Datenschutzerklärung

Vorwort

Wenning’s Mühlenhof („wir“) nimmt den Schutz deiner personenbezogenen Daten ernst und möchte an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.

Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch das Inkrafttreten der EU-Datenschutzgrundverordnung („DSGVO“) zusätzliche Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person („du“) sicherzustellen.

Unsere Datenschutzerklärung ist modular aufgebaut. Sie besteht aus einem allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen (A. Allgemeines) und besonderen Teilen, deren Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation bezieht. Dazu gehört die Datenverarbeitung bei Nutzung unserer Webseite und Social Media Präsenzen (B.), sowie die Verarbeitung von Bewerberdaten (C.).

Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, dich transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Artikel 13 und 14 DSGVO). Mit dieser Erklärung („Datenschutzerklärung“) kommen wir dieser Informationspflicht nach.

 A. Allgemeines

(1)  Begriffsbestimmungen

Gemäß Artikel 4 DSGVO liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

• “Personenbezogene Daten” (Artikel 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (“Betroffener“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
• “Verarbeitung” (Artikel 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
• “Verantwortlicher” (Artikel 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• “Dritter” (Artikel 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
• “Auftragsverarbeiter” (Artikel 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
• “Einwilligung” (Artikel 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit welcher der Betroffene zu verstehen gibt, dass er mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

(2) Name und Anschrift des für die Verarbeitung Verantwortlichen

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Artikels 4 Nr.7 DSGVO ist:

Wenning’s Mühlenhof
Ostendorf 61
48612 Horstmar-Leer
Deutschland

Vertreten durch:

Rabea Wenning

T: +49 160 – 948 232 57
E: kontakt@wennings-muehlenhof.de

Weitere Angaben zu unserem Unternehmen entnimm bitte den Impressumsangaben auf unserer Internetseite.

(3) Kontaktdaten des Datenschutzbeauftragten

Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz bei uns steht dir unser Datenschutzbeauftragter jederzeit zur Verfügung. Du erreichst unseren Datenschutzbeauftragten unter info@wennings-muehlenhof.de.

(4) Rechtsgrundlagen der Datenverarbeitung

Nach der DSGVO ist eine Verarbeitung von personenbezogenen Daten grundsätzlich verboten, es sei denn, es besteht eine spezielle Rechtsgrundlage, welche die Datenverarbeitung erlaubt. Im Folgenden stellen wir dir zunächst die verschiedenen Rechtsgrundlagen der Datenverarbeitung vor. Im Rahmen der Darstellung der einzelnen Datenverarbeitungen erläutern wir sodann, auf welche spezielle Rechtsgrundlage wir die jeweilige Datenverarbeitung stützen (eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen).

Nach der DSGVO ist die Verarbeitung personenbezogener Daten in folgenden Fällen rechtmäßig:

• Einwilligung (Artikel 6 Abs. 1 S. 1 lit. a DSGVO, siehe Definition oben unter A.(1))
• Erforderlichkeit zur Vertragsdurchführung (Artikel 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;

• Erfüllung einer rechtlichen Pflicht (Artikel 6 Abs. 1 S. 1 lit. c DSGVO): Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
• Erforderlichkeit zum Schutz lebenswichtiger Interessen (Artikel 6 Abs. 1 S. 1 lit. d DSGVO): Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
• Öffentliche Interessen / Öffentliche Gewalt (Artikel 6 Abs.1 S.1 lit. e DSGVO): Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• Berechtigte Interessen (Artikel 6 Abs.1 S.1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen. 

(5) Datenlöschung und Speicherdauer

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden deine personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung deiner Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in dieser Datenschutzerklärung.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn eine längere Speicherung durch gesetzliche Vorschriften vorgesehen ist, denen wir als Verantwortlicher unterliegen (z.B. § 257 HGB, §147 AO). Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

(6) Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (dazu gehört etwa eine SSL-Verschlüsselung für unsere Webseite, um eine Kenntnisnahme Dritter hinsichtlich derjenigen Daten, die beim Aufruf unserer Website an uns übermittelt werden, zu vermeiden). Dies geschieht unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Nähere Informationen hierzu erteilen wir dir auf Anfrage gerne. Wende dich hierzu bitte an unseren Datenschutzbeauftragten (siehe unter A. (3)).

