1. Allgemeine Informationen über die Erhebung personenbezogener Daten
Der instrAction GmbH („instrAction“) ist der Schutz Ihrer personenbezogenen Daten besonders wichtig. Diese Datenschutzerklärung beschreibt, wie instrAction („wir“, „uns“ und „unsere“) die über https://www.instraction.com erfassten personenbezogenen Daten nutzt und schützt. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, wie beispielsweise Ihre Anrede, Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre IP-Adresse etc. Ihre personenbezogenen Daten werden von uns nur gemäß den Bestimmungen der EU- Datenschutzgrundverordnung („DSGVO“) sowie anderer Bestimmungen des europäischen sowie des jeweils anwendbaren nationalen Datenschutzrechts erhoben und verarbeitet. Die Erhebung und Verwendung personenbezogener Daten erfolgt nur, nachdem Sie hierzu eingewilligt haben oder die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Die nachfolgenden Bestimmungen informieren Sie jeweils über Art, Umfang und Zweck der Erhebung und Verarbeitung Ihrer personenbezogenen Daten. Für den Fall, dass wir für einzelne Funktionen unseres Angebots bzw. unserer Dienstleistungen auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche oder Analyse-Zwecke nutzen, informieren wir Sie zudem untenstehend im Detail über die jeweiligen Vorgänge. An dieser Stelle informieren wir Sie auch über die festgelegten Kriterien und die Speicherdauer. Auch informieren wir Sie über Ihre Rechte bezüglich jeder Datenverarbeitung. Diese Datenschutzerklärung bezieht sich ausschließlich auf unsere Website. Für den Fall, dass Sie über Links von unserer Website auf Websites Dritter weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.
2. Kontaktinformationen des Verantwortlichen
Der für das Datenschutzrecht Verantwortliche im Sinne der DSGVO sowie aller anderen anwendbaren datenschutzrechtlichen Bestimmungen der EU („Verantwortlicher“) ist instrAction. Sollten Sie Fragen, Anregungen oder Kritik in Bezug auf den Datenschutz unserer Website haben, so kontaktieren Sie bitte: instrAction GmbH, Carl-Friedrich-Gauß-Ring 5, 69124 Heidelberg, Germany, Telefon: +49 6221-650 99 46, E-Mail: info@instraction.de
3. Erläuterungen zu den Rechtsgrundlagen und der Speicherdauer
3.1. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Soweit wir für die Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, ist Art. 6 Abs. 1 a) DSGVO Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Jede Einwilligung kann von Ihnen mit Wirkung für die Zukunft widerrufen werden. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen bzw. Ihrem Unternehmen erforderlich sind, ist Art. 6 Abs. 1 b) DSGVO die entsprechende Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die bereits vorvertraglich relevant werden. Soweit eine Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer unserer rechtlichen Verpflichtungen erforderlich ist, dient Art. 6 Abs. 1 c) DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten unser berechtigtes Interesse nicht, so dient Art. 6 Abs. 1 f) DSGVO als Rechtsgrundlage für die Verarbeitung.
3.2. Speicherdauer und Löschung der Daten
Die von uns erhobenen, verarbeiteten und gespeicherten personenbezogenen Daten werden von uns grundsätzlich nur so lange gespeichert, wie es der konkrete Zweck der Speicherung verlangt. Fällt der Zweck der Speicherung weg, werden Ihre Daten gelöscht bzw. deren Verarbeitung eingeschränkt. Darüber hinaus kann es aber sein, dass europäische Verordnungen, anwendbare nationale Gesetze oder sonstige Vorschriften eine längere Speicherung der von uns verarbeiteten Daten verlangen. Laufen diese Speicherfristen ab, löschen wir Ihre Daten oder schränken diese in ihrer Verarbeitung ein.
4. Ihre Rechte
Soweit wir personenbezogene Daten von Ihnen verarbeiten, sind Sie „betroffene Person“ im Sinne der DSGVO. Als betroffene Person stehen Ihnen die folgenden Rechte gegenüber instrAction zu:
4.1. Recht auf Auskunft bezüglich der Verarbeitung
Sie können jederzeit im Rahmen der gesetzlichen Bestimmungen von uns Auskunft darüber verlangen, ob personenbezogene Daten von uns verarbeitet werden. Ist dies der Fall, haben Sie das Recht über den Umfang der Datenverarbeitung Auskunft zu verlangen (vgl. Art. 15 DSGVO).
4.2. Recht auf Berichtigung
Sie können jederzeit im Rahmen der gesetzlichen Bestimmungen von uns Auskunft darüber verlangen, ob personenbezogene Daten von uns verarbeitet werden. Ist dies der Fall, haben Sie das Recht über den Umfang der Datenverarbeitung Auskunft zu verlangen (vgl. Art. 15 DSGVO).
4.3. Recht auf Einschränkung der Verarbeitung
Liegen die Voraussetzungen hierfür vor, können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (vgl. Art. 18 DSGVO).
4.4. Recht auf Löschung
Sie können von intsrAction verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern die Voraussetzungen hierfür vorliegen. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (vgl. Art. 17 DSGVO).
4.5. Recht auf Unterrichtung
Der Verantwortliche teilt allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt (vgl. Art. 19 DSGVO).
4.6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie instrAction bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Unternehmen ohne Behinderung durch instrAction, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Voraussetzungen hierfür vorliegen (vgl. Art. 20 DSGVO).
4.7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 f) DSGVO erfolgt, Widerspruch einzulegen (vgl. Art. 21 Abs. 1 DSGVO). Folge des Widerspruchs ist es, dass InstrAction die Sie betreffenden personenbezogenen Daten nicht mehr verarbeitet, es sei denn, InstrAction kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Werbe-Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen (vgl. Art. 21 Abs. 2 DSGVO). Ihren Widerspruch richten Sie bitte an uns (Ziffer 2 dieser Erklärung).
4.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sofern Sie eine datenschutzrechtliche Einwilligungserklärung abgegeben haben, können Sie diese jederzeit widerrufen (vgl. Art. 7 DSGVO). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
4.9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (vgl. Art. 77 DSGVO).
5. Besuch der instrAction-Website & Erstellung von Logfiles
Jedes Mal, wenn Sie unsere instrAction-Website aufrufen, erfasst unser System automatisiert Daten und Informationen von Ihrem Computersystem. Hierbei werden insbesondere folgende Ihrer Daten erhoben:
• Informationen über Ihren Browsertyp
• Informationen über Ihr Betriebssystem
• Informationen über Ihren Internet-Service-Provider
• Ihre IP-Adresse
• Datum und Uhrzeit Ihres Besuchs auf unserer Seite
• Informationen über die Website, von welcher Ihr System auf unsere Website gelangt
• Informationen über die Website, die von Ihrem System über unsere Website aufgerufen wird.
Die genannten, von uns über Sie erhobenen Daten, werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten, findet grundsätzlich nicht statt. Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse daran, die genannten Daten zu erheben und vorübergehend zu speichern, da die vorübergehende Speicherung der IP-Adresse durch das System notwendig ist, um eine Auslieferung der Website an Ihren Computer zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen diese Daten der Optimierung unserer Website und um die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Eine Im Falle der Speicherung der Daten in Logfiles werden die Daten nach sieben Tagen gelöscht.
6. Kontakt mit instrAction
6.1. E-Mail
Auf unserer instrAction-Website ist eine E-Mail-Adressen angegeben, welche Sie nutzen können, um mit uns in Kontakt zu treten. Schreiben Sie uns eine E-Mail, speichern wir jeweils Ihre E-Mail-Adresse sowie weitere von Ihnen angegebenen Daten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 b) und f) DSGVO, da es sich bei der Kontaktaufnahme um eine Vertragsanbahnung handeln kann. instrAction hat aber ebenfalls ein berechtigtes Interesse daran, Ihre Daten zu verarbeiten, um Ihnen antworten zu können. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und der Löschung auch keine gesetzlichen oder vertraglichen Archivierungspflichten entgegenstehen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Im Zeitpunkt des Absendens Ihrer Nachricht werden zudem Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Kontaktaufnahme gespeichert. Diese sonstigen, während des Absende-Vorgangs verarbeiteten, personenbezogenen Daten dienen dazu, einen Missbrauch der E-Mail zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Die während des Absende-Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 b) oder f) DSGVO.
6.2. Kontaktformular
Auf unserer instrAction-Website ist ein Kontaktformular vorhanden, welches von Ihnen für die elektronische Kontaktaufnahme mit instrAction genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 b) oder f) DSGVO. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske unseres Kontaktformular dient uns - neben den oben benannten Zwecken - allein zur Bearbeitung Ihres Anliegens, welches in unserem Interesse liegt. Hierbei kann es sich z.B. um eine Vertragsanbahnung handeln. Im Zeitpunkt der Absendung Ihrer Nachricht werden Ihre IP- Adresse sowie Datum und Uhrzeit Ihrer Kontaktaufnahme gespeichert. Diese sonstigen, während des Absende-Vorgangs verarbeiteten, personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Die während des Absende-Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 b) oder f) DSGVO.
7. Verwendung von Cookiesl
Es werden keine Cookies verwendet.
8. Übermittlung an Dritte
8.1. Generelle Informationen
Wir werden Ihre persönlichen Daten generell nur im Rahmen der geltenden Datenschutzgesetze an Dienstleister, Geschäftspartner und andere Dritte weitergeben. Wir können personenbezogene Daten gegenüber von uns beauftragten Dienstleistern offenlegen und diese verpflichten, personenbezogene Daten in unserem Auftrag zu verarbeiten (Auftragsverarbeitung). Bei der Auftragsverarbeitung beachten wir die strengen anwendbaren nationalen und europäischen Datenschutzbestimmungen. Die Auftragsverarbeiter sind unseren Weisungen unterworfen und unterliegen strengen vertraglichen Beschränkungen in Bezug auf die Verarbeitung von personenbezogenen Daten. Wir können außerdem personenbezogene Daten gegenüber sonstigen Dritten offenlegen, wenn wir dies aufgrund eines Gesetzes oder Rechtsverfahrens müssen oder um unsere Produkte und Dienstleistungen zu liefern und zu verwalten. Außerdem können wir verpflichtet sein, Auskunft gegenüber einer Strafverfolgungsbehörde oder einer anderen Behörde zu erteilen. Ist eine Weiterleitung von Informationen für die Zusammenarbeit und somit Bereitstellung von Services von instrAction Ihnen gegenüber erforderlich oder erklären Sie Ihr Einverständnis, sind wir ebenfalls befugt Daten preiszugeben.
8.2. Hosting Provider
Unsere Server, und damit auch Ihre Daten, sind bei einem externen Dienstleister, der Host Europe GmbH, Hansestrasse 111, 51149 Köln („Host Europe“) gehostet. Host Europe darf auf Ihre Daten nur im Rahmen unserer Weisungen zugreifen (Auftragsverarbeitung). Host Europe ergreift ebenfalls strenge technische Maßnahmen, um Ihre personenbezogenen Daten zu schützen. Host Europe gibt Ihre personenbezogenen Daten nicht an Dritte weiter, außer die Weitergabe ist zur Abwicklung der vereinbarten Services erforderlich oder Host Europe muss dies zur Einhaltung des Gesetzes oder einer gültigen und verpflichtenden Anweisung einer Regierungs- oder Regulierungsbehörde tun. Die dazu übermittelten Daten werden auf das notwendige Minimum beschränkt. Host Europe speichert alle Informationen ausschließlich auf Servern in Europa. Host Europe ist unseren Weisungen unterworfen und unterliegt strengen vertraglichen Beschränkungen in Bezug auf die Verarbeitung von personenbezogenen Daten. Hiernach ist eine Verarbeitung nur erlaubt, soweit es für die Durchführung der Dienstleistungen in unserem Namen oder zur Einhaltung rechtlicher Anforderungen nötig ist. Es wird im Vorhinein genau von uns festgelegt, welche Rechte und Pflichten unsere Dienstleister in Bezug auf personenbezogene Daten haben sollen. Rechtsgrundlage für die Verarbeitung Deiner Ihrer Daten ist Art. 6 Abs. 1 f) DSGVO. Der Zweck der Datenverarbeitung besteht darin, dass Host Europe uns die Möglichkeit bietet, die Host Europe Server zu nutzen. Wir speichern Ihre Daten nur so lange, wie sie für die Erreichung des Zwecks erforderlich sind. Mehr Informationen finden Sie unter https://www.hosteurope.de/AGB/Datenschutzerklaerung/
8.3. Empfängerkategorien
Wir geben die Daten unter anderem zusätzlich an folgende Empfänger weiter: Dienstleister zur Websitegestaltung- und pflege
• Logistikdienstleister
• Rechtsanwälte
• Steuerberater
9. Weitergabe von Daten an Dritte, Keine Datenübertragung ins Nicht-EU-Ausland
Eine Datenübertragung an Stellen oder Personen außerhalb der EU findet nicht statt und ist nicht geplant.
10. Sicherheitsstandards
instrAction hat angemessene physikalische, technische und administrative Sicherheitsstandards implementiert, um personenbezogene Daten vor Verlust, Missbrauch, Änderung oder Zerstörung zu schützen. Unsere Dienstleister und verbundenen Unternehmen sind vertraglich verpflichtet, die Vertraulichkeit personenbezogener Daten zu wahren. Zudem dürfen sie die Daten nicht für nicht von uns genehmigte Zwecke nutzen.
11. Änderungen an dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir empfehlen deshalb, diese Datenschutzerklärung regelmäßig durchzulesen, damit Sie unsere Datenschutzpraktiken kennen. Diese Datenschutzerklärung wurde zuletzt am 31. Oktober 2019 aktualisiert.