Information zum Datenschutz von
architekturbüro porsch - concept
1. Gegenstand dieser Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten (im Folgenden kurz ,,Daten“) ist uns ein großes und sehr wichtiges Anliegen. Nachfolgend möchten wir Sie daher ausführlich darüber informieren, welche Daten bei uns erhoben und wie diese von uns im Folgenden verarbeitet oder genutzt werden sowie darüber, welche begleitenden Schutzmaßnahmen wir auch in technischer und organisatorischer Hinsicht getroffen haben.
2. Name und Kontaktdaten des Verantwortlichen / Diensteanbieters
Verantwortlicher nach Art. 4 Nr. 7 DSGVO und Diensteanbieter nach § 13 TMG ist
Architekturbüro porsch – concept, Mühlbachstr. 17, 78351 Bodman- Ludwigshafen, Tel. 07773- 4389941, E-Mail: info@apc-de.com
3. Kontaktdaten des Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichen Sie unter info@apc-de.comoder unter unserer Postadresse mit dem Zusatz „z.Hd. des Datenschutzbeauftragten“.
4. Zwecke und Rechtsgrundlage der Verarbeitung Ihrer Daten sowie Speicherdauer
Alle personenbezogenen Daten, die wir von Ihnen erheben, werden wir nur zu dem angegebenen Zweck erheben, verarbeiten und nutzen. Dabei beachten wir, dass dies nur im Rahmen der jeweils geltenden Rechtsvorschriften bzw. ansonsten nur mit Ihrer Einwilligung geschieht.
Umfang und Art der Verarbeitung Ihrer Daten unterscheidet sich danach, ob Sie unseren Internetauftritt nur zum Abruf von Informationen besuchen oder von uns angebotene Leistungen in Anspruch nehmen:
a) Internetnutzung
Für die rein informatorische Nutzung unseres Internetauftritts ist es grundsätzlich nicht erforderlich, dass Sie personenbezogene Daten angeben. Vielmehr erheben und verwenden wir in diesem Fall nur diejenigen Ihrer Daten, die uns Ihr Internetbrowser automatisch übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert und können möglicherweise eine Identifizierung zulas- sen. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
• Datum und Uhrzeit des Abrufs einer unserer Internetseiten
• Angeforderte Webseite oder Datei
• Ihren Browsertyp und Browserversion
• das verwendete Betriebssystem
• Verwendeter Gerätetyp
• die von Ihnen zuletzt besuchte Seite (Referrer) sowie
• Ihre IP-Adresse in anonymisierter Form (wird nur zur Feststellung des Orts des Zugriffs verwendet)
Diese Daten in WebAnalytics werden ausschließlich zur statistischen Auswertung und technischen Optimierung erhoben.
Die IP-Adresse speichern wir für die Dauer von 6 Monaten und nur zu den vorgenannten Zwecken; danach werden die Daten gelöscht bzw. nur noch in anonymisierter Form gespeichert. Es werden keine Daten an Dritte weitergegeben.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus den aufgeführten Zwecken.
b) Nutzung von Angeboten bzw. Datenverwendung zur Aufgabenerfüllung
Soweit Sie von uns angebotene Leistungen in Anspruch nehmen wollen, ist es erforderlich, dass Sie uns die hierfür erforderlichen personenbezogenen Daten bereitstellen. Es handelt sich um diejenigen Daten, die zur jeweiligen Bearbeitung und Abwicklung Ihrer Anfrage erforderlich sind. Weitere Angaben können Sie ggf. freiwillig bereitstellen; sie sind von uns entsprechend als optional markiert. Die Verarbeitung Ihrer Daten erfolgt zu dem Zweck, Ihre Anfrage zu bearbeiten und die von Ihnen gewünschten Leistungen zu erbringen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung und ggf. Durchführung eines Vertrages geht. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung und Abwicklung Ihrer Anfrage, wofür die gespeicherten Daten notwendig sind. Ihre Daten werden i.d.R. gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, also Ihre Anfrage bearbeitet oder die von Ihnen gewünschte Leistung vollständig erbracht wurde. Darüber hinaus erfolgt eine Speicherung nur, soweit dies zur Einhaltung gesetzlicher Pflichten, insbesondere Aufbewahrungspflichten (z.B. aus dem Steuerrecht wie z.B. gem. § 147 AO) gem. Art. 6 Abs. 1 lit. c DSGVO oder zur Geltendmachung, Ausübung und Verteidigung möglicher rechtlicher Ansprüche im Zusammenhang mit unseren Leistungen innerhalb der geltenden Verjäh- rungsfristen (z.B. gem. §§ 195 ff. BGB) erforderlich ist oder Sie uns Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO hierfür erteilt haben.
