Datenschutzerklärung

Diese Datenschutzerklärung gibt einen Überblick über die Art, den Umfang und Zwecke der Verarbeitung von personenbezogenen Daten beim Besuch auf unserer Webseite. Personenbezogene Daten sind dabei alle Informationen, mit denen Sie persönlich identifiziert werden können u.a. auch Ihre IP-Adresse.

Weiters enthält diese Datenschutzerklärung in einem weiteren Abschnitt noch allgemeine Informationen zum Datenschutz, die für alle unsere Verarbeitungstätigkeiten gelten.

Die in dieser Erklärung verwendeten Begrifflichkeiten orientieren sich an den Definitionen des Art. 4 der EU-Datenschutzgrundverordnung (DSGVO).

Information für Nutzer unserer Webseite

Verantwortlicher für die Datenerfassung auf dieser Webseite:
HIRSCH Armbänder GmbH, Hirschstraße 5, 9020 Klagenfurt am Wörthersee, Österreich

Datenerfassung auf unserer Webseite
Ihre Daten werden einerseits erhoben, indem Sie uns diese mitteilen, andererseits werden Daten insbesondere technische Daten automatisch beim Besuch unserer Webseite erfasst. Ein Teil der Daten wird erhoben, um eine fehlerfreie Funktion unserer Webseite zu gewährleisten. Andere Daten können zur Analyse verwendet werden. Mehr darüber erfahren Sie im nächsten Punkt.

Webshop

Wir verarbeiten Daten unserer Kunden insbesondere deren Stammdaten, Kommunikationsdaten, Zahlungsdaten, Vertragsdaten im Rahmen der Durchführung von Bestellvorgängen in unserem Webshop. Dies erfolgt zum Zweck der Auswahl und der Bestellung der gewählten Produkte und/oder Leistungen, sowie deren Bezahlung und Zustellung bzw. Ausführung.

Zweck der Verarbeitung ist die Erbringung von Vertragsleistungen im Rahmen des Betriebs unseres Webshops, die Abrechnung von Lieferungen und Leistungen, die Auslieferung von Produkten sowie die Durchführung von Services. Hierbei setzen wir Session Cookies für die Speicherung des Warenkorb-Inhalts und permanente Cookies für die Speicherung des Login-Status ein.

Die Verarbeitung erfolgt dabei auf Grundlage des Art. 6 Abs. 1 Buchstabe b DSGVO zur Abwicklung von Bestellungen und darüber hinaus gem. Art 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Aufbewahrungspflichten auf Basis von Handels- und Steuervorschriften. Dabei sind die Pflichtangaben für die Vertragserfüllung als solche bei der Eingabe in unserem Shopsystem gekennzeichnet. Die Daten übermitteln wir an Dritte nur für die Durchführung der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Rechte und Pflichten, sowie im Rahmen unseres berechtigten Interesses an der Rechtsverfolgung gem. Art 6 Abs. 1 Buchstabe f DSGVO gegenüber Rechtsberatern und Behörden im Anlassfall. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung unbedingt notwendig ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung).

Nutzer können ein Nutzerkonto anlegen, indem sie z.B. ihre Bestellungen einsehen können. Nutzerkonten sind dabei nicht öffentlich einsehbar. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, soweit deren Aufbewahrung nicht aus handels- oder steuerrechtlichen Gründen entsprechend Art. 6 Abs. 1 Buchstabe c DSGVO zwingend erforderlich oder aufgrund unseres berechtigten Interesses zur Rechtsdurchsetzung gem. Art 6 Abs. 1 Buchstabe f DSGVO notwendig ist. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern.

Im Rahmen der Registrierung und bei erneuter Anmeldungen sowie Inanspruchnahme unserer Onlinedienste, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen gem. Art 6 Abs. 1 Buchstabe f DSGVO, als auch im berechtigten Interesse der Nutzer selbst zum Schutz vor Missbrauch und gegen sonstige unbefugte Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 Buchstabe c DSGVO.

Die Löschung der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und Schadenersatzfristen bzw. sonstiger vertraglicher oder gesetzlicher Fristen, insbesondere steuerrechtlicher Aufbewahrungsfristen.

Eingesetzte Module, Plug-Ins oder Tools von Drittanbietern

Hosting und E-Mail-Versand

Im Rahmen des Hostings unserer Webseite werden sämtliche im Zusammenhang mit dem Betrieb unserer Webseite zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Webseite zu ermöglichen. Die Daten verarbeiten wir daher entsprechend auf der Grundlage unseres berechtigten Interesses gemäß Art 6 Abs. 1 Buchstabe f DSGVO an der Optimierung unseres Webseitenangebotes. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten im Rahmen einer Auftragsverarbeitung gem. Art 28 DSGVO zur Verfügung stellen.

Internetauftritt in sozialen Medien

Wir haben Internetauftritte in sozialen Medien wie Facebook, Instagram und You Tube, um mit den dort aktiven Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

Die Daten der Nutzer können im Rahmen unserer Auftritte in sozialen Medien für Werbe- und Marktforschungszwecke verarbeitet werden. Es können u.a. aus diversen Interessen der Nutzer eigene Nutzungsprofile erstellt werden. Die Nutzungsprofile können in weiterer Folge dazu genutzt werden, um z.B. zielgerichtete Werbeanzeigen innerhalb und außerhalb der sozialen Medien zu schalten. Zu diesen Zwecken werden vom sozialen Medium auch Cookies verwendet, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Weiters können in diesen Nutzungsprofilen auch Daten zu den Nutzern als Mitglieder der jeweiligen sozialen Medien enthalten sein, sofern sie bei diesen eingeloggt sind.

Unsere Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer umfangreichen Information und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 Buchstabe f DSGVO. Falls die Nutzer von den jeweiligen Anbietern der sozialen Medien um eine Einwilligung in die Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 Buchstabe a DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Möglichkeiten zum Widerspruch bzw. zum Widerruf verweisen wir auf die Datenschutzerklärung des jeweiligen sozialen Mediums.

Im Falle von Auskunftsbegehren und der sonstigen Geltendmachung von Betroffenenrechten, weisen wir darauf hin, dass diese am besten bei den sozialen Medien selbst geltend gemacht werden. Nur der jeweilige Anbieter hat Zugriff auf die Daten der Nutzer und kann direkt Maßnahmen ergreifen.

Wir weisen darauf hin, dass bei manchen sozialen Medien Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden können und dabei Daten an Dritte in Ländern weitergegeben werden, in denen kein angemessenes Datenschutzniveau vorliegt z. B. die USA.

Kontaktaufnahme (Kontaktformular)

Im Rahmen der Kontaktaufnahme mit uns werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung im Rahmen der Erfüllung vorvertraglicher Rechte und Pflichten gemäß Art. 6 Abs. 1 Buchstabe b DSGVO genutzt. Die Verarbeitung Ihrer Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich, widrigenfalls wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten können.

Wir löschen Ihre Anfrage und Ihre Kontaktdaten, sofern Ihre Anfrage abschließend beantwortet wurde und der Löschung keinerlei gesetzlichen Aufbewahrungsfristen entgegenstehen, z.B. im Rahmen einer nachfolgenden Vertragsabwicklung. Zumeist ist dies der Fall wenn drei Jahre durchgehend kein Kontakt mehr mit Ihnen bestanden hat.

Sie haben die Möglichkeit, sich über unsere Webseite für unseren Newsletter anzumelden. Unser Newsletter enthält dabei Informationen zu unseren Produkten und Dienstleistungen sowie begleitenden Informationen, Angebote und / oder Aktionen.
Dafür nutzen wir den Anbieter Mailchimp. Wir können nicht ausschließen, dass Mailchimp Daten in die USA überträgt. Zur Sicherstellung eines angemessenen Datenschutzniveaus haben wir die EU-Standardvertragsklauseln mit Mailchimp abgeschlossen. Weitere Informationen zur Wahrung des Datenschutzes durch Mailchimp finden Sie unter folgendem Link (https://mailchimp.com/de/help/mailchimp-european-data-transfers/#Europ%C3%A4ische_Datenexport-Compliance_bei_Mailchimp)

Die Zustimmung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail Adresse anmelden kann. Die Anmeldungen zum Newsletter werden gemäß Art 6 Abs. 1 Buchstabe f DSGVO auf Basis unseres berechtigten Interesses an der Nachweisbarkeit protokolliert. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer gespeicherten Daten protokolliert.

Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung gem. Art. 6 Abs. 1 Buchstabe a DSGVO oder falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing für ähnliche Produkte und Dienstleistungen gemäß Art. 6 Abs. 1 Buchstabe f DSGVO.

Widerspruch/Widerruf - Sie können den Empfang unseres Newsletters jederzeit abmelden, indem Sie Ihre Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO widerrufen bzw. Widerspruch gegen die Verarbeitung einlegen. Eine diesbezügliche Möglichkeit finden Sie im jeweiligen Newsletter selbst oder kontaktieren Sie uns einfach per Email. Die für den HIRSCH Newsletter angegebenen Daten werden von uns so lange gespeichert bis Sie den Newsletter abbestellen und darüber hinaus nur, solange wir Daten zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigen.

Server-Log-Files

Aus technischen Gründen, insbesondere zur Gewährleistung eines funktionellen und sicheren Internetauftritts verarbeiten wir technisch notwendige Daten über Zugriffe auf unsere Webseite in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt.

Folgende Daten werden dabei protokolliert:

besuchte Webseite
verwendeter Browsertyp/Browserversion
verwendetes Betriebssystem
die zuvor besuchte Seite
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
Menge der gesendeten Daten
Hostname des zugreifenden Rechners (verwendete IP-Adresse)

Diese Daten werden keinen natürlichen Personen zugeordnet und dienen lediglich Auswertungen zur Verbesserung unserer Webseite. Eine Übermittlung dieser Daten erfolgt lediglich an unseren Webseiten-Provider. Eine Verbindung oder Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Falls eine rechtswidrige Nutzung unserer Webseite erfolgt, behalten wir uns vor, diese Daten nachträglich zu prüfen. Die Datenverarbeitung stützt sich dabei auf unser berechtigtes Interesse gem. Art 6 Abs. 1 Buchstabe f DSGVO an der technisch fehlerfreien Darstellung und der Optimierung unserer Webseite.

Die Daten werden kurzfristig nach Erledigung des Zweckes, zumeist nach wenigen Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls werden die Daten bis zur endgültigen Klärung eines Vorfalls aufbewahrt.

Datensicherheit

Wir verwenden für Ihren Besuch auf unserer Webseite, auf Basis unseres berechtigten Interesses gem. Art 6 Abs. 1 Buchstabe f DSGVO am Einsatz geeigneter Verschlüsselungstechniken, das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen gem. Art 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und am Stand der Technik gehalten.

Email

Wenn Sie uns Anfragen per Email zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen und nicht lückenlos vor dem Zugriff durch Dritte geschützt werden kann.

Gewerbliche Werbung

Die Verwendung der Kontaktdaten unseres Impressums oder unserer Webseite zur gewerblichen Werbung ist ausdrücklich nicht erwünscht, es sei denn wir erteilen hierfür eine schriftliche Einwilligung. Alle auf dieser Website genannten Personen widersprechen hiermit jeder kommerziellen Verwendung und Weitergabe dieser Daten.

Allgemeine Information zum Datenschutz für Betroffene

Verantwortlicher für den Datenschutz:
HIRSCH Armbänder GmbH, Hirschstraße 5, 9020 Klagenfurt am Wörthersee, Österreich

Umgang mit personenbezogenen Daten:
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind dabei Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind u.a. Ihre Adresse, Name, Postanschrift, Email Adresse oder Telefonnummer. Angaben wie z.B. Anzahl der Nutzer, die eine Webseite besuchen sind keine personenbezogenen Daten, weil sie nicht einer Person zugeordnet werden.

Wir behandeln personenbezogene Daten entsprechend der gesetzlichen Datenschutzvorschriften insbesondere der EU Datenschutz-Grundverordnung und gemäß dieser Datenschutzerklärung sowie den jeweils national gültigen Datenschutzgesetzen.

Rechte von Betroffenen
Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art 21 DSGVO, sofern Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses verarbeitet werden, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
gemäß Art. 77 DSGVO sich hinsichtlich der rechtswidrigen Verarbeitung Ihrer Daten durch uns bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Die zuständige Aufsichtsbehörde für HIRSCH Armbänder GmbH ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Tel.: +43 1 52 152-0, dsb@dsb.gv.at

Geltendmachung von Betroffenenrechten:
Sie selbst entscheiden über die Verwendung Ihrer personenbezogenen Daten. Sollten Sie daher eine Ihrer oben genannten Rechte gegenüber uns ausüben wollen, kontaktieren Sie uns bitte über unser Kontaktformular. Bitte unterstützen Sie uns bei der Konkretisierung Ihrer Anfrage durch Beantwortung von Fragen unserer zuständigen Mitarbeiter hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Bitte geben Sie in Ihrer Anfrage an in welcher Rolle (Mitarbeiter, Bewerber, Lieferant, Kunde, etc.) und in welchem Zeitraum Sie mit uns in Beziehung gestanden sind. Dies ermöglicht eine zeitnahe Bearbeitung Ihres Anliegens.

Speicherdauer (Löschfristen):
Gemäß Art 5 Abs. 1 Buchstabe e DSGVO sind wir verpflichtet personenbezogene Daten umgehend zu löschen, sobald sich der Zweck für die Verarbeitung erledigt hat. Die Löschung der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und Schadenersatzfristen bzw. sonstiger vertraglicher oder gesetzlicher Fristen, insbesondere steuerrechtlicher Aufbewahrungsfristen. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten und -fristen einen legitimen Zweck für die Speicherung und Aufbewahrung personenbezogener Daten darstellen.

Darüber hinaus werden Daten von uns in personenbezogener Form bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden oder jedenfalls bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit einem Geschäftspartner, gespeichert und aufbewahrt.

Weitergabe von Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Sie Ihre nach Art. 6 Abs. 1 Buchstabe a DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 Buchstabe f DSGVO zur Wahrung der betrieblichen Interessen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 Buchstabe c DSGVO eine gesetzliche Verpflichtung besteht, sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 Buchstabe b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Zusammenarbeit mit Auftragsverarbeitern
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art 28 DSGVO.

Übermittlung in Drittländern
Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur aus den oben für die Weitergabe von Daten dargestellten Gründen Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit, verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, oder auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardvertragsklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art 44 - 49 DSGVO).

Wir weisen jedoch ausdrücklich darauf hin, dass bei manchen Diensten Dritter, die auf unserer Webseite zum Einsatz kommen, und für deren Einsatz wir Ihre ausdrückliche Zustimmung benötigen, Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden können und dabei Daten an Dritte in Ländern weitergegeben werden, in denen kein angemessenes Datenschutzniveau vorliegt.
Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist demnach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt.

Sicherheitsmaßnahmen
Wir treffen gemäß Art 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung von Daten gewährleisten. Ferner berücksichtigen wird den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software wie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art 25 DSGVO).

Aktualität und Änderung dieser Datenschutzerklärung
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website von Ihnen abgerufen und ausgedruckt werden.