1. Daten­schutz auf einen Blick
Allge­meine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Begriffs­be­stim­mungen

Die Daten­schutz­er­klä­rung der VRNZ Service GmbH beruht auf den Begriff­lich­keiten, die durch den Euro­päi­schen Richt­li­nien- und Verord­nungs­geber beim Erlass der Daten­schutz-Grund­ver­ord­nung (DS-GVO) verwendet wurden. Unsere Daten­schutz­er­klä­rung soll sowohl für die Öffent­lich­keit als auch für unsere Kunden und Geschäfts­partner einfach lesbar und verständ­lich sein. Um dies zu gewähr­leisten, möchten wir vorab die verwen­deten Begriff­lich­keiten erläu­tern.

Wir verwenden in dieser Daten­schutz­er­klä­rung unter anderem die folgenden Begriffe:

a) perso­nen­be­zo­gene Daten
Perso­nen­be­zo­gene Daten sind alle Infor­ma­tionen, die sich auf eine iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­liche Person (im Folgenden „betrof­fene Person“) beziehen. Als iden­ti­fi­zierbar wird eine natür­liche Person ange­sehen, die direkt oder indi­rekt, insbe­son­dere mittels Zuord­nung zu einer Kennung wie einem Namen, zu einer Kenn­nummer, zu Stand­ort­daten, zu einer Online-Kennung oder zu einem oder mehreren beson­deren Merk­malen, die Ausdruck der physi­schen, physio­lo­gi­schen, gene­ti­schen, psychi­schen, wirt­schaft­li­chen, kultu­rellen oder sozialen Iden­tität dieser natür­li­chen Person sind, iden­ti­fi­ziert werden kann.

b) betrof­fene Person
Betrof­fene Person ist jede iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­liche Person, deren perso­nen­be­zo­gene Daten von dem für die Verar­bei­tung Verant­wort­li­chen verar­beitet werden.

c) Verar­bei­tung
Verar­bei­tung ist jeder mit oder ohne Hilfe auto­ma­ti­sierter Verfahren ausge­führte Vorgang oder jede solche Vorgangs­reihe im Zusam­men­hang mit perso­nen­be­zo­genen Daten wie das Erheben, das Erfassen, die Orga­ni­sa­tion, das Ordnen, die Spei­che­rung, die Anpas­sung oder Verän­de­rung, das Auslesen, das Abfragen, die Verwen­dung, die Offen­le­gung durch Übermitt­lung, Verbrei­tung oder eine andere Form der Bereit­stel­lung, den Abgleich oder die Verknüp­fung, die Einschrän­kung, das Löschen oder die Vernich­tung.

d) Einschrän­kung der Verar­bei­tung
Einschrän­kung der Verar­bei­tung ist die Markie­rung gespei­cherter perso­nen­be­zo­gener Daten mit dem Ziel, ihre künf­tige Verar­bei­tung einzu­schränken.

e) Profiling
Profiling ist jede Art der auto­ma­ti­sierten Verar­bei­tung perso­nen­be­zo­gener Daten, die darin besteht, dass diese perso­nen­be­zo­genen Daten verwendet werden, um bestimmte persön­liche Aspekte, die sich auf eine natür­liche Person beziehen, zu bewerten, insbe­son­dere, um Aspekte bezüg­lich Arbeits­leis­tung, wirt­schaft­li­cher Lage, Gesund­heit, persön­li­cher Vorlieben, Inter­essen, Zuver­läs­sig­keit, Verhalten, Aufent­haltsort oder Orts­wechsel dieser natür­li­chen Person zu analy­sieren oder vorher­zu­sagen.

f) Pseud­ony­mi­sie­rung
Pseud­ony­mi­sie­rung ist die Verar­bei­tung perso­nen­be­zo­gener Daten in einer Weise, auf welche die perso­nen­be­zo­genen Daten ohne Hinzu­zie­hung zusätz­li­cher Infor­ma­tionen nicht mehr einer spezi­fi­schen betrof­fenen Person zuge­ordnet werden können, sofern diese zusätz­li­chen Infor­ma­tionen geson­dert aufbe­wahrt werden und tech­ni­schen und orga­ni­sa­to­ri­schen Maßnahmen unter­liegen, die gewähr­leisten, dass die perso­nen­be­zo­genen Daten nicht einer iden­ti­fi­zierten oder iden­ti­fi­zier­baren natür­li­chen Person zuge­wiesen werden.

g) Verant­wort­li­cher oder für die Verar­bei­tung Verant­wort­li­cher
Verant­wort­li­cher oder für die Verar­bei­tung Verant­wort­li­cher ist die natür­liche oder juris­ti­sche Person, Behörde, Einrich­tung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verar­bei­tung von perso­nen­be­zo­genen Daten entscheidet. Sind die Zwecke und Mittel dieser Verar­bei­tung durch das Unions­recht oder das Recht der Mitglied­staaten vorge­geben, so kann der Verant­wort­liche bezie­hungs­weise können die bestimmten Krite­rien seiner Benen­nung nach dem Unions­recht oder dem Recht der Mitglied­staaten vorge­sehen werden.

