Datenschutzerklärung

1. Allgemeines

1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.

1.2 Umgang mit personenbezogenen Daten
Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S. 1 b DSGVO).

Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 I S. 1 a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit welchen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben.

Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. den beauftragten und gewählten Zahlungsdienstleister weitergegeben.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung von personenbezogenen Daten in den USA erfolgen, wird versucht darauf zu achten, dass die von uns genutzten Dienste unter dem „Data Privacy Framework“ zertifiziert sind.

Sofern die Verarbeitung in den USA erfolgt, wird bereits jetzt darauf aufmerksam gemacht, dass die USA vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt wird. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden, zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden können. 

Die Datenverarbeitung und/oder Datenweitergabe kann demnach auch außerhalb der Europäischen Union, Andorra, Argentinien, Kanada (nur für kommerzielle Organisationen), Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Schweiz, Uruguay, Japan und das Vereinigte Königreich stattfinden, sofern sich dies aus den nachfolgenden Klauseln ergibt. Nur für diese zuvor genannten Länder, mit Ausnahme der Länder der Europäischen Union welche ohnehin als sicher eingestuft werden, liegt jedoch ein Angemessenheitsbeschluss (Art. 45 DSGVO) der Europäischen Kommission hinsichtlich der Datenübermittlung vor. Daher ist die Datenübermittlung in andere Länder zumindest nicht ausdrücklich gestattet. Wenn dennoch eine Datenübermittlung stattfinden soll, muss der Verarbeiter auf andere Weise sicherstellen, dass die personenbezogenen Daten beim Empfänger ausreichend geschützt werden. Dies kann durch den Einsatz von Standarddatenschutzklauseln (Art. 46 DSGVO), bei Datenübertragungen innerhalb eines Konzerns durch sog. Binding Corporate Rules, durch eine Verpflichtung zur Einhaltung von Verhaltensregeln, die von der Kommission für allgemein gültig erklärt worden sind oder durch die Zertifizierung des Verarbeitungsvorgangs geschehen. Die Standardvertragsklauseln, die die Europäischen Kommission erlassen hat, finden Sie hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914

1.3 Nutzungsdaten
Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Webseite benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.

1.4 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur solange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

2. Ihre Rechte

2.1 Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung
Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

2.3 Recht auf Löschung
Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

• Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

• Ihre Daten wurden unrechtmäßig verarbeitet.

Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn

• Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,

• die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen

• wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,

• Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

2.5 Recht auf Datenübertragbarkeit
Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

2.6 Widerrufsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen.

2.7 Allgemeines und Beschwerderecht
Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragen, zu wenden.

3. Datensicherheit

3.1 Datensicherheit
Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

3.2 Sessions und Cookies
Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir setzen hierbei ausschließlich Cookies bzw. serverseitige Sessions ein, die für den Betrieb dieser Website technisch erforderlich sind (z.B. Spamschutz bei Kontaktformular) und bei denen die Abwägung ergibt, dass keine überwiegenden Interessen Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).

4. Präsenz auf Social-Media-Plattformen

Wir nutzen nachfolgende Social-Media-Plattformen zur Unternehmensdarstellung und Kommunikation (auf die nachfolgend verlinkten Datenschutzerklärungen und Opt-Out-Möglichkeiten wird ausdrücklich Bezug genommen).

LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)
Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Diese Social-Media-Plattformen können ggf. personenbezogene Daten außerhalb der EU verarbeiten, wir verweisen insoweit auf die vorstehenden Datenschutzerklärungen der Social-Media-Plattformen.
Die jeweiligen Social-Media-Plattformen können ggf. aus Ihrem Nutzungsverhalten und den sich hieraus ergebenden Interessen und Aktionen Ihrerseits Nutzungsprofile erstellen und Cookies auf Ihrem Rechner speichern, in denen Ihr Nutzungsverhalten gespeichert ist. Wenn Sie auf der jeweiligen Social-Media-Plattform einen Account besitzen und eingeloggt sind, kann Ihr Nutzungsverhalten sogar geräteunabhängig gespeichert werden. Ihr Nutzungsprofil kann verwendet werden, um z.B. Werbeanzeigen zu platzieren, die mutmaßlich Ihren Interessen entsprechen.

Wir verarbeiten die personenbezogenen Daten ausschließlich zur Kommunikation mit Ihnen über die von Ihnen gewählte Social-Media-Plattform sowie zur Optimierung unserer Onlinepräsenz und achten darauf, dass hier keine Interessen Ihrerseits betroffen sind, welche dieses berechtigte Interesse unsererseits überwiegen (Art. 6 I S. 1 f DSGVO). Soweit Sie bereits dem jeweiligen Betreiber der Social-Media-Plattform eine wirksame Einwilligung zur entsprechenden Datenverarbeitung gegeben haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auch auf Basis dieser Einwilligung (Art. 6 I S. 1 a DSGVO).

5. Dienste von Drittanbietern

5.1 Social-Media-Links
Wir haben bei den über Links von dieser Website zu erreichenden Drittanbietern eigene Social-Media-Seiten. Durch die Nutzung der Links gelangen Sie auf die jeweiligen Internetseiten der Drittanbieter (z.B. LinkedIn). Wir empfehlen zur Vermeidung einer unnötigen Datenweitergabe vor der Nutzung eines entsprechenden Links sich selbst bei dem jeweiligen Drittanbieter auszuloggen, damit nicht schon durch die Verwendung des Links u.U. Nutzungsprofile durch den Drittanbieter erstellt werden können.

5.2 Nutzung von Google Maps
Diese Website benutzt Google Maps, einen Kartendienst von Google, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Bei der Nutzung von Google Maps werden auch Daten über die Nutzung der Maps-Funktionen durch Besucher der Webseiten erhoben, verarbeitet und genutzt. Die Nutzung von Google Maps erfolgt nur mit Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO). Die Datenschutzhinweise von Google können Sie auf https://www.google.de/intl/de/policies/privacy/ einsehen. Die zusätzlichen Nutzungshinweise für Google Maps können Sie auf https://www.google.com/intl/de_de/help/terms_maps.html einsehen.

5.3 Google Web Fonts
Wir nutzen sogenannte Web Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um Ihnen eine einheitliche Schriftart auf unserer Website anzeigen zu können. Diese werden beim Aufruf einer unserer Seiten automatisch in Ihrem Browsercache gespeichert, um die gewünschte Darstellung zu ermöglichen. Sollte Ihr Browser die genutzten Web Fonts nicht unterstützen, wird ggf. eine Standardschrift Ihres Computers verwendet. Hier sind keine Interessen der Nutzer betroffen, welche diese technische Notwendigkeit überwiegen (Art. 6 I S. 1 f DSGVO). Die Datenschutzerklärung von Google können Sie hier einsehen: https://www.google.com/policies/privacy/ Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq

5.4 CDN von jsdelivr

Unsere Webseite bedient sich auch eines sogenannten Content Delivery Network (CDN) von jsdelivr (betrieben von der ProspectOne, Królewska 65A/1, 30-081, Kraków, Polen). Ein CDN ist ein Netzwerk aus leistungsfähigen Servern, die Inhalte an verschiedenen Orten auf der ganzen Welt zwischenspeichern. Dabei hat ein CDN im Wesentlichen zwei Aufgaben, zum einen soll es Inhalte in kürzester Zeit bereitstellen und zum anderen den Web-Host entlasten, indem der Datenverkehr verteilt wird. Um dies zu ermöglichen, werden Ihre IP-Adresse und weitere Browserinformationen an den Anbieter übertragen. Die Nutzung des Dienstes erfolgt im Rahmen Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO) bzw. wenn diese nicht vorliegt, auf Grund unseres berechtigten Interesses, eine einfache und schnelle Nutzung unseres Online-Angebots zu ermöglichen (Art. 6 I S. 1 f DSGVO). Die Datenschutzerklärung von jsdelivr können Sie hier einsehen: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

5.5 Font Awesome

Unsere Website verwendet zur einheitlichen Darstellung von Schriftarten bzw. Icons auch so genannte Web Fonts bzw. Icons, die von der Fonticons, Inc., 307 S. Main St., Suite 202, Bentonville, AR 72712, USA, bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts bzw. Icons in ihren Browsercache, um Texte, Schriftarten und Icons korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser eine Verbindung zu den Servern der Fonticons, Inc.  aufnehmen. Hierdurch erlangt die Fonticons, Inc. Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Verarbeitung der IP-Adresse durch Fonticons, Inc. erfolgt hierbei auch in den USA. Die Nutzung von Font Awesome erfolgt im Rahmen Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO) bzw. wenn diese nicht vorliegt, auf Grund unseres berechtigten Interesses, eine einfache und einheitliche Darstellung unserer Website zu ermöglichen (Art. 6 I S. 1 f DSGVO). Wenn Ihr Browser Font Awesome nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Font Awesome finden Sie unter https://fontawesome.com/support und in der Datenschutzerklärung der Fonticons, Inc.: https://fontawesome.com/privacy.

