Datenschutz- und Nutzungshinweise

Nachfolgend finden Sie Hinweise zum Datenschutz und die Nutzungsbedingungen dieses Web-Angebots.

I. Präambel

Eine vertrauensvolle Zusammenarbeit beginnt für uns bereits im Kleinen. Das beinhaltet für uns selbstverständlich auch den Schutz Ihrer Daten von Anfang an. Mit dieser Datenschutzerklärung möchten wir Sie daher über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten aufklären, die durch den Besuch unserer Website entstehen und von uns zum Teil genutzt werden, um unser Angebot für unsere Kunden so angenehm wie möglich zu gestalten.

Wir orientieren uns dabei an den Vorgaben der Datenschutzgrundverordnung der Europäischen Union (im Folgenden: DSGVO), dem deutschen Bundesdatenschutzgesetz (im Folgenden: BDSG), sowie dem deutschen Telemediengesetz (im Folgenden: TMG).

II. Allgemeines

a. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

GLC Glücksburg Consulting AG 
vertreten d.d. Vorstand: Prof. Martin Weigel, Edith Brasche 
Albert-Einstein-Ring 5
D-22761 Hamburg
Telefon: 040 – 85 40 06-0
Telefax: 040 – 85 40 06-38
E-Mail: info@glc-group.com
www.glc-group.com

b. Datenschutzbeauftragter

ARCONDA SYSTEMS AG
Dr. Bernd Lühr
Sportallee 6
22335 Hamburg / Germany
E-Mail: B.Luehr@arconda.ag

c. Begrifflichkeiten

Die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten entsprechen denen der DSGVO bzw. des BDSG. Die wesentlichen sind:

  •   „personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (Art. 4 Nr. 1 DSGVO);
  • „Verarbeitung“: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO);
  • „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten (Art. 4 Nr. 10 DSGVO);
  • „Einwilligung“: der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (Art. 4 Nr. 11 DSGVO).

d. Datenarten

Auf unserer Website verarbeiten wir insb. die folgenden Datenarten: 

  • Bestandsdaten (Daten, die für die Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung eines Vertragsverhältnisses notwendig sind; bspw. Name und Adresse)
  • Kontaktdaten (Daten, unter denen man Sie oder Ihr Unternehmen erreichen kann; bspw. E-Mail-Adresse oder Telefonnummer)
  • Inhaltsdaten (Inhalte von übertragenen Nachrichten; bspw. Texte, die Sie eingeben, Bild, Videos)
  • Nutzungsdaten (technische Informationen über bspw. Zugriffszeiten und besuchte Websites)
  • Kommunikationsdaten (Daten, die uns Informationen über den Kommunikationsweg geben, bspw. der von Ihnen verwendete Browser, Geräte-Informationen aber auch IP-Adressen)

Im Rahmen von geschäftsbezogenen Verarbeitungen fallen zusätzlich folgende Datenarten an: 

  • Vertragsdaten (den Vertragstext und -gegenstand, Laufzeit, etc.)
  • Zahlungsdaten (bspw. Bankverbindungen und Buhistorie)

e. Betroffene Personengruppen & allg. Zweck der Verarbeitung

Personenbezogene Daten werden von den Nutzern dieser Website erhoben. Die von Ihnen erhobenen Daten werden zur Verfügungstellung dieser Website und zur Beantwortung von Kontaktanfragen verarbeitet. Darüber hinaus erfassen wir einige Daten zum Zwecke der Reichweitenmessung und um unser Angebot noch attraktiver für unsere Kunden zu gestalten. Welche Daten konkret erfasst werden, auf welche Rechtsgrundlage dies geschieht und wie wir diese verarbeiten entnehmen Sie bitte den speziellen Erläuterungen im Verlauf dieser Datenschutzerklärung.

f. Widerrufsrecht

Sie haben natürlich das Recht jederzeit ohne Angaben von Gründen Ihre erteilte Einwilligung gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Der Widerruf ist nicht an eine bestimmte Form gebunden und wird unabhängig von dem benutzen Medium mit Zugang wirksam und von uns beachtet. Zu Ihrer und unserer Arbeitserleichterung bitten wir den Widerruf jedoch an folgende E-Mail-Adresse zu senden datenschutz@glc-group.com.

g. Cookies

Zudem verwenden wir auf unserer Website sogenannte „Cookies“. Wir weisen darauf zu Beginn der Website in einer entsprechenden Einblendung hin. Dies sind kleine Textdateien, welche lokal auf Ihrem Endgerät gespeichert werden und grundsätzlich auch Daten über den Besuch auf der jeweiligen Website hinaus bei Ihnen hinterlegen können. „Cookies“ dienen im Allgemeinen dazu, einen Nutzer auf einer Website wieder zu erkennen und Ihm so beispielsweise die erneute Eingabe von Informationen oder Einstellungen zu ersparen. Sie können jedoch auch als sogenannter „Sessions-Cookie“ lediglich für die Dauer des Besuchs auf einer Website bei Ihnen hinterlegt werden und beispielsweise zur korrekten Funktionalität des Warenkorbs eines Webshops dienen. Ein solcher „Session-Cookie“ wird mit dem Beenden Ihres Browsers automatische entfernt. Welche Cookies verwendet werden, welche Daten hinterlegt werden und zu welchem Zweck diese verwendet werden, entnehmen Sie bitte den nachfolgenden Ausführungen.

Sollten Sie generell auf die Nutzung von Cookies verzichten wollen, so bieten die gängigen Browser auch diese Option an. Wir weisen jedoch darauf hin, dass dies unter Umständen die Funktionalität dieser und anderer Websites beeinträchtigen kann.

Daneben haben Sie auch die Möglichkeit, dem Setzen eines Cookies von einigen größeren Anbietern zu Zwecken des Online-Marketings und des Trackings präventiv zu widersprechen. Diese Möglichkeit bieten zu einem die europäische Website http://www.youronlinechoices.com oder die US-amerikanische Website http://www.aboutads.info/choices/.

h. Genereller (Werbe-) Widerspruch

Wir weisen darauf hin, dass Sie selbstverständlich auch losgelöst vom Besuch unserer Website stets das Recht haben, der Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe des Art. 21 DSGVO zu widersprechen.

Sie haben zudem das Recht des Widerspruchs gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung gem. Art. 21 Abs. 2 DSGVO. Auch der Widerspruch ist nicht an eine bestimmte Form gebunden und wird unabhängig von dem benutzen Medium mit Zugang wirksam und von uns beachtet. Zu Ihrer und unserer Arbeitserleichterung bitten wir den Widerruf jedoch an folgende E-Mail-Adresse zu senden: datenschutz@glc-group.com.

i. Generelle Lösch- und Sperrvorgabe

Ihre personenbezogenen Daten löschen bzw. sperren wir gem. Art. 17 und 18 DSGVO. Die Daten werden von uns insbesondere gelöscht, sobald der Zweck, für den wir die Daten ursprünglich erhoben haben, weggefallen ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Beispielsweise sind wir gesetzlich gem. § 257 Abs. 1 HGB verpflichtet Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Einzelabschlüsse nach § 325 Abs. 2a, Lageberichte, Konzernabschlüsse, Konzernlageberichte sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen, Handelsbriefen, sowie Buchungsbelege für einen Zeitraum von 6 Jahren aufzubewahren. Im Falle von gesetzlichen Aufbewahrungspflichten sperren wir die Daten, sodass wir diese ausschließlich zu dem gesetzlich vorgeschriebenen Zweck verarbeiten werden.

j. Datensicherheit

Um die Sicherheit Ihrer Daten zu gewährleisten, verwenden wir zur Übertragung der Website-Inhalte als auch der von Ihnen eingegebenen Daten das verbreitete Secure-Socket-Layer-Verfahren (SSL-Verfahren). Die zwischen Ihnen und unserem Hostinganbieter übertragenen Daten werden mit einer 256-bit Verschlüsselung codiert. Falls Ihr Browser keine 256-bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-bit v3 Technologie zurück.

III. Ihre Rechte

Sinn und Zweck unserer Bemühungen um den Schutz Ihrer Daten ist stets Ihre vollständige Herrschaft über die von Ihnen gelieferten Angaben sicherzustellen. Sie haben daher, neben den bereits oben dargestellten Rechten, auch darüber hinausgehende Rechte in Bezug auf die bei uns hinterlegten personenbezogenen Daten, die wir im Folgenden gern einzeln beschreiben.

a. Recht auf Bestätigung der Verarbeitung

Sie haben gem. Art 15 DSGVO das Recht, von uns eine Bestätigung über die Verarbeitung Ihrer personenbezogenen Daten zu bekommen.

b. Recht auf Auskunft

Sollten wir personenbezogene Daten von Ihnen verarbeiten, haben Sie gem. Art. 15 DSGVO zudem das Recht zu erfahren, welche Daten uns vorliegen. Wir werden Ihnen gem. den Vorgaben des Art. 15 DSGVO die Informationen zur Verfügung stellen.

c. Recht auf Vervollständigung & Berichtigung

Sie haben gem. Art. 16 DSGVO das Recht, von uns unverzüglich die Korrektur der Sie betreffenden unrichtigen personenbezogenen Daten zu verlangen. Darüber hinaus haben Sie das Recht, die bei uns hinterlegten unvollständigen Daten zu vervollständigen.

d. Recht auf Löschung

Sie haben gem. Art. 17 DSGVO das Recht, von uns unverzüglich die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Punkte zutrifft und keine Ausnahmeregelung gem. Art. 17 Abs. 2,3 DSGVO gegeben ist:

  •  Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

e. Recht auf Einschränkung der Verarbeitung

Sie haben gem. Art. 18 DSGVO das Recht, von uns unverzüglich die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern eine der folgenden Voraussetzungen gegeben ist: 

  • die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
  • die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
  • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
  • die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Bevor eine Sperrung aufgehoben wird, werden wir Sie entsprechend unterrichten.

f. Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt zu bekommen und zu verlangen, dass diese einem Dritten ohne Behinderung bereitgestellt werden. Einschränkungen dieses Rechts können sich aus Art. 20 DSGVO ergeben.

g. Beschwerderecht

Sie haben gem. Art. 77 DSGVO das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Die zuständige Behörde erreichen Sie unter folgender Adresse: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Klosterwall 6, 20095 Hamburg, Tel.: 040 428544040, Fax.: 040 428 54 4000, E-Mail: mailbox@datenschutz.hamburg.de.

IV. Verarbeitung zum Zwecke der technischen Funktionalität

a. Hosting der Website

Um Ihnen diese Website zur Verfügung stellen zu können, arbeiten wir mit einem Hostinganbieter zusammen. Dieser liefert die Infrastruktur für den störungsfreien Betrieb dieser Website und stellt mit regelmäßigen Wartungen sicher, dass Ihre Daten nicht verloren gehen. Um den Schutz Ihrer Daten und die Einhaltung von Datenschutzstandards zu gewährleisten, haben wir auch unseren Hostinganbieter im Rahmen eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO zur Wahrung unserer hohen Datenschutzstandards verpflichtet. Dieser verarbeitet auf der Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an der Aufrechterhaltung und des Betriebs, sowie der Sicherheit dieser Website in unserem Auftrag Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs- und Kommunikationsdaten der Nutzer dieser Website.

Daneben entstehen bei jedem Besuch unserer Website Nutzungsdaten. Diese beinhalten insb. den Namen der aufgerufenen Website, heruntergeladene Dateien, Datum und Uhrzeit des Abrufs, jeweils übertragene Datenmengen, Meldungen über den erfolgreichen Aufruf der Website, verwendeter Browsertyp & Betriebssystem, die zuvor besuchte Seite, die IP-Adresse und den benutzten Provider. Diese verarbeiten wir bzw. unser Hostinganbieter in unserem Auftrag und auf der Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an dem Schutz vor Missbrauch und aus Sicherheitsgründen. Die personenbezogenen Daten werden, mit Ausnahme von solchen, deren weitere Speicherung zu Beweissicherungszwecken erforderlich sind, für die Dauer von 7 Tagen gespeichert und sodann automatisch gelöscht.

b. Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten möchten, so steht Ihnen hierfür unser Kontaktformular zur Verfügung. Außerdem haben Sie in unserer Dialogplattform die Möglichkeit, per Kommentarfunktion mit uns in Verbindung zu treten. Die dort erhobenen Daten verarbeiten wir zum Zwecke der Bearbeitung Ihrer Kontaktanfrage gem. Art. 6 Abs. 1 lit. b DSGVO. Sollten wir darüber hinaus in geschäftlichem Kontakt bleiben, können Ihre personenbezogenen Daten auch im Rahmen des Customer Relationship Managments in einem entsprechenden System verarbeitet werden. Sofern die Daten nach Beantwortung Ihrer Anfrage nicht mehr erforderlich sind, werden wir diese löschen, sofern keine gesetzlichen Archivierungspflichten bestehen.

V. Verwendung von Diensten Dritter – technische Funktionalität und Information

a. Cloudflare – CDN

Wir setzen auf unserer Website einen Dienst des Anbieters Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107 (im Folgenden: Cloudflare) auf Grundlage unseres berechtigten Interesses an der Optimierung, Stabilität und Schutz vor Angriffen auf unser Onlineangebot ein. Sämtliche Anfragen an unsere Website werden dabei auch an Server von Cloudflare in den USA übertragen. Cloudflare nutzt diese Daten ausschließlich zur Aufrechterhaltung seines Angebots und versichert insoweit, dass die Daten nicht an Dritte weitergegeben werden.

Cloudflare hat zudem das sogenannte Privacy-Shield-Abkommen ratifiziert und sich zur Einhaltung des europäischen Datenschutzrechts verpflichtet. Ein entsprechender Nachweis des Status ist unter https://www.privacyshield.gov/participant?id=a2zt0000000GnZKAA0&status=Active verfügbar.
Weitere Informationen zu Nutzungsbedingungen und Datenschutz von Cloudflare finden Sie unter https://www.cloudflare.com/terms/ bzw. https://www.cloudflare.com/security-policy/

VI. Stand und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2018 und ist die derzeit aktuelle Version. Aufgrund der Weiterentwicklung unserer Website und Angebote, sowie durch rechtliche Vorgaben kann es jedoch jederzeit notwendig werden, diese Datenschutzerklärung zu ändern.