h) Auftrags­ver­ar­beiter
Auftrags­ver­ar­beiter ist eine natür­liche oder juris­ti­sche Person, Behörde, Einrich­tung oder andere Stelle, die perso­nen­be­zo­gene Daten im Auftrag des Verant­wort­li­chen verar­beitet.

i) Empfänger
Empfänger ist eine natür­liche oder juris­ti­sche Person, Behörde, Einrich­tung oder andere Stelle, der perso­nen­be­zo­gene Daten offen­ge­legt werden, unab­hängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Unter­su­chungs­auf­trags nach dem Unions­recht oder dem Recht der Mitglied­staaten mögli­cher­weise perso­nen­be­zo­gene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter
Dritter ist eine natür­liche oder juris­ti­sche Person, Behörde, Einrich­tung oder andere Stelle außer der betrof­fenen Person, dem Verant­wort­li­chen, dem Auftrags­ver­ar­beiter und den Personen, die unter der unmit­tel­baren Verant­wor­tung des Verant­wort­li­chen oder des Auftrags­ver­ar­bei­ters befugt sind, die perso­nen­be­zo­genen Daten zu verar­beiten.

k) Einwil­li­gung
Einwil­li­gung ist jede von der betrof­fenen Person frei­willig für den bestimmten Fall in infor­mierter Weise und unmiss­ver­ständ­lich abge­ge­bene Willens­be­kun­dung in Form einer Erklä­rung oder einer sons­tigen eindeu­tigen bestä­ti­genden Hand­lung, mit der die betrof­fene Person zu verstehen gibt, dass sie mit der Verar­bei­tung der sie betref­fenden perso­nen­be­zo­genen Daten einver­standen ist.

Daten­er­fas­sung auf unserer Website

Wer ist verant­wort­lich für die Daten­er­fas­sung auf dieser Website?
Die Daten­ver­ar­bei­tung auf dieser Website erfolgt durch den Website­be­treiber. Dessen Kontakt­daten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontakt­for­mular eingeben.
Andere Daten werden auto­ma­tisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem tech­ni­sche Daten (z.B. Inter­net­browser, Betriebs­system oder Uhrzeit des Seiten­auf­rufs). Die Erfas­sung dieser Daten erfolgt auto­ma­tisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehler­freie Bereit­stel­lung der Website zu gewähr­leisten. Andere Daten können zur Analyse Ihres Nutzer­ver­hal­tens verwendet werden.

Welche Rechte haben Sie bezüg­lich Ihrer Daten?
Sie haben jeder­zeit das Recht unent­gelt­lich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespei­cherten perso­nen­be­zo­genen Daten zu erhalten. Sie haben außerdem ein Recht, die Berich­ti­gung, Sper­rung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Daten­schutz können Sie sich jeder­zeit unter der im Impressum ange­ge­benen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwer­de­recht bei der zustän­digen Aufsichts­be­hörde zu.

Analyse-Tools und Tools von Dritt­an­bie­tern

Beim Besuch unserer Website kann Ihr Surf-Verhalten statis­tisch ausge­wertet werden. Das geschieht vor allem mit Cookies und mit soge­nannten Analy­se­pro­grammen. Die Analyse Ihres Surf-Verhal­tens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurück­ver­folgt werden. Sie können dieser Analyse wider­spre­chen oder sie durch die Nicht­be­nut­zung bestimmter Tools verhin­dern. Detail­lierte Infor­ma­tionen dazu finden Sie in der folgenden Daten­schutz­er­klä­rung.
Sie können dieser Analyse wider­spre­chen. Über die Wider­spruchs­mög­lich­keiten werden wir Sie in dieser Daten­schutz­er­klä­rung infor­mieren.

2. Allge­meine Hinweise und Pflicht­in­for­ma­tionen

Daten­schutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verant­wort­li­chen Stelle

Die verant­wort­liche Stelle für die Daten­ver­ar­bei­tung auf dieser Website ist:

VRNZ Service GmbH
Geschäfts­stelle
Henke­straße 91
91052 Erlangen

T     09131 6238510
F     09131 6238519
M    gescha­efts­stelle@vrnz.de

Verant­wort­liche Stelle ist die natür­liche oder juris­ti­sche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verar­bei­tung von perso­nen­be­zo­genen Daten (z.B. Namen, E-Mail-Adressen o. ä.) entscheidet.

