Datenschutzerklärung nach der DSGVO

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

IBIS Prof. Thome AG
Mergentheimer Str. 76a
97082 Würzburg

Telefon: +49 931 73046 500
Fax: +49 931 73046 99 500

E‑Mail: info@ibis-thome.de
Webseite: www.ibis-thome.de

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte der Verantwortlichen ist:

Rechtsanwalt
Konstantin Malakas
Steinbachtal 2b
97072 Würzburg

Tel. +49 931 29 98 08 – 0
Fax: +49 931 29 98 08 – 8

E‑mail: dsb@ibis-thome.de

Webseiten: www.malakas.de www.weblawyer.de

III. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S.1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S.1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S.1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S.1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S.1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

IV. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

(1) Informationen über den Browsertyp und die verwendete Version

(2) Das Betriebssystem des Nutzers

(3) Den Internet-Service-Provider des Nutzers

(4) Die IP-Adresse des Nutzers

(5) Datum und Uhrzeit des Zugriffs

(6) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

(7) Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S.1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S.1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer pseudonymisiert oder anonymisiert, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

V. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Bei einem Cookie handelt es sich um eine kleine Textdatei, die unser Webserver der IBIS Prof. Thome AG (also z.B. der Webserver von www.ibis-thome.de) an Ihren Browser sendet, wenn Sie eine Webseite besuchen. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Cookies stellen grundsätzlich keine Gefahr für Ihren Rechner dar, da es sich nur um Textdateien und nicht um ausführbare Programme handelt.

Beim Aufruf unserer Website werden die Nutzer durch den Info-Banner unseres Cookie-Managers über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen. Cookies werden aber erst nach Ihrer bzw. durch Ihre Einwilligung gesetzt. Unter nachfolgendem Link können Sie jederzeit Ihre Einstellungen einsehen bzw. ggf. Ihre Einwilligung widerrufen:

Je nach Einstellung Ihres Browsers wird die Cookie-Datei gespeichert oder abgelehnt. Wird die Datei gespeichert, kann unser Webserver Ihr Endgerät wiedererkennen. Wenn Sie das nicht möchten, können Sie die Cookies wie nachfolgend beschrieben deaktivieren:

Stellen Sie Ihren Browser so ein, dass er unsere Cookies ablehnt, wenn Sie unsere Webseiten ohne Cookie-Funktionalität nutzen möchten. Welche Schritte Sie genau hierfür vornehmen müssen, ist je nach eingesetztem Browser unterschiedlich, weswegen wir dies an dieser Stelle nicht genauer beschreiben können.

Falls Ihr Browser bereits so eingestellt ist, dass er jedes Mal eine Warnmeldung anzeigt, wenn er ein Cookie empfängt, können Sie von Fall zu Fall entscheiden, ob Sie das Setzen des Cookies akzeptieren möchten. Da beim Aufruf jeder einzelnen unserer Webseiten unser Identifizierungs-Cookie neu gesendet werden muss, können diese Meldungen schnell als sehr störend empfunden werden.

Wir empfehlen Ihnen daher, Ihren Browser so einzustellen, dass Cookies von www.ibis-thome.de immer zugelassen werden. Sie können diese Einstellung für einzelne Webseiten individuell festlegen. In diesen Fall können z.B. Ihre Texteingaben in Formularfelder für weitere Abfragen gespeichert werden, so dass beim nächsten Besuch unserer Webseiten erneute Eingaben nicht erforderlich sind. Natürlich können wir Ihnen dann auch auf Sie persönlich zugeschnittene Inhalte präsentieren.

Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Weitere Informationen zum Einsatz oder zum Deaktivieren von Cookies finden Sie unter www.meine-cookies.org oder www.youronlinechoices.com .

Cookies werden hinsichtlich „Session Cookies“ und „weiteren Cookies“ unterschieden. Session Cookies sind für den Betrieb der Website unbedingt erforderlich; weitere Cookies hingegen erfordern Ihre explizite Einwilligung.

a) Session Cookies

Um unser Angebot so nutzerfreundlich wie möglich zu gestalten, verwenden wir Session-Cookies. Diese Cookies sind technisch notwendig und speichern beispielsweise Ihre Cookie-Präferenzen/-Einwilligungen oder die Spracheinstellung der Website. Die auf diese Weise erhobenen Daten der Nutzer zu technisch-notwendigen Einstellungen werden durch technische Vorkehrungen anonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Session Cookies laufen am Ende der Browsersitzung ab und werden nach dem Verlassen unserer Website automatisch gelöscht.

b) weitere Cookies

Zu den „weiteren Cookies“ zählen Cookies, die zu Marktforschungs- und Werbezwecken, zur Erhebung von Nutzungsstatistiken, zur Nutzerinteraktion mit externen Diensten (z. B. zur Einbindung von Drittanbieterinhalten) sowie zum Webtracking eingesetzt werden. Auch in diesen Cookies werden keine personenbezogenen Daten gespeichert. Diese Cookies bleiben zwischen verschiedenen Browsersitzungen auf Ihrem Endgerät gespeichert und können Ihre Einstellungen oder Aktionen auf mehreren Webseiten erfassen. Sie können Ihre Einwilligung zum Einsatz von „weiteren Cookies“ jedoch jederzeit widerrufen.

2. Rechtsgrundlage für die Datenverarbeitung

Für die Verwendung von technisch notwendigen Cookies haben wir ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Für alle weiteren Cookies benötigen wir als Rechtsgrundlage für die Verarbeitung der Daten Ihre Einwilligung gem. Art. 6 Abs. 1 S.1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung der Website für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Die Verwendung der Cookies zu Analysen, Marketing und Werbung erfolgt zu dem Zweck, die Qualität unserer Website und ihrer Inhalte zu verbessern, die Nutzung unserer Website zu analysieren sowie zur Analyse der Wirksamkeit von Werbemaßnahmen. Dadurch können wir unser Angebot stetig verbessern. Cookies von externen Diensteanbietern verwenden wir, um den Nutzern die Möglichkeit der Interaktion mit den von ihnen genutzten weiteren Diensten einzuräumen.

4. Dauer der Speicherung

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in unserem Cookie Manager (#LINK) oder in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken (Opt-Out). Bereits gespeicherte Cookies können jederzeit gelöscht werden.

Hinsichtlich der Dauer der Datenspeicherung durch externe Diensteanbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre verweisen wir an entsprechender Stelle auf die Datenschutzhinweise der jeweiligen Diensteanbieter.

Opt-Outs werden in der Einstellung des Cookie-Managers gespeichert. Bitte beachten Sie, dass Sie beim Löschen von Cookies auch Opt-out-Cookies mitlöschen könnten, wodurch die eigentlich gewünschte Wirkung ausbleiben würde.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, die Cookie-Einstellung Ihres Browsers wie in V. 1. beschrieben, zu deaktivieren. Erfolgt keine aktive Deaktivierung ist eine Beseitigung nur durch Löschen auf Ihrem System möglich. Ein Widerspruchsrecht besteht aus technischen Gründen nicht.

Hinsichtlich der Widerspruchs- und Beseitigungsmöglichkeiten bei den jeweiligen externen Diensteanbietern sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre verweisen wir auf die an entsprechender Stelle angegebenen Links zu den Datenschutzhinweisen der jeweiligen Diensteanbieter.

VI. Kontaktformular und E‑Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeiten wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

(1) Name (Pflichtfeld)

(2) Unternehmen

(3) E‑Mail-Adresse (Pflichtfeld)

(4) Telefonnummer

(5) Ihre Nachricht (Pflichtfeld)

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

(1) Die IP-Adresse des Nutzers

(2) Datum und Uhrzeit der Kontaktaufnahme und Übermittlung des Kontaktformulars

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E‑Mail-Adresse möglich. In diesem Fall werden die mit der E‑Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte außerhalb der IBIS Prof. Thome AG. Die Daten werden ausschließlich für die Verarbeitung der Korrespondenz verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S.1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E‑Mail übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f DSGVO. Zielt der E‑Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S.1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E‑Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absende Vorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E‑Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Korrespondenz mit dem Nutzer beendet ist. Beendet ist die Korrespondenz dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 14 Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E‑Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Korrespondenz nicht fortgeführt werden. Senden Sie uns bitte Ihren Löschwunsch via E‑Mail an info@ibis-thome.de.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

VII. Webanalyse und Tracking

Wir setzen auf unserer Website die nachfolgenden Analyse- und Trackingtools ein, um die stetige Verbesserung unserer Website sicherzustellen:

Google Analytics
Facebook Conversion Pixel
LinkedIn Insight-Tag

Beim Aufruf unserer Website haben Sie mit dem Info-Banner unseres Cookie-Managers die Möglichkeit, der Aktivierung von Analyse- und Trackingtools einzuwilligen. Der damit verbundene Einsatz von Cookies erfolgt erst nach Ihrer bzw. durch Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Unter nachfolgendem Link können Sie jederzeit Ihre Einstellungen einsehen bzw. ggf. Ihre Einwilligung widerrufen: Cookie Einstellungen ändern

Google Analytics

1. Umfang der Verarbeitung personenbezogener Daten

Wir nutzen für unsere Website den Analysedienst „Google Analytics“ von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dieser Dienst speichert Cookies auf dem Rechner der Nutzer (zu Cookies siehe bereits oben). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten in der Regel an einen Server von Google in den USA übertragen und dort gespeichert:

(1) Die IP-Adresse des aufrufenden Systems des Nutzers

(2) Die aufgerufene Webseite

(3) Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)

(4) Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden

(5) Die Verweildauer auf der Webseite

(6) Die Häufigkeit des Aufrufs der Webseite

(7) Eingegebene Suchbegriffe

(8) Häufigkeit von Seitenaufrufen

Wir haben die IP-Anonymisierung auf unserer Webseite aktiviert, sodass Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor kürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Auf dieses Verfahren haben wir ansonsten keine Möglichkeit der Einflussnahme. Uns ist auch nicht bekannt, in welchen Fällen oder wie häufig zunächst die vollständige IP-Adresse übermittelt wird.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S.1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.

4. Dauer der Speicherung

In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung unserer Website auszuwerten, um Reports über die Webseiten-Aktivitäten zusammenzustellen und um weitere mit der Webseiten-Nutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Nutzer- und Ereignisdaten werden 14 Monate gespeichert (minimale Speicherdauer).

5. Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren, indem Sie auf folgenden Link klicken:

Ihr Opt-Out wird dann in der Einstellung des Cookie-Managers gespeichert. Damit wird unserem System signalisiert, die Daten des Nutzers nicht zu speichern. Löscht der Nutzer den entsprechenden Cookie zwischenzeitlich vom eigenen System, so muss für die Aktivierung der Analyse ein erneuter Opt-In-Cookie gesetzt werden.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren http://tools.google.com/dlpage/gaoptout?hl=de

Facebook Conversion Pixel

1. Umfang der Verarbeitung personenbezogener Daten

Wir setzen auf unserer Website das „Conversion-Pixel“ bzw. „Besucheraktions-Pixel“ der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland ein. Mit diesem Pixel (Javascript-Code und Cookie) kann Facebook Ihre Handlungen auf unserer Website verfolgen, sofern Sie über eine Facebook-Werbeanzeige auf unsere Website gelangt sind. Facebook erfasst dabei verschiedene Daten (vgl. https://www.facebook.com/business/gdpr ) wie z. B.

HTTP-Header (IP-Adresse, Informationen zum Webbrowser, zum Seitenstandort, zum Dokument, zum Referrer und zum Besucher der Website)
Pixel-spezifische Daten (Pixel-ID, Facebook Cookie)
Button-Klick-Daten,
Optionale Werte,
Formularfeldnamen (ohne Feldwerte).

Wir erhalten von Facebook ausschließlich statistische Daten ohne Personenbezug.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S.1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Durch das Facebook Conversion Pixel können wir die Wirksamkeit einer Facebook-Werbeanzeige erkennen bzw. feststellen, ob diese erfolgreich war (Mögliche Ziele sind z. B. der Download einer Informationsbroschüre; Klick auf einen Button zur Kontaktaufnahme usw.).

