Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung der Website www.mmk-werk.de erheben, zu welchen Zwecken wir sie verwenden und welche Rechte Ihnen hinsichtlich Ihrer Daten nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
​
Bitte beachten Sie, dass Sie unsere Website grundsätzlich besuchen können, ohne aktive Angaben zu Ihrer Person zu machen. Wir bieten keine Benutzerkonten, Kommentarbereiche oder Online-Buchungsfunktionen an. Personenbezogene Daten verarbeiten wir nur, wenn dies zur Bereitstellung einer funktionsfähigen Website technisch erforderlich ist (z.B. IP-Adresse in Server-Logfiles) oder wenn Sie uns solche Daten freiwillig mitteilen (etwa über das Kontaktformular). Wir behandeln Ihre Daten vertraulich und gemäß den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
​
Verantwortlicher
​
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
​
Majd Halawa
Kenan Hassoun
Mena Rizallah
​
MMK-WERK GbR
Ostendstraße 111
90482 Nürnberg
​​
Telefon: 0911 130 558 72
E-Mail: info@mmk-werk.de
​
Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung Ihrer Daten haben, können Sie sich unter den oben angegebenen Kontaktdaten jederzeit an uns wenden.
​
Hosting und Server-Log-Dateien
​
Hosting durch externen Dienstleister (Wix.com): Unsere Website wird bei dem Dienstleister Wix.com gehostet. Die Datenverarbeitung erfolgt dabei auf den Servern von Wix. Das bedeutet, sämtliche Daten, die Sie auf unserer Website eingeben oder die beim Besuch der Website anfallen, (z.B. im Rahmen des Kontaktformulars oder durch die Nutzung anderer Funktionen) können auf den Servern von Wix gespeichert werden. Wix.com Ltd. hat seinen Sitz in Israel; je nach Service können Daten auch an Wix.com-Server in anderen Ländern (z.B. USA oder EU-Staaten) übertragen werden. Wix verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung gemäß Art. 28 DSGVO). Mit Wix wurde ein entsprechender Vertrag zur Auftragsverarbeitung abgeschlossen, um die Einhaltung der Datenschutzvorschriften zu gewährleisten. Hinweis: Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Sofern Wix im Einzelfall Daten in die USA übermittelt, erfolgt dies auf Grundlage geeigneter Garantien (z.B. EU-Standardvertragsklauseln); dennoch kann ein restriktives Datenschutzniveau in den USA nicht garantiert werden (siehe auch unten „Datenübermittlung in die USA“).
​
Server-Log-Daten: Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt, in so genannten Server-Log-Dateien. Zu den Zugriffsdaten gehören insbesondere:
​
-
IP-Adresse des anfragenden Geräts,
-
Datum und Uhrzeit der Serveranfrage,
-
besuchte Seite/Datei (konkrete URL),
-
zuvor besuchte Seite (Referrer-URL),
-
verwendeter Browser und Version,
-
verwendetes Betriebssystem.
​
Diese Daten werden vom Server vorübergehend gespeichert, um die Sicherheit und Stabilität der Website zu gewährleisten und ggf. technische Probleme oder unberechtigte Zugriffe (Missbrauch) analysieren zu können. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und ziehen aus den Logfiles keine Rückschlüsse auf Ihre Person. Rechtsgrundlage für diese vorübergehende Speicherung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, fehlerfreien Bereitstellung unseres Webangebots).
​
Die Server-Log-Daten (insbesondere IP-Adressen) werden anonymisiert oder nach kurzer Zeit gelöscht, sobald sie für die Erreichung der genannten Zwecke nicht mehr erforderlich sind. In der Regel werden Logfiles spätestens nach 7 bis 14 Tagen automatisch gelöscht.
​
Kontaktformular und E-Mail-Kontakt
​
Wenn Sie mit uns in Kontakt treten (z.B. über das auf der Website bereitgestellte Kontaktformular oder per E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen. Im Kontaktformular fragen wir in der Regel Ihren Namen und Ihre E-Mail-Adresse ab, damit wir Sie persönlich ansprechen und Ihnen antworten können. Außerdem können Sie eine Nachricht an uns formulieren, die weitere von Ihnen eingegebene Informationen enthalten kann.
​
Bei Absenden des Formulars werden zusätzlich der Zeitpunkt der Anfrage und technische Daten (wie z.B. Ihre IP-Adresse) im Hintergrund protokolliert. Dies dient unserer Sicherheit, um Missbrauch des Formulars vorzubeugen (z.B. Spam-Erkennung) und die Funktionsfähigkeit unseres Service zu gewährleisten.
​
Ihre Daten aus der Kontaktanfrage verwenden wir ausschließlich zur Bearbeitung Ihres Anliegens und speichern sie nur dafür. Eine Weitergabe dieser Informationen an Dritte erfolgt nicht, es sei denn, dies ist zur Erfüllung Ihrer Anfrage erforderlich oder Sie haben ausdrücklich eingewilligt. Kommunikation über das Kontaktformular oder E-Mail erfolgt verschlüsselt (siehe Abschnitt SSL-/TLS-Verschlüsselung weiter unten in dieser Erklärung).
​
Rechtsgrundlage: Die Verarbeitung Ihrer über das Kontaktformular oder per E-Mail mitgeteilten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung, sofern Ihre Anfrage auf den Abschluss eines Vertrags abzielt). Sollten keine vorvertraglichen oder vertraglichen Pflichten im Zusammenhang stehen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, Ihre Anfrage effizient und zu Ihrer Zufriedenheit zu beantworten.