Der verant­wort­liche Daten­schutz­be­auf­tragte auf dieser Website ist:

Stephan Mederski
T    09824-4844969
M   daten­schutz@gspso­lu­tions.de

Widerruf Ihrer Einwil­li­gung zur Daten­ver­ar­bei­tung

Viele Daten­ver­ar­bei­tungs­vor­gänge sind nur mit Ihrer ausdrück­li­chen Einwil­li­gung möglich. Sie können eine bereits erteilte Einwil­li­gung jeder­zeit wider­rufen. Dazu reicht eine form­lose Mittei­lung per E-Mail an uns. Die Recht­mä­ßig­keit der bis zum Widerruf erfolgten Daten­ver­ar­bei­tung bleibt vom Widerruf unbe­rührt.

Routi­ne­mä­ßige Löschung und Sper­rung von perso­nen­be­zo­genen Daten

Der für die Verar­bei­tung Verant­wort­liche verar­beitet und spei­chert perso­nen­be­zo­gene Daten der betrof­fenen Person nur für den Zeit­raum, der zur Errei­chung des Spei­che­rungs­zwecks erfor­der­lich ist oder sofern dies durch den Euro­päi­schen Richt­li­nien- und Verord­nungs­geber oder einen anderen Gesetz­geber in Gesetzen oder Vorschriften, welchen der für die Verar­bei­tung Verant­wort­liche unter­liegt, vorge­sehen wurde.
Entfällt der Spei­che­rungs­zweck oder läuft eine vom Euro­päi­schen Richt­li­nien- und Verord­nungs­geber oder einem anderen zustän­digen Gesetz­geber vorge­schrie­bene Spei­cher­frist ab, werden die perso­nen­be­zo­genen Daten routi­ne­mäßig und entspre­chend den gesetz­li­chen Vorschriften gesperrt oder gelöscht.

Rechte der betrof­fenen Person

Recht auf Bestä­ti­gung
Jede betrof­fene Person hat das vom Euro­päi­schen Richt­li­nien- und Verord­nungs­geber einge­räumte Recht, von dem für die Verar­bei­tung Verant­wort­li­chen eine Bestä­ti­gung darüber zu verlangen, ob sie betref­fende perso­nen­be­zo­gene Daten verar­beitet werden. Möchte eine betrof­fene Person dieses Bestä­ti­gungs­recht in Anspruch nehmen, kann sie sich hierzu jeder­zeit an einen Mitar­beiter des für die Verar­bei­tung Verant­wort­li­chen wenden.

Recht auf Auskunft
Jede von der Verar­bei­tung perso­nen­be­zo­gener Daten betrof­fene Person hat das vom Euro­päi­schen Richt­li­nien- und Verord­nungs­geber gewährte Recht, jeder­zeit von dem für die Verar­bei­tung Verant­wort­li­chen unent­gelt­liche Auskunft über die zu seiner Person gespei­cherten perso­nen­be­zo­genen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Euro­päi­sche Richt­li­nien- und Verord­nungs­geber der betrof­fenen Person Auskunft über folgende Infor­ma­tionen zuge­standen:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
    falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
    wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
    Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betrof­fene Person dieses Auskunfts­recht in Anspruch nehmen, kann sie sich hierzu jeder­zeit an einen Mitar­beiter des für die Verar­bei­tung Verant­wort­li­chen wenden.

Recht auf Berich­ti­gung
Jede von der Verar­bei­tung perso­nen­be­zo­gener Daten betrof­fene Person hat das vom Euro­päi­schen Richt­li­nien- und Verord­nungs­geber gewährte Recht, die unver­züg­liche Berich­ti­gung sie betref­fender unrich­tiger perso­nen­be­zo­gener Daten zu verlangen. Ferner steht der betrof­fenen Person das Recht zu, unter Berück­sich­ti­gung der Zwecke der Verar­bei­tung, die Vervoll­stän­di­gung unvoll­stän­diger perso­nen­be­zo­gener Daten — auch mittels einer ergän­zenden Erklä­rung — zu verlangen.

Möchte eine betrof­fene Person dieses Berich­ti­gungs­recht in Anspruch nehmen, kann sie sich hierzu jeder­zeit an einen Mitar­beiter des für die Verar­bei­tung Verant­wort­li­chen wenden.

Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verar­bei­tung perso­nen­be­zo­gener Daten betrof­fene Person hat das vom Euro­päi­schen Richt­li­nien- und Verord­nungs­geber gewährte Recht, von dem Verant­wort­li­chen zu verlangen, dass die sie betref­fenden perso­nen­be­zo­genen Daten unver­züg­lich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verar­bei­tung nicht erfor­der­lich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betrof­fene Person die Löschung von perso­nen­be­zo­genen Daten, die bei der VRNZ Service GmbH gespei­chert sind, veran­lassen möchte, kann sie sich hierzu jeder­zeit an die Geschäfts­stelle des VRNZ wenden, so dass dem Lösch­ver­langen unver­züg­lich nach­ge­kommen wird.

Wurden die perso­nen­be­zo­genen Daten von der VRNZ Service GmbH öffent­lich gemacht und ist unser Unter­nehmen als Verant­wort­li­cher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der perso­nen­be­zo­genen Daten verpflichtet, so trifft die VRNZ Service GmbH unter Berück­sich­ti­gung der verfüg­baren Tech­no­logie und der Imple­men­tie­rungs­kosten ange­mes­sene Maßnahmen, auch tech­ni­scher Art, um andere für die Daten­ver­ar­bei­tung Verant­wort­liche, welche die veröf­fent­lichten perso­nen­be­zo­genen Daten verar­beiten, darüber in Kenntnis zu setzen, dass die betrof­fene Person von diesen anderen für die Daten­ver­ar­bei­tung Verant­wort­li­chen die Löschung sämt­li­cher Links zu diesen perso­nen­be­zo­genen Daten oder von Kopien oder Repli­ka­tionen dieser perso­nen­be­zo­genen Daten verlangt hat, soweit die Verar­bei­tung nicht erfor­der­lich ist. Die VRNZ Service GmbH wird im Einzel­fall das Notwen­dige veran­lassen.

Recht auf Einschrän­kung der Verar­bei­tung
Jede von der Verar­bei­tung perso­nen­be­zo­gener Daten betrof­fene Person hat das vom Euro­päi­schen Richt­li­nien- und Verord­nungs­geber gewährte Recht, von dem Verant­wort­li­chen die Einschrän­kung der Verar­bei­tung zu verlangen, wenn eine der folgenden Voraus­set­zungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
  • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraus­set­zungen gegeben ist und eine betrof­fene Person die Einschrän­kung von perso­nen­be­zo­genen Daten, die bei der VRNZ Service GmbH gespei­chert sind, verlangen möchte, kann sie sich hierzu jeder­zeit an einen Mitar­beiter des für die Verar­bei­tung Verant­wort­li­chen wenden. Die VRNZ Service GmbH wird die Einschrän­kung der Verar­bei­tung veran­lassen.

Recht auf Daten­über­trag­bar­keit
Jede von der Verar­bei­tung perso­nen­be­zo­gener Daten betrof­fene Person hat das vom Euro­päi­schen Richt­li­nien- und Verord­nungs­geber gewährte Recht, die sie betref­fenden perso­nen­be­zo­genen Daten, welche durch die betrof­fene Person einem Verant­wort­li­chen bereit­ge­stellt wurden, in einem struk­tu­rierten, gängigen und maschi­nen­les­baren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verant­wort­li­chen ohne Behin­de­rung durch den Verant­wort­li­chen, dem die perso­nen­be­zo­genen Daten bereit­ge­stellt wurden, zu über­mit­teln, sofern die Verar­bei­tung auf der Einwil­li­gung gemäß Art. 6 Abs. 1 Buch­stabe a DS-GVO oder Art. 9 Abs. 2 Buch­stabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buch­stabe b DS-GVO beruht und die Verar­bei­tung mithilfe auto­ma­ti­sierter Verfahren erfolgt, sofern die Verar­bei­tung nicht für die Wahr­neh­mung einer Aufgabe erfor­der­lich ist, die im öffent­li­chen Inter­esse liegt oder in Ausübung öffent­li­cher Gewalt erfolgt, welche dem Verant­wort­li­chen über­tragen wurde.

Ferner hat die betrof­fene Person bei der Ausübung ihres Rechts auf Daten­über­trag­bar­keit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die perso­nen­be­zo­genen Daten direkt von einem Verant­wort­li­chen an einen anderen Verant­wort­li­chen über­mit­telt werden, soweit dies tech­nisch machbar ist und sofern hiervon nicht die Rechte und Frei­heiten anderer Personen beein­träch­tigt werden.

Zur Geltend­ma­chung des Rechts auf Daten­über­trag­bar­keit kann sich die betrof­fene Person jeder­zeit an die VRNZ Service GmbH wenden.

Recht auf Wider­spruch
Jede von der Verar­bei­tung perso­nen­be­zo­gener Daten betrof­fene Person hat das vom Euro­päi­schen Richt­li­nien- und Verord­nungs­geber gewährte Recht, aus Gründen, die sich aus ihrer beson­deren Situa­tion ergeben, jeder­zeit gegen die Verar­bei­tung sie betref­fender perso­nen­be­zo­gener Daten, die aufgrund von Art. 6 Abs. 1 Buch­staben e oder f DS-GVO erfolgt, Wider­spruch einzu­legen. Dies gilt auch für ein auf diese Bestim­mungen gestütztes Profiling.

Die VRNZ Service GmbH verar­beitet die perso­nen­be­zo­genen Daten im Falle des Wider­spruchs nicht mehr, es sei denn, wir können zwin­gende schutz­wür­dige Gründe für die Verar­bei­tung nach­weisen, die den Inter­essen, Rechten und Frei­heiten der betrof­fenen Person über­wiegen, oder die Verar­bei­tung dient der Geltend­ma­chung, Ausübung oder Vertei­di­gung von Rechts­an­sprü­chen.

