Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung sowie allgemeine Grundsätze

(1) Die APENCON GmbH, Grundstrasse 6, 78052 Villingen-Schwenningen, ist gem. Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung („DSGVO“) Verantwortlicher für die Verarbeitung personenbezogener Daten von Ihnen als Nutzer der Webseiten („Sie“), abrufbar unter https://apencon.com (nachfolgend auch „WEBSITE“).

(2) Nachfolgend möchten wir Sie im Rahmen unserer Informationspflichten ausführlich über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer WEBSITE (vgl. Ziff. 3) und der Kontaktaufnahme (vgl. Ziff. 4) informieren. Ferner möchten wir Sie über die begleitenden Schutzmaßnahmen, die wir auch in technischer und organisatorischer Hinsicht auf unserer WEBSITE getroffen haben (vgl. Ziff. 5), sowie Ihre Rechte hinsichtlich der Verarbeitung der Sie betreffenden personenbezogenen Daten informieren (vgl. Ziff. 6).

2. Verarbeitung Ihrer personenbezogenen Daten

(1) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Zu Ihren personenbezogenen Daten zählen folglich sämtliche Daten, die Ihrer Person direkt oder indirekt zugeordnet werden können, wie bspw. Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mail-Adresse.

(2) Personenbezogene Daten werden durch uns in erster Linie nur verarbeitet, wenn und soweit

• Sie uns Ihre Einwilligung in die Datenverarbeitung für einen oder mehrere bestimmte Zwecke erteilt haben (Art. 6 Abs. 1 UAbs. 1 Buchst. a DSGVO);
• die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, erforderlich ist (Art. 6 Abs. 1 UAbs. 1 Buchst. b DSGVO);
• die Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Art. 6 Abs. 1 UAbs. 1 Buchst. c DSGVO), oder
• die Datenverarbeitung zur Wahrung unserer berechtigten Interessen oder denen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz der personenbezogenen Daten erfordern, überwiegen (Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO).

(3) Auf welche der in Abs. 2 aufgeführten bzw. sonstigen Rechtsgrundlagen wir die Verarbeitung Ihrer personenbezogenen Daten im Einzelfall stützen, legen wir Ihnen in den nachfolgenden Regelungen dieser Datenschutzerklärung dar.

(4) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister (z.B. Hosting-Anbieter, Agentur). Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

3. Logfiles

(1) In Verbindung mit dem Aufruf unserer WEBSITE, erheben wir diejenigen Ihrer Daten, die Ihr Internet-Browser automatisch an unseren Server übermittelt. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

(2) Diese Daten sind für uns technisch erforderlich, um Ihnen die Nutzung und Funktionsfähigkeit unserer WEBSITE zu ermöglichen, insbesondere die WEBSITE anzuzeigen und die Sicherheit und Stabilität der WEBSITE zu gewährleisten. Eine Verknüpfung dieser Daten mit personenbezogenen Daten einer bestimmten natürlichen Person erfolgt nicht. In einer funktionierenden Website liegt unser berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO.

(3) Diese Daten löschen wir, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Eine Speicherung Ihrer Daten einschließlich der IP-Adresse erfolgt bis zu sieben Tage. Danach wird die IP-Adresse in anonymisierter Form gespeichert. Die vorübergehende Speicherung der IP-Adresse ist notwendig, um Gefahren abzuwehren.

4. Kontakt/Feedback

(1) Wenn Sie uns kontaktieren, beispielsweise um uns Ihr Feedback mitzuteilen, erfolgt die Verarbeitung Ihrer mitgeteilten Kontaktdaten (bspw. Vor- und Nachname, E-Mail-Adresse) zur Beantwortung Ihrer über das Kontaktformular, per E-Mail oder auf andere Weise gestellten Anfragen und/oder Anregungen. Die Verarbeitung Ihrer Daten dient ausschließlich zur Bearbeitung der Kontaktaufnahme sowie zur Verhinderung eines Missbrauchs und Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

(2) Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 UAbs. 1 Buchst. f DSGVO. Zielt Ihre Nachricht auf den Abschluss eines Vertrags ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 UAbs. 1 Buchst. b DSGVO.

