Datenschutzerklärung
Jegliche Erhebung, Verarbeitung und Nutzung (nachfolgend „Verwendung“) von Daten dient ausschließlich der Erbringung unserer Dienstleistungen. Die Dienste von HPBA sind mit dem Ziel gestaltet worden, so wenig personenbezogene Daten wie möglich zu verwenden. Dabei werden unter „personenbezogenen Daten“ alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „Betroffener“) verstanden.
Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von Daten beim Aufruf unseres Internetangebotes erhoben werden, was mit diesen Daten geschieht und wie Sie einer Datennutzung gegebenenfalls widersprechen können.
Verantwortlicher
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) ist:
HPBA GmbH
Kurfürstendamm 67
10707 Berlin
Tel.Nr.: 030 8871 338 – 0
E-Mail: info@hpba.com
Beauftragter für Datenschutz
Der Datenschutzbeauftragte ist:
Christian Scholtz von der WS Datenschutz GmbH
Bei Fragen zum Datenschutz können Sie die WS Datenschutz GmbH unter folgender E-Mail-Adresse erreichen:
oder per Post:
WS Datenschutz GmbH
Meinekestraße 13
D-10719 Berlin
www.ws-datenschutz.de
Welche Daten verwendet werden
Wenn Sie unsere Website besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende Daten erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Erkennungsdaten des verwendeten Browser- und Betriebssystems
- Website, von der aus der Zugriff erfolgt
- Zusätzlich zu diesen Daten werden ggf. weitere Daten von uns und unseren Partnern erhoben, dazu unten mehr
Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. f) DS-GVO zu dem Zweck, die Nutzung der Website zu ermöglichen (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der Netzinfrastruktur, sowie zur Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.
Des Weiteren ist keine Eingabe Ihrer persönlichen Daten erforderlich, um unser Internetangebot zu nutzen.
Schutz Ihrer Daten
Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DS-GVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.
Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen wie etwa E-Mail- und Server-Anbietern zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DS-GVO über die Verarbeitung von Daten im Auftrag (ADV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art 28 DS-GVO entspricht.
Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.
Unsere Website ist SSL/TLS verschlüsselt, was der Nutzer am „https://“ am Anfang der URL erkennen kann. Sofern personenbezogene Daten bei der E-Mail-Kommunikation involviert sind, erfolgt der E-Mail-Versand von unserer Seite aus verschlüsselt. Wir nutzen hierfür ebenfalls das integrierte SSL-Zertifikat.
Einsatz von Cookies
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche HPBA bzw. der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um in anonymisierter oder pseudonymisierter Form die Nutzung von www.hpba.eu zu analysieren und dem Nutzer für ihn interessante Angebote auf dieser Website zu präsentieren.
Diese Website nutzt persistente Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden: Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können. Auch das Setzen von Cookies kann durch entsprechende Einstellungen im Internetbrowsers des Nutzers jederzeit verhindert werden.
Die auf dieser Website gesetzten Cookies dienen dazu das Nutzerverhalten auf dieser Website nachzuverfolgen. Wir können erkennen, wie lange Sie in etwa auf unserer Seite sind und welche Links Sie klicken. Zudem erkennen wir, ob Sie von einer Suchmaschine an uns verwiesen wurden.
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit.f) DS-GVO. Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie einer komfortablen Nutzung unserer Website als auch aus Gründen der Auswertung der Systemsicherheit -und Stabilität.
Löschung der personenbezogenen Daten
HPBA verarbeitet die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften dem entgegenstehen.
Kontakt
Über die Website www.hpba.eu ist es möglich, über E-Mail-Kontakt zu uns aufzunehmen. Hierfür wird Ihre E-Mail-Adresse von uns verarbeitet. Dies ist für die Beantwortung der Anfrage erforderlich. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, der Nutzer hat seine Einwilligung hierzu erteilt.
Die diesseits verwendete Rechtsgrundlage hängt ganz wesentlich davon ab, was der Grund der Nutzeranfrage ist, weshalb diese entweder auf Art. 6 Abs. 1 S.1 lit. a) DS-GVO oder Art. 6 Abs. 1 S.1 lit.b) DS-GVO beruht.
Tracker und Analysetools
Zur stätigen Verbesserung unseres Angebots auf www.hpba.eu nutzen wir folgende Analysetools. Welche Daten hierbei jeweils verarbeitet werden und wie Sie die jeweiligen Dienstleister erreichen können, erfahren Sie im Folgenden:
Google Analytics
Unser Internetangebot www.hpba.eu nutzt zum Zwecke der bedarfsgerechten und fortlaufenden Optimierung unserer Website auf Grundlage des Art. 6 Abs. 1 S.1 lit.f.) DS-GVO. Google Analytics. Dies ist ein Dienst zur Analyse von Zugriffen auf Websites der Google Inc. („Google“) und ermöglicht uns die Verbesserung unseres Internetangebotes.
Verantwortlich hierfür ist:
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA.
Durch Cookies wird uns die Analyse Ihrer Nutzung unseres Internetangebotes ermöglicht. Die mittels eines Cookies erhobenen Informationen (IP-Adresse, Zugriffszeitpunkt, Zugriffsdauer) werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Auswertung Ihrer Aktivitäten auf unserem Internetangebot wird uns in Form von Berichten übermittelt. Google gibt die erhobenen Informationen gegebenenfalls an Dritte weiter, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die Google Trackingcodes unseres Internetangebotes verwenden die Funktion „_anonymizeIp()“, somit werden IP-Adressen nur gekürzt weiterverarbeitet, um eine gegebenenfalls mögliche direkte Personenbeziehbarkeit mit Ihnen auszuschließen.
Sie können die Installation der Cookies von Google Analytics auch durch eine entsprechende Einstellung Ihrer Browser Software selbst unterbinden. In diesem Fall kann es allerdings vorkommen, dass Sie nicht sämtliche Funktionen unseres Internetangebotes voll umfänglich nutzen können. Auch durch Browsererweiterungen z.B. http://tools.google.com/dlpage/gaoptout?hl=de kann Google Analytics deaktiviert und kontrolliert werden.
Unter https://www.google.de/intl/de/policies/
sowie unter
http://www.google.com/analytics/terms/de.html .
finden Sie nähere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics.
Weitere Tools von Drittanbietern
Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Website helfen. Diese sind im Folgenden aufgeführt:
Google Maps
Diese Webseite verwendet das Produkt Google Maps von Google Inc.
Verantwortlich ist:
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben.
Durch Nutzung dieser Webseite erklären Sie sich mit der Erfassung, Bearbeitung sowie Nutzung der automatisiert erhobenen Daten durch Google Inc, deren Vertreter sowie Dritter einverstanden.
Die Nutzungsbedingungen von Google Maps finden sie unter
https://www.google.com/intl/de_de/help/terms_maps.html
Die Rechtsgrundlage beruht auf Art. 6 Abs. 1 lit. f) DS-GVO. Die Nutzung von Google Maps macht es dem Nutzer einfacher, unseren Standort besser zu finden, woran wir ein Interesse haben.
Datentransfer in ein Drittland
Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischem Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge. Alle von uns genutzten Diensteanbieter verfügen über hinreichende Nachweise, dass Sie die Datensicherheit über geeignete technische und organisatorische Maßnahmen sicherstellen. Unsere Diensteanbieter aus Drittländern befinden sich entweder in Ländern, die über ein von der EU-Kommission anerkanntes, angemessenes Datenschutzniveau verfügen (Art. 45 DS-GVO) oder haben geeignete Garantien vorgesehen (Art. 46 DS-GVO). Nachfolgend zählen wir die Kategorien von Diensteanbietern, die Länder, in denen sie ihren Hauptsitz haben, sowie die entsprechenden Garantien auf:
- Tracking und Analysetoolanbieter, USA, Mitglied im EU-US Privacy Shield:
EU-US Privacy Shield: Der Privacy-Shield ist ein Abkommen zwischen den Vereinigten Staaten von Amerika und der Europäischen Union, das die Einhaltung europäischer Datenschutzstandards gewährleisten soll. Nähere Informationen finden Sie unter:
https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
–Recht auf Auskunft,
–Recht auf Berichtigung oder Löschung,
–Recht auf Einschränkung der Verarbeitung,
–Recht auf Widerspruch gegen die Verarbeitung,
–Recht auf Datenübertragbarkeit,
–Recht auf Bestätigung.
Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft Daten, die zu Ihrer Person gespeichert wurden, die Herkunft der Daten, den Empfänger oder die Kategorien von Empfängern an die Daten übermittelt wurden und den Zweck der Speicherung. Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten, welcher zu Beginn der Datenschutzerklärung bezeichnet ist.
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen.
Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns oder unseren zuständigen Datenschutzbeauftragten unter den zu Beginn der Datenschutzerklärung bezeichneten Kontaktdaten kontaktieren.
Wie Sie diese Rechte wahrnehmen
Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Christian Scholtz von der WS Datenschutz GmbH
oder per Post:
WS Datenschutz GmbH
Meinekestraße 13
D-10719 Berlin
Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.
Newsletter
Sendinblue
Diese Website nutzt Sendinblue für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Sendinblue ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Sendinblue in Deutschland gespeichert.
Datenanalyse durch Sendinblue
Mit Hilfe von Sendinblue ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.
Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.
Sendinblue ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.
Wenn Sie keine Analyse durch Sendinblue wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Ausführliche Informationen zum zu den Funktionen von Sendinblue entnehmen Sie folgendem Link: https://de.sendinblue.com/newsletter-software/.
Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Speicherdauer
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Näheres entnehmen Sie den Datenschutzbestimmungen von Sendinblue unter: https://de.sendinblue.com/datenschutz-uebersicht/.
Abschluss eines Vertrags über Auftragsverarbeitung
Wir haben mit Sendinblue einen Vertrag abgeschlossen, in dem wir Sendinblue verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
Änderungsvorbehalt
Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.
Stand August 2018
