Stand: 22.05.2018
Präambel
Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Verantwortlicher / DSB
Verantwortlicher | Datenschutzbeauftragter |
ALLPLAN GmbH Konrad-Zuse-Platz 1 81829 München Deutschland
Gesetzlicher Vertreter: Patrik Heider, Geschäftsführer | Herr Christian Dürschmied Consultant Datenschutz und Rechtsanwalt intersoft consulting services AG Marsstraße 37 D-80335 München
Erreichbarkeit per E-Mail über: |
Allgemeine Datenerhebung bei Aufruf unserer Webseite
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Bei jedem Zugriff auf das Webangebot von ALLPLAN werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten: Datum und Uhrzeit des Abrufs, Name der aufgerufenen Seite, IP-Adresse, Referrer-URL (Herkunfts-URL, von der aus Sie auf das Webangebot gekommen sind), die übertragene Datenmenge, sowie Produkt und Versions-Informationen des verwendeten Browsers.
Die IP-Adressen der Nutzer werden nach Beendigung der Nutzung gelöscht oder anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.
Diese Logfile-Datensätze wertet ALLPLAN in anonymisierter Form aus, um das Webangebot weiter zu verbessern und nutzerfreundlicher zu gestalten, Fehler schneller zu finden und zu beheben sowie Serverkapazitäten zu steuern. Darüber hinaus können auch durch eine Analyse der Protokolldateien etwaige Fehler im Webangebot schneller erkannt und behoben werden.
Im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO haben wir unser Interesse an der Bereitstellung und Ihr Interesse an einer datenschutzkonformen Verarbeitung Ihrer personenbezogenen Daten berücksichtigt und abgewogen. Da die nachstehenden Daten zur Bereitstellung unseres Dienstes technisch mitunter erforderlich sind, um Ihnen unsere Webseite anbieten zu können und auch die Stabilität und Sicherheit zu gewährleisten, insbesondere Schutz vor Missbrauch zu bieten, sind wir zu dem Ergebnis gekommen, dass diese Daten -bei einer am Stand der Technik orientierten Gewährleistung der Datensicherheit- verarbeitet werden können, wobei Ihr Interesse an einer datenschutzkonformen Verarbeitung angemessen berücksichtigt wird.
Daten | Zweck der Verarbeitung | Speicherdauer |
Verwendetes Betriebssystem | Auswertung nach Geräten um optimierte Darstellung der Webseite sicherzustellen | Die Daten werden gelöscht oder anonymisiert (Änderung der IP-Adresse so dass die Einzelangaben nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können), wenn die jeweilige Sitzung beendet ist. |
Informationen über den Browsertyp und die verwendete Version | Auswertung der verwendeten Browser um unsere Webseiten hierfür zu optimieren | |
Internet-Service-Provider des Nutzers | Auswertung der Internet Service Provider | |
IP-Adresse | Darstellung der Webseite auf dem jeweiligen Gerät | |
Datum und Uhrzeit des Aufrufs | Sicherstellung des ordnungsgemäßen Betriebs der Webseite. | |
Ggf. Hersteller und Typenbezeichnung des Smartphones, Tablets oder sonstiger Endgeräte | Auswertung der Gerätehersteller und Arten von mobilen Endgeräten für statistische Zwecke | |
Name der aufgerufenen Seite | Sicherstellung des ordnungsgemäßen Betriebs der Webseite | |
Referrer-URL (Herkunfts-URL, von der aus Sie auf das Webseiten gekommen sind) | Sicherstellung des ordnungsgemäßen Betriebs der Webseite | |
Logfiles | Sicherstellung des ordnungsgemäßen Betriebs der Webseite |
Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten
ALLPLAN hält sich bei der Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten streng an die gesetzlichen Bestimmungen, insbesondere der Datenschutzgrundverordnung (DS-GVO). ALLPLAN erhebt, speichert und verarbeitet Ihre Daten für die gesamte Abwicklung Ihrer Registrierung, Anmeldung oder Shop-Bestellung, einschließlich eventuell späterer Gewährleistungen, für die Servicedienste, die technische Administration sowie eigene Marketingzwecke.
Ihre personenbezogenen Daten werden nur an Dritte weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Vertragsabwicklung oder Abrechnung erforderlich ist oder Sie zuvor eingewilligt haben. Im Rahmen der Bestellabwicklung erhalten beispielsweise die hier von ALLPLAN eingesetzten Dienstleister (z.B. Vertriebspartner) die notwendigen Daten zur Bestell- und Auftragsabwicklung. Die so weitergegebenen Daten dürfen von den Dienstleistern lediglich zur Erfüllung ihrer Aufgabe verwendet werden. Eine anderweitige Nutzung der Informationen ist nicht gestattet.
Für Ihre Registrierung benötigt ALLPLAN Ihre korrekten Namens- und Adressdaten, für Ihre Shop-Bestellung zusätzlich Zahldaten. Ihre E-Mail-Adresse wird benötigt, damit ALLPLAN Ihnen den Registrierungs- oder Bestelleingang bestätigen, Dienstleistungen erbringen (z.B. Produkt-Downloads) und mit Ihnen kommunizieren kann. Zudem wird die E-Mail-Adresse zur Identifikation (Kundenlogin) benötigt.
Eine Löschung Ihrer personenbezogenen Daten erfolgt, sofern gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen und wenn Sie einen Löschungsanspruch geltend gemacht haben, wenn die Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich sind oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.
Es werden im Rahmen der Zurverfügungstellung der Dienste von ALLPLAN grundsätzlich die folgenden personenbezogenen Daten erhoben und gespeichert: Adressdaten (Name und Anschrift), E-Mail-Adresse sowie optional die Telefonnummer.
Personenbezogene Daten werden außerdem verwendet um:
- registrierpflichtige Inhalte zur Verfügung zu stellen, u.a. Produkt-Downloads, Webinare, Shop-Bestellungen;
- Marktforschung zu betreiben und Informationen zu Neuigkeiten, Angeboten und Aktionen zu übermitteln, sofern dazu eine Einwilligung erteilt wurde;
- die Services auf dem Webangebot für die Nutzer zu verbessern, das Interesse an den verschiedenen Diensten zu messen,
- weitere, jeweils bei der Erhebung der Daten beschriebene Leistungen anzubieten.
Cookies – Allgemeine Informationen
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Cookies – Unterscheidung Art der Cookies
a) Technisch notwendige Cookies
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Name des Cookies | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Speicherdauer |
JSESSIONID | Wird erstellt von Atlassian Confluence und verwendet zum Tracken einer Sitzung | Vertragsanbahnung bzw. berechtigtes Interesse | Die Daten werden gelöscht, wenn die jeweilige Sitzung beendet ist oder der Browser beendet wird |
Technisch notwendige Cookies sind nicht zwingend erforderlich um die Website anzuzeigen. Einige Funktionen der Webseite können ohne diese Cookies jedoch nicht ordnungsgemäß verwendet werden. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit, eine Deaktivierung dieser Cookies kann durch Einstellung des jeweiligen Browsers vorgenommen werden.
Einsatz von Atlassian Confluence
ALLPLAN setzt Confluence, eine kommerzielle Wissensmanagement-Software des Anbieters Atlassian (1098 Harrison St, San Francisco, CA 94103, United States) ein. Diese wird von Seibert Media GmbH (LuisenForum, Kirchgasse 6, 65185 Wiesbaden, Deutschland) betreut und in Deutschland gehostet, und intern zum Informationsaustausch und zur Zusammenarbeit im Unternehmen, sowie extern zum Wissenstransfer an Kunden ein (z.B. für Handbücher, Freigabevermerke zu Produktveröffentlichungen, rechtliche Hinweise, etc.).
Benennung des Anbieters | Dienstleister-typ | Daten-übermittlung an Drittland | Drittland | Garantien gem. Art. 44ff DS-GVO |
Seibert Media GmbH, LuisenForum, Kirchgasse 6, 65185 Wiesbaden, Deutschland, +49 611 205 70 0 | Auftrags-verarbeiter | Nein | - | - |
Betroffene Datenkategorie | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Speicherdauer | Widerspruch |
IP-Adresse | Erstellung- und Änderung der Cookie-Informationen | Berechtigtes Interesse
| bis Widerruf/Widerspruch | Sofern Sie mit der Verarbeitung zu den genannten Zwecken nicht einverstanden sind, können Sie nachfolgend per Mausklick widersprechen
[Snippet integrieren] |
Gerätebezogene Daten, wie Gerätetyp, Modell Betriebssystem, Browsertyp und Version | Optimierung der Darstellung der Webseite und Anpassung der Inhalte | Berechtigtes Interesse
| bis Widerruf/Widerspruch | |
Nutzungsbezogene Informationen, wie Nutzungszeitpunkt und Dauer | Optimierung der Darstellung der Webseite und Anpassung der Inhalte | Berechtigtes Interesse | bis Widerruf/Widerspruch |
Formulare
Sie haben die Möglichkeit, uns über unser Kontaktformular zu kontaktieren oder über Formulare kostenlose Inhalte (u.a. Testversion) zu erhalten. Die uns auf diese Weise übermittelten personenbezogenen Daten werden wir selbstverständlich ausschließlich für den Zweck verwenden, zu dem Sie uns diese bei der Kontaktierung zur Verfügung stellen.
Daten | Zweck der Verarbeitung | Rechtsgrundlage der Verarbeitung | Speicherdauer |
IP-Adresse bei Anmeldung | Übermittlung des Formularinhalts an den Webserver | Einwilligung / Anbahnung/Durchführung des Vertragsverhältnisses | bis Widerruf/Widerspruch |
Anrede | Direkte Ansprache | Einwilligung / Anbahnung/Durchführung des Vertragsverhältnisses | bis Widerruf/Widerspruch |
Vorname | Direkte Ansprache | Einwilligung / Anbahnung/Durchführung des Vertragsverhältnisses | bis Widerruf/Widerspruch |
Nachname | Direkte Ansprache | Einwilligung / Anbahnung/Durchführung des Vertragsverhältnisses | bis Widerruf/Widerspruch |
Anliegen | Beantwortung des Anliegens | Einwilligung / Anbahnung/Durchführung des Vertragsverhältnisses | bis Widerruf/Widerspruch |
E-Mail-Adresse | Beantwortung des Anliegens | Einwilligung / Anbahnung/Durchführung des Vertragsverhältnisses | bis Widerruf/Widerspruch |
Telefonnummer | Beantwortung des Anliegens | Einwilligung / Anbahnung/Durchführung des Vertragsverhältnisses | bis Widerruf/Widerspruch |
Anschrift | Verbesserung der Abwicklung der Anfrage | Einwilligung / Anbahnung/Durchführung des Vertragsverhältnisses | bis Widerruf/Widerspruch |
Firmenname | Verbesserung der Abwicklung der Anfrage | Einwilligung / Anbahnung/Durchführung des Vertragsverhältnisses | bis Widerruf/Widerspruch |
Firmenanschrift | Verbesserung der Abwicklung der Anfrage | Einwilligung / Anbahnung/Durchführung des Vertragsverhältnisses | bis Widerruf/Widerspruch |
Sichere Datenübertragung
Ihre persönlichen Daten werden bei ALLPLAN sicher durch Verschlüsselung übertragen. Dies gilt für sämtliche Formularprozesse (u.a. Registrierung, Anmeldung, Bestellung). ALLPLAN bedient sich dabei des Codierungssystems SSL (Secure Socket Layer). Zwar kann niemand einen absoluten Schutz garantieren. ALLPLAN sichert sein Webangebot und sonstige Systeme jedoch durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.
Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
- für den Fall, dass für die Weitergabe nach eine gesetzliche Verpflichtung besteht, sowie
- dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Bei einer Datenübermittlung außerhalb der Europäischen Union besteht grundsätzlich nicht das hohe europäische Datenschutzniveau. Bei einer Übermittlung kann es sein, dass aktuell kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Art. 45 Abs. 1, 3 DS-GVO besteht. Das heißt, dass die EU-Kommission bislang nicht positiv festgestellt hat, dass das landesspezifische Datenschutzniveau dem Datenschutzniveau der Europäischen Union aufgrund der DS-GVO entspricht, daher haben wir die vorgenannten geeigneten Garantien geschaffen.
Mögliche Risiken, die sich im Zusammenhang mit der Datenübermittlung möglicherweise nicht vollständig ausschließen lassen, sind insbesondere:
- Ihre personenbezogenen Daten könnten möglicherweise über den eigentlichen Zweck hinaus verarbeitet werden.
- Darüber hinaus besteht die Möglichkeit, dass Sie etwa Ihre datenschutzrechtlichen Rechte, wie beispielsweise Ihr Recht auf Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit nicht nachhaltig geltend machen und durchsetzen können.
- Es besteht möglicherweise auch eine höhere Wahrscheinlichkeit, dass es zu einer nicht korrekten Datenverarbeitung kommen kann und der Schutz der personenbezogenen Daten quantitativ und qualitativ nicht vollumfänglich den Anforderungen der DS-GVO entspricht.
Belehrung Betroffenenrechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art.18 DS-GVO, das Recht auf Widerspruch aus Art. 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Belehrung zur Beschwerdemöglichkeit
Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Belehrung zum Widerruf bei Einwilligung
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, als vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Recht im Falle einer Datenverarbeitung zur Betreibung von Direktwerbung
Sie haben gem. Art. 21 Abs.2 DS-GVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten einzulegen. Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Bitte beachten Sie, dass der Widerspruch erst für die Zukunft wirkt. Verarbeitungen die vor dem Widerspruch erfolgt sind, sind davon nicht betroffen.
Hinweis auf Widerspruchsrecht bei Interessenabwägung
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns beschrieben verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe erläutern.
Links zu anderen Webseiten
Unsere Webseiten können Links zu Webseiten anderer Anbieter enthalten. Wir weisen darauf hin, dass diese Datenschutzerklärung ausschließlich für die Webseiten von (…) gilt. Wir haben keinen Einfluss darauf und kontrollieren nicht, dass andere Anbieter die geltenden Datenschutzbestimmungen einhalten.
Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern bzw. anzupassen.