Datenschutzerklärung

Informationspflichten nach Art. 12 ff. EU-DSGVO

I. Name und Kontaktdaten des Verantwortlichen

Ihr Ansprechpartner als Verantwortlicher im Sinne der Europäischen Datenschutz-Grundverordnung („EU-DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Wertefest GmbH
Balanstraße 14
81669 München

(im Folgenden als „wir“, „uns“ oder „unser“ bezeichnet).

II. Kontaktdaten des Datenschutzbeauftragten

Der Schutz Ihrer persönlichen Daten hat für uns einen hohen Stellenwert. Um dieser Bedeutung Ausdruck zu verleihen, haben wir ein auf Datenschutz und Datensicherheit spezialisiertes Beratungsunternehmen mit der Übernahme dieser zentralen Themen beauftragt. Auch unser Datenschutzbeauftragter kommt aus diesem sehr erfahrenen Expertenkreis.

Wir werden beraten durch:

MAGELLAN Säugling Rechtsanwaltsgesellschaft mbH, Raiffeisenallee 9, 82041 Oberhaching / www.magellan-legal.de

Bitte wenden Sie sich in allen Fragen rund um das Thema Datenschutz und Datensicherheit bei uns direkt an unseren Datenschutzbeauftragten. E-Mail: datenschutz_wertefest@magellan-legal.de / Tel.: +49 (0) 89 588 087 570

III. Allgemeines zu Datenverarbeitung

1. Umfang

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur funktionsfähigen Bereitstellung unserer Webseite sowie unserer Inhalte und Leistungen erforderlich ist.

2. Rechtsgrundlage

Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung von Ihnen einholen, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) EU-DSGVO.

Erfolgt die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung eines Vertrages mit Ihnen oder im Rahmen der Anbahnung einer Vertragsbeziehung, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) EU-DSGVO.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer uns obliegenden rechtlichen Verpflichtung erforderlich ist, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. c) EU-DSGVO.

Erfolgt die Verarbeitung Ihrer personenbezogenen Daten zur Wahrung der berechtigten Interessen von uns oder eines Dritten, wobei Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. f) EU-DSGVO.

3. Speicherdauer

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck für die Speicherung entfällt oder, sollte Ihnen ein Widerrufsrecht zustehen, Sie den Widerruf der Einwilligung erklären. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, festgelegt wurde. In diesem Fall werden Ihre personenbezogenen Daten jedoch gesperrt.

4. Externe Verlinkungen

Wenn wir Links zu externen Webseiten bereitstellen, gilt diese Datenschutzerklärung nicht für die Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen der verlinkten Webseite. Wir empfehlen Ihnen daher, die Datenschutzhinweise auf der extern von Ihnen besuchten Webseite zu lesen. Sofern diese Verlinkung eine Rechtsgrundlage für die hierdurch entstehende Verarbeitung Ihrer personenbezogenen Daten benötigt, ist dies Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) EU-DSGVO, die Sie durch das Klicken der Verlinkung geben.

Für gewöhnlich werden durch das Klicken der Verlinkung (Hyperlink) folgende Ihrer personenbezogenen Daten verarbeitet:

• IP-Adresse;
• Bildschirmauflösung;
• Verwendeter Browser;
• Bandbreite;
• Spracheinstellungen.

IV. Datenverarbeitungen auf unserer Webseite

1. Webseitenfunktionen

a. Bereitstellung der Webseite und Erstellung von Logfiles

(1) Beschreibung und Umfang

Im Rahmen der Bereitstellung unserer Webseite verarbeiten wir Ihre personenbezogenen Daten, um eine fehlerfreie Auslieferung unserer Webseite an Ihren PC oder Ihr Mobile Device zu ermöglichen. Hierbei müssen teilweise Ihre personenbezogenen Daten für die Dauer einer Sitzung gespeichert werden.

Wir speichern Ihre personenbezogenen Daten zudem vorübergehend in Logfiles, um die Funktionsfähigkeit unserer Webseite und die Sicherheit unserer IT-Systeme zu gewährleisten. Eine anderweitige Verarbeitung Ihrer personenbezogenen Daten in Logfiles findet nicht statt.

Folgende Ihrer personenbezogenen Daten werden für die Bereitstellung der Webseite und zur Erstellung von Logfiles verarbeitet:

• IP-Adresse;
• Zugriffsdatum;
• Zugriffszeitpunkt;
• Ggf. zuvor besuchte Webseite;
• Verwendeter Browser;
• Verwendetes Betriebssystem.

(2) Rechtsgrundlage

Berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f) EU-DSGVO.

(3) Zweck

Der Zweck der Datenverarbeitung liegt in der Bereitstellung der Webseite, der Gewährleistung der Funktionsfähigkeit der Webseite und der Sicherheit der hierfür genutzten IT-Systeme.

Im Zweck liegt gleichzeitig auch unser berechtigtes Interesse.

(4) Speicherdauer

Ihre personenbezogenen Daten werden in Logfiles für die Dauer von 7 Tagen gespeichert. Darüber hinaus werden Ihre personenbezogenen Daten im Rahmen der Bereitstellung der Webseite nur für die Dauer der Sitzung gespeichert.

(5) Widerspruchs- und Beseitigungsmöglichkeit

Die Verarbeitung Ihrer personenbezogenen Daten und die Speicherung Ihrer personenbezogenen Daten in Logfiles ist für die Bereitstellung der Webseite, die Gewährleistung der Funktionsfähigkeit der Webseite und die Gewährleistung der genutzten IT-Systeme zwingend erforderlich. Es besteht für Sie folglich keine Widerspruchsmöglichkeit.

2. Kontaktaufnahme

a. E-Mail-Kontakt

(1) Beschreibung und Umfang

Im Rahmen des Kontaktformulars und der E-Mail-Kontaktaufnahme werden folgende personenbezogene Daten verarbeitet:

• Vorname;
• Nachname;
• E-Mail-Adresse;
• Inhalt der Nachricht;

(2) Rechtsgrundlage

Berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f) EU-DSGVO.

(3) Zweck

Der Zweck der Datenverarbeitung liegt in der Bearbeitung Ihrer Anfrage.

(4) Speicherdauer

Ihre personenbezogenen Daten werden bis zum Zweckwegfall gespeichert. Dieser tritt in der Regel mit der Bearbeitung Ihrer Anfrage ein, sofern keine längeren Aufbewahrungsfristen einschlägig sind.

(5) Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme für die Zukunft zu widersprechen. In diesem Fall können wir Ihre Anfrage jedoch nicht weiterbearbeiten. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, es sei denn, dass gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen. Dann erfolgt eine Sperrung Ihrer personenbezogenen Daten bis zum Ende der gesetzlichen Aufbewahrungsfristen.

3. Datenschutz und Recht

a. Ausübung Ihrer Betroffenenrechte nach Art. 12 ff. EU-DSGVO

(1) Beschreibung und Umfang

Im Rahmen der Bearbeitung von Betroffenenrechten verarbeiten wir Ihre personenbezogenen Daten. Dabei verarbeiten wir Ihre in diesem Zusammenhang übermittelten Kontaktdaten ausschließlich zur Bearbeitung und Beantwortung Ihrer Nachricht und der anschließenden Dokumentation der gesetzeskonformen Bearbeitung im Rahmen unserer Rechenschaftspflicht.

Im Rahmen der Bearbeitung von Betroffenenrechten werden folgende personenbezogene Daten verarbeitet:

• Vorname;
• Nachname;
• Postanschrift;
• E-Mail-Adresse;
• Telefonnummer.

(2) Rechtsgrundlage

Rechtliche Pflicht, Art. 6 Abs. 1 S. 1 lit. c) i.V.m. Art. 12 ff. EU-DSGVO.

Berechtigtes Interesse für die anschließende Dokumentation, Art. 6 Abs. 1 S. 1 lit. f) EU-DSGVO.

(3) Zweck

Gesetzeskonforme Bearbeitung Ihrer datenschutzrechtlichen Betroffenenrechte.

(4) Speicherdauer

3 Jahre nach Abschluss der Bearbeitung des jeweiligen Vorgangs, § 41 BDSG i.V.m. § 31 Abs. 2 Nr. 1 OWIG.

(5) Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung Ihrer Betroffenenrechte für die Zukunft zu widersprechen. In diesem Fall können wir Ihre datenschutzrechtlichen Betroffenenrechte jedoch nicht weiterbearbeiten.

Die Dokumentation der gesetzeskonformen Bearbeitung der jeweiligen Bearbeitung Ihrer Betroffenenrechte ist zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.

b. Rechtsverteidigung und -durchsetzung

(1) Beschreibung und Umfang

Ihre personenbezogenen Daten werden von uns verarbeitet, wenn Sie rechtliche Ansprüche gegen uns geltend machen oder wir Ansprüche und Rechte gegen Sie geltend machen.

(2) Rechtsgrundlage

Berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f) EU-DSGVO.

(3) Zweck

Der Zweck der Datenverarbeitung liegt in der Abwehr unberechtigter Inanspruchnahmen und der rechtlichen Durchsetzung und Geltendmachung von Ansprüchen und Rechten.

Hierin liegt auch unser berechtigtes Interesse.

(4) Speicherdauer

Ihre personenbezogenen Daten werden bis zum Zweckwegfall gespeichert. Dies ist in der Regel mit Rechtskraft der jeweiligen Entscheidung gegeben.

