Datenschutz

1) Einleitung und Kontaktdaten des Verantwortlichen 1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können. 1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Hannah Rath, OUSHA, Bahnhofstraße 12, 56068 Koblenz, Deutschland, Tel.: 0163 9237110, E-Mail: info@ousha.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. 2) Datenerfassung beim Besuch unserer Website 2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen: Unsere besuchte Website Datum und Uhrzeit zum Zeitpunkt des Zugriffes Menge der gesendeten Daten in Byte Quelle/Verweis, von welchem Sie auf die Seite gelangten Verwendeter Browser Verwendetes Betriebssystem Verwendete IP-Adresse (ggf.: in anonymisierter Form) Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. 2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen. 3) Hosting und Content-Delivery-Network 3.1 Hosting Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir den Dienst des folgenden Anbieters: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland Der Anbieter erbringt seine Leistungen durch ausgewählte Unterauftragsverarbeiter, deren Server sich innerhalb der Europäischen Union befinden. Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Internetauftritts. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. 3.2 Cloudflare Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Er erbringt zudem Reverse-Proxy-, DNS- und Schutzfunktionen, etwa gegen Überlastungsangriffe. Bei der Auslieferung und Zwischenspeicherung können personenbezogene Daten wie IP-Adressen, Zugriffszeitpunkte oder Logdaten verarbeitet und über weltweit verteilte Server transportiert werden. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. 4) Cookies Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies"), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies"). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen. Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann. 5) Kontaktaufnahme 5.1 WhatsApp Business Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version" von WhatsApp. Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Buchung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie, falls bereitgestellt, Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten bitten, um Ihre Anfrage einem bestimmten Vorgang zuordnen zu können. Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen, etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie, falls bereitgestellt, Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen. Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt. Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind. Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp-Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf ihrem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung ihrer WhatsApp-Telefonnummer aus den Adressbüchern ihrer Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden oder uns nicht über WhatsApp kontaktiert haben, wird insofern ausgeschlossen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt. Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen. 5.2 Kontaktformular und E-Mail Im Rahmen der Kontaktaufnahme mit uns, etwa per Kontaktformular oder E-Mail, werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens beziehungsweise für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Soweit auch Gesundheitsdaten erhoben werden, die unmittelbar oder mittelbar einen Rückschluss auf den physischen oder psychischen Gesundheitszustand einer Person zulassen, erfolgen die Erhebung und Übermittlung ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung im Sinne des Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber dem für die Datenverarbeitung Verantwortlichen widerrufen. Anderenfalls ist Rechtsgrundlage für die Verarbeitung der Daten entweder unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO oder, wenn Ihre Kontaktierung auf den Abschluss eines Vertrages abzielt, Art. 6 Abs. 1 lit. b DSGVO. 5.3 Online-Terminvereinbarung und Buchung Für die Online-Buchung unserer Termine nutzen wir den Dienst „Zenamu" des folgenden Anbieters: Fyooga s.r.o., Janov nad Nisou 304, 46811 Janov nad Nisou, Tschechische Republik Wenn Sie über unsere Website einen Termin buchen, werden die von Ihnen im Buchungsformular eingegebenen Daten an den Anbieter übermittelt und auf dessen Servern verarbeitet. Welche Daten erhoben werden, ergibt sich aus dem jeweiligen Buchungsformular. Hierzu gehören in der Regel Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie der gewählte Termin. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des zwischen Ihnen und uns geschlossenen Vertrages erforderlich ist. Im Rahmen der Buchung bestätigen Sie darüber hinaus, dass bei Ihnen keine der von uns genannten gesundheitlichen Ausschlussgründe vorliegen. Soweit hierbei Gesundheitsdaten verarbeitet werden, erfolgt dies ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Anbieter hat seinen Sitz innerhalb der Europäischen Union. Wir haben mit ihm einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz Ihrer Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. 5.4 Gesundheitsfragebogen Vor der ersten Teilnahme an einer Session bitten wir Sie, einen Fragebogen zu gesundheitlichen Voraussetzungen auszufüllen. Abgefragt werden ausschließlich solche Angaben, die für eine sichere Teilnahme erforderlich sind, insbesondere das Vorliegen bestimmter Vorerkrankungen sowie die Einnahme von Medikamenten, die die Teilnahme beeinflussen können. Bei diesen Angaben handelt es sich um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne diese Angaben ist eine Teilnahme aus Sicherheitsgründen nicht möglich. Die Angaben dienen ausschließlich der Prüfung, ob eine sichere Teilnahme möglich ist. Eine Weitergabe an Dritte findet nicht statt. Die Daten werden ausschließlich von der oben genannten Verantwortlichen eingesehen. Der Fragebogen wird ausschließlich in Papierform geführt und in verschlossenen Räumlichkeiten aufbewahrt. Eine digitale Speicherung erfolgt nicht. Die Angaben werden spätestens drei Jahre nach der letzten Teilnahme vernichtet. 