Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten") im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot"). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung" oder „Verantwortlicher" verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortliche/r
Floridis Facility Management
Mavrodis Floridis
Moorfleeter Str. 40
22113 Hamburg
Telefon+49 172 4548047
E-Mailfloridis@floridis.de
Arten der verarbeiteten Daten
- Bestandsdaten (z.B., Personen-Stammdaten, Namen oder Adressen)
- Kontaktdaten (z.B., E-Mail, Telefonnummern)
- Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos)
- Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen)
Kategorien betroffener Personen
Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer"). Des weiteren Kunden, Lieferanten, Geschäftspartner, Mitarbeiter, Besucher und Interessenten bei Ausstellungen und Veranstaltungen.
Zweck der Verarbeitung
- Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
- Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
- Sicherheits- und Schutzmaßnahmen
- Reichweitenmessung/Marketing (Cookie)
Verwendete Begrifflichkeiten
„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
„Pseudonymisierung" die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
„Profiling" jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.
Als „Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
„Auftragsverarbeiter" eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Für Nutzer aus dem Geltungsbereich der DSGVO gilt, sofern die Rechtsgrundlage nicht genannt wird, Folgendes:
- Einwilligung: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
- Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO
- Rechtliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO
- Lebenswichtige Interessen: Art. 6 Abs. 1 lit. d DSGVO
- Öffentliches Interesse: Art. 6 Abs. 1 lit. e DSGVO
- Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO
- Andere Zwecke: Art. 6 Abs. 4 DSGVO
- Besondere Kategorien: Art. 9 Abs. 2 DSGVO
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
SSL-Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Anbieter unseres SSL-Zertifikats ist Let's Encrypt.
Zu den Schutzmaßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.
Zusammenarbeit mit Auftragsverarbeitern, gemeinsam Verantwortlichen und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, Einwilligung der Nutzer, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen.
Wir achten darauf, dass Zusammenarbeiten mit Geschäftspartnern und Dienstleistern entweder über einen Auftragsverarbeitungsvertrag geregelt sind oder eine Verpflichtungserklärung auf Vertraulichkeit und die Einhaltung des Daten- und Geschäftsgeheimnisses geschlossen wurde.
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union, des EWR oder der Schweizer Eidgenossenschaft) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.
Rechte der betroffenen Personen
- Recht auf Auskunft über verarbeitete Daten sowie auf Kopie der Daten
- Recht auf Vervollständigung oder Berichtigung unrichtiger Daten
- Recht auf unverzügliche Löschung oder Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe der gesetzlichen Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Cookies und Widerspruchsrecht bei Direktwerbung
Als „Cookies" werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern.
Cookie-Banner
Wir verwenden gemäß dem aktuellen Urteil des EUGH ein aktives Cookie-Banner. Hier haben Sie die Möglichkeit selbst zu entscheiden, welche Form der Cookies beim Besuch unserer Webseite verwendet werden darf.
Arten von Cookies
1. Grundlegende/notwendige Cookies — Diese Cookies sind von grundlegender Bedeutung für die Funktion unserer Website, z.B. anonyme Session-IDs und fehlerfreie Anmeldungen.
2. Functionality Cookies — Diese Cookies helfen uns dabei, von Ihnen gewählte Einstellungen zu speichern und unterstützen andere Funktionen bei der Navigation.
3. Performance/Statistik Cookies — Diese Cookies sammeln anonymisierte Informationen darüber, wie Sie unsere Website verwenden.
4. Targeting/Third Party Cookies — Diese Cookies werden für statistische Zwecke eingesetzt, sind anonymisiert und werden von Dritten analysiert.
Cookies verbieten
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Ein genereller Widerspruch kann über aboutads.info/choices oder youronlinechoices.com erklärt werden.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht ausdrücklich angegeben, werden gespeicherte Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.
Geschäftsbezogene Verarbeitung
Zusätzlich verarbeiten wir von unseren Kunden, Interessenten und Geschäftspartnern:
- Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit, Kundenkategorie)
- Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie)
Zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege, Marketing und Werbung.
Geschäftszweck und Beratungsdienstleistungen
Wir verarbeiten die Daten unserer Kunden im Rahmen unserer vertraglichen Leistungen zu denen konzeptionelle und strategische Beratung, die Umsetzung von Datenschutz, Datensicherheit und damit verbundenen Prozessen sowie Schulungsleistungen gehören. Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungen) und Art. 6 Abs. 1 lit. f DSGVO (Analyse, Statistik, Optimierung).
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung wird alle drei Jahre überprüft; bei gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 J. gem. § 257 Abs. 1 HGB, 10 J. gem. § 147 Abs. 1 AO).
Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Wir offenbaren hierbei Daten an die Finanzverwaltung, Berater sowie weitere Gebührenstellen und Zahlungsdienstleister.
Betriebswirtschaftliche Analysen und Marktforschung
Um unser Geschäft wirtschaftlich betreiben zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen und Anfragen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage gem. Art. 6 Abs. 1 lit. b (im Rahmen vertraglicher-/vorvertraglicher Beziehungen) und Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Die Erforderlichkeit wird alle zwei Jahre überprüft.
Hosting und E-Mail-Versand
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdiensten, E-Mail-Versand, Sicherheitsleistungen sowie technischer Wartungsleistungen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.
Erhebung von Zugriffsdaten und Logfiles
Wir bzw. unser Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer URL und IP-Adresse. Logfile-Informationen werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und danach gelöscht.
Google Produkte auf unserer Webseite
Google Search Console
Die Tools der Search Console unterstützen uns dabei, den Google Suche-Traffic unserer Website zu messen und Probleme zu beheben.
Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen. Im Falle der Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb der EU zuvor gekürzt.
Weitere Informationen: Google Datenschutzrichtlinie
Google Fonts
Auf unseren Seiten nutzen wir Google Fonts. Hierbei handelt es sich um Schriftarten, die von Ihrem Browser von den Servern von Google nachgeladen werden können, ohne dass außer Ihrer IP-Adresse weitere Daten übermittelt werden. Datenschutzerklärung von Google.
Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren zu können. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können.
Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.