Datenschutzerklärung
CAN-Consulting verpflichtet sich, anvertraute personenbezogene
Daten nur im Rahmen seiner Tätigkeit zu verarbeiten oder
verarbeiten zu lassen. Die Daten werden nicht weitergegeben und
nach Beendigung des Vertrags unverzüglich gelöscht. Sofern die
Einschaltung Dritter erforderlich wird, wird diesen dieselbe
Pflicht auferlegt.
I. Name und Anschrift des Verantwortlichen
Verantwortlich nach Art. 4 Nr. 7 DSGVO ist:
Verantwortlich:
CAN-Consulting
Alfred Narwark
21220 Seevetal
an@can-consult.com
USt-ID DE307286078
II. Erhebung personenbezogener Daten
Beim Aufrufen unserer Website www.can-consult.com werden durch
den auf Ihrem Endgerät zum Einsatz kommenden Browser
automatisch Informationen an den Server unserer Website
gesendet. Diese Informationen werden temporär in einem sog.
Logfile gespeichert. Folgende Informationen werden dabei ohne
Ihr Zutun erfasst und bis zur automatisierten Löschung
gespeichert:
• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt
(Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres
Rechners sowie der Name Ihres Access-Providers.
Die genannten Daten werden durch uns zu folgenden Zwecken
verarbeitet:
• Gewährleistung eines reibungslosen Verbindungsaufbaus der
Website,
• Gewährleistung einer komfortablen Nutzung unserer
Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1
S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben
aufgelisteten Zwecken zur Datenerhebung. In keinem Fall
verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse
auf Ihre Person zu ziehen.
Darüber hinaus setzen wir beim Besuch unserer Website Cookies
ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 4
dieser Datenschutzerklärung.
III. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen
als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter,
wenn:
• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche
Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur
Wahrung unserer berechtigten Interessen oder der eines Dritten
erforderlich ist und kein Grund zur Annahme besteht, dass Sie
ein überwiegendes schutzwürdiges Interesse an der
Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1
lit. c DSGVO eine gesetzliche Verpflichtung besteht,
sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b
DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen
erforderlich ist.
IV. Verwendung von Cookies
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es
sich um kleine Dateien, die Ihr Browser automatisch erstellt
und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.)
gespeichert werden, wenn Sie unsere Seite besuchen. Cookies
richten auf Ihrem Endgerät keinen Schaden an, enthalten keine
Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie
werden Informationen abgelegt, die sich jeweils im Zusammenhang
mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet
jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer
Identität erhalten.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung
unseres Angebots für Sie angenehmer zu gestalten. So setzen wir
sogenannte Session-Cookies ein, um zu erkennen, dass Sie
einzelne Seiten unserer Website bereits besucht haben. Diese
werden nach Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der
Benutzerfreundlichkeit temporäre Cookies ein, die für einen
bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert
werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in
Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits
bei uns waren und welche Eingaben und Einstellungen sie
getätigt haben, um diese nicht noch einmal eingeben zu
müssen.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer
Website statistisch zu erfassen und zum Zwecke der Optimierung
unseres Angebotes für Sie auszuwerten. Diese Cookies
ermöglichen es uns, bei einem erneuten Besuch unserer Seite
automatisch zu erkennen, dass Sie bereits bei uns waren. Diese
Cookies werden nach einer jeweils definierten Zeit automatisch
gelöscht.
Die durch Cookies verarbeiteten Daten sind für die genannten
Zwecke zur Wahrung unserer berechtigten Interessen sowie der
Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO
erforderlich.
Die meisten Browser akzeptieren Cookies automatisch. Sie können
Ihren Browser jedoch so konfigurieren, dass keine Cookies auf
Ihrem Computer gespeichert werden oder stets ein Hinweis
erscheint, bevor ein neuer Cookie angelegt wird. Die
vollständige Deaktivierung von Cookies kann jedoch dazu führen,
dass Sie nicht alle Funktionen unserer Website nutzen
können.
V. Captcha-Dienst
Zum Schutz Ihrer Anfragen per Internetformular verwenden wir
den Dienst reCAPTCHA des Unternehmens Google Inc. (Google). Die
Abfrage dient der Unterscheidung, ob die Eingabe durch einen
Menschen oder missbräuchlich durch automatisierte, maschinelle
Verarbeitung erfolgt. Die Abfrage schließt den Versand der
IP-Adresse und ggf. weiterer von Google für den Dienst
reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird
Ihre Eingabe an Google übermittelt und dort weiter verwendet.
Ihre IP-Adresse wird von Google jedoch innerhalb von
Mitgliedstaaten der Europäischen Union oder in anderen
Vertragsstaaten des Abkommens über den Europäischen
Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die
volle IP-Adresse an einen Server von Google in den USA
übertragen und dort gekürzt. Im Auftrag des Betreibers dieser
Website wird Google diese Informationen benutzen, um Ihre
Nutzung dieses Dienstes auszuwerten. Die im Rahmen von
reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht
mit anderen Daten von Google zusammengeführt. Für diese Daten
gelten die abweichenden Datenschutzbestimmungen des
Unternehmens Google. Weitere Informationen zu den
Datenschutzrichtlinien von Google finden Sie unter:
https://www.google.com/intl/de/policies/privacy/.
VI. Datensicherheit
1. Wir treffen technische und organisatorische
Sicherheitsmaßnahmen gemäß den Anforderungen des Art. 32 DSGVO,
um die von Ihnen zur Verfügung gestellten Daten vor Gefahren
durch zufällige oder vorsätzliche Manipulationen, Verlust,
Zerstörung oder vor dem Zugriff unberechtigter Personen zu
schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der
technologischen Entwicklung fortlaufend verbessert.
2. Wir verwenden innerhalb des Website-Besuchs das verbreitete
SSL-Verfahren (Secure Socket Layer) in Verbindung mit der
jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser
unterstützt wird. In der Regel handelt es sich dabei um eine
256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit
Verschlüsselung unterstützt, greifen wir stattdessen auf
128-Bit-v3-Technologie zurück. Ob eine einzelne Seite unseres
Internetauftrittes verschlüsselt übertragen wird, erkennen Sie
an der geschlossenen Darstellung des Schüssel- beziehungsweise
Schloss-Symbols in der unteren Statusleiste Ihres
Browsers.
VII. Betroffenenrechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie
Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte
gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber
verlangen, ob personenbezogene Daten, die Sie betreffen, von
uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem
Verantwortlichen über folgende Informationen Auskunft
verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten
verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche
verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber
denen die Sie betreffenden personenbezogenen Daten offengelegt
wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden
personenbezogenen Daten oder, falls konkrete Angaben hierzu
nicht möglich sind, Kriterien für die Festlegung der
Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung
der Sie betreffenden personenbezogenen Daten, eines Rechts auf
Einschränkung der Verarbeitung durch den Verantwortlichen oder
eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer
Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten,
wenn die personenbezogenen Daten nicht bei der betroffenen
Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und –
zumindest in diesen Fällen – aussagekräftige Informationen über
die involvierte Logik sowie die Tragweite und die angestrebten
Auswirkungen einer derartigen Verarbeitung für die betroffene
Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die
Sie betreffenden personenbezogenen Daten in ein Drittland oder
an eine internationale Organisation übermittelt werden. In
diesem Zusammenhang können Sie verlangen, über die geeigneten
Garantien gem. Art. 46 DSGVO im Zusammenhang mit der
Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung
gegenüber dem Verantwortlichen, sofern die verarbeiteten
personenbezogenen Daten, die Sie betreffen, unrichtig oder
unvollständig sind. Der Verantwortliche hat die Berichtigung
unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die
Einschränkung der Verarbeitung der Sie betreffenden
personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden
personenbezogenen für eine Dauer bestreiten, die es dem
Verantwortlichen ermöglicht, die Richtigkeit der
personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der
personenbezogenen Daten ablehnen und stattdessen die
Einschränkung der Nutzung der personenbezogenen Daten
verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die
Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch
zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21
Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die
berechtigten Gründe des Verantwortlichen gegenüber Ihren
Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen
Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung
abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz
der Rechte einer anderen natürlichen oder juristischen Person
oder aus Gründen eines wichtigen öffentlichen Interesses der
Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g.
Voraussetzungen eingeschränkt, werden Sie von dem
Verantwortlichen unterrichtet bevor die Einschränkung
aufgehoben wird.
