Source: https://amamis.de/financial_services/Datenschutz.html
Timestamp: 2019-02-16 19:42:14+00:00

Document:
Die Sicherheit und Integrietät der Daten unserer Kunden, Interessenten und Besucher unserer Internetseiten hat für uns einen hohen Stellenwert. In unserer Datenschutzerklärung informieren wir entsprechend der Europäischen Datenschutzgrundverordnung (EU-DSGVO) über die Erhebung personenbezogener Daten	bei Ihnen als betroffene Person im Rahmen der Nutzung unserer Website.
Wir zitieren hier die Begrifflichkeit des Gesetzgebers und führen sicherheitshalber einige Begriffsbestimmungen aus Art. 4 DSGVO auf:
"alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind"
Personenbezogenen Daten sind u.a. Name, Anschrift, Telefonnummer, E-Mail Adresse, Beruf, Bankverbindung etc.
(Daten-) Verarbeitung
"jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;"
Somit versteht man insbesondere üblicherweise unter Verarbeitung von Daten deren Erhebung, Speicherung, Verwendung und Übermittlung.
"eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;"
"eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;"
"der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;"
"die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;"
für den Bereich des AMAMIS - Business Services
Tel.: (04357) 996699
E-Mail: services@amamis.de
Webseite: www.amamis.de
für alle weiteren Bereiche
AMAMIS - Financial Services
Allgemeine Information zur Datenverabreitung
Die Verarbeitung personenbezogene Daten unserer Nutzer erfolgt grundsätzlich nur, soweit dies für den Betrieb einer funktionsfähigen Website und der zur Verfügung gestellten Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Die Rechtsgrundlage der Verarbeitungsvorgänge für personenbezogene Daten, in denen die betroffene Person ihre Einwilligung zu der Verabreitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat, ist Art. 6 Abs. 1 S. 1 lit. a.) DSGVO.
Die Rechtsgrundlage der Verarbeitungsvorgänge für personenbezogene Daten, in denen die betroffene Person Vertragspartei ist, oder die zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen, ist Art. 6 Abs. 1 S. 1 lit. b.) DSGVO.
Die Rechtsgrundlage der Verarbeitungsvorgänge für personenbezogene Daten, in denen die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt, ist Art. 6 Abs. 1 S. 1 lit. c.) DSGVO.
Die Rechtsgrundlage der Verarbeitungsvorgänge für personenbezogene Daten, in denen die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, ist Art. 6 Abs. 1 S. 1 lit. d.) DSGVO.
Die Rechtsgrundlage der Verarbeitungsvorgänge für personenbezogene Daten, in denen die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt, ist Art. 6 Abs. 1 S. 1 lit. f.) DSGVO.
Optimierung des Onlineangebotes mit allen Inhalten und Tools
Wir nutzen als Auftragsdatenverarbeiter beim Betrieb unserer Internetseiten
Tel.: (0571) 783 44 44
Webseite: www.goneo.de
Der Webhosting-Dienstleister stellt uns Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen und technische Wartungsleistungen zur Verfügung, die wir zum Zwecke des Betriebs dieses Onlineangebotes benötigen.
Bei jedem Aufruf unserer Internetseite erfasst das System des Auftragsdatenverarbeiter automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Die Daten werden ebenfalls in den Logfiles im System des Auftragsdatenverarbeiters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir somit nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir daher die oben beschriebenen Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen, die Auslieferung der Website an Ihren Rechner zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten:
Die Rechtsgrundlage der diesbezüglichen Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO
Die Daten bleiben in Logfiles längstens sieben Tage gespeichert. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer entfernt oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Die Erfassung dieser Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Wir nutzen als Auftragsdatenverarbeiter für Vergleichsrechner, Angebotserstellung, Antragsverarbeitung Kunden- und Vertragsverwaltung die nachfolgend aufgeführten Unternehmen. Sofern Sie die von uns zur Verfügung gestellten Dienste nutzen, um Angebote zu berechnen, Verträge abzuschließen oder zu vergleichen, werden die von Ihnen eingegebenen Daten zur Auftragsdatenverabreitung an das jeweils für diese Dienstleistung mit uns kooperierenden Auftragsdatenverarbeiter weitergeleitet. Bitte lesen Sie daher auch die Datenschutzerklärungen aller nachfolgend aufgeführten mit uns in Kooperation stehenden Auftragsdatenverarbeiter aufmerksam durch.
