Datenschutz
Diese Seite erklärt unsere Datenschutzerklärung in Einfacher Sprache. Rechtlich gilt die Standard-Fassung auf Deutsch.
Schön, dass Sie sich für unsere Firma interessieren. Der Schutz Ihrer Daten ist uns sehr wichtig. Sie können unsere Internet-Seiten nutzen, ohne persönliche Daten anzugeben. Manchmal brauchen wir aber persönliche Daten von Ihnen. Das ist zum Beispiel so, wenn Sie eine besondere Leistung von uns möchten. Wenn es dafür kein Gesetz gibt, fragen wir Sie vorher um Erlaubnis.
Persönliche Daten sind zum Beispiel Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse oder Ihre Telefon-Nummer. Wir gehen mit diesen Daten immer nach den Regeln der Datenschutz-Grundverordnung (DSGVO) um. Das ist ein europäisches Gesetz. Es gelten auch die Regeln aus Deutschland. In diesem Text erklären wir: Welche Daten wir sammeln. Was wir damit machen. Und welche Rechte Sie haben.
Wir schützen die Daten auf unserer Internet-Seite mit vielen technischen und organisatorischen Maßnahmen. Trotzdem kann es bei der Übertragung im Internet Sicherheits-Lücken geben. Einen hundertprozentigen Schutz kann niemand garantieren. Darum können Sie uns Ihre Daten auch auf anderem Weg schicken, zum Beispiel per Telefon.
1. Wichtige Wörter
Unsere Datenschutzerklärung nutzt Wörter aus der DSGVO. Wir erklären sie hier kurz, damit Sie den Text gut verstehen.
a) Personenbezogene Daten
Das sind alle Informationen über eine Person, die man erkennen kann. Man erkennt eine Person zum Beispiel am Namen, an einer Nummer, am Aufenthalts-Ort oder an einer Online-Kennung. Auch Merkmale wie Gesundheit, Herkunft, Arbeit oder Einkommen gehören dazu.
b) Betroffene Person
Das ist jede Person, zu der wir Daten verarbeiten und die man erkennen kann.
c) Verarbeitung
Verarbeitung heißt: alles, was man mit Daten macht. Zum Beispiel sammeln, speichern, ändern, abfragen, benutzen, weitergeben, verknüpfen, einschränken oder löschen. Es ist egal, ob ein Computer das macht oder ein Mensch.
d) Einschränkung der Verarbeitung
Gespeicherte Daten bekommen eine Markierung. Dann darf man sie später nur noch eingeschränkt nutzen.
e) Profiling
Profiling heißt: Ein Computer wertet Daten automatisch aus. So bewertet er persönliche Eigenschaften einer Person. Er kann zum Beispiel Vorlieben, Verhalten, Gesundheit, Arbeits-Leistung, Geld-Lage oder den Aufenthalts-Ort einschätzen oder vorhersagen.
f) Pseudonymisierung
Daten werden so verändert, dass man sie nicht mehr direkt einer Person zuordnen kann. Man braucht dafür eine zusätzliche Information. Diese Information wird getrennt aufbewahrt und gut geschützt.
g) Verantwortlicher
Der Verantwortliche ist die Person, Firma oder Behörde, die entscheidet, warum und wie Daten verarbeitet werden. Das kann sie allein oder mit anderen zusammen tun. In manchen Fällen legt ein Gesetz fest, wer verantwortlich ist.
h) Auftragsverarbeiter
Das ist eine Person, Firma oder Behörde, die Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist, wer Daten bekommt. Das kann eine Person, eine Firma oder eine Behörde sein. Es ist egal, ob sie zu uns gehört oder nicht. Behörden, die Daten für eine bestimmte Untersuchung nach dem Gesetz bekommen, zählen nicht als Empfänger.
j) Dritter
Ein Dritter ist jemand anderes als die betroffene Person, der Verantwortliche, der Auftragsverarbeiter und die Personen, die für sie arbeiten und die Daten verarbeiten dürfen.
k) Einwilligung
Einwilligung heißt: Sie erlauben uns freiwillig, Ihre Daten für einen bestimmten Zweck zu verarbeiten. Sie wissen vorher, worum es geht. Sie erklären Ihr Einverständnis eindeutig, zum Beispiel durch eine Erklärung oder durch eine klare Handlung.
2. Wer ist verantwortlich?
Verantwortlich nach der DSGVO und den anderen Datenschutz-Gesetzen in der Europäischen Union ist:
eukalyptusdesign GbR
Frankenstraße 30
50858 Köln
Telefon: 0221 32023822
E-Mail: info@eukalyptusdesign.de
Internet-Seite: www.eukalyptusdesign.de
3. Welche allgemeinen Daten wir sammeln
Jedes Mal, wenn jemand unsere Internet-Seite aufruft, sammelt unser Server einige allgemeine Daten. Das gilt auch für automatische Systeme. Diese Daten stehen in den Logfiles des Servers. Wir können Folgendes sammeln: (1) Welchen Browser und welche Version Sie nutzen. (2) Welches Betriebssystem Ihr Gerät hat. (3) Von welcher Internet-Seite Sie zu uns gekommen sind (Referrer). (4) Welche Unterseiten Sie bei uns aufrufen. (5) Datum und Uhrzeit des Aufrufs. (6) Ihre IP-Adresse. Das ist die Adresse Ihres Geräts im Internet. (7) Welcher Anbieter Ihren Internet-Zugang bereitstellt. (8) Ähnliche Daten, die helfen, wenn jemand unsere Computer-Systeme angreift.
Mit diesen Daten erkennen wir nicht, wer Sie sind. Wir brauchen sie, um (1) die Inhalte unserer Seite richtig anzuzeigen, (2) die Inhalte und die Werbung dafür zu verbessern, (3) unsere Computer-Systeme und die Technik der Seite dauerhaft am Laufen zu halten und (4) der Polizei bei einem Cyber-Angriff die nötigen Informationen zu geben. Wir werten diese anonymen Daten außerdem statistisch aus. So wollen wir den Datenschutz und die Daten-Sicherheit bei uns verbessern. Die anonymen Daten der Logfiles speichern wir getrennt von allen persönlichen Daten, die Sie uns geben.
4. Wann wir Daten löschen oder sperren
Wir verarbeiten und speichern Ihre persönlichen Daten nur so lange, wie wir sie für den Zweck brauchen. Oder so lange, wie ein Gesetz es verlangt.
Wenn der Zweck wegfällt oder die gesetzliche Frist abläuft, sperren oder löschen wir die Daten. Das machen wir regelmäßig und nach den gesetzlichen Regeln.
5. Ihre Rechte
a) Recht auf Bestätigung
Sie dürfen von uns wissen wollen, ob wir persönliche Daten von Ihnen verarbeiten. Dafür können Sie sich jederzeit an unseren Datenschutzbeauftragten oder an eine andere Person bei uns wenden.
b) Recht auf Auskunft
Sie haben das Recht, jederzeit kostenlos zu erfahren, welche persönlichen Daten wir über Sie gespeichert haben. Sie bekommen auch eine Kopie. Außerdem haben Sie ein Recht auf diese Informationen:
- wofür wir die Daten verarbeiten
- welche Arten von Daten wir verarbeiten
- wer die Daten bekommen hat oder noch bekommt, besonders in Ländern außerhalb der EU oder bei internationalen Organisationen
- wie lange wir die Daten speichern, wenn das möglich ist. Wenn nicht: nach welchen Regeln wir die Dauer festlegen
- dass Sie Daten berichtigen oder löschen lassen können, die Verarbeitung einschränken lassen können oder der Verarbeitung widersprechen können
- dass Sie sich bei einer Aufsichtsbehörde beschweren können
- wenn wir die Daten nicht bei Ihnen erhoben haben: woher die Daten kommen
- ob es automatische Entscheidungen gibt, auch mit Profiling, nach Artikel 22 Absatz 1 und 4 DSGVO. Dann bekommen Sie mindestens in diesen Fällen verständliche Informationen: wie die Entscheidung zustande kommt, was sie bedeutet und welche Folgen sie für Sie haben kann
Sie haben auch das Recht zu erfahren, ob wir Daten in ein Land außerhalb der EU oder an eine internationale Organisation geschickt haben. Wenn ja, dürfen Sie wissen, wie die Daten dort geschützt werden.
Wenn Sie Auskunft möchten, können Sie sich jederzeit an unseren Datenschutzbeauftragten oder an eine andere Person bei uns wenden.
c) Recht auf Berichtigung
Sie dürfen verlangen, dass wir falsche Daten über Sie sofort korrigieren. Wenn Daten unvollständig sind, dürfen Sie verlangen, dass wir sie ergänzen. Das geht auch mit einer zusätzlichen Erklärung.
Dafür können Sie sich jederzeit an unseren Datenschutzbeauftragten oder an eine andere Person bei uns wenden.
-
d) Recht auf Löschung (Recht auf Vergessen werden)
Sie dürfen verlangen, dass wir Ihre Daten sofort löschen. Das gilt, wenn einer dieser Gründe zutrifft und wir die Daten nicht mehr brauchen dürfen:
- Wir brauchen die Daten nicht mehr für den Zweck, für den wir sie gesammelt haben.
- Sie nehmen Ihre Einwilligung zurück (nach Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO). Und es gibt keinen anderen rechtlichen Grund für die Verarbeitung.
- Sie widersprechen der Verarbeitung nach Artikel 21 Absatz 1 DSGVO und wir haben keine wichtigeren berechtigten Gründe. Oder Sie widersprechen nach Artikel 21 Absatz 2 DSGVO.
- Wir haben die Daten rechtswidrig verarbeitet.
- Wir müssen die Daten wegen eines Gesetzes löschen, das für uns gilt (EU-Recht oder Recht eines Mitgliedstaats).
- Wir haben die Daten für Online-Dienste erhoben, die sich an Kinder richten (Artikel 8 Absatz 1 DSGVO).
Wenn einer dieser Gründe zutrifft, können Sie sich jederzeit an unseren Datenschutzbeauftragten oder an eine andere Person bei uns wenden. Wir sorgen dann dafür, dass Ihre Daten sofort gelöscht werden.
Manchmal haben wir Daten öffentlich gemacht. Dann müssen wir sie nach Artikel 17 Absatz 1 DSGVO löschen. In diesem Fall unternehmen wir angemessene Schritte, auch technische. Wir sagen anderen Verantwortlichen Bescheid, die diese Daten verarbeiten: Sie sollen alle Links, Kopien und Abbilder dieser Daten löschen. Das gilt, soweit die Verarbeitung nicht nötig ist. Wir berücksichtigen dabei, was technisch möglich ist und was es kostet. Unser Datenschutzbeauftragter oder eine andere Person kümmert sich im Einzelfall darum.
e) Recht auf Einschränkung der Verarbeitung
Sie dürfen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, wenn eines davon zutrifft:
- Sie sagen, dass die Daten nicht stimmen. Dann schränken wir die Verarbeitung so lange ein, bis wir das prüfen konnten.
- Die Verarbeitung ist rechtswidrig. Sie wollen aber nicht, dass wir die Daten löschen. Sie wollen stattdessen, dass wir sie nur eingeschränkt nutzen.
- Wir brauchen die Daten nicht mehr. Sie brauchen sie aber, um Rechte geltend zu machen, auszuüben oder zu verteidigen.
- Sie haben der Verarbeitung nach Artikel 21 Absatz 1 DSGVO widersprochen. Es ist noch nicht klar, ob unsere berechtigten Gründe wichtiger sind als Ihre.
Wenn eines davon zutrifft, können Sie sich jederzeit an unseren Datenschutzbeauftragten oder an eine andere Person bei uns wenden. Wir schränken die Verarbeitung dann ein.
f) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Daten, die Sie uns gegeben haben, in einem üblichen Format zu bekommen: gut geordnet und für Computer lesbar. Sie dürfen diese Daten an einen anderen Verantwortlichen weitergeben. Wir dürfen Sie dabei nicht behindern. Das gilt, wenn wir die Daten mit Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO) oder wegen eines Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO) verarbeiten. Und wenn das automatisch geschieht. Es gilt nicht, wenn die Verarbeitung für eine Aufgabe im öffentlichen Interesse nötig ist oder wenn sie in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
Sie dürfen auch verlangen, dass wir Ihre Daten direkt an einen anderen Verantwortlichen schicken (Artikel 20 Absatz 1 DSGVO). Das gilt, wenn es technisch möglich ist und die Rechte und Freiheiten anderer Personen nicht darunter leiden.
Wenn Sie dieses Recht nutzen möchten, können Sie sich jederzeit an den Datenschutzbeauftragten unserer Firma oder an eine andere Person bei uns wenden.
-
g) Recht auf Widerspruch
Sie dürfen jederzeit der Verarbeitung Ihrer Daten widersprechen, wenn wir sie nach Artikel 6 Absatz 1 Buchstabe e oder f DSGVO verarbeiten. Dafür muss es Gründe geben, die sich aus Ihrer besonderen Lage ergeben. Das gilt auch für Profiling, das auf diesen Regeln beruht.
Wenn Sie widersprechen, verarbeiten wir die Daten nicht mehr. Es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die wichtiger sind als Ihre Interessen, Rechte und Freiheiten. Oder die Verarbeitung dient dazu, Rechte geltend zu machen, auszuüben oder zu verteidigen.
Manchmal verarbeiten wir Daten für Direkt-Werbung. Dann dürfen Sie jederzeit widersprechen. Das gilt auch für Profiling, wenn es zur Direkt-Werbung gehört. Wenn Sie widersprechen, verwenden wir Ihre Daten nicht mehr für diese Werbung.
Sie dürfen auch widersprechen, wenn wir Daten für wissenschaftliche oder geschichtliche Forschung oder für Statistik verarbeiten (Artikel 89 Absatz 1 DSGVO). Dafür muss es Gründe aus Ihrer besonderen Lage geben. Es gilt nicht, wenn die Verarbeitung für eine Aufgabe im öffentlichen Interesse nötig ist.
Wenn Sie widersprechen möchten, wenden Sie sich direkt an den Datenschutzbeauftragten unserer Firma oder an eine andere Person bei uns. Bei Online-Diensten dürfen Sie Ihr Widerspruchs-Recht auch mit automatischen Verfahren und technischen Einstellungen ausüben. Das gilt unabhängig von der Richtlinie 2002/58/EG.
h) Automatische Entscheidungen im Einzelfall, auch mit Profiling
Sie haben das Recht, dass keine Entscheidung allein von einem Computer über Sie getroffen wird, wenn sie Ihnen gegenüber rechtliche Folgen hat oder Sie ähnlich stark betrifft. Das gilt auch für Profiling. Es gibt Ausnahmen: (1) Die Entscheidung ist nötig, um einen Vertrag zwischen Ihnen und uns abzuschließen oder zu erfüllen. (2) Ein Gesetz der EU oder eines Mitgliedstaats erlaubt die Entscheidung. Dieses Gesetz schützt auch Ihre Rechte, Freiheiten und berechtigten Interessen. (3) Sie haben ausdrücklich eingewilligt.
In den Fällen (1) und (3) schützen wir Ihre Rechte, Freiheiten und berechtigten Interessen. Sie haben mindestens das Recht, dass eine Person bei uns eingreift. Sie dürfen Ihren Standpunkt erklären. Und Sie dürfen die Entscheidung anfechten.
Wenn Sie Ihre Rechte bei automatischen Entscheidungen nutzen möchten, können Sie sich jederzeit an unseren Datenschutzbeauftragten oder an eine andere Person bei uns wenden.
i) Recht, die Einwilligung zurückzunehmen
Sie dürfen jederzeit Ihre Einwilligung zur Verarbeitung Ihrer Daten zurücknehmen.
Wenn Sie das möchten, können Sie sich jederzeit an unseren Datenschutzbeauftragten oder an eine andere Person bei uns wenden.
6. Datenschutz bei Bewerbungen
Wir sammeln und verarbeiten die Daten von Bewerberinnen und Bewerbern. Wir brauchen sie, um das Bewerbungs-Verfahren durchzuführen. Das kann auch elektronisch geschehen. Zum Beispiel, wenn Sie uns Ihre Unterlagen per E-Mail oder über ein Formular auf der Internet-Seite schicken. Wenn wir Sie anstellen, speichern wir Ihre Daten für das Arbeits-Verhältnis. Dabei beachten wir die Gesetze. Wenn wir Sie nicht anstellen, löschen wir Ihre Unterlagen automatisch zwei Monate nach der Absage. Das gilt nur, wenn kein anderes berechtigtes Interesse von uns dagegen spricht. Ein solches Interesse ist zum Beispiel: Wir müssen in einem Verfahren nach dem Allgemeinen Gleichbehandlungs-Gesetz (AGG) etwas beweisen.
7. Rechtliche Gründe für die Verarbeitung
Wenn wir Sie um Ihre Einwilligung bitten, ist der rechtliche Grund Artikel 6 Absatz 1 Buchstabe a DSGVO. Wenn wir Daten für einen Vertrag mit Ihnen brauchen, gilt Artikel 6 Absatz 1 Buchstabe b DSGVO. Das ist zum Beispiel so, wenn wir Ihnen eine Ware liefern oder eine andere Leistung erbringen. Das gilt auch für Schritte vor einem Vertrag, zum Beispiel wenn Sie uns zu unseren Produkten oder Leistungen etwas fragen. Wenn ein Gesetz uns zur Verarbeitung verpflichtet, gilt Artikel 6 Absatz 1 Buchstabe c DSGVO. Das ist zum Beispiel bei Steuer-Pflichten so. In seltenen Fällen müssen wir Daten verarbeiten, um das Leben einer Person zu schützen. Das wäre zum Beispiel so, wenn sich ein Besucher in unserem Betrieb verletzt. Dann müssten wir Name, Alter, Krankenkassen-Daten oder andere wichtige Angaben an einen Arzt, ein Krankenhaus oder andere weitergeben. Dafür gilt Artikel 6 Absatz 1 Buchstabe d DSGVO. Außerdem gibt es Artikel 6 Absatz 1 Buchstabe f DSGVO. Er gilt für Verarbeitungen, die keiner der anderen Gründe abdeckt. Voraussetzung: Wir oder ein Dritter haben ein berechtigtes Interesse an der Verarbeitung. Und Ihre Interessen, Grundrechte und Grundfreiheiten sind nicht wichtiger. Das EU-Gesetz erwähnt solche Fälle besonders. Es sagt: Ein berechtigtes Interesse kann vorliegen, wenn Sie unser Kunde sind (Erwägungsgrund 47 Satz 2 DSGVO).
8. Unser berechtigtes Interesse
Wenn wir Daten nach Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, ist unser berechtigtes Interesse: Wir wollen unser Geschäft führen. Das soll dem Wohl aller unserer Mitarbeitenden und unserer Anteilseigner dienen.
9. Wie lange wir Daten speichern
Wie lange wir Daten speichern, richtet sich nach der gesetzlichen Aufbewahrungs-Frist. Danach löschen wir die Daten regelmäßig. Das gilt, wenn wir sie nicht mehr für einen Vertrag oder die Vorbereitung eines Vertrags brauchen.
10. Müssen Sie uns Daten geben? Was passiert, wenn nicht?
Manchmal schreibt ein Gesetz vor, dass Sie persönliche Daten angeben müssen. Das gilt zum Beispiel für Steuer-Vorschriften. Manchmal ergibt sich das auch aus einem Vertrag, zum Beispiel Angaben zum Vertrags-Partner. Manchmal brauchen wir persönliche Daten von Ihnen, um einen Vertrag zu schließen. Wir müssen diese Daten dann verarbeiten. Sie müssen uns zum Beispiel Daten geben, wenn wir einen Vertrag mit Ihnen schließen. Wenn Sie die Daten nicht geben, können wir den Vertrag nicht mit Ihnen schließen. Bevor Sie uns persönliche Daten geben, wenden Sie sich bitte an unseren Datenschutzbeauftragten. Er erklärt Ihnen im Einzelfall: Ist die Angabe gesetzlich oder vertraglich vorgeschrieben? Ist sie für den Vertrag nötig? Müssen Sie die Daten angeben? Und was passiert, wenn Sie sie nicht angeben?
11. Automatische Entscheidungen
Wir sind eine verantwortungsvolle Firma. Wir verzichten auf automatische Entscheidungen und auf Profiling.
Diese Datenschutzerklärung wurde mit dem Datenschutzerklärungs-Generator der Deutschen Gesellschaft für Datenschutz erstellt. Dabei hat die Gesellschaft mit den Medienrecht-Anwälten WILDE BEUGER SOLMECKE | Rechtsanwälte zusammengearbeitet.