Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie wir personenbezogene Daten verarbeiten und Sie über Ihre Rechte aufklären. Wir sind uns bewusst, welche Bedeutung die Verarbeitung personenbezogener Daten für Sie als betroffener Nutzer hat und beachten dementsprechend alle einschlägigen gesetzlichen Vorgaben. Dabei ist der Schutz Ihrer Privatsphäre für uns von höchster Bedeutung. Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt unter Einhaltung der Datenschutzgrundverordnung, sowie der bundes- und landesrechtlichen Datenschutzbestimmungen.
Zentralverband des Kraftfahrzeughandwerks (Bundesinnungsverband)
Franz-Lohe-Straße 21
53129 Bonn
Deutschland
Kontaktdaten des Datenschutzbeauftragten:
Dr. Frank Eickmeier
Heimhuder Straße 71
20148 Hamburg
Diese Datenschutzerklärung bedient sich der Begrifflichkeiten der Datenschutzgrundverordnung (DSGVO).
„personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
„Einwilligung“ ist die der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Wir erheben und verarbeiten die folgenden personenbezogenen Daten über Sie:
Kontakt -und Adressinformationen, sofern Sie uns Ihre Kontaktinformationen übermittelt oder sich auf unserer Seite registriert haben,
Online-Identifikatoren (z.B. Ihre IP-Adresse, Browsertyp und Browserversion, das verwandte Betriebssystem, die Referrer-URL, den Dateinamen, den Zugriffsstatus, die übertragene Datenmenge, das Datum und die Uhrzeit der Serveranfrage),
Social Media-Identifikatoren.
Wir verarbeiten Ihre Daten zu den folgenden Zwecken:
für die von Ihnen gewünschte Kontaktaufnahme,
zur Erbringung unserer Dienstleistung,
zur Vertragsabwicklung, insb. zur Bearbeitung von Bestellungen und zur Rechnungserstellung,
zu Werbezwecken,
zur Versendung des E-Mail-Newsletters, sofern Sie sich hierfür angemeldet haben,
zur Qualitätssicherung und
für unsere Statistik.
Die Verarbeitung Ihrer Daten geschieht auf den folgenden Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 Abs. 1 S. 1 BDSG) – Die Verarbeitung ist bei Bewerbungen zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich.
Berechtigte Interessen
Sofern wir die Verarbeitung Ihrer personenbezogenen Daten auf berechtigte Interessen i.S.v. Art. 6 Abs. 1 lit. f DSGVO stützen, sind solche
die Verbesserung unseres Angebots,
der Schutz vor Missbrauch und
die Führung unserer Statistik.
Datenquellen
Wir erhalten die Daten von Ihnen (einschließlich über die von Ihnen verwendeten Geräte). Sollten wir die personenbezogenen Daten nicht direkt von Ihnen erheben, so teilen wir Ihnen zusätzlich mit, aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls, ob sie aus öffentlich zugänglichen Quellen stammen.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Bei der Verarbeitung Ihrer Daten arbeiten wir mit den folgenden Dienstleistern zusammen, die Zugriff auf Ihre Daten haben:
Anbieter von Webanalyse-Tools,
Web-Hosting-Anbieter,
Zahlungsdienstleister,
Transportdienstleister,
Schufa.
Es findet eine Datenübertragung in Drittländer außerhalb des Europäischen Wirtschaftsraums statt. Dies erfolgt auf der Grundlage gesetzlich vorgesehener vertraglicher Regelungen, die einen angemessenen Schutz Ihrer Daten sicherstellen sollen und die Sie auf Anfrage einsehen können.
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder diese Verarbeitung bei der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies – vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung – nur in Drittländern mit einem anerkannten Datenschutzniveau, auf Grundlage vertraglicher Verpflichtungen durch sogenannte Standardvertragsklauseln der EU-Kommission oder beim Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften (Art. 44 bis 49 DSGVO). Informationen dazu erhalten sie auf Anfrage bei uns. Zur Informationsseite der EU-Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.
Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur solange, wie es für die Erreichung des Verarbeitungszweckes nötig ist oder die Speicherung einer gesetzlichen Aufbewahrungsfrist unterliegt.
Wir speichern Ihre Daten außerdem,
wenn Sie in die Verarbeitung eingewilligt haben, höchstens so lange, bis Sie Ihre Einwilligung widerrufen,
wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens so lange, wie das Vertragsverhältnis mit Ihnen besteht,
wenn wir die Daten zur Erfüllung einer rechtlichen Verpflichtung verarbeiten, höchstens so lange, wie die rechtliche Verpflichtung besteht.
wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens so lange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt.
sofern gesetzliche Aufbewahrungspflichten bestehen, bis zum Ende der Aufbewahrungsfristen.
Sie haben – teilweise unter bestimmten Voraussetzungen – das Recht,
unentgeltlich Auskunft über die Verarbeitung Ihrer Daten zu verlangen, sowie den Erhalt einer Kopie Ihrer personenbezogenen Daten (Art. 15 DSGVO). Auskunft können Sie u.a. verlangen über die Zwecke der Verarbeitung, die Kategorien der personenbezogenen Daten, die verarbeitet werden, die Empfänger der Daten (sofern eine Weitergabe erfolgt), die Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer;
Ihre Daten berichtigen zu lassen (Art. 16 DSGVO). Sollten Ihre personenbezogenen Daten unvollständig sein, so haben Sie, unter Berücksichtigung der Verarbeitungszwecke, das Recht, die Daten vervollständigen zu lassen;
Ihre Daten löschen zu lassen (Art. 17 DSGVO). Gründe für das Bestehen eines Löschungsanspruchs können u.a. sein: der Widerruf der Einwilligung auf dem die Verarbeitung fußt, die betroffene Person legt Widerspruch gegen die Verarbeitung ein, die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
die Verarbeitung einschränken zu lassen (Art. 18 DSGVO);
der Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO);
auf Datenübertragbarkeit, d.h. Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln oder übermitteln zu lassen (Art. 20 DSGVO).
Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO) und
sich bei einer Aufsichtsbehörde über eine unzulässige Datenverarbeitung zu beschweren (Art. 77 DSGVO): Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn
Erfordernis oder Verpflichtung zur Bereitstellung von Daten
Soweit dies bei der Erhebung nicht ausdrücklich angegeben ist, ist die Bereitstellung von Daten nicht erforderlich oder verpflichtend. Eine solche Verpflichtung kann sich aus gesetzlichen Vorgaben oder vertraglichen Regelungen ergeben.
Automatisierte Entscheidungsfindung (einschließlich Profiling)
Eine automatisierte Entscheidungsfindung – einschließlich Profiling – findet nicht statt.
Kontaktformular
Das Kontaktformular auf unserer Website ist eine einfache Möglichkeit schnell mit uns in Kontakt zu treten. Damit die Kontaktaufnahme möglich ist, sind einige Felder als Pflichtfelder gekennzeichnet. Wenn Sie die Felder ausfüllen und „Senden“ wählen, stimmen Sie zu, dass Ihre Daten mit der Nachricht per E-Mail an uns übermittelt werden. Die Daten werden nicht auf dem Webserver gespeichert. Wenn du Informationen per Kontaktformular an diese Website übermittelst, erheben wir die im Kontaktformular angeforderten Daten, um deine Einreichungen zu verfolgen und darauf zu antworten.
E-Mail-Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter zuzusenden. Die Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf der Einwilligung ist jederzeit möglich und kann entweder durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit oder über den dafür vorgesehenen Abmeldelink im Newsletter erfolgen.
Datensicherung
Wir haben umfangreiche technische und organisatorische Maßnahmen ergriffen, um Ihre Daten gegen mögliche Gefahren, wie unbefugten Zugang oder Zugriff, unbefugte Kenntnisnahme, Veränderung oder Verbreitung, sowie vor Verlust, Zerstörung oder Missbrauch zu sichern.
Um Ihre persönlichen Daten bei der Übertragung vor unberechtigtem Zugriff Dritter zu schützen, sichern wir die Datenübertragungen ggf. mittels SSL-Verschlüsselung. Es handelt sich dabei um ein standardisiertes Verschlüsselungsverfahren für Online-Dienste, insbesondere für das Web.
Logfiles
Bei jedem Zugriff auf unsere Internet-Seiten werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten: Domain, von der aus der Nutzer Zugriff auf die Webseite nimmt, Datum und Uhrzeit des Abrufs, IP-Adresse des zugreifenden Rechners, Webseite(n), die der Nutzer im Rahmen des Angebots besucht, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem, Name des Internet-Service-Providers, Meldung, ob der Abruf erfolgreich war. Diese Logfile-Datensätze werden zur Sicherstellung des ordnungsgemäßen Betriebs unserer Angebote (z.B. Fehlersuche und Behebung, Steuerung der Auslastung des Servers) und zur Missbrauchs- und Gefahrenabwehr (z.B. Angriffe durch Hacker) verwendet. Hierin liegt auch unser berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Eine Weitergabe dieser Daten an Dritte erfolgt nicht. Die Speicherung der Zugriffsdaten in der Protokolldatei erfolgt für maximal 7 Tage.
Interner Mitarbeiterbereich
Auf unserer Website stellen wir einen passwortgeschützten internen Mitgliederbereich zur Verfügung. In diesem Bereich verarbeiten wir personenbezogene Daten der registrierten Nutzer, soweit dies zur Bereitstellung des Mitgliederbereichs, zur Verwaltung der Zugangsberechtigungen sowie zur internen Kommunikation erforderlich ist.
Verarbeitet werden Stamm- und Kontaktdaten, Zugangsdaten sowie nutzungsbezogene Informationen. Passwörter werden ausschließlich in verschlüsselter Form gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Um unsere Services nutzen zu können, müssen Sie sich auf unseren Webseiten unter Angabe von Vor- und Nachnamen sowie Ihrer Emailadresse registrieren. Nach der Registrierung werden weitere personenbezogene Daten erfasst. Die erforderlichen Angaben sind aus der Eingabemaske zur Registrierung ersichtlich und umfassen Name, postalische Anschrift, E-Mail, ggf. Telefonnummer, Unternehmen. Die Bereitstellung der Informationen, die als Pflichtangaben gekennzeichnet sind, ist zwingend erforderlich, damit Sie unser Angebot in Anspruch nehmen können. Die Verarbeitung erfolgt zur Erfüllung der vertraglichen Leistung und Zahlungsabwicklung. Soweit dies bei der Erhebung nicht ausdrücklich angegeben ist, ist die Bereitstellung von Daten nicht erforderlich oder verpflichtend. Eine Verpflichtung kann sich aus gesetzlichen Vorgaben oder vertraglichen Regelungen ergeben. Die bereitgestellten Daten werden zum Zweck der Leistungserbringung und zur Vertragsabwicklung verarbeitet. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b) DSGVO. Alle in diesem Absatz genannten Daten werden von Ihnen selbst eingetragen. Sie sind für deren Richtigkeit verantwortlich und können Korrekturen selbstständig vornehmen. Ihre Daten werden wir im gesetzlich erforderlichen Umfang auch zur Erfüllung unserer Archivierungs- und Aufbewahrungspflichten verarbeiten, Art. 6 Abs. 1 lit. c) DSGVO.
Neben den oben beschriebenen Daten speichern wir im Rahmen der Registrierung und Nutzung unserer Services weitere Daten, die nicht von Ihnen aktiv in unsere Eingabemasken eingetragen wurden. Hierbei handelt es sich etwa um das Datum der Registrierung und des letzten Log-in. Diese Daten werden aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO, Ihnen unsere Services optimiert anzubieten, verarbeitet. Der Verwendung Ihrer Daten können Sie jederzeit unter den oben genannten Kontaktdaten widersprechen. Weitere Daten, die nicht von Ihnen aktiv in unsere Eingabemaske eingetragen werden, sind das Datum, wann Sie zuletzt unsere AGB und Datenschutzerklärung akzeptiert haben, sowie Informationen zum Stand Ihres Vertrages mit uns und Ihrer Zahlungen an uns. Diese Daten werden zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
Matomo (cookieless)
Wir nutzen den Webanalysedienst Matomo, der InnoCraft Ltd., 7 Waterloo Quay PO625, 6140 Wellington, New Zealand („Matomo“).
Matomo ist eine datenschutzfreundliche Webanalysesoftware, welche wir in der sog. cookieless Version nutzen. Dabei werden zur Webanalyse keine Cookies eingesetzt. Die Erkennnung wiederkehrender Nutzer erfolgt mithilfe eines sogenannten "digitalen Fingerabdrucks". Hierbei werden Nutzerbewegungen innerhalb unseres Onlineangebotes mithilfe von pseudonymisierten IP-Adressen in Kombination mit nutzerseitigen Browsereinstellungen dergestalt erfasst und zusammengeführt, dass Rückschlüsse auf die Identität einzelner Nutzer nicht möglich sind. Der digitale Fingerabdruck wird anonymisiert gespeichert und alle 24 Stunden geändert. Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Es werden keine Daten an Server übermittelt, die außerhalb unserer Kontrolle liegen.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots. Mit Matomo analysieren wir die Nutzung unserer Webseite und einzelner Funktionen und Angebote um das Nutzererlebnis fortlaufend verbessern zu können. Durch die statistische Auswertung des Nutzerverhaltens verbessern wir unser Angebot und gestalten es für Besucher interessanter. Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.
Weitere Informationen zum Datenschutz finden Sie unter: https://matomo.org/privacy-policy/.
Google Maps
Auf unserer Website verwenden wir Google Maps, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“), um interaktives Kartenmaterial darzustellen.
Besuchen Sie eine unserer Seiten, in denen Google-Maps-Kartenmaterial eingebettet ist, wird eine Verbindung zu Google hergestellt. Es kommt zum Einsatz von Cookies, welche unter anderem Ihre IP-Adresse und Informationen zu Ihrem Gerät und Browser und die Information, welche unserer Seiten Sie besucht haben, speichern und an Google übermitteln. Sollten Sie mit Google Maps interagieren (z.B. Adressen eingeben, Routenplaner verwenden), werden auch diese Daten von Google verarbeitet. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor der Abgabe der Einwilligung in die Nutzung von Google Maps ausloggen. Google speichert Ihre Daten in Nutzungsprofilen und wertet diese aus – dies gilt auch für nicht eingeloggte Nutzer. Als Zwecke für den Einsatz der Cookies werden von Google unter anderem die Analyse der Nutzung von Google-Diensten und die Personalisierung von Werbung angegeben.
Die Datenverarbeitung, insbesondere das Setzen von Cookies, erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy?hl=de.