Maklerpool - Vergleichsrechner Versicherungen & Bausparen
Tel.: (0451) 87201151
Webseite: www.blaudirekt.de
Datenschutzerklärung: https://www.blaudirekt.de/datenschutzerklaerung
simplr - Vertragsverwaltung
Tel.: (030) 60 98 373 50
Webseite: www.dionera.com
Datenschutzerklärung: https://login.simplr.de/#/privacy
Maklerpool - Vergleichsrechner Versicherungen, Baufinanzierungen & easyROBI
Tel.: (0611) 33 53 500
Webseite: www.jungdms.de
Datenschutzerklärung: https://www.jungdms.de/maklerpool/datenschutz/
Tel.: (0800) 200 15 15 28
Webseite: www.prohyp.de
Datenschutzerklärung: https://www.prohyp.de/datenschutz/
NAFI-KFZ Vergleichsrechner
Tel.: (05271) 931 0
Webseite: www.nafi.de
Datenschutzerklärung: https://www.nafi.de/datenschutz/datenschutzerklaerung.html
RIVA Risikovoranfragetool
Tel.: (02192) 937 97 – 0
Tel.: (040) 609 434 – 00
Webseite: risikovoranfrage.com
Datenschutzerklärung: https://risikovoranfrage.com/datenschutzerklaerung/
Tel.: (037296) 927 398
Webseite: https://www.versicherungsmaklersoftware.de
Datenschutzerklärung: https://www.versicherungsmaklersoftware.de/Datenschutz
Servicedienstleister - Vergleichsrechner Spezialversicherungen
Tel.: (069) 900 219 219
Webseite: www.covomo.de
Datenschutzerklärung: https://www.covomo.de/datenschutz/
Maklerpool - Vergleichsrechner Versicherungen
Tel.: (0921) 76446-0
Datenschutzerklärung: https://www.asc-online.de/Datenschutz
Maklervertragsgenerator & ELBE Online - Dokumentationssoftware
Webseite: https://sdv-online.de/
Datenschutzerklärung: https://sdv-online.de/Datenschutz.202.0.html
Servicedienstleister - Vergleichsrechner Ratenkredite, Girokonten, Strom, Gas, DSL
Tel.: (089) 2441 853 50
Webseite: https://www.procheck24.de
Datenschutzerklärung: https://www.procheck24.de/datenschutz/
Vermittlung von Ratenkrediten über Jung, DMS & Cie. AG bzw. PROCHECK24
AGB https://kredit.check24.de/agb/
Datenschutzerklärung: https://kredit.check24.de/datenschutz/
Vermittlung von Girokonten, Tagesgeldkonten und Kreditkarten über Jung, DMS & Cie. AG bzw. PROCHECK24
AGB https://finanzen.check24.de/kartenundkonten/agb/
Datenschutzerklärung: https://finanzen.check24.de/kartenundkonten/datenschutz/
Vermittlung von Kfz-Versicherungen über Jung, DMS & Cie. AG bzw. PROCHECK24
AGB https://www.check24.de/kfz-versicherungen/agb/
Datenschutzerklärung: https://www.check24.de/kfz-versicherungen/datenschutz/
Vermittlung von Strom- und Gas-Verträgen über Jung, DMS & Cie. AG bzw. PROCHECK24
AGB https://vergleich.check24.de/agb_energy.html
Datenschutzerklärung: https://vergleich.check24.de/app/form/datasecurity_energy.html
Vermittlung von DSL-Verträgen über Jung, DMS & Cie. AG bzw. PROCHECK24
CHECK24 Vergleichsportal für Telekommunikationsdienste GmbH
AGB https://telko.check24.de/385dab86a183d228f9e028cf05dce4eb/app/form/agb_telco.html?style=check24-bluegrey
Datenschutzerklärung: https://telko.check24.de/071f621b6ec39c6d962c25838f9ddf82/app/form/datasecurity_telco.html
Die personenbezogenen Daten, soweit diese für die Begründung, inhaltliche Ausgestaltung und Durchführung oder Änderung des Vertragsverhältnisses erforderlich sind (Bestandsdaten), werden ausschließlich zur Abwicklung der beauftragten Dienstleistungen, somit zu der Erarbeitung und Vorstellung von Honorarverträgen der persönlichen Zusammenarbeit oder Verträgen zu Versicherungs-, Kapitalanlage-, Finanzierungs-, Energieversorgungs- oder Telekommunikationsprodukten durch uns verwendet. Das bedeutet, soweit dies zur Erbringung der durch den Interessenten gewünschten Dienstleistung erforderlich ist, werden die Daten an Dritte, wie beispielsweise