Datenschutzerklärung
Jennerbahn

Ihre Daten sind uns wichtig. Wir wollen Sie daher gerne über den Datenschutz bei der Jennerbahn informieren.
(Version 2/2022)

I. Allgemeine Informationen

Verantwortlicher: Berchtesgadener Bergbahn AG
Jennerbahnstr. 18
83471 Schönau am Königsee
Vorstand: Thomas Mühlthaler
Tel: 08652 95810 Mail: info@jennerbahn.de

Kontakt Datenschutzbeauftragte: a.beitz@jennerbahn.de

II. Einzelne Datenverarbeitungen
a.) Ticketkauf (Tages- oder Wochenkarte)
Zweck: Wenn Sie die Jennerbahn alleine oder als Familie/Gruppe nutzen wollen, benötigen Sie ein Ticket. Dieses können Sie regelmäßig an einer unserer Kassen erwerben. Hierfür speichern normalerweise keine persönlichen Daten, nur im Einzelfall ist die Vorlage eines Ausweises nötig (Beispiel: als Altersnachweis). Wenn Sie mit Kreditkarte zahlen, verarbeiten wir diese Daten natürlich auch. Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertrag) DSGVO.

Weitergabe: Wir geben die Zahlungsdaten an die entsprechenden Kreditkartenanbieter weiter, welche die Gültigkeit der Karte bestätigen.

Speicherdauer: Die Kreditkartendaten speichern wir üblicherweise wie es die gesetzlichen Vorschriften zur Belegaufbewahrung vorsehen (max. zehn Jahre). Andere persönliche Daten werden nicht dauerhaft gespeichert.

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja, können Sie weitere Auskünfte verlangen. Sie haben dann das Recht auf Berichtigung aus Artikel 16 DSGVO. Sie haben dann das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Wir müssen auch nicht löschen, wenn das Löschen einen unverhältnismäßigen Aufwand bedeutet oder wegen der besonderen Art der Speicherung nicht möglich ist und Ihr Interesse als gering anzusehen ist, § 35 BDSG. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

Ihre Pflichten: Sie müssen uns die Informationen nicht zur Verfügung stellen, dann können Sie jedoch einzelne Ermäßigungen eventuell nicht in Anspruch nehmen.

b.) Ticketkauf (Saisonkarte- oder Jahreskarte)
Zweck: Wenn Sie eine Saison- oder Jahreskarte erwerben speichern wir zusätzlich noch persönlichen Daten wie Name, Geburtsdatum und Adresse, im Einzelfall ist die Vorlage eines Ausweises nötig (Beispiel: als Altersnachweis). Dies hat den Vorteil, dass Sie bei Verlust Ihrer Saisonkarte persönlich identifizierbar sind und einen Ersatz erhalten können. Wenn Sie mit Kreditkarte zahlen, verarbeiten wir diese Daten natürlich auch. Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertrag) DSGVO.

Weitergabe: Wir geben die Zahlungsdaten an die entsprechenden Kreditkartenanbieter weiter, welche die Gültigkeit der Karte bestätigen. Die persönlichen Daten speichern wir in unserem System.

Speicherdauer: Die Kreditkartendaten speichern wir üblicherweise wie es die gesetzlichen Vorschriften zur Belegaufbewahrung vorsehen (max. zehn Jahre). Andere persönliche Daten werden regelmäßig drei Jahre gespeichert (gesetzliche Verjährung).

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten aus dem Saisonkartenkauf über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja, können Sie weitere Auskünfte verlangen. Sie haben dann das Recht auf Berichtigung aus Artikel 16 DSGVO. Sie haben dann das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Wir müssen auch nicht löschen, wenn das Löschen einen unverhältnismäßigen Aufwand bedeutet oder wegen der besonderen Art der Speicherung nicht möglich ist und Ihr Interesse als gering anzusehen ist, § 35 BDSG. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

Ihre Pflichten: Sie müssen uns die Informationen zur Verfügung stellen, sonst ist der Erwerb einer Saisonkarte nicht möglich.

c.) Ticketnutzung und Photocompare
Zweck: Wenn Sie die Jennerbahn mit Ihrem Ticket nutzen wollen, müssen Sie an den Liftanlagen den Durchlass passieren. Hierfür müssen Sie den auf dem Ticket aufgedruckten Barcode in den Scanner halten. Die Schranke gibt dann die Passage frei. Zusätzlich wird zudem bei der Erstbenutzung an manchen Drehkreuzen ein Referenzfoto angefertigt. Dieses Foto wird durch das Liftpersonal stichprobenartig bei weiteren Verwendungen geprüft, indem später bei jedem weiteren Durchschreiten des Drehkreuzes ein Abgleich stattfindet. So können wir die regelwidrige Nutzung der Tickets sicherstellen. Rechtsgrundlage ist Artikel 6 Absatz 1 F (berechtigtes Interesse) DSGVO.

Hinweis: Wenn Sie die Nutzung von Photocompare nicht wünschen, bitten wir dies vor dem Kauf mitzuteilen. Wir versuchen dann eine Einzelfall-Lösung anzubieten. Wenn Sie sich nach dem Kauf des Tickets gegen die Verwendung des Fotos entscheiden und das Ticket zurückgeben, ist eine Rückerstattung des Ticketpreises ausgeschlossen.

Weitergabe: Wir geben keine Daten weiter. Ausnahme: Wenn Sie eine Skiverbundkarte nutzen, werden Zugangszeitpunkt- und Ort der Liftkarte für Verrechnungszwecke mit diesen anderen Skigebieten geteilt.

Speicherdauer: Die Nutzungsdaten speichern wir lediglich temporär (maximal 30 Minuten), es sei denn, es liegt ein Anlassfall vor (Verdacht auf ungerechtfertigte Weitergabe des Tickets etc.), dann können die Fotodaten ausgesteuert werden, um den Sachverhalt zu klären. Das im Rahmen des Skiliftkartenerwerbs angefertigte Referenzfoto wird unmittelbar nach Ende der Gültigkeitsdauer der Liftkarte gelöscht.

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja, können Sie weitere Auskünfte verlangen. Sie haben dann das Recht auf Berichtigung aus Artikel 16 DSGVO. Sie haben dann das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Wir müssen auch nicht löschen, wenn das Löschen einen unverhältnismäßigen Aufwand bedeutet oder wegen der besonderen Art der Speicherung nicht möglich ist und Ihr Interesse als gering anzusehen ist, § 35 BDSG. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

Ihre Pflichten: Sie müssen an der Ticketprüfung „Photocompare“ nicht teilnehmen, siehe obigen Hinweis.

d.) Gutscheine
Zweck: Wenn Sie die Jennerbahn mit einem Gutschein nutzen wollen, speichern wir

– als Schenker/Erwerber: um die Zahlung ordnungsgemäß durchführen zu können, speichern wir Name, Geburtsdatum, Adresse und Zahlungsdaten sowie E-Mail. Wenn Sie Fotos hochladen, speichern wir diese aus technischen Gründen ebenso.
– als Nutzer des Gutscheines: wenn Sie einen bereits erworbenen Gutschein nutzen wollen, wird mit dem Server vom Anbieter lediglich die Bezahlung des Gutscheines abgeglichen, Ihre persönlichen Daten speichern wir nur wie oben beschrieben in a.-c.

Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertragsanbahnung oder Vertrag) DSGVO.

Weitergabe: Wir geben und nehmen die Daten von unserem Gutscheinanbieter INCERT mit Sitz in Linz. Die dortige Datenschutzerklärung finden Sie hier: https://www.incert.at/unternehmen/datenschutz/

Weitergabe nach Österreich: Die Daten werden in ein Drittland weitergegeben bzw. von dort geholt: Österreich ist ein sicheres Drittland im Sinne des Art. 13 Abs. 1f DSGVO.

Bonitätscheck: Wenn Sie als Zahlungsart „Klarna“ verwenden, nimmt dieser Zahlungsdienstleister einen Bonitäts- und Kaufhistoriecheck vor. Wir verwenden diese Daten nicht und erhalten auch keine Nachricht über den Erfolg oder Mißerfolg des Kaufvorganges. Mehr unter https://www.klarna.com/de/datenschutz/

Zweckänderung: als Schenker haben Sie Ihre Daten zum Erwerb der Gutscheine mitgeteilt. Ihre Daten nutzen wir dann auch nicht weiter, lediglich das erworbene Produkt wird zu einem anderen Zweck genutzt (Skiliftbenützung). Nach unserer Auffassung ist Art. 13 Absatz 3 DSGVO daher nicht einschlägig.

