheidungen unterworfen zu sein
Sie haben das Recht, nicht einer ausschließlich automatisierten Entscheidung – einschließlich Profiling – unterworfen zu sein, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
- Gesetzliche Grundlage: Art. 22 DSGVO
- Ausnahme: Dieses Recht gilt nicht, wenn die automatisierte Entscheidung für den Abschluss oder die Erfüllung eines Vertrags mit Ihnen erforderlich ist, wenn die Entscheidung gesetzlich erlaubt ist oder Sie ausdrücklich zugestimmt haben.
9.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich unbeschadet eines anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
- Gesetzliche Grundlage: Art. 77 DSGVO
- Zuständige Aufsichtsbehörde:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Postfach 900455
99107 Erfurt
Geltendmachung Ihrer Rechte
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, wenn Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen erfüllt sind, werden wir Ihrem Anliegen entsprechen.
Aufbewahrung von Anfragen zur Geltendmachung von Betroffenenrechten
Anfragen zur Ausübung von Betroffenenrechten und unsere Antworten darauf werden aus Dokumentationszwecken für bis zu drei Jahre aufbewahrt. Im Einzelfall kann die Speicherung darüber hinaus erfolgen, z. B. zur Verteidigung gegen zivilrechtliche Ansprüche. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der Abwehr potenzieller Ansprüche und der Erfüllung unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO.
10. Datenverarbeitungen zum Zwecke des Direktmarketings
Wenn Sie mit uns Kontakt aufnehmen, um Waren, Produkte oder Dienstleistungen zu erwerben und dabei Ihre E-Mail-Adresse angeben, behalten wir uns vor, diese für den Versand von Newslettern mit Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu verwenden. Dies erfolgt auf Grundlage unseres überwiegenden berechtigten Interesses an einer werblichen Ansprache unserer KundInnen im Rahmen einer Interessenabwägung. Sie können dieser Verwendung Ihrer Daten jederzeit widersprechen, wie in dieser Datenschutzinformation unter „Ihre Rechte“ beschrieben. Hierzu genügt eine Nachricht an die oben genannten Kontaktmöglichkeiten, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Falls der Newsletter-Versand aufgrund des Verkaufs von Waren oder Dienstleistungen erfolgt, basiert dies auf § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
11. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung wird gelegentlich aktualisiert, etwa wenn wir unsere Website anpassen oder sich gesetzliche bzw. behördliche Vorgaben ändern. Wir empfehlen Ihnen daher, diese Erklärung regelmäßig zu überprüfen, um über den Schutz und die Verarbeitung Ihrer Daten informiert zu bleiben.
Stand: Juni 2026