1 Datenschutzerklärung
Wir informieren Sie nachstehend gemäß Artikel 12 und 13 der DSGVO über die Verarbeitung Ihrer personenbezogenen Daten (pbDaten) bei dem Besuch und Interaktion mit unserer Website.
Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.
Diese Datenschutzerklärung gilt für dieses Internetangebot Avallon GmbH, welches unter den folgenden Domänen erreichbar ist:
Die aufgelisteten Domänen werden weiterhin unter dem Begriff „unsere Website“ zusammengefasst.
1.1 Wer ist verantwortlich und wie erreiche ich Sie?
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Jörg Stockmann
Avallon GmbH
Finkenburgweg 9
26603 Aurich
1.2 Datenschutzbeauftragte/r
Wir weisen darauf hin, dass kein Datenschutzbeauftragter benannt werden muss.
Der Ansprechpartner zum Thema Datenschutz:
Karol Kruczynski / Avallon GmbH
Finkenburgweg 9
26603 Aurich
dsb @ avallon.de
Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Ansprechpartner zum Thema Datenschutz wenden.
Grundsätzliche Informationen
Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.
Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.
Welche Rechte habe ich?
Wir möchten Sie informieren, welche Rechte die DSGVO für Sie vorgesehen hat. Abhängig von der Verarbeitung können gewisse Rechte nicht oder nur teilweise ermöglicht werden:
Erteilung einer Auskunft über die Sie betreffenden pbDaten (Artikel 15 DSGVO)
Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten zu erhalten.
Berichtigung unrichtiger pbDaten (Artikel 16 DSGVO)
Sie haben das Recht, die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Löschung von pbDaten (Artikel 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.
Einschränkung der Datenverarbeitung (Artikel 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
Datenübertragbarkeit, sodass Ihnen Ihre pbDaten bereitgestellt und übermittelt werden
(Artikel 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Artikel 6 Absatz 1 Satz 1 a DS-GVO oder Artikel 9 Absatz 2 a DS-GVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Satz1 b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Widerspruch einer Verarbeitung aufgrund von Artikel 6 Absatz 1 Satz 1 e) oder f) DSGVO
(Artikel 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1Satz 1 e (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für erteilte Einwilligungen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen.
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
Möchten Sie über die Verarbeitung weiter informieren oder möglicherweise uns Verbesserungsvorschläge unterbreiten, so bitten wir Sie sich direkt an uns zu wenden und das Formular hinter folgendem Link auszufüllen.
Natürlich können Sie uns auch eine Email an dsb@avallon.de senden.
Sie haben zusätzlich das Recht, sich bei einer für den Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung pbDaten gemäß Art. 77 Absatz 1 DSGVO zu beschweren. Wir empfehlen Ihnen, Ihre Beschwerde an die für uns zuständige Aufsichtsbehörde zu übermitteln, die mit unserem Unternehmen vertrauter als andere Aufsichtsbehörden ist. Die Kontaktdaten sind wie folgt:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstr. 5, 30159 Hannover, 0511/1204500, poststelle@lfd.niedersachsen.de
Weitere Aufsichtsbehörde können Sie hier finden:
https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
Wie werden meine Daten im Einzelnen verarbeitet?
Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.
1.3 Cookies und Drittanbieter
Wir haben uns entschieden die Website so einfach und barrierefrei wie möglich zu erstellen und haben somit auf sämtliche Cookies und Drittanbieter Kommunikation verzichtet. Daher werden Sie nicht von einem „Cookie-Banner“ aufgehalten und Sie finden keine umfangreiche Erklärung zu den Cookies.
1.4 Bereitstellung der Website
Art und Umfang der Verarbeitung
Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Zugangs-Providers
Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der Bereitstellung der Website die zuvor genannten Daten in unserem Auftrag gem. Artikel 28 DSGVO verarbeitet. Die Website wir gehostet durch:
ALL-INKL.COM Hauptstraße 68 D-02742 Friedersdorf
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Artikel 6 Absatz 1 Satz 1 f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Artikel 21 Absatz 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Artikel 6 Absatz 1 Satz 1 c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.
Transportverschlüsselung
Zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte wird eine SSL-bzw. TLS-Verschlüsselung genutzt. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem „http://“ ein „https://“ steht und an dem Schloss-Symbol in Ihrer Browserzeile.
Speicherdauer
Die vorgenannten Daten werden für die Dauer der Anzeige der Website, sowie aus technischen Gründen darüber hinaus für maximal 14 Tage gespeichert.
1.5 Kontaktformular
Art und Umfang der Verarbeitung
Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich, um die Anfrage bearbeiten zu können. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Bearbeitung der Kontaktanfrage notwendig sind. Wir verarbeiten ihre Kontaktdaten (Name, Vorname, E-Mail Adresse, Telefonnummer), Internetnutzungsdaten (verwendeter Browser und IP Adresse des Absender) und Inhaltsdaten (Ihre Nachricht).
Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.
Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer Daten durch Nutzung unseres Kontaktformulars erfolgt zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage unseres berechtigten Interesses Ihre Anfrage zu beantworten und Gewährleistung der Sicherheit und Stabilität des Kommunikationsweg gemäß Artikel 6 Absatz 1 Satz 1 f DSGVO. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Artikel 6 Absatz 1 Satz 1 b DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich. Soweit Sie diese Daten nicht bereitstellen möchten, kontaktieren Sie uns bitte mit anderen Mitteln.
Speicherdauer
Personenbezogene Daten werden nicht zwischengespeichert, sondern direkt per E-Mail an eine für das Kontaktformular festgelegte E-Mail-Adresse gesendet. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
1.6 Kontaktaufnahme ohne Kontaktformular
Art und Umfang der Verarbeitung
Auf unserer Webseite bieten wir Ihnen an, über eine Telefonnummer und E-Mail Adresse mit uns in Kontakt zu treten. Wir speichern ihre Telefonnummer oder E-Mail Adresse, die Sie für die Kontaktaufnahme verwendet haben und die Inhaltsdaten für die Beantwortung Ihrer Anfrage.
Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer Daten durch Kontaktaufnahme erfolgt zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage gem. Artikel 6 Absatz 1 Satz 1 f DSGVO als berechtigtes Interesse Ihrer Anfrage zu beantworten. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Artikel 6 Absatz 1 Satz 1 b DSGVO.
Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne der Verarbeitung Ihrer Telefonnummer oder E-Mail Adresse nicht möglich.
Speicherdauer
Soweit Speicherung der Daten durch die Kontaktaufnahme auf Grundlage des berechtigten Interesses beruht, speichern wir die erhobenen Daten jeder Anfrage für die Dauer der Bearbeitung dieser.
Sollten Sie die Kontaktaufnahme im Rahmen einer vertraglichen Beziehung nutzen, speichern wir die erhobenen Daten jeder Anfrage für die Dauer des Vertragsverhältnisses. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Sollten Sie einen Newsletter von uns abonniert haben
(Mitarbeitende unserer Mandanten)
1.7 Versand Newsletter – CleverReach
Art und Umfang der Verarbeitung
Wir verwenden für den Versand von Newslettern Lösungen von CleverReach. Anbieter ist die CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland. Die Verarbeitung der personenbezogenen Daten findet in unserem Auftrag gem. Artikel 28 DSGVO statt.
Der angebotene Dienst gibt die Möglichkeit, in Formularen eingegebene Daten mittels Cookies zu speichern, zu übertragen, Marketing-E-Mails und automatisierte Nachrichten zu versenden und zielgerichtete Kampagnen zu erstellen.
Darüber hinaus wird CleverReach verwendet, um zu analysieren, ob die versendeten E-Mails geöffnet wurden, wie viele Nutzer eine E-Mail erhalten haben und ob sich Nutzer nach Erhalt einer E-Mail von dem Newsletter ausgetragen haben. Für die Auswertung beinhalten die per E-Mail versendeten Newsletter sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken solcher Links eine vorab definierte Aktion erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mir Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Zweck
Wir verarbeiten Ihre Daten mit Hilfe von CleverReach zum Zweck der Optimierung unserer Website und für Marketingzwecke. Die Nutzung dient unserem berechtigten Interesse an der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newslettersystems.
Eingesetzter Drittanbieter
CleverReach GmbH & Co. KG
Übertragung in Drittstaaten
Es erfolgt keine Übertragung in Drittstaaten. Die Datenübertragung erfolgt nach Deutschland bzw. in die EU.
Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Artikel 6 Absatz 1 Satz 1 a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Speicherdauer
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von CleverReach gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.
Datenschutzerklärung der Drittanbieter
CleverReach GmbH & Co. KG:
https://www.cleverreach.com/de/datenschutz/
Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2021.
Durch die Weiterentwicklung unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.