Source: https://onlineportal.auretas.de/datenschutz
Timestamp: 2020-08-11 09:11:58+00:00

Document:
Bei der Nutzung des Onlineportals erfassen wir Informationen, die Sie selbst bereitstellen. Außerdem werden während Ihres Besuchs auf der Website und in der App automatisch bestimmte Informationen über Ihre Nutzung durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann.
Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website und der App. Wir anonymisieren die IP-Adresse umgehend, sodass kein Personenbezug besteht. Wir sind somit nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zur Ausübung ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die ihre Identifizierung ermöglichen.
Der Besuch unseres Onlineportals kann mit der Übermittlung bestimmter personenbezogener Daten in die USA verbunden sein. Für die Datenübermittlung in die USA als Drittland, also einem Land, in dem die DSGVO nicht geltendes Recht ist, hat die Europäische Kommission gem. Art. 45 DSGVO beschlossen, dass hinsichtlich Unternehmen, die unter dem EU-US Privacy Shield zertifiziert sind, ein angemessenes Datenschutzniveau geboten ist. Die Übermittlung in die USA erfolgt dann in zulässiger Weise. Zertifizierte Unternehmen werden in dieser Liste des U.S. Department of Commerce geführt: https://www.privacyshield.gov/list.
Wenn Sie uns über die angegebenen E-Mail-Adressen eine Nachricht schicken, werden wir die übermittelten Daten zu dem Zweck verarbeiten, Ihre Anfrage zu beantworten.
Wir verwenden auf unserer Website und in unserer App Cookies. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser bzw. die App gespeichert werden, wenn Sie eine Website besuchen oder eine App nutzen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch unseren Webserver wiedererkannt werden. Sofern es durch diese Verwendung von Cookies zu einer Verarbeitung personenbezogener Daten kommt, beruht diese auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient unserem berechtigten Interesse, unsere Website und unsere App nutzerfreundlicher, effektiver und sicherer zu machen. Wir verwendeten sogenannte „Session-Cookies“, die beim Beenden der Browsersitzung wieder gelöscht werden. Andere Cookies („Persistent Cookies“) werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen. Weitere Informationen hierzu bietet Ihnen das Bundesamt für Sicherheit in der Informationstechnik unter https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/EinrichtungBrowser/Sicherheitsmassnahmen/Cookies/cookies_node.html.
5. Analyse unseres Onlineportals
Wir analysieren die Nutzung unseres Onlineportals zur Optimierung unseres Services. Hierbei erfassen wir, welche Dokumente von Ihnen abgerufen wurden. Es werden Informationen, wie der Öffnungszeitpunkt der Dokumente erfasst. Diese Analyse dient unserem berechtigten Interesse, nachzuvollziehen, ob die zur Verfügung gestellten Informationen durch Sie zur Kenntnis genommen wurden. Die Rechtsgrundlage für die Verarbeitung bildet Art. 6 Abs. 1 Buchst. f) DSGVO.
Wir verwenden bei unserem Angebot den Webanalysedienst Matomo. Matomo ist eine Open-Source-Software zur Websiteoptimierung, die über den Einsatz von Cookies die Zugriffe der Besucher unseres Onlineportals anonym auswertet. Dabei wird die IP-Adresse sofort nach ihrer Verarbeitung und vor der Speicherung anonymisiert. Eine weitere Verarbeitung von personenbezogenen Daten findet daher beim Einsatz von Matomo nicht statt. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieses Angebots werden nicht zur personenbezogenen Auswertung oder Profilbildung verwendet und ebenfalls nicht an Dritte weitergegeben.
Diese Datenverarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Wir verfolgen mit der Verarbeitung das Interesse, unser Angebot zu Optimieren und dabei möglichst auf die Verarbeitung von personenbezogenen Daten zu verzichten.
Sie können der Datenverarbeitung insgesamt jederzeit widersprechen. Hierzu können Sie eine Browsererweiterung nutzen, die Werbeinhalte und Trackingdienste blockiert oder über die Einstellungen Ihres Browsers die Ablage von Cookies verhindern. Außerdem können Sie nach dem Login in ihrem persönlichen Bereich der Verarbeitung der Daten durch Matomo widersprechen. In diesem Fall wird in Ihrem Browser ein sogenannter Opt-Out-Cookie abgelegt. Dies hat zur Folge, dass Matomo keinerlei Sitzungsdaten erhebt. Sollten Sie in Ihrem Internetbrowser Ihre Cookies löschen, wird das Opt-Out-Cookie ebenfalls gelöscht. Bei einem weiteren Besuch unserer Webseite muss es daher erneut aktiviert werden.
Um das Onlineportal nutzen zu können, ist eine Anmeldung per Zwei-Faktor-Authentifizierung erforderlich. Sofern Sie das Onlineportal nutzen wollen erhalten Sie eine SMS mit einem Bestätigungscode auf Ihre Mobilnummer. Nach korrekter Eingabe des erhaltenen Codes steht Ihnen das Onlineportal zur Verfügung. Hierzu werden personenbezogene Daten, wie Mobilfunknummer und E-Mail-Adresse des Nutzers verarbeitet.
Wir nutzen den Dienstleister sms77 e.K.. Die Verarbeitung beruht auf unserem berechtigten Interesse auszuschließen, dass Unbefugte sich Zugriff auf das Konto und somit auch auf die Daten unserer Kunden verschaffen. Sie dient somit zum einen unserer IT-Sicherheit, zum weiteren aber Ihrem Interesse, dass der Zugang zu Ihrem Konto nicht missbraucht wird. Die Rechtsgrundlage bildet Art. 6 Abs. 1 Buchst. f) DSGVO.
© 2020 AURETAS

References: Art. 6
 Art. 15
 Art. 11
 Art. 45
 Art. 6
 Art. 6
 Art. 6
 Art. 6