Source: https://www.variomedia.de/datenschutz/
Timestamp: 2019-09-20 16:18:09+00:00

Document:
Datenschutzerklärung variomedia.de
variomedia.de (Website)
my.variomedia.de (Kundenmenü)
webmail.variomedia.de (Webmail)
blog.variomedia.de (geschäftliches Weblog)
ntlds.variomedia.de (Infos über neue Top-Level-Domains)
variomedia-status.de (Infos über Status und Störungsmeldungen)
stats.variomedia.de (Matomo-Installation zum Besucher-Tracking auf variomedia.de)
vmcdn.de (eigener Server zur Speicherung und Auslieferung von Daten)
Twitter: https://www.twitter.com/Variomedia
Facebook: https://www.facebook.com/Variomedia
Google+: https://plus.google.com/116496305296256181249
YouTube: https://www.youtube.com/channel/UCoGaaF4SZ3Q7HvWCoSU4FIw
Vimeo: https://vimeo.com/variomedia
XING: https://www.xing.com/companies/variomediaag
LinkedIn: https://de.linkedin.com/company/variomedia-ag
Telefon: +49 (0) 331 – 23789 – 0
Telefax: +49 (0) 331 – 23789 – 59
E-Mail: info@variomedia.de
Internet: https://www.variomedia.de
1.2.2 Der für Datenschutz zuständige Ansprechpartner ist der gesetzlich vertretungsberechtigte Vorstand des Verantwortlichen. Dieser besteht aus und ist erreichbar unter:
Herrn Marten Lehmann
Herrn Justus Pilgrim
E-Mail: datenschutz@variomedia.de
Persönliche Daten bei einem Bestellvorgang
4.1.1.3 Darüber hinaus verwenden wir auf unserer Website Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen.
4.1.1.5 Neben so genannten „First-Party-Cookies“, die von uns als für die Datenverarbeitung Verantwortlichen gesetzt werden, können auch so genannte „Third-Party-Cookies“ zum Einsatz kommen, die von anderen Anbietern angeboten werden. Über den Einsatz von „Third-Party-Cookies“ sowie über die Zusammenarbeit mit externen Dienstleistern informieren wir Sie innerhalb der individuellen Datenschutzinformationen der jeweiligen Online-Angebote. Dort werden Sie auch über die Widerspruchsmöglichkeit in Bezug auf einzelne Cookies informiert.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung sowohl technisch notweniger Cookies als auch von Cookies zu Analysezwecken und gegebenenfalls auch von Drittanbietern ist Art. 6 Abs. 1 lit. f DSGVO.
4.1.3.2 Soweit Cookies zu Analysezwecken und gegebenenfalls auch von Drittanbietern eingesetzt werden, dienen diese dazu, die Qualität und Nutzerfreundlichkeit unserer Website und ihre Inhalte und Funktionen zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website, welche Funktionen und wie oft diese genutzt werden. Dies ermöglicht uns, unser Angebot fortlaufend zu optimieren.
4.2.1 Umfang der Verarbeitung personenbezogener Daten
4.2.1.1 Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer (zu Cookies siehe bereits oben). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
4.2.1.2 Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
4.2.1.3 Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden (Automatically Anonymize Visitor IPs), sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.
4.2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
4.2.4 Dauer der Speicherung
Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Hierzu müssen Sie dem entsprechenden Link folgen. Auf diese Weise wird ein weiteres Cookie auf ihrem System gesetzt, das unserem System signalisiert, die Daten des Nutzers nicht zu speichern. Löscht der Nutzer das entsprechende Cookie zwischenzeitlich vom eigenen System, so muss er das Opt-Out-Cookie erneut setzten.
6.1.1.2 Hierfür wird ein Kundenkonto angelegt. Nutzer können im Kundenkonto nicht nur ihre Bestellungen einsehen und künftig Bestellungen vornehmen, ohne nochmals ihre Daten eingeben zu müssen, sondern auch die Funktionen ihres Leistungs-Pakets konfigurieren. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden.
6.1.1.3 Im Rahmen des Bestell- und Registrierungsvorgangs werden dabei die für die Abwicklung des Vertrags notwendigen Pflichtangaben in der Eingabemaske entsprechend markiert. Alle etwaigen weiteren Angaben sind freiwillig. Zu den verarbeiteten Daten gehören:
Bei Domain-Registrierung zusätzlich:
6.1.1.4 Der „Firmenname“, der „gesetzliche Vertreter“, die „USt-IdNr.“, „Straße und Hausnummer“, „PLZ und Ort“, das „Land“, die „E-Mail-Adresse“, die „Telefon-Nummer“, der „Kontoinhaber“ und die „IBAN“ sowie der „BIC“ sind für andere Nutzer nie und zu keiner Zeit einsehbar.
6.1.1.5 Der „Vorname“ und / oder der „Nachname“ sind für andere Nutzer nur einsehbar, wenn Sie diese Daten beispielsweise beim Kommentieren eines etwaigen Weblog-Beitrages eingeben. Handelt es sich bei den beim Kommentieren eines Weblog-Beitrages unter „Name“ eingegebenen Daten um einen Klarnamen (echter Vor- und / oder Nachname), ist dieser somit auch für andere Nutzer stets und uneingeschränkt wahrnehmbar. Wünschen Sie dies nicht, sollten Sie entweder keine Kommentare zu Weblog-Beiträgen schreiben oder keinen Klarnamen, sondern ein Pseudonym / einen Nickname verwenden.
