GENERAL GDPR POLICY SUMMARY

• Summarized Personal Data Protection Policy - Germany

Diese Datenschutzrichtlinie erklärt den Nutzern der Website www.panattonieurope.com, wie ihre personenbezogenen Daten beim Besuch der Website und der Nutzung der Services auf der Website verarbeitet werden. Für datenschutzrechtliche Begrifflichkeiten gelten in dieser Datenschutzrichtlinie die Definitionen der EU Datenschutz-Grundverordnung (DSGVO).

1. VERANTWORTLICHER

1.1. VERANTWORTLICHER Für die Verarbeitung personenbezogener Daten auf dieser Website verantwortlich ist die Panattoni Germany Properties GmbH, Am Sandtorkai 54, 20457 Hamburg. Sie können den Verantwortlichen unter folgender E-Mail-Adresse erreichen: deinfo@panattoni.com. 

1.2. DATENSCHUTZBEAUFTRAGTER Der Verantwortliche hat einen Datenschutzbeauftragten ernannt, der in allen die Verarbeitung personenbezogener Daten betreffenden Angelegenheiten per E-Mail unter gdpr-de@panattoni.com kontaktiert werden kann.

2. WELCHE DATEN WERDEN AUF DER WEBSITE VERARBEITET

2.1. TECHNISCHE DATEN Beim Aufrufen der Website werden durch den vom Nutzer verwendeten Browser automatisch technische Daten an den Server der Website übermittelt. Diese Informationen werden temporär in sogenannten Logfiles gespeichert. Es werden folgende technische Informationen erhoben:

• IP-Adresse des anfragenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• Name und URL der aufgerufenen Seite;
• Übertragene Datenmenge;
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.);
• Erkennungsdaten des verwendeten Browser- und Betriebssystems des Endgeräts des Nutzers, sowie weitere Informationen über den Browser, wie eingestellte Sprache;
• Name des Internetproviders des Nutzers;
• Website, von der aus der Zugriff erfolgt.

2.2 ANALYTISCHE DATEN Soweit der Nutzer in das Setzen der entsprechenden Cookies eingewilligt hat, analysiert der Verantwortliche darüber hinaus das Verhalten des Nutzers auf der Website.

2.3 VOM NUTZER ÜBERMITTELTE DATEN In einigen Bereichen der Website können die Nutzer dem Verantwortlichen persönliche Informationen über sich zur Verfügung stellen, die der Verantwortliche entsprechend verarbeitet.

3. ZWECK UND RECHTSGRUNDLAGE DER DATENVERARBEITUNG AUF DER WEBSITE

3.1. VERARBEITUNG TECHNISCHER DATEN Personenbezogene Daten aller Personen, die die Website nutzen (insbesondere die automatisch übermittelten technischen Daten) werden vom Verantwortlichen verarbeitet:

3.1.1. Zur Erbringung elektronischer Dienstleistungen im Rahmen der Bereitstellung der auf der Website zusammengetragenen Inhalte für die Nutzer – in diesem Fall besteht die Rechtsgrundlage für die Verarbeitung in ihrer Notwendigkeit zur Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO);

3.1.2. Zu analytischen und statistischen Zwecken – in diesem Fall besteht die Rechtsgrundlage für die Verarbeitung soweit die Daten durch Cookies erhoben wurden, in deren Setzung der Nutzer zuvor eingewilligt hat, in der Einwilligung des Nutzers gem. Art. 6 Abs. 1 lit. a DSGVO (der Nutzer kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen) und soweit die Daten auf andere Weise erhoben wurden, im berechtigten Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Analyse der Aktivitäten und Präferenzen der Nutzer, um die verwendeten Funktionen und die bereitgestellten Services zu verbessern;

3.1.3. Zur etwaigen Geltendmachung und Verfolgung von Ansprüchen oder zur Abwehr derselben – die Rechtsgrundlage für die Verarbeitung besteht im berechtigten Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) zur Wahrung seiner Rechte.

3.2. ANALYSE Die Aktivitäten des Nutzers auf der Website, einschließlich seiner personenbezogenen Daten, werden in Systemprotokollen aufgezeichnet (spezielles, vom Verantwortlichen für die Erbringung der Services eingesetztes Computerprogramm, das der Speicherung chronologischer Aufzeichnungen mit Informationen über Ereignisse und Aktivitäten im Zusammenhang mit dem IT-System dient). Die in den Protokollen erhobenen Informationen werden in erster Linie für Zwecke im Zusammenhang mit der Erbringung von Services verarbeitet.

3.3 IT-SICHERHEIT Der Verantwortliche verarbeitet sie ferner zu technischen und administrativen Zwecken, um die Sicherheit des IT-Systems zu gewährleisten und dieses System zu verwalten, sowie zu analytischen und statistischen Zwecken – in dieser Hinsicht besteht die Rechtsgrundlage für die Verarbeitung im berechtigten Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

3.4. KONTAKTFORMULARE Mithilfe elektronischer Formulare bietet der Verantwortliche die Möglichkeit zur Kontaktaufnahme. Die Verwendung des Formulars erfordert die Angabe personenbezogener Daten, die für die Kontaktaufnahme mit dem Nutzer und die Beantwortung der Anfrage erforderlich sind. Zur Erleichterung der Kontaktaufnahme oder die Bearbeitung der Anfrage kann der Nutzer weitere Daten angeben. Die Angabe von Daten, die als Pflichtfelder gekennzeichnet sind, ist für die Annahme und Bearbeitung der Anfrage erforderlich; andernfalls kann die Anfrage nicht bearbeitet werden. Die Angabe weiterer Daten ist freiwillig. Der Verantwortliche verarbeitet die im Kontaktformular angegebenen personenbezogenen Daten auf Grundlage der bei der Übermittlung abgegebenen Einwilligung des Nutzers gem. Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer kann diese Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber dem Verantwortlichen widerrufen. Soweit die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertragsverhältnisses erfolgt, verarbeitet der Verantwortliche die Daten zu diesem Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zudem verarbeitet der Verantwortliche personenbezogene Daten der Nutzer die Anfragen stellen zu analytischen und statistischen Zwecken. Die Rechtsgrundlage für die Verarbeitung besteht im berechtigten Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) im Zusammenhang mit dem Führen von Statistiken über die von den Nutzern über die Website eingereichten Anfragen mit dem Ziel, deren Funktionalität zu verbessern.

3.5. DIREKTVERMARKTUNG Die personenbezogenen Daten des Nutzers können vom Verantwortlichen auch dazu verwendet werden, ihm über verschiedene Kanäle (E-Mail, MMS/SMS, Telefon) Marketinginhalte zukommen zu lassen. Der Verantwortliche ergreift derartige Maßnahmen nur, wenn der Nutzer seine Einwilligung erteilt hat. Die Rechtsgrundlage hierfür ist die Einwilligung des Nutzers gem. Art. 6 Abs. 1 lit. a DSGVO, die dieser jederzeit mit Wirkung für die Zukunft widerrufen kann.

3.6. MARKETING PER POST Der Verantwortliche kann in manchen Fällen Direktmarketing auch auf dem herkömmlichen Postweg vornehmen. Der Nutzer wird von der Absicht, diese Art von Marketing zu betreiben, gesondert in Kenntnis gesetzt. Die Rechtsgrundlage hierfür ist das berechtigte Interesse des Verantwortlichen, seine Produkte zu vermarkten, gem. Art. 6 Abs. 1 lit. f DSGVO. Der Nutzer ist berechtigt, dieser Art von Marketing zu widersprechen.

4. COOKIES UND VERGLEICHBARE TECHNOLOGIEN

 Der Verantwortliche setzt auf der Website eine Reihe von Cookies zu unterschiedlichen Zwecken. Mehr Informationen zu den gesetzten Cookies und den jeweiligen Zwecken der Verarbeitung der durch die Cookies generierten Daten finden die Nutzer in der Cookie Richtlinie, die Nutzer hier aufrufen können.

