DATENSCHUTZERKLÄRUNG

Ihre personenbezogenen Daten werden über die soeben genannten Zwecke hinaus
von uns verarbeitet, wenn Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DS–
GVO i.V.m. Art. 7 DS–GVO dazu erteilen. Die Nichtabgabe dieser Einwilligung oder
deren Widerruf lässt jedoch die Möglichkeit des Rückgriffs auf gesetzliche
Ermächtigungsgrundlagen, insbesondere Art. 6 Abs. 1 Satz 1 lit. b DS–GVO
(„Erforderlichkeit hinsichtlich der Vertragserfüllung“), Art. 6 Abs. 1 Satz 1 lit. c DS– GVO
(„gesetzliche Verpflichtung“) sowie Art. 6 Abs. 1 Satz 1 lit. f DS–GVO („berechtigtes
Interesse“) hinsichtlich der Datenverarbeitung unberührt. Sie haben die Möglichkeit,
Ihre Einwilligungserklärung freiwillig abzugeben. Die Nichtabgabe der Einwilligung hat
für Sie keine Nachteile. Sie können Ihre Einwilligung jederzeit zur Einsicht anfordern
und zu jedem Zeitpunkt durch eine E–Mail oder per Post an uns widerrufen. Der
Widerruf der Einwilligung berührt nicht die Zulässigkeit der bis zum Widerruf erfolgten
Verarbeitung. Unsere Kontaktdaten finden Sie vorstehend und am Ende dieser
Datenschutzerklärung.
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß
Art. 22 DS–GVO findet nicht statt.

Wir beabsichtigen, die von Ihnen mitgeteilten bzw. von uns erhobenen Daten bei
einem bestehenden Kundenverhältnis auch zu Werbezwecken zu verarbeiten.
Gesetzliche Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 Satz 1 lit. f DS–GVO
(„berechtigtes Interesse“). Ein solches berechtigtes Interesse ist nach den
Erwägungsgründen zur DS–GVO insbesondere im Hinblick auf sog. Direktwerbung
(Erwägungsgrund 47 Satz 7) gegeben. Unter dem Begriff der Direktwerbung versteht
man die unmittelbare Ansprache eines Nachfragers durch einen Anbieter, hier durch
uns, mit der Zielsetzung, den entgeltlichen Absatz von Produkten oder
Dienstleistungen zu fördern.
Die Vorgaben des § 7 Abs. 3 UWG werden selbstverständlich beachtet.
Je nach Kundenbeziehung erfolgt die Werbung postalisch, elektronisch (E–Mail), per
SMS/MMS oder per Anruf.
Die Werbemaßnahmen beziehen sich auf sämtliche Produkte und Dienstleistungen
von uns.
Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen
Daten zu Werbezwecken einlegen. Die entsprechenden Kontaktdaten sind vorstehend
und am Ende dieser Datenschutzerklärung aufgeführt. In diesem Fall werden Ihre
personenbezogenen Daten nicht mehr für Werbezwecke verarbeitet und aus den
entsprechenden Werbeverteilern gelöscht.

Dauer der Datenverarbeitung

Die Höchstdauer der Verarbeitung ist abhängig davon, welchem Zweck die
Datenverarbeitung dient. Die Dauer der Speicherung richtet sich danach, für welchen
Zeitraum die Verarbeitung zur jeweiligen Zweckerfüllung erforderlich ist. Die
vorstehend dargestellten gesetzlichen Aufbewahrungspflichten gemäß § 257 HGB, §
147 AO und § 8 Abs. 4 GwG bleiben davon unberührt (6 bzw. 10 Jahre bei § 257 HGB
und § 147 AO, 5 Jahre bei § 8 Abs. 4 GwG).

Empfänger der personenbezogenen Daten

Es erfolgt eine Übermittlung innerhalb des Unternehmens.
Primäre Ermächtigungsgrundlage für die Datenübermittlung im Unternehmen ist Art. 6
Abs. 1 Satz 1 lit. f DS–GVO.
Danach ist die Datenverarbeitung rechtmäßig, wenn die Verarbeitung zur Wahrung
berechtigter Interessen von uns erforderlich ist, sofern nicht die Interessen oder
Grundrechte der betroffenen Person überwiegen. Dies ist beispielsweise bei der

Die gesamte Verarbeitung Ihrer personenbezogenen Daten findet entweder in
Deutschland oder in Mitgliedsstaaten der Europäischen Union statt. Eine Übermittlung
Ihrer personenbezogenen Daten durch uns an Staaten außerhalb der Mitgliedstaaten
der Europäischen Union (sog. Drittstaaten) oder andere internationale Organisationen
erfolgt grundsätzlich nicht. Sollten wir künftig personenbezogene Daten an
Dienstleister außerhalb dieser Länder übermitteln, erfolgt dies nur, soweit dem
Drittland durch die EU–Kommission ein angemessenes Datenschutzniveau bestätigt
wurde oder andere angemessene Datenschutzgarantien (z.B. verbindliche
unternehmensinterne Datenschutzvorschriften oder eine Vereinbarung der
Standardvertragsklauseln der EU–Kommission) vorhanden sind.

Sicherheit / Technische und organisatorische Maßnahmen

Wir treffen alle notwendigen technischen und organisatorischen Maßnahmen unter
Berücksichtigung der Vorgaben der Art. 24, 25 und 32 DS–GVO, um Ihre
personenbezogenen Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder
Verbreitung durch unbefugte Personen und Missbrauch zu schützen.
Wir beachten die rechtlichen Vorgaben zur Pseudonymisierung und Verschlüsselung
personenbezogener Daten, zur Vertraulichkeit, Integrität, Verfügbarkeit und der
Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung, zur
Verfügbarkeit der personenbezogenen Daten und der Möglichkeit, diese bei einem
physischen oder technischen Zwischenfall rasch wiederherzustellen sowie zur
Einrichtung von Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung
der Wirksamkeit der technischen und organisatorischen Maßnahmen zur
Gewährleistung der Sicherheit der Verarbeitung.
Des Weiteren beachten wir auch die Vorgaben des Art. 25 DS–GVO im Hinblick auf
die Grundsätze des „privacy by design“ (Datenschutz durch Technikgestaltung) und
des „privacy by default“ (Datenschutz durch datenschutzfreundliche Voreinstellungen).