Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert bei Averdung Ingenieure & Berater GmbH. Im Folgenden informieren wir über die Erhebung und Verarbeitung personenbezogener Daten bei Nutzung unserer Website Damit kommen wir zugleich den gesetzlichen Pflichten, insbesondere aus der EU-Datenschutz-Grundverordnung (DS-GVO) nach.
Begriffserklärung
Die Datenverarbeitung im Zusammenhang mit der Website der Averdung Ingenieure & Berater GmbH erfolgt in Übereinstimmung mit der Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG). Um die Verständlichkeit für die Nutzer:innen zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Personenbezogene Daten
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (betroffene Person). Dabei kann es sich um verschiedene Arten von Informationen handeln, wie z.B. Name, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse oder auch biometrische Daten wie Fingerabdrücke.
Betroffene Person
Eine betroffene Person ist eine natürliche Person, deren personenbezogene Daten verarbeitet werden.
Verarbeitung
Die Verarbeitung von personenbezogenen Daten bezieht sich auf jegliche Handlung oder Vorgang, bei dem personenbezogene Daten verwendet, gesammelt, organisiert, strukturiert, gespeichert, angepasst, abgefragt, genutzt, offengelegt, übermittelt, verbreitet, verglichen, eingeschränkt, gelöscht oder vernichtet werden. Es umfasst somit sämtliche Aktivitäten im Zusammenhang mit personenbezogenen Daten.
Einschränkung der Verarbeitung
Die Einschränkung der Verarbeitung bezieht sich auf eine vorübergehende Begrenzung der Verarbeitung personenbezogener Daten. Während dieser Zeit dürfen die Daten nur gespeichert und nicht weiterverarbeitet werden, außer in bestimmten Ausnahmefällen.
Profiling
Profiling bezieht sich auf die automatisierte Analyse von personenbezogenen Daten, um Informationen über eine Person zu gewinnen und Verhaltensmuster oder Vorhersagen zu erstellen. Es wird verwendet um Präferenzen, Interessen und Verhalten zu erfassen.
Verantwortliche:r oder für die Verarbeitung Verantwortliche:r
Der oder die Verantwortliche bzw. für die Verarbeitung Verantwortliche ist die Person oder Organisation, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Sie ist dafür verantwortlich, transparente Datenschutzrichtlinien zu erstellen, angemessene Sicherheitsmaßnahmen umzusetzen und sicherzustellen, dass die Daten nur für die festgelegten Zwecke verwendet werden.
Empfänger:in
Ein:e Empfänger:in ist eine Person oder Organisation, die personenbezogene Daten erhält. Es kann sich um interne oder externe Parteien handeln, die Zugriff auf die Daten erhalten und diese für eigene Zwecke nutzen oder im Auftrag der oder des Verantwortlichen verarbeiten. Der oder die Empfänger:in ist dafür verantwortlich, die Datenschutzbestimmungen einzuhalten und angemessene Sicherheitsmaßnahmen zum Schutz der Daten zu ergreifen.
Einwilligung
Einwilligung ist die freiwillige Zustimmung einer Person zur Verarbeitung ihrer personenbezogenen Daten für bestimmte Zwecke. Sie muss informiert, spezifisch und eindeutig sein und kann jederzeit widerrufen werden. Die Einwilligung ist eine wichtige Voraussetzung für die rechtmäßige Verarbeitung personenbezogener Daten und schützt die Privatsphäre und Selbstbestimmung der betroffenen Person.
Verantwortliche (gem. Art. 4 Abs. 7 DS-GVO)
Averdung Ingenieure & Berater GmbH
Planckstraße 13
22765 Hamburg
Deutschland
Tel.: 040 – 7718 501-0
E-Mail:
Website: www.averdung.de
Datenschutzbeauftragter (gem. Art. 37 und 38 DS-GVO)
Datenschutz-Team
Averdung Ingenieure & Berater GmbH
Planckstraße 13
22765 Hamburg
Deutschland
Tel.: 040 – 7718 501-0
E-Mail:
Website: www.averdung.de
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unser Datenschutz-Team wenden.
Zweck und Rechtsgrundlage der Verarbeitung bei informatorischer Nutzung der Website
Rechtsgrundlage für die Erhebung dieser Daten bei informatorischer Nutzung der Website ist Art. 6 Abs. 1 Buchstabe f DS-GVO, denn diese Verarbeitung ist zur Wahrung der berechtigten Interessen der Averdung Ingenieure & Berater GmbH erforderlich. Es werden die berechtigten Interessen verfolgt, den Datenschutz und die Datensicherheit zu erhöhen, um ein dem Risiko angemessenes Schutzniveau für die verarbeiteten personenbezogenen Daten zu gewährleisten, die Netz- und Informationssicherheit zu gewährleisten sowie die Website zu optimieren und unerwünschten Einwirkungen zu schützen. Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Verarbeitung personenbezogener Daten
Bei jedem Aufrufen unserer Internetseite werden eine Reihe von allgemeinen Daten und Informationen erfasst. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.
Erfasst werden dabei insbesondere
- verwendeten Browsertypen und Versionen
- das vom zugreifenden System verwendete Betriebssystem
- die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt
- die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden
- das Datum und die Uhrzeit eines Zugriffs auf die Internetseite
- eine Internet-Protokoll-Adresse (IP-Adresse)
- der Internet-Service-Provider des zugreifenden Systems
- sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Averdung Ingenieure & Berater GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr für die Zwecke benötigt,
- die Inhalte unserer Internetseite korrekt auszuliefern
- die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren
- die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten
- um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen
Die zu diesen Zwecken anonym erhobenen Daten und Informationen werden durch die Averdung Ingenieure & Berater GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Die beim Aufruf der Website erhobenen personenbezogenen Daten werden, soweit nicht ein Angriff oder eine Bedrohung durch den Nutzer erkannt werden, spätestens dreißig Tage nach Erhebung gelöscht.
Rechte der betroffenen Person
Recht auf Auskunft (gem. Art. 15 DS-GVO)
Die betroffene Person hat das Recht von dem oder der Verantwortlichen die Auskunft zu erhalten, ob, welche und zu welchem Zweck, personenbezogene Daten verarbeitet werden.
Recht auf Berichtigung (gem. Art. 16 DS-GVO)
Die betroffene Person hat das Recht von dem oder der Verantwortlichen die Berichtigung der betreffenden personenbezogenen Daten zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“) (gem. Art. 17 DS-GVO)
Die betroffene Person hat das Recht von dem oder der Verantwortlichen die Löschung der betreffenden personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung (gem. Art. 18 DS-GVO)
Die betroffene Person hat das Recht von dem oder der Verantwortlichen die Einschränkung der Verarbeitung der betreffenden personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (gem. Art. 20 DS-GVO)
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem oder einer Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem oder einer anderen Verantwortlichen ohne Behinderung durch den oder die Verantwortliche:n, dem oder der personenbezogenen Daten bereitgestellt wurden, zu übermitteln.
Recht auf Widerspruch (gem. Art. 21 DS-GVO)
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Automatisierte Entscheidungen im Einzelfall einschl. Profiling (gem. Art. 22 DS-GVO).
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Recht auf Widerruf (gem. Art. 7 Abs. 3 DS-GVO)
Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Die betroffene Person wird vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt. Der Widerruf der Einwilligung muss so einfach wie die Erteilung der Einwilligung sein.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO)
Aufsichtsbehörde (gem. Art. 4 Abs. 21 und 22 DS-GVO)
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit „HmbBfDI“
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg
Tel.: 040 – 428 54 – 4040
Fax: 040 – 428 54 – 4000
E-Mail:
Website: https://datenschutz-hamburg.de/pages/dienststelle/
Schutz der personenbezogenen Daten
Averdung Ingenieure & Berater GmbH trifft gemäß den Anforderungen von Art. 32 DS-GVO technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Nutzerdaten. Die Mitarbeitenden sind dem Datengeheimnis verpflichtet.
Datenschutzhinweise für die Verwendung von
e-tracker
Zweck der Verarbeitung
Die Averdung Ingenieure & Berater GmbH verwendet e-tracker zur Analyse von Nutzungsdaten.
Rechtgrundlage der Verarbeitung
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der Datenschutzgrundverordnung (DSGVO). Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher:innen wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.
Verantwortlich für die Datenverarbeitung
etracker GmbH
Erste Brunnenstraße 1
20459 Hamburg
Verarbeitung und Weitergabe von personenbezogenen Daten, sowie Einsatz von Cookies
e-tracker verwendet standardmäßig keine Cookies für die Web-Analyse. Soweit Analyse- und Optimierungs-Cookies einsetzt werden, holt e-tracker Ihre explizite Einwilligung gesondert im Vorfeld ein. Ist das der Fall und Sie stimmen zu, werden Cookies eingesetzt, die eine statistische Reichweiten-Analyse dieser Website, eine Erfolgsmessung unserer Online-Marketing-Maßnahmen sowie Testverfahren ermöglichen, um z.B. unterschiedliche Versionen unseres Online-Angebotes oder seiner Bestandteile zu testen und zu optimieren. Cookies sind kleine Textdateien, die vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. e-tracker Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen.
Sie können der vorbeschriebenen Datenverarbeitung jederzeit durch Klick auf den Schieberegler widersprechen. Der Widerspruch hat keine nachteiligen Folgen. Wird kein Schieberegler angezeigt, ist die Datenerfassung bereits durch andere Blockier-Maßnahmen unterbunden.
Datenverarbeitung außerhalb der Europäischen Union
Die mit e-tracker erzeugten Daten werden in unserem Auftrag von e-tracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. e-tracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.
Weiterführende Informationen diesbezüglich finden Sie unter:
www.etracker.com und www.etracker.com/datenschutz
Microsoft Forms („MS-Forms“)
Zweck und Umfang der Verarbeitung
Zur Durchführung von Kunden-/Lieferantenumfragen und Sammlung der Rückmeldungen unserer Kunden und Lieferanten. Dies können Informationen zu Produkten und Dienstleistungen der Averdung Ingenieure & Berater GmbH sein. Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Rechtgrundlage der Verarbeitung
Die Rechtgrundlage der Verarbeitung von personenbezogen Daten beruht auf das berechtigte Interesse gem. Art. 6 Abs. 1 lit. f
- personenbezogene Daten von Beschäftigten:
§26 BDSG; Art. 6 Abs. 1 lit. f DSG-VO, Berechtigtes Interesse: Sicherstellung und Verbesserung unseres Dienstleistungsangebots und der Kunden- und Mitarbeiterzufriedenheit. - personenbezogene Daten von nicht Beschäftigten
Art. 6 Abs. 1 lit. f DSG-VO, Berechtigtes Interesse: Sicherstellung und Verbesserung unseres Dienstleistungsangebots und der Kunden- und Mitarbeiterzufriedenheit.
Verantwortlich für die Datenverarbeitung
Sofern Sie „MS-Forms“ aufrufen, ist Microsoft für die Datenverarbeitung verantwortlich. Informationen zur Nutzung von „MS-Forms“ finden Sie unter:
- https://www.microsoft.com/de-de/servicesagreement/default.aspx
- https://support.microsoft.com/de-de/office/sicherheit-und-datenschutz-in-microsoft-forms-7e57f9ba-4aeb-4b1b-9e21-b75318532cd9
Verarbeitung personenbezogener Daten
Bei der Nutzung von „MS-Forms“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt unter anderem davon ab, welche Eingabe von Daten Sie machen.
Es ist nicht möglich eine abschließende Liste zu erstellen, da es immer möglich ist, uns personenbezogene Daten zu senden, wenn Sie z.B. offen gestellte Fragen beantworten.
Folgende personenbezogene Daten sind mind. Gegenstand der Verarbeitung:
- Benutzerangaben:
– Profilinformationen
– E-Mail-Adresse - Nutzungs-Metadaten z.B.:
– Datum
– Uhrzeit
– Textdaten in Antwortfeldern (Sie entscheiden hier, welche personenbezogenen Daten Sie uns übermitteln.)
Empfänger:in / Weitergabe von personenbezogenen Daten
Personenbezogene Daten, die im Zusammenhang mit dem Betrieb von „MS-Forms“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.
Der Anbieter von „MS-Forms“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Microsoft vorgesehen ist.
Datenverarbeitung außerhalb der Europäischen Union
Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Nutzer in einem Drittland aufhalten. Die Daten sind während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.
Eingebundene Videos auf YouTube
Zweck und Umfang der Verarbeitung
Averdung Ingenieure & Berater GmbH hat YouTube-Videos auf seiner Website eingebunden, die auf https://www.youtube.com gespeichert sind und von ihrer Website aus direkt abspielbar sind. YouTube ist ein Dienst von Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA. Die Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über die nutzende Person an YouTube bzw. Google übertragen werden, wenn diese die Videos nicht abspielt. Erst wenn die nutzende Person die Videos abspielt, werden personenbezogene Daten übertragen. Auf diese Datenübertragung hat die Averdung Ingenieure & Berater GmbH keinen Einfluss.
Rechtgrundlage der Verarbeitung
Die Rechtgrundlage der Verarbeitung von personenbezogen Daten beruht auf das berechtigte Interesse gem. Art. 6 Abs. 1 lit. f
Verantwortlich für die Datenverarbeitung
YouTube ist ein Bestandteil von „Google LLC“. Die verantwortliche Stelle für die Verarbeitung der personenbezogenen Daten ist abhängig von Ihrem gewöhnlichen Aufenthaltsort.
In der EWR oder Schweiz:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Weiterführende Informationen diesbezüglich finden Sie unter:
https://policies.google.com/privacy?hl=de
Verarbeitung von personenbezogenen Daten:
Informationen zu der Verarbeitung und Speicherung der personenbezogenen Daten finden Sie in der Datenschutzerklärung von „Google“ unter: https://policies.google.com/privacy?hl=de
Empfänger / Weitergabe von personenbezogenen Daten
Informationen zu der Weitergabe von personenbezogenen Daten finden Sie in der Datenschutzerklärung von „Google“ unter: https://policies.google.com/privacy?hl=de
Datenverarbeitung außerhalb der Europäischen Union
YouTube ist ein Bestandteil von „Google LLC“ und hat ihren Firmensitz in den USA. Eine Verarbeitung der personenbezogenen Daten außerhalb der EWR ist daher sehr wahrscheinlich.
Weiterführende Informationen diesbezüglich finden Sie unter:
https://policies.google.com/privacy?hl=de
Eingebundene Videos auf Vimeo
Zweck der Verarbeitung
Averdung Ingenieure & Berater GmbH hat Vimeo-Videos auf seiner Website eingebunden, die auf https://www.vimeo.com gespeichert sind und von ihrer Website aus direkt abspielbar sind. Die Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über den Nutzer an Vimeo übertragen werden, wenn dieser die Videos nicht abspielt. Erst wenn die nutzende Person die Videos abspielt, werden personenbezogene Daten übertragen. Auf diese Datenübertragung hat die Averdung Ingenieure & Berater GmbH keinen Einfluss.
Rechtgrundlage der Verarbeitung
Die Rechtgrundlage der Verarbeitung von personenbezogen Daten beruht auf das berechtigte Interesse gem. Art. 6 Abs. 1 lit. f
Weiterführende Informationen diesbezüglich finden Sie unter:
https://vimeo.com/privacy
Verantwortlich für die Datenverarbeitung
Vimeo.com, Inc.
Attention: Data Protection Officer
330 West 34th Street, 5th Floor
New York, New York 10001, USA
Verarbeitung von personenbezogenen Daten
Folgende personenbezogene Daten werden von Vimeo verarbeitet.
- IP-Adresse
- Browsertyp
- Betriebssystem
- Klickverhalten
- Verweildauer
Vimeo verwendet Cookies, folgende personenbezogene Daten werden in den Cookies gespeichert:
- Persönliche Seiteneinstellungen
- Sprache
- IP-Adresse
- E-Mail-Adresse oder Telefonnummer, wenn diese vom Benutzer auf der Website angegeben wurde
Empfänger:in / Weitergabe von personenbezogenen Daten
Gem. des „Third-Party Service Addendum“ werden personenbezogene Daten an weitere Unternehmen weitergegeben.
Weiterführende Informationen diesbezüglich finden Sie unter:
https://vimeo.com/terms/thirdpartyservices
Datenverarbeitung außerhalb der Europäischen Union
Vimeo hat seinen Sitz in den USA und bietet seine Dienste weltweit an. Die Speicherung und Verarbeitung der Daten erfolgt über Computersysteme, Server und Datenbanken, die in der USA und in anderen Ländern verortet sind. Eine Verarbeitung der personenbezogenen Daten außerhalb der EWR ist daher sehr wahrscheinlich.
Weiterführende Informationen diesbezüglich finden Sie unter:
https://vimeo.com/privacy
Cookies
Zweck der Verarbeitung
Averdung Ingenieure & Berater GmbH nutzt grundsätzlich keine externen Cookies. Sollte es doch notwendig sein, so holen wir Ihre explizite Einwilligung gesondert im Vorfeld ein.
Cookies könnten im Zusammenhang mit e-tracker, Vimeo und YouTube erhoben werden. Bitte beachten Sie diesbezüglich die entsprechenden Informationen zu den einzelnen Anwendungsfällen und Anbietern, sowie unsere Cookie-Richtlinie.