Datenschutzerklärung für hugendubel-praemien.de

[Stand: 25. Mai 2018]

1. Anwendungsbereich und Verantwortliche

Diese Datenschutzerklärung informiert die Nutzer ("Sie") über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf der Webseite www.hugendubel-praemien.de (im Folgenden "Webseite"). 

Verantwortliche Stellen für die Webseite ist:

H. Hugendubel GmbH & Co. KG
Maria-Luiko-Str. 54
80636 München

E-Mail: service@hugendubel.de
Tel.: 089 - 30 75 75 75
Fax: 089 - 30 75 75 30

2. Den Datenschutzbeauftragten erreichen Sie unter:

H. Hugendubel GmbH & Co. KG
Datenschutz
Maria-Luiko-Str. 54
80636 München

E-Mail: service@hugendubel.de
Tel.: 089 - 30 75 75 75
Fax: 089 - 30 75 75 30

3. Grundsätzliches zur Datenverarbeitung

a. Personenbezogenen Daten

Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören typischerweise der Name, die Anschrift, die E-Mail-Adresse oder die Telefonnummer. Zudem sind aber auch rein technische Daten, die einer Person zugeordnet werden können, als personenbezogene Daten anzusehen.

b. Umfang der Verarbeitung Personenbezogener Daten

Wir erheben und verwenden Ihre personenbezogenen Daten, soweit nachfolgend nicht anders beschrieben, nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung Ihrer personenbezogenen Daten erfolgt regelmäßig nur nach Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 

c. Rechtsgrundlage für die Verarbeitung Personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen, etwa im Rahmen des Bewerbungsverfahrens, erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. 

d. Datenlöschung und Speicherdauer

Sofern nachfolgend nicht anders gekennzeichnet, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Aufbewahrungspflichten, die uns zur Aufbewahrung von Daten verpflichten, ergeben sich aus Vorschriften der Rechnungslegung (§ 257 HGB) und aus steuerrechtlichen Vorschriften (§  147 AO sowie § 14b UStG). Gemäß diesen Vorschriften sind geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufzubewahren. Soweit wir diese Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch für Zwecke der Rechnungslegung und für Steuerzwecke verwendet werden dürfen. 

4. Einzelne Verarbeitungen

a. Automatische Erhebung von Zugriffsdaten/Server-Logfiles

Wir erheben bei jedem Zugriff auf die Webseite automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt. 

Diese sind: 

  • IP-Adresse des Nutzers

  • Name der abgerufenen Webseite bzw. Datei

  • Datum und Uhrzeit des Zugriffs

  • übertragene Datenmenge

  • Meldung über erfolgreichen Abruf

  • Browser-Typ und Version

  • Betriebssystem des Nutzers

  • verwendetes Endgerät des Nutzers, inklusive MAC-Adresse

  • Referrer-URL (die zuvor besuchte Seite)

Die Server-Logfiles mit den oben genannten Daten werden automatisch nach 7 Tagen gelöscht. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahe legen.

Die personenbezogenen Daten in Log-Files werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des "berechtigten Interesses" des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der leichteren Administration und der Möglichkeit, Hacking zu erkennen und zu verfolgen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die Ihre Rechte in besonderem Maße einschränken oder ein besonderes Interesse besteht, die Datenverarbeitung zu verhindern. Hierzu genügt eine E-Mail an service@hugendubel.de

b. Google Analytics

Diese Webseite nutzt Google Analytics, einen Webanalysedienst der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Die Nutzung umfasst die Betriebsart "Universal Analytics". Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.
Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseiteaktivitäten zusammenzustellen und um weitere mit der Webseitenutzung und der Internetnutzung verbundenen Dienstleistungen gegenüber dem Webseitebetreiber zu erbringen. Google verwendet die entsprechenden Informationen im Auftrag der jeweiligen Webseiteanbieter, um eine Auswertung Ihrer Nutzung der Webseite zu erstellen, Berichte über Webseiteaktivitäten für die Webseitebetreiber zu erstellen und sonstige Dienstleistungen in Bezug auf Webseiteaktivitäten und Internetnutzung für die Webseiteanbieter zu erbringen. Unser berechtigtes Interesse an der Datenverarbeitung liegt auch in diesen Zwecken begründet.
Die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO. Die von uns gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https:www.google.com/analytics/terms/de.html, https:www.google.com/analytics/terms/de.html bzw. unter https:policies.google.com/?hl=de. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall ggf. nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das https:tools.google.com/dlpage/gaoptout?hl=de Browser-Add-on herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen.
Bitte beachten Sie, dass für diese Webseite die IP-Anonymisierung aktiviert ist, was bedeutet, dass der Code von Google Analytics durch "anonymizeIP ersetzt wurde, um so sicherzustellen, dass die Erfassung von IP-Adressen anonymisiert erfolgt (sogenannte IP-Maskierung).

5. Cookies

Unsere Webeseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Gerät des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. 

a. Verwendung technisch notwendiger Cookies

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Für folgende Anwendungen benötigen wir Cookies:

  • Login

  • Sicherstellen, dass die Seite per https verschlüsselt aufgerufen wird In den Cookies werden dabei je nach Bedarf folgende Daten gespeichert und übermittelt:

  • Eine ID die Ihr Geräte identifiziert

  • Die ID der von Ihnen ausgewählten Filiale

Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

6. Ihre Rechte als betroffene Person

a. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragung

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht, bei uns Auskunft über Sie betreffende personenbezogene Daten bzw. Datenverarbeitungen (Art. 15 DSGVO), Berichtigung, Löschung und Einschränkung Sie betreffender personenbezogener Daten bzw. Datenverarbeitungen (Art. 16 bis 18 DSGVO) und Übertragung Sie betreffender personenbezogener Daten (Art. 20 DSGVO) zu verlangen.

b. Recht auf Widerruf

Außerdem steht Ihnen bei Vorliegen der gesetzlichen Voraussetzungen nach Art. 21 DSGVO ein Widerspruchsrecht gegen Datenverarbeitungen zu, die auf einem "berechtigten Interesse" des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO beruhen. Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zur Ausübung all dieser Rechte wenden Sie sich bitte unter der E-Mai-Adresse service@hugendubel.de oder der Postanschrift Heinrich Hugendubel GmbH Co. KG, Maria-Luiko-Str. 54, 80636 München an uns.

c. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 Abs. 1 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogener Daten nicht rechtmäßig erfolgt, insbesondere gegen die DSGVO verstößt. Die Anschrift der für uns zuständigen Aufsichtsbehörden lautet:

Bayerisches Landesamt für Datenschutzaufsicht 
Promenade 27 (Schloss)
91522 Ansbach