Datenschutzerklärung

Im Folgenden möchten wir für Sie erläutern, welche Daten wir über Ihre Person erheben und was wir mit diesen Daten machen. Wir informieren Sie auch über Ihre Datenschutzrechte und erklären, an wen Sie sich mit Fragen zum Schutz Ihrer Daten wenden können.

Wer wir sind

Für die Verarbeitung Ihrer Daten verantwortliche Stelle:

Finprove GmbH
Augustinusstraße 9b
D–50226 Frechen

Telefon: (02234) 91133-44
E-Mail: kontakt@finprove.de

Gesellschafter - Geschäftsführer:
Heinz–Peter Olbrück
Arne Westphal

Da wir Ihre Datenschutzrechte schützen und wahren wollen, können Sie sich bei Fragen zu dieser Datenschutzerklärung, der Verarbeitung Ihrer Daten, Ihren Rechten oder anderen Anliegen im Bereich des Datenschutzes an unseren Datenschutzbeauftragten wenden.

Kontaktdaten des Datenschutzbeauftragten:

Finprove GmbH

Datenschutzbeauftragter
Augustinusstraße 9b
D–50226 Frechen

E-Mail: datenschutz@finprove.de

Geltungsbereich

Diese Datenschutzerklärung gilt für die Webseite https://www.finprove.de/. Sie richtet sich an die Besucher unserer Webseite.

Auf unseren Seiten werden weiterführende Links angeboten, die zu den Internetseiten anderer  Betreiber führen, für die diese Datenschutzerklärung nicht gilt.

Muss ich meine Daten angeben?

Wenn Sie unsere Webseite besuchen, werden automatisch Nutzerdaten gespeichert. Ein Teil der  erfassten Daten ist notwendig für die Benutzung einer Webseite. Zusätzlich verarbeiten wir Ihre Daten auch zur Wahrung unserer berechtigten Interessen nach einer Interessensabwägung. Dadurch wird ermöglicht, dass wir die Ihnen angebotenen Leistungen stetig verbessern können. Auf den folgenden Seiten erfahren Sie die Hintergründe unserer Interessen und ob bzw. wie Sie gegen die Verwendung Ihrer Daten widersprechen oder die Verwendung selbst deaktivieren können.

Um eines unserer Angebote zu nutzen oder um eine Anfrage zu senden, werden Sie gebeten, Ihre persönlichen Daten anzugeben. Sie können selbst entscheiden, ob Sie diese Angebote wahrnehmen und dafür Ihre Daten angeben. Selbstverständlich verarbeiten wir Ihre Daten nur zu dem Zweck, zu dem Sie uns Ihre Daten zur Verfügung gestellt haben. Wir bieten Ihnen auch Services an, für die wir Ihre Daten nur verarbeiten, wenn Sie uns Ihre Einwilligung hierfür erteilt haben. Die Erteilung einer Einwilligung erfolgt immer freiwillig. Eine einmal erteilte Einwilligung kann jederzeit widerrufen werden.

Wir bitten Sie diese Informationen auch an die Personen weiter zu geben, die Sie für die Nutzung unserer Services mit einbeziehen, wie z. B. Familienmitglieder oder Bevollmächtigte.

 

Welche Daten werden verarbeitet?

I. Ihr Besuch auf unserer Webseite

Bei Ihrem Besuch unseres Internetauftritts werden unterschiedliche Daten zu Ihrer Person gespeichert und verwendet.

    1. Verarbeitete Daten und Verarbeitungszwecke: 
  • Diensterbringung: Um unsere Webseite besuchen und nutzen zu können, müssen die angegebenen Daten erhoben werden.
  • Datensicherheit: Jeder Zugriff auf unser Internetangebot wird in einer Protokolldatei gespeichert. Wir erheben und nutzen diese Daten nur für Zwecke der Datensicherheit.
  • Optimierung des Internetangebots inkl. Profiling: Wir verbessern ständig unsere Webseiten, um Ihnen ein optimales Erlebnis zu bieten. Dazu erheben, speichern und verarbeiten unsere Dienstleister im Rahmen einer Auftragsverarbeitung die angegebenen Daten über Ihren Besuch. Weder wir noch die beauftragten Dienstleister verknüpfen Ihre Besuchsdaten mit Ihrem Namen oder anderen persönlichen Angaben, die Sie uns gegeben haben.

 

Daten

Diensterbringung

Datensicherheit

Optimierung des Internetangebots inkl. Profiling

IP-Nummer

x

x

 

Übertragene Datenmenge

 

x

 

Aufgerufene Webseite

x

 

 

Referrer-URL (die zuvor besuchten Webseite)

 

x

x

Suchbegriffe, die Internetnutzer auf unsere Webseite geführt haben

 

 

x

User Agent, den Ihr Browser sendet (nur für Mobilversion oder automatische Sprachsteuerung)

x

x

x

Session Cookie

 

x

x

Datum und Uhrzeit des Abrufs

 

x

x

Datum und Uhrzeit der letzten Nutzeraktivität (für Session-Timeout)

 

 

x

Marketingkanal

 

 

x

Aktuelle Zeit

 

 

x

Zeitpunkt des Klicks

 

 

x

ID des Keywords (externer Suchbegriff)

 

 

x

ID des Besuchers ohne Personenbezug

 

 

x

Betriebssystem

 

 

x

Browsertyp

Browserversion

Browserauflösung (innere Fenstergröße)

Browsersprache

Bildschirmformat

Bildschirmauflösung inkl. Farbtiefe

x

 

x

URL der angesehenen Seite/Downloads

 

 

x

Cookie an/aus

x

 

x

Java-Script an/aus

x

 

x

Installierte Plugins

 

 

x

Cookie zur Differenzierung von Erstbesuchen und Folgebesuchen

 

 

 

x

 

Zusätzlich werden die oben genannten Daten zu folgenden Zwecken im Rahmen von Interessensabwägungen (Art. 6 Abs. 1 lit. f DS-GVO) verwendet. Die Interessen werden im Folgenden benannt:

        1. Sollte es in unserem Unternehmen zu einem Sicherheitsvorfall kommen, bei dem Ihre Daten betroffen sind, sind wir dazu verpflichtet, den Fall an die für uns zuständige Datenschutz-Aufsichtsbehörde zu melden (Art. 33 DS-GVO). Da es unser berechtigtes Interesse ist, dieser gesetzlichen Meldepflicht schnellstmöglich nachzukommen, kann es vorkommen, dass im Rahmen der Aufklärung des entsprechenden Sicherheitsvorfalls Daten zu Ihrer Person verarbeitet werden. Die Meldungen dieser Sicherheitsvorfälle an Datenschutz-Aufsichtsbehörden beinhaltet keine Ihrer personenbezogenen Daten.
        2. Da es in unserem Interesse liegt, die Sicherheit unserer Systeme zu gewährleisten, führen wir regelmäßig Sicherheits- und Wirksamkeitstests durch, in deren Rahmen Ihre oben genannten Daten verarbeitet werden können.
        3. Es liegt in unserem Interesse, für den Fall von Rechtsstreitigkeiten solange Beweismittel aufzubewahren, bis alle relevanten gesetzlichen Verjährungsfristen gemäß §§ 195ff. BGB abgelaufen sind. Zu dem Zweck bewahren wir die entsprechenden Daten über Ihre Person gemäß dieser Verjährungsfristen auf.
        4. Darüber hinaus liegt es in unserem Interesse, Verdachtsfällen nachzugehen und bei einem konkreten Strafverdacht relevante Informationen an Strafverfolgungsbehörden zu übergeben. 
    1. Information über automatisierte Einzelentscheidungen
      Es finden keine automatisierten Einzelentscheidungen statt. 
    2. Rechtsgrundlage(n) für die Nutzung Ihrer Daten

a. Wir verarbeiten Ihre unter Diensterbringung  angegebenen Daten für die Erfüllung des vertragsähnlichen Verhältnisses mit Ihnen, damit Sie unseren Dienst, also unsere Webseite, abrufen und nutzen können (Art. 6 Abs. 1 lit. b) DS-GVO).

b. Darüber hinaus verarbeiten wir Ihre Daten, um unsere berechtigten Interessen zu wahren (Art. 6 Abs. 1 lit. f) DS-GVO):                                           

b.1.  Es liegt in unserem Interesse, Datensicherheit gewährleisten zu können. Dazu werden die Daten jedes Besuchs in einer Protokolldatei gespeichert und ausgewertet.                                      

b.2.  Es ist unser berechtigtes Interesse, unser Internetangebot zu optimieren. Zu diesem Zweck werden im Rahmen einer  Auftragsverarbeitung Dienstleister eingesetzt, Cookies gesetzt und Besuchsdaten an einen Server eines Dienstleisters (hier Google) in den USA übertragen.

 

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten zur Wahrung unserer berechtigten Interessen zu widersprechen. Bitte lesen Sie dazu unter 7. Cookies und Web-Tracking weiter.

 

    1. Löschfristen (bzw. Speicherdauer)
      • Nach 7 Tagen erfolgt eine automatische Löschung des Session-Cookies und der Daten in der Protokolldatei.
      • Die zur Optimierung unseres Internetangebots inkl. Profiling verwendeten Daten werden  nach 26 Monate gelöscht.
      • Wir setzen Cookie dazu ein, um Ihren erneuten Besuch von Ihrem ersten Besuch unserer Webseite unterscheiden zu können. Das Cookie können Sie manuell löschen; andernfalls wird es nach 7 Tagen nach Ihrem letzten Besuch auf unserer Webseite automatisch gelöscht und danach bei Ihrem nächsten Besuch mit einer neuen ID erneut gesetzt. 
    2. Herkunft der Daten

Es findet keine Datenerhebung bei Dritten statt. 

    1. Datenempfänger
        • Der folgende Dienstleister (Auftragsverarbeiter) erhält Daten zur Optimierung unseres Internetangebots:
          • Google Analytics
            Google Ireland Ltd., Gordon House
            Barrow Street, Dublin 4
            Ireland
              
    2.  Cookies und Web-Tracking

Es werden Cookies gesetzt. Sie können diese gesetzten Cookies jederzeit über Ihre Browser-Einstellungen löschen oder ihre Annahme unterbinden.

Wenn Sie nicht möchten, dass wir Ihre Besuche erfassen, dann klicken Sie bitte auf die nachfolgenden Links:

Durch Anklicken der Widerspruchlinks wird ein Opt-Out-Cookie gesetzt. Bitte löschen Sie dieses Cookie nicht, da es uns Ihren Widerspruch anzeigt. Wenn Sie verschiedene Browser oder PCs verwenden, um unseren Webauftritt zu besuchen, klicken Sie bitte in jedem Browser auf die Links.

 

II. Kontaktaufnahme und andere Services

    1. Verarbeitete Daten und Verarbeitungszwecke

Im Folgenden möchten wir darauf eingehen, zu welchen Zwecken Ihre Daten verarbeitet werden, wenn Sie ein Anliegen haben oder unsere Services nutzen. 

  • Bearbeitung von Anfragen inkl. Kontaktformular: Wir verarbeiten die Daten, die Sie uns geben, wenn Sie eine Frage oder ein Anliegen haben. Darunter fallen auch die Daten, die Sie im Kontaktformular eingegeben, per E-Mail oder Fax zugesandt haben.
  • Kartendienst: Damit Sie unsere Geschäftsstelle besser finden und Ihre Anfahrt planen können, bieten wir Ihnen eine Karte des Kartendienstes Google Maps an. Durch die Nutzung der Karte werden Daten durch die Google LLC erhoben und verarbeitet. Weitere Informationen erhalten Sie in den Nutzungsbedingungen von Google Maps. Wir haben auf die Datenerhebung und -verarbeitung durch die Google LLC keinen Einfluss.

 

Daten

Bearbeitung von Anfragen inkl. Kontaktformular

   Kartendienst

Name

x

 

E-Mail-Adresse

x

 

Betreff

x

 

Nachricht

x

 

Ort

 

x

Adresse

 

x

PLZ

 

x

Produktart

 

x

 

Zusätzlich werden die oben genannten Daten zu folgenden Zwecken im Rahmen von Interessensabwägungen (Art. 6 Abs. 1 lit. f DS-GVO) verwendet. Die Interessen werden im Folgenden benannt:

        1. Sollte es in unserem Unternehmen zu einem Sicherheitsvorfall kommen, bei dem Ihre Daten betroffen sind, sind wir dazu verpflichtet, den Fall an die für uns zuständige Datenschutz-Aufsichtsbehörde zu melden (Art. 33 DS-GVO). Da es unser berechtigtes Interesse ist, dieser gesetzlichen Meldepflicht schnellstmöglich nachzukommen, kann es vorkommen, dass im Rahmen der Aufklärung des entsprechenden Sicherheitsvorfalls Daten zu Ihrer Person verarbeitet werden. Die Meldungen dieser Sicherheitsvorfälle an Datenschutz-Aufsichtsbehörden beinhaltet keine Ihrer personenbezogenen Daten.
        2. Da es in unserem Interesse liegt, die Sicherheit unserer Systeme zu gewährleisten, führen wir regelmäßig Sicherheits- und Wirksamkeitstests durch, in deren Rahmen Ihre oben genannten Daten verarbeitet werden können.
        3. Es liegt in unserem Interesse, für den Fall von Rechtsstreitigkeiten solange Beweismittel aufzubewahren, bis alle relevanten gesetzlichen Verjährungsfristen gemäß §§ 195ff. BGB abgelaufen sind. Zu dem Zweck bewahren wir die entsprechenden Daten über Ihre Person gemäß diesen Verjährungsfristen auf.
        4. Darüber hinaus liegt es in unserem Interesse, Verdachtsfällen nachzugehen und bei einem konkreten Strafverdacht relevante Informationen an Strafverfolgungsbehörden zu übergeben. 

 

    1. Information über automatisierte Einzelentscheidungen

Es finden keine automatisierten Einzelentscheidungen statt. 

    1. Rechtsgrundlagen für die Nutzung Ihrer Daten

Wir verarbeiten Ihre Daten wie unter „Bearbeitung von Anfragen inkl. Kontaktformular“ und „Kartendienst“ angegeben im Rahmen eines vertragsähnlichen Vertrauensverhältnisses (Art. 6 Abs. 1 lit. b) DS-GVO). Wenn Sie diese Dienste wahrnehmen möchten, benötigen wir die angegebenen Daten für die Erbringung dieser Dienste. 

    1. Löschfristen (bzw. Speicherdauer)
      • Zur Erhaltung von Beweismitteln bewahren wir Daten im Rahmen der gesetzlichen Verjährungsvorschriften gemäß §§ 195ff. BGB auf. Dabei kann die Speicherdauer Ihrer Daten über die oben angegebene Dauer hinausgehen. Die gesetzlichen Verjährungsfristen können bis zu 30 Jahre betragen. Die regelmäßige Verjährungsfrist beträgt 3 Jahre.

 

    1. Herkunft der Daten

Es findet keine Datenerhebung bei Dritten statt.

    1. Datenempfänger

Der folgende Dienstleister (Auftragsverarbeiter) erhält Daten zum Kartendienst:

          • Google LLC
            1600 Amphitheatre Parkway
            Mountain View, CA 94043
            USA

Siehe auch „Welche Organisationen erhalten Ihre Daten? 

 

Welche Organisationen erhalten Ihre Daten?

Die folgende Tabelle stellt dar, welche Organisationen („Datenempfänger“) in welchen Fällen Ihre Daten erhalten. Um welche Daten es sich dabei konkret handelt, können Sie in den entsprechenden Kapiteln dieser Erklärung nachlesen. Eine Weitergabe Ihrer Daten erfolgt teilweise aufgrund von gesetzlichen Meldepflichten. In anderen Fällen setzen wir ausgewählte Erfüllungsgehilfen und Dienstleister ein, die als Auftragsverarbeiter (gemäß Art. 28 DS-GVO) für uns tätig werden und im jeweils erforderlichen Umfang Zugriff auf Ihre Daten erhalten können. Auftragsverarbeiter unterliegen zahlreichen vertraglichen Pflichten und dürfen insbesondere Ihre personenbezogenen Daten nur auf unserer Weisung und ausschließlich für die Erfüllung der von uns erhaltenen Aufträge verarbeiten.

 

Datenempfänger

…empfangen Daten der folgenden Zwecke

Erläuterung

IT-Dienstleister

 

Diensterbringung, Datensicherheit, Optimierung des Internetauftritts inkl. Profiling, Bearbeitung von Anfragen inkl. Kontaktformular, Kartendienst

Im Rahmen des Betriebs unserer IT-Infrastruktur und unserer Webseite können die entsprechenden Dienstleister Zugriff auf Ihre Daten erlangen. Wir verpflichten unsere Dienstleister, die Verarbeitung Ihrer Daten immer auf das für die Durchführung des Zwecks notwendige Maß zu beschränken.

Polizei, Rechtsanwälte, Strafverfolgungsbehörden, Staatsanwaltschaft, Landes- oder Bundeskriminalamt

Potenziell: Diensterbringung, Datensicherheit, Optimierung des Internetauftritts inkl. Profiling, Bearbeitung von Anfragen inkl. Kontaktformular, Kartendienst

Es liegt in unserem Interesse, Verdachtsfällen nachzugehen und bei einem konkreten Strafverdacht gegenüber einem Kunden alle benötigten Daten an Strafverfolgungsbehörden zu übergeben.

 

Datenempfänger in Nicht-EU-Ländern

  • Die erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf dieser Webseite wurde die IP-Anonymisierung aktiviert, so dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Weitere Informationen zum Umgang mit personenbezogenen Daten durch Google für den Dienst Google Analytics entnehmen Sie bitte der entsprechenden Datenschutzerklärung von Google.
  • Diese Website nutzt zur Darstellung unseres Firmenstandortes die Google Maps API, einen Kartendienst der Google LLC ("Google") zur Darstellung einer interaktiven Karte. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer zuvor gekürzten IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden. Google wird die durch Google Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen. Es wäre technisch möglich, dass Google aufgrund der erhaltenen Daten eine Identifizierung zumindest einzelner Nutzenden vornehmen könnte. Es wäre weiterhin möglich, dass personenbezogene Daten und Persönlichkeitsprofile von Nutzern der Website von Google für andere Zwecke verarbeitet werden könnten, auf welche wir keinen Einfluss haben. Google ist für das „EU-US Privacy Shield“ zertifiziert. Dieses Abkommen zwischen den USA und der EU stellt sicher, dass die Regelungen zum Datenschutz bei der Verarbeitung von Daten durch zertifizierte Unternehmen in den USA dem Datenschutzniveau der Europäischen Union entsprechen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google Maps.

Die EU-Kommission bestimmt, welche Nicht-EU-Länder über ein angemessenes Datenschutz-Niveau verfügen. Die EU-Kommission erkennt Unternehmen in den USA, die am EU-US Privacy Shield (auch EU-US-Datenschutzschild) teilnehmen, als Datenempfänger mit einem angemessenen Datenschutz-Niveau an. Dieses Abkommen zwischen den USA und der EU stellt sicher, dass die Regelungen zum Datenschutz bei der Verarbeitung von Daten durch auf das EU-US Privacy Shield verpflichtete Unternehmen in den USA dem Datenschutzniveau der Europäischen Union entsprechen. Google LLC ist dem EU-US Privacy Shield nach eigenen Angaben beigetreten. Informationen zu den geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist oder wo sie verfügbar sind, können auf Anfrage angefordert werden unter den oben angegebenen Kontaktdaten.

Ihre Rechte

Sie verfügen über das Recht auf:

  • Auskunft der über Sie gespeicherten personenbezogenen Daten (Art. 15 DS-GVO)
  • Datenübertragbarkeit (Art. 20 DS-GVO)
  • Berichtigung und Vervollständigung Ihrer uns vorliegenden Daten (Art. 16 DS-GVO)
  • Löschung (Art. 17 DS-GVO)
  • Einschränkung der Verarbeitung (Art. 18 DS-GVO)
  • Widerspruch gegen die Verarbeitung Ihrer Daten zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter (Art. 21 DS-GVO) – Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine solche Verarbeitung zu widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Abs. 4 DS-GVO.

 

Zur Ausübung dieser Rechte können Sie sich insbesondere über datenschutz@finprove.de an uns wenden. Wenn Sie nicht möchten, dass Ihre Daten über den Besuch auf unserer Webseite erfasst werden, können Sie hier nachlesen, wie die Erfassung deaktiviert werden kann.

 

Sie haben ebenfalls das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.