Datenschutzerklärung

Einleitung

Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung (nachfolgend „Verarbeitung“) von Daten dient ausschließlich der Erbringung unserer Dienstleistungen. Unsere Dienste sind mit dem Ziel gestaltet worden, so wenig personenbezogene Daten wie möglich zu verwenden. Dabei werden unter "personenbezogenen Daten" (nachfolgend auch „Daten“ genannt) alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „betroffene Person“) verstanden.
Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von personenbezogenen Daten beim Aufruf unseres Internetangebotes verarbeitet werden, was mit diesen personenbezogenen Daten geschieht und wie Sie einer Datenverarbeitung gegebenenfalls widersprechen können.

1. Allgemeines zur Datenverarbeitung auf dieser Webseite

1.1 Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Zentraler Immobilien Ausschuss (ZIA) e.V.

Anschrift:  Leipziger Platz 9, 10117 Berlin
Telefon:  030/2021585-0
E-Mail: info@zia-deutschland.de
Webseite: https://zia-deutschland.de/ 

Soweit in dieser Datenschutzerklärung ausdrücklich auf eine gemeinsame Verantwortlichkeit mit der ZIA Service GmbH hingewiesen wird, sind der ZIA e.V. und die ZIA Service GmbH gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

1.2 Beauftragter für Datenschutz

Bei Fragen zum Datenschutz können Sie unseren Datenschutzbeauftragten Christian Scholtz von der WS Digital Compliance GmbH unter folgender E-Mail-Adresse erreichen: zia@ws-datenschutz.de
WS Digital Compliance GmbH
Dircksenstraße 51
D-10178 Berlin
https://webersohnundscholtz.de

1.3 Schutz Ihrer Daten

Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.

Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können.

1.4 Löschung der personenbezogenen Daten

Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen. 

2. Hosting

2.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei (Logdatei). Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Erkennungsdaten des verwendeten Browser- und Betriebssystems,
• Webseite, von der der Zugriff erfolgt
• Name Ihres Internet-Zugangs-Providers

Unsere Webseite wird durch die e-pixler GmbH, Edisonstr. 63, 12459 Berlin, Deutschland gehostet.

2.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 S.1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung unserer Website sowie der Gewährleistung von Sicherheit, Stabilität und Funktionsfähigkeit unserer Systeme.  

2.3 Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.

2.4 Dauer der Datenspeicherung

Die in den Server-Logdateien erfassten Daten werden für 48 Stunden gespeichert und anschließend automatisiert gelöscht, sofern keine längere Speicherung aufgrund eines konkreten Sicherheitsvorfalls oder zur Aufklärung eines rechtswidrigen Zugriffs erforderlich ist.

2.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Erfassung und Speicherung der Server-Logdateien ist für den sicheren und technisch ordnungsgemäßen Betrieb der Webseite erforderlich. Eine individuelle Löschung der Logdaten durch die betroffene Person ist daher grundsätzlich nicht möglich.

Die Daten werden nach Ablauf der Speicherdauer von 48 Stunden automatisiert gelöscht, sofern keine längere Speicherung aus den vorgenannten Gründen erforderlich ist.

3. Einsatz von Cookies

3.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Auf diese Weise können verschiedene Daten übermittelt werden:

• Häufigkeit der Webseitenbesuche
• Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden
• Verwendete Suchbegriffe
• Ihre Cookie-Einstellung
• Ihre Spracheinstellung

Beim Aufruf der Webseite wird über ein Consent Banner über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen. Einwilligungsbedürftige Cookies setzen wir erst, nachdem Sie dem über das Consent Banner zugestimmt haben.

3.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität dieser Webseite dienen, ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S.1 lit. f) DSGVO.

Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der Funktionalität unserer Webseite dienen, ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO in Verbindung mit § 25 Abs.1 TTDSG.

3.3 Zweck der Datenverarbeitung

Cookies werden von uns dazu verwendet, um Ihnen ein Login zu ermöglichen, Ihre Sprachauswahl zu speichern sowie um die Nutzung unserer Webseite zu analysieren und Ihnen interessante Angebote zu präsentieren.

3.4 Dauer der Datenspeicherung

Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt: 

• Transiente Cookies (dazu a))
• Persistente Cookies (dazu b))

a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies, diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Detailliertere Informationen zur Speicherdauer der verarbeiteten Daten finden Sie bei der jeweiligen Verarbeitungstätigkeit.

3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der Webseite dienen, zu widerrufen, indem Sie Ihre Einstellungen in unserem Consent Banner ändern. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unserer Webseite verhindern.
Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie so eventuell nicht alle Funktionen dieser Webseite nutzen können. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowser jederzeit verhindert werden.

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die zum Nachweis der Einwilligung gespeicherten Daten werden für die Dauer der gesetzlichen Nachweispflicht aufbewahrt und im Regelfall nach 1 Jahr gelöscht.

