A. Verantwortlich für die Datenverarbeitung
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Webauftritts gemäß den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:
PRIMA Fonds Service GmbH
Engelplatz 59-61
D-63897 Miltenberg
E-Mail: info@primafonds.com
Tel.: 09371-94867-240
Fax: 09371-94867-241
Unser Datenschutzbeauftragter kann über die folgenden Kontaktdaten erreicht werden:
PRIMA Fonds Service GmbH
Engelplatz 59-61
D-63897 Miltenberg
E-Mail: info@primafonds.com
Mit dieser Datenschutzerklärung informieren wir Sie über den Umfang der Verarbeitung Ihrer personenbezogenen Daten (nachfolgend nur noch „Daten“).
B. Datenverarbeitung
Im Rahmen unseres Webseitenbetriebs verarbeiten wir Daten. Die Verarbeitung der Daten umfasst auch die Offenlegung durch Übermittlung.
Für Datenübermittlungen in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission, das EU-US Privacy Shield. In diesem hat die Kommission bescheinigt, dass die Garantien für die Übermittlung von Daten in die USA auf der Grundlage des EU-US Privacy Shield den Datenschutzstandards in der EU entsprechen. Soweit wir Daten in die USA übermitteln, haben wir die Teilnahme unserer Dienstleister am EU-US Privacy Shield gekennzeichnet.
Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:
a) Logdatei
Wir protokollieren Ihren Besuch auf unseren Webseiten. Es werden folgende Daten verarbeitet: Name der jeweils abgerufenen Webseite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem, die Referrer-URL (die zuvor besuchte Webseite), Ihre IP-Adresse und der anfragende Provider. Die Daten verarbeiten wir entsprechend auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO, um die Sicherheit der Webseite zu gewährleisten. Die Logdatei wird nach Ablauf von sieben Tagen gelöscht, es sei denn, dass diese zur Aufklärung oder zum Nachweis konkreter Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, benötigt wird.
b) Hosting
Im Rahmen des Hostings werden sämtliche, im Zusammenhang mit dem Betrieb dieser Webseite zu verarbeitenden Daten, gespeichert. Dies ist notwendig, um den Betrieb der Webseite zu ermöglichen. Die Daten verarbeiten wir entsprechend auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhostinganbietern, denen wir die oben genannten Daten übermitteln.
c) Kontaktaufnahme, Vertragsabwicklung und Antragsbearbeitung
aa) Indem Sie über unser Kontaktformular oder per E-Mail mit uns Kontakt aufnehmen, werden Ihre Angaben, Name, Vorname, E-Mail-Adresse, ggf. Ihre Telefonnummer sowie Ihre Nachricht ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage verarbeitet.
Rechtsgrundlage dieser Verarbeitung ist die Erfüllung unserer vertraglichen Pflichten Art. 6. Abs. 1 b) DSGVO oder unser berechtigtes Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 f) DSGVO.
bb) Daneben verarbeiten wir Daten, um Ihnen von Ihnen bestellte Broschüren und/oder Anträge zukommen zu lassen. Diese Daten werden von uns auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO oder zur Erfüllung unserer vorvertraglichen bzw. vertraglichen Pflichten gemäß Art. 6 Abs. 1 b) DSGVO verarbeitet.
cc) Daten, die im Zusammenhang mit der Vertragsabwicklung und Antragsbearbeitung an den Dienstleister Salesforce.com, inc. übermittelt werden, werden auf Salesforce Servern in Deutschland (Frankfurt am Main) gesichert. Lediglich zu Datensicherungszwecken werden diese Daten regelmäßig nach Paris gespiegelt.
Zertifizierung unter: https://www.privacyshield.gov/participant?id=a2zt0000000KzLyAAK&status=Active
Weitere Informationen zum Datenschutz finden Sie unter: https://www.salesforce.com/company/privacy/
d) Kontaktaufnahme bei Bewerbungen
Wenn Sie mit uns Kontakt aufnehmen, um uns Ihre Bewerbung als Mitarbeiter/in z.B. per E-Mail oder über ein Kontaktformular zu übersenden, werden Ihre Daten (z.B. Name, E-Mail-Adresse, gewünschter Einsatzort – sofern von Ihnen angegeben), Ihre Nachricht sowie die übermittelten Bewerbungsunterlagen ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Bewerbungsanfrage verarbeitet. Rechtsgrundlage für die Datenverarbeitung ist vorrangig § 26 BDSG. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.
Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung zur Wahrnehmung unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen, nämlich zur Geltendmachung oder Abwehr von Ansprüchen.
e) Newsletter
Um Ihnen regelmäßig Informationen zu unserem Unternehmen und unseren Angeboten übermitteln zu können, bieten wir den Versand eines Newsletters an. Mit Ihrer Anmeldung zum Newsletter verarbeiten wir dabei die von Ihnen eingegebenen Daten (E-Mail-Adresse sowie sonstige freiwillige Angaben). Die Übersendung des Newsletters mittels Anmeldung erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.
Die Anmeldung zum Newsletter erfolgt im sog. Double-Opt-In-Verfahren. Zur Verhinderung von Missbrauch senden wir Ihnen nach Ihrer Anmeldung eine E-Mail zu, mit der wir Sie um die Bestätigung Ihrer Anmeldung bitten. Um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können, wird Ihre Anmeldung protokolliert. Betroffen sind die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie Ihre IP-Adresse. Zum Versand des Newsletters setzen wir Dienstleister ein, denen wir die oben genannten Daten übermitteln.
Die Daten werden dabei an die Server folgender Dienstleister in Deutschland übermittelt:
CleverReach GmbH & Co. KG //CRASH Building: Schafjückenweg 2, 26180 Rastede, Deutschland
Weitere Informationen zum Datenschutz finden Sie unter: https://www.cleverreach.com/de-de/datenschutz/
f) Online-Konferenzen
Wenn Sie an einer von uns organisierten Online-Konferenz teilnehmen, verarbeiten wir hierzu Ihre Teilnehmerdaten. Diese Daten werden von uns auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO oder zur Erfüllung unserer vorvertraglichen bzw. vertraglichen Pflichten gemäß Art. 6 Abs. 1 b DSGVO verarbeitet. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Online-Konferenz-Anbietern in Deutschland, denen wir die oben genannten Daten übermitteln.
g) Gewinnspielteilnahme
Im Falle Ihrer Teilnahme an einem von uns organisierten Gewinnspiel, verarbeiten wir die von Ihnen angegebenen Daten: Vorname, Nachname, E-Mail-Adresse, sofern von Ihnen angegeben: Anschrift, Unternehmen, Telefonnummer zum Zwecke Ihrer Teilnahme. Zudem verarbeiten wir Ihre Daten zur Kontaktaufnahme für den Fall der Gewinnmitteilung. Wurden Sie als Gewinner festgestellt, werden wir zum Zwecke der Gewinnübermittlung Ihren Namen, Vornamen und Ihre Anschrift erfragen, sofern dies nicht bereits im Rahmen Ihrer Anmeldung erfolgt sein sollte. In jedem Fall werden wir Sie über Ihren Gewinn vorab per E-Mail informieren.
Zum Zwecke der Gewinnübermittlung werden wir Ihren Namen, Vornamen und Ihre Anschrift an den jeweiligen Lieferanten weitergeleiten. Diese Datenverarbeitung erfolgt ausschließlich zur Versendung des Gewinns.
Übermittlung an Dritte: Wir übermitteln hierbei auch Ihre Adressdaten an das mit der Lieferung des Gewinns beauftragte Unternehmen.
Wir verarbeiten Ihre Daten bei Gewinnspielteilnahmen ausschließlich zur Durchführung des betreffenden Gewinnspiels. Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO.
h) Webseitenanalyse und Marketing
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter Datenverarbeitung.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
Um die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies, d.h. kurze Datenpakete, die auf Ihrem Endgerät gespeichert und mit anderen Anbietern ausgetauscht werden. Einige der von uns verwendeten Cookies werden nach dem Schließen Ihres Browsers unmittelbar gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
Sie können alle auf Ihrem Endgerät gespeicherten Cookies löschen und die gängigen Browser so einstellen, dass das Speichern von Cookies verhindert wird. In diesem Falle müssen Sie möglicherweise einige Einstellungen bei jedem Besuch dieser Webseite erneut vornehmen und die Beeinträchtigung mancher Funktionen in Kauf nehmen.
Wir verwenden Cookies im Zusammenhang mit den nachfolgenden Funktionalitäten:
aa) Google Analytics
Wir setzen auf unserer Website das Tracking-Tool Google-Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ( „Google“) ein. Dabei werden Interaktionen der Webseitenbesucher in erster Linie mithilfe von Cookies erfasst uns systematisch ausgewertet. Die nachfolgenden Daten werden bei Websiteaufrufen hierbei gespeichert:
- 3 Bytes der IP-Adresse des aufgerufenen Systems des Webseitenbesuchers (anonymisierte IP-Adresse)
- Die aufgerufene Website
- Die Website, von der der Nutzer auf die aufgerufene Seite unsere Website gelangt ist (Referrer)
- Die Unterseiten, die von der Website aus aufgerufen werden
- Die Verweildauer auf der Website
- Die Häufigkeit des Aufrufs der Website
Diese Daten werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen Google Analytics mit der Erweiterung „anonymizeIp()“. Dadurch werden IP-Adressen vor der Übertragung an einen Server in den USA gekürzt (Bsp.: 192.158.79.***). Ein direkter Personenbezug ist damit in der Regel ausgeschlossen. Insbesondere ist eine Zuordnung zum aufgerufenen Rechner bzw. Endgeräts des Webseitenbesuchers nicht mehr möglich. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server in den USA übertragen und dort gekürzt.
Wir verwenden Google Analytics, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten für die Webseitenbetreiber zusammenzustellen und, um weitere, mit der Webseitennutzung verbundene Dienstleistungen, zu erbringen und die Nutzerfreundlichkeit zu verbessern.
Die Datenverarbeitung erfolgt aufgrund unseres überwiegenden Interesses an der optimalen Vermarktung unseres Onlineangebotes nach Art. 6 Abs. 1 f) DSGVO. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.
Sie können der Datenerhebung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie das Deaktivierungs-Add-on für Browser von Google Analytics unter https://tools.google.com/dlpage/gaoptout?hl=de verwenden.
Bitte beachten Sie ergänzend die Hinweise zur Verwendung von Daten von Google im Google-Partner-Netzwerk unter: https://www.google.com/intl/de/policies/privacy/partners/
Google ist zertifiziert unter: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Weitere Informationen zum Datenschutz finden Sie unter: https://policies.google.com/privacy/partners?hl=de und https://policies.google.com/privacy?gl=de
bb) Google Remarketing/Retargeting
Wir setzen auf unserer Website sogenannte Tracking-Cookies der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ( „Google“) ein. Bei einem Besuch unserer Seite werden in permanenten Cookies Informationen darüber gespeichert, welche Produkte Sie bei uns angesehen haben und über welche Anzeigen und Seiten von Dritten Nutzer auf unsere Webseite gelangen. Bei einem anschließenden Besuch einer Partnerwebseite, können wir auf Basis der bei uns angesehen Artikel personalisierte Werbung für Sie einblenden lassen.
Die so erhaltenen Daten verarbeiten wir aufgrund unseres überwiegenden Interesses an der optimalen Vermarktung unseres Onlineangebotes nach Art. 6 Abs. 1 f) DSGVO. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse), werden an einen Server von Google in den USA übertragen und dort gespeichert.
Google ist zertifiziert unter: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Weitere Informationen zum Datenschutz finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de
i) Einbindung von externem Content
Wir verwenden externen dynamischen Content, um die Darstellung und das Angebot unserer Webseite zu optimieren. Beim Besuch der Webseite wird automatisch mittels API eine Anfrage an den Server des jeweiligen Content Providers gestellt, bei der bestimmte Logdaten (z.B. die IP-Adresse der Nutzer) übermittelt werden. Der dynamische Content wird anschließend an unsere Website übermittelt und dort dargestellt. Wir verwenden externen Content im Zusammenhang mit den nachfolgenden Funktionalitäten:
aa) Einbindung von YouTube Videos
Wir haben auf unserer Website Videos des Portals YouTube der YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066, USA („YouTube“) eingebunden. Beim Abspielen der Videos werden Logdaten an die Server von YouTube in den USA übertragen. Diese Verarbeitung erfolgt aufgrund unseres überwiegenden berechtigten Interesses an einer optimalen Vermarktung unseres Angebotes nach Art. 6 Abs. 1 f) DSGVO.
YouTube ist zertifiziert unter: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Weiterführende Informationen unter: https://policies.google.com/privacy?hl=de&gl=de
j) Google reCAPTCHA
Um den Kommentarbereich und die Eingabeformulare unserer Webseiten vor Spam und Missbrauch zu schützen, benutzen wir den externen Dienst reCAPTCHA, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ( „Google“). reCAPTCHA ermöglicht eine Unterscheidung zwischen Eingaben menschlicher Herkunft und solchen, die missbräuchlich durch automatisierte Software (auch „Bots“ genannt) vorgenommen werden.
Bei Nutzung des Dienstes werden dabei folgende Daten an die Server von Google in die USA übertragen:
- Referrer-URL
- IP-Adresse des Nutzers
- das Eingabeverhalten des Nutzers sowie Mausbewegungen im Bereich der „reCAPTCHA“-Checkboxen
- Google-Account: Ist der Nutzer gleichzeitig bei seinem Google-Account angemeldet, wird dies erkannt und zugeordnet
- Informationen über den verwendeten Browser, Browsergröße, Browserauflösung, Browser-Plugins, Spracheinstellungen, Datum
- Maus- und Touch-Events innerhalb der Seite
- Skripte und Darstellungsanweisungen der Internetseite
- Cookies
Die Verarbeitung personenbezogener Daten durch uns erfolgt aufgrund unseres überwiegenden berechtigten Interesses an der Sicherheit unserer Webseite nach Art. 6 Abs. 1 f) DSGVO.
Verantwortlichkeit von Google: Im Übrigen erfolgt die Verarbeitung personenbezogener Daten in voller Verantwortung durch Google. Wir haben keinen Einfluss darauf, wie Google die Daten nutzen wird.
Google ist zertifiziert unter: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Weitere Informationen zum Datenschutz finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de
C. Dauer der Datenspeicherung
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.
D. Ihre Betroffenenrechte
a) Auskunft
Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.
b) Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch
Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir, auf eine entsprechende Weisung hin, die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen.
c) Datenübertragbarkeit
Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.
d) Beschwerderecht
Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
e) Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft
Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.
f) Einschränkungen
Daten, bei denen wir nicht in der Lage sind die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.
g) Ausübung Ihrer Betroffenenrechte
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an datenschutz@primafonds.com.