A. Allgemeine Informationen zum Umgang der GSC Research GmbH mit personenbezogenen Daten sowie den Nutzerrechten
I. Anwendungsbereich der Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf der Webseite gsc-research.de (im Folgenden allgemein als „Webseite“ bezeichnet) durch die GSC Research GmbH (im Folgenden „wir“ oder „uns“) auf. Wir sind die verantwortliche Stelle für sämtliche personenbezogenen Daten, die auf der Webseite erhoben werden, es sei denn, diese Datenschutzerklärung enthält abweichende Angaben.
Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören typischerweise der Name, die E-Mail-Adresse oder die Telefonnummer. Zudem sind aber auch rein technische Daten, die einer Person zugeordnet werden können, als personenbezogene Daten anzusehen. Die Bereitstellung Ihrer personenbezogenen Daten auf dieser Webseite ist generell weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, auf dieser Webseite personenbezogene Daten abzugeben. Gleichwohl erfordert die Bereitstellung der Funktionen dieser Webseite die Verarbeitung Ihrer personenbezogenen Daten.
Ihre Datenschutzeinstellungen können Sie auf unserer Webseite im Bereich Privatsphäre-Einstellungen (Privacy Settings) bearbeiten. Hier können Sie auch Einwilligungen/Einwilligungserklärungen widerrufen.
II. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten
Die Kontaktdaten des für die Datenverarbeitung Verantwortlichen lauten:
GSC Research GmbH
Tiergartenstraße 17
40237 Düsseldorf
E-Mail: [email protected]
Telefon: +49 (0)211 / 179 374 - 00
Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:
GSC Research GmbH
– Datenschutzbeauftragter –
Tiergartenstraße 17
40237 Düsseldorf
E-Mail: [email protected]
Telefon: +49 (0)211 / 179 374 - 26
III. Allgemeines zu Cookies und ähnlichen Technologien
Cookies sind kleine Textdateien, welche bei dem Aufruf unserer Webseite auf Ihrem Endgerät durch den jeweils verwendeten Browser gespeichert werden. Einzelne Dienste einer Webseite und insbesondere die von der GSC Research GmbH eingesetzten Partner bzw. Toolanbieter (im Folgenden allgemein als „Partner“ bezeichnet) können Sie auf diese Weise „erkennen“ und sich „merken“, welche Einstellungen Sie vorgenommen haben. Dies dient unter anderem der Verbesserung der Webseite, der Verbesserung der Nutzererfahrung und der Durchführung personalisierter Onlinewerbung.
Einige Cookies werden automatisch wieder von Ihrem Endgerät gelöscht, sobald Sie die Webseite wieder verlassen (sogenannte Session-Cookies). Andere Cookies werden für einen bestimmten Zeitraum gespeichert, der jeweils zwei Jahre in der Regel nicht übersteigt (Persistent-Cookies). Welche Cookies von welchem Partner verwendet werden und wie lange die Speicherdauer beträgt, können Sie den in den Privatsphäre-Einstellungen (Privacy Settings) verlinkten Datenschutzerklärungen der Partner entnehmen.
Die „Erkennung“ eines bestimmten Endgerätes erfolgt jedoch nicht nur über Cookies, sondern auch über andere ähnliche Technologien und insbesondere Daten, die aus Ihrem Endgerät ausgelesen werden (z. B. die Device ID Ihres Endgerätes, die MAC-Adresse Ihres Endgerätes, Informationen über die Einstellungen eines Browsers (sogenannter Browser-Fingerprint) oder Informationen über die Systemeinstellungen). Welche Technologie zur Nutzererkennung von welchem Partner verwendet wird, können Sie den in den Privatsphäre-Einstellungen (Privacy Settings) verlinkten Datenschutzerklärungen der Partner entnehmen.
IV. Übersicht über Datenverarbeitungsverfahren
Auf dieser Webseite werden im Rahmen von folgenden Verfahren personenbezogene Daten verarbeitet:
Tracking, Analytics und nutzungsbasierte Onlinewerbung
Anlage und Nutzung eines Kundenkontos
Abschluss eines Vertrags (z. B. Abonnementvertrag, Kaufvertrag)
Bezug eines Newsletters
Kontaktaufnahme (Kontaktseite)
Server-Logfiles
Profiling und Scoring
In Abschnitt B dieser Datenschutzerklärung erhalten Sie detaillierte Informationen zu jedem einzelnen Verarbeitungsverfahren auf dieser Webseite.
V. Ihre Rechte
Sie haben das Recht, über die personenbezogenen Daten, die über Sie gespeichert wurden, auf Antrag unentgeltlich Auskunft zu erhalten (ab der zweiten Auskunft innerhalb von 12 Monaten können wir ein Entgelt erheben). Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten, das Recht, die Einschränkung der Verarbeitung von zu umfangreich verarbeiteten Daten zu verlangen, und das Recht auf Löschung von unrechtmäßig verarbeiteten bzw. zu lange gespeicherten personenbezogenen Daten (soweit dem keine gesetzliche Aufbewahrungspflicht und keine sonstigen Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen).
Darüber hinaus haben Sie das Recht auf Übertragung sämtlicher von Ihnen an uns übergebenen Daten in einem gängigen Dateiformat (Recht auf Datenportabilität). Soweit Sie gegen einzelne Verfahren auch ein Recht auf Widerspruch gegen die Verarbeitung haben, weisen wir im Rahmen der Beschreibung der einzelnen Verfahren in Abschnitt B darauf hin. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected]. Darüber hinaus haben Sie auch das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde.
B. Verarbeitungsverfahren
I. Tracking, Analytics und nutzungsbasierte Onlinewerbung
Wir nutzen auf unserer Webseite verschiedene Technologien zum Tracking, zur Analyse des Nutzerverhaltens auf der Webseite und zur Bereitstellung nutzungsbasierter Onlinewerbung.
1. Dauer der Datenspeicherung
Wir speichern selbst keine Daten im Zusammenhang mit Tracking. Die Partner speichern ggf. längerfristig pseudonyme Nutzer-Profile, wobei die einzelnen Informationen über Nutzer zumeist aber nur über wenige Wochen gespeichert werden. Weitere personenbezogene Daten (z. B. die technisch notwendigerweise erhobene IP-Adresse des Nutzers) werden nur kurzfristig gespeichert. Genaueres hierzu finden Sie in den Datenschutzerklärungen der Partner, die in den Privatsphäre-Einstellungen (Privacy Settings) verlinkt sind.
II. Anlage und Nutzung eines Kundenkontos
1. Ihre Daten
Bei der Einrichtung eines Kundenkontos werden Sie aufgefordert, eine Reihe personenbezogener Daten für das Kundenprofil einzugeben. Erforderlich sind Anrede, Vorname, Nachname, Straße und Hausnummer, PLZ und Ort, Land und E-Mail-Adresse. Optional können Sie noch Ihre Telefonnummer angeben. Erforderlich ist zudem die Eingabe der bevorzugten Zahlungsart.
Diese Daten speichern wir, um die mit Ihnen geschlossenen Verträge durchzuführen, beispielsweise zu Ihrem Abonnement, aber auch über die Bestellung von Waren. Sie können die Daten stets unter der Rubrik „Abonnenten-Bereich“ einsehen, ändern und löschen.
2. Empfänger der Daten
Die Profildaten werden von uns zur Abwicklung Ihres Vertrags von den dafür zuständigen Stellen der GSC Research GmbH bearbeitet. Ferner geben wir diese Daten an folgende Empfänger weiter:
2.1 Servicepartner
Servicepartner der GSC Research GmbH, die wir zur Vertragsabwicklung sowie der Vertragserneuerung unserer Angebote einsetzen, z. B.
IT-Dienstleister (z. B. in Schnittstellen-Funktionen)
Zahlungsdienstleister, zur Abwicklung eines Zahlungsvorgangs (z. B. Geldinstitute, Bezahldienste)
Inkassodienstleister oder Auskunfteien, soweit zur Wahrnehmung unserer Rechte erforderlich
Beratungsunternehmen
Auskunfteien
Call-Center
Dienstleister, die Anwendungen und Services auf unserer Webseite erbringen, z. B. Newsletter-Versand und vergleichbare Services
Messdienstleister
Mit diesen Servicepartnern haben wir vertraglich vereinbart, dass diese Ihre Daten nur im Rahmen der Auftragsabwicklungen für uns und für unsere Serviceleistungen verwenden dürfen. Jegliche sonstige Verwendung – auch zur eigenen Kontaktaufnahme durch einen dieser Servicepartner – ist nur mit Ihrer vorherigen Einwilligung zulässig.
2.2 Behörden und zum Datenempfang berechtigte Dritte
Strafverfolgungsbehörden, öffentliche Stellen (z. B. Finanzbehörden, Sozialversicherungsträger), Aufsichtsbehörden oder zum Datenempfang berechtigte Dritte
bei Auskunftsersuchen oder Auskunftspflichten
im Falle gerichtlicher Maßnahmen
bei Ermittlungsverfahren
sowie unsere eigenen Steuerberater, Wirtschaftsprüfer und Rechtsanwälte zur Wahrnehmung unserer Rechte und unserer gesetzlichen Verpflichtungen.
2.3 Eigentümerwechsel
Wir geben im Falle einer Fusion oder einer Verschmelzung mit einem anderen Unternehmen Ihre Daten an dieses Unternehmen weiter. Eine Datenübermittlung an Stellen außerhalb der Europäischen Union (Drittstaat) nehmen wir ohne Ihre Einwilligung nur vor, sofern dies nach dem jeweiligen Vertrag erforderlich ist, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung unserer berechtigten Interessen. Die Datenübermittlung in dem Drittstaat steht außerdem unter der Voraussetzung entsprechender Angemessenheitsbeschlüsse der EU-Kommission zum Datenschutzniveau oder dem Vorliegen entsprechender geeigneter und angemessener Garantien. Einzelheiten können Sie bei unserem Datenschutzbeauftragten erfragen ([email protected]).
3. Rechtsgrundlage
Die Profildaten und die für eine Vertragsabwicklung erhobenen Daten werden auf Basis von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten zu Zwecken der Erfüllung eines Vertrages.
4. Dauer der Datenspeicherung
Die im Profil gespeicherten personenbezogenen Daten werden gelöscht, wenn Sie oder wir das Kundenkonto löschen. Daten zu früheren Bestellungen werden aufgrund der handels- und steuerrechtlichen Aufbewahrungsfrist erst nach 10 Jahren gelöscht.
III. Abschluss eines Vertrags (z. B. Abonnementvertrag, Kaufvertrag)
1. Ihre Daten
Wenn Sie ein Abonnement abschließen oder Waren über unsere Webseite bestellen, greifen wir auf die im Kundenkonto gespeicherten Daten zurück (siehe Ziffer B. II. 1.). Wenn Sie kein Kundenkonto anlegen möchten, besteht ggf. trotzdem die Möglichkeit, Bestellungen aufzugeben. Dann sind für jeden Vertragsabschluss folgende Daten erforderlich, um den Vertrag durchführen zu können: Anrede, Vorname, Nachname, Rechnungsadresse (Straße, Hausnummer, PLZ, Ort, Land), Lieferadresse (Straße, Hausnummer, PLZ, Ort, Land), E-Mail-Adresse und Zahlungsmitteldetails. Optional können Sie noch Ihre Telefonnummer angeben.
2. Empfänger der Daten
Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an die unter Ziffer B. II. 2. aufgeführten Empfängerkreise weiter.
3. Rechtsgrundlage
Die für eine Vertragsabwicklung erhobenen Daten werden auf Basis von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten zu Zwecken der Erfüllung eines Vertrages.
4. Dauer der Datenspeicherung
Die im Rahmen der Vertragsabwicklung gespeicherten personenbezogenen Daten werden wie folgt gelöscht:
4.1 Abonnement
Nach Auslaufen eines Abonnements nach Ablauf von 18 Monaten zur Abwicklung etwaiger nachlaufender Ansprüche. Sofern aufgrund der handels- und steuerrechtlichen Aufbewahrungsfrist geboten, werden die Daten zu den getätigten Transaktionen (z. B. Rechnungen) erst nach 10 Jahren gelöscht.
4.2 Warenbestellung (z. B. kostenpflichtige Einzelabrufe von Content)
Wenn Sie die Waren erhalten haben und eine mögliche Gewährleistungsfrist verstrichen ist. Diese Frist beträgt zwei Jahre und beginnt mit der Ablieferung der Sache. Sofern aufgrund der handels- und steuerrechtlichen Aufbewahrungsfrist geboten, werden die Daten zu den getätigten Transaktionen (z. B. Rechnungen) erst nach 10 Jahren gelöscht.
IV. Bezug eines Newsletters
1. Ihre Daten
Wir nutzen die von Ihnen übermittelten Profildaten gemäß Ziffer B. II. sowie Ihre eingegebene E-Mail-Adresse, um Ihnen den von Ihnen ausgewählten Newsletter zuzusenden. Dies setzt Ihre Einwilligung voraus, die wir über eine Bestätigungs-E-Mail noch einmal abfragen. Den Bezug eines Newsletters können Sie jederzeit in den Profildaten abbestellen.
2. Empfänger der Daten
Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an die unter Ziffer B. II. 2. aufgeführten Empfängerkreise weiter. Zusätzlich erhalten folgende Partner Ihre Daten bzw. Teile von Daten, sofern diese zur Nutzung des Angebots erforderlich sind:
Das Rechenzentrum der Firma Hetzner Online GmbH (www.hetzner.com), in welchem unsere Server betrieben werden.
Die Firma Usercentrics GmbH (usercentrics.com), deren Dienste wir im Rahmen der Verwaltung und Speicherung des Zustimmungsstatus für Cookies durch die Nutzer nutzen.
Die Firma AppSignal (www.appsignal.com), welche mit ihrem Service als Datenschnittstelle zwischen unseren Apps und dem Rechenzentrum agiert.
Die Firma PostMark (postmarkapp.com), welche wir als Partner für den automatisierten Versand von E-Mails sowie unseren Newsletter nutzen.
Die Firma Cloudflare (www.cloudflare.com), deren Dienste wir im Rahmen der Sicherheit der Verbindung mit unserem Rechenzentrum nutzen.
Die Firma jsDelivr (www.jsdelivr.com), auf deren Content Delivery Network Lösungen von der Webseite genutzte JavaScript-Dateien oder häufig genutzte Bilder wie Icons etc. gehostet werden.
3. Rechtsgrundlage
Diese Datenverarbeitung basiert auf Ihrer Einwilligung, die Sie mit der Anmeldung zum Newsletter erteilt haben. Gemäß Art. 6 Abs. 1 lit. a DSGVO ist eine Datenverarbeitung dann erlaubt, wenn Sie eine Einwilligung für die Datenverarbeitung für einen oder mehrere bestimmte Zwecke erteilt haben. Im Rahmen der Bestellung des Newsletters haben Sie eine Einwilligungserklärung abgegeben, mit der Sie bestätigt haben, dass Sie den ausgewählten Newsletter erhalten möchten. Eine Abmeldung ist jederzeit kostenlos möglich. Verwenden Sie dazu einfach den Abmelde-Link in dem jeweiligen Newsletter oder senden Sie uns eine E-Mail an [email protected].
4. Dauer der Datenspeicherung
Die im Rahmen der Newsletter-Anmeldung gespeicherten personenbezogenen Daten werden gelöscht, wenn Sie sich erfolgreich von dem Newsletter abgemeldet haben. Sofern Sie bei uns weiter Kunde sind – z. B. über ein Abonnement –, behalten wir Ihre Kundendaten im Rahmen der Ziffern B. II. und B. III.
V. Kontaktaufnahme (Kontaktseite)
1. Ihre Daten
Bei der Kontaktaufnahme mit uns (zum Beispiel per E-Mail oder mittels Verwendung eines Kontaktformulars) werden die von Ihnen gemachten Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, verarbeitet.
2. Empfänger der Daten
Die Daten aus Ihren per E-Mail oder mittels eines Kontaktformulars übermittelten Anfragen werden nur innerhalb der GSC Research GmbH bearbeitet.
3. Rechtsgrundlage
Die Angaben im Rahmen der Kontaktaufnahme werden auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der Bearbeitung der Kontaktaufnahme. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an den Datenschutzbeauftragten ([email protected]).