(5) Widerspruchs- und Beseitigungsmöglichkeit

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und -durchsetzung ist für die Rechtsverteidigung und -durchsetzung zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.

V. Empfängerkategorien

Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogene Daten, die diese zur Erfüllung der zuvor genannten Zwecke brauchen. Daneben bedienen wir uns zum Teil unterschiedlicher Dienstleister und übermitteln Ihre personenbezogenen Daten an weitere vertrauenswürdige Empfänger. Diese können z.B. sein:

– Druckereien;
– Lettershops;
– Scan-Service;
– Bankinstitute;
– IT-Dienstleister;
– Kooperationspartner;
– Rechtsanwälte, Steuerberater und Gerichte.

VI. Drittlandübermittlung

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es vorkommen, dass wir Ihre personenbezogenen Daten an vertrauenswürdige Dienstleister in Drittländern übermitteln. Drittländer sind Länder, die außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) liegen.

Dabei arbeiten wir nur mit solchen Dienstleistern zusammen, die uns geeignete Garantien für die Sicherheit Ihrer personenbezogenen Daten geben und garantieren können, dass Ihre personenbezogenen Daten nach den strengen europäischen Datenschutzstandards verarbeitet werden. Eine Kopie dieser geeigneten Garantien kann bei uns vor Ort eingesehen werden.

Wenn wir personenbezogene Daten in Drittländer übermitteln, erfolgt dies auf der Grundlage eines sogenannten Angemessenheitsbeschlusses der Europäischen Kommission, oder, wenn ein solcher Beschluss nicht vorliegt, auf der Grundlage von sogenannten Standarddatenschutzklauseln, die ebenfalls von der Europäischen Kommission erlassen wurden.

VII. Ihre Rechte

Folgende Rechte stehen Ihnen uns gegenüber zu:

1. Recht auf Auskunft

Sie haben ein Recht auf Auskunft darüber, ob und welche personenbezogenen Daten von Ihnen durch uns verarbeitet werden. In diesem Fall informieren wir Sie zusätzlich über

(1) den Verarbeitungszweck;
(2) die Datenkategorien;
(3) die Empfänger Ihrer personenbezogenen Daten;
(4) die geplante Speicherdauer bzw. die Kriterien für die geplante Speicherdauer;
(5) Ihre weiteren Rechte;
(6) sofern nicht Sie uns Ihre personenbezogenen Daten mitgeteilt haben: Alle verfügbaren Informationen über deren Herkunft;
(7) sofern vorhanden: das Bestehen einer automatisierten Entscheidungsfindung sowie Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen der Verarbeitung.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern Ihre von uns verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.

3. Recht auf Einschränkung der Verarbeitung

Sie haben ein Recht auf Einschränkung der Verarbeitung, sofern

(1) wir die Richtigkeit Ihrer von uns verarbeiteten personenbezogenen Daten überprüfen;
(2) die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist;
(3) Sie Ihre von uns verarbeiteten personenbezogenen Daten nach Zweckwegfall zur Rechtsverfolgung benötigen;
(4) Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt haben und wir diesen Widerspruch prüfen.

4. Recht auf Löschung

Sie haben ein Recht auf Löschung, sofern

(1) wir Ihre personenbezogenen Daten für ihren ursprünglichen Verwendungszweck nicht mehr benötigen;
(2) Sie Ihre Einwilligung widerrufen und es keine weitere Rechtsgrundlage für die Verarbeitung ihrer personenbezogenen Daten gibt;
(3) Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen und – sofern es sich nicht um Direktmarketing handelt – keine vorrangigen Gründe für die Weiterverarbeitung vorliegen;
(4) die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist;
(5) die Löschung Ihrer personenbezogenen Daten gesetzlich gefordert ist;
(6) Ihre personenbezogenen Daten als Minderjähriger für Dienste der Informationsgesellschaft erhoben wurden.

5. Recht auf Unterrichtung

Sofern Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht haben, werden wir allen Empfängern Ihrer personenbezogenen Daten, diese Berichtigung, Löschung der Daten oder Einschränkung der Verarbeitung mitteilen.

6. Recht auf Datenübertragbarkeit

Sie haben ein Recht Ihre von uns auf Grundlage einer Einwilligung oder zur Vertragsdurchführung verarbeiteten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Sofern dies technisch machbar ist, haben Sie das Recht, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln.

7. Widerspruchsrecht

Sie haben im Fall von besonderen Gründen ein Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Im Fall einer Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Direktmarketings haben Sie jederzeit ein Recht auf Widerspruch.

8. Recht auf Widerruf

Sie haben das Recht, eine uns gegenüber erklärte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit von vorangegangenen Verarbeitungen auf Grundlage der Einwilligung nicht berührt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die EU-DSGVO verstößt.

Zuständige Aufsichtsbehörde für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

Tel.: +49 (0) 981 180093-0
Fax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de