Datenschutzerklärung
Datenschutz und der Schutz Ihrer personenbezogenen Daten hat für uns oberste Priorität. Wir informieren Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Internetseite und im Unternehmen. Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit den Vorschriften der Datenschutz-Grundverordnung (DSGVO), des neuen Bundesdatenschutzgesetzes (BDSG-neu) sowie des Telemediengesetzes (TMG).
A. Name und Anschrift des Verantwortlichen
EmHeMa GmbH, Heinrichstraße 14c, 49080 Osnabrück
Vertreten durch die Geschäftsführung: Oskar Majzner
E-Mail: info@emhema.de
B. Kontaktdaten des Datenschutzbeauftragten
Oskar Majzner
EmHeMa GmbH
Heinrichstraße 14c
49080 Osnabrück
E-Mail: datenschutz@emhema.de
C. Verarbeitung personenbezogener Daten auf unserer Internetseite
1. Bereitstellung der Website und Erstellung von Logfiles
Für den bloßen Besuch unserer Internetseite und den Abruf der dort enthaltenen Informationen ist es nicht erforderlich, dass Sie personenbezogene Daten mitteilen. Wir erheben und verwenden während Ihres Besuchs unserer Internetseite nur Daten, die uns Ihr Internetbrowser automatisch übermittelt:
- Datum und Uhrzeit des Abrufs einer unserer Internetseiten
- Ihren Browsertyp
- Ihre Browsereinstellungen
- Ihre IP-Adresse
- die von Ihnen besuchten Seiten
- Hostname des zugreifenden Rechners
- Refferer URL
- jeweils übertragene Datenmenge
Diese Daten nutzen wir, um Ihnen den Besuch unserer Seite technisch zu ermöglichen. Des Weiteren nutzen wir diese Daten zu statistischen Zwecken und um unsere Internetseite im Design und Layout zu verbessern. Die IP-Adresse speichern wir zu Zwecken der Gewährleistung und Aufrechterhaltung der IT-Sicherheit (z.B. Erkennung und Abwehr von sog. DOS-Angriffen) und der Funktionsfähigkeit. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 Buchst. f DSGVO.
2. Anfragen per E-Mail, Telefon, Telefax oder Kontaktformular
Wenn Sie uns per E-Mail, Telefon, Telefax oder Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z.B. Name, Anfrage, ggf. Mailadresse, Telefonnummer, Adressdaten) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet, Empfänger dieser Daten sind diejenigen Abteilungen/Mitarbeiter, die Ihre Daten zur Erfüllung Ihrer Anfrage benötigen. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
3. Newsletter
Der Versand des Newsletters erfolgt durch Newsletter2go. Newsletter2go wird betrieben von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Der Dienstleister ist unsererseits mit einem entsprechenden Vertrag nach Art. 28 DSGVO verpflichtet worden. Auf unserer Internetseite sind mehrere Formulare für den Newsletterversand vorhanden. Bei Nutzung dieser Möglichkeiten werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind abhängig vom jeweiligen Formular. Dabei nutzen wir das sogenannte Double-Opt-In Verfahren. Hier wird zunächst eine Bestätigungsmail an Ihre angegebene E-Mail Adresse gesendet, mit der Bitte um Bestätigung. Die Anmeldung wird erst wirksam, wenn Sie den in der Bestätigungsmail enthaltenen Aktivierungslink anklicken. Wir verwenden Ihre an uns übertragenen Daten ausschließlich für den Versand des Newsletters, der Informationen oder Angebote enthalten kann. Sie können Ihre Einwilligung zur Speicherung der Daten und deren Nutzung zum Newsletter-Versand jederzeit widerrufen, z.B. über den Abmelde-Link im Newsletter.
4. Zwecke und Rechtsgrundlagen für die Datenverarbeitung auf der Website
Der Newsletter informiert regelmäßig über die neusten Infos aus der Online Marketing Welt. Rechtsgrundlage für die Verarbeitung der Daten ist das Vorliegen einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
5. Dauer der Speicherung für die Datenverarbeitung auf der Website
Newsletterversand: Die Daten für den Newsletterversand werden solange gespeichert, bis die betroffene Person der Zusendung des Newsletters mit Wirkung für die Zukunft widerspricht.
6. Empfänger oder Kategorien von Empfänger der Daten (sofern eine Datenübermittlung stattfindet)
Innerhalb des Unternehmens erhalten diejenigen Abteilungen/Mitarbeiter Ihre Daten, die diese zur Erfüllung Ihrer Anfrage benötigen.
7. Hinweise auf die Rechte der Betroffenen
Jeder betroffenen Person stehen folgende Datenschutzreche nach der DSGVO zu:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht zur Berichtigung unrichtiger Daten nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch nach Art. 21 DSGVO
Zur Ausübung Ihrer o.a. Rechte sowie dem Widerruf einer erteilten Einwilligung wenden Sie sich bitte an die o.a. verantwortliche Stelle. Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes, oder des Orts des mutmaßlichen Verstoßes geltend machen. Bevor Sie sich mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden, möchten wir Sie bitten, diese Angelegenheit mit uns zu klären.
8. Geplante Datenübermittlung in ein Drittland
Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung (s. Art. 49 DSGVO) verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau (Art. 45 DSGVO), beim Vorliegen und Einhaltung vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission (Art. 46 DSGVO) oder beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften (s. Art. 44 bis 49 DSGVO). EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt.
D. Cookies/Plugins/Tools
Auf unserer Internetseite setzen wir sogenannte „Cookies“ ein. Hierbei handelt es sich um kleine Textdateien, die von unserem Webserver an Ihren Computer gesendet werden, um diesen für die Dauer des Besuchs zu identifizieren. Über diese Cookies erfassen wir keine personenbezogenen Daten. Die Darstellung unserer Internetseite ist auch ohne die Speicherung von Cookies möglich. Sie können das Speichern von Cookies in den Einstellungen Ihres Browsers deaktivieren oder diesen so einstellen, dass er Sie über die beabsichtigte Speicherung durch eine Internetseite informiert. In diesem Fall entscheiden Sie über die Annahme des Cookies. Für den vollen Funktionsumfang unserer Internetseite ist es allerdings aus technischen Gründen erforderlich, die temporären Cookies vollständig zuzulassen.
1. Google Analytics
Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Diese Identifikationsnummer enthält keine eindeutigen Daten, wie Namen oder E-Mail-Adressen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln. Widerspruchsmöglichkeit (Opt-Out): https://tools.google.com/dlpage/gaoptout?hl=de
2. YouTube
Unsere Internetpräsenz beinhaltet mindestens ein Plugin oder Videoplayer von YouTube, gehörig zur Google Inc., ansässig in San Bruno/Kalifornien, USA. Datenverantwortlicher innerhalb der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sobald Sie eine mit einem YouTube-Plugin oder Videoplayer ausgestattete Seite unserer Internetpräsenz besuchen, wird eine Verbindung zu den Servern von YouTube aufgebaut (nur wenn Sie dazu vorher gemäß Art. 6 Abs. 1 Buchst. a DSGVO eingewilligt haben). Weitere Informationen: https://www.google.de/intl/de/policies/privacy/ — Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).
3. Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Mehr Informationen: https://policies.google.com/privacy?hl=de — Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).
4. Tradedoubler
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von Tradedoubler integriert. Tradedoubler ist ein deutsches Affiliate-Netzwerk. Betreibergesellschaft ist die Tradedoubler GmbH, Herzog-Wilhelm-Straße 26, 80331 München, Deutschland. Der Tracking-Cookie von Tradedoubler speichert keinerlei personenbezogene Daten. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Die geltenden Datenschutzbestimmungen von Tradedoubler können unter http://www.tradedoubler.com/de/datenschutzrichtlinie/ abgerufen werden.
5. Einbindung der CrazyEgg®-Technologie
Diese Seite verwendet das Tracking-Tool CrazyEgg, um zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufzuzeichnen. Bei Einsatz des Tools werden keine personenbezogenen Daten von Ihnen erhoben, verarbeitet oder genutzt. Es werden lediglich Nutzungsprofile bei Verwendung von Pseudonymen erstellt. Wir verwenden Crazy Egg auf Grundlage Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Informationen des Drittanbieters: Crazy Egg, Inc., 16220 E. Ridgeview Lane, La Mirada, CA, USA. Opt-Out: http://www.crazyegg.com/opt-out
6. Einsatz und Verwendung von DoubleClick
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von DoubleClick by Google integriert. Betreibergesellschaft ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Zweck des Cookies ist die Optimierung und Einblendung von Werbung. Ein Cookie von DoubleClick enthält keine personenbezogenen Daten. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF). Weitere Informationen: https://www.google.com/intl/de/policies/
7. FullStory
Zur Analyse des Nutzerverhaltens auf unserer Webseite setzen wir den Analysedienst FullStory der FullStory Inc., 120 Ottley Dr NE Ste 100, Atlanta, GA 30324, USA („FullStory“) ein. Hierbei verarbeitet FullStory unter anderem Informationen zu Klicks, Mausbewegungen, Eingaben (mit Ausnahme sensibler Informationen), Scrollbewegungen, verwendetem Browser, Gerätetyp, IP-Adresse, besuchten Seiten und Sitzungsdauer. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO. Opt-Out: https://www.fullstory.com/optout — Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF).
8. Meta-Pixel und Zielgruppenbildung (Custom Audiences)
Mit Hilfe des Meta-Pixels ist es dem Unternehmen Meta möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte „Meta-Ads“) zu bestimmen. Mit Hilfe des Meta-Pixels können wir ferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszwecke nachvollziehen (sogenannte „Konversionsmessung“). Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln.
E. Soziale Netzwerke
Wir integrieren keine Plugins oder Tracker, die Daten an soziale Netzwerke übermitteln. Wir möchten hier jedoch darauf aufmerksam machen, dass wir Links bereitstellen, die zu diesen Plattformen führen.
1. YouTube
Innerhalb unseres Onlineangebotes sind Schaubilder und Buttons vorhanden, die auf die Plattform YouTube weiterleiten. Anbieter dieser Plattform ist YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Datenschutzerklärung: https://www.google.de/intl/de/policies/privacy/
2. Facebook & Instagram
Innerhalb unseres Onlineangebotes sind Schaubilder und Buttons vorhanden, die auf die Plattform Facebook bzw. Instagram weiterleiten. Anbieter ist Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA bzw. Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland. Datenschutzerklärung: http://www.facebook.com/about/privacy/ und https://instagram.com/about/legal/privacy/
3. Xing
Innerhalb unseres Onlineangebotes sind Schaubilder und Buttons vorhanden, die auf die Plattform Xing weiterleiten. Anbieter ist die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Datenschutzerklärung: https://privacy.xing.com/de
4. LinkedIn
Innerhalb unseres Onlineangebotes sind Schaubilder und Buttons vorhanden, die auf die Plattform LinkedIn weiterleiten. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
F. Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten zu schützen, insb. gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Wir weisen darauf hin, dass es bei der Übermittlung von Daten im Internet trotz aller Sicherheitsmaßnahmen dazu kommen kann, dass Dritte diese Daten zur Kenntnis nehmen oder verfälschen.
G. Kontakt
Sollten Sie Fragen und Anregungen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an die im Impressum angegebene Kontaktadresse.
H. Aktualisierung unserer Datenschutzrichtlinien
Die laufende technische Weiterentwicklung im Bereich der IT-Technologie und des Internets bedingt auch eine Anpassung der bestehenden Datenschutzerklärung. Wir behalten uns daher das Recht vor, Ergänzungen oder Änderungen an der vorliegenden Datenschutzerklärung vorzunehmen.
I. Aktualität
Diese Datenschutzerklärung hat den Stand 09/10/2023.