Datenschutzerklärung

Name und Kontakt des Verantwortlichen gemäß Artikel 4 Abs. 7 DSGVO

Firma: Brand AG
Anschrift: Im Paesch 2, 54340 Longuich
Telefon: +49 (0) 6502 9155-0Telefax: +49 (0) 6502 9155-44
E-Mail: info@brand-ladenbau.de

Interner Datenschutzbeauftragter des Verantwortlichen

Name: Alexander Orth
Firma: Brand AG
Anschrift: Im Paesch 2, 54340 Longuich
Telefon: +49 (0) 6502 9155-47
Mobil: +49 (0) 176 40722099
E-Mail: datenschutz@brand-ladenbau.de

Sicherheit und Schutz Ihrer personenbezogenen Daten

Der Schutz Ihrer Daten ist uns sehr wichtig. Deshalb wollen wir Sie hiermit darüber informieren, welche Daten Ihres Besuches wir zu welchen Zwecken verwenden.Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass dieVorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleisternbeachtet werden. Falls hierzu fragen auftreten, wenden Sie sich gerne an unseren internen Datenschutzbeauftragten unter datenschutz@brand-ladenbau.de.

Begriffsbestimmungen – Art. 4 DSGVO

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten,informieren wir Sie über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden:

1. Personenbezogene Daten
   „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oderidentifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbarwird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zueiner Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennungoder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
2. Verarbeitung
   „Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oderjede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, dasErfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
3. Einschränkung der Verarbeitung
   „Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
4. Profiling
   „Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspektebezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysierenoder vorherzusagen.
5. Pseudonymisierung
   „Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass diepersonenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einerspezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichenInformationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmenunterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oderidentifizierbaren natürlichen Person zugewiesen werden können.
6. Dateisystem
   „Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nachfunktionalen oder geografischen Gesichtspunkten geordnet geführt wird.
7. Verantwortlicher
   „Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andereStelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Rechtder Mitgliedstaaten vorgesehen werden.
8. Auftragsverarbeiter
   „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andereStelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
9. Empfänger
   „Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nachdem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genanntenBehörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
10. Dritter
    „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
11. Einwilligung
    Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierterWeise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Artikel 6 Abs. 1 lit. a –f DSGVO insbesondere sein:

a. Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b. die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
d. die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e. die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
f. die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Information über die Erhebung personenbezogener Daten auf dieser Website

Unsere Website wird bei einem externen Dienstleister gehostet (rdts® AG).
Bei der rein informatorischen Nutzung der Website, erheben wir nur die personenbezogenen Daten, die Ihr Browser an den Host-Server übermittelt (Session-Cookies). Wenn Sie unsere Websitebetrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO):

– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware

Information über die Erhebung personenbezogener Daten auf anderenWegen

Bei einer Kontaktaufnahme mit uns per E-Mail, Telefon, Post oder Fax werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Telefonnummer, Adresse) von uns ggf. gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.

Einsatz und Rechtmäßigkeit der Verwendung von Cookies

Zum Schutz Ihrer Daten nutzen wir auf unserer Website ausschließlich zum Betrieb der Websitetechnisch notwendige Cookies. Die durch Cookies verarbeiteten Daten, die für die ordnungsgemäße Funktion der Webseite benötigtwerden, sind damit zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1lit. f DSGVO erforderlich.

Übermittlung von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

a. Sie Ihre nach Art. 6 Abs. 1 lit. a DS-GVO ausdrückliche Einwilligung dazu erteilt haben; b. die Weitergabe nach Art. 6 Abs. 1 lit. f DS-GVO zur Wahrung unserer berechtigten Interessenzulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdigesInteresse an der Nichtweitergabe Ihrer Daten haben; c. für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DS-GVO eine gesetzliche Verpflichtungbesteht, sowie d. dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DS-GVO für die Abwicklung vonVertragsverhältnissen mit Ihnen erforderlich ist.

Rechte der betroffenen Person

Für die Ausübung aller folgenden Rechte, wenden Sie sich am besten per Mail an datenschutz@brand-ladenbau.de oder unter den oben angegebenen Kontaktdaten an unseren internen Datenschutzbeauftragten.

1. Widerruf der Einwilligung – Art. 7 Abs. 3 DSGVO
   Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, die Einwilligung zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
2. Recht auf Bestätigung – Art. 15 DSGVO
   Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir sie betreffende personenbezogene Daten verarbeiten. Die Bestätigung können Sie jederzeit unter den obengenannten Kontaktdaten unseres Datenschutzbeauftragten verlangen.
3. Recht auf Auskunft – Art. 15 DSGVO
   Sofern personenbezogene Daten verarbeitet werden, können Sie jederzeit Auskunft über diese personenbezogenen Daten und über weitere lt. Art. 15 DSGVO definierte Informationen verlangen. Wir stellen Ihnen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die Sie persönlich beantragen, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antragelektronisch, so übermitteln wir Ihnen die Informationen in einem gängigen elektronischen Format, sofern nicht anders angegeben. Das Recht auf Erhalt einer Kopie gemäß Art. 15 Abs. 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
4. Recht auf Berichtigung – Art. 16 DSGVO
   Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
5. Recht auf Löschung – Art. 17 DSGVO
   Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zulöschen, sofern einer der gesetzlich vorgesehenen Gründe nach Art. 17 Abs. 1 DSGVO zutrifft und soweit die Verarbeitung bzw. Speicherung nach Art. 17 Abs. 3 DSGVO nicht erforderlich ist.
6. Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
   Sie haben das Recht, von uns die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der gesetzlichen Voraussetzungen nach Art. 18 Abs. 1 DSGVO gegeben ist.
7. Recht auf Unterrichtung – Art. 19 DSGVO
   Sie haben das Recht auf Unterrichtung, wenn Sie das Recht auf Berichtigung, Löschung oderEinschränkung der Verarbeitung gegenüber uns geltend gemacht haben. Wird sind daraufhin verpflichtet, allen Empfängern, denen wir die betreffenden personenbezogenen Daten offengelegt haben, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitungmitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
8. Recht auf Datenübertragbarkeit – Art. 20 DSGVO
   Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellthaben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

a. die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a oder aufeinem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und b. die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO haben Sie dasRecht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einemanderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und dies nach Art.20. Abs. 4 DSGVO nicht die Rechte und Freiheiten anderer Personen beeinträchtigt.

9. Widerspruchsrecht – Art. 21 DSGVO
   Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. eoder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungengestütztes Profiling. Legen sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, es liegen schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie dasRecht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Datenzum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oderhistorischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichenInteresse liegenden Aufgabe erforderlich.

Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahrenauszuüben, bei denen technische Spezifikationen verwendet werden.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde – Art. 77 DSGVO
    Sie haben zudem, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Externe Verlinkungen

Soweit auf andere Websites verlinkt wird, haben wir weder Einfluss noch Kontrolle auf die bereitgestellten Inhalte und die dortigen Datenschutzbestimmungen. Wir empfehlen, bei Aufruf von hier verlinkten Websites die Datenschutzerklärungen dieser Websites zu prüfen, um feststellen zukönnen, ob und in welchem Umfang personenbezogene Daten erhoben, verarbeitet, genutzt oder Dritten zugänglich gemacht werden.

Social Media

Damit wir auch in sozialen Netzwerken mit Ihnen kommunizieren und über unsere Leistungen informieren können, sind wir dort mit eigenen Seiten vertreten. Wenn Sie eine unserer Social MediaSeiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, welchepersonenbezogene Daten betreffen, mit dem Anbieter der jeweiligen Social-Media-Plattformgemeinsam verantwortlich im Sinne des Art. 26 DS-GVO. Wir sind dabei nicht der originäre Anbieter dieser Seiten, sondern nutzen diese lediglich im Rahmen der uns gebotenen Möglichkeiten der jeweiligen Anbieter. Daher weisen wir vorsorglich darauf hin, dass Ihre Daten möglicherweise auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeitet werden. Eine Nutzungkann daher Datenschutzrisiken für Sie haben, da die Wahrung Ihrer Rechte z.B. auf Auskunft, Löschung, Widerspruch, etc. erschwert sein kann und die Verarbeitung in den sozialen Netzwerkenhäufig direkt zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter erfolgt, ohne dass dies durch uns beeinflusst werden kann. Werden durch den Anbieter Nutzungsprofile angelegt, werden dabei häufig Cookies eingesetzt bzw. das Nutzungsverhalten direkt Ihrem eigenen Mitgliedprofil der sozialen Netzwerke zugeordnet (sofern Sie hier eingeloggt sind). Die beschriebenen Verarbeitungsvorgänge personenbezogener Daten erfolgen gemäß Art. 6 Abs. 1 lit. f DS-GVO auf Basis unseres berechtigten Interesses und des berechtigten Interesses desjeweiligen Anbieters, um mit Ihnen in einer zeitgemäßen Art und Weise kommunizieren bzw. Sie über unsere Leistungen informieren zu können. Müssen Sie bei den jeweiligen Anbietern eine Einwilligung zur Datenverarbeitung als Nutzer abgeben, bezieht sich die Rechtsgrundlage auf Art. 6Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO. Da wir keine Zugriffe auf die Datenbestände der Anbieter haben, weisen wir darauf hin, dass Sie Ihre Rechte (z.B. auf Auskunft, Berichtigung, Löschung, etc.) am besten direkt bei dem jeweiligen Anbieter geltend machen.