Datenschutzerklärung

1. Begriffsbestimmungen

Die Datenschutzerklärung der ESTATEANFRAGE GmbH (handelnd unter der Marke Kroner Finanzierung) basiert auf Begriffen der DSGVO. Folgende Begriffe werden verwendet:

a) Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, einschließlich Name, Kennnummer, Standortdaten oder Online-Kennung.

b) Betroffene Person

Jede identifizierte oder identifizierbare natürliche Person, deren Daten verarbeitet werden.

c) Verarbeitung

Jeder Vorgang mit personenbezogenen Daten wie Erheben, Erfassen, Speicherung, Auslesen, Offenlegung oder Löschung.

d) Einschränkung der Verarbeitung

Markierung gespeicherter Daten zum Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Automatisierte Verarbeitung personenbezogener Daten zur Bewertung persönlicher Aspekte.

f) Pseudonymisierung

Verarbeitung von Daten so, dass sie ohne zusätzliche Informationen nicht mehr zugeordnet werden können.

g) Verantwortlicher

Natürliche oder juristische Person, die über Zwecke und Mittel der Datenverarbeitung entscheidet.

h) Auftragsverarbeiter

Person oder Stelle, die Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Person oder Stelle, der Daten offengelegt werden.

j) Dritter

Person außer betroffener Person, Verantwortlichem oder Auftragsverarbeiter.

k) Einwilligung

Von der betroffenen Person freiwillig abgegebene Willensbekundung zur Datenverarbeitung.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

3. Cookies

Die Internetseiten verwenden Cookies — Textdateien, die über Browser abgelegt werden.

Cookies enthalten eine Cookie-ID, eine eindeutige Kennung, die es ermöglicht, den Browser zu identifizieren. Dies erlaubt es der Website, den individuellen Browser zu unterscheiden und wiederzuerkennen.

Durch Cookies können nutzerfreundlichere Services bereitgestellt werden. Informationen und Angebote können optimiert werden. Cookies ermöglichen auch, Benutzer wiederzuerkennen, sodass diese keine Zugangsdaten bei jedem Besuch erneut eingeben müssen.

Die betroffene Person kann die Cookie-Setzung durch entsprechende Browsereinstellungen jederzeit verhindern und dauerhaft widersprechen. Bereits gesetzte Cookies können gelöscht werden. Dies ist in allen gängigen Browsern möglich. Eine Deaktivierung kann jedoch dazu führen, dass nicht alle Funktionen der Website vollumfänglich nutzbar sind.

4. Erfassung von allgemeinen Daten und Informationen

Mit jedem Aufruf erfasst die Website allgemeine Daten und Informationen in den Server-Logfiles:

• Verwendete Browsertypen und Versionen
• Betriebssystem des zugreifenden Systems
• Referrer (Internetseite, von der zugegriffen wurde)
• Unterwebseiten, die angesteuert wurden
• Datum und Uhrzeit des Zugriffs
• Internet-Protokoll-Adresse (IP-Adresse)
• Internet-Service-Provider des zugreifenden Systems
• Sonstige ähnliche Daten der Gefahrenabwehr

Es werden keine Rückschlüsse auf die betroffene Person gezogen. Diese Informationen werden benötigt für die korrekte Auslieferung der Inhalte, die Optimierung der Inhalte und Werbung, die Sicherung der Funktionsfähigkeit der Systeme sowie die Bereitstellung von Informationen für Strafverfolgungsbehörden bei Cyberangriffen.

Die anonym erhobenen Daten werden statistisch ausgewertet, um Datenschutz und Datensicherheit zu erhöhen. Die anonymen Daten der Server-Logfiles werden getrennt von persönlichen Daten gespeichert.

5. Registrierung auf unserer Internetseite

Die betroffene Person kann sich auf der Website unter Angabe von personenbezogenen Daten registrieren. Die eingegebenen Daten werden ausschließlich für interne Verwendung erhoben und gespeichert.

Der Verantwortliche kann die Weitergabe an Auftragsverarbeiter veranlassen, die die Daten ebenfalls nur intern nutzen.

Bei Registrierung werden auch die IP-Adresse, Datum und Uhrzeit gespeichert. Dies geschieht zur Missbrauchsprävention und zur Aufklärung von Straftaten. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht besteht.

Der Verantwortliche erteilt jeder betroffenen Person auf Anfrage Auskunft über gespeicherte Daten. Personenbezogene Daten werden auf Wunsch berichtigt oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktmöglichkeit über die Internetseite

Die Website enthält Angaben, die schnelle elektronische Kontaktaufnahme ermöglichen, einschließlich E-Mail-Adresse. Wenn eine betroffene Person per E-Mail oder Kontaktformular Kontakt aufnimmt, werden die übermittelten Daten automatisch gespeichert.

Solche freiwillig übermittelten Daten werden für Bearbeitung oder Kontaktaufnahme gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

7. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der Verantwortliche verarbeitet und speichert personenbezogene Daten nur für den erforderlichen Zeitraum oder sofern dies durch Gesetze vorgesehen ist.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die Daten routinemäßig und entsprechend gesetzlichen Vorschriften gelöscht oder gesperrt.

8. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden.

b) Recht auf Auskunft

Jede betroffene Person hat das Recht, jederzeit unentgeltlich Auskunft über die zu ihrer Person gespeicherten Daten und eine Kopie zu erhalten. Der Verantwortliche erteilt auch Auskunft über:

• Verarbeitungszwecke
• Kategorien verarbeiteter Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer oder Kriterien für deren Festlegung
• Bestehen eines Rechts auf Berichtigung oder Löschung
• Bestehen eines Widerspruchsrechts
• Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• Herkunft der Daten (falls nicht bei betroffener Person erhoben)
• Automatisierte Entscheidungsfindung einschließlich Profiling

c) Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger Daten zu verlangen. Ferner kann die Vervollständigung unvollständiger Daten verlangt werden.

d) Recht auf Löschung (Recht auf Vergessen)

Jede betroffene Person hat das Recht zu verlangen, dass sie betreffende Daten unverzüglich gelöscht werden, wenn:

• Die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind
• Die betroffene Person ihre Einwilligung widerruft und keine andere Rechtsgrundlage besteht
• Die betroffene Person Widerspruch einlegt und keine vorrangigen berechtigten Gründe vorliegen
• Die Daten unrechtmäßig verarbeitet wurden
• Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
• Die Daten für Dienste der Informationsgesellschaft erhoben wurden

Wurden die Daten öffentlich gemacht und ist der Verantwortliche zur Löschung verpflichtet, trifft dieser angemessene Maßnahmen, um andere Verantwortliche darüber in Kenntnis zu setzen, dass die betroffene Person Löschung von Links oder Kopien dieser Daten verlangt hat.

e) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, Einschränkung der Verarbeitung zu verlangen, wenn:

• Die Richtigkeit der Daten bestritten wird
• Die Verarbeitung unrechtmäßig ist, Löschung aber abgelehnt wird
• Der Verantwortliche die Daten nicht mehr benötigt, die betroffene Person aber zur Geltendmachung von Rechtsansprüchen
• Widerspruch gegen Verarbeitung eingelegt wurde und nicht feststeht, ob berechtigte Gründe überwiegen

f) Recht auf Datenübertragbarkeit

Jede betroffene Person hat das Recht, die sie betreffenden Daten in strukturiertem, gängigem und maschinenlesbarem Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

g) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen ihrer besonderen Situation gegen Datenverarbeitung Widerspruch einzulegen, die auf DSGVO Artikel 6 Abs. 1 Buchstaben e oder f erfolgt. Dies gilt auch für Profiling auf Basis dieser Bestimmungen.

Der Verantwortliche verarbeitet die Daten im Falle des Widerspruchs nicht mehr, es sei denn, zwingend schutzwürdige Gründe können nachgewiesen werden, die Interessen der betroffenen Person überwiegen, oder die Verarbeitung dient Rechtsansprüchen.

Für Direktwerbung hat die betroffene Person das Recht, jederzeit Widerspruch einzulegen. Bei Widerspruch verarbeitet der Verantwortliche die Daten nicht mehr.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede betroffene Person hat das Recht, nicht einer ausschließlich automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt, sofern die Entscheidung nicht erforderlich für Vertragsabschluss ist, nicht durch Rechtsvorschriften zulässig ist oder ohne ausdrückliche Einwilligung erfolgt.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das Recht, eine Einwilligung zur Datenverarbeitung jederzeit zu widerrufen.

9. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der Verantwortliche erhebt und verarbeitet Daten von Bewerbern zur Abwicklung des Bewerbungsverfahrens, auch elektronisch. Wird ein Anstellungsvertrag geschlossen, werden die Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses gespeichert.

Wird kein Anstellungsvertrag geschlossen, werden Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern keine sonstigen berechtigten Interessen entgegenstehen, etwa Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

10. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics

Der Verantwortliche hat Google Analytics mit Anonymisierungsfunktion integriert. Google Analytics ist ein Web-Analyse-Dienst, der Daten über das Verhalten von Website-Besuchern erfasst, sammelt und auswertet.

Betreibergesellschaft:

Google Ireland Limited
Gordon House, Barrow Street
Dublin, D04 E5W5, Ireland

Der Verantwortliche nutzt für die Web-Analyse den Zusatz „_gat._anonymizeIp". Durch diesen wird die IP-Adresse gekürzt und anonymisiert, wenn der Zugriff aus einem EU-Mitgliedstaat oder Vertragsstaat des Europäischen Wirtschaftsraums erfolgt.

Google Analytics setzt ein Cookie auf dem Computersystem der betroffenen Person. Durch jeden Aufruf einer Seite wird der Browser automatisch veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis von personenbezogenen Daten wie der IP-Adresse.

Die betroffene Person kann die Cookie-Setzung durch Browsereinstellungen verhindern und so dauerhaft widersprechen. Ferner besteht die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten Daten zu widersprechen, indem das Browser-Add-On unter tools.google.com/dlpage/gaoptout heruntergeladen und installiert wird.

Weitere Informationen:

• Google Datenschutzbestimmungen: google.de/intl/de/policies/privacy
• Google Analytics Nutzungsbedingungen: google.com/analytics/terms/de

11. Rechtsgrundlage der Verarbeitung

Artikel 6 I lit. a DSGVO dient als Rechtsgrundlage, wenn eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt wird.

Artikel 6 I lit. b DSGVO ist Grundlage, wenn Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist. Dies gilt auch für vorvertragliche Maßnahmen.

Artikel 6 I lit. c DSGVO ist Basis, wenn das Unternehmen einer rechtlichen Verpflichtung unterliegt, die Verarbeitung erforderlich macht, etwa zur Erfüllung steuerlicher Pflichten.

Artikel 6 I lit. d DSGVO liegt vor, wenn Verarbeitung erforderlich wird, um lebenswichtige Interessen der betroffenen Person oder einer anderen Person zu schützen.

Artikel 6 I lit. f DSGVO ist Grundlage für Verarbeitungsvorgänge, die von keiner der vorgenannten erfasst werden, wenn Verarbeitung zur Wahrung berechtigter Interessen des Unternehmens oder Dritter erforderlich ist, sofern Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

12. Berechtigte Interessen an der Verarbeitung

Basiert die Datenverarbeitung auf Artikel 6 I lit. f DSGVO, ist das berechtigte Interesse die Durchführung der Geschäftstätigkeit zugunsten des Wohlergehens aller Mitarbeiter und Anteilseigner.

13. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Speicherdauer ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

14. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder ergibt sich aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner).

Mitunter ist Vertragsschluss erforderlich, dass eine betroffene Person personenbezogene Daten zur Verfügung stellt, die in der Folge verarbeitet werden. Eine Nichtbereitstellung hätte zur Folge, dass ein Vertrag nicht geschlossen werden könnte.

Vor Bereitstellung personenbezogener Daten muss sich die betroffene Person an einen Mitarbeiter wenden. Der Mitarbeiter klärt die betroffene Person einzelfallbezogen darüber auf, ob Bereitstellung gesetzlich oder vertraglich vorgeschrieben ist oder für Vertragsabschluss erforderlich ist.

15. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf automatische Entscheidungsfindung oder Profiling.