6.1.1.6 Die Bezeichnung der Internet-Adresse (Domain) ist für andere Personen wahrnehmbar, wenn unter dieser Internet-Adresse Internet-Dienste (z. B. Website, Weblog, E-Mail und Ähnliches) betrieben werden.
6.1.1.7 Sowohl vom Domain-Inhaber als auch von dessen administrativem Ansprechpartner (Admin-c) sind für andere Nutzer über die im Internet öffentlich zugänglichen Whois-Datenbanken der jeweiligen Domain-Vergabestellen je nach Top-Level-Domain maximal folgende Daten abrufbar: Vor- und Nachname, Organisationsbezeichnung, Straße und Hausnummer, Postleitzahl und Ort, Land, Telefon-Nummer und Telefax-Nummer sowie E-Mail-Adresse. Wünschen Sie dies nicht, sollten Sie keine Domains im eigenen Namen registrieren (lassen) und betreiben bzw. nicht als administrativer Ansprechpartner (Admin-c) fungieren.
6.1.2 Angaben beim Login in das Kunden-Menü
6.1.2.1 Beim Login in das Kunden-Menü werden die folgenden Angaben (Pflichtangaben) des Nutzers verarbeitet:
alternativ E-Mail-Adresse / Domain / Kundennummer
6.1.2.2 Die „Kundenummer“ und das „Passwort“ sind für andere Nutzer nie und zu keiner Zeit einsehbar. Der Nutzer kann sein Passwort jederzeit im Kunden-Menü unter „Meine Daten“ – „Benutzer verwalten“ ändern. Sollten Sie Ihr Passwort vergessen haben, können Sie über die Funktion „Passwort vergessen“ unter Angabe Ihrer E-Mail-Adresse einen Link per E-Mail erhalten, mit dem Sie Ihr Passwort zurücksetzen können. Die „E-Mail-Adresse“ ist für andere Nutzer nur sichtbar, wenn und soweit Sie unter Nutzung dieser E-Mail-Adresse mit anderen Nutzern kommunizieren. Die Bezeichnung der Internet-Adresse (Domain) ist für andere Personen wahrnehmbar, wenn unter dieser Internet-Adresse Internet-Dienste (z. B. Website, Weblog, E-Mail und Ähnliches) betrieben werden.
6.1.3 Angaben beim Login in den Webmail-Bereich
6.1.3.1 Beim Login in den Webmail-Bereich werden die folgenden Angaben (Pflichtangaben) des Nutzers verarbeitet:
6.1.3.2 Der „Benutzername“ für den Login in den Webmail-Bereich ist vom Nutzer nicht frei wählbar, sondern entspricht der E-Mail-Adresse, auf die per Webmail zugegriffen werden soll. Das „Passwort“ wird dem Nutzer in der Auftragsbestätigung mitgeteilt. Das „Passwort“ ist für andere Nutzer nie und zu keiner Zeit einsehbar. Der „Benutzername“(hier: die „E-Mail-Adresse“) ist für andere Nutzer nur sichtbar, wenn und soweit Sie unter Nutzung dieser E-Mail-Adresse mit anderen Nutzern kommunizieren. Der Nutzer kann sein Passwort jederzeit im Kunden-Menü unter „Passwort ändern“ ändern. Sollten Sie Ihr Passwort vergessen haben, können Sie über die Funktion „Passwort vergessen“ unter Angabe Ihrer E-Mail-Adresse einen Link per E-Mail erhalten, mit dem Sie Ihr Passwort zurücksetzen können.
6.1.4 Wir speichern im Rahmen des Bestell- und Registrierungsvorgangs den Warenkorb-Inhalt sowie bei Anmeldungen im Kunden- und / oder Webmail-Menü den Login-Status mittels permanenter Cookies.
6.1.5 Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend den Weisungen der Auftraggeber sowie der gesetzlichen Vorgaben einer Auftragsverarbeitung gemäß Art. 28 DSGVO und verarbeiten die Daten zu keinen anderen als den auftragsgemäßen Zwecken.
6.2.2 Sofern die Bestellung und Registrierung zur Erfüllung des Vertrags oder vorvertraglicher Maßnahmen dient, sind zusätzliche Rechtsgrundlagen für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Pflichten).
6.2.4 Sofern wir für unsere Kunden als Auftragsverarbeiter tätig werden, geschieht dies auf der Grundlage des mit dem Kunden abgeschlossenen Vertrages in Verbindung mit einem Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
6.3.2 Sofern wir für unsere Kunden als Auftragsverarbeiter tätig werden, ist Gegenstand des mit dem Kunden abgeschlossenen Vertrages und Auftragsverarbeitungsvertrages das Bereitstellen und der Betrieb von virtuellen und dedizierten Webservern und das Bereitstellen von Web-Speicherplatz sowie die Erbringung der damit im Zusammenhang stehenden Leistungen wie z. B. das Bereitstellen von E-Mail-Diensten und die Registrierung sowie die Betreuung / Verwaltung von Domains einschließlich diverser Service- und Sicherheitsleistungen.