Verar­beitet die VRNZ Service GmbH perso­nen­be­zo­gene Daten, um Direkt­wer­bung zu betreiben, so hat die betrof­fene Person das Recht, jeder­zeit Wider­spruch gegen die Verar­bei­tung der perso­nen­be­zo­genen Daten zum Zwecke derar­tiger Werbung einzu­legen. Dies gilt auch für das Profiling, soweit es mit solcher Direkt­wer­bung in Verbin­dung steht. Wider­spricht die betrof­fene Person gegen­über dem VRNZ der Verar­bei­tung für Zwecke der Direkt­wer­bung, so wird der VRNZ die perso­nen­be­zo­genen Daten nicht mehr für diese Zwecke verar­beiten.

Zudem hat die betrof­fene Person das Recht, aus Gründen, die sich aus ihrer beson­deren Situa­tion ergeben, gegen die sie betref­fende Verar­bei­tung perso­nen­be­zo­gener Daten, die beim VRNZ zu wissen­schaft­li­chen oder histo­ri­schen Forschungs­zwe­cken oder zu statis­ti­schen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Wider­spruch einzu­legen, es sei denn, eine solche Verar­bei­tung ist zur Erfül­lung einer im öffent­li­chen Inter­esse liegenden Aufgabe erfor­der­lich.

Zur Ausübung des Rechts auf Wider­spruch kann sich die betrof­fene Person direkt an die VRNZ Service GmbH wenden. Der betrof­fenen Person steht es ferner frei, im Zusam­men­hang mit der Nutzung von Diensten der Infor­ma­ti­ons­ge­sell­schaft, unge­achtet der Richt­linie 2002/​58/​EG, ihr Wider­spruchs­recht mittels auto­ma­ti­sierter Verfahren auszu­üben, bei denen tech­ni­sche Spezi­fi­ka­tionen verwendet werden.

Auto­ma­ti­sierte Entschei­dungen im Einzel­fall einschließ­lich Profiling
Jede von der Verar­bei­tung perso­nen­be­zo­gener Daten betrof­fene Person hat das vom Euro­päi­schen Richt­li­nien- und Verord­nungs­geber gewährte Recht, nicht einer ausschließ­lich auf einer auto­ma­ti­sierten Verar­bei­tung — einschließ­lich Profiling — beru­henden Entschei­dung unter­worfen zu werden, die ihr gegen­über recht­liche Wirkung entfaltet oder sie in ähnli­cher Weise erheb­lich beein­träch­tigt, sofern die Entschei­dung (1) nicht für den Abschluss oder die Erfül­lung eines Vertrags zwischen der betrof­fenen Person und dem Verant­wort­li­chen erfor­der­lich ist, oder (2) aufgrund von Rechts­vor­schriften der Union oder der Mitglied­staaten, denen der Verant­wort­liche unter­liegt, zulässig ist und diese Rechts­vor­schriften ange­mes­sene Maßnahmen zur Wahrung der Rechte und Frei­heiten sowie der berech­tigten Inter­essen der betrof­fenen Person enthalten oder (3) mit ausdrück­li­cher Einwil­li­gung der betrof­fenen Person erfolgt.

Ist die Entschei­dung (1) für den Abschluss oder die Erfül­lung eines Vertrags zwischen der betrof­fenen Person und dem Verant­wort­li­chen erfor­der­lich oder (2) erfolgt sie mit ausdrück­li­cher Einwil­li­gung der betrof­fenen Person, trifft die VRNZ Service GmbH ange­mes­sene Maßnahmen, um die Rechte und Frei­heiten sowie die berech­tigten Inter­essen der betrof­fenen Person zu wahren, wozu mindes­tens das Recht auf Erwir­kung des Eingrei­fens einer Person seitens des Verant­wort­li­chen, auf Darle­gung des eigenen Stand­punkts und auf Anfech­tung der Entschei­dung gehört.

Möchte die betrof­fene Person Rechte mit Bezug auf auto­ma­ti­sierte Entschei­dungen geltend machen, kann sie sich hierzu jeder­zeit an einen Mitar­beiter des für die Verar­bei­tung Verant­wort­li­chen wenden.

Recht auf Widerruf einer daten­schutz­recht­li­chen Einwil­li­gung
Jede von der Verar­bei­tung perso­nen­be­zo­gener Daten betrof­fene Person hat das vom Euro­päi­schen Richt­li­nien- und Verord­nungs­geber gewährte Recht, eine Einwil­li­gung zur Verar­bei­tung perso­nen­be­zo­gener Daten jeder­zeit zu wider­rufen.

Möchte die betrof­fene Person ihr Recht auf Widerruf einer Einwil­li­gung geltend machen, kann sie sich hierzu jeder­zeit an einen Mitar­beiter des für die Verar­bei­tung Verant­wort­li­chen wenden.

