Datenschutzerklärung

Datenschutzerklärung (Information zum Datenschutz über unsere Datenverarbeitung nach Artikel Art. 13, 14 und 21 der Datenschutz-Grundverordnung)

Der Schutz der Privatsphäre bei der Verarbeitung persönlicher Daten sowie die Sicherheit aller Geschäftsdaten ist der BV Transaction Services GmbH („BVTS“) ein wichtiges Anliegen, das wir in unseren Geschäftsprozessen berücksichtigen und sehr ernst nehmen. Nachstehend informieren wir Sie gemäß Art. 12, 13, 14 und 21 der Datenschutzgrundverordnung (DSGVO) über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website https://www.bv-ts.de/ (nachfolgend: „Website“).

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Informationen wie der bürgerliche Name, die Anschrift, die Telefonnummer und das Geburtsdatum.

1. Verantwortlicher
BV Transaction Services GmbH
Donatusstraße 151
50259 Pulheim
Telefon: 0221/5490-122
Fax: 0221/5490-312
E-Mail: info@bv-ts.de

2. Datenschutzbeauftragte
Silvia C. Bauer
c/o Luther Rechtsanwaltsgesellschaft mbH,
Anna-Schneider-Steig 22
50678 Köln
Telefon: 0221/9973 25789
E-Mail: datenschutz@luther-lawfirm.com

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung bei Nutzung der Website

3.1 Informatorische Nutzung der Website
Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wenn Sie unsere Website lediglich informatorisch nutzen und uns keine Informationen zu Ihrer Person übermitteln, verarbeiten wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Website zu ermöglichen sowie Informationen, die uns im Rahmen von eingesetzten Cookies übermittelt werden.

3.1.1 Technische Bereitstellung der Website
Zum Zweck der technischen Bereitstellung der Websites erfasst unser System (d.h. der Webserver) bei jedem Aufruf der Websites automatisiert Informationen von Ihrem Browser.
Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Websites an Ihren Rechner zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung gespeichert werden.
Die Speicherung der IP-Adresse in den Log-Files erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. Angriffserkennung). Zudem findet eine Auswertung der Daten zu Marketingzwecken im Zusammenhang mit den unter 3.1.2 Analyse und Tracking genannten Tools statt.

Folgende Informationen werden dabei erhoben:
• IP-Adresse
• Browsertyp und Browserversion verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• Browsersprache (Bsp.: Deutsch);
• Innere Auflösung des Browserfensters;
• Bildschirmauflösung;
• Javascriptaktivierung;
• Java An / Aus;
• Cookies An / Aus;
• Farbtiefe.

Es befinden sich auf unserer Website transiente Cookies im temporären Einsatz. Hierzu zählen insbesondere die Session-Cookies, welche wir für unsere Kontaktformulare einsetzen. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser bei dem Aufruf einer Website auf Ihrem Computersystem gespeichert werden. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Browser wiedererkannt werden, wenn Sie auf die Website zurückkehren. Weitere Informationen hierüber finden Sie in der Dokumentation oder in der Hilfedatei Ihres Browsers oder unter www.allaboutcookies.org.
Bitte beachten Sie, dass das Blockieren von Cookies die Nutzung der Website erheblich beeinträchtigen kann. Einige Funktionen unserer Website können ohne den Einsatz von Cookies zudem nicht angeboten werden.

Ihre Informationen, die wir durch das Session-Cookie gesammelt haben, werden von uns nicht verwendet, um Nutzerprofile zu erstellen oder Ihr Surfverhalten auszuwerten.

Wir verarbeiten Ihre personenbezogenen Daten zur technischen Bereitstellung unserer Website auf fol-genden Rechtsgrundlagen:

• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Sie unsere Website besuchen, um sich über unsere Produkte zu informieren;
• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO um Ihnen die Website technisch zur Verfügung stellen zu können. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine ansprechende, technisch funktionierende und benutzerfreundliche Website zur Verfügung stellen zu können sowie um Maßnahmen zum Schutz unserer Website vor Cyberrisiken zu ergreifen und zu verhindern, dass von unserer Website Cyberrisiken für Dritte ausgehen.

3.1.2 Analyse und Tracking
Zum Zweck der Analyse und des Trackings der Nutzung unserer Website setzen wir bzw. die für uns tätigen Dienstleister Cookies ein, die eine Auswertung Ihres Surfverhaltens ermöglichen. Dadurch können wir die Qualität unserer Website und ihrer Inhalte verbessern. Wir erfahren, wie die Website genutzt wird und können so unser Angebot stetig optimieren.

Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird regelmäßig zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt. Dabei kann es auch vorkommen, dass die im Rahmen der Analyse und des Trackings unserer Website erlangten Informationen mit Ihren sonstigen, im Rahmen der Nutzung der Website und/ oder eines Browsers erfassten Daten zusammengeführt werden.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlage:
• mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO;
• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist es, den Traffic auf unseren Websites zu analysieren, um unsere Qualität und unser Marketing stetig anpassen zu können und das wirtschaftliche Interesse, Ihnen gezielt Angebote und Informationen unterbreiten zu können, die Ihren Interessen entsprechen.

Matomo Analytics
Auf dieser Website werden mit Hilfe der Webanalyse-Software Matomo (https://matomo.org/what-is-matomo/) Daten, insb. Ihre IP-Adresse, erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Hierzu können Cookies eingesetzt werden. Die pseudonymisierten Nutzungsprofile werden nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Die Software ist zudem extern bei Publishsoft gespeichert und lässt nur eine begrenzte Speicherdauer der Daten zu.

Diese Website benutzt den Open Source Webanalysedienst Matomo (https://matomo.org/what-is-matomo/). Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die durch Matomo erfassten Informationen über die Benutzung dieser Website werden auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.
Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z.B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z.B. Klicks).

3.1.3 Einwilligung mit Usercentrics
Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Website: https://usercentrics.com/de/ (im Folgenden „Usercentrics“).

Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:

Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
Ihre IP-Adresse
Informationen über Ihren Browser
Informationen über Ihr Endgerät
Zeitpunkt Ihres Besuchs auf der Website

Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3.2 Aktive Nutzung der Website
Neben der rein informatorischen Nutzung unserer Website können Sie diese auch aktiv nutzen, um Informationen anzusehen, ggf. herunterzuladen oder um mit uns in Kontakt zu treten. Zusätzlich zu der oben dargestellten Verarbeitung Ihrer personenbezogenen Daten bei einer rein informatorischen Nutzung verarbeiten wir dann auch weitere personenbezogene Daten von Ihnen, die wir z.B. zur Kontaktaufnahme benötigen.

Kontaktformular
Um Ihre Anfragen an uns, z.B. über das Kontaktformular oder an unsere E-Mail Adresse, bearbeiten und beantworten zu können, verarbeiten wir die von Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten. Dazu zählen in jedem Fall Ihre Anrede, Ihr Name und Ihre E-Mail Adresse, um Ihnen eine Antwort zukommen zu lassen, sowie die sonstigen Informationen, die Sie uns im Rahmen Ihrer Mitteilung zusenden.

Wir verarbeiten Ihre personenbezogenen Daten zur Beantwortung von Nutzeranfragen auf folgender Rechtsgrundlage:
• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Kundenanfragen;
• zielt die Anfrage auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

3.3 Verarbeitung im Rahmen von Zahlungsauslöse – und Kontoinformationsdiensten
Sofern wir mit der Durchführung von Zahlungsauslöse- oder Kontoinformationsdiensten beauftragt werden, leiten wir die Daten, die im Rahmen unserer Beauftragung für die jeweilige Transaktion bei Ihrem Zahlungskonto erhoben bzw. die von Ihren Zahlungskonten abgefragt werden, an den jeweiligen Vertragspartner weiter. Dabei erfolgt keine dauerhafte Speicherung der Daten in der erhobenen Form durch uns. Eine dauerhafte Speicherung von Daten erfolgt lediglich in verschlüsselter Form, jedoch ohne die Inhaltsdaten des oder der angegebenen Zahlungskonten.

3.3.1 Zahlungsauslösedienste
Sofern Sie unsere Dienste als Zahlungsauslösedienst in Anspruch nehmen, verarbeiten im Rahmen unserer Beauftragung folgende Daten zu Ihrer Person:
• den Namen Ihres kontoführenden Zahlungsdienstleisters,
• den Namen des Kontoinhabers,
• das betreffende Zahlungskonto oder die betreffenden Zahlungskonten unter Angabe Ihrer IBAN,
• Ihre personalisierten Sicherheitsmerkmale,
• den zu überweisenden Geldbetrag einschließlich der jeweiligen Währung,
• ggf. den Verwendungszweck,
• den Namen des Zahlungsempfängers einschließlich der für die Zahlung erforderlichen Daten.

3.3.2 Kontoinformationsdienste
Sofern Sie unsere Dienste als Kontoinformationsdienst in Anspruch nehmen, verarbeiten wir im Rahmen unserer Beauftragung folgende Daten zu Ihrer Person:
• den Namen Ihres kontoführenden Zahlungsdienstleisters,
• den Namen des Kontoinhabers,
• das betreffende Zahlungskonto oder die betreffenden Zahlungskonten unter Angabe Ihrer IBAN,
• Ihre personalisierten Sicherheitsmerkmale,
• Kontoinformationen einschließlich der Informationen zu Ihrem Zahlungskonto bzw. Ihren Zahlungskonten und den dortigen Daten zu Zahlungsvorgängen (bspw. Betrag, Datum, Verwendungszweck, Gläubiger-ID, Saldo der letzten sechs Monate).

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:
• um Ihren jeweiligen Auftrag durchzuführen und die erfolgreiche Durchführung dokumentieren zu können gemäß Art. 6 Abs. 1 lit. b DSGVO;
• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit wir (in verschlüsselter Form) Daten auch zum Zwecke des Nachweises gegenüber unserem Haftpflicht-versicherer speichern. Dies geschieht in dem berechtigten Interesse unsererseits, den Anforderungen unseres Versicherers nachzukommen, so dass bei etwaigen Schadensfällen ein Ausgleich gewährleistet ist. Da die Daten nur in verschlüsselter Form gespeichert werden und durch interne Anweisung sichergestellt ist, dass ein Zugriff nur im Kontext eines möglichen Schadensfalls sowie zur Fehleranalyse und ggf. Fehlerbehebung erfolgt, überwiegt unser Interesse Ihr Interesse an einer früheren Löschung;
• soweit wir Daten auf gesetzlicher Grundlage wie § 147 AO, § 257 HGB verarbeiten, gemäß Art. 6 Abs. 1 lit. c DSGVO.

3.4 Einhaltung gesetzlicher Vorschriften
Wir verarbeiten Ihre personenbezogenen Daten zudem, um sonstige gesetzliche Pflichten zu erfüllen. Diese können uns u.a. im Zusammenhang mit der Abwicklung unserer Aufträge oder der geschäftlichen Kommunikation treffen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungsfristen.
Wir verarbeiten Ihre personenbezogenen Daten dabei aufgrund der folgenden Rechtsgrundlage:
• zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Handels-, Gewerbe, oder Steuerrecht, soweit wir dazu verpflichtet sind, Ihre Daten aufzuzeichnen und aufzubewahren.

3.5 Rechtsdurchsetzung
Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere Rechte geltend machen und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir Ihre personenbezogenen Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist.
Wir verarbeiten Ihre personenbezogenen Daten zu diesem Zwecke auf Basis der folgenden Rechtsgrundlage:
• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären.

