Datenschutzerklärung
Nachstehend informieren wir Sie gemäß Artikel 13 der EU-Datenschutzgrundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogener Daten beim Aufruf und Nutzung unseres Internet-Auftrittes.
1 Für wen gelten diese Informationen?
Diese Informationen gelten für Interessenten, die unseren Internet-Auftritt besuchen und die damit folgenden Dienstleistungen in Anspruch nehmen:
- Betrieb der Webseite
- Einwilligungsmanagement mit „Borlabs Consent-Management“
- Webseitenanalyse mit Google Analytics
- Kartendarstellung mit Google Maps
- Social Media Links
2 Name und Kontaktdaten des Verantwortlichen
Sie erreichen den Verantwortlichen für die Datenverarbeitung unter folgender Adresse:
alphabeta GmbH (im Folgenden: alphabeta)
Hammerbrookstraße 93, 20097 Hamburg
info@alphabeta.de
Telefon: +49 (40)2808680
Telefax: +49 (40)28086830
Weitere Informationen finden Sie im Impressum.
3 Kontaktdaten des Datenschutzbeauftragten
Sie erreichen den betrieblichen Datenschutzbeauftragten von alphabeta unter der o.g. Anschrift, zu Hd. „Datenschutzbeauftragter“ oder per E-Mail unter datenschutz@alphabeta.de.
4 Art und Umfang der Verarbeitung
Wir verarbeiten ausschließlich Daten, die Sie beim Aufruf und Nutzung unseres Internet-Auftrittes direkt zur Verfügung stellen. Die einzelnen Verarbeitungstätigkeiten werden nachfolgend dargestellt:
4.1 Betrieb der Webseite
Folgende Daten werden beim Aufruf des Internet-Auftrittes von Ihrem Endgerät automatisch übermittelt verarbeitet:
- Name und URL der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browsertyp und -version
- Betriebssystem
- Vorher besuchte Webseite
- Webseiten, die von Ihrem System über unsere Webseite aufgerufen werden
- Internet-Service-Provider des Nutzers
- IP-Adresse des Endgerätes
In unserem Consent Management Tool „Borlabs Cookies“ werden folgende Daten verarbeitet, um die Einwilligung von Verarbeitungstätigkeiten
- Cookie-Laufzeit und Version
- Logbuchdaten (Consent ID, Processor ID, Controller ID, Consent Status, Datum und Uhrzeit,)
- Daten der Einwilligung
- Daten der verwendeten Geräte, wie z.B. gekürzte IP-Adressen (IP v4, IP v6), Geräteinformationen, Datum und Uhrzeit
4.1.1 Zwecke und Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt gemäß unserem berechtigten Interesse oder Interessen Dritter gemäß Art. 6 Abs. 1 Buchst. f) DSGVO unter anderem zu folgenden Zwecken:
- Ermöglichung der Nutzung unserer Internet-Auftrittes.
- Darstellung unseres Informationsangebotes.
- Sicherstellung eines ordnungsgemäßen Betriebes unseres Internet-Auftrittes.
- Management und Nachweis von Einwilligungen für Verarbeitungstätigkeiten.
- Erfüllung rechtlicher Pflichten, wie z.B. zur
- Abwehr und Aufklärung von Cyberangriffen
- rechtssicheren Dokumentation und Nachweisbarkeit von Einwilligung und zur Aussteuerung von Marketing-Maßnahmen auf Basis von erteilten Einwilligungen
4.1.2 Empfänger und Empfängerkategorien
Zur Umsetzung der oben genannten Zwecke werden Ihre Daten durch befugte Beschäftigte des Verantwortlichen verarbeitet. Für die Erbringung unserer Dienstleistungen setzen wir zusätzlich externe Auftragsverarbeiter ein. Die Weitergabe Ihrer Daten erfolgt dabei unter Einhaltung der Voraussetzungen der DSGVO. Die von uns beauftragten Auftragsverarbeiter, welche die Daten nur für uns und nicht für eigene Zwecke verarbeiten dürfen, sind verpflichtet, die strikten Standards der DSGVO einzuhalten. Dazu gehören IT-Dienstleister (z.B. externe IT-Administration, Wartungsarbeiten und Hosting-Dienstleister). Darüber hinaus werden Ihre Daten anlassbezogen zur Umsetzung der oben genannten Zwecke an weitere Dritte übermittelt, wie z.B. Rechtsberater und Strafverfolgungsbehörden.
4.1.3 Übermittlung von personenbezogenen Daten in ein Drittland
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nicht statt, es sei denn, wir sind hierzu aufgrund behördlicher oder gerichtlicher Anordnungen verpflichtet.