6.3.3 Die Speicherung der Log-in-Daten erfolgt auf Grundlage sowohl unserer berechtigten Interessen als auch der der Nutzer zum Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Darin liegt auch unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
6.4.2 Dies ist für die während des Bestell- und Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen angegebenen Daten dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind.
6.4.3 Sofern wir für unsere Kunden als Auftragsverarbeiter tätig werden, löschen wir die Daten entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
6.4.4 Auch nach Beendigung des Vertrags kann es jedoch erforderlich sein, personenbezogene Daten des Vertragspartners noch weiter zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungsfristen und handels- sowie steuerrechtlicher Aufbewahrungsfristen (6 bzw. 10 Jahre). Sobald die Verarbeitung der vorstehenden Daten zum Zwecke der Vertragserfüllung nicht mehr erforderlich ist, nehmen wir nach Ablauf von drei Jahren eine Einschränkung der Verarbeitung vor, wodurch Ihre Daten nur noch zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt werden. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft.
6.5.1 Nutzer haben die Möglichkeit, unter Beachtung vertraglicher und gesetzlicher Regelungen ihren Vertrag und ihr Nutzerkonto zu kündigen.
Dieser erbringt Infrastruktur- und Plattformdienstleistungen sowie technische Wartungsleistungen und Sicherheitsleistungen, ferner stellt er Rechenkapazität und Speicherplatz sowie Datenbankdienste zur Verfügung, die zum Zwecke des Betriebs dieses Online-Angebots eingesetzt werden.
Wir hosten unser Online-Angebot selbst.
Betreiber von Rechenzentren:
Diese erbringen für uns Rechenzentrums-Leistungen und liefern Strom sowie kümmern sich um das Routing von IP-Datentransfer.
Registrar-Dienstleister:
Diese erbringen für uns Registrar-Dienstleistungen für Domainregistrierungen, bei denen wir nicht über einen eigenen Registrarvertrag mit der jeweiligen Domain-Vergabestelle verfügen.
Domain-Vergabestellen:
Die jeweiligen Domain-Registrierungs- / und -Verwaltungsbestimmungen der verschiedenen Domain-Vergabestellen (z. B. DENIC. e.G.), auf deren inhaltliche Ausgestaltung wir keinen Einfluss haben, sehen zwingend vor, dass wir bei der Registrierung / Verwaltung von Domains für Sie bestimmte Daten (z. B. Vor- und Nachname, Organisationsbezeichnung, Straße und Hausnummer, Postleitzahl und Ort, Land, Telefon-Nummer und Telefax-Nummer sowie E-Mail-Adresse sowohl des Domain-Inhabers als auch dessen administrativen Ansprechpartners [admin-c]) an die jeweiligen Domain-Vergabestellen weiterleiten müssen.
Bitte beachten Sie, dass wir die Weitergabe bestimmter Daten von Ihnen an die jeweiligen Domain-Vergabestellen nicht unterlassen dürfen, da es sich um zwingende Vorgaben der jeweiligen Domain-Vergabestellen für die Registrierung / Verwaltung von Domains handelt.
Selbstverständlich werden wir Ihre Daten jedoch nur in dem vorgeschriebenen und absolut notwendigen Umfang an die jeweiligen Domain-Vergabestellen übermitteln. Ihre Bankverbindung gehört nicht zu den zu übermittelnden Daten.
Bitte beachten Sie ferner, dass die an die jeweiligen Domain-Vergabestellen zu übermittelnden Daten in öffentlich zugänglichen Whois-Datenbanken gespeichert werden, die von Internet-Nutzern über das Internet abgefragt und in unterschiedlichem Umfang eingesehen werden können. Der Grund für die Veröffentlichung der Daten ist, dass der Domaininhaber bzw. der Administrator (Admin-C) z. B. bei Fragen rechtlicher Art oder bei Problemen mit der technischen Nutzung der Domain erreichbar sein soll. Die Domain-Vergabestellen untersagen eine Nutzung der Abfrage-Ergebnisse zu geschäftlichen, werblichen oder anderen missbräuchlichen Zwecken.
Sie können den jeweiligen Domain-Registrierungs- / und -Verwaltungsbestimmungen der jeweiligen Domain-Vergabestellen, die jeweils über das Internet abrufbar sind, entnehmen, welche Daten für den Domaininhaber und den Admin-C in der öffentlich zugänglichen Whois-Datenbank der jeweiligen Domain-Vergabestelle online abrufbar sind. Dabei unterscheiden die jeweiligen Domain-Vergabestelle in der Regel zwischen gewerblicher und privater Registrierung von Domains. Dies kann bedeuten, dass je nach Top Level Domain und Domain-Vergabestelle unterschiedliche Angaben gespeichert werden. Vertragsdaten werden aber nicht veröffentlicht.
Wünschen Sie nicht, dass Ihre Daten abruf- und einsehbar sind, sollten Sie keine Domains im eigenen Namen registrieren (lassen) und betreiben bzw. nicht als administrativer Ansprechpartner (admin-c) fungieren.
Technische IT-Dienstleister:
Diese kümmern sich für uns um den Betrieb und die Wartung unserer cloudbasierten Telefonanlage und sind uns bei der Fernwartung von Computersystemen behilflich.
Kaufmännische Dienstleister:
Diese kümmern sich für uns um den Postversand von Dokumenten, insbesondere Rechnungen und Mahnungen.