3.6 Unternehmensverkauf/Fusionen, etc.
Wir verarbeiten Ihre personenbezogenen Daten unter Umständen, um einen (teilweisen) Unternehmensverkauf oder eine Fusion (oder ähnliche Vorgängen wie z. B. die Übernahme im Rahmen der Liquidation, Insolvenz, Auflösung, etc.) mit einem anderen Unternehmen abzuwickeln. In dem Fall, dass ein anderes Unternehmen die Vermögenswerte/Kapital, zu denen auch Ihre personenbezogenen Daten gehören können, von BVTS erwirbt oder beabsichtigt zu erwerben oder BVTS eine Fusion mit einem anderen Unter-nehmen durchführt oder anstrebt, müssen wir diesem Unternehmen ggf. Zugriff auf Ihre bei uns gespeicherten personenbezogenen Daten gewähren bzw. diese übertragen zwecks Prüfung und Durchführung des Unternehmensverkaufs/der Fusion (z. B. zur Ermittlung des Unternehmenswertes, geschäftlicher Risiken o. Ä.).
Wir verarbeiten Ihre personenbezogenen Daten dabei aufgrund der folgenden Rechtsgrundlage
• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um einen geplanten Unternehmensverkauf oder eine geplante Fusion planen und durchführen zu können.

4. Links
Einige Abschnitte unserer Website beinhalten Links zu den Websites von Drittanbietern. Diese Websites unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzerklärungen dieser Seiten prüfen, bevor Sie ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden können.

5. Kategorien von Empfängern
Zunächst erhalten nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten.
Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur, soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder soweit Sie eingewilligt haben. Wir teilen zudem im erforderlichen Umfang Ihre Daten mit den von uns eingesetzten Dienstleistern, um unsere Dienstleistungen erbringen zu können. Wir beschränken die Weitergabe von Daten dabei auf das Notwendige, um unsere Dienste für Sie zu erbringen. Teilweise erhalten unsere Dienstleister Ihre Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln. Dabei kann es auch vorkommen, dass wir gesetzlich zur Herausgabe der Daten verpflichtet sind oder zur Verfolgung unserer rechtlichen bzw. gesetzlichen Ansprüche die Daten an Dritte herausgeben.

Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer Daten:
• Verbundene Unternehmen innerhalb der Unternehmensgruppe, soweit diese als Auftragsverarbeiter oder eigenständig für uns tätig sind und z.B. IT-Dienstleistungen erbringen oder soweit dies für die Erbringung unserer Leistungen erforderlich ist, wie die Bank-Verlag GmbH,
• Auftragsverarbeiter beim Betrieb der für die Leistungserbringung nötigen Systeme,
• Konkret benannte Empfänger bei Zahlungsauslöse-/Kontoinformationsdienstleistung im konkreten Auftrag,
• IT-Dienstleister bei der Administration und dem Hosting unserer Website und der genutzten Tools, wie die Publishsoft,
• Dienstleister für Webtracking oder Reichweitenmessung,
• Unternehmen, die Vermögenswerte/Kapital von BVTS erwerben (z. B. bei einem Unternehmenskauf, einer Fusion, Liquidation/Insolvenz/Auflösung, etc.),
• Behörden, wie Finanz- und Steuerbehörden oder andere öffentliche Stellen und Institutionen soweit wir rechtlich dazu verpflichtet sind.
• Versicherungen, Inkassounternehmen, Rechtsberater, Steuerberater oder auch Wirtschaftsprüfer,
• Ggfs. weitere Empfängerkategorien.
Darüber hinaus können wir Ihre personenbezogenen Daten innerhalb unserer Unternehmensgruppe austauschen, z.B. an Konzerngesellschaften, die diese Daten zur Erfüllung unserer und/oder eigener vertraglichen und gesetzlichen Verpflichtungen oder auf Grundlage berechtigter Interessen benötigen. Dabei kann es sich um wirtschaftliche, administrative oder auch andere interne geschäftliche Zwecke handeln; dies gilt nur, soweit Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter.