4.1.4 Speicherdauer
Ihre Daten werden für die Zeit der Nutzung des Internet-Auftrittes verarbeitet und nach 6 Wochen nach Verbindungsende gelöscht, wenn Sie für die oben genannten Zwecke nicht mehr erforderlich sind. Die Einstellungen, die Sie im Consent Management Tool getroffen haben, werden nach einem Jahr gelöscht.
4.1.5 Sonstiges
Für den Betrieb der Webseite besteht seitens des Nutzers grundsätzlich keine Lösch-, Widerspruchs- oder Berichtigungsmöglichkeiten. Die Einstellungen im Consent Management Tool können Sie jederzeit wieder ändern, in dem Sie …
Durch den Verantwortlichen findet keine automatisierte Entscheidungsfindung statt.
Nachfolgend finden Sie weitere Informationen zu der Datenverarbeitung:
- Datenschutz bei z.B. Borlabs Cookie
- Informationen zur Funktionsweise bei z.B. Borlabs Cookie
4.2 Kartendarstellung mit Google Maps
Unser Internet-Auftritt nutzt den Dienst »Google Maps«, um Ihnen geographische Informationen visuell auf einer Straßenkarte darzustellen. Bei dem Aufruf unseres Internet-Auftrittes und Ihrer Einwilligung werden, die in Punkt 4.1. genannten, Daten an den Dienstleister übermittelt, um die Karten in Ihrem Browser darstellen zu können.
4.2.1 Zwecke und Rechtsgrundlage der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt aufgrund Ihrer Einwilligung gem. Art. 6 Absatz 1 Satz 1 Buchst. a) i.V.m. Art. 7 DSGVO, um Ihnen die Karte darzustellen, um z.B. Ihnen die Anfahrt zu unserem Büro zu erleichtern.
4.2.2 Empfänger und Empfängerkategorien
Der europäische Vertreter der Google Maps -Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Dienstleister wird die übermittelten Information gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Unternehmen diese Daten im Auftrag von Google verarbeiten. Es kann nicht ausgeschlossen werden, dass Google Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringt. Es ist technisch möglich, dass Google aufgrund der erhaltenen Daten eine Identifizierung zumindest einzelner Nutzenden vornehmen könnte. Wir haben keinen Einfluss darauf, dass personenbezogene Daten und Persönlichkeitsprofile von Nutzern der Website von Google für andere Zwecke verarbeitet werden.
4.2.3 Übermittlung von personenbezogenen Daten in ein Drittland
Ihre personenbezogenen Daten werden ggf. innerhalb von Google in ein Drittland (Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) aufgrund Ihrer Einwilligung gem. Art. 49 Abs. 1 Buchst. a) DSGVO übermittelt. Es kann nicht ausgeschlossen werden, dass aufgrund gesetzlicher Pflichten US-Behörden auf Ihre Daten zugreifen können, wenn diese an Google übermittelt oder bei Google verarbeitet werden.
4.2.4 Speicherdauer
Uns ist nicht bekannt, wie lange Google die oben genannten Daten speichert.
4.2.5 Sonstiges
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie …
Sofern Sie ein eigenes Konto bei Google haben und dort beim Besuch unserer Webseite eingeloggt sind, wird Ihrem Konto der Besuch auf unserer Seite Ihrem Profil zugeordnet. Wenn Sie dies nicht möchten, loggen Sie sich aus Ihrem Konto aus. Weitere Informationen dazu finden Sie bei den Nutzungsbedingungen für Google Maps, der Datenschutzerklärung von Google oder beim Produkt Google Maps.
4.3 Webanalyse mit Google Analytics
Wir verarbeiten personenbezogene Daten, die Sie bei der Nutzung unseres Internet-Auftrittes zur Verfügung stellen:
- die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
- Ihr Nutzerverhalten (z.B. Klicks, Verweildauer oder Absprungraten)
- Ihr ungefährer Standort (Region)
- die IP-Adresse Ihres Endgerätes (in gekürzter Form)
- technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
- Ihr Internetanbieter
- die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Ihre Daten werden ggf. mit weiteren Daten, die dem Dienstleister Google vorliegen, wie z.B. dem Suchverlauf, persönlichen Accounts, den Nutzungsdaten anderer Geräte und allen anderen Daten, verknüpft.
4.3.1 Zwecke und Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 Buchst. a) DSGVO in Verbindung mit Art. 7 DSGVO. In unserem Auftrag wird Google diese Information benutzen, um Ihre Nutzung der Webseite auszuwerten und um Reports über die Webseiten-Aktivierung zusammenzustellen. Wir sind mit diesen Informationen in der Lage, unseren Internet-Auftritt ansprechender zu gestalten.
4.3.2 Empfänger und Empfängerkategorien
Ihre Daten werden intern ausschließlich durch befugte Beschäftigte des oben genannten Verantwortlichen verarbeitet. Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, Sie haben in eine solche Datenübermittlung eingewilligt, wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenübermittlung berechtigt oder verpflichtet.
Für die Erbringung dieser Dienstleistung setzen wir externe Dienstleister (Auftragsverarbeiter) ein. Die Weitergabe Ihrer Daten erfolgt dabei unter strikter Einhaltung der Voraussetzungen der DSGVO und des Bundesdatenschutzgesetzes. Die von uns beauftragten Auftragsverarbeiter, welche die Daten nur für uns und nicht für eigene Zwecke verarbeiten dürfen, sind verpflichtet, die strikten Standards der DSGVO einzuhalten. Dazu gehören
- IT-Dienstleister bzw. Softwaresystemhäuser für IT-Anwendungen (z.B. externe IT-Administration, Wartungsarbeiten, ERP-Systemhersteller)
- Betreiber der Webanalyse-Software: Der Vertreter in der EU der Betreibergesellschaft der Google-Analytics-Komponente ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland.
4.3.3 Übermittlung von personenbezogenen Daten in ein Drittland
Ihre personenbezogenen Daten werden ggf. innerhalb von Google in ein Drittland (Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) aufgrund Ihrer Einwilligung gem. Art. 49 Abs. 1 Buchst. a) DSGVO übermittelt. Es kann nicht ausgeschlossen werden, dass aufgrund gesetzlicher Pflichten US-Behörden auf Ihre Daten zugreifen können, wenn diese an Google übermittelt oder bei Google verarbeitet werden.
4.4 Speicherdauer
Ihre Daten werden nach 14 Monaten automatisch gelöscht.
4.5 Sonstiges
Sie können beim Aufruf der Webseite Ihre Einwilligung erteilen, um uns die Webanalyse mit Google Analytics zu ermöglichen. Sie können Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, in dem Sie Ihre Einstellungen im CONSENT MANAGEMENT TOOL ändern.
Wenn Sie bereits als Benutzer mit Ihren Google-Account bei Google eingeloggt sind, ordnet Google Analytics diese Informationen Ihrem persönlichen Benutzerkonto zu. Melden Sie sich von Ihrem Google-Konto ab, wenn Sie nicht möchten, dass die Daten Ihrem Google-Profil zugeordnet werden.
Wir verwenden auf der Webseite dabei den Zusatz „gat.anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt. Dies stellt eine zusätzliche technische Maßnahme dar, um die Sicherheit der Betroffenen zu gewährleisten.
Weitere Informationen zu Google Analytics finden Sie hier:
- Google Datenschutzerklärung
- Google Analytics-Hilfe.
4.6 Social Media Links
Auf unserem Internet-Auftritt sind Social Media Links von sozialen Netzwerken (z.B.XING, LinkedIn oder Instagram) integriert. Die Links sind in unseren Internetangeboten durch Logos oder sonstige Hinweise kenntlich gemacht.
Mit dem Klick auf die Logos erhalten die Social Media-Anbieter Informationen, dass Sie zuvor unseren Internet-Auftritt besucht haben. Es gelten die Informationen zum Datenschutz des jeweiligen Anbieters:
Datenschutz bei Xing
Datenschutz bei LinkedIn
Datenschutz bei Instagram
5 Rechte und Kontaktaufnahme
Ihnen stehen im Rahmen der gesetzlichen Vorgaben diverse Rechte zu, die Sie unter den oben genannten Kontaktdaten geltend machen können:
Recht auf Auskunft
Sie haben gemäß Art. 15 DSGVO uns gegenüber das Recht, Auskunft darüber zu erhalten, welche Daten wir zu Ihrer Person verarbeiten.
Recht zur Berichtigung unrichtiger Daten
Sollten Ihre Daten nicht richtig oder unvollständig sein, so können Sie gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Angaben verlangen.
Recht auf Löschung
Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob Ihre Daten von uns zur Erfüllung gesetzlicher Aufgaben oder aufgrund berechtigter Interessen von uns oder Dritten noch benötigt werden.
Recht auf Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung gemäß Art. 18 DSGVO Ihrer personenbezogenen Daten verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen oder Interessen Dritter vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht, Daten, die auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeitet werden, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Recht auf Widerspruch der Verarbeitung
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von
- Art. 6 Abs. 1 Buchst. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und
- Art. 6 Abs. 1 Buchst. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt,
Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei bei der oben genannte Adresse erfolgen.
Recht auf Widerruf einer bereits erteilten Einwilligung
Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 7 Abs. 3 DSGVO jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Recht zur Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung, der Sie betreffenden personenbezogenen Daten rechtswidrig ist, können Sie gemäß Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde für den Datenschutz einlegen, die für den Ort Ihres Aufenthaltes oder Arbeitsplatzes oder für den Ort des mutmaßlichen Verstoßes zuständig ist. Die für uns zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-hamburg.de).
Hamburg, den 01.12.2020