Datenschutz
Datenschutzerklärung
Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.
Unsere Datenschutzerklärung ist wie folgt gegliedert:
I. Informationen über uns als Verantwortliche II. Rechte der Nutzer und Betroffenen III. Informationen zur Datenverarbeitung I. Informationen über uns als Verantwortliche
I. Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
AP Management LORENZ UG (haftungsbeschränkt)
Hornstraße 15
09599 Freiberg
Mail: kontakt@ap-management.info
II. Rechte der Nutzer und Betroffenen Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht • auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO); • auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO); • auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO; • auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO); • auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO). Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger. Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
III. Informationen zur Datenverarbeitung Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.
a) Serverdaten Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben. Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen. Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts. Die Daten werden spätestens nach sieben Tage wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.
Cookies a) Sitzungs-Cookies/Session-Cookies Wir verwenden mit unserem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät ablegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse, verarbeitet. Durch diese Verarbeitung wird unser Internetauftritt benutzerfreundlicher, effektiver und sicherer, da die Verarbeitung bspw. die Wiedergabe unseres Internetauftritts in unterschiedlichen Sprachen oder das Angebot einer Warenkorbfunktion ermöglicht. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden. Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO. Mit Schließen Ihres Internet-Browsers werden diese Session-Cookies gelöscht.
b) Drittanbieter-Cookies Gegebenenfalls werden mit unserem Internetauftritt auch Cookies von Partnerunternehmen, mit denen wir zum Zwecke der Werbung, der Analyse oder der Funktionalitäten unseres Internetauftritts zusammenarbeiten, verwendet. Die Einzelheiten hierzu, insbesondere zu den Zwecken und den Rechtsgrundlagen der Verarbeitung solcher Drittanbieter-Cookies, entnehmen Sie bitte den nachfolgenden Informationen.
c) Beseitigungsmöglichkeit Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support. Bei sog. Flash-Cookies kann die Verarbeitung allerdings nicht über die Einstellungen des Browsers unterbunden werden. Stattdessen müssen Sie insoweit die Einstellung Ihres Flash-Players ändern. Auch die hierfür erforderlichen Schritte und Maßnahmen hängen von Ihrem konkret genutzten Flash-Player ab. Bei Fragen benutzen Sie daher bitte ebenso die Hilfefunktion oder Dokumentation Ihres Flash-Players oder wenden sich an den Hersteller bzw. Benutzer-Support. Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich nutzbar sind. Vertragsabwicklung Die von Ihnen zur Inanspruchnahme unseres Dienstleistungsangebots übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet und sind insoweit erforderlich. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung Ihrer Daten nicht möglich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Wir löschen die Daten mit vollständiger Vertragsabwicklung, müssen dabei aber die steuer- und handelsrechtlichen Aufbewahrungsfristen beachten. Rechtsgrundlage für die Weitergabe der Daten ist dann Art. 6 Abs. 1 lit. b) DSGVO. Kontaktanfragen / Kontaktmöglichkeit Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.
Google Analytics und Google Tag Manager Analyse der Seiten-Nutzung Übersicht zu den erfassten Daten: https://privacy.google.com/businesses/adsservices/ • Bedingungen Auftragsdatenverarbeitung: https://privacy.google.fr/intl/de_ALL/businesses/processorterms/ • Auftragsdatenverarbeitung: https://www.google.de/analytics/terms/de.pdf • Bedingt die Zustimmung des Nutzers in Bezug auf Datenerfassung/-nutzung/-verarbeitung sowie Cookie-Verwendung: http://www.google.com/about/company/user-consent-policy.html • Direktkontakt für datenschutzbezogene Themen: https://privacy.google.com/businesses/processorsupport/
Google Cloud Platform • Ermittlung von Ortsmetadaten zur Anreicherung von Anzeigendaten (Normalisierung, Verknüpfung von Inhalten untereinander) (Geocoder API) • Auslieferung von JS-Ressourcen samt Herstellung Ortsbezug von Seiteninhalten über Kartenansicht (Google Maps Web-API) • Ort oder Koordinaten (Geocoder API) • IP-Adresse eines Servers der Plattform, ersatzweise die eines Proxy oder Sicherheitsdevices; kein Personenbezug (Geocoder API) • Anfrage direkt durch den Client => IP-Adresse, User-Agent-String und Referer-URL des anfragenden Clients; keine Session-Cookies (Google Maps Web-API) • Bedingungen auf Auftragsdatenverarbeitung: https://cloud.google.com/terms/data-processing-terms • Anfragestelle zu Datenschutz-Themen: https://support.google.com/cloud/contact/dpo?hl=en • Übersicht zu genutzten Lieferanten (Auftragsdatenverarbeitern): https://cloud.google.com/terms/subprocessors
Google Web Fonts Einbindung von Fonts für die Darstellung von Inhalten Anfrage direkt durch den Client => IP-Adresse, User-Agent-String und Referer-URL des anfragenden Clients; keine Session-Cookies
