HINWEISE ZUM DATENSCHUTZ
A. Wir sind verantwortlich für Ihre Daten
Als Besucher unserer Website erwarten Sie nicht nur von den Angeboten und Dienstleistungen unseres Unternehmens, sondern auch bei der Verarbeitung Ihrer personenbezogenen Daten ein hohes Maß an Qualität und Kompetenz.
Wir sind verantwortlich für den Umgang mit Ihren personenbezogenen Daten, die wir nach den Vorgaben der Europäischen Datenschutz-Grundverordnung (DS-GVO) und den sonstigen anwendbaren europäischen und deutschen Datenschutzgesetzen und entsprechend Ihrer Vorgaben und Wünsche verarbeiten. Personenbezogene Daten sind Daten, über die Sie identifiziert werden können oder identifizierbar sind. Ihre personenbezogenen Daten werden von uns nur verarbeitet, sofern eine Rechtsvorschrift dies erlaubt oder Sie zuvor eingewilligt haben.
Name und Anschrift des Verantwortlichen
MVD Medien Vertrieb Dresden GmbH
Ostra-Allee 20
01067 Dresden
Sie erreichen uns neben der oben genannten Postanschrift auch per E-Mail unter [email protected]. Weitere Kontaktinformationen, Ansprechpartner und Pflichtangaben finden Sie zudem im Impressum unter https://www.oekoflitzer.de/impressum.
Es ist uns wichtig, dass Sie aus den nachfolgenden Hinweisen jederzeit erfahren können, welche personenbezogenen Daten während Ihres Besuchs auf unserer Website und bei der Inanspruchnahme unserer Leistungen erhoben werden und wie wir diese danach verarbeiten.
B. Unser Datenschutzbeauftragter
Wenn Sie eine Frage zum Datenschutz oder zur Datensicherheit haben, erreichen Sie uns per E-Mail unter oben genannten Kontakt Stichwort: „oekoflitzer.de Webseite.
C. Übermittlung personenbezogener Daten an Dritte
Allgemeines
Zur Erbringung unserer Leistung können ausgewählte personenbezogene Daten innerhalb unseres Unternehmens an bestimmte Abteilungen, aber auch an verbundene Unternehmen oder externe Dienstleister mitgeteilt werden, die von uns beauftragt werden, Daten für uns weisungsgebunden zu verarbeiten. Solche Dienstleister werden von uns, soweit dies gesetzlich normiert ist, gemäß Art. 28 DSGVO vertraglich als Auftragsverarbeiter verpflichtet und dürfen Ihre Daten zu keinen anderen Zwecken weiterverwenden. Die Inanspruchnahmen eigener und fremder Dienstleistungen kann u.a. die Bereiche Anmelde- und Bezahldienste, Kundenservice/ Abonnementverwaltung, Marketing/ Lettershop/ Newsletterversand, Buchhaltung/ Inkasso/ Forderungsmanagement, Product Management, IT/ Hosting/ Wartung/ Support, Vertrieb und Logistik, Webanalyse, Content Recommendation, Umfrage-/Kommentardienste, Druckdienstleistungen, Logistik und Versand oder Prämienversand umfassen. Sofern Sie über ein Zeitungs-Abonnement verfügen, erfolgt die Logistik, insbesondere der Versand bzw. die Zustellung durch verschiedene Zustellpartner.
Übermittlung personenbezogener Daten in Drittländer
In den Fällen, in denen wir Daten an Dienstleister in Drittländern außerhalb der EU übermitteln, findet diese Übermittlung unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt. Zulässig ist die Übermittlung zur Erfüllung eines Vertrages, mit einer Einwilligung, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, eine sonstige Ausnahmeregelung gemäß Art. 49 DS-GVO vorliegt, ein Angemessenheitsbeschluss gemäß Art. 45 DS-GVO besteht oder geeignete Garantien nach Art. 46 DS-GVO vorliegen. Insbesondere bei Unternehmen aus den USA ist eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF) Voraussetzung eines Datentransfers. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search. Soweit keine andere Rechtsgrundlage gegeben ist, schließen wir gemäß Art. 46 Abs. 2 lit. c) DS-GVO mit unseren Dienstleistern die von der Europäischen Kommission erlassenen EU-Standarddatenschutzklauseln unter Prüfung eines in jedem Einzelfall angemessenen Datenschutzniveaus im Drittland ab.
D. Welche Daten werden verarbeitet und wie lange werden sie gespeichert
I. Aufruf der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Webseite werden folgende Daten und Informationen verarbeitet:
- Informationen zum sog. Useragent (z.B. Browsertyp, Betriebssystem, Endgerät)
- IP-Adresse des Aufrufers
- Datum und Uhrzeit des Zugriffs
- Webseite/URL, von denen das System des Aufrufers auf unsere Webseite gelangt (sog. Referer)
- URL der aufgerufenen Seite
2. Zweck der Datenverarbeitung/Rechtsgrundlage
Wir erfassen diese Daten und Informationen zum Verbindungsaufbau, damit Sie unsere Webseite und deren Inhalte korrekt angezeigt bekommen sowie wir bei etwaigen technischen Problemen die Ursachen ermitteln können. Weiterhin zur technischen Optimierung unserer Webseiten und zum Zweck der Sicherheit unserer Computersysteme und Netze, insbesondere um Angriffe auf unsere Webseite anhand ungewöhnlicher Aktivitäten zu entdecken.
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f. DSGVO) Daten über Zugriffe auf die Website zu verarbeiten und speichern diese als “ Logfiles” auf dem Server der Webseite ab.
3. Speicherdauer
Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht. Müssen Daten aus Beweisgründen aufgehoben werden, sind sie solange von der Löschung ausgenommen bis der Vorfall endgültig geklärt ist.
II. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Wenn Sie Fragen oder Wünsche haben, stehen wir Ihnen gerne zur Verfügung. Um die Kommunikation zwischen Ihnen und uns zu erleichtern, ist auf unserer Internetseite ein Kontaktformular vorhanden. Folgende Daten werden verarbeitet:
- Name
- E-Mail-Adresse
Die Mitteilung von als Pflichtangaben gekennzeichneten Daten in unseren Kontaktformularen ist dabei erforderlich, um Ihre Anfrage bearbeiten und beantworten zu können. Die freiwillige Angabe weiterer Daten erleichtert uns die Bearbeitung Ihrer Anfrage.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Einsatz nur technisch notwendiger Cookies
Wir möchten Sie darüber informieren, dass wir auf dieser Webseite nur technisch notwendige Cookies oder andere Identifier einsetzen. Vor diesem Hintergrund ist ein Einwilligungsdialog, den Sie von vielen anderen Webseiten kennen, nicht erforderlich. Wir erläutern Ihnen jedoch im Folgenden die technisch notwendigen Datenverarbeitungen.
Cloudflare
Technisch gesehen wird die Verbindung von Ihrem Gerät zu unserer Internetseite über das Netzwerk von Cloudflare, der Firma Cloudflare Inc., 101 Townsend St San Francisco, CA 94107 geleitet. Damit ist Cloudflare in der Lage beispielsweise Angriffe auf unsere Internetseite zu erkennen. Cloudflare hat jedoch durch die auf unserer Internetseite stets aktivierte TLS-Verschlüsselung keinen Zugriff auf von Ihnen eingegebene Daten. Bei dem Aufruf unserer Internetseite werden in Ihren Webbrowser Cookies von Cloudflare gesetzt.
Bei der Nutzung der Webseiten übermittelt Ihr Internet-Browser bzw. das Programm, mit dem Sie die Webseiten abrufen, dem technischen Dienstleister, automatisiert Informationen. Dies sind insbesondere Details zum verwendeten Browser und Betriebssystem, ein Hinweis auf die Herkunft der zuvor besuchten Seiten (sog. Referral-URL), die IP-Adresse des von Ihnen verwendeten Geräts, den Namen Ihres Internet-Providers, sowie Datum, Uhrzeit aller Seiten-Aufrufe der Webseiten einschließlich der dabei übermittelten Datenmenge.
Diese Informationen werden automatisiert von Cloudflare in entsprechenden Protokolldateien, den sog. Server-Logfiles, erhoben und gespeichert. Cloudflare verwendet die Protokolldaten für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebots (z. B. zur Identifizierung und Abwehr massenhafter missbräuchlicher Zugriffe im Rahmen von denial-of-Service- (DoS), distributed-denial-of-service Attacken (DDoS) oder zur Identifizierung mehrerer legitimer Zugriffe verschiedener Geräte unter Verwendung einer IP-Adresse). Bitte lesen Sie hierzu auch die Datenschutzbestimmungen von Cloudflare welche unter https://www.cloudflare.com/de-de/privacypolicy/ abrufbar sind.
Bei einem geringen Prozentsatz an Nutzern werden zusätzlich Messfunktionen an den Browser ausgeliefert, um Metriken wie Ladezeiten, Übertragungsgeschwindigkeit, Dateigrößen etc. zu ermitteln (Monitoring). Dadurch kann die Funktionalität der Webseiten auf dem jeweiligen Endgerät geprüft und verbessert werden. Diese Daten werden durch den technischen Dienstleister zur Auswertung anonymisiert und teilweise kumuliert.
