Grundsätze der Datenverarbeitung bei der DEKRA Visatec GmbH

Um unsere Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar:

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher im Sinne des Datenschutzrechts ist die

DEKRA Visatec GmbH
Gewerbepark 7
87477 Sulzberg
Tel.: +49 (0)8376 / 92150
Fax: +49 (0)8376 / 921525
E-Mail: info.dvg@dekra.com

2. Zu welchen Zwecken erfolgt die Verarbeitung und auf welchen Rechtgrundlagen basiert sie?

Wenn wir Daten von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhalten oder erhoben haben.

2.1. Erhebung und Verarbeitung im Rahmen der Erfüllung von vertraglichen Pflichten

Wir erheben und verarbeiten personenbezogene Daten im Rahmen der Kontaktaufnahme und zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber. Diese Daten verarbeiten wir auf der Rechtsgrundlage gem. Art. 6 Abs. 1 lit. b) DSGVO und damit zur Durchführung von vorvertraglichen Maßnahmen sowie zur Erfüllung von Verträgen.

2.2. Verarbeitung aufgrund gesetzlicher Verpflichtungen oder im öffentlichen Interesse

Unser Unternehmen unterliegt auch gesetzlichen und regulatorischen Vorgaben und Verpflichtungen, denen wir nachkommen müssen und die eine Verarbeitung von personenbezogenen Daten erforderlich machen. Die Erfüllung der sich im Einzelnen ergebenden gesetzlichen Anforderungen erfordert die Verarbeitung von personenbezogenen Daten, was nach Art. 6 Abs. 1 lit. c) DS-GVO insoweit erlaubt ist. Darüber hinaus kann die Verarbeitung der personenbezogenen Daten im öffentlichen Interesse liegen (Art. 6 Abs. 1 lit. e) DS-GVO), etwa soweit es um die Abwehr von Gefahren oder die Wahrung der öffentlichen Sicherheit und Gesundheit geht.

2.3. Verarbeitung aufgrund eines berechtigten Interesses

Daneben verarbeiten wir personenbezogene Daten, soweit dies zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten notwendig ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f) DS-GVO). Dritte sind natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen außer Ihnen, uns, unseren Auftragsverarbeitern und Personen, die unter unserer unmittelbaren Verantwortung oder von Auftragsverarbeitern befugt sind, personenbezogene Daten zu verarbeiten. Eine Verarbeitung der Daten aufgrund eines berechtigten Interesses findet insbesondere statt, soweit dies zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten notwendig ist; insoweit gehen wir davon aus, dass unsere Interessen gegenüber Ihren Grundrechten und Grundfreiheiten die den Schutz Ihrer Daten erfordern, überwiegen.
Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

2.4. Verarbeitung aufgrund einer Einwilligung

Darüber hinaus erfolgt eine Erhebung und Verarbeitung der personenbezogenen Daten, wenn dieser Verarbeitung vorher ausdrücklich zugestimmt wurde (Einwilligung, Art. 6 Abs. 1 lit. a) DS-GVO). Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber auf jeglichem Kontaktwege zu widerrufen.
Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich beachten.

3. Wie lange werden die Daten gespeichert?

Die Verarbeitung der personenbezogenen Daten erfolgt im Grundsatz so lange, wie dies zur Erreichung der vertraglichen Zwecke erforderlich ist, mithin solange das Vertragsverhältnis besteht (Art. 6 Abs. 1 lit. b) DS-GVO). Erfolgt die Verarbeitung der personenbezogenen Daten auf Grundlage einer Einwilligung, wird diese fortgesetzt, solange Sie die entsprechende Einwilligung für die Verarbeitung nicht widerrufen haben.
Nach der Beendigung des Vertragsverhältnisses können die von Ihnen überlassenen Daten zur Einhaltung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c) DS-GVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f) DS-GVO) gespeichert und damit verarbeitet werden. Berechtigte Interessen können sich insbesondere daraus ergeben, dass wir uns gegen Rechtsansprüche rechtlich zur Wehr setzen müssen oder Rechtsansprüche selbst geltend machen bzw. ausüben möchten. Nach dem Ablauf der gesetzlichen Aufbewahrungsfristen und/oder dem Wegfall der berechtigten Interessen werden die überlassenen Daten gelöscht.

4. An welche Empfänger werden die Daten weitergegeben?

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, Sie haben in eine solche Datenweitergabe eingewilligt oder wir sind aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe insbesondere an öffentliche Stellen berechtigt oder verpflichtet.
Darüber hinaus beauftragen wir im Rahmen der Leistungserbringung sogenannte Auftragsverarbeiter, die zur Erfüllung vertraglicher oder gesetzlicher Pflichten eingebunden werden. Dies sind beispielsweise IT-Dienstleister, Rechenzentrumdienstleister, EDV-Partner, etc.. Die Auftragsverarbeiter werden zur Einhaltung der Verschwiegenheit sowie zur Einhaltung der gesetzlichen Vorgaben des Datenschutzrechts nach der DS-GVO sowie dem BDSG verpflichtet. Die von uns beauftragten Auftragsverarbeiter, welche die Daten nur für uns und nicht für eigene Zwecke verarbeiten dürfen, sind verpflichtet, unsere strikten Standards zum Datenschutz einzuhalten.

5. Wo werden die Daten verarbeitet?

Ihre personenbezogenen Daten werden von uns grundsätzlich innerhalb der EU verarbeitet. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU tätig sind. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten, über EU-Standardverträge, ein angemessenes Datenschutzniveau hergestellt wird, das mit den Standards innerhalb der EU vergleichbar ist.

6. Ihre Rechte als „Betroffene“

6.1. Recht auf Auskunft gem. Art. 15 DS-GVO:

Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten, insbesondere ob und welche Daten über Sie gespeichert sind und zu welchem Zweck die Speicherung erfolgt, gegenüber welchen Kategorien von Empfängern Ihre personenbezogenen Daten offengelegt worden sind oder noch offen gelegt werden sowie über die geplante Dauer, für die Ihre personenbezogenen Daten gespeichert werden.

6.2. Recht auf Berichtigung gem. Art. 16 DS-GVO:

Sie haben das Recht, unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

6.3. Recht auf Löschung („Recht auf Vergessenwerden“) gem. Art. 17 DS-GVO:

Sie haben das Recht zu verlangen, dass Ihre Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a. Die Zwecke, für die die personenbezogenen Daten erhoben wurden, entfallen.
b. Sie widerrufen Ihre Einwilligung der Verarbeitung und eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
c. Sie widersprechen der Verarbeitung und eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
d. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, welcher ich unterliege.
f. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

6.4. Recht auf Einschränkung der Verarbeitung gem. Art. 18 DS-GVO, § 35 BDSG:

Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

a. Die Richtigkeit der personenbezogenen Daten wird von Ihnen angezweifelt.
b. Die Verarbeitung ist unrechtmäßig, Sie lehnen eine Löschung jedoch ab.
c. Die personenbezogenen Daten werden für die Zwecke der Verarbeitung nicht länger benötigt, Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d. Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt. Solange noch nicht feststeht, ob meine berechtigten Gründe Ihnen gegenüber überwiegen, wird die Verarbeitung eingeschränkt.

6.5. Recht auf Datenübertragbarkeit gem. Art. 20 DS-GVO:

Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Eine Weiterleitung an einen andern Verantwortlichen darf von mir nicht behindert werden.

6.6. Widerspruchsrecht gem. Art. 21 DS-GVO:

Sie haben das Recht, der Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder lit. f) DS-GVO, ggfs. i.V.m. Art. 9 Abs. 2 lit. f) DS-GVO verarbeitet werden, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Die Verarbeitung der personenbezogenen Daten wird eingestellt, es sei denn, es sprechen zwingende, schutzwürdige Gründe für die weitere Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle der Direktwerbung werden bei einem Widerspruch hiergegen die personenbezogenen Daten für diese Zwecke nicht weiter verarbeitet.