3.6 Consent-Banner CCM19

Zum Nachweis Ihrer Einwilligung setzen wir den Cookie-Consent Manager „CCM19“ der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland 
Die dabei erfassten Daten:

• Einwilligungsstatus
• Zeitpunkt
• IP-Adresse

werden verarbeitet, um unsere Nachweispflicht aus Art. 7 Abs. 1 DSGVO nachzukommen.

Weitere Informationen über die Datenverarbeitung finden Sie unter: https://www.ccm19.de/datenschutzerklaerung.html   

4. Kontakt

4.1 Beschreibung und Umfang der Datenverarbeitung

Es ist möglich, per E-Mail oder über ein Kontaktformular, Kontakt zu uns aufzunehmen. Hierfür werden verschiedene Daten für die Beantwortung der Anfrage erforderlich, die zur Bearbeitung automatisch gespeichert werden. Folgende Daten werden im Rahmen des Kontaktformulars mindestens (gekennzeichnet als Pflichtfeld) erhoben:

• Anrede
• E-Mail-Adresse
• Vorname
• Nachname
• Betreff
• Nachricht

Eine Weitergabe der Daten an Dritte erfolgt nicht. 

4.2 Rechtsgrundlage für die Datenverarbeitung

Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. b) DSGVO.

4.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten.

4.4 Dauer der Datenspeicherung

Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.

4.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen, um Ihre Rechte wahrzunehmen. Hierfür wenden Sie sich bitte an unseren Datenschutzbeauftragten.

5. Anmeldung zu Veranstaltungen

5.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite haben Sie die Möglichkeit, sich zu verschiedenen Veranstaltungen des ZIA anzumelden. Hierfür werden im Rahmen eines Anmeldeformulars die folgenden Daten mindestens verarbeitet:

• Vorname
• Nachname
• Firma
• E-Mail-Adresse
• Wiederholung der E-Mail-Adresse
• Straße und Hausnummer
• Postleitzahl
• Auswahl des Buchungstermins der Veranstaltung
• Teilnahmebestätigung
• Akzeptieren der Teilnahmebedingungen
• Kenntnisnahme der Datenschutzerklärung

Folgende Daten können zudem freiwillig von Ihnen angegeben werden:

• Anrede
• Titel
• Firma Zusatz 1
• Firma Zusatz 2
• Abteilung
• Funktion
• Telefon
• Mobil
• Fax
• Land
• Sonstiges

Diese Daten werden im Rahmen der Veranstaltung möglicherweise an den Veranstalter weitergegeben, um eine Teilnahme an der Veranstaltung zu ermöglichen.

5.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung beruht auf einem vorvertraglichen Verhältnis gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Tragen Sie darüber hinaus personenbezogene Daten in die übrigen (optionalen) Eingabefeldmasken ein, beruht die Datenverarbeitung auf Art. 6 Abs. 1 S.1 lit. a) DSGVO. Sollten Sie bereits an einer Veranstaltung teilgenommen haben, so beruht Zusendung weiterer Veranstaltungseinladungen auf § 7 Abs.3 UWG, welcher im Lischte des Art. 95 DSGVO spiegelbildlich zu Art. 6 Abs.1 S.1 lit. f) DSGVO zu verstehen ist. Unser berechtigtes Interesse besteht darin, die Teilnehmer früherer Veranstaltungen über zukünftige Veranstaltungen zu informieren und einzuladen.

5.3 Zweck der Datenverarbeitung

Die Datenverarbeitung dient dem Zweck, eine Anmeldung zu Veranstaltungen, ggf. Kontaktaufnahme durch den ZIA und somit Ihre Teilnahme zu ermöglichen. Die Einladungen für zukünftige Veranstaltungen sollen Sie über die Veranstaltung informieren.

5.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Regelungen einer Löschung entgegenstehen. Dies ist regelmäßig nach Durchführung der Veranstaltung der Fall.

5.5 Freiwillige Newsletter-Anmeldung

Im Rahmen der Veranstaltungsanmeldung kann Ihnen die freiwillige Möglichkeit angeboten werden, sich für den Newsletter der ZIA-Akademie (ZIA Service GmbH) anzumelden. Die Newsletter-Anmeldung ist nicht vorausgewählt, freiwillig und keine Voraussetzung für die Teilnahme an der Veranstaltung.
Für die Newsletter-Anmeldung gelten ergänzend die Hinweise in Ziffer 7 dieser Datenschutzerklärung.

5.6 Beseitigungsmöglichkeit durch die betroffene Person

Eine Teilnahme an der Veranstaltung ist leider nur möglich, sofern wir Daten von Ihnen verarbeiten. Sie haben jedoch jederzeit die Möglichkeit, Ihre Rechte geltend zu machen und zum Beispiel die vorzeitige Löschung Ihre Daten verlangen. Zudem können Sie der Sendung weiterer Veranstaltungseinladungen jederzeit widersprechen Hierzu können Sie den, in jeder Einladung integrierten, Link zum Abbestellen klicken oder den Widerruf der Einwilligung auf andere Weise bei uns kundtun.