Mit dem Ende der Auswertungsphase werden die Logfiles automatisiert gelöscht. Ohne besondere Auffälligkeiten werden Logfiles nach spätestens 90 Tagen automatisch gelöscht. Ein Abgleich der Serverlogs mit eventuell von Ihnen innerhalb des Angebots eingegebenen personenbezogenen Daten wird nicht vorgenommen.
Abhängig von den jeweiligen technischen Gegebenheiten sowie durch die weltweite Präsenz des oben genannten Dienstleisters kann nicht ausgeschlossen werden, dass Daten in Territorien außerhalb des EWR bzw. des Anwendungsbereichs der DS-GVO übertragen werden. Wir stellen sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren, beispielsweise durch den Abschluss eines seitens der EU-Kommission vorgegebenen Datenschutz-Vertrags (sog. EU-Standardvertragsklauseln) sein.
Die Datenverarbeitung durch Cloudflare betrifft nicht die Registrierungs- oder weiteren personenbezogenen Daten, die von Ihnen auf der Website eingegeben, sondern lediglich die Informationen, die beim Besuch der Website erfasst werden.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail
F. Unternehmensauftritte in Sozialen Medien
Facebook-Seiten
Bei dem Besuch unserer Facebook-Seite, über die wir Sie über unser Unternehmen, Veranstaltungen oder einzelne Produkte aus unserem Angebot informieren, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die Meta Platforms Technologies Ireland Limited, MERRION ROAD, DUBLIN 4, D04 X2K5, IRELAND (Meta). Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie unter https://www.facebook.com/privacy/explanation.
Meta bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter https://www.facebook.com/settings?tab=ads.
Meta stellt uns für unsere Facebook-, Instagram-Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Meta und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S.1 lit. f) DS-GVO. Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Facebook-Profilen, die mit unserer Facebook-Seite interagieren, zuordnen. Mit Meta wird (automatisch) mit uns als dem Betreiber einer Fanpage mit Seiten-Insights eine „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ dem Betreiber einer Fanpage abgeschlossen. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und Meta abgeschlossene Vereinbarung erhalten Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data sowie https://www.facebook.com/legal/terms/page_controller_addendum.
In Bezug auf diese Datenverarbeitungen, haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu “Ihre Rechte”) auch gegenüber Meta geltend zu machen. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Meta unter https://www.facebook.com/privacy/explanation.
Bitte beachten Sie, dass gemäß den Meta-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen Drittländer verarbeitet werden. Meta überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DS-GVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DS-GVO.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail
LinkedIn Unternehmensseite
Bei dem Besuch unserer LinkedIn Unternehmensseite, über die wir Sie über unser Unternehmen, Veranstaltungen oder einzelne Produkte aus unserem Angebot informieren, werden bestimmte Informationen über Sie verarbeitet. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch LinkedIn Corporation erhalten Sie unter https://www.linkedin.com/legal/privacy-policy.
H. Ihre Rechte als Betroffener
I. Auskunft
Wenn Sie Fragen zu der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, erteilen wir Ihnen selbstverständlich gerne Auskunft über die Sie betreffenden Daten.
II. Recht auf Berichtigung, Löschung, Recht auf Einschränkung der Verarbeitung und Recht auf Datenübertragbarkeit
Außerdem haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung. Sie haben bei Vorliegen der gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
III. Ihr Ansprechpartner
Bitte wenden Sie sich in all diesen Fällen an unseren Datenschutzbeauftragten (siehe oben Abschnitt B.) unter den dort genannten Kommunikationsadressen.
IV. Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde
Schließlich haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde.
Dies ist für unser Angebot die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
V. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
VI. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
VII. Werbesperrliste
Nach Ihrem Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Werbezwecke bzw. dem Widerruf Ihrer Einwilligung, sind wir datenschutzrechtlich nach den Vorgaben der deutschen Datenschutzaufsichtsbehörden verpflichtet, die hierfür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse) in unsere interne Werbesperrliste aufzunehmen und dauerhaft – nur für diesen Zweck – zu speichern (zu sperren) und zum Abgleich mit unseren künftigen Werbedateien zu verwenden. So lässt sich die Beachtung Ihres Werbewiderspruch bzw. des Widerrufs Ihrer Einwilligung dauerhaft sicherstellen.
VIII. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
IX. Änderung der Zwecke der Verarbeitung
Sollten wir die Zwecke der Verarbeitung im Laufe der Zeit ändern, werden wir Sie durch eine Aktualisierung dieser Hinweise zum Datenschutz vorab informieren.
I. Änderung der Datenschutz Hinweise
Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Hinweise zum Datenschutz für zukünftig erhobene Daten anzupassen. Wir behalten uns daher vor, diese Hinweise jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise ebenfalls an dieser Stelle veröffentlichen. Wenn Sie uns wieder besuchen, sollten Sie sich daher die Datenschutzhinweise erneut durchlesen.
Stand: Januar 2024