4. Recht auf Löschung
Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie
betreffenden personenbezogenen Daten unverzüglich gelöscht
werden, und der Verantwortliche ist verpflichtet, diese Daten
unverzüglich zu löschen, sofern einer der folgenden Gründe
zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die
Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet
wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die
Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit.
a DSGVO stützte, und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die
Verarbeitung ein und es liegen keine vorrangigen berechtigten
Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21
Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden
unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten
ist zur Erfüllung einer rechtlichen Verpflichtung nach dem
Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich,
dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in
Bezug auf angebotene Dienste der Informationsgesellschaft gemäß
Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen
Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO
zu deren Löschung verpflichtet, so trifft er unter
Berücksichtigung der verfügbaren Technologie und der
Implementierungskosten angemessene Maßnahmen, auch technischer
Art, um für die Datenverarbeitung Verantwortliche, die die
personenbezogenen Daten verarbeiten, darüber zu informieren,
dass Sie als betroffene Person von ihnen die Löschung aller
Links zu diesen personenbezogenen Daten oder von Kopien oder
Replikationen dieser personenbezogenen Daten verlangt
haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung
erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und
Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die
Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten,
dem der Verantwortliche unterliegt, erfordert, oder zur
Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt
oder in Ausübung öffentlicher Gewalt erfolgt, die dem
Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der
öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie
Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke,
wissenschaftliche oder historische Forschungszwecke oder für
statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter
Abschnitt a) genannte Recht voraussichtlich die Verwirklichung
der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft
beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder
Einschränkung der Verarbeitung gegenüber dem Verantwortlichen
geltend gemacht, ist dieser verpflichtet, allen Empfängern,
denen die Sie betreffenden personenbezogenen Daten offengelegt
wurden, diese Berichtigung oder Löschung der Daten oder
Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies
erweist sich als unmöglich oder ist mit einem
unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über
diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen
Daten, die Sie dem Verantwortlichen bereitgestellt haben, in
einem strukturierten, gängigen und maschinenlesbaren Format zu
erhalten. Außerdem haben Sie das Recht diese Daten einem
anderen Verantwortlichen ohne Behinderung durch den
Verantwortlichen, dem die personenbezogenen Daten
bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1
lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem
Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren
erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu
erwirken, dass die Sie betreffenden personenbezogenen Daten
direkt von einem Verantwortlichen einem anderen
Verantwortlichen übermittelt werden, soweit dies technisch
machbar ist. Freiheiten und Rechte anderer Personen dürfen
hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine
Verarbeitung personenbezogener Daten, die für die Wahrnehmung
einer Aufgabe erforderlich ist, die im öffentlichen Interesse
liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem
Verantwortlichen übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen
Situation ergeben, jederzeit gegen die Verarbeitung der Sie
betreffenden personenbezogenen Daten, die aufgrund von Art. 6
Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen;
dies gilt auch für ein auf diese Bestimmungen gestütztes
Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden
personenbezogenen Daten nicht mehr, es sei denn, er kann
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen,
die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die
Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten
verarbeitet, um Direktwerbung zu betreiben, haben Sie das
Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie
betreffenden personenbezogenen Daten zum Zwecke derartiger
Werbung einzulegen; dies gilt auch für das Profiling, soweit es
mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der
Direktwerbung, so werden die Sie betreffenden personenbezogenen
Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von
Diensten der Informationsgesellschaft – ungeachtet der
Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels
automatisierter Verfahren auszuüben, bei denen technische
Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen
Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche
Einwilligungserklärung jederzeit zu widerrufen. Durch den
Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund
der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht
berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich
Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer
automatisierten Verarbeitung – einschließlich Profiling –
beruhenden Entscheidung unterworfen zu werden, die Ihnen
gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher
Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die
Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags
zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der
Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig
ist und diese Rechtsvorschriften angemessene Maßnahmen zur
Wahrung Ihrer Rechte und Freiheiten sowie Ihrer
berechtigten
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen
Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO
beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und
angemessene Maßnahmen zum Schutz der Rechte und Freiheiten
sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der
Verantwortliche angemessene Maßnahmen, um die Rechte und
Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu
mindestens das Recht auf Erwirkung des Eingreifens einer Person
seitens des Verantwortlichen, auf Darlegung des eigenen
Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder
gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf
Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem
Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder
des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht
sind, dass die Verarbeitung der Sie betreffenden
personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde,
unterrichtet den Beschwerdeführer über den Stand und die
Ergebnisse der Beschwerde einschließlich der Möglichkeit eines
gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Stand Mai 2018