Datenschutz

Diese Datenschutzerklärung informiert Sie über unseren Um­gang mit Ihren Daten. Damit die Verar­beitungen Ihrer Daten für Sie nachvollziehbar sind, möchten wir Ihnen mit den folgenden Infor­mationen einen Überblick zu diesen Verarbeitungen verschaffen. Um eine faire Verarbeitung zu gewähr­leisten, beinhaltet diese Daten­schutz­erklärung allgemeinen Angaben zu unserem Umgang mit Ihren Daten sowie Informationen über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundes­daten­schutzgesetz (BDSG). Wir informieren Sie außerdem im Detail über I. Allgemeine Angaben II. Datenverarbeitungen auf unserer Website III. Weitere Datenverarbeitungen Verantwortlich für die Daten­verarbeitung ist MUTABOR Management GmbH (nachfolgend als »wir« oder »uns« bezeichnet).

I. Allgemeine Angaben

1. Kontakt Wenn Sie Fragen oder Anregungen zu diesen Infor­mationen haben oder sich wegen der Geltend­machung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an MUTABOR Management GmbH Königstrasse 28 22767 Hamburg Deutschland Tel.: +49 40 80 80 23 – 0 E-Mail: info@mutabor.de 2. Rechtsgrundlagen Der datenschutzrechtliche Begriff »personenbezogene Daten« bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Wir verarbeiten personenbezogene Daten unter Beachtung der ein­schlä­gigen Datenschutz­vor­schrif­ten, insbesondere der DSGVO und des BDSG. Eine Daten­verarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO), zur Erfüllung eines Vertrags, dessen Vertrags­partei Sie sind, oder auf Ihre Anfrage zur Durchführung vorver­traglicher Maß­nahmen (Art. 6 Abs. 1 Buchst. b) DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs.1 Buchst. c) DSGVO) oder wenn die Verarbeitung zu Wahrung unser berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f) DSGVO). 3. Dauer der Speicherung Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verar­beitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erfor­derlich ist. Solche gesetzlichen Aufbe­wahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben. 4. Empfänger der Daten und die damit ggfs. Verbundene Verarbeitung außer der EU bzw. in sog. „Drittstaaten“ Wir bedienen von uns beauftragte Dienstleister für einzelne Verarbeitungen. Dazu gehören z.B. Hosting, Wartung und Support von IT-Systemen, Marketingmaßnahmen oder Akten- und Datenträgervernichtung. Diese Dienstleister verarbeiten die Daten nur nach ausdrücklicher Weisung und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet. Im Übrigen übermitteln wir ggf. personenbezogene Daten unserer Kunden an Stellen wie Post- und Zustelldienste, Zahlungs- und Auskunftsdienste, Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung. Dabei kann es vorkommen, dass personenbezogene Daten in Drittländer oder an internationale Organisationen übermittelt werden, die zwar einen Tochter-Sitz in Europa haben, aber aufgrund Ihrer globalen Organisation mit z.B. einem Hauptsitz in den USA, ein Zugriff auf Ihre Daten nicht ausgeschlossen werden kann. Grundsätzlich ist die Verarbeitung personenbezogener Daten außerhalb des EWR unter Sicherstellung ein angemessenes Schutzniveau für die Verarbeitungen personenbezogener Daten möglich. Diese geeigneten Garantien können beispielsweise auf einem Angemessenheitsbeschlusses der EU-Kommission beruhen, oder durch Wahrnehmung weiterer Möglichkeiten wie internen Datenschutzvorschriften, genehmigten Verhaltensregeln, Standarddatenschutzklauseln oder einem genehmigten Zertifizierungs-Mechanismus gem. Art. 46 Abs. 2 lit. a) – f) DSGVO herbeigeführt werden. Trotz möglichen Maßnahmen zur Herstellung einer rechtskonformen Verarbeitung personenbezogener Daten in einem Drittstaat, bestehen in einigen Drittländern Risiken hinsichtlich des wirksamen Schutzes der EU-Grundrechte durch den Einsatz von Überwachungsgesetzen (zum Beispiel USA). Sofern eine Übertragung in ein Drittland notwendig ist, wägen wir intern in Zusammenarbeit mit unserem Datenschutzbeauftragten die Risiken ab und ergreifen alle angemessenen Maßnahmen, um den Schutz Ihrer personenbezogenen Daten bei derartigen Datenübermittlungen in Einklang mit den gesetzlichen Voraussetzungen und den vorgesehenen geeigneten Garantien zu bringen. Soweit diese Übermittlungen nicht auf einer gesetzlichen Grundlage beruhen oder in ein Land erfolgen, für das kein durch die EU Kommission erlassener Angemessenheitsbeschluss vorliegt, verwenden wir die EU-Standardvertragsklauseln. Informationen zu EU-Standardvertragsklauseln finden Sie auf der Website der Europäischen Union: https://eurlex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF In unserem Fall handelt es sich um zum Beispiel folgende Dienstleister, bei denen trotz vertraglicher Regularien ein Zugriff auf die Daten durch Dritte nicht ausgeschlossen werden kann: 5. Verarbeitung bei der Ausübung Ihrer Rechte gem. Art. 15 bis 22 DSGVO Wenn Sie Ihre Rechte gemäß den Art. 12 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personen­bezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber er­bringen zu können. Zum Zweck der Auskunfts­erteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Daten­schutz­kontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG. 6. Recht auf Auskunft, Berichtigung, Sperre, Löschung und Widerspruch Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Ebenso haben Sie das Recht auf Berichtigung, Sperrung oder, abgesehen von der vorgeschriebenen Datenspeicherung zur Geschäftsabwicklung, Löschung Ihrer personenbezogenen Daten. Bitte wenden Sie sich dazu an unseren Datenschutzbeauftragten. Damit eine Sperre von Daten jederzeit berücksichtigt werden kann, müssen diese Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten werden. Sie können auch die Löschung der Daten verlangen, soweit keine gesetzliche Archivierungsverpflichtung besteht. Soweit eine solche Verpflichtung besteht, sperren wir Ihre Daten auf Wunsch. Sie können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an den Datenschutzbeauftragten mit Wirkung für die Zukunft vornehmen. 7. Datenschutzbeauftragter Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an unseren Datenschutzbeauftragten: nextwork GmbH, Marco Peters, datenschutz@nextwork.de

II. Datenverarbeitungen auf unserer Website

Bei der Nutzung der Website erfassen wir Infor­ma­tionen, die Sie selbst bereitstellen. Außerdem werden während Ihres Besuchs auf der Website automatisch bestimmte Informationen über Ihre Nutzung der Web­site durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personen­be­zogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann. 1. Verarbeitung von Server-Log-Files Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten Daten werden direkt nach der Erhebung anonymisiert, sodass keine personenbezogenen Daten gespeichert werden. Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zur Ausübung ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen. 2. Kontaktmöglichkeiten und Anfragen Unsere Website enthält ein Kontaktformular, über welches Sie uns Nachrichten schicken können. Der Transfer Ihrer Daten erfolgt dabei verschlüsselt (zu erkennen an dem »https« in der Adresszeile des Browsers). Zur Bearbeitung Ihres Anliegens ist die Angabe Ihres Namens, des Unternehmens, dem Sie angehören und Ihrer E-Mail-Adresse erforderlich. Eine Nichtbereitstellung hat zur Folge, dass wir Ihr Anliegen nicht bearbeiten können. Die Bereitstellung von weiteren Daten erfolgt freiwillig. Sie können uns alternativ auch über die Kontakt-E-Mail eine Nachricht schicken oder uns telefonisch erreichen. Wir verarbeiten die Daten zu dem Zweck, Ihre Anfrage zu beantworten. Sofern sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns richtet, ist Art. 6 Abs. 1 Buchst. b) DSGVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f) DSGVO. 3. Cookies Wir verwenden auf unserer Website Cookies. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser gespeichert werden, wenn Sie eine Website besuchen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch unseren Webserver wiedererkannt werden. Sofern es durch diese Verwendung von Cookies zu einer Verarbeitung personenbezogener Daten kommt, beruht diese auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient unserem berechtigten Interesse, unsere Website nutzerfreundlicher, effektiver und sicherer zu machen. Wir verwenden sogenannte »Persistent Cookies«, diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen. Weitere Informationen hierzu bietet Ihnen das Bundesamt für Sicherheit in der Informationstechnik unter https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/EinrichtungBrowser/Sicherheitsmassnahmen/Cookies/cookies_node.html. 1. Kategorie »Notwendig« Diese Cookies sind für den Betrieb der Seite und für die Nutzung des Webangebots notwendig, da sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite ermöglichen. Die Webseite kann ohne diese Cookies nicht richtig funktionieren. Zur Kategorie »Notwendig« gehören: a. Google Analytics Wir verwenden zur Auswertung unserer Website-Besuche den Dienst Google Analytics der Google Ireland Limited (Irland/EU). Google verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Dabei werden personenbezogene Daten wie IP-Adressen, Gerätekennungen und Informationen über die Interaktion mit unserer Website verarbeitet. Die durch das Cookie erzeugten Informationen über die Benutzung unserer Website durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google nutzt die Informationen in unserem Auftrag, um die Nutzung unseres Onlineangebotes auszuwerten. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Informationen zu den Cookies, die durch Google verwendet werden, finden Sie unter https://policies.google.com/technologies/types?hl=de. Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit dem Dienst Google Analytics ist Art. 6 Abs. 1 Buchst. f) DSGVO und die Verarbeitungen dienen dem berechtigten Interesse der Analyse des Nutzerverhaltens auf unserer Website und der damit möglichen bedarfsgerechten Gestaltung. Zwischen Google und der MUTABOR Management GmbH bestehen Standardvertragsklauseln, um sicher zu stellen, dass Google die Eignungs- und Sicherheitsanforderungen der Datenschutzrichtlinie des Europäischen Parlaments und des Europäischen Rates erfüllt. b. CookieConsent Cookie Consent ist ein Consent-Manager, welches den Zustimmungsstatus des Benutzers für Cookies auf der aktuellen Domäne speichert. 2. Kategorie »Statistiken« Statistik-Cookies helfen Website-Besitzern zu verstehen, wie Besucher mit Websiten interagieren, indem Informationen anonym gesammelt und gemeldet werden. Zur Kategorie »Statistik« gehören: a. Collect Collect wird verwendet, um Daten zu Google Analytics über das Gerät und das Verhalten des Besuchers zu senden. b. Pll_Lanuage Dieses Cookie wird benutzt. Um die bevorzugte Sprache des Besuchers festzustellen und die Sprache dementsprechend anzupassen c. Vuid Dieser Cookie sammelt Daten über Besuche des Benutzers auf der Website, wie zum Beispiel welche Seiten gelesen wurden. 3. Kategorie »Marketing« Marketing-Cookies werden verwendet, um Besuchern auf Webseiten zu folgen. Dadurch sollen Anzeigen gezeigt werden, die relevant und ansprechend für die einzelnen Benutzer sind und daher wertvoll für Publisher und werbebetreibende Drittparteien sind. a. Test_Cookie Dieses Cookie wird verwendet, um zu überprüfen, ob der Browser des Benutzers Cookies unterstützt b. IDE Wird von Google Double Click verwendet, um die Handlung des Benutzers auf der Webseite nach der Anzeige domainübergreifend wiederzukennen und personalisierte Werbung auszuspielen. c. Yt-remote Cookies Die Mutabor Management GmbH verwendet yt-reomote-device-id, yt-remote-connected-devices, yt-remote-session-app, yt-remote-cast-insalled, yt-remote-session-name, yt-remite-fast-check-period, VISITOR_INFO1_LIVE und YSC. Diese Cookies dienen der Vereinfachung des Abspielens, der Bedienung und der Speicherung von Benutzereinstellungen beim Aufruf eines auf anderen Webseiten integrierten Youtube-Videos. d. GPS Dieses Cookie registriert eine eindeutige ID auf mobilen Geräten, um Tracking basierend auf geographischen Standorten zu ermöglichen. Sie können die Speicherung der Cookies über eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können die Erfassung der durch das Cookie erzeugten Informationen außerdem verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout. 4. Eingebundene Dienste und Inhalte Dritter Wir nutzen auf unserer Website durch Drittanbieter bereitgestellte Dienste, Services und Inhalte (nachfolgend zusammenfassend als »Inhalte« bezeichnet). Für eine solche Einbindung ist eine Verarbeitung Ihrer IP-Adresse technisch notwendig, damit die Inhalte an Ihren Browser gesendet werden können. Ihre IP-Adresse wird daher an die jeweiligen Drittanbieter übermittelt. Diese Datenverarbeitungen erfolgen jeweils zur Wahrung unserer berechtigten Interessen an der Optimierung und dem wirtschaftlichen Betrieb unserer Website und beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Sie können dieser Datenverarbeitung jederzeit über die Einstellungen des verwendeten Browsers oder bestimmter Browser-Erweiterungen widersprechen. Eine solche Erweiterung stellt beispielsweise die Matrix-basierte Firewall uMatrix für die Browser Firefox und Google-Chrome dar. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann. Wir haben in unsere Website Inhalte der folgenden durch Drittanbieter bereitgestellten Dienste eingebunden: Dienste der Google Ireland Limited (Irland/EU): – »Google Web Fonts« zur Darstellung von Schriften. Zwischen Google / YouTube / Vimeo und der MUTABOR Management GmbH bestehen Standardvertragsklauseln, um sicher zu stellen, dass Google / YouTube / Vimeo die Eignungs- und Sicherheitsanforderungen der Datenschutzrichtlinie des Europäischen Parlaments und des Europäischen Rates erfüllt.

III. Weitere Datenverarbeitungen

1. Vertragsbeziehung Zur Begründung oder Durchführung der Vertragsbeziehung mit unseren Kunden ist regelmäßig die Verarbeitung der uns übermittelten Kontaktdaten der entsprechenden Ansprechpartner erforderlich. Die Verarbeitung dient unserem berechtigten Interesse an einem reibungslosen Geschäftsablauf. Rechtgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO. Außerdem verarbeiten wir Kunden- und Interessentendaten zu Auswertungs- und zu Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO und dienen unserem Interesse, unser Angebot weiterzuentwickeln und Sie gezielt über Angebote der MUTABOR Management GmbH zu informieren. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs. 1 Buchst. a) DSGVO) oder wenn dies der Erfüllung einer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 Buchst. c) DSGVO). Stand: März 2021