c) Verarbeitung zu Werbe- und Marketingzwecke
Über die Abwicklung der von Ihnen gewünschten Leistungen hinaus bieten wir – selbstverständlich nur, soweit Sie darin an gesonderter Stelle explizit eingewilligt haben – einen auf Ihre Interessen ausgerichteten Internetauftritt sowie die Möglichkeit an, dass wir Ihnen gelegentlich per Post oder E-Mail (in Form unseres Newsletters, vgl. dazu nachstehend Ziffer 4. d) dieser Hinweise) für Sie interessante Neuigkeiten aus unserem Haus und Hinweise auf aktuelle Themen, Projekte oder Veranstaltungen zukommen lassen. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten, soweit Sie hierzu an gesonderte Stelle Ihre Einwilligung erteilt haben, zu Marktforschungszwecken. Für diese Zwecke ist es erforderlich, dass wir Ihre anfallenden und bereitgestellten Daten in Nutzungsprofilen zusammenfassen und diese zu vorgenannten Zwecken auswerten. Eine solche Zusammenfassung und Auswertung Ihrer Daten erfolgt ausschließlich zu vorgenannten Zwecken und nur in dem aufgrund Ihrer Einwilligung erlaubten Umfang.
Rechtsgrundlage für die Verarbeitung aufgrund Ihrer erteilten Einwilligung ist Art. 6 Abs. 1 lit. a DSG- VO. Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit für die Zukunft zu widerrufen. Dazu können Sie uns entweder eine formlose E-Mail an info@apc-de.comsenden oder sich postalisch an unsere obenstehenden Kontaktdaten wenden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Ihre Daten werden gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben. Eine Speicherung und Verarbeitung Ihrer Daten zu Marktforschungszwecken erfolgt dabei i.d.R. für die Dauer von 6 Monaten; eine Speicherung und Verarbeitung Ihrer Daten für die Zusendung von Informationsmaterial erfolgt solange, wie Sie Ihre Einwilligung nicht widerrufen bzw. uns Ihren ausdrücklichen Wunsch mitgeteilt haben, keine weiteren Informationen mehr von uns zu erhalten.
Der Einsatz von Cookies sowie Analyse- und Statistiktools zu vorgenannten Zwecken richtet sich nach untenstehender Ziffer 6 und 7 dieser Datenschutzhinweise.
d) Versand von Newslettern (noch nicht eingerichtet!)
Auf unserer Webseite können Sie sich für unseren Newsletter registrieren. Um sich bei unserem E- Mail-Newsletterdienst anmelden zu können, benötigen wir – neben Ihrer datenschutzrechtlichen Einwilligungserklärung – mindestens Ihre E-Mail-Adresse, an die der Newsletter versendet werden soll. Etwaige weitere Angaben sind freiwillig und werden nur zu dem Zweck verwendet, um Sie persönlich ansprechen und den Inhalt des Newsletters nach Ihren Interessen ausrichten zu können sowie ggf. Rückfragen zur E-Mail-Adresse klären zu können.
Für den Newsletterversand verwenden wir in der Regel das sog. Double Opt-In-Verfahren, d.h. wir werden Ihnen erst dann den Newsletter zusenden, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail per darin enthaltenem Link bestätigen. Damit möchten wir sicherstellen, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können. Ihre diesbezügliche Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch aus unserer Datenbank gelöscht wird.
Rechtsgrundlage für die Verarbeitung aufgrund Ihrer erteilten Einwilligung ist Art. 6 Abs. 1 lit. a DSG- VO. Sie können Ihre datenschutzrechtliche Einwilligungserklärung jederzeit für die Zukunft widerrufen bzw. den von Ihnen bei uns abonnierten Newsletter jederzeit abbestellen. Dazu können Sie uns entweder eine formlose E-Mail an info@apc-de.comzusenden oder sich über den ent- sprechenden Link am Ende eines jeden Newsletters abmelden. Durch den Widerruf der Einwilligung bzw. die Abmeldung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf bzw. Abmeldung erfolgten Verarbeitung nicht berührt.
Ihre E-Mail-Adresse und ggf. Ihre weiteren im Rahmen der Newsletter-Anmeldung freiwillig bereitgestellten Daten werden demnach solange gespeichert, wie Sie Ihre erteilte Einwilligung nicht widerrufen bzw. sich von unserem Newsletter nicht abgemeldet haben.
5. Empfänger der Daten
Ihre Daten werden zu vorgenanntem Zweck ggf. an uns unterstützende Dienstleister weitergegeben, die wir selbstverständlich sorgfältig ausgewählt und zur Einhaltung des Datenschutzrechts verpflichtet haben. Dabei kann es sich insbesondere um technische Dienstleister oder Versanddienstleister (z.B. Lettershop etc.) handeln. Die Weitergabe Ihrer Daten an andere Dritte erfolgt im Übrigen nur, wenn dies zur Erfüllung einer gesetzlichen Pflicht gem. Art. 6 Abs. 1 lit. c DSGVO erforderlich ist oder wir hierfür Ihre explizite Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erhalten haben.
6. Einsatz von Cookies
Zum Schutz von personenbezogenen Daten verwendet unser Webanalysedienst (WebAnalytics) keine Cookies.
Allerdings kann es sein, dass Ihr Browser Cookies verwendet für den Besuch auf unserer Webseite. Dabei kann es sich um Session Cookies handeln. Session-Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
Drittanbieter-Cookies stammen von anderen Anbietern als von uns als Betreiber der Webseite (z.B. von Google, vgl. hierzu nachstehend Ziffer 7 dieser Datenschutzhinweise). Sie können beispielsweise zum Sammeln von Informationen für Werbung, benutzerdefinierte Inhalte und Web- Statistiken verwendet werden.
Ob Cookies gesetzt und abgerufen werden können, können Sie durch die Einstellungen in Ihrem Browser selbst bestimmen. Sie können in Ihrem Browser etwa das Speichern von Cookies gänzlich deaktivieren, es auf bestimmte Webseiten beschränken oder Ihren Browser so konfigurieren, dass er Sie automatisch benachrichtigt, sobald ein Cookie gesetzt werden soll und Sie um Rückmeldung dazu bittet. Wie dies im Einzelnen funktioniert, finden Sie in der Hilfe-Funktion Ihres Browsers.
Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies gegebenenfalls zu Funktionseinschränkungen unserer Internetseite führen kann.
7. Einsatz von Statistiktools (WebAnalytics)
Uns ist es wichtig, unsere Internetseiten möglichst optimal auszugestalten und damit für unsere Besucher attraktiv zu machen. Dazu ist es nötig, dass wir wissen, welche Teile davon wie bei unseren Besuchern ankommen.
Unsere Webseite benutzt zu diesem Zweck WebAnalytics, einen Webanalysedienst von 1&1 IONOS. Dabei sind Tracking und Logging standardmäßig aktiviert. Die Daten werden entweder durch einen Pixel oder durch ein Logfile ermittelt.
Ihre im Rahmen von WebAnalytics anfallenden Daten werden nach 6 Monaten gelöscht.