Banken, Versicherer, Kapitalanlagegesellschaften, Energieversorger oder Telekommunikationsanbieter, als auch Dienstleister unserer Auftragsdatenverabreiter zur gemeinsamen Verarbeitung, zur Angebotserstellung oder Vertragserstellung nach den gesetzlichen Bestimmungen weitergegeben und genutzt. Eine Weitergabe Ihrer Daten an unbeteiligte Dritte findet nicht statt, es sei denn, wir sind oder wir werden hierzu in irgendeiner Form gesetzlich verpflichtet. Das wäre beispielsweise dann der Fall, wenn wir im Rahmen der Verfolgung und Aufklärung von Straftaten zur Herausgabe der Daten verpflichtet sind bzw. verpflichtet werden. Ansonsten erfolgt eine Weitergabe Ihrer Daten ausschließlich auf Grundlage Ihrer expliziten Einwilligung und hier wiederum ausschließlich zum Zwecke der Vertragsabwicklung.
Die Rechtsgrundlage der Zusammenarbeit mir Auftragsverarbeitern und Dritten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO.
Wir und die Auftragsverarbeiter treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und der Schwere der mit der Verarbeitung verbundenen Gefahren für die Rechtsgüter der betroffenen Personen die erforderlichen technischen und organisatorischen Maßnahmen, um bei der Verarbeitung personenbezogener Daten ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere im Hinblick auf die Verarbeitung besonderer Kategorien personenbezogener Daten und berücksichtigen hierbei nach nach bestem Wissen und Gewissen die einschlägigen technischen Richtlinien und Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik. In diesem Zusammenhang nutzen wir nach Maßgabe des Art. 32 DSGVO und § 64 BDSG(neu) die Verschlüsselung personenbezogener Daten, soweit dies in Anbetracht der Verarbeitungszwecke möglich sind, damit die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sichergestellt werden und die Verfügbarkeit der personenbezogenen Daten und der Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederhergestellt werden können.
Im Rahmen unserer Gewerbebetriebe verarbeiten wir
von unseren Kunden, Interessenten und Geschäftspartnern. Diese Verarbeitung ist notwendig und dient dem Zweck, vertragliche Leistungen zu erbringen, ebenso wie Service und Kundenpflege, Marketing, Werbung und Marktforschung.
Verarbeitung von geschäftlichen Daten im Rahmen des Dienstleistungsangebotes auf Honorarbasis - AMAMIS Business Services
Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen. Diese erfolgt entsprechend der von uns angebotenen Dienstleistunge: Beratungsdienstleistungen, Business-Administration, Bürodienstleistungen, Assistenzen der Geschäftsleitung, Software- und Designentwicklung/-beratung oder Pflege, Freie Mitarbeit auf Honorarbasis, Datenanalyse/ Beratungsleistungen und Schulungsleistungen.
Bei den von uns verarbeiteten Daten handelt es sich um Bestandsdaten (z.B., Kundenstammdaten, wie Namen oder Adressen), Kontaktdaten (z.B., E-Mail, Telefonnummern), Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos), Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit), Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie), Nutzungs- und Metadaten (z.B. im Rahmen der Auswertung und Erfolgsmessung von Marketingmaßnahmen).
In Art. 9 DSVGO beschriebene besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nur dann, wenn diese Bestandteile einer beauftragten Verarbeitung sind. Zu den Betroffenen gehören unsere Kunden, Interessenten sowie deren Kunden, Nutzer, Websitebesucher oder Mitarbeiter sowie Dritte.
Diese Verarbeitung dient dem Zweck, vertragliche Leistungen zu erbringen, Abrechnungen zu erstellen und unseren Kundenservice.
