Datenschutz-Informationen

DEKURA freut sich über Ihr Interesse an unserem Unternehmen und unseren Produkten. Wir möchten, dass Sie sich beim Kontakt mit DEKURA wohlfühlen. Daher ist uns die Sicherheit Ihrer personenbezogenen Daten, die bei einer Kontaktaufnahme mit DEKURA entstehen wie Name, Adresse, Telefonnummer oder E-Mail-Adresse, ein wichtiges Anliegen.

Diese Datenschutzinformation richtet sich an alle Personen, mit denen DEKURA interagiert, einschließlich Kunden, Lieferanten, Dienstleistern, sonstigen Geschäftspartnern, Interessenten, Besuchern unserer Websites, Nutzern unserer Apps/Anwendungen, anderen Nutzern unserer Produkte oder Dienstleistungen und Besuchern an unseren Standorten (zusammen als "Sie" oder "Ihnen" bezeichnet). Sie enthält die Informationen nach Art. 13 und 14 DSGVO.

1. Begriffe

Die Verarbeitung von personenbezogenen Daten erfolgt im Rahmen der gesetzlichen Bestimmungen.

Der Begriff "Personenbezogene Daten" bezeichnet dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. "Verarbeiten" umfasst jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Weitere datenschutzrechtliche Begriffe werden entsprechend der Definitionen in Art. 4 DSGVO verwendet.

2. Name und Anschrift der verantwortlichen Stelle

Dekura GmbH
Eugen-Diesel-Str. 3
37671 Höxter

3. Allgemeine Verarbeitungszwecke und Rechtsgrundlagen

DEKURA erhebt und verarbeitet Ihre personenbezogenen Daten insbesondere in den folgenden Fällen:

• Wenn Sie uns auf direktem Wege kontaktieren, z. B. über unsere Website, über die DEKURA Kundenbetreuung oder wenn Sie uns an unseren Standorten besuchen, an unseren Veranstaltungen, Kundenzufriedenheitsumfragen und Gewinnspielen teilnehmen und Sie sich z. B. für unsere Produkte oder Dienstleistungen interessieren oder ein sonstiges Anliegen haben.
• Wenn Sie oder Ihr Arbeitgeber bei uns direkt Produkte oder Dienstleistungen kaufen.
• Wenn Sie oder Ihr Arbeitgeber Informationen zu unseren Produkten und Dienstleistungen anfordern (z. B. Übermittlung von Broschüren oder Preislisten).
• Wenn Sie DEKURA Produkte kaufen oder verwenden.
• Wenn Sie oder Ihr Arbeitgeber uns Produkte oder Dienstleistungen anbieten oder verkaufen.

Bitte helfen Sie uns dabei, Ihre Angaben aktuell zu halten, indem Sie uns über Änderungen bei Ihren personenbezogenen Daten, insbesondere zu Ihren Kontaktdaten, informieren.

Soweit DEKURA personenbezogene Daten verarbeitet, betrifft dies insbesondere Ihren Namen sowie Ihre dienstlichen Kontaktdaten wie Unternehmen, Funktion, Telefonnummer oder E-Mail-Adresse sowie Vertrags- und Transaktionsdaten. Zu besonderen Zwecken, die unten im Einzelnen beschrieben werden, können weitere Datenkategorien erhoben werden.

Neben der Erfassung Ihrer Daten über unsere Kontaktformulare auf unserer Website erheben wir die Daten, soweit dies für den Zweck erforderlich ist, auch direkt bei Ihnen bzw. über allgemein zugängliche Quellen (z. B. Handelsregister, Behörden, Internet).

4. Einzelne Verarbeitungszwecke und Rechtsgrundlagen

Im Folgenden teilen wir Ihnen mit, zu welchen Zwecken DEKURA welche personenbezogenen Daten verarbeitet. Bei sich nicht wiederholenden Sachverhalten weist sie DEKURA in der Regel in der konkreten Verarbeitungssituation nochmals gesondert auf diese Information hin und gibt, soweit erforderlich, ergänzende Informationen.