Beschwer­de­recht bei der zustän­digen Aufsichts­be­hörde
Im Falle daten­schutz­recht­li­cher Verstöße steht dem Betrof­fenen ein Beschwer­de­recht bei der zustän­digen Aufsichts­be­hörde zu. Zustän­dige Aufsichts­be­hörde in daten­schutz­recht­li­chen Fragen ist der Landes­da­ten­schutz­be­auf­tragte des Bundes­landes, in dem unser Unter­nehmen seinen Sitz hat.

Baye­ri­sches Landesamt für Daten­schutz­auf­sicht
Prome­nade 18
91522 Ansbach

SSL- bzw. TLS-Verschlüs­se­lung

Diese Seite nutzt aus Sicher­heits­gründen und zum Schutz der Übertra­gung vertrau­li­cher Inhalte, wie zum Beispiel Bestel­lungen oder Anfragen, die Sie an uns als Seiten­be­treiber senden, eine SSL-bzw. TLS-Verschlüs­se­lung. Eine verschlüs­selte Verbin­dung erkennen Sie daran, dass die Adress­zeile des Brow­sers von “http://” ​auf “https://” ​wech­selt und an dem Schloss-Symbol in Ihrer Brow­ser­zeile.
Wenn die SSL- bzw. TLS-Verschlüs­se­lung akti­viert ist, können die Daten, die Sie an uns über­mit­teln, nicht von Dritten mitge­lesen werden.

3. Daten­er­fas­sung auf unserer Website

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.

Server-Log-Dateien

Der Provider der Seiten erhebt und spei­chert auto­ma­tisch Infor­ma­tionen in so genannten Server-Log-Dateien, die Ihr Browser auto­ma­tisch an uns über­mit­telt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusam­men­füh­rung dieser Daten mit anderen Daten­quellen wird nicht vorge­nommen.
Grund­lage für die Daten­ver­ar­bei­tung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verar­bei­tung von Daten zur Erfül­lung eines Vertrags oder vorver­trag­li­cher Maßnahmen gestattet.

Kontakt­for­mular

Wenn Sie uns per Kontakt­for­mular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfra­ge­for­mular inklu­sive der von Ihnen dort ange­ge­benen Kontakt­daten zwecks Bear­bei­tung der Anfrage und für den Fall von Anschluss­fragen bei uns gespei­chert. Diese Daten geben wir nicht ohne Ihre Einwil­li­gung weiter.
Die Verar­bei­tung der in das Kontakt­for­mular einge­ge­benen Daten erfolgt somit ausschließ­lich auf Grund­lage Ihrer Einwil­li­gung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwil­li­gung jeder­zeit wider­rufen. Dazu reicht eine form­lose Mittei­lung per E-Mail an uns. Die Recht­mä­ßig­keit der bis zum Widerruf erfolgten Daten­ver­ar­bei­tungs­vor­gänge bleibt vom Widerruf unbe­rührt.
Die von Ihnen im Kontakt­for­mular einge­ge­benen Daten verbleiben bei uns, bis Sie uns zur Löschung auffor­dern, Ihre Einwil­li­gung zur Spei­che­rung wider­rufen oder der Zweck für die Daten­spei­che­rung entfällt (z.B. nach abge­schlos­sener Bear­bei­tung Ihrer Anfrage). Zwin­gende gesetz­liche Bestim­mungen – insbe­son­dere Aufbe­wah­rungs­fristen – bleiben unbe­rührt.