6.7. Beschwerderecht bei der Aufsichtsbehörde gem. Art. 13 Abs. 2 lit. d), Art. 77 DS-GVO i. V. m § 19 BDSG:

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen. Hierzu wenden Sie sich bitte an die zuständige Aufsichtsbehörde.

Für uns ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Tel.: +49 (0)981 / 1800930, Fax: +49 (0)981 / 180093800, E-Mail: poststelle@lda.bayern.de zuständig.

6.8. Widerruf der Einwilligung gem. Art. 7 Abs. 3 DS-GVO:

Beruht die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO oder Art. 9 Abs. 2 lit. a) DS-GVO (Verarbeitung besonderer Kategorien personenbezogener Daten), sind Sie jederzeit dazu berechtigt, die zweckmäßig gebundene Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Durch die Erklärung des Widerrufs entstehen Ihnen keine weiteren Nachteile.

7. Automatisierte Entscheidungsfindung / Profiling

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO. Ein Profiling kommt ebenfalls nicht zum Einsatz.

8.Webanalyse mit Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Umfang der Verarbeitung

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen die technische Erweiterung „Google Signals“, die ein endgeräteübergreifendes Tracking ermöglicht. Damit kann eine Zuordnung eines einzelnen Webseitenbesuchers mit verschiedenen Endgeräten hergestellt werden. Dies geschieht jedoch nur dann, wenn der Besucher sich bei den Webseitenbesuchen in einen Google-Dienst eingeloggt hat und zugleich in seinen Google-Konto-Einstellungen die Option „personalisierte Werbung“ aktiviert hat.

Die Anonymisierung von IP-Adressen ist aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Zwecke und Rechtsgrundlage der Verarbeitung

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit. a DSGVO.

Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Empfänger

Empfänger der Daten sind/können sein

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Drittlandtransfer

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Datenschutz-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

Google Ads Conversion und Remarketing

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Conversion Messung und Remarketing mittels Google Ads eingesetzt. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Umfang der Verarbeitung

Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt. Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting).

Google Remarketing analysiert Ihr Nutzerverhalten auf unserer Website, um Sie in bestimmte Werbe-Zielgruppen einzuordnen und Ihnen anschließend beim Besuch von anderen Onlineangeboten passende Webebotschaften auszuspielen (Remarketing bzw. Retargeting). Des Weiteren können die mit Google Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden.

Hierfür speichert Google Cookies auf den Endgeräten der Nutzer. Über diese Cookies werden die Besuche dieser Nutzer erfasst. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert, sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.

Zwecke und Rechtsgrundlage der Verarbeitung

Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln auf externen Webseiten auf unsere Dienstleistungen aufmerksam zu machen und zu ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit. a DSGVO.

Speicherdauer

In den meisten Fällen laufen Conversion-Cookies nach 30 Tagen ab. Cookies in Verbindung mit Google Analytics und Google Ads haben ein Ablaufdatum von 3 Monaten.

Empfänger

Empfänger der Daten sind/können sein

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Drittlandtransfer

Widerruf

a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. durch Installation des von Google bereitgestellten Plug-Ins unter nachfolgendem Link: https://www.google.com/settings/ads/plugin
c. durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link https://optout.aboutads.info/?c=2&lang=EN

Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de

9 Unser Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten in unserem Unternehmen benannt. Sie erreichen diesen unter folgenden Kontaktmöglichkeiten:

Herr Rechtsanwalt Sascha Weller, IDR – Institut für Datenschutzrecht
Ziegelbräustraße 7
85049 Ingolstadt
Tel.: +49 (0)841 – 885 167 15
Fax: +49 (0)841 – 885 167 22
E-Mail: ra-weller@idr-datenschutz.de
Web: www.idr-datenschutz.de