4.1. Verarbeitung von Daten für die Vorbereitung, den Abschluss und die Durchführung von Verträgen

Als produzierendes Unternehmen verarbeitet DEKURA personenbezogene Daten im Rahmen der Akquise- (dazu auch unter 4.10.) und Verkaufsprozesse sowie zur Abwicklung von Verträgen. Dazu werden Daten insbesondere für die Vertragsanbahnung, die Angebotsbearbeitung, die Kundenberatung, die Beschaffung, Produktion und Auslieferung von Waren, das Vertragsmanagement und die Reklamationsbearbeitung verarbeitet.

Im Rahmen dieser Tätigkeiten werden insbesondere nachfolgend genannte Datenkategorien verarbeitet:

• Kontaktdaten / Personenstammdaten (Name, Vorname, Adresse, E-Mail-Adresse etc.)
• Logistikdaten wie Anlieferadresse
• Vertragsdaten, Zahlungsdaten

Dabei kann es erforderlich sein, dass wir die Daten für die Erstellung eines Angebotes und die Abwicklung des Vertrages an Dritte weitergeben, die in die Lieferkette eingebunden oder in anderer Weise für die Vertragsabwicklung erforderlich sind.

Zum Zwecke von Bonitätsprüfungen unserer Geschäftspartner verarbeiten wir Daten, welche wir unter den gesetzlichen Voraussetzungen von Wirtschaftsauskunfteien (beispielsweise von der Schufa) erhalten. Darüber hinaus behält sich DEKURA zur weiteren Minimierung des Ausfallrisikos vor, die Zahlungserfahrungen mit Kunden in einen Zahlungserfahrungspool eines Scoring Unternehmens (Creditreform, Bisnode, Schufa) zu melden. Hiervon ausgenommen sind die Zahlungserfahrungen mit natürlichen Personen.

Soweit eine Datenerhebung direkt für die Bearbeitung einer Anfrage bzw. die Durchführung eines Vertrages erfolgt, teilt Ihnen DEKURA jeweils mit, welche Daten zwingend erforderlich sind. Soweit nicht Sie selbst, sondern Ihr Arbeitgeber oder ein sonstiger mit Ihnen oder Ihrem Arbeitgeber vertraglich verbundener Dritter Vertragspartner ist, erfolgt die Verarbeitung der Daten auf Basis von Art. 6 I f DSGVO. Die Daten werden verarbeitet, soweit die Daten zur Abwicklung des Vertrages oder zur Erfüllung weiterer rechtlicher, z. B. produkthaftungsrechtlicher Obliegenheiten und Pflichten (z. B. Hinweis-, Aufklärungs- und Warnpflichten) erforderlich ist.

Soweit die Verarbeitung auf Grundlage von Art. 6 I f DSGVO erfolgt, können Sie dieser jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

4.2. Nutzung Kundenportal

DEKURA bietet seinen Kunden zur vereinfachten Abwicklung von Aufträgen, für den Zugriff auf bestimmte Produktkonfiguratoren und anderen Serviceleistungen die Nutzung eines Kundenportals an. Bei der Registrierung werden sie darüber informiert, welche Daten für die Nutzung des Kundenportals erforderlich sind. Zweck und Rechtsgrundlage sind in Ziff. 4.1. beschrieben. Weitere freiwillige Daten werden zur Kontaktaufnahme genutzt (dazu unter Ziff. 4.10).

Bei der Nutzung des Kundenportals werden die einzelnen Transaktionen gespeichert und entsprechend den gesetzlichen Aufbewahrungsvorschriften auf Basis von Art. 6 I c DSGVO archiviert.

Sie können die Nutzung des Kundenportals und die Speicherung ihrer personenbezogenen Daten im Kundenportal, soweit diese nicht für die Erfüllung eines Vertrages erforderlich ist, jederzeit beenden. Bitte kontaktieren Sie uns dazu über https://www.dekura.de/kontakt/data/. Die Speicherung der erfolgten Transaktionen bleibt davon unberührt.

4.3. Nutzung Portal "Terminland"

DEKURA unterhält ein Zeitfenster-Management-System. Bei der Registrierung werden Sie über Art und Umfang der für die Registrierung erforderlichen Daten informiert. Die Daten werden für alle Geschäftsprozesse in Zusammenhang mit der Beschaffung von Waren und Dienstleistungen genutzt, einschließlich Maßnahmen zur Qualitätssicherung, Steuerung der Kunden- und Lieferantenbeziehungen, Abwicklung von Verträgen, Risikomanagement, Nutzung von Informations- und Kommunikationssystemen, Optimierung interner Prozesse sowie zur Administration des Portals "Terminland".

4.4. Bewerbungsverfahren (Art. 6 I b DSGVO)

Für das Bewerbungsverfahren bestehen ergänzende Datenschutzhinweise, die im Rahmen der Bewerbung separat mitgeteilt werden. Für alle Bewerbungen gelten zudem die folgenden Hinweise: Datenschutz-Informationen für Bewerber

4.5. Teilnahme an Veranstaltungen und Besuch vor Ort (Art. 6 I f DSGVO)

Wir freuen uns sehr, Sie persönlich im Rahmen eines Besuches vor Ort oder auf einer unserer Veranstaltungen kennenzulernen. Dabei verarbeiten wir Ihre personenbezogenen Daten, um Veranstaltungen zu organisieren und durchzuführen und um Ihnen Informationsmaterial zur Verfügung zu stellen. Bei Veranstaltungen leiten wir die Daten eventuell an die Referenten und Teilnehmer weiter. Das ist wichtig, um den störungsfreien Ablauf der Veranstaltung zu gewährleisten. Außerdem nutzen wir die dabei erhobenen Daten, um unsere Veranstaltungen auszuwerten und nachzubereiten. Soweit Sie an einer entsprechenden Umfrage teilnehmen, gelten dafür ebenfalls diese Datenschutzinformationen.

Für die Dokumentation der Veranstaltungen sowie die Presse- und Öffentlichkeitsarbeit können Bild- und Videoaufnahmen der Veranstaltungen erstellt werden. Dabei werden auch persönliche (Bild-)Daten verarbeitet. Sie können dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. In diesem Fall bitten wir Sie, diese Gründe vorab den Fotografen oder Veranstaltern mitzuteilen, diese werden Ihren Widerspruch berücksichtigen und die notwendigen Maßnahmen einleiten.

4.6. Inanspruchnahme von Serviceleistungen (Beratung)

Zusätzlich zu unseren Produkten bietet DEKURA umfangreiche Serviceleistungen an. Hierzu gehören auch Beratungs- und Serviceleistungen, die wir Ihnen unter anderem per Telefon, E-Mail, Kontaktformular und unter Umständen auch vor Ort anbieten.

Im Rahmen dieser Serviceleistung können die dafür erforderlichen Daten, die Sie uns in Zusammenhang mit der Serviceanfrage übermitteln, wie z. B. Kontaktdaten / Personenstammdaten (Name, Vorname, Adresse, E-Mail-Adresse etc.) zusammen mit den betroffenen Produkten und der Problemstellung gespeichert werden. Dadurch möchten wir sicherstellen, dass wir Sie bei eventuellen späteren Rückfragen anhand der bisherigen Servicehistorie gezielt weiter beraten können. Grundlage dieser Speicherung ist das berechtigte Interesse an einer auch im Zeitablauf widerspruchsfreien und effektiven Beratungstätigkeit. Ihre Daten werden ausschließlich im direkten Zusammenhang mit dem Servicefall gespeichert. Soweit die Servicedaten für die Abwehr von Haftungs-, insbesondere Produkthaftungsfällen relevant sind, wird DEKURA sie auch für diesen Zweck verarbeiten. Die Daten werden gelöscht, wenn Sie für diesen Zweck nicht mehr erforderlich sind, spätestens nach Ablauf der für diese Haftung bestehenden Verjährungsfristen.

Soweit die Daten nur auf Grundlage von Art. 6 I f DSGVO verarbeitet werden, haben Sie das Recht, der Speicherung aus Gründen, die in ihrer Person liegen, zu widersprechen.

4.7. Zutritt zum Betriebsgelände zur Anlieferung von Waren oder Erfüllung einer Dienst- oder Werkleistung

In diesem Fall erfassen wir neben Ihren Daten, die unmittelbar zur Durchführung eines Vertragsverhältnisses erforderlich sind, wie Name, Vorname, Unternehmen, Rechnungsdaten, Fahrzeugkenndaten, auch die Dauer Ihres Aufenthalts bei DEKURA auf Grundlage von Art. 6 I f DSGVO. Ziel ist, im Falle eines Notfalles und einer erforderlichen Evakuierung Kenntnis von den Personen zu haben, die sich im Gebäude bzw. auf dem Gelände aufhalten. Soweit Sie sich geschäftlich aufhalten, kann die Dauer des Aufenthalts auch zur Überprüfung und Optimierung der internen Prozesse sowie zur Überprüfung der Schlüssigkeit von Leistungsangaben (z. B. Rechnungen) genutzt werden.

Bei der Anlieferung von Waren werden zur Überwachung der logistischen Prozesse an verschiedenen Standorten auch Kameras eingesetzt. Auf Basis gesetzlicher Anforderungen bzw. Art. 6 I f DSGVO zum Nachweis der Erfüllung von Verkehrssicherungspflichten werden auch die Sicherheitseinweisungen, die der Besucher erhält, dokumentiert.

Selbstverständlich können Sie den Nutzungen auf Grundlage von Art. 6 I f DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

An unseren Standorten findet Videoüberwachung nur offen statt. Entsprechende Hinweisschilder werden Sie darauf hinweisen. Diese Videoüberwachung dient der Sicherung unserer Produktion und unserer Datenverarbeitungsanlagen. So wird ein noch höherer Schutz der personenbezogenen Daten gewährleistet.

4.8. Unternehmenskommunikation und Außendarstellung (Art. 6 I f DSGVO)

Im Rahmen der Teilnahme an Veranstaltungen, dem Besuch unseres Messeauftritts und anderen Events werden zur Dokumentation der Veranstaltung, zur Presse- und Öffentlichkeitsarbeit und zur Unternehmenskommunikation Bild- und Videoaufnahmen von diesen Events angefertigt. Dabei werden auch personenbezogene (Bild-)Daten verarbeitet.

Die Veröffentlichung des Bildmaterials erfolgt sowohl elektronisch in sozialen Medien wie Facebook als auch in Printmedien. Rechtsgrundlage für diese Verarbeitung ist Art. 6 I f DSGVO zur Unternehmenskommunikation sowie, soweit anwendbar, § 23 KunstUrhG.

Soweit faktisch möglich und rechtlich zumutbar wird jeweils bei der einzelnen Veranstaltung noch einmal auf die Bildaufnahmen hingewiesen. Erfolgt die Verarbeitung der Bilder auf der Grundlage von Art. 6 I f DSGVO, können Sie dieser Nutzung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie können dieses Recht ausüben, indem Sie diese Gründe vorab den Fotografen mitteilen, er wird dies bei seiner Arbeit entsprechend berücksichtigen. Einzelheiten teilen wir Ihnen dazu gerne veranstaltungs-bezogen mit.

4.9. Compliance, Rechtsdurchsetzung und Verhütung von Straftaten (Art. 6 I f DSGVO)

Soweit rechtlich geboten, verwendet DEKURA personenbezogene Daten zur Geltendmachung rechtlicher Ansprüche und zur Verteidigung bei rechtlichen Streitigkeiten. Im Rahmen der Compliance-Vorgaben des Unternehmens können die Daten auch zur Verhinderung, Aufklärung bzw. Prävention bei Straftaten genutzt werden.

Dazu werden neben den bisher genannten Datenkategorien, soweit sie für den Zweck erforderlich sind, auch Bonitätsdaten, Besuchsdaten, Kontendaten sowie Korrespondenz-, Einkaufs- und Vertriebsdaten genutzt. DEKURA nutzt auch ein internes Hinweisgebersystem für namentliche und anonyme Hinweise auf Compliance-Verstöße. Diese Daten werden im Rahmen der jeweils anwendbaren Gesetzgebung bzw. unmittelbar nach Abschluss des jeweiligen Falls gelöscht oder vollständig anonymisiert.

Der Sicherheit dienen in der Regel auch Systeme zur Gebäude- und Anlagensicherheit sowie zur Sicherung unserer Datenverarbeitungsanlagen wie z. B. Zutrittskontrollen oder die Videoüberwachung. Die genannten Kontrollen finden an unseren Standorten nur offen statt. Vor Ort können Sie sich darüber nochmals im Einzelnen informieren.

Wir verarbeiten Ihre personenbezogenen Daten weiter im Zusammenhang mit den im Rahmen der Compliance-Anforderungen üblichen Überprüfungen von Geschäftspartnern. Soweit wir Ihre personenbezogenen Daten nicht direkt bei Ihnen eingefordert haben, haben wir diese im Rahmen der Due Diligence aus öffentlich zugänglichen Quellen und Datenbanken erhoben. Die aus diesen Quellen erhobenen Daten werden ausschließlich zu diesem Zweck verarbeitet und gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind. Die Verarbeitung basiert auf Art. 6 I c DSGVO, soweit die Due Diligence auf gesetzlichen Anforderungen beruht bzw. auf Art. 6 I f DSGVO, dem berechtigten Interesse des Unternehmens an der Bewertung seiner Geschäftspartner zur Reduzierung von Risiken. Beruht die Verarbeitung auf Art. 6 I f DSGVO, können Sie dieser aus in Ihrer Person liegenden Gründen widersprechen.

4.10. Werbliche Kommunikation sowie Marktforschung (Art. 6 I f DSGVO)

Soweit rechtlich auf Basis Art. 6 I f DSGVO zulässig oder wenn Sie uns Ihre Einwilligung geben (Art. 6 I a DSGVO) verarbeiten wir Ihre Daten insbesondere für werbliche Kommunikation, Kundenzufriedenheitsumfragen, Werbeaktionen und für die Durchführung von Gewinnspielen. So können wir unsere Angebote an Produkten und Dienstleistungen weiter verbessern und zielgerichteter agieren.

Im Rahmen dieser Tätigkeiten können die dafür erforderlichen Daten wie z. B. Kontaktdaten / Personenstammdaten (Name, Vorname, Adresse, E-Mail-Adresse etc.) verarbeitet werden. Nur so weit eine entsprechende Einwilligung vorliegt, werden auch weitere Daten, die Sie uns zu diesem Zweck zur Verfügung stellen, wie z. B. Interessen, persönliche Präferenzen, berufliche Situation verarbeitet.

Bei einer bestehenden Kundenbeziehung oder soweit Sie darin eingewilligt haben, erhalten Sie die genannten Informationen in der Regel unter Verwendung elektronischer Post. Im Übrigen erfolgt bei Geschäftspartnern, die keine Verbraucher sind, die Information telefonisch oder analog.

Für die genannten Zwecke kann es erforderlich sein, dass wir Ihre personenbezogenen Daten innerhalb der Unternehmensgruppe weitergeben, um auf Ihre Wünsche besser eingehen zu können oder unsere Produkte und Leistungen stetig zu verbessern. In jedem Fall können Sie der Verwendung Ihrer Daten zu Zwecken der Direktwerbung jederzeit gem. Art. 21 Abs. 2 DSGVO widersprechen bzw. eine entsprechende Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen.

Zur Weiterentwicklung unserer Produkte, Dienstleistungen und Geschäftsprozesse sowie zur Marktforschung analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen und Anfragen. Rückschlüsse auf individuelle natürliche Personen sind dabei in keinem Fall möglich. Selbstverständlich respektieren wir es, wenn Sie uns Ihre personenbezogenen Daten nicht zur Unterstützung unserer Kundenbeziehung – insbesondere für Direktvermarktung oder Marktforschung – überlassen wollen.

4.11. Erfüllung rechtlicher Verpflichtungen (Art. 6 I c DSGVO)

DEKURA unterliegt einer Vielzahl an gesetzlichen Verpflichtungen zur Verarbeitung und Aufbewahrung personenbezogener Daten. Diese betreffen z. B. handels- und steuerrechtliche Aufbewahrungsvorschriften nach dem Handelsgesetzbuch und der Abgabenordnung.

Um diesen Verpflichtungen nachzukommen, verarbeiten wir Ihre Daten im erforderlichen Umfang und geben diese gegebenenfalls im Rahmen gesetzlicher Meldepflichten an die verantwortlichen Behörden weiter.

4.12. Weitere Verarbeitungszwecke

Eine Datenverarbeitung findet weiter statt im Rahmen des Qualitätsmanagements, zur Ermittlung und Verbesserung der Kundenzufriedenheit, zur Weiterentwicklung der Produkte und Dienstleistungen, zur Durchführung von Forschung und Entwicklung sowie zur Verbesserung der IT-Sicherheit und des IT-Betriebs. Zum letzten Punkt gehört auch die Verarbeitung zur Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 I f DSGVO. Soweit keine Einwilligung vorliegt, werden dabei grundsätzlich keine Rückschlüsse auf individuelle natürliche Personen gezogen.

Im Einzelfall kann dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprochen werden.

4.13. Weitergabe der Daten an Dritte

Für die vorgenannten Zwecke können die Daten an Dritte weitergegeben werden, die die verantwortliche Stelle bei der Verfolgung der genannten Zwecke unterstützen. Die Weitergabe erfolgt dabei entweder im Rahmen einer Auftragsverarbeitung i.S.v. Art. 28 DSGVO, einer gemeinsamen Verantwortung gem. Art. 26 DSGVO oder als Datenübermittlung im Rahmen der Beauftragung fachlicher Dienstleistungen. Zur Datenübermittlung an Empfänger in Drittländern sh. unten Ziff. 6.

5. Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist bzw. solange eine Speicherung gesetzlich oder im Rahmen behördlicher Vorgaben angeordnet ist. Wir löschen bzw. sperren Ihre Daten, sobald diese nicht mehr benötigt werden.

Ferner löschen bzw. sperren wir Ihre Daten unverzüglich bei einem Widerruf Ihrer Einwilligung sowie bei einem berechtigten Widerspruch gegen die Verarbeitung.

6. Geplante Datenübermittlung in Drittstaaten

Für die in dieser Datenschutzerklärung genannten Zwecke können wir Ihre Personendaten innerhalb der Unternehmensgruppe weitergeben. Die anderen Gesellschaften können Ihre personenbezogenen Daten im eigenen Interesse für die gleichen Zwecke nutzen wie wir es tun. Insbesondere können diese Ihre Personendaten für die genannten Zwecke in eigenem Interesse bearbeiten. Innerhalb der Unternehmensgruppe erhalten Mitarbeiter nur Zugriff auf Ihre Personendaten, soweit dies für die Erfüllung deren Tätigkeit erforderlich ist.

Die Datenübertragung an Niederlassungen außerhalb des Europäischen Wirtschaftsraumes erfolgt entweder auf Basis eines Angemessenheitsbeschlusses der Kommission (Art. 45 Abs. 3 DSGVO) oder auf Basis von Standarddatenschutzklauseln (Art. 46 II c DSGVO), die angemessene Garantien für den Betroffenen enthalten.

Der Text der Standarddatenschutzklauseln ist unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de veröffentlicht.

Wir können Ihre Personendaten ferner an Dritte außerhalb der Unternehmensgruppe weitergeben, um technische oder organisatorische Dienstleistungen in Anspruch zu nehmen, die wir für die Erfüllung der genannten Zwecke oder unserer sonstigen Geschäftstätigkeit benötigen. Unsere Dienstleister sind vertraglich verpflichtet, die Personendaten ausschließlich in unserem Auftrag und nach unseren Instruktionen zu bearbeiten. Wir verpflichten unsere Dienstleister auch zur Einhaltung von technischen und organisatorischen Maßnahmen, welche den Schutz der Personendaten sicherstellen. Falls sich die Dienstleister in Ländern befinden, in denen die anwendbaren Gesetze keinen mit dem Europäischen Recht vergleichbaren Schutz von Personendaten vorsehen, werden wir vertraglich sicherstellen, dass die betreffenden Dienstleister das gesetzlich vorgeschriebene Datenschutzniveau einhalten (Standarddatenschutzklauseln). Nähere Informationen dazu können Sie von unserem Datenschutzbeauftragten erhalten.

7. Onlinedatennutzung / Besuch unserer Websites

Im Folgenden erfahren Sie, welche Informationen wir beim Besuch unserer Websites ggf. sammeln und wie wir damit umgehen. Websites der DEKURA GmbH können Links zu Websites anderer Anbieter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt.

Wenn Sie unsere Website besuchen, speichern wir Angaben zu dem von Ihnen verwendeten Browser und Betriebssystem, das Datum und die Uhrzeit des Besuches, und die IP-Adresse. Diese Daten können Ihnen jedoch nicht zugeordnet werden und sind nicht personenbezogen. Ohne Ihre Kenntnis sammeln wir über unsere Websites keinerlei personenbezogene Daten. Allein Sie entscheiden darüber, ob Sie uns, etwa im Rahmen einer Registrierung, Bestellung oder Umfrage, solche Daten bekannt geben wollen oder nicht. Diese Daten nutzen wir zur Gewährleistung eines reibungslosen Verbindungsaufbaus und der Gewährleistung einer komfortablen Nutzung unserer Website.

Außerdem verwenden wir auf unserer Website insbesondere folgende Technologien:

7.1 EXTERNES HOSTING

Die DEKURA Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein:

ratiokontakt GmbH
Biegenhofstraße 13
D-96103 Hallstadt

7.2 SSL- BZW. TLS-VERSCHLÜSSELUNG

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7.3 YOUTUBE MIT ERWEITERTEM DATENSCHUTZ

Die DEKURA Website bindet Videos der YouTube ein. Betreiber der Seiten ist die Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

ÄNDERUNG IHRER COOKIE-EINSTELLUNGEN

YouTube Cookies löschen

7.4 SOCIAL-MEDIA-PLUGINS MIT SHARIFF

Auf der DEKURA Website werden Plugins von sozialen Medien verwendet (z. B. Facebook, Twitter, Instagram, Pinterest, XING, LinkedIn, Tumblr). Die Plugins können Sie in der Regel anhand der jeweiligen Social-Media-Logos erkennen. Um den Datenschutz auf dieser Website zu gewährleisten, verwenden wir diese Plugins nur zusammen mit der sogenannten "Shariff"-Lösung. Diese Anwendung verhindert, dass die auf dieser Website integrierten Plugins Daten schon beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen.

