> Zu den Datenschutzhinweisen für Kunden und Interessenten und deren Mitarbeiter
> Zu den Datenschutzhinweisen für Dienstleister und Geschäftspartner und deren Mitarbeiter

VERANTWORTLICHER UND GELTUNGSBEREICH

Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist

RSU Rating Service Unit GmbH & Co. KG
Karlstraße 35
80333 München
Tel +49/89/442340-0
Fax +49/89/442340-999
E-Mail: infos@rsu-rating.de

NAME UND ANSCHRIFT DES DATENSCHUTZBEAUFTRAGTEN

Unseren Datenschutzbeauftragten erreichen Sie unter Datenschutzbeauftragter@rsu-rating.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“ sowie telefonisch unter 089/442340-0.

Umgang mit personenbezogenen Daten

Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Verarbeitung personenbezogener Daten durch die RSU Rating Service Unit GmbH & Co. KG, Karlstraße 35, 80333 München auf. Die rechtlichen Grundlagen des Datenschutzes finden sich in der DSGVO.

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen.

Personenbezogene Daten nach Art. 4 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann. Personenbezogene Daten sind daher beispielsweise der Name, die Emailadresse, die Telefonnummer oder die IP-Adresse.

Informationen, bei denen wir, z.B. durch Anonymisierung der Informationen, keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, sind keine personenbezogenen Daten. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Personenbezogene Daten werden von der RSU nur dann verarbeitet, wenn dies gesetzlich erlaubt ist oder die Nutzer in die Datenerhebung einwilligen. Sofern wir für Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.

Zugriffsdaten / Server-Logfiles

Die RSU (beziehungsweise ihr Webspace-Provider) erhebt Daten über jeden Zugriff auf die Website (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören: Domain, IP-Adresse, Name der abgerufenen Website, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), und der anfragende Provider.

Die RSU verwendet die Protokolldaten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung der Website. Die RSU behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

Für die genannte Datenverarbeitung dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Ihre personenbezogenen Daten werden gelöscht, sobald sie nicht mehr für den oben genannten Zweck notwendig sind. Bei der Speicherung Ihrer personenbezogenen Daten in Logfiles werden diese nach drei Tagen gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

Kontaktaufnahme

Bei der Kontaktaufnahme mit der RSU per E-Mail werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Die Angabe Ihrer E-Mail – Adresse dient dabei dem Zweck, Ihre Anfrage zuzuordnen und Ihnen antworten zu können. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist in diesem Zusammenhang Art. 6 Abs. 1 lit. f DSGVO.

Die in diesem Zusammenhang anfallenden personenbezogenen Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme per E-Mail jederzeit für die Zukunft zu widersprechen.

Einbindung von Diensten und Inhalten Dritter

Es kann vorkommen, dass innerhalb dieser Website Inhalte Dritter, wie zum Beispiel Kartenmaterial von Google-Maps, Google Webfonts, RSS-Feeds oder Grafiken von anderen Websites eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf.

Nähere Informationen über die Datenverarbeitung durch Google Maps können Sie den Datenschutzhinweisen von Google entnehmen: https://www.google.com/intl/de_de/help/terms_maps.html

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Cookies

Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Websites und damit den Nutzern. Einige Funktionen unserer Internetseite können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Zum anderen dienen sie dazu, statistische Daten der Websitenutzung zu erfassen und sie zwecks Verbesserung der Website analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen.

Nähere Hinweise zu dem Einsatz von Cookies auf unserer Webseite finden Sie in unserer Cookie Richtlinie, für individuelle Cookie-Einstellungen klicken Sie HIER.

DIREKTMARKETING PER POST

Aus Vermarktungszwecken verarbeiten wir Ihre personenbezogenen Daten im Rahmen von Direktmarketing per Post. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Dieser ist auch Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang. Ihre personenbezogenen Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr notwendig sind, das trifft insbesondere dann zu, wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen. In der Regel haben wir die personenbezogenen Daten bei Ihnen selbst erhoben. Außerdem verarbeiten wir Daten, die wir aus der Öffentlichkeit zugänglichen Quellen gewinnen und verarbeiten dürfen.

GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt zum Zweck der Abwehr von unberechtigter Inanspruchnahme sowie der rechtlichen Durchsetzung von Ansprüchen und Rechten. Darin liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen ist Art. 6 Abs. 1 lit. f DSGVO. Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Da die Verarbeitung Ihrer personenbezogenen Daten in diesem Rahmen zwingend erforderlich ist, besteht keine Widerspruchsmöglichkeit für Sie.

EMPFÄNGERKATEGORIEN

Innerhalb der RSU Rating Service Unit GmbH & Co. KG erhalten diejenigen Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung der zuvor genannten Zwecke benötigen. Außerdem nutzen wir Leistungen verschiedener Dienstleister (z.B. IT-Dienstleister) und übermitteln Ihre personenbezogenen Daten an diese vertrauenswürdigen Empfänger. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

BEWERBUNGSMÖGLICHKEITEN

Wir verarbeiten personenbezogenen Daten von Bewerbern, um das Bewerbungsverfahren durchzuführen. Sie können sich auch auf elektronischem Weg bei uns bewerben. Dies ist möglich per E-Mail.

Die Daten, die Sie uns im Rahmen des Bewerbungsprozesses übermitteln, werden ausschließlich zur Durchführung des Bewerbungsverfahrens verwendet und nur den Personen zur Verfügung gestellt, die an dem Verfahren unmittelbar beteiligt sind. Die Daten werden nicht an Dritte weitergeleitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b i. V. m. Art. 88 DSGVO, § 26 BDSG. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung und Speicherung nicht mehr erforderlich sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und sie nicht im Zusammenhang der Wahrung und Verteidigung möglicher Rechtsansprüche benötigt werden. Bewerber haben jederzeit die Möglichkeit, ihre Bewerbung zurückzuziehen. Ihre Bewerbungsunterlagen werden dann in dem Bewerbungsverfahren nicht weiter berücksichtigt und gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

BETROFFENENRECHTE

Wenn wir Ihre personenbezogenen Daten verarbeiten, sind Sie betroffene Person und haben hinsichtlich der sie betreffenden personenbezogenen Daten folgende Rechte:

WIDERSPRUCHSRECHT

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird. Die RSU verarbeitet diese personenbezogenen Daten dann nicht mehr, es sei denn, die RSU kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die betroffenen Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

DATENSICHERHEIT UND SICHERUNGSMAßNAHMEN

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS).
Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.

München, November 2019