4. Dauer der Datenspeicherung
Die im Rahmen der Kontaktaufnahme gespeicherten personenbezogenen Daten werden gelöscht, wenn das mit der Kontaktaufnahme verbundene Anliegen vollständig geklärt ist und auch nicht damit zu rechnen ist, dass die konkrete Kontaktaufnahme in der Zukunft nochmals relevant wird.
VI. Server-Logfiles
1. Ihre Daten
Wir erheben bei jedem Zugriff auf diese Webseite automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt. Diese sind:
IP-Adresse des Nutzers
Name der abgerufenen Webseite bzw. Datei
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browser-Typ und Version
Betriebssystem des Nutzers
verwendetes Endgerät des Nutzers, inklusive MAC-Adresse
Referrer-URL (die zuvor besuchte Seite)
IP-Adressen werden jedem Gerät (z. B. Smartphone, Tablet, PC), das mit dem Internet verbunden ist, zugewiesen. Welche IP-Adresse dies ist, hängt davon ab, über welchen Internetzugang Ihr Endgerät aktuell mit dem Internet verbunden ist. Es kann sich dabei um die IP-Adresse handeln, die Ihnen Ihr Internetprovider zugeteilt hat, etwa wenn Sie zu Hause über Ihr WLAN mit dem Internet verbunden sind. Es kann sich aber auch um eine IP-Adresse handeln, die Ihnen Ihr Mobilfunkprovider zugeteilt hat oder um die IP-Adresse eines Anbieters eines öffentlichen oder privaten WLANs oder anderen Internetzugangs.
In ihrer derzeit geläufigsten Form (IPv4) besteht die IP-Adresse aus vier Zifferblöcken. Zumeist werden Sie als privater Nutzer keine gleichbleibende IP-Adresse benutzen, da Ihnen diese von Ihrem Provider nur vorübergehend zugewiesen wird (sogenannte „dynamische IP-Adresse“). Bei einer dauerhaft zugeordneten IP-Adresse (sogenannte „statische IP-Adresse“) ist eine eindeutige Zuordnung der Nutzerdaten im Prinzip einfacher möglich. Außer zum Zwecke der Verfolgung unzulässiger Zugriffe auf unser Internetangebot verwenden wir diese Daten grundsätzlich nicht personenbezogen, sondern werten lediglich auf anonymisierter Basis aus, welche unserer Contents favorisiert werden, wie viele Zugriffe täglich erfolgen und ähnliches.
Unsere Webseite unterstützt bereits die neuen IPv6-Adressen. Wenn Sie bereits über eine IPv6-Adresse verfügen, sollten Sie zudem noch Folgendes wissen: Die IPv6-Adresse besteht aus acht Viererblöcken. Die ersten vier Blöcke werden, ebenso wie bei der gesamten IPv4-Adresse, typischerweise bei privaten Anwendern dynamisch vergeben. Die letzten vier Blöcke einer IPv6-Adresse (sog. „Interface-Identifier“) werden allerdings durch das Endgerät bestimmt, welches Sie zum Browsen auf der Webseite verwenden. Soweit dies in Ihrem Betriebssystem nicht anders eingestellt ist, wird hierzu die sogenannte „MAC-Adresse“ verwendet. Bei der MAC-Adresse handelt es sich um eine Art Seriennummer, die für jedes IP-fähige Gerät weltweit einmalig vergeben wird. Wir speichern daher die letzten vier Blöcke Ihrer IPv6-Adresse nicht.
Generell empfehlen wir Ihnen, an Ihrem Endgerät die sogenannten „Privacy Extensions“ zu aktivieren, um die letzten vier Blöcke Ihrer IPv6-Adresse besser zu anonymisieren. Die meisten gängigen Betriebssysteme verfügen über eine „Privacy Extensions“-Funktion, die allerdings in manchen Fällen werksmäßig nicht voreingestellt ist. Diese Daten werden nicht mit anderen personenbezogenen Daten, die Sie aktiv im Rahmen der Webseite – z. B. im Profil – angeben, zusammengeführt. Server-Logfiles erheben wir zu dem Zweck, die Webseite administrieren und unautorisierte Zugriffe erkennen und abwehren zu können.