Die Rechtsgrundlage der diesbezüglichen Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vertragliche Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung, Sicherheitsmaßnahmen) in Verbindung mit Art. 28 DSGVO (Auftragsdatenverabreitung)
Wir verarbeiten Daten, die erforderlich sind, um unsere vertraglichen Leistungen erfüllen und begründen zu können und weisen auf die Erforderlichkeit ihrer Angabe hin. Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Werden uns im Rahmen eines Auftrages Daten zur Verarbeitung überlassen, verarbeiten wir diese ausschließlich zu den auftragsgemäßen Zwecken und	handeln entsprechend den Weisungen der Auftraggeber sowie der gesetzlichen Vorgaben einer Auftragsverarbeitung gem. Art. 28 DSGVO.
Verarbeitete Daten werden nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten von uns gelöscht. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; es gelten die gesetzlichen Aufbewahrungspflichten. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf. Die gesetzlichen Regelung der Aufbewahrungsfristen ergeben sich u.a. aus § 257 Abs. 1 HGB, und § 147 Abs. 1 AO. Nach Ende eines Auftrages löschen wir entsprechend der Auftragsvorgaben grundsätzlich Daten, die uns gegenüber im Rahmen eines Auftrags durch den Auftraggeber offengelegt wurden.
Verarbeitung von geschäftlichen Daten im Rahmen der Tätigkeit als Versicherungsmakler, Immobiliardarlehensvermittler, Finanzanlagenvermittler - AMAMIS Financial Services
Wir verarbeiten die Daten unserer Kunden und Interessenten im Rahmen unserer vertraglichen oder vorvertraglichen Leistungen.
Die Art, der Umfang, der Zweck und die Erforderlichkeit der zu verarbeitenden Daten und ihrer Verarbeitung werden bestimmt aus dem zugrundeliegenden Auftrag.
Bei den von uns verarbeiteten Daten handelt es sich grundsätzlich um Bestands- und Stammdaten der Kunden (Name, Adresse, etc.), sowie die Kontaktdaten (E-Mailadresse, Telefon, etc.), die Vertragsdaten (Inhalt der Beauftragung, Entgelte, Laufzeiten, Angaben zu den vermittelten Unternehmen/ Produkten/ Leistungen) und Zahlungsdaten (Courtagen, Provisionen, Zahlungshistorie, etc.).
Ergänzend können wir, sofern es Gegenstand unseres Auftrages ist, Angaben zu den Eigenschaften und Umständen von Personen oder ihnen gehörenden Sachen verarbeiten. Hierzu zählen beispielsweise Angaben zu persönlichen Lebensumständen, mobilen oder immobilen Sachgüter.
Erfordert unsere Beauftragung im Einzelfall die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO, insbesondere Angaben zur Gesundheit einer Person, holen wir, sofern erforderlich, gem. Art. 6 Abs. 1 lit a., Art. 7, Art. 9 Abs. 2 lit. a DSGVO eine ausdrückliche Einwilligung der Kunden ein.
Wir offenbaren oder übermitteln Daten der Kunden im Rahmen von Deckungsanfragen, Abschlüssen und Abwicklungen von Verträgen an Anbieter der vermittelten Leistungen/ Objekte, Versicherer, Rückversicherer, Maklerpools, technische Dienstleister, sonstige Dienstleister, wie z.B. kooperierende Verbände, sowie Finanzdienstleister, Kreditinstitute und Kapitalanlagegesellschaften sowie Sozialversicherungsträger, Steuerbehörden, Steuerberater, Rechtsberater, Wirtschaftsprüfer, Versicherungs-Ombudsmänner und die Anstalten Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), sofern dies für die Erfüllung des Vertrages notwendig ist oder gesetzlich erforderlich.
Für die Ereignisse der Datenverarbeitung, in denen für eine Offenbarung/ Übermittlung eine Einwilligung der Kunden erforderlich ist - wie es beispielsweise im Fall von besonderen Kategorien von Daten gem. Art. 9 DSGVO der Fall sein kann - holen wir diese entsprechend den Vorgaben des Gesetzgebers ein.
Ergänzend ist es uns möglich und gestattet, Unterauftragnehmer zu beauftragen, wie z.B. Untervermittler.
Verarbeitete Daten werden nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten von uns gelöscht. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; es gelten die gesetzlichen Aufbewahrungspflichten. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf.
Die gesetzlichen Regelung der Aufbewahrungsfristen ergeben sich u.a. aus § 257 Abs. 1 HGB, und § 147 Abs. 1 AO. Nach deutschem Recht gelten derzeit u.a. folgende Aufbewahrungsfristen und -pflichten in der Versicherungs- und Finanzbranche:
Beratungsprotokolle 5 Jahre Aufbewahrungsfrist,
Maklerschlussnoten 7 Jahre Aufbewahrungsfrist,
Maklerverträge 5 Jahres Aufbewahrungsfrist,
Handelsrechtlich relevante Unterlagen 6J Aufbewahrungsfrist,
Steuerrechtlich relevante Unterlagen 10J Aufbewahrungsfrist.
Nach Ende eines Auftrages löschen wir entsprechend der Auftragsvorgaben grundsätzlich Daten, die uns gegenüber im Rahmen eines Auftrags durch den Auftraggeber offengelegt wurden.
Unsere Unternehmen sind gesetzlich verpflichtet, Daten zu verarbeiten, um einen ordnungsgemäßen Geschäftsbetrieb zu gewährleisten. Es handelt sich um Daten für Verwaltungsaufgaben und Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, somit dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten.
Die Rechtsgrundlage der diesbezüglichen Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (vertragliche Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung, Sicherheitsmaßnahmen) in Verbindung mit Art. 28 DSGVO (Auftragsdatenverabreitung)
Es werden Daten von Kunden, Interessenten, Geschäftspartner und Websitebesucher verarbeitet mit dem Zweck, Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, somit Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen, entsprechend der Vorgaben des Gesetzgebers zu gewährleisten. Entsprechende Regelungen für die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entsprechen den in den Verarbeitungstätigkeiten genannten Angaben.
Eine Offenbarung oder Übermittlung von Daten erfolgt an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.
Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Vertragspartnern, Interessenten und sonstigen Geschäftspartnern, um beispielsweise zu einem späteren Zeitpunkt Kontakt aufzunehmen. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.
Unsere Unternehmen handeln in wirtschaftlichem Interesse und versuchen zur Verbesserung der Wirtschaftlichkeit Markttendenzen, Wünsche der Vertragspartner und Nutzer zu erkennen, zu analysieren aus den uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen, etc. Dabei werden Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf Grundlage des Art. 6 Abs. 1 lit. f. DSGVO verabreitet, welche von Vertragspartnern, Interessenten, Kunden, Besuchern und Nutzern unseres Onlineangebotes stammen.
Zweck der Analysen ist eine betriebswirtschaftliche Auswertungen, Marketings und Marktforschung. Profile von registrierten Nutzern nebst Angaben, z.B. zu deren in Anspruch genommenen Leistungen können verarbeitet werden, um die Nutzerfreundlichkeit zu verbessern, unser Angebote zu optimieren und die Wirtschaftlichkeit unserer Unternehmen zu verbessern. Im Rahmen der anonymen Analysen mit zusammengefassten Werten erfolgt keine externe offenbart; die Analysen dienen nur zum internen betrieblichen Gebrauch.
Analysen oder Profile, die personenbezogen sind, werden mit Kündigung der Nutzer gelöscht oder anonymisiert; ansonsten nach zwei Jahren ab Vertragsschluss. Nach Möglichkeit werden die gesamtbetriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen absolut anonym erstellt.
Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall eventuell nicht alle Funktionen dieser Website optimal nutzen können.
Ein genereller Widerspruch gegen den Einsatz von Cookies, die zu Zwecken des Onlinemarketing eingesetzt werden, kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Zudem kann die Speicherung von Cookies in den Einstellungen des Browsers abgeschaltet werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen des Onlineangebotes genutzt werden können.
Zur Erkennung von Bots und um bestätigen zu lassen, dass der E-Mail-Absender die Datenschutzerklärung gelesen hat, nutzen wir bei Eingaben in E-Mail-Onlineformularen und vor dem Absenden der E-Mail an uns ("reCAPTCHA") des Anbieters
Um eine höhere Anzahl von Nutzern für unsere Dienstleistung und unsere Webseiten zu gewinnen, ist die Nutzung von Google AdWords vorgesehen und kann jederzeit auf diesen Webseiten testweise oder permanent erfolgen.
