Datenschutzhinweise

Wir, die MAKELARUS GmbH (ehemals TAMMUS PROFI Inkasso GmbH), (das Unternehmen, wir oder uns) nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.

Auch wir unterliegen, im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch die EU-Datenschutz-Grundverordnung (Verordnung [EU] 2016/679: DS-GVO) bestimmten Pflichten und stellen den Schutz Ihrer personenbezogenen Daten (Kunde, Nutzer, Sie, Ihnen oder Betroffener) sicher.

Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Mit dieser Erklärung (Datenschutzhinweise) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen, die bei jedem Aufruf einer Webseite zum Tragen kommen (1. Allgemeines) und einem besonderen Teil, dessen Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation mit Be-zeichnung des jeweiligen Angebots oder Produkts bezieht, insbesondere den hier näher aus-gestalteten Besuch von Webseiten (2. Besuch von Webseiten), sowie die Erteilung des Auf-trags zur Forderungsdurchsetzung (3. Erteilung des Auftrags zur Forderungsdurchsetzung).

1.            Allgemeines

1.1          Begriffsbestimmungen

Diesen Datenschutzhinweisen liegen folgende Begriffsbestimmungen aus Art. 4 DS-GVO zugrunde:

-              "Personenbezogene Daten" (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (Betroffener) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mit-tels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der In-formationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

-              "Verarbeiten" (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.

-              "Verantwortlicher" (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

-              "Dritter" (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.

-              "Auftragsverarbeiter" (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.

-              "Einwilligung" (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

1.2          Name und Anschrift des für die Verarbeitung Verantwortlichen

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO sind wir:

MAKELARUS GmbH (ehemals TAMMUS PROFI Inkasso GmbH)

Normannenweg 32

20537 Hamburg

Vertretungsberechtigte:

Frau Tanja Bylda

Herr Tomas Tamm

E-Mailadresse: info@makelarus.de

1.3          Rechtsgrundlagen der Datenverarbeitung

Grundsätzlich ist jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

-              Art. 6 Abs. 1 S. 1 lit. a) DS-GVO ("Einwilligung"): Wenn der Betroffene freiwillig, in in-formierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;

-              Art. 6 Abs. 1 S. 1 lit. b) DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;

-              Art. 6 Abs. 1 S. 1 lit. c) DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z.B. eine gesetzliche Aufbewahrungspflicht);

-              Art. 6 Abs. 1 S. 1 lit. d) DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;

-              Art. 6 Abs. 1 S. 1 lit. e) DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder

-              Art. 6 Abs. 1 S. 1 lit. f) DS-GVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

1.4          Datenlöschung und Speicherdauer

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in Ziff. 1.6 und Ziff. 1.7.

Eine weitere Speicherung über die angegebene Zeit hinaus, kann in gesetzlich bestimm-ten Fällen erfolgen; insbesondere in Fällen einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z.B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

1.5          Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TSL-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der beste-henden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne. Wenden Sie sich hierzu bitte an unsere oben angegebenen Kontaktdaten (siehe unter 1.2).

1.6          Zusammenarbeit mit Auftragsverarbeitern

Auch wir setzen zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z. B. für die Bereiche IT, Logistik, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

1.7          Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen. Soweit gesetzliche Bestimmungen es erfordern, geben wir perso-nenbezogene Daten nur an solche Empfänger weiter, die ein angemessenes Daten-schutzniveau aufweisen. Dies wird durch einen Beschluss der Europäischen Kommission sichergestellt (eine Liste der Angemessenheitsbeschlüsse ist abrufbar unter: ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de). Anderenfalls werden wir vertragliche Vereinbarungen treffen (sog. Standard-Vertragsklauseln; Vertragstext abrufbar unter: eur-lex.europa.eu/legal-content/DE/TXT/, um sicherzustellen, dass Ihre personenbezogenen Daten auch beim Empfänger in Übereinstimmung mit den gesetzlichen Vorgaben geschützt sind. Bitte wenden Sie sich an unsere oben an-gegebenen Kontaktdaten (siehe unter 1.2), wenn Sie hierzu nähere Informationen erhalten möchten.

1.8          Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir verwenden Ihre personenbezogenen Daten nicht für Verfahren zur automatisierten Entscheidungsfindung und Profiling.

1.9          Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen die Nutzung unserer Webseite nicht davon abhängig, dass Sie in die Verarbeitung personenbezogener Daten einwilligen.

1.10        Kinder

Unsere Webseite richtet sich nicht an Kinder unter 16 Jahren (Kinder). Wir verarbeiten keine personenbezogenen Daten von Kindern, es sei denn wir haben eine Einwilligung von den Erziehungsberechtigen erhalten oder die Verarbeitung ist aufgrund einer getrennten Vereinbarung mit den Erziehungsberechtigten erforderlich. Sollten wir feststellen, dass wir personenbezogene Daten vorn Kindern ohne die Einwilligung der Eltern verarbeiten, löschen wir diese unverzüglich.

1.11        Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c) DS-GVO).

1.12        Ihre Rechte

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den eingangs unter Ziff. 1.2 angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:

-              gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Katego-rie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Wider-spruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

-              gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;

-              gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

-              gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten zu verlan-gen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;

-              gemäß Art. 20 DS-GVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen ("Datenübertragbarkeit");

-              gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DS-GVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist und nicht auf einer von Ihnen erteilten Einwilligung beruht. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres be-gründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Daten-verarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;

-              gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal (auch vor der Geltung der DS-GVO, d.h. vor dem 25.05.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwil-ligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

-              gemäß Art. 77 DS-GVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde: Der Hamburgische Beauftrage für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Telefon: 040 42854 4040, Telefax: 040 428 54 - 4000, E-Mail mailbox@datenschutz.hamburg.de.

1.13        Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder or-ganisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Der Stand dieser Datenschutzhinweise wird am Ende dieses Dokuments angegeben.

2.            Besuch von Webseiten

2.1          Erläuterung der Funktion

Informationen zu unserem Unternehmen und den von uns angebotenen Leistungen er-halten Sie insbesondere unter www.makelarus.de samt den dazugehörigen Unterseiten (gemeinsam: Webseiten). Bei einem Besuch unserer Webseiten können personenbezogene Daten von Ihnen verarbeitet werden.

2.2          Verarbeitete personenbezogene Daten

Bei der informatorischen Nutzung der Webseiten werden die folgenden Kategorien per-sonenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:

2.2.1      "Protokolldaten": Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:

-              der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)

-              dem Name und URL der angeforderten Seite

-              dem Datum und der Uhrzeit des Aufrufs

-              der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers

-              der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist

-              der übertragenen Datenmenge

-              dem Betriebssystem

-              der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)

-              der GMT-Zeitzonendifferenz

2.2.2      "Kontaktformulardaten": Bei Nutzung von Kontaktformularen werden die dadurch über-mittelten Daten verarbeitet (z.B. Name und Vorname, E-Mail-Adresse und der Zeitpunkt der Übermittlung).

2.2.3      Neben der rein informatorischen Nutzung unserer Webseite bieten wir das Abonnement unseres Newsletters an. Wenn Sie sich für unseren Newsletter anmelden, werden die folgenden "Newsletterdaten" von uns erhoben, gespeichert und weiterverarbeitet:

-              die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)

-              das Datum und die Uhrzeit des Aufrufs

-              die Beschreibung des Typs des verwendeten Webbrowsers

-              die IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist

-              die E-Mail-Adresse

-              das Datum und die Uhrzeit der Anmeldung und Bestätigung

2.2.4      Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Web-site gespeichert sind. Für die Auswertungen verknüpfen wir die vorstehend genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter enthaltene Links enthalten diese ID. Die Daten werden ausschließlich pseudonymisiert erhoben, d.h. die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen.

2.3          Zweck und Rechtsgrundlage der Datenverarbeitung

2.3.1      Wir verarbeiten die vorstehend näher bezeichneten personenbezogenen Daten in Ein-klang mit den Vorschriften der DS-GVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang. Soweit die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.

2.3.2      Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO).

2.3.3      Die Verarbeitung von Kontaktformulardaten erfolgt zur Bearbeitung von Kundenanfragen (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) oder lit. f) DS-GVO).

2.3.4      Die Verarbeitung der Newsletterdaten erfolgt zum Zweck der Zusendung des Newslet-ters. Im Rahmen der Anmeldung zu unserem Newsletter willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten ein (Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO). Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Zweck dieses Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit wi-derrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

2.4          Dauer der Datenverarbeitung

Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben ge-nannten Verarbeitungszwecke erforderlich ist; hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen Rechtsgrundlagen entsprechend. Hinsichtlich der Nut-zung und der Speicherdauer von Cookies beachten Sie bitte Ziff. 1.4 sowie Ziff. 2.6.

Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

Näheres zur Speicherdauer finden Sie im Übrigen unter Ziff. 1.4 und Ziff. 2.6.

2.5          Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage

2.5.1      Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsver-arbeiter handelt (siehe dazu Ziff. 1.6), erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

-              Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Die Weitergabe an Auftragsverarbeiter ist keine Verarbeitung im Sinne der DS-GVO und bedarf keiner Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO. Soweit Empfänger nicht Auftragsverarbeiter sind, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) oder lit. f) DS-GVO;

-              Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c) DS-GVO;

-              Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b) oder lit. f) DS-GVO.

-              Vertragsanwälte und -anwältinnen in den in Ziff. 3 genannten Fällen. Die betroffenen Daten, Rechtsgrundlagen und die Speicherdauer ergeben sich ebenfalls aus Ziff. 3.

2.5.2      Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer siehe Ziff. 1.7.

2.5.3      Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO eine ausdrückliche Einwilligung dazu erteilt ha-ben.

2.6          Einsatz von Cookies, Plug-Ins und sonstige Dienste auf unserer Webseite

Auf unseren Webseiten nutzen wir Cookies. Cookies sind kleine Textdateien, die über Ihnen Browser auf Ihrem Computer oder Endgerät gespeichert werden. Dadurch kann der Anbieter der Cookies Ihren Browser oder Ihr Endgerät wiedererkennen und andere Informationen über Ihr Nutzungsverhalten erhalten. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

-              Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;

-              Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z.B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;

-              Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;

-              Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Da-tenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Bezüglich technisch erforderlicher Cookies ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist, Ihnen den Besuch unserer Webseiten zu ermöglichen.

Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

Wir geben Ihnen beim ersten Aufruf der Webseite die Möglichkeit einzustellen, welche der von unserer Webseite verwendeten Cookies sie akzeptieren wollen und welche nicht. Essenzielle Cookies werden in jedem Fall geladen. Darüber hinaus können Sie einstellen, welche Cookies in Ihrem Browser gespeichert werden dürfen. Sie können auch, durch das Klicken auf den Button „Alles akzeptieren“ Ihre Einwilligung in die Verarbeitung aller Cookies geben, oder durch Klicken auf den Button „Verweigern“ alle funktionellen Cookies ablehnen. Ihre Einstellungen können Sie zu einem Späteren Zeitpunkt durch das Klicken auf das Symbol im unteren rechten Eck des Browsers verwal-ten und ändern.

Sie können Ihre einmal erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Unsere Webseite setzt folgende Cookies ein:

• cookieconsent_status => Eigenprodukt, dient zur Steuerung der cookiebanner
• be_typo_user => typo3 backend cookie
• Tag – Manager => Tracking Cookie                           

2.6.1      Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen die Funktion User-ID. Mithilfe der User ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.

Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interes-sen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

•             Seitenaufrufe

•             Erstmaliger Besuch der Website

•             Start der Sitzung

•             Ihr „Klickpfad“, Interaktion mit der Website

•             Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)

•             Klicks auf externe Links

•             interne Suchanfragen

•             Interaktion mit Videos

•             Dateidownloads

•             gesehene / angeklickte Anzeigen

•             Spracheinstellung

Außerdem wird erfasst:

•             Ihr ungefährer Standort (Region)

•             Ihre IP-Adresse (in gekürzter Form)

•             technische Informationen zu Ihrem Browser und den von Ihnen genutzten End-geräten (z.B. Spracheinstellung, Bildschirmauflösung)

•             Ihr Internetanbieter

•             die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre [pseudonyme] Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger der Daten sind/können sein

•             Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auf-tragsverarbeiter nach Art. 28 DS-GVO)

•             Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

•             Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 [ODER: 14 Monaten] automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen [HIER DEN LINK ZU DEN EINSTELLUNGSMÖGLICHKEITEN DES CONSENT-TOOLS SETZEN]  aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder

b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter marketingplatform.google.com/about/analytics/terms/de/ und un-ter policies.google.com.

2.6.2      Einbindung von YouTube-Videos

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf www.YouTube.com gespeichert und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die nachfolgend genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die in Ziff. 2 dieser Datenschutzhinweise genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.

2.6.3      Social Media Plugins

Wir setzen derzeit folgende Social-Media-Plug-Ins ein: Facebook, Instagram. Die Einbindung von Social-Media-Plug-Ins in diese Seite und unsere Social-Media-Seiten auf den Plattformen Facebook, Instagram und Twitter dienen der direkten und aktiven Kommunikation mit unseren Kunden und Interessenten. Wir informieren dort über unsere Produkte, Neuigkeiten und Aktionen.

Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-Ins weitergegeben. Den Anbieter des Plug-Ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-In-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter Ziff. 2 dieser Datenschutzhinweise genannten Daten übermittelt. Facebook gibt an, dass die IP-Adresse sofort nach Erhebung im EWR anonymisiert werde. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1, S. 1 lit. a) DS-GVO. Sie können Ihre einmal erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-In-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:

Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland; www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: www.facebook.com/help/186325668085084, www.facebook.com/about/privacy/your-info-onother sowie www.facebook.com/about/privacy/your-info. Soweit Instagram betroffen ist: help.instagram.com/519522125107875/.

Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; www.google.com/policies/privacy/partners/.

Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; twitter.com/privacy.

3.            Ihre Aufträge an uns, Datenverarbeitung im Rahmen des Vertragsverhältnisses

Wir verarbeiten diejenigen Daten, die Sie bei unserer Beauftragung eingeben oder uns zu einem späteren Zeitpunkt übermitteln (Kontakt- sowie Kommunikations- und Vertragsdaten, sowie Daten im Zusammenhang mit dem mit Ihnen geschlossenen Maklervertrag), um diese zu prüfen und Verträge mit Ihnen zu schließen und zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1, S. 1 lit. b) DS-GVO, sowie, im Falle einer Einwilligung durch Sie, Art. 6 Abs. 1, S. 1 lit. a) DS-GVO. Diese Daten beinhalten Ihren Namen, Ihre Adressdaten, Ihre Kontaktdaten, Ihren Auftrag, Zahlungsdaten sowie sonstige Daten, die Sie uns innerhalb des Bestellprozesses zur Verfügung stellen. Wenn Sie sich im Rahmen eines Auftrags an den Kundenservice wenden, verarbeiten wir auch die von Ihnen dabei zur Verfügung gestellten Kontaktdaten und Kommunikationsinhalte zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, sowie, im Falle einer Einwilligung durch Sie, Art. 6 Abs. 1, S. 1 lit. a) DS-GVO.

Wie Sie unseren AGB entnehmen können, beauftragen wir, ggf. durch einen Auftragsverarbeiter, sog. Vertragsanwälte und -anwältinnen mit der anwaltlichen Forderungsdurchsetzung, wenn unsere außergerichtliche Durchsetzung Ihrer Forderung gescheitert ist. In diesem Fall werden wir der Rechtsvertretung sämtliche Informationen zu Ihrem Fall überlassen, um die Forderungsdurchsetzung zu ermöglichen. In der Folgezeit werden wir mit der Rechtsvertretung Informationen zum weiteren Verlauf des Falls austauschen, um Sie stets informiert halten zu können und die weitere Abwicklung des Falls zu ermöglichen (z.B. die Auskehr der erstatteten Forderung an Sie). Rechtsgrundlage für diese Datenverarbeitung ist ebenfalls das mit Ihnen bestehende Vertragsverhältnis (Art. 6 Abs. 1 S. 1 lit. b) DS-GVO).

Diese Daten werden unverzüglich gelöscht, sobald der Auftrag abgeschlossen oder die Geschäftsbeziehung beendet ist und sobald keine Aufbewahrungsfristen mehr bestehen.

4.            Newsletter

Wir bieten Ihnen an, sich für unseren Newsletter anmelden. In diesem Fall verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter zuzusenden. Zudem bieten wir Ihnen an, sich auf unsere Vorbestellerliste setzen zu lassen. In diesem Fall verwenden wir die von Ihnen hierbei bereitgestellten Daten, um Sie über eine Verfügbarkeit auf dem Laufenden zu halten und Ihnen gegebenenfalls entsprechende Angebote zusenden zu können. Hierbei werden gegebenenfalls folgende Daten von uns erhoben, gespeichert und weiterverarbeitet:

-              die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)

-              das Datum und die Uhrzeit des Aufrufs

-              die Beschreibung des Typs des verwendeten Webbrowsers

-              die IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist

-              die E-Mail-Adresse

-              das Datum und die Uhrzeit der Anmeldung und Bestätigung

Die Verarbeitung der Newsletterdaten erfolgt zum Zweck der Zusendung des Newsletters. Im Rahmen der Anmeldung zu unserem Newsletter willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten ein (Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DS-GVO). Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren . Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Zweck dieses Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit wi-derrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link , per E-Mail an info@makelarus.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

Der Versand des Newsletters erfolgt durch einen Dienstleister, der in unserem Auftrag die dafür erforderlichen Daten versendet. Zu diesem Zweck haben wir einen Auftragsverarbeitungsvertrag mit dem Dienstleister abgeschlossen. [Anm.: Siehe schon oben unter Ziff. 1.6] Der Dienstleister sitzt in den USA. Für Weitergabe der Daten in die USA wird, durch den Abschluss von Standardvertragsklauseln, ein angemessenes Da-tenschutzniveau für den Schutz Ihrer personenbezogenen Daten sichergestellt.

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Web-site gespeichert sind. Für die Auswertungen verknüpfen wir die vorstehend genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter enthaltene Links enthalten diese ID. Die Daten werden ausschließlich pseudonymisiert erhoben, d.h. die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen.

Für den Newsletter nutzen wir ein externes JS emailsys1a.net für das Newsletter Formular.

Hamburg, 2.11.2022