DSGVO
Die folgenden Angaben gelten für Adolf Hopf GmbH & Co. KG:
1. Einleitung
Die Verantwortung für die Internetangebote unterliegt Adolf Hopf GmbH & Co. KG, Kieselstr. 7, 41472 Neuss, 41472 Neuss. Kurz: Adolf Hopf (nachfolgend auch wir/uns)
Im Folgenden werden Sie einen umfassenden Einblick zu unserem Datenschutzverständnis erhalten. Wir machen Ihnen auf transparenter Basis ersichtlich, was mit Ihren Daten geschieht. Außerdem informieren wir Sie im Detail, wie wir Ihre Privatsphäre schützen und wie die Verarbeitung von personenbezogenen Daten im Rahmen unserer Webseiten, Werbeplattformen und/oder Online-Angebote erfolgt. Ihre personenbezogenen Daten werden sobald wie möglich wieder gelöscht und niemals ohne Ihr Einverständnis zu Werbezwecken verwendet oder weitergegeben. Außerdem werden Sie informiert über Ihre gesetzlich festgelegten Rechte, die mit der Verarbeitung Ihrer Daten einhergeht.
Falls Ihnen die nachfolgenden Informationen nicht ausreichend oder nicht verständlich sein sollten, können Sie gerne unseren Datenschutzbeauftragten kontaktieren.
2. Kontakt
Ihre Meinung ist uns wichtig. Falls Sie Fragen zu unseren Datenschutzinformationen, Bedenken oder Beschwerden hinsichtlich unserer Erhebung und Nutzung Ihrer personenbezogenen Daten haben oder eine mögliche Verletzung Ihrer Privatsphäre melden wollen, kontaktieren Sie uns bitte über unser Kontaktformular (Anfrage: Betreff: @Datenschutzbeauftragten + (Ihr Anliegen/Nachricht)) oder schriftlich an die u.a. entsprechende Anschrift unseres Datenschutzbeauftragten. Unser Beauftragter wird sich mit Ihnen in einer angemessenen Zeit nach Eingang in Verbindung setzen. Wir werden Ihre Anfrage vertraulich behandeln und sind bemüht Ihr Anliegen zeitnah und zu Ihrer Zufriedenstellung zu beantworten.
Verantwortliche Stelle
Adolf Hopf GmbH & Co. KG
Kieselstraße 7
41472 Neuss
Deutschland
T +49 (0) 2131 1249100
F +49 (0) 2131 1249177
Datenschutzbeauftragten
Alepho Dominik Schreier
Am Volkspark 1
50321 Brühl
Deutschland
T +49 (0) 2232 1515177
Kontaktformular
www.alepho.de
Aufsichtsbehörde
Landesbeauftragte für Datenschutz und
Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Deutschland
T +49 (0) 211 384240
F +49 (0) 211 3842410
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de/index.php
3. Rechtsgrundlage – Begriffsbestimmung
Unsere Adolf Hopf Datenschutzerklärung basiert grundsätzlich auf der Europäischen Datenschutz Grundverordnung (EU-DSGVO).
3.1Genauer zur Europäischen Datenschutz Grundverordnung:
„VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES
vom 27. April 2016
zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der
Richtlinie 95/46/EG (Datenschutz-Grundverordnung)“
(nachfolgend kurz „DSGVO“ oder Datenschutz-Grundverordnung)
siehe DSGVO
Im Rahmen dieser Datenschutzerklärung werden insbesondere die folgenden Art. 4 und Art. 9 der DSGVO zur Begriffsbestimmung verwendet. Zu Ihrem Verständnis folgt ein kleiner Auszug aus dem Art. 4 der DSGVO definierten Begrifflichkeiten:
|
1. |
„personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann; |
|
2. |
„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung; |
|
3. |
„Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken; |
|
4. |
„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen; |
|
5. |
„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden; |
|
6. |
„Dateisystem“ jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird; |
|
7. |
„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden; |
|
8. |
„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet; |
|
9. |
„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung; |
|
10. |
„Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; |
|
11. |
„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist; |
|
12. |
„Verletzung des Schutzes personenbezogener Daten“ eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden; |
3.2Genaueres zu den gesetzlich geltenden Datenschutzgesetzen bzgl. Drittstaaten
Grundsätzlich werden sichere Drittländer, denen die Europäische Kommission per Angemessenheitsbeschlusses ein angemessenes Datenschutzniveau bestätigt, die Datenübermittlung gestattet.
Bei Dateisystemen von Empfängern, die keinem einzelnen Staat und/oder einer gesetzlichen Datenschutzverordnung zugewiesen werden können, verweisen wir auf die Standarddatenschutzklauseln, die für Konzerne durch sog. Binding Corporate Rules (BCR) (Art. 47 Abs. 1/2 DSGVO) für eine geeignete Garantie vorsieht, die dem Auftragsverarbeiter und dem Betroffenen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stellt. (Art. 46 Abs. 2 DSGVO)
Weitere anerkannte angemessene Prinzipien zum Datenschutzniveau der EU stellt beispielsweise das „EU-US Privacy Shield“ dar. Informationen zu den Teilnehmern des EU-US Privacy Shield finden Sie zudem hier.
Existiert für ein Land kein Angemessenheitsbeschluss, schließt dies eine Übermittlung in dieses Land nicht grundsätzlich aus. Vielmehr werden wir sicherstellen, dass die personenbezogenen Daten beim Empfänger ausreichend geschützt werden, Sie Ihre Einwilligung erteilt haben, oder eine Ausnahme für bestimmte Fälle vorliegt. (nach Art. 49 DSGVO)
4. Allgemeine Grundsätze zum Adolf Hopf GmbH & Co. KG Datenschutzverständnis
Unser Datenschutzverständnis basiert auf 4 grundsätzlichen Bausteinen
Erfassung, Verwendung, Weitergabe, Wahlmöglichkeit
4.1Genaueres zur Erfassung
Grundsätzlich erfassen wir keine personenbezogenen Daten ohne Ihr Einverständnis. Die Verwendung und Weitergabe Ihrer personenbezogenen Daten an Dritte unterliegt immer Ihrer Einwilligung.
Die Erhebung von personenbezogenen Daten wird von uns nur im Rahmen betriebswirtschaftlicher Leistungen und der Bereitstellung unserer webbasierten oder digitalen Angebote erforderlich sein, soweit keine Einzelfälle in der Datenschutzerklärung Genaueres ausführt.
4.2Genaueres zur Verwendung
Weitestgehend zielt die Verwendung personenbezogener Daten zum Zweck der Vertragserfüllung und betrieblichen
Wahrung berechtigter Interessen (siehe § 193 StGB) ab soweit keine Verletzung
des Schutzes personenbezogener Daten überwiegt.
Ausnahmen werden gestattet, wenn geltende gesetzliche Vorschriften für die Verarbeitung vorliegen oder die Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich war.
Besteht ein zur Wahrung eines berechtigten Interesses, unseres Unternehmens oder eines Dritten, erfolgt die Verarbeitung nur, wenn Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. (nach Art. 6 Abs. 1 lit f DSGVO)
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des EWR.
Lediglich in Ausnahmefällen können beispielsweise Internetdienstleistungen (Plugins) auf unseren Webseiten für Webanalyse- und Sicherheitsdiensten Informationen in Drittländer übermittelt werden
(siehe auch 4.3 Genaueres zur Weitergabe und 3.2 Genaueres zu den gesetzlich geltenden Datenschutzgesetzen bzgl. Drittstaaten).
4.3Genaueres zur Weitergabe
Zur Sicherstellung keiner Verletzung des Schutzes personenbezogener Daten werden grundsätzlich keine Daten von uns ohne
Pseudonymisierung zur innerbetrieblichen Verarbeitung an Dritte und/oder Empfänger übermittelt.
Sofern die übermittelten Informationen auch personenbezogene Daten umfassen, stellen wir sicher, dass diese zur Vertragserfüllung (nach Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen
Verpflichtung (nach Art. 6 Abs. 1 lit. c DSGVO) oder
eine Verarbeitung zur Wahrung eines berechtigten Interesses (nach Art. 6 Abs. 1 lit. f DSGVO) benötigt werden.
Ihre personenbezogenen Daten werden nur nach dem Need-to-know-Prinzip zur Verfügung gestellt, wenn Sie uns, als
Auftragsverarbeiter, dies zur Übermittlung gestatten.
Lediglich bei dem Informationsaustausch rechnergestützter online Internetdienstleistungen kann es zum Austausch von personenbezogenen Daten an Dritte kommen (z.B. Plugins wie
in 4.2 beschrieben, ggf. Ihre Browser-Erweiterungen oder Sie kommen von Webseiten Dritter auf unsere Webseite).
Wir stellen sicher, dass bei dem Informationsaustausch innerhalb einer Auftragsbearbeitung mit personenbezogenen Daten zu Dritten
und/oder Empfängern im EWR es zur keiner Verletzung des Schutzes personenbezogener Daten kommt und alle rechtlichen Anforderungen (nach Art. 6 Abs. 4 DSGVO) eingehalten werden.
Bei der Verarbeitung und Weitergabe von personenbezogenen Daten in sog. Drittländer werden wir uns nach der in 3.2 Genaueres zu den gesetzlich geltenden Datenschutzgesetzen
bzgl. Drittstaaten halten.
4.4Genaueres zur Wahlmöglichkeit
Wir lassen Ihnen die Wahl bezüglich der Erfassung und Verwendung Ihrer personenbezogenen Daten.
Wenn Sie nicht mehr über unseren Informationsdienst die neusten Nachrichten erhalten möchten, können Sie dies einfach abmelden. Kontaktieren Sie uns einfach über unser Kontaktformular (Anfrage: Betreff: @Informationsdienst (Ihr Anliegen/Mitteilung z.B.: Hiermit beende ich Ihren kostenlosen Informationsdienst. MfG Max Mustermann)). Somit werden Sie zukünftig keine Informationen mehr per Mail erhalten.
Sollten Sie Fragen oder Bedenken bzgl. dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte wie in 2.
Kontakt beschrieben.
Falls Sie eine vorgebliche Verletzung der Datenschutzbestimmungen oder eines sonstigen Gesetzes durch uns vermuten, können Sie uns gerne kontaktieren und wir werden uns mit Ihnen in einer
angemessenen Zeit nach Eingang der Anfrage in Verbindung setzen. Ihre Beschwerde wird vertraulich behandelt und wir bemühen uns Ihr Anliegen zeitnah und zu Ihrer Zufriedenstellung zu beantworten.
Bitte lesen Sie auch unsere 7. Betroffenenrechte um mehr über Ihre Rechte und Ansprüche zu erhalten. (nach Art. 12 – 22 DSGVO)
Wie wir Ihre personenbezogenen Daten online erfassen
5.1 Unser Adolf Hopf Kontaktformular
Auf unserer Internetseite stellen wir Ihnen ein Kontaktformular, welches der elektronischen Kontaktaufnahme mit uns dient zur Verfügung. Wenn Sie dies in Anspruch nehmen, werden die in den Eingabefeldern eingegebenen Daten an uns übermittelt und gespeichert.
> Name*
> Firma
> Adresse
> E-Mail-Adresse*
> Telefon/Fax
> Nachricht*
Druckversion 