5. ANALYSE- UND MARKETINGTOOLS

5.2 GOOGLE ANALYTICS Der Verantwortliche nutz auf der Website Google Analytics, einen Web-Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) („Google“). Google Analytics verwendet Cookies (nähere Informationen dazu in der Cookie Richtlinie).

Die durch das Cookie erzeugten Informationen über Benutzung der Website durch einen Nutzer werden in der Regel an einen Server von Google, ggf. in den USA, übertragen und dort gespeichert. Der Verantwortliche hat Google Analytics um den Code „gat._anonymizeIp();“ erweitert, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Dies bedeutet, dass die IP-Adressen von Nutzern von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt werden. Hierdurch wird nur in Ausnahmefällen die volle IP-Adresse an einen Server von Google, ggf. in den USA, übertragen und erst dort gekürzt. In diesen Fällen sichert Google den Datentransfer durch abgeschlossene EU Standardvertragsklauseln ab.

Google verwendet diese Informationen, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Website- und Internetnutzung verbundene Dienstleistungen dem Verantwortlichen gegenüber zu erbringen. Die im Rahmen von Google Analytics von dem Browser eines Nutzers übermittelte IP-Adresse wird nach Auskunft von Google nicht mit anderen Daten von Google zusammengeführt. Einen genauen Einblick, wie Google Ihre Daten verarbeitet, hat der Verantwortliche jedoch nicht.

Die Datenverarbeitung durch Google Analytics ist gemäß Art. 6 Abs. 1 lit. a DSGVO durch die erteilte Einwilligung zum Setzen der entsprechenden Cookies gerechtfertigt. Der Nutzer kann seine einmal erteilte Einwilligung in das Setzen der Cookies von Google Analytics durch die Opt-Out Möglichkeit in der Cookie Richtlinie jederzeit mit Wirkung für die Zukunft widerrufen.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz sind unter Google Analytics Nutzungsbedingungen bzw. Google Analytics Überblick oder in den Datenschutzhinweisen von Google abrufbar.

5.2 GOOGLE ADS Diese Website verwendet die „Google AdWords Conversion-Tracking“- Funktion von Google (siehe zu Google den vorherigen Punkt). Google AdWords Conversion-Tracking verwendet Cookies, die eine Analyse der Benutzung der Website durch die Nutzer ermöglichen, wenn diese auf eine Google-Anzeige gekickt haben. Die Cookies sind maximal 90 Tagen gültig. Ausführlichere Informationen zu den Cookies finden die Nutzer in der Cookie Richtlinie.

Personenbezogene Daten werden dabei nicht gespeichert. Solange das Cookie gültig ist, können Google und der Verantwortliche erkennen, dass ein Nutzer auf eine Anzeige geklickt hat und zu einer bestimmten Zielseite gelangt ist. Diese Cookies können nicht über mehrere Websites von verschiedenen AdWords-Teilnehmern nachverfolgt werden. Durch das Cookie werden in „Google AdWords“ Conversion-Statistiken erstellt. In diesen Statistiken wird die Anzahl der Nutzer, die auf eine Anzeige geklickt haben, erfasst. Zudem wird gezählt, wie viele Nutzer zu einer Zielseite, die mit einem „Conversion-Tag“ versehen worden ist, gelangt sind.

Die beschriebene Verarbeitung erfolgt auf Grundlage der durch den Nutzer im Cookie-Banner erteilten Einwilligung, soweit der Nutzer diese erteilt hat, gem. Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer kann die Einwilligung jederzeit mit Wirkung für die Zukunft in der Cookie Richtlinie widerrufen. Weitere Informationen darüber wie Google Conversion-Daten verwendet, findet der Nutzer hier, zu Google Ads hier, sowie zur Datenverarbeitung durch Google in der Datenschutzerklärung von Google.

5.3. LEADFEEDER Der Verantwortliche verwendet auf der Website den Dienst LeadFeeder, der von Liidio Oy, Mikonkatu 17, 0100 Helsinki, Finnland („LeadFeeder“), betrieben wird. LeadFeeder verarbeitet die durch Google Analytics bereitgestellten gekürzten IP-Adressen der Websitebesucher zu und verlinkt die Liste der IP-Adressen mit Informationen über die Firmen, die im Internet unter diesen IP-Adressen zu finden sind. Zudem setzt Leadfeeder eigene Cookies, um das Verhalten der Nutzer auf der Website zu beobachten. Ausführlichere Informationen zu den Cookies finden die Nutzer in der Cookie Richtlinie. Anhand der erhobenen Daten in Form der IP-Adresse (es werden nur IP-Adressen erhoben, die Unternehmen zugeordnet sind, während IP-Adressen, die Einzelpersonen zugeordnet sind, automatisch abgelehnt werden), zu den besuchten Seiten, der Herkunft des Nutzers und der auf der Website verbrachten Zeit ermittelt LeadFeeder, woher die Person kommt, die die Website besucht.

Die beschriebene Verarbeitung erfolgt auf Grundlage der durch den Nutzer im Cookie-Banner erteilten Einwilligung, soweit der Nutzer diese erteilt hat, gem. Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer kann die Einwilligung jederzeit mit Wirkung für die Zukunft in der Cookie Richtlinie widerrufen.

5.4. LINKEDIN MARKETING SOLUTIONS Der Verantwortliche setzt auf der Website den Dienst LinkedIn Marketing Solutions der LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Dublin, Ireland („LinkedIn“) ein. LinkedIn Marketing Solutions speichert und verarbeitet Informationen über das Nutzerverhalten auf der Website und verwendet hierfür unter anderem Cookies. Ausführlichere Informationen zu den Cookies finden die Nutzer in der Cookie Richtlinie. Der Verantwortliche verwendet den Dienst für Marketing- und Optimierungszwecken, insbesondere um die Nutzung des Internetauftritts zu analysieren und um einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können.

Die beschriebene Verarbeitung erfolgt auf Grundlage der durch den Nutzer im Cookie-Banner erteilten Einwilligung, soweit der Nutzer diese erteilt hat, gem. Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer kann die Einwilligung jederzeit mit Wirkung für die Zukunft in der Cookie Richtlinie widerrufen. Informationen zur Datenverarbeitung durch LinkedIn findet der Nutzer in den Datenschutzhinweisen von LinkedIn. Zudem kann der Nutzer in den Einstellungsmöglichkeiten bei LinkedIn Cookies und Marketing durch LinkedIn verwalten.

6. EINGEBUNDENE DIENSTE

6.1 YOUTUBE Der Verantwortliche bindet auf der Website Videos der Plattform YouTube der YouTube, LLC, einem zu Google (siehe zu Google oben Abschnitt 5.1) gehörendem Unternehmen an. Die Videos und die Verbindung zu YouTube werden erst durch einen Klick des Nutzers auf das entsprechende Symbol aktiviert.

Die bei der Nutzung des Dienstes über Nutzer erhobenen Daten werden von Google verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Hierbei handelt es sich u.a. um die IP-Adresse, die genutzte Applikation, Angaben zu dem genutzten Endgerät (einschließlich Geräte-ID und Applikations-ID), Informationen aufgerufener Webseiten, den Standort, den Mobilfunkanbieter sowie weitere Informationen, die in Form von Cookies auf dem PC der Nutzer vorhanden sind.

Die Nutzung von YouTube ist durch die Einwilligung des Nutzers, die er durch einen Klick auf das entsprechende Symbol erteilt, gemäß Art. 6 Abs. 1 lit. a DSGVO gerechtfertigt. Der Nutzer kann seine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Welche Informationen Google erhebt und verarbeitet, beschreibt Google in allgemeiner Form in seiner Datenschutzerklärung. Weitere Informationen finden Nutzern in den Allgemeine Hinweisen zu Datenschutzeinstellungen bei der Verwendung von Google-Diensten sowie unter spezifischer Bezugnahme einzelner Dienste (auch von YouTube).