Bootstrap Auslieferung statischer JS-Ressourcen in einer definierten Version Anfrage direkt durch den Client => IP-Adresse, User-Agent-String und Referer-URL des anfragenden Clients; keine Session-Cookies Privacy Policy: https://www.bootstrapcdn.com/privacy-policy/
FontAwesome Auslieferung statischer Font-Ressourcen in einer definierten Version Anfrage direkt durch den Client => IP-Adresse, User-Agent-String und Referer-URL des anfragenden Clients; keine Session-Cookies • Direktkontakt für datenschutzbezogene Themen FontAwesome: hello@fontawesome.com • Privacy Policy: https://fontawesome.com/privacy
jQuery Auslieferung statischer JS-Ressourcen in einer definierten Version Anfrage direkt durch den Client => IP-Adresse, User-Agent-String und Referer-URL des anfragenden Clients; keine Session-Cookies • Direktkontakt für datenschutzbezogene Themen jQuery: privacyquestions@cloudflare.com • andere JS/CSS Quellen i.d.R. bei Einbindung von Drittressourcen (z.B. Header/Footer) auf Kundenwunsch, daher nicht generell spezifizierbar
OpenStreetMap Ortsbezug von Seiteninhalten über Kartenansicht – Laden von sog. Karten-Tiles (Teilbilder eines Kartenausschnittes) Anfrage direkt durch den Client => IP-Adresse, User-Agent-String und Referer-URL des anfragenden Clients; keine Session-Cookies • Tile Usage Policy: https://operations.osmfoundation.org/policies/tiles/ • Privacy Policy: http://wiki.osmfoundation.org/wiki/Privacy_Policy
Nominatim Ermittlung Koordinaten/Umkreis für Ortsgrenzen • Ort (als String) • Anfrage direkt durch den Client => IP-Adresse, User-Agent-String und Referer-URL des anfragenden Clients; keine Session-Cookies; bisher noch keinerlei Tracking • Privacy Policy: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Hotjar Tracking von Nutzungsabläufen für Optimierung Seitengestaltung • UUID samt Bewegungsverhalten im Browserfenster • Anfrage direkt durch den Client => IP-Adresse, User-Agent-String und Referer-URL des anfragenden Clients • Übersicht zu Datenschutz gemäß DSGVO / GDPR: https://www.hotjar.com/legal/compliance/gdpr-commitment • separate Vereinbarung zur Auftragsdatenverarbeitung zur Sicherstellung des Schutzniveaus: o evolver media (für http://www.evolver.de resp. Email-Newsletter) o ggf. Kunde, wenn eingesetzt (kein grundlegender Bestandteil, nur auf explizite Kundenanforderung)
Facebook Login API Integration Button samt JS-Datei für Nutzeranmeldung mittels über Facebook auf Basis von OAuth • Anfrage direkt durch den Client => IP-Adresse, User-Agent-String und Referer-URL des anfragenden Clients • durch FB-Seiten gesetzte Cookies • Zugangsdaten Privacy Policy: https://de-de.facebook.com/privacy/explanation
Algolia Einsatz des hosted-Suchdienstes für schnelle Anzeigensuche • öffentliche suchbare Anzeigeninhalte • Firmenprofile • IP-Adresse eines Servers der Plattform, ersatzweise die eines Proxy oder Sicherheitsdevices; kein Personenbezug • IP-Adresse, User-Agent-String und Referer-URL des anfragenden Clients; keine Session-Cookies • Speicherort der abgelegten Suchinformationen: ein RZ in Deutschland • Verarbeitung/Speicherung von Statistiken: Dienstleister in den USA • Speicherung von Statistiken jetzt auch in Deutschland • Nutzungsbedingungen: https://www.algolia.com/policies/terms • Erklärung zur Privatsphäre: https://www.algolia.com/policies/privacy • separate Vereinbarung zur Auftragsdatenverarbeitung zur Sicherstellung des Schutzniveaus o alle Firmen der evolver group o Kontaktdaten des Datenschutz- und des Sicherheitsbeauftragten der evolver group sind hinterlegt o für alle Unter-Verarbeiter gilt die Anwendung der DSGVO unter Berücksichtigung von PrivacyShield für in den USA befindliche Statistiken
Online-Stellenbewerbungen / Veröffentlichung von Stellenanzeigen Wir bieten Ihnen die Möglichkeit an, sich bei uns über unseren Internetauftritt bewerben zu können. Bei diesen digitalen Bewerbungen werden Ihre Bewerber- und Bewerbungsdaten von uns zur Abwicklung des Bewerbungsverfahrens elektronisch erhoben und verarbeitet. Rechtsgrundlage für diese Verarbeitung ist § 26 Abs. 1 S. 1 BDSG i.V.m. Art. 88 Abs. 1 DSGVO Sofern nach dem Bewerbungsverfahren ein Arbeitsvertrag geschlossen wird, speichern wir Ihre bei der Bewerbung übermittelten Daten in Ihrer Personalakte zum Zwecke des üblichen Organisations- und Verwaltungsprozesses – dies natürlich unter Beachtung der weitergehenden rechtlichen Verpflichtungen. Rechtsgrundlage für diese Verarbeitung ist ebenfalls § 26 Abs. 1 S. 1 BDSG i.V.m. Art. 88 Abs. 1 DSGVO. Bei der Zurückweisung einer Bewerbung löschen wir die uns übermittelten Daten automatisch sechs Monate nach der Bekanntgabe der Zurückweisung. Die Löschung erfolgt jedoch nicht, wenn die Daten aufgrund gesetzlicher Bestimmungen, bspw. wegen der Beweispflichten nach dem AGG, eine längere Speicherung von bis zu vier Monaten oder bis zum Abschluss eines gerichtlichen Verfahrens erfordern. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. f) DSGVO und § 24 Abs. 1 Nr. 2 BDSG. Unser berechtigtes Interesse liegt in der Rechtsverteidigung bzw. -durchsetzung. Sofern Sie ausdrücklich in eine längere Speicherung Ihrer Daten einwilligen, bspw. für Ihre Aufnahme in eine Bewerber- oder Interessentendatenbank, werden die Daten aufgrund Ihrer Einwilligung weiterverarbeitet. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung können Sie aber natürlich jederzeit nach Art. 7 Abs. 3 DSGVO durch Erklärung uns gegenüber mit Wirkung für die Zukunft widerrufen.
Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner