Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 1 April 2018

Diese Datenschutzerklärung legt dar, wie das Unternehmen Informationen über Sie erhebt, speichert und nutzt, wenn Sie unsere Website nutzen oder mit ihr interagieren, sowie in Fällen, in denen wir auf andere Weise Informationen über Sie erhalten oder erheben.

Diese Seiten werden aus Gründen der Benutzerfreundlichkeit in mehreren Sprachen bereitgestellt. Bei Abweichungen zwischen der englischen Fassung und einer Übersetzung ist die englische Fassung maßgeblich.

Kurzfassung

  • Wir erheben die Angaben, die Sie uns bei einer Anfrage oder Buchung machen (Name, Kontaktdaten, Rechnungs- und Zahlungsinformationen) sowie die üblichen Website-Daten (IP-Adresse, Cookies, Geräte- und Nutzungsinformationen).
  • Wir verwenden diese Daten, um Ihre Buchungen und Nachrichten zu bearbeiten, die Website zu betreiben und zu verbessern, unseren rechtlichen Pflichten nachzukommen und Ihnen Marketing zu senden, dem Sie zugestimmt haben.
  • Wir verkaufen Ihre Daten nicht.
  • KI-Systeme unterstützen uns bei Buchungen, Preisgestaltung, Gästenachrichten und Dokumenten, stets unter unserer Weisung. Für Entscheidungen mit rechtlicher Wirkung für Sie bleibt stets ein Mensch verantwortlich, und Sie können jederzeit eine Überprüfung durch einen Menschen verlangen.
  • Wir geben Ihre Daten nur an Dienstleister weiter, die den Geschäftsbetrieb aufrechterhalten, wenn das Gesetz dies verlangt, oder zur Durchsetzung unserer rechtlichen Ansprüche.
  • Sie können jederzeit verlangen, Ihre Daten einzusehen, zu berichtigen, zu löschen oder eine Kopie davon zu erhalten, der Nutzung widersprechen und Marketing abbestellen.

Diese Zusammenfassung dient nur zur Orientierung und ist nicht die vollständige Fassung. Maßgeblich sind die vollständigen Abschnitte weiter unten.

Auf dieser Seite

Wer wir sind

Cyprus Villa Retreats ist der Handelsname von Tripingo LTD (in dieser Erklärung bezeichnet als das Unternehmen, „wir", „unser" und „uns"), ein in Zypern eingetragenes Unternehmen.

Diese Erklärung erläutert, wie das Unternehmen Informationen über Sie erhebt, speichert und nutzt, wenn Sie unsere Website nutzen, sowie in Fällen, in denen wir auf andere Weise Informationen über Sie erhalten oder erheben. Bei Fragen dazu kontaktieren Sie uns bitte über die oben genannten Angaben.

Verantwortlicher im Sinne der DSGVO für unsere Website ist Guy Bullerwell.

Die von uns erhobenen Informationen

Je nachdem, wie Sie unsere Website nutzen, erheben wir gegebenenfalls:

  • Ihren Namen und Ihre Kontaktdaten
  • Zahlungsinformationen, etwa Ihre Kredit- oder Debitkartendaten, wenn Sie buchen
  • Ihre Rechnungsadresse
  • Firmen- oder Unternehmensname und USt-IdNr., soweit zutreffend
  • Ihre IP-Adresse und Informationen aus Cookies
  • Informationen über Ihren Computer oder Ihr Gerät, etwa Gerätetyp und Browsertyp
  • Informationen darüber, wie Sie unsere Website nutzen, etwa welche Seiten Sie aufrufen, wann Sie diese aufrufen und worauf Sie klicken
  • Den ungefähren geografischen Standort, von dem aus Sie auf unsere Website zugreifen, ermittelt anhand Ihrer IP-Adresse

Wir erheben diese Informationen auf drei Wegen:

  • Wenn Sie sie uns direkt mitteilen, etwa indem Sie uns kontaktieren, einen Aufenthalt buchen oder sich für unseren Newsletter anmelden
  • Durch Ihre Nutzung unserer Website, mittels Cookies und ähnlicher Technologien
  • Gelegentlich von Dritten

Wir verkaufen Ihre Daten nicht an Dritte, außer im Rahmen eines Unternehmensverkaufs, -kaufs oder eines ähnlichen Vorgangs (siehe Abschnitt 10).

