Datenschutzinformationen

Wir sind die

ENERPARC AG
Kirchenpauerstraße 26
20457 Hamburg
Tel.: +49 (0)40 75 66 449-0
E-Mail: mail@enerparc.com
vertreten durch den Vorstand: Christoph Koeppen, Frank Müllejans, Stefan Müller.

Wir haben einen externen Datenschutzbeauftragten ernannt. Dieser kann unter der o.g. Anschrift mit dem Adresszusatz „persönlich – vertraulich für den Datenschutzbeauftragten“ sowie unter datenschutz@enerparc.com erreicht werden.

Sofern einige Voraussetzungen erfüllt sind, haben Sie das Recht auf 

• Auskunft über Ihre Daten, auf Berichtigung unrichtiger Daten,
• auf Löschung Ihrer Daten, für die es keinen Aufbewahrungsgrund mehr gibt,
• auf Einschränkung der Verarbeitung,
• auf Datenübertragbarkeit, einer Verarbeitung, die auf unserem berechtigten Interesse (Artikel 6 Absatz 1 Satz 1 lit. f DSGVO) beruht, zu widersprechen,
• eine einmal erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen und
• sich über uns bei der zuständigen Aufsichtsbehörde zu beschweren.

Natürlich sind diese Rechte an Voraussetzungen geknüpft, die in den jeweiligen Gesetzen, insbesondere der Datenschutzgrundverordnung (DSGVO) niedergeschrieben sind.

Sollten wir Ihre Daten in Länder übermitteln, die nicht zur Europäischen Union gehören (Drittländer), brauchen wir zusätzliche Schutzgarantien, die in den Artikeln 44ff. DSGVO geregelt sind. Dazu gehören insbesondere 

• Angemessenheitsbeschlüsse, bei denen die EU-Kommission beschlossen hat, dass ein Land oder ein Sektor ein angemessenes Datenschutzniveau hat (Artikel 45 DSGVO),
• Standardvertragsklauseln, mit denen sich die Datenempfänger aus Drittländern vertraglich dazu verpflichten, ein angemessenes Datenschutzniveau zu beachten (Artikel 46 DSGVO),
• verbindliche, interne Datenschutzvorschriften, die von EU-Aufsichtsbehörden geprüft wurden und mit denen sich die Datenempfänger aus Drittländern dazu verpflichten, ein angemessenes Datenschutzniveau zu beachten (Artikel 47 DSGVO),
• Einwilligungserklärungen, mit denen Sie im Einzelfall akzeptieren, dass Ihre Daten in ein Drittland übermittelt werden (Artikel 49 Absatz 1 lit. a DSGVO). Etwaige Risikohinweise befinden sich im Glossar.

Wir haben noch folgende Hinweise: 

• Wenn wir Ihre Daten verarbeiten, findet keine automatisierte Entscheidungsfindung und insbesondere kein Profiling statt.
• Wir sind nur dann rechtlich verpflichtet, Ihre Daten zu verarbeiten, wenn wir in den nachfolgenden Datenschutzinformationen ausdrücklich darauf hinweisen.

Zu den Besonderheiten bei den Verantwortlichkeiten 

• Wir suchen immer wieder Eigentümer, auf deren Grundstücken wir Solarparks und ähnliches errichten können. Dafür nehmen wir Kontakt mit Grundstückseigentümern auf.
  • In einigen Fällen unterstützen uns dabei die die KLM-Architekten Leipzig GmbH und die KLM Projektentwicklung GmbH & Co. KG. Diese Unternehmen recherchieren die Kontaktdaten und sprechen die Grundstückseigentümer auch für uns an.
    
    Wenn Sie auf diesem Wege angesprochen wurden, beachten Sie bitte, dass diese Unternehmen und wir uns vertraglich geeinigt haben, Ihre Daten gemeinsam zu verarbeiten. Diese Verträge sehen jeweils vor, dass Sie sowohl uns als auch die o.g. Unternehmen ansprechen können, wenn Sie Ihre Rechte geltend machen wollen. Außerdem haben wir vereinbart, dass sowohl wir als auch unsere Auftragnehmer die Rechtmäßigkeit und Sicherheit der Verarbeitung eigenständig sicherstellen.
    
    

Kontaktaufnahme

Zunächst erheben wir Ihre Daten, um einen Erstkontakt herzustellen. Es kann sein, dass wir die Daten in Kataster- oder Grundbuchämtern selbst recherchieren oder recherchieren lassen (vgl. Zu den Besonderheiten bei den Verantwortlichkeiten). Hierbei erhalten und verarbeiten wir Ihren Namen, Ihre Anschrift und die Information, welches Grundstück Ihnen gehört. Zweck der Verarbeitung ist, dass wir mit Ihnen ggf. über einen Pachtvertrag verhandeln wollen. Die Rechtsgrundlage für die Verarbeitung hängt von dem Bundesland ab, in dem sich Ihr Grundstück befindet.