6) Zahlungsabwicklung Für die Abwicklung von Zahlungen nutzen wir den Dienst des folgenden Anbieters: Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland Wenn Sie eine Buchung über unsere Website vornehmen und die Zahlung über diesen Dienst abwickeln, werden Ihre Zahlungsdaten unmittelbar an den Anbieter übermittelt und dort verarbeitet. Zu den verarbeiteten Daten gehören insbesondere Zahlungsmittel, Zahlungsbetrag, Transaktionsdaten sowie die zur Abwicklung erforderlichen Kontaktdaten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Vertrages erforderlich ist. Soweit der Anbieter Daten zur Betrugsprävention verarbeitet, erfolgt dies auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Im Rahmen der Verarbeitung kann es zu Datenübermittlungen an die Muttergesellschaft Stripe, Inc. in den USA kommen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen. Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters: https://stripe.com/de/privacy Alternativ können Sie vor Ort bar oder per Karte bezahlen. Bei Barzahlung erfassen wir Ihren Namen sowie die zur Rechnungsstellung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten. Bei Kartenzahlung vor Ort erfolgt die Abwicklung über das Terminal des jeweiligen Anbieters, wobei wir selbst keine Kartendaten erheben oder speichern. 7) Nutzung von Kundendaten zur Direktwerbung 7.1 Anmeldung zu unserem E-Mail-Newsletter Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sogenannte Double-Opt-in-Verfahren. Das bedeutet, dass wir Ihnen erst dann einen Newsletter übermitteln, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang einwilligen. Wir schicken Ihnen dazu eine Bestätigungs-E-Mail, mit der Sie gebeten werden, durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen. Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet-Service-Provider eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail- Adresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Versanddienstleister Für den Versand unseres Newsletters nutzen wir den Dienst des folgenden Anbieters: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland Die von Ihnen bei der Anmeldung angegebenen Daten werden an den Anbieter übermittelt und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit unserem berechtigten Interesse an einem zuverlässigen Versandsystem gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz Ihrer Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. 7.2 WhatsApp-Newsletter Wenn Sie sich zu unserem WhatsApp-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten per WhatsApp. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre Mobilfunknummer. Für den Versand des Newsletters nehmen Sie unsere mitgeteilte Mobilfunknummer in die Adresskontakte Ihres Mobilfunkgeräts auf und senden uns die Nachricht „Start" per WhatsApp. Mit der Übersendung dieser Nachricht erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO zum Zwecke der Newsletterübersendung. Wir nehmen Sie sodann in unseren Newsletter-Verteiler auf. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters verarbeitet. Sie können den Newsletter jederzeit abmelden, indem Sie uns die Nachricht „Stop" per WhatsApp senden. Nach erfolgter Abmeldung wird Ihre Mobilfunknummer unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Für den Versand unseres WhatsApp-Newsletters verwenden wir daher ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten unserer Newsletter-Empfänger gespeichert werden. Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp-Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf ihrem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung ihrer WhatsApp-Telefonnummer aus den Adressbüchern ihrer Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy Wir haben mit WhatsApp einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Newsletter-Empfänger schützt und eine Weitergabe an Dritte untersagt. Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen. 8) Seitenfunktionalitäten 8.1 Vimeo Auf unserer Website binden wir Videos des folgenden Anbieters ein: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA Beim Aufruf einer Seite mit eingebundenem Video wird eine Verbindung zu den Servern des Anbieters hergestellt. Dabei werden Ihre IP-Adresse sowie technische Zugriffsdaten an den Anbieter übermittelt. Der Anbieter kann hierbei Cookies setzen und das Nutzungsverhalten auswerten. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie- Consent-Tool erteilen. Ohne Ihre Einwilligung wird das Video nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen. Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters: https://vimeo.com/privacy 9) Tools und Sonstiges 9.1 Cookie-Consent-Tool Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sogenanntes Cookie-Consent-Tool. Das Tool wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies und Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet. Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten, etwa der IP-Adresse, erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement. Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen. Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website. 9.2 Lexware Office Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: Haufe- Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie gegebenenfalls auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen. Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO. 10) Rechte des Betroffenen 10.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte, wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird: Auskunftsrecht gemäß Art. 15 DSGVO Recht auf Berichtigung gemäß Art. 16 DSGVO Recht auf Löschung gemäß Art. 17 DSGVO Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO Recht auf Unterrichtung gemäß Art. 19 DSGVO Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO Recht auf Beschwerde gemäß Art. 77 DSGVO 10.2 WIDERSPRUCHSRECHT WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT. WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN. 11) Dauer der Speicherung personenbezogener Daten Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und, sofern einschlägig, zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist, etwa handels- und steuerrechtlicher Aufbewahrungsfristen. Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher oder rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben. Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.