VERANTWORTLICHER UND GELTUNGSBEREICH
Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist
RSU Rating Service Unit GmbH & Co. KG
Karlstraße 35
80333 München
Tel +49/89/442340-0
Fax +49/89/442340-999
E-Mail: infos@rsu-rating.de
NAME UND ANSCHRIFT DES DATENSCHUTZBEAUFTRAGTEN
Unseren Datenschutzbeauftragten erreichen Sie unter Datenschutzbeauftragter@rsu-rating.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“ sowie telefonisch unter 089/442340-0.
Umgang mit personenbezogenen Daten
Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Verarbeitung personenbezogener Daten durch die RSU Rating Service Unit GmbH & Co. KG, Karlstraße 35, 80333 München auf. Die rechtlichen Grundlagen des Datenschutzes finden sich in der DSGVO.
Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen.
Personenbezogene Daten nach Art. 4 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann. Personenbezogene Daten sind daher beispielsweise der Name, die Emailadresse, die Telefonnummer oder die IP-Adresse.
Informationen, bei denen wir, z.B. durch Anonymisierung der Informationen, keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, sind keine personenbezogenen Daten. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Personenbezogene Daten werden von der RSU nur dann verarbeitet, wenn dies gesetzlich erlaubt ist oder die Nutzer in die Datenerhebung einwilligen. Sofern wir für Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.
Zugriffsdaten / Server-Logfiles
Die RSU (beziehungsweise ihr Webspace-Provider) erhebt Daten über jeden Zugriff auf die Website (so genannte Serverlogfiles). Zu den Zugriffsdaten gehören: Domain, IP-Adresse, Name der abgerufenen Website, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), und der anfragende Provider.
Die RSU verwendet die Protokolldaten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung der Website. Die RSU behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
Für die genannte Datenverarbeitung dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.
Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Ihre personenbezogenen Daten werden gelöscht, sobald sie nicht mehr für den oben genannten Zweck notwendig sind. Bei der Speicherung Ihrer personenbezogenen Daten in Logfiles werden diese nach drei Tagen gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
Kontaktaufnahme
Bei der Kontaktaufnahme mit der RSU per E-Mail werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Die Angabe Ihrer E-Mail – Adresse dient dabei dem Zweck, Ihre Anfrage zuzuordnen und Ihnen antworten zu können. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist in diesem Zusammenhang Art. 6 Abs. 1 lit. f DSGVO.
Die in diesem Zusammenhang anfallenden personenbezogenen Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen. Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme per E-Mail jederzeit für die Zukunft zu widersprechen.
Einbindung von Diensten und Inhalten Dritter
Es kann vorkommen, dass innerhalb dieser Website Inhalte Dritter, wie zum Beispiel Kartenmaterial von Google-Maps, RSS-Feeds oder Grafiken von anderen Websites eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf.
Cookies
Cookies sind kleine Dateien, die es ermöglichen, auf dem Zugriffsgerät der Nutzer (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Websites und damit den Nutzern. Einige Funktionen unserer Internetseite können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Zum anderen dienen sie dazu, statistische Daten der Websitenutzung zu erfassen und sie zwecks Verbesserung der Website analysieren zu können. Die Nutzer können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen eine Option mit der das Speichern von Cookies eingeschränkt oder deaktiviert wird. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.
Die Rechtsgrundlage für die Verarbeitung von Cookies ist dem oben genannten Zweck entsprechend berechtigtes Interesse an der Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 lit. f DSGVO. Die personenbezogenen Daten werden gelöscht, wenn Sie für diesen Zweck nicht mehr notwendig sind, insbesondere bei Deaktivierung der Cookies. Falls Sie uns auf Grundlage eines von uns auf der Webseite erteilten Hinweises („Cookie-Banner“) Ihre Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung zusätzlich nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sobald die über die Cookies an uns übermittelten Daten für die Erreichung der oben beschriebenen Zwecke nicht mehr erforderlich sind, werden diese Informationen gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung der Website durch sie ermöglichen. Die durch Cookies erzeugte Informationen über die Benutzung dieser Website durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird die IP-Adresse der Nutzer von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf dieser Website aktiv. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Unser berechtigtes Interesse an der Datenverarbeitung liegt auch in diesen Zwecken. Die Rechtsgrundlage für den Einsatz von Google Analytics ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f DSGVO. Die von uns gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Die im Rahmen von Google Analytics vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Der Nutzer kann darüber hinaus die Erfassung der durch das Cookie erzeugten und auf seine Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem der Nutzer das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert: https://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfährt der Nutzer auf den Websites von Google: https://www.google.com/intl/de/policies/privacy/partners/ („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), https://www.google.com/policies/technologies/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“) und https://www.google.com/ads/preferences/ („Bestimmen Sie, welche Werbung Google Ihnen zeigt“).
Alternativ zum Browser-Add-On oder innerhalb von Browsern auf mobilen Geräten, kann der Nutzer die Erfassung durch Google Analytics innerhalb dieser Website zukünftig verhindern, indem er auf folgenden Link klickt. Dabei wird ein Opt-Out-Cookie auf dem Gerät des Nutzers abgelegt. Löscht der Nutzer seine Cookies, muss er diesen Link erneut klicken.
https://tools.google.com/dlpage/gaoptout?hl=de
EINBINDUNG VON VIMEO
Die RSU nutzt für die Einbindung von Videos den Anbieter Vimeo LLC („Vimeo“). Wenn Sie die mit einem Vimeo-Plugin ausgestattete Unterseite aufrufen, wird eine Verbindung zu den Servern von Vimeo hergestellt d.h. Daten zu Servern in den USA übertragen. Gemäß der Datenschutzhinweise von Vimeo werden folgende Daten an Vimeo übertragen: IP-Adresse, technische Informationen des Endgeräts, wie z.B. Browser Typ, Betriebssystem, Basisdaten des Endgeräts, zuvor besuchte Seiten, getätigte Suchanfragen sowie Verlaufsaktivitäten. Zudem werden von Vimeo Cookies auf Ihrem Endgerät ablegt. Auf diese Datenübertragung haben wir keinen Einfluss.
Weiterhin ermöglicht Vimeo die Nutzung bestimmter weiterer Funktionen, z.B. das Teilen von Videos. Hierzu kann es erforderlich sein, dass Sie sich mit Ihrem Benutzerkonto bei Vimeo oder bestimmten Drittanbietern einloggen, damit diese die von Ihnen übermittelten Informationen Ihrem jeweiligen Benutzerkonto zuordnen können. Diese Funktionen werden ausschließlich durch Vimeo und die jeweiligen Drittanbieter angeboten, deren Datenschutzbestimmungen Sie sorgfältig prüfen sollten, bevor Sie etwaige Funktionen nutzen. Die RSU hat keine Kenntnis der dabei erhobenen Daten und keinen Einfluss auf deren Verwendung.
Informationen zu Zweck und Verarbeitung Ihrer personenbezogenen Daten durch Vimeo, Ihren Rechten und Möglichkeiten der Einstellungen zum Schutz Ihrer Privatsphäre erhalten Sie in der Datenschutzerklärung von Vimeo: https://vimeo.com/privacy.
DIREKTMARKETING PER POST
Aus Vermarktungszwecken verarbeiten wir Ihre personenbezogenen Daten im Rahmen von Direktmarketing per Post. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Dieser ist auch Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang. Ihre personenbezogenen Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr notwendig sind, das trifft insbesondere dann zu, wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen. In der Regel haben wir die personenbezogenen Daten bei Ihnen selbst erhoben. Außerdem verarbeiten wir Daten, die wir aus der Öffentlichkeit zugänglichen Quellen gewinnen und verarbeiten dürfen.
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt zum Zweck der Abwehr von unberechtigter Inanspruchnahme sowie der rechtlichen Durchsetzung von Ansprüchen und Rechten. Darin liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen ist Art. 6 Abs. 1 lit. f DSGVO. Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Da die Verarbeitung Ihrer personenbezogenen Daten in diesem Rahmen zwingend erforderlich ist, besteht keine Widerspruchsmöglichkeit für Sie.
EMPFÄNGERKATEGORIEN
Innerhalb der RSU Rating Service Unit GmbH & Co. KG erhalten diejenigen Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung der zuvor genannten Zwecke benötigen. Außerdem nutzen wir Leistungen verschiedener Dienstleister (z.B. IT-Dienstleister) und übermitteln Ihre personenbezogenen Daten an diese vertrauenswürdigen Empfänger. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
BEWERBUNGSMÖGLICHKEITEN
Wir verarbeiten personenbezogenen Daten von Bewerbern, um das Bewerbungsverfahren durchzuführen. Sie können sich auch auf elektronischem Weg bei uns bewerben. Dies ist möglich per E-Mail.
Die Daten, die Sie uns im Rahmen des Bewerbungsprozesses übermitteln, werden ausschließlich zur Durchführung des Bewerbungsverfahrens verwendet und nur den Personen zur Verfügung gestellt, die an dem Verfahren unmittelbar beteiligt sind. Die Daten werden nicht an Dritte weitergeleitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b i. V. m. Art. 88 DSGVO, § 26 BDSG. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung und Speicherung nicht mehr erforderlich sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und sie nicht im Zusammenhang der Wahrung und Verteidigung möglicher Rechtsansprüche benötigt werden. Bewerber haben jederzeit die Möglichkeit, ihre Bewerbung zurückzuziehen. Ihre Bewerbungsunterlagen werden dann in dem Bewerbungsverfahren nicht weiter berücksichtigt und gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
BETROFFENENRECHTE
Wenn wir Ihre personenbezogenen Daten verarbeiten, sind Sie betroffene Person und haben hinsichtlich der sie betreffenden personenbezogenen Daten folgende Rechte:
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 (0) 981 53 1300
Telefax: +49 (0) 981 53 98 1300
E-Mail: poststelle@lda.bayern.de
WIDERSPRUCHSRECHT
Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird. Die RSU verarbeitet diese personenbezogenen Daten dann nicht mehr, es sei denn, die RSU kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die betroffenen Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
DATENSICHERHEIT UND SICHERUNGSMAßNAHMEN
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.
München, Mai 2019