Datenschutz
Datenschutzerklärung
Der Schutz Ihrer Daten ist von höchster Priorität. Daher wollen wir Sie, auch um alle gesetzlichen Hinweis- und Informationspflichten zu erfüllen, im Rahmen dieser Datenschutzerklärung umfassend über die beim Besuch dieser Webseite verarbeiteten Daten und deren Verwendung aufzuklären.
Verantwortliche Stelle und Kontaktdaten des Datenschutzbeauftragten
Verantwortlich für die Verarbeitung Ihrer personenbezogenene Daten ist die
CeraLab GmbH
Blieskastelstraße 7
81379 München
Telefon: +49 89 – 588 085 70
E-Mail: info.muenchen@cera-lab.de
Unsere Datenschutzbeauftragten erreichen Sie über unsere Postanschrift mit dem Zusatz „Datenschutzbeauftragter“ oder per Mail an
Umfang, Zweck und Dauer der Datenverarbeitung
Kontaktaufnahme per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon, Telefax oder über ein Kontaktformular kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (u. a. Name, Kontaktdaten, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens durch uns verarbeitet.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage für die Durchführung eines mit Ihnen bestehenden Vertragsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung und Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt und erteilt wurde.
Wir speichern Ihre personenbezogenen Daten, solange das für die Bearbeitung Ihres Anliegens erforderlich ist. Anschließend speichern wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir sind aufgrund gesetzlicher Aufbewahrungspflichten zu einer längeren Speicherung Ihrer personenbezogenen Daten verpflichtet (Rechtsgrundlage für die Datenverarbeitung ist in diesem Falle Art. 6 Abs. 1 lit. c DSGVO) oder eine Speicherung Ihrer personenbezogenen Daten ist zum Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (Rechtsgrundlage ist in diesem Falle Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in der Verfolgung unserer Ansprüche sowie in der effektiven Rechtsverteidigung).
Datenverarbeitung bei Aufruf unserer Webseite
Bei der informatorischen Nutzung unserer Webseite – also wenn Sie sich nicht registrieren oder uns anderweitig aktiv Informationen über sich übermitteln – erheben wir nur diejenigen personenbezogenen Daten von Ihnen, die Ihr Browser automatisch an unseren Server übermittelt. Diese Daten sind technisch erforderlich, um Ihnen die Webseite korrekt anzuzeigen und um deren Stabilität, Sicherheit und Funktionalität zu gewährleisten.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Verwendetes Betriebssystem
- Produkt- und Versionsinformationen des verwendeten Browsers
- Internet-Service-Provider und IP-Adresse
- Datum, Uhrzeit, Zugriffsstatus (Datei gefunden, nicht gefunden etc.) und die Anfrage, die Ihr Browser an den Server gestellt hat
- Hersteller und Typenbezeichnung des Smartphones, Tablets oder sonstiger Endgeräte
- übertragene Datenmenge sowie die Internetseite, von der Sie auf die angeforderte Seite gekommen sind
- die einzelnen Seiten unserer Webseite, die Sie aufrufen
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Darstellung der Webseite, der Gewährleistung von Stabilität, Sicherheit und technischen Betriebsabläufen (z. B. Fehleranalyse, Missbrauchserkennung, Lastverteilung) sowie einer guten Sichtbarkeit und Erreichbarkeit unseres Unternehmens.
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist das regelmäßig der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung von personenbezogenen Daten in Logfiles erfolgt eine Löschung nach 14 Tagen. Die Speicherung dient der Absicherung und Dokumentation von Angriffen (z. B. Distributed-Denial-of-Service-Attacken).
Für die Bereitstellung unserer Webseite nehmen wir die Leistungen des externen Hosting-Dienstleisters Host Europe GmbH, c/o WeWork, Friesenplatz 4, 50672 Köln, in Anspruch. Der Hosting-Dienstleister verarbeitet in unserem Auftrag die im Abschnitt „Datenverarbeitung bei Aufruf unserer Webseite“ genannten personenbezogenen Daten.
Host Europe Webstatistik
Auf unserer Webseite nutzen wir die Webstatistik-Funktion des Hosting-Dienstleisters Host Europe GmbH, c/o WeWork, Friesenplatz 4, 50672 Köln („Host Europe“).
Host Europe erstellt für uns auf Grundlage der Server-Logfiles eine statistische Auswertung der Zugriffe auf unsere Webseite. Wir nutzen den Dienst, um die Nutzung unserer Webseite auszuwerten, technische Fehler zu erkennen und unser Webangebot zu optimieren. Die Auswertung erfolgt ausschließlich serverseitig; ein Zugriff auf Informationen in Ihrer Endeinrichtung (Cookies, Fingerprinting oder vergleichbare Technologien) findet nicht statt.
Durch den Dienst können insbesondere die folgenden Daten verarbeitet werden:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Webseite, von der aus der Zugriff erfolgt (Referrer URL)
- verwendeter Browser (Typ und Version)
- verwendetes Betriebssystem
- übertragene Datenmenge sowie Zugriffsstatus (z. B. Datei gefunden, Datei nicht gefunden)
Die IP-Adresse wird für einen Zeitraum von 14 Tagen zu Sicherheitszwecken (insbesondere zur Erkennung und Abwehr von Distributed-Denial-of-Service-Attacken) gespeichert und anschließend gelöscht. Für die statistische Auswertung wird die IP-Adresse nicht in personenbezogener Form verwendet.
Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Optimierung unserer Webseite, der Erkennung und Abwehr von Angriffen sowie der Gewährleistung der Sicherheit und Stabilität unserer IT-Systeme. Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gemäß Art. 21 Abs. 1 DSGVO widersprechen.
Weitere Informationen zum Datenschutz bei Host Europe finden Sie in den Datenschutzhinweisen des Anbieters unter https://www.hosteurope.de/AGB/Datenschutzerklaerung/.
Einsatz von Cookies
Auf unserer Webseite verwenden wir sogenannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs unserer Webseite automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienste von Drittanbietern innerhalb von Webseiten.
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden. Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen unbedingt erforderlich sind (notwendige Cookies), werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gespeichert und ausgelesen; die anschließende Verarbeitung der so erlangten personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und optimierten Bereitstellung unserer Webseite. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.
Welche Cookies und Dienste auf dieser Webseite eingesetzt werden, können Sie den nachfolgenden Abschnitten sowie den Einstellungen unseres Zustimmungsverwaltungsdienstes entnehmen (Aufruf über den Link „Cookie-Präferenzen anpassen“ im Fuß der Webseite).
Adobe Fonts
Auf unserer Webseite binden wir Schriftarten des Dienstes „Adobe Fonts“ (ehemals „Typekit“) ein. Anbieter ist die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart, Dublin 24, Irland („Adobe“).
Beim Aufruf unserer Webseite baut Ihr Browser eine direkte Verbindung zu Servern von Adobe auf, um die Schriftarten zu laden und die korrekte Darstellung unserer Webseite zu gewährleisten. Dabei können insbesondere folgende Daten an Adobe übermittelt werden:
- IP-Adresse
- Datum und Uhrzeit des Aufrufs
- Browsertyp und Browserversion
- Betriebssystem
- Referrer URL
Eine Verarbeitung Ihrer personenbezogenen Daten in den USA durch die Adobe Inc., 345 Park Avenue, San Jose, CA 95110-2704, USA, kann nicht ausgeschlossen werden. Für Datenübermittlungen an die Adobe Inc. liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Adobe Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Im Übrigen schließt Adobe die Standardvertragsklauseln der Europäischen Kommission ab
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihre Einwilligung zu widerrufen, können Sie Ihre Cookie-Einstellungen über unseren Zustimmungsverwaltungsdienst entsprechend anpassen.
Weitere Informationen zum Datenschutz bei Adobe Fonts finden Sie unter https://www.adobe.com/de/privacy/policies/adobe-fonts.html sowie in der allgemeinen Datenschutzerklärung von Adobe unter https://www.adobe.com/de/privacy/policy.html.
Zustimmungsverwaltungsdienst
Für die Einholung und Verwaltung von erforderlichen Einwilligungserklärungen setzen wir einen Zustimmungsverwaltungsdienst der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg ein. Der Dienst ermöglicht uns das Einholen und Speichern von Einwilligungserklärungen, die für die Datenverarbeitung in Zusammenhang mit dem Einsatz bestimmter Dienste oder Technologien erforderlich sind. Der Einsatz des Dienstes sowie die durch den Dienst gesetzten Cookies sind für den rechtskonformen Betrieb unserer Webseite technisch notwendig.
Über den Dienst werden insbesondere die folgenden Daten verarbeitet:
- Opt-in- und Opt-out-Daten
- Referrer URL
- User Agent
- Benutzereinstellungen
- Consent ID
- Zeitpunkt der Einwilligung
- Einwilligungstyp
- Banner-Sprache
- IP-Adresse
- Gegografischer Standort
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (Einholung gesetzlicher erforderlicher Einwilligungserklärungen sowie Erfüllung unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO). Die über den Dienst erhobenen Einwilligungsdaten (erteilte Einwilligung und Widerruf der Einwilligung) werden für die Dauer von drei Jahren nach Ablauf des Jahres, in dem die Einwilligung erteilt oder widerrufen wurde, gespeichert. Die Speicherung erfolgt auch zum Zwecke der Erfüllung eigener Nachweispflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage sind insoweit Art. 6 Abs. 1 lit. c und f DSGVO. Das berechtigte Interesse besteht in einer effektiven Verteidigung gegen Rechtsansprüche.
Google Maps
Soweit Sie Ihre Einwilligung erteilt haben, nutzen wir auf unserer Webseite den Kartendienst Google Maps. Google Maps ist ein Kartendienst der Google LLC. Anbieter für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Bei Besuch einer Webseite, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf, wobei der Karteninhalt an Ihren Browser gesendet und von diesem eingebunden wird. Dies umfasst folgende Daten:
- Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
- Standort-Informationen,
- IP-Adresse, im Rahmen der Routenplanung eingegebene (Start-)Anschrift,
- Internetadresse oder URL der aufgerufenen Webseite,
- Nutzungsdaten und
- Suchbegriffe
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.
Die mittels der API erhobenen Informationen über Ihre Benutzung dieser Webseite werden in der Regel in der Europäischen Union verarbeitet. Über den Dienst können jedoch auch Besucherdaten an Google LLC in die USA übermittelt werden. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss betreffend den Schutz personenbezogener Daten unter dem EU-US Data Privacy Framework verabschiedet. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Google schließt darüber hinaus die Standardvertragsklauseln der Europäischen Kommission ab.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihre Einwilligung zu widerrufen, können Sie einfach Ihre Cookie-Einstellungen über unseren Zustimmungsverwaltungsdienst entsprechend anpassen (Fingerabdruck-Symbol auf der Webseite).
Ihre Rechte
Unabhängig davon, in welchem Zusammenhang und auf welche Art und Weise wir Ihre personenbezogenen Daten verarbeiten, stehen Ihnen die in Kapitel III der DSGVO geregelten Rechte der betroffenen Person zu.
Gemäß Kapitel III der DSGVO haben Sie die folgenden Rechte: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und ein Widerspruchsrecht (Art. 21 DSGVO).
Sollten wir Ihre personenbezogenen Daten auf Grundlage einer von Ihnen erteilten Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Wenn Sie uns zum Zwecke der Geltendmachung eines Ihrer Betroffenenrechte kontaktieren, verarbeiten wir die im Rahmen der Beantwortung Ihrer Betroffenenanfrage erhobenen personenbezogenen Daten zum Zwecke der Beantwortung Ihrer Betroffenenanfrage sowie zur Erfüllung eigener Nachweispflichten und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck sind Art. 6 Abs. 1 lit. c und f DSGVO. Unser berechtigtes Interesse liegt in den angegebenen Zwecken.
Empfänger Ihrer personenbezogenen Daten
Neben den in dieser Datenschutzerklärung bereits angegebenen Empfängern arbeiten wir im Rahmen unserer Geschäftstätigkeit mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt.
Zu den regelmäßigen Empfängerkategorien zählen insbesondere:
- IT-Dienstleister (Hosting, Wartung, Support) und Software-Dienstleister
- Anbieter von Kommunikations- und Analysediensten (im Rahmen des Webseitenbetriebs)
- Steuerberater, Wirtschaftsprüfer und Rechtsanwälte
- Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung zur Übermittlung besteht
Datenübermittlung in Drittländer
Ihre Daten werden nur, wenn es der Erfüllung unserer (vor)vertraglichen Pflichten dient, wenn Sie dazu eingewilligt haben, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen in Drittländern verarbeitet. Drittländer sind hierbei alle Länder außerhalb der EU bzw. des europäischen Wirtschaftsraums (EWR). Die Verarbeitung erfolgt gem. der Art. 44 ff. DSGVO nur auf Grundlage der Garantie, dass das Datenschutzniveau dem Europäischen entspricht.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir Ihre personenbezogenen Daten, bis der Zweck, für den die Daten erhoben wurden, wieder entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
Wenn wir gesetzlich zur Speicherung Ihrer personenbezogenen Daten verpflichtet sind (z. B. aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten gemäß § 257 HGB oder § 147 AO), speichern wir Ihre personenbezogenen Daten bis zum Ablauf der gesetzlich bestimmten Fristen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist in diesem Fall Art. 6 Abs. 1 lit. c DSGVO.
Darüber hinaus kann es erforderlich sein, dass wir personenbezogene Daten zum Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für die Dauer der gesetzlich bestimmten Verjährungsfristen aufbewahren. Das betrifft in der Regel Verarbeitungsvorgänge, bei denen Ihre Daten zum Zwecke der Anbahnung oder Durchführung eines Vertragsverhältnisses verarbeitet werden. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Geltendmachung von bzw. der Verteidigung gegen Rechtsansprüche.
Wenn wir Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten einholen, speichern wir die zum Nachweis Ihrer Einwilligung erforderlichen Daten in der Regel für die Dauer von drei Jahren. Die Frist beginnt mit Ende des Jahres, in dem Sie Ihre Einwilligung widerrufen oder in dem der Zweck, für den Ihre personenbezogenen Daten erhoben wurden, wieder entfallen ist. Die Speicherung der Daten dient der Erfüllung eigener Nachweispflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Rechtsgrundlage für die Datenverarbeitung sind Art. 6 Abs. 1 lit. c und f DSGVO. Unser berechtigtes Interesse liegt in den angegebenen Zwecken.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Im Rahmen unserer Webseite und der von uns angebotenen Dienstleistungen verzichten wir auf eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Soweit in unserer Datenschutzerklärung nicht anders angegeben, findet ein Profiling nicht statt.