Dieses Programm für interessenbezogenen Werbung wird von Google bereitgestellt (https://adwords.google.com).
Anbieter für Google AdWords ist
Opt-Out: https://adssettings.google.com/anonymous.
Ergänzend ist für unsere Webseiten die Nutzung vorgesehen im Rahmen des Google-Programms für interessenbezogene Werbung, das sogenannte Google Remarketing. Drittanbieter, einschließlich Google, schalten Anzeigen auf Webseiten im Internet und verwenden hierfür gespeicherte Cookies auf Grundlage vorheriger Besuche eines Nutzers auf dieser Webseite. Sie können auch die Verwendung von Cookies durch Google für diese Zwecke deaktivieren, indem sie die Seite zur Deaktivierung von Google-Werbung aufrufen. Alternativ können Nutzer die Verwendung von Cookies von Drittanbietern deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufen. Durch die Nutzung von dieser Internet-Seite erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der hier beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden. Wir weisen darauf hin, dass Google eigene Datenschutz-Richtlinien hat, die von den unseren unabhängig sind. Wir übernehmen keine Verantwortung oder Haftung für diese Richtlinien und Verfahren. Bitte informieren Sie sich vor der Nutzung unserer Webseite über die Datenschutzbestimmungen von Google.
Um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unserer Website für Sie, erfolgt die Nutzung von Google Conversion Tracking.
Dieses Programm für die statistische Auswertung wird von Google bereitgestellt (https://support.google.com/adwords/answer/1722022).
Anbieter für Google Conversion Tracking ist
Dabei wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Webseite des Adwords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Adwords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Adwords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain "www.googleadservices.com" blockiert werden. Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie hier: https://services.google.com/sitestats/de.html
Diese Seite verwendet zur Darstellung der Schrift sogenannte Webfonts. Diese werden von Google bereitgestellt (https://www.google.com/webfonts/).
Anbieter für die Schriftarten ("Google Fonts") ist
Dazu lädt beim Aufruf unserer Seite Ihr Browser die benötigte Webfont in ihren Browsercache. Dies ist notwendig, damit auch Ihr Browser eine optisch verbesserte Darstellung unserer Texte anzeigen kann. Wenn Ihr Browser diese Funktion nicht unterstützt, wird eine Standardschrift von Ihrem Computer zur Anzeige genutzt.
Einsatz von Google Custom Search Engine („Google CSE“)
Zur Verbesserung der Benutzerfreundlichkeit und zum schnelleren Auffinden des gewünschten Inhaltes verwenden unsere Webseiten als interne Suchmaschine Google Custom Search Engine „Google CSE“.
Diese Suchmaschine wird von Google bereitgestellt (https://cse.google.de/cse/).
Anbieter für die Suchmaschine ("Google CSE") ist
Im Bereich unserer Webseiten und zur schnellen Benutzerorientierung verwenden wir die „Google benutzerdefinierte Suche“ (Google Custom Search Engine „Google CSE“) als zentralen Suchdienst. Durch den eingebundene Suchdienst ist eine Volltext-Suche nach Inhalten auf unseren Internetseiten möglich. Der Zugriff auf diese Suchfunktion erfolgt über eine in der Kopfzeile der einzelnen Web-Seiten eingebundene Such-Box, die beschriftet ist mit dem Wort "Google" im Hintergrund und "Benutzerdefinierte Suche" im Vordergrund. Beim Klick auf die Box erscheint ein weisses Feld zur Texteingabe
Durch die Eingabe eines zu suchenden Wortes in die Such-Box und das anschließende Betätigen der Eingabetaste bzw. des Such-Icons (Lupen-Symbol) aktiviert der Nutzer die Such-Funktion, und es wird die Suchergebnis-Seite aufgerufen, die mittels eines von Google bereitgestellten Plugins die entsprechenden Suchergebnisse von Google nachlädt. Dabei werden Daten an den Suchdienst übertragen.
Das von Google entwickelte und zur Verfügung gestellte Plugin (Google Custom Search Engine „Google CSE“) wurde von uns als Software-Modul „as-is“ (unverändert) in die Internetseiten integriert. Das Plugin ermöglicht eine automatisierte Kommunikation (Datenaustausch) zwischen der aufgerufenen Suchergebnis-Seite und dem Google-Service, wenn die Suchergebnis-Seite aufgerufen wird. Die Nutzung der von Google bereitgestellten Such-Funktion umfasst eine dynamische Übertragung von Daten durch den Dienst-Anbieter Google auf die Suchergebnis-Seite.
Daten werden erst an Google übertragen, sobald der Nutzer die Such-Box aktiviert, eine Volltext-Suche gestartet und dadurch die Suchergebnis-Seite aufgerufen hat. Durch eine Nutzung der Suchfunktion innerhalb der Suchergebnis-Seite werden gleichzeitig auch Daten der Nutzer an Google übertragen. Bei Nutzung unserer Webseiten, ohne die "Google benutzerdefinierte Suche" zu aktivieren, werden keine Daten an den Anbieter des Suchdienstes (Google) übertragen. Eine Ausnahme besteht in den Fällen, in denen Nutzer/innen eine Suchergebnisseite direkt referenzieren.
Mit der Benutzung der Volltext-Suche und dem damit einhergehenden Aufruf der Suchergebnis-Seite stimmen Sie der Übertragung von Daten an den Google-Service zu. Dazu gehören z.B. die von Ihnen eingegebenen Suchbegriffe und die IP-Adresse des von Ihnen benutzten Gerätes.
Bitte beachten Sie, dass für Google andere Datenschutzstandards als für das Internet-Angebot der Freien Universität Berlin gelten! Wir weisen Sie ausdrücklich darauf hin, dass die Verarbeitung, insbesondere die Speicherung, Löschung und Nutzung von möglicherweise übertragenen personenbezogenen Daten dem Anbieter des Suchdienstes obliegt und der Betreiber des Internet-Auftritts der Freien Universität Berlin auf die Art und den Umfang der übertragenen Daten sowie über deren weitere Verarbeitung keinen Einfluss hat.
Anbieter des Dienstes ist “Google Maps”
Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nur mit deren Einwilligung - üblicherweise im Rahmen der Einstellungen ihrer Mobilgeräte - erhoben werden. Die Daten können in den USA verarbeitet werden.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:. policies.google.com/privacy?hl=de&gl=de. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen: www.privacyshield.gov/EU-US-Framework.
Es besteht die Möglichkeit, über SKYPE mit uns Kontakt aufzunehmen, zu chatten und auch an Konferenzen auf Einladung teilzunehmen.
Rechtsgrundlagen für die Nutzung sind Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 4 BDSG (neu).
Anbieter des Dienstes ist Skype, ein 2003 gegründetes Unternehmen mit Sitz in Luxemburg, inzwischen ein Geschäftsbereich der Microsoft Corp. (NASDAQ: MSFT).
Skype Communications SARL, 23-29 Rives de Clausen, L-2165 Luxembourg.
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement/
Opt-Out: https://account.microsoft.com/account/privacy
Bei der Nutzung von Skype werden Chat-Protokolle auf den Servern von Microsoft in den USA bis zu 90Tage zwischengespeichert. Es findet eine entsprechende Datenübermittlung in die USA statt. Nach den entsprechenden Datenschutzbestimmungen von Microsoft, werden Kummunikationsnutzerdaten erhoben, verabreitet und von Microsoft genutzt. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nur mit deren Einwilligung - üblicherweise im Rahmen der Einstellungen ihrer Geräte - erhoben werden. Die Daten können in den USA verarbeitet werden. Microsoft nimmt am Privacy Shield-Abkommen zwischen der EU und den USA bzw. der Schweiz und den USA teil.
ACHTUNG! Die unsachgemäße Nutzung von Skype und Skype for Business kann zu erheblichen Sicherheitsrisiken führen
Jede Übertragung von Audio oder Video stellt einen Eingriff in das allgemeine Persönlichkeitsrecht Einzelner dar, weil im Rahmen einer möglichen Aufzeichnung personenbezogene Daten erhoben und verarbeitet werden.
Die Verwendung von Skype und Skype for Business birgt somit immer die Gefahr eines (unbeabsichtigten) Verstoßes gegen Bestimmungen des BDSG und der geltenden Strafgesetze.
Bevor Sie einen Anruf über SKYPE oder SKYPE for Business tätigen oder an einer SKYPE-Konferenz teilnehmen, müssen Sie sich vergewissert haben, dass alle im Raum anwesenden Personen darüber informiert sind, dass während einer Skype Konferenz oder eines SKYPE-Anrufes eine Audio- und/oder Videoübertragung erfolgt. Während einer SKYPE-Konferenz in kann ihr Bild und Wort an Dritte, d.h. die weiteren Teilnehmer an der Skype-Konferenz, übertragen werden. Bei Bedarf sollten Sie die im Raum anwesenden Personen entsprechend informieren und ggf. die Empfänger der Sprach-und Videoübertragung benennen.
Achten Sie darauf, dass alle Personen, die sich im Raum befinden, auch wenn sie keine Teilnehmer der Skype-Konferenz sind, mit einer entsprechenden Übertragung einverstanden sind. Veranlassen Sie, dass alle im Raum befindlichen Personen, die mit der Übertragung nicht einverstanden sind, vor Beginn der SKYPE-Nutzung den Raum zu verlassen. Achten Sie während der Konferenz darauf, dass niemand in den Aufzeichnungsbereich Ihrer Audio- und Videodaten oder in den Raum gelangen kann, der nicht mit der Aufzeichnung einverstanden ist. Bedenken Sie insgesamt bei der Nutzung von Skype, dass jeder Teilnehmer jederzeit Screenshots von gezeigten Inhalten fertigen kann. Durch die Nutzung von Skype und Skype for Business besteht die Gefahr eines Verlusts von vertraulichen Informationen oder personenbezogenen Daten. Eine Skype-Konferenz oder ein Skype-Anruf darf weder aufgezeichnet noch mitgeschnitten werden.
Verfügt eine Person über die Zugangsdaten zu einer Skype-Konferenz, kann sie ggf. auch unter falschem Namen an der Konferenz teilnehmen. Stellen Sie deswegen sicher, dass die Teilnahmedaten nur den gewünschten Teilnehmern zur Verfügung gestellt werden. Verifizieren Sie zudem die Identität der Teilnehmer durch entsprechende Rückfragen bei Beginn der Konferenz. Die Nutzung von Remote Desktop Sharing erfolgt nicht, um einen besseren Schutz der Daten zu gewährleisten. .
Nach Art. 77 DSGVO steht Ihnen unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie als betroffene Person der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Systemische Schwachstellen
Absoluter Datenschutz in einer vernetzten Computerwelt ist eine Wunschvorstellung, die nicht realisierbar ist! CPU-Sicherheitslücken wie die kürzlich bekannt gewordenen „Meltdown” und „Spectre” (Quellcode wird im Speicher zufällig, aber nach vorhersehbarem Muster abgelegt, wodurch bei einem erfolgreichen Angriff	auf sensible Daten keine Protokollierung durch das Betriebssystem erfolgt und Betroffene keine Möglichkeit haben, nachträglich die Manipulation festzustellen) sind grundsätzlich in allen bekannten Betriebssystemen vorhanden. Neben diesen inzwischen bekannten Schwächen bei der „Memory Randomization“ wird es vermutlich weitere, bisher nicht veröffentlichte Schwachstellen geben. Geheimdienste und andere Behörden nutzen explizit Schwachstellen, um an sensible Daten zu gelangen. Seien Sie sich daher bitte bewußt, dass trotz aller gesetzlich geforderten und umgesetzten Maßnahmen zum Datenschutz Sicherheitslücken grundsätzlich vorhanden sind, und Daten niemals vollständig geschützt sind!
An diejenigen, deren Hinweise, Informationen und Newsletter mir geholfen haben, die EU-DSVGO und das BDSG (neu) zu verstehen, umzusetzen und diese Datenschutzerklärung zu formulieren:

References: Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 28
 Art. 32
 § 64
 Art. 9
 Art. 6
 Art. 6
 Art. 28
 Art. 28
 § 257
 § 147
 Art. 9
 Art. 6
 Art. 7
 Art. 9
 Art. 9
 § 257
 § 147
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 § 4
 Art. 77