Datenschutzerklärung

1. Definitionen

Wir verwenden spezielle Begriffe aus verschiedenen Datenschutzgesetzen. Wir möchten, dass unsere Erklärung leicht verständlich ist, und erklären deshalb vorab diese Begrifflichkeiten.

a) Personenbezogene Daten — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

b) Betroffene Person — jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

c) Verarbeitung — jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, die Organisation, Speicherung, Anpassung, das Auslesen, Abfragen, die Verwendung, Offenlegung, der Abgleich, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung — die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling — jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten.

f) Pseudonymisierung — die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.

g) Verantwortlicher — die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.

h) Auftragsverarbeiter — eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger — eine natürliche oder juristische Person, der personenbezogene Daten offengelegt werden.

j) Dritter — eine natürliche oder juristische Person außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den unter unmittelbarer Verantwortung befugten Personen.

k) Einwilligung — jede freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder sonstigen eindeutigen bestätigenden Handlung.

2. Name und Anschrift des Verantwortlichen

oikon LAW Rechtsanwälte Steuerberater Partnerschaft mbB
Denninger Straße 169, 81925 München
Tel.: +49 89 23 23 7360 | E-Mail: mail@oikon.law
Website: https://oikon.law/de/

3. Name und Kontaktdaten des Datenschutzbeauftragten

Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11, 80801 München
Deutschland
Tel.: +49 (0)178 - 6264376 | E-Mail: info@dg-datenschutz.de

4. Erfassung von allgemeinen Daten und Informationen

Unsere Webseiten erfassen mit jedem Aufruf eine Reihe von allgemeinen Daten und Informationen, die in den Server-Logfiles gespeichert werden. Erfasst werden können: Browsertypen und Versionen, Betriebssystem, Referrer-URL, Unterwebseiten, Datum und Uhrzeit des Zugriffs, IP-Adresse, Internet-Service-Provider und ähnliche Daten zur Gefahrenabwehr bei Angriffen auf unsere IT-Systeme.

Wir ziehen keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um die Inhalte korrekt auszuliefern, die Werbung zu optimieren, die Funktionsfähigkeit unserer IT-Systeme zu gewährleisten und Strafverfolgungsbehörden im Falle eines Cyberangriffs die notwendigen Informationen bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO. Berechtigtes Interesse: Schutz unserer informationstechnologischen Systeme.

5. Kontaktmöglichkeit über die Webseite und Ihre Einwilligung

Sofern eine betroffene Person per E-Mail, über ein Kontaktformular oder anderweitig mit uns Kontakt aufnimmt, werden die übermittelten personenbezogenen Daten automatisch gespeichert und für Zwecke der Bearbeitung oder Kontaktaufnahme verarbeitet.

Mit der Übermittlung Ihrer personenbezogenen Daten willigen Sie freiwillig in die Verarbeitung Ihrer eingegebenen Daten zu Zwecken der Bearbeitung der Anfrage und in die Kontaktaufnahme ein. Sie erteilen auch eine ausdrückliche Einwilligung gem. Art. 49 Abs. 1 S. 1 lit. a DS-GVO in Datenübermittlungen an Drittländer, insbesondere an die USA. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Routinemäßige Löschung und Einschränkung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder gesetzlich vorgeschrieben ist. Entfällt der Zweck oder läuft eine Speicherfrist ab, werden die Daten routinemäßig eingeschränkt oder gelöscht.

7. Rechte der betroffenen Person nach der DS-GVO

a) Recht auf Bestätigung — Sie können eine Bestätigung verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft — Sie können unentgeltliche Auskunft über die zu Ihrer Person gespeicherten Daten und eine Kopie dieser Daten erhalten, einschließlich Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer, Ihrer Rechte, Datenherkunft und Informationen zu automatisierter Entscheidungsfindung.

c) Recht auf Berichtigung — Sie können die unverzügliche Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen.

d) Recht auf Löschung (Recht auf Vergessen werden) — Sie können die unverzügliche Löschung Ihrer Daten verlangen, wenn die Daten für die Zwecke nicht mehr notwendig sind, die Einwilligung widerrufen wurde, Widerspruch eingelegt wurde, die Daten unrechtmäßig verarbeitet wurden oder eine rechtliche Verpflichtung zur Löschung besteht.

e) Recht auf Einschränkung der Verarbeitung — Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit bestritten wird, die Verarbeitung unrechtmäßig ist, die Daten nicht mehr benötigt werden oder Sie Widerspruch eingelegt haben.

f) Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln lassen.

g) Recht auf Widerspruch — Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Bei Direktwerbung haben Sie ein generelles Widerspruchsrecht.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling — Sie haben das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung — Sie können eine erteilte Einwilligung jederzeit widerrufen.

8. Allgemeiner Zweck der Verarbeitung, Kategorien verarbeiteter Daten und Empfänger

Allgemeiner Zweck ist die Abwicklung sämtlicher Vorgänge, die den Verantwortlichen, Kunden, Interessenten, Geschäftspartner oder vertragliche Beziehungen betreffen. Kategorien personenbezogener Daten: Kundendaten, Interessentendaten, Beschäftigtendaten (inkl. Bewerberdaten) und Lieferantendaten. Empfänger: öffentliche Stellen, externe Stellen, interne und konzerninterne Verarbeitung.

9. Rechtsgrundlagen für die Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung), Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DS-GVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. d DS-GVO (lebenswichtige Interessen), Art. 6 Abs. 1 lit. e DS-GVO (öffentliches Interesse) und Art. 6 Abs. 1 lit. f DS-GVO (berechtigte Interessen).

10. Berechtigte Interessen und Direktwerbung

Unser berechtigtes Interesse ist die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unserer Mitarbeiter und Anteilseigner. Wir können Ihnen Direktwerbung über eigene Waren oder Dienstleistungen zusenden, die den von Ihnen angefragten oder erworbenen ähnlich sind. Sie dürfen der Direktwerbung jederzeit widersprechen (z.B. per E-Mail).

11. Dauer der Speicherung

Das Kriterium für die Speicherdauer ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

12. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder kann sich aus vertraglichen Regelungen ergeben. Bei Nichtbereitstellung könnte ein Vertragsschluss nicht möglich sein.

13. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir normalerweise auf eine automatische Entscheidungsfindung oder ein Profiling. In Ausnahmefällen informieren wir die betroffene Person gesondert.

14. Empfänger in einem Drittland und geeignete Garantien

Gemäß Art. 46 DS-GVO übermitteln wir personenbezogene Daten nur dann an Drittländer, wenn geeignete Garantien vorgesehen sind und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Wir verwenden EU-Standarddatenschutzklauseln oder stützen Übermittlungen auf Angemessenheitsbeschlüsse. Wo gültige Rahmenwerke bestehen (z.B. EU-U.S. Data Privacy Framework), erfolgen Übermittlungen an zertifizierte Einrichtungen auf dieser Grundlage.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 Abs. 1 DS-GVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

16. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Im Bewerbungsverfahren erheben und verarbeiten wir die personenbezogenen Daten von Bewerbern zur Prüfung der Bewerbung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. b und h, Art. 88 Abs. 1 DS-GVO sowie nationale Rechtsvorschriften. Bei Nichtabschluss eines Anstellungsvertrags werden die Bewerbungsunterlagen spätestens sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht.

17. Cookies, Werbe-IDs und Ihre Einwilligung

Wir nutzen Cookies, Werbe-IDs und externe Verbindungen zur Verbesserung der Nutzererfahrung und Optimierung unserer Werbung. Cookies sind kleine Textdateien mit einer eindeutigen Cookie-ID. Werbe-IDs sind an Ihre Hardware gebunden. Sie können die Verwendung von Cookies jederzeit in Ihrem Browser abstellen.

Mit Ihrem Klick auf die zustimmende Schaltfläche in unserem Cookie-Banner willigen Sie in das Setzen der jeweiligen Cookies und externen Verbindungen ein. Sie erteilen auch eine ausdrückliche Einwilligung gem. Art. 49 Abs. 1 S. 1 lit. a DS-GVO in Datenübermittlungen in Drittländer. Sie können Ihre Einwilligung jederzeit widerrufen.

18. CookieYes

CookieYes unterstützt uns bei der rechtskonformen Einwilligungsverwaltung für Cookies und Tracking-Technologien. Betreiber: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DS-GVO. Weitere Informationen unter www.cookieyes.com.

19. Google Chrome

Wir verwenden Google Chrome zur Nutzung webbasierter Anwendungen. Betreiber: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (EU/EWR: Google Ireland Limited, Dublin). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DS-GVO. Weitere Informationen unter policies.google.com/privacy.

20. JavaScript und JavaScript Frameworks

Wir verwenden JavaScript oder JavaScript Frameworks als clientseitige Programmiersprache zur dynamischen Darstellung von Inhalten. Der Quellcode wird auf unserer eigenen IT-Infrastruktur gehostet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO. Berechtigtes Interesse: Bereitstellung einer funktionsfähigen und benutzerfreundlichen Webseite.

21. Google Gstatic

Wir nutzen Inhalte der Domain www.gstatic.com (statisches Content Delivery Network von Google) zum effizienten Laden von Bibliotheken und Komponenten. Betreiber: Google LLC, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO. Weitere Informationen unter policies.google.com/privacy.

22. Google Fonts

Google Fonts stellt Webfonts zur Verbesserung von Design und Ästhetik von Webseiten bereit. Betreiber: Google LLC, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO. Weitere Informationen unter policies.google.com/privacy.

23. LinkedIn

LinkedIn ist ein soziales Netzwerk für berufliche Kontakte. Betreiber: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b und f DS-GVO. Weitere Informationen unter www.linkedin.com.

24. Microsoft Corporation

Microsoft bietet Softwareprodukte und Dienstleistungen wie Windows, Office und Azure. Betreiber: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (EU/EWR: Microsoft Ireland Operations Limited, Dublin). Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b und f DS-GVO. Weitere Informationen unter privacy.microsoft.com.

25. Midjourney

Midjourney ist eine Plattform zur KI-gestützten Bilderstellung. Betreiber: Midjourney, Inc., 611 Gateway Boulevard, Suite 120, South San Francisco, CA 94080, USA. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DS-GVO. Weitere Informationen unter www.midjourney.com/privacy/.