5.6 Typekit von Adobe

Wir verwenden auf unserer Website zudem Adobe Fonts (betrieben von der Adobe Systems Software Ireland Companies, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland), um Ihnen ein einheitliches Schriftbild auf unserer Website abbilden zu können. Hierbei wird Ihre IP-Adresse auch in den USA verarbeitet. Die Nutzung von Adobe Fonts erfolgt im Rahmen Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO) bzw. wenn diese nicht vorliegt, auf Grund unseres berechtigten Interesses, eine einfache und einheitliche Darstellung unserer Website zu ermöglichen (Art. 6 I S. 1 f DSGVO). Informationen zum Datenschutz und zu den durch Adobe Fonts genutzten Standardvertragsklauseln finden Sie hier: https://www.adobe.com/de/privacy/eudatatransfers.html

5.7 Squarespace

Wir nutzen für unsere Website auch den Dienst Squarespace (betrieben von der Squarespace, Inc., 225 Varick Street, 8 Clarkson St, New York, NY 10014, USA). Hierbei handelt es sich um einen Website-Baukasten, der uns die Erstellung unserer Seite erleichtert. Der Dienst verarbeite Ihrer auf unserer Website erhobenen Daten (z.B. IP-Adresse, Eingabedaten, Browserinformationen, Uhrzeit des Besuchs) hierbei auch in den USA, um den Service zu ermöglichen. Die Nutzung des Dienstes erfolgt auf Grund unseres berechtigten Interesses, unsere Website ansprechend und einfach erstellen und für Sie bereitstellen zu können (Art. 6 I S. 1 f DSGVO). Weitere Informationen zum Datenschutz bei Squarespace können Sie hier einsehen: https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace#toc-wie%E2%80%93bertr-gt-squarespace-die-daten-von-kund-innen%E2%80%93und-besucher-innen-au-erhalb-der-eu-

Die Datenschutzerklärung des Dienstes finden Sie hier: https://de.squarespace.com/data-privacy

5.8 Weglot

Zudem verwenden wir für unsere Website das Übersetzungs-Tool Weglot (betrieben von der Weglot SAS, 7 cité Paradis 75010 Paris, Frankreich). Hierbei wird Ihre IP-Adresse an den Dienst übertragen, um die Übersetzungsfunktion zu ermöglichen. Weglot nutzt hierbei auch ein CDN. Was dies genau dies ist, erfahren Sie in Ziffer 5.4 dieser Datenschutzerklärung. Die Nutzung von Weglot erfolgt auf Grund unseres berechtigten Interesses, unseren Nutzern die Website auf verschiedenen Sprachen anzeigen zu können (Art. 6 I S. 1 f DSGVO). Die Datenschutzerklärung von Weglot können Sie hier einsehen: https://weglot.com/privacy/

6. Bewerbungsverfahren 

Sie können sich elektronisch, telefonisch als auch schriftlich bei uns bewerben. Ihre Angaben werden wir selbstverständlich ausschließlich zur Bearbeitung Ihrer Bewerbung verwenden und nicht an Dritte weitergeben. Bitte beachten Sie, dass, soweit Sie Ihre Bewerbung via E-Mail versenden, unverschlüsselt übersandte E-Mails nicht zugriffsgeschützt übermittelt werden. Ihre personenbezogenen Daten werden nach Abschluss des Bewerbungsverfahrens sofort gelöscht bzw. nach maximal 6 Monaten, sofern Sie uns nicht ausdrücklich Ihre Einwilligung für eine längere Speicherung Ihrer Daten erteilt haben oder es zu einem Vertragsschluss gekommen ist. Rechtsgrundlage ist Art. 6 I S. 1 a bzw. b bzw. f DSGVO sowie § 26 BDSG.

7. Kontaktaufnahme

Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich gern an uns unter Verwendung der nachfolgenden Kontaktmöglichkeiten wenden. Verantwortlicher im Sinne der DSGVO:

GREA GmbH
Bettinastraße 35-37
60325 Frankfurt am Main

E-Mail: frank.rackensperger@GREA.de
Telefon: +49 (69) 9778 4986