Datenschutz
Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des
Datenschutzrechts (insb. gemäß BDSG n.F. und der europäischen
Datenschutz-Grundverordnung ‚DS-GVO‘) über die Art, den Umfang und
Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen.
Diese Datenschutzerklärung gilt auch für unsere Websites und
Sozial-Media-Profile. Bezüglich der Definition von Begriffen wie etwa
„personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4
DS-GVO.
Name und Kontaktdaten des / der Verantwortlichen
Unser/e Verantwortliche/r (nachfolgend „Verantwortlicher“) i.S.d. Art. 4 Zif. 7 DS-GVO ist:
Germer de Raad
Nien Damm 19
25782 Tellingstedt, Germany
E-Mail-Adresse: info@ampwerk.com
Datenarten, Zwecke der Verarbeitung und Kategorien betroffener Personen
Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.
1. Arten der Daten, die wir verarbeiten
Keine erhobenen Daten.
2. Zwecke der Verarbeitung nach Art. 13 Abs. 1 c) DS-GVO
Keine Verwendung von fremden Daten.
3. Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DS-GVO
Besucher/Nutzer der Website, Kunden, Lieferanten, Interessenten,
Die betroffenen Personen werden zusammenfassend als „Nutzer“ bezeichnet.
Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Nachfolgend Informieren wir Sie über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten:
- Wenn wir Ihre Einwilligung für die Verarbeitung
personenbezogenen Daten eingeholt haben, ist Art. 6 Abs. 1 S. 1 lit. a)
DS-GVO Rechtsgrundlage.
- Ist die Verarbeitung zur
Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen, so ist Art.
6 Abs. 1 S. 1 lit. b) DS-GVO Rechtsgrundlage.
- Ist
die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
erforderlich, der wir unterliegen (z.B. gesetzliche
Aufbewahrungspflichten), so ist Art. 6 Abs. 1 S. 1 lit. c) DS-GVO
Rechtsgrundlage.
- Ist die Verarbeitung
erforderlich, um lebenswichtige Interessen der betroffenen Person oder
einer anderen natürlichen Person zu schützen, so ist Art. 6 Abs. 1 S. 1
lit. d) DS-GVO Rechtsgrundlage.
- Ist die
Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines
Dritten erforderlich und überwiegen diesbezüglich Ihre Interessen oder
Grundrechte und Grundfreiheiten nicht, so ist Art. 6 Abs. 1 S. 1 lit.
f) DS-GVO Rechtsgrundlage.
Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte
weiter. Sollte dies doch der Fall sein, dann erfolgt die Weitergabe auf
der Grundlage der zuvor genannten Rechtsgrundlagen z.B. bei der
Weitergabe von Daten an Online-Paymentanbieter zur Vertragserfüllung
oder aufgrund gerichtlicher Anordnung oder wegen einer gesetzlichen
Verpflichtung zur Herausgabe der Daten zum Zwecke der Strafverfolgung,
zur Gefahrenabwehr oder zur Durchsetzung der Rechte am geistigen
Eigentum.
Wir setzen zudem Auftragsverarbeiter (externe
Dienstleister z.B. zum Webhosting unserer Websites und Datenbanken) zur
Verarbeitung Ihrer Daten ein. Wenn im Rahmen einer Vereinbarung zur
Auftragsverarbeitung an die Auftragsverarbeiter Daten weitergegeben
werden, erfolgt dies immer nach Art. 28 DS-GVO. Wir wählen dabei unsere
Auftragsverarbeiter sorgfältig aus, kontrollieren diese regelmäßig und
haben uns ein Weisungsrecht hinsichtlich der Daten einräumen lassen.
Zudem müssen die Auftragsverarbeiter geeignete technische und
organisatorische Maßnahmen getroffen haben und die
Datenschutzvorschriften gem. BDSG n.F. und DS-GVO einhalten
Datenübermittlung in Drittstaaten
Durch die Verabschiedung der europäischen
Datenschutz-Grundverordnung (DS-GVO) wurde eine einheitliche Grundlage
für den Datenschutz in Europa geschaffen. Ihre Daten werden daher
vorwiegend durch Unternehmen verarbeitet, für die DS-GVO Anwendung
findet. Sollte doch die Verarbeitung durch Dienste Dritter außerhalb
der Europäischen Union oder des Europäischen Wirtschaftsraums
stattfinden, so müssen diese die besonderen Voraussetzungen der Art. 44
ff. DS-GVO erfüllen. Das bedeutet, die Verarbeitung erfolgt aufgrund
besonderer Garantien, wie etwa die von der EU-Kommission offiziell
anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus
oder der Beachtung offiziell anerkannter spezieller vertraglicher
Verpflichtungen, der so genannten „Standardvertragsklauseln“. Bei
US-Unternehmen erfüllt die Unterwerfung unter das sog.
„Privacy-Shield“, dem Datenschutzabkommen zwischen der EU und den USA,
diese Voraussetzungen.
Löschung von Daten und Speicherdauer
Sofern nicht in dieser Datenschutzerklärung ausdrücklich angegeben,
werden Ihre personenbezogen Daten gelöscht oder gesperrt, sobald der
Zweck für die Speicherung entfällt, es sei denn deren weitere
Aufbewahrung ist zu Beweiszwecken erforderlich oder dem stehen
gesetzliche Aufbewahrungspflichten entgegenstehen. Darunter fallen etwa
handelsrechtliche Aufbewahrungspflichten von Geschäftsbriefen nach §
257 Abs. 1 HGB (6 Jahre) sowie steuerrechtliche Aufbewahrungspflichten
nach § 147 Abs. 1 AO von Belegen (10 Jahre). Wenn die vorgeschriebene
Aufbewahrungsfrist abläuft, erfolgt eine Sperrung oder Löschung Ihrer
Daten, es sei denn die Speicherung ist weiterhin für einen
Vertragsabschluss oder zur Vertragserfüllung erforderlich.
Bestehen einer automatisierten Entscheidungsfindung
Wir setzen keine automatische Entscheidungsfindung oder ein Profiling ein.
Bereitstellung unserer Website und Erstellung von Logfiles
- Wenn Sie unsere Webseite lediglich informatorisch
nutzen (also keine Registrierung und auch keine anderweitige
Übermittlung von Informationen), erheben wir nur die personenbezogenen
Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere
Website betrachten möchten, erheben wir die folgenden Daten: •
IP-Adresse;
• Internet-Service-Provider des Nutzers;
• Datum und Uhrzeit des Abrufs;
• Browsertyp;
• Sprache und Browser-Version;
• Inhalt des Abrufs;
• Zeitzone;
• Zugriffsstatus/HTTP-Statuscode;
• Datenmenge;
• Websites, von denen die Anforderung kommt;
• Betriebssystem.
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.
- Diese
Daten dienen dem Zweck der nutzerfreundlichen, funktionsfähigen und
sicheren Auslieferung unserer Website an Sie mit Funktionen und
Inhalten sowie deren Optimierung und statistischen Auswertung.
- Rechtsgrundlage
hierfür ist unser in den obigen Zwecken auch liegendes berechtigtes
Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S.1 lit. f)
DS-GVO.
- Wir speichern aus
Sicherheitsgründen diese Daten in Server-Logfiles für die Speicherdauer
von Tagen. Nach Ablauf dieser Frist werden diese automatisch gelöscht,
es sei denn wir benötigen deren Aufbewahrung zu Beweiszwecken bei
Angriffen auf die Serverinfrastruktur oder anderen Rechtsverletzungen.
Abwicklung von Verträgen
- Wir verarbeiten Bestandsdaten (z.B. Unternehmen,
Titel/akademischer Grad, Namen und Adressen sowie Kontaktdaten von
Nutzern, E-Mail), Vertragsdaten (z.B. in Anspruch genommene Leistungen,
Namen von Kontaktpersonen) und Zahlungsdaten (z.B. Bankverbindung,
Zahlungshistorie) zwecks Erfüllung unserer vertraglichen
Verpflichtungen (Kenntnis, wer Vertragspartner ist; Begründung,
inhaltliche Ausgestaltung und Abwicklung des Vertrags; Überprüfung auf
Plausibilität der Daten) und Serviceleistungen (z.B. Kontaktaufnahme
des Kundenservice) gem. Art. 6 Abs. 1 S. 1 lit b) DS-GVO. Die in
Onlineformularen als verpflichtend gekennzeichneten Eingaben, sind für
den Vertragsschluss erforderlich.
- Eine Weitergabe
dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur
Verfolgung unserer Ansprüche (z.B. Übergabe an Rechtsanwalt zum
Inkasso) oder zur Erfüllung des Vertrags (z.B. Übergabe der Daten an
Zahlungsanbieter) erforderlich oder es besteht hierzu besteht eine
gesetzliche Verpflichtung gem. Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
- Wir
können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über
weitere interessante Produkte aus unserem Portfolio zu informieren oder
Ihnen E-Mails mit technischen Informationen zukommen lassen.
- Die
Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer
Erhebung nicht mehr erforderlich sind. Dies ist für die Bestands- und
Vertragsdaten dann der Fall, wenn die Daten für die Durchführung des
Vertrages nicht mehr erforderlich sind und keine Ansprüche mehr aus dem
Vertrag geltend gemacht werden können, weil diese verjährt sind
(Gewährleistung: zwei Jahre / Regelverjährung: drei Jahre). Wir sind
aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre
Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu
speichern. Allerdings nehmen wir bei Vertragsbeendigung nach drei
Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden
nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. Angaben
im Nutzerkonto verbleiben bis zu dessen Löschung.
YouTube-Videos
- Wir haben auf unserer Website YouTube-Videos von
youtube.com mittels der embedded-Funktion eingebunden, so dass diese
auf unserer Website direkt aufrufbar sind. YouTube gehört zur Google
Ireland Limited, Registernr.: 368047, Gordon House, Barrow Street,
Dublin 4, Irland. Wir haben die Videos im sog. „erweiterten
Datenschutz-Modus“ eingebunden, ohne dass mit Cookies das
Nutzungsverhalten erfasst wird, um die Videowiedergabe zu
personalisieren. Stattdessen basieren die Videoempfehlungen auf dem
aktuell abgespielten Video. Videos, die im erweiterten Datenschutzmodus
in einem eingebetteten Player wiedergegeben werden, wirken sich nicht
darauf aus, welche Videos Ihnen auf YouTube empfohlen werden.Beim Start
eines Videos (Klick aufs Video) erhält YouTube die Information, dass
Sie die entsprechende Unterseite unserer Website aufgerufen haben. Die
gewonnenen Daten werden in die USA übertragen und dort gespeichert.
Dies erfolgt auch ohne Nutzerkonto bei Google. Sollten Sie in Ihren
Google-Account eingeloggt sein, kann Google die obigen Daten Ihrem
Account zuordnen. Wenn Sie dies nicht wünschen, müssen Sie sich in
Ihrem Google-Account ausloggen. Google erstellt aus solchen Daten
Nutzerprofile und nutzt diese Daten zum Zwecke der Werbung,
Marktforschung oder Optimierung seiner Websites.
- Rechtsgrundlage
hierfür ist unser in den obigen Zwecken auch liegendes berechtigtes
Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S.1 lit. f)
DS-GVO.
- Sie haben gegenüber Google
ein Widerspruchsrecht gegen die Bildung von Nutzerprofilen. Bitte
richten Sie sich deswegen direkt an Google über die unten genannte
Datenschutzerklärung. Ein Opt-Out-Widerspruch hinsichtlich der
Werbe-Cookies können Sie hier in Ihrem Google-Account vornehmen:
https://adssettings.google.com/authenticated.
- In den Nutzungsbedingungen von YouTube unter https://www.youtube.com/t/terms und in der Datenschutzerklärung für Werbung von Google unter https://policies.google.com/technologies/ads
finden Sie weitere Informationen zur Verwendung von Google Cookies und
deren Werbetechnologien, Speicherdauer, Anonymisierung, Standortdaten,
Funktionsweise und Ihre Rechte. Allgemeine Datenschutzerklärung von
Google: https://policies.google.com/privacy.
- Google ist nach dem EU-US Privacy Shield zertifiziert (https://www.privacyshield.gov/EU-US-Framework) und daher verpflichtet europäisches Datenschutzrecht einzuhalten.
Präsenz in sozialen Medien
- Wir unterhalten in sozialen Medien Profile bzw.
Fanpages, um mit den dort angeschlossenen und registrierten Nutzern zu
kommunizieren und um über unsere Produkte, Angebote und
Dienstleistungen zu informieren. Die US-Anbieter sind nach dem sog.