Wenn Sie unsere Website besuchen

Server-Protokolle

Unser Website-Server protokolliert automatisch Ihre IP-Adresse zusammen mit weiteren Informationen über Ihren Besuch: die Seiten, auf die Sie zugreifen, die angeforderten Informationen, Datum und Uhrzeit der Anfrage, die Herkunft Ihres Besuchs (zum Beispiel die Website oder der Link, über den Sie zu uns gelangt sind) sowie Ihre Browserversion und Ihr Betriebssystem.

Sicherheit

Unser Hosting-Anbieter erhebt und speichert Server-Protokolle, um Netzwerk, Server und Website sicher zu halten: Die Auswertung der Protokolldateien hilft, unbefugten Zugriff, Schadcode, Denial-of-Service-Angriffe und andere Cyberangriffe zu erkennen und zu verhindern, indem ungewöhnliche oder verdächtige Aktivitäten identifiziert werden. Sofern wir keinen Verdacht auf strafbares Verhalten untersuchen, versuchen weder wir noch unser Hosting-Anbieter, Sie anhand der Server-Protokolldaten zu identifizieren.

RechtsgrundlageErfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir sind verpflichtet, angemessene technische und organisatorische Sicherheitsmaßnahmen zu treffen. Außerdem unser berechtigtes Interesse und das unseres Hosting-Anbieters (Art. 6 Abs. 1 lit. f DSGVO) an Netzwerk- und Informationssicherheit.

Verbesserung unserer Website

Wir nutzen Server-Protokolldaten, um zu analysieren, wie Besucher mit unserer Website und ihren Funktionen interagieren, etwa die Anzahl der Besuche und eindeutigen Besucher, wann und von wo Besuche erfolgen und welche Betriebssysteme und Browser verwendet werden. Diese Auswertung nutzen wir, um Inhalt und Struktur unserer Website zu verbessern.

RechtsgrundlageUnser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung unserer Website für unsere Besucher und Verständnis ihrer Präferenzen, damit die Website ihre Bedürfnisse besser erfüllt.

Unsere Website wurde von Bluehost auf Servern in den USA gehostet.

Wenn Sie uns kontaktieren

Per E-Mail

Wenn Sie uns eine E-Mail senden, erheben wir Ihre E-Mail-Adresse sowie alle weiteren in der E-Mail enthaltenen Angaben, etwa Ihren Namen, Ihre Telefonnummer und die Informationen in einer Signatur.

Über das Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse und die von Ihnen ausgefüllten Angaben. Füllen Sie die Pflichtfelder nicht aus, kann das Formular nicht abgeschickt werden und wir erhalten Ihre Anfrage nicht. Lassen Sie optionale Felder wie eine Telefonnummer leer, können wir Ihnen lediglich nicht auf diesem Weg antworten.

Per Telefon

Wenn Sie uns anrufen, erheben wir Ihre Telefonnummer sowie alle Informationen, die Sie uns während des Gesprächs mitteilen. Wir zeichnen Telefongespräche nicht auf.

Per Post

Wir erheben alle Informationen, die Sie uns per Post mitteilen.

RechtsgrundlageUnser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Beantwortung von Anfragen und Nachrichten sowie Führung von Korrespondenzunterlagen. Betrifft Ihre Nachricht Leistungen, die wir für Sie erbringen, oder Schritte, die Sie uns vor Vertragsschluss bitten zu unternehmen, ist die Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten, die Sie uns per E-Mail oder über unsere Formulare senden, wurden auf den Servern unserer E-Mail- und Hosting-Anbieter in den USA gespeichert. Unser E-Mail-Anbieter war Google, unser Hosting-Anbieter war Bluehost.

Wenn Sie buchen und bezahlen

Angaben, die Sie machen müssen

Wenn Sie über unsere Website einen Aufenthalt buchen, erheben wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse sowie, soweit zutreffend, Ihren Firmennamen und Ihre USt-IdNr. Ohne diese Angaben können Sie weder bei uns buchen noch einen Vertrag mit uns abschließen.

RechtsgrundlageVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir benötigen diese Angaben, um festzustellen, mit wem der Vertrag besteht, und um unseren Pflichten nachzukommen, einschließlich des Versands von Quittungen und Buchungsbestätigungen. Außerdem Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir müssen Rechnungen ausstellen, wenn Sie umsatzsteuerlich erfasst sind, und Buchhaltungsunterlagen zu Transaktionen führen.

Freiwillige Angaben

Wir erheben außerdem freiwillige Angaben, etwa Ihre Telefonnummer und wie Sie auf uns aufmerksam wurden, und fragen, ob Sie Marketingmitteilungen erhalten möchten. Geben Sie keine Telefonnummer an, können wir Sie nicht telefonisch kontaktieren.

RechtsgrundlageUnser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung unserer Werbemaßnahmen und die Möglichkeit, Sie bei Bedarf zu Ihrer Buchung zu kontaktieren. Für freiwillige Angaben, die Sie uns mitteilen, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Verarbeitung Ihrer Zahlung

Zahlungen werden von einem externen Zahlungsdienstleister über ein Zahlungsgateway verarbeitet, das Ihre Daten, einschließlich Zahlungsinformationen, gemäß seiner eigenen Datenschutzerklärung erhebt, nutzt und verarbeitet. Unser Zahlungsdienstleister war Stripe mit Sitz in den USA, und die Daten zu Ihrer Zahlung wurden dort auf dessen Servern gespeichert.

RechtsgrundlageVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erfüllung Ihrer Zahlungspflicht für die von Ihnen gebuchten Leistungen.

Marketing und unser Newsletter

Unser Newsletter

Wenn Sie sich für unseren Newsletter anmelden oder zustimmen, Neuigkeiten, Angebote und Informationen von uns zu erhalten, erheben wir die zur Kontaktaufnahme über Ihren bevorzugten Weg erforderlichen Angaben sowie Ihren Namen und Ihre Präferenzen.

RechtsgrundlageIhre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie willigen durch die Anmeldung ein. Sie können diese jederzeit widerrufen (siehe Abschnitt 14).

Marketing zu ähnlichen Leistungen

Wenn Sie bei uns buchen, senden wir Ihnen gegebenenfalls Marketing zu Leistungen, die den von Ihnen gebuchten ähneln, sofern Sie dem nicht widersprechen. Sie können jederzeit per E-Mail widersprechen.

RechtsgrundlageUnser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Direktmarketing für unsere eigenen Leistungen.

Marketing, dem Sie zustimmen

Darüber hinaus senden wir Ihnen Marketing zu unseren Leistungen nur, wenn Sie zustimmen; dies können Sie per E-Mail, Telefon, Post oder über die Formulare auf unserer Website tun, einschließlich der Buchungs- und Kontaktformulare.

RechtsgrundlageIhre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wie Marketing-E-Mails ausgewertet werden

Wir setzen in den von uns versendeten E-Mails Technologien wie Web-Beacons (kleine Grafikdateien) und Google Analytics ein, um Zustellraten, Öffnungsraten und Klickraten zu messen.

Unsere Mailingliste wurde von Mailchimp verwaltet, und die bei der Anmeldung übermittelten Angaben wurden auf dessen Servern in den USA gespeichert.

Wie Sie Marketing beenden

  • Klicken Sie auf den Abmeldelink am Ende jeder Marketing-E-Mail, die wir Ihnen senden
  • Schreiben Sie uns eine E-Mail mit der Bitte, dies zu beenden, oder fügen Sie das Wort „OPT OUT" ein

Cookies und ähnliche Technologien

Cookies sind Dateien, die von einer Website an Ihren Browser gesendet werden, um Informationen über Ihren Besuch zu erfassen. Wir verwenden auf unserer Website essenzielle, funktionale, analytische und Targeting-Cookies. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie. Ein Cookie-Consent-Banner lässt Sie bei Ihrem ersten Besuch nicht essenzielle Cookies akzeptieren oder ablehnen; Sie können es jederzeit über den Link „Cookie-Einstellungen" in unserer Website-Fußzeile erneut öffnen, um Ihre Wahl zu ändern.

Sie können einzelne oder alle Cookies ablehnen, indem Sie Ihre Browsereinstellungen ändern, und nicht essenzielle Cookies über unser Cookie-Steuerungstool; dies kann jedoch die Nutzung unserer Website oder einzelner Funktionen beeinträchtigen. Allgemeine Informationen zu Cookies, einschließlich der Änderung Ihrer Browsereinstellungen, finden Sie unter All About Cookies.

Automatisierte Entscheidungen, Profiling und KI

Wir setzen auf unserer Website automatisierte Entscheidungsfindung und Profiling ein. Nach unserer Einschätzung hat dies für Sie keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlich erheblicher Weise. Sie haben das Recht, dem zu widersprechen (siehe unten).

Systeme der künstlichen Intelligenz (KI)

Wir setzen in Teilen unseres Geschäftsbetriebs KI-Systeme ein, die auch Ihre personenbezogenen Daten verarbeiten können. Konkret kann KI beteiligt sein an:

  • Buchungsabwicklung und Preisgestaltung: Unterstützung bei der Verwaltung von Reservierungen, Verfügbarkeiten und der Preisgestaltung von Aufenthalten
  • Gästekommunikation: Bearbeitung und Weiterleitung Ihrer Nachrichten, einschließlich des Entwurfs KI-gestützter Antworten, die unser Team prüft und versendet
  • Dokumentenverarbeitung: Lesen, Organisieren und Erstellen buchungsbezogener Dokumente wie Bestätigungen und Rechnungen
  • Serviceverbesserung: Analyse der Nutzung unserer Leistungen, damit wir sie verbessern können

Diese Systeme verarbeiten Ihre Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Wir verkaufen Ihre Daten nicht und gestatten nicht, dass sie zum Training von KI-Modellen Dritter für die Zwecke anderer Unternehmen verwendet werden. Für jede Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie bleibt stets ein Mensch verantwortlich, und Sie können jederzeit verlangen, dass ein Mensch überprüft, was ein KI-System mit Ihren Daten getan hat oder welche Antwort es mitgestaltet hat. Kontaktieren Sie uns dazu einfach über die Angaben in dieser Erklärung.

RechtsgrundlageVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit KI bei der Erbringung Ihrer Buchung und damit verbundener Leistungen unterstützt. Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Führung unseres Geschäftsbetriebs und der Verbesserung unserer Leistungen.

Display-Werbung

Wir verwenden Cookies, um automatisch Werbung für unsere Leistungen auf anderen von Ihnen besuchten Websites anzuzeigen, basierend darauf, dass Sie unsere Website besucht haben. Die dahinterstehende Logik: Eine automatisierte Umsetzung ist effizienter als eine manuelle Schaltung von Werbung. Was das für Sie bedeutet: Sofern Sie die entsprechenden Cookies nicht blockiert haben, erkennen diese, dass Sie unsere Website besucht haben, um Ihnen Werbung anzuzeigen, und erfassen Informationen über Ihr Online-Verhalten.

Web-Analyse

Unser Analysedienst Google Analytics erfasst Informationen wie Ihren ungefähren Standort (anhand Ihrer IP-Adresse) und Ihr Verhalten auf unserer Website (anhand von Cookies), einschließlich der von Ihnen besuchten Seiten und Ihrer Klicks. Wir verarbeiten Informationen aus Analyse-Cookies nur, wenn Sie dem zugestimmt haben. Nach der Erhebung werden die Daten anonymisiert und aggregiert gespeichert. Die dahinterstehende Logik: Die Analyse von Standort, Verhalten und Geräten der Besucher hilft uns zu verstehen, was Besucher möchten, die Website zu verbessern und unsere Leistungen zu vermarkten. Wir können Werbung basierend auf Interessen und Verhalten der Besucher ausrichten.

Marketing-E-Mails

Wir verwenden Web-Beacons in Marketing-E-Mails, um zu analysieren, wer sie öffnet und worauf geklickt wird, damit wir Inhalt und Wirksamkeit unserer E-Mails verbessern können.

RechtsgrundlageUnser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Ihnen zu helfen, für Sie relevante Inhalte zu finden, sowie die Analyse der Interaktion und Wirksamkeit unseres Marketings.