6. Drittlandtransfer
Wir übertragen Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.

7. Dauer der Speicherung

7.1 Informatorische Nutzung der Website
Bei der rein informatorischen Nutzung unserer Website speichern wir Ihre personenbezogenen Daten auf unseren Servern ausschließlich für die Dauer des Besuchs unserer Website. Nachdem Sie unsere Website verlassen haben und Ihren Browser schließen, werden Ihre personenbezogen Daten unverzüglich gelöscht. Die Session-Cookies werden gelöscht, wenn Sie den Browser schließen.

7.2 Aktive Nutzung der Website
Bei einer aktiven Nutzung unserer Website speichern wir Ihre personenbezogenen Daten zunächst für die Dauer der Beantwortung Ihrer Anfrage bzw. für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.

7.3 Zahlungsauslöse- und Kontoinformationsdienste
Im Rahmen von Beauftragungen zum Kontoinformationsdienst erhobene und weitergeleitete Daten werden bei uns nicht gespeichert. Für solche Daten, die wir in verschlüsselter Form im Rahmen beider genannten Dienste speichern (siehe oben unter 3.3.1. und 3.3.2.), beträgt die Löschungsfrist sieben Jahre.

7.4 Sonstige Speicherfristen
Zusätzlich speichern wir Ihre personenbezogenen Daten sodann bis zum Eintritt der Verjährung etwaiger rechtlicher Ansprüche aus der Beziehung mit Ihnen, um sie gegebenenfalls als Beweismittel einzusetzen. Die Verjährungsfrist beträgt in der Regel zwischen 12 und 36 Monaten, kann aber auch bis zu 30 Jahre betragen.
Mit Eintritt der Verjährung löschen wir Ihre personenbezogenen Daten, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht, zum Beispiel aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) oder aus der Abgabenordnung (§ 147 Abs. 3, 4 AO) vor. Diese Aufbewahrungspflichten können zwei bis zehn Jahre betragen.

8. Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie ein „Betroffener“ im Sinne der DSGVO. Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

Auskunftsrecht
Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.

Recht auf Berichtigung
Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

Recht auf Löschung
Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung
Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

Recht auf Datenübertragbarkeit
Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

Widerrufsrecht
Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht
Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zu-dem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.

Beschwerderecht bei einer Aufsichtsbehörde
Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbe-hörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Nordrhein-Westfalen
Kavallerienstraße 2-4
40213 Düsseldorf
Telefon: 0211/384240
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de

Wir empfehlen Ihnen allerdings, eine Beschwerde zunächst immer an unsere Datenschutzbeauftragte zu richten.
Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unsere Datenschutzbeauftragte adressiert werden.

9. Umfang Ihrer Pflichten zur Bereitstellung von Daten
Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, können wir Ihnen u.a. unsere Website ggf. nur eingeschränkt zur Verfügung stellen, Ihre Anfragen an uns nicht beantworten, Ihnen keine Informationen etc. zukommen lassen und mit Ihnen keinen Vertrag eingehen.

10. Profiling / Automatisierte Entscheidungsfindung
Wir führen kein Profiling durch und setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir weitere Verfahren zukünftig in Einzelfällen einsetzen sollten, werden wir Sie hierüber gesondert informieren.

Widerspruchsrecht, Art. 21 DSGVO
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verarbeiten Ihre personenbezogenen Daten in Einzelfällen auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten.

Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an die unter Ziffer 1 genannte Adresse gerichtet werden.

11. Änderungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Etwaige Änderungen werden durch Veröffentlichung der geänderten Datenschutzerklärung auf unserer Website bekannt gemacht. Soweit nicht ein anderes bestimmt ist, werden solche Änderungen sofort wirksam. Bitte prüfen Sie daher diese Datenschutzerklärung regelmäßig, um die jeweils aktuellste Version einzusehen.

Zuletzt aktualisiert im März 2021