8. Datensicherheit
Wir haben technische und organisatorische Sicherheitsmaßnahmen getroffen, um auf unseren Internetseiten anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff seitens unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Soweit wir Ihnen diverse Online-Formulare und -Dienste bereitstellen, mit denen Sie personenbezogene Daten an uns senden können, sind diese Formulare gegen Einsichtnahme Dritter durch die Verwendung von TLS-Verschlüsselung geschützt. Je nach Service können Sie zudem bei verschiedenen Eingaben zur Identifizierung bzw. Verhinderung von Missbrauch aufgefordert werden:
a) Zur Identifizierung bei der Anlieferung von Daten kann die Eingabe einer benutzerdefinierten Kennung oder anderweitigen geeigneten Authentifikation verlangt werden. Die Daten werden über SFTP oder HTTPS gegen Kenntnisnahme Dritter geschützt, sofern der Nutzer die von uns empfohlenen Wege der Datenübermittlung nutzt.
b) Zur Verhinderung der Nutzung durch Maschinen können sogenannte CAPTCHAS verwendet werden, die Bilder oder Aufgaben enthalten, die von Computerskripten nicht verarbeitet werden können.
9. Betroffenenrechte
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten.
Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die unter Ziffer 2 dieser Datenschutzhinweise genannte E-Mail- bzw. Postadresse. Nachfolgend finden Sie eine Übersicht über Ihre Rechte:
a) Recht auf Auskunft
Sie haben jederzeit das Recht, von uns eine Auskunft darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht, von uns Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten und in Art. 15 Abs. 1 und 2 DSGVO aufgelisteten Informationen im Zusammenhang mit der Verarbeitung Ihrer Daten zu verlangen. Im Rahmen Ihres Auskunftsrechts haben Sie unter den Voraussetzungen des Art. 15 Abs. 3 DSGVO das Recht, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Die erste Kopie ist für Sie kostenfrei, für weitere Kopien kann ein angemessenes Entgelt verlangt werden. Die Bereitstellung einer Kopie erfolgt gem. Art. 15 Abs. 4 DSGVO vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können. Darüber hinaus sind die Einschränkungen Ihres Auskunftsrechts gem. § 34 BDSG zu beachten.
b) Recht auf Berichtigung
Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
c) Recht auf Löschung („Recht auf Vergessenwerden“)
Unter den Voraussetzungen von Art. 17 DSGVO haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Ein Recht auf Löschung steht Ihnen gem. Art. 17 Abs. 1 DSGVO unter anderem zu, sofern
- die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind,
- Sie Ihre Einwilligung, auf die wir die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO gestützt haben, widerrufen haben und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt,
- Sie gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder sofern Sie gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung zu Zwecken der Direktwer- bung eingelegt haben,
- Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden. Das Recht auf Löschung unterliegt nach Art. 17 Abs. 3 DSGVO, § 35 BDSG bestimmten Einschränkungen. Danach besteht das Recht zur Löschung unter anderem nicht, soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer recht- lichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, erforderlich ist.
d) Recht auf Einschränkung der Verarbeitung
Sie haben unter den Voraussetzungen des Art. 18 Abs. 1 DSGVO das Recht, von uns die Einschränkung der Verarbeitung zu verlangen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
e) Recht auf Datenübertragbarkeit
Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Bei der Ausübung ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu verlangen, dass wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.
Das Recht auf Datenübertragbarkeit unterliegt den Einschränkungen des Art. 20 Abs. 3 und 4 DSGVO.
f) Widerruf von Einwilligungen
Gemäß Art. 7 Abs. 3 DSGVO sind Sie berechtigt, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies gilt auch für Datenschutz-Einwilligungen, die Sie uns vor Geltung der DSGVO erteilt haben. Der Widerruf hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
g) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).
Werden Ihre personenbezogenen Daten von uns für Zwecke der Direktwerbung verarbeitet, so haben Sie uneingeschränkt das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zu diesen Zwecken einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Profiling meint die Verwendung von personenbezogenen Daten um bestimmte persönliche Aspekte (z.B. Interessen) zu analysieren oder vorherzusagen.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben unabhängig von anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt, Art. 77 DSGVO. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die Kontaktdaten der Aufsichtsbehörden in Deutschland finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften Links/anschriften links-node.html
Bitte beachten Sie, dass für Architekturbüros die „Aufsichtsbehörden für den nicht-öffentlichen Bereich“ einschlägig sind.
BUNDESARCHITEKTENKAMMER Stand: 27.08.2018