Privacy-Shield zertifiziert und damit verpflichtet europäischen
Datenschutz einzuhalten. Bei der Nutzung und dem Aufruf unseres Profils
im jeweiligen Netzwerk durch Sie gelten die jeweiligen
Datenschutzhinweise und Nutzungsbedingungen des jeweiligen Netzwerks.
- Wir
verarbeiten Ihre Daten, die Sie uns über diese Netzwerke senden, um mit
Ihnen zu kommunizieren und um Ihre dortigen Nachrichten zu beantworten.
- Die
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist
unser berechtigtes Interesse an der Kommunikation mit den Nutzern und
unsere Außendarstellung zwecks Werbung gemäß Art. 6 Abs. 1 S. 1 lit. f)
DS-GVO. Soweit Sie dem Verantwortlichen des sozialen Netzwerks eine
Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt
haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) und Art. 7 DS-GVO.
- Die Datenschutzhinweise, Auskunftsmöglichkeiten und Widerspruchmöglichkeiten (Opt-Out) der jeweiligen Netzwerke finden Sie hier:
• Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) Datenschutzerklärung: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
Rechte der betroffenen Person
- Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Soweit die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1
lit. a), Art. 7 DS-GVO beruht, haben Sie das Recht, die Einwilligung
jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der
Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht
berührt.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die
Interessenabwägung gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO stützen,
können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der
Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines
Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der
nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei
Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe,
weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt
verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir
die Sachlage und werden entweder die Datenverarbeitung einstellen bzw.
anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen,
aufgrund derer wir die Verarbeitung fortführen.
Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke
der Werbung und Datenanalyse jederzeit widersprechen. Das
Widerspruchsrecht können Sie kostenfrei ausüben. Über Ihren
Werbewiderspruch können Sie uns unter folgenden Kontaktdaten
informieren:
AMPWERK
Nien Damm
25782 Tellingstedt, Germany
E-Mail-Adresse: info@ampwerk.com
- Recht auf Auskunft
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob
Sie betreffende personenbezogene Daten verarbeitet werden. Sofern dies
der Fall ist, haben Sie ein Recht auf Auskunft über Ihre bei uns
gespeicherten persönlichen Daten nach Art. 15 DS-GVO. Dies beinhaltet
insbesondere die Auskunft über die Verarbeitungszwecke, die Kategorie
der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber
denen Ihre Daten offengelegt wurden oder werden, die geplante
Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei
Ihnen erhoben wurden.
- Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten nach Art. 16 DS-GVO.
- Recht auf Löschung
Sie haben ein Recht auf Löschung Ihrer bei uns gespeicherten Daten nach
Art. 17 DS-GVO, es sei denn gesetzliche oder vertraglichen
Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur
weiteren Speicherung stehen dieser entgegen.
- Recht auf Einschränkung
Sie haben das Recht, eine Einschränkung bei der Verarbeitung Ihrer
personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen in
Art. 18 Abs. 1 lit. a) bis d) DS-GVO erfüllt ist:
• Wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für
eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die
Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der
personenbezogenen Daten ablehnen und stattdessen die Einschränkung der
Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der
Verarbeitung nicht länger benötigt, Sie diese jedoch zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1
DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten
Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
- Recht auf Datenübertragbarkeit
Sie haben ein Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO, was
bedeutet, dass Sie die bei uns über Sie gespeicherten personenbezogenen
Daten in einem strukturierten, gängigen und maschinenlesbaren Format
erhalten können oder die Übermittlung an einen anderen Verantwortlichen
verlangen können.
- Recht auf Beschwerde
Sie haben ein Recht auf Beschwerde bei einer Aufsichtsbehörde. In der
Regel können Sie sich hierfür an die Aufsichtsbehörde insbesondere in
dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des
Orts des mutmaßlichen Verstoßes wenden.
Datensicherheit
Um alle personenbezogen Daten, die an uns übermittelt werden, zu
schützen und um sicherzustellen, dass die Datenschutzvorschriften von
uns, aber auch unseren externen Dienstleistern eingehalten werden,
haben wir geeignete technische und organisatorische
Sicherheitsmaßnahmen getroffen. Deshalb werden unter anderem alle Daten
zwischen Ihrem Browser und unserem Server über eine sichere
SSL-Verbindung verschlüsselt übertragen.
Stand: 10.08.2019
zurück