Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat bei uns einen be­sonders hohen Stellenwert. Eine Nutzung der Inter­netseiten der S. Stumpf Kommunikation & Design ist grundsätzlich ohne jede Angabe per­sonen­be­zo­ge­ner Daten möglich. Sofern eine betroffene Person be­sondere Services unseres Unternehmens über unsere Internet­seite in Anspruch nehmen möchte, könnte jedoch eine Verar­beitung personen­bezo­ge­ner Daten erforder­lich werden. Ist die Ver­arbeitung personenbezogener Daten erforderlich und besteht für eine solche Ver­arbeitung keine ge­setzliche Grund­lage, holen wir generell eine Einwil­ligung der be­troffenen Person ein.

Die Verarbeitung personenbezogener Daten, bei­spielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Daten­schutz-Grundverordnung und in Über­einstim­mung mit den für die S. Stumpf Kommunikation & Design geltenden landes­spe­zifischen Datenschutz­bestim­mungen. Mittels dieser Datenschutz­erklärung möchte unser Unternehmen die Öffent­lich­keit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personen­be­zo­genen Daten informieren. Ferner werden betroffene Per­sonen mittels dieser Datenschutz­erklärung über die ihnen zustehenden Rechte aufgeklärt.

Die S. Stumpf Kommunikation & Design hat als für die Verarbeitung Verant­wortlicher zahlreiche tech­nische und organisatorische Maßnahmen um­ge­setzt, um einen möglichst lückenlosen Schutz der über diese Internet­seite verarbei­teten personen­bezo­ge­nen Daten sicherzustellen. Dennoch können Inter­net­basierte Datenübertragungen grundsätzlich Sicher­heits­lücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personen­be­zogene Daten auch auf alterna­tiven Wegen, bei­spielsweise telefonisch, an uns zu über­mitteln.

 

1. Begriffsbestimmungen

Die Datenschutzerklärung der S. Stumpf Kommunikation & Design beruht auf den Begriff­lichkeiten, die durch den Europäischen Richt­linien- und Ver­ord­nungs­geber beim Erlass der Daten­schutz-Grund­verordnung (DS-GVO) ver­wen­det wurden. Unsere Datenschutz­erklärung soll sowohl für die Öffent­lich­keit als auch für unsere Kunden und Ge­schäftspartner einfach lesbar und verständ­lich sein. Um dies zu gewährleisten, möchten wir vorab die ver­wendeten Begrifflichkeiten erläutern.

 

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

 

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identi­fi­zierte oder identi­fi­zier­bare natürliche Person (im Folgenden „betrof­fene Per­son“) beziehen. Als identifizierbar wird eine natür­liche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Stand­ort­daten, zu einer Online-Kennung oder zu einem oder mehreren beson­de­ren Merkmalen, die Aus­druck der physischen, physiologischen, gene­ti­schen, psychischen, wirtschaftlichen, kulturellen oder sozialen Iden­tität dieser natürlichen Person sind, identifiziert werden kann.

 

b) betroffene Person

Betroffene Person ist jede identifizierte oder iden­tifizierbare natürliche Person, deren personen­be­zogene Daten von dem für die Verarbeitung Verant­wortlichen verarbeitet werden.

 

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe auto­matisierter Verfahren aus­ge­führte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit per­so­nenbezogenen Daten wie das Erheben, das Er­fas­sen, die Orga­ni­sa­tion, das Ordnen, die Spei­cherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offen­legung durch Über­mittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüp­fung, die Einschränkung, das Löschen oder die Vernichtung.

 

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personen­bezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzu­schränken.

 

e) Profiling

Profiling ist jede Art der automatisierten Verar­bei­tung personen­bezo­gener Daten, die darin be­steht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person be­ziehen, zu be­werten, insbe­sondere, um Aspekte bezüglich Arbeits­leistung, wirtschaftlicher Lage, Gesundheit, persön­licher Vorlieben, Interes­sen, Zuver­lässigkeit, Ver­halten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorher­zu­sagen.

 

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personen­bezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hin­zu­zie­hung zu­sätz­licher Informationen nicht mehr einer spezi­fischen betrof­fenen Person zu­ge­ordnet werden können, sofern diese zusätzlichen Informationen geson­dert aufbewahrt werden und technischen und organi­sa­torischen Maßnahmen unter­liegen, die gewähr­leis­ten, dass die per­so­nenbezogenen Daten nicht einer identifizierten oder identifizierbaren natür­lichen Person zugewiesen werden.

 

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personen­bezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vor­gegeben, so kann der Verantwortliche beziehungsweise können die bestimm­ten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitglied­staaten vor­gesehen werden.

 

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristi­sche Person, Behörde, Ein­richtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verant­wortlichen verarbeitet.

 

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Ein­richtung oder andere Stelle, der personenbezogene Daten offengelegt werden, un­abhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rah­men eines bestimmten Untersuchungs­auftrags nach dem Unionsrecht oder dem Recht der Mitglied­staaten möglicherweise personen­bezogene Daten er­halten, gelten jedoch nicht als Empfänger.

 

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auf­tragsverarbeiter und den Personen, die unter der unmittelbaren Verant­wortung des Verant­wort­lichen oder des Auftragsverarbeiters befugt sind, die personen­bezogenen Daten zu verarbeiten.

 

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abge­gebene Willens­bekun­dung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Hand­lung, mit der die betrof­fene Person zu verstehen gibt, dass sie mit der Verar­beitung der sie betreffenden personenbezogenen Daten einverstanden ist.

 

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grund­verordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Daten­schutz­gesetze und anderer Bestimmungen mit datenschutz­recht­lichem Charakter ist die:

Susanne Stumpf, Dipl. Designer (FH)

S. Stumpf Kommunikation & Design

Hutstraße 31

91207 Lauf

Tel.: 09123/981771

Fax: 09123/981775

E-Mail: info@stumpf-design.de

Website: www.stumpf-design.de

 

3. Cookies

Die Internetseiten der S. Stumpf Kommunikation & Design verwenden Cookies. Cookies sind Text­dateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies ent­halten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Ken­nung des Cookies. Sie besteht aus einer Zeichen­folge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internet­seiten und Servern, den individuellen Browser der betrof­fenen Person von anderen Internetbrowsern, die andere Cookies ent­hal­ten, zu unterscheiden. Ein be­stimm­ter Internetbrowser kann über die ein­deutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies kann die S. Stumpf Kommunikation & Design den Nutzern dieser Inter­netseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermög­lichen uns, wie bereits erwähnt, die Benutzer unserer Internet­seite wiederzuerkennen. Zweck dieser Wieder­erkennung ist es, den Nutzern die Ver­wen­dung unserer Internetseite zu erleichtern. Der Be­nutzer einer Internetseite, die Cookies ver­wendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computer­system des Benutzers abgelegten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Inter­net­browsers verhin­dern und damit der Setzung von Cookies dauerhaft wider­spre­chen. Ferner können bereits gesetzte Cookies jederzeit über einen Inter­net­browser oder andere Software­programme ge­löscht werden. Dies ist in allen gängigen Inter­net­browsern möglich. Deaktiviert die betroffene Per­son die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funk­tionen unserer Internetseite vollumfänglich nutzbar.

 

4. Erfassung von allgemeinen Daten und Informationen

Die Internetseite der S. Stumpf Kommunikation & Design erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automati­siertes System eine Reihe von allgemeinen Daten und Informa­tionen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) ver­wen­deten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (soge­nannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internet­seite angesteuert werden, (5) das Datum und die Uhr­zeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informa­tionen, die der Gefahrenabwehr im Falle von An­griffen auf unsere informations­techno­logischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die S. Stumpf Kommunikation & Design keine Rückschlüsse auf die betroffene Per­son. Diese Informationen werden vielmehr benö­tigt, um (1) die Inhalte unserer Internetseite kor­rekt aus­zu­lie­fern, (2) die Inhalte unserer Internet­seite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer in­for­ma­tionstechnologischen Systeme und der Technik unserer Inter­net­seite zu gewährleisten sowie (4) um Straf­ver­fol­gungs­be­hör­den im Falle eines Cyber­angriffes die zur Strafverfolgung not­wendigen Infor­mationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die S. Stumpf Kommunikation & Design daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unse­rem Unter­neh­men zu er­hö­hen, um letztlich ein optimales Schutz­niveau für die von uns verarbei­te­ten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden ge­trennt von allen durch eine betroffene Person an­ge­gebenen personen­bezogenen Daten gespeichert.

