Source: https://www.kuhbar.com/datenschutz.html
Timestamp: 2020-08-10 22:22:17
Document Index: 348674680

Matched Legal Cases: ['Art. 13', 'Art. 13', 'Art. 13', 'Art. 13', 'Art. 45', 'Art. 17', 'Art. 20', 'Art.6', 'Art. 6', '§ 3', 'Art. 6', '§ 147', '§\n257', 'Art. 15', 'Art. 4', 'Art. 5', 'Art. 5', 'Art. 25', 'Art. 24', 'Art. 24', 'Art. 32', '§ 64']

Die Einzelheiten erläutern wir in den nachfolgenden Kapiteln. Der Aufbau dieser Erklärung orientiert
sich an der EU-Datenschutz-Grundverordnung (im Folgenden: DS-GVO) und dem Bundesdatenschutzgesetz
(Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten), Informationspflicht
gemäß Art. 13 Abs. 1 a [, b] DS-GVO)
(Rechtsgrundlagen der Verarbeitung und berechtigtes Interesse des Verantwortlichen, Informationspflicht
gemäß Art. 13 Abs. 1 c DS-GVO)
10. Ist gesetzlich oder vertraglich vorgeschrieben, dass ich meine Daten bereitstellen
(Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben, Informationspflicht gemäß
Art. 13 Abs. 2 e DS-GVO)
11. Finden automatisierte Entscheidungsprozesse im Zusammenhang mit meinen Daten
(Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, Informationspflicht
gemäß Art. 13 Abs. 2 f DS-GVO)
- Social-Media-Plug-in Facebook (Fanpage)
- Verlosung und Gewinnspiel
1. An wen wende ich mich, wenn ich Fragen zum Datenschutz auf dieser Webseite
vertreten durch die Geschäftsführung Martina Ostermann und Prof. Dr. Heike Papenhoff
Wenn Sie wissen möchten, welche Daten durch den Besuch auf unserer Webseite verarbeitet
werden, können Sie sich in dieser Datenschutzerklärung darüber informieren. Sie können uns
auch gerne über die folgende E-Mail-Adresse kontaktieren, wenn Sie weitere Fragen dazu haben:
dsb@ora-gmbh.com
„Verantwortlicher“[:] die natürliche oder juristische Person, Behörde, Einrichtung oder andere
Unseren Datenschutzbeauftragten erreichen Sie unter dsb@ora-gmbh.com
Wir verarbeiten Ihre Daten, um den ordnungsgemäßen Betrieb unserer Webseite zu gewährleisten
und Ihnen unser Online-Angebot sowie die Inhalte der Seite zur Verfügung stellen zu können.
Die Verarbeitung erfolgt außerdem, um Ihre Kontaktanfragen bearbeiten und um mit Ihnen
Die konkreten weiteren Verarbeitungszwecke sind unter den Ziffern 12 (Welche allgemeinen
Funktionen und Angebote bietet unsere Webseite?) und 13 (Welche besonderen Funktionen und
Angebote bietet unsere Webseite?) genannt.
Wir informieren Sie, bevor wir Ihre Daten zu anderen Zwecken weiterverarbeiten als denen, für
den die Daten ursprünglich verarbeitet wurden. Wir stellen Ihnen dann sämtliche maßgeblichen
Informationen über die anderen Zwecke zur Verfügung.
Wenn Sie uns per E-Mail oder über ein Formular auf unserer Webseite kontaktieren, speichern
wir die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und
Ihre Telefonnummer), um Ihre Fragen zu beantworten. Die dabei anfallenden Daten löschen wir,
sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls
Weitere Daten, die wir verarbeiten, wenn Sie unsere Webseite besuchen, sind unter den Ziffern
12 und 13 dieser Erklärung angegeben.
Grundsätzlich dürfen wir Ihre Daten nur dann verarbeiten, wenn dafür eine gesetzliche oder von
Ihnen gegebene Erlaubnis vorliegt. Unter den Ziffern 12 und 13 dieser Datenschutzerklärung
geben wir an, bei welchen Vorgängen wir Ihre Daten verarbeiten und auf welcher Grundlage die
Grundsätzlich stützen wir uns bei der Verarbeitung Ihrer Daten auf folgende Rechtsgrundlagen
Artikel 6 Abs. 1 f DS-GVO: Unser berechtigtes Interesse, wenn es Ihr Interesse oder IhreGrundrechte und Grundfreiheiten überwiegt.
Wenn Ihre Daten nicht nur uns gegenüber, sondern auch gegenüber anderen Empfängern offengelegt
werden, werden diese unter Ziffer 13 dieser Datenschutzerklärung (Welche besonderen
Funktionen und Angebote bietet unsere Webseite?) aufgeführt.
Wir verarbeiten die Daten der Besucher und der Nutzer unseres Online-Angebotes, sowie unserer
Kunden, Interessenten und Geschäftspartner, die darauf zugreifen.
Wir verarbeiten Ihre Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums
(EWR). Die Verarbeitung erfolgt durch:
Für die USA hat die Europäische Kommission mit Beschluss vom 12.07.2016 entschieden, dass
unter den Regelungen des EU-U.S.-Privacy Shields ein angemessenes Datenschutzniveau besteht
(Angemessenheitsbeschluss gemäß Art. 45 DS-GVO). Bei Google LLC, Facebook
Wir löschen oder anonymisieren Ihre Daten, sobald sie für die Zwecke, für die wir sie verarbeitet
haben, nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungsfristen
entgegenstehen. Wenn wir Ihre Daten für andere, gesetzlich zulässige Zwecke benötigen, löschen
wir die Daten nicht. Das ist etwa der Fall, wenn wir diese aus handels- oder steuerrechtlichen
Gründen aufbewahren müssen. Wir verarbeiten die Daten dann aber nur noch eingeschränkt,
z. B. indem wir sie sperren.
Wir orientieren uns bei Ihrem Löschungsanspruch an Artikel 17 DS-GVO („Recht auf Vergessenwerden“)
und an Artikel 18 DS-GVO (Recht auf Einschränkung der Verarbeitung).
Sie können jederzeit von uns Auskunft darüber verlangen, welche Sie betreffenden Daten wir
verarbeiten. Schreiben Sie uns einfach einen Brief oder eine E-Mail an die unter Ziffer 1 dieser
Datenschutzerklärung genannten Kontaktadressen.
Sind die Daten falsch, die wir von Ihnen verarbeiten? Dann können Sie von uns verlangen, dass
wir diese Daten unverzüglich berichtigen. Bitte wenden Sie sich dazu an die unter Ziffer 1 genannte
Ihnen steht unter bestimmten Voraussetzungen das Recht zu, von uns zu verlangen, dass wir
Ihre Daten löschen. Sie können von diesem Recht z. B. Gebrauch machen, wenn
Wenn Sie möchten, dass wir Ihre Daten löschen, wenden Sie sich bitte an die unter Ziffer 1 genannte
Art. 17 DS-GVO beschreibt, welche Voraussetzungen erfüllt sein müssen, um die Löschung der
Sie können unter bestimmten Voraussetzungen verlangen, dass wir Ihre Daten nur noch eingeschränkt
verarbeiten, z. B. wenn
Sie können uns unter den in Ziffer 1 genannten Adressen kontaktieren, um Ihr Recht auf Einschränkung
der Verarbeitung auszuüben.
Nach Art. 20 DS-GVO steht Ihnen das Recht zu, Ihre Daten, die Sie uns bereitgestellt haben, in
einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten. Bitte wenden Sie sich
dazu an die unter Ziffer 1 genannten Adressen.
Wenn wir die Verarbeitung Ihrer Daten auf eine Interessenabwägung stützen, können Sie
Widerspruch gegen die Verarbeitung einlegen. Wenn Sie einen solchen Widerspruch ausüben,
bitten wir Sie, die Gründe anzugeben, warum wir Ihre Daten nicht wie von uns
durchgeführt verarbeiten sollten. Ist Ihr Widerspruchs begründet, prüfen wir den Sachverhalt.
Wir werden dann entweder die Datenverarbeitung einstellen bzw. anpassen oder
Ihnen gegebenenfalls unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund
Selbstverständlich können Sie der Verarbeitung Ihrer Daten für Zwecke der Werbung und
Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns
unter den in Ziffer 1 genannten Kontaktdaten informieren.
Artikel Art.6 Abs. 1 f DS-GVO bestimmt, wann eine Datenverarbeitung aufgrund einer Interessenabwägung
zulässig ist. Die Vorschrift bildet einen so genannten Ausnahmetatbestand für die
Fälle, in denen eine Verarbeitung nicht nach den Alternativen Art. 6 Abs. 1 a bis e möglich ist.
Das berechtigte Interesse des Verantwortlichen für die Datenverarbeitung muss dabei das Interesse
widerrufen. Wenn Sie Ihre Einwilligung widerrufen, ändert sich die Zulässigkeit der Verarbeitung
Wenn Sie nicht damit einverstanden sind, wie wir Ihre Daten verarbeiten oder auf Ihre datenschutzrechtlichen
Anliegen reagieren, können Sie sich an die zuständige Aufsichtsbehörde wenden.
Die Kontaktdaten der Behörde lauten:
Sie sind nicht durch Gesetz oder einen Vertrag oder aus einem sonstigen Grund verpflichtet, uns
Ihre Daten auf unserer Webseite bereitzustellen.
Für einen Vertragsabschluss benötigen wir die durch den Besuch unserer Webseite verarbeiteten
Daten ebenfalls nicht, es sei denn, Sie möchten auf diesem Weg einen Vertrag mit uns abschließen.
Wenn Sie uns nicht Ihre von uns benötigten Daten zur Verfügung stellen, können Sie unser Online-
Angebot jedoch möglicherweise nicht in vollem Umfang nutzen.
11. Finden automatisierte Entscheidungsprozesse im Zusammenhang mit meinen
Daten statt?
Wenn Sie unsere Webseite ausschließlich zu Ihrer Information nutzen (und sich weder registrieren
noch uns über die Seite Informationen übermitteln) erheben wir nur die Daten, die Ihr
Browser an unseren Server übermittelt. Wenn Sie die Webseite ansehen, erheben wir die nachfolgend
aufgeführten Daten. Sie sind technisch erforderlich, um Ihnen unsere Webseite anzeigen
zu können und deren Stabilität und Sicherheit zu gewährleisten:
Neben diesen Daten werden Cookies auf Ihrem Rechner gespeichert, wenn Sie unsere Webseite
nutzen. Cookies sind kleine Textdateien, die auf Ihrer Festplatte gespeichert und Ihrem Browser
zugeordnet werden. Dadurch fließen uns bestimmte Informationen zu. Cookies können keine
Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot
a) Diese Webseite nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im
sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen
B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf
Wir stellen auf unserer Webseite nicht nur Informationen zur Verfügung, sondern bieten verschiedene
Funktionen und Leistungen an, die Sie bei Interesse nutzen können. In der Regel müssen
weitere Daten verarbeitet werden, um die jeweiligen Funktionen und Leistungen zu nutzen.
Auch für diese Daten geltend unsere vorstehenden Grundsätze zur Datenverarbeitung.
(1) Wir setzen derzeit folgende Social-Media-Plug-ins ein: Facebook, Instagram. Wir nutzen dabei
die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst
grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den
Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben
oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem
Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es
dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende
Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung
genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben der jeweiligen Anbieter
in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung
des Plug-ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter
übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plug-in-
Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor
dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle
Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur
Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen
die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plugin-
Anbieter wenden müssen. Über die Plug-ins bietet wir Ihnen die Möglichkeit, mit den sozialen
für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plugins
Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plugin-
Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich
mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen,
insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem
Profil bei dem Plug-in-Anbieter vermeiden können.
www.facebook.com/about/privacy/your-info. Facebook hat sich
dem EU-US-Privacy-Shield unterworfen, www.privacyshield.gov/EU-USFramework.
b) Auf unserer Website werden sogenannte Social Plugins („Plugins“) von Instagram verwendet,
betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in
Form einer „Instagram-Kamera“ gekennzeichnet. Eine Übersicht über die Instagram
Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden.
entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-
Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich
Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram
in die USA übermittelt und dort gespeichert.
Server von Instagram übermittelt und dort gespeichert. Die Informationen werden
außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt.
Daten durch Instagram sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten
unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch
unserer Website bei Instagram ausloggen. Sie können das Laden der Instagram Plugins
auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker
Gemeinsam Verantwortliche im Sinne der DS-GVO für den Betrieb unserer Facebook-Seite sind
Wir betreiben die Facebook-Seite, um auf unsere Dienstleistungen/Produkte aufmerksam zu
machen und Sie als Besucher und Benutzer dieser Seite sowie unserer Webseite in Kontakt zu
Wir als Betreiber der Facebook-Seite haben kein Interesse an der Erhebung und weiteren Verarbeitung
Ihrer individuellen personenbezogenen Daten zu Analyse- oder Marketingzwecken.
Der Betrieb der Facebook-Seite unter Einbeziehung der Verarbeitung personenbezogener Daten
der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer zeitgemäßen und
unterstützenden Informations- und Interaktionsmöglichkeit für und mit unseren Nutzern und
Besuchern gem. Art. 6 Abs. 1 lit. f. DS-GVO.
ang=DE&mode=req&dir=&occ=first&part=1&cid=298398 setzen),
dass der Betreiber einer Facebook-Seite gemeinsam mit Facebook für die Verarbeitung personenbezogener
also kleine Textdateien, die auf den verschiedenen Endgeräten der Benutzer gespeichert werden.
Sofern der Benutzer ein Facebook-Profil besitzt und bei diesem eingeloggt ist, erfolgt die
Facebook Inc., der US-amerikanische Mutterkonzern der Facebook Irland Ltd. ist unter dem EUU.
S. Privacy-Shield zertifiziert und sagt damit zu, sich an europäische Datenschutzrichtlinien zu
wie z.B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer können
von uns als Betreiber der Seite nicht ausgeschlossen werden.
In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke
verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet
werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-
Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar
benannt und ist uns nicht bekannt.
Kategorien für uns abrufbar. Diese Statistiken werden durch Facebook erzeugt und bereitgestellt.
Auf die Erzeugung und Darstellung haben wir als Betreiber der Seite keinen Einfluss. Wir
können diese Funktion nicht abstellen oder die Erzeugung und Verarbeitung der Daten nicht
verhindern. Für einen wählbaren Zeitraum sowie jeweils für die Kategorien Fans, Abonnenten,
erreichte Personen und interagierende Personen werden uns bezogen auf unsere Facebook-
Reichweite, Videoansichten, Beitragsreichweite, Kommentaren, Geteilten Inhalten, Antworten,
Anteil Männer und Frauen, Herkunft bezogen auf Land und Stadt, Sprache, Aufrufe und
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Facebook
übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen"
IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen
über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“);
Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem
Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen,
dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle
anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook
möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen.
Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten
Außerdem werden auf diesem Wege Daten zu den mit unserer Facebook-Seite verknüpften Facebook-
Verfügbarkeit und die Aufbereitung der Daten, sodass wir für weitere Details dazu auf die o.g.
Wir nutzen diese in aggregierter Form verfügbaren Daten, um unsere Beiträge und Aktivitäten
auf unserer Facebook-Seite für die Benutzer attraktiver zu machen. So nutzen wir z.B. die Verteilungen
nach Alter und Geschlecht für eine angepasste Ansprache und die bevorzugten Besuchszeiten
der Nutzer für eine zeitlich optimierte Planung unserer Beiträge. Informationen über die
Art der verwendeten Endgeräte von Besuchern helfen uns dabei, die Beiträge optischgestalterisch
daran anzupassen. Entsprechend der Facebook-Nutzungsbedingungen, denen jeder
Benutzer im Rahmen der Erstellung eines Facebook-Profils zugestimmt hat, können wir die
Abonnenten und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen
direkt an Facebook zu wenden, wenn Sie Auskunftsanfragen oder andere Fragen zu Ihren Rechten
als Benutzer stellen möchten (z.B. Recht auf Löschung). Sollten Sie dabei Unterstützung benötigen
oder anderweitige Fragen haben, dann kontaktieren den Datenschutzbeauftragten unter
folgender Adresse www.facebook.com/help/contact/540977946302970
Weiterhin verwendet die Website die Remarketing-Funktion „Custom Audiences“ der Facebook
Inc. („Facebook“). Dadurch können Nutzern der Website im Rahmen des Besuchs des sozialen
Werbeanzeigen („Facebook-Ads“) dargestellt werden. Wir verfolgen damit das Interesse,
Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, um unsere Website für Sie interessanter
mit dem Server von Facebook auf. Wir haben keinen Einfluss auf den Umfang und die weitere
Verwendung der Daten, die durch den Einsatz dieses Tools durch Facebook erhoben werden
Facebook Custom Audiences erhält Facebook die Information, dass Sie die entsprechende Webseite
unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben.
Sofern Sie bei einem Dienst von Facebook registriert sind, kann Facebook den Besuch Ihrem
Account zuordnen. Selbst wenn Sie nicht bei Facebook registriert sind bzw. sich nicht eingeloggt
haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale
Die Deaktivierung der Funktion „Facebook Custom Audiences“ ist [hier und] für eingeloggte
Nutzer unter www.facebook.com/settings/.
Wir verwenden zusätzlich den Google Tag Manager. Mit diesem Dienst können Website-Tags
verwaltet werden. Der Google Tag Manager richtet lediglich Tags ein - bei Tags handelt es sich
um Code, der dazu verwendet wird, Besucheraufkommen und Besucherverhalten zumessen. Die
Tags stammen von anderen Diensten - in unserem Fall von Google Analytics (siehe weiter unten).
Über den Google Tag Manager werden diese Tags lediglich verwaltet, es werden keine Cookies
gesetzt und es erfolgt auch keine Erfassung personenbezogener Daten. Wenn eine Deaktivierung
des Trackings vorgenommen wurde, so gilt das auch für alle Tracking-Tags, die mit dem
Google Tag Manager verwaltet werden.
(1) Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“).
der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb
Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um
weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber
werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen
werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird
und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene
www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung
Übersicht zum Datenschutz: support.google.com/analytics/answer/6004245,
sowie die Datenschutzerklärung: policies.google.com/privacy.
unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.
(1) Auf diesen Internetseiten werden externe Schriften (Google Fonts) verwendet. Google Fonts
ist ein Dienst der Google Inc. ("Google"). Die Einbindung dieser Web Fonts erfolgt durch einen
übermittelt, welche unserer Internetseiten Sie besucht haben. Dabei wird auch die IP-Adresse
des Browsers des Endgerätes des Besuchers dieser Internetseiten von Google gespeichert. Nähere
(2) Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die
von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu
über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt
sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem
Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.
Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung
durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten
Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten
zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.
Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy
(1) Wenn Sie in unserem Webshop bestellen möchten, müssen Sie für den Vertragsabschluss
Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die
Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben
sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung.
Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage
(2) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs-
und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach
zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung
der gesetzlichen Verpflichtungen eingesetzt.
Der Teilnehmer versichert, dass die von ihm gemachten Angaben zur Person, insbesondere Vor-,
Nachname und E-Mailadresse wahrheitsgemäß und richtig sind. Der Veranstalter weist darauf
hin, dass sämtliche personenbezogenen Daten des Teilnehmers ohne Einverständnis weder an
Dritte weitergegeben noch diesen zur Nutzung überlassen werden.
Für den Zeitraum des Gewinnspiels werden die E-Mail-Adressen, die Vor- und Nachnamen sowie
optional die Unternehmensnamen der Teilnehmer gespeichert. Diese Daten werden nach der
Auslosung gelöscht. Im Rahmen Gewinnabwicklung wird zudem eine Kontaktadresse des Gewinners
per E-Mail abgefragt und gespeichert.
Im Falle eines Gewinns, erklärt sich der Gewinner mit der Veröffentlichung seines Namens in
den vom Veranstalter genutzten Werbemedien einverstanden. Dies schließt die Bekanntgabe
des Gewinners auf der Webseite des Betreibers und seinen Social Media Plattformen mit ein.
Die Angabe der vorgenannten personenbezogenen Daten und die Einwilligung in die Veröffentlichung
des Namens des Gewinners stellt die Gegenleistung für das Gewinnspiel dar. Den Teilnehmern
Die Teilnehmer können ihre erklärte Einwilligung jederzeit widerrufen. Der Widerruf ist schriftlich
an info@kuhbar.de zu richten. Nach Widerruf der Einwilligung werden die erhobenen und
gespeicherten personenbezogenen Daten der Teilnehmer umgehend gelöscht.
Bezüglich des Gewinners bestehen steuer- und handelsrechtliche Aufbewahrungsfristen. Diese
betragen gemäß § 147 Abs. 1 Abgabenordnung (AO) für Buchungsbelege 10 Jahre und gemäß §
257 Abs. 1 Handelsgesetzbuch (HGB) für Geschäftsunterlagen 6 Jahre.
Sie können gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen
Daten verlangen. Insbesondere können Sie Auskunft über
Verantwortlich i.S.d. Art. 4 Nr. 7 DSGVO ist die Kuhbar Stammhaus GmbH & Co. KG, Wittbräucker
Str. 133, 44287 Dortmund, Tel. (02 31) 43 88 77 34, E-Mail: info@kuhbar.de.
Weiterführende Hinweise entnehmen Sie bitte unserer Datenschutzerklärung. Diese ist abrufbar
unter www.kuhbar.com/datenschutz.html
Fragen oder Beanstandungen im Zusammenhang mit dem Gewinnspiel sind an den Veranstalter
unter info@kuhbar.de zu richten.
Das Gewinnspiel unterliegt ausschließlich dem Recht der Bundesrepublik Deutschland. Der
werden, so wird dadurch die Gültigkeit dieser Teilnahmebedingungen im Übrigen nicht berührt.
Statt der unwirksamen Bestimmung gilt diejenige gesetzlich zulässige Regelung, die dem in der
unwirksamen Bestimmung zum Ausdruck gekommenen Sinn und Zweck wirtschaftlich am
oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie detailliert über die jeweiligen
unsere berechtigten Interessen zurückgreifen können. Wir wählen unsere externen Dienstleister sorgfältig aus. Sie sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Wenn wir mit Dritten einen „Auftragsverarbeitungsvertrag“ geschlossen und Ihre Daten in diesem
Rahmen verarbeitet werden, beachten wir die Bestimmungen des Artikel 28 DS-GVO.
Wir haben geeignete technische und organisatorische Maßnahmen ergriffen, um den Schutz
Adresszeile des Browsers von “http://” auf “https://” wechselt und das Schloss-Symbol in Ihrer
Browserzeile angezeigt wird.
Wir gewährleisten das von Artikel 32 DS-GVO geforderte „angemessene Schutzniveau“ und haben
dabei folgende Faktoren berücksichtigt:
Dadurch haben wir die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit unserer Systeme
und Dienste sichergestellt.
Wir sorgen dafür, dass diese Datenschutzerklärung immer auf dem neuesten Stand ist. Deshalb
behalten wir uns vor, sie bei Bedarf anzupassen und Änderungen bei der Verarbeitung Ihrer
Daten darin aufzunehmen.
„ „Auftragsverarbeiter“ [ist] eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.“
Der Verantwortliche muss sicherstellen, dass der Auftragnehmer die erforderlichen und geeigneten
technischen und organisatorischen zum Schutz der verarbeiteten Daten ergreift. Die Datenverarbeitung
muss im Einklang mit den datenschutzrechtlichen Bestimmungen erfolgen. Mit
anderen Worten: Der Auftragnehmer muss die Daten genauso sensibel behandeln wie der Auftraggeber.
Die Technik muss dem geltenden Recht folgen. Daher ist der Datenschutz schon bei der Konzeption
von Programmen oder der Programmierung selbst zu berücksichtigen. Geeignete technische
und organisatorische Maßnahmen durch Technikgestaltung sind z.B.:
die technische Einbindung von Datenschutzhinweisen (Zweck: Transparenz, Art. 5 Abs. 1 a DSGVO)
spezielle Markierungen von Datensätzen (elektronische Etikettierung, sog. Tag; hilfreich für die Einhaltung des Zweckbindungsgrundsatzes, Art. 5 Abs. 1 b DS-GVO) Datenschutz durch datenschutzfreundliche Voreinstellungen („data protection by default“) Diese Regelung in Art. 25 Abs. 2 DS-GVO ist neu und dürfte sich insbesondere auf Internetdienste und soziale Netzwerke beziehen. Im Grundsatz soll dadurch u.a. das Prinzip der Datenminimierung bereits durch technische Voreinstellungen umgesetzt werden. Danach sind die technischen Systeme auf die Grundsätze des Datenschutzes abzustimmen und zwar hinsichtlich:
Voreinstellungen sind die Variablen, die der Verantwortliche den Nutzern seines Datenverarbeitungssystems
vorgibt. Der Nutzer muss diese also eintragen oder durch „Anklicken“ auswählen.
Die Datenschutzerklärung auf einer Webseite soll Verbraucher als Nutzer darüber aufklären, in
welchem Umfang Daten verarbeitet werden, was dabei zum Schutz seiner Persönlichkeitssphäre
unternommen wird und welche Rechte er hat.
In der Erklärung wird unter anderem beschrieben, wie personenbezogene Daten von dem Betreiber
gesammelt, genutzt oder an Dritte weitergegeben werden. Die DS-GVO verlangt dabei
eine klare und verständliche Sprache (kein „Fachchinesisch“).
Begriff: Gespeicherte personenbezogene Daten müssen davor geschützt sein, durch Fehlfunktionen
des Systems beschädigt zu werden.
Kontrolle: Berechtigung zur Datensicherung, Sensibilisierung, Patch-Management (Sicherheitslücken,
„alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im
Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen,
die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem
identifiziert werden kann.“
Beispiele: Name, Anschrift, Geburtsdatum, Personalnummer, IP-Adressen, Cookies, Standortdaten,
Der Bezug zu einer Person wird teilweise aufgehoben (eingeschränkt) und kann ohne zusätzliche
Informationen (z.B. Identifizierungsdaten) nicht wiederhergestellt werden.
Medizinische Daten und persönliche Daten werden getrennt und können nur durch die Identifikationsdaten
Geeignete Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere bei höherem
Schutzbedarf (Art. 24, 25, 32 DS-GVO).
Der Stand der Technik umfasst die technologischen Werkzeuge, die zur Verfügung stehen, um
z.B. eine angemessene Verschlüsselung oder eine verlässliche Pseudonymisierung zu gewährleisten.
Die Sicherheit der Verarbeitung muss „nach dem Stand der Technik“ und durch „geeignete technische
und organisatorische Maßnahmen“ (TOMs) erfolgen (Art. 24, 32 DS-GVO).
Weiter nennt die DS-GVO Datenschutz durch „Technikgestaltung“ und „datenschutzfreundliche
Voreinstellungen“. Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der datenverarbeitenden
Systeme müssen dadurch sichergestellt werden.
Dabei muss nicht zwingend auf die besten verfügbaren Technologien zurückgegriffen werden.
Es reicht aus, bewährte und effektive Technik einzusetzen (Angebote am Markt prüfen).
Die sogenannten „TOMs“ stellen Maßnahmen dar, die ein angemessenes Schutzniveau für die
personenbezogenen Daten gewährleisten sollen (Art. 32 DS-GVO). Beispiele: Pseudonymisierung
und Verschlüsselung, Sicherheitsschlösser, Firewall, Virenscanner, Berechtigungskonzept, Feuermeldeanlage
und -Löscheinrichtung, Klimaanlage, Sicherheitsräume, Alarmanlagen etc.
Der deutsche Gesetzgeber weitet im Bundesdatenschutzgesetz die diesbezüglichen Pflichten des
Verantwortlichen erheblich aus (§ 64 Abs. 1 Satz 2 BDSG n.F.):
„Der Verantwortliche hat hierbei die einschlägigen Technischen Richtlinien und Empfehlungen des
Bundesamtes für Sicherheit in der Informationstechnik zu berücksichtigen.“
„Berücksichtigen“ setzt zwangsläufig voraus, dass der Verantwortliche die einschlägigen Richtlinien
überhaupt kennt. Unternehmen ohne einen eigenen ausgebildeten IT-Security-Beauftragten
werden mit dieser Vorgabe extrem belastet.
Die Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik (BSI) sind sehr umfangreich
und komplex. Im Hinblick auf die „geeigneten technischen und organisatorischen
Maßnahmen“ führen sie dazu, dass hunderte von möglichen TOMs geprüft werden müssen, um
feststellen zu können, ob die ergriffenen Sicherheitsmaßnahmen ausreichen. Das bringt einen
erheblichen Arbeitsaufwand mit sich.
© Der Text dieser Datenschutzerklärung wurde erstellt durch Ora GmbH
(www.ora-gmbh.com).