Rechts­grund­lage der Verar­bei­tung

Art. 6 I lit. a DS-GVO dient unserem Unter­nehmen als Rechts­grund­lage für Verar­bei­tungs­vor­gänge, bei denen wir eine Einwil­li­gung für einen bestimmten Verar­bei­tungs­zweck einholen. Ist die Verar­bei­tung perso­nen­be­zo­gener Daten zur Erfül­lung eines Vertrags, dessen Vertrags­partei die betrof­fene Person ist, erfor­der­lich, wie dies beispiels­weise bei Verar­bei­tungs­vor­gängen der Fall ist, die für eine Liefe­rung von Waren oder die Erbrin­gung einer sons­tigen Leis­tung oder Gegen­leis­tung notwendig sind, so beruht die Verar­bei­tung auf Art. 6 I lit. b DS-GVO. Glei­ches gilt für solche Verar­bei­tungs­vor­gänge die zur Durch­füh­rung vorver­trag­li­cher Maßnahmen erfor­der­lich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leis­tungen. Unter­liegt unser Unter­nehmen einer recht­li­chen Verpflich­tung durch welche eine Verar­bei­tung von perso­nen­be­zo­genen Daten erfor­der­lich wird, wie beispiels­weise zur Erfül­lung steu­er­li­cher Pflichten, so basiert die Verar­bei­tung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verar­bei­tung von perso­nen­be­zo­genen Daten erfor­der­lich werden, um lebens­wich­tige Inter­essen der betrof­fenen Person oder einer anderen natür­li­chen Person zu schützen. Dies wäre beispiels­weise der Fall, wenn ein Besu­cher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Kran­ken­kas­sen­daten oder sons­tige lebens­wich­tige Infor­ma­tionen an einen Arzt, ein Kran­ken­haus oder sons­tige Dritte weiter­ge­geben werden müssten. Dann würde die Verar­bei­tung auf Art. 6 I lit. d DS-GVO beruhen. Letzt­lich könnten Verar­bei­tungs­vor­gänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechts­grund­lage basieren Verar­bei­tungs­vor­gänge, die von keiner der vorge­nannten Rechts­grund­lagen erfasst werden, wenn die Verar­bei­tung zur Wahrung eines berech­tigten Inter­esses unseres Unter­neh­mens oder eines Dritten erfor­der­lich ist, sofern die Inter­essen, Grund­rechte und Grund­frei­heiten des Betrof­fenen nicht über­wiegen. Solche Verar­bei­tungs­vor­gänge sind uns insbe­son­dere deshalb gestattet, weil sie durch den Euro­päi­schen Gesetz­geber beson­ders erwähnt wurden. Er vertrat inso­weit die Auffas­sung, dass ein berech­tigtes Inter­esse anzu­nehmen sein könnte, wenn die betrof­fene Person ein Kunde des Verant­wort­li­chen ist (Erwä­gungs­grund 47 Satz 2 DS-GVO).
Pati­en­ten­daten verar­beiten wir auf der Grund­lage Art. 9 DS-GVO.

Berech­tigte Inter­essen an der Verar­bei­tung, die von dem Verant­wort­li­chen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

Dauer, für die die perso­nen­be­zo­genen Daten gespei­chert werden

Das Krite­rium für die Dauer der Spei­che­rung von perso­nen­be­zo­genen Daten ist die jewei­lige gesetz­liche Aufbe­wah­rungs­frist. Nach Ablauf der Frist werden die entspre­chenden Daten routi­ne­mäßig gelöscht, sofern sie nicht mehr zur Vertrags­er­fül­lung oder Vertrags­an­bah­nung erfor­der­lich sind.

Gesetz­liche oder vertrag­liche Vorschriften zur Bereit­stel­lung der perso­nen­be­zo­genen Daten; Erfor­der­lich­keit für den Vertrags­ab­schluss; Verpflich­tung der betrof­fenen Person, die perso­nen­be­zo­genen Daten bereit­zu­stellen; mögliche Folgen der Nicht­be­reit­stel­lung

Wir klären Sie darüber auf, dass die Bereit­stel­lung perso­nen­be­zo­gener Daten zum Teil gesetz­lich vorge­schrieben ist (z.B. Steu­er­vor­schriften) oder sich auch aus vertrag­li­chen Rege­lungen (z.B. Angaben zum Vertrags­partner) ergeben kann. Mitunter kann es zu einem Vertrags­schluss erfor­der­lich sein, dass eine betrof­fene Person uns perso­nen­be­zo­gene Daten zur Verfü­gung stellt, die in der Folge durch uns verar­beitet werden müssen. Die betrof­fene Person ist beispiels­weise verpflichtet uns perso­nen­be­zo­gene Daten bereit­zu­stellen, wenn unser Unter­nehmen mit ihr einen Vertrag abschließt. Eine Nicht­be­reit­stel­lung der perso­nen­be­zo­genen Daten hätte zur Folge, dass der Vertrag mit dem Betrof­fenen nicht geschlossen werden könnte. Vor einer Bereit­stel­lung perso­nen­be­zo­gener Daten durch den Betrof­fenen muss sich der Betrof­fene an einen unserer Mitar­beiter wenden. Unser Mitar­beiter klärt den Betrof­fenen einzel­fall­be­zogen darüber auf, ob die Bereit­stel­lung der perso­nen­be­zo­genen Daten gesetz­lich oder vertrag­lich vorge­schrieben oder für den Vertrags­ab­schluss erfor­der­lich ist, ob eine Verpflich­tung besteht, die perso­nen­be­zo­genen Daten bereit­zu­stellen, und welche Folgen die Nicht­be­reit­stel­lung der perso­nen­be­zo­genen Daten hätte.

Bestehen einer auto­ma­ti­sierten Entschei­dungs­fin­dung

Als verant­wor­tungs­be­wusstes Unter­nehmen verzichten wir auf eine auto­ma­ti­sche Entschei­dungs­fin­dung oder ein Profiling.

4. Soziale Medien

Inhalte teilen über Plugins (Face­book, Google+1, Twitter & Co.)

