Datenschutz

Datenschutz

1. Verantwortliche Stelle & betrieblicher Datenschutzbeauftragter


Verantwortlich im Sinne der europäischen Datenschutzgrundverordnung (DSGVO) sind wir, die Firma


TLC Marketing, Promotion und Incentive GmbH
Hanauer Landstraße 291a
60314 Frankfurt am Main
Für alle Anfragen zum Datenschutz wenden Sie sich bitte an unseren betrieblichen Datenschutzbeauftragten. Das ist:
Thorsten Krietsch
datenschutz-tlc@thorsten-krietsch.de


2. Rechtsgrundlage


Grundlage für das Erheben und Verarbeiten personenbezogener Daten ist stets das aktuellste europäische Recht. Alle nachfolgend genannten Rechtsgrundlagen finden Sie in der Datenschutzgrundverordnung (DSGVO). Je nach Zweck der Datenerhebung treffen eine oder mehrere der nachfolgenden Rechtsgrundlagen zu:


  • Einwilligung – Grundlage: Artikel 6 Absatz 1 lit.a Datenschutzgrundverordnung (DSGVO).
    Was damit gemeint ist: Eine Einwilligung ist eine Willensbekundung (z.B.: „Ich bin damit einverstanden, dass…“). Eine Einwilligung kann entweder schriftlich in Form einer Erklärung erfolgen oder mit einer sonstigen eindeutigen bestätigenden Handlung. Unabhängig davon muss eine Einwilligung stets freiwillig sein! Außerdem muss sie für einen ganz bestimmten Fall gelten und unmissverständlich zum Ausdruck bringen, dass die betroffene Person mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Dazu muss die betroffene Person ausreichend informiert werden und die Einwilligung verstehen.
  • Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen – Grundlage: Artikel 6 Absatz 1 lit. b DSGVO
    Was damit gemeint ist: Die Daten sind entweder erforderlich, damit wir die vertraglichen Pflichten ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten.
  • Verarbeitung zur Erfüllung rechtlicher Verpflichtungen – Grundlage: Artikel 6 Absatz 1 lit c DSGVO
    Was damit gemeint ist: Es wird uns z.B. aufgrund eines Gesetzes oder sonstiger (staatlicher / behördlicher) Vorschriften eine Verarbeitung der Daten vorgeschrieben.
  • Verarbeitung zur Wahrung berechtigter Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO
    Was damit gemeint ist: Die Verarbeitung der Daten ist erforderlich, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern.


3. Betroffenenrechte


Sie sind der Betroffene, wenn es um Ihre personenbezogenen Daten. Daher stehen Ihnen die nachfolgenden Rechte hinsichtlich der Datenverarbeitung durch uns zu - im Umfang gemäß der jeweils aufgeführten Artikel der Datenschutzgrundverordnung:


  • Auskunftsrecht gemäß Art. 15 DSGVO
  • Recht auf Berichtung gemäß Art. 16 DSGVO
  • Löschungsrecht („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • das Widerspruchsrecht gemäß Art. 21 DSGVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.


4. Datenlöschung und Speicherdauer


Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.


I. Konkrete Datenverarbeitung


1. Datenerhebung beim Besuch der Webseite


a) Umfang der Datenverarbeitung

Beim Besuch unserer Webseite werden durch unseren Webserver folgende persönliche erhobenen Daten aus dem Registrierungsformular erfasst und gespeichert:


  • Vorname
  • Nachname
  • E-Mail Adresse
  • Datum und Uhrzeit der Anfrage

Die IP-Adresse bzw. der Hostname stehen uns ausschließlich in anonymisierter Form in den Logfiles zur Verfügung. Die anderen Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.


b) Rechtsgrundlage

Rechtsgrundlage für die für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt dabei in der Funktionsfähigkeit unserer Webseite und deren Verfügbarkeit.


c) Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung der Daten erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.


d) Dauer der Speicherung

Die Logfiles werden im System spätestens nach 6 Wochen gelöscht. Wenn die Notwendigkeit besteht, aufgrund konkreter Ereignisse die Daten für den vorgenannten Zweck weiter vorzuhalten, ist eine darüberhinausgehende Speicherung möglich. Auf jeden Fall werden wie bereits geschrieben die IP-Adressen der Nutzer anonymisiert, sodass eine Zuordnung zu einem konkreten Nutzer nicht mehr möglich ist.


e) Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.


2. Google Analytics


a) Umfang der Datenverarbeitung

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Diese Software erhebt Informationen darüber wie Sie die Webseite nutzen und erstellt daraus verschiedene Statistiken. Zu den erhobenen Nutzungsdaten gehört insbesondere die konkrete Auswahl von Links, die Verweildauer auf einzelnen Seiten und Reihenfolge der Nutzung der Webseite, die Häufigkeit des Seitenaufrufs. Diese Daten werden gemeinsam mit Ihrer IP-Adresse erhoben. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben eine die sogenannte IP-Anonymisierung auf dieser Webseite aktiviert, d.h. die IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor einer Weiterübertragung in die USA zuvor gekürzt.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google selbst beschreibt hier https://www.google.com/policies/privacy/ seine Datenverarbeitungstätigkeit.


b) Rechtsgrundlage

Rechtsgrundlage für die für die Verarbeitung der Daten bei der Nutzung der Webseite ist Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt in dem Interesse an einer kundenorientierten Gestaltung der Webseite, die den Ansprüchen der Nutzer gerecht wird und deren Nutzungspräferenzen berücksichtigt.

Rechtsgrundlage für die Weitergabe der Daten an Google sind Art. 28 Absatz 3, Art. 45 Absatz 3 DSGVO. Der Dienstleister ist unter dem Privacy Shield Framework zertifiziert und unterliegt daher der Angemessenheitsentscheidung (Durchführungsbeschluss 2016/1250) der EU-Kommission, d.h. das Datenschutzniveau bei dem Dienstleister ist als gleichwertig mit der DSGVO anerkannt, obwohl er seinen Sitz in den USA hat.


c) Zweck der Datenverarbeitung

Die Verarbeitung dient dem Zweck der Analyse dieser Website und des Nutzungsverhaltens ihrer Besucher.


d) Dauer der Speicherung

Die Daten werden bereits direkt nach der Erhebung anonymisiert. Personenbezogene Daten werden daher nur im Rahmen der Übertragung erhoben und nicht dauerhaft gespeichert.


e) Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Speicherung der Cookies einschließlich der Generierung und Übertragung der Daten an Google dadurch verhindern, dass sie die Setzung von Cookies in Ihrer Browser-Software einschränken oder untersagen. Dies kann dazu führen, dass gegebenenfalls auch nicht mit Google zusammenhängende Cookies deaktiviert werden und nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung bezogenen Daten (inkl. Ihrer IP-Adresse) und deren Übertragung an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren

[http://tools.google.com/dlpage/gaoptout?hl=de].


4) Registrierungsformular


a) Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Formular vorhanden, welches für die elektronische Übermittlung aller notwendigen Daten zur Teilnahme an der gewünschten Kampagne genutzt werden kann. Wenn Sie Daten in die Eingabemaske eingeben, werden diese an uns übermittelt und gespeichert. Diese Daten sind: Ihr Name, Ihre Adresse sowie die Emailadresse, ebenso die notwendigen Kaufbelege. Daneben wird automatisch Datum und Uhrzeit ihrer Nachricht erfasst.

Sofern erforderlich und gesetzlich zulässig geben wir Ihre Daten an folgende Dritte weiter:


  • Partnerunternehmen, sofern die personenbezogenen Daten zur Erfüllung der in den Teilnahmebedingungen aufgezeigten Kampagne bzw. mit dieser im Zusammenhang stehenden Leistungen benötigt werden.
  • Gesellschaften, die zum TLC Marketing Konzern gehören, jedoch nur im Rahmen zulässiger Weitergabe und der im Rahmen dieser Erklärung erläuterten bzw. darüber hinaus angegebene Zwecke.


b) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f und ggfs. auch lit. a DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt in der Bearbeitung Ihrer Anfrage zur Teilnahme an der gewünschten Kampagne.


c) Zweck der Datenverarbeitung

Zweck der Datenspeicherung ist die Kontaktaufnahme auf Wunsch des Kommunikationspartners sowie die Abwicklung seiner Teilnahme an der Kampagne.


d) Dauer der Speicherung

Die Daten werden solange gespeichert, wie dies zur Erledigung der Anfrage notwendig ist. Soweit es sich hierbei um nach dem Handels- und Steuerrecht aufbewahrungspflichtige Handelsbriefe handelt, werden diese darüber hinaus für die gesetzliche Aufbewahrungsfrist gespeichert.


e) Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen oder einer weiteren Nutzung zu widersprechen Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. Eine Löschung kann nur erfolgen, soweit keine gesetzliche Aufbewahrungsfrist gegeben ist; in diesem Fall werden die Daten aber für eine andere Verwendung gesperrt. In einem solchen Fall kann die Konversation nicht fortgeführt werden.




25. Mai 2018