Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO – Stand: 25. März 2024

Verantwortlicher

Unternehmen Förtsch Sachverständigenunternehmen GmbH
Adresse Münchner Ring 23a
96050 Bamberg

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

  • Standortdaten
  • Kontaktdaten
  • Inhaltsdaten
  • Nutzungsdaten
  • Meta-, Kommunikations- und Verfahrensdaten

Kategorien betroffener Personen

  • Kommunikationspartner
  • Nutzer

Zwecke der Verarbeitung

  • Kontaktanfragen und Kommunikation
  • Sicherheitsmaßnahmen
  • Reichweitenmessung
  • Verwaltung und Beantwortung von Anfragen
  • Feedback
  • Marketing
  • Profile mit nutzerbezogenen Informationen
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
  • Informationstechnische Infrastruktur

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Neben den Regelungen der DSGVO können nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, sofern die Interessen und Grundrechte der betroffenen Person nicht überwiegen.
Nationale Regelungen: Zusätzlich zur DSGVO gelten in Deutschland die Regelungen des Bundesdatenschutzgesetzes (BDSG) mit Spezialregelungen zum Auskunftsrecht, Löschungsrecht, Widerspruchsrecht und zur Verarbeitung besonderer Kategorien personenbezogener Daten.
Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der DSGVO. Aus Gründen der Verständlichkeit werden die Begriffe der DSGVO verwendet.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs. Ferner haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf Gefährdungen gewährleisten. Der Schutz personenbezogener Daten wird bereits bei der Entwicklung bzw. Auswahl von Hard- und Software berücksichtigt (Privacy by Design).

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung personenbezogener Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt werden. Zu den Empfängern können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten gehören, die in eine Website eingebunden sind. Wir beachten die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Datentransfers erfolgen auf Basis von Angemessenheitsbeschlüssen (Art. 45 DSGVO), Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicher Einwilligung oder im Fall vertraglicher Erforderlichkeit (Art. 49 Abs. 1 DSGVO).

EU-US Data Privacy Framework: Die EU-Kommission hat das Datenschutzniveau für bestimmte US-Unternehmen im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Weitere Informationen: dataprivacyframework.gov

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen die Verarbeitung Widerspruch einzulegen. Bei Direktwerbung können Sie jederzeit widersprechen.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht auf Bestätigung, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten.
  • Recht auf Berichtigung: Sie haben das Recht auf Vervollständigung oder Berichtigung unrichtiger Daten.
  • Recht auf Löschung und Einschränkung: Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen oder alternativ eine Einschränkung der Verarbeitung.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen an den Browser zu übermitteln.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Erhebung von Zugriffsdaten und Logfiles

Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert. Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp, Betriebssystem, Referrer URL und IP-Adressen gehören. Diese werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert.

Einsatz von Cookies

Cookies sind kleine Textdateien, die Informationen auf Endgeräten speichern und aus ihnen auslesen. Sie werden zu Zwecken der Funktionsfähigkeit, Sicherheit, des Komforts und der Analyse der Besucherströme eingesetzt.

Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein und holen eine vorhergehende Einwilligung ein, es sei denn, diese ist gesetzlich nicht gefordert. Eine Erlaubnis ist nicht notwendig, wenn das Speichern unbedingt erforderlich ist, um den gewünschten Telemediendienst bereitzustellen.

Speicherdauer

  • Temporäre Cookies (Session-Cookies): werden nach Verlassen des Onlineangebots und Schließen des Browsers gelöscht.
  • Permanente Cookies: bleiben auch nach dem Schließen gespeichert. Die Speicherdauer beträgt bis zu zwei Jahre.
Widerruf und Widerspruch (Opt-out): Nutzer können erteilte Einwilligungen jederzeit widerrufen und zudem einen Widerspruch mittels der Privatsphäre-Einstellungen ihres Browsers erklären.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten, Interessen oder demografische Informationen als pseudonyme Werte umfassen. Wir nutzen ein IP-Masking-Verfahren (Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Es werden keine Klardaten (wie E-Mail-Adressen oder Namen) gespeichert.

Google Analytics

Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer. Beim EU-Datenverkehr werden IP-Adressdaten ausschließlich für die Ableitung von Geolokalisierungsdaten verwendet und danach sofort gelöscht.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
Drittlandtransfer: Data Privacy Framework (DPF)
Opt-Out: Browser-Plugin · Werbe-Einstellungen
Datenschutzerklärung: policies.google.com/privacy

Präsenzen in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten. Nutzerdaten können außerhalb der EU verarbeitet werden und im Regelfall für Marktforschungs- und Werbezwecke genutzt werden.

Instagram

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Drittlandtransfer: Data Privacy Framework (DPF). Datenschutzerklärung

Facebook-Seiten

Dienstanbieter: Meta Platforms Ireland Limited. Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite verantwortlich. Drittlandtransfer: Data Privacy Framework (DPF). Datenschutzerklärung · Seiten-Insights

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden. Die Einbindung setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten. Wir bemühen uns, nur solche Inhalte zu verwenden, deren Anbieter die IP-Adresse lediglich zur Auslieferung verwenden.

Google Maps

Wir binden die Landkarten des Dienstes „Google Maps" ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten gehören.

Dienstanbieter: Google Cloud EMEA Limited, Dublin 2, Irland
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
Drittlandtransfer: Data Privacy Framework (DPF)
Datenschutzerklärung: policies.google.com/privacy