 

5. Kontaktmöglichkeit über die Internetseite

Die Internetseite der S. Stumpf Kommunikation & Design enthält auf­grund von gesetzlichen Vorschrif­ten Angaben, die eine schnelle elektro­nische Kon­takt­aufnahme zu unserem Unternehmen sowie eine unmittel­bare Kommunikation mit uns er­möglichen, was ebenfalls eine allgemeine Adresse der soge­nannten elektronischen Post (E-Mail-Adresse) um­fasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verant­wort­lichen aufnimmt, wer­den die von der betroffenen Person über­mittel­ten personenbezogenen Daten automatisch ge­spei­chert. Solche auf freiwilliger Basis von einer be­trof­fenen Person an den für die Verarbeitung Ver­ant­wortlichen über­mit­telten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kon­taktaufnahme zur be­troffenen Person ge­spei­chert. Es erfolgt keine Weitergabe dieser personen­be­zo­genen Daten an Dritte.

 

6. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verar­bei­tet und speichert personen­bezogene Daten der betroffenen Person nur für den Zeitraum, der zur Er­rei­chung des Speicherungszwecks erforderlich ist oder sofern dies durch den Euro­päischen Richt­linien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschrif­ten, wel­chen der für die Verarbeitung Verant­wort­liche unter­liegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richt­linien- und Verordnungsgeber oder einem anderen zustän­digen Gesetz­geber vor­ge­schriebene Speicherfrist ab, werden die perso­nen­bezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

 

7. Rechte der betroffenen Person

 

a) Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungs­geber eingeräumte Recht, von dem für die Verar­beitung Verant­wort­lichen eine Bestätigung darüber zu verlangen, ob sie be­treffende personenbezogene Daten verar­bei­tet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

 

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungs­geber gewährte Recht, jederzeit von dem für die Verarbeitung Verant­wort­lichen unent­geltliche Auskunft über die zu seiner Person gespeicherten personen­bezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungs­geber der betroffenen Person Auskunft über folgende Informationen zugestanden:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offen­gelegt werden, insbesondere bei Empfängern in Dritt­ländern oder bei internationalen Organisationen
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betref­fenden personen­be­zo­ge­nen Daten oder auf Einschränkung der Verar­bei­tung durch den Verantwortlichen oder eines Widerspruchs­rechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle ver­füg­baren Informationen über die Herkunft der Daten
  • das Bestehen einer automatisierten Ent­schei­dungsfindung ein­schließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Aus­wir­kungen einer der­artigen Verar­beitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunfts­recht darüber zu, ob perso­nenbezogene Daten an ein Drittland oder an eine internationale Organi­sa­tion übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeig­neten Garantien im Zusammen­hang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunfts­recht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verar­beitung Verant­wortlichen wenden.

 

c) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungs­geber gewährte Recht, die un­verzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berück­sichtigung der Zwecke der Verarbei­tung, die Vervollständigung unvoll­ständiger perso­nenbezogener Daten — auch mittels einer ergän­zenden Erklärung — zu verlangen.

Möchte eine betroffene Person dieses Berichti­gu­ngsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verar­beitung Verantwortlichen wenden.

 

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungs­geber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betref­fen­den personenbezogenen Daten un­ver­züglich gelöscht werden, sofern einer der folgen­den Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verar­beitet, für welche sie nicht mehr notwendig sind.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbei­tung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer ander­weitigen Rechts­grundlage für die Verarbeitung.
  • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die be­troffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrecht­mäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitglied­staaten erforderlich, dem der Verantwortliche unterliegt.

Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von per­sonenbezogenen Daten, die bei der S. Stumpf Kommunikation & Design gespeichert sind, veran­lassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verar­beitung Verant­wort­lichen wenden. Der Mitarbeiter der S. Stumpf Kommunikation & Design wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Wurden die personenbezogenen Daten von der S. Stumpf Kommunikation & Design öffentlich gemacht und ist unser Unternehmen als Verant­wort­licher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die S. Stumpf Kommunikation & Design unter Berück­sich­tigung der verfügbaren Technologie und der Implementie­rungs­kosten angemes­sene Maßnahmen, auch technischer Art, um andere für die Daten­ver­arbeitung Verantwortliche, welche die veröffent­lichten personen­bezogenen Daten ver­arbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Daten­ver­arbei­tung Verantwortlichen die Löschung sämtlicher Links zu diesen personen­be­zogenen Daten oder von Kopien oder Replikationen dieser personen­be­zo­ge­nen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der S. Stumpf Kommunikation & Design wird im Einzelfall das Notwendige veranlassen.

 

e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungs­geber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der fol­gen­den Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwort­lichen ermöglicht, die Richtigkeit der personen­bezo­genen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personen­be­zo­ge­nen Daten ab und verlangt stattdessen die Ein­schränkung der Nutzung der personenbezogenen Daten.
  • Der Verantwortliche benötigt die personen­be­zo­genen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Ver­teidigung von Rechtsansprüchen.
  • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO ein­ge­legt und es steht noch nicht fest, ob die berech­tigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Ein­schränkung von personenbezogenen Daten, die bei der S. Stumpf Kommunikation & Design gespei­chert sind, verlangen möchte, kann sie sich hierzu jeder­zeit an einen Mitarbeiter des für die Ver­arbeitung Verant­wortlichen wenden. Der Mitarbeiter der S. Stumpf Kommunikation & Design wird die Ein­schränkung der Verarbeitung veranlassen.

 

f) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungs­geber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Ver­ant­wort­lichen bereitgestellt wurden, in einem struk­turierten, gän­gigen und maschinenlesbaren Format zu er­halten. Sie hat außerdem das Recht, diese Daten einem anderen Verant­wortlichen ohne Behinderung durch den Ver­antwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verar­bei­tung mithilfe auto­matisierter Verfahren erfolgt, sofern die Verar­bei­tung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Daten­übertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Ver­antwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies tech­nisch mach­bar ist und sofern hiervon nicht die Rechte und Frei­heiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Daten­über­tragbarkeit kann sich die be­troffene Person jeder­zeit an einen Mitarbeiter der S. Stumpf Kommuni­kation & Design wenden.

 

g) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungs­geber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situa­tion ergeben, jederzeit gegen die Verarbeitung sie betref­fender personenbezogener Daten, die auf­grund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO er­folgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die S. Stumpf Kommunikation & Design verarbeitet die personen­be­zo­ge­nen Daten im Falle des Wider­spruchs nicht mehr, es sei denn, wir können zwin­gende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Frei­heiten der betroffenen Person über­wiegen, oder die Verar­bei­tung dient der Geltendmachung, Ausübung oder Verteidigung von Rechts­ansprüchen.

Verarbeitet die S. Stumpf Kommunikation & Design personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betrof­fene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personen­be­zogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profi­ling, soweit es mit solcher Direktwerbung in Ver­bindung steht. Widerspricht die betroffene Person gegenüber der S. Stumpf Kommunikation & Design der Verarbeitung für Zwecke der Direkt­wer­bung, so wird die S. Stumpf Kommuni­kation & Design die personen­be­zogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betref­fende Verar­bei­tung personenbezogener Daten, die bei der S. Stumpf Kommunikation & Design zu wissenschaftlichen oder histo­rischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Wider­spruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffent­lichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter der S. Stumpf Kommunikation & Design oder einen anderen Mitarbeiter wenden. Der betroffenen Per­son steht es ferner frei, im Zusammen­hang mit der Nutzung von Diensten der Infor­mations­gesell­schaft, ungeachtet der Richtlinie 2002/58/EG, ihr Wider­spruchsrecht mittels automatisierter Verfah­ren auszuüben, bei denen technische Spezifika­tionen verwendet werden.

 

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungs­geber gewährte Recht, nicht einer ausschließ­lich auf einer auto­ma­ti­sierten Verarbeitung — einschließlich Profiling — beruhen­den Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähn­licher Weise erheblich beeinträch­tigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betrof­fenen Person und dem Verantwortlichen erforder­lich ist, oder (2) auf­grund von Rechts­vor­schrif­ten der Union oder der Mitglied­staaten, denen der Verantwort­liche unterliegt, zulässig ist und diese Rechts­vor­schriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Ver­trags zwischen der betroffenen Person und dem Verantwort­lichen er­forderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der be­trof­fenen Person, trifft die S. Stumpf Kommuni­kation & Design angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berech­tigten Inte­ressen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Dar­legung des eigenen Standpunkts und auf Anfechtung der Ent­scheidung gehört.

Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entschei­dungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

 

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungs­geber gewährte Recht, eine Einwilligung zur Verarbeitung personen­be­zo­gener Daten jederzeit zu wider­rufen.

Möchte die betroffene Person ihr Recht auf Wider­ruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Ver­arbeitung Verantwortlichen wenden.

 

8. Datenschutzbestimmungen zu Einsatz und Verwendung von Xing

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Kompo­nenten von Xing inte­griert. Xing ist ein Internet­basiertes soziales Netz­werk, das die Konnektierung der Nutzer mit be­stehenden Geschäfts­kontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Die einzelnen Nutzer können bei Xing ein persönliches Profil von sich anlegen. Unternehmen können bei­spielsweise Unternehmensprofile erstellen oder Stellenangebote auf Xing veröffentlichen.

Betreibergesellschaft von Xing ist die XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Xing-Komponente (Xing-Plug-In) integriert wurde, wird der Internetbrowser auf dem infor­ma­tionstechno­lo­gischen System der be­troffenen Per­son automatisch durch die jeweilige Xing-Kompo­nente veranlasst, eine Darstellung der entspre­chen­den Xing-Komponente von Xing herunter­zu­laden. Weitere Informationen zum den Xing-Plug-Ins können unter https://dev.xing.com/plugins abgerufen werden. Im Rahmen dieses technischen Ver­fahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei Xing eingeloggt ist, erkennt Xing mit jedem Aufruf unserer Internetseite durch die betroffene Person und wäh­rend der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unter­seite unserer Internetseite die be­troffene Person be­sucht. Diese Informationen werden durch die Xing-Komponente gesammelt und durch Xing dem jeweiligen Xing-Account der be­trof­fenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite inte­grierten Xing-Buttons, beispielsweise den „Share“-Button, ordnet Xing diese Information dem per­sön­lichen Xing-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

Xing erhält über die Xing-Komponente immer dann eine Information darüber, dass die betroffene Per­son unsere Internetseite besucht hat, wenn die be­trof­fene Person zum Zeitpunkt des Aufrufs unserer Internet­seite gleichzeitig bei Xing einge­loggt ist; dies findet unabhängig davon statt, ob die betrof­fene Person die Xing-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Infor­mationen an Xing von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch ver­hindern, dass sie sich vor einem Aufruf unserer Internet­seite aus ihrem Xing-Account ausloggt.

Die von Xing veröffentlichten Datenschutz­be­stim­mungen, die unter https://www.xing.com/privacy abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Ferner hat Xing unter https://www.xing.com/app/share?op=data_protection Daten­schutz­hinweise für den XING-Share-Button veröffentlicht.

 

9. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verar­beitung personen­bezogener Daten zur Erfüllung eines Ver­trags, dessen Vertragspartei die betroffene Person ist, er­forderlich, wie dies beispielsweise bei Ver­ar­bei­tungsvorgängen der Fall ist, die für eine Lie­ferung von Waren oder die Erbringung einer sons­ti­gen Leistung oder Gegenleistung notwendig sind, so beruht die Ver­arbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungs­vorgänge die zur Durchführung vor­vertraglicher Maß­nah­men er­forderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer recht­lichen Verpflichtung durch welche eine Verarbeitung von personen­be­zogenen Daten erforderlich wird, wie beispiels­weise zur Erfüllung steuer­licher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbei­tung von per­sonenbezogenen Daten erforderlich werden, um lebens­wichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besu­cher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Kranken­kas­sendaten oder sonstige lebens­wichtige Informatio­nen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungs­vorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechts­grundlage basieren Verarbeitungs­vor­gänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbei­tung zur Wahrung eines berech­tigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grund­rechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbei­tungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verant­wortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

 

10. Berechtigte Interessen an der Verarbeitung, die von dem Verant­wort­lichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Ge­schäfts­tätig­keit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

 

11. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetz­liche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entspre­chenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertrags­erfül­lung oder Vertragsanbahnung erforderlich sind.

 

12. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personen­bezogenen Daten; Erforderlichkeit für den Vertrags­abschluss; Ver­pflich­tung der betroffenen Person, die personen­be­zo­ge­nen Daten bereit­zustellen; mögliche Folgen der Nicht­bereit­stellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vor­geschrieben ist (z.B. Steuer­vorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertrags­partner) ergeben kann. Mitunter kann es zu einem Vertragsschluss er­for­derlich sein, dass eine betrof­fene Person uns personen­bezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personen­bezogene Daten bereitzustellen, wenn unser Unter­nehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der perso­nen­bezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betrof­fenen nicht ge­schlossen werden könnte. Vor einer Bereitstellung personen­be­zo­gener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzel­fall­bezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertrags­abschluss erforderlich ist, ob eine Ver­pflichtung besteht, die personen­bezogenen Daten bereitzustellen, und welche Folgen die Nicht­be­reit­stellung der personenbezogenen Daten hätte.

 

13. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen ver­zichten wir auf eine automa­tische Entscheidungs­findung oder ein Profiling.

 

Diese Datenschutzerklärung wurde durch den Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter Landshut tätig ist, in Kooperation mit dem Anwalt für IT- und Datenschutzrecht Christian Solmecke erstellt.

 

Impressum

 

Datenschutzerklärung