Erst wenn Sie das jeweilige Plugin durch Anklicken der zugehörigen Schaltfläche aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt (Einwilligung). Sobald Sie das Plugin aktivieren, erhält der jeweilige Anbieter die Information, dass Sie mit Ihrer IP-Adresse dieser Website besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z. B. Facebook) eingeloggt sind, kann der jeweilige Anbieter den Besuch dieser Website Ihrem Benutzerkonto zuordnen.

Das Aktivieren des Plugins stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO dar. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7.5 Cookies

Unsere Internetseiten verwenden so genannte "Cookies". Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Grundsätzliche Verwendung von Cookies:

• Funktion
  Funktions- bzw. Session-Cookies sind rein technische Cookies, die für die einwandfreie Funktion unserer Website notwendig sind.
• Statistik
  Über Statistik- bzw. Tracking-Cookies wird – selbstverständlich in völlig anonymisierter Form – das Nutzerverhalten beim Besuch unserer Website ausgewertet. DEKURA sowie ggf. die verantwortliche Stelle erhalten damit wertvolle Informationen, wie die Website genutzt wird, was DEKURA sowie ggf. der verantwortlichen Stelle ermöglicht, diese besser auf die Interessen der Besucherinnen und Besucher auszurichten.
• Marketing
  Zusätzlich zu unseren eigenen Cookies nutzen wir Thirdparty-Cookies, um personalisierte Werbung auf unseren und anderen Websites zu zeigen. Diesen Vorgang nennt man "Retargeting". Er basiert auf Ihrer Aktivität auf unserer Website.
• Andere
  Außerdem verwenden die auf unserer Website genutzten Plugins eigene Cookies. Über die Arten und Zwecke der Cookies können Sie sich auf den angegebenen Seiten der Drittanbieter informieren.

7.6 SERVER-LOG-DATEIEN

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

8. Datensicherheit

Wir verfügen über technische und organisatorische Sicherheitsverfahren, um die Sicherheit Ihrer Personendaten zu wahren und Ihre Personendaten gegen unberechtigte oder unrechtmäßige Bearbeitung und/oder gegen unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen.

9. Ihre Rechte

Die Einhaltung der Datenschutzvorschriften wird von folgenden Stellen kontrolliert, an die sich jedermann wenden kann: Datenschutzbeauftragter der DEKURA GmbH (Hauptniederlassung i. S. Art. 4 Nr. 16 DSGVO):

Datenschutzbeauftrager der DEKURA
DEKURA GmbH
Eugen-Diesel-Str. 3
37671 Höxter
E-Mail: datenschutz@dekura.de

Federführende Aufsichtsbehörde im Sinne Art. 56 DSGVO:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de

Sie haben auch selbst die Möglichkeit, die Einhaltung der datenschutzrechtlichen Vorgaben durch DEKURA zu überprüfen. Dazu stehen Ihnen folgende Rechte zu:

• Informationsrecht
• Auskunftsrecht zu den von Ihnen verarbeiteten Daten
• Widerspruchsrecht
  Bei allen Verarbeitungsvorgängen auf Basis von Art. 6 I f DSGVO (sh. oben) können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen.
• Widerspruchsrecht gegen Direktwerbung
  Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung einzulegen. Dies gilt auch für das Profiling, das mit einer solchen Direktwerbung in Verbindung steht.
• Recht auf Berichtigung, Löschung und Einschränkung
• Recht auf Datenübertragbarkeit
• Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie Fragen zu diesen Rechten hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich an unseren Datenschutzbeauftragten wenden, der auch im Falle von Auskunftsersuchen, Anregungen oder Beschwerden zur Verfügung steht. Auf Anforderung teilt Ihnen DEKURA möglichst umgehend schriftlich entsprechend des geltenden Rechts mit, ob und welche persönlichen Daten über Sie bei uns gespeichert sind. Sollten trotz unserer Bemühungen um Datenrichtigkeit und Aktualität falsche Informationen gespeichert sein, werden wir diese auf Ihre Aufforderung hin berichtigen.