Datenschutzerklärung


Begriffsdefinitionen (lt. DSGVO)
Zur Gewährleistung der Anforderung an eine leicht verständliche und leserliche Form der Datenschutzerklärung, greifen wir auf die allgemeingültigen Begriffs-Standards der DSGVO zurück, welche wir nachfolgend entsprechend dem Wortlaut der DSGVO wiedergeben:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (auch „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung bedeutet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter meint eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung der betroffenen Person wird jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung genannt, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Name und Anschrift des für die Verarbeitung Verantwortlichen
BuE Bildung und EDV Dienstleistungskonzepte GmbH
Heiko Henke
Theaterwall 32
26122 Oldenburg
Deutschland
Tel.: +49 441 232-259
E-Mail: henke@hwk-oldenburg.de
Website: www.bue-gmbh.de

Name und Anschrift des Datenschutzbeauftragten
Martina Brinkmann
Cortina Consult GmbH
Prozessionsweg 403b
48155 Münster
Deutschland

Tel.: (02 51) 20 80 16 28
E-Mail: dsb-bue@cortina-consult.de
Website: www.cortina-consult.de

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei dem Wunsch nach Geltendmachung Ihrer Betroffenenrechte (wie z. B. das Recht auf Auskunft, Berichtigung, Sperrung oder Löschung von Daten) sowie beim Widerruf erteilter Einwilligungen, wenden Sie sich bitte direkt an unsere Beauftragte für den Datenschutz.

Cookies
Auf dieser Internetseite verwenden wir Cookies; dabei handelt es sich um kleine Textdateien, die über Ihren Internetbrowser (z. B. Google Chrome, Safari, Firefox, Edge) auf Ihrem Computer abgelegt bzw. gespeichert werden.
Dieses Cookie enthält unter Umständen eine sogenannte Cookie-ID – eine eindeutige Kennung, bestehend aus einer Zeichenfolge, die eine Zuordnung von Internetseiten und Servern zum speichernden Browser ermöglicht.
Gleichzeitig erhalten wir über diese Cookies Informationen, die es uns ermöglichen, unsere Webseiten auf die Bedürfnisse unserer Besucher zu optimieren. Wir verwenden Cookies zum Teil nur für die Dauer des Aufenthalts auf der Webseite. Sämtliche Cookies auf unseren Webseiten beinhalten rein technische Informationen, keine persönlichen Daten.
Eine Nutzung unserer Angebote ist (wenn auch unter Umständen nicht in vollem Funktionsumfang) ohne Cookies möglich. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden.

Erfassung von allgemeinen Daten und Informationen
Sobald Sie unsere Webseite besuchen, werden durch unseren Webserver einige allgemeine Daten und technische Informationen erhoben – wie aus nachfolgender Tabelle ersichtlich:

Erhobene Daten

Zweck der Erhebung

verwendete Browsertypen und Versionen

korrekte Darstellung der Seiteninhalte

verwendetes Betriebssystem, Besucherherkunft (Referrer, z.B. Google), angeklickte Unterseiten

Optimierung unserer Webseiteninhalte sowie unserer Werbung

Datum und Uhrzeit des Zugriffs auf die Internetseite sowie IP-Adresse und Internet-Service-Provider des Besuchers

Gewährleistung der dauerhaften Funktionsfähigkeit unserer IT-Systeme (zum Betrieb der Webseite) und Verhinderung von Missbrauch

sonstige Daten und Informationen zur Gefahrenabwehr im Falle von Angriffen

Bereitstellung relevanter Informationen für Strafverfolgungsbehörden im Falle eines Cyberangriffes

Diese Daten werden anonym erhoben und gespeichert; ein Rückschluss auf die betroffene Person wird von uns weder beabsichtigt noch vorgenommen.

Löschung bzw. Sperrung von personenbezogenen Daten
Wir speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erfüllung des vorgegebenen Zwecks erforderlich ist. Nach Wegfall des Zwecks und nach Ablauf ggfs. vorhandener Aufbewahrungsfristen werden Ihre Daten unverzüglich gelöscht. Sollte eine Löschung nicht möglich sein, wird stattdessen eine Sperrung der Daten vorgenommen.

Rechte betroffener Personen
Die EU-Datenschutzgrundverordnung (DSGVO) sieht in Kapitel III umfangreiche Rechte für betroffene Personen vor, die wir Ihnen in Bezug auf die Datenverarbeitung unserer Webseite nachfolgend entsprechend erläutern:

1)    Recht auf Auskunft
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, jederzeit unentgeltlich Auskunft über die bei uns gespeicherten Informationen zu Ihrer Person zu erhalten. Diese Vorgabe betrifft insbesondere Angaben zu den folgenden Details der Datenverarbeitung:
o    Zwecke der Verarbeitung
o    Kategorien der Daten
o    Ggfs. Empfänger oder Kategorien von Empfängern
o    Ggfs. die geplante Speicher-Dauer bzw. die Kriterien für die Festlegung dieser Dauer
o    Hinweis zum jeweiligen Recht auf Berichtigung, Löschung, Einschränkung oder Widerspruch
o    Bestehen des Beschwerderechts bei einer Aufsichtsbehörde
o    Ggfs. Herkunft der Daten (falls nicht bei Ihnen erhoben)
o    Ggfs. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling inkl. aussagekräftiger Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
o    Ggfs. (geplante) Übermittlung an ein Drittland oder internationale Organisation
Sofern Sie Ihr Recht auf Auskunft in Anspruch nehmen möchten, setzen Sie sich dazu bitte unter den genannten Kontaktdaten mit unserem Datenschutzbeauftragten in Verbindung.

2)    Recht auf Berichtigung
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, die unverzügliche Berichtigung bzw. ggfs. Vervollständigung Sie betreffender unrichtiger bzw. unvollständiger Daten zu verlangen.
Sofern Sie Ihr Recht auf Berichtigung in Anspruch nehmen möchten, setzen Sie sich dazu bitte unter den genannten Kontaktdaten mit unserem Datenschutzbeauftragten in Verbindung.

3)    Recht auf Löschung (Recht auf Vergessen werden)
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, eine Löschung Ihrer Daten zu verlangen, sofern die Verarbeitung nicht mehr erforderlich und eine der folgenden Voraussetzungen erfüllt ist:
o    Wegfall des Verarbeitungszwecks
o    Widerruft ihrer Einwilligung und Fehlen einer sonstigen Rechtsgrundlage für die Verarbeitung
o    Widerspruch gegen die Verarbeitung ohne dem entgegenstehendem wichtigen Grund
o    Unrechtmäßige Verarbeitung
o    Erforderlich zur Erfüllung einer rechtlichen Verpflichtung
o    Datenerhebung erfolgte gemäß Art. 8 Abs. 1 DS-GVO
Wir werden im Rahmen des Löschungsersuchens Ihre Anfrage ggfs. an diejenigen Dritten weitergeben, an die eine Übermittlung Ihrer Daten zuvor erfolgt war.
Sofern Sie Ihr Recht auf Löschung in Anspruch nehmen möchten, setzen Sie sich dazu bitte unter den genannten Kontaktdaten mit unserem Datenschutzbeauftragten in Verbindung.

4)    Recht auf Einschränkung der Verarbeitung
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, eine Einschränkung der Datenverarbeitung zu verlangen, sofern eine der folgenden Voraussetzungen erfüllt ist:
o    Sie bestreiten die Richtigkeit Ihrer Daten (Einschränkung kann für die Dauer der Überprüfung auf unserer Seite erfolgen)
o    Bei unrechtmäßiger Verarbeitung und sofern die Daten nicht gelöscht werden sollen, tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung
o    Bei Wegfall der Verarbeitungszwecke, gleichzeitig benötigen Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
o    Nach durch Sie erfolgtem Widerspruch gem. Art. 21 Abs. 1 DS-GVO und für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
Sofern Sie Ihr Recht auf Einschränkung in Anspruch nehmen möchten, setzen Sie sich dazu bitte unter den genannten Kontaktdaten mit unserem Datenschutzbeauftragten in Verbindung.

5)    Recht auf Datenübertragbarkeit
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, die Sie betreffenden personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sofern es technisch möglich ist und nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden, werden wir – auf Ihr Verlangen hin – Ihre Daten an einen anderen Empfänger (Verantwortlichen) übermitteln.
Sofern Sie Ihr Recht auf Datenübertragbarkeit in Anspruch nehmen möchten, setzen Sie sich dazu bitte unter den genannten Kontaktdaten mit unserem Datenschutzbeauftragten in Verbindung.

6)    Recht auf Widerspruch
Sofern wir von Ihnen personenbezogene Daten (auf der Grundlage des Art. 6 Abs. 1 e oder f DSGVO) erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, jederzeit Widerspruch gegen die Datenverarbeitung (inkl. Profiling) einzulegen. In Ausnahmefällen kann der Widerspruch unwirksam sein, z. B. wenn wir zwingende schutzwürdige Interessen für die Verarbeitung nachweisen können, die Ihren Interessen überwiegen oder Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie haben ferner das Recht, gegen die Sie betreffende Verarbeitung Ihrer Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Sofern Sie Ihr Recht auf Widerspruch in Anspruch nehmen möchten, setzen Sie sich dazu bitte unter den genannten Kontaktdaten mit unserem Datenschutzbeauftragten in Verbindung.

7)    Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen dieser Vorgabe gelten, sofern die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder Sie ausdrücklich in die Verarbeitung eingewilligt haben. In jedem Fall treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Sofern Sie Rechte mit Bezug auf automatisierte Entscheidungen in Anspruch nehmen möchten, setzen Sie sich dazu bitte unter den genannten Kontaktdaten mit unserem Datenschutzbeauftragten in Verbindung.

8)    Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Sofern Sie Ihr Recht auf Widerruf in Anspruch nehmen möchten, setzen Sie sich dazu bitte unter den genannten Kontaktdaten mit unserem Datenschutzbeauftragten in Verbindung.

Informationen zur Datensicherheit
Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.

Rechtsgrundlage der Verarbeitung
Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO, je nach Art und Zweck der Verarbeitung wie folgt:

Erlaubnistatbestand

Vorgabe der DSGVO

Informierte Einwilligung

Art. 6 Abs. 1 a

Erfüllung eines Vertrags

Art. 6 Abs. 1 b

Durchführung vorvertraglicher Maßnahmen

Art. 6 Abs. 1 b

Erfüllung rechtlicher Verpflichtungen

Art. 6 Abs. 1 c

Schutz lebenswichtiger Interessen

Art. 6 Abs. 1 d

Wahrung unseres berechtigten Interesses

Art. 6 Abs. 1 f

Unser berechtigtes Interesse
Unser nach Artikel 6 Abs. 1 f DS-GVO definiertes berechtigtes Interesse beruht auf der Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter sowie unserer Anteilseigner.

Speicherdauer
Die Dauer der Speicherung personenbezogener Daten richtet sich nach Wegfall des Zwecks nach der jeweiligen gesetzlichen Aufbewahrungsfrist. Nach Ablauf dieser Frist löschen wir die entsprechenden Daten, sofern sie zur Vertragserfüllung oder Vertragsanbahnung nicht mehr erforderlich sind.

Verpflichtung zur Bereitstellung personenbezogener Daten
Unter bestimmten Voraussetzungen (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) ergibt sich für Sie die Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Beispiele für solche Verarbeitungen wie folgt:

Art bzw. Zweck der Verarbeitung

Notwendigkeit

Abschluss eines Kaufvertrags

(z. B. Ihre Anschrift)

Erfüllung der vertraglichen Verpflichtung

(z. B. Lieferung der Ware an Ihre Anschrift)

Im Beschäftigtenkontext

(z. B. Übermittlung von Daten an das Finanzamt)

Erfüllung gesetzlicher Vorgaben

(z. B. Steuervorschriften)
Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte für Sie zur Folge, dass die jeweilige Datenverarbeitung und demzufolge der entsprechende Vertrag mit Ihnen nicht geschlossen werden könnte. Wir werden Sie auf Wunsch im Einzelfall vor Erhebung Ihrer Daten darüber aufklären, ob die Bereitstellung gesetzlich oder vertraglich vorgeschrieben bzw. für den Vertragsabschluss notwendig ist und welche Konsequenzen für Sie ggfs. aus der Weigerung erwachsen würden.

Bestehen einer automatisierten Entscheidungsfindung
Wir verzichten auf automatische Entscheidungsfindungen und verwenden auch keine Techniken zur Durchführung von Profilingmaßnahmen an.




Impressum