​
Ihre Angaben werden von uns vertraulich behandelt. Wir speichern personenbezogene Daten aus Ihrer Kontaktaufnahme nur so lange, wie dies für die Bearbeitung Ihres Anliegens erforderlich ist. Nachdem die Bearbeitung abgeschlossen ist, werden Ihre Daten gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen. Geschäftliche Kommunikation (E-Mails oder Briefe), die als Geschäftsbrief im Sinne der handels- und steuerrechtlichen Vorgaben einzustufen ist, bewahren wir z.B. entsprechend der gesetzlichen Vorgaben bis zu 6 Jahre auf. Sollten Sie unsere Leistungen in Anspruch nehmen und es zum Abschluss eines Vertrags kommen, können wir Ihre Kontaktdaten ferner für die Dauer der Vertragsbeziehung und gemäß der gesetzlichen Vorgaben (z.B. steuerliche Aufbewahrung von Rechnungsdaten 10 Jahre) speichern.
​
SSL- bzw. TLS-Verschlüsselung
​
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa der Anfragen, die Sie uns über das Kontaktformular senden – eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schloss-Symbol in der Browserzeile angezeigt wird. Ist die SSL/TLS-Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Bitte beachten Sie, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail außerhalb unserer Website) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist außerhalb der verschlüsselten Website-Verbindung nicht möglich.
​
Einbindung von Diensten und Inhalten Dritter
​
Wir setzen auf unserer Website Inhalte externer Anbieter ein (z.B. Videos, Kartenmaterial, Social-Media-Schaltflächen), um unser Online-Angebot optisch und inhaltlich ansprechend zu gestalten. Dies erfolgt im Folgenden durch die Einbindung von Diensten Drittanbieter wie YouTube, Google Maps oder Social-Media-Plugins.
​
Die Einbindung solcher Dienste setzt technisch immer voraus, dass die Drittanbieter Ihre IP-Adresse wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an Ihren Browser ausliefern könnten. Beim Laden dieser externen Inhalte wird also eine Verbindung zu den Servern der jeweiligen Drittanbieter aufgebaut und dabei können personenbezogene Daten (wie insbesondere die IP-Adresse und Geräteinformationen) an diese übermittelt werden. Wir haben keinen Einfluss darauf, wenn Drittanbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit uns bekannt, klären wir Sie in den nachfolgenden Abschnitten über die Details auf.
​
Die Einbindung erfolgt möglichst datensparsam. Wo verfügbar, nutzen wir z.B. den erweiterten Datenschutzmodus von YouTube (siehe unten). Dennoch weisen wir darauf hin, dass bei der Nutzung der unten genannten Drittanbieterdienste Daten ggf. auch an Server außerhalb der EU (insbesondere in den USA) übertragen werden können. Die USA werden vom Europäischen Gerichtshof derzeit als Drittland mit unsicherem Datenschutzniveau eingestuft. US-Unternehmen sind u.U. verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich wirksam vorgehen können. Wenn wir Dienste nutzen, die Daten in die USA übertragen, werden wir – wo möglich – anerkannte Garantien (z.B. EU-Standardvertragsklauseln) einsetzen oder Ihre Einwilligung einholen. Bitte beachten Sie: Sobald Sie einen solchen Drittanbieter-Dienst aktiv nutzen (z.B. ein YouTube-Video abspielen), erfolgt die Datenübertragung in Ihrer eigenen Verantwortung.
​
Rechtsgrundlage für die Einbindung der folgenden Drittinhalte ist in der Regel Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Online-Angebots und der zur Verfügung-Stellung bestimmter vom Nutzer erwarteter Inhalte).
​
YouTube-Videos
​
Auf unserer Website sind an einigen Stellen YouTube-Videos eingebettet, die auf YouTube.com gespeichert sind und von unserer Seite aus direkt abspielbar sind. YouTube ist ein Video-Portal der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden "Google"). Google Ireland ist die im Europäischen Wirtschaftsraum (EWR) zuständige Gesellschaft; der Mutterkonzern ist die Google LLC mit Sitz in den USA.
​
Wir nutzen YouTube im sog. „erweiterten Datenschutzmodus“. Dieser Modus wird von YouTube selbst bereitgestellt und bewirkt laut YouTube, dass zunächst keine Cookies von YouTube auf Ihrem Gerät gespeichert werden, solange Sie das Video nicht abspielen. Sobald Sie ein YouTube-Video auf unserer Website starten (durch Klick auf "Play"), erhält YouTube jedoch die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Ihre IP-Adresse sowie ggf. weitere Gerätedaten werden an YouTube/Google übermittelt. Wenn Sie bei YouTube oder Google eingeloggt sind, kann Google den Besuch unserer Seiten und das Abspielen des Videos Ihrem Google-Profil zuordnen. YouTube kann außerdem nach Start des Videos Cookies auf Ihrem Gerät speichern, insbesondere um Informationen über die Nutzung zu sammeln (auch unabhängig von einer Registrierung bei Google). Diese Cookies können der Analyse von Videostatistiken dienen und das Benutzererlebnis verbessern. Wir haben keinen Einfluss auf diese Datenübertragung und -speicherung durch YouTube.
​
Zweck: Die Einbindung der YouTube-Videos erfolgt, um Ihnen Multimedia-Inhalte (z.B. Produkt- oder Erklärvideos) zur Verfügung zu stellen und unser Angebot attraktiver zu gestalten. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
​
Datenübermittlung in Drittländer: Es ist möglich, dass durch das Abspielen eines YouTube-Videos personenbezogene Daten (insbesondere die IP-Adresse) an Server von Google in den USA übertragen werden. Wie oben erläutert, gelten die USA als datenschutzrechtlich unsicheres Drittland. Wenn Sie in das Abspielen des Videos einwilligen (durch Klick), willigen Sie damit ggf. auch in die Übertragung Ihrer Daten in die USA ein (Art. 49 Abs. 1 lit. a DSGVO).
​
Weitere Informationen: Wenn Sie nicht möchten, dass Google den Besuch unserer Seiten Ihrem YouTube/Google-Benutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Google-Konto aus, bevor Sie ein YouTube-Video auf unserer Website abspielen. Mehr Informationen zum Datenschutz bei YouTube finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de. Dort erhalten Sie auch weitere Hinweise zum Zweck und Umfang der Datenerhebung und zur Verarbeitung durch Google.
​
Google Maps
Unsere Website bindet an einigen Stellen (z.B. unter „Kontakt/Anfahrt“) Landkarten über den Dienst Google Maps ein, um geographische Informationen visuell darzustellen und Ihnen die Suche nach unserem Standort zu erleichtern. Anbieter von Google Maps ist ebenfalls die Google Ireland Limited, Dublin, Irland (Google LLC, USA als Mutterkonzern).
​
Bei jedem Aufruf der Unterseite, in die eine Google Maps-Karte eingebunden ist, werden Informationen (einschließlich Ihrer IP-Adresse) von Ihrem Browser automatisch an Google übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob Sie bei Google ein Nutzerkonto haben oder nicht. Wenn Sie in Ihrem Google-Konto eingeloggt sind, können Ihre Daten direkt Ihrem Account zugeordnet werden. Google speichert eventuell Cookies über Ihren Browser, um Nutzereinstellungen und Daten bei der Anzeige der Karte zu verarbeiten. Standortdaten: Wenn Sie bestimmte Funktionen von Google Maps nutzen (z.B. Routenplanung) oder Ihr Gerät eine Standortfreigabe erlaubt, kann zusätzlich Ihr ungefährer Standort an Google übermittelt werden. Dies geschieht jedoch typischerweise nur, wenn Sie in Ihrem Browser oder Gerät den Zugriff auf Standortdaten aktivieren.
​
Wir als Website-Betreiber haben keinen Einfluss auf diese Datenübertragung und -verarbeitung durch Google. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unseres Online-Angebots und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
​
Datenübermittlung in Drittländer: Durch die Nutzung von Google Maps können personenbezogene Daten (insbesondere IP-Adressen und Standortdaten) an Server von Google in den USA übertragen werden. Google verwendet nach eigenen Angaben Standardvertragsklauseln der EU-Kommission, um ein angemessenes Datenschutzniveau bei solchen Übermittlungen zu gewährleisten. Ein Restrisiko kann aber nicht ausgeschlossen werden (siehe Hinweis oben zu USA). Wenn Sie nicht einverstanden sind, dass Google über unsere Website Daten von Ihnen erhält, können Sie die Google Maps-Funktion deaktivieren, indem Sie z.B. JavaScript in Ihrem Browser abschalten. In diesem Fall können Sie unsere Kartenanzeige nicht nutzen.
​
Weitere Informationen: Die Nutzungsbedingungen für Google Maps finden Sie hier: https://maps.google.com/help/terms_maps. Die Datenschutzerklärung von Google mit weiteren Informationen zur Datenverarbeitung durch Google können Sie hier einsehen: https://policies.google.com/privacy?hl=de.
​
Social-Media-Plugins
​
Wir verwenden auf unserer Website ggf. Social-Media-Plugins bzw. Verlinkungen zu sozialen Netzwerken, um unser Unternehmen auch auf diesen Plattformen besser sichtbar zu machen. Konkret können dies z.B. Plugins von Facebook und Instagram (betrieben durch Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) oder anderen Diensten sein. Solche Plugins sind zum Beispiel „Gefällt mir“-/„Like“-Schaltflächen, Teilen-Buttons oder eingebettete Social Feeds.
​
Wenn Sie eine unserer Webseiten aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern des jeweiligen sozialen Netzwerks her. Der Inhalt des Plugins (z.B. der Button oder der Feed) wird vom sozialen Netzwerk direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Gleichzeitig erhält der Plugin-Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat. Ihre IP-Adresse und weitere gerätebezogene Informationen werden hierbei übermittelt. Wenn Sie bei dem sozialen Netzwerk eingeloggt sind (z.B. Facebook/Instagram), kann der Anbieter den Besuch unserer Website Ihrem dortigen Profil zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“-/„Like“-Button anklicken oder einen Beitrag teilen, wird die entsprechende Information direkt an den Server des sozialen Netzwerks übermittelt und dort gespeichert und ggf. auf Ihrem Profil öffentlich angezeigt (je nach Ihren Privatsphäre-Einstellungen dort).
​
Auch wenn Sie kein Profil bei dem jeweiligen sozialen Netzwerk besitzen, kann nicht ausgeschlossen werden, dass z.B. Ihre IP-Adresse durch das soziale Netzwerk gespeichert wird, wenn Sie eine Seite mit Social-Plugin besuchen.
​
Beteiligte Parteien und Verantwortlichkeit: Für die Datenerhebung und -übertragung durch das Plugin auf unserer Website und die anschließende Verarbeitung beim jeweiligen sozialen Netzwerk sind wir und der Plugin-Anbieter unter Umständen gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben jedoch keine vollständige Kontrolle über die vom Plugin erhobenen Daten und deren weitere Verwendung durch den Anbieter.
​
Zweck: Die Einbindung von Social-Media-Plugins erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer breiten Öffentlichkeitswirkung unseres Unternehmens sowie einer komfortablen Interaktionsmöglichkeit für Nutzer mit unseren Beiträgen.
​
Verhinderung der Datenerfassung: Wenn Sie verhindern möchten, dass die sozialen Netzwerke den Besuch unserer Website Ihrem Nutzerkonto zuordnen können, loggen Sie sich vor Ihrem Besuch unserer Website aus dem jeweiligen Account aus. Sie können das Laden der Plugins teilweise auch mit Add-ons für Ihren Browser unterbinden – z.B. mit einem Skript-Blocker oder speziellen Privacy-Tools (wie z.B. der Browser-Erweiterung NoScript oder Ghostery), die Social-Media-Skripte blockieren. Beachten Sie jedoch, dass dann ggf. bestimmte eingebettete Funktionen (z.B. Anzeige eines Instagram-Bildergaleriefeeds) nicht mehr funktionieren.
​
Weitere Informationen: Details zur Datenerhebung und Verarbeitung durch die Social-Network-Anbieter entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter. Für Facebook und Instagram finden Sie diese in der Datenrichtlinie von Meta/Facebook unter: https://de-de.facebook.com/policy.php. Dort erhalten Sie auch Informationen über Ihre Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre (z.B. in Ihrem Facebook/Instagram-Konto).
​
Cookies
​
Unsere Website verwendet derzeit keine nicht-notwendigen Cookies, insbesondere keine Analyse- oder Tracking-Cookies. Beim Betrieb der Seiten können jedoch technisch notwendige Cookies zum Einsatz kommen, die für die grundlegende Funktion der Website erforderlich sind (z.B. sogenannte Session-Cookies, die Einstellungen oder den Login des Seitenadministrators während der Sitzung speichern, oder Cookies zur Lastverteilung auf dem Server). Solche Cookies sind kleine Textdateien, die auf Ihrem Endgerät temporär gespeichert werden. Sie enthalten keine persönlichen Daten über Sie und dienen nicht dazu, Ihr Nutzungsverhalten zu verfolgen. Die technisch erforderlichen Cookies sorgen lediglich für eine reibungslose Nutzung der Website. Rechtsgrundlage für den Einsatz dieser erforderlichen Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und optimierten Bereitstellung unserer Dienste).
​
Sie werden beim Besuch unserer Seiten aktuell nicht mit einem Cookie-Banner konfrontiert, da wir keine zustimmungsbedürftigen Cookies setzen. Sollte sich dies in Zukunft ändern, werden wir selbstverständlich vorab Ihre Einwilligung einholen (Art. 6 Abs. 1 lit. a DSGVO). Insbesondere planen wir perspektivisch den Einsatz bestimmter Analyse- und Marketing-Tools, die Cookies verwenden (siehe nächster Abschnitt). In diesem Fall informieren wir Sie bei Besuch der Seite und Sie haben die Möglichkeit, frei zu entscheiden (Opt-In), ob Sie solche Cookies zulassen möchten. Ohne Ihre Zustimmung werden diese Cookies nicht aktiviert.
​
Cookie-Einstellungen im Browser: Unabhängig von konkreten eingesetzten Cookies haben Sie die Kontrolle über das Setzen von Cookies: Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies oder nur bestimmte Cookies gespeichert werden. Über die Einstellungen Ihres Browsers lassen sich etwa Cookies blockieren oder bereits gesetzte Cookies löschen. Sie können Ihren Browser auch so einstellen, dass Sie eine Benachrichtigung erhalten, sobald ein Webserver ein Cookie setzen möchte. Außerdem gibt es die Möglichkeit, das automatische Löschen aller Cookies beim Schließen des Browser zu aktivieren. Bitte beachten Sie jedoch, dass die Deaktivierung von Cookies zu Funktionseinschränkungen unserer und anderer Websites führen kann.
​
Analyse- und Tracking-Tools (geplant)
​
Wir nutzen derzeit keine externen Analysetools oder Tracking-Technologien zu Marketingzwecken auf unserer Website. Für die Zukunft behalten wir uns jedoch vor, solche Tools einzusetzen, um das Nutzungsverhalten auf unserer Website besser zu verstehen und unsere Werbung zu optimieren. Selbstverständlich würden wir derartige Tools nur mit Ihrer ausdrücklichen Einwilligung betreiben. Im Folgenden informieren wir Sie vorab über die Tools, deren Einsatz in Zukunft möglich ist, und wie in diesem Fall Ihre Daten verarbeitet würden:
​
Google Analytics
​
Auf dieser Website könnte künftig Google Analytics zum Einsatz kommen – ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es, das Verhalten der Website-Besucher auszuwerten und die Website anhand der gewonnenen Statistikdaten zu verbessern. Hierzu verwendet Google Analytics Cookies (Textdateien, die auf Ihrem Gerät gespeichert werden). Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (z.B. aufgerufene Seiten, Interaktionsverhalten, ungefähre Herkunftsregion) werden in der Regel an einen Server von Google übertragen und dort gespeichert. Dabei kann es auch zu einer Übermittlung in die USA an die Google LLC (Mutterkonzern) kommen.
​
IP-Anonymisierung: Wir würden Google Analytics mit aktiviertem IP-Anonymisierungs-Verfahren einsetzen. Das bedeutet, Ihre IP-Adresse wird von Google innerhalb der Mitgliedstaaten der EU oder des Europäischen Wirtschaftsraums vor der Übertragung in die USA gekürzt (um die letzten Stellen anonymisiert). Dadurch ist Ihre vollständige IP nicht mehr nachvollziehbar. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google-Server in den USA übertragen und dort erst gekürzt. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zu erstellen und weitere Dienstleistungen uns gegenüber zu erbringen, die mit der Websitenutzung und Internetnutzung verbunden sind.
​
Datenschutzerklärung von Google: Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
​
Auftragsverarbeitung: Wir würden mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abschließen, in dem Google sich verpflichtet, die Daten unserer Nutzer zu schützen und sie nicht an Dritte weiterzugeben. Google ist demnach verpflichtet, die von Google Analytics erhobenen Daten ausschließlich nach unseren Weisungen und für unsere Zwecke zu verarbeiten.
​
Datenübermittlung in Drittstaaten: Soweit Google Analytics personenbezogene Daten auf Server in den USA überträgt, haben wir mit Google sog. EU-Standardvertragsklauseln abgeschlossen, die den Schutz Ihrer Daten in den USA gewährleisten sollen. Dennoch weisen wir darauf hin, dass ein Rest-Risiko bestehen kann (siehe oben: US-Behörden könnten ggf. auf Daten zugreifen).
​
Rechtsgrundlage und Widerruf: Google Analytics würde nur mit Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie geben diese Einwilligung beispielsweise über das dann erscheinende Cookie-Banner ab. Sie können eine erteilte Einwilligung jederzeit widerrufen, indem Sie entweder Ihre Cookie-Einstellungen auf unserer Website ändern (und Google Analytics abwählen) oder das entsprechende Opt-Out-Cookie setzen lassen. Darüber hinaus stellt Google ein Browser-Plugin zur Verfügung, mit dem Sie Google Analytics deaktivieren können. Sie können dieses Add-on hier herunterladen: https://tools.google.com/dlpage/gaoptout?hl=de. Wenn Sie das Add-on installieren, wird die Erfassung und Übermittlung Ihrer Besuchsdaten an Google Analytics unterbunden.
​
Speicherdauer: Wir würden Google Analytics so konfigurieren, dass die erhobenen Nutzungsdaten anonymisiert werden und nach einer bestimmten Aufbewahrungsdauer automatisch gelöscht werden. Standardmäßig beabsichtigen wir eine Speicherdauer von 14 Monaten für die Analytics-Daten einzustellen. Das bedeutet: Die mit Google Analytics verknüpften personenbezogenen Nutzungsdaten werden 14 Monate aufbewahrt und anschließend automatisch gelöscht. Zusammengefasste Statistiken (die keine personenbezogenen Daten mehr enthalten) können darüber hinaus gespeichert werden.
​
Facebook Pixel (Meta Pixel)
​
Unsere Website könnte zukünftig das Facebook Pixel (auch „Meta Pixel“ genannt) von Facebook/Meta einbinden. Anbieter dieses Dienstes ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Das Facebook Pixel ist ein Analyse- und Werbetool, das uns hilft, die Wirksamkeit unserer Facebook-Werbeanzeigen zu messen und zielgerichtete Werbung auf Facebook und weiteren Partner-Webseiten zu schalten.
​
So funktioniert das Facebook Pixel: Wenn Sie mit Ihrer Einwilligung das Pixel aktivieren (z.B. durch Zustimmung im Cookie-Banner), wird beim Besuch unserer Website ein unsichtbares Pixel-Bild/Code von Facebook in unsere Seiten eingebunden. Darüber erfasst Facebook, dass Sie unsere Website besucht haben und ggf. welche Aktionen Sie durchgeführt haben (z.B. Besuch bestimmter Seiten, Absenden eines Formulars o.Ä.). Diese Information wird einem Facebook-Cookie zugeordnet, das bereits auf Ihrem Gerät vorhanden ist oder neu gesetzt wird. Dadurch kann Facebook Sie als Besucher unserer Website wiedererkennen und Ihr Verhalten nachverfolgen, insbesondere wenn Sie später Facebook nutzen. Wenn Sie ein Facebook-Konto besitzen und dort eingeloggt sind, kann Facebook den Besuch unserer Website Ihrem Benutzerkonto zuordnen. Auch Nutzer ohne Facebook-Konto können vom Pixel erfasst werden; in diesem Fall erstellt Facebook ggf. einen sog. Shadow Profile anhand der Geräteinformationen.
​
Auswertung und Weiterverwendung durch Facebook/Meta: Die über das Pixel erfassten Daten (z.B. dass ein bestimmter Nutzer eine bestimmte Seite besucht oder eine Anfrage gesendet hat) werden für uns in statistischer Form aufbereitet. So können wir z.B. nachvollziehen, ob nach dem Klick auf eine Facebook-Anzeige Besucher auf unsere Website kamen und dort eine gewünschte Aktion durchgeführt haben (Conversion-Messung). Wir erhalten keine Daten, mit denen wir einzelne Personen identifizieren könnten. Für uns sind die Daten also anonymisiert. Facebook hingegen speichert und verarbeitet diese Informationen, um die Nutzerprofile zu erweitern und eine personalisierte Werbung zu ermöglichen. Das bedeutet: Wenn das Pixel auf unserer Website aktiv ist, kann Facebook Ihnen (oder Nutzern mit ähnlichen Merkmalen) später zielgerichtete Werbung anzeigen, die auf den bei uns gesammelten Informationen basiert (z.B. Werbung für unsere Leistungen, wenn Sie unsere Website besucht haben). Die Daten, die über das Pixel erhoben werden, werden von Facebook gemäß der Facebook-Datenrichtlinie verwendet. Wir als Websitebetreiber haben keinen direkten Zugriff auf die individuellen Daten, sondern können lediglich im Rahmen von Werbeanzeigen-Auswertungen oder Zielgruppendefinitionen darauf zugreifen.
​
Gemeinsame Verantwortlichkeit: Im datenschutzrechtlichen Sinne sind wir und Meta Platforms Ireland gemeinsam verantwortlich für die Erhebung und Übermittlung der Daten über das Facebook Pixel (Art. 26 DSGVO). Wir haben mit Meta eine entsprechende Vereinbarung über gemeinsame Verantwortlichkeit abgeschlossen (den sogenannten „Zusatz für Verantwortliche“ von Facebook). Darin wird u.a. festgelegt, dass wir Facebook deutlich machen müssen, auf welcher Rechtsgrundlage wir das Pixel einsetzen und dass Meta die Betroffenenrechte gewährleistet. Facebook verpflichtet sich im Rahmen dieser Vereinbarung z.B. dazu, Anfragen von Betroffenen bezüglich der durch Facebook verarbeiteten Daten zu erfüllen. Das bedeutet konkret: Sollten Sie z.B. Auskunfts- oder Löschbegehren hinsichtlich der über das Pixel erfassten Daten haben, können Sie sich sowohl an uns als auch an Facebook wenden. Da die Daten aber primär von Facebook gespeichert werden, empfehlen wir, entsprechende Anfragen direkt an Facebook zu richten. Die Facebook-Datenrichtlinie finden Sie hier: https://de-de.facebook.com/policy.php. Darin ist auch erläutert, wie Facebook Ihre Rechte handhabt und wie Sie diese ausüben können.
​
Datenübermittlung in Drittstaaten: Facebook (Meta) kann die mittels des Pixels erhobenen Daten auf Servern in den USA speichern und verarbeiten. Meta Platforms Inc. (USA) ist der Mutterkonzern von Meta Ireland. Facebook/Meta nutzt nach eigenen Angaben EU-Standardvertragsklauseln und weitere Garantien, um ein angemessenes Datenschutzniveau bei Datenübermittlungen in Drittländer sicherzustellen. Dennoch besteht auch hier das Risiko, dass US-Behörden auf die Daten zugreifen könnten (siehe Hinweis oben zur USA-Problematik).
​
Rechtsgrundlage: Das Facebook Pixel wird nur mit Ihrer Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung erteilen Sie, indem Sie beim Besuch der Website im Cookie-/Tracking-Banner aktiv zustimmen, dass das Pixel aktiviert wird. Ohne Ihre Zustimmung bleibt das Pixel inaktiv. Sie können eine einmal erteilte Einwilligung jederzeit widerrufen: beispielsweise können Sie in den Cookie-Einstellungen unserer Website das Facebook Pixel wieder deaktivieren.
​
Widerspruchsmöglichkeiten (Opt-Out): Zusätzlich dazu haben Sie Möglichkeiten, der Datenverarbeitung durch das Facebook Pixel zu widersprechen bzw. personalisierte Werbung durch Facebook zu beeinflussen:
​
-
Wenn Sie ein Facebook-Nutzerkonto besitzen, können Sie in den Facebook-Einstellungen (Bereich Werbeanzeigen bzw. Ad Preferences) die Datenverarbeitung für Werbezwecke steuern. Dort können Sie z.B. die personalisierte Werbung deaktivieren oder einstellen, auf Basis welcher Daten Ihnen Werbung angezeigt wird.
-
Falls Sie kein Facebook-Konto besitzen, können Sie nutzerbasierte Werbung von Facebook auf der Plattform YourOnlineChoices deaktivieren. Diese Website wird von der European Interactive Digital Advertising Alliance (EDAA) betrieben und ermöglicht es Ihnen, für eine Vielzahl von Unternehmen (darunter Facebook) Einstellungen vorzunehmen. Suchen Sie dort nach "Facebook" oder "Meta" und wählen Sie die Option, das Tracking zu deaktivieren.
-
Außerdem können Sie entsprechende Browser-Addons oder Script-Blocker (wie bereits im Abschnitt Social-Media-Plugins erwähnt) verwenden, um das Laden des Facebook-Pixels auf Websites zu unterbinden. Hierbei werden jedoch alle derartigen Integrationen blockiert, was unter Umständen dazu führt, dass auch andere Funktionen eingeschränkt werden.
-
​
Bitte beachten Sie, dass diese Opt-Out-Maßnahmen jeweils geräte- bzw. browserbezogen sind. Wenn Sie verschiedene Geräte oder Browser nutzen, müssen Sie die Einstellungen ggf. jeweils vornehmen.
​
Eigene Tracking-Skripte
​
Neben externen Diensten behalten wir uns vor, in Zukunft eigene Tracking- bzw. Analyse-Skripte auf unserer Website einzusetzen. Diese selbst entwickelten Tools würden dazu dienen, das Nutzungsverhalten auf unserer Website anonymisiert auszuwerten, um unser Angebot technisch und inhaltlich zu verbessern.
​
Funktionsweise: Bei einem solchen eigenen Tracking-Skript würden die Analysedaten direkt auf unserem Webserver verarbeitet und nicht an Dritte weitergegeben. Mögliche erfasste Daten könnten z.B. sein: welche Seiten werden wie oft aufgerufen, wie lange bleiben Besucher auf einer Seite, an welcher Stelle springen sie ab, etc. Dabei würden wir großen Wert auf Datenminimierung und Anonymisierung legen. So würden wir z.B. IP-Adressen nur in gekürzter Form verarbeiten (ähnlich wie bei der IP-Anonymisierung von Google Analytics), sodass kein direkter Personenbezug hergestellt werden kann. Auch könnten wir darauf verzichten, dauerhafte Cookies zu setzen, indem wir nur sitzungsbasiert oder vollständig anonymisiert auswerten.
​
Zweck und Rechtsgrundlage: Der Zweck eines eigenen Tracking-Skripts bestünde darin, Erkenntnisse über die Nutzung unserer Website zu gewinnen, um z.B. häufig besuchte Inhalte zu identifizieren oder Nutzungsprobleme zu erkennen. Dadurch können wir die Benutzerführung optimieren und unser Angebot besser auf die Bedürfnisse der Besucher zuschneiden. Die Rechtsgrundlage für eine solche Datenverarbeitung würde – je nach Ausgestaltung – entweder in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegen (wenn die Analyse rein anonymisiert erfolgt und keine nennenswerte Beeinträchtigung der Privatsphäre der Nutzer mit sich bringt), oder wir würden Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO einholen, falls das Tracking über technisch notwendige Maßnahmen hinausgeht (z.B. wenn trotz Anonymisierung Cookies gesetzt würden oder eine umfassendere Profilbildung stattfände).
​
Widerspruch/Widerruf: Selbstverständlich werden wir Sie transparent informieren, falls wir ein eigenes Tracking-Skript einsetzen. Sie haben auch in diesem Fall das Recht, der Verarbeitung zu widersprechen. Sollte die Verarbeitung auf Einwilligung basieren, können Sie eine erteilte Einwilligung jederzeit widerrufen. Die Ausübung dieser Rechte wird dann dazu führen, dass wir Ihr Nutzerverhalten nicht weiter aufzeichnen. Gegebenenfalls bieten wir dafür technische Opt-Out-Möglichkeiten an (z.B. eine Einstellung auf der Website, mit der Sie das Tracking deaktivieren können). Alternativ können Sie uns auch direkt kontaktieren, um von Ihrem Widerspruchsrecht Gebrauch zu machen.
​
Alle durch eigene Tracking-Skripte erhobenen Daten würden wir nur intern verwenden und nicht an Dritte weitergeben. Die Speicherdauer solcher Analyse-Daten halten wir so kurz wie möglich und löschen/anonymisieren sie, sobald sie für die Zwecke der Auswertung nicht mehr erforderlich sind.
​
Weitergabe personenbezogener Daten
​
Keine Weitergabe ohne Rechtsgrundlage: Wir geben Ihre persönlichen Daten grundsätzlich nicht an Dritte weiter, es sei denn, • Sie haben hierzu Ihre ausdrückliche Einwilligung erteilt (Art. 6 Abs. 1 lit. a DSGVO), • die Weitergabe ist zur Vertragsabwicklung oder zur Erbringung unserer Leistungen Ihnen gegenüber zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO), oder • wir sind aufgrund gesetzlicher Bestimmungen oder einer behördlichen/weilgerichtlichen Anordnung zur Herausgabe verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).
​
In den Fällen, in denen wir Dienstleister einsetzen (z.B. unseren Hosting-Provider Wix.com oder ggf. andere technische Dienstleister), bleiben wir dennoch Verantwortlicher für die Datenverarbeitung. Die Dienstleister verarbeiten die Daten ausschließlich in unserem Auftrag und nach unseren Vorgaben (im Rahmen sogenannter Auftragsverarbeitungsverträge) und gelten datenschutzrechtlich nicht als Dritte im Sinne einer eigenen Nutzung der Daten. Eine solche Verarbeitung findet beispielsweise bei unserem Website-Hosting statt (siehe oben).
​
Eine Übermittlung Ihrer personenbezogenen Daten in Drittstaaten (Länder außerhalb der EU/des EWR) erfolgt nur, soweit in dieser Erklärung angegeben (z.B. bei der Nutzung von Google- oder Facebook-Diensten in die USA) und unter den dort beschriebenen Bedingungen (z.B. auf Basis Ihrer Einwilligung oder von EU-Standardvertragsklauseln zur Absicherung).
Wir versichern, dass wir keine personenbezogenen Daten verkaufen oder zu Werbezwecken an unberechtigte Dritte weitergeben. Ihre Daten werden ausschließlich im hier beschriebenen Rahmen genutzt.
​
Speicherdauer und Löschung
​
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wir gesetzlich zur Speicherung verpflichtet sind.
​
Konkret bedeutet das:
​
-
Kontaktanfragen: Daten, die Sie uns im Rahmen einer Kontaktaufnahme (per Formular oder E-Mail) mitteilen, speichern wir, solange dies für die vollständige Beantwortung und Abwicklung Ihrer Anfrage notwendig ist. Nachdem Ihr Anliegen erledigt ist, werden die Daten gelöscht, sofern keine weitergehende Aufbewahrung nötig ist. Sollte aus der Anfrage ein Vertragsverhältnis entstehen, werden die Daten in unsere Vertragsunterlagen überführt und gemäß den dafür geltenden Aufbewahrungsfristen gespeichert (siehe nächster Punkt).
​
-
Vertrags- und Geschäftsunterlagen: Wenn es zu einem Vertragsabschluss (z.B. Auftrag für eine Dienstleistung) kommt, speichern wir Ihre für die Vertragsdurchführung notwendigen Daten für die Dauer der Geschäftsbeziehung. Darüber hinaus bewahren wir diese Daten im Rahmen unserer gesetzlichen Aufbewahrungsfristen auf. Nach Handels- und Steuerrecht sind wir verpflichtet, z.B. Geschäftsbriefe (dazu zählen auch relevante E-Mails) 6 Jahre und Buchungsbelege/Rechnungen 10 Jahre aufzubewahren. Diese Fristen beginnen am Ende des Kalenderjahres, in dem die Daten angefallen sind (z.B. die Rechnung erstellt wurde). Während dieser Zeit werden die Daten allerdings für eine anderweitige Verarbeitung gesperrt; wir verwenden sie also nur noch zur Speicherung und für Zwecke von Behörden (z.B. Finanzamt) oder zur Abwicklung von Gewährleistungs-/Garantiefällen etc.
​
-
Server-Logfiles: Die automatisch erfassten Server-Logdaten (siehe oben Hosting und Log-Dateien) werden in der Regel nur kurzfristig gespeichert. Eine Löschung bzw. Anonymisierung erfolgt, sobald die Loginformationen für die Sicherstellung des Betriebs und die Fehleranalyse nicht mehr benötigt werden, spätestens jedoch nach wenigen Wochen (typischerweise nach 7-14 Tagen). Eine längerfristige Speicherung findet nur in Ausnahmefällen statt (z.B. wenn bestimmte Logeinträge als Beweismittel für Angriffe oder Betrugsversuche erforderlich sind); auch dann werden die betreffenden Daten aber nach Zweckerreichung gelöscht.
​
-
Analyse- und Tracking-Daten: Falls Sie der Nutzung von Analyse-/Tracking-Tools (z.B. Google Analytics, Facebook Pixel) zugestimmt haben, werden die dabei erhobenen personenbezogenen Daten nur so lange gespeichert, wie es für die genannten Auswertungszwecke erforderlich ist. Konkret haben wir z.B. für Google Analytics vorgesehen, dass die Rohdaten nach 14 Monaten automatisch gelöscht werden (siehe Abschnitt Google Analytics). Beim Facebook Pixel werden die konkreten Event-Daten nach unseren Kenntnissen innerhalb von 180 Tagen gelöscht bzw. anonymisiert; die daraus gebildeten Facebook-Nutzerprofile bestehen ggf. länger, unterliegen aber der Verwaltung durch Facebook. Sie können die Löschung solcher Daten indirekt veranlassen, indem Sie z.B. Ihr Facebook-Konto löschen oder entsprechende Löschersuchen an Facebook richten. Wenn Sie Ihre Einwilligung widerrufen oder Ihr Widerspruchsrecht ausüben, werden die zugehörigen Daten – soweit in unserem Einflussbereich möglich – umgehend gelöscht bzw. nicht weiter erhoben.
​
-
Eigene Tracking-Skripte: Sollten wir eigene Analyseskripte einsetzen, werden wir die Speicherfristen der erhobenen Daten auf das erforderliche Minimum beschränken. In der Regel würden wir solche Nutzungsdaten unmittelbar nach Auswertung anonymisieren oder löschen.
​
Nach Ablauf der genannten Fristen bzw. Wegfall des Zwecks werden die personenbezogenen Daten entweder gelöscht oder in ihrer Verarbeitung eingeschränkt (gesperrt), sofern nicht eine gesetzliche Ausnahme das weitere Speichern erfordert. In seltenen Fällen kann es sein, dass Daten länger aufbewahrt werden müssen, etwa wenn sie für laufende rechtliche Auseinandersetzungen als Beweismittel relevant sind. Dann bewahren wir sie bis zur Klärung des Falles auf; auch in dieser Zeit werden sie für andere Zwecke gesperrt.
​
Ihre Rechte als betroffene Person
​
Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO die folgenden Rechte zu. Zur Geltendmachung dieser Rechte können Sie sich jederzeit unter den oben angegebenen Kontaktdaten an uns wenden:
​
-
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten. Falls ja, haben Sie das Recht auf Auskunft über diese Daten und auf weitergehende Informationen, wie z.B. die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger und geplante Speicherdauer. Sie können auch eine Kopie dieser Daten erhalten.
​
-
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Außerdem steht Ihnen das Recht zu, unvollständige Daten – unter Berücksichtigung der Zwecke der Verarbeitung – vervollständigen zu lassen.
​
-
Recht auf Löschung (Art. 17 DSGVO): Sie haben das „Recht auf Vergessenwerden“. Das bedeutet, Sie können von uns verlangen, dass wir Ihre personenbezogenen Daten löschen, sofern die gesetzlichen Voraussetzungen erfüllt sind. Dies ist z.B. der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie eine erteilte Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, Sie Widerspruch gegen eine Verarbeitung eingelegt haben und keine überwiegenden berechtigten Gründe für die Verarbeitung vorliegen, oder wenn die Verarbeitung unrechtmäßig erfolgte. Beachten Sie, dass das Recht auf Löschung gewisse Einschränkungen haben kann, z.B. wenn wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind.
​
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies bedeutet, dass wir Ihre Daten (abgesehen von der Speicherung) nicht weiter verarbeiten dürfen. Ein solcher Anspruch besteht insbesondere, solange die von Ihnen bestrittene Richtigkeit der Daten von uns geprüft wird, wenn Sie statt Löschung bei unrechtmäßiger Verarbeitung die Einschränkung verlangen, wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben (für die Dauer der Prüfphase), oder wenn wir die Daten für den ursprünglichen Zweck nicht länger benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Wurde die Verarbeitung eingeschränkt, dürfen wir Ihre Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus wichtigen öffentlichen Interessen verarbeiten. Wir werden Sie unterrichten, bevor die Einschränkung aufgehoben wird.
​
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO) oder auf einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In den Fällen, in denen es technisch machbar ist, können Sie auch verlangen, dass wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übertragen.
​
-
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO (öffentliche Interessen oder berechtigtes Interesse) beruht. Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre Daten nicht mehr weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspruch gegen Direktwerbung: Falls wir Ihre Daten für Direktwerbung (z.B. Newsletter) verarbeiten würden, hätten Sie das Recht, jederzeit Widerspruch gegen diese Werbeverarbeitung einzulegen. Im Falle Ihres Widerspruchs gegen Direktwerbung würden wir Ihre Daten nicht mehr zu diesem Zweck verarbeiten. (Hinweis: Derzeit versenden wir keinen Newsletter und betreiben keine Direktwerbung per E-Mail oder Telefon ohne entsprechende Einwilligung.)
​
-
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn wir Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt, zu dem Sie ihn uns gegenüber äußern. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist, bleibt davon unberührt. Wenn Sie z.B. in den Einsatz von Cookies oder Tracking-Tools eingewilligt haben, können Sie diese Einwilligung über die Einstellungen auf unserer Website oder durch Mitteilung an uns widerrufen.
​
-
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere Datenschutzgesetze verstößt, können Sie sich beschweren. Dies können Sie bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes tun. In Bayern (wo unsere Firma ihren Sitz hat) ist die zuständige Datenschutz-Aufsichtsbehörde das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27 (Schloss), 91522 Ansbach, Deutschland. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
​
Zur Ausübung Ihrer Rechte können Sie sich jederzeit formlos an uns wenden – per E-Mail, Post oder Telefon (siehe Verantwortlichen-Kontakt oben). Bitte geben Sie dabei möglichst an, um welches Recht Sie ersuchen und über welche Daten es konkret geht, um uns die Zusammenstellung der notwendigen Informationen zu erleichtern. Wir werden Ihre Anfrage umgehend, spätestens innerhalb der gesetzlich vorgesehenen Frist von einem Monat, bearbeiten und Ihnen mitteilen, welche Maßnahmen wir ergriffen haben.
​
Änderung dieser Datenschutzerklärung
​
Diese Datenschutzerklärung hat den Stand März 2025. Wir behalten uns vor, den Inhalt dieser Erklärung bei Bedarf anzupassen, insbesondere bei rechtlichen Änderungen oder Änderungen unseres Webauftritts und der darin eingebundenen Dienste. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter www.mmk-werk.de/datenschutzerklaerung eingesehen und ausgedruckt werden.
​
Sollten wir wesentliche Änderungen vornehmen (etwa den Start der Nutzung neuer Dienste, die einer Einwilligung bedürfen), werden wir Sie auf unserer Website deutlich darauf hinweisen (z.B. beim ersten Besuch nach der Änderung mittels eines Hinweises oder im Rahmen des Cookie-Banners).
​
​
