Datenschutzerklärung
Die VRG GmbH respektiert, dass Ihnen der Schutz Ihrer persönlichen Daten wichtig ist. Wir haben diese Datenschutzerklärung erstellt, um Sie darüber zu informieren, welche Arten von personenbezogenen Daten wir über unser Internetangebot von Ihnen erfassen und wie Ihre persönlichen Daten verwaltet und verwendet werden.
Diese Datenschutzerklärung gilt für die Webseite www.vrg.de. Auf den Webseiten anderer Anbieter, die Sie von unserer Seite aus erreichen, gelten deren Datenschutzerklärungen.
1. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die
VRG GmbH
Mittelkamp 110-118
26125 Oldenburg
Deutschland
Telefon +49 (0) 441 3907-0
Fax +49 (0) 441 3907-175
E-Mail: infovrg.de
Website: www.vrg.de
Die Kontaktdaten des Datenschutzbeauftragten finden Sie am Ende dieser Datenschutzerklärung.
2. Allgemeines zur Datenverarbeitung
2.1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten im Einklang mit den Vorschriften der Datenschutzgrundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und weiterer zu beachtender Vorschriften zum Datenschutz und nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
2.2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
- Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. In diesem Fall haben Sie ein Widerspruchsrecht nach Art. 21 DSGVO.
2.3. Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde oder solange Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
2.4. Weitere Informationen zu anderen Datenverarbeitungen
Wir verarbeiten nicht nur personenbezogene Daten auf unserer Webseite, sondern auch in vielen anderen Prozessen. Um Ihnen als betroffener Person auch für diese Verarbeitungszwecke möglichst ausführliche Informationen geben zu können, haben wir Ihnen diese für die folgenden Verarbeitungstätigkeiten hier (https://vrg.de/sign-management) zusammengestellt und erfüllen damit die gesetzlichen Informationspflichten gem. Art. 13-14 DS-GVO.
3. Bereitstellung der Website
3.1. Einsatz von Hosting-Dienstleistern
Unsere Website wird auf in der EU befindlichen Servern eines Hosting-Dienstleisters auf Basis einer Auftragsverarbeitung nach Art. 28 DSGVO gehostet. Der Hosting-Dienstleister kann im Rahmen seiner Leistungen Zugriff auf personenbezogene Daten unserer Nutzer haben, insbesondere auf technische Daten, die im Rahmen der technischen Kommunikation zwischen Ihnen und unserer Website anfallen (z. B. Serverlogfiles). Er darf diese nicht für eigene Zwecke nutzen. Der Einsatz eines Hosting-Dienstleisters dient unserem berechtigten Interesse daran, unser Online-Angebot sicher, verfügbar und performant zu gestalten. Rechtgrundlage ist insofern Art. 6 Abs. 1 lit f. DSGVO.
3.2. Serverlogfiles
Bei jedem Aufruf unserer Internetseite übermittelt Ihr Computersystem automatisiert Daten und Informationen an unseren Webserver. Diese Daten sind erforderlich, damit Sie mit Ihrem Computersystem unsere Website benutzen können. Diese Daten sind:
- Typ und Version des von Ihnen verwendeten Browsers
- Typ und Version des von Ihnen verwendeten Betriebssystems
- URL der Seite, über die Sie zu uns gelangt sind
- Datum und Uhrzeit des Abrufs unserer Website
- Namen der von Ihnen abgerufenen Unterseiten.
- die IP-Adresse Ihres Computersystems
Diese Daten werden serverintern für die Dauer der Sitzung gespeichert. Dies ist für die Auslieferung der Webseite an Ihr Computersystem erforderlich. Die Daten werden darüber hinaus in den Serverlogfiles für sieben Tage gespeichert. Dies ist für die Untersuchung von technischen Problemen und bei Missbrauchsversuchen erforderlich. Rechtsgrundlage für diese Speicherung ist Art 6 Abs. 1 lit. f DSGVO.
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
3.3. Links zu Websites anderer Betreiber
An einigen Stellen unser Website sind Links zu anderen Websites geschaltet. Wenn Sie auf einen solchen Link klicken, werden Sie auf die verlinkte Website weitergeleitet. Es gelten dann die Datenschutzerklärungen des Verantwortlichen, auf dessen Website Sie weitergeleitet worden sind.
3.4. Einsatz von Cookies
Diese Website verwendet Cookies, um technisch zu funktionieren, Ihre Einstellungen zum Einsatz von Cookies zu erfassen und zu verwalten, um Funktionen/Dienste von/für soziale Medien anbieten zu können und die Zugriffe auf unsere Website aufzuzeichnen und zu analysieren. Außerdem geben wir, wenn uns Ihre diesbezügliche Einwilligung vorliegt, Informationen zu Ihrer Verwendung unserer Website an unsere Partner für soziale Medien, Werbung und Analysen weiter. Unsere Partner führen diese Informationen möglicherweise mit weiteren Daten zusammen, die Sie ihnen bereitgestellt haben oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben.
Technisch notwendige Cookies
Auf dieser Webseite verwenden wir Cookies, die technisch notwendig sind, damit wir Ihnen diese Webseite überhaupt anbieten können. Hierzu gehört auch das Cookie, dass wir verwenden, um Ihre Cookie- Einstellungen zu erfassen und zu verwalten. Diese Cookies werden als „Notwendig“ bezeichnet. Die notwendigen Cookies werden von uns auf der Grundlage unserer berechtigten Interessen an der Bereitstellung einer funktionierenden und DSGVO-konformen Webseite eingesetzt. Rechtsgrundlage ist insofern Art. 6 Abs. 1 lit f DSGVO. Die eingesetzten notwendigen Cookies sind in der unseren Tabelle erklärt.
Sie können dem Einsatz von notwendigen Cookies jederzeit widersprechen, indem Sie durch Einstellungen in Ihrem Internetbrowser die Speicherung von Cookies generell verweigern oder einschränken oder bereits gespeicherte Cookies wieder löschen. Werden Cookies für unsere Website generell deaktiviert oder notwendige Cookies gelöscht, können aber möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Einwilligungspflichtige Cookies
Cookies, die nicht technisch notwendig sind, setzen wir nur nach Ihrer vorherigen ausdrücklichen Einwilligung. Diese Cookies erklären wir Ihnen in der unteren Tabelle.
Zur Einholung und Verwaltung Ihrer Einwilligungen verwenden wir das sog. Cookie-Consent-Tool Cookiebot, wo Sie die Kategorein von Cookies, die Sie akzeptieren wollen, aktiv auswählen können. (siehe dazu Abschnitt 3.5)
Ihre Einwilligung in die Verwendung nicht notwendiger Cookies führt zu folgender Datenverarbeitung:
1) Die ausgewählten Cookies werden in Ihrem Internetbrowser gespeichert
2) Die ausgewählten Cookies werden auch zu dem Zweck verwendet, dass Informationen über Ihre Verwendung unserer Webseite an unsere Partner für soziale Medien, Werbung und Analysen übertragen werden. Diese Informationen können personenbezogene Daten (z. B. die IP-Adresse Ihres Rechners) enthalten und/oder von den Partnern mit anderen Daten, die ggf. personenbezogen sind, zusammengeführt werden.
3. Einige der mittels der von Ihnen ausgewählten Cookies an unsere Partner übermittelten Informationen können an US-Amerikanische Server übermittelt und dort gespeichert und verarbeitet werden. In den USA kann nicht grundsätzlich von einem im Sinne der DSGVO angemessenen Datenschutzniveau ausgegangen werden. Es besteht u.a. das Risiko, das personenbezogene Daten, die in die USA übermittelt werden und/oder dort gespeichert sind, von den US-Sicherheitsbehörden eingesehen werden können, ohne das den Betroffenen ein wirksamer Rechtsbehelf dagegen zugänglich ist.
Weitere Informationen zu den einzelnen eingesetzten Funktionen (z.B. YouTube) und Analysewerkzeugen finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.
Willigen Sie in das Setzen von nicht-notwendigen Cookies bitte nur dann ein, wenn Sie mit allen drei dargestellten Verarbeitungsschritten einverstanden sind.
Rechtsgrundlage für das Setzen von nicht-notwendigen Cookies und die darauf basierenden Folgeverarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit a DSGVO unter besonderer Berücksichtigung des Art. 49 Abs. 1 lit a. DSGVO bei Datenübermittlungen in die USA.
Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Hierzu können Sie jederzeit wieder das Cookie-Consent-Tool aufrufen und Ihre Einstelllungen ändern. Die betreffenden Cookies werden dann gelöscht, weitere Datenübermittlungen an unsere Partner finden dann nicht mehr statt.
Wenn Sie uns bezüglich Ihrer Einwilligung direkt kontaktieren möchten, geben Sie bitte Ihre Einwilligungs-ID (s.u) und das Datum Ihrer Einwilligung an.
Hier werden automatisch alle Cookies angezeigt, die per Cookiebot erfasst werden. Dies passiert, sobald die Domain aktiv geschaltet wird.
3.5. Verwaltung von Cookie-Einwilligungen mittels Cookiebot
Wir verwenden auf unserer Webseite das Tool „Cookiebot“. Anbieter ist Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.
Cookiebot ermöglicht uns das Einholen und Verwalten der Einwilligungen unserer Nutzer in die Verwendung einwilligungspflichtiger Cookies sowie die Gewährleistung des entsprechenden Widerrufrechtes der Benutzer.
Wenn Sie unsere Webseite besuchen, setzt Cookiebot ein Cookie in ihren Webbrowser.
Mittels dieses Cookies („CookieConsent“) wird Ihre Auswahl der für unsere Webseite zugelassenen Cookies gespeichert.
Im Einzelnen ist der Ablauf wie folgt:
Nachdem Sie Ihre Cookie-Auswahl mittels des CookieBot-Fensters getroffen haben und auf den entsprechenden Button geklickt haben, werden die folgenden Daten über eine gesicherte SSL-Verbindung zu CyBot übermittelt und dort verschlüsselt für bis zu 12 Monate gespeichert:
• Ihre IP-Nummer in anonymisierter Form (die letzten drei Ziffern werden auf ‚0’ gesetzt)
• Datum und Uhrzeit der Einwilligung
• Benutzeragent Ihres Browsers
• Die URL, von der die Einwilligung gesendet wurde
• Ein anonymer, zufälliger und verschlüsselter Schlüssel
• Ihrer Einwilligungsstatus, der als Nachweis der Zustimmung dient
Der Schlüssel und der Zustimmungsstatus werden auch in Ihrem Browser im Cookie „CookieConsent“ gespeichert, sodass die Website Ihre Einwilligung bei allen nachfolgenden Seitenanfragen und Ihren zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Der Schlüssel wird für den Nachweis der Einwilligung und für eine Option verwendet, mit der überprüft wird, ob der in Ihrem Browser gespeicherte Einwilligungsstatus im Vergleich zur ursprünglichen Einwilligung, die an Cybot übermittelt wurde, unverändert ist.
Rechtsgrundlage für den Einsatz von Cookiebot und die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das Setzen und Verwenden des Cookiebot-Cookies und die nachfolgende Datenverarbeitung sind notwendig, um unser berechtigtes Interesse darin, den Einsatz von einwilligungspflichtigen Cookies auf unserer Webseite auf möglichst effiziente Weise DSGVO-konform zu gestalten, zu verfolgen.
Ihr Widerspruchsrecht gegen den Einsatz von CookieBot können Sie zum einen dadurch wahrnehmen, dass Sie durch entsprechende Einstellung in Ihrem Browser verhindern, dass generell Cookies auf Ihrem Gerät gespeichert werden oder zum anderen dadurch, dass Sie bereits gesetzte Cookies manuell löschen.
Bitte beachten Sie, dass, wenn Sie das Speichern von Cookies generell verhindern oder notwendige Cookies löschen, dies unter Umständen dazu führen wird, dass Sie nicht mehr alle Funktionen unserer Webseite vollständig nutzen können. Weitere Informationen über die Datenverarbeitung durch Cookiebot finden Sie in der Datenschutzerklärung von Cybot: www.cookiebot.com/de/privacy-policy/
3.6 Analyse-Tools
Die im Folgenden aufgeführten und von uns eingesetzten Analyse-Maßnahmen werden ausschließlich auf Grundlage Ihrer Einwilligung (siehe Abschnitt 3.4 Einsatz von Cookies) gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO durchgeführt.
Wir weisen auch an dieser Stelle darauf hin, dass durch den Einsatz der im Folgenden aufgeführten Analyse-Maßnahme entstehende personenbezogene Daten unter Umständen außerhalb des Raumes der Europäischen Union verarbeitet werden, was die Durchsetzung Ihrer Rechte erschweren kann.
Mit den zum Einsatz kommenden Analyse-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Mittels der Analyse-Tools erfassen wir pseudonymisiert die Nutzung unserer Website und werten diese zum Zwecke der Optimierung unseres Angebotes aus.
3.6.1 Google Tag Manager
Wir verwenden den Google Tag Manager. Der Google Tag Manager erfasst keine personenbezogenen Daten, beim Einbinden wird allerdings die IP-Adresse des Seitenbesuchers auf die Server von Google übertragen. Der Tag Manager spielt lediglich andere Google-Komponenten wie Google Analytics und Skripte aus und greift nicht auf Daten dieser ausgespielten Komponenten zu. Die jeweils ausgespielten Komponenten sind im Folgenden separat benannt, für diese können durch Sie individuell Datenschutzeinstellungen vorgenommen werden, etwa durch Deaktivierung von Cookies für diese Elemente.
3.6.2 Google Universal Analytics (mit IP-Anonymisierung)
Wir nutzen Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. ("Google"), um die Nutzung unserer Website analysieren und die Website für die Nutzer regelmäßig verbessern zu können. Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computersystem gespeichert werden und die eine Analyse der Benutzung der Web-Site durch Sie ermöglichen. Die durch das Analyse-Cookie erzeugten Informationen über Ihre Benutzung dieser Web-Site (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Auf dieser Web-Site wurde jedoch die IP-Anonymisierung (Code-Erweiterung "_anonymizeIP()") aktiviert, so dass die IP-Adresse des Computersystems des Nutzers von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor Übermittlung in die USA gekürzt wird, um eine direkte Personenbeziehbarkeit der Analysedaten auszuschließen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung der Web-Site auszuwerten, um Reports über die Web-Site-Aktivitäten zusammenzustellen und um weitere mit der Web-Site-Nutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.
Die erhobenen Analysedaten werden nach 14 Monaten gelöscht.
Wir setzen Google Analytics in der aktuellen Implementierung als „Universal-Analytics“ ein. Beim Einsatz von „Universal Analytics“ kann die Aufzeichnung des Nutzerverhaltens auf Grundlage einer pseudonymen User-ID erfolgen und damit ein pseudonymes Profil des Nutzers mit Informationen aus der Nutzung verschiedener Geräte erstellt werden (sog. „Cross-Device-Tracking“). Die Aufzeichnung des Nutzerverhaltens mittels einer User-ID ist auf dieser Website deaktiviert. Diese Website verwendet Google Analytics nicht für eine geräteübergreifende Analyse von Besucherverhalten mittels einer User-ID.
Sie können eine einmal gegebene Einwilligung in die Speicherung und Verwendung der Analyse-Cookies jederzeit widerrufen (Siehe dazu Abschnitt 3.4 Einsatz von Cookies).
Wir weisen auch an dieser Stelle ausdrücklich darauf hin, dass durch den Einsatz von Google Analytics entstehende personenbezogene Daten unter Umständen außerhalb des Raumes der Europäischen Union verarbeitet werden, was die Durchsetzung Ihrer Rechte erschweren kann.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter www.google.de/intl/de/policies/privacy/ und unter www.google.com/analytics/terms/de.html abgerufen werden.
3.6.3 Google Adwords Conversions
3.6.3.1 Google Adwords Conversions
Auf dieser Website nutzen wir das Angebot von Google Adwords von Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland (nachstehend: Google), um mit Hilfe von Werbemitteln (sogenannte Google Adwords) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbekosten zu erreichen.
Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Adwords ein Cookie auf Ihrem Computer gespeichert. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, die Anzahl der Ad Impressions pro Platzierung (Frequency), die letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
Diese Cookies ermöglichen es Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Website eines Adwords-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Adwords-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden.
Die Ad Server Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren.
Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch direkt eine Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Adwords Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder die Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht bei einem Google Dienst eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:
a) durch eine entsprechende Einstellung Ihrer Browser-Software – die Unterdrückung von Cookies Dritter Anbieter führt dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain www.googleadservices.com blockiert werden (https://www.google.de/settings/ads) wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungskampagne „About Ads“ sind, über den Link www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können.
3.6.3.2 Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten sind die von Ihnen über das Cookie-Consent-Tool erteilten Einwilligungen (Art. 6 Abs. 1 Satz 1 lit. A und Art. 49 Abs. 1 Satz 1 lit. a) DSGVO).
3.6.3.3 Mögliche Risiken beim Datentransfer in die USA
Im Falle eines Datentransfers in die USA besteht vor allem das Risiko, dass Ihre personenbezogenen Daten möglicherweise durch Behörden, zu Kontroll- und zu Überwachungszwecken, auch ohne ausreichende Rechtsbehelfsmöglichkeiten, verarbeitet werden könnten, ohne dass wir als Datenexporteur oder Sie als Betroffener dies mitbekommen.
3.6.3.4 Weitere Informationen
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie in den Datenschutzbedingungen für Werbung von Google: www.google.de/intl/de/policies/technologies/ads
3.6.4 Microsoft Advertising
3.6.4.1 Microsoft Ads (vormals: Bing Ads)
Auf dieser Website nutzen wir Microsoft Advertising des Anbieters Microsoft Ireland Operations Limited (folgend Microsoft) einen Dienst, der in der europäischen Union von Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland angeboten wird, um mit Hilfe von Werbemitteln (sogenannte Microsoft Ads, ehemals Bing Ads) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbekosten zu erreichen.
Diese Werbemittel werden via Microsoft-Servern ausgeliefert. In Ergänzung nutzen wir das auf unserer Website eingebundene Universal-Event Tracking (UET-) Tag, das Aktionen von Kunden auf unserer Website aufzeichnet und diese Informationen an Microsoft Advertising sendet sowie Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Dazu gehören in Kombination von UET-Tags und der Cookies konkret:
- Anzahl der Personen, die eine bestimmte Seite oder einen bestimmten Bereich unserer Website besucht haben
- Personen, die unsere Website länger als eine bestimmte Dauer aufrufen
- Personen, die mehr als die angegebene Anzahl an Seiten auf unserer Website aufgerufen haben
- Aktivitäten und Analysedaten von Besuchern auf unserer Website nachvollziehen, sofern diese über Microsoft Ads auf unsere Website gelangt sind
Diese Cookies ermöglichen es Microsoft, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Website eines Microsoft-Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Microsoft und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.
Jedem MicrosoftAds-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von BingAds-Kunden nachverfolgt werden.
Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Microsoft lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch direkt eine Verbindung mit dem Server von Microsoft auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Microsoft erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Bing Universal Event Tracking (UET) erhält Microsoft die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder die Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Microsoft registriert sind, kann Microsoft den Besuch Ihrem Account (auch geräteübergreifend) zuordnen. Selbst wenn Sie nicht bei Microsoft registriert sind bzw. sich nicht bei einem Microsoft-Dienst eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern: a) durch eine entsprechende Einstellung Ihrer Browser-Software – die Unterdrückung des Setzen von Cookies Dritter Anbieter führt dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) Sie können verhindern, dass Ihnen – auch geräteübergreifend - interessenbezogene Werbung angezeigt wird, indem sie auf dieser Seite diese Funktion deaktivieren: https://account.microsoft.com/privacy/ad-settings/signedout
3.6.4.2 Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten sind die von Ihnen über das Cookie-Consent-Tool erteilten Einwilligungen (Art. 6 Abs. 1 Satz 1 lit. A und Art. 49 Abs. 1 Satz 1 lit. a) DSGVO).
3.6.4.3 Mögliche Risiken beim Datentransfer in die USA
Im Falle eines Datentransfers in die USA besteht vor allem das Risiko, dass Ihre personenbezogenen Daten möglicherweise durch Behörden, zu Kontroll- und zu Überwachungszwecken, auch ohne ausreichende Rechtsbehelfsmöglichkeiten, verarbeitet werden könnten, ohne dass wir als Datenexporteur oder Sie als Betroffener dies mitbekommen.
3.6.4.4 Weitere Informationen
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie in den Datenschutzbedingungen für Werbung von Microsoft unter: https://about.ads.microsoft.com/ https://privacy.microsoft.com/de-de/privacystatement
3.6.4 Pardot
Diese Webseite verwendet die Software ‚Pardot‘, einen Web-Analyse- und Marketing-Automation-Dienst der Salesforce (salesforce.com), Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105. Salesforce ist ein Software-Unternehmen aus den USA mit einer Niederlassung in Deutschland (salesforce.com Germany GmbH, Erika-Mann-Str. 31 , 80636 München). Durch den Einsatz von „Pardot“ können personenbezogene Daten der Besucher unserer Website in die USA auf Server von Salesforce übertragen werden und dort in unserem Auftrag verarbeitet werden.
Salesforce verfügt über vom European Data Protection Board genehmigte Binding Corporate Rules (siehe auch Salesforce’s Processor Binding Corporate Rules for the Processing of Personal Data), die gemäß Art. 46 Abs. 2 lit b. DSGVO als ausreichende Garantie für den EU-US-Datentransfer gelten.
Mit Hilfe der Web-Analyse-Komponente von Pardot wird Ihre Nutzung unserer Website analysiert und festgehalten. Dabei wird u.a. erfasst, welche Seiten Sie wie häufig aufgerufen haben, von welchen Seiten Sie auf andere Seiten gelangt sind, und welche Inhalte Sie von unserer Website heruntergeladen haben.
Falls Sie im Rahmen z.B. eines Newsletter-Abonnements, eines Downloads von Inhalten (z.B. Whitepaper) oder sonstigen Kontaktformularen personenbezogene Angaben (wie z.B. Ihren Namen) machen, werden diese mit den o.a. Analysedaten verknüpft und ausgewertet. Wir nutzen diese Daten um unsere Services weiter zu optimieren und Ihnen einen individuell auf Sie zugeschnittenen Service bieten zu können. Die rechtliche Grundlage zur Verarbeitung Ihrer Daten ist ihre Einwilligung gem. Art.6 Abs.1 lit.a DSGVO.
Im Abschnitt 3.4 finden Sie Informationen, wie Sie die Analyse Ihres Nutzungsverhaltens verhindern können.
Pardot wird ebenfalls für den Versand von E-Mail-Nachrichten an Sie verwendet. Weitere Informationen hierzu finden Sie im Abschnitt 4. Die o.a. Daten werden dabei auch mit den beim E-Mail-Versand erhobenen Daten verknüpft.
3.7 Google Maps
Diese Website nutzt den Kartendienst Google Maps zur Anzeige von Landkarten. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Rechtsgrundlage für die Nutzung von Google Maps ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Wenn Sie eine Landkarte von Google Maps auf unserer Website anklicken, werden Informationen über Ihre Nutzung dieser Webseite und Ihre IP-Adresse an einen Google-Server in den USA übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie hier www.google.de/intl/de/policies/privacy.
Wir weisen auch an dieser Stelle ausdrücklich darauf hin, dass durch den Einsatz von Google Analytics entstehende personenbezogene Daten unter Umständen außerhalb des Raumes der Europäischen Union verarbeitet werden, was die Durchsetzung Ihrer Rechte erschweren kann. Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter www.google.de/intl/de/policies/privacy/ und unter www.google.com/analytics/terms/de.html abgerufen werden.
3.8 YouTube-Videoplayer
Auf unserer Website werden YouTube-Videos eingebettet, um Ihnen einen direkten Zugang zu unseren Firmenpräsentationen zu ermöglichen. Hierbei wird der „Erweiterte Datenschutzmodus“ von YouTube verwendet. YouTube ist in Internet-Angebot der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Die Nutzung von YouTube erfolgt im Interesse einer ganzheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches eingebettetes Video enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Inhalt des Videos wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden.
Durch die Einbindung des Videos erhält Google die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Google-Konto besitzen oder gerade nicht bei Google eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Google in den USA übermittelt und dort gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google unter https://policies.google.com/privacy?hl=de&gl=de.
3.9. Online-Terminbuchungen
Auf unserer Website bieten wir unseren Besuchern die Möglichkeit einer Online-Terminbuchung mit unseren Mitarbeitern an. Für die Online-Buchungen nutzen wir „Microsoft Bookings", einen Dienst, der in der europäischen Union von Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland angeboten wird.
Die Verbindung zu dem Dienst wird nur hergestellt, wenn Sie über einen Link bzw. eine Schaltfläche auf unserer Webseite, in einer E-Mail oder im Newsletter die Online-Buchungs-Funktion aufrufen. Ein Hinweis auf die herzustellende Verbindung befindet sich unter dieser Schaltfläche. Für die Terminvereinbarung werden Ihre Eingaben im Formular an Microsoft übertragen.
Mit der Nutzung des Microsoft Booking-Dienstes kann ein Datentransfer in ein Drittland verbunden sein. Beachten Sie dazu bitte unbedingt 3.9.1.
Wir weisen darauf hin, dass Sie nicht verpflichtet sind, Microsoft Bookings zur Vereinbarung eines Termins zu nutzen. Wenn Sie den Dienst nicht nutzen möchten, nutzen Sie bitte eine andere der angebotenen Kontaktmöglichkeiten zur Terminvereinbarung.
Rechtsgrundlage für die Verarbeitung der Daten im Zuge einer Terminbuchung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 49 Abs. 1 lit a) DSGVO.
Wir speichern Ihre Daten, solange sie zur Erfüllung des Verwendungszwecks nötig sind.
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dafür bitte an info@vrg.de. Im Falle des Widerrufs ist der gebuchte Termin hinfällig beziehungsweise kann eine bereits begonnene Kommunikation nicht mehr fortgeführt werden.
Weitere Informationen zum Umgang von Nutzerdaten durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.
3.9.1 Drittlandtransfer
Anlässlich einer Terminbuchung mit Microsoft Bookings kann es vorkommen, dass personenbezogen Daten von Ihnen (dazu zählt z. B. die IP-Adresse Ihres Endgerätes) in die USA übermittelt werden.
Als geeignete Garantien im Sinne der Art. 44 ff DSGVO wurde ein Vertrag gemäß der sog. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c) DSGVO zwischen Microsoft Ireland und Microsoft USA abgeschlossen.
Trotz dieser vertraglichen Maßnahmen zwischen dem Datenexporteur Microsoft Ireland und dem Datenimporteur Microsoft USA kann es vorkommen, dass das Datenschutzniveau für die übermittelten Daten im Empfängerland nicht dem der Europäischen Union entspricht. Es besteht das Risiko, insbesondere im Falle eines Datentransfers in die USA, dass personenbezogenen Daten möglicherweise durch Behörden, zu Kontroll- und zu Überwachungszwecken, auch ohne ausreichende Rechtsbehelfsmöglichkeiten, verarbeitet werden könnten, ohne dass wir als Datenexporteur oder Sie als Betroffener dies mitbekommen.
4. Kontaktformulare und E-Mail
Auf unserer Website bieten wir Ihnen an verschiedenen Stellen Kontaktformulare an, die Sie für elektronische Anfragen verwenden können.
4.1. Allgemeine Anfragen
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Zur Identifizierung und Beantwortung Ihrer Anfrage fragen wir dabei Ihren Namen, Unternehmen und E-Mail-Adresse nebst weiteren optionalen Angaben ab. Mit dem Ausfüllen des Formulars willigen Sie ein, E-Mail-Nachrichten wie zum Beispiel „Newsletter“ zu erhalten, die im Zusammenhang mit unseren Produkten und Dienstleistungen stehen. Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Bei von uns versandten E-Mails werden sogenannte „Tracking Pixel“ verwendet. Mithilfe dieser Funktion ist für uns nachvollziehbar, ob Sie die E-Mail geöffnet haben, welche Links in der E-Mail Sie anklicken, und über welchen Zeitraum dies erfolgt ist. Diese Daten werden auch mit den Nutzungsdaten unserer Website (siehe Abschnitt 3.6.3) verknüpft. Dadurch wird ihr bisheriges anonymes Nutzerverhalten unserer Website personalisiert. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. a DSGVO mit dem Zweck, Ihnen individualisierte Angebote bereitstellen zu können. Wir speichern Ihre Daten, solange sie zur Erfüllung dieses Verwendungszwecks nötig sind, jedoch maximal zwölf Monate. Sie haben jederzeit die Möglichkeit, dieser Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wenden Sie sich dazu bitte formlos an datenschutzvrg.de.
4.2. Anmeldung zu Online-Veranstaltungen/Webinaren
Sie können sich auf unserer Website zu kostenfreien oder kostenpflichtigen Online-Seminaren anmelden. Wir setzen hierfür die Plattform „GotoWebinar“ der LogMeIn USA Inc., 333 Summer Street, Boston, MA 02210, USA, ein. Wenn Sie sich für ein Online-Seminar einen Platz sichern wollen, werden Sie auf die Website https://attendee.gotowebinar.com/register/ weitergeleitet. Dort können Sie die für die Anmeldung an einem Online-Seminar erforderlichen Daten eingeben. Ihre Daten werden dabei auf Servern der LogMeIn USA Inc. gespeichert. Bitte beachten Sie, dass dort die Datenschutzerklärung der LogMeIn USA Inc. gilt (https://www.logmeininc.com/de/legal/privacy). Die erhobenen Daten sind für die Organisation, Durchführung und ggf. Zahlungsabwicklung der Veranstaltung erforderlich.
Die LogMeIn USA Inc. ist unter dem EU-US-Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten https://www.privacyshield.gov/participant?id=a2zt0000000013fAAA&status=Active. Hinweise zum Datenschutz der LogMeIn USA Inc. finden Sie unter https://www.logmeininc.com/de/legal/privacy .
Eine Übermittlung Ihrer Daten an andere Dritte findet ohne Ihre ausdrückliche Einwilligung nicht statt.
Rechtsgrundlage für die Verarbeitung der Daten zur Anmeldung, Durchführung und Abrechnung von Fachseminaren ist Art. 6 Abs. 1 lit. b DSGVO.
Personenbezogene Daten, die für die Anmeldung, Durchführung und Abrechnung von Online-Seminaren erforderlich sind, werden zum Ablauf der handels- oder steuerrechtlichen Aufbewahrungsfristen gespeichert und danach gelöscht.
4.3. Anmeldung zu Veranstaltungen der VRG AKADEMIE
Die VRG AKADEMIE im Speziellen bietet kostenfreie und kostenpflichtige Veranstaltungen an. Zu solchen Veranstaltungen gehören Online-Seminare, Präsenzseminare, Inhouse-Schulungen und ähnliche Events.
Die Anmeldung zu diesen Veranstaltungen erfolgt in aller Regel über Anmeldeformulare auf unserer Website. Alternativ sind Anmeldungen auch telefonisch oder per E-Mail möglich. Die bei der Anmeldung anzugebenen personenbezogenen Daten sind für die Organisation, Durchführung und Zahlungsabwicklung der Veranstaltung erforderlich und werden zu diesen Zwecken verarbeitet.
Falls und soweit erforderlich für die Erbringung der vertraglich vereinbarten Leistung, geben wir personenbezogene Daten an externe Dienstleister weiter. In der Folge können personenbezogene Daten verarbeitet und auf Servern der Dienstleister gespeichert werden. Eine weitere Übermittlung Ihrer Daten an Dritte findet ohne Ihre ausdrückliche Einwilligung nicht statt.
Rechtsgrundlage für die Verarbeitung der bei Anmeldung übermittelten personenbezogenen Daten für die Organisation, Durchführung und Abrechnung der Veranstaltungen ist Art. 6 Abs. 1 lit. b DSGVO.
Personenbezogene Daten, die für die Anmeldung, Organisation, Durchführung und Abrechnung von Veranstaltungen erforderlich sind, werden zum Ablauf der handels- oder steuerrechtlichen Aufbewahrungsfristen gespeichert und danach gelöscht.
4.3.1 Hinweis zur Verwendung der Seminarverwaltungssoftware evidenz
Wir nutzen ein Softwaresystem der evidenz GmbH (Kaiserstraße 170-174, 66386 St. Ingbert) zur Seminar- und Teilnehmendenverwaltung. Wenn Sie sich auf unserer Website für eine Veranstaltung anmelden, erfolgt dies über ein von evidenz zur Verfügung gestelltes Online-Buchungssystem.
Im Rahmen der Anmeldung zu unseren Veranstaltungen verarbeiten wir mit Hilfe der Seminarverwaltungssoftware in der Regel folgende Daten von Ihnen: Anrede, Titel, Vorname und Nachname, Telefonnummer, E-Mail-Adresse, Firma, Firmen- bzw. Privatanschrift und Kundennummer. Alle Daten werden in Deutschland verarbeitet und gespeichert.
Die Erhebung und Verarbeitung der Daten dient dem Zweck der Organisation, Durchführung und Abrechnung von Veranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Dritter für eine Person ein Seminar bucht, erfolgt die Verarbeitung der personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.
4.3.2 Hinweis zur Verwendung von Microsoft Teams bei Online-Seminaren
Für die Online-Seminare nutzen wir „Microsoft Teams", einen Dienst, der in der europäischen Union von Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland angeboten wird.
Die Verbindung zu dem Dienst wird nur hergestellt, wenn Sie über einen Link bzw. eine Schaltfläche in einer E-Mail die Online-Seminar-Teilnahme starten. Ein Hinweis auf die herzustellende Verbindung befindet sich unter dieser Schaltfläche.
Mit der Nutzung des Microsoft Teams-Dienstes kann ein Datentransfer in ein Drittland verbunden sein. Beachten Sie dazu bitte unbedingt 4.3.2.1 Drittlandtransfer.
Wir weisen darauf hin, dass ohne die Nutzung von Microsoft Teams keine Teilnahme am jeweiligen Online-Seminar möglich ist. Kontaktieren Sie in diesem Fall bitte die VRG AKADEMIE (veranstaltungen@vrg-akademie.de), um sich über die geltenden Stornierungs-/Rücktrittsbedingungen zu informieren.
Rechtsgrundlage für die Verarbeitung der Daten im Zuge eines Online-Seminars ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 49 Abs. 1 lit a) DSGVO.
Wir speichern Ihre Daten, solange sie zur Erfüllung des Verwendungszwecks nötig sind.
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dafür bitte an info@vrg.de. Im Falle des Widerrufs ist der gebuchte Termin hinfällig beziehungsweise kann eine bereits begonnene Kommunikation nicht mehr fortgeführt werden.
Weitere Informationen zum Umgang von Nutzerdaten durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.
4.3.2.1 Drittlandtransfer
Anlässlich einer Online-Veranstaltung mit Microsoft Teams kann es vorkommen, dass personenbezogen Daten von Ihnen (dazu zählt z. B. die IP-Adresse Ihres Endgerätes) in die USA übermittelt werden.
Als geeignete Garantien im Sinne der Art. 44 ff DSGVO wurde ein Vertrag gemäß der sog. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c) DSGVO zwischen Microsoft Ireland und Microsoft USA abgeschlossen.
Trotz dieser vertraglichen Maßnahmen zwischen dem Datenexporteur Microsoft Ireland und dem Datenimporteur Microsoft USA kann es vorkommen, dass das Datenschutzniveau für die übermittelten Daten im Empfängerland nicht dem der Europäischen Union entspricht. Es besteht das Risiko, insbesondere im Falle eines Datentransfers in die USA, dass personenbezogenen Daten möglicherweise durch Behörden, zu Kontroll- und zu Überwachungszwecken, auch ohne ausreichende Rechtsbehelfsmöglichkeiten, verarbeitet werden könnten, ohne dass wir als Datenexporteur oder Sie als Betroffener dies mitbekommen.
4.4. Newsletter
Sofern Sie sich für unseren Newsletter anmelden, willigen Sie ein, E-Mail-Nachrichten zu erhalten, die im Zusammenhang mit unseren Produkten und Dienstleistungen stehen. Dabei erfassen wir bei der Formularübersendung folgende von Ihnen angegebene Daten: Anrede, Vor- und Nachname, E-Mail-Adresse, Unternehmen, Anzahl Mitarbeiter, Funktion, Telefonnummer (freiwillig). Diese Daten werden von uns so lange gespeichert, bis Sie sich vom Newsletter wieder abmelden. Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung erfolgt über einen sogenannten Double-Opt-In-Prozess. Mithilfe des Double-Opt-In-Prozesses bestätigen Sie die Anmeldung über eine gesonderte E-Mail, die an die von Ihnen angegebene E-Mail-Adresse versendet wird. Sie können die Einwilligung jederzeit wiederrufen, die erforderlichen Funktionen sind in den von uns versendeten E-Mails enthalten.
Bei von uns versandten E-Mails werden sogenannte „Tracking Pixel“ verwendet. Mithilfe dieser Funktion ist für uns nachvollziehbar, ob Sie die E-Mail geöffnet haben, welche Links in der E-Mail Sie anklicken, und über welchen Zeitraum dies erfolgt ist. Diese Daten werden auch mit den Nutzungsdaten unserer Website (siehe Abschnitt 3.6.3) verknüpft. Dadurch wird ihr bisheriges anonymes Nutzerverhalten unserer Website personalisiert. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. a DSGVO mit dem Zweck, Ihnen individualisierte Angebote bereitstellen zu können. Wir speichern Ihre Daten, solange sie zur Erfüllung dieses Verwendungszwecks nötig sind, jedoch maximal zwölf Monate. Sie haben jederzeit die Möglichkeit, dieser Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wenden Sie sich dazu bitte formlos an datenschutz@vrg.de.
4.5. Abruf von Content (Whitepaper, Videos, u.Ä.)
Wir bieten auf unserer Website Content (Whitepaper, Videos, u.Ä.) zu verschiedenen Themen an. Die für den Abruf und die weitere Kontaktaufnahme erforderlichen Daten sind im Eingabeformular markiert. Sie können freiwillig weitere Daten eingeben.
Im Zuge der Bereitstellung von herunterladbaren digitalen Inhalten (z.B. Whitepaper) erfassen wir bei der Formularübersendung folgende von Ihnen angegebene Daten: Anrede, Vor- und Nachname, E-Mail-Adresse, Unternehmen, Anzahl Mitarbeiter, Funktion, Telefonnummer (freiwillig). Mit dem Ausfüllen eines Formulars für digitale Inhalte willigen Sie ein, E-Mail-Nachrichten wie zum Beispiel „Newsletter“ zu erhalten, die im Zusammenhang mit unseren Produkten und Dienstleistungen stehen. Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung erfolgt über einen sogenannten Double-Opt-In-Prozess. Mithilfe des Double-Opt-In-Prozesses bestätigen Sie die Anmeldung über eine gesonderte E-Mail, die an die von Ihnen angegebene E-Mail-Adresse versendet wird. Sie können die Einwilligung jederzeit wiederrufen, die erforderlichen Funktionen sind in den von uns versendeten E-Mails enthalten.
Bei von uns versandten E-Mails werden i.d.R. sogenannte „Tracking Pixel“ verwendet. Mithilfe dieser Funktion ist für uns nachvollziehbar, ob Sie die E-Mail geöffnet haben, welche Links in der E-Mail Sie anklicken, und über welchen Zeitraum dies erfolgt ist. Diese Daten werden auch mit den Nutzungsdaten unserer Website (siehe Abschnitt 3.6.3) verknüpft. Dadurch wird ihr bisheriges anonymes Nutzerverhalten unserer Website personalisiert. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. a DSGVO mit dem Zweck, Ihnen individualisierte Angebote bereitstellen zu können. Wir speichern Ihre Daten, solange sie zur Erfüllung dieses Verwendungszwecks nötig sind, jedoch maximal zwölf Monate. Sie haben jederzeit die Möglichkeit, dieser Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wenden Sie sich dazu bitte formlos an datenschutz@vrg.de.
4.6. Anfragen per E-Mail
Es ist eine Kontaktaufnahme über auf der Website bereitgestellte E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers (mindestens die Absender-E-Mail-Adresse) gespeichert. Die Verarbeitung dieser personenbezogenen Daten dient uns allein zur Bearbeitung Ihrer Anfrage. Die Löschung der personenbezogenen Daten erfolgt, sobald Ihr Anliegen abschließend bearbeitet wurde. Sofern der E-Mail-Kontakt auf den Abschluss eines Vertrages abzielt, erfolgt die Löschung der personenbezogenen Daten im Rahmen der relevanten gesetzlichen Vorgaben.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten für die o.g. Zwecke zu widersprechen. Wenden Sie sich dazu bitte formlos an datenschutz@vrg.de. Sollten Sie von dieser Möglichkeit Gebrauch machen, können wir Ihnen Ihr Anliegen nicht weiterbearbeiten. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme bei uns gespeichert wurden, werden unverzüglich gelöscht.
5. Präsenzen in sozialen Netzwerken
Wir bieten auf unterschiedlichen Social-Media-Plattformen Onlineangebote an, um unser Unternehmen darzustellen, dort Informationen bereitzuhalten und um mit Ihnen in Kontakt treten zu können. Die Betreiber dieser Plattformen erheben und verarbeiten im Rahmen der Bereitstellung und Nutzung u.a. unserer Social Media-Auftritte personenbezogene Daten der Besucher der Onlineangebote. Auf die Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber haben wir dabei keinen Einfluss.
Wenn Sie unsere Social-Media-Angebote nutzen, werden Ihre dabei entstehenden Daten unter Umständen außerhalb des Raumes der Europäischen Union verarbeitet, was die Durchsetzung Ihrer Rechte erschweren kann.
In der Regel werden beim Besuch unserer Social-Media-Angebote vom Plattformbetreiber selber Cookies in Ihrem Browser gespeichert, in denen zu Marktforschungs- und Werbezwecken Ihr Nutzungsverhalten bzw. Ihre Interessen gespeichert werden. Die so – meist geräteübergreifend – gewonnenen Nutzungsprofile verwenden die Plattformbetreiber, um Ihnen personalisierte Werbung anzuzeigen. Von der Datenverarbeitung können auch Personen betroffen sein, die bei der jeweiligen Social-Media-Plattform nicht als Nutzer registriert sind.
Die Verarbeitung Ihrer personenbezogenen Daten beim Besuch einer unserer Social-Media-Angebote erfolgt auf Grundlage unserer berechtigten Interessen an einer vielfältigen Außendarstellung unseres Unternehmens und der Nutzung einer effektiven Informationsmöglichkeit sowie der Kommunikation mit Ihnen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unter Umständen haben Sie einem Plattformbetreiber auch eine Einwilligung in die Datenverarbeitung erteilt, in diesem Fall ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Detaillierte Informationen über die Datenverarbeitung im Zusammenhang mit der Nutzung unserer Social-Media-Angebote, Widerspruchsmöglichkeiten (Opt-Out) und die Geltendmachung von Auskunftsrechten erhalten sie über die Datenschutzerklärung des entsprechenden Plattformbetreibers.
5.1 LinkedIn
Anbieter: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
Datenschutzerklärung: www.linkedin.com/legal/privacy-policy
Opt-Out: www.linkedin.com/psettings/guest-controls/retargeting-opt-out
5.2 XING
Anbieter: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland)
Datenschutzerklärung: privacy.xing.com/de/datenschutzerklaerung
Opt-Out: privacy.xing.com/de/datenschutzerklaerung
5.3 Instagram
Anbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irland
Datenschurtzerklärung: https://www.facebook.com/legal/terms/page_controller_addendum
Weitere Informationen über die Datenverarbeitung im Zusammenhang mit unserer Instagram-Fanpage erhalten Sie hier >>>
5.4 Facebook
Anbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irland
Datenschurtzerklärung: www.facebook.com/legal/terms/page_controller_addendum
Weitere Informationen über die Datenverarbeitung im Zusammenhang mit unserer Instagram-Fanpage erhalten Sie hier >>>
6. Interner Bereich/Kundenbereich
Auf unserer Web-Site bieten wir unseren Kunden Links zu zugangsgeschützten Kundenportalen an, die über eigene Datenschutzerklärungen verfügen:
- webRKA (Travelforms)
- MyMICOS (Kundenforum)
- MyServicePortal
- EDI-Serviceportal
- VRG-Portal (Support)
Die Zugangsdaten erhalten Kunden auf gesonderte Beantragung. Der Zugang zum Bereich erlischt mit Ende der Kundenbeziehung oder auf Wunsch des Kunden.
7. Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu.
Sie haben gemäß Art. 15 DSGVO das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind.
Sie haben gemäß Art. 16 DSGVO das Recht, von uns unverzüglich die Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten zu verlangen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
Sie haben gemäß Art. 17 DSGVO das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden.
Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, werden wir allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben gemäß Art. 19 DSGVO das Recht, von uns zu verlangen, von uns über diese Empfänger unterrichtet zu werden.
Sie haben gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an andere Verantwortliche zu übermitteln. Sie haben ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Widerspruchsrecht: Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Wenn Sie eines oder mehrere Ihrer o.g. Rechte wahrnehmen möchten, kontaktieren Sie bitte unseren Datenschutzbeauftragten.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, von Ihnen erteilte datenschutzrechtliche Einwilligungserklärungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
8. Kontaktdaten des Datenschutzbeauftragten
VRG GmbH
Datenschutzbeauftragter
Mittelkamp 110-118
26125 Oldenburg
Deutschland
E-Mail: datenschutz@vrg.de
9. Stand der Datenschutzerklärung
August 2024