(3) Soweit einer Löschung Ihrer personenbezogenen Daten keine gesetzlichen oder vertraglichen Aufbewahrungsfristen entgegenstehen, löschen wir diese, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die mit Ihnen geführte Konversation beendet ist. Grundsätzlich ist die Konversation beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Datensicherheit

(1) Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

(2) Unsere WEBSITE wird per SSL-Technik verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern. Sie erkennen die sichere Übertragung an der Protokollbezeichnung „https://“ in der URL-Zeile.

6. Ihre Rechte

(1) Hinsichtlich der Verarbeitung der Sie betreffenden personenbezogenen Daten stehen Ihnen unter den gesetzlichen Voraussetzungen die nachfolgend unter Buchst. a – h aufgeführten Rechte gegenüber uns zu. Bitte wenden Sie sich hierfür an uns. Die Kontaktdaten finden Sie unter Ziff. 1.

a) Auskunftsrecht

Sie können von uns gem. Art. 15 DSGVO eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. In diesem Fall haben Sie gem. Art. 15 Abs. 1 DSGVO ein Recht auf Auskunft über die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängerngegenüber denen wir die personenbezogenen Daten offengelegt haben oder noch offenlegen werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten sowie auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft der Daten, sofern wir Ihre Daten nicht bei Ihnen erhoben haben, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie gem. Art. 15 Abs. 2 DSGVO das Recht auf Unterrichtung über die geeigneten Garantien gem. Art. 46 DSGVO im Rahmen der Übermittlung von personenbezogenen Daten in Drittländer.

b) Recht auf Berichtigung

Sie können von uns gem. Art. 16 DSGVO die unverzügliche Berichtigung und/oder unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung Ihrer personenbezogenen Daten verlangen, sofern Ihre Daten unrichtig oder unvollständig sind.

c) Recht auf Löschung

Sie können von uns gem. Art. 17 DSGVO die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, sofern ein Grund nach Art. 17 Abs. 1 Buchst. a-f DSGVO vorliegt. Das Recht auf Löschung Ihrer personenbezogenen Daten besteht jedoch insbesondere dann nicht, soweit deren Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 DSGVO).

d) Recht auf Einschränkung der Verarbeitung

Sie können von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten gem. Art. 18 DSGVO verlangen, solange wir die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüfen, wenn Sie die Löschung Ihrer Daten wegen unrechtmäßiger Verarbeitung ablehnen und stattdessen die Einschränkung der Nutzung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

e) Recht auf Unterrichtung

Wir teilen gem. Art. 19 DSGVO allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung deren Verarbeitung nach Art. 16, 17 Abs. 1 und 18 DSGVO mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gem. Art. 19 S. 2 DSGVO gegenüber uns das Recht zu, über diese Empfänger auf Verlangen unterrichtet zu werden.

f) Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die weiteren Voraussetzungen des Art. 20 DSGVO vorliegen, insbesondere dies technisch machbar ist.

h) Recht auf Widerruf der Einwilligung

Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, eine uns ggf. erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Hiervon unberührt bleibt jedoch die Rechtmäßigkeit der Verarbeitung, welche aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs stattgefunden hat.

(2) Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt, steht Ihnen zusätzlich ein Recht auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO zu. Bitte wenden Sie sich an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des potenziellen Verstoßes.

7. Änderungen dieser Datenschutzbestimmungen

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf unserer WEBSITE verfügbar. Bitte suchen Sie die WEBSITE regelmäßig auf und informieren Sie sich über die geltenden Datenschutzbestimmungen.

Stand: 23. Januar 2020

8. Plugins

Wordfence

Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“).

Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann.

Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven Schutz seiner Website vor Cyberattacken. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.wordfence.com/help/general-data-protection-regulation/.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

ManageWP

Wir verwalten diese Website mit Hilfe des Tools ManageWP. Anbieter ist die GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Serbien (nachfolgend ManageWP).

Mit ManageWP können wir u. a. die Sicherheit und die Performance unserer Website überwachen und automatische Backups anfertigen. ManageWP hat somit Zugriff auf sämtliche Inhalte der Website inklusive unserer Datenbanken. ManageWP wird auf den Servern des Anbieters gehostet.

Die Verwendung von ManageWP erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven und sicheren Betrieb seiner Webseite(n). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.