Die Inhalte auf unseren Seiten können daten­schutz­kon­form in sozialen Netz­werken wie Face­book, Twitter oder Google+ geteilt werden. Diese Seite nutzt dafür das eRecht24 Safe Sharing Tool. Dieses Tool stellt den direkten Kontakt zwischen den Netz­werken und Nutzern erst dann her, wenn der Nutzer aktiv auf einen dieser Button klickt.
Eine auto­ma­ti­sche Übertra­gung von Nutzer­daten an die Betreiber dieser Platt­formen erfolgt durch dieses Tool nicht. Ist der Nutzer bei einem der sozialen Netz­werke ange­meldet, erscheint bei der Nutzung der Social-Buttons von Face­book, Google+1, Twitter & Co. ein Infor­ma­tions-Fenster, in dem der Nutzer den Text vor dem Absenden bestä­tigen kann.
Unsere Nutzer können die Inhalte dieser Seite daten­schutz­kon­form in sozialen Netz­werken teilen, ohne dass komplette Surf-Profile durch die Betreiber der Netz­werke erstellt werden.

5. Analyse Tools und Werbung

Google Analy­tics

Diese Website nutzt Funk­tionen des Webana­ly­se­dienstes Google Analy­tics. Anbieter ist die Google Inc., 1600 Amphi­theatre Parkway, Moun­tain View, CA 94043, USA.
Google Analy­tics verwendet so genannte „Cookies“. Das sind Text­da­teien, die auf Ihrem Computer gespei­chert werden und die eine Analyse der Benut­zung der Website durch Sie ermög­li­chen. Die durch den Cookie erzeugten Infor­ma­tionen über Ihre Benut­zung dieser Website werden in der Regel an einen Server von Google in den USA über­tragen und dort gespei­chert.
Die Spei­che­rung von Google-Analy­tics-Cookies erfolgt auf Grund­lage von Art. 6 Abs. 1 lit. f DSGVO. Der Website­be­treiber hat ein berech­tigtes Inter­esse an der Analyse des Nutzer­ver­hal­tens, um sowohl sein Weban­gebot als auch seine Werbung zu opti­mieren.

Browser Plugin
Sie können die Spei­che­rung der Cookies durch eine entspre­chende Einstel­lung Ihrer Browser-Soft­ware verhin­dern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gege­be­nen­falls nicht sämt­liche Funk­tionen dieser Website voll­um­fäng­lich werden nutzen können. Sie können darüber hinaus die Erfas­sung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezo­genen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verar­bei­tung dieser Daten durch Google verhin­dern, indem Sie das unter dem folgenden Link verfüg­bare Browser-Plugin herun­ter­laden und instal­lieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Wider­spruch gegen Daten­er­fas­sung
Sie können die Erfas­sung Ihrer Daten durch Google Analy­tics verhin­dern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfas­sung Ihrer Daten bei zukünf­tigen Besu­chen dieser Website verhin­dert: Google Analy­tics deak­ti­vieren.
Mehr Infor­ma­tionen zum Umgang mit Nutzer­daten bei Google Analy­tics finden Sie in der Daten­schutz­er­klä­rung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

6. Plugins und Tools

Google Web Fonts

Diese Seite nutzt zur einheit­li­chen Darstel­lung von Schrift­arten so genannte Web Fonts, die von Google bereit­ge­stellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benö­tigten Web Fonts in ihren Brow­ser­cache, um Texte und Schrift­arten korrekt anzu­zeigen.
Zu diesem Zweck muss der von Ihnen verwen­dete Browser Verbin­dung zu den Servern von Google aufnehmen. Hier­durch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufge­rufen wurde. Die Nutzung von Google Web Fonts erfolgt im Inter­esse einer einheit­li­chen und anspre­chenden Darstel­lung unserer Online-Ange­bote. Dies stellt ein berech­tigtes Inter­esse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Wenn Ihr Browser Web Fonts nicht unter­stützt, wird eine Stan­dard­schrift von Ihrem Computer genutzt.
Weitere Infor­ma­tionen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Daten­schutz­er­klä­rung von Google: https://www.google.com/policies/privacy/.

Google Maps

Diese Seite nutzt über eine API den Karten­dienst Google Maps. Anbieter ist die Google Inc., 1600 Amphi­theatre Parkway, Moun­tain View, CA 94043, USA.
Zur Nutzung der Funk­tionen von Google Maps ist es notwendig, Ihre IP Adresse zu spei­chern. Diese Infor­ma­tionen werden in der Regel an einen Server von Google in den USA über­tragen und dort gespei­chert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Daten­über­tra­gung.
Die Nutzung von Google Maps erfolgt im Inter­esse einer anspre­chenden Darstel­lung unserer Online-Ange­bote und an einer leichten Auffind­bar­keit der von uns auf der Website ange­ge­benen Orte. Dies stellt ein berech­tigtes Inter­esse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Mehr Infor­ma­tionen zum Umgang mit Nutzer­daten finden Sie in der Daten­schutz­er­klä­rung von Google: https://www.google.de/intl/de/policies/privacy/.