4. Dauer der Speicherung

Zur Dauer der Speicherung gibt Facebook an, dass die Daten solange gespeichert werden, bis sie nicht mehr benötigt werden, um Ihnen Dienste oder Produkte bereitzustellen oder bis Ihr Facebook-Konto gelöscht wird (siehe: https://de-de.facebook.com/about/privacy/ Rubrik: „Datenspeicherung, Deaktivierung und Löschung von Konten“ bzw. auch hier: https://www.facebook.com/help/224562897555674?helpref=faq_content ).

5. Widerspruchs- und Beseitigungsmöglichkeit

Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren, indem Sie auf folgenden Link klicken:

Die Datenschutzerklärung von Facebook finden Sie hier: https://de-de.facebook.com/about/privacy/

Für die Kontaktaufnahme mit dem Datenschutzbeauftragten von Facebook Ireland Ltd. hat Facebook unter nachfolgendem Link ein Formular bereitgestellt: https://www.facebook.com/help/contact/2061665240770586

LinkedIn Insight-Tag

1. Umfang der Verarbeitung personenbezogener Daten

Wir setzen auf unserer Website das „LinkedIn Insight Tag“ der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland ein. Durch das Insight-Tag wird ein Cookie gesetzt, mit dem LinkedIn Ihre Handlungen auf unserer Website verfolgen kann, sofern Sie über eine LinkedIn-Werbeanzeige auf unsere Website gelangt sind. LinkedIn erfasst dabei verschiedene Daten (vgl. https://www.linkedin.com/help/lms/answer/a427661/linkedin-insight-tag-haufig-gestellte-fragen?lang=de ) wie z. B.

URL,
Referrer-URL,
IP-Adresse (gekürzt oder gehashed),
Geräte- und Browsereigenschaften (User Agent)

Wir erhalten von LinkedIn allerdings ausschließlich statistische Daten ohne Personenbezug sowie Berichte/Mitteilungen zur Wirksamkeit von Werbeanzeigen.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 S.1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Durch das LinkedIn Insight-Tag können wir die Wirksamkeit einer Facebook-Werbeanzeige erkennen bzw. feststellen, ob diese erfolgreich war (mögliche Ziele sind z. B. der Download einer Informationsbroschüre; ein Klick auf einen Button zur Kontaktaufnahme usw.).

4. Dauer der Speicherung

Zur Dauer der Speicherung gibt LinkedIn an, dass die direkten Kennungen der Mitglieder innerhalb von sieben Tagen entfernt werden, um die Daten zu pseudonymisieren. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 90 Tagen gelöscht (siehe: https://www.linkedin.com/help/lms/answer/a427661/linkedin-insight-tag-haufig-gestellte-fragen?lang=de Rubrik: „Was sendet meine Website über dieses Tag und wie werden diese Daten genutzt“).

5. Widerspruchs- und Beseitigungsmöglichkeit

Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren, indem Sie auf folgenden Link klicken:

Die Datenschutzerklärung von LinkedIn finden Sie hier: https://www.linkedin.com/legal/privacy-policy

Für die Kontaktaufnahme mit dem Datenschutzbeauftragten von LinkedIn Ireland Unlimited Company hat LinkedIn unter nachfolgendem Link ein Formular bereitgestellt: https://www.linkedin.com/help/linkedin/ask/TSO-DPO

VII. Social Media Präsenzen

Sie finden Dienste unseres Unternehmens auch in sozialen Online-Netzwerken / Videoplattformen, die andere Unternehmen im Internet anbieten (Facebook, Google, YouTube, Vimeo, LinkedIn, XING).

Diese Dienste können Sie nur nutzen, wenn Sie auch bei dem jeweiligen sozialen Netzwerk registriert und angemeldet sind.

Unter den nachfolgenden Links finden Sie Datenschutzerklärungen für unsere Präsenzen auf den Plattformen

VIII. Einbindung von Drittanbieterinhalten

1. Umfang der Verarbeitung personenbezogener Daten

Wir integrieren Inhalte von Drittanbietern wie z. B. von Videoplattformen, Online-Kartendiensten, Social Media Plattformen etc. auf www.ibis-thome.de. Diese Drittanbieter können Cookies setzen, während Sie unsere Webseiten besuchen und dadurch zum Beispiel die Information erhalten, dass Sie unsere Webseiten unter www.ibis-thome.de aufgerufen haben. Bitte besuchen Sie die Websites der Drittanbieter, um weitere Informationen zu deren Verwendung von Cookies zu erhalten. Wenn Sie sich entschlossen haben, keine Einwilligung zur Verwendung von Drittanbieterinhalten bzw. zustimmungspflichtigen Cookies zu erteilen oder zu widerrufen (durch Deaktivierung der Cookies), werden Ihnen ausschließlich die Funktionen unserer Webseite zur Verfügung gestellt, deren Nutzung wir ohne diese Cookies gewährleisten können. Sie können dann die Inhalte der nachfolgenden Diensteanbieter auf unserer Website möglicherweise nicht nutzen.

Wenn Sie eine unserer Webseiten aufrufen, die Komponenten der nachfolgenden Diensteanbieter enthalten und Sie zuvor über den Cookie-Manager eingewilligt haben, baut Ihr Browser eine direkte Verbindung mit den Servern des jeweiligen Diensteanbieters auf. Der Inhalt der Komponente wird vom Diensteanbieter direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden.

Wir haben keinen Einfluss auf den Umfang der Daten, die die Diensteanbieter erheben und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung der Komponente erhält der jeweilige Diensteanbieter die folgenden Informationen:

URL,
Referrer-URL,
IP-Adresse,
Geräte- und Browsereigenschaften

Wenn Sie Mitglied beim jeweiligen Diensteanbieter und eingeloggt sind, kann dieser den Besuch Ihrem dortigen Konto zuordnen. Wenn Sie z. B. mit den Inhalten interagieren, wird die entsprechende Information von Ihrem Browser direkt an den jeweiligen Diensteanbieter übermittelt und dort gespeichert. Ist eine derartige Übermittlung dieser Informationen von Ihnen nicht gewünscht, können Sie diese Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Webseiten aus Ihrem jeweiligen Account des Diensteanbieters ausloggen. Wir vermuten, dass der jeweilige Diensteanbieter Ihre IP-Adresse speichert (ggf. auch auf einem Server in den USA), auch wenn kein Mitglied eines Diensteanbieters sind.

Weitere Informationen über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den jeweiligen Datenschutzrichtlinien der Diensteanbieter.

a) YouTube

Wir betten in unsere Website Videos von YouTube mittels iFrame ein. Die Einbettung erfolgt im „erweiterten Datenschutzmodus von YouTube“. Der Betreiber von YouTube ist Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Link zur Datenschutzerklärung des Diensteanbieters: https://www.google.com/intl/de/policies/privacy/

b) Vimeo

Wir betten in unsere Website Videos von Vimeo mittels iFrame ein. Der Betreiber von Vimeo ist Vimeo, LLC (555 West 18th Street, New York, New York 10011).

Link zur Datenschutzerklärung des Diensteanbieters: https://vimeo.com/privacy

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S.1 lit. a DSGVO.

3. Zweck der Datenverarbeitung

Wir binden die Inhalte von Drittanbietern auf unserer Website ein, um Ihnen nützliche Inhalte sowie Kommunikationsmöglichkeiten zur Verfügung zu stellen.

4. Dauer der Speicherung

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Sie haben als Nutzer zwar die volle Kontrolle über die Verwendung von Cookies, aber wir können nicht garantieren, dass keine rechtswidrige Übermittlung personenbezogener Daten bei der Nutzung dieser Dienste stattfindet, da wir keine technische Möglichkeit zur dauerhaften Überwachung der von unseren Webseiten ausgehenden Daten an solche Diensteanbieter haben. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

Hinsichtlich der Datenspeicherung durch den jeweiligen externen Diensteanbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre verweisen wir auf die oben angegebenen Links zu den Datenschutzhinweisen der jeweiligen Diensteanbieter.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, die Cookie-Einstellung Ihres Browsers wie in V. 1. beschrieben, zu deaktivieren. Ihre Einwilligung zum Einbetten von Drittanbieterinhalten auf unserer Website können Sie jederzeit #HIER über den Cookie-Manager widerrufen. Erfolgt keine aktive Deaktivierung ist eine Beseitigung nur durch Löschen auf Ihrem System möglich. Ein Widerspruchsrecht besteht aus technischen Gründen nicht. Hinsichtlich der Widerspruchs- und Beseitigungsmöglichkeiten bei den jeweiligen externen Diensteanbietern sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre verweisen wir auf die oben angegebenen Links zu den Datenschutzhinweisen der jeweiligen Diensteanbieter.

IX. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber der Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S.1 lit. a oder Art. 9 Abs. 2 S.1 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 S.1 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 S.1 lit. a DSGVO oder Art. 9 Abs. 2 S.1 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 S.1 lit. b DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S.1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 S.1 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Weitere Informationen und Erläuterungen in Bezug auf die oben genannten Rechte finden Sie auf der Website „ Rechte für Bürger” der europäischen Kommission.

Privacy policy according to the DSGVO

I. name and address of the responsible person

The responsible person within the meaning of the General Data Protection Regulation and other national data protection laws of the member states as well as other data protection regulations is:

IBIS Prof. Thome AG
Mergentheimer Str. 76a
97082 Würzburg

Telefon: +49 931 73046 500
Fax: +49 931 73046 99 500

E‑Mail: info@ibis-thome.de
Webseite: www.ibis-thome.de

II. name and address of the data protection officer

The data protection officer of the responsible party is:

Rechtsanwalt
Konstantin Malakas
Steinbachtal 2b
97072 Würzburg

Tel. +49 931 29 98 08 – 0
Fax: +49 931 29 98 08 – 8

E‑mail: dsb@ibis-thome.de

Webseiten: www.malakas.de www.weblawyer.de

III. General information on data processing

scope of the processing of personal data

As a matter of principle, we collect and use personal data of our users only to the extent that this is necessary for the provision of a functional website as well as our content and services. The collection and use of personal data of our users is regularly only carried out with the consent of the user. An exception applies in those cases where it is not possible to obtain prior consent for factual reasons and the processing of the data is permitted by legal regulations.

legal basis for the processing of personal data

Insofar as we obtain the consent of the data subject for processing operations involving personal data, Article 6 (1) sentence 1 lit. a of the EU General Data Protection Regulation (GDPR) serves as the legal basis.

When processing personal data that is necessary for the performance of a contract to which the data subject is a party, Article 6 (1) sentence 1 lit. b DSGVO serves as the legal basis. This also applies to processing operations that are necessary for the performance of pre-contractual measures.

Insofar as the processing of personal data is necessary for the fulfillment of a legal obligation to which our company is subject, Art. 6 (1) sentence 1 lit. c DSGVO serves as the legal basis.

In the event that vital interests of the data subject or another natural person make it necessary to process personal data, Article 6 (1) sentence 1 lit. d DSGVO serves as the legal basis.

If the processing is necessary to protect a legitimate interest of our company or a third party and if the interests, fundamental rights and freedoms of the data subject do not outweigh the first-mentioned interest, Article 6 (1) sentence 1 lit. f DSGVO serves as the legal basis for the processing.

data deletion and storage period

The personal data of the data subject shall be deleted or blocked as soon as the purpose of the storage no longer applies. Storage may also take place if this has been provided for by the European or national legislator in Union regulations, laws or other provisions to which the responsible party is subject. Data will also be blocked or deleted if a storage period prescribed by the aforementioned standards expires, unless there is a need for further storage of the data for the conclusion or performance of a contract.

IV. provision of the website and creation of log files

description and scope of data processing

Each time you visit our website, our system automatically collects data and information from the computer system of the calling computer.

The following data is collected:

(1) Information about the browser type and version used.

(2) The operating system of the user

(3) The Internet service provider of the user

(4) The IP address of the user

(5) Date and time of access

(6) Websites from which the user’s system accesses our Internet site

(7) Websites that are called up by the user’s system via our website

The data is also stored in the log files of our system. A storage of this data together with other personal data of the user does not take place.

legal basis for data processing

The legal basis for the temporary storage of the data and the log files is Art. 6 para. 1 p.1 lit. f DSGVO.

purpose of data processing

The temporary storage of the IP address by the system is necessary to enable delivery of the website to the user’s computer. For this purpose, the user’s IP address must remain stored for the duration of the session.

The storage in log files is done to ensure the functionality of the website. In addition, we use the data to optimize the website and to ensure the security of our information technology systems. An evaluation of the data for marketing purposes does not take place in this context.

These purposes are also our legitimate interest in data processing according to Art. 6 para. 1 p.1 lit. f DSGVO.

duration of storage

The data is deleted as soon as it is no longer required to achieve the purpose for which it was collected. In the case of the collection of data for the provision of the website, this is the case when the respective session has ended.

In the case of storage of data in log files, this is the case after 14 days. Storage beyond this period is possible. In this case, the IP addresses of the users are pseudonymized or anonymized, so that an assignment of the calling client is no longer possible.

possibility of objection and elimination

The collection of data for the provision of the website and the storage of the data in log files is mandatory for the operation of the website. Consequently, there is no possibility of objection on the part of the user.

V. use of cookies

description and scope of data processing

A cookie is a small text file that our IBIS Prof. Thome AG web server (i.e., the web server of www.ibis-thome.de, for example) sends to your browser when you visit a website. This cookie contains a characteristic string of characters that makes it possible to uniquely identify your browser when you return to the website. Cookies are basically no danger for your computer, because they are only text files and not executable programs.

When accessing our website, users are informed about the use of cookies by the info banner of our cookie manager and referred to this privacy policy. However, cookies are only set after your consent or through your consent. Under the following link you can view your settings at any time or, if necessary, revoke your consent:

Depending on the setting of your browser, the cookie file is saved or rejected. If the file is saved, our web server can recognize your terminal device. If you do not want this, you can deactivate the cookies as described below:

Set your browser to reject our cookies if you want to use our websites without cookie functionality. The exact steps you need to take for this vary depending on the browser you are using, which is why we cannot describe this in more detail here.

If your browser is already set to display a warning message every time it receives a cookie, you can decide on a case-by-case basis whether you want to accept the cookie being set. Since our identification cookie has to be resent every time you visit each of our web pages, these messages can quickly become very annoying.

We therefore recommend that you set your browser so that cookies from www.ibis-thome.de are always permitted. You can set this setting individually for individual web pages. In this case, for example, your text entries in form fields can be saved for further queries so that renewed entries are not necessary the next time you visit our websites. Of course, we can then also present content tailored to you personally.

Some elements of our website require that the calling browser can be identified even after a page change.

For more information about using or disabling cookies, visit www.meine-cookies.org or www.youronlinechoices.com .

Cookies are distinguished in terms of “session cookies” and “other cookies”. Session cookies are absolutely necessary for the operation of the website; other cookies, on the other hand, require your explicit consent.

a) Session cookies

To make our offer as user-friendly as possible, we use session cookies. These cookies are technically necessary and store, for example, your cookie preferences/consent or the language setting of the website. The user data collected in this way on technically necessary settings is anonymized by technical precautions. Therefore, an assignment of the data to the calling user is no longer possible. The data is not stored together with other personal data of the users. Session cookies expire at the end of the browser session and are automatically deleted after leaving our website.

b) other cookies

Other cookies” include cookies that are used for market research and advertising purposes, to collect usage statistics, for user interaction with external services (e.g., to integrate third-party content), and for web tracking. No personal data is stored in these cookies either. These cookies remain stored on your terminal device between different browser sessions and may record your settings or actions on multiple websites. However, you can revoke your consent to the use of “additional cookies” at any time.

legal basis for data processing

For the use of technically necessary cookies, we have a legitimate interest pursuant to Art. 6 (1) lit. f DSGVO. For all other cookies, we need your consent as the legal basis for processing the data pursuant to Art. 6 para. 1 sentence 1 lit. a DSGVO.

purpose of data processing

The purpose of using technically necessary cookies is to simplify the use of the website for users. Some functions of our website cannot be offered without the use of cookies. The user data collected through technically necessary cookies are not used to create user profiles.

The use of cookies for analysis, marketing and advertising is for the purpose of improving the quality of our website and its content, analyzing the use of our website and analyzing the effectiveness of advertising measures. This allows us to continuously improve our offer. We use cookies from external service providers to give users the opportunity to interact with the other services they use.

duration of storage

Cookies are stored on the user’s computer and transmitted from it to our site. Therefore, you as a user also have full control over the use of cookies. By changing the settings in our Cookie Manager (#LINK) or in your internet browser, you can deactivate or restrict the transmission of cookies (opt-out). Cookies that have already been stored can be deleted at any time.

With regard to the duration of data storage by external service providers as well as your rights in this regard and setting options for protecting your privacy, we refer at the appropriate point to the data protection notices of the respective service providers.

Opt-outs are stored in the Cookie Manager setting. Please note that when deleting cookies, you could also delete opt-out cookies, which would miss the actually desired effect.

possibility of objection and elimination

You have the option at any time to deactivate the cookie setting of your browser as described in V. 1. If no active deactivation takes place, removal is only possible by deletion on your system. A right of objection does not exist for technical reasons.

With regard to the objection and removal options with the respective external service providers as well as your rights in this regard and setting options for the protection of your privacy, we refer to the links to the data protection notices of the respective service providers given at the appropriate place.

VI. contact form and ‑EMail contact

description and scope of data processing

Our website contains contact forms that can be used for electronic contact. If a user makes use of these options, the data entered in the input mask is transmitted to us and stored. These data are:

(1) Name (mandatory field)

(2) Company

(3) ‑EMail address (mandatory field)

(4) Phone number

(5) Your message (mandatory field)

The following data is also stored at the time the message is sent:

(1) The IP address of the user

(2) Date and time of contacting and submitting the contact form.

For the processing of data, your consent is obtained during the submission process and reference is made to this privacy policy. Alternatively, it is ‑possible to contact us via the ‑email address provided. ‑In this case, the ‑personal data of the user transmitted with ‑the ‑email‑ will be ‑stored. In this context, the data will not be passed on to third parties outside IBIS Prof. Thome AG. The data is used exclusively for processing correspondence.

legal basis for data processing

The legal basis for the processing of the data is Art. 6 para. 1 p.1 lit. a DSGVO if the user has given his consent.

The legal basis for the processing of data ‑transmitted in the course of sending an ‑email is ‑Art. 6 para. 1 p.1 lit. f DSGVO. If the ‑email contact‑ aims at ‑the conclusion of a contract, the additional legal basis for the processing is Art. 6 para. 1 p.1 lit. b DSGVO.

purpose of the data processing

The processing of personal data from the input mask serves us solely to process the contact. In the case of contact by ‑e-mail, this also constitutes the necessary legitimate interest in the processing of the data.

The other personal data processed during the sending process serve to prevent misuse of the contact form and to ensure the security of our information technology systems.

duration of storage

The data is deleted as soon as it is no longer required to achieve the purpose for which it was collected. For the personal data from the input mask of the contact form and those ‑sent by email, this is the case when the respective correspondence with the user has ended. The correspondence is terminated when the circumstances indicate that the matter in question has been conclusively clarified.

The additional personal data collected during the sending process will be deleted after a period of 14 days at the latest.

possibility of objection and elimination

The user has the option to revoke his consent to the processing of personal data at any time. If the user contacts ‑us by ‑email, he can object to the storage of his personal data at any time. In such a case, the correspondence cannot be continued. Please send us your request for deletion via ‑EMail to info@ibis-thome.de.

All personal data stored in the course of contacting us will be deleted in this case.

VII. Web analysis and tracking

We use the following analysis and tracking tools on our website to ensure the continuous improvement of our website:

Google Analytics
Facebook Conversion Pixel
LinkedIn Insight Tag

When calling up our website, you have the option to consent to the activation of analysis and tracking tools with the info banner of our cookie manager. The associated use of cookies only takes place after your consent or through your consent pursuant to Art. 6 para. 1 p. 1 lit. a) DSGVO. You can view your settings or, if necessary, revoke your consent at any time using the following link: Change Cookie Settings

Google Analytics

scope of the processing of personal data

We use the “Google Analytics” analysis service from Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) for our website. This service stores cookies on the user’s computer (for cookies, see above). If individual pages of our website are called up, the following data is usually transmitted to a Google server in the USA and stored there:

(1) The IP address of the calling system of the user.

(2) The accessed web page

(3) The website from which the user has reached the accessed website (referrer).

(4) The subpages that are accessed from the accessed web page.

(5) The time spent on the website

(6) The frequency of the call of the web page

(7) Search terms entered

(8) Frequency of page views

We have activated IP anonymization on our website so that your IP address is shortened by Google beforehand, however, within member states of the European Union or in other contracting states to the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transmitted to a Google server in the USA and shortened there. Otherwise, we have no way of influencing this process. We also do not know in which cases or how often the full IP address is initially transmitted.

legal basis for the processing of personal data

The legal basis for the processing of the users’ personal data is Art. 6 para. 1 p.1 lit. a DSGVO.

purpose of data processing

The processing of users’ personal data enables us to analyze the surfing behavior of our users. By evaluating the data obtained, we are able to compile information about the use of the individual components of our website. This helps us to continuously improve our website and its user-friendliness.

duration of storage

On our behalf, Google will use this information for the purpose of evaluating your use of our website, compiling reports on website activity and providing other services relating to website activity and internet usage. The IP address transmitted by your browser as part of Google Analytics will not be merged with other Google data.

The user and event data are stored for 14 months (minimum storage period).

possibility of objection and elimination

Cookies are stored on the user’s computer and transmitted from it to our site. Therefore, you as a user also have full control over the use of cookies. By changing the settings in your Internet browser, you can disable or restrict the transmission of cookies. Cookies that have already been stored can be deleted at any time. This can also be done automatically. If cookies are deactivated for our website, it may no longer be possible to use all functions of the website in full.

We offer our users on our website the possibility of opting out of the analysis process by clicking on the following link:

Your opt-out will then be saved in the cookie manager setting. This signals to our system not to store the user’s data. If the user deletes the corresponding cookie from their own system in the meantime, a new opt-in cookie must be set to activate the analysis.

You can also prevent the collection of data generated by the cookie and related to your use of the website (including your IP address) to Google, as well as the processing of this data by Google, by downloading and installing the browser plugin available at the following link http://tools.google.com/dlpage/gaoptout?hl=de

Facebook Conversion Pixel

scope of the processing of personal data

We use the “conversion pixel” or “visitor action pixel” of Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland on our website. With this pixel (Javascript code and cookie), Facebook can track your actions on our website, provided that you have reached our website via a Facebook ad. Facebook collects various data in the process (cf. https://www.facebook.com/business/gdpr ) such as.

HTTP header (IP address, web browser information, page location, document, referrer, and website visitor).
Pixel-specific data (pixel ID, Facebook cookie)
Button click data,
Optional values,
Form field names (without field values).

We only receive statistical data from Facebook without personal reference.

legal basis for the processing of personal data

The legal basis for the processing of the users’ personal data is Art. 6 para. 1 p.1 lit. a DSGVO.

purpose of data processing

Through the Facebook Conversion Pixel, we can detect the effectiveness of a Facebook ad or determine whether it was successful (Possible targets are, for example, the download of an information brochure; click on a button to contact us, etc.).

duration of storage

Regarding the duration of storage, Facebook states that the data is stored until it is no longer needed to provide you with services or products or until your Facebook account is deleted (see: https://de-de.facebook.com/about/privacy/ section: “Data storage, deactivation and deletion of accounts” or also here: https://www.facebook.com/help/224562897555674?helpref=faq_content ).

possibility of objection and elimination

We offer our users the possibility of opting out of the analysis process on our website by clicking on the following link:

You can find Facebook’s privacy policy here: https://de-de.facebook.com/about/privacy/

To contact the data protection officer of Facebook Ireland Ltd., Facebook has provided a form at the following link: https://www.facebook.com/help/contact/2061665240770586

LinkedIn Insight Tag

scope of the processing of personal data

We use the “LinkedIn Insight Tag” of LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland on our website. The Insight Tag sets a cookie that LinkedIn can use to track your actions on our website if you have accessed our website via a LinkedIn advertisement. LinkedIn collects various data in the process (cf. https://www.linkedin.com/help/lms/answer/a427661/linkedin-insight-tag-haufig-gestellte-fragen?lang=de ) such as.

URL,
Referrer URL,
IP address (shortened or hashed),
Device and browser properties (User Agent)

However, we only receive statistical data from LinkedIn without personal reference as well as reports/messages on the effectiveness of advertisements.

legal basis for the processing of personal data

The legal basis for the processing of the users’ personal data is Art. 6 para. 1 p.1 lit. a DSGVO.

purpose of data processing

Through the LinkedIn Insight tag, we can see the effectiveness of a Facebook ad or whether it was successful (possible targets include downloading an informational brochure; a click on a button to contact us, etc.).

duration of storage

Regarding the duration of storage, LinkedIn states that members’ direct identifiers are removed within seven days in order to pseudonymize the data. The remaining pseudonymized data is then deleted within 90 days (see: https://www.linkedin.com/help/lms/answer/a427661/linkedin-insight-tag-haufig-gestellte-fragen?lang=de section: “What does my website send about this tag and how is this data used”).

possibility of objection and elimination

We offer our users the possibility of opting out of the analytics process on our website by clicking on the following link:

You can find LinkedIn’s privacy policy here: https://www.linkedin.com/legal/privacy-policy

To contact LinkedIn Ireland Unlimited Company’s Privacy Officer, LinkedIn has provided a form at the following link: https://www.linkedin.com/help/linkedin/ask/TSO-DPO

VII. social media presences

You can also find services of our company in online social networks / video platforms offered by other companies on the Internet (Facebook, Google, YouTube, Vimeo, LinkedIn, XING).

You can only use these services if you are also registered and logged in to the respective social network.

Under the following links you will find privacy statements for our presences on the platforms

VIII. integration of third-party content

scope of the processing of personal data

We integrate content from third-party providers such as video platforms, online map services, social media platforms, etc. on www.ibis-thome.de. These third-party providers may set cookies while you are visiting our websites and thereby receive, for example, the information that you have accessed our websites at www.ibis-thome.de. Please visit the websites of the third-party providers for more information on their use of cookies. If you have decided not to give or revoke (by deactivating the cookies) your consent to the use of third-party content or cookies requiring consent, you will only be provided with the functions of our website, the use of which we can ensure without these cookies. You may then not be able to use the content of the following service providers on our website.

If you call up one of our web pages that contain components of the following service providers and you have previously consented to this via the Cookie-Manager, your browser establishes a direct connection with the servers of the respective service provider. The content of the component is transmitted by the service provider directly to your browser, which then integrates it into the website.

We have no influence on the scope of the data collected by the service providers and therefore inform you according to our state of knowledge: By integrating the component, the respective service provider receives the following information:

URL,
Referrer URL,
IP address,
Device and browser properties

If you are a member of the respective service provider and logged in, they can assign the visit to your account there. If you interact with the content, for example, the corresponding information is transmitted directly from your browser to the respective service provider and stored there. If you do not wish this information to be transmitted, you can prevent this transmission by logging out of your respective service provider account before accessing our websites. We assume that the respective service provider stores your IP address (possibly also on a server in the USA), even if you are not a member of a service provider.

For more information about the purpose and scope of data collection and the further processing and use of the data, as well as your setting options for protecting your privacy, please refer to the respective privacy policies of the service providers.

a) YouTube

We embed videos from YouTube into our website using iFrame. The embedding takes place in the “extended data protection mode of YouTube”. The operator of YouTube is Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland).

Link to the privacy policy of the service provider: https://www.google.com/intl/de/policies/privacy/

b) Vimeo

We embed videos from Vimeo into our website using iFrame. The operator of Vimeo is Vimeo, LLC (555 West 18th Street, New York, New York 10011).

Link to the privacy policy of the service provider: https://vimeo.com/privacy

legal basis for data processing

The legal basis for the processing of the data is Art. 6 para. 1 p.1 lit. a DSGVO if the user has given his consent.

purpose of the data processing

We include third-party content on our website to provide you with useful content as well as communication opportunities.

duration of storage

Cookies are stored on the user’s computer and transmitted from it to our site. Although you as a user have full control over the use of cookies, we cannot guarantee that no unlawful transmission of personal data will take place when using these services, as we have no technical means of permanently monitoring the data going out from our websites to such service providers. By changing the settings in your Internet browser, you can disable or restrict the transmission of cookies. Cookies that have already been stored can be deleted at any time.

With regard to the data storage by the respective external service provider as well as your rights in this regard and setting options to protect your privacy, we refer to the links above to the privacy notices of the respective service providers.

possibility of objection and elimination

You have the option to deactivate the cookie setting of your browser at any time as described in V. 1. You can revoke your consent to the embedding of third-party content on our website at any time #HERE via the Cookie Manager. If no active deactivation takes place, removal is only possible by deletion on your system. A right of objection does not exist for technical reasons. With regard to the objection and removal options with the respective external service providers as well as your rights in this regard and setting options for the protection of your privacy, we refer to the above links to the privacy notices of the respective service providers.

IX. rights of the data subject

If your personal data is processed, you are a data subject within the meaning of the GDPR and you have the following rights vis-à-vis the controller:

right to information

You may request confirmation from the controller as to whether personal data concerning you is being processed by us.

If there is such processing, you may request information from the controller about the following:

(1) the purposes for which the personal data are processed;

(2) the categories of personal data which are processed;

(3) the recipients or categories of recipients to whom the personal data concerning you have been or will be disclosed;

(4) the planned duration of the storage of the personal data concerning you or, if concrete information on this is not possible, criteria for determining the storage duration;

(5) the existence of a right to rectify or erase personal data concerning you, a right to have the controller restrict processing or a right to object to such processing;

(6) the existence of a right of appeal to a supervisory authority;

(7) any available information on the origin of the data, if the personal data are not collected from the data subject;

(8) the existence of automated decision-making, including profiling, pursuant to Article 22(1) and (4) of the GDPR and, at least in these cases, meaningful information about the logic involved and the scope and intended effects of such processing for the data subject.

You have the right to request information about whether the personal data concerning you is transferred to a third country or to an international organization. In this context, you may request to be informed about the appropriate safeguards pursuant to Art. 46 DSGVO in connection with the transfer.

2. right to rectification

You have a right to rectification and/or completion vis-à-vis the controller, insofar as the processed personal data concerning you are inaccurate or incomplete. The controller shall carry out the rectification without undue delay.

3. right to restriction of processing

Under the following conditions, you may request the restriction of the processing of personal data concerning you:

(1) if you contest the accuracy of the personal data concerning you for a period enabling the controller to verify the accuracy of the personal data;

(2) the processing is unlawful and you object to the erasure of the personal data and request instead the restriction of the use of the personal data;

(3) the controller no longer needs the personal data for the purposes of processing, but you need them for the assertion, exercise or defense of legal claims; or

(4) if you have objected to the processing pursuant to Art. 21(1) DSGVO and it is not yet clear whether the controller’s legitimate grounds override your grounds.

Where the processing of personal data concerning you has been restricted, such data may be processed, with the exception of their storage, only with your consent or for the establishment, exercise or defense of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the Union or a Member State.

If the restriction of processing has been restricted in accordance with the above conditions, you will be informed by the controller before the restriction is lifted.

4. right to deletion

a) Obligation to delete

You may request the controller to delete the personal data concerning you without undue delay, and the controller is obliged to delete such data without undue delay, if one of the following reasons applies:

(1) The personal data concerning you are no longer necessary for the purposes for which they were collected or otherwise processed.

(2) You revoke your consent on which the processing was based according to Art. 6 para. 1 p.1 lit. a or Art. 9 para. 2 p.1 lit. a DSGVO and there is no other legal basis for the processing.

(3) You object to the processing pursuant to Art. 21 (1) DSGVO and there are no overriding legitimate grounds for the processing, or you object to the processing pursuant to Art. 21 (2) DSGVO.

(4) The personal data concerning you have been processed unlawfully.

(5) The deletion of the personal data concerning you is necessary for compliance with a legal obligation under Union or Member State law to which the controller is subject.

(6) The personal data concerning you was collected in relation to information society services offered pursuant to Art. 8 (1) DSGVO.

b) Information to third parties

If the controller has made the personal data concerning you public and is obliged to erase it pursuant to Article 17(1) of the GDPR, it shall take reasonable measures, including technical measures, having regard to the available technology and the cost of implementation, to inform data controllers which process the personal data that you, as the data subject, have requested that they erase all links to or copies or replications of such personal data.

c) Exceptions

The right to erasure does not exist insofar as the processing is necessary to

(1) to exercise the right to freedom of expression and information;

(2) for compliance with a legal obligation which requires processing under Union or Member State law to which the controller is subject, or for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller;

(3) for reasons of public interest in the area of public health pursuant to Art. 9 (2) S.1 lit. h and i as well as Art. 9 (3) DSGVO;

(4) for archiving purposes in the public interest, scientific or historical research purposes, or statistical purposes pursuant to Article 89(1) of the GDPR, insofar as the right referred to in Section a) is likely to render impossible or seriously prejudice the achievement of the purposes of such processing, or

(5) to assert, exercise or defend legal claims.

5. right to information

If you have asserted the right to rectification, erasure or restriction of processing against the controller, the controller is obliged to notify all recipients to whom the personal data concerning you have been disclosed of this rectification or erasure of the data or restriction of processing, unless this proves impossible or involves a disproportionate effort.

You have the right to be informed about these recipients by the data controller.

6. right to data portability

You have the right to receive the personal data concerning you that you have provided to the controller in a structured, commonly used and machine-readable format. You also have the right to transmit this data to another controller without hindrance from the controller to whom the personal data has been provided, provided that

(1) the processing is based on consent pursuant to Art. 6 para. 1 sentence 1 lit. a DSGVO or Art. 9 para. 2 sentence 1 lit. a DSGVO or on a contract pursuant to Art. 6 para. 1 sentence 1 lit. b DSGVO and

(2) the processing is carried out with the aid of automated procedures.

In exercising this right, you also have the right to have the personal data concerning you transferred directly from one controller to another controller, insofar as this is technically feasible. The freedoms and rights of other persons must not be affected by this.

The right to data portability does not apply to processing of personal data necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.

7. right of objection

You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data relating to you which is carried out on the basis of Article 6 (1) sentence 1 lit. e or f DSGVO; this also applies to profiling based on these provisions.

The controller shall no longer process the personal data concerning you unless it can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or for the establishment, exercise or defense of legal claims.

If the personal data concerning you is processed for the purpose of direct marketing, you have the right to object at any time to the processing of personal data concerning you for the purpose of such marketing; this also applies to profiling, insofar as it is related to such direct marketing.

If you object to processing for direct marketing purposes, the personal data concerning you will no longer be processed for these purposes.

You have the possibility, in connection with the use of information society services – notwithstanding Directive 2002/58/EC – to exercise your right to object by means of automated procedures using technical specifications.

8. right to revoke the declaration of consent under data protection law

You have the right to revoke your declaration of consent under data protection law at any time. The revocation of consent does not affect the lawfulness of the processing carried out on the basis of the consent until the revocation.

9. automated decision in individual cases including profiling

You have the right not to be subject to a decision based solely on automated processing – including profiling – which produces legal effects concerning you or similarly significantly affects you. This does not apply if the decision

(1) is necessary for the conclusion or performance of a contract between you and the controller,

(2) is permitted by legislation of the Union or the Member States to which the controller is subject and that legislation contains appropriate measures to safeguard your rights and freedoms and your legitimate interests; or

(3) is done with your express consent.

However, these decisions may not be based on special categories of personal data pursuant to Art. 9(1) DSGVO, unless Art. 9(2) p.1 lit. a or g DSGVO applies and appropriate measures have been taken to protect the rights and freedoms and your legitimate interests.

With regard to the cases referred to in (1) and (3), the controller shall take reasonable steps to safeguard the rights and freedoms of, and the legitimate interests of, the data subject, which shall include, at least, the right to obtain the intervention of a person on the part of the controller, to express his or her point of view and to contest the decision.

10. right to complain to a supervisory authority

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your residence, workplace or the place of the alleged infringement, if you consider that the processing of personal data concerning you infringes the GDPR.

The supervisory authority to which the complaint has been lodged shall inform the complainant of the status and outcome of the complaint, including the possibility of a judicial remedy under Article 78 GDPR.

For more information and explanations regarding the above rights, please visit the European Commission’s “Rights for Citizens” website.

Datenschutz­erklärung nach der DSGVO

­Privacy policy according to the DSGVO

I. name and address of the responsible person

Datenschutzerklärung nach der DSGVO

Privacy policy according to the DSGVO