Mit dieser Datenschutzerklärung möchten wir Sie über die datenschutzrelevanten Funktionen unserer Website informieren. Es wird erläutert, welche Daten wir erheben und wofür sie genutzt werden und Sie werden über Ihre Rechte informiert.
Eine Datenübertragung via Internet kann immer mal wieder Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Sie können daher Ihre Daten auch anderweitig, zum Beispiel per Telefon übermitteln.
SSL-Verschlüsselung:
Unsere Website ist SSL- verschlüsselt. Das ist ein System zum Schutz der Übertragung von Daten; diese können dann in der Regel nicht von Dritten mitgelesen werden. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein kleines Schloss angezeigt wird und ein Wechsel von „http“ auf „https“ erfolgt.
Erfassung von allgemeinen Daten und Informationen
Mit jedem Aufruf unserer Seite durch Sie wird eine Reihe von allgemeinen Daten und Informationen automatisch erfasst. Diese werden in sogenannten Logfiles des Servers gespeichert. Erfasst werden können folgende Informationen:
Diese Daten werden anonym erhoben. Wir ziehen an Hand dieser Daten keine Rückschlüsse auf die betroffene Person. Informationen zu denjenigen Anwendungen und Funktionen, welche auf unsere Seite verwendet werden und die datenschutzrelevant sind, finden Sie im Abschnitt „Informationen zu den Anwendungen auf unserer Seite“.
Um die nachstehende Datenschutzerklärung für Sie verständlicher zu machen, stellen wir Ihnen eingangs einige Begriffsbestimmungen vor, die wir für wichtig halten:
DSGVO ist die Abkürzung für Datenschutzgrundverordnung (Verordnung 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2017)
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist diejenige natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Drittland im Sine der DSGVO ist jeder Staat, der weder Mitglied der Europäischen Union noch der Europäischen Wirtschaftsraumes ist.
Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung sind
henneken & partner rechtsanwälte
vertreten durch die Partnerin und Rechtsanwältin Christiane Henneken
Falkenburgstraße 31-33
50935 Köln
Telefon: 0221-57088350
info@henneken.biz
Kategorien betroffener Personen
Besucher und Nutzer unserer Website bzw. unseres Onlineangebotes.
Arten der verarbeiteten Daten
Zweck der Verarbeitung
Die Verarbeitung erfolgt zu folgenden Zwecken:
Rechtsgrundlage der Verarbeitung
Sofern die Rechtsgrundlage in der Datenschutzerklärung, insbesondere im Bereich „Informationen zu den Anwendungen auf unserer Seite“nicht genannt wird, gilt Folgendes:
Löschung und Sperrung personenbezogener Daten
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder, sofern dies in Gesetzen oder Vorschriften vorgesehen ist, für den dort vorgesehenen Zeitraum. Entfällt der Speicherungszweck oder läuft die gesetzlich vorgesehene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.
Auftragsverarbeiter
Wenn wir Daten an andere Personen und Unternehmen übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis. Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage von Art. 28 DSGVO.
Übermittlungen in Drittländer
Wenn wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter erfolgt, geschieht dies nur, soweit uns dies rechtlich erlaubt ist. Sofern wir Daten in einem Drittland verarbeiten oder durch Dritte verarbeiten lassen (Auftragsverarbeitung) geschieht dies auf Basis von Artikel 44 ff. DSGVO.
Ihre Rechte als betroffene Person
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht von uns Auskunft darüber zu verlangen, ob wir personenbezogenen Daten von Ihnen verarbeiten und, wenn dies der Fall ist, haben Sie weiter das Recht Auskunft über folgende Punkte zu verlangen:
Werden Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie ferner das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Im Rahmen des Auskunftsersuchens stellen wir Ihnen gemäß Artikel 15 Absatz 3 DSGVO eine Kopie derjenigen personenbezogenen Daten, welche Gegenstand der Verarbeitung sind, zur Verfügung. Für jede weitere Kopie können wir ein angemessenes Entgelt verlangen. Stellen Sie den Antrag elektronisch, stellen wir die Daten in einem elektronischen Format zur Verfügung, sofern Sie nichts anderes angeben.
Recht auf Berichtigung (Art.16 DSGVO)
Sie haben das Recht von uns die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ebenso haben Sie das Recht unter Berücksichtigung des Verarbeitungszwecks die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (sog. Recht auf Vergessenwerden; Art. 17 DSGVO)
Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn Nachstehendes zutrifft und soweit die Verarbeitung der personenbezogenen Daten nicht erforderlich ist:
Wurden die personenbezogenen Daten von uns öffentlich gemacht und sind wir als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art.18 DSGVO)
Sie haben das Recht von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Wurde die Verarbeitung Ihrer personenbezogenen Daten gemäß vorstehender Bedingungen eingeschränkt, so dürfen wir diese – von der Speicherung abgesehen- nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedsstaates verarbeiten. Wir unterrichten Sie, bevor eine Einschränkung aufgehoben wird.
Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO (Verarbeitung im öffentlichen Interesse oder zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Recht auf Widerruf (Art. 7 Abs. 3 DSGVO)
Haben Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt, haben Sie das Recht diese jederzeit ohne Angaben von Gründen zu widerrufen.Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie der berechtigten Interessen enthalten oder mit Ihrer ausdrücklicher Einwilligung erfolgt. Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich oder erfolgt sie mit Ihrer ausdrücklicher Einwilligung, treffen wir für den Datenschutz angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie die berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens durch uns, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Sie haben das Recht zu erwirken, dass wir die Daten unmittelbar an einen anderen Verantwortlichen übermitteln, soweit dies technisch möglich ist und sofern Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.
Recht auf Beschwerde (Art. 77 DSGVO)
Sie haben, unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen, das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten entgegen der DSGVO verarbeiten. Aufsichtsbehörde kann insbesondre diejenige im Mitgliedsstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes sein. Eine Übersicht der deutschen Aufsichtsbehörden finden Sie zum Beispiel auf der Website des Bundesbeauftragten für Datenschutz. https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Analysetool „Statify“
Wir verzichten auf die Verwendung von Analysetools wie Google Analytics o.ä., welche persönliche Daten wie IP-Adressen, sonstige Nutzerprofile u.a. verwenden. Wir verwenden das Tool „Statify“, welches auf die Erhebung personenbezogener Daten verzichtet. es werden also keine IP-Adressen gespeichert, auch Cookies oder sonstiges Nutzerprofile werden nicht verwendet.
Kontaktformular und E-Mails an uns
Ihre im Kontaktformular eingegeben Daten werden zur Bearbeitung Ihrer Anfrage verarbeitet; wir geben die Daten nicht weiter und löschen diese, sofern sie nicht mehr erforderlich sind. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1a) DSGVO) sowie zur Erfüllung vorvertraglicher Maßnahmen (Art.6 Abs. 1b) DSGVO) Sie haben jederzeit das Recht, Ihre Einwilligung ohne Angaben von Gründen zu widerrufen. Vorstehendes gilt entsprechend auch für E-Mails, welche Sie uns an die auf unserer Seite angegebene E-Mailadresse senden, und für in diesen enthaltene personenbezogene Daten.
Umfragetool
Wenn wir Online-Umfragen, z.B. Zufriedenheitsbefragung, durchführen, nutzen wir dafür Lamapoll. Die ist das Umfragetool der Lamano GmbH & CO KG mit Sitz in Berlin, mit welcher wir einen Vertrag zur Auftragsverarbeitung haben. Die Daten der Umfragen werden auf Servern in Deutschland gespeichert. Die Lamano GMbH & Co. KG darf diese nicht für wegen etwelche verarbeiten. Details zum Datenschutz bei Lamano finden Sie hier.
Newsletter
Wir verwenden rapidmail, um unseren Newsletter zu versenden. Ihre Daten werden daher an die in Deutschland ansässige rapidmail GmbH übermittelt, mit welcher wir einen Vertrag zur Auftragsverarbeitung haben. Dabei ist es der rapidmail GmbH untersagt, Ihre Daten für andere Zwecke als für den Versand des Newsletters zu nutzen. Eine Weitergabe oder ein Verkauf Ihrer Daten ist der rapidmail GmbH nicht gestattet. rapidmail ist ein deutscher, zertifizierter Newsletter Software Anbieter, welcher nach den Anforderungen der DSGVO und des BDSG sorgfältig ausgewählt wurde. Sie können Ihre Einwilligung zur Speicherung der Daten und deren Nutzung zum Newsletter-Versand jederzeit widerrufen, z.B. über den Abmelde-Link im Newsletter. Rapidmail verwendet Google rechapta, welches Daten in die USA überträgt. Bitte beachten Sie insoweit die Datenschutzerklärung von Rapidmail.
Sicherheits -Plug-In
Auf unserer Seite ist ein Plug-In zur Abwehr von schädlichen Angreifern installiert (Wordfence), welche IP-Adressen speichert. Anbieter ist Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend Wordfence).
Die Verwendung des Plugins ist zum Schutz unseres Online-Auftrittes vor unberechtigten Zugriffen durch das berechtigte Interesse n. Art. 6 Abs. 1f) DSGVO gerechtfertigt; damit wird gleichzeitig der Nutzer der Zeit davor geschützt, dass er nach einen Angriff auf unsere Seite selbst Schaden nimmt.
Wordfence verarbeitet Daten auch in den USA; insoweit bestehen Standardvertragsklauseln und wir haben einen Vertrag zur Auftragsverarbeitung mit Wordfence abgeschlossen.
Captcha Dienst
Wir nutzen für unsere Website den Captcha-Dienst hCaptcha Intuition Machines Inc., Intuition Machines Inc, 1065 SW 8th St #704 Miami, FL 33130. hCaptcha ist ein Tool zu Vermeidung von Spam insbesondere bei der Verwendung von Kontaktformularen Der Dienstanbieter ist nach dem Data Privacy Framework EU-USA zertifiziert, so dass die Verarbeitung personenbezogener Daten als dem europäischen Datenschutzniveau entsprechend gilt. Zudem verwendet Intuition Machines sogenannte Standardvertragsklauseln nach Art. 46. Abs. 2, 3 DSGVO). Die sind von der EU- Kommission bereitgestellte Standardvorlagen, mit welchen sichergestellt werden soll, dass die Datenübermittlung in Drittländer dem europäischen Datenschutzniveau entspricht.
Details zu den von hCpatcha bzw. der Intuition Machines Ins. erfahren Sie unter https://www.hcaptcha.com/privacy. Die Verwendung ist durch unsere berechtigtes Interesse nach Art. 6 Abs. 1 Satz 1f9 DSGVO, welches in dem Schutz vor Spam und schädlichen Angriffen über unserer Website liegt, gerechtfertigt.
Popups
Für die auf unserer Seite enthaltenen Popups nutzen wir den Popup Maker. Dieser setzt einen Cookie auf Ihrem Rechner, mit welchem verhindert wird, dass das Popup während des Besuchs auf der Website auf den betreffenden Unterseiten mehrfach angezeigt wird.
Cookie Consent Tool
Wir verwenden das Cookie-Consent-Plugin von Complianz, um die Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien abzufragen und diese zu dokumentieren. Anbieter dieses Tools ist die Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande (im Folgenden „Complianz“). Complianz speichert einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie den Complianz-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Der Einsatz von Complianz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 c DSGVO.
Datenschutz bei Bewerbungen
Wenn Sie uns über unsere Website oder per E-Mail Bewerbungsunterlagen übermitteln, verarbeiten wir die personenbezogenen zum Zwecke der Abwicklung des Bewerbungsverfahrens. Kommt kein Arbeitsvertrag zwischen Ihnen und uns zu Stande, löschen wir die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung, sofern einer Löschung keine sonstigen berechtigten Interessen entgegenstehen. Eine solches berechtigtes Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).Kommt ein Arbeitsvertrag zu Stande verarbeiten wir die personenbezogenen Daten zur Durchführung des Beschäftigungsverhältnisses; sie werden dann bei Abschluss des Vertrages nochmals gesondert nach Art. 13 DSGVO informiert.