6. Datenverarbeitung im Rahmen von Bewerbungen

6.1 Beschreibung und Umfang der Datenverarbeitung

Es ist möglich sich via E-Mail bewerbung@zia-deutschland.de bei uns zu bewerben. Hierfür werden personenbezogene Daten verarbeitet und zur weiteren Verarbeitung für das jeweilige Bewerbungsverfahren gespeichert. 

6.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlagen für die Datenverarbeitung sind Art. 88 DSGVO und § 26 BDSG.

6.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu dem Zweck das Bewerbungsverfahren durchzuführen.

6.4 Dauer der Datenspeicherung

Sofern die Bewerbung zur Aufnahme eines Arbeitsverhältnisses führen sollte, werden die personenbezogenen Daten unter Achtung der gesetzlichen Vorschriften entsprechend gespeichert. Sollte die Bewerbung bei der Auswahl eines potentiellen Kandidaten nicht berücksichtigt werden, wird diese nach den Regeln des hiesigen Löschkonzepts gelöscht, wobei die Vorschriften zum AGG, insbesondere der bestehenden Beweispflicht nach § 22 AGG, Berücksichtigung finden.
Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder Sie einer längeren Speicherung Ihre Einwilligung erteilt haben. In diesem Falle erfolgt die weitergehende Speicherung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. c) bzw. lit. a) DSGVO.

6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. Alle personenbezogenen Daten, die im Zuge des Bewerbungsverfahrens von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn einer Löschung zwingende gesetzliche Vorschriften entgegen.

7. Newsletter

7.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten auf unserer Internetseite die Möglichkeit zum Abonnement unseres Newsletters. Bei der Bestellung des Newsletters wird die Angabe von personenbezogenen Daten zur Verarbeitung abgefragt. Dabei handelt es sich um die Daten, die in der Newsletter-Eingabe-Maske abgefragt werden. Eingabefelder, die mit einem „*“ gekennzeichnet sind, sind Pflichtfelder:

• Vorname
• Nachname
• E-Mail-Adresse
• Anrede
• Auswahl des Newsletters
• Kenntnisnahme der Datenschutzerklärung

Diese Pflichtfelder sind notwendig, um Ihnen den Newsletter zukommen zu lassen. Freiwillig können Sie noch folgende Angaben machen:

• Unternehmen

Der Newsletter wird per E-Mail versendet. Den Newsletter erhalten Sie nur nach erfolgter Anmeldung hierzu. Um den Anforderungen an die DSGVO gerecht zu werden, benutzen wir das sogenannte DOI-Verfahren („Double-Opt-In“). Sofern Sie sich für unseren Newsletter anmelden, erhalten Sie eine Bestätigungs-E-Mail auf das Ihnen im Eingabefeld benannte elektronische Postfach. Diese E-Mail enthält einen Bestätigungslink, den Sie anklicken müssen. Nach diesem Verfahren haben Sie sich erfolgreich für den Newsletter angemeldet. Zur Durchführung des Verfahrens werden IP-Adresse, Datum und Uhrzeit der Anmeldung gespeichert. Dies, um Missbräuchen vorzubeugen. Eine Weitergabe der Daten an Dritte erfolgt grundsätzlich nicht.

7.2 Gemeinsame Verantwortlichkeit bei der Newsletter-Anmeldung über das Veranstaltungsformular

Wenn Sie sich im Rahmen einer Veranstaltungsanmeldung freiwillig für den Newsletter der ZIA Akademie anmelden, verarbeiten der Zentraler Immobilien Ausschuss (ZIA) e.V. und die ZIA Service GmbH personenbezogene Daten in gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO.

Die gemeinsame Verarbeitung umfasst:

• die Bereitstellung des Veranstaltungs-Anmeldeformulars durch den ZIA e.V.,
• die Abfrage der freiwilligen Newsletter-Einwilligung,
• die Dokumentation der Einwilligung durch den ZIA e.V. sowie
• die Übermittlung der für den Newsletter erforderlichen Daten an die ZIA Service GmbH.

Dabei werden insbesondere Vorname, Nachname, E-Mail-Adresse sowie Angaben zur erteilten Einwilligung verarbeitet. Der ZIA e.V. ist für die Bereitstellung des Formulars sowie für die Einholung und Dokumentation der Einwilligung zuständig. Die ZIA Service GmbH ist für den Versand und die operative Verwaltung des Newsletters zuständig.

Betroffenenrechte können gegenüber beiden Parteien geltend gemacht werden. Zentraler Ansprechpartner für Anfragen zu Betroffenenrechten im Zusammenhang mit dieser gemeinsamen Verarbeitung ist:

Zentraler Immobilien Ausschuss (ZIA) e.V.
Leipziger Platz 9
10117 Berlin

E-Mail: info@zia-deutschland.de 

Sie können sich außerdem jederzeit an den Datenschutzbeauftragten unter zia@ws-datenschutz.dewenden.