Wie Sie widersprechen können

  • Lehnen Sie die betreffenden Cookies über unser Cookie-Steuerungstool oder Ihre Browsereinstellungen ab
  • Für Profiling im Rahmen von Marketing-E-Mails: kontaktieren Sie uns per E-Mail, Formular oder Telefon
  • Wenn Sie nicht möchten, dass wir Ihre tatsächliche IP-Adresse bei Ihrem Besuch unserer Website verarbeiten, können Sie ein Virtual Private Network (VPN) oder einen kostenlosen Dienst wie Tor nutzen

Informationen, die wir von Dritten erhalten

Grundsätzlich erhalten wir keine Informationen über Sie von Dritten, wobei es möglich ist, dass uns Dritte, zu denen zuvor kein Kontakt bestand, Informationen über Sie übermitteln. Auf diesem Weg erhaltene Informationen sind in der Regel Ihr Name und Ihre Kontaktdaten sowie alles Weitere, was uns mitgeteilt wird.

RechtsgrundlageVertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit die Informationen weitergegeben werden, damit wir Ihnen Leistungen erbringen können. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie den Dritten gebeten haben, Ihre Daten an uns weiterzugeben. Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) in anderen Fällen, etwa zur Erfüllung unserer Pflichten aus einem Unterauftrag oder zur Untersuchung einer möglichen Verletzung unserer rechtlichen Ansprüche.

Erhalten wir irrtümlich Informationen über Sie von einem Dritten oder fehlt uns eine Rechtsgrundlage für deren Verarbeitung, löschen wir diese.

Mit wem wir Ihre Daten teilen

Dienstleister

Wir setzen Dritte ein, die für den Betrieb unseres Geschäfts erforderliche Leistungen erbringen und Ihre Daten in unserem Auftrag verarbeiten. Zum Zeitpunkt der Erstellung dieser Erklärung zählten hierzu unser Anbieter für die Telefonannahme (Answerforce), unser E-Mail-Anbieter (Google) und unser Hosting-Anbieter (Bluehost). Ihre Daten werden mit diesen Anbietern geteilt, soweit dies erforderlich ist, um Ihnen die von Ihnen angeforderte Leistung zu erbringen, sei es der Zugriff auf unsere Website oder eine Buchung bei uns.

Aus Sicherheits- und Wettbewerbsgründen führen wir nicht jeden Dienstleister namentlich öffentlich auf. Wenn Sie weitere Informationen zu deren Identität wünschen, kontaktieren Sie uns; wir stellen diese bereit, sofern Sie ein berechtigtes Interesse an der Anfrage darlegen.

RechtsgrundlageUnser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): effiziente Führung und Verwaltung unseres Geschäftsbetriebs. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit die Weitergabe zur Erfüllung unserer Pflichten Ihnen gegenüber erforderlich ist.

Google Analytics

Google erhebt durch unsere Nutzung von Google Analytics Informationen, einschließlich IP-Adressen und Informationen aus Cookies, und nutzt diese unter anderem zur Verbesserung seines Dienstes. Informationen werden Google aggregiert und anonymisiert übermittelt. Sie können Google Analytics deaktivieren, indem Sie das Browser-Add-on von Google installieren.

Unternehmensverkauf

Wir können Ihre Daten im Rahmen eines Unternehmens- oder Vermögensverkaufs, -erwerbs, einer Fusion oder eines ähnlichen Vorgangs mit einem potenziellen oder tatsächlichen Käufer oder Verkäufer teilen.

Rechtliche Gründe

  • Bei Verdacht auf strafbares Verhalten, etwa Betrug, Cyberkriminalität oder Drohungen, können wir Informationen an eine zuständige Behörde wie die Polizei weitergeben, in der Regel nur, soweit Sie beteiligt oder betroffen waren
  • Zur Durchsetzung unserer rechtlichen Ansprüche, einschließlich der Weitergabe von Informationen an Inkassounternehmen, wenn Sie uns geschuldete Beträge nicht zahlen
  • Im Zusammenhang mit einer rechtlichen oder möglichen rechtlichen Auseinandersetzung oder einem Verfahren, einschließlich Mediation, Schiedsverfahren oder Gerichtsverfahren
  • Zur Erfüllung rechtlicher Verpflichtungen, etwa einer gerichtlichen Anordnung oder Vorladung, oder im Zusammenhang mit einem Verdacht auf Geldwäsche

RechtsgrundlageUnser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verhinderung von Straftaten, Durchsetzung unserer Rechte und Beilegung von Streitigkeiten. Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), soweit eine Offenlegung gesetzlich vorgeschrieben ist.