Speicherdauer: Die Daten des Erwerbs des Gutscheines speichern wir maximal drei Jahre (gesetzliche Verjährung). Weitere persönliche Daten wir Ihr hochgeladenes Foto löschen wir nach Bearbeitung unverzüglich.

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja, können Sie weitere Auskünfte verlangen. Sie haben dann das Recht auf Berichtigung aus Artikel 16 DSGVO. Sie haben dann das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Wir müssen auch nicht löschen, wenn das Löschen einen unverhältnismäßigen Aufwand bedeutet oder wegen der besonderen Art der Speicherung nicht möglich ist und Ihr Interesse als gering anzusehen ist, § 35 BDSG. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

Ihre Pflichten: Sie müssen als Verwender des Gutscheines keinerlei Daten preisgeben, siehe a.-c.

e.) Ticketkauf (Onlineshop)
Zweck: Wenn Sie die Jennerbahn alleine oder als Familie/Gruppe nutzen wollen, benötigen Sie ein Ticket. Diese können Sie online erwerben. Wir erheben persönlichen Daten wie Alter, Adresse und Bankverbdingung. Wenn Sie mit Kreditkarte zahlen, verarbeiten wir diese Daten natürlich auch. Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertrag) DSGVO.

Weitergabe: Wir geben die Zahlungsdaten an die entsprechenden Kreditkarte/EC-Kartenanbieter weiter, welche die Gültigkeit der Karte bestätigen. Wir organisieren den Kaufprozess mit unserem Partner Axess, dieser hat folgende Datenschutzerklärung: https://www.teamaxess.com/de/nutzungsbedingungen

Weitergabe nach Österreich: Die Daten werden in ein Drittland weitergegeben bzw. von dort geholt: Österreich ist ein sicheres Drittland im Sinne des Art. 13 Abs. 1f DSGVO.

Speicherdauer: Die Daten speichern wir üblicherweise wie es die gesetzlichen Vorschriften zur Belegaufbewahrung vorsehen (max. zehn Jahre). Andere persönliche Daten werden nicht dauerhaft gespeichert, in der Regel maximal drei Jahre.

Sonstiges: Die Verwendung des Tickets funktioniert wie in c.) beschrieben.

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja, können Sie weitere Auskünfte verlangen. Sie haben dann das Recht auf Berichtigung aus Artikel 16 DSGVO. Sie haben dann das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Wir müssen auch nicht löschen, wenn das Löschen einen unverhältnismäßigen Aufwand bedeutet oder wegen der besonderen Art der Speicherung nicht möglich ist und Ihr Interesse als gering anzusehen ist, § 35 BDSG. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

Ihre Pflichten: Sie müssen uns die Informationen nicht zur Verfügung stellen, dann können Sie jedoch einzelne Ermäßigungen eventuell nicht in Anspruch oder den Kaufvorgang nicht vornehmen.

f.) Ihre Kontaktaufnahme durch Mail oder Telefon/Fax
Zweck: Wenn Sie uns per Telefon, Fax oder Mail kontaktieren, verarbeiten wir Ihre Daten um Ihnen die Leistungen der Jennerbahn anbieten zu können in unserem Kundenverzeichnis. Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertrag oder Vertragsanbahnung) DSGVO.

Weitergabe: Wir geben Ihre Daten nicht extern weiter. Ausnahme: Wenn Sie als Gruppe buchen hinterlegen wir auf Wunsch Tickets und/oder Lieferschein am gewünschten Ort (meist ein Hotel). Ausnahme: Besuch in der Gastronomie, Weitergabe an Jenneralm Gastro

Speicherdauer: Die Daten speichern wir dauerhaft, um Ihnen als Vertragspartner jederzeit zur Verfügung stehen zu können.

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja, können Sie weitere Auskünfte verlangen, die wir nur verweigern dürfen, wenn wir die Daten aus bloßen Aufbewahrungsvorschriften oder als bloßen Datenspeicher zu Sicherungszwecken aufbewahren (müssen), § 34 Abs. 1 Satz 1 Nr. 2 BDSG. Sie haben das Recht auf Berichtigung aus Artikel 16 DSGVO. Sie haben das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Wir müssen auch nicht löschen, wenn das Löschen einen unverhältnismäßigen Aufwand bedeutet oder wegen der besonderen Art der Speicherung nicht möglich ist und Ihr Interesse als gering anzusehen ist, § 35 BDSG. Dann haben Sie das Recht die Einschränkung zu verlangen, § 35 BDSG. Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

Ihre Pflichten: Sie müssen uns die Informationen nicht zur Verfügung stellen, dies hätte keinerlei Nachteil.

g.) Newsletter
Zweck: Wir geben Ihnen die Möglichkeit Neuerungen von der Jennerbahn zu erfahren, wenn Sie unseren Newsletter nutzen. Ziel ist die Steigerung unserer Bekanntheit und eine optimale und schnelle Information unserer Kunden. Rechtsgrundlage ist Artikel 6 Absatz 1 F (berechtigte Interessen) DSGVO.

Weitergabe: Es erfolgt keine Weitergabe Ihrer E-Mail Adresse.

Speicherdauer: Wir speichern Ihre E-Mail Adresse, bis Sie sich aus dem Verteiler abgemeldet haben oder wir technisch Ihre E-Mail als nicht bestehend gemeldet bekommen. Sie können sich jederzeit vom Newsletter mit einem einfachen Klick auf „Abmelden“ abmelden. Dann löschen wir Ihre Newsletterbenachrichtigung automatisch.

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO. Nur wenn ja, können Sie weitere Auskünfte verlangen, die wir nur verweigern dürfen, wenn wir die Daten aus bloßen Aufbewahrungsvorschriften oder als bloßen Datenspeicher zu Sicherungszwecken aufbewahren (müssen), § 34 Abs. 1 Satz 1 Nr. 2 BDSG. Sie haben das Recht auf Berichtigung aus Artikel 16 DSGVO, zB wenn Sie eine neue Adresse haben. Sie haben das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

Ihre Pflichten: Sie müssen uns Ihre E-Mail Adresse nicht zur Verfügung stellen, dann können Sie jedoch den Newsletter nicht mehr beziehen.

h.) Newsletter für Jahreskarten/Saisonkarteninhaber
Zweck: Wir geben Ihnen die Möglichkeit, Neuerungen von der Jennerbahn zu erfahren, wenn Sie unseren Newsletterservice für Jahreskarteninhaber nutzen. Sie erhalten besondere Angebote z.B. zum Geburtstag, die Sie nicht verpassen sollten. Ziel ist die Steigerung unserer Bekanntheit und eine optimale und schnelle Information unserer Kunden. Rechtsgrundlage ist Artikel 6 Absatz 1 F (berechtigte Interessen) DSGVO und regelmäßig Ihre Einwilligung, Artikel 6 1 A DSGVO.

Weitergabe: Es erfolgt keine Weitergabe Ihrer Daten.

Speicherdauer: Wir speichern Ihre Post und E-Mail Adresse, bis Sie sich aus dem Verteiler abgemeldet haben. Sie können sich jederzeit vom Newsletter „Jahreskarte“ mit einem einfachen Klick auf „Abmelden“ abmelden. Dann löschen wir Ihre Newsletterbenachrichtigung automatisch.

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO. Nur wenn ja, können Sie weitere Auskünfte verlangen, die wir nur verweigern dürfen, wenn wir die Daten aus bloßen Aufbewahrungsvorschriften oder als bloßen Datenspeicher zu Sicherungszwecken aufbewahren (müssen), § 34 Abs. 1 Satz 1 Nr. 2 BDSG. Sie haben das Recht auf Berichtigung aus Artikel 16 DSGVO, zB wenn Sie eine neue Adresse haben. Sie haben das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Soweit Sie eingewilligt haben, können Sie diese Einwilligung widerrufen (Art. 21 DSGVO).

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

Ihre Pflichten: Sie müssen uns Ihre Daten für den Newsletter nicht zur Verfügung stellen, jedoch möglicherweise für den Kaufvorgang selbst.

i .) Sonstige Weitergabe von Daten

aa.) google maps

Wir nutzen google maps, damit Sie die Jennerbahn besser finden können.

Zweck: Ausübung berechtigter Interessen, nämlich bessere Auffindbarkeit, Rechtsgrundlage Artikel 6 Abs. 1 lit. F DSGVO (berechtigte Interessen).

Weitergabe: Ihr Standort und Ihre IP-Adresse werden je nach Ihren Einstellungen im Browser an google maps weitergegeben. Google steuert teilweise sog. Pixel tags ein um statistische Zwecke zu erfüllen, dies allerdings pseudonym. Näheres unter: https://www.google.com/intl/de_de/help/terms_maps.html
Speicherdauer: Wir speichern keine Daten.

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten weitergegeben wurden (Art. 15 DSGVO). Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

bb.) facebook und instagram

Wir unterhalten Online-Präsenzen bei facebook und instagram, um dort mit Ihnen in Kontakt treten zu können oder über unsere Dienste zu informieren oder einfach persönliches oder erheiterndes zu teilen. Beim Aufruf der jeweiligen Netzwerke gelten die dortigen Geschäftsbedingungen und Datenschutzbestimmungen.

https://www.facebook.com/privacy/explanation
https://help.instagram.com/155833707900388

Wir verarbeiten Ihre Daten nicht ausserhalb dieser Plattformen bzw. wenn, ist es den o.g. Bestimmungen zu entnehmen, wie dann mit Daten umgegangen wird. Ausnahme: facebook pixel, siehe unten.

Zweck: Ausübung berechtigter Interessen, nämlich Interaktion auf social media Kanälen, Rechtsgrundlage Artikel 6 Abs. 1 lit. F DSGVO (berechtigte Interessen).

Weitergabe: Facebook hat seinen Sitz in Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Wenn ein Nutzer eine Webseite dieses Angebots aufruft, die ein facebook Plugin enthält, baut sein Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Der Anbieter hat daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend seinem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Angebots aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in den Ländern der Europäischen Union nur eine anonymisierte IP-Adresse gespeichert.

Hinweis: Wenn ein Nutzer Facebook-Mitglied ist und nicht möchte, dass Facebook über dieses Angebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor dem Besuch des Internetauftritts bei Facebook ausloggen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads.

Speicherdauer: Wir speichern keine Daten, Ausnahme „facebook pixel“ (siehe unten)

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten weitergegeben wurden (Art. 15 DSGVO). Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

j.) Bewerbungen (Jobs)
Zweck: Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre mitgeteilten Daten, um Sie als Interessent ansprechen oder Sie in für Sie geeignete Positionen vermitteln zu können in unserer Bewerberdatenbank. Wenn Sie Unterlagen hochladen, werden diese auf unserer Bewerberdatenbank gespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 B (Vertrag oder Vetragsanbahnung) DSGVO und § 26 I BDSG.

Besonderheit: Soweit sich aus Ihren Bewerberunterlagen gesonderte sensible Daten gemäß Art. 9 DSGVO ergeben (Gesundheitsdaten, Behindertendaten etc.) behandeln wir diese natürlich nach den Maßstäben der sozialen Sicherheit (Absatz 2) besonders sensibel.

Weitergabe: Es erfolgt regelmäßig die Bewertung der Unterlagen, eine Weitergabe erfolgt nicht.

Speicherdauer: Die Daten speichern wir: im Falle, das kein Beschäftigungsverhältnis zustande kommt zehn Monate wegen der Nachweispflicht aus dem AGG, im Falle das eines zustande kommt bis zu drei Jahre nach Beendigung der Tätigkeit (gesetzliche Verjährung).

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja, können Sie weitere Auskünfte verlangen, die wir nur verweigern dürfen, wenn wir die Daten aus bloßen Aufbewahrungsvorschriften oder als bloßen Datenspeicher zu Sicherungszwecken aufbewahren (müssen), § 34 Abs. 1 Satz 1 Nr. 2 BDSG. Sie haben das Recht auf Berichtigung aus Artikel 16 DSGVO. Sie haben das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO). Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Soweit technisch möglich haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

Ihre Pflichten: Sie müssen uns die Informationen nicht zur Verfügung stellen, es ist jedoch denkbar, dass wir Sie dann nicht einstellen können.

III. Website und Marketing

a.) Server und Logfiles / Hosting
Einleitung: Unser Hosting-Anbieter speichert Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers und Referrer URL.

Zweck: Sicherstellung der Rechnerleistung, Verbesserung unseres Online-Angebotes, Sicherheit der Verarbeitung. Rechtsgrundlage ist Artikel 6 Absatz 1 F (berechtigtes Interesse) DSGVO.

Wir verarbeiten auf unserem Server Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes.

Zweck: Sicherstellung der Rechnerleistung, Verbesserung unseres Online-Angebotes, Sicherheit der Verarbeitung. Rechtsgrundlage ist Artikel 6 Absatz 1 F (berechtigtes Interesse) DSGVO.

Weitergabe: Server- und Logfile Daten geben wir außer an den Hostingprovider mit Sitz in der EU nicht weiter. Hostingdaten geben wir nicht weiter.

Speicherdauer: Die Speicherung von Daten dient der Systemsicherheit. Auf unseren Servern gespeicherte Logfiles speichern wir aus Gründen der Datensicherheit bis zu 10 Jahre, es sei denn, die Daten betreffen eine der zuvor genannten Kategorien, dann ist die Speicherdauer dementsprechend.

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja: Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Sie haben das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO), oder die Löschung würde für uns einen unverhältnismäßigen Aufwand bedeuten und die Speicherung dient lediglich der Datensicherung oder hat für Sie nur geringes Interesse (Beispielsweise bei Logfile Daten), § 35 Abs. 1 BDSG.

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

b.) Cookies Allgemein

Wenn Sie unsere Website besuchen, werden möglicherweise Cookies gesetzt. Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“). Rechtsgrundlage ist Art. 6 Abs. 1 lit F (berechtigte Interessen) DSGVO, zur besseren Anwendbarkeit unserer Websitedienste.
Weitergabe: Es erfolgt keine Auslesung oder Weitergabe von personenbezogenen Daten.
Ihre Rechte: Sie erhalten in der Cookiewarnung die Möglichkeit, die Reichweite der Funktionen selbst zu bestimmen.
Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.

c.) Cookie „Facebook Pixel“ und „Facebook Ads”
Wir nutzen seit Februar 2022 das sogenannte facebook pixel. Dies ist ein Cookie, der Informationen des Besuches von Facebook Kunden und Nichtkunden bei uns marketingtechnisch auswertet.
Zweck: Verbesserung unseres Online-Angebotes und die Möglichkeit der Werbung, Rechtsgrundlage ist Artikel 6 Absatz 1 F (berechtigtes Interesse) DSGVO. Wir holen zudem die gesonderte Einwilligung von Ihnen ein, die Daten entsprechend verarbeiten zu dürfen, Artikel 6 Absatz 1 A (Einwilligung) DSGVO.
Details: Wir nutzen auf unseren Onlineseiten das sog. „Besucheraktions-Pixel“ des sozialen Netzwerks Facebook Germany GmbH, Caffamacherreihe 7, 20355 Hamburg (Facebook). Mithilfe des „Besucheraktions-Pixels“ von Facebook können wir insbesondere Aktionen von Nutzern nachverfolgen, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische Zwecke und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, sodass wir keine Rückschlüsse auf die Identität der Nutzer ziehen können.

Weitergabe: Teilweise werden Daten bei facebook in den USA verarbeitet. Weitere Infos erhalten Sie hier:
https://de-de.facebook.com/business/gdpr

Speicherdauer: Wir speichern die gewonnenen Daten normalerweise 180 Tage, maximal jedoch bis zu drei Jahre. Wenn Sie keine Einwilligung erteilen, speichern wir die Daten gar nicht.

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja: Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Sie haben das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO), oder die Löschung würde für uns einen unverhältnismäßigen Aufwand bedeuten und die Speicherung dient lediglich der Datensicherung oder hat für Sie nur geringes Interesse (Beispielsweise bei Logfile Daten), § 35 Abs. 1 BDSG. Sie haben das Recht auf Widerruf Ihrer Einwilligung (sog. Widerspruch*) gemäß Artikel 21 DSGVO. Sobald dieser bei uns eingeht, werden die Daten nicht mehr für entsprechende Zwecke verarbeitet, Artikel 21 Absatz 2 und 3 DSGVO.

*Widerspruch: Bitte senden Sie uns eine Mail an den o.g. Datenschutzbeauftragten. Alternativ können Sie die Cookies bezüglich der Jennerbahn löschen. Bei einem erneuten Aufruf unserer Website können Sie die Verwendung des Pixels dann ablehnen. So löschen Sie einen einzelnen Cookie: https://praxistipps.chip.de/einzelne-cookies-loeschen-so-gehts_23906

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

d.) Google Analytics

Wir nutzen seit Februar 2022 Google Analytics. Dies ist ein Website- und Remarketingdienst, der den Besuch Kunden und Nichtkunden bei uns marketingtechnisch auswertet. Dieser Dienst wird anhand des Google Tag Managers auf dem aktuellen Stand gehalten.
Zweck: Verbesserung unseres Online-Angebotes und die Möglichkeit der Werbung, Rechtsgrundlage ist Artikel 6 Absatz 1 F (berechtigtes Interesse) DSGVO. Wir holen zudem die gesonderte Einwilligung von Ihnen ein, die Daten entsprechend verarbeiten zu dürfen, Artikel 6 Absatz 1 A (Einwilligung) DSGVO.

Datenerhebung: Von Ihnen aufgerufene Seiten werden erkannt, Ihr „Klickpfad“, die Erreichung von Zielen oder Conversions, z.B. Newsletteranmeldung und Käufe. Ihre ungefähre Verweildauer, Ihr ungefährer Standort und Ihre gekürzte IP-Adresse werden ebenso erkannt und verarbeitet. Zudem Ihr verwendeter Browser, das Endgerät und die Referrer-URL, also die Website, über die Sie zu uns gekommen sind (eventuell).

Weitergabe: Die Daten werden automatisiert von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 in Irland verarbeitet und als Report zurückgespielt. Allerdings wird die IP Adresse anonymisiert und nur innerhalb der EU weitergegeben. Es kann nicht ausgeschlossen werden, dass die Daten mit voller IP Adresse an einen Server von Google in den USA übertragen werden.

Speicherdauer: Wir speichern die gewonnenen Daten bis zu drei Jahre. Wenn Sie keine Einwilligung erteilen, speichern wir die Daten gar nicht.

Ihre Rechte: Sie haben ein Recht auf Auskunft, ob Daten über Sie bei uns gespeichert sind (Art. 15 DSGVO). Wenn ja: Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO). Sie haben das Recht auf Löschung der Daten, es sei denn, der Auftrag ist noch nicht beendet oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 DSGVO), oder die Löschung würde für uns einen unverhältnismäßigen Aufwand bedeuten und die Speicherung dient lediglich der Datensicherung oder hat für Sie nur geringes Interesse (Beispielsweise bei Logfile Daten), § 35 Abs. 1 BDSG. Sie haben das Recht auf Widerruf Ihrer Einwilligung (sog. Widerspruch*) gemäß Artikel 21 DSGVO. Sobald dieser bei uns eingeht, werden die Daten nicht mehr für entsprechende Zwecke verarbeitet, Artikel 21 Absatz 2 und 3 DSGVO.

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer gekürzten IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Add-on herunterladen und installieren: tools.google.com/dlpage/gaoptout oder einfach nicht Ihre Einwilligung erteilen (gilt insbesondere bei Endgeräten, die eine Installation des Browser-Add-ons nicht zulassen, also Smartphones etc.).

*Widerspruch: Bitte senden Sie uns eine Mail an den o.g. Datenschutzbeauftragten. Alternativ können Sie die Cookies bezüglich der Jennerbahn löschen. Bei einem erneuten Aufruf unserer Website können Sie die Verwendung von Analytics dann ablehnen. So löschen Sie einen einzelnen Cookie: https://praxistipps.chip.de/einzelne-cookies-loeschen-so-gehts_23906

Beschwerderecht: Ihr Beschwerderecht ergibt sich aus § 14 BDSG Absatz 1 Satz 1 Nr.6 BDSG.

IV. Technische und Organisatorische Maßnahmen

Selbstverständlich erfüllen wir alle Kriterien gemäß Artikel 25 DSGVO und betreiben unsere Dienste nach dem Stand der Technik. Wir haben von allen Auftragsverarbeitern entsprechende Sicherungsgarantien erhalten. Soweit wir als Auftragsverarbeiter fungieren haben wir mit unseren Auftraggebern einen Vertrag geschlossen gemäß Art. 28 DSGVO. Unsere Mitarbeiter sind entsprechend der Anforderungen der DSGVO geschult. Personenbezogene Daten werden von uns weder weitergegeben noch anderweitig vermarktet. Unsere Technik wird laufend gewartet und entspricht den Anforderungen der DSGVO (Datensicherheit, Datenverfügbarkeit, Datensparsamkeit). Unsere Datenschutzanstrengungen überprüfen wir regelmäßig. Ihre Daten sind uns wichtig.

Copyright by Kanzlei Reinhardt 2022, versicherung-rechtsanwalt.de