Folgende Gesetze kommen in Betracht:

• §§ 13ff. Hamburgisches Gesetz über das Vermessungswesen
• § 5 Absatz 2 Niedersächsisches Vermessungsgesetz
• § 10 Gesetz über die Landesvermessung und das Liegenschaftskataster Bremen
• § 13 Absatz 3 Gesetz über die Landesvermessung und das Liegenschaftskataster Schleswig-Holstein
• § 33 Absatz 2 Gesetz über das amtliche Geoinformations- und Vermessungswesen in Mecklenburg-Vorpommern
• § 10 Absatz 1 Gesetz über das amtliche Vermessungswesen im Land Brandenburg
• § 17 Absatz 1 Gesetz über das Vermessungswesen in Berlin
• § 13 Absatz 1 Vermessungs- und Geoinformationsgesetz Sachsen-Anhalt
• § 14 Absatz 2 Sächsisches Vermessungsgesetz
• § 18 Absatz 2 Thüringer Vermessungs- und Geoinformationsgesetz
• § 16 Absatz 2 Hessisches Gesetz über das Liegenschaftskataster und die Landesvermessung
• Artikel 11 Absatz 1 Gesetz über die Landesvermessung und das Liegenschaftskataster in Bayern
• § 2 Absatz 3 Vermessungsgesetz für Baden-Württemberg
• § 10 Absatz 1 Saarländisches Gesetz über die Landesvermessung und das Liegenschaftskataster
• § 13 Absatz 2 Landesgesetz über das amtliche Vermessungswesen Rheinland-Pfalz
• § 14 Absatz 2 Gesetz über die Landesvermessung und das Liegenschaftskataster Nordrhein-Westfalen

In jedem Fall und sofern Ihr Grundstück außerhalb Deutschlands liegt, beruht die Verarbeitung auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei unser berechtigtes Interesse aus Ihrem erwartbaren Interesse an einem Pachtvertrag folgt.

Vertragserfüllung

Sollte zwischen uns tatsächlich ein Pachtvertrag zustande kommen, kommunizieren wir mit Ihnen, leisten Zahlungen usw., und verarbeiten dabei Kommunikations- und Abrechnungsdaten (z. B. für die Auslieferung von Leistungen und die Beantwortung von Nachfragen), um den Vertrag zu erfüllen. Der Zweck dieser Verarbeitung ist die Durchführung des Vertrages. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

Mitteilung bei Veränderung der Datenverarbeitung

Wenn wir einmal die Art, wie wir Ihre Daten verarbeiten ändern (z.B. neue Tools einsetzen), werden wir Sie über die Änderungen informieren, z.B. per E-Mail. In der Regel werden wir Ihnen aktualisierte Datenschutzinformationen zusenden. Die Verarbeitung bezweckt die Erfüllung einer rechtlichen Verpflichtung (Artikel 12 bis 14 DSGVO). Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.

Datenverarbeitung bei Geltendmachung von Rechten

Sofern Sie Ihre Rechte nach der DSGVO oder anderen rechtlichen Vorschriften geltend machen, verarbeiten wir Ihre Daten, um diese Ansprüche zu prüfen und gegebenenfalls zu erfüllen. Der Zweck dieser Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Vorschrift, aus der sich Ihr Recht bzw. Ihr Anspruch ergibt.

Aufbewahrung der Daten/ Speicherungsdauer

Wir bewahren Ihre Daten sowohl während als auch nach Ende des Vertrages auf. Hier informieren wir Sie, wie lange die Daten gespeichert werden:

• Interne Aufzeichnungen (z. B. Jahresabschlüsse, Buchungsbelege) bewahren wir zehn Jahre auf. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem das jeweilige Dokument entstanden ist. Hierzu sind wir rechtlich verpflichtet (§ 147 AO, § 257 HGB) und die Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO in Verbindung mit.

• Geschäftliche Kommunikation (z. B. Kundenbriefe) und andere steuerrelevante Unterlagen bewahren wir sechs Jahre auf. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem das jeweilige Dokument entstanden ist. Hierzu sind wir rechtlich verpflichtet (§ 147 AO, § 257 HGB) und die Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO in Verbindung mit.

• Wenn Sie Ihre Rechte aus der DSGVO geltend machen, entstehen dabei Kommunikationsdaten (Korrespondenz per E-Mail, Post usw.). Diese Daten bewahren wir drei Jahre auf. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem wir auf Ihre Anfrage reagiert haben. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB) und ergänzend nach den Verjährungsvorschriften des Ordnungswidrigkeitenrechts (§ 31 Absatz 2 Ziffer 1 OWiG in Verbindung mit Artikel 83 DSGVO).

• Wenn Sie sonstige, Nicht-DSGVO-Rechte geltend machen, entstehen ebenfalls Kommunikationsdaten, die wir drei Jahre aufbewahren. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem wir auf Ihre Anfrage reagiert haben. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB).
  
  
  • speichern wir die Information, dass Sie eingewilligt haben, für drei Jahre. Dieser Zeitraum beginnt, sobald Sie die Einwilligung widerrufen oder der damit verbundene Zweck erlischt, je nachdem, was früher eintritt. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB) und ergänzend nach den Verjährungsvorschriften des Ordnungswidrigkeitenrechts (§ 31 Absatz 2 Ziffer 1 OWiG in Verbindung mit Artikel 83 DSGVO).
    
    
  • speichern wir die Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, bis Sie Ihre Einwilligung widerrufen. Der Zweck ergibt sich aus der jeweiligen Einwilligungserklärung und die Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

Löschung der Daten

Sobald die o.g. Aufbewahrungszeiträume enden, löschen wir Ihre Daten. Damit erfüllen wir eine rechtliche Verpflichtung (Artikel 5 Absatz 1 lit. a, e DSGVO). Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.

Empfänger

Folgende Empfänger und sonstige externe Stellen verarbeiten Ihre Daten:

Empfänger innerhalb der Europäischen Union: Innerhalb der Europäischen Union werden Ihre Daten durch Unternehmen (Empfänger) der folgenden Kategorien verarbeitet:

• Anbieter von Backup-Tools
• Software-Hosting-Unternehmen,
• Anbieter von Videokonferenzsystemen,
• rechtsanwaltliche, steuer- und wirtschaftsprüfende Kanzleien 
• Projektmanagement-Tools,
• Anbieter von Hinweisgeberplattformen,
• Anbieter von Buchhaltungslösungen
• Anbieter von Microsoft-Assistenz-Tools
• Anbieter von Übersetzungs-Tools

Empfänger außerhalb der Europäischen Union: Außerhalb der Europäischen Union werden Ihre Daten durch die folgenden konkreten Unternehmen (Empfänger) verarbeitet:

• Microsoft: Es werden diverse Applikationen von der Microsoft Corporation (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde, nämlich: Microsoft365-Cloud, Microsoft Teams (Projektmanagement-Tool), Microsoft Teams (Videokonferenz-Tool), Microsoft Bookings, Microsoft Forms, Sharepoint. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 45 DSGVO gerechtfertigt.

• New Relic: Es wird das Website-Monitoring-Tool „New Relic“ der New Relic, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 45 DSGVO gerechtfertigt.

• Lacework: Es wird das IT-Sicherheitstool „Lacework“ der Lacework, Inc. (USA) eingesetzt. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 46 DSGVO gerechtfertigt.

• ShareFile: Es wird das IT-Tool „ShareFile“ der Citrix Systems Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 46 DSGVO gerechtfertigt.

• Monday.com: Es wird das Kollaborations-Tool „Monday.com“ der Monday.com Ltd. (Israel) eingesetzt. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier Israel) ist gemäß Artikel 45 DSGVO gerechtfertigt.

• Atlassian: Es wird das Projektmanagement-Tool der Atlassian Pty Ltd (Australien) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier Australien) ist gemäß Artikel 46 DSGVO gerechtfertigt.

• Autodesk: Es wird das Projektmanagement-Tools „Autodesk“ der Autodesk, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist bei Beschäftigtendaten gemäß Artikel 46 DSGVO und bei allen anderen Daten gemäß Artikel 45 DSGVO gerechtfertigt.

Kontaktaufnahme

Zunächst erheben wir Ihre Daten, um einen Erstkontakt herzustellen. Hierbei ist es sowohl möglich, dass wir Sie zuerst kontaktieren, beispielsweise im Rahmen der Akquise von Schäfern und Biologen. Denkbar ist auch, dass Sie uns zuerst kontaktieren. In jedem Fall verarbeiten wir alle Daten, die wir entweder vorab recherchiert haben und/oder die Sie uns freiwillig übermitteln. Dies sind häufig Ihre Kontaktdaten (Name, E-Mail-Adresse, Anschrift, Telefonnummer) sowie Kommunikationsdaten (z. B. Schilderung des Gesprächsinhalts, Gesprächsnotizen, Formulareinträge). Auf dieser Grundlage prüfen wir Ihr Angebot und speichern die entsprechenden Daten. Der Zweck dieser Verarbeitung ist die Anbahnung bzw. Begründung eines Vertrages. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

Videokonferenzen

In einigen Fällen können Sie mit uns per Videokonferenz kommunizieren. Dabei verarbeiten wir die anfallenden Bild- und Tondaten sowie eventuell angefertigte Mitschriften. Mit dieser Verarbeitung wollen wir entweder mit Ihnen über einen Vertrag verhandeln oder, später, sogar erfüllen. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.  

Aufzeichnungen finden nur statt, wenn wir dies vorschlagen und Sie einwilligen. Um eine rechtliche Verpflichtung zu erfüllen (Artikel 7 Absatz 1 DSGVO) speichern wir hierbei zunächst die Information, ob Sie eingewilligt haben. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO. Anschließend zeichnen wir das Gespräch auf und speichern die dabei anfallenden Bild- und Tondaten zur Dokumentation des Gesprächs. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Das Verbot nach Artikel 9 Absatz 1 DSGVO steht dem nicht entgegen, da die Ausnahme gemäß Artikel 9 Absatz 2 lit. a DSGVO greift.

Vertragserfüllung

Sollte zwischen uns tatsächlich ein Vertrag zustande kommen, kommunizieren wir mit Ihnen, leisten Zahlungen usw., und verarbeiten dabei Kommunikations- und Abrechnungsdaten (z. B. für die Auslieferung von Leistungen und die Beantwortung von Nachfragen), um den Vertrag zu erfüllen. Der Zweck dieser Verarbeitung ist die Durchführung des Vertrages. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

Mitteilung bei Veränderung der Datenverarbeitung

Wenn wir einmal die Art, wie wir Ihre Daten verarbeiten ändern (z.B. neue Tools einsetzen), werden wir Sie über die Änderungen informieren, z.B. per E-Mail. In der Regel werden wir Ihnen aktualisierte Datenschutzinformationen zusenden. Die Verarbeitung bezweckt die Erfüllung einer rechtlichen Verpflichtung (Artikel 12 bis 14 DSGVO). Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.

Datenverarbeitung bei Geltendmachung von Rechten

Sofern Sie Ihre Rechte nach der DSGVO oder anderen rechtlichen Vorschriften geltend machen, verarbeiten wir Ihre Daten, um diese Ansprüche zu prüfen und gegebenenfalls zu erfüllen. Der Zweck dieser Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Vorschrift, aus der sich Ihr Recht bzw. Ihr Anspruch ergibt.

Einbindung Steuerberatungskanzlei

Wir übermitteln steuerrechtlich relevante Daten, die Sie betreffen (z.B. Angebote, Auftragsbestätigungen, Verträge, Rechnungen, Kontoauszüge usw.), an eine externe Steuerberatungskanzlei. Dabei verarbeiten wir Ihren Namen sowie alle Daten, die sich aus Rechnungen und Zahlungseingängen ergeben. Wir lassen uns also bei der Buchhaltung und anderen steuerrechtlichen Fragen unterstützen. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei unser berechtigtes Interesse aus dem genannten Zweck folgt. Soweit die externe Steuerberatungskanzlei diese Daten verarbeitet, handelt es sich nicht um eine Auftragsverarbeitung (vgl. DSK-Kurzpapier 13), sondern um eine Datenübermittlung, die durch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO gerechtfertigt ist.

Aufbewahrung der Daten/ Speicherungsdauer

Wir bewahren Ihre Daten sowohl während als auch nach Ende des Vertrages auf. Hier informieren wir Sie, wie lange die Daten gespeichert werden:

• Interne Aufzeichnungen (z. B. Jahresabschlüsse, Buchungsbelege) bewahren wir zehn Jahre auf. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem das jeweilige Dokument entstanden ist. Hierzu sind wir rechtlich verpflichtet (§ 147 AO, § 257 HGB) und die Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO in Verbindung mit

• Geschäftliche Kommunikation (z. B. Kundenbriefe) und andere steuerrelevante Unterlagen bewahren wir sechs Jahre auf. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem das jeweilige Dokument entstanden ist. Hierzu sind wir rechtlich verpflichtet (§ 147 AO, § 257 HGB) und die Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO in Verbindung mit.

• Wenn Sie Ihre Rechte aus der DSGVO geltend machen, entstehen dabei Kommunikationsdaten (Korrespondenz per E-Mail, Post usw.). Diese Daten bewahren wir drei Jahre auf. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem wir auf Ihre Anfrage reagiert haben. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB) und ergänzend nach den Verjährungsvorschriften des Ordnungswidrigkeitenrechts (§ 31 Absatz 2 Ziffer 1 OWiG in Verbindung mit Artikel 83 DSGVO).

• Wenn Sie sonstige, Nicht-DSGVO-Rechte geltend machen, entstehen ebenfalls Kommunikationsdaten, die wir drei Jahre aufbewahren. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem wir auf Ihre Anfrage reagiert haben. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB).

• Wenn Sie in eine Datenverarbeitung einwilligen, 

• speichern wir die Information, dass Sie eingewilligt haben, für drei Jahre. Dieser Zeitraum beginnt, sobald Sie die Einwilligung widerrufen oder der damit verbundene Zweck erlischt, je nachdem, was früher eintritt. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB) und ergänzend nach den Verjährungsvorschriften des Ordnungswidrigkeitenrechts (§ 31 Absatz 2 Ziffer 1 OWiG in Verbindung mit Artikel 83 DSGVO).

• speichern wir die Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, bis Sie Ihre Einwilligung widerrufen. Der Zweck ergibt sich aus der jeweiligen Einwilligungserklärung und die Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

Löschung der Daten

Sobald die o.g. Aufbewahrungszeiträume enden, löschen wir Ihre Daten. Damit erfüllen wir eine rechtliche Verpflichtung (Artikel 5 Absatz 1 lit. a, e DSGVO). Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.

Empfänger

Folgende Empfänger und sonstige externe Stellen verarbeiten Ihre Daten:

Empfänger innerhalb der Europäischen Union: Innerhalb der Europäischen Union werden Ihre Daten durch Unternehmen (Empfänger) der folgenden Kategorien verarbeitet:

• Anbieter von Backup-Tools
• Software-Hosting-Unternehmen,
• Anbieter von Videokonferenzsystemen,
• rechtsanwaltliche, steuer- und wirtschaftsprüfende Kanzleien 
• Projektmanagement-Tools,
• Anbieter von Hinweisgeberplattformen,
• Anbieter von Buchhaltungslösungen
• Anbieter von Microsoft-Assistenz-Tools
• Anbieter von Übersetzungs-Tools

Empfänger außerhalb der Europäischen Union: Außerhalb der Europäischen Union werden Ihre Daten durch die folgenden konkreten Unternehmen (Empfänger) verarbeitet:

• Microsoft: Es werden diverse Applikationen von der Microsoft Corporation (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde, nämlich: Microsoft365-Cloud, Microsoft Teams (Projektmanagement-Tool), Microsoft Teams (Videokonferenz-Tool), Microsoft Bookings, Microsoft Forms, Sharepoint. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 45 DSGVO gerechtfertigt.

• New Relic: Es wird das Website-Monitoring-Tool „New Relic“ der New Relic, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 45 DSGVO gerechtfertigt.

• Lacework: Es wird das IT-Sicherheitstool „Lacework“ der Lacework, Inc. (USA) eingesetzt. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 46 DSGVO gerechtfertigt.

• ShareFile: Es wird das IT-Tool „ShareFile“ der Citrix Systems Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 46 DSGVO gerechtfertigt.

• Monday.com: Es wird das Kollaborations-Tool „Monday.com“ der Monday.com Ltd. (Israel) eingesetzt. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier Israel) ist gemäß Artikel 45 DSGVO gerechtfertigt.

• Atlassian: Es wird das Projektmanagement-Tool der Atlassian Pty Ltd (Australien) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier Australien) ist gemäß Artikel 46 DSGVO gerechtfertigt.

• Autodesk: Es wird das Projektmanagement-Tools „Autodesk“ der Autodesk, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist bei Beschäftigtendaten gemäß Artikel 46 DSGVO und bei allen anderen Daten gemäß Artikel 45 DSGVO gerechtfertigt.

Zu den Besonderheiten bei den Verantwortlichkeiten

Soweit wir Unternehmensseiten in sozialen Medien/Netzwerken unterhalten, weisen wir Sie darauf hin, dass 

• soweit wir Ihre Nutzung unserer Unternehmensseite analysieren, wir und der jeweilige Anbieter datenschutzrechtlich gemeinsam verantwortlich gemäß Artikel 26 DSGVO sind. 

• wir die Anbieter In allen anderen Fällen nach Artikel 28 DSGVO beauftragt haben.

Darstellung der Internetseite

Sie haben die Möglichkeit, unsere Internetseite nur informatorisch zu nutzen. Das heißt, dass Sie nur die Seite aufrufen, ohne auf etwas zu klicken oder etwas einzugeben. Bereits dann verarbeiten wir von Ihnen folgende Daten, damit Sie die Internetseite in Ihrem Browser überhaupt angezeigt bekommen:  

• IP-Adresse, 
• Datum und Uhrzeit der Anfrage, 
• Zeitzonendifferenz zur Greenwich Mean Time (GMT), 
• Inhalt der Anforderung (konkrete Seite), 
• Zugriffsstatus/HTTP-Statuscode, 
• übertragene Datenmenge, 
• die Seite, von der die Anforderung kommt, 
• Browser, 
• Betriebssystem und dessen Oberfläche, 
• Sprache und Version der Browsersoftware. 

Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei unser berechtigtes Interesse sich aus diesem Zweck ergibt.

Webhosting

Wir nutzen einen externen Webhoster, damit unsere Internetseite abgerufen werden kann. Der Webhoster verarbeitet dafür alle Daten, die im Abschnitt zuvor (Darstellung der Internetseite) bereits genannt wurden. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei unser berechtigtes Interesse sich aus diesem Zweck ergibt.

Cookie-Consent

Wir geben Ihnen die Möglichkeit, dem Einsatz von Cookies zuzustimmen, und nutzen hierfür ein Cookie-Consent-Tool. Dabei verarbeiten wir alle Daten, die im Abschnitt zuvor (Darstellung der Internetseite) bereits genannt wurden, sowie die Information, ob, worin und wann Sie eingewilligt haben. Mit der Verarbeitung wollen wir eine rechtliche Verpflichtung (Artikel 7 Absatz 1 DSGVO) erfüllen. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.

Formular

Auf unserer Internetseite befindet sich ein Formular, über das Sie mit uns kommunizieren können. Alle Informationen, die Sie dort eingeben, werden an uns übermittelt und von uns verarbeitet.

Entweder:

• dient die Verarbeitung der Anbahnung, Durchführung und/oder Beendigung von Verträgen (Zweck 1) oder 
• sie ermöglicht es Ihnen, sich aus einem anderen Grund an uns zu wenden, z.B. um Auskunftsansprüche geltend zu machen (Zweck 2). 

Rechtsgrundlage für Zweck 1 ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO und für Zweck 2 Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei das berechtigte Interesse aus Ihrem Anliegen folgt.

Recruiting

Sie haben die Möglichkeit, sich über unsere Internetseite im Recruiting-Bereich oder über andere Kontaktwege auf eine Beschäftigung bei uns zu bewerben. Wir nehmen diese Daten entgegen, um zu prüfen, ob wir in ein Bewerbungsverfahren eintreten können oder nicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. Im Übrigen gelten unsere Datenschutzinformationen für Beschäftigte.

Analyse des Nutzungsverhaltens

Wir setzen Cookies ein, um zu analysieren, wie Sie zu unserer Internetseite gelangen und was sie dort genau machen. Cookies sind Textdateien, die auf Ihrem Rechner gespeichert werden und uns diese Analyse (Berichte über Ihre Aktivitäten und Interaktionen auf der Internetseite, z. B. Reihenfolge der Interaktionen, Verweildauer) überhaupt erst ermöglichen.

Wir nutzen diese Daten und Analysen, um unsere Internetseite und das Nutzungserlebnis zu verbessern und zielgerichtet auf Sie und andere Betroffene auszurichten. Weitere Details finden Sie bei den Angaben zu den Tools (siehe unten). 

Die Verarbeitung bezweckt die Optimierung unserer Internetseite. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

Soziale Medien / Netzwerke

Wir sind in sozialen Medien und Netzwerken aktiv. Sofern Sie von unserer Internetseite zu unseren Unternehmensseiten in sozialen Medien/Netzwerken gelangen, werden einige Daten von Ihnen verarbeitet. Dies gilt natürlich auch, wenn Sie nicht über unsere Internetseite, sondern auf anderem Weg dorthin gelangen.

Wir stellen insoweit gleich klar, dass wir dabei weder beeinflussen können, welche Daten wie verarbeitet werden und wie lange sie gespeichert bleiben. Es besteht immer die Möglichkeit, dass die Anbieter dieser Plattformen Ihre Daten speichern und für Werbezwecke, Marktforschung und/oder bedarfsgerechte Gestaltung ihrer Dienste nutzen. Weitere Details finden Sie unten bei den Angaben zu den Anbietern.

Hierbei werden folgende Daten verarbeitet: 

• cookie- oder pixelbasierte Daten zu Ihren Interaktionen mit unseren Unternehmensseiten,
• Ihre E-Mail-Adresse,
• Ihr Name,
• Ihre Kommunikationsdaten

Die Verarbeitung dient der Präsentation unseres Unternehmens. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

Wiedergabe von Videos

Auf unserer Internetseite werden Videos dargestellt, die über Plugins von Video- und Streamingportalen eingebunden werden. Bei jedem Aufruf einer Unterseite/Seite mit einem Videoclip wird eine direkte Verbindung zu einem Server des Videoportals hergestellt. Weitere Details hierzu finden Sie bei den Angaben zu den Anbietern.

Hierbei werden folgende Daten verarbeitet:

• cookie-basierte Daten zu Ihren Interaktionen mit den Video-Unterseiten,
• Information, welches Video Sie angeklickt haben

Die Verarbeitung bezweckt die Darstellung von Videos und die Optimierung unserer Internetseite. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

Externe Schriftarten

Wir stellen die Texte auf unserer Internetseite mit externen Schriftarten dar. Dabei werden Daten an die Anbieter dieser Verzeichnisse übermittelt, um die Nutzungshäufigkeit und den Erfolg bestimmter Schriftarten zu analysieren und zu optimieren. Sobald Sie unsere Internetseite besuchen, sendet Ihr Browser HTTP-Anfragen an den Server des Anbieters, wobei unter anderem die URL der angeforderten Schriftart übertragen wird. Diese Daten werden protokolliert, um die Nutzungshäufigkeit zu ermitteln und statistische Berichte zu erstellen. Außerdem werden noch cookie-basierte Daten über Ihre Interaktionen (z. B. Reihenfolge der Interaktionen, Verweildauer) verarbeitet.

Der Zweck dieser Verarbeitung ist die Generierung aggregierter Nutzungsstatistiken zur Beliebtheit von Schriftarten. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

Bürgerbeteiligung

Unter bestimmten Voraussetzungen können Sie sich über ein Registrierungsformular auf unserer Internetseite an einem unserer Projekte beteiligen. Dafür werden Sie zur Anbieterin AUDITcapital GmbH weitergeleitet, auf deren Datenschutzerklärung wir Bezug nehmen. Hierbei erhalten wir alle Daten, die zur Durchführung Ihrer Investition erforderlich sind (Kontaktdaten, Informationen aus Investitionsverträgen, Abrechnungsdaten). Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

Datenverarbeitung bei Geltendmachung von Rechten

Sofern Sie Ihre Rechte nach der DSGVO oder anderen rechtlichen Vorschriften geltend machen, verarbeiten wir Ihre Daten, um diese Ansprüche zu prüfen und gegebenenfalls zu erfüllen. Der Zweck dieser Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Vorschrift, aus der sich Ihr Recht bzw. Ihr Anspruch ergibt.

Aufbewahrung der Daten / Speicherungsdauer

Wir bewahren Ihre Daten sowohl während als auch nach Ende des Vertrages auf. Hier informieren wir Sie, wie lange die Daten gespeichert werden:

• Wenn Sie Ihre Rechte aus der DSGVO geltend machen, entstehen dabei Kommunikationsdaten (Korrespondenz per E-Mail, Post usw.). Diese Daten bewahren wir drei Jahre auf. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem wir auf Ihre Anfrage reagiert haben. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB) und ergänzend nach den Verjährungsvorschriften des Ordnungswidrigkeitenrechts (§ 31 Absatz 2 Ziffer 1 OWiG in Verbindung mit Artikel 83 DSGVO).

• Wenn Sie sonstige, Nicht-DSGVO-Rechte geltend machen, entstehen ebenfalls Kommunikationsdaten, die wir drei Jahre aufbewahren. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem wir auf Ihre Anfrage reagiert haben. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB).

• Wenn Sie in eine Datenverarbeitung einwilligen, 

• speichern wir die Information, dass Sie eingewilligt haben, für drei Jahre. Dieser Zeitraum beginnt, sobald Sie die Einwilligung widerrufen oder der damit verbundene Zweck erlischt, je nachdem, was früher eintritt. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB) und ergänzend nach den Verjährungsvorschriften des Ordnungswidrigkeitenrechts (§ 31 Absatz 2 Ziffer 1 OWiG in Verbindung mit Artikel 83 DSGVO).
• speichern wir die Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, bis Sie Ihre Einwilligung widerrufen. Der Zweck ergibt sich aus der jeweiligen Einwilligungserklärung und die Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

Löschung der Daten

Sobald die o.g. Aufbewahrungszeiträume enden, löschen wir Ihre Daten. Damit erfüllen wir eine rechtliche Verpflichtung (Artikel 5 Absatz 1 lit. a, e DSGVO). Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.

Empfänger

Empfänger innerhalb der Europäischen Union: Innerhalb der Europäischen Union werden Ihre Daten durch Unternehmen (Empfänger) der folgenden Kategorien verarbeitet:

• Hosting-Anbieter
• Anbieter von Cookie-Consent-Tools
• soziale Netzwerke
• Software-Hosting-Unternehmen,
• Anbieter von Videokonferenzsystemen,
• rechtsanwaltliche, steuer- und wirtschaftsprüfende Kanzleien 
• Projektmanagement-Tools,
• Anbieter von Hinweisgeberplattformen,
• Anbieter von Buchhaltungslösungen
• Anbieter von Microsoft-Assistenz-Tools
• Anbieter von Übersetzungs-Tools

Empfänger außerhalb der Europäischen Union: Außerhalb der Europäischen Union werden Ihre Daten durch die folgenden konkreten Unternehmen (Empfänger) verarbeitet:

• Google: Es werden diverse Applikationen der Google Ireland Ltd. (Irland - EU) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier zur Google LLC in den USA) ist gemäß Artikel 45 DSGVO gerechtfertigt. Folgende Google-Tools werden eingesetzt:

• Wir setzen Google Analytics ein. Google verarbeitet die IP-Adressen in der Regel nur innerhalb der Europäischen Union oder der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server der Anbieterin in den USA übertragen und erst dort gekürzt. Soweit wir es wissen, wird die übermittelte IP-Adresse nicht mit anderen Daten zusammengeführt. Wir setzen Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen ein, die über eine User-ID durchgeführt wird.

• Wir setzen Google Remarketing und Google Ads ein. Das funktioniert so: Wenn Sie mit uns online interagieren, etwa durch den Besuch unserer Internetseite, können Sie durch den Einsatz von Cookies (sogenannte Ad Server Cookies) als geeignete Empfänger von Werbeanzeigen (sogenannten „Ads“) identifiziert werden. Mithilfe dieser Cookies können wir außerdem der Erfolg einer Werbekampagne messen und bewerten. Besuchen Sie anschließend Seiten von Google (YouTube, Google-Suchmaschine usw.), werden Sie anhand dieser Cookies erkannt, und Ihnen werden unsere „Ads“ angezeigt (sogenanntes „Remarketing“). Dies geschieht, indem Ihr Browser automatisch eine direkte Verbindung zum Server von Google aufbaut. Die Auslieferung der „Ads“ erfolgt dann über sogenannte Google Ad Server. Die dabei eingesetzten Ad Server Cookies sind in der Regel 30 Tage gültig und dienen nicht der persönlichen Identifizierung. Typischerweise werden folgende Analysewerte gespeichert: eine eindeutige Cookie-ID, die Anzahl der Ad Impressions pro Platzierung (Frequency), die letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Kennzeichnung, dass Sie keine weiteren Anzeigen erhalten möchten). 

• Sie können das Tracking einschränken oder verhindern, zum Beispiel (a) durch entsprechende Einstellungen in Ihrer Browser-Software (insbesondere die Blockierung von Drittanbieter-Cookies verhindert, dass Sie Werbeanzeigen erhalten) oder (b) durch die Deaktivierung von Cookies für das Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain des Anbieters blockiert werden. Diese Einstellung wird jedoch gelöscht, wenn Sie die Cookies in Ihrem Browser löschen.

• Der Zweck dieser Verarbeitung ist die Präsentation unseres Unternehmens, die Analyse des Nutzungsverhaltens in Bezug auf die Interaktion mit unserer Internetseite sowie die Kommunikation mit Ihnen über das soziale Medium, gegebenenfalls auch werblich.

• Wir setzen den Google Tag Manager ein. Das funktioniert so: Das Tool ermöglicht uns, verschiedene Codes und Dienste auf unserer Internetseite strukturiert und vereinfacht einzubinden. Das Tool implementiert dabei sog. tags bzw. löst die eingebundenen tags aus. Beim Auslösen eines Tags kann Google unter Umständen auch personenbezogene Daten verarbeiten.

• Wir setzen DoubleClick ein. Das funktioniert so: DoubleClick setzt Cookies ein, um Ihnen relevante Anzeigen anzuzeigen, Berichte über die Kampagnenleistung zu verbessern oder zu verhindern, dass Sie dieselben Anzeigen mehrfach sehen. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet wurden, um doppelte Anzeigen zu vermeiden. Zudem ermöglicht es die Verwendung von Cookie-IDs, sogenannte Conversions zu erfassen, die im Zusammenhang mit Anzeigenanfragen stehen. Dies ist beispielsweise der Fall, wenn Sie eine DoubleClick-Anzeige sehen und später mit demselben Browser die Internetseite unseres Unternehmens besuchen und dort einen Kauf tätigen. Durch die eingesetzten Marketing-Tools stellt Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google her. Durch die Integration von DoubleClick erhält Google die Information, dass Sie den entsprechenden Teil unserer Internetseite aufgerufen oder auf eine unserer Anzeigen geklickt haben. Falls Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem jeweiligen Account zuordnen. Auch wenn Sie nicht registriert oder eingeloggt sind, besteht die Möglichkeit, dass Google Ihre IP-Adresse erfasst und speichert.

• My Fonts Counter: Es wird das Analyse-Tool „My Fonts Counter“ der My Fonts Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier zur Google LLC in den USA) ist gemäß Artikel 45 DSGVO gerechtfertigt.

• Vimeo: Es wird das Videowiedergabe-Tool „Vimeo“ der Vimeo, LLC (USA) eingesetzt, die nach Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist bei Beschäftigtendaten gemäß Artikel 46 DSGVO und bei allen anderen Daten gemäß Artikel 45 DSGVO gerechtfertigt. Die Verantwortliche setzt dieses Videoportal wie folgt ein: Betrieb eines eigenen Kanals, Veröffentlichung von Medienaufnahmen. Die hier verwendeten Begriffe werden im Glossar am Ende der Erklärung erläutert.

• X (ehemals Twitter): Es wird das soziale Netzwerk „X“ der Twitter International Company (Irland - EU) eingesetzt. Näheres zur Art und Weise der Verarbeitung bei dieser Anbieterin ist hier beschrieben: https://twitter.com/de/privacy. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 46 DSGVO gerechtfertigt. Die Verantwortliche setzt dieses soziale Netzwerk wie folgt ein: Betrieb einer Unternehmensseite. Die hier verwendeten Begriffe werden im Glossar am Ende der Erklärung erläutert.

• LinkedIn: Es wird das soziale Netzwerk „LinkedIn“ der LinkedIn Ireland Unlimited Company (Irland - EU) eingesetzt. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 46 DSGVO gerechtfertigt. Die Verantwortliche setzt dieses soziale Netzwerk wie folgt ein: Betrieb einer Unternehmensseite. Die hier verwendeten Begriffe werden im Glossar am Ende der Erklärung erläutert.

• Cloudflare: Es wird das Content-Delivery-Network (CDN) „Cloudflare“ der Cloudflare, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Eine nicht auszuschließende Übermittlung von Daten in ein Drittland (hier USA) ist gemäß Artikel 45 DSGVO gerechtfertigt.

Betreten der Räumlichkeiten

Wenn Sie das oben genannte Objekt besuchen, erheben wir bei Ihrem Zutritt die folgenden Daten: Name, Besuchsgrund, Datum, Zeitpunkt des Zutritts und des Verlassens sowie gegebenenfalls freiwillige Zusatzangaben. Die Verarbeitung dieser Daten dient sowohl Ihrem Schutz (etwa, um im Brandfall feststellen zu können, ob Sie sich noch im Gebäude befinden) als auch dem Schutz des Hausrechts, des Eigentums und Besitzes sowie der Zutrittskontrolle. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei unser berechtigtes Interesse aus den genannten Zwecken hervorgeht.

Datenverarbeitung bei Geltendmachung von Rechten

Sofern Sie Ihre Rechte nach der DSGVO oder anderen rechtlichen Vorschriften geltend machen, verarbeiten wir Ihre Daten, um diese Ansprüche zu prüfen und gegebenenfalls zu erfüllen. Der Zweck dieser Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Vorschrift, aus der sich Ihr Recht bzw. Ihr Anspruch ergibt.

Aufbewahrung der Daten / Speicherungsdauer

Wir bewahren Ihre Daten sowohl während als auch nach Ende des Vertrages auf. Hier informieren wir Sie, wie lange die Daten gespeichert werden:

• Wenn Sie Ihre Rechte aus der DSGVO geltend machen, entstehen dabei Kommunikationsdaten (Korrespondenz per E-Mail, Post usw.). Diese Daten bewahren wir drei Jahre auf. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem wir auf Ihre Anfrage reagiert haben. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB) und ergänzend nach den Verjährungsvorschriften des Ordnungswidrigkeitenrechts (§ 31 Absatz 2 Ziffer 1 OWiG in Verbindung mit Artikel 83 DSGVO).

• Wenn Sie sonstige, Nicht-DSGVO-Rechte geltend machen, entstehen ebenfalls Kommunikationsdaten, die wir drei Jahre aufbewahren. Dieser Zeitraum beginnt am 31. Dezember des Kalenderjahres, in dem wir auf Ihre Anfrage reagiert haben. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB).

• Wenn Sie in eine Datenverarbeitung einwilligen, 

• speichern wir die Information, dass Sie eingewilligt haben, für drei Jahre. Dieser Zeitraum beginnt, sobald Sie die Einwilligung widerrufen oder der damit verbundene Zweck erlischt, je nachdem, was früher eintritt. Damit nehmen wir unsere eigenen, berechtigten Interessen war. Denn wir wollen im Streitfall beweisen können, dass wir Ihre Ansprüche korrekt behandelt haben. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Der Zeitraum von drei Jahren richtet sich nach den Verjährungsvorschriften für Schadenersatzansprüche (§§ 195, 199 Absatz 1 BGB) und ergänzend nach den Verjährungsvorschriften des Ordnungswidrigkeitenrechts (§ 31 Absatz 2 Ziffer 1 OWiG in Verbindung mit Artikel 83 DSGVO).
• speichern wir die Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, bis Sie Ihre Einwilligung widerrufen. Der Zweck ergibt sich aus der jeweiligen Einwilligungserklärung und die Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

Löschung der Daten

Sobald die o.g. Aufbewahrungszeiträume enden, löschen wir Ihre Daten. Damit erfüllen wir eine rechtliche Verpflichtung (Artikel 5 Absatz 1 lit. a, e DSGVO). Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.

Empfänger

Empfänger innerhalb der Europäischen Union: Innerhalb der Europäischen Union werden Ihre Daten durch Unternehmen (Empfänger) der folgenden Kategorien verarbeitet:

• Anbieter von Raummanagement-Systemen