Datenschutz

1. ALLGEMEINE HINWEISE UND PFLICHTINFORMATIONEN

Wir freuen uns über Ihren Besuch auf unserer Website und Ihrem Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Mit den nachstehenden Angaben möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen Ihres Besuchs unserer Website informieren.

"Personenbezogene Daten" sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Die "Verarbeitung" Ihrer Daten im Sinne der Europäischen Datenschutzgrundverordnung (DSGVO) bezeichnet jeglichen Vorgang im Zusammenhang mit Ihren personenbezogenen Daten. Hierzu zählt beispielsweise das erstmalige Erheben, die Speicherung, die Anpassung oder Veränderung sowie jegliche sonstige Verwendung Ihrer personenbezogenen Daten.

Selbstverständlich beachten wir die gesetzlichen Bestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes sowie des Telekommunikation-Telemedien-Datenschutzgesetzes.

Die vorliegende Datenschutzerklärung informiert Sie entsprechend unserer gesetzlichen Verpflichtungen und erläutert unter anderem, welche personenbezogenen Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht und auf welcher Rechtsgrundlage.

Verantwortliche für die Datenverarbeitung im Sinne der DSGVO ist die IMPPV Immobilien und Mobilien Potsdamer Platz Verwaltungs GmbH Linkstraße 2 10785 Berlin

Soweit nachfolgend von "wir", "uns" oder dem "Unternehmen" gesprochen wird, ist die vorgenannte Verantwortliche damit gemeint.

Datenschutzbeauftragter Bei Fragen, Anregungen oder Beschwerden können Sie sich gerne unter dem Stichwort „Datenschutz“ an unseren Datenschutzbeauftragten wenden. Sie erreichen den Datenschutzbeauftragten per E-Mail unter [email protected] – oder über die Postadresse: Von Zur Mühlen’schen GmbH An den Datenschutzbeauftragten Potsdamer Platz Alte Heerstraße 1 53121 Bonn

2. DATENSICHERHEIT

Soweit wir Ihre personenbezogenen Daten speichern oder anderweitig verarbeiten, bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen, und zwar unter Berücksichtigung und Abwägung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken, Wahrscheinlichkeit und Auswirkungen einer Datenpanne für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Insbesondere nutzt diese Seite aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, regelmäßig nicht von Dritten mitgelesen werden.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. DATENERFASSUNG AUF UNSERER WEBSITE

INFORMATORISCHE NUTZUNG Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.

· IP-Adresse · Datum und Uhrzeit der Anfrage · Zeitzonendifferenz zur Greenwich Mean Time (GMT) · Inhalt der Anforderung (besuchte Seite) · Zugriffsstatus/HTTP-Statuscode · jeweils übertragene Datenmenge · vorher besuchte Seite · Browser · Betriebssystem · Sprache und Version der Browsersoftware

COOKIES Auf der Website werden teilweise so genannte Cookies verwendet. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Gerät abgelegt werden und die Ihr Browser speichert. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Teilweise enthalten Cookies lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Auf die einzelnen Cookies und Tools, die wir auf unserer Website nutzen, gehen wir in den folgenden in Abschnitten 5 und 6 vertieft ein.

SERVER-LOG-DATEIEN Wir erheben und speichern automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: · Browsertyp und Browserversion · verwendetes Betriebssystem · Referrer URL · Hostname des zugreifenden Rechners · Uhrzeit der Serveranfrage · IP-Adresse

RECHTSGRUNDLAGE Rechtsgrundlage für die Verarbeitung Ihrer Daten bei der informatorischen Nutzung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dieses liegt darin, dass diese Daten technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und daher von uns verarbeitet werden müssen. Auch die Verarbeitung von mittels Server-Log-Dateien oder technischer bzw. funktioneller Cookies erhobenen Daten ist unser berechtigtes Interesse, die Website sicher bereitzustellen oder ihre Leistungsfähigkeit zu überwachen und aufrechtzuerhalten. Rechtsgrundlage für die Verarbeitung mittels anderer Cookies erhobener Daten, insbesondere solche zu Analyse- und Marketingzwecken, ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Cookie-Banner erteilen und auch jederzeit widerrufen können – siehe dazu auch in Abschnitt 5 und 6 vertieft zu den einzelnen genutzten Cookies/Diensten.

4. PLUGINS FÜR SOZIALE MEDIEN

Auf unserer Website setzen wir keine Social-Media-Plugins ein. Sofern unsere Website Symbole von Social-Media-Anbietern enthalten (z. B. Facebook oder Instagram), nutzen wir diese lediglich zur passiven Verlinkung auf die Seiten der jeweiligen Anbieter.

5. GOOGLE ANALYTICS

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet“Cookies” in Form von Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Verwendung von Google Analytics erlaubt uns die Reichweitenmessung und die Optimierung ihrer Nutzungserfahrung. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

IP-Verkürzung Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google noch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Demografische Merkmale bei Google Analytics Diese Website nutzt die Funktion “demografische Merkmale” von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden.

Rechtsgrundlage Die Verarbeitung von Daten mittels Google-Analytics-Cookies und die korrespondierende Übermittlung in die USA erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 49 Abs. 1 lit. a. Die Einwilligung können Sie mittels unseres Cookie Banners erteilen oder verweigern.

6. NEWSLETTER

Datenverarbeitung durch Brevo Im Rahmen seiner Tätigkeit und zum Zwecke der Erbringung der Dienstleistungen erhebt und verarbeitet die Sendinblue GmbH (nachfolgend „Brevo“ genannt) personenbezogene Daten ihrer Nutzer (nachstehend die „Nutzer“).

Die vorliegende Datenschutzrichtlinie von Brevo soll den Nutzern eine kurz gefasste und globale Übersicht der Verarbeitung personenbezogener Daten durch Brevo geben.

Brevo misst dem Schutz der Privatsphäre der Nutzer und der Vertraulichkeit ihrer persönlichen Daten besondere Bedeutung bei und verpflichtet sich, die Daten unter Beachtung der geltenden Gesetze und Bestimmungen, insbesondere des französischen Datenschutzgesetzes Nr. 78-17 vom 6. Januar 1978 (nachstehend das „Datenschutzgesetz“), der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016, zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachstehend „DSGVO“) zu verarbeiten.

Begriffsbestimmungen Personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennnummer oder zu einem oder mehreren, der Person eigenen Merkmalen identifiziert werden kann;

Verarbeitung personenbezogener Daten: Die Verarbeitung personenbezogener Daten ist jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, unabhängig des verwendeten Verfahrens, wie das Erheben, das Erfassen, die Organisation, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Cookie: Ein Cookie ist eine Information, die vom Server der besuchten Website auf der Festplatte eines Internetanwenders abgelegt wird. Es enthält mehrere Daten: den Namen des Servers, der es hinterlegt hat, eine ID in Form einer eindeutigen Nummer und eventuell ein Ablaufdatum. Diese Informationen werden auf dem PC in einer einfachen Textdatei gespeichert, auf die ein Server zugreift um Informationen zu lesen und zu speichern.

Verantwortlicher – DPO Verantwortliche Stelle im Sinne des Datenschutzrechtes ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin (im Folgenden: Brevo. Nähere Angaben zu Brevo finden sich im Impressum.

Das Unternehmen Brevo hat einen Datenschutzbeauftragten (Data Protection Officer) bestellt, der an folgender Adresse kontaktiert werden kann: [email protected].

Erhobene Daten Brevo erhebt die Daten der Nutzer um ihnen die Dienste zur Verfügung zu stellen, für die sie sich bei der Plattform angemeldet haben.

Der Hinweis, ob es sich bei den gemachten Angaben um obligatorische oder um freiwillige Angaben handelt (um die Anmeldung des Nutzers abzuschließen und ihm die Brevo- Dienste zur Verfügung zu stellen) erfolgt bei der Datenerhebung mit Hilfe eines Sternchens.

Außerdem werden bestimmte Daten automatisch durch die Aktionen des Nutzers auf der Website gesammelt (siehe Absatz über die Cookies).

Zwecke Die personenbezogenen Daten, die von Brevo anlässlich der Erbringung der Dienste gesammelt werden, sind für die Erfüllung der mit dem Benutzer geschlossenen Verträge erforderlich oder werden benötigt, damit Brevo seine berechtigten Interessen unter Beachtung der Rechte des Nutzers verfolgen kann. Bestimmte Daten können auch mit Zustimmung des Nutzers verarbeitet werden.

Brevo verarbeitet die Daten zu folgenden Zwecken: kaufmännische und buchhalterische Abwicklung des Vertrages; Verwaltung der Aktivierung und der Marketingaktionen; Erkennung von schädlichem Verhalten (Betrug, Phishing, Spam, etc.); Verbesserung des Verlaufs des Besuchs der Nutzer auf der Website; allgemein zu jedem Zweck im Sinne von Artikel 2 des Gesetzesbeschlusses Nr. 2012-209 vom 21. Juni 2012 zur Schaffung eines vereinfachten Standards für die automatisierte Verarbeitung personenbezogener Daten im Zusammenhang mit der Verwaltung von Nutzern und Interessenten.

Empfänger der Daten Die erhobenen personenbezogenen Daten sind für die Vertriebsabteilung, die Buchhaltungsabteilung und den Kundendienst von Brevo bestimmt. Sie können den Tochtergesellschaften von Brevo oder den Auftragsverarbeitern, die Brevo im Rahmen der Erbringung seiner Dienste beauftragen kann, übermittelt werden.

In diesem Rahmen können die personenbezogenen Daten in ein Land innerhalb oder außerhalb der europäischen Union weitergeleitet werden. Brevo richtet Garantien ein, um den Schutz und die Sicherheit dieser Daten in Übereinstimmung mit den Vorschriften zu gewährleisten.

Brevo veräußert oder vermietet keine personenbezogenen Daten an Dritte zu Marketingzwecken ohne die ausdrückliche Zustimmung der Brevo-Nutzer.

Abgesehen von diesen Fällen dürfen personenbezogene Daten nur in den folgenden Fällen an Dritte weitergegeben werden: – mit ihrer Genehmigung; – auf Antrag der gesetzlich zuständigen Behörden, auf gerichtliche Anforderung oder im Rahmen eines Rechtsstreits.

Aufbewahrungsdauer der Daten Brevo kann die Daten unter den in der Verordnung vorgesehenen Bedingungen archivieren, um seinen gesetzlichen Verpflichtungen nachzukommen oder um über die notwendigen Elemente zur Geltendmachung seiner Rechte zu verfügen.

So werden die von Brevo erhobenen personenbezogenen Daten bezüglich der Identität und der Kontaktdaten seiner Nutzer während einer Dauer von höchstens zwei Jahren (i) ab Beendigung des Vertragsverhältnisses für die Daten der Nutzer/Kunden oder (ii) ab ihrer Erhebung durch den Verantwortlichen oder (iii) ab dem letzten Kontakt seitens des Interessenten für die Daten der Interessenten archiviert. Als Beendigung des Vertragsverhältnisses gilt die ausdrückliche Kündigung des Vertrags durch den Nutzer oder die Nichtnutzung der Dienste von Brevo während einer Dauer von fünf Jahren.

Rechte der Nutzer Gemäß der Verordnung besitzt der Nutzer Recht auf Zugang und Berichtigung der ihn betreffenden persönlichen Daten, so dass Informationen, die ungenau, unvollständig, missverständlich oder veraltet sind und deren Sammlung oder Nutzung, Weitergabe oder Aufbewahrung verboten sind, richtiggestellt, vervollständigt, klargestellt, aktualisiert oder gelöscht werden.

Der Nutzer besitzt auch das Recht, die Beschränkung der Verarbeitung zu fordern und sich aus berechtigtem Grund der Bearbeitung seiner personenbezogenen Daten zu widersetzen. Der Nutzer kann ferner Anweisungen hinterlassen, was im Todesfall mit seinen personenbezogenen Daten passieren soll.

Sofern zutreffend, kann der Nutzer die Übertragung seiner Daten verlangen oder, wenn die Verarbeitung seiner Einwilligung bedarf, seine Einwilligung jederzeit widerrufen.

Der Nutzer kann seine Rechte per E-Mail an die Adresse [email protected] oder per Briefpost an folgende Adresse geltend machen:

Sendinblue GmbH Köpenicker Straße 126, 10179 Berlin

Diese Anträge werden innerhalb einer Frist von maximal 30 Tagen bearbeitet.

Der Nutzer kann die ihn betreffenden Daten jederzeit ändern, indem er sich auf https://www.brevo.com einloggt und auf „Mein Profil bearbeiten“ klickt oder sich an die Kundenabteilung unter der Adresse [email protected] wendet.

Der Nutzer kann den Newsletter von Brevo oder die Marketing E-Mails jederzeit abbestellen, indem er auf die entsprechenden Links, die in jeder E-Mail-Nachricht enthalten sind, klickt.

Der Nutzer hat Zugang zu detaillierten Informationen über die Verwendung seiner personenbezogenen Daten, insbesondere über die Zwecke der Verarbeitungen, die gesetzlichen Grundlagen, die Brevo die Verarbeitung der Daten erlauben, die Aufbewahrungsdauer der Daten, ihre Empfänger und gegebenenfalls die Übermittlung der Daten in Länder außerhalb der Europäischen Union sowie die zur Anwendung kommenden Vorkehrungen. Dazu kann der Nutzer einen entsprechenden Antrag per E-Mail an [email protected] senden.

Zusätzliche Bestimmungen zur Inbox-Funktion Ungeachtet der Bestimmungen unserer aktuellen Datenschutzrichtlinien gelten folgende Regelungen, wenn der Nutzer (ex Brevo) Zugang zu seinen Gmail-Nutzerdaten gibt. Brevo:

– nutzt den Zugang nur zum Lesen, Schreiben, Ändern oder Kontrollieren von Gmail-Textnachtichten (einschließlich Anhänge), Metadaten, Header; zum Anpassen von Einstellungen, um einen webbasierten E-Mail Client zur Verfügung zu stellen, der es Nutzern ermöglicht, E-Mails zu erstellen, zu lesen, zu senden und zu verarbeiten, ohne Daten von Gmail zu übertragen; es sei denn, es ist notwendig, um Funktionen zu verbessern oder zur Verfügung zu stellen, Gesetze einzuhalten oder im Rahmen eines Mergers, eines Erwerbs oder Verkaufs erforderlich wird. – nutzt die Daten nicht für eigene Kundenakquise oder Marketingaktivitäten. Die Daten werden keinesfalls für Werbezwecke eingesetzt. – erlaubt Personen nicht, diese Daten zu lesen, es sei denn, Brevo hat die Zustimmung des Nutzers. Aus Sicherheitsgründen – beispielsweise für die Kontrolle auf Missbrauch, Einhaltung geltender Gesetze oder für interne Abkäufe bei Brevo – notwendig. Diese Prozesse werden anonymisiert durchgeführt.

Cookies Für weitere Informationen über Cookies bei Brevo besuchen Sie bitte unsere Cookie Richtlinien.

Sicherheit Brevo hat alle zweckmäßigen Vorsichtsmaßnahmen getroffen um die Sicherheit der personenbezogenen Daten zu gewährleisten und insbesondere zu verhindern, dass diese verfälscht oder beschädigt werden oder von unbefugten Dritten eingesehen werden können.

Dabei handelt es sich insbesondere um die folgenden Maßnahmen: – Mehrstufige Firewall, – Bewährter Virenschutz und Erkennung von Eindringversuchen, – Verschlüsselte Datenübertragung mittels SSL/https/VPN-Technologie, – Tier 3 und PCI DSS zertifizierte Rechenzentren

Außerdem erfordert der Zugang zu den Verarbeitungen durch die Brevo-Empfängerdienste eine Authentifizierung der Personen, die auf die Daten zugreifen, durch einen individuellen Zugangscode und ein Passwort, die ausreichend robust sind und regelmäßig erneuert werden.

Daten, die über ungesicherte Kommunikationskanäle übertragen werden, unterliegen technischen Maßnahmen, um diese Daten für Unbefugte unverständlich zu machen.

Fragen zur Sicherheit der Website von Brevo können an [email protected] gerichtet werden.

Änderung der Datenschutzrichtlinie Brevo behält sich das Recht vor, die vorliegende Datenschutzrichtlinie anzupassen um Änderungen der geltenden Gesetze und Vorschriften zu berücksichtigen.

7. GOOGLE MAPS

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

8. FRIENDLY CAPTCHA

Wir verwenden Friendly Captcha, einen kostenpflichtig DSGVO konformen Captcha-Dienst von Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland, der Websites vor Spam-Software und Missbrauch durch nicht-menschliche Besucher schützt.

Friendly Captcha ist eine neuartige, datenschutzfreundliche Schutzlösung, um die Nutzung unserer Website durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren. Wir haben hierzu in unsere Website für die Newsletter-Anmeldung einen Programmcode von Friendly Captcha integriert, damit das Endgerät des Besuchers eine Verbindung zu den Servern von Friendly Captcha aufbauen kann, um von Friendly Captcha eine Rechenaufgabe zu erhalten. Das Endgerät des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob die Rechenaufgabe vom Endgerät richtig gelöst wurde. Abhängig vom Ergebnis können wir Anfragen über unsere Website mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen. Friendly Captcha verarbeitet und speichert im oben genannten Prozess folgende Daten:

• Anonymisierte IP-Adresse des anfragenden Rechners • Informationen über den verwendeten Browser, sowie Betriebssystem • Anonymisierten Zähler pro IP-Adresse zur Steuerung der kryptographischen Aufgaben • Website, von der aus Der Zugriff stattgefunden hat.

Die Daten werden ausschließlich zum oben beschriebenen Schutz vor Spam und Bots verwendet. Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen. IP-Adressen werden nur in gehashter (einwegverschlüsselter) Form gespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf eine Einzelperson. Sofern personenbezogene Daten erhoben werden, werden diese spätestens nach 30 Tagen gelöscht. Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer Website vor missbräuchlichen Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenanfragen), Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zum Datenschutz beim Einsatz von Friendly Captcha finden Sie unter https://friendlycaptcha.com/legal/privacy-end-users/.

9. DATENTRANSFERS IN DRITTLÄNDER

Für die Datenübermittlung an Unternehmen oder andere Stellen in Staaten außerhalb des Europäischen Wirtschaftsraums („EWR“) (sogenannte „Drittländer“) und soweit für das betreffende Drittland kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegt (Art. 45 Abs. 1 DSGVO), gewährleisten wir durch entsprechende Verträge (Art. 46 Abs. 2 lit. c. DSGVO) oder sog. Binding Corporate Rules (Art. 46 Abs. 2 lit. b DSGVO), dass Ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. In Einzelfällen kann es zur Datenübermittlung basierend auf Ihrer Einwilligung kommen (Art. 49 Abs. 1 lit. a DSGVO) sowie, wenn die Übermittlung zur Erfüllung eines Vertrages mit Ihnen (Art. 49 Abs. 1 lit. b DSGVO) bzw. eines in Ihrem Interesse liegenden Vertrags mit einem Dritten (Art. 49 Abs. 1 lit. c DSGVO) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 49 Abs. 1 lit. e DSGVO) erforderlich bzw. sonst aus wichtigen Gründen des öffentlichen Interesses notwendig ist (Art. 49 Abs. 1 lit. d DSGVO). Zur Datenübermittlung kann es insbesondere im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen einer Auftragsverarbeitung kommen. Entsprechende Detailinformationen zur Datenübermittlung in Drittländer stellen wir Ihnen auf Anfrage zur Verfügung.

10. IHRE RECHTE

Ihre Rechte als Betroffener bezüglich Ihrer von uns verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den eingangs angegebenen Kontaktdaten jederzeit geltend machen.

Sie haben als Betroffener das Recht:

· gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

· gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;

· gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

· gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;

· gemäß Art. 20 DSGVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen ("Datenübertragbarkeit");

· gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;

· gemäß Art. 7 Abs. 3 DSGVO Ihre einmal (auch vor der Geltung der DSGVO, dh vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

· gemäß Art. 77 DS-GVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin, E-Mail: [email protected].

11. DATENLÖSCHUNG UND SPEICHERDAUER

Wir verarbeiten und speichern Ihre Daten für die Dauer der jeweiligen Geschäftsbeziehung (im Zweifel: des Website-Besuchs) und/oder solange dies zur Erreichung der oben beschriebenen Verarbeitungszwecke erforderlich ist. Ihre personenbezogenen Daten werden gelöscht oder vollständig anonymisiert, sobald der Zweck der Datenverarbeitung und ggf. der beinhalteten Speicherung entfällt.

Eine Löschung oder vollständige Anonymisierung erfolgt nicht, wenn und solange wir Ihre Daten aufbewahren müssen, um gesetzliche oder behördliche Verpflichtungen zu erfüllen, z.B. gesetzliche Aufbewahrungspflichten. Diese können sich u.a. aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben; hier sind Aufbewahrungsfristen von sechs bis zehn Jahren vorgesehen. Eine Löschung oder vollständige Anonymisierung erfolgt außerdem nicht, wenn und solange wir Ihre Daten aufbewahren, weil wir diese zur Dokumentation von Ansprüchen innerhalb der jeweiligen Verjährungsfrist (in der Regel drei Jahre, in Einzelfällen bis zu 30 Jahre) benötigen.

Aktualisierung der Datenschutzerklärung Wir behalten uns vor, die Datenschutzerklärung von Zeit zu Zeit zu aktualisieren und an eventuelle Gesetzesänderungen anzupassen. Bitte achten Sie auf den aktuellen Versionsstand.

Stand: Juli 2024

CI Farbe Orange The Playce

Newsletter

Frau sitzt auf einer Bank vor dem The Barn Café mit Handy und Kaffee in der Hand

Erhalte Inspiration, aktuelle Neuigkeiten zu Neueröffnungen, Informationen zu unserem Event-Programm, Gewinnspiele und vieles mehr in unserem Newsletter. Jetzt anmelden und immer auf dem Laufenden bleiben!