Source: https://evotears.com/at/datenschutz/
Timestamp: 2020-07-02 19:38:25
Document Index: 103820912

Matched Legal Cases: ['Art 13', 'Art 21', 'Art 21', 'Art 13', 'Art 13', 'Art 13', 'Art 13', '§ 107', 'Art28', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 28', 'Art. 28', 'Art. 6', 'Art. 21', 'Art. 21']

Datenschutz - EvoTears AT
Wir freuen uns über Ihren Besuch auf unserer Internetseite und Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fällt z. B. der bürgerliche Name, die Anschrift, die Telefonnummer und das Geburtsdatum, aber auch alle anderen Daten, die auf eine bestimmbare Person bezogen werden können.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2020. Durch die Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Webseite unter https://www.ursapharm.at/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.
Wie in jedem geschäftlichen Umgang fallen auch bei uns personenbezogene Daten, wie z. B. Name, Adresse, E-Mailadresse, Telefonnummer etc. an. Wir möchten Ihnen im Folgenden einen möglichst detaillierten Überblick darüber geben, was bei uns mit Ihren Daten geschieht und welche Rechte Sie darauf ausüben können.
Wir, die URSAPHARM Ges.m.b.H., Inkustraße 1-7, Stiege 7, 2.OG, A-3400 Klosterneuburg, wissen Ihr Vertrauen zu schätzen und wenden Sorgfalt und Sicherheitsstandards an, um Ihre persönlichen Daten vor unbefugten Zugriffen zu schützen. So haben wir die folgenden Grundsätze zur Sammlung, Verwendung, Aufbewahrung, Übertragung, Offenlegung und Vernichtung personenbezogener Daten festgelegt:
Wenn Sie über unser Kontaktfeld mit uns kommunizieren, erheben wir dabei die folgenden Daten: Vorname, Nachname, E-Mail-Adresse, Website, Handynummer, Telefonnummer, Betreff, Nachricht. Die Gründe der Kontaktaufnahme kennen nur Sie; die Reaktion hierauf beschreibt sogleich den Zweck der Verarbeitung. Soweit es um ein konkretes Schuldverhältnis, sei es im Zusammenhang mit der Anbahnung, Durchführung oder Beendigung, geht, ist die Rechtsgrundlage für die Verarbeitung Artikel 6 Absatz 1 lit. b DSGVO. In diesem Fall speichern wir die Daten bis zum Ende der gesetzlichen Aufbewahrungsfrist. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach die Verarbeitung personenbezogener Daten auch ohne Einwilligung des Betroffenen möglich ist, wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen
Wie gestalten wir einen rechtskonformen Datenschutz beim Umgang mit Ihren Visitenkarten?
1. Visitenkarten enthalten personenbezogene Daten
Es ist eindeutig, dass auf Visitenkarten personenbezogene Daten aufgedruckt sind: Name, Vorname, Titel, Funktion, Telefonnummer, Adresse, E-Mail-Adresse, Unternehmen …
2. Werden diese Daten „verarbeitet“
Die DSGVO normiert, dass die automatisierte Verarbeitung von personenbezogenen Daten und auch die strukturierte Einordnung in ein Dateisystem (bei nicht automatisierter Verarbeitung) in den Anwendungsbereich der DSGVO fallen. Ein „Dateisystem“ ist in diesem Fall bereits ein Ordner oder ein Steckbuch, in das Visitenkarten chronologisch oder nach Alphabet eingeordnet werden, damit diese wieder auffindbar sind.
Die Verarbeitung von personenbezogenen Daten beginnt mit dem „Erheben“ oder „Erfassen“. Wenn daher eine Visitenkarte in die Handtasche oder das Sakko gesteckt wird, dann ist das noch kein Verarbeiten . Auch die (unstrukturierte) Ablage auf dem Schreibtisch erfüllt diese Qualifikation noch nicht.
Mit dem Einstecken der Visitenkarte in einen Ordner oder ein Steckbuch oder die Übernahme der Daten (per App, Scan, händisch) in eine Kontaktdatenbank (CRM-System) beginnt die Erhebung/Erfassung der Daten.
3. Gibt es einen zulässigen Zweck?
Diejenige Person, die sich entschließt, die Daten auf der Visitenkarte in einer Datenbank oder physisch „zu speichern“, benötigt einen zulässigen Zweck. Dieser wird in den meisten Fällen die „Kundengewinnung bzw. -bindung“ sein, und da Marketing von der DSGVO (siehe ErwG 47 Direktmarketing kann ein berechtigtes Interesse darstellen).
Wenn eine Vertragsbeziehung mit der Person besteht, die die Visitenkarte übergeben hat, dann wird es die „Effizienz der Kommunikation mit Vertragspartnern“ sein, die den Zweck darstellt. Ebenso wenn die Person als Beschäftigter oder sonstige Bezugsperson mit dem Vertragspartner verbunden ist.
4. Was ist die Rechtsgrundlage für die Verarbeitung?
Für die Verarbeitung der personenbezogenen Daten, die auf der Visitenkarte gespeichert sind, bieten sich mehrere Rechtsgrundlagen an:
Vertragsanbahnung (von Seiten der betroffenen Person) oder Vertrag mit der betroffenen Person -> sofern die Verarbeitung der auf der Visitenkarte abgedruckten personenbezogenen Daten „erforderlich“ ist. Wenn daher in der eigenen Organisation kein Telefax vorhanden ist, dann wird die Verarbeitung der Telefax-Nummer nicht erforderlich sein, um die Vertragsbeziehung zu erfüllen.
Vertragsanbahnung durch einen Dritten (z. B. das Unternehmen, bei dem die betroffene Person beschäftigt ist) bzw. Vertrag mit einem Dritten , wobei in diesem Fall das „berechtigte Interesse“ die Grundlage der Verarbeitung ist, da die Vertragsbeziehung nicht direkt mit der betroffenen Person besteht bzw. von dieser angebahnt wird.
Einwilligung: Hier stellt sich die Frage der „Nachweisbarkeit“ -> daher: Visitenkarten nicht wegschmeißen, sondern darauf vermerken, wann und zu welchem Anlass diese übergeben wurde die Freiwilligkeit wird gegeben sein, denn kaum jemand ist gezwungen, eine Visitenkarte „herauszugeben“ die Widerruflichkeit ist zu beachten, und auf die Widerruflichkeit ist vor / bei Abgabe der Einwilligungserklärung (nachweislich) hinzuweisen
Das berechtigte Interesse „Kundengewinnung/Kundenbetreuung“ oder „effiziente Kommunikation“ oder „Kontaktaufnahme im geschäftlichen Anlassfall“ wird als Grundlage für die Verarbeitung dienen. Die betroffenen Personen sind über das konkrete berechtigte Interesse zu informieren (siehe Art 13 Abs 1 lit d DSGVO), und zwar im Zeitpunkt der Erhebung (Transparenzerklärung- Informationspflicht) Zu beachten ist, dass bei der Verarbeitung von personenbezogenen Daten aufgrund des berechtigten Interesses ein Widerspruchsrecht gem. Art 21 DSGVO besteht.
Die betroffenen Personen (der Übergeber der Visitenkarte) muss vom Verantwortlichen ausdrücklich spätestens bei der ersten Kommunikation auf das Widerspruchsrecht hingewiesen werden (siehe Art 21 Abs 4 DSGVO)
5. Direkte Erhebung von Daten & Informationspflicht
Die Erhebung personenbezogener Daten (natürlicher Personen) in direkter Beziehung mit der betroffenen Person löst eine unmittelbare Informationspflicht gem. Art 13 DSGVO aus (siehe dazu allgemein: Wie kann die Informationspflicht erfüllt werden?).
Werden daher die Visitenkarten „strukturiert abgelegt“ oder die darauf befindlichen Daten in eine Kontaktdatenbank übertragen, löst diese Erhebung die Informationspflicht gem. Art 13 DSGVO aus, und der Verantwortliche ist verpflichtet, der betroffenen Person „im Zeitpunkt der Erhebung“ bestimmte Informationen (siehe Art 13 Abs 1 und Abs 2 DSGVO) mitzuteilen.
Dies kann z. B. durch ein „Willkommens-E-Mail“ an die betroffene Person erfolgen, in dem der Vorgang der Erhebung, der Zweck der Verarbeitung dargelegt wird, und jedenfalls auf das konkrete berechtigte Interesse und das Widerspruchsrecht hingewiesen wird. Durch einen Verweis auf die Datenschutzinformationen auf der Homepage kann die weitere Transparenz hergestellt werden, sofern auf der Homepage auch dieser Verarbeitungsvorgang genannt ist und die notwendigen Informationen des Art 13 DSGVO dort ersichtlich sind.
Diese E-Mail stellt mit Erlaub keine „Direktwerbung“ iSd § 107 (2) TKG dar, sodass dafür keine (telekommunikationsrechtliche) Einwilligung notwendig ist.
E-Mail office@ursapharm.at
Externer Datenschutzkoordinator der URSAPHARM
Zertifizierter Datenschutzbeauftragter nach ISO/IEC 17024
Personenbezogene Daten werden von uns generell nur im operativ notwendigen Umfang erhoben und gespeichert, um die von Ihnen gewünschten Kauf von Produkten abwickeln zu können, d.h. die Verarbeitung bezieht sich auf personenbezogene Daten, wie folgt angeführt, Adressdaten (Straße, Hausnummer, Postleitzahl, Ort); Kontaktdaten (Telefonnummer, Fax, E-Mail); Zahlungsdaten (Kontonummer, Bankleitzahl, IBAN, Name des Kreditinstitutes, Name des Kontoinhabers, Kreditkartendaten); Bei Firmen als Kunden: Adress-, Kontakt- und Zahlungsdaten wie oben, zusätzlich Daten zu Ansprechpartnern (Telefon, Fax, E-Mail); Produktinformationen; Daten zu Kauf- und Konsumverhalten , die von der betroffenen Person zur Verfügung gestellt wurden, oder ist notwendig für die Erfüllung des Auftrages, oder ist gesetzlich vorgeschrieben. Des Weiteren erheben und verarbeiten wir , Nutzungsdaten (z. B. besuchte Webseiten, angeklickte Links, Interesse an Inhalten, Zugriffszeiten, Zugriffsorte), Inhaltsdaten (z. B. Kommentare, Texteingaben, Fotos, Videos) und Meta- und Kommunikationsdaten (z. B. Geräte-Informationen, Browser-Informationen, IP-Adressen).
Die von der Verarbeitung personenbezogener Daten Kategorien sind Seiten-Besucher und Nutzer und Nutzer unserer Webseite.
Unter Personen sind im Folgenden nur unsere Privat-Kunden und bei Firmen die Kontaktpersonen zu verstehen; Bei Lieferanten sind die Kontaktpersonen gespeichert, und bei MitarbeiterInnen werden alle gesetzliche und zur Administration notwendigen Daten erhoben und verarbeitet. Daten von Mitbewerbern werden von uns nicht datenverarbeitet.
Unsere Partner wurden von uns sorgfältig ausgewählt und sind uns gegenüber gemäß den gesetzlichen Bestimmungen zum vertrauensvollen Umgang mit Ihren Daten sowie zur Beachtung unserer eigenen Datenschutzstandards verpflichtet. Für den Fall, dass einer unserer Partner in unserem Auftrag Daten verarbeiten wird zwischen beiden Parteien ein Auftragsverarbeitungsvertrag nach Art28 der DSGVO abgeschlossen Insbesondere ist es unseren Partnern nicht gestattet, die Daten unserer Kunden für eigene oder werbliche Zwecke an Dritte weiterzugeben. In keinem Fall werden Personendaten zugekauft, die erhobenen Daten verkauft oder anderweitig vermarktet, außer natürlich bei einer kompletter Geschäftsübergabe.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen und Pflichten erforderlich sind.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO als Rechtsgrundlage für die Verarbeitung.
Zusammenfassend: Wir verarbeiten personenbezogene Daten nur, wenn wir aufgrund einer Rechtsgrundlage hierzu berechtigt sind. Im Folgenden werden wir diese Rechtsgrundlagen im Rahmen der jeweiligen Verarbeitungsvorgänge einzeln benennen. Generell sind wir immer dann berechtigt personenbezogene Daten zu verarbeiten, wenn der Betroffene eingewilligt hat (s. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), wenn wir verpflichtet sind, vertragliche oder vorvertragliche Pflichten zu erfüllen (s. Art. 6 Abs. 1 lit. b DSGVO), wenn wir rechtliche Verpflichtungen erfüllen müssen (s. Art. 6 Abs. 1 lit. c DSGVO) oder wenn wir unsere berechtigten Interessen wahren (s. Art. 6 Abs. 1 lit. f DSGVO).
Unsere Websites www.ursapharm.at | www.hyloeyecare.at | www.hysan.at | www.evotears.at | www.posiforlid.at stellen unsere Produkte und im Sinne von Art. 6 Abs. 1 lit. F DSGVO bereit.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webpräsenz sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webpräsenz und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
III. c Hosting & Cookies
Wir übermitteln personenbezogene Daten teilweise an Auftragsverarbeiter oder andere Dritte (z. B. Hosting Agenturen etc.), mit denen wir zusammenarbeiten. Hierzu sind wir berechtigt, wenn der Betroffene hierin eingewilligt hat (s. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), wenn wir damit vertragliche oder vorvertragliche Pflichten erfüllen (s. Art. Art. 6 Abs. 1 lit. b DSGVO), wenn wir damit eine rechtliche Verpflichtung erfüllen (s. Art. 6 Abs. 1 lit. c DSGVO) oder wenn wir unsere berechtigten Interessen wahren (s. Art. 6 Abs. 1 lit. f DSGVO). Mit Auftragsverarbeitern schließen wir eine sog. Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO, wonach sich diese ebenfalls zur Einhaltung des Datenschutzes verpflichten.
Diese Webseite wird auf den Servern der domainfactory GmbH gehostet. Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieser Webseite einsetzen. Rechtsgrundlage für die Nutzung der Hosting Dienstleistungen ist die Wahrung unserer berechtigten Interessen an der Analyse, Optimierung und dem wirtschaftlichen und sicheren Betrieb unserer Webseite (s. Art. 6 Abs. 1 S. 1 lit. f DSGVO). Hierbei verarbeiten wir, bzw. unser Hosting Anbieter, Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von sämtlichen Nutzern dieser Webseite auf Grundlage. Wir haben mit unseren Hosting-Anbietern entsprechende Auftragsdatenverarbeitungsverträge abgeschlossen.
Die Daten werden aus Sicherheitsgründen (z. B. für die Aufklärung von Missbrauchsfällen) für die Dauer von 7 Tagen gespeichert. Die IP-Adresse wird ausschließlich anonymisiert gespeichert.
Persistente (permanent) Cookies
Solche Cookies, die das sichere Funktionieren der Website erst ermöglichen und solche Cookies, die lediglich das allgemeine Nutzungsverhalten statistisch erfassen (z. B. der Zugriff auf die Website überhaupt sowie der Zeitpunkt des Zugriffs), ohne Nutzerdaten Websites-übergreifend zusammenzuführen, ohne unternehmensexterne Server oder Dienste einzusetzen und ohne eine Nachverfolgbarkeit herzustellen, verwenden wir auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Bereitstellung der Website sowie zu statistischen Zwecken zur Optimierung unseres Internetauftritts gemäß Art. 6 Abs. 1 lit. f DSGVO.
III. d Google Analytics
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten https://policies.google.com/privacy.
III. e Matomo (ehemals PIWIK)
Diese Webseite verwendet Matomo, eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Matomo verwendet dabei im Regelfall Cookies, d. h. Textdateien, die auf Ihrem Zugriffsgerät (PC, Laptop, Tablet, Smartphone) gespeichert werden und uns eine Analyse der Benutzung der Webseite ermöglichen. In der von one4vision verwendeten Version wird Matomo OHNE Cookies genutzt. Zu diesem Zweck werden die durch Matomo erfassten Informationen (einschließlich Ihrer gekürzten IP-Adresse) an den Server, auf dem unsere Webseite gehostet wird, übertragen und zu Nutzungsanalysezwecken gespeichert. Der Serverstandort ist Deutschland.
Ihre IP-Adresse wird sofort nach der Verarbeitung und vor deren Speicherung anonymisiert. Es werden 2 Byte Ihrer IP-Adresse maskiert, was den letzten sechs Stellen entspricht. Die von Matomo erfassten Informationen über Ihre Benutzung unserer Webseite werden nicht an Dritte weitergegeben. Rechtsgrundlage für die Nutzung ist die Wahrung unserer berechtigten Interessen an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unserer Webseite (s. Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die erhobenen Daten werden ausschließlich auf unserem Server gespeichert.
Für die zukünftige Datenverarbeitung durch Matomo können Sie jederzeit an folgende E-Mail-Adresse office@ursapharm.at Ihren kostenfreien Widerspruch bekanntgeben.
Um eine Verarbeitung von Daten im Auftrag datenschutzkonform umzusetzen, hat URSAPHARM Ges.m.b.H.
zunächst einen Vertrag zur Auftragsverarbeitung (AV-Vertrag)
gemäß Art. 28 DSGVO abgeschlossen.
Matomo bietet den Anwendern einen erweiterten Manager für allgemeine Datenschutzbestimmungen , um sicherzustellen, dass Websites die neuen Bestimmungen vollständig erfüllen. Während sich die DSGVO weiterentwickelt, können Sie sicher sein, dass Matomo bei diesen Änderungen an vorderster Front steht, um ein sichereres Web-Erlebnis für alle zu schaffen.
Unsere Websites sind vollständig DSGVO-kompatibel mit dem GDPR-Manager von Matomo und beinhalten folgenden Informationen:
✔ Auskunftsrecht ✔ Widerrufsrecht ✔ Unterstützt „Nicht verfolgen“
✔ Recht auf Daten Portabilität ✔ Widerspruchsrecht ✔ Löschen Sie historische Daten
✔ Recht auf Löschung ✔ Anonymisierungsfunktionen ✔ Historisches anonymisieren
Das Programm Matomo ist ein Open-Source-Projekt. Informationen zum Datenschutz von Matomo erhalten Sie unter: https://matomo.org/privacy-policy/
III. f etracker
Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen . Um einer Datenerhebung und -speicherung Ihrer Besucherdaten für die Zukunft zu widersprechen, können Sie unter nachfolgendem Link ein Opt-Out-Cookie von etracker beziehen, dieser bewirkt, dass zukünftig keine Besucherdaten Ihres Browsers bei etracker erhoben und gespeichert werden: http://www.etracker.de/privacy?et=V23Jbb
Die Kürzung der IP-Adresse erfolgt zum frühestmöglichen Zeitpunkt, und zwar standardmäßig automatisiert, ohne dass Sie als Kunde irgendwelche speziellen Anpassungen oder Konfigurationen vornehmen müssen. Damit bieten wir Ihnen die geforderten datenschutzfreundlichen Voreinstellungen (Privacy by Design und Privacy by Default).Identifier zur Wiedererkennung eines App-Nutzers, Durchführung von Session- und Cross-Device-Tracking sowie Bereitstellung von verhaltensbezogenen Daten für Remarketing werden sicher pseudonymisiert bzw. verschlüsselt.
Um eine Verarbeitung von Daten im Auftrag datenschutzkonform umzusetzen, hat URSAPHARM Ges.m.b.H. zunächst ein Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen.
Als Verantwortlicher arbeiten wir nur mit Auftragsverarbeitern arbeiten, die gem. Art. 28 Abs. 1 DSGVO hinreichend garantieren können, dass „geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen“ der DSGVO erfolgt und die Rechte der betroffenen Personen geschützt werden.
III. g Google Tag Manager
III. h Campaign Manager (vormals DoubleClick by Google)
Diese Webseite nutzt weiterhin das Online Marketing Tool Campaign Manager von Google. Campaign Manager setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Darüber hinaus kann Campaign Manager mithilfe von Cookie-IDs sog. Conversions erfassen, und Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine Campaign Manager-Anzeige sieht und später mit demselben Browser die Website des Werbetreibenden aufruft und dort etwas kauft. Laut Google verarbeiten Campaign Manager-Cookies keine personenbezogenen Informationen.
Darüber hinaus ermöglichen uns die eingesetzten Campaign Manager(DoubleClick Floodlight)-Cookies zu verstehen, ob Sie bestimmte Aktionen auf unserer Website durchführen, nachdem Sie eine unserer Display/Video-Anzeigen auf Google oder auf einer anderen Plattform über Campaign Manager aufgerufen oder diese geklickt (Conversions-Tracking) haben. Campaign Manager verwendet dieses Cookie, um den Inhalt zu verstehen, mit dem Sie auf unseren Websites interagiert haben, um Ihnen später gezielte Werbung zusenden zu können.
b) durch Deaktivierung der Cookies für Conversions-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain www.googleadservices.com blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen;
Weitere Informationen zu Campaign Manager erhalten Sie unter https://www.google.de/doubleclick sowie zum Datenschutz bei Google allgemein: https://www.google.de/intl/de/policies/privacy. Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org besuchen. Google hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.Wir verwenden das Tool ausschließlich auf Grundlage Ihrer zuvor erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Sollte der Kunde von sich aus initiativ Anfragen, zwecks Informationen über Rechnungslegung an uns schicken, verstehen wir alle darin erhaltenen Daten als vom Kunden eingewilligt. Wir lehnen jegliche Sachwalterschaft über unsere Kunden in diesem Prozess ab, auch wenn sie punktuell angebracht wäre.
VI. Fortgesetzte Einhaltung der Grundprinzipien (Berichtigungsrecht, Löschung oder Einschränkungsrecht)
Es ist zudem wichtig, dass alle gespeicherten personenbezogenen Daten jederzeit korrekt und aktuell sind. Um dieses Ziel zu erreichen, hat die URSAPHARM Ges.m.b.H. die folgenden Verfahren implementiert:
Speicherung personenbezogener Daten nur für den Zeitraum, der erforderlich ist, um die zulässigen Nutzungen oder die gesetzlich vorgeschriebene Aufbewahrungsfrist zu erfüllen. Dabei werden die gesetzlichen und vertraglichen Mindest- und Höchstanforderungen berücksichtigt,
welche die im Plan festgelegten Aufbewahrungsfristen beeinflussen:
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann und werden Konversation nicht fortgeführt werden.
Empfänger oder Kategorien von Empfängern, an welche die personenbezogenen Daten gesendet wurden oder werden können (z. B. bei Bonitätsprüfung);
Grundsätzlich erteilen wir die Auskunft schriftlich, und zwar in einer kompakten, transparenten, verständlichen und leicht zugänglichen Form. Liegen zur Person des Auskunftswerbers keine Daten vor, muss dieser Umstand bekannt gegeben werden (sogenannte Negativauskunft).
Offenkundig unbegründete oder – insbesondere im Fall von häufiger Wiederholung – exzessive Anträge einer betroffenen Person kann die URSAPHARM Ges.m.b.H. entweder ablehnen oder ein angemessenes Entgelt verlangen. Bei diesem können die Verwaltungskosten für das Verständigungsschreiben berücksichtigt werden. Die URSAPHARM Ges.m.b.H. trifft die Beweislast, dass der Antrag offensichtlich unbegründet war oder einen exzessiven Charakter hatte.
Die Auskunft über die personenbezogenen Daten der betroffenen Person kann „in der Regel“ abgelehnt werden, wenn durch die Erteilung der Auskunft ein Geschäfts- oder Betriebsgeheimnis der URSAPHARM Ges.m.b.H. oder eines Dritten gefährdet würde. Eine weitere Ausnahme gibt es für hoheitlich tätige Verantwortliche.
Die Aushändigung der Kopie darf nicht in die Rechte anderer Personen eingreifen, wozu auch der Verantwortliche zählt (z. B. Geschäfts- und Betriebsgeheimnisse). Dies darf aber nicht dazu führen, dass der Anspruch komplett verweigert wird.
Sie können von der URSAPHARM Ges.m.b.H. verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Art. 21 DSGVO räumt Betroffenen das Recht ein, einer Verarbeitung ihrer personenbezogenen Daten zu widersprechen. Die Regelung des Art. 21 DSGVO konzentriert sich auf Datenverarbeitungsverfahren, die zulässig sind, gegen die aber der Betroffene aus besonderen Gründen ein Widerspruchsrecht besitzen soll. Werden personenbezogene Daten verarbeitet, um Werbung zu betreiben, (z. B.) bei Abbildung eines Produktes ausschließlich zur Nutzung auf der Website) besteht gegen diese Nutzung jederzeit und ohne besondere Begründung ein Widerspruchsrecht.
Der Antrag kann schriftlich an die URSAPHARM Ges.m.b.H. gestellt werden und hat den Antrag unverzüglich zu erledigen und zu beantworten, in jedem Fall aber binnen eines Monats ab Eingang. Ist die Erledigung des Antrages komplex und liegen mehrfache Anträge vor, kann die Frist um zwei weitere Monate verlängert werden. Die URSAPHARM Ges.m.b.H. muss dies dem Betroffenen unter Angabe von Gründen mitteilen.
Offenkundig unbegründete oder – insbesondere im Fall von häufiger Wiederholung – exzessive Anträge einer betroffenen Person kann die URSAPHARM Ges.m.b.H. entweder ablehnen oder ein angemessenes Entgelt verlangen. Bei diesem können die Verwaltungskosten für das Verständigungsschreiben berücksichtigt werden.
In folgenden Fällen kann die URSAPHARM Ges.m.b.H. außerdem den Widerspruch ablehnen:
Wird der Widerspruch abgelehnt, hat die URSAPHARM Ges.m.b.H. der betroffenen Person dies binnen eines Monats mitzuteilen.
Technisch umgesetzt wird ggfs. der Datenaustausch durch eine Datei (mit UTF-8 encoding, UNIX eol), in die folgenden Texte aufgelistet hat:
(Ihre eigene) E-Mail-Adresse
X. Risikoabschätzung und -mediation
Ihre persönlichen Daten, die Sie im Rahmen einer Bestellung angeben, sind also im Wesentlichen der Name, die E-Mail-Adresse, eine Telefonnummer, sowie ggfs. eine postalische Adresse. Der Schaden der Entwendung oder durch Manipulation eines Datensatzes mag sich hier gerade noch in Grenzen halten. Trotzdem sind Ihre und unsere Daten durch technische Sicherheitssysteme geschützt.
TLS backed E-Mail-exchange