Datenschutz
Datenschutzhinweis https://www.isst.de/
Vielen Dank für den Besuch unseres Internetauftritts. Nachfolgend möchten wir Sie über die Erhebung personenbezogener Daten bei Besuch unseres Internetauftritts informieren."Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen (Art. 4 Nr. 1 DGSVO).
Name und Anschrift des Verantwortlichen
Die Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist
ISST GmbH
Oberstraße 89–91
51149 Köln
Deutschland
Telefon: +49(0)2203/1006200
E-Mail: projektleitung@isst.de
A. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit wir dazu im Rahmen geltender datenschutzrechtlicher Bestimmungen berechtigt sind.
2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Willigen Sie in die Datenverarbeitung ausdrücklich ein, beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. a) DSGVO.
Bei der Verarbeitung von personenbezogenen Daten, die zur Begründung oder Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c) DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft. Dies gilt nicht, wenn eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht oder die Aufbewahrung gesetzlich vorgeschrieben ist.
4. Empfänger der Daten / Datenübermittlung an Dritte
Grundsätzlich sind wir alleinige Empfänger aller personenbezogener Daten. Eine Datenübermittlung an Dritte erfolgt ausschließlich soweit dies notwendig und rechtlich erlaubt ist. Soweit wir uns Dienstleistern bedienen (Webhoster, technischer Support), handelt es sich um Auftragsverarbeiter mit Sitz innerhalb der EU / des EWR, mit denen wir entsprechende Auftragsverarbeitungsverträge geschlossen haben, so dass die Einhaltung des Datenschutzniveaus der DSGVO garantiert ist. Eine darüberhinausgehende Datenübermittlung, insbesondere in Drittländer, erfolgt nur in dem Rahmen, in dem wir Sie nachfolgend informieren.
B. Bereitstellung der Website und Erstellung von Logfiles
1. Datenerfassung bei Aufruf unseres Internetauftritts.
Bei jedem Aufruf unserer Internetseite erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version (User Agent)
- Das Betriebssystem des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Referrer URL
Rechtsgrundlage für die vorübergehende Speicherung der Daten in den Logfiles ist Art. 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO, das den Rechten und Freiheiten des Nutzers überwiegt, da es diesem frei steht unseren Webauftritt zu besuchen und wir ferner nicht ohne weiteres in der Lage sind einen Rückschluss auf die natürliche Person, die hinter der IP-Adresse steht zu identifizieren.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Sofern unser Webhoster die IP-Adresse über den Zeitraum von 7 Tagen hinaus speichert, erfolgt dies lediglich in anonymisierter Form zum Zwecke statistischer Erhebungen.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
C. E-Mail-Kontakt / sonstige Kontaktaufnahme
1. Beschreibung und Umfang der Datenverarbeitung
Im Rahmen unseres Internetangebotes verwenden wir neben unserer Anschrift und Telefonnummer auch eine E-Mailadresse, die für die Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, werden die im Rahmen der Kontaktaufnahme mitgeteilten Daten (bspw. E-Mailadresse, Name, Inhalt der Kontaktaufnahme) gespeichert.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DGSVO, unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage. Da Ihnen die Kontaktaufnahme freisteht und wir ausschließlich die notwendigen Daten erheben, überwiegt insoweit unser berechtigtes Interesse an der Datenverarbeitung. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab oder betrifft ein bestehendes Vertragsverhältnis, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten im Zusammenhang mit einer Kontaktaufnahme dient uns allein zur Bearbeitung des Anliegens.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
D. Ihre Rechte als Betroffener
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen zusammenfassend folgende Rechte zu:
- Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer, Art. 15 DSGVO
- Recht auf Berichtigung, sollten unrichtige Daten von Ihnen verarbeitet werden, Art. 16 DSGVO
- Recht auf Löschung, Art. 17 DSGVO
- Recht auf eingeschränkte Verarbeitung, Art. 18 DSGVO
- Recht auf Unterrichtung, Art. 19 DSGVO
- Recht auf Datenübertragbarkeit, Art. 20 DSGVO
- Recht auf Widerspruch, Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung, Art. 7 Abs. 3 S. 1 DSGVO
Widerspruchsrecht, Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
E. Keine Verpflichtung zur Herausgabe von Daten
Im Rahmen des Besuchs unserer Internetseite besteht keinerlei gesetzliche oder vertragliche Verpflichtung personenbezogene Daten an uns zu übermitteln.
F. Profiling / automatisierte Entscheidungsfindungen
Wir führen über den Webauftritt weder Profiling noch automatisierte Entscheidungsfindungen durch.
G. IT-Sicherheit
Um die Sicherheit Ihrer Daten bei der Übertragung von Daten zu schützen, verwenden wir das sog. TLS-Verschlüsselungsverfahren (128 Bit-Schlüssel, TLS 1.3), das Sie an dem kleinen Schloss-Symbol in der Adresszeile der URL unseres Internetauftritts erkennen. Daneben sichern wir unsere IT-Systeme mit Firewalls und Virenschutz.
H. Änderungsvorbehalt
Wir behalten uns vor, diesen Datenschutzhinweis anzupassen, damit er den aktuellen rechtlichen Anforderungen entspricht. Für einen erneuten Besuch unseres Internetauftritts gilt dann der aktualisierte Datenschutzhinweis.
Stand: August 2022