Datenschutzerklärung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung sind die
Kipp Umwelttechnik GmbH
Senner Straße 156 33659 Bielefeld
Tel.: (0521) 403171
E-Mail: info@kipp-umwelttechnik.de
Datenschutzbeauftragte
CRO Datenschutz GmbH
Nora Loof
Adenauer-Platz 4
33602 Bielefeld
Mit diesen Datenschutzhinweisen informieren wir Sie (im nachfolgenden Text auch als „Nutzer“ oder „betroffene Person“ angesprochen) über unsere Datenverarbeitung im Zusammenhang mit der Nutzung digitaler Systeme, die Daten aufbereiten und darstellen und eine Verbindung zu einer Cloud herstellen. Ferner informieren wir Sie über Ihre Rechte im Hinblick auf die Verarbeitung Ihrer Daten. Begrifflich ist mit „Datenverarbeitung“ stets die Verarbeitung personenbezogener Daten gemeint. Wir legen großen Wert auf den Schutz Ihrer Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten. Bitte lesen Sie diese Vereinbarung sorgfältig durch, um zu verstehen, wie wir mit Ihren Daten umgehen.
1. Allgemeine Hinweise zur Datenverarbeitung
Die Systeme können personenbezogene Daten von Ihnen erfassen, wenn Sie sie nutzen, sich registrieren, Kontakt mit uns aufnehmen oder anderweitig mit ihnen interagieren.
1.1 Kategorien von personenbezogenen Daten
Wir verarbeiten folgende Kategorien von personenbezogenen Daten:
• Bestandsdaten (z.B. Namen, Adressen, Funktionen, Organisationszugehörigkeit, etc.);
• Kontaktdaten (z.B. E-Mail, Telefon-/Faxnummern, etc.); • Inhaltsdaten (z.B. Texteingaben, Bilddateien, Videos, etc.);
• Nutzungsdaten (z.B. Zugriffsdaten);
• Meta-/Kommunikationsdaten (z.B. IP-Adressen).
1.2 Empfänger bzw. Kategorien von Empfängern von personenbezogenen Daten
Sofern wir im Rahmen unserer Verarbeitung Daten von anderen Personen und Unternehmen wie Auftragsverarbeitern oder Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte gem. Art. 6 Abs. 1 lit. b DS-GVO zur Vertragserfüllung erforderlich ist), wenn die Betroffenen eingewilligt haben oder eine rechtliche Verpflichtung dies vorsieht.
1.3 Dauer der Speicherung personenbezogener Daten Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten ge[1]löscht, sofern sie nicht mehr zur Zweckerreichung erforderlich sind. 1.4 Übermittlungen in Drittländer Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Eu[1]ropäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, er[1]folgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten wir oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzun[1]gen der Art. 44 ff. DS-GVO verarbeiten, d.h. die Verarbeitung erfolgt z.B. auf Grundlage beson[1]derer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Da[1]tenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“). 2. Datenverarbeitung Wir verarbeiten und nutzen Ihre personenbezogenen Daten, um Ihnen die Funktionen und Dienste der Systeme bereitzustellen, Ihre Anfragen zu bearbeiten, die Leistung der Systeme zu verbessern und Ihnen relevante Informationen zur Verfügung zu stellen. Dies umfasst die Über[1]tragung und Speicherung Ihrer Daten in der Cloud. 2.1 Cookies/Technologien Die Systeme können Cookies und ähnliche Technologien verwenden, um Ihre Nutzung zu ana[1]lysieren, Benutzereinstellungen zu speichern und Ihnen eine personalisierte Erfahrung zu bie[1]ten. Durch die Nutzung der Systeme erklären Sie sich mit der Verwendung solcher Technolo[1]gien einverstanden. Sie haben jedoch die Möglichkeit, die Verwendung von Cookies in Ihren Browsereinstellungen zu kontrollieren. Die Rechtsgrundlage für die Verwendung von notwendigen Cookies ist Art. 6 Abs. 1 lit. f DS-GVO. 2.2 Einbindung sonstiger Dienste Dritter Wir sind mit Inhalten auch auf sozialen Netzwerken und anderen virtuellen Plattformen ver[1]treten, um dort mit Kunden, Interessenten und Nutzern kommunizieren und ihnen unsere Leistungen präsentieren zu können. Bei Aufruf dieser Netzwerke und virtuellen Plattformen gelten deren Geschäftsbedingungen und vor allem deren Datenschutzgrundsätze. Dies ist insbesondere zu beachten, wenn Sie durch Betätigung entsprechender Links auf unserer Website unsere Auftritte auf sozialen Netzwerken und anderen Plattformen aufrufen. Soweit in unserer Datenschutzerklärung nicht abweichend geregelt, verarbeiten wir Ihre personenbezogenen Daten, die Sie uns über die sozialen Netzwerke und die virtuellen Plattformen im Rahmen unserer Kommunikation zur Verfügung stellen, z.B. durch Versand von Nachrichten an uns, zur Abwicklung Ihrer Anfragen. Rechtsgrundlage für diese Verar[1]beitung der übermittelten Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Außerdem setzen wir innerhalb unserer Website zur Optimierung und Analyse unseres In[1]ternetauftritts Angebote von Drittanbietern ein, um deren Inhalte und Services, nämlich z.B. Videos oder Schriftarten in unsere Website einzubinden (nachfolgend einheitlich be[1]zeichnet als „Services“). Diese Einbindung setzt voraus, dass die Anbieter dieser Services Ihre IP-Adresse verarbeiten. Weil sich dies technisch nicht verhindern lässt, ist die Verarbei[1]tung der IP-Adresse damit für die Benutzung und Realisierung der Services erforderlich. Wir bemühen uns, nur solche Services zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur unmittelbaren Erbringung der Services verarbeiten. Drittanbieter können fer[1]ner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Web-Beacons“ können ver[1]schiedene Informationen, z.B. der Besuch auf unserer Website untersucht und ausgewertet werden. In pseudonymisierter Form können Informationen außerdem in Cookies auf Ihrem Endgerät gespeichert werden, wodurch technische Informationen zu Ihrem Browser und eingesetztem Betriebssystem, verlinkten Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unserer Website verarbeitet werden können. Rechtsgrundlage für diese Ver[1]arbeitung der übermittelten Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Bei den etwaig einge[1]setzten Services handelt es sich um: 2.2.1 Google Maps Einbindung von Karten des Dienstes „Google Maps“. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google Dienste verantwortlich. Die Datenschutzerklärung dieses Drittanbieters finden Sie unter https://www.google.com/policies/privacy/. Wenn Sie eingewilligt haben, dass Google Maps eingesetzt werden darf, ist die Rechts[1]grundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO. Wir haben zudem ein be[1]rechtigtes Interesse, um unseren Online-Service zu optimieren, Art. 6 Abs. 1 lit f DSGVO. 2.2.2 Google Fonts Einbindung von Schriften des Anbieters Google Inc.. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google Dienste verantwortlich. Die Datenschutzerklärung dieses Drittanbieters finden Sie unter https://www.google.com/policies/privacy/. Wenn Sie eingewilligt haben, dass Google Fonts eingesetzt werden darf, ist die Rechts[1]grundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO. Wir haben zudem ein be[1]rechtigtes Interesse, um unseren Online-Service zu optimieren, Art. 6 Abs. 1 lit f DSGVO. 2.3 Hosting Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleis[1]tungen, die wir zum Zwecke des Betriebs unserer Website einsetzen. Hierbei verarbeiten wir bzw. unser Auftragsverarbeiter Bestandsdaten, Kontaktdaten, Inhalts[1]daten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten auf Grundlage unse[1]rer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung des Leis[1]tungsangebotes gem. Art. 6 Abs. 1 lit. f DS-GVO i.V.m. Art. 28 DS-GVO. 3. Datenverarbeitung im Rahmen der Kontaktaufnahme 3.1 Die Kontaktaufnahme per E-Mail oder Telefon Die Kontaktaufnahme mit uns ist über die auf unserer Website veröffentlichte E-Mail-Adresse oder Telefonnummer möglich. Soweit Sie diesen Kontaktweg verwenden, werden die von Ihnen übermittelten Daten (z.B. Name, Vorname, Anschrift, Telefonnummer), nebst den von Ihnen übermittelten ggf. perso[1]nenbezogenen Daten zum Zwecke der Kontaktaufnahme und Bearbeitung Ihres Anliegens ge[1]speichert. Zudem werden folgende Daten bei der Kontaktaufnahme per E-Mail durch unser System erhoben: • IP-Adresse des aufrufenden Rechners; • Datum und Uhrzeit der E-Mail. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen uns übermit[1]telter E-Mails/per Telefon ist Art. 6 Abs. 1 lit. b bzw. lit. f DS-GVO. 3.2 Kontaktaufnahme per Brief Sofern Sie uns einen Brief übermitteln, werden die von Ihnen übermittelten Daten (z.B. Name, Vorname, Anschrift) und die im Brief enthaltenen Informationen nebst von Ihnen übermittelten ggf. personenbezogenen Daten zum Zwecke der Kontaktaufnahme und Bearbeitung Ihres An[1]liegens gespeichert. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen uns übermit[1]telter Briefe und Telefaxe ist Art. 6 Abs. 1 lit. b bzw. lit. f DS-GVO. 4. Ihre Rechte Als betroffene Person stehen Ihnen im Zusammenhang mit der Verarbeitung Ihrer personen[1]bezogenen Daten die folgenden Rechte zu: 4.1 Auskunftsrecht (1) Als betroffene Person haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen: a) die Verarbeitungszwecke; b) die Kategorien personenbezogener Daten, die verarbeitet werden; c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfän[1]gern in Drittländern oder bei internationalen Organisationen; d) falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personen[1]bezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen o[1]der eines Widerspruchsrechts gegen diese Verarbeitung; f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten; h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und Abs. 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Infor[1]mationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. (2) Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. 4.2 Recht auf Berichtigung Sie haben das Recht, von uns unverzüglich die Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie als betroffene Person das Recht, die Vervollständigung unvollständiger personenbe[1]zogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. 4.3 Recht auf Löschung 4.3.1 Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: a) Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. b) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a) o[1]der Art. 9 Abs. 2 lit. a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. c) Sie legen gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es lie[1]gen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen ge[1]mäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein. d) Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet. e) Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflich[1]tung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unter[1]liegen. f) Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informations[1]gesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben. 4.3.2 Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß 4.3.1 zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen perso[1]nenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat. 4.3.3 Die Ziffern 4.3.1 und 4.3.2 gelten nicht, soweit die Verarbeitung erforderlich ist a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahr[1]nehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Art. 9 Abs. 3 DS-GVO; d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische For[1]schungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 4.4 Recht auf Einschränkung der Verarbeitung 4.4.1 Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: a) die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, b) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ab[1]lehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten ver[1]langen; c) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder d) Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihren gegenüber überwiegen. 4.4.2 Wurde die Verarbeitung gemäß Ziffer 4.4.1 eingeschränkt, so dürfen Ihre personenbezo[1]genen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltend[1]machung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentli[1]chen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. 4.5 Recht auf Datenübertragbarkeit 4.5.1 Sie haben das Recht, die Sie betreffenden personenbezogene Daten, die Sie uns bereitge[1]stellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern a) die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b) DS-GVO beruht und b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. 4.5.2 Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass Ihre personenbezogenen Daten direkt von uns einem anderen Verant[1]wortlichen übermittelt werden, soweit dies technisch machbar ist. Das Recht gemäß Ziff. 4.5.1 darf die Rechte und Freiheiten anderer Personen nicht beeinträch[1]tigen. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforder[1]lich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde. 4.6 Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachwei[1]sen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden. 4.7 Widerrufsrecht Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 4.8 Recht auf Beschwerde bei einer Aufsichtsbehörde Sie haben, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Ver[1]stoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezo[1]genen Daten gegen diese Verordnung verstößt. Die für uns zuständige Behörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit (LDI) NRW, Kavalleriestr. 2-4 in 40213 Düsseldorf.