(7) Zusammenarbeit mit Auftragsverarbeitern

Für bestimmte Bereiche der Datenverarbeitung, etwa die Webanalyse, greifen wir auf Auftragsverarbeiter zurück. Diese werden nur nach unserer Weisung tätig und wurden im Sinne von Artikel 28 DSGVO sorgsam ausgewählt sowie vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen auf dem Niveau einzuhalten, an das wir uns selbst halten.

(8) Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer

Bei der Nutzung externer Dienste kann es zur Übertragung von Daten in Drittländer außerhalb der Europäischen Union kommen. Soweit in diesen Ländern ein geringeres Datenschutzniveau besteht als in der Europäischen Union und soweit für diese Länder kein von der Europäischen Kommission erlassener Angemessenheitsbeschluss gemäß Artikel 45 DSGVO besteht, agieren wir mit internen Vereinbarungen und Vorschriften, um ein angemessenes Schutzniveau für deine Daten zu gewährleisten. Um dieses Ziel zu erreichen, greifen wir auch auf Standardvertragsklauseln der Europäischen Union zurück. Soweit diese Maßnahmen nicht möglich sind oder ausreichen, weisen wir dich darauf hin, dass die Übermittlung deiner Daten in Drittländer auf deiner Einwilligung gemäß Artikel 49 DSGVO beruht (- deine Einwilligung erteilst du uns über unser Consent-Tool, indem du zugleich nochmals über die hier genannten Risiken informiert wirst) und zudem gemäß Artikel 49 DSGVO zur Vertragserfüllung erforderlich sein kann. Wir weisen dich jedoch zugleich darauf hin, dass in diesen Fällen (Übertragung von Daten in Drittländer) die Möglichkeit besteht, dass der Schutz deiner Daten nicht im selben Umfang gewährleistet ist wie innerhalb der Europäischen Union. Insbesondere in den USA haben Sicherheitsbehörden einen erleichterten Zugriff auf personenbezogene Daten. In solchen Fällen kannst du deine oben genannten Betroffenenrechte nicht mit derselben Effektivität geltend machen wie innerhalb der Europäischen Union.

(9) Keine automatisiere Entscheidungsfindung (einschließlich Profiling)

Wir verwenden die von dir erhobenen personenbezogene Daten nicht für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling).

(10) Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Für dich besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns deine personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn du die dafür erforderlichen Daten nicht bereitstellst. Sofern dies im Rahmen der nachfolgend vorgestellten, von uns angebotenen Produkte ausnahmsweise der Fall sein sollte, wirst du gesondert darauf hingewiesen.

(11) Deine Rechte

Deine Rechte als Betroffener bezüglich deiner verarbeiteten personenbezogenen Daten kannst du uns gegenüber unter den eingangs unter A. (2) angegebenen Kontaktdaten jederzeit geltend machen. Du hast als Betroffener das Recht:

• gemäß Artikel 15 DSGVO Auskunft über deine von uns verarbeiteten Daten zu verlangen. Insbesondere kannst du Auskunft über die Verarbeitungszwecke, die Kategorie der verarbeiteten Daten, die Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Artikel 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung deiner bei uns gespeicherten Daten zu verlangen;

• gemäß Artikel 17 DSGVO die Löschung deiner bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (sog. Recht auf Vergessen werden);
• gemäß Artikel 18 DSGVO die Einschränkung der Verarbeitung deiner Daten zu verlangen, soweit die Richtigkeit der Daten von dir bestritten wird oder die Verarbeitung unrechtmäßig ist;
• gemäß Artikel 20 DSGVO deine Daten, die du uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (sog. Recht auf Datenübertragbarkeit)
• gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Artikel 6 Abs.1 S.1 lit. f DSGVO, aufgrund unseres berechtigten Interesses erfolgt. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir deine Daten nicht wie von uns durchgeführt, verarbeiten sollen. Im Falle deines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder dir unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
• gemäß Artikel 7 Abs.3 DSGVO deine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen, falls du eine solche erteilt hast. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; und
• gemäß Artikel 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten in unserem Unternehmen zu beschweren.

(12) Änderungen der Datenschutzerklärung

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen wird unsere Datenschutzerklärung regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen wirst du insbesondere auf dieser Webseite unterrichtet. Diese Datenschutzerklärung hat den Stand von August 2023.

B. Besuch von Webseiten und Social Media Präsenzen

(1)  Erläuterung der Funktion

Informationen zu unserem Unternehmen und den von uns angebotenen Leistungen erhälst du insbesondere auf www.wennings-mühlenhof.de (“Webseiten“). Bei einem Besuch unserer Webseiten können personenbezogene Daten von dir verarbeitet werden.

(2) Verarbeitete personenbezogene Daten

a) Informatorische Nutzung der Webseite

Bei der informatorischen Nutzung der Webseiten wird, sobald du unsere Webseiten besuchst, auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:

• der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)

• den Namen und URL der angeforderten Seite
• dem Datum und der Uhrzeit des Aufrufs
• der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers
• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist
• der übertragenen Datenmenge
• dem Betriebssystem
• der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)
• der GMT-Zeitzonendifferenz.

b) Kontaktanfragen & Kontaktformulardaten

Bei Nutzung von Kontaktformularen werden die dadurch übermittelten Daten verarbeitet (z. B. Name und Vorname, E-Mail-Adresse, Inhalt der Anfrage und der Zeitpunkt der Übermittlung). Wir speichern diese Daten, soweit erforderlich, um deine Anfrage beantworten und dich persönlich ansprechen zu können. Auf die selbe Weise verfahren wir, wenn du uns per E-Mail oder Textnachricht kontaktierst.

(3) Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten die vorstehend näher bezeichneten personenbezogenen Daten in Einklang mit den Vorschriften der DSGVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang. Soweit die Verarbeitung der personenbezogenen Daten auf Artikel 6 Abs. 1 S. 1 lit. f DSGVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.

Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung. Rechtsgrundlage ist Artikel 6 Abs. 1 S. 1 lit. f DSGVO.

Die Verarbeitung von Kontaktformulardaten und E-Mail-Anfragen erfolgt zur Bearbeitung von Anfragen (potentieller) Kunden und weiterer Interessierter. Rechtsgrundlage ist Artikel 6 Abs.1 S.1 lit. a und lit. b DSGVO, da du uns deine Anfrage aufgrund deiner freiwilligen Einwilligung übermittelst und deine Anfrage – soweit es sich bei dir um einen potentiellen Kunden handelt – auch der Durchführung eines Vertragsverhältnisses dienen kann.

(4)  Dauer der Datenverarbeitung

Deine Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist. Hinsichtlich der Nutzung und der Speicherdauer von Cookies beachte bitte Punkt A. (6) sowie die Cookie-Richtlinie.

(5) Übermittlung personenbezogener Daten an andere Empfänger; Rechtsgrundlage

Folgende Kategorien von Empfängern erhalten ggf. Zugriff auf deine personenbezogenen Daten:

• Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Artikel 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;
• Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Artikel 6 Abs.1 S.1 lit. c DSGVO;
• Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Artikel 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.

Darüber hinaus geben wir deine personenbezogenen Daten nur an Dritte weiter, wenn du nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt hast.

Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer siehe A (8). 

(6) Google Analytics (inclusive Google Optimize)

Diese Webseite nutzt Google Analytics einen Webtracking-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck unserer Nutzung des Tools ist es, die Analyse deiner Nutzerinteraktionen auf Webseiten und in Apps zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für dich als Nutzer interessanter zu gestalten.

Die Interaktionen zwischen dir und unseren Webseiten erfassen wir in erster Linie mithilfe von Cookies (s. dazu B (7)), Daten zum Gerät/Browser, IP-Adressen und Webseite- oder App-Aktivitäten. In Google Analytics wird außerdem Ihre IP-Adressen erfasst, um die Sicherheit des Dienstes zu gewährleisten und um uns als Webseitenbetreiber Aufschluss darüber zu geben, aus welchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sog. „IP-Standortbestimmung“). Zu Ihrem Schutz nutzen wir aber natürlich die Anonymisierungsfunktion („IP Masking“), d.h., dass Google innerhalb der EU/des EWR die IP-Adressen (in der Regel) um das letzte Oktett kürzt.

Google agiert für uns als Auftragsverarbeiter gemäß Artikel 28 DSGVO und wir haben einen entsprechenden Vertrag mit Google geschlossen. Die durch die zu diesem Zweck gesetzten Cookies (s. dazu B (7)) erzeugten Informationen und die (in der Regel gekürzten) IP-Adressen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Für diese Fälle hat sich Google nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standardvertragsklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist (zur Weitergabe von Daten in Drittländer s. insgesamt A (8)).

Rechtsgrundlage für die Erhebung und weitere Verarbeitung deiner personenbezogenen Daten, (die laut Google maximal für 13 Monate nach der jeweiligen Erhebung erfolgt) ist deine erteilte Einwilligung (Artikel 6 Abs.1 S.1 lit. a DSGVO). Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf kannst du am einfachsten über unseren Consent-Manager (dem Pop-Up-Fenster, das bei erstmaligen Aufruf unserer Website erscheint und du nach deiner Einwilligung für verschiedene Cookies fragt) durchführen oder das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: tools.google.com/dlpage/gaoptout?hl=de/.

Nähere Informationen zum Leistungsumfang von Google Analytics erhälst du unter marketingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: support.google.com/analytics/answer/6004245?hl=de/. Generelle Hinweise zur Datenverarbeitung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhälst du in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/.

(7)  Einsatz von Cookies, Plugins und sonstige Dienste auf unserer Webseite

a)    Arten von Cookies

Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf deiner Festplatte bzw. deinem Endgerät dem von dir verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf deinen Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher, zielgruppenorientierter und effektiver zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald du deinen Browser schließst und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

• Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
• Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseiten nutzen, welche Seiten du besuchst und z. B. ob Fehler bei der Webseitennutzung auftreten; Performance Cookies sammeln keine Informationen, die dich identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was die Nutzer interessiert;
• Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
• Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur aufgrund deiner ausdrücklichen und aktiven Einwilligung gemäß Artikel 6 Abs. 1 S. 1 lit. a DSGVO erfolgt. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir deine durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn du nach Artikel 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt hast.

b)   Cookie-Richtlinie zu Google Analytics

Zur bedarfsgerechten Gestaltung unserer Webseiten erstellen wir pseudonyme Nutzungsprofile mit Hilfe von Google Analytics. Google Analytics verwendet Targeting Cookies, die auf deinem Endgerät gespeichert und von uns ausgelesen werden können. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen und zu erfahren, wie häufig unsere Webseiten von unterschiedlichen Nutzern aufgerufen wurden. Die Datenverarbeitung erfolgt auf der Grundlage von Artikel 6 Abs. 1 lit. a DSGVO (Einwilligung) in unserem Consent Tool.

Die durch das Cookie erzeugten Informationen über deine Benutzung unserer Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Da wir die IP-Anonymisierung auf unserer Webseite aktiviert haben, wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt (weitere Informationen zu Zweck und Umfang der Datenerhebung erhalten Sie z.B. unter https://policies.google.com/privacy?hl=de&gl=de). Wir haben mit Google LLC (USA) zudem einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO geschlossen. Google wird alle Informationen demnach nur streng zweckgebunden nutzen, um die Nutzung unserer Webseiten für uns auszuwerten und Reports über die Webseitenaktivitäten zusammenzustellen.

 Du kannst deine einmal erteilte Einwilligung jederzeit widerrufen. Bitte nutze hierfür eine der folgenden Möglichkeiten:

• Du teilst uns über die unter A (1) genannten Kontaktdaten mit, dass du deine Einwilligung widerrufen möchtest.

• Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern; wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen kannst.
• Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung unserer Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link (https://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterlädst und installierst.

c)    Cookie-Richtlinie zum Facebook-Pixel

Weiterhin betreiben wir für unsre Website Werbemaßnahmen durch Einbindung des sog. „Facebook Pixel“, einem Dienst der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland („Facebook“). Durch den Facebook Pixel auf unserer Website können wir Nutzern unserer Website und des sozialen Netzwerkes Facebook unsere Werbemaßnahmen („Facebook-Ads“) anzeigen und die Erfolge messen und bewerten („Conversion Tracking“). Diese Verbindung von Facebook und unserer Website erfolgt technisch über das „Facebook Pixel“. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Aufgrund der eingesetzten Marketing-Tools baut dein Browser bei Besuch unserer Website automatisch eine direkte Verbindung mit dem Server von Facebook auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Facebook erhoben werden und stellen dir daher die uns bekannten Vorgänge vor: Durch die Einbindung des Facebook Pixels erhält Facebook die Information, dass du die entsprechende Webseite unseres Internetauftritts aufgerufen hast. Sofern du bei einem Dienst von Facebook registriert sind, kann Facebook den Besuch deinem Account zuordnen. Selbst wenn du nicht bei Facebook registriert bist bzw. sich nicht eingeloggt hast , besteht die Möglichkeit, dass der Anbieter deine IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und zur Profilbildung nutzt.

 Die erhobenen Informationen werden auf Servern von Facebook, auch in den USA, gespeichert. S. zur Datenübertragung in Drittländer A (8).

Der Widerruf deiner Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Zudem können (nur eingeloggte Nutzer) über die Funktion des Anbieters unter folgendem Link widersprechen: www.facebook.com/settings/?tab=ads#_ möglich.

Weitere Informationen zur Datenverarbeitung durch Facebook erhälst du unter Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; Datenschutzerklärung: www.facebook.com/about/privacy.

d)   Social Media Plugins

Auf unseren Webseiten setzen wir keine Social-Media-Plugins ein. Sofern unsere Webseiten Symbole von oder Links zu Social-Media-Anbietern enthalten (z. B. Instagram), nutzen wir diese lediglich zur passiven Verlinkung auf die Seiten der jeweiligen Anbieter.

(8) Social Media Präsenzen

a)    Allgemeines

Wir unterhalten in verschiedenen sozialen Netzwerken öffentlich zugängliche Profile. Dein Besuch dieser Profile setzt eine Vielzahl von Datenverarbeitungsvorgängen in Gang. Nachfolgend geben wir dir einen Überblick darüber, welche deiner personenbezogenen Daten von uns erhoben, genutzt und gespeichert werden, wenn du unsere Profile besuchst. Wir weisen dich darauf hin, dass du unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzt. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Bei deinem Besuch unserer Profile werden deine personenbezogenen Daten nicht nur durch uns, sondern auch durch die Betreiber des jeweiligen sozialen Netzwerks erhoben, genutzt und gespeichert. Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks und sie sind nicht zwingend für uns nachvollziehbar. Einzelheiten über die Erhebung und Speicherung deiner persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks entnimm bitte den Datenschutzerklärungen des jeweiligen Betreibers. Die in diesem Zusammenhang über dich erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen (siehe zur Datenübertragung in Drittländer A (8)).

b)   Unsere Social-Media-Profile

Im Folgenden informieren wir Sie über die Datenverarbeitung im Rahmen der Nutzung unserer einzelnen Social-Media -Profile.

1. Facebook

Wir betreiben ein Profil auf der sozialen Plattform Facebook, einem Dienst der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland („Facebook“): https://www.facebook.com/WenningsMuehlenhof/. Als Betreiber eines Facebook-Profils können wir die in deinem öffentlichen Facebook-Profil hinterlegten Informationen einsehen, soweit du über ein solches Profil verfügst und in dieses eingeloggt bist, während du unser Facebook-Profil aufrufst. Zusätzlich stellt uns Facebook anonyme Nutzungsstatistiken zur Verfügung, die wir zur Verbesserung des Nutzererlebnisses beim Besuch unseres Facebook-Profils verwenden. Wir haben keinen Zugriff auf die Nutzungsdaten, die Facebook zur Erstellung dieser Statistiken erhebt. Diese Datenverarbeitungen dienen unserem berechtigten Interesse, das Nutzererlebnis beim Besuch unseres Facebook-Profils zielgruppengerecht zu verbessern. Rechtsgrundlage für die Datenverarbeitungen ist damit Artikel 6 Abs. 1 lit. f DSGVO. Daneben verwendet Facebook Cookies, die beim Besuch unseres Facebook-Profils auch dann auf deinem Endgerät abgelegt werden, wenn du über kein eigenes Facebook-Profil verfügst oder in dieses nicht während deines Besuchs unseres Profils oder unserer Gruppe eingeloggt bist. Diese Cookies, durch die auch deine IP-Adresse erhoben wird, erlauben es Facebook, Nutzerprofile anhand deiner Präferenzen und Interessen zu erstellen und dir darauf abgestimmte Werbung (innerhalb und außerhalb von Facebook) anzuzeigen. Cookies befinden sich solange auf deinem Endgerät, bis du sie löschst.

Rechtsgrundlage für die Verwendung von Cookies ist Artikel 6 Abs.1 lit. a DSGVO.

Einzelheiten hierzu findest du in der Datenschutzerklärung von Facebook: https://de-de.facebook.com/policy.php.

2. Instagram

Wir betreiben ein Profil auf der sozialen Plattform Instagram, einem Dienst der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland („Instagram“): https://www.instagram.com/wennings_muehlenhof/. Unser Instagram-Profil kannst du durch Anklicken eines Links auf unserer Webseite erreichen. Als Betreiber eines Instagram-Profils können wir die in deinem öffentlichen Instagram-Profil hinterlegten Informationen einsehen, soweit du über ein solches Profil verfügst und in dieses eingeloggt bist, während du unser Instagram-Profil aufrufst. Zusätzlich stellt uns Instagram anonyme Nutzungsstatistiken zur Verfügung, die wir zur Verbesserung des Nutzererlebnisses beim Besuch unseres Instagram-Profils verwenden. Wir haben keinen Zugriff auf die Nutzungsdaten, die Instagram zur Erstellung dieser Statistiken erhebt. Diese Datenverarbeitungen dienen unserem berechtigten Interesse, das Nutzererlebnis beim Besuch unseres Instagram-Profils zielgruppengerecht zu verbessern. Rechtsgrundlage für die Datenverarbeitungen ist damit Artikel 6 Abs. 1 lit. f DSGVO. Daneben verwendet Instagram Cookies, die beim Besuch unseres Instagram-Profils auch dann auf deinem Endgerät abgelegt werden, wenn du über kein eigenes Instagram-Profil verfügst oder in dieses nicht während deines Besuchs unseres Profils eingeloggt bist. Diese Cookies, durch die auch deine IP-Adresse erhoben wird, erlauben es Instagram, Nutzerprofile anhand deiner Präferenzen und Interessen zu erstellen und dir darauf abgestimmte Werbung (innerhalb und außerhalb von Instagram) anzuzeigen. Cookies befinden sich solange auf deinem Endgerät, bis du sie löschst.

Rechtsgrundlage für die Verwendung von Cookies ist Ihre Einwilligung nach Artikel 6 Abs.1 lit. a DSGVO.

Einzelheiten hierzu findst du in der Datenschutzerklärung von Instagram: https://help.instagram.com/155833707900388.

c)    Kommunikation und Betroffenenrechte

Sofern du unsere Profile in sozialen Netzwerken nutzt, um mit uns Kontakt aufzunehmen (bspw. durch die Erstellung eigener Beiträge, die Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die uns von dir mitgeteilten Daten (z.B. Nutzername und E-Mail-Adresse) von uns ausschließlich zu dem Zweck verarbeitet, mit dir in Kontakt treten zu können. Rechtsgrundlage für die Datenerhebung ist damit Artikel 6 Abs. 1 lit. a (und b, soweit ein Zusammenhang zu einem Vertrag besteht) DSGVO. Wir löschen gespeicherte Daten nach 30 Tagen, sobald deren Speicherung nicht mehr erforderlich ist oder du uns zu deren Löschung aufforderst.

Zur Ausübung deiner Betroffenenrechte kannst du sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden wir oder der Anbieter deine Anfrage an die jeweils andere Partei weiterleiten. Bitte wende dich für Fragen über die Profilbildung, Verarbeitung deiner Daten bei Nutzung der Webseite direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung deiner Interaktion mit uns auf unserer Seite, schreibe an die oben von uns angegebenen Kontaktdaten.