Diese kümmert sich für uns um die Abwicklung von Zahlungstransaktionen mit Ausnahme von Kreditkartenzahlungen, für die wir einen gesonderten Zahlungsdienstleister einsetzen.
Wir setzen als externen Zahlungsdienstleister die Firma Computop Wirtschaftsinformatik GmbH, Schwarzenbergstraße 4, 96050 Bamberg, ein, über deren Bezahlplattform Computop Paygate Zahlungstransaktionen (hier: Kreditkarten) mit dem 3D Secure Verfahren sicher abgewickelt werden.
https://www.computop.com/fileadmin/user_upload/Downloads_Content/AGB_Computop_GmbH_DE.pdf
Wirtschaftsauskunftei:
Die Firma Tesch mediafinanz GmbH, Weiße Breite 5, 49084 Osnabrück, stellt uns Bonitätsauskünfte bereit und kümmert sich um die Abwicklung von Inkassoverfahren.
Wir machen Sie darauf aufmerksam, dass wir bei Bestellungen ausschließlich von Resellern, die bereits bei einem Bestellvorgang mit Echtzeitdomainregistrierung sehr hohe Kosten auslösen können, mit denen wir in Vorleistung treten, eine Beurteilung des Kreditrisikos auf Basis von mathematisch-statistischen Verfahren bei der Wirtschaftsauskunftei Firma Tesch mediafinanz GmbH durchführen (Scoring).
Dazu werden die personenbezogenen Daten, die zu der Bonitätsprüfung nötig sind, Name, Adresse, Bankdaten, an die Wirtschaftsauskunftei übertragen, wobei auch Ihre Adressdaten berücksichtigt werden. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Bonitätsprüfung zur Vermeidung eines Zahlungsausfalles und damit auf der Grundlage des Art. 6 Abs. 1 S. 1 lit. b DS-GVO und des Art. 6 Abs. 1 S. 1 lit. f. DS-GVO.
Auf Basis dieser Informationen wird eine statistische Wahrscheinlichkeit für einen Kreditausfall und damit Ihre Zahlungsfähigkeit berechnet. Wenn die Bonitätsprüfung positiv ausfällt, ist eine Bestellung möglich. Fällt die Bonitätsprüfung negativ aus, wird unser Shopsystem Ihnen keine Bestellung ohne Vorkasse anbieten.
„[ ] Ich willige ein, dass von Variomedia zum Zweck der eigenen Kreditprüfung Identitäts- und Bonitätsauskünfte auf der Basis mathematisch-statistischer Verfahren von der Firma Tesch mediafinanz GmbH, Weiße Breite 5, 49084 Osnabrück, abgerufen werden, um in einem automatisierten Verfahren (Art. 22 DSGVO) zu entscheiden, ob mir ein Vertragsabschluss ohne Vorkasse angeboten wird. Detaillierte Informationen zur Arbeitsweise der Firma Tesch mediafinanz GmbH finde ich unter https://www.mediafinanz.de. Meine Einwilligung kann ich jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zur Bonitätsprüfung, der eingesetzten Wirtschaftsauskunftei und dem Verfahren sowie den Widerspruchsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung (https://www.variomedia.de/datenschutz).“
Informationen insbesondere über die verantwortliche Stelle und die Kontaktdaten des Datenschutzbeauftragten der Wirtschaftsauskunftei, die Kategorien personenbezogener Daten, die von der Wirtschaftsauskunftei verarbeitet werden, das von der Wirtschaftsauskunftei eingesetzte Verfahren und die AGB sowie die Datenschutzhinweise der Wirtschaftsauskunftei sind im Internet abrufbar unter:
https://www.mediafinanz.de
https://www.mediafinanz.de/service/faq
https://www.mediafinanz.de/datenschutzerklaerung
Im Falle einer Zahlungsverzögerung übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen die erforderlichen Daten ebenfalls an die mit der Geltendmachung der Forderung beauftragte Firma Tesch mediafinanz GmbH.
7.3.4 Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines so genannten „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Die Weitergabe von Daten an von uns beauftragte Dienstleister ist sowohl gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags mit dem Nutzer (z. B. zur Begründung, inhaltlichen Ausgestaltung oder Änderung und Abwicklung einer Bestellung sowie zu Abrechnungszwecken und zur Erbringung von Kunden-Service-Leistungen) oder zur Durchführung vorvertraglicher Maßnahmen als auch zur Wahrung unserer berechtigten Interessen (z. B. Zusammenarbeit mit Auftragsverarbeitern und Dritten und Bonitätsprüfung zur Vermeidung eines Zahlungsausfalles sowie gegebenenfalls Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) erforderlich. Darin liegt zusätzlich auch unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
7.5.1 Soweit Gegenstand unserer Leistungen auch die Verschaffung und / oder Pflege von Domains ist, werden wir im Verhältnis zwischen dem Nutzer und der jeweiligen Domain-Vergabestelle lediglich im Auftrag und im Namen des Nutzers tätig. Das Vertragsverhältnis über die Registrierung der Domain kommt zwischen dem Nutzer und der jeweiligen Domain-Vergabestelle direkt zustande. Wenn Sie wegen der Datenverarbeitung durch die jeweilige Domain-Vergabestelle Widerrufs-, Auskunfts- und andere Betroffenenrechte geltend machen wollen, müssen Sie sich an die jeweilige Domain-Vergabestelle wenden, weil diese nicht in unserem Auftrag für uns, sondern aufgrund einer mit Ihnen getroffenen eigenständigen Vereinbarung für Sie tätig wird.
7.5.2 Sie können der Verarbeitung Ihrer Daten durch unseren Zahlungsdienstleister Computop jederzeit durch eine Nachricht an den für die Datenverarbeitung Verantwortlichen oder gegenüber dem Zahlungsdienstleister Computop widersprechen. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten. Außerdem kann dies dazu führen, dass dann künftig keine Bestellung mehr über unsere Website möglich ist.
7.5.3 Sie können der Übermittlung Ihrer Daten an den Dienstleister für Bonitätsauskünfte jederzeit widersprechen, allerdings ist dann keine Bestellung mehr ohne Vorkasse über unsere Webseite möglich. Die Tragweite des Scorings und der automatisierten Entscheidung beschränkt sich allein darauf, ob eine Bestellung auch ohne Vorkasse möglich ist.
8.1 Mit Ausnahme der Verwendung von weiter unten eingehend beschriebenen Social Media Diensten findet eine Verarbeitung Ihrer personenbezogenen Daten in einem so genannten Drittland außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR) durch uns grundsätzlich nicht statt.
8.3 Zur Registrierung von Top Level Domains von Drittländern müssen wir bestimmte personenbezogene Daten an in Drittländern gelegene Domain-Vergabestellen weiterleiten. In diesem Fall ist Rechtsgrundlage für die Übermittlung der Daten Art. 49 Abs. 1 lit. b DSGVO.
„[ ] Ich möchte regelmäßig Informationen zu den von Ihnen angebotenen Produkten und Leistungen, Angeboten und Aktionen sowie Ihrem Unternehmen per E-Mail erhalten. Meine E-Mail-Adresse wird außer an den Newsletter-Versanddienstleister X nicht an andere Unternehmen weitergegeben. Diese Einwilligung zur Nutzung meiner E-Mail-Adresse für Werbezwecke kann ich jederzeit mit Wirkung für die Zukunft widerrufen, indem ich den Link „Abmelden“ am Ende des Newsletters anklicke. Hinweise zum Datenschutz, Widerruf sowie zur Erfolgsmessung und Protokollierung erhalten Sie in unserer Datenschutzerklärung (https://www.variomedia.de/datenschutz).“
10. Kontaktaufnahmen
10.1.1 Bei einer Kontaktaufnahme mit uns über unser Kontakt-Formular auf unserer Website werden die Nachricht des Nutzers und folgende Angaben (Pflichtangaben) des Nutzers zum Zwecke der Beantwortung / Bearbeitung seiner Anfrage und etwaiger Nachfragen von uns verarbeitet:
10.1.2 Neben den in 10.1.1 genannten Pflichtangaben können Sie im Kontakt-Formular auf freiwilliger Basis folgende zusätzliche Angaben machen:
Telefonnummer (falls Rückruf gewünscht wird)
10.1.3 Alle diese Daten sind für andere Nutzer nie und zu keiner Zeit einsehbar.
10.1.4 Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
„Ihre Anfrage wird https-verschlüsselt an unseren Server geschickt. Mit dem Absenden Ihrer Anfrage erklären Sie sich mit der Verarbeitung Ihrer angegebenen Daten zum Zweck der Bearbeitung Ihrer Anfrage einverstanden. Hinweise zum Datenschutz und zum Widerruf erhalten Sie in unserer Datenschutzerklärung (https://www.variomedia.de/datenschutz).“
10.1.5 Bei einer Kontaktaufnahme mit uns per E-Mail werden die Nachricht des Nutzers und die von ihm mitgeteilten personenbezogenen Daten zum Zwecke der Beantwortung / Bearbeitung seiner Anfrage und etwaiger Nachfragen von uns verarbeitet.
10.1.6 Alle diese Daten sind für andere Nutzer nie und zu keiner Zeit einsehbar.
10.1.7 Bei einer Kontaktaufnahme mit uns über soziale Medien werden die Nachricht des Nutzers und die von ihm mitgeteilten personenbezogenen Daten zum Zwecke der Beantwortung / Bearbeitung seiner Anfrage und etwaiger Nachfragen von uns verarbeitet.
10.1.8 Je nach dem, auf welchem Wege der Nutzer uns eine Nachricht über soziale Medien übermittelt, können diese Daten für andere Nutzer möglicherweise einsehbar sein (z. B. bei Nachrichten auf einer öffentlich einsehbaren Facebook-Seite oder einem öffentlich einsehbaren Twitter-Profil). Wünschen Sie nicht, dass diese Daten einsehbar sind, sollten Sie uns keine Nachrichten über soziale Medien übermitteln.
10.1.9 In allen Fällen erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
10.1.10 Bitte beachten Sie, dass unverschlüsselte E-Mails, die über das Internet versendet werden, nicht hinreichend vor der unbefugten Kenntnisnahme durch Dritte geschützt sind. Für eine vertrauliche – verschlüsselte – Kommunikation per E-Mail können Sie unseren PGP-Schlüssel verwenden. Diesen können Sie herunterladen unter: https://variomedia.de/0xDF7DF72D-public.asc.
10.2.1 Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
10.2.2 Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.
10.2.3 Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
10.3.1 Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Beantwortung / Bearbeitung der Anfrage des Nutzers und etwaiger Nachfragen.
10.3.2 Im Falle einer Kontaktaufnahme per E-Mail oder über soziale Medien liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
10.3.3 Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
10.4.1 Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
10.4.2 Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail oder über soziale Medien übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
10.4.3 Es gelten die gesetzlichen – insbesondere handels- und steuerrechtlichen – Aufbewahrungspflichten. Wir überprüfen die Erforderlichkeit der Speicherung alle zwei Jahre.
10.5.1 Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer über unser Kontakt-Formular oder per E-Mail oder über soziale Netzwerke Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
10.5.2 Der Widerruf der Einwilligung zur Verarbeitung der personenbezogenen Daten und der Widerspruch gegen die der Speicherung seiner personenbezogenen Daten kann der Nutzer per E-Mail richten an: datenschutz@variomedia.de
10.5.3 Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, es sei denn, es stehen dem handels- oder steuerrechtliche Aufbewahrungspflichten entgegen.
11. Kommentare zu Weblog-Beiträgen
11.1 Wir betreiben auf unserer Website ein Weblog, in dem wir verschiedene Beiträge zu diversen Themen rund um unsere Tätigkeiten veröffentlichen.
11.2 Wir bieten Ihnen die Möglichkeit, individuelle Kommentare zu einzelnen Weblog-Beiträgen zu hinterlassen. Einen Weblog-Beitrag können Sie auch ohne vorherige Registrierung und Anmeldung kommentieren. Um einen Weblog-Beitrag kommentieren zu können, müssen Sie jedoch einen „Namen“ und eine „E-Mail-Adresse“ und können Sie auf freiwilliger Basis zusätzlich auch eine „Website“ angeben. Wenn Sie einen Kommentar zu einem Weblog-Beitrag schreiben, wird dieser zusammen mit dem von Ihnen angegebenen „Namen“ und einer etwa von Ihnen angegebenen „Website“ sowie mit Datum und Uhrzeit öffentlich zugänglich gemacht. Ihre „E-Mail-Adresse“ wird mit dem Kommentar dagegen nicht veröffentlicht.
Durch Anklicken der Checkbox
[ ] Meinen Namen, E-Mail und Website in diesem Browser speichern, bis ich wieder kommentiere.
erklären Sie sich freiwillig damit einverstanden, dass Ihr Name, Ihre E-Mail-Adresse und eine etwa von Ihnen angegebene Website in Cookies gespeichert werden. Dies ist eine Komfortfunktion, damit Sie, wenn Sie später einen weiteren Kommentar schreiben wollen, all diese Daten nicht erneut eingeben müssen. Diese Cookies werden ein Jahr lang gespeichert. Sie können der Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie diese Cookies in den Einstellungen Ihres Webbrowsers löschen.
11.3 Wenn Sie einen Kommentar zu einem Weblog-Beitrag schreiben, speichern wir Ihre IP-Adresse und Ihre E-Mail-Adresse. Dies geschieht zu unserer eigenen Sicherheit, falls ein Nutzer einen Kommentar mit rechtswidrigem Inhalt öffentlich zugänglich macht. In diesem Fall können wir als Diensteanbieter unter Umständen als Störer selbst in Anspruch genommen werden. Wir sind daher in diesem Falle verständlicherweise an der Identität des Kommentators interessiert. Ihre E-Mail-Adresse benötigen wir, um mit Ihnen in Kontakt zu treten, falls ein Dritter Ihren Kommentar als rechtswidrig beanstanden sollte. Die IP-Adresse des Kommentators benötigen wir, um im Falle der Veröffentlichung rechtswidriger Inhalte gegen den Kommentator vorgehen zu können. Die Speicherung dieser Daten ist erforderlich, um im Falle unserer Inanspruchnahme wegen Veröffentlichung fremder rechtswidriger Inhalte uns umfassend verteidigen, in ihren Rechten verletzte Dritte und Ermittlungsbehörden unterstützen sowie gegebenenfalls gegen den rechtswidrige Inhalte veröffentlichenden Kommentator vorgehen zu können. Es erfolgt keine Weitergabe dieser erhobenen personenbezogenen Daten an Dritte, sofern eine solche Weitergabe nicht entweder gesetzlich vorgeschrieben ist oder unserer Rechtsverteidigung dient.
11.4 Kommentare zu Weblog-Beiträgen sind zusammen mit dem von Ihnen angegebenen „Namen“ und einer etwa von Ihnen angegebenen „Website“ sowie mit Datum und Uhrzeit für andere Nutzer stets und uneingeschränkt einsehbar. Handelt es sich bei dem von Ihnen angegebenen „Namen“ um einen Klarnamen (echter Vor- und / oder Nachname), ist dieser somit auch für andere Nutzer stets und uneingeschränkt wahrnehmbar. Wünschen Sie dies nicht, sollten Sie entweder keine Kommentare zu Weblog-Beiträgen schreiben oder keinen Klarnamen, sondern ein Pseudonym / einen Nickname verwenden.
