Datenschutz
I. Gegenstand dieser Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten (im Folgenden kurz ,,Daten“) ist uns ein großes und sehr wichtiges Anliegen. Nachfolgend möchten wir Sie daher ausführlich darüber informieren, welche Daten bei uns erhoben und wie diese von uns im Folgenden verarbeitet oder genutzt werden sowie darüber, welche begleitenden Schutzmaßnahmen wir auch in technischer und organisatorischer Hinsicht getroffen haben.
II. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher nach Art. 4 DSGVO ist:
Schmidt & Schmidt
Architekten PartG mbB
Beiertheimer Allee 30
76137 Karlsruhe
Inhaber: Dipl.-Ing. Stefan Schmidt
Telefon: +49 721 91291-0
E-Mail: info@schmidtundschmidt.com
Amtsgericht Mannheim PR 700546
Sitz Karlsruhe
III. Kontaktdaten des Datenschutzbeauftragten
Der Datenschutzbeauftragte ist unter der Adresse des Verantwortlichen zu erreichen. Bitte ergänzen Sie die Adresse bei der Kontaktaufnahme per Post mit dem Hinweis „z. Hd. Datenschutzbeauftragter“. Darüber hinaus erreichen Sie unseren Datenschutzbeauftragten über die folgende E-Mail-Adresse:
E-Mail: datenschutz@schmidtundschmidt.com
IV. Erhebung und Verwendung Ihrer Daten
Alle personenbezogenen Daten, die wir von Ihnen erheben, werden wir nur zu dem angegebenen Zweck erheben, verarbeiten und nutzen. Dabei beachten wir, dass dies nur im Rahmen der jeweils geltenden Rechtsvorschriften bzw. ansonsten nur mit Ihrer Einwilligung geschieht.
Nach der EU-Datenschutzgrundverordnung (EU DSGVO) haben Sie jederzeit ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Sie können gemäß Art. 21 EU DSGVO in den dort genannten Fällen Widerspruch gegen die Verarbeitung Ihrer Daten erheben. Bitte wenden Sie sich an datenschutz@schmidtundschmidt.com oder senden Sie uns Ihr Verlangen per Post.
Umfang und Art der Erhebung und Verwendung Ihrer Daten unterscheidet sich danach, ob Sie unseren Internetauftritt nur zum Abruf von Informationen besuchen oder von uns angebotene Leistungen in Anspruch nehmen.
a) Internetnutzung
Für die rein informatorische Nutzung unseres Internetauftritts ist es grundsätzlich nicht erforderlich, dass Sie personenbezogene Daten angeben. Vielmehr erheben und verwenden wir in diesem Fall nur diejenigen Ihrer Daten, die uns Ihr Internetbrowser automatisch übermittelt, wie etwa:
– IP-Adresse des anfragenden Rechners
– Datum und Uhrzeit des Abrufs
– Name und URL der aufgerufenen Website
– Website, von der aus der Zugriff erfolgt (Referrer-URL)
– verwendeter Browser, Version des Browsers
– Betriebssystem und Version des Betriebssystems Ihres Rechners sowie der Name Ihres Access-Providers
– die von Ihnen zuletzt besuchte Seite
– die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
– Sprache und Version der Browsersoftware
Diese Daten erheben und verwenden wir bei einem informatorischen Besuch ausschließlich in nichtpersonenbezogener Form. Dies erfolgt, um die Nutzung der von Ihnen abgerufenen Internetseiten überhaupt zu ermöglichen, zu statistischen Zwecken sowie zur Verbesserung unseres Internetangebots. Die IP-Adresse wird nicht für eine personenbezogene Auswertung verwendet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. F EU DSGVO.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens zwei Wochen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
b) Kontaktformular
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind: Name, E-Mail, Anliegen. Im Zeitpunkt der Absendung der Nachricht im Kontaktformular werden zudem folgende Daten gespeichert: IP Adresse, Datum und Uhrzeit der Anmeldung.
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen (Rechtsgrundlage ist damit Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die Daten nicht mehr benötigt werden, um Benutzeranfragen zu beantworten. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden gelöscht, sobald sie zu dem in Absatz IV. genannten Zweck nicht mehr benötigt werden, dies ist in der Regel sieben Tage nach Beendigung des Kommunikationsvorgangs.
V. Widerrufs- und Widerspruchsrecht
Sie können gemäß Art. 21 EU DSGVO in den dort genannten Fällen Widerspruch gegen die Verarbeitung Ihrer Daten erheben, dies gilt insbesondere in den Fällen der Verarbeitung, die aufgrund Art. 6 I e oder Art. 6 I f oder in Form der Direktwerbung oder des Profilings erfolgt. Wir weisen Sie darauf hin, dass Sie eine uns ggf. erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können. Soweit gesetzliche Anforderungen zur Erhebung von Daten bestehen, besteht kein Widerrufsrecht.
VI. Datensicherheit
Wir haben technische und organisatorische Sicherheitsmaßnahmen getroffen, um auf unseren Internetseiten anfallende oder erhobene personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff seitens unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Soweit wir Ihnen diverse Online-Formulare und -Dienste bereitstellen, mit denen Sie personenbezogene Daten an uns senden können, sind diese Formulare gegen Einsichtnahme Dritter durch die Verwendung von TLS-Verschlüsselung geschützt. Je nach Service können Sie zudem bei verschiedenen Eingaben zur Identifizierung bzw. Verhinderung von Missbrauch aufgefordert werden:
a) Zur Identifizierung bei der Anlieferung von Daten kann die Eingabe einer benutzerdefinierten Kennung oder anderweitigen geeigneten Authentifikation verlangt werden. Die Daten werden über SFTP oder HTTPS gegen Kenntnisnahme Dritter geschützt, sofern der Nutzer die von uns empfohlenen Wege der Datenübermittlung nutzt.
b) Zur Verhinderung der Nutzung durch Maschinen können sogenannte CAPTCHAS verwendet werden, die Bilder oder Aufgaben enthalten, die von Computerskripten nicht verarbeitet werden können.
VII. Löschfristen
Wir speichern personenbezogene Daten jeweils nur so lange, bis der Zweck der Datenspeicherung entfällt. Dies gilt nicht, wenn der Nutzer freiwillig in eine längere Verarbeitung der Daten eingewilligt hat oder gesetzlichen Aufbewahrungsfristen oder die mögliche Verfolgung von Rechtsansprüchen innerhalb noch nicht abgelaufener Verjährungsfristen bei der Löschung entgegenstehen (im Fall von entgegenstehenden Aufbewahrungs- oder Verjährungsfristen kann es notwendig sein, dass die Verarbeitung der Daten nach Art. 18 EU DSGVO eingeschränkt werden muss).
VIII. Betroffenenrechte
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die unter Absatz III. genannte E-Mail- bzw. Postadresse.
Nachfolgend finden Sie eine Übersicht über Ihre Rechte:
a) Recht auf Auskunft
Sie haben jederzeit das Recht, von uns eine Auskunft darüber zu erhalten, ob Sie betreffende perso- nenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht, von uns Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten und in Art. 15 Abs. 1 und 2 DSGVO auf- gelisteten Informationen im Zusammenhang mit der Verarbeitung Ihrer Daten zu verlangen. Im Rahmen Ihres Auskunftsrechts haben Sie unter den Voraussetzungen des Art. 15 Abs. 3 DSGVO das Recht, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Die erste Kopie ist für Sie kostenfrei, für weitere Kopien kann ein angemessenes Entgelt verlangt werden. Die Bereitstellung einer Kopie erfolgt gem. Art. 15 Abs. 4 DSGVO vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können. Darüber hinaus sind die Ein- schränkungen Ihres Auskunftsrechts gem. § 34 BDSG zu beachten.
b) Recht auf Berichtigung
Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
c) Recht auf Löschung („Recht auf Vergessenwerden“)
Unter den Voraussetzungen von Art. 17 DSGVO haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Ein Recht auf Löschung steht Ihnen gem. Art. 17 Abs. 1 DSGVO unter anderem zu, sofern
– die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind,
– Sie Ihre Einwilligung, auf die wir die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO gestützt haben, widerrufen haben und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt,
– Sie gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder sofern Sie gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung eingelegt haben,
– Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden.
Das Recht auf Löschung unterliegt nach Art. 17 Abs. 3 DSGVO, § 35 BDSG bestimmten Einschränkungen. Danach besteht das Recht zur Löschung unter anderem nicht, soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, erforderlich ist.
d) Recht auf Einschränkung der Verarbeitung
Sie haben unter den Voraussetzungen des Art. 18 Abs. 1 DSGVO das Recht, von uns die Einschränkung der Verarbeitung zu verlangen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
e) Recht auf Datenübertragbarkeit
Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu verlangen, dass wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.
Das Recht auf Datenübertragbarkeit unterliegt den Einschränkungen des Art. 20 Abs. 3 und 4 DSGVO.
f) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).
Werden Ihre personenbezogenen Daten von uns für Zwecke der Direktwerbung verarbeitet, so haben Sie uneingeschränkt das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zu diesen Zwecken einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Profiling meint die Verwendung von personenbezogenen Daten um bestimmte persönliche Aspekte (z.B. Interessen) zu analysieren oder vorherzusagen.
g) Automatisierte Entscheidungen einschließlich Profilierung
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligungen
Gemäß Art. 7 Abs. 3 DSGVO sind Sie berechtigt, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies gilt auch für Datenschutz-Einwilligungen, die Sie uns vor Geltung der DSGVO erteilt haben. Der Widerruf hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
i) Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben unabhängig von anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt, Art. 77 DSGVO. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Die Kontaktdaten der Aufsichtsbehörden in Deutschland finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. Bitte beachten Sie, dass für Architekturbüros die „Aufsichtsbehörden für den nicht-öffentlichen Bereich“ einschlägig sind.
j) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
IX. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Januar 2024. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter http://schmidtundschmidt.com/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.