6.2 VIMEO Der Verantwortliche bindet auf der Website Videos der Plattform Vimeo der Vimeo LLC, 555 West 18th Street, New York, New York 10011, US („Vimeo“) ein. Die Videos und die Verbindung zu Vimeo werden erst durch einen Klick des Nutzers auf das entsprechende Symbol aktiviert.

Die bei der Nutzung des Dienstes über Nutzer erhobenen Daten werden von Vimeo verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Hierbei handelt es sich u.a. um die IP-Adresse, die genutzte Applikation, Angaben zu dem genutzten Endgerät (einschließlich Geräte-ID und Applikations-ID), Informationen aufgerufener Webseiten, den Standort, den Mobilfunkanbieter sowie weitere Informationen, die in Form von Cookies auf dem PC der Nutzer vorhanden sind.

Die Nutzung von Vimeo ist durch die Einwilligung des Nutzers, die er durch einen Klick auf das entsprechende Symbol erteilt, gemäß Art. 6 Abs. 1 lit. a DSGVO gerechtfertigt. Der Nutzer kann seine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen über die Verarbeitung personenbezogener Daten durch Vimeo findet der Nutzer in der Datenschutzerklärung von Vimeo.

7. SOZIALE MEDIEN

Soweit Profile in Sozialen Medien des Verantwortlichen auf diese Datenschutzhinweise verweisen, verarbeitet dieser die Daten der Nutzer der Profile im Einklang mit den folgenden Bestimmungen. Das betrifft die folgenden Plattformen: YouTube, LinkedIn, Vimeo, Xing, Instragram, Facebook und Twitter.

Personenbezogene Daten der Nutzer werden vom Verantwortlichen ausschließlich im Zusammenhang mit der Führung des Profils verarbeitet, unter anderem um die Nutzer über die Tätigkeit des Verantwortlichen zu informieren und verschiedene Arten von Veranstaltungen, Services und Produkten zu bewerben. Zudem erhält der Verantwortliche regelmäßig vom Anbieter des jeweiligen Sozialen Mediums Analysedaten zur Nutzung seines Profils und zur Interaktion der Nutzer mit dem Profil des Verantwortlichen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch den Verantwortlichen zu diesem Zweck ist sein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das in der Förderung seiner eigenen Marke sowie der Kommunikation mit bestehenden und möglichen neuen Kunden sowie Geschäftspartnern besteht. Nähere Informationen zu den jeweils verarbeiteten personenbezogenen Daten in dem Sozialen Medium finden die Nutzer in den auf der jeweiligen Seite verlinkten Datenschutzhinweisen des Anbieters.

Auf der Plattform LinkedIn und auf der Plattform Facebook hat der Verantwortliche zudem mit der Plattform einen Vertrag zur gemeinsamen Verantwortlichkeit abgeschlossen. Die Nutzer können für LinkedIn hier und für Facebook hier nähere Informationen dazu finden. Soweit mit den Anbietern der anderen Sozialen Medien gemeinsame Verantwortlichkeiten bestehen, können die Nutzer in den jeweiligen Nutzungsbedingungen und Datenschutzhinweisen der Anbieter nähere Informationen dazu finden.

8.     AUFBEWAHRUNG PERSONENBEZOGENER DATEN

8.1. Die Aufbewahrungsfrist der vom Verantwortlichen verarbeiteten personenbezogenen Daten richtet sich nach der Art der erbrachten Services und dem Zweck der Verarbeitung. In der Regel werden die Daten für die Dauer des Service oder der Ausführung des Auftrags verarbeitet, bis die Einwilligung widerrufen oder ein wirksamer Widerspruch gegen die Datenverarbeitung eingelegt wird, soweit die Rechtsgrundlage für die Datenverarbeitung im berechtigten Interesse des Verantwortlichen besteht. Der Verantwortliche speichert personenbezogene Daten nur so lange, wie er einen Rechtfertigungsgrund dafür hat oder einer gesetzlichen Aufