DSGVO

Datenschutzerklärung

Der Schutz sowie die Sicherheit bei der Verarbeitung personenbezogener Daten sind uns sehr wichtig. Daher halten wir uns strikt an die Vorgaben der gesetzlichen Bestimmungen der Europäischen Datenschutzgrundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) sowie anderer Rechtsvorschriften. Wir treffen, entsprechend dem aktuellen Stand der Technik, alle technisch und organisatorischen Maßnahmen zur sicheren Verarbeitung personenbezogener Daten.

Verantwortliche Stelle

Die Erhebung und Verarbeitung personenbezogener Daten auf dieser Webseite erfolgt durch:

Thiede & Brauer GmbH

Wittenberger Straße 86
19348 Perleberg
Telefon: +49 (3876) 78320
Fax: +49 (3876) 783218
E-Mail: info@thiede-brauer.de
Geschäftsführer:
Heiko Thiede
Karsten Brauer

Datenschutzbeauftragte

Nachfolgend die Angaben zu unserer Datenschutzbeauftragten Frau Sylvana Schreiber, die Sie per E-Mail oder Anfrage über ein Kontaktformular wie folgt erreichen können:

Datenschutz- und Sicherheitsberatung Sylvana Schreiber

Datenschutzbeauftragte – DSB-TÜV
Datenschutzauditorin – TÜV

Hopfenstraße 25
19348 Perleberg

Website: https://www.externedatenschutzbeauftragte.de
Kontakt: https://www.externedatenschutzbeauftragte.de/kontakt-datenschutzbeauftragter
E-Mail: dsb@isc-computer.de

Zweck der Datenverarbeitung:

In diesem Absatz informieren wir Sie darüber, welche Daten zu welchem Zweck erhoben werden.

1 Automatisierte Datenverarbeitung/ Datenübermittlung

Beim Besuch unserer Webseite werden – technisch bedingt – automatisiert Daten verarbeitet, die jedoch keinen Rückschluss auf den Betroffenen – auf Ihre Person – zulassen. Diese Daten werden serverseitig in Log-Files gespeichert und reinweg zu anonymisierten statistischen Zwecken aufbereitet. Diese Daten enthalten unter anderem Angaben zum Zeitpunkt des Zugriffs, verwendeten Browser, zur Referer-URL (zuvor besuchte Webseite) und andere rein technische Informationen zu Ihrer Hardware, verwendetem Betriebssystem und Browserinformationen. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.

2 Erhebung personenbezogener Daten

Die Verarbeitung personenbezogener Daten und Informationen erfolgt ausschließlich zur Erfüllung auftragsbezogener Prozesse und zur Abwicklung vertraglich bedingter Vorgänge. Die Verarbeitung personenbezogener Daten erfolgt nur im Zuge von Anfragen oder vertraglicher Abwicklungen, die der Betroffene selbst oder ein vom Betroffenen beauftragter Dritter z. B. für eine Angebotserstellung an uns gesandt hat. Sollten Sie uns Ihre personenbezogenen Daten übermitteln bzw. übermittelt haben, sichern wir Ihnen zu, dass keine Weitergabe an Dritte erfolgt, insofern dies nicht für die Erfüllung des Auftrages notwendig ist oder eine gesetzliche Grundlage die Weitergabe vorschreibt.

Sicherheitshinweis zur Datenweitergabe im Internet

Trotz aller technischen und organisatorischen Maßnahmen kann keine Garantie für die 100prozentige Sicherheit bei der Verarbeitung Ihrer personenbezogenen Daten über unsere Webseite übernommen werden. Daher raten wir an, dass Sie besonders sensible personenbezogene Daten auf dem Postweg oder im Zuge eines Telefonates an uns weitergeben, insofern Selbige für unsere Auftragserfüllung benötigt werden.

Rechtsgrundlage der Verarbeitung personenbezogener Daten

Die Verarbeitung von personenbezogenen Daten erfolgt primär auf der Grundlage von Artikel 6 Absatz 1 lit. b der DS-GVO – zur Erfüllung eines Vertrages bzw. der Erfüllung vorvertraglicher Maßnahmen. Hilfsweise im Fall einer nicht-vertraglichen Konstellation im Fall der ausdrücklichen Zustimmung des Betroffenen gemäß Artikel 6 Absatz 1 lit. a der Datenschutz-Grundverordnung.

Dauer der Datenspeicherung

Personenbezogene Daten werden von uns im Zusammenhang vertraglicher Verarbeitung gemäß den gesetzlichen Vorgaben zu Aufbewahrungsfristen gespeichert. Im Fall der ausschließlich vorvertraglichen Verarbeitung werden die personenbezogenen Daten mit einer Frist von 4 Wochen – nach der letzten vorgangsbezogenen Korrespondenz – gelöscht. Ausgenommen hiervon ist ein Löschbegehren des Betroffenen, dem unmittelbar entsprochen wird, insoweit keine gesetzliche Regelung dem entgegensteht oder eine staatliche Stelle ein Auskunftsersuchen gestellt hat.

Weitergabe personenbezogener Daten - Kategorien von Empfängern

Personenbezogene Daten werden nur an Dritte weitergegeben, insoweit dies zur Erfüllung unserer vertraglichen Aufgaben gegenüber dem Betroffenen zwingend notwendig ist. Beispielsweise kann es notwendig sein, sich eines oder mehrerer Subunternehmen wie z. B. Transportunternehmen zu bedienen, um vertragliche Bestandteile – wie die Auslieferung von Waren an den Betroffenen – zu erfüllen, was die Weitergabe des Namens und der Anschrift notwendig macht.

Datenerhebung im Rahmen der Verwendung von meetergo (Terminbuchung)

Auf unserer Website binden wir meetergo des Anbieters meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein („meetergo“) ein. meetergo ermöglicht dem User eine schnelle und unkomplizierte Terminabstimmung mit einem Mitarbeiter, indem dem User mehrere freie Termine zur Auswahl zur Verfügung gestellt werden. Dabei werden die folgenden Daten erhoben: Name, E-Mail-Adresse, Telefon, Terminwunsch.

Diese Daten werden nur in den Terminkalender des CRM-Systems übertragen. Eine weitere Aufnahme in das CRM-Systems des Unternehmens erfolgt nicht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Wir haben eine Double-Opt-In-Bestätigung aktiviert. Sie erhalten eine Bestätigungs-E-Mail, deren Link Sie zur Finalisierung der Buchungsanfrage anklicken müssen. meetergo protokolliert die zum Nachweis der Einwilligung nötigen Mindestangaben: Zeitstempel, Ereignistyp, gekürzter User-Agent, IP-Adresse und Bestätigungstoken. Die rohe IP-Adresse wird 30 Tage gespeichert und anschließend gelöscht; ein gesalzener Einweg-Hash der IP wird für die verbleibende Aufbewahrungsdauer des Datensatzes vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Wir haben einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit meetergo geschlossen.

Nähere Informationen zum Datenschutz und welche Daten durch meetergo verarbeitet werden, finden Sie unter https://meetergo.com/datenschutz.

Verwendung von TeamViewer (Fernwartung)

Wir nutzen für die Durchführung von Fernwartungs- und Support-Sitzungen die Software „TeamViewer“, einen Dienst der TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland.

Wir verwenden TeamViewer, um Ihnen einen schnellen und unkomplizierten technischen Support per Datenfernübertragung zu bieten. Dabei können wir nach Ihrer ausdrücklichen Freigabe Ihren Bildschirm einsehen oder Steuerungsmaßnahmen an Ihrem System vornehmen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie zur Erfüllung eines Vertrages nach Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Fernwartung werden Verbindungskennungen (wie IP-Adresse, TeamViewer-ID und ein temporäres Sitzungspasswort) verarbeitet. Es findet grundsätzlich kein automatischer Lesezugriff auf Ihre lokalen Dateiinhalte statt, es sei denn, dies ist für die Fehlerbehebung im Einzelfall erforderlich.

Die Verbindung und temporäre Sitzungsdaten werden nach Beendigung der jeweiligen Support-Sitzung gelöscht. Die TeamViewer-ID bleibt in der Historie gespeichert.

Wir haben einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit TeamViewer geschlossen.

Weitere Hinweise zum Datenschutz bei TeamViewer finden Sie in der TeamViewer Datenschutzinformation.

Verwendung von TeamViewer (Meeting)

Wir nutzen für die Durchführung von Online-Präsentationen die Software „TeamViewer“, einen Dienst der TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland.

Sie erhalten von uns nach der Terminvereinbarung einen Link zum TeamViewer-Meeting. Zum vereinbarten Termin klicken Sie den Link an, laden sich den Dienst von der Webseite der TeamViewer Germany GmbH herunter und akzeptieren die EULA (Endbenutzer-Lizenzvereinbarung). Dann teilen wir unseren Bildschirminhalt während wir miteinander telefonieren mit Ihnen.

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Beim Meeting werden Verbindungskennungen (wie IP-Adresse, Geräte-/Hardware-Informationen, Start- und Endzeitpunkt, Meeting-ID, Verbindungsdaten) verarbeitet.

Wir haben einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit TeamViewer geschlossen.

Weitere Hinweise zum Datenschutz bei TeamViewer finden Sie in der TeamViewer Datenschutzinformation.

Ihre Rechte als Betroffener

Nachfolgend klären wir Sie über Ihre Betroffenenrechte gemäß den datenschutzrechtlichen Regelungen der DS-GVO sowie des BDSG auf. Wir möchten Ihrem Rechtsanspruch in jedem Fall gerecht werden und bitten Sie im Fall eines Auskunftsersuchens, einer Anfrage zur Löschung oder Berichtigung zu beachten, dass Ihre Anfrage unter Umständen einige Zeit in Anspruch nehmen kann – wir uns aber im rechtlich zulässigen Zeitrahmen von 4 Wochen bemühen Ihre Anfrage zu bearbeiten. Als Betroffener haben Sie jederzeit unentgeltlich das Recht auf Auskunft der über Sie bei uns gespeicherten Daten. Im Zuge dieser Information teilen wir Ihnen den Zweck der Datenspeicherung, Art und Umfang aller personenbezogenen Daten sowie die eventuellen Empfänger und den Grund der Datenweitergabe mit. Darüber hinaus können Sie uns als Betroffener zur Berichtigung oder Löschung Ihrer personenbezogenen Daten auffordern, dem wir selbstverständlich entsprechen werden, insoweit dies rechtlich vertretbar ist. Der Verarbeitung Ihrer personenbezogenen Daten können Sie für die Zukunft widersprechen bzw. eine etwaige Einwilligung widerrufen. Die Möglichkeiten des Widerspruchs bzw. Widerrufes ergeben sich aus den Regelungen der DS-GVO. Für den Fall, dass Sie Ihre bei uns gespeicherten Daten gemäß dem Recht der Übertragbarkeit erhalten möchten, stellen wir Ihnen diese in einer CSV-Datei zur Verfügung, da es hierfür kein standardisiertes Format gibt. Auf eine automatische Entscheidungsfindung oder ein Profiling verzichten wir.

Identitätsfeststellung zum Schutz des Betroffenen:

Um einen Missbrauch von personenbezogenen Daten durch unberechtigte Dritte zu vermeiden, führen wir über einen geeigneten Weg die Identitätsfeststellung der anfragenden Person im Zuge eines Auskunftsersuchens, einer Lösch- oder Berichtigungsanfrage sowie der Übertragung personenbezogenen Daten durch.

Beschwerderecht bei der Aufsichtsbehörde:

Sollten Sie der Auffassung sein, dass wir trotz aller Sorgfalt nicht korrekt gehandelt und/ oder Ihre personenbezogenen Daten nicht sachgemäß oder unberechtigt verarbeitet haben, bitten wir Sie um einen entsprechenden sachlichen Hinweis oder eine Beschwerde an unsere Datenschutzbeauftragte – Sylvana Schreiber – die Kontaktdaten finden sich im einleitenden Teil dieser Datenschutzerklärung. Unabhängig davon haben Sie als Betroffener das Recht auf Beschwerde bei der für uns als verantwortliche Stelle zuständigen Datenschutzaufsichtsbehörde.