Datenschutz
Datenschutzerklärung
Die atania GmbH Wirtschaftsprüfungsgesellschaft, Max-Herz-Ring 87, 22159 Hamburg (nachfolgend „atania“), informiert an dieser Stelle über die von uns durchgeführten Verarbeitungen personenbezogener Daten.
Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt.
Sofern im Text der Begriff „Daten“ verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DS-GVO gemeint.
- Besucherinnen und Besucher der Webseite
- Besucherinnen und Besucher der Social Media Profile von atania
- Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten
- Rechte der Betroffenen und weitere Angaben
1. Besucherinnen und Besucher der Webseite
1.1. Server-Protokolldaten
Bei der Nutzung der Webseite werden durch den auf dem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.
Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der aufgerufenen Inhalte der Webseite, zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf der Webseite und zur Verwaltung von Cookies. Eine Änderung dieser Zwecke ist nicht geplant.
Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem technischen Betrieb einer Internetpräsenz (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten werden automatisch durch den Browser der betroffenen Person zur Verfügung gestellt.
Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
IP-Adressen werden am Ender der Sitzung anonymisiert. Pseudonyme Nutzungsdaten werden spätestens nach Ablauf von 14 Tagen gelöscht.
Ohne Preisgabe personenbezogener Daten – wie z.B. der IP-Adresse – ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.
1.2. Google Maps (Aktivierung durch Einwilligung im Cookie-Banner)
Wenn Sie das entsprechende Feld im Cookie-Banner zum Anzeigen der Google Maps Karteninhalte aktivieren, stimmen Sie zu, dass wir Google die Datenerhebung für eigene Zwecke ermöglichen. Dies geschieht, indem wir auf unserer Webseite bei Google gespeicherte Karteninhalte einbinden. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Karteninhalte der Google Maps Internetseite abgebildet. Vor einem Aktivieren der entsprechenden Felder im Cookie-Banner oder zum Anzeigen der Google Maps Karteninhalte werden keine Daten an Google übermittelt und keine Cookies auf Ihrem Gerät gespeichert.
Sobald Sie die entsprechenden Felder im Cookie-Banner zum Anzeigen der Google Maps Karteninhalte aktivieren, wird der Inhalt von Google Maps geladen. Technisch passiert dann das gleiche, als würden Sie über einen Link auf die Webseite von Google Maps wechseln. Google erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt Google eigene Cookies auf Ihrem Endgerät. Dies erfolgt auch, wenn Sie kein Google-Nutzerkonto haben. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei Google nicht wünschen, müssen Sie sich vor der Aktivierung der Felder im Cookie-Banner bei Google ausloggen.
Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich vonGoogle Ireland Limited, (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland).Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View,CA 94043, USA) als Dienstleister ein. Über weitere Details der Verarbeitung personenbezogener Daten im Verantwortungsbereich von Google sowie eine mögliche Datenverarbeitung in den USA haben wir keine Kenntnis. Wir nehmen keinen Einfluss auf die Datenverarbeitung von Google.
Informationen über die Verarbeitung personenbezogener Daten durch Google erhalten Sie in den Google-Datenschutzbestimmungen: https://policies.google.com/privacy.
2. Besucherinnen und Besucher der Social Media Profile von atania
atania verfügt über Profile auf Social Media. Die Social Media Plattformen werden von Dienstleistern betrieben, die die Daten für die Bereitstellung solcher Seiten verarbeiten.
Der Zweck der Datenverarbeitung auf unseren Social Media Profilen ist es, interessante Inhalte zu bieten und mit Besucherinnen und Besuchern auf Social Media Plattformen zu interagieren. Je nach Social Media Dienst können die Nutzungsdaten auch analysiert werden, um unsere Social Media Präsenz zu verbessern.
Bei den verarbeiteten Daten handelt es sich um Inhalts- und Nutzungsdaten auf den Social Media Profilen.
Informationen und Daten, die auf den Social Media Profilen von atania angezeigt oder geteilt werden, können für den jeweiligen Betreiber der Social Media Plattform, seine Nutzerinnen bzw. Nutzer oder beauftragte Dienstleister zugänglich sein.
Weitere Einzelheiten zur Datenverarbeitung werden im nachfolgenden dargestellt:
2.1 LinkedIn
Wir und LinkedIn (für Nutzerinnen und Nutzer in der EU/EWR: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland) sind gemeinsam für die Verarbeitung personenbezogener Daten über die atania LinkedIn-Seite verantwortlich. Die Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter:
https://www.linkedin.com/legal/l/page-joint-controller-addendum
.
Gemäß der Vereinbarung ist LinkedIn dafür verantwortlich, die betroffenen Personen über die Verarbeitungstätigkeiten zu informieren. Die Datenschutzrichtlinie von LinkedIn ist abrufbar unter:
https://www.linkedin.com/legal/privacy-policy
.
Betroffene Personen können ihre Rechte gegenüber jedem der für die Verarbeitung
Verantwortlichen, atania und/oder LinkedIn, geltend machen. Weitere Informationen über die Daten, die LinkedIn mit atania teilt, finden Sie unter:
https://www.linkedin.com/help/linkedin/answer/a547077/viewing-company-page-analytics?lang=en
.
Die Rechtsgrundlage für die Verarbeitung der Daten durch atania ist das berechtigte Interesse an der Analyse von Nutzungsdaten zur Verbesserung der LinkedIn-Seite (Art. 6 Abs. 1 lit. f DSGVO).
3. Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten
Zweck der Verarbeitung ist die Vorbereitung und Durchführung einer Vertragsbeziehung oder einer sonstigen Kommunikation. Eine Änderung der Zwecke ist nicht geplant.
Die verarbeiteten Daten sind Name, Kontaktdaten, Kommunikationsinhalte sowie Zeitpunkt und technische Metadaten der Kommunikation.
Rechtsgrundlagen der Verarbeitung Ihrer Daten sind bei Verträgen mit natürlichen Personen die Anbahnung eines Vertrages oder der Vertrag selbst (Art. 6 Abs. 1 lit. b DSGVO), bei Verträgen mit juristischen Personen unser berechtigtes Interesse an der Kommunikation mit den vertragsrelevanten Ansprechpartnerinnen und –partnern (Art. 6 Abs. 1 lit. f DSGVO), sowie stets gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften (Art. 6 Abs. 1 lit. c DSGVO). Bei reiner Kommunikation ist Rechtsgrundlage unser berechtigtes Interesse an der Dokumentation von Kommunikationsvorgängen (Art. 6 Abs. 1 lit. f DSGVO).
Die Kontaktdaten werden aktiv von der betroffenen Person selbst zur Verfügung gestellt. Die Kommunikations-Metadaten und Kommunikationsdaten werden automatisch erhoben.
Kontakt- und Vertragsdaten können an weitere Dienstleister, Geschäftspartnerinnen und -partner sowie Ämter und Behörden übermittelt werden, sofern dies für die Durchführung des Vertrages oder Auftrages erforderlich ist. Wir setzen ferner Dienstleister im Rahmen der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
Die Daten von Vertragspartnerinnen und -partnern sowie Dienstleistern werden zehn Kalenderjahre nach Vertrags- oder Auftragsbeendigung gelöscht. Anfragen und reine Kommunikation werden nach zehn Kalenderjahren automatisch gelöscht.
Die Verarbeitung der Kontaktdaten bei Dienstleistern und Geschäftspartnerinnen und -partnern ist erforderlich, um den Vertrag oder Auftrag durchzuführen. Werden die Daten nicht bereitgestellt, kann die Kommunikation erheblich gestört werden. Für Interessentinnen und Interessenten ist die Angabe von Daten erforderlich. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.
4. Rechte der Betroffenen und weitere Angaben
- Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.
- Eine Änderung der vorstehend genannten Zwecke ist nicht geplant.
- Es besteht das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir verarbeiten.
- Sollten die personenbezogenen Daten unrichtig oder unvollständig sein, besteht ein Recht auf Berichtigung.
- Es kann jederzeit die Löschung personenbezogener Daten verlangt werden, sofern dem keine rechtlichen Pflichten entgegenstehen.
- Bei Vorliegen der gesetzlichen Voraussetzungen kann eine Einschränkung der Verarbeitung verlangt werden.
- Es besteht das Recht, Widerspruch gegen die Verarbeitung zu erheben.
- Bei Verarbeitung auf Basis einer Interessenabwägung kann unter Angabe besonderer Gründe widersprochen werden.
- Bei einwilligungs- oder vertragsbasierter Verarbeitung besteht das Recht auf Datenübertragbarkeit.
- Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Es besteht jederzeit das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.