Sehr geehrte Besucher,

wir freuen uns über Ihr Interesse an unserem Internetauftritt. Nachfolgend möchten wir Sie über den Umgang mit Ihren personenbezogenen Daten informieren. Der Schutz Ihrer Privatsphäre ist uns wichtig. Wir verwenden Informationen, die wir während unseres Besuchs unseres Internetauftritts erhalten und speichern, ausschließlich für interne Zwecke und zur Verbesserung der Gestaltung unseres Internetauftritts. Wir speichern die von Ihrem Webbrowser übermittelte IP¬ Adresse für die Dauer von sieben Tagen, um Störungen oder Fehler erkennen, eingrenzen und beseitigen zu können (bspw. Attacken auf unsere Server). Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Wir verwenden die IP-Adresse ausschließlich zweckgebunden für o.g. Sicherheitszwecke.

I. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Verantwortlich für die Datenverarbeitung sind wir, die Firma

ZINNER GmbH
Präzisionswerkzeuge
Karl-Martell-Straße 35
D-90431 Nürnberg
Tel.: (0911) 939 739 - 0
Fax: (0911) 32 62 389
E-Mail:info@zinner.com

II. Allgemeines zur Datenverarbeitung

1. Umfang der Datenverarbeitung

Da wir ständig bestrebt sind, unsere Serviceleistungen für unsere Kunden in einem kontinuierlichen Prozess zu verbessern, z.B. durch Individualisierung, werden die von uns erhobenen allgemeinen Daten statistisch anonym ausgewertet. Sofern Sie unsere Service-Leistungen in Anspruch nehmen, werden in der Regel nur solche Daten erhoben, die wir zur Erbringung der Leistungen benötigen. Soweit wir Sie um weitergehende Daten bitten, handelt es sich um freiwillige Informationen (Felder, die nicht als Pflichtfeld gekennzeichnet sind). Die Verarbeitung der persönlichen Daten erfolgt ausschließlich zur Erfüllung des nachgefragten Service und zur Wahrung berechtigter eigener Geschäftsinteressen.

Um Ihre Daten vor unerwünschten Zugriffen zu schützen, setzen wir auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden dann von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer 32- Bit TLS-Verschlüsselung (Transport Layer Security) übertragen. Sie erkennen dies daran, dass auf der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt. Wir verzichten auf eine Verschlüsselung, wenn sie lediglich allgemein verfügbare Informationen mit uns austauschen.

2. Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlagen für die Verarbeitung Ihrer Daten durch uns sind

- Art. 6 Abs. 1 lit a) DSGVO, sofern Sie uns Ihre Einwilligung geben;

- Art. 6 Abs. 1 lit. b) DSGVO, wenn die Datenverarbeitung der Begründung oder Durchführung eines Vertrags dient;

- Art. 6 Abs. 1 lit. c) DSGVO, wenn wir gesetzlich verpflichtet sind, Daten zu erheben;

- Art. 6 Abs. 1 lit. f), wenn wir ein berechtigtes Interesse an der Datenverarbeitung haben und unsere Interessen insoweit Ihren Rechten und Freiheiten überwiegen.

3. Dauer der Speicherung / Löschung der Daten

Grundsätzlich löschen oder sperren wir pb. Daten, sobald der Zweck der Speicherung entfällt. Sind wir gesetzlich dazu verpflichtet Daten aufzubewahren, erfolgt eine Sperrung oder Löschung erst nach Ablauf der gesetzlichen Aufbewahrungspflicht es sei denn, eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Aufbewahrungs- und Dokumentationspflichten können sich unter anderem aus dem Bürgerlichen Gesetzbuch (BGB), dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis maximal zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre betragen.

4. Empfänger der erhobenen Daten

Empfänger der über die Internetseite erhoben Daten sind primär wir. Darüber hinaus haben Auftragsverarbeiter (Webhoster, technischer Support) Zugriff auf die über unsere Internetseite oder App erhobenen Daten. Die Einhaltung der gesetzlichen Regelungen ist insoweit jedoch durch Auftragsverarbeitungsverträge, die wir mit unseren in der EU ansässigen Auftragsverarbeitern schließen, gewährleistet. Eine Übermittlung von Daten an Drittländer erfolgt ausschließlich im nachfolgend genannten Umfang.

Darüber hinaus erfolgt eine Übermittlung Ihrer Daten an Dritte nur im Rahmen unserer Service-Leistungen, wenn diese die Weitergabe Ihrer Daten zwingend erfordern und gesetzlich erlaubt ist.

5. Profiling / automatisierte Entscheidungsfindung

Wir führen keinerlei Profiling / automatisierte Entscheidungsfindung im Sinne der DSGVO durch.

6. Verpflichtung zur Bereitstellung von Daten

Bei Besuch unserer Internetpräsenz besteht keine gesetzliche oder vertragliche Verpflichtung personenbezogene Daten bereitzustellen.

III. Datenverarbeitung bei Besuch unserer Internetseite und Kontaktaufnahme

1. Allgemeines

1.1 Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

(1) Informationen über den Browsertyp und die verwendete Version

(2) Das Betriebssystem des Nutzers

(3) Internet-Service-Provider des Nutzers

(4) Die IP-Adresse des Nutzers

(5) Datum und Uhrzeit des Zugriffs

(6) Webseite, von denen aus der Nutzer zugreift

(7) Webseite, die vom System des Nutzers über unsere Internetseite aufgerufen wird

Die Daten werden ebenfalls in den Logfiles (Protokolldateien / Protokoll aller oder bestimmter Prozesse auf einem Computersystem) unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

1.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

1.3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Da für uns ein Rückschluss von IP-Adresse auf eine natürliche Person nicht ohne weiteres möglich ist, es sich ferner bei einer IP-Adresse nicht um ein sensibles Datum handelt, diese spätestens sieben Tage nach Besuch der Internetseite gelöscht wird und wir diese benötigen, um unsere Internetseite anzubieten, überwiegt unser Interesse gegenüber Ihrem Interesse.

1.4. Dauer der Speicherung

Die erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung (Bereitstellung der Internetseite) nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer jedoch gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

1.5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

2. Verwendung von Cookies

2.1. Beschreibung und Umfang der Datenverarbeitung

2.1.1. Technisch notwendige Cookies

Unsere Webseite verwendet technisch notwendige Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

3. Kontaktaufnahme per E-Mail / Kontaktformular

3.1. Umfang der Datenverarbeitung

Auf unserer Internetseite ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse oder ein Kontaktformular möglich. Bei Nutzung des Kontaktformulars ist die Angabe einer E-Mailadresse zwingend. Weitere Angaben können freiwillig getätigt werden. Darüber hinaus speichern wir während des Absendevorgangs Datum und Uhrzeit der Kontaktaufnahme. Schreiben Sie uns eine E-Mail werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Die Daten der Kontaktaufnahme werden ausschließlich für die Verarbeitung der Konversation oder Anfrage verwendet.

3.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail oder der Kontaktaufnahme über das Formular erfolgen, ist Art. 6 Abs. 1 lit. a und f DSGVO . Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3.3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten der Kontaktaufnahme dient uns allein zur Bearbeitung der Kontaktaufnahme und Ihrem Anliegen. Darin liegt auch unser berechtigtes Interesse. Da die Kontaktaufnahme von Ihnen ausgeht, Ihnen freisteht und wir zuvor darüber informieren, wie wir mit den übermittelten Daten umgehen, überwiegt insoweit unser berechtigtes Interesse gegenüber Ihrem Persönlichkeitsrecht. Wir gehen insoweit zudem von Ihrem Einverständnis in die Datenverarbeitung aus.

3.4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder über das Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

3.5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit der Speicherung seiner personenbezogenen Daten zu widersprechen und erteilte Einwilligungen zu widerrufen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch / Widerruf kann sowohl per E-Mail oder per Post erfolgen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall von uns gelöscht.

Soweit Daten im Rahmen eines Vertragsverhältnisses erhoben werden, besteht die Möglichkeit des Widerspruchs nicht, da diese zwingend zur Durchführung des Vertrags notwendig sind.

V. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen zusammenfassend folgende Rechte zu:

- Recht auf Auskunft, Art. 15 DSGVO

- Recht auf Berichtigung, Art. 16 DSGVO

- Recht auf Löschung, Art. 17 DSGVO

- Recht auf eingeschränkte Verarbeitung, Art. 18 DSGVO

- Recht auf Unterrichtung Dritter, Art. 19 DSGVO

- Recht auf Datenübertragbarkeit, Art. 20 DSGVO

- Recht auf Widerspruch, Art. 21 DSGVO

- Recht auf Widerruf einer erteilten Einwilligung, Art. 7 Abs. 3 DSGVO

- Recht auf Beschwerde bei einer Aufsichtsbehörde., Art. 77 DSGVO

Einzelheiten dazu finden Sie nachfolgend:

1. Recht auf Auskunft, Artikel 15 DSGVO

Sie können von uns grundsätzlich eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung, Artikel 16 DSGVO

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir haben die Berichtigung dann unverzüglich vorzunehmen.

3. Recht auf Löschung, Art. 17 DSGVO

a) Löschungspflicht

Sie können von uns verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen. Wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Haben wir Ihre personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir angemessene Maßnahmen (auch technischer Art), um Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten, Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns ggfs. übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt
a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Recht auf Einschränkung der Verarbeitung, Artikel 18 DSGVO

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) die Verarbeitung durch uns unrechtmäßig ist, Sie die Löschung der personenbezogenen Daten durch uns ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten von uns verlangen;

(3) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats von uns verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet bevor die Einschränkung aufgehoben wird.

5. Recht auf Unterrichtung Dritter, Art. 19 DSGVO

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist für uns mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht das Recht zu, von uns über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit, Artikel 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Sie haben insoweit auch das Recht, dass wir Ihre Daten einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch jedoch nicht beeinträchtigt werden.

Dieses Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

7. Widerspruchsrecht, Artikel 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung, Artikel 7 Abs. 3 DSGVO

Sie haben das Recht, datenschutzrechtliche Einwilligungserklärungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde, Artikel 77 DSGVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie als Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

VI. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht. Bei einem erneuten Besuch unserer Internetpräsenz gilt insoweit die aktualisierte und veröffentliche Datenschutzerklärung.

Privacy policy
www.bassewitz.com

Dear visitors,

Thank you for your interest in our website. In the following we would like to inform you about the handling of your personal data. The protection of your privacy is important to us. We use information that we receive and store during our visit to our website exclusively for internal purposes and to improve the design of our website. We store the IP address transmitted by your web browser for a period of seven days in order to detect, limit and eliminate faults or errors (e.g. attacks on our servers). After this period has expired, we delete or anonymise the IP address. We use the IP address exclusively for the aforementioned security purposes.
 

Translated with www.DeepL.com/Translator

I. Who is responsible for data processing and who can you contact?

Responsible for the data processing are we, the company

S. v. Bassewitz GmbH & Co. KG
Im Rollfeld 42
76532 Baden-Baden

Phone: 07221/993880
Fax: 07221/993882
Email: info@bassewitz.com

Handelsregister: Amtsgericht Baden- Baden, HRA 201292

Umsatzsteueridentifikationsnummer: DE812109551

Vertreten durch die geschäftsführende Gesellschafterin: Sylvia v. Bassewitz

II. general information on data processing

1. scope of data processing

Since we are constantly striving to improve our services for our customers in a continuous process, e.g. through individualization, the general data collected by us is statistically evaluated anonymously. If you make use of our services, as a rule only those data are collected that we need to provide the services. As far as we ask you for further data, it is voluntary information (fields which are not marked as mandatory fields). The processing of personal data takes place exclusively for the fulfilment of the requested service and for the protection of justified own business interests.

In order to protect your data from unwanted access, we use an encryption procedure on our pages. Your data will then be transferred from your computer to our server and vice versa via the Internet using a 32-bit TLS encryption (Transport Layer Security). You can recognize this by the fact that the lock symbol on the status bar of your browser is closed and the address bar begins with https:// . We do not use encryption if you only exchange generally available information with us.

Translated with www.DeepL.com/Translator

2. legal bases of data processing

The legal bases for the processing of your data by us are as follows

- Art. 6 para. 1 lit a) DSGVO, provided that you give us your consent;

- Art. 6 Para. 1 lit. b) DSGVO, if the data processing serves to establish or execute a contract;

- Art. 6 para. 1 lit. c) DSGVO, if we are legally obliged to collect data;

- Art. 6 para. 1 lit. f) if we have a legitimate interest in data processing and our interests in this respect outweigh your rights and freedoms.

Translated with www.DeepL.com/Translator

3. duration of data storage / deletion

Basically we delete or block pb. Data, as soon as the purpose of storage is no longer applicable. If we are legally obliged to store data, a blocking or deletion will only take place after the legal obligation to store data has expired, unless it is necessary for further storage of the data for the conclusion of a contract or fulfilment of a contract. Obligations to store and document data may arise from the German Civil Code (BGB), the German Commercial Code (HGB) or the German Tax Code (AO). The periods for storage and documentation specified there are two to a maximum of ten years. Finally, the storage period is also assessed according to the statutory periods of limitation, which, for example, according to §§ 195 et seq. of the German Civil Code (BGB) generally amount to three years.

4. recipient of the data collected

We are the primary recipients of the data collected via the website. In addition, contract processors (web hosters, technical support) have access to the data collected via our website or app. Compliance with the statutory regulations is, however, guaranteed by contract processing agreements which we conclude with our contract processors based in the EU. Data will only be transferred to third countries to the extent specified below.

In addition, your data will only be transferred to third parties within the scope of our services, if this requires the transfer of your data and is permitted by law.

5. profiling / automated decision making

We do not carry out any profiling / automated decision making in the sense of the DSGVO.

6. obligation to provide data

When visiting our website, there is no legal or contractual obligation to provide personal data.

III. data processing when visiting our website and contacting us

1. General

1.1 Scope of data processing

Each time you access our website, our system automatically collects data and information from the computer system of the accessing computer.

The following data is collected:

(1) Information about the browser type and the version used

(2) The user's operating system

(3) Internet Service Provider of the User

(4) The IP address of the user

(5) Date and time of access

(6) Website from which the User accesses

(7) Website accessed by the User's system through our Website

The data is also stored in the log files (log files / log of all or certain processes on a computer system) of our system. These data are not stored together with other personal data of the user.

1.2 Legal basis for data processing

The legal basis for the temporary storage of data and log files is Art. 6 para. 1 lit. f DSGVO.

1.3 Purpose of data processing

The temporary storage of the IP address by the system is necessary to enable delivery of the website to the user's computer. For this purpose, the IP address of the user must remain stored for the duration of the session.

The data is stored in log files to ensure the functionality of the website. The data is also used to optimise the website and to ensure the security of our information technology systems.

These purposes also include our legitimate interest in data processing pursuant to Art. 6 para. 1 lit. f DSGVO. Since it is not possible for us to deduce an IP address from a natural person without further ado, since an IP address is not a sensitive date, since it is deleted at the latest seven days after visiting the website and since we need it in order to offer our website, our interest outweighs your interest.

1.4 Duration of storage

The collected data will be deleted as soon as they are no longer required for the purpose of their collection (provision of the website). If the data is stored in log files, this is the case after seven days at the latest. A storage going beyond this is possible. In this case, however, the IP addresses of the users are deleted or alienated so that an assignment of the calling client is no longer possible.

1.5 Possibility of objection and removal

The collection of data for the provision of the website and the storage of data in log files is mandatory for the operation of the website. Consequently, there is no possibility for the user to object.

2. use of cookies

2.1 Description and scope of data processing

2.1.1 Technically necessary cookies

Our website uses technically necessary cookies. Cookies are text files that are stored in the Internet browser or by the Internet browser on the user's computer system. When a user calls up a website, a cookie can be stored on the user's operating system. This cookie contains a characteristic string of characters that enables the browser to be uniquely identified when the website is called up again.

We use cookies to make our website more user-friendly. Some elements of our website require that the calling browser can be identified even after a page change. The user data collected by technically necessary cookies are not used to create user profiles.

3. contact by e-mail / contact form

3.1 Scope of data processing

On our website it is possible to contact us via the e-mail address provided or via a contact form. When using the contact form, it is mandatory to provide an e-mail address. Further information can be provided voluntarily. In addition, we save the date and time of contact during the sending process. If you write us an e-mail, the personal data of the user transmitted with the e-mail will be stored. The contact data will be used exclusively for the processing of the conversation or request.

3.2 Legal basis for data processing

Art. 6 para. 1 lit. a and f DSGVO is the legal basis for the processing of the data which takes place in the course of sending an e-mail or establishing contact via the form. If the purpose of the contact is to conclude a contract, the additional legal basis for the processing is Art. 6 para. 1 lit. b DSGVO.

3.3 Purpose of data processing

The processing of the personal data of the establishment of contact serves us alone for the treatment of the establishment of contact and your request. This is also our legitimate interest. Since the establishment of contact emanates from you, you are free and we inform you beforehand about how we handle the transmitted data, our legitimate interest outweighs your right to privacy. In this respect, we also assume your consent to data processing.

3.4 Duration of storage

The data will be deleted as soon as they are no longer necessary to achieve the purpose for which they were collected. For personal data sent by e-mail or via the contact form, this is the case when the respective conversation with the user has ended. The conversation is terminated when it can be inferred from the circumstances that the relevant facts have been conclusively clarified. The additional data collected during the sending process will be deleted after a period of seven days at the latest.

3.5 Possibility of objection and removal

The user has at any time the possibility of the storage of his personal data to contradict and to revoke given consents. In such a case, the conversation cannot be continued. The objection / revocation can be made by e-mail or by post. In this case, all personal data stored in the course of contacting us will be deleted by us.

As far as data is collected within the scope of a contractual relationship, there is no possibility of objection, as this is absolutely necessary for the execution of the contract.

V. Your rights

If personal data is processed by you, you are the data subject within the meaning of the DSGVO and you are entitled to the following rights in summary:

- Right to information, Art. 15 DSGVO

- Right to rectification, Art. 16 DSGVO

- Right to cancellation, Art. 17 DSGVO

- Right to limited processing, Art. 18 DSGVO

- Right to information of third parties, Art. 19 DSGVO

- Right to data transferability, Art. 20 DSGVO

- Right of opposition, Art. 21 DSGVO

- Right to revoke consent given, Art. 7 para. 3 DSGVO

- Right to appeal to a supervisory authority, Art. 77 DSGVO

Details can be found below:

1. right of access, Article 15 DSGVO

In principle, you can request confirmation from us as to whether personal data relating to you will be processed by us.

If such a processing exists, you can request the following information from us:

(1) the purposes for which the personal data is processed;

(2) the categories of personal data processed;

(3) the recipients or categories of recipients to whom the personal data relating to you has been or will be disclosed;

(4) the planned duration of the retention of the personal data relating to you or, if it is not possible to provide specific information in this regard, criteria for determining the retention period;

(5) the existence of a right to rectify or delete personal data concerning you, a right to limit the processing by the controller or a right to object to such processing;

(6) the existence of a right of appeal to a supervisory authority;

(7) all available information on the origin of the data, if the personal data are not collected from the data subject;

(8) the existence of automated decision-making including profiling in accordance with Art. 22 (1) and (4) DSGVO and - at least in these cases - meaningful information on the logic involved and the scope and intended effects of such processing on the data subject.

They shall have the right to request information as to whether the personal data concerned will be transferred to a third country or to an international organisation. In this context, you may request to be informed of the appropriate guarantees pursuant to Art. 46 DSGVO in connection with the transfer.

2 Right to rectification, Article 16 DSGVO

You have the right to have your personal data corrected and/or completed if it is inaccurate or incomplete. We must then carry out the rectification without delay.

3. right to cancellation, Art. 17 DSGVO

(a) Duty to delete

You can ask us to delete your personal data immediately. We are obliged to delete this data immediately if one of the following reasons applies:

(1) Your personal data is no longer necessary for the purposes for which it was collected or otherwise processed.

(2) You revoke your consent on which the processing pursuant to Art. 6 para. 1 lit. a or Art. 9 para. 2 lit. a DSGVO was based and there is no other legal basis for the processing.

(3) You object to the processing pursuant to Art. 21 para. 1 DSGVO and there are no overriding legitimate reasons for the processing or you object to the processing pursuant to Art. 21 para. 2 DSGVO.

(4) The personal data concerning you have been processed unlawfully.

(5) The deletion of your personal data is necessary to fulfil a legal obligation under Union law or the law of the Member States to which we are subject.

(6) The personal data relating to you have been collected in relation to information society services offered pursuant to Art. 8 para. 1 DSGVO.

b) Information to third parties

If we have made your personal data public and we are obliged to delete them pursuant to Art. 17 para. 1 DSGVO, we shall take appropriate measures (including technical measures) to inform those responsible for processing the personal data that you have requested the deletion of all links to this personal data, copies or replications of this personal data.

c) Exceptions

The right to deletion does not exist if the processing is necessary.

(1) the exercise of freedom of expression and information;

(2) to fulfil a legal obligation or to perform a task which is in the public interest or is carried out in the exercise of official authority which may have been transferred to us;

(3) for reasons of public interest in the field of public health pursuant to Art. 9 para. 2 lit. h and i and Art. 9 para. 3 DSGVO;

(4) for archival purposes in the public interest, scientific or historical research purposes or for statistical purposes pursuant to Art. 89 para. 1 DSGVO, insofar as the provisions under section
(a) the said right is likely to render impossible or seriously prejudice the attainment of the objectives of such processing; or

(5) to assert, exercise or defend legal claims.

4 Right to limitation of processing, Article 18 DSGVO

Under the following conditions, you may request that the processing of your personal data be restricted:

(1) if you dispute the accuracy of the personal data concerning you for a period of time that allows us to verify the accuracy of the personal data;

(2) the processing by us is unlawful, you refuse to have the personal data deleted by us and instead require us to restrict the use of the personal data;

(3) we no longer need the personal data for the purposes of processing, but you need it to assert, exercise or defend legal claims, or

(4) if you have objected to the processing pursuant to Art. 21 para. 1 DSGVO and it has not yet been determined whether our legitimate reasons outweigh your reasons.

If the processing of the personal data concerning you has been restricted, these data - apart from their storage - may only be processed by us with your consent or for the assertion, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of an important public interest of the Union or a member state.

If the processing restriction has been restricted in accordance with the above conditions, you will be informed by us before the restriction is lifted.

5. right to inform third parties, Art. 19 DSGVO

If you have asserted the right to correction, deletion or restriction of processing to us, we are obliged to inform all recipients to whom your personal data have been disclosed of the correction, deletion or restriction of processing, unless this proves impossible or involves a disproportionate effort for us.

You have the right to be informed by us about these recipients.

6 Right to Data Transferability, Article 20 DSGVO

You have the right to receive your personal data from us in a structured, common and machine-readable format. In addition, you have the right to transfer this data to another responsible person without any hindrance from us, provided that

(1) the processing is based on a consent pursuant to Art. 6 para. 1 lit. a DSGVO or Art. 9 para. 2 lit. a DSGVO or on a contract pursuant to Art. 6 para. 1 lit. b DSGVO and

(2) the processing is carried out by automated means.

In this respect, you also have the right for us to transfer your data to another person responsible, insofar as this is technically feasible. Freedoms and rights of other persons may not be affected by this.

This right to data transfer does not apply to the processing of personal data necessary for the performance of a task in the public interest or in the exercise of official authority assigned to us.

7 Right of objection, Article 21 DSGVO

You have the right, for reasons arising from your particular situation, to object at any time to the processing of your personal data on the basis of Art. 6 para. 1 lit. e or f DSGVO; this also applies to profiling based on these provisions.

We will no longer process the personal data concerning you unless we can prove compelling reasons for the processing worthy of protection which outweigh your interests, rights and freedoms, or the processing serves the assertion, exercise or defence of legal claims.

8. right to revoke the declaration of consent under data protection law, Article 7 para. 3 DSGVO

You have the right to revoke declarations of consent under data protection law at any time. The revocation of your consent does not affect the legality of the processing carried out on the basis of your consent until you revoke it.

9 Right to complain to a supervisory authority, Article 77 DSGVO

Without prejudice to any other administrative or judicial remedy, you shall have the right to complain to a supervisory authority, in particular in the Member State of your residence, place of work or place of presumed infringement, if you consider that the processing of your personal data is in breach of the DSGVO.

The supervisory authority to which the complaint was submitted will inform you, the complainant, of the status and outcome of the complaint, including the possibility of a judicial remedy under Art. 78 DSGVO.

VI. subject to change

We reserve the right to adapt this data protection declaration in order to comply with current legal requirements. If you visit our website again, the updated and published data protection declaration will apply.