Datenschutzerklärung

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen als betroffener Person einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Homepage und unseres Softwareprodukts OPTICON.SITE sowie über Ihre Rechte aus den Datenschutzgesetzen geben.

Eine Nutzung unserer Homepage (web.opticon.site) ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens anfragen, kann eine Verarbeitung personenbezogener Daten erforderlich sein.

Die Nutzung von OPTICON.SITE ist regelmäßig mit der Verarbeitung personenbezogener Daten verbunden. OPTICON.SITE handelt dabei nicht einheitlich in nur einer datenschutzrechtlichen Rolle. Für projektunabhängige Plattform- und Accountverarbeitungen ist die OPTICON.SITE GmbH allein verantwortlich. Für projektbezogene Verarbeitungen im Geltungsbereich einer Vereinbarung nach Art. 26 DSGVO sind die OPTICON.SITE GmbH und der jeweilige Kunde gemeinsam verantwortlich. Nur für klar abgrenzbare Verarbeitungsvorgänge, die ausschließlich im Auftrag und nach Weisung eines Verantwortlichen erfolgen, kann ergänzend eine Auftragsverarbeitung nach Art. 28 DSGVO bestehen.

Art. 26 DSGVO ist keine Rechtsgrundlage für die Verarbeitung. Die jeweils einschlägigen Rechtsgrundlagen ergeben sich aus den nachfolgenden Angaben und den ergänzenden projektbezogenen Datenschutzinformationen des jeweiligen Kunden.

Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über unsere Homepage und OPTICON.SITE verarbeiteten personenbezogenen Daten sicherzustellen. Ein absoluter Schutz internetbasierter Datenübertragungen kann dennoch nicht gewährleistet werden.

2. Verantwortlicher und gemeinsam Verantwortliche

Für die projektunabhängigen, eigenständig verantworteten Verarbeitungen ist Verantwortlicher im Sinne der DSGVO:

OPTICON.SITE GmbH
Petrinistraße 14-16
97080 Würzburg
Tel.: +49 209 939 680 99
E-Mail: support@opticonsite.de

Bei projektbezogenen Verarbeitungen im Geltungsbereich einer Vereinbarung nach Art. 26 DSGVO sind die OPTICON.SITE GmbH und der jeweilige Kunde gemeinsam Verantwortliche. Der jeweilige Kunde ist das Unternehmen, dem das betreffende Projekt bzw. der betreffende Auftrag auf OPTICON.SITE zugeordnet ist. Seine Identität und Kontaktdaten ergeben sich aus der Projekteinsicht, der Auftragseinladung, den Unternehmensinformationen bzw. den ergänzenden Projekt- oder Baustelleninformationen. Falls diese Informationen im Einzelfall nicht zugänglich sind oder der Verantwortliche für Sie nicht erkennbar sein sollte, teilen wir Ihnen den gemeinsam verantwortlichen Kunden auf Nachfrage an support@opticonsite.de mit.

3. Datenschutzbeauftragter und zentrale Anlaufstelle

Den externen Datenschutzbeauftragten der OPTICON.SITE GmbH erreichen Sie direkt:

Tim Schabio
externer Datenschutzbeauftragter
Datenschutz Ruhr GmbH
Hauptstr. 2
45219 Essen
Telefon: +49 201 890 66 123
E-Mail: schabio@datenschutz-ruhr.de
Web: https://www.datenschutz-ruhr.de

Alternativ können Sie sich über support@opticonsite.de mit dem Betreff „Datenschutzbeauftragter“ an uns wenden; Ihre Anfrage wird an den Datenschutzbeauftragten weitergeleitet.

Für Anfragen zu Betroffenenrechten im gemeinsam verantworteten Bereich dient support@opticonsite.de zugleich als zentrale Koordinationsstelle. Sie können Ihre Rechte unabhängig davon sowohl unmittelbar gegenüber dem jeweiligen Kunden als auch gegenüber OPTICON.SITE GmbH geltend machen.

4. Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

4.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

4.2 Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von einem allein oder gemeinsam Verantwortlichen verarbeitet werden.

4.3 Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

4.4 Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

4.5 Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

4.6 Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

4.7 Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

4.8 Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

4.9 Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

4.10 Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.

4.11 Gemeinsam Verantwortliche

Gemeinsam Verantwortliche sind zwei oder mehr Verantwortliche, die Zwecke und Mittel einer Verarbeitung gemeinsam festlegen. Sie bestimmen transparent ihre jeweiligen Aufgaben zur Erfüllung der DSGVO. Betroffene Personen können ihre Rechte ungeachtet dieser internen Aufgabenverteilung gegenüber jedem gemeinsam Verantwortlichen geltend machen.

5. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

Art. 26 DSGVO regelt die Verantwortungszuordnung, stellt aber keine eigenständige Rechtsgrundlage für eine Verarbeitung dar. Die konkreten Grundlagen für die Plattform- und Projektverarbeitung sind insbesondere in Ziffer 7.3 beschrieben.

6. Empfänger und Übermittlung von Daten

Personenbezogene Daten werden nur weitergegeben oder zugänglich gemacht, soweit dies für die beschriebenen Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung vorliegt.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

• der jeweilige gemeinsam verantwortliche Kunde und die von ihm berechtigten Projektrollen,
• Unternehmen und Personen, die aufgrund ihrer Rolle an dem jeweiligen Projekt beteiligt und für den konkreten Zweck zugriffsberechtigt sind, insbesondere Arbeitgeber, Nachunternehmen, Bauleitung, Baulogistik, Sicherheits- und Empfangsdienste,
• von OPTICON.SITE oder dem Kunden eingesetzte, vertraglich gebundene Dienstleister und Auftragsverarbeiter, insbesondere für Hosting, IT-Betrieb, Support, Kommunikation und E-Mail-Versand,
• zuständige Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die gemeinsame Verantwortlichkeit ist keine „Weitergabe an einen Dritten“ im Sinne einer beliebigen Offenlegung, sondern beschreibt die gemeinsam festgelegte projektbezogene Verarbeitung durch OPTICON.SITE und den jeweiligen Kunden. Außerhalb dieses Bereichs verarbeitet jede Partei Daten nur in ihrem eigenen Verantwortungsbereich und auf einer hierfür geltenden Rechtsgrundlage.

Die Plattformverarbeitung erfolgt grundsätzlich innerhalb der EU bzw. des EWR. Soweit ein Dienstleister oder dessen Konzernunternehmen einen Drittlandbezug aufweist, erfolgt eine Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln.

7. Technik

7.1 SSL/TLS-Verschlüsselung

Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem „http://“ ein „https://“ steht und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.

7.2 Datenerfassung beim Besuch unserer Homepage und des Softwareprodukts OPTICON.SITE

Bei der lediglich informatorischen Nutzung unserer Websites, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (in sog. „Server-Logfiles“). Unsere Internetseiten erfassen mit jedem Aufruf einer Seite durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die

• verwendeten Browsertypen und Versionen,
• das vom zugreifenden System verwendete Betriebssystem,
• die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
• die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
• das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
• eine gekürzte Internet-Protokoll-Adresse (anonymisierte IP-Adresse),
• der Internet-Service-Provider des zugreifenden Systems.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Diese Informationen werden vielmehr benötigt, um

• die Inhalte unserer Homepage korrekt auszuliefern,
• die Inhalte unserer Homepage sowie die Werbung für diese zu optimieren,
• die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Homepage zu gewährleisten sowie
• um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.

7.3 Datenerfassung und Verantwortlichkeit bei der Nutzung von OPTICON.SITE

7.3.1 Abgrenzung der Verantwortungsbereiche

Alleinige Verantwortlichkeit von OPTICON.SITE. OPTICON.SITE ist allein verantwortlich für projektunabhängige Registrierungen von Nutzern und Unternehmen, die technische Anlage und eigenständige Verwaltung von Nutzer- und Unternehmensaccounts, die Führung projektübergreifender Stammdaten- und Netzwerkstrukturen, den allgemeinen Plattformbetrieb außerhalb konkreter Kundenprojekte sowie die allgemeine Produkt- und Funktionsweiterentwicklung. Dies gilt auch für Datenverarbeitungen aus unmittelbar zwischen OPTICON.SITE und Nutzern, Unternehmen oder sonstigen Dritten bestehenden Vertragsverhältnissen.

Gemeinsame Verantwortlichkeit mit dem Kunden. Sobald personenbezogene Daten einem Projekt oder einem projektbezogenen Netzwerk eines Kunden im Geltungsbereich einer Vereinbarung nach Art. 26 DSGVO zugeordnet und für dessen Zwecke verarbeitet werden, bestimmen der Kunde und OPTICON.SITE Zwecke und wesentliche Mittel dieser Verarbeitung gemeinsam. Dies betrifft je nach aktivierten Modulen insbesondere die Zuordnung von Stammdaten zu Projekten, Zutritts- und Anwesenheitsdokumentation, Baustellenlogistik, projektbezogene Legitimations- und Complianceprozesse, Sicherheits- und Zugangskontrollen sowie weitere dem Projekt zugeordnete Anwendungsdaten.

Werden Daten zunächst projektunabhängig erfasst, ist OPTICON.SITE hierfür allein verantwortlich. Die gemeinsame Verantwortlichkeit beginnt erst mit der projekt- oder netzwerkbezogenen Zuordnung und Verarbeitung für den jeweiligen Kunden. Nach wirksamer Beendigung der projektbezogenen Zuordnung endet die gemeinsame Verantwortlichkeit für diesen Verarbeitungsvorgang. Eine hiervon getrennte weitere Verarbeitung durch OPTICON.SITE ist nur zulässig, wenn hierfür ein eigenständiger Zweck und eine eigene Rechtsgrundlage bestehen.

7.3.2 Wesentliche Inhalte der Vereinbarung nach Art. 26 DSGVO

Die Verantwortlichkeiten sind im Wesentlichen wie folgt verteilt:

• Der Kunde verantwortet seinen Wirkbereich „Projekt“. Dazu gehören insbesondere die Projekt- und Netzwerkanlage aus seiner Sphäre, die projektbezogene Dateneingabe, das Auslösen von Einladungen an Nachunternehmen, die Auswahl und Aktivierung von Einsatzszenarien und Modulen, die Information zu kundenspezifischen Projektumständen sowie die Prüfung der ihm bereitgestellten Reports und Archivdaten.
• OPTICON.SITE verantwortet die technische Bereitstellung und den sicheren Betrieb der SaaS-Plattform („Software-as-a-Service-Plattform“) und Infrastruktur, die technische Verarbeitung, Zuordnung und Bereitstellung der projektbezogenen Daten, die Umsetzung und Dokumentation geeigneter technischer und organisatorischer Maßnahmen, die Bereitstellung von Schnittstellen, Logs und Reports sowie die zentrale Koordination von Betroffenenanfragen.
• Beide Parteien bestimmen für den gemeinsam verantworteten Bereich die Zwecke und wesentlichen Mittel gemeinsam, stellen eine gültige Rechtsgrundlage sicher, legen die jeweils einschlägigen Rechtsgrundlagen sowie Lösch- und Sperrfristen einvernehmlich fest und unterstützen sich bei der Erfüllung der DSGVO-Pflichten.

OPTICON.SITE stellt die zentrale Plattform-Datenschutzerklärung bereit. Der Kunde liefert die aus seiner Sphäre erforderlichen Informationen zu und kann ergänzende Projekt- oder Baustelleninformationen hinterlegen. Diese Aufgabenverteilung beschränkt Ihre Rechte nicht.

7.3.3 Herkunft und Kategorien der Daten

Personenbezogene Daten erhalten wir insbesondere:

• direkt von Ihnen bei Registrierung, Eingabe, Upload oder Nutzung,
• von dem jeweiligen Kunden, Ihrem Arbeitgeber, einem beauftragenden Unternehmen oder einem anderen am Projekt beteiligten Unternehmen,
• aus Projekt- und Auftragseinladungen sowie aus zulässig angebundenen Schnittstellen,
• aus technischen Zutritts-, Anwesenheits-, System- und Protokollereignissen.

Je nach Projekt, Rolle und aktiviertem Modul können insbesondere folgende Kategorien verarbeitet werden:

• Nutzer- und Mitarbeiterstammdaten, Kontakt- und Adressdaten, Sprache, Nationalität, Profilbild, Rollen, Qualifikationen und Projektzuordnungen,
• Nutzer-, Unternehmens- und Accountdaten sowie projektübergreifende Stamm- und Netzwerkdaten,
• Projekt-, Auftrags-, Nachunternehmer-, Besucher-, Fahrzeug-, Zutrittskarten- und Berechtigungsdaten,
• technische Zutritts- und Anwesenheitsereignisse einschließlich Zeitstempeln und Zugangspunkten,
• Legitimations-, Aufenthalts-, Arbeitsberechtigungs-, Versicherungs-, Entsende-, Mindestlohn- und sonstige Compliance- und Nachweisdaten einschließlich hochgeladener Dokumente, Status- und Prüfinformationen,
• Unternehmens-, Präqualifizierungs-, Register-, Steuer-, Versicherungs- und Unbedenklichkeitsnachweise,
• Logistikdaten zu Transporten, Flächen, Ressourcen, Material, Lieferanten und Kontaktpersonen,
• technische Nutzungs-, Sicherheits-, Kommunikations-, Support- und Protokolldaten.

7.3.4 Zwecke

Zwecke der Verarbeitung personenbezogener Daten je nach Projekt, Auftrag, Rolle und aktiviertem Modul sind insbesondere:

• Verarbeitung von Nutzer-, Unternehmens-, Mitarbeiter-, Projekt-, Auftrags- und Dokumentendaten zur digitalen Organisation, Zuordnung, Prüfung und Dokumentation von Projektbeteiligten und erforderlichen Nachweisen.

• Vergabe und Steuerung von Zutrittsrechten und Zufahrten, Legitimations- und Berechtigungsprüfung, Protokollierung technischer Zutritts- und Anwesenheitsereignisse, Durchsetzung des Hausrechts sowie Unterstützung einer sicheren und nachvollziehbaren Baustellenorganisation.

• Projektbezogene Erfassung und Bereitstellung von Anwesenheits- und Zeitereignissen, soweit das Modul aktiviert und dies für den konkret ausgewiesenen Zweck erforderlich ist. Ob und in welchem Umfang Auswertungen erfolgen, richtet sich nach der Projektkonfiguration und der ergänzenden Projektinformation. Eine Nutzung zur Leistungs- oder Verhaltenskontrolle ist ausdrücklich nicht durch OPTICON.SITE vorgesehen.

• Organisation und Optimierung von Transporten, Anlieferungen, Zufahrten, Flächen, Zonen, Ressourcen und Materialbewegungen im Projekt.

• Erfassung, Verwaltung, Prüfung und Bereitstellung erforderlicher Nachweise, Statusinformationen und Freigaben zur Unterstützung rechtmäßiger, sicherer und nachvollziehbarer Projektabläufe.

7.3.5 Rechtsgrundlagen und berechtigte Interessen

Je nach Verarbeitungsvorgang gelten insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO, wenn für einen freiwilligen, klar abgegrenzten Zweck ausdrücklich eine Einwilligung eingeholt wird.
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, soweit der jeweils Verantwortliche einer konkreten gesetzlichen Pflicht unterliegt,
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen von OPTICON.SITE, des Kunden oder weiterer Projektbeteiligter, insbesondere an sicherer und geordneter Baustellenorganisation, Zutrittssteuerung, Durchsetzung des Hausrechts, Verhinderung unberechtigter Zugriffe, IT- und Systemsicherheit, nachvollziehbarer Dokumentation, Prozessoptimierung sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,

Welche Rechtsgrundlage im konkreten Projekt einschlägig ist, hängt von Zweck, Rolle, Projektkonfiguration und Verantwortungsbereich ab. Maßgeblich sind die in der jeweiligen Vereinbarung über die gemeinsame Verantwortlichkeit und in ergänzenden Projekt- oder Baustelleninformationen dokumentierten Rechtsgrundlagen und Zwecke.

7.3.6 Bereitstellungspflicht und Folgen der Nichtbereitstellung

Die Bereitstellung bestimmter Daten kann für Registrierung und Vertragsdurchführung, für die Teilnahme an einem Projekt, für gesetzliche oder vertragliche Nachweisprozesse oder für die Gewährung eines Zutritts erforderlich sein. Werden erforderliche Angaben oder Nachweise nicht bereitgestellt, können einzelne Funktionen, Projektzuordnungen, Prüfungen oder Zutrittsberechtigungen nicht oder nur eingeschränkt bereitgestellt werden. Eine gesetzliche Pflicht besteht nur, soweit für den konkreten Verarbeitungsvorgang tatsächlich eine einschlägige Rechtsvorschrift gilt.

7.3.7 Automatisierte Entscheidungen und Profiling

Im beschriebenen Plattform- und Projektbetrieb findet grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt. Ein Profiling zur Bewertung der Arbeitsleistung oder des Verhaltens ist ausdrücklich nicht durch OPTICON.SITE vorgesehen. Soweit künftig ein hiervon abweichender Anwendungsfall eingeführt wird, erfolgt vor dessen Nutzung eine gesonderte Information.

8. Cookies

8.1 Allgemeines zu Cookies

Wir setzen auf unseren Internetseiten Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seiten besuchen.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seiten erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Webseiten statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seiten automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

8.2 Rechtsgrundlage für die Verwendung von Cookies

Für Cookies und vergleichbare Technologien, die unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist eine Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsdurchführung erforderlich ist, oder auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Internet- und Plattformangebot.

Für alle anderen Cookies und vergleichbaren Technologien holen wir vor der Speicherung von Informationen auf Ihrem Endgerät oder dem Zugriff auf dort gespeicherte Informationen über unser Opt-in-Cookie-Banner Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Soweit anschließend personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die bereitgestellten Cookie-Einstellungen widerrufen.

9. Inhalte unserer Internetseiten

9.1 Registrierung als Benutzer unseres Produkts OPTICON.SITE

Sie können sich auf OPTICON.SITE unter Angabe personenbezogener Daten registrieren. Welche Daten erhoben werden, ergibt sich aus der jeweiligen Eingabemaske.

Für die projektunabhängige Registrierung, technische Anlage und Verwaltung Ihres Nutzer- oder Unternehmensaccounts ist OPTICON.SITE allein verantwortlich. Dabei können insbesondere die IP-Adresse sowie Datum und Uhrzeit der Registrierung verarbeitet werden, um Accounts bereitzustellen, Missbrauch zu verhindern und die Sicherheit der Plattform zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Registrierung der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, funktionsfähigen und nutzerfreundlichen Plattform.

Wird Ihr Account einem Kundenprojekt oder dessen Netzwerk zugeordnet, gelten für die dortige projektbezogene Verarbeitung ergänzend die Regelungen zur gemeinsamen Verantwortlichkeit in Ziffer 7.3.

9.2 Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung in unserem Produkt OPTICON.SITE

Personenbezogene Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet, soweit dies zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen mit Ihnen erforderlich ist. Welche Daten erhoben werden, ergibt sich aus den jeweiligen Eingabeformularen.

Nach vollständiger Vertragsabwicklung oder Beendigung eines Kundenkontos werden Daten gelöscht, anonymisiert oder gesperrt, soweit sie nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten, berechtigte Zwecke zur Rechtsverteidigung sowie die in Ziffer 15 und 16 beschriebenen Fristen bleiben unberührt. Für projektbezogene Verarbeitungen gelten zusätzlich die Regelungen zur gemeinsamen Verantwortlichkeit in Ziffer 7.3.

9.3 Datenverarbeitung zur Bestellabwicklung via E-Mail, über unser Softwareprodukt OPTICON.SITE oder andere von uns angebotenen digitale Bestellwege bspw. Online-Formulare

Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung nur dann weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.

9.4 Kontaktaufnahme / Kontaktformular von Homepage oder OPTICON.SITE

Bei einer Kontaktaufnahme mit uns, etwa per Kontaktformular, E-Mail oder Telefon, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihres Anliegens sowie zur damit verbundenen technischen und organisatorischen Administration.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung. Zielt die Kontaktaufnahme auf einen Vertragsabschluss oder die Durchführung eines Vertrags ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Betrifft Ihre Anfrage eine gemeinsame projektbezogene Verarbeitung, koordinieren wir die Bearbeitung mit dem jeweiligen Kunden nach Maßgabe von Ziffer 7.3 und 14.

Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, fortbestehenden Vertragszwecke oder berechtigten Zwecke zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

9.5 Dienstleistungen / Digitale Güter

Personenbezogene Daten werden an vertraglich gebundene Dienstleister nur übermittelt, soweit dies zur Leistungserbringung, Vertragsabwicklung, zum sicheren Plattformbetrieb oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie gemäß Art. 28 DSGVO eingebunden.

Eine darüber hinausgehende Übermittlung erfolgt nur auf einer einschlägigen Rechtsgrundlage. Eine Verwendung zu eigenen Werbezwecken Dritter erfolgt nicht ohne eine hierfür erforderliche Einwilligung oder eine andere gesetzliche Erlaubnis.

10. Automatisierter E-Mail-Versand für Newsletter oder Benachrichtigungen der Homepage und des Softwareprodukts OPTICON.SITE

10.1 Newsletterversand an Bestandskunden

Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.

10.2 Werbenewsletter

Auf unseren Internetseiten wird Ihnen evtl. die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens oder anderweitiger Services zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.

Wir informieren unsere Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über unsere Angebote. Der Newsletter unseres Unternehmens kann von Ihnen grundsätzlich nur dann empfangen werden, wenn

• Sie über eine gültige E-Mail-Adresse verfügen und
• Sie sich für den Newsletterversand registriert haben.

An die von Ihnen erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-in-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob Sie als Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert haben.

Bei der Anmeldung zum Newsletter speichern wir ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse des von Ihnen zum Zeitpunkt der Anmeldung verwendeten IT-Systems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt nur dann eine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte, soweit es für den Versand des Newsletters erforderlich ist. Das Abonnement unseres Newsletters kann durch Sie jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für den Newsletterversand erteilt haben, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs besteht jederzeit die Möglichkeit, uns dies auf eine beliebige Art und Weise mitzuteilen.

Rechtsgrundlage der Datenverarbeitung zum Zwecke des Newsletterversands ist Art. 6 Abs. 1 lit. a DSGVO.

10.3 Newslettertracking

Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann die Firma erkennen, ob und wann eine E-Mail von Ihnen geöffnet wurde und welche in der E-Mail befindlichen Links von Ihnen aufgerufen wurden.

Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser Ihren Interessen anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-in-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von uns gelöscht. Im Falle des Widerrufs ist ein weiterer Erhalt des Newsletters nicht möglich.

Eine solche Auswertung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unserer berechtigten Interessen an der Einblendung personalisierter Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung unserer Websites.

10.4 Automatisierte Benachrichtigungen

Soweit Sie sich bei OPTICON.SITE registriert haben, können wir automatisierte Emails an Sie versenden. Hierbei handelt sich nicht um Newsletter, sondern um Nachrichten, die im Rahmen der Vertragserfüllung zur Nutzung von OPTICON-SITE erforderlich sind. Rechtsgrundlage ist hier ausschließlich Art. 6 Abs. 1 lit. b DSGVO.

Sie haben die Möglichkeit, den Erhalt von automatisierten Nachrichten in Ihrem Benutzerkonto bei OPTICON.SITE einzustellen; eine vollständige Abmeldung von allen automatisierten Benachrichtigungen ist jedoch nicht möglich, da ein Teil dieser zur Vertragserfüllung unbedingt erforderlich ist.

10.5 Eingesetzter E-Mail-Versanddienst

Für automatisierte Plattformbenachrichtigungen und – soweit zulässig – Newsletter setzen wir einen vertraglich gebundenen E-Mail-Versanddienstleister ein. Dabei können insbesondere Name, E-Mail-Adresse, Versandinhalt, Zustellstatus sowie technisch erforderliche Protokolldaten verarbeitet werden.

Transaktions- und Systemnachrichten werden auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO versendet, soweit sie zur Vertragsdurchführung, zur sicheren Plattformnutzung oder zur Information über wesentliche Änderungen erforderlich sind. Werbliche Newsletter werden nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder – soweit die Voraussetzungen vorliegen – nach nach Art. 6 Abs. 1 lit. f DSGVO versendet, das berechtigte Interesse besteht in der Direktwerbung an Bestandskunden. Der Dienstleister ist gemäß Art. 28 DSGVO gebunden. Die Verarbeitung erfolgt nach Maßgabe der vertraglich vereinbarten Datenverarbeitungsorte und etwaiger Garantien nach Art. 44 ff. DSGVO.

11. Unsere Aktivitäten in sozialen Netzwerken

Wir unterhalten Online-Profile bei folgenden sozialen Netzwerken (im Folgenden „Social Media“), um mit Kunden, Interessenten und der Öffentlichkeit zu kommunizieren und auf unsere Leistungen aufmerksam zu machen:

• Facebook (Meta Platforms, Inc.)
• LinkedIn (LinkedIn Ireland Unlimited Company)
• Xing (New Work SE)

Zum Umfang und Zweck der Datenverarbeitung verweisen wir auf die jeweils geltenden Datenschutzbestimmungen der Netzwerke:

• Facebook: (https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer)
• LinkedIn: (https://de.linkedin.com/legal/privacy-policy?)
• Xing: (https://privacy.xing.com/de/datenschutzerklaerung)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit haben. Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit Sie den Diensten zusätzliche Daten (z. B. persönliche Nachrichten) übermitteln, ist hierfür in der Regel Ihre Einwilligung erforderlich. Bitte beachten Sie, dass wir keinen Einfluss auf die Datenverarbeitung durch die Social-Media-Anbieter haben. Bei Fragen oder zur Geltendmachung Ihrer Betroffenenrechte (z. B. Auskunft, Löschung) wenden Sie sich bitte direkt an den jeweiligen Plattformbetreiber.

Sie können unsere Social-Media-Profile jederzeit abonnieren oder deabonnieren. Möchten Sie nicht, dass Betreiber von Social-Media-Diensten Daten über Ihren Besuch unserer Profile sammeln, nutzen Sie bitte die Deaktivierungsmöglichkeiten (z. B. Ausloggen, Werbe-Tracker-Blocking) in Ihrem Nutzerkonto oder installieren Sie entsprechende Browser-Add-ons.

11.1 Facebook

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:

Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland

Datenschutzerklärung (Datenrichtlinie):

https://www.facebook.com/about/privacy

Opt-Out und Werbeeinstellungen:

https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

11.2 LinkedIn

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:

LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland

Datenschutzerklärung:

https://www.linkedin.com/legal/privacy-policy

Opt-Out und Werbeeinstellungen:

https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

11.3 YouTube

(Mit-) Verantwortlicher für die Datenverarbeitung in Europa:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzerklärung:

https://policies.google.com/privacy

Opt-Out und Werbeeinstellungen:

https://adssettings.google.com/authenticated

Google gewährleistet den Datenschutz auf dem von der DSGVO geforderten Niveau durch die Akzeptanz der EU-Standardvertragsklauseln in den bereitgestellten AV-Verträgen.

11.4 XING

(Mit-) Verantwortlicher für die Datenverarbeitung in Deutschland:

New Work SE, Baumwall 7, 20459 Hamburg, Deutschland

Datenschutzerklärung:

https://privacy.xing.com/de/datenschutzerklaerung

Auskunftsanfragen für XING Mitglieder:

https://www.xing.com/settings/privacy/data/disclosure

12. Webanalyse

12.1 Matomo

Webanalyse durch Matomo (ehemals PIWIK)

Umfang der Verarbeitung personenbezogener Daten

Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer (zu Cookies siehe bereits oben). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:

• Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
• Die aufgerufene Webseite
• Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
• Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
• Die Verweildauer auf der Webseite
• Die Häufigkeit des Aufrufs der Webseite

Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 180 Tagen der Fall.

Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Dies erfolgt per Mausklick. Auf diese Weise wird ein weiterer Cookie auf ihrem System gesetzt, der unserem System signalisiert die Daten des Nutzers nicht zu speichern. Löscht der Nutzer den entsprechenden Cookie zwischenzeitlich vom eigenen System, so muss er den Opt-Out-Cookie erneut setzten. Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter folgendem Link: https://matomo.org/docs/privacy/.

13. Plugins und andere Dienste

13.1 Google Maps

Wir verwenden den Dienst „Google Maps“ auf unserer Website, um geografische Informationen visuell darzustellen und Wegbeschreibungen bereitzustellen. Anbieter ist Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage für den Einsatz von Google Maps ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die von Google Maps verarbeiteten Daten umfassen Ihre IP-Adresse, Standortdaten, Geräteinformationen, Browserdetails, Nutzungsdaten und es können Cookies gesetzt werden.

Wenn Sie in einem Google-Konto angemeldet sind, können Google Maps-Daten mit einem Nutzerprofil verknüpft werden.

Der Zweck der Datenverarbeitung ist die Darstellung interaktiver Karten und die Bereitstellung standortbezogener Dienste für Nutzer.

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Google geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Google ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Weitere Informationen zu den Datenschutzbestimmungen von Google Maps erhalten Sie unter: https://policies.google.com/privacy#infocollect

13.2 YouTube (Videos)

Wir verwenden auf unserer Website den Videodienst "Youtube". Anbieter des Dienstes ist das Unternehmen Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage für den Einsatz von Youtube ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google erfasst und verarbeitet Ihre IP-Adresse, Browser- und Betriebssysteminformationen und Standortdaten, außerdem werden Aktionen wie das Ansehen von Videos oder Erstellung von Playlisten verarbeitet. Dabei werden zusätzlich Cookies gesetzt. Youtube bindet weitere Dienste von Google ein, wie etwa Google Fonts, Google Photos und Google Ads (vormals Doubleclick).

Sind Sie in einem Google-Konto eingeloggt, können diese Daten mit einem Nutzerprofil verbunden werden. Ihr Nutzerverhalten wird zu Werbezwecken aufgezeichnet und analysiert.

Zweck der Datenverabeitung ist die Bereitstellung von Videoinhalten und deren Einbindung auf unserer Website.

Gemäß der Datenschutzerklärung von Google variiert die Speicherdauer der von YouTube verarbeiteten Daten je nach Datentyp und Benutzereinstellungen. Standardmäßig werden Aktivitätsdaten (wie angesehene Videos, Suchverlauf usw.) bei neuen Konten oder Nutzern, die zuvor keine Speicherdauer festgelegt haben, nach 36 Monaten (3 Jahren) automatisch gelöscht. Nutzer können diese Speicherdauer manuell auf 3 Monate, 18 Monate einstellen oder die Daten dauerhaft speichern lassen. Detaillierte Informationen finden Sie unter: https://policies.google.com/privacy?hl=de#inforetaining

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Google ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Google geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Weitere Informationen zu den Datenschutzbestimmungen von Youtube erhalten Sie unter: https://policies.google.com/privacy

Informationen zu den gesetzten Cookies erhalten Sie unter: https://policies.google.com/technologies/cookies

Sie können die Verarbeitung Ihrer Daten verhindern, indem Sie diesen Link klicken: https://myaccount.google.com/data-and-privacy

13.3 Open Street Map

Wir verwenden den Dienst „OpenStreetMap“ auf unserer Website, um interaktive Karten anzuzeigen. Anbieter ist OpenStreetMap Foundation ("OSMF"), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom.

Rechtsgrundlage für den Einsatz von OpenStreetMaps ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die von OpenStreetMap verarbeiteten Daten umfassen Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs und können Standortdaten enthalten; OpenStreetMap setzt keine Cookies.

Der Zweck der Datenverarbeitung ist die Darstellung interaktiver Karten und geografischer Informationen für Nutzer.

Weitere Informationen zu den Datenschutzbestimmungen von OpenStreetMaps erhalten Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Informationen zu den gesetzten Cookies erhalten Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy#Cookies

13.4 Atlassian Jira Service Desk

Wir nutzen in unserem Softwareprodukt OPTICON.SITE eine Verlinkung zur Plattform Atlassian Jira Service Desk. Als Kunde besteht ein Vertrag, dessen Richtlinien alle unter https://www.atlassian.com/legal festgehalten sind.

Sollte ein Login auf Jira Service Desk seitens des Nutzers erfolgen, wird die E-Mail-Adresse und alle vom Nutzer eingegebenen Daten zur weiteren Bearbeitung von Service-Fällen verarbeitet. Zudem können bei einer zukünftigen Verbindung von OPTICON.SITE mit Jira Service Desk weitere Service- und Support-relevante Informationen aus OPTICON.SITE heraus übertragen werden.

Wir verbessern dadurch den Support und Service aller Nutzer von OPTICON.SITE. Eine Nutzung der Plattform ist nicht verpflichtend und beruht auf Freiwilligkeit. Es besteht jederzeit weiterhin die Möglichkeit uns postalisch, via E-Mail oder telefonisch zu kontaktieren.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

14. Ihre Rechte als betroffene Person

Für Verarbeitungen im Bereich der gemeinsamen Verantwortlichkeit können Sie Ihre Rechte gegenüber dem jeweiligen Kunden und gegenüber OPTICON.SITE ausüben. Die interne Aufgabenverteilung zwischen den gemeinsam Verantwortlichen beschränkt dieses Recht nicht. OPTICON.SITE koordiniert Anfragen zentral über support@opticonsite.de und leitet sie, soweit erforderlich, an den betroffenen Kunden weiter.

14.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

14.2 Recht auf Auskunft Art. 15 DSGVO

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

14.3 Recht auf Berichtigung Art. 16 DSGVO

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

14.4 Löschung Art. 17 DSGVO

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

14.5 Einschränkung der Verarbeitung Art. 18 DSGVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

14.6 Datenübertragbarkeit Art. 20 DSGVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

14.7 Widerspruch Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DSGVO erfolgt, Widerspruch einzulegen.

Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

14.8 Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

14.9 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

15. Speicherung, Löschung, Anonymisierung und Sperrung

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Zwecks werden Daten gelöscht oder wirksam anonymisiert. Bestehen gesetzliche Aufbewahrungspflichten oder ist eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, werden die Daten für andere Zwecke gesperrt. Bei Behördenanfragen, laufenden Verfahren oder vergleichbaren Gründen kann ein dokumentierter Legal Hold erfolgen.

Endet die Verarbeitung für ein Kundenprojekt, werden die projektbezogenen Verknüpfungen und Bereitstellungen nach Maßgabe der vereinbarten Fristen beendet. Soweit identische Stammdaten zugleich in einem getrennten, eigenverantwortlich geführten Datenbestand von OPTICON.SITE gespeichert sind und hierfür eine eigene Rechtsgrundlage besteht, kann dieser Datenbestand fortbestehen; die projektbezogene Nutzbarkeit für den Kunden wird jedoch beendet.

Wirksame Anonymisierung hebt den Personenbezug dauerhaft auf. Anonymisierte oder aggregierte Daten können anschließend insbesondere für Statistik, Systemsicherheit, Fehleranalyse und Produktverbesserung genutzt werden, soweit dies nach den jeweils geltenden vertraglichen Vereinbarungen zulässig ist. Ist danach eine vorherige Zustimmung des Kunden erforderlich, erfolgt die Nutzung erst nach dieser Zustimmung.

16. Speicherdauer

Für den gemeinsam verantworteten projektbezogenen Bereich gelten nach den derzeit vereinbarten Lösch- und Aufbewahrungsregeln insbesondere folgende Regelfristen:

• projektbezogene Nutzer- und Mitarbeiterstammdaten, operative Zutritts- und Anwesenheitsdaten sowie Legitimations- und Compliance-Daten: grundsätzlich drei Jahre nach Ende der jeweiligen projektbezogenen vertraglichen Leistungserbringung bzw. nach der projektspezifischen Abnahme,
• Unternehmens-, Präqualifizierungs- und zugehörige Nachweisdaten: grundsätzlich fünf Jahre nach Ende der jeweiligen projektbezogenen vertraglichen Leistungserbringung bzw. nach der projektspezifischen Abnahme,
• Sicherungskopien: rollierende Überschreibung grundsätzlich innerhalb von 30 Tagen nach Entfernung aus dem Produktivsystem.

Abweichende gesetzliche Aufbewahrungsfristen, vertraglich vereinbarte Archivierungszeiträume, vertragliche Rechte auf Datenherausgabe und anschließende Löschung, laufende Verfahren, Behördenanfragen und berechtigte Zwecke der Rechtsverteidigung bleiben unberührt. Eine frühere Entkopplung von einem Kundenprojekt kann die projektbezogene Sichtbarkeit und Nutzbarkeit bereits vor Ablauf einer allgemeinen Aufbewahrungsfrist beenden.