2. Empfänger der Daten
Server-Logfiles geben wir weiter an folgende Servicepartner und Dienstleister der GSC Research GmbH, die Anwendungen und Services auf unserer Webseite erbringen:
Das Rechenzentrum der Firma Hetzner Online GmbH (www.hetzner.com), in welchem unsere Server betrieben werden.
Die Firma Usercentrics GmbH (usercentrics.com), deren Dienste wir im Rahmen der Verwaltung und Speicherung des Zustimmungsstatus für Cookies durch die Nutzer nutzen.
Die Firma AppSignal (www.appsignal.com), welche mit ihrem Service als Datenschnittstelle zwischen unseren Apps und dem Rechenzentrum agiert.
Die Firma PostMark (postmarkapp.com), welche wir als Partner für den automatisierten Versand von E-Mails sowie unseren Newsletter nutzen.
Die Firma Cloudflare (www.cloudflare.com), deren Dienste wir im Rahmen der Sicherheit der Verbindung mit unserem Rechenzentrum nutzen.
Die Firma jsDelivr (www.jsdelivr.com), auf deren Content Delivery Network Lösungen von der Webseite genutzte JavaScript-Dateien oder häufig genutzte Bilder wie Icons etc. gehostet werden.
Mit diesen Dienstleistern haben wir vertraglich vereinbart, dass diese Ihre Daten nur im Rahmen der Auftragsabwicklungen für uns und für unsere Serviceleistungen verwenden dürfen. Jegliche sonstige Verwendung – auch zur eigenen Kontaktaufnahme durch einen dieser Dienstleister – ist nur mit Ihrer vorherigen Einwilligung zulässig.
3. Rechtsgrundlage
Die personenbezogenen Daten in Logfiles werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der leichteren Administration, der Verbesserung unserer Angebote und der Möglichkeit, Hacking zu erkennen und zu verfolgen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an den Datenschutzbeauftragten ([email protected]).
4. Dauer der Datenspeicherung
Die Server-Logfiles mit den oben genannten Daten werden automatisch nach spätestens 30 Tagen gelöscht. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahelegen.
VII. Profiling und Scoring
1. Ihre Daten
Wir verarbeiten Ihre Daten aus dem Profil zusammen mit Daten, die wir anhand von Browservorgängen oder aus anderen Quellen gewonnen haben, um interessengerechte Angebote für Sie zu entwickeln und um unsere eigenen Leistungen zu hinterfragen sowie zu bewerten („Profiling“). Ferner berechnen wir aufgrund uns zugänglicher Daten (z. B. über Auskunfteien) in Einzelfällen die Wahrscheinlichkeit, ob ein Kunde seinen Zahlungspflichten nachkommen wird („Scoring“). In das Scoring fließen z. B. Daten zu Beschäftigungsverhältnissen, Beruf, Arbeitgebererfahrungen aus früheren Geschäftsbeziehungen oder Kreditauskünfte ein. Das Scoring beruht auf mathematisch-statistischen, anerkannten Rechenvorgängen. Die dadurch ermittelten Werte helfen uns beim Risikomanagement und bei der Entscheidungsfindung bei Vertragsabschlüssen.
2. Empfänger der Daten
Im Rahmen der Verarbeitung erhalten die unter Ziffer B. II. 2. aufgeführten Empfängerkreise Ihre Daten.
3. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit f. DSGVO. Dieser Erlaubnistatbestand gestattet die Verwendung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der Verbesserung unserer Leistungen sowie des Risikomanagements und der -vorsorge. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an den Datenschutzbeauftragten ([email protected]).
4. Dauer der Datenspeicherung
Wir löschen Ihre Daten, wenn sie zur Vertragsabwicklung nicht mehr erforderlich sind (Scoring) oder für unsere Performanceverbesserung nicht mehr benötigt werden; im letztgenannten Fall jedoch stets mit dem Löschen Ihres Kundenkontos. Bei Fragen wenden Sie sich bitte an den unter Ziffer A. II. aufgeführten Datenschutzbeauftragten.
Düsseldorf, im Dezember 2022