KiMiss-Institut gUG (haftungsbeschränkt)
Stand: Februar 2019
Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte in Bezug auf den Datenschutz. Personenbezogene Daten sind alle Daten, die auf natürliche Personen persönlich beziehbar sind wie beispielsweis Name, Anschrift, E-Mail-Adresse usw. Im Hinblick auf die verwendeten Begrifflichkeiten verweisen wir auf die Legaldefinitionen in der Datenschutzgrundverordnung (DS-GVO). Unsere Datenschutzerklärung muss in Verbindung mit sonstigen rechtlichen Hinweisen und Nutzungsbedingungen gelesen werden, die gegebenenfalls auf anderen Seiten unserer Website oder bei Vertragsanbahnung zur Verfügung gestellt werden. Welche Daten sonst im Einzelnen verarbeitet und genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten vertraglichen Leistungen.
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen:
PD Dr. Hans-Peter Dürr, KiMiss-Institut gUG (haftungsbeschränkt), Reutlinger Str. 6, 72072 Tübingen, info@kimiss-institut.de, 07071 / 138-4554.
2. Information über die Kategorien und Quellen personenbezogener Daten, die wir verarbeiten
Bei der bloß informatorischen oder exploratorischen Nutzung unserer Website www.kimiss-institut.de, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an "unseren" Server übermittelt (Server-Log-Files). Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die technisch erforderlich sind, um Ihnen die Website anzuzeigen, deren Stabilität und Sicherheit zu gewährleisten und weiteren administrativen Aufgaben nachzukommen (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Die folgenden Informationen werden dabei ohne Ihr Zutun erfasst und temporär in einem sog. Logfile gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung (Name und URL der abgerufenen Datei), Zugriffsstatus/HTTP-Statuscode, Website von der die Anforderung kommt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, der Name Ihres Access-Providers sowie die jeweils übertragene Datenmenge. Darüber hinaus werden beim Besuch der Website Cookies sowie Analysedienste eingesetzt. Nähere Erläuterungen dazu erhalten Sie unter Ziff. 10ff. dieser Datenschutzerklärung.
Bei einer Registrierung auf unserer Webseite www.kimiss-institut.de werden die von Ihnen mitgeteilten Daten von uns gespeichert. Dabei sind die Angabe Ihres Vor- und Nachnamens sowie eine gültige E-Mail-Adresse erforderlich.
Bei Angabe ihrer Spendenbereitschaft ist zum Zwecke der Kontaktaufnahme lediglich die Angabe ihrer E-Mail Adresse erforderlich. Für die darauffolgende Kommunikation gelten die folgenden Bestimmungen entsprechend.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme und Geschäftsanbahnung mit uns erfolgt grundsätzlich auf Grundlage Ihrer freiwillig erteilten Einwilligung (Art. 6 Abs.1 lit. a DS-GVO). Die in diesem Zusammenhang anfallenden Daten werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.
Im Übrigen verarbeiten wir personenbezogene Daten, die wir im Rahmen der Geschäftsbeziehung von unseren Kunden erhalten. Relevante personenbezogene Daten im Interessentenprozess oder bei Abschluss eines Vertrages können sein: Name, Adresse/andere Kontaktdaten (Telefon, E-Mail-Adresse), Zahlungsinformationen, ggf. Geschlecht.
Im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische elektronische oder schriftliche Kontakte, durch Sie oder uns initiiert, entstehen weitere personenbezogene Daten, z. B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis, (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarketingmaßnahmen.
3. Zweck der Datenverarbeitung und Angabe der Rechtsgrundlage
Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit der DS-GVO und dem Bundesdatenschutzgesetz (BDSG):
a. Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs.1 b DS-GVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung von Produkten oder sonstiger vertraglicher Leistungen gegenüber unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der konkreten Leistung und können unter anderem Korrespondenz, Auftragsabwicklung, Beratung und die Bereitstellung von Produkten und Dienstleistungen umfassen.
b. Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1 f DS-GVO)
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung unserer berechtigten Interessen oder von Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Beispiele:
c. Aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1 a DS-GVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.
Eine erteilte Einwilligung kann jederzeit widerrufen werden.
Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen ist dies formfrei möglich; es genügt beispielsweise eine E-Mail an info@kimiss-institut.de.
d. Aufgrund gesetzlicher Vorgaben (Artikel 6 Abs.1 c DS-GVO) oder im öffentlichen Interesse (Artikel 6 Abs.1 e DS-GVO)
Zudem unterliegen wir als Unternehmern diversen rechtlichen Verpflichtungen bzw. gesetzlichen Anforderungen (z. B. Handelsgesetzbuch, Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung steuerrechtlicher Bestimmungen, sowie die Bewertung und Steuerung von Risiken für unser Unternehmen.
4. Empfänger der Daten
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Alle unsere Mitarbeiter sind zur Einhaltung der Vertraulichkeit verpflichtet. Wir bedienen uns für bestimmte technische Prozesse der Datenverarbeitung der Unterstützung externer Dienstleister, die zur Erbringung dieser Dienstleistungen Zugriff auf Ihre personenbezogenen Daten erhalten. Unsere Auftragsverarbeiter sind sorgfältig ausgewählt und erfüllen hohe Datenschutz- und Datensicherheitsstandards. Sie sind ebenso zur Wahrung der Verschwiegenheit verpflichtet und verarbeiten Daten nur im Auftrag und nach den Weisungen unseres Unternehmens.
Im Hinblick auf die Datenweitergabe an Dritte ist stets zu beachten, dass wir Informationen über Sie ausschließlich dann weitergeben, wenn dies (i) gemäß Art. 6 Abs. 1 lit. b DS-GVO zur Vertragserfüllung oder zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DS-GVO erforderlich ist, (ii) eine gesetzliche Verpflichtung besteht, (iii) Sie gemäß Art. 6 Abs. 1 lit. a DS-GVO eingewilligt haben, (iv) und/oder von uns sorgfältig ausgewählte Auftragsverarbeiter unter Wahrung der Vertraulichkeit und unter Einhaltung der Art. 28 DS-GVO, § 62 BDSG für uns tätig werden.
Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
5. Datenübermittlung in ein Drittland oder an eine internationale Organisation
Eine Datenübermittlung in Länder außerhalb der EU/des EWR (sog. Drittstaaten) bzw. an internationale Organisationen findet nur statt, soweit dies zur Ausführung bestehender Aufträge erforderlich oder gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten), Sie eine Einwilligung erteilt haben, oder im Rahmen von Auftragsverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, werden diese zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.
6. Dauer der Datenspeicherung
Wir verarbeiten und speichern Ihre personenbezogenen Daten solange und soweit es für die Erfüllung der mit Ihnen bestehenden vertraglichen Vereinbarungen und/oder gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
7. Datenschutzrechte der Betroffenen
Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung nach Artikel 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch aus Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 DS-GVO i. V. m § 19 BDSG).
Benutzer der Webseite www.kimiss-institut.de haben darüber hinaus die Möglichkeit, ihr Benutzerkonto und alle damit in Verbindung stehenden Daten zu löschen.
8. Pflicht zur Bereitstellung von Daten
Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.
Gegebenenfalls sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie vor der Begründung der Geschäftsbeziehung beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben und festzuhalten. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach § 11 Abs. 6 GwG die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.
9. Bestehen einer automatisierten Entscheidungsfindung (einschließlich Profiling)
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
10. Cookies
Wir setzen auf der Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Der Einsatz von Cookies dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Solche Cookies werden nach Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie Dritter nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO erforderlich.
Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie in diesen Fällen eventuell nicht alle Funktionen unserer Website werden nutzen können.
11. Minderjährigenschutz
Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an. Wissentlich sammeln wir solche Daten nicht und geben sie auch nicht an Dritte weiter.
12. Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Februar 2019. Durch die Weiterentwicklung unserer Website, unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.
Information über Ihr Widerspruchsrecht nach Art. 21 DS-GVO
1. Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Abs. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2.Form des Widerspruchs
Der Widerspruch kann jeweils formfrei erfolgen und ist zu richten an: PD Dr. Hans-Peter Dürr, KiMiss-Institut gUG (haftungsbeschränkt), Reutlinger Str. 6, 72072 Tübingen, info@kimiss-institut.de.