Datenschutz.

Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Koanit GmbH. Eine Nutzung der Internetseiten der Koanit GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Koanit GmbH geltenden Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen über ihre zustehenden Rechte aufgeklärt.

Die Koanit GmbH hat als für die Verarbeitung Verantwortlicher technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Es steht jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Koanit GmbH beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Die folgenden Begriffe sollen die verwendeten Bezeichnungen verständlich erläutern.

a) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine Person insbesondere durch Zuordnung zu einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu besonderen Merkmalen ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität.

b) Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise das Erheben, Erfassen, Ordnen, Speichern, Anpassen, Auslesen, Verwenden, Übermitteln, Einschränken, Löschen oder Vernichten.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist die automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte einer natürlichen Person, beispielsweise ihrer Interessen, ihres Verhaltens oder ihres Aufenthaltsortes.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, bei der die Daten ohne zusätzliche, gesondert aufbewahrte Informationen nicht mehr einer bestimmten Person zugeordnet werden können.

g) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person oder sonstige Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.

j) Dritter

Dritter ist eine Person oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung zur Verarbeitung befugt sind.

k) Einwilligung

Einwilligung ist eine freiwillige, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person der Verarbeitung ihrer personenbezogenen Daten zustimmt.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und der sonstigen geltenden Datenschutzbestimmungen ist:

3. Cookies

Die Internetseiten der Koanit GmbH verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden können.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Diese eindeutige Kennung ermöglicht es, Internetseiten und Server einem bestimmten Browser zuzuordnen und diesen von anderen Browsern zu unterscheiden.

Durch den Einsatz von Cookies kann die Koanit GmbH den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen. Cookies können beispielsweise dazu dienen, Einstellungen zu speichern oder die Nutzung bestimmter Websitefunktionen zu erleichtern.

Die betroffene Person kann die Setzung von Cookies durch eine entsprechende Einstellung des genutzten Internetbrowsers verhindern. Bereits gesetzte Cookies können über den Browser oder andere Softwareprogramme gelöscht werden. Werden Cookies deaktiviert, sind möglicherweise nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

4. Erfassung allgemeiner Daten und Informationen

Die Internetseite der Koanit GmbH kann bei jedem Aufruf allgemeine Daten und Informationen erfassen und in Server-Logfiles speichern. Dazu können gehören:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Die zuvor besuchte Internetseite (Referrer)
• Aufgerufene Unterseiten
• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Internet-Service-Provider
• Weitere technische Daten zur Erkennung und Abwehr von Angriffen

Diese Informationen können erforderlich sein, um die Inhalte der Website korrekt auszuliefern, die Sicherheit und Funktionsfähigkeit der Systeme zu gewährleisten, die Website zu optimieren und notwendige Informationen im Falle eines Cyberangriffs bereitzustellen.

Die Vorlage beschreibt eine getrennte Speicherung von allgemeinen Server-Logfiles und den von betroffenen Personen aktiv angegebenen personenbezogenen Daten. Die konkrete Umsetzung und Speicherdauer sind vom tatsächlichen Hostingbetrieb abhängig.

5. Kontaktmöglichkeit über die Internetseite

Wenn eine betroffene Person per E-Mail oder über ein Kontaktformular mit dem Verantwortlichen Kontakt aufnimmt, werden die übermittelten personenbezogenen Daten zur Bearbeitung der Anfrage und für eine mögliche Kontaktaufnahme gespeichert.

Die Vorlage sieht keine Weitergabe dieser Kontaktdaten an Dritte vor. Ob im konkreten Fall Dienstleister, etwa für Hosting oder E-Mail, eingebunden sind, muss anhand der tatsächlichen technischen Umsetzung geprüft werden.

6. Routinemäßige Löschung und Sperrung

Personenbezogene Daten werden nur so lange verarbeitet und gespeichert, wie dies zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Entfällt der Speicherungszweck oder läuft eine gesetzliche Speicherfrist ab, werden die personenbezogenen Daten entsprechend den geltenden Vorschriften gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

7. Rechte betroffener Personen

a) Recht auf Bestätigung

Betroffene Personen haben das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft

Betroffene Personen können Auskunft über die verarbeiteten personenbezogenen Daten und eine Kopie dieser Daten verlangen. Dazu können insbesondere folgende Informationen gehören:

• Verarbeitungszwecke
• Kategorien personenbezogener Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer oder Kriterien für deren Festlegung
• Rechte auf Berichtigung, Löschung und Einschränkung
• Widerspruchsrecht und Beschwerderecht bei einer Aufsichtsbehörde
• Informationen über die Herkunft der Daten, sofern diese nicht direkt erhoben wurden
• Informationen über automatisierte Entscheidungen einschließlich Profiling, soweit anwendbar
• Informationen über geeignete Garantien bei Übermittlungen in Drittländer, soweit relevant

c) Recht auf Berichtigung

Betroffene Personen können die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.

d) Recht auf Löschung

Unter den gesetzlichen Voraussetzungen können betroffene Personen die Löschung ihrer personenbezogenen Daten verlangen. Dies kann insbesondere gelten, wenn die Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht oder die Daten unrechtmäßig verarbeitet wurden.

Das Recht auf Löschung gilt nicht uneingeschränkt. Gesetzliche Aufbewahrungspflichten oder andere gesetzlich vorgesehene Gründe können einer Löschung entgegenstehen.

e) Recht auf Einschränkung der Verarbeitung

Betroffene Personen können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung ihrer Daten eingeschränkt wird. Dies kann etwa bei bestrittenen Daten, einer unrechtmäßigen Verarbeitung oder einem noch nicht abschließend geprüften Widerspruch relevant sein.

f) Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können betroffene Personen die von ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

g) Recht auf Widerspruch

Betroffene Personen können aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen personenbezogener Daten Widerspruch einlegen, sofern die gesetzlichen Voraussetzungen vorliegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann der Verarbeitung zu diesem Zweck jederzeit widersprochen werden. Nach einem wirksamen Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

h) Automatisierte Entscheidungen und Profiling

Betroffene Personen haben unter den Voraussetzungen der DSGVO das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie ähnlich erheblich beeinträchtigt.

i) Widerruf einer Einwilligung

Eine erteilte datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. Google Analytics

Die ursprüngliche Datenschutzvorlage beschreibt den Einsatz von Google Analytics mit IP-Anonymisierung zur Analyse von Besucherströmen, Seitenaufrufen und Nutzungsdauer.

Laut dieser Vorlage können dabei Cookies gesetzt und Informationen über die Nutzung der Website an Google übermittelt werden. Die konkrete Datenverarbeitung hängt von der tatsächlich eingesetzten Version und Konfiguration des Analysedienstes ab.

Informationen zum Datenschutz bei Google finden Sie unter Google-Datenschutzerklärung .

Informationen zur Deaktivierung über ein Browser-Add-on stellt Google unter Google Analytics Opt-out bereit.

8.1 Google Remarketing

Die ursprüngliche Vorlage beschreibt Google Remarketing als Retargeting-Technologie, mit der Besucher der Website zu einem späteren Zeitpunkt auf anderen Websites des Google-Werbenetzwerks erneut mit Werbung angesprochen werden können.

Dafür können Cookies oder vergleichbare Technologien eingesetzt werden. Ob dieser Dienst derzeit verwendet wird, muss anhand der aktiven Website-Tags und der Werbekonten geprüft werden.

Weitere Informationen: Datenschutzerklärung von Google .

8.2 Google Ads und Conversion-Tracking

Die Vorlage beschreibt Google AdWords, heute Google Ads, und Conversion-Tracking. Dabei kann ein Cookie verwendet werden, um festzustellen, ob Besucher über eine Anzeige auf eine Website gelangt sind und bestimmte Aktionen durchgeführt haben.

Die dabei erfassten Informationen können zur Erstellung von Conversion-Statistiken verwendet werden. Ob und in welcher Form Tracking eingesetzt wird, ist anhand der aktuellen Konfiguration zu überprüfen.

Weitere Informationen: Datenschutz bei Google .

8.3 Google Maps

Die ursprüngliche Vorlage nennt Google Maps zur Darstellung von Karten und Anfahrtsplänen. Beim Laden externer Karteninhalte können Daten, beispielsweise die IP-Adresse und technische Informationen des Browsers, an Google übermittelt werden.

Ob Google Maps aktuell eingebunden ist und wann Daten übertragen werden, hängt von der technischen Integration und einer möglichen Einwilligungslösung ab.

Weitere Informationen: Datenschutzerklärung von Google .

8.4 Microsoft Bing Ads

Die Vorlage beschreibt den Einsatz von Universal Event Tracking (UET) von Microsoft Advertising. Mit einem entsprechenden Tag können Aktivitäten von Nutzern erfasst werden, die über eine Microsoft-Bing-Anzeige auf die Website gelangen.

Je nach Konfiguration können Cookies und Nutzungsinformationen verarbeitet werden. Ob UET derzeit aktiviert ist, muss anhand der aktiven Tags und Werbekonten geprüft werden.

Weitere Informationen: Datenschutzerklärung von Microsoft .

8.5 Social Media

Die ursprüngliche Vorlage nennt Funktionen sozialer Netzwerke, über die beim Aufruf einer Seite eine Verbindung zu Servern der jeweiligen Anbieter hergestellt werden kann. Dabei kann dem Anbieter bekannt werden, dass eine Seite mit der IP-Adresse des Nutzers besucht wurde.

Ist ein Nutzer beim jeweiligen Dienst angemeldet und interagiert mit einem eingebundenen Element, kann der Besuch gegebenenfalls seinem Benutzerkonto zugeordnet werden.

In der ursprünglichen Vorlage genannte Anbieter:

• Facebook: Datenschutzerklärung
• Google: Datenschutzerklärung
• LinkedIn: Datenschutzerklärung

9. Rechtsgrundlage der Verarbeitung

Die ursprüngliche Vorlage nennt Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für Verarbeitungen auf Grundlage einer Einwilligung. Für die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen wird Art. 6 Abs. 1 lit. b DSGVO genannt. Gesetzliche Verpflichtungen können auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

In bestimmten Fällen können lebenswichtige Interessen nach Art. 6 Abs. 1 lit. d DSGVO oder berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO eine Rechtsgrundlage darstellen. Welche Rechtsgrundlage für einen konkreten Dienst gilt, muss jeweils anhand der tatsächlichen Verarbeitung bestimmt werden.

10. Berechtigte Interessen

Die ursprüngliche Vorlage nennt als berechtigtes Interesse die Durchführung der Geschäftstätigkeit zugunsten des Wohlergehens der Mitarbeiter und Anteilseigner.

Die konkret geltend gemachten berechtigten Interessen müssen für jede betreffende Verarbeitung tatsächlich bestehen und gegen die Interessen und Grundrechte der betroffenen Personen abgewogen werden.

11. Dauer der Speicherung

Die ursprüngliche Vorlage nennt die jeweils geltenden gesetzlichen Aufbewahrungsfristen als Kriterium für die Speicherdauer. Nach Ablauf der maßgeblichen Fristen sollen Daten gelöscht werden, sofern sie nicht mehr zur Vertragserfüllung, Vertragsanbahnung oder aufgrund einer anderen Rechtsgrundlage benötigt werden.

12. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten kann gesetzlich vorgeschrieben oder für einen Vertragsabschluss erforderlich sein. Beispielsweise können bestimmte Angaben für die Erfüllung steuerlicher Pflichten oder für die Durchführung eines Vertrags benötigt werden.

Werden erforderliche Daten nicht bereitgestellt, kann dies dazu führen, dass ein Vertrag nicht geschlossen oder eine angefragte Leistung nicht erbracht werden kann. Welche Angaben im Einzelfall erforderlich sind und welche Folgen eine Nichtbereitstellung hat, hängt vom jeweiligen Vorgang ab.

13. Automatisierte Entscheidungsfindung

Die ursprüngliche Datenschutzvorlage erklärt, dass die Koanit GmbH auf eine automatische Entscheidungsfindung oder ein Profiling verzichtet.

Diese Aussage sollte vor Veröffentlichung darauf geprüft werden, ob sie weiterhin der tatsächlichen Datenverarbeitung im Unternehmen entspricht.

Fragen zum Datenschutz?

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren.