Privacy notice

(Stand 17.09.2018)

Datenschutzerklärung

  1. Verantwortlicher und Geltungsbereich
  2. Allgemeines zur Datennutzung
  3. Betroffenenrechte
  4. Datensicherheit und Datennutzung durch Dritte
  5. Datennutzung zur Kommunikation
  6. Datennutzung im Rahmen der Onlineangebote
  7. Automatisierte Datenerfassung
  8. Google-Dienste/​Marketing- und Werbemaßnahmen
  9. Änderung dieser Datenschutzerklärung
  10. Kontakt

Verantwortlicher und Geltungsbereich

Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die

Digitus Index GmbH & Co. KG
Steubenstraße 15
99423 Weimar

vertreten durch die persönlich haftende Gesellschafterin:

DI Verwaltungs GmbH
Geschäftsführer Ilja Streit

Telefon: 03643 4686772
Telefax: 03643 4989923
E-Mail: mail@restauratoren.info

Geltungsbereich

Mit dieser Datenschutzerklärung klären wir, Index GmbH & Co. KG (nachfolgend »DIGITUS INDEX«) Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb der von uns zur Verfügung gestellten Onlineangebote und der mit ihnen verbundenen Webseiten, Funktionen und Inhalte (im folgenden »Onlineangebot« oder »Website«) auf. Die Datenschutzerklärung gilt für sämtliche Onlineangebote und unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z. B. Desktop oder Mobile – Responsive Design) auf denen das Onlineangebot ausgeführt wird.

Begriffe

In Bezug auf die verwendeten Begriffe, insbesondere »personenbezogene Daten« oder deren »Verarbeitung« verweisen wir auf die Definitionen gem. Art. 4 Datenschutzgrundverordnung (DSGVO).

Der geschlechtsneutral verwendete Begriff »Nutzer« umfasst alle Arten von der Datenverarbeitung betroffener Personen. »Nutzer« sind Kunden, Geschäftspartner, Interessenten und alle sonstigen Besucher unseres Onlineangebotes.

Umfang der Verarbeitung personenbezogener Daten, Art. 12 und 13 DSGVO

Im Rahmen unseres Onlineangebotes verarbeiteten wir folgende beispielhaft aufgeführte personenbezogenen Daten der Nutzer

DIGITUS INDEX verarbeitet personenbezogenen Daten der Nutzer ausschließlich unter Einhaltung der einschlägigen Datenschutzbestimmungen. Für die Nutzer bedeutet dies, dass ihre Daten nur bei Vorliegen einer gesetzlichen Erlaubnis oder, soweit gesetzlich vorgeschrieben, nach der durch Sie erteilen Einwilligung verarbeitet werden. Eine gesetzliche Erlaubnis liegt insbesondere vor, wenn die Datenverarbeitung für die nachfolgenden, beispielhaft aufgeführten Leistungen und Dienste erforderlich ist:

Rechtsgrundlage für die Verarbeitung personenbezogener Daten, Art. 13 DSGVO

Das berechtigte Interesse des Verantwortlichen oder eines Dritten umfasst dabei Analyse, Optimierung und wirtschaftlichem Betrieb und Sicherheit des Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, insbesondere bei der Reichweitenmessung, Erstellung von Profilen zu Werbe- und Marketingzwecken sowie Erhebung von Zugriffsdaten und Einsatz der Dienste von Drittanbietern, soweit die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen.

Die Rechtsgrundlagen der Datenverarbeitung durch uns sind:

Datenlöschung und Speicherdauer, Art. 13 Abs. 2 a) DSGVO

Die Aufbewahrungspflichten ergeben sich aus den gesetzlichen Regelungen oder dem Vertragsverhältnis. Die gesetzlichen Fristen betragen in der Regel sechs oder zehn Jahre. Nach dem Ablauf dieser Fristen löscht DIGITUS INDEX die Nutzerdaten, wenn sie nicht mehr zur Erfüllung des Verwendungszwecks (zum Beispiel zur Vertragsabwicklung) benötigt werden. Sofern personenbezogene Daten nicht gemäß den gesetzlichen Aufbewahrungspflichten vorgehalten werden müssen, werden diese mit dem Wegfall der oben genannten Zwecke der Speicherung gelöscht.

Betroffenenrechte

DIGITUS INDEX bemüht sich um bestmögliche Korrektheit der in unseren Systemen berechtigt gespeicherten personenbezogenen Daten. Registrierte Nutzer haben Zugriff auf Teile Ihrer personenbezogenen Daten im persönlichen Bereich, so dass der Nutzer die Möglichkeit hat, die zur Verfügung gestellten Daten zu überprüfen und gegebenenfalls zu korrigieren oder eine Anonymisierung, Sperrung oder Löschung dieser Daten zu verlangen.

DIGITUS INDEX schützt die Privatsphäre und die personenbezogenen Daten der Nutzer durch geeignete Maßnahmen zur Überprüfung Ihrer Identität. Um personenbezogene Daten, die der Nutzer uns bereitgestellt hat, einzusehen oder zu ändern, ist für registrierte Nutzer per LOG-IN in den persönlichen Bereich möglich.

Auskunft, Art. 15 DSGVO

Alle Nutzer haben das Recht, jederzeit auf Antrag unentgeltlich Auskunft darüber zu erhalten, welche personenbezogenen Daten über sie gespeichert wurden.

Berichtigung, Art. 16 DSGVO

Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung und Löschung ihrer personenbezogenen Daten, sofern zutreffend, Ihre Rechte auf Datenportabilität geltend zu machen und im Fall der Annahme einer unrechtmäßigen Datenverarbeitung, eine Beschwerde bei der zuständigen Aufsichtsbehörde (Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt) einzureichen.

Widerruf, Art. 7 Abs. 3 DSGVO

Nutzer können hinzukommend Einwilligungen, grundsätzlich jederzeit mit Auswirkung für die Zukunft, widerrufen und der zukünftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen und ist an den Verantwortlichen (oben aufgeführt) dieses Onlineangebotes zu richten.

Widerspruch, Art. 21 DSGVO

Nutzer haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. DIGITUS INDEX verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, DIGITUS INDEX kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Löschung, Art. 17 DSGVO unter den in Art. 17 Abs. 1a bis f DSGVO 

Gespeicherten Daten werden von DIGITUS INDEX gelöscht, sobald diese für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Hierunter fallen beispielsweise Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für die Besteuerung relevante Unterlagen, etc.).

Beschwerderecht, Art. 77 DSGVO

Der Nutzer hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat seines Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn der Nutzer der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Zuständige Aufsichtsbehörde für den Verantwortlichen:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Postfach 900455
99107 Erfurt
 
Telefon: 0361 573112900
Telefax: 0361 573112904
E-Mail: poststelle@datenschutz.thueringen.de

Recht auf Datenübertragung

Der Nutzer hat ferner das Recht, die ihn betreffenden personenbezogenen Daten, die er DIGITUS INDEX bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und er hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

Datensicherheit und Datennutzung durch Dritte

Weitergabe von Daten an Dritte/​​EU-Raum/​​Drittländer

DIGITUS INDEX ist ein Branchennetzwerk für Restauratoren und Auftragnehmer. Personenbezogene Daten werden anderen Mitgliedern innerhalb des Netzwerkes grundsätzlich anonymisiert zur Verfügung gestellt. Der Nutzer entscheidet auf eine Anfrage eines anderen Nutzers selbst, ob ein Kontakt zu stande kommt und damit auch Daten zum Unternehmen sowie personenbezogene Daten für andere Nutzer sichtbar werden.

DIGITUS INDEX verkauft oder vermietet zudem keine personenbezogenen Daten der Nutzer zu Marketingzwecken an Dritte.

Daten an Dritte werden nur im Rahmen der gesetzlichen Vorgaben weitergeben. Die Weitergabe erfolgt ausschließlich, wenn dies z. B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke z. B. für Abrechnungszwecke notwendig ist, der Nutzer eingewilligt hat oder für andere Zwecke oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO zum wirtschaftlichem und effektivem Betrieb unseres Geschäftsbetriebes erforderlich sind.

Um unsere Leistungen bereitzustellen, setzen wir auch Subunternehmer (z. B. IT-Dienstleister) ein. Wir ergreifen in Verbindung mit dem Einsatz von Subunternehmern geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen. Wir vermeiden außerdem die Datenverarbeitung in einem Drittland weitgehend (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)). Verarbeitet DIGITUS INDEX Daten mittels anderer Personen und Unternehmen (Auftragsverarbeitern oder Dritten) und offenbart DIGITUS INDEX personenbezogene Daten (Übermittelung oder Zugriffsgewährung), erfolgt dies nur auf Grundlage der DSGVO oder nationaler Datenschutzbestimmungen (beispielsweise an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO), der Einwilligung des Nutzers, einer rechtlichen Verpflichtung oder auf Grundlage der berechtigten Interessen von DIGITUS INDEX (beispielsweise beim Einsatz von Beauftragten, Hostingunternehmen usw.).  (bitte prüfen, ob dennoch Daten Cloud usw. außerhalb Deutschlands verarbeitet werden)

Die Datenverarbeitung durch Dritte erfolgt in diesem Fall auf der Grundlage eines sog. »Auftragsverarbeitungsvertrages«, Art. 28 DSGVO.

Sicherheit

Wir treffen entsprechend dem Stand der Technik organisatorische, vertragliche und technische Sicherheitsmaßnahmen, um effektiv sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen geschützt werden.

Eine Sicherheitsmaßnahme beinhaltet die verschlüsselte Übertragung der Daten (https) zwischen Ihrem Browser und unserem Server. Weiterhin dokumentieren wir die Datenverarbeitung.

Datennutzung zur Kommunikation

Kontaktaufnahme

Nehmen Besucher der Onlineangebote von Digitus Indey Kontakt per Kontaktformular oder per E-Mail) auf, werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Die Nutzerangaben können in unserem EDV-System, Customer-Relationship-Management System (»CRM System«) oder vergleichbaren Systemen für folgende Zwecke gespeichert werden:

zur Bearbeitung der Kontaktanfrage und deren Abwicklung;
zur Unterstützung unserer internen Geschäftszwecke, nämlich Datenanalysen, Revisionen, Entwicklung neuer Produkte, Verbesserung dieses Internetauftritts, Verbesserung unserer Dienste, Erkennung von Nutzungstrends und Feststellung der Wirksamkeit unserer Werbekampagnen (diese Verwendung erfolgt jedoch ohne Personenbezug, d. h. nur in anonymisierter Form);
zur Vermeidung von etwaigen Missbräuchen oder Gefahren für die Interessen anderer Nutzer oder unserer Interessen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO.

Datennutzung im Rahmen der Onlineangebote

Bereitstellung der Onlineangebote

Bei jedem Aufruf des Internet-Angebots werden automatisiert und aus technischer Notwendigkeit Daten und Informationen über den anfordernden Internetbrowser des aufrufenden Endgerätes erfasst. Folgende Daten werden hierbei erhoben:

Diese Daten werden ebenfalls in den Logfiles des von DIGITUS verwendeten Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der betroffenen Person findet nicht statt. Bei Auftreten eines Fehlers bei einer Schnittstellen-Abfrage wir zusätzlich die ID (pseudonyme Identifikation), die IP-Adresse sowie die betreffende http-Anfrage und – falls genutzt – die E-Mail-Adresse des anfragenden Nutzers geloggt, um eine spätere Fehleranalyse und Fehlerbehebung zu ermöglichen.

Registrierung zur Nutzung der Onlineangebote – Erbringung vertraglicher Leistungen

DIGITUS INDEX verarbeitet Bestandsdaten (z. B. Namen, Adressen und Kontaktdaten von Nutzern), Vertragsdaten (z. B. in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen) zwecks Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO.

Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Nutzerkonten sind Dritten nicht zugänglich oder öffentlich. Suchmaschinen können Nutzerkonten nicht indexieren/​auslesen. Nach Kündigung des Nutzerkontos durch den Nutzer, löschen wir die gespeicherten Daten unverzüglich, es sei denn deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entsprechend Art. 6 Abs. 1 lit. c DSGVO notwendig. Die Sicherung der Nutzerdaten bei erfolgter Kündigung obliegt dem Nutzer vor dem Vertragsende. DIGITUS INDEX ist berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.

Bei der Registrierung und/​oder erneuten Anmeldungen sowie Inanspruchnahme der Onlinedienste von DIGITUS INDEX, wird die IP-Adresse unter welcher die Registrierung erfolgt ist und der Zeitpunkt der jeweiligen Nutzerhandlung gespeichert. Die Speicherung erfolgt auf Grundlage der berechtigten Interessen von DIGITUS INDEX, als auch zum Schutz der Nutzer vor Missbrauch und sonstiger unbefugter Nutzung ihrer Daten. DIGITUS INDEX gibt diese Daten grundsätzlich nicht an Dritte weiter, außer diese Daten sind zur Verfolgung unserer Ansprüche erforderlich, oder es besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.

DIGITUS INDEX verarbeitet Nutzungsdaten (z. B. die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (z. B. Eingaben im Kontaktformular oder Nutzerprofil) für Werbezwecke in einem Nutzerprofil, um den Nutzer z. B. Produkthinweise ausgehend von ihren bisher in Anspruch genommenen Leistungen einzublenden.

Automatisierte Datenerfassung

In den folgenden Abschnitten finden Sie zusätzliche Informationen über häufig verwendete Webtechnologie-Tools.

Zu unterscheiden sind technisch notwendige Cookies und technisch nicht notwendige Cookies.

Cookie-Nutzung durch DIGITUS INDEX

Cookies verwendet DIGITUS INDEX notwendige Cookies als sog. »Session-Cookies« für die Nutzungsdauer der Onlineangebote. »Session-Cookies« dienen der Sicherstellung der Funktionalität der Onlineangebote (z. B. Speicherung LOG-IN oder des Warenkorbs). Ein »Session-Cookies« enthält eine zufällig erzeugte eindeutige Identifikationsnummer (Session-ID) sowie Angaben über seine Herkunft und die Speicherfrist, über die der Computer des Nutzers bei einem künftigen Besuch der Onlineangebote von DIGITUS INDEX wiedererkannt wird. Loggen sich Nutzer aus, beenden die Nutzung der Onlineangebote oder schließen den Browser, werden die »Session-Cookies« gelöscht.

Neben »Session-Cookies« werden sog. »permanenten Cookies« auf dem Rechner der Nutzer gespeichert. Diese verbleiben auf dem Endgerät des Nutzers, bis der Nutzer diese in seinem Browser löscht oder sie ihre Gültigkeit verlieren.

Nach der derzeitigen Rechtslage ist DIGITUS INDEX verpflichtet, Nutzer über die Verwendung von Cookies umfassend aufzuklären. Dazu stellt DIGITUS INDEX den Nutzern diese Datenschutzerklärung zur Verfügung Durch die weitere Nutzung der Onlineangebote, stimmt der Nutzer der Verwendung von Cookies durch DIGITUS INDEX zu.

Verhinderung der Datenerfassung

Die Mehrzahl der Browser sind grundsätzlich auf die Verwendung und Akzeptierung von »permanenten Cookies« konfiguriert. Nutzer haben die Möglichkeit, das Abspeichern von Cookies auf Ihrem Rechner durch entsprechende Einstellungen Ihres Browsers zu verhindern. Je nach Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Hinweise dazu finden Nutzer im Hilfemenü jedes Browsers. Diese finden Sie für die jeweiligen Browser exemplarisch unter den folgenden Links:

E-Privacy-Verordnung

Künftig sollen Browser bereits in der Grundeinstellung gewährleisten, dass der Einsatz von Cookies nur nach entsprechender Einstellung durch den Nutzer möglich wird (»Privacy by default«-Standard). Dies ist gesetzlich derzeit nicht vorgeschrieben. DIGITUS INDEX wird die Nutzer künftig vor der Nutzung der Onlineangebote von DIGITUS INDEX über die Verwendung von Cookies aufklären und dem Nutzer über das sogenannte Opt-In-Verfahren die Entscheidung einräumen, ob er DIGITUS INDEX die Verwendung von Cookies gestattet.

Dies kann dazu führen, dass einige Funktionen der Onlineangebote möglicherweise nicht mehr zur Verfügung stehen und die Onlineangebote unter Umständen nicht ordnungsgemäß angezeigt werden.

Informationen zu verbreiteten Browsern und zum Anpassen der Cookie-Einstellungen finden Sie auf den Hilfe-Seiten Ihres Browsers.

Für Fragen zum Opt-Out-Verfahren oder der Verwendung von Cookies stellt DIGITUS INDEX dem Nutzer unter:

Telefon: 03643 4686772 

Telefax: 03643 4989923
E-Mail: datenschutz@restauratoren.info

zur Verfügung.

Google-Dienste/​Marketing- und Werbemaßnahmen

DIGITUS INDEX verwendet keine Webanalysetools wie z. B. Google Analytics oder Matamo.

Änderung dieser Datenschutzerklärung

Aufgrund möglicher Änderungen der Rechtslagen oder der Onlineangebote behält sich DIGITUS INDEX vor, diese Datenschutzerklärung im Hinblick auf die Erklärungen zur Datenverarbeitung zu ändern. Haben Nutzer erforderliche Einwilligungen erteilt oder sind Bestandteile der Datenschutzerklärung gleichzeitig Regelungen des Vertragsverhältnisses mit den Nutzern, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Wir bitten Nutzer daher, sich regelmäßig über den Inhalt dieser Datenschutzerklärung in der jeweils aktuellen Fassung zu informieren.

Kontakt

DIGITUS INDEX nimmt die Einhaltung der gesetzlichen Vorgaben zum Schutz der Nutzerdaten sehr ernst. Nutzer oder Dritte können sich jederzeit wegen Fragen zu dieser Datenschutzerklärung und/​oder zur Wahrnehmung der Rechte an DIGITUS INDEX wenden:

Digitus Index GmbH & Co. KG
Steubenstraße 15
99423 Weimar

Telefon: 03643 4686772 

Telefax: 03643 4989923
E-Mail: datenschutz@restauratoren.info