Übermittlungen außerhalb des EWR

Ihre Daten werden unter den nachfolgend genannten Umständen außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und gespeichert. Wir übermitteln Ihre Daten außerdem außerhalb des EWR, soweit dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist. In all diesen Fällen stellen wir sicher, dass angemessene Garantien und Schutzmaßnahmen bestehen.

  • Server-Protokolle: gespeichert auf den Servern unseres Hosting-Anbieters in den USA
  • E-Mail und Formulare auf der Website: gespeichert auf den Servern unseres E-Mail-Anbieters in den USA
  • Newsletter-Anmeldungen: gespeichert auf den Servern unseres Mailinglisten-Anbieters in den USA
  • Google Analytics: Ihre IP-Adresse und Aktionen auf unserer Website, gespeichert auf den Servern von Google in den USA

Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Zum Zeitpunkt der Erstellung dieser Erklärung stützten wir uns als Garantie auf die jeweilige Selbstzertifizierung der Anbieter im Rahmen des EU-US Privacy Shield.

Wie lange wir Ihre Daten aufbewahren

  • Server-Protokolle: 30 Tage
  • Buchungs- und Bestellinformationen: sechs Jahre nach Ablauf des Geschäftsjahres, in dem Sie gebucht haben, entsprechend unserer gesetzlichen Aufbewahrungspflicht für steuerliche Zwecke
  • Korrespondenz und Anfragen: so lange, wie zur Beantwortung und Klärung Ihrer Anfrage erforderlich ist, sowie für einige Monate danach; anschließend wird sie gelöscht
  • Newsletter: so lange, wie Sie angemeldet bleiben, oder bis wir den Newsletter-Dienst einstellen, je nachdem, was zuerst eintritt

In allen anderen Fällen bewahren wir Ihre Daten nicht länger als notwendig auf, wobei wir Folgendes berücksichtigen: den Zweck und die Nutzung der Daten gegenwärtig und künftig; jede rechtliche Verpflichtung oder Rechtsgrundlage, die uns zur weiteren Verarbeitung berechtigt oder verpflichtet; deren Wert; einschlägige anerkannte Branchenpraxis; das Risiko, die Kosten und die Haftung einer weiteren Aufbewahrung; wie aufwendig es ist, die Daten aktuell und richtig zu halten; sowie alle sonstigen relevanten Umstände, etwa die Art unserer Beziehung zu Ihnen.

Wie wir Ihre Daten schützen

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu sichern und vor unbefugter oder rechtswidriger Nutzung sowie vor unbeabsichtigtem Verlust oder unbeabsichtigter Zerstörung zu schützen, unter anderem:

  • Weitergabe und Zugriff auf Ihre Daten nur im unbedingt erforderlichen Umfang, gegebenenfalls unter Vertraulichkeitsbeschränkungen und, wo möglich, anonymisiert
  • Speicherung Ihrer Daten auf sicheren Servern
  • Überprüfung der Identität jeder Person, die Zugriff auf Informationen anfordert, bevor dieser gewährt wird
  • Verwendung von SSL-Verschlüsselung für alle über unsere Formulare übermittelten Daten sowie für Zahlungsvorgänge auf oder über unsere Website
  • Übermittlung Ihrer Daten ausschließlich über geschlossene oder verschlüsselte Systeme

Die Übertragung von Daten über das Internet ist niemals vollständig sicher. Wenn Sie uns Daten über das Internet übermitteln, sei es per E-Mail, über unsere Website oder auf andere Weise, geschieht dies auf Ihr eigenes Risiko, und wir können nicht für Verluste oder Schäden verantwortlich gemacht werden, die Ihnen durch die Wahl dieser Übermittlungswege entstehen.

Ihre Rechte

Vorbehaltlich bestimmter Einschränkungen stehen Ihnen in Bezug auf Ihre Daten die folgenden Rechte zu, die Sie ausüben können, indem Sie uns schriftlich oder per E-Mail kontaktieren unter [email protected]:

  • Auskunft: Auskunft über Ihre Daten sowie darüber zu verlangen, wie wir sie nutzen und verarbeiten
  • Berichtigung: Ihre Daten berichtigen oder vervollständigen zu lassen
  • Löschung: Ihre Daten löschen zu lassen
  • Einschränkung: die Einschränkung unserer Verarbeitung Ihrer Daten zu verlangen
  • Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format (etwa als CSV-Datei) zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen
  • Widerspruch: der Verarbeitung Ihrer Daten zu widersprechen, soweit wir uns auf eine Aufgabe im öffentlichen Interesse oder unser berechtigtes Interesse stützen, einschließlich eines darauf gestützten Profilings, sowie jederzeit der Verarbeitung für Zwecke der Direktwerbung zu widersprechen, einschließlich eines damit verbundenen Profilings
  • Widerruf der Einwilligung: Ihre Einwilligung, soweit wir uns auf sie stützen, jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
  • Automatisierte Entscheidungen: keiner ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt

Außerdem steht Ihnen nach Art. 77 DSGVO das Recht zu, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die vorherige Fassung dieser Erklärung nannte das britische Information Commissioner's Office (ICO) als zuständige Aufsichtsbehörde.

Diese Rechte werden hier zusammengefasst dargestellt; für viele von ihnen gelten bestimmte Einschränkungen. Weitere Einzelheiten finden Sie in den Art. 12 bis 22 und 34 DSGVO.

Überprüfung Ihrer Identität

Wenn Sie Auskunft über Ihre Daten verlangen, sind wir gesetzlich verpflichtet, zunächst alle angemessenen Maßnahmen zur Überprüfung Ihrer Identität zu ergreifen, um Ihre Daten zu schützen und das Risiko von Identitätsbetrug oder unbefugtem Zugriff zu verringern. Sofern wir geeignete Informationen über Sie vorliegen haben, versuchen wir, Sie anhand dieser zu verifizieren. Ist dies nicht möglich, können wir Originale oder beglaubigte Kopien bestimmter Dokumente verlangen und teilen Ihnen bei Ihrer Anfrage genau mit, was wir benötigen.

Sensible Daten, Kinder und Do Not Track

Sensible personenbezogene Daten

Sensible personenbezogene Daten sind Daten, die Rückschlüsse auf die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit zulassen, sowie genetische oder biometrische Daten oder Daten zur Gesundheit, zum Sexualleben oder zur sexuellen Orientierung. Wir erheben diese Daten weder wissentlich noch absichtlich, und Sie dürfen sie uns nicht übermitteln. Übermitteln Sie uns dennoch, versehentlich oder absichtlich, sensible personenbezogene Daten, gelten Sie als ausdrücklich damit einverstanden, dass wir diese nach Art. 9 Abs. 2 lit. a DSGVO verarbeiten; wir nutzen und verarbeiten sie dann ausschließlich zum Zweck ihrer Löschung.

Datenschutz für Kinder

Wir halten die US-amerikanische Regelung Children's Online Privacy Protection Act von 1998 (COPPA) ein. Wir kontaktieren wissentlich keine Personen unter 18 Jahren und erheben keine Daten von ihnen; unsere Website ist nicht darauf ausgerichtet, Informationen jeglicher Art von ihnen zu erfragen. Werden wir darauf hingewiesen, dass wir infolge einer Täuschung durch einen Dritten Daten über eine Person unter 18 Jahren erhalten haben, holen wir, soweit gesetzlich erforderlich, die entsprechende elterliche Einwilligung zu deren Nutzung ein oder löschen die Daten andernfalls. Um uns darauf hinzuweisen, senden Sie uns bitte eine E-Mail.

Hinweis zu „Do Not Track" (Kalifornien)

„Do Not Track" ist eine Datenschutzeinstellung, die Sie in Ihrem Webbrowser aktivieren können; sie sendet Websites eine Anfrage, Sie nicht zu verfolgen.

Änderungen dieser Erklärung

Wir aktualisieren und ändern diese Erklärung von Zeit zu Zeit. Bei geringfügigen Änderungen aktualisieren wir die Erklärung mit einem neuen Datum des Inkrafttretens; ab diesem Datum richtet sich unsere Verarbeitung Ihrer Daten nach der neuen Fassung. Bei wesentlichen Änderungen, oder wenn wir Ihre Daten für einen neuen oder anderen Zweck als den ursprünglich erhobenen nutzen möchten, informieren wir Sie, wo möglich, per E-Mail oder durch einen Hinweis auf unserer Website, bevor die Änderung wirksam wird, und holen, soweit erforderlich, Ihre vorherige Einwilligung ein.

Kontaktieren Sie uns

Für alles rund um diese Erklärung oder Ihre Daten: