DATENSCHUTZERKLÄRUNG
I. Datenschutzerklärung der HEAG Holding AG – Beteiligungsmanagement der Wissenschaftsstadt Darmstadt (HEAG) auf www.umweltnetzwerk-darmstadt.de
Die HEAG Holding AG nimmt Ihre Privatsphäre sehr ernst und verarbeitet Ihre personenbezogenen Daten im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen. Personenbezogene Daten im Sinne dieser Information sind sämtliche Informationen, die einen Bezug zu Ihrer Person aufweisen können, also z.B. Name, Anschrift, E-Mail- und IP-Adresse, Nutzerverhalten.
Mit den nachfolgenden Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei uns. Weiterführend geben wir Ihnen einen Überblick über Ihre Datenschutzrechte. Welche Daten im Einzelnen verarbeitet und auf welche Weise genutzt werden, richtet sich maßgeblich nach den genutzten, beantragten bzw. vereinbarten Dienstleistungen.
Verantwortliche Stelle und Datenschutzbeauftragter
(1) Verantwortliche Stelle gemäß Artikel 4 Absatz 7 Datenschutzgrundverordnung (DS-GVO) bzw. Dienstanbieter gemäß § 13 Telemediengesetz (TMG) ist:
HEAG Holding AG – Beteiligungsmanagement
der Wissenschaftsstadt Darmstadt (HEAG)
Im Carree 1
64283 Darmstadt
(2) Unseren Datenschutzbeauftragten erreichen Sie unter:
ENTEGA AG
Der Datenschutzbeauftragte
Frankfurter Straße 110
64293 Darmstadt
E-Mail: datenschutz(at)heag.de
Quelle der personenbezogenen Daten
Wir verarbeiten personenbezogene Daten, die wir im Zuge Ihres Besuchs unserer Webseite, im Rahmen Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular von Ihnen erhalten.
Kategorien personenbezogener Daten, die verarbeitet werden
(1) Wenn Sie unsere Webseite rein informatorisch besuchen bzw. nutzen, d.h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir folgende Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Artikel 6 Absatz 1 b) DS-GVO):
– Ihre IP-Adresse,
– Datum, Uhrzeit und Dauer Ihres Besuchs,
– Inhalt der Anforderung (konkrete Seite),
– Zugriffsstatus/http-Statuscode,
– jeweils übertragene Datenmenge,
– Webseite, von der die Anforderung kommt,
– Ihr Browser,
– Ihr Betriebssystem.
Diese Daten werden nur zu statistischen Zwecken ausgewertet mit dem Zweck, unseren Internetauftritt und die dahinter stehende Technik zu optimieren; der einzelne Benutzer bleibt hierbei jedoch anonym und es erfolgt keine Verknüpfung mit anderen ggf. beim Besuch der Webseite hinterlassenen Daten (Rechtsgrundlage ist Art. 6 Absatz 1 f) DSGVO).
(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch die der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
(3) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.
(4) Die meisten Browser sind so eingestellt, dass sie Cookies akzeptieren. Sie können das Speichern von Cookies aber jederzeit in Ihrem Browser deaktivieren oder Ihren Browser so einstellen, dass Sie eine Nachricht erhalten, sobald Cookies gesendet werden. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Webseite nutzen können.
(5) Diese gespeicherten Informationen werden getrennt von eventuell weiteren bei uns angegebenen Daten gespeichert. Insbesondere werden die Daten der Cookies nicht mit Ihren weiteren Daten verknüpft.
(6) Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten.
Mitglieder-Bereich und Newsletter
(1) Mit Ihrer Einwilligung können Sie sich im Mitgliederbereich registrieren und unseren Newsletter abonnieren.
(2) Für die Anmeldung zu unserem Mitgliederbereich verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
(3) Für registrierte Mitglieder stellen wir einen Newsletter bereit, mit dem wir Sie über die aktuellen Entwicklungen im Umweltnetzwerk Darmstadt informieren. Die Anmeldung für den Newsletter ist freiwillig und nur für registrierte und eingeloggte Mitglieder möglich. Sowohl die An- als auch die Abmeldung erfolgt im Mitgliederprofil. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zwecke der Zusendung des Newsletters.
(4) Pflichtangabe für die Anmeldung im Mitglieder-Bereich und die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse, die gespeichert wird, um Ihnen diese Angebote zur Verfügung stellen zu können. Die Angaben weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.
(5) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit in Ihrem Mitgliederprofil widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an info@umweltnetzwerk-darmstadt.de erklären.
Weitere Funktionen und Angebote unserer Webseite
Neben der rein informatorischen Nutzung unserer Webseite bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
Kategorien von Empfängern der personenbezogenen Daten
(1) Wir lassen einzelne der vorgenannten Prozesse und Serviceleistungen durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausführen. Diese externen Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Diese werden Ihre Daten nicht an Dritte weitergeben.
(2) Ihre personenbezogenen Daten werden auf den Servern der pmode e.K., Auf der Lind 8, 65529 Waldems gehostet.
(3) Im Hinblick auf die Datenweitergabe an weitere Empfänger geben wir Informationen über Sie nur weiter, wenn gesetzliche Bestimmungen dies erfordern, Sie eingewilligt haben oder wir zur Weitergabe befugt sind. Sind diese Voraussetzungen gegeben, können Empfänger personenbezogener Daten u.a. sein:
– Öffentliche Stellen und Institutionen (z.B. Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten unter Einhaltung der jeweils anwendbaren gesetzlichen Datenschutzregelungen. Dabei ist die Verarbeitung rechtmäßig, wenn folgende Bedingungen erfüllt ist:
– Einwilligung (Artikel 6 Absatz 1 a) DS-GVO:
Die Rechtmäßigkeit für die Verarbeitung personenbezogener Daten ist bei Einwilligung zur Verarbeitung für festgelegte Zwecke (z.B. Verarbeitung Ihrer Anfrage, Verwendung der Daten für Marketingzwecke) gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.
– Im Rahmen der Interessenabwägung (Artikel 6 Absatz 1 f) DS-GVO:
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:
– Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
– Sicherstellung der IT-Sicherheit und des IT-Betriebs
– Zur Analyse und Verbesserung der Nutzung unserer Webseite
– Aufgrund gesetzlicher Vorgaben (Artikel 6 Absatz 1 c) DS-GVO:
Die HEAG Holding AG unterliegt unterschiedlichen rechtlichen Verpflichtungen. Hierzu zählen u.a.:
– Handels- und steuerrechtlichen Aufbewahrungsvorschriften nach Handelsgesetzbuch und Abgabenordnung,
– Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, insbesondere die Risikobewertung und -steuerung im Unternehmen und innerhalb des Konzerns,
Absicht, die personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu übermitteln
Eine aktive Übermittlung von personenbezogenen Daten in ein Drittland findet ausschließlich statt, sofern im Rahmen der zuvor genannten Dienste ausdrücklich darauf hingewiesen wurde.
Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten gespeichert werden
(1) Die Daten werden gemäß gesetzlicher Vorschriften zur Datenverarbeitung und unter Beachtung gesetzlicher Aufbewahrungsfristen gespeichert. Wir verarbeiten und nutzen Ihre Daten ausschließlich für die Zwecke, zu denen Sie uns berechtigt haben, und solange die Daten für diese Zwecke benötigt werden.
(2) Sind die Daten für den Zweck oder zur Erfüllung gesetzlicher Pflichten nicht mehr erforderlich, werden diese in der Regel gelöscht, es sei denn, deren – befristete und gegebenenfalls eingeschränkte – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
– Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Danach sind die Aufbewahrungs- bzw. Dokumentationsfristen auf bis zu 10 Jahre vorgegeben.
– Die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften: Gemäß den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist drei Jahre, unter besonderen Umständen allerdings bis zu 30 Jahre.
Datenschutzrechte
(1) Jeder(r) Betroffene hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung nach Artikel 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch aus Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DS-GVO i. V. m. § 19 BDSG).
(2) Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25.Mai 2018, uns gegenüber erteilt worden sind.
(3) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 e) DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werde an:
ENTEGA AG
Der Datenschutzbeauftragte
Frankfurter Straße 110
64293 Darmstadt
E-Mail: datenschutz(at)heag.de
Antrag auf Datenauskunft
Verpflichtung zur Bereitstellung und mögliche Folgen einer Nichtbereitstellung von Daten
Im Rahmen der Nutzung unserer Angebote müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für Erfüllung des Zwecks erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO. Sollten wir dieses Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Änderungen der Datenschutzhinweise
Wir entwickeln und optimieren unsere Dienstleistungen kontinuierlich. Es kann also sein, dass wir neue Funktionalitäten hinzufügen. Sollte das Einfluss auf die Art haben, wie Ihre personenbezogenen Daten verarbeitet werden, werden wir Sie rechtzeitig in unseren Datenschutzhinweisen darüber informieren. Sie erhalten dann eine Nachricht, wo Sie die geänderten Datenschutzhinweise finden können und das Datum, an dem die neuen Datenschutzregelungen wirksam werden.
Die Datenschutzhinweise für Geschäftskontakte der HEAG finden Sie hier.
II. Rechtliche Hinweise
Die Inhalte unserer Webseiten unterliegen einer sorgfältigen Kontrolle. Wir übernehmen jedoch keine Haftung oder Garantie für die Aktualität, Richtigkeit, Genauigkeit und Vollständigkeit der zur Verfügung gestellten Informationen, Daten und Angebote.
Auch behalten wir uns vor, die Inhalte der Webseiten oder der bereitgestellten Daten ohne Ankündigung zu ändern oder zu ergänzen.
Unsere Webseite enthält Verweise („Hyperlinks“/”iframes) auf Internetseiten externer Dritter. Auf diese fremden Inhalte haben wir keinen Einfluss, machen uns die fremden Webseiten und ihre Inhalte nicht zu eigen und übernehmen daher hierfür keinerlei Verantwortung und Haftung. Verantwortlich ist vielmehr der jeweilige Anbieter oder Betreiber der verlinkten Seiten. Die Nutzung der verlinkten Webseiten, wozu auch der Abschluss von Verträgen aller Art mit dem jeweiligen Drittanbieter zählt, erfolgt auf Ihre eigene Gefahr. Für den Fall, dass ein Nutzer unserer Webseite nach Aufruf eines Links zu einer fremden Webseite einen Vertrag mit dem Drittanbieter abschließt, weisen wir ergänzend darauf hin, dass für die Vertragsabwicklung allein der Drittanbieter verantwortlich ist und die HEAG in diesem Zusammenhang keine Pflichten (wie z.B. Erfüllung, Rücknahme, Mängelbeseitigung) übernimmt.
Bei Einbindung der Verlinkung auf die externe Webseite in unser Angebot wurden die verlinkten Seiten auf mögliche Rechtsverstöße überprüft . Rechtsverletzungen waren nicht erkennbar. Eine laufende Überprüfung der verlinkten externen Internetseiten auf mögliche Rechtsverstöße ist ohne konkrete Anhaltspunkte einer Rechtsverletzung jedoch unzumutbar und unterbleibt daher. Werden uns in Zukunft Rechtsverstöße verlinkter Webseiten bekannt, werden wir umgehend für die Entfernung des Links sorgen.
Die HEAG haftet weder für direkte noch indirekte Schäden, einschließlich entgangenen Gewinns, die durch die Nutzung der Informationen oder Daten entstehen, die auf unserer Webseite zu finden sind. Aus der Nutzung der Webseite können keine Rechte und Pflichten abgeleitet werden.
Die Inhalte und Werke auf diesen Webseiten der HEAG sind urheberrechtlich geschützt. Die Vervielfältigung, Bearbeitung, Verbreitung, Bereithaltung zum Abruf, Online-Zugänglichmachung (Übernahme in andere Internetseiten) unserer Internetseiten sowie ihres Layouts und ihrer Inhalte (wie z.B. Texte, Bilder Programme, Datenbanken) – vollständig oder in Teilen – und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes sind nur mit vorheriger schriftlicher Zustimmung des jeweiligen Autors bzw. Erstellers gestattet. Lediglich die Nutzung für private, nicht-kommerzielle Zwecke ist in den Grenzen des Urheberrechtes zulässig.
III. Bildnachweis
Headerbild © iStock/travelview
Weitere Bilder © Albrecht Haag, Rahel Welsen