11.5 Die Verarbeitung der Kommentare, der Pflichtangaben (Name und E-Mail-Adresse) und der freiwilligen Angaben (Website) sowie die freiwillige Speicherung dieser Daten in Cookies zum Zwecke der Wiedererkennung im Falle späterer Kommentare dient unserem berechtigten Interesse an dem nutzerfreundlichen und wirtschaftlichen sowie sicheren Betrieb eines geschäftlichen Weblogs im Sinne des Art. 6 Abs. 1 lit. f. DSGVO. Unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f. DSGVO an der Speicherung der E-Mail-Adresse und der IP-Adresse liegt in der Möglichkeit zur gegebenenfalls notwendigen Rechtsverteidigung gegen unsere Inanspruchnahme wegen Veröffentlichung fremder rechtswidriger Inhalte.
11.6 Die Kommentare und die damit verbundenen Daten (z. B. IP-Adresse) werden gespeichert und die veröffentlichten Inhalte verbleiben auf unserem Weblog, bis entweder der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen (z. B. beleidigende Kommentare, berechtigter Widerspruch der Nutzer).
11.7 Die Kommentare werden vor der Veröffentlichung nicht geprüft. Wir behalten uns jedoch vor, Kommentare zu löschen, wenn sie entweder offensichtlich rechtswidrig sind oder von Dritten als rechtswidrig beanstandet werden.
12.1 Wir verwenden in unserem Weblog den Dienst „Gravatar“ der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
12.2 Gravatar ist ein Dienst, bei dem sich Nutzer anmelden und Profilbilder sowie ihre E-Mail-Adressen hinterlegen können. Wenn Nutzer mit der jeweiligen E-Mail-Adresse auf anderen Online-Präsenzen (vor allem in Weblogs) Beiträge oder Kommentare hinterlassen, können so deren Profilbilder neben den Beiträgen oder Kommentaren dargestellt werden. Hierzu wird die von den Nutzern mitgeteilte E-Mail-Adresse an Gravatar zwecks Prüfung, ob zu ihr ein Profil gespeichert ist, verschlüsselt übermittelt. Dies ist der einzige Zweck der Übermittlung der E-Mail-Adresse und sie wird nicht für andere Zwecke verwendet, sondern danach gelöscht.
12.3 Durch die Anzeige der Bilder bringt Gravatar die IP-Adresse der Nutzer in Erfahrung, da dies für eine Kommunikation zwischen einem Browser und einem Onlineservice notwendig ist. Nähere Informationen zur Erhebung und Nutzung der Daten durch Gravatar finden sich in den Datenschutzhinweisen von Automattic:
12.4 Automattic hat sich dem zwischen der Europäischen Union und den USA geschlossenen Privacy-Shield-Abkommen unterworfen und sich zertifiziert. Dadurch verpflichtet sich Automattic Inc., die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen können Sie dem nachfolgend verlinkten Eintrag entnehmen:
12.5 Die Nutzung von Gravatar erfolgt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f) DSGVO, da wir mit Hilfe von Gravatar den Beitrags- und Kommentarverfassern die Möglichkeit bieten, ihre Beiträge mit einem Profilbild zu personalisieren.
12.6 Wenn Sie nicht möchten, dass ein mit Ihrer E-Mail-Adresse bei Gravatar verknüpftes Benutzerbild in den Kommentaren erscheint, sollten Sie entweder keine Kommentare zu Weblog-Beiträgen schreiben oder zum Kommentieren eine E-Mail-Adresse nutzen, welche nicht bei Gravatar hinterlegt ist. Wir weisen ferner darauf hin, dass es auch möglich ist eine anonyme E-Mailadresse zu verwenden, falls Sie nicht wünschen, dass die eigene E-Mailadresse an Gravatar übersendet wird.
13. Online-Präsenzen in sozialen Medien und Plattformen sowie Portale
13.1 Im Zusammenhang mit unserer beruflichen Außendarstellung und Werbung unterhalten wir innerhalb verschiedener sozialer Netzwerke und Plattformen sowie Portale diverse Online-Präsenzen und Accounts sowie Profile, um mit den dort aktiven Kunden und Interessenten sowie Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.
13.2.1 Sofern Sie unsere diversen Online-Präsenzen und Accounts sowie Profile innerhalb verschiedener sozialer Netzwerke und Plattformen sowie Portale zu Informationszwecken besuchen, ohne dort eigene Online-Präsenzen und Accounts sowie Profile zu unterhalten und eingeloggt zu sein, verarbeiten wir keine personenbezogenen Daten von Ihnen für eigene Zwecke, es sei denn, Sie übermitteln uns hierüber persönliche Nachrichten und / oder interagieren dort mit uns / unseren Beiträgen (z. B. durch Kommentare zu unseren Beiträgen und Kommentaren zu Kommentaren oder „Gefällt mir“ Äußerungen Dritter etc.).
13.2.2 Sofern Sie unsere diversen Online-Präsenzen und Accounts sowie Profile innerhalb verschiedener sozialer Netzwerke und Plattformen sowie Portale zu Informationszwecken besuchen, dort eigene Online-Präsenzen und Accounts sowie Profile unterhalten und eingeloggt sind, verarbeiten wir nur diejenigen personenbezogenen Daten von Ihnen für eigene Zwecke, die
13.2.3.1 Wir weisen darauf hin, dass die Betreiber der jeweiligen sozialen Netzwerke und Plattformen sowie Portale bei einem Besuch unserer Online-Präsenzen und Accounts sowie Profile Ihre personenbezogenen Daten für deren eigene Zwecke verarbeiten können, ohne dass wir hierauf einen Einfluss haben.
13.2.3.2 Bitte beachten Sie, dass dabei Daten der Nutzer auch außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer gewisse Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
13.2.3.3 Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Diese Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der jeweiligen sozialen Netzwerke und Plattformen sowie Portale zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
13.2.3.4 Detaillierte Informationen
Facebook, Facebook-Seiten, Facebook-Gruppen
auf der Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten
(„Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“):
13.2.3.5 Wir weisen darauf hin, dass das Stellen von Auskunfts-Anfragen und die Geltendmachung von Nutzer- / Betroffenen-Rechten am effektivsten nicht uns, sondern direkt den Betreibern der jeweiligen sozialen Netzwerke und Plattformen sowie Portale gegenüber erfolgen kann, weil nicht wir, sondern nur die Betreiber der jeweiligen sozialen Netzwerke und Plattformen sowie Portale jeweils Zugriff auf die Daten der Nutzer haben und deshalb besser als wir direkt entsprechende Maßnahmen ergreifen und Auskünfte erteilen können. Sollten Sie dennoch Hilfe benötigen, können Sie sich gerne an uns wenden.
13.2.4.1 Die Verarbeitung der personenbezogenen Daten der Nutzer durch uns erfolgt auf Grundlage unserer berechtigten Interessen
sowohl an der Durchführung von Maßnahmen zu Zwecken der beruflichen Außendarstellung und zu Werbezwecken
als auch an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern
als auch an der Analyse der Nutzung unserer Online-Präsenzen und Accounts sowie Profile
gemäß Art. 6 Abs. 1 lit. f. DSGVO.
13.2.4.2 Dient die Verarbeitung der personenbezogenen Daten der Nutzer dem Abschluss eines Vertrages bzw. der Vorbereitung des Abschlusses eines Vertrages, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
13.2.4.3 Falls die Nutzer von den Betreibern der jeweiligen sozialen Netzwerke und Plattformen sowie Portale um eine Einwilligung in die Datenverarbeitung (d. h. ihr Einverständnis z. B. über das Anhaken eines Kontrollkästchens oder durch Bestätigung einer Schaltfläche erklären) gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a. DSGVO.
14.1.1 die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
14.1.2 die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
14.1.3 die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
14.1.4 die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
14.1.5 das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
14.1.6 das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
14.1.7 alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
14.1.8 das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
14.3.1 wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
14.3.2 die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
14.3.3 der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
14.3.4 wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
14.4.1.1 Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
14.4.1.2 Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
14.4.1.3 Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
14.4.1.4 Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
14.4.1.5 Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
14.4.1.6 Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
14.4.3.1 zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
14.4.3.2 zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
14.4.3.3 aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
14.4.3.4 für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
14.4.3.5 zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
14.6.1 die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
14.6.2 die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
14.9.1 für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
14.9.2 aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
14.9.3 mit Ihrer ausdrücklichen Einwilligung erfolgt.
15.1 Unsere Webseite nutzt TLS (Transport Layer Security) zur verschlüsselten Datenübertragung, es werden aktuelle Standards wie AES (bis zu 256 Bit Schlüssellänge) und Perfect Forward Secrecy unterstützt. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
15.2 Ihre personenbezogenen Daten werden sowohl bei einer Kontaktaufnahme mit uns über unser Kontakt-Formular auf unserer Website als auch bei Bestellungen als auch bei der Anmeldung im Kunden-Menü und im Webmail-Menü ebenfalls verschlüsselt über das Internet übertragen.
15.3 Ihre von uns erhobenen Bankdaten werden von uns auf unseren Systemen verschlüsselt gespeichert.
15.4 Kreditkartendaten werden von uns nicht gespeichert, sondern direkt von unserem Payment-Dienstleister erhoben und verarbeitet.
15.5 Der Zugang zum Kunden-Menü und zum Webmail-Menü ist nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und das Browserfenster schließen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.
15.6 Im Übrigen treffen wir nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den getroffenen Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Ferner sichern wir unsere Website und sonstigen Systeme durch geeignete technische und organisatorische Sicherheitsmaßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Schließlich berücksichtigen wir bereits bei der Entwicklung und Gestaltung bzw. der Auswahl und Nutzung von Anwendungen, Produkten und Diensten sowie von uns beauftragten Dienstleistern den Schutz personenbezogener Daten entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
16. Aktualität und Änderung dieser Datenschutzerklärung
16.1 Es gilt immer die zum Zeitpunkt des Website-Besuchs abrufbare Fassung unserer Datenschutzerklärung.
16.2 Aufgrund der Weiterentwicklung unserer Website und / oder der Implementierung neuer Technologien und / oder geänderter behördlicher bzw. gesetzlicher Vorgaben / Vorschriften kann es notwendig werden, diese Datenschutzerklärung inhaltlich anzupassen zu. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
16.3 Die jeweils aktuelle Fassung unserer Datenschutzerklärung kann jederzeit hier eingesehen und gespeichert sowie ausgedruckt werden: https://www.variomedia.de/datenschutz.

References: Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 49
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 22
 Art. 21
 Art. 6
 Art. 9
 Art. 21
 Art. 21
 Art. 8
 Art. 9
 Art. 9
 Art. 89
 Art. 6
 Art. 9
 Art. 6
 Art. 32