1. Verantwortliche Stelle, Grundlagen, Zweckbestimmung
Alle anfallenden personenbezogenen Daten werden unter Beachtung der einschlägigen Vorschriften zum Datenschutz, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telemediengesetzes (TMG) von uns gespeichert und verarbeitet. Verantwortlicher im Sinne der Datenschutzgesetze und Dienstanbieter im Sinne des Telemediengesetzes ist:
EUCHNER GmbH + Co. KG
Kohlhammerstraße 16
70771 Leinfelden-Echterdingen
Tel. +49 711 7597-0
www.euchner.de
info(at)euchner.de
HRA Stuttgart 221073
Grundlagen der Verarbeitung der persönlichen Daten sind Art. 6 Abs. 1 S. 1 lit. a, lit. b und lit. f DSGVO sowie § 15 TMG.
Sofern auf unserer Website Daten eingegeben werden können, z.B. bei einer Angebotsanfrage, Anmeldung für einen Newsletter oder Verwendung eines Kontaktformulars, sind bestimmte Eingabefelder als „Pflichtangaben“ gekennzeichnet. Mit diesen Feldern erheben wir nur die Daten, die für die Vertragserfüllung oder die Durchführung der gewünschten Maßnahme erforderlich sind. Natürlich können Sie uns, wenn Sie möchten, weitere Daten bereitstellen.
Ihre persönlichen Daten werden für die Erfüllung des mit Ihnen bestehenden Vertrags bzw. der Durchführung der von Ihnen gewünschten Maßnahmen (z.B. Angebotserstellung, Beantwortung einer Kontaktanfrage) und für Werbezwecke (bitte lesen Sie hierzu auch Ziffer 2) verwendet und gespeichert. Sobald die personenbezogenen Daten zur Erfüllung des Zwecks nicht mehr erforderlich sind, werden sie gelöscht. Bestehen gesetzliche Aufbewahrungspflichten, werden die Daten bis zum Ablauf der Aufbewahrungspflichten gesperrt und danach gelöscht. Bitte beachten Sie, dass das Löschen aufgrund routinemäßiger Datensicherungen nur mit teilweise deutlicher zeitlicher Verzögerung technisch möglich ist.
2. Werbemaßnahmen; insbesondere E-Mail-Newsletter
Der Verwendung Ihrer personenbezogenen Daten zu Werbezwecken können Sie – jeweils mit Wirkung für die Zukunft – schriftlich, per Telefax, per E-Mail oder telefonisch jederzeit widersprechen bzw. eine uns gegenüber insoweit erteilte Einwilligung widerrufen.
Dies gilt insbesondere für E-Mail-Newsletter, zum Beispiel mit Informationen über unsere Produkte und Leistungen. Wir senden Ihnen E-Mail-Newsletter nur zu, wenn Sie in die Nutzung Ihrer Daten hierfür eingewilligt haben oder wir ein berechtigtes Interesse (insbesondere für Direktwerbung) nach Art. 6 Abs. 1 S. 1 lit. f DSGVO haben. Sie können sich jederzeit mit Wirkung für die Zukunft von einem E-Mail-Newsletter abmelden, indem Sie entweder den in jedem E-Mail-Newsletter hierfür vorhandenen Link klicken oder sich über die angegebenen Kontaktdaten an uns wenden.
3. Weitergabe von Daten an Dritte
Ihre persönlichen Daten werden grundsätzlich nur denjenigen Personen bekannt, die mit der Bearbeitung Ihrer Anfrage, der Abwicklung Ihrer Bestellung und der Versendung der Newsletter befasst sind. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zum Zweck der Vertragsabwicklung erforderlich ist, Sie der Weitergabe ausdrücklich zugestimmt haben oder das Datenschutzrecht eine solche zulässt. Es werden aber nur die jeweils erforderlichen Daten weitergegeben.
Soweit dies zur Lieferung bestellter Waren erforderlich, werden Ihre Adressdaten an Transport- und Logistikunternehmen weitergeben.
Bei der Zahlungsmethode „Bankeinzug/Lastschrift“ geben wir zur Abwicklung der Zahlungen Ihre hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister weiter.
Bei Zahlungsverzug besteht die Möglichkeit, dass wir Ihre Daten an Rechtsanwaltskanzleien oder Inkasso-Unternehmen weitergeben.
In diesen Fällen erfolgt unsere Datenverarbeitung bei einem weisungsgebundenen Dienstleister, der gemäß den datenschutzrechtlichen Vorgaben verpflichtet ist und die Daten nicht zu einem anderen Zweck verwenden darf.
Datenverarbeitung durch soziale Netzwerken / Information zu der Einwilligung in eine mögliche Weitergabe personenbezogener Daten in die USA
Auf unserer Website sind Dienste von Unternehmen mit Sitz in den USA oder Beziehungen in die USA eingebunden und wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten. Wenn Sie in die Datenverarbeitung durch einen dieser Diensteanbieter einwilligen, kann nicht ausgeschlossen werden, dass US-Behörden uneingeschränkten Zugriff auf die zu Ihrer Person verarbeiteten Daten nehmen. Hiergegen steht Ihnen auch kein Rechtsweg offen.
Soziale Netzwerke wie Facebook, Twitter etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:
Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Konkret handelt es sich um diese Diensteanbieter:
1. Google Maps
Anbieter: Google Ireland Limited, Dublin/Irland
Muttergesellschaft: Google LLC, Mountain View/USA
2. LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
3. Facebook
Anbieter: Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
4. Twitter
Anbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.
5. Instagram
Anbieter ist die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA.
6. YouTube
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Mit diesen Anbietern besteht eine gemeinsame Verantwortung gemäß Art. 26 DSGVO. Es ist jedoch nicht ausgeschlossen, dass die jeweilige Muttergesellschaft und/oder US-Behörden Zugriff auf personenbezogene Daten nehmen, die zur Bereitstellung der Dienste verarbeitet werden.
Bislang konnte diese Übermittlung von personenbezogenen Daten in die USA gerechtfertigt werden, weil die Muttergesellschaften der Unternehmen gemäß dem EU-US Privacy Shield zertifiziert waren, der nunmehr vom Europäischen Gerichtshof für ungültig erklärt wurde. Eine Übermittlung auf der Grundlage der sogenannten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ist nicht möglich, weil die hohen Maßstäbe des EuGH und der Datenschutzaufsichtsbehörden an zusätzliche Vereinbarungen mit den Unternehmen in den USA (noch) nicht erfüllt werden können. Zwischen den USA und der EU werden zwar Verhandlungen über ein Nachfolgeabkommen des Privacy Shield geführt. Wann diese abgeschlossen sind, ist aber nicht absehbar.
Wir setzen daher die genannten Dienste nur mit Ihrer vorherigen ausdrücklichen Einwilligung ein. Zu den Risiken einer Datenübermittlung an einen der oben genannten Diensteanbieter möchten wir ausdrücklich auf Folgendes hinweisen:
Aufgrund der Befugnisse der US-Geheimdienste und der Rechtslage in den USA sind die staatlichen Überwachungsmaßnahmen der USA unverhältnismäßig und es besteht aus Sicht der EU für personenbezogene Daten kein angemessenes staatliches Datenschutzniveau. Insbesondere sieht Sec. 702 des US-amerikanischen Foreign Intelligence Surveillance Act (FISA) keine Beschränkungen der Überwachungsmaßnahmen der Geheimdienste und keine Garantien für Nicht-US-Bürger vor. Die Presidential Policy Directive 28 (PPD-28) gibt den Betroffenen darüber hinaus keine wirksamen Rechtsbehelfe gegen Maßnahmen der US-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßiger Maßnahmen vor. Zudem können US-Behörden auf Grundlage des US-amerikanischen Cloud Act von einem US-Unternehmen die Herausgabe sämtlicher gespeicherter Daten verlangen, selbst wenn sich diese Daten auf Servern innerhalb der EU befinden.
4. Betroffenenrechte
Sie haben unter bestimmten Voraussetzungen das Recht, unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten, unrichtige Daten berichtigen zu lassen und die Löschung oder Einschränkung der Verarbeitung sowie die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen.
Der Nutzung der Daten für Zwecke der Direktwerbung können Sie jederzeit widersprechen; der Nutzung der Daten auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus ihrer besonderen Situation ergeben, ebenfalls jederzeit mit Wirkung für die Zukunft widersprechen.
In manchen Fällen dürfen wir Nutzerdaten allerdings wegen gesetzlicher Aufbewahrungspflichten nicht vollständig löschen. Hinweisen möchten wir Sie zudem auf Ihr Beschwerderecht beim Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg.
Bei Fragen hinsichtlich der Verarbeitung von personenbezogenen Daten, wenden Sie sich bitte an unseren Datenschutzbeauftragten:
EUCHNER GmbH + Co. KG
Datenschutzbeauftragter
Kohlhammerstr. 16
70771 Leinfelden-Echterdingen, Deutschland.
Telefon: +49.711.7597-230
E-Mail: kai.scholl(at)euchner.de
5. Verwendung von Cookies
Auf verschiedenen Seiten verwenden wir Cookies, damit Sie sich auf der Website bewegen und ihre Funktionen nutzen können, ggf. zum Beispiel beim Zugriff auf passwortgeschützte Bereiche. Ohne diese Cookies können wir bestimmte von Ihnen angeforderte Dienste nicht für Sie bereitstellen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Soweit Sie hierzu eingewilligt haben, verwenden wir gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO auch Cookies für Zwecke des Tracking, um die Funktionalität und den Service der Website zu verbessern, um Statistiken darüber zu erstellen, wie unsere Website benutzt wird und zu sehen, wie effektiv unsere Werbekampagnen sind. Zudem ermöglichen es Cookies, sich an frühere Angaben eines Besuches zu erinnern (z.B. Benutzername, Sprache), um dem Nutzer auf ihn zugeschnittene Dienste anzubieten. Auch werden Cookies dazu eingesetzt, unsere Website bedarfsgerecht zu gestalten; dazu werden gegebenenfalls pseudonyme Nutzungsprofile erstellt, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Zudem können wir auch Cookies mit weitergehenden Tracking- und Targeting-Funktionen verwenden. Diese Cookies werden vor allem verwendet, um Werbung noch gezielter auf Sie und Ihre Interessen abzustimmen und es kann auch möglich sein, einen Nutzer auf anderen Seiten nachzuverfolgen. Bei Targeting-Cookies wird auch von sog. Werbenetzwerken zum Beispiel erkannt, wie oft ein Nutzer unsere Seite besucht hat und diese Information kann an andere werbetreibende Unternehmen weitergegeben werden.
Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Rechner abgelegt werden. Die meisten der von uns verwendeten Cookies werden nach Ende der Browsersitzung wieder von Ihrer Festplatte gelöscht (sogenannte Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Rechner und ermöglichen uns, Ihren Rechner bei Ihrem nächsten Besuch wiederzuerkennen (sogenannte dauerhafte Cookies). Natürlich haben Sie auch die Möglichkeit, unsere Webseite ohne Cookies zu betrachten. Die meisten Browser akzeptieren Cookies automatisch.
Sie können Ihren Browser so einstellen, dass Sie über die Platzierung von Cookies informiert werden; damit wird die Verwendung der Cookies für Sie transparent.
Sie können Ihre uns erteilte Einwilligung jederzeit widerrufen oder der Datenverarbeitung widersprechen. Am Einfachsten ist dies möglich, wenn Sie das Speichern von Cookies auf Ihrer Festplatte verhindern, indem Sie in den Browsereinstellungen „Keine Cookies akzeptieren“ wählen. Es kann jedoch sein, dass Sie in diesem Fall nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.
6. Logs
Wenn Sie unsere Seite aufrufen, so erfolgt eine Speicherung der Zugriffsdaten auf dem Server. Diese Daten beinhalten z. B. den Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Internetseite, Zugriffsdatum und -uhrzeit der Serveranfrage und die Dateianfrage des Clients (Dateiname und URL). Wir verwenden diese Daten anonymisiert für statistische Auswertungen, wobei keine Zuordnung zu dem jeweiligen Nutzer erfolgt.
Zweck dieser Datenverarbeitung ist die Ermöglichung der Abrufbarkeit und der korrekten Darstellung der Website auf Ihrem Endgerät sowie die Optimierung unserer Website. Insoweit besteht ein berechtigtes Interesse unsererseits. Grundlagen der Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 15 TMG.
7. Matomo
Wir verwenden auf unserer Website Matomo (www.matomo.org), einen Webanalysedienst der InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, („Matomo“), der zu Optimierungs- und Marketingzwecken Daten sammelt und speichert. Aus diesen Daten können zum selben Zweck pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden. Hierzu können Cookies eingesetzt werden (vgl. oben Ziffer 5), die lokal im Zwischenspeicher des Internet-Browsers des aufrufenden Endgeräts des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen unter anderem die Wiedererkennung des Internet-Browsers. Die mit der Matomo-Technologie erhobenen Daten (einschließlich der pseudonymisierten IP-Adresse des aufrufenden Endgeräts des Seitenbesuchers) werden auf unseren Servern verarbeitet.
Die durch das Cookie erzeugten Informationen im pseudonymen Nutzerprofil werden nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.
Die statistische Analyse der Nutzung der Website zu Optimierungs- und Marketingzwecken stellt ein berechtigtes Interesse im Sinne der maßgeblichen Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO dar.
Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, können Sie der Speicherung und Nutzung auf unsere Website per Mausklick jederzeit widersprechen. In diesem Fall wird in dem von Ihnen verwendeten Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Bitte beachten Sie, dass die vollständige Löschung Ihrer Cookies zur Folge hat, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
8. Verwendung von Google Maps
Google Maps ist ein Kartendienst, der von Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („Google“) betrieben wird.
Bei der Nutzung von Google Maps werden von Google Daten über die Nutzung der Google Maps-Funktionen durch Sie einschließlich Ihrer IP-Adresse erhoben. Es kann nicht ausgeschlossen werden, dass die erhobenen Informationen auch an einen Server von Google in einem Drittland, insbesondere an einen Server der Muttergesellschaft von Google, Google LLC mit Sitz in 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA, übermittelt und dort gespeichert werden. Google LLC verfügt über eine Zertifizierung nach dem „EU-US-Privacy-Shield” (unter www.privacyshield.gov/list unter dem Suchbegriff „Google“ zu finden). Der „Privacy-Shield” ist ein Übereinkommen zwischen der Europäischen Union (EU) und den USA, das die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll.
Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google die verarbeiteten Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln, vgl. hierzu insbesondere www.google.de/policies/privacy/partners/.
Sie haben die Möglichkeit, den Service von Google Maps zu deaktivieren und somit den Datentransfer an Google zu verhindern, indem Sie das JavaScript in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige nicht nutzen können.
Die Ermöglichung der visuellen Darstellung stellt dabei ein berechtigtes Interesse im Sinne der maßgeblichen Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen zu den Nutzungsbedingungen von Google Maps und der Datenverarbeitung durch Google erfahren Sie auf den Webseiten von Google, zum Beispiel unter:
- www.google.com/intl/de_de/help/terms_maps.html („Nutzungsbedingungen von Google Maps“)
- www.google.com/privacypolicy.html („Datenschutzerklärung von Google“)