7.3 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO. Bestandskunden können von uns Newsletter erhalten, welche keine explizite Einwilligung erteilt haben. Dies erfolgt jedoch nur in den engen Grenzen des § 7 Abs. 3 UWG, welcher im Lichte des Art. 95 DSGVO spiegelbildlich zu Art. 6 Abs. 1 S.1 lit. f) DSGVO zu verstehen ist. Unser berechtigtes Interesse besteht darin, unsere Bestandskunden durch werbliche E-Mails über unsere Produkte zu informieren und so den Kontakt zu diesen Kunden aufrecht zu erhalten.

7.4 Zweck der Datenverarbeitung

Der Newsletter hat die Funktion, Sie in regelmäßigen Abständen über Angebote und Neuigkeiten von uns zu informieren. 

7.5 Dauer der Datenspeicherung

Ihre Daten verarbeiten wir nur so lange, wie dies zur Zweckerfüllung notwendig ist und einer Löschung keine gesetzlichen oder behördlichen Aufbewahrungspflichten entgegenstehen.

7.6 Beseitigungsmöglichkeit durch die betroffene Person

Die Einwilligung zur Verarbeitung personenbezogener Daten im Rahmen der Newsletter Bestellung kann jederzeit widerrufen werden. Hierzu können Sie den, in jedem Newsletter integrierten, Link zum Abbestellen klicken oder den Widerruf der Einwilligung auf andere Weise bei uns kundtun.

7.7 Mailchimp

7.7.1 Beschreibung und Umfang der Datenverarbeitung

Der Versand der Newsletter erfolgt mittels „Mailchimp“, einer Online-Marketing-Plattform. Die Datenverarbeitung wird durchgeführt von: The Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA.
Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von Mailchimp in den USA gespeichert. Mailchimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann Mailchimp nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. Mailchimp nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben. Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server von Mailchimp abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wie oft sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch das von Mailchimp einzelne Nutzer zu beobachten. Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von Mailchimp. Des Weiteren haben wir mit Mailchimp ein „Data-Processing-Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Mailchimp dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Die Datenschutzbestimmungen von Mailchimp können Sie unter https://Mailchimp.com/legal/privacy/ einsehen.

7.7.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung durch Mailchimp erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

7.7.3 Zweck der Datenverarbeitung

Wir nutzen Mailchimp als unseren Versand-Dienstleister, um eine effektive Adressverwaltung zu gewährleisten und, um mit Ihnen über den Newsletter in Kontakt zu bleiben.

7.7.4 Dauer der Datenspeicherung

Nach Angaben des Anbieters speichert dieser personenbezogenen Daten nur so lange, wie wir Ihre personenbezogenen Daten für den Newsletter-Versand nutzen. Mailchimp löscht Ihre Daten, wenn wir Sie aus unserer Adresskartei löschen.

7.7.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung zu widerrufen. Hierfür kontaktieren Sie bitte unseren Datenschutzbeauftragten. Zudem steht es Ihnen jederzeit offen, den „Opt-out“-Link am Ende jeder E-Mail zu nutzen, was dazu führt, dass wir Ihre E-Mail-Adresse aus unserer Adresskartei löschen, weswegen dann auch Mailchimp Ihre personenbezogenen Daten nicht weiterverarbeitet. Dies hat allerdings keinen Einfluss auf Adresskarteien, die Mailchimp im Auftrag anderer Auftraggeber verwaltet.

8. Social Media-Links

Wir haben auf unseren Diensten Social Media-Plattformen über Links eingebunden, die dazu führen, dass die Social Media-Anbieter ggf. Daten von Ihnen erhalten. Sofern Sie auf den Social Media-Link klicken, wird die Webseite des jeweiligen Social Media-Anbieters aufgerufen. Durch den Aufruf der Webseite des jeweiligen Social Media-Anbieters über unsere Dienste werden dem jeweiligen Social Media-Anbieters die jeweiligen Bezugsdaten übermittelt. Der Social Media-Anbieter erhält dadurch die Information, dass Sie uns besucht haben. 
Weitere Informationen zur Datenverarbeitung durch die Social Media-Anbieter finden Sie hier:

Instagram: https://help.instagram.com/155833707900388  https://www.instagram.com/about/legal/privacy/ 
LinkedIn: https://www.linkedin.com/legal/privacy-policy 
YouTube: https://www.google.de/intl/de/policies/privacy/ 

9. Social Media-Plugins

Wir haben auf unserer Webseite Social Media Plattformen über sogenannte „Social Plugins“ eingebunden, die dazu führen, dass die Social Media Anbieter ggf. Daten von Ihnen erhalten. Diese schlüsseln wir für Sie im Folgenden genau auf.

9.1 YouTube-Videos

9.1.1 Beschreibung und Umfang der Datenverarbeitung

Wir binden auf unserer Webseite Videos der Plattform YouTube ein. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die YouTube-Videos werden derzeit über eine Zwei-Klick-Lösung eingebunden. Bevor das Video geladen und abgespielt werden kann, wird zunächst eine vorgeschaltete Fläche angezeigt. Über diese Fläche werden Sie darauf hingewiesen, dass durch das Laden des Videos Daten an YouTube beziehungsweise Google übermittelt werden können und die Datenschutzhinweise von YouTube zu beachten sind.

Das Video wird erst geladen, nachdem Sie die vorgeschaltete Fläche aktivieren und damit in das Laden des YouTube-Videos einwilligen.

Vor Veröffentlichung ist technisch zu bestätigen, dass vor dieser Aktivierung keine Verbindung zu YouTube oder Google hergestellt wird und keine Inhalte, Cookies oder sonstigen Ressourcen von YouTube oder Google geladen werden. Sollte bereits vor dem zweiten Klick eine Verbindung hergestellt werden, muss die Einwilligung bereits über das Consent-Banner eingeholt und die technische Einbindung entsprechend angepasst werden.

Nach der Aktivierung können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Informationen zum verwendeten Browser und Endgerät,
• aufgerufene Webseite,
• Datum und Uhrzeit des Aufrufs,
• Informationen zur Interaktion mit dem Video,
• gegebenenfalls bereits vorhandene Cookies oder vergleichbare Technologien.

Wenn Sie während der Aktivierung des Videos bei Google oder YouTube angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Nutzerkonto zuordnen.

Für weitere Informationen zum Thema Datenschutz verweisen wir auf die nachstehende Datenrichtlinie von YouTube: https://www.google.de/intl/de/policies/privacy/ 

9.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Einbindung und das Laden der YouTube-Videos sowie die damit verbundene Übermittlung personenbezogener Daten erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
Die Einwilligung wird durch die Aktivierung des jeweiligen YouTube-Videos über die vorgeschaltete Zwei-Klick-Fläche erteilt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen im Consent-Banner ändern oder die entsprechenden Cookies und vergleichbaren Technologien in Ihrem Browser löschen.

9.1.3 Zweck der Datenverarbeitung

Die Verarbeitung erfolgt, um Ihnen audiovisuelle Inhalte auf unserer Webseite bereitzustellen und unser Informationsangebot anschaulich und nutzerfreundlich zu gestalten.

9.1.3 Dauer der Datenspeicherung

Wir speichern im Zusammenhang mit der Einbindung von YouTube-Videos selbst grundsätzlich keine zusätzlichen personenbezogenen Daten, soweit dies nicht zur Dokumentation Ihrer Einwilligung erforderlich ist.
Auf die Speicherdauer der durch YouTube beziehungsweise Google eigenständig verarbeiteten Daten haben wir keinen unmittelbaren Einfluss. Maßgeblich sind insoweit die Datenschutzhinweise und Einstellungen von Google beziehungsweise YouTube.

Laut Google beträgt diese Zeit 9 bzw. 18 Monate.

9.1.4 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Um die Datenverarbeitung durch YouTube zu verhindern, haben Sie die Möglichkeit, sich vor Aufruf unserer Webseite bei YouTube auszuloggen und alle Cookies aus Ihrem Browserverlauf zu löschen.  Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der YouTube Profileinstellungen möglich. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktop Computer oder mobile Geräte übernommen

10. Analyse- und Marketingtools

Zur stetigen Verbesserung des Angebots unserer Webseite nutzen wir Analysetools, die personenbezogene Daten verarbeiten. Ferner haben wir Tools eingebunden, die es uns ermöglichen sollen, Ihre Daten für Marketingzwecke (z.B. Auswahl für Sie relevanter Sucherergebnisse) zu nutzen.

Welche Einstellungen Sie für die einzelnen Tools und Verarbeitungszwecke getroffen haben, können Sie jederzeit über unser Consent Banner einsehen und anpassen.

Die Details zu den verwendeten Tools finden Sie im Folgenden:

10.1 Matomo

10.1.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen den Web-Analysedienst Matomo (ehemals PIWIK). Dabei können insbesondere folgende Daten verarbeitet werden:

• Zwei Bytes der IP-Adresse des aufrufenden Systems
• Die aufgerufene Webseite
• Die Website, von der Sie auf die aufgerufene Webseite gelangt sind (Referrer)
• Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
• Die Verweildauer auf der Webseite
• Die Häufigkeit der Aufrufe der Webseite

Matomo wird auf einem eigenen Server betrieben, der durch die e-pixler GmbH gehostet wird. Es handelt sich nicht um eine Cloud-Lösung. Eine Speicherung Ihrer personenbezogenen Daten findet nur dort statt. Diese Daten werden nicht an Dritte weitergegeben.  

Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.:  192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich. Für weitere Informationen zu den Datenschutzbestimmungen von Matomo verweisen wir auf die nachstehenden Links: https://matomo.org/privacy/ und https://matomo.org/privacy-policy/ 

10.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt ergänzend § 25 Abs. 1 TTDSG.

10.1.3 Zweck der Datenverarbeitung

Der Web-Analysedienst Matomo dient uns vorwiegend zur Optimierung der Webseite sowie zur Kosten-Nutzen-Analyse. Matomo wird weiterhin dafür genutzt, um eine Analyse des Besucherstroms der Nutzer auf der Webseite zu ermöglichen. Es liegt in unserem Interesse, unser Webseite-Angebot für Sie anschaulich und nutzerfreundlich zu gestalten.

10.1.4 Dauer der Datenspeicherung

Personenbezogene Daten werden grundsätzlich für einen Zeitraum von 12 Monaten verarbeitet. Nach Wegfall des Verarbeitungszwecks werden sie gemäß den Vorgaben des hiesigen Löschkonzepts gelöscht, sofern keine gesetzlichen, behördlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

10.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte wenden Sie sich hierfür an unseren Datenschutzbeauftragten. Das Setzen von Cookies kann zudem durch entsprechende Einstellungen in Ihrem Internetbrowser jederzeit verhindert werden. Die bereits gesetzten Cookies können auch in den Einstellungen des Internetbrowsers für die Zukunft gelöscht werden. Wir geben zu bedenken, dass die Verhinderung des Setzens von Cookies zur Folge haben kann, dass nicht alle Funktionen uneingeschränkt verfügbar sind. Für Fragen zum Datenschutz an Matomo können Sie sich unter folgender E-Mail-Adresse an Matomo wenden: privacy@matomo.org 

11. Weitere Tools von Drittanbieter 

Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Webseite helfen. Diese sind im Folgenden aufgeführt:

11.1 Google reCAPTCHA

11.1.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen Google reCAPTCHA, um uns vor übermäßigem Spam zu schützen. Dieses Programm soll sicherstellen, dass es sich bei dem Anfragenden um einen Menschen und nicht um ein automatisiertes Programm handelt.
Die Datenverarbeitung für den Europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Google erfasst automatisiert die IP-Adresse, den Zugriffsort und den Zeitpunkt des Zugriffs. Außerdem wird das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale (z.B. Verweildauer des Besuchers auf der Webseite, getätigte Mausbewegungen, im Browserverlauf gespeicherte Cookies) analysiert. Diese Analyse durch Google beginnt automatisch, sobald Sie eine Seite aufrufen, die Google reCAPTCHA nutzt, wenn Sie der Nutzung von Google reCAPTCHA zuvor zugestimmt haben.

Weitere Informationen zum Umgang mit personenbezogenen Daten finden Sie in der Datenschutzerklärung von Google https://www.google.de/intl/de/policies/privacy/, unter https://policies.google.com/technologies/partner-sites und unter https://www.google.com/recaptcha 

11.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage beruht auf Art. 6 Abs. 1 S.1 lit. a) DSGVO.

11.1.3 Zweck der Datenverarbeitung

Durch Google reCAPTCHA stellen wir sicher, dass sich hinter den Anfragen natürliche Personen mit potenziellem Interesse befinden. Durch diese Einschränkung der Menge der Anfragen können wir auf die einzelnen Anfragen schneller und effizienter eingehen und sichern unsere Webseite zugleich gegenüber automatisiert verbreiteter Schadsoftware ab.

11.1.4 Dauer der Datenspeicherung

Ihre personenbezogenen Daten werden nur so lange verarbeitet, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen.

11.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben die Möglichkeit Ihre Einwilligung in die Datenverarbeitung zu widerrufen, vgl. Art. 7 DSGVO. Ein Widerruf wirkt ab dem Zeitpunkt, zu dem er ausgesprochen wird. Er entfaltet Wirkung für die Zukunft. Sie können die Einwilligung jederzeit widerrufen. Dies kann fernmündlich, per Post, per E-Mail oder auf sonstigem Wege geschehen.

12. Datenschutzhinweis für unsere Auftritte in Social-Media

Wir betreiben die folgenden Social-Media-Auftritte:

• LinkedIn: https://de.linkedin.com/company/ziaev 
• Instagram: https://www.instagram.com/zia_immo/ 
  YouTube: https://www.youtube.com/channel/UCUmDySUDyEPZksOQiI_bHyw 

Hierbei greifen wir auf die Dienste von:

• LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ireland beziehungsweise LinkedIn Corporation, 1000 W. Maude Ave., Sunnyvale, California 94085, USA (“LinkedIn”)
• Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA beziehungsweise Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Instagram”)

• YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”) Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz
  wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”)

  zurück.

Aufgrund des Urteils des Europäischen Gerichtshofs vom 05.06.2018 (abrufbar unter http://curia.europa.eu/juris/document/document.jsf?text=&docid=202543&pageIndex=0&doclang=DE&mode=req&dir=&occ=first&part=1&cid=298398) gelten Betreiber von Auftritten in sozialen Medien und die Betreiber der sozialen Medien selbst als gemeinsam für die Datenverarbeitung Verantwortliche.

Wir weisen Sie darauf hin, dass Sie unsere Auftritte in den sozialen Medien und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können Sie die Informationen, die wir in den sozialen Medien zur Verfügung stellen, auch auf unserem eigenen Internet-Angebot abrufen.
Die Datenschutzbeauftragten der jeweiligen sozialen Medien erreichen Sie über die jeweiligen sozialen Medien.

Den Datenschutzbeauftragten von LinkedIn erreichen Sie über folgendes, verlinktes Kontaktformular: https://www.linkedin.com/help/linkedin/ask/TSO-DPO 

Den Datenschutzbeauftragten von Instagram erreichen Sie über folgendes, verlinktes Kontaktformular: https://www.facebook.com/help/contact/540977946302970 

Den auch für YouTube zuständigen Datenschutzbeauftragten von Google erreichen Sie über folgendes, verlinktes Kontaktformular: https://support.google.com/policies/troubleshooter/7575787?hl=de 

12.1 Von den sozialen Medien verarbeitete Daten

Beim Besuch unserer Auftritte in den sozialen Medien erfassen die Betreiber der sozialen Medien u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber des Auftritts statistische Informationen über die Inanspruchnahme der Seite zur Verfügung zu stellen. Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Betreibern der sozialen Medien verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen der Betreiber des jeweiligen sozialen Netzwerkes erhält und wie diese verwendet werden, wird in den Datenschutzerklärungen der jeweiligen sozialen Netzwerke beschrieben. Dort finden Sie auch Informationen zu den Kontaktmöglichkeiten.

Nähere Informationen hierzu finden Sie unter folgenden Links:

LinkedIn: https://www.linkedin.com/legal/privacy-policy 
Instagram: https://help.instagram.com/155833707900388 
https://www.instagram.com/about/legal/privacy/ 
YouTube: https://www.google.de/intl/de/policies/privacy/ 

In welcher Weise die Betreiber der sozialen Medien Daten aus dem Besuch unseres Auftritts in den sozialen Medien für eigene Zwecke verwenden, in welchem Umfang Aktivitäten auf den Auftritten in sozialen Medien einzelnen Nutzern zugeordnet werden, wie lange die Betreiber diese Daten speichern und ob Daten aus einem Besuch der Auftritten in sozialen Medien an Dritte weitergegeben werden, wird von den Betreibern der sozialen Medien nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Zugriff auf unsere Auftritte in sozialen Medien wird die, Ihrem Endgerät zugeteilte IP-Adresse an den Betreiber des jeweiligen sozialen Netzwerks übermittelt. Die sozialen Netzwerke speichern darüber hinaus Informationen über die Endgeräte der Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist den Betreibern der sozialen Medien damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.

Wenn Sie als Nutzerin oder Nutzer aktuell bei dem jeweiligen sozialen Netzwerk angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer individuellen Kennung in diesem sozialen Netzwerk. Dadurch kann vom Betreiber des sozialen Netzwerks nachvollzogen werden, dass Sie eine bestimmte Seite aufgesucht und wie Sie sie genutzt haben. Anhand dieser Daten können Inhalte oder Werbung auf Ihre bisherigen Webseitenbesuche zugeschnitten werden. 
Wenn Sie dies vermeiden möchten, sollten Sie sich bei dem jeweiligen sozialen Netzwerk abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen sowie Ihren Browser beenden und neu starten. Auf diese Weise werden Anmelde-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Auftritte in sozialen Medien nutzen, ohne dass Ihre Nutzerkennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für das genutzte Soziale Netzwerk erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

Informationen dazu, wie Sie Sie vorhandene Informationen innerhalb des sozialen Netzwerks verwalten oder löschen können, finden Sie auf den oben genannten Support-Seiten des jeweiligen sozialen Netzwerks.

12.2 Von uns verarbeitet Daten

12.2.1 Art und Umfang der Datenverarbeitung

Die von Ihnen bei sozialen Netzwerken eingegebenen Daten, insbesondere Ihr Nutzername und die, unter Ihrem Account veröffentlichten Inhalte, werden von uns insofern verarbeitet, als wir auf Ihre Nachrichten gegebenenfalls reagieren. Zudem verweisen Ihre veröffentlichten Beiträge, Bewertungen und Kommentare auf Ihren Account in dem jeweiligen sozialen Netzwerk. Wenn Sie uns über ein @ oder ein # oder Ähnliches erwähnen, wird diese Erwähnung unter Ihrem Nutzernamen gegebenenfalls auf unserer Seite veröffentlicht. Die von Ihnen frei bei dem jeweiligen sozialen Netzwerk veröffentlichten und verbreiteten Daten werden so gegebenenfalls von uns in unser Angebot einbezogen und anderen Nutzern des jeweiligen sozialen Netzwerkes zugänglich gemacht. Markieren Sie unseren Auftritt in den sozialen Medien mit „Gefällt mir“ oder „Folgen“ oder einer ähnlichen Interaktion, so wird uns dies von dem jeweiligen sozialen Netzwerk mit Ihrem Nutzernamen und Link zu Ihrem Account mitgeteilt.

12.2.2 Rechtsgrundlage der Verarbeitung

Die Datenverarbeitung von unserer Seite basiert auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der werbenden Funktion von sozialen Medien. Wir nutzen diese, um den Bekanntheitsgrad unseres Unternehmens zu steigern.

12.2.3 Zweck der Verarbeitung

Die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten (z.B. Nutzername, Bilder, ggf. Interessen, Kontaktdaten) werden von uns ausschließlich zum Zweck der Kunden- und Interessentenkommunikation verarbeitet. Unser berechtigtes Interesse liegt darin, Ihnen eine Plattform zu bieten, auf der wir Ihnen aktuelle Informationen anzeigen und mit Hilfe derer Sie Ihr Anliegen an uns richten können und wir Ihrem Anliegen schnellstmöglich nachkommen können.

12.2.4 Dauer der Speicherung

Ihre Daten werden, soweit es uns möglich ist, bei Einstellung unseres Auftritts in den sozialen Medien gelöscht.

13. Datentransfer in ein Drittland

Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern sowohl aus dem europäischen Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge. Alle von uns genutzten Diensteanbieter verfügen über hinreichende Nachweise, dass die Datensicherheit über geeignete technische und organisatorische Maßnahmen sichergestellt ist. 

Unsere Diensteanbieter aus Drittländern erfüllen mindestens eines der folgend aufgeführten Kriterien: 

Angemessenes Schutzniveau: Der Anbieter stammt aus einem Land, dessen angemessenes Datenschutzniveau von der EU-Kommission anerkannt wurde.  Nähere Informationen finden Sie unter: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de

EU-Standardvertragsklauseln: Unser Anbieter hat sich den EU-Standardvertragsklauseln unterworfen, um einen sicheren Datentransfer zu gewährleisten. Nähere Informationen hierzu finden Sie unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en 

Binding Corporate Rules: Die DSGVO sieht mit Art. 47 die Möglichkeit vor, den Datenschutz beim Datentransfer in ein Drittland über verbindliche interne Datenschutzvorschriften zu gewährleisten. Diese werden von den zuständigen Aufsichtsbehörden im Rahmen des Kohärenzverfahrens nach Art. 63 DSGVO geprüft und abgenommen.

Einwilligung: Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes Schutzniveau nur dann statt, wenn Sie uns gem. Art. 49 Abs. 1 lit. a) DSGVO hierfür Ihre Einwilligung erteilt haben oder eine andere Ausnahme nach Art. 49 DSGVO für die Datenübermittlung einschlägig ist.

14. Ihre Rechte

Im Rahmen der Datenverarbeitung stehen Ihnen die folgenden Rechte zu: 

14.1 Recht auf Widerruf der Einwilligung (vgl. Art. 7 DSGVO)

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns ausgesprochen haben. Er kann über das Consent Banner, (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen.

14.2 Recht auf Auskunft (vgl. Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten oder nicht. Falls wir Daten verarbeiten, können Sie Auskunft zu Ihren personenbezogenen Daten sowie folgende Informationen erhalten:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt.

14.3 Recht auf Berichtigung oder Löschung (vgl. Art. 16, 17 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir nehmen die Berichtigung dann unverzüglich vor.

Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe auf Sie zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S.1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir alle zumutbaren Maßnahmen auch andere für die Datenverarbeitung Verantwortliche darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das oben genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14.4 Recht auf Einschränkung der Verarbeitung (vgl. Art. 18 DSGVO)

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten von uns verlangen:

• wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

14.5 Recht auf Unterrichtung (vgl. Art. 19 DSGVO)

Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern Ihrer personenbezogenen Daten die Berichtigung, Löschung oder Einschränkung der Datenverarbeitung mitzuteilen. Dies gilt nur insoweit, wie sich diese Mitteilung nicht als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden wäre.

Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben.

14.6 Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten, sofern

• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
   

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. 
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

14.7 Recht auf Widerspruch gegen die Verarbeitung (vgl. Art. 21 DSGVO)

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO) unsererseits stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e) DSGVO stützen.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

14.8 Wie Sie diese Rechte wahrnehmen

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unsere Datenschutzbeauftragten Christian Scholtz (zia@ws-datenschutz.de).

14.9 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (vgl. Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

15. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.

Stand Oktober 2026