Datenschutzerklärung

 

§ 1 Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website www.rieck-cdt.de (nachfolgend Website), gemäß Datenschutzgrundverordnung (DSGVO) über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber (Rieck GmbH Chemie-und Dichtungstechnik, Juri-Gagarin-Str.6, 06526 Sangerhausen) informieren.

Der Websitebetreiber nimmt Ihren Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften. Die Rieck GmbH Chemie- und Dichtungstechnik (nachfolgend: Auftragnehmer) unterstützt den Auftraggeber bei der Einhaltung dieser gesetzlichen Anforderungen, indem sie es dem Auftraggeber mit dieser Allgemeinen Bedingung zum Datenschutz ermöglicht, die gesetzlichen Anforderungen der DSGVO einzuhalten.

 

Durch Ihre Verwendung dieser Website stimmen Sie der Erfassung, Nutzung und Übertragung Ihrer Daten gemäß dieser Datenschutzerklärung zu. 

Bedenken Sie, dass die Datenübertragung im Internet grundsätzlich mit Sicherheitslücken bedacht sein kann. Ein vollumfänglicher Schutz vor dem Zugriff durch Fremde ist nicht realisierbar.

§ 2 Verantwortlicher

Verantwortlicher für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist die

Rieck GmbH Chemie- und Dichtungstechnik , Juri-Gagarin-Str.6, 06526 Sangerhausen.

Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch an den Verantwortlichen richten.

Sie können diese Datenschutzerklärung jederzeit speichern und ausdrucken.

§ 3 Vertragliche Beziehungen

Zwischen dem Auftraggeber und Auftragnehmer werden als Ergänzung zu allen zwischen dem Auftraggeber und dem Auftragnehmer bestehenden Vereinbarungen, anlässlich derer der Auftragnehmer oder durch ihn beauftragte Dritte in Kontakt mit personenbezogenen Daten im Sinne des Bundesdatenschutzgesetzes kommt, die nachfolgenden Regelungen getroffen. Betroffene Verträge bzw. Vorgänge sind insbesondere die Bearbeitung von Anfragen, die Erstellung von Angeboten, die Auftragsregistrierung und deren Bearbeitung, sowie der im Geschäftsverkehr üblichen Korrespondenz. 

§ 4 Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs der Website einsetzen.

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 S. 1  DSGVO i.V.m. Art. 28 DSGVO.

§ 5 Zugriffsdaten

Der Websitebetreiber bzw. Seitenprovider erhebt Daten über Zugriffe auf die Seite und speichert diese als "Server-Logfiles" ab. Folgende Daten werden so protokolliert:

·         Besuchte Website

·         Uhrzeit zum Zeitpunkt des Zugriffes

·         Menge der gesendeten Daten in Byte

·         Quelle/Verweis, von welchem Sie auf die Seite gelangten

·         Verwendeter Browser

·         Verwendetes Betriebssystem

·         Verwendete IP-Adresse

Die erhobenen Daten dienen lediglich statistischen Auswertungen und zur Verbesserung der Website. Der Websitebetreiber behält sich allerdings vor, die Server-Logfiles nachträglich zu

überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Hierin liegt auch unser berechtigtes Interesse gemäß Art 6 Abs. 1 S. 1  DSGVO.

§ 6 Cookies

Diese Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, welche auf Ihrem Endgerät gespeichert werden. Ihr Browser greift auf diese Dateien zu. Durch den Einsatz von Cookies erhöht sich die Benutzerfreundlichkeit und Sicherheit dieser Website. Gängige Browser bieten die Einstellungsoption, Cookies nicht zuzulassen. Hinweis: Es ist nicht gewährleistet, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Sie entsprechende Einstellungen vornehmen. Wir verwenden in geringem Umfang auch persistente Cookies (ebenfalls kleine Textdateien, die auf Ihrem Endgerät abgelegt werden), die auf Ihrem Endgerät verbleiben und es uns ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen. Diese Cookies werden auf Ihrer Festplatte gespeichert und löschen sich nach der vorgegebenen Zeit von allein. Ihre Lebensdauer beträgt 1 Monat bis 10 Jahre. So können wir Ihnen unser Angebot nutzerfreundlicher, effektiver und sicherer präsentieren und Ihnen beispielsweise speziell auf Ihre Interessen abgestimmte Informationen auf der Seite anzeigen.

Unser berechtigtes Interesse an der Nutzung der Cookies gemäß Art 6 Abs. 1 S. 1  DSGVO liegt darin, unsere Website nutzerfreundlicher, effektiver und sicherer zu machen.

In den Cookies werden etwa folgende Daten und Informationen gespeichert:

-       Log-In-Informationen

-       Spracheinstellungen

-       eingegebene Suchbegriffe

-       Informationen über die Anzahl der Aufrufe unserer Website sowie Nutzung einzelner Funktionen unseres Internetauftritts.

Bei Aktivierung des Cookies wird diesem eine Identifikationsnummer zugewiesen und eine Zuordnung Ihrer personenbezogenen Daten zu dieser Identifikationsnummer wird nicht vorgenommen. Ihr Name, Ihre IP-Adresse oder ähnliche Daten, die eine Zuordnung des Cookies zu Ihnen ermöglichen würden, werden nicht in den Cookie eingelegt. Auf Basis der Cookie-Technologie erhalten wir lediglich pseudonymisierte Informationen, beispielsweise darüber, welche Seiten unseres Shops besucht wurden, welche Produkte angesehen wurden, etc.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies vorab informiert werden und im Einzelfall entscheiden können, ob Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, oder dass Cookies komplett verhindert werden. Dadurch kann die Funktionalität der Website eingeschränkt werden.

§ 7 E-Mail Kontakt

Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular oder E-Mail), speichern wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen.

Hierin liegt auch unser berechtigtes Interesse gemäß Art 6 Abs. 1 S. 1  DSGVO.

Weitere personenbezogene Daten speichern und nutzen wir nur, wenn Sie dazu einwilligen oder dies ohne besondere Einwilligung gesetzlich zulässig ist.

§ 8 Umfang, Art, Zweck der Erhebung

Anlässlich der Durchführung der betroffenen Verträge ist es nicht ausgeschlossen, dass der Auftragnehmer rein zufällig Kenntnis von personenbezogenen Daten erhält. Im Übrigen erhebt oder verarbeitet der Auftragnehmer keine personenbezogenen Daten. Die durch den Auftraggeber erzeugten Daten können "einfache" personenbezogene Daten darstellen als auch besondere personenbezogene Daten (sensible Daten) sein. Der Kreis der Betroffenen kann insbesondere Kunden und Interessenten der Auftraggeberin sein.

Der Websitebetreiber erhebt, nutzt und gibt Ihre personenbezogenen Daten nur dann weiter, wenn dies im gesetzlichen Rahmen erlaubt ist oder Sie in die Datenerhebung einwilligen.

Als personenbezogene Daten gelten sämtliche Informationen, welche dazu dienen, Ihre Person zu bestimmen und welche zu Ihnen zurückverfolgt werden können - also beispielsweise Ihr Name, Ihre E-Mail-Adresse und Telefonnummer.

§ 9 Umgang mit Kontaktdaten

Nehmen Sie mit dem Websitebetreiber durch die angebotenen Kontaktmöglichkeiten Verbindung auf, werden Ihre Angaben gespeichert, damit auf diese zur Bearbeitung und Beantwortung Ihrer Anfrage zurückgegriffen werden kann. Ohne Ihre Einwilligung werden diese Daten nicht an Dritte weitergegeben.

§ 10 Recht auf Löschung ("Recht auf Vergessenwerden")

Sie haben gemäß Art. 17 Abs. 1 DSGVO das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

1.    Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

2.    Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

3.    Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

4.    Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

5.    Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

6.    Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

·         Maßnahmen, damit Unbefugte keinen Zutritt zu den Datenverarbeitungsanlagen erhalten, mit denen personenbezogene Daten verarbeitet werden (Zutrittskontrolle);

·         Maßnahmen, damit Unbefugte an der Benutzung der Datenverarbeitungsanlagen und -verfahren gehindert werden (Zugangskontrolle);

·         Maßnahmen, damit die zur Benutzung der Datenverarbeitungsverfahren Befugten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden personenbezogenen Daten zugreifen können (Zugriffskontrolle);

·         Maßnahmen, damit personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transportes oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können und überprüft werden kann, an welchen Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle);

·         Maßnahmen, damit nachträglich geprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind (Eingabekontrolle);

·         Maßnahmen, damit personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden (Auftragskontrolle);

·         Maßnahmen, damit personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind (Verfügbarkeitskontrolle);

·         Maßnahmen, damit zu unterschiedlichen Zwecken - insbesondere für unterschiedliche Kunden des Auftragnehmers - erhobene bzw. zu verarbeitende Daten getrennt voneinander verarbeitet werden (Trennungskontrolle);

 

Eine der vorstehenden Maßnahmen ist insbesondere die Verwendung von dem Stand der Technik entsprechenden Verschlüsselungsverfahren.

 § 11 Rechte des Nutzers: Auskunft, Berichtigung und Löschung

Sie als Nutzer erhalten auf Antrag Ihrerseits kostenlose Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert wurden. Sofern Ihr Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten z. B. Vorratsdatenspeicherung kollidiert, haben Sie ein Anrecht auf Berichtigung falscher Daten und auf die Sperrung oder Löschung Ihrer personenbezogenen Daten. Der Auftragnehmer wird ohne Weisung des Auftraggebers keine Berichtigung, Sperrung oder Löschung von Daten vornehmen. Die Parteien stellen klar, dass eine solche Nutzung nicht Gegenstand der Verträge

§ 12 Datengeheimnis

Der Auftragnehmer erbringt Leistungen für den Auftraggeber ausschließlich im Rahmen der in diesem Vertrag geschlossenen Vereinbarungen und nach Weisungen des Auftraggebers. Er verwendet etwaige zur Datenverarbeitung überlassene Daten für keine anderen Zwecke. Kopien oder Duplikate werden ohne Wissen des Auftraggebers nicht erstellt. Der Auftragnehmer verpflichtet sich, bei der auftragsgemäßen Verarbeitung der

personenbezogenen Daten des Auftraggebers den Datenschutz gemäß Art. 32 DSGVO  sowie ggf. Sondergesetzen wie z.B. SGB V, zu wahren. Er verpflichtet sich also, die gleichen

Geheimschutzregeln zu beachten, wie sie dem Auftraggeber obliegen. Soweit der Auftraggeber Sondergesetzen des Datenschutzes unterliegt, die über Bundesdatenschutzgesetz, Telemediengesetz und Telekommunikationsgesetz hinausgehen, ist der Auftraggeber verpflichtet, den Auftragnehmer auf die Geltung dieser Gesetze ausdrücklich hinzuweisen.

Der Auftragnehmer wird sodann unverzüglich seine daraus folgenden Verpflichtungen feststellen und einhalten. Er wird nur Mitarbeiter beschäftigen, deren Zuverlässigkeit und Vertrauenswürdigkeit er sich zuvor versichert hat. Der Auftragnehmer sichert zu, dass er die bei der Durchführung der Arbeiten beschäftigten Mitarbeiter mit den für sie maßgebenden Bestimmungen des Datenschutzes vertraut macht und die Einhaltung der datenschutzrechtlichen Vorschriften überwacht. Der Auftragnehmer sichert zu, dass seine mit der Verarbeitung der Daten des Auftraggebers beschäftigten Mitarbeiter stets schriftlich auf das Datengeheimnis verpflichtet sind. Der Auftraggeber ist nach seinem Ermessen darüber hinaus berechtigt, direkt mit den entsprechenden Mitarbeitern separate

Verschwiegenheitsverpflichtungsvereinbarungen abzuschließen.

Die Verarbeitung von Daten für den Auftraggeber ist nur in den dafür vorgesehenen Betriebsräumen des Auftraggebers zulässig. Insbesondere eine Verarbeitung in Privaträumen ist also ausdrücklich ausgeschlossen. Auskünfte über Daten und Gegebenheiten im

Zusammenhang mit der Auftragsausführung des Auftragnehmers für den Auftraggeber darf der Auftragnehmer Dritten gegenüber nur nach vorheriger

schriftlicher Zustimmung erteilen. In diesem Vertrag ausdrücklich geregelte oder gesetzlich vorgeschriebene Auskunftsrechte bzw. Auskunftspflichten bleiben hiervon unberührt. Auskünfte nach Datenschutzrecht erteilt allein die Auftraggeberin als verantwortliche Stelle. An der Erstellung notwendiger Verfahrensverzeichnisse bzw. Verarbeitungsbeschreibungen hat der Auftragnehmer auf Anforderung des Auftraggebers mitzuwirken. Er hat dem Auftraggeber insoweit die erforderlichen Angaben zuzuleiten. Der Auftragnehmer sichert in seinem Verantwortungsbereich die Umsetzung und Einhaltung der in diesem Vertrag vereinbarten sowie der allgemeinen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO zu. Er wird also seine innerbetriebliche Organisation so gestalten, dass sie den besonderen Anforderungen des Datenschutzes gerecht wird. Er wird technische und organisatorische Maßnahmen zur angemessenen Sicherung der Daten des Auftraggebers vor Missbrauch und Verlust treffen. Der Auftragnehmer dokumentiert von Ihm ergriffene Maßnahmen zur Einhaltung seiner Verpflichtungen aus den vorstehenden Ziffern schriftlich und nachvollziehbar.

§ 13 Subunternehmer

Die Beauftragung von Subunternehmern ist nur mit Zustimmung des Auftraggebers zugelassen. Der Auftragnehmer hat in diesem Falle vertraglich sicherzustellen, dass die vereinbarten Regelungen auch gegenüber Subunternehmern gelten. Er hat die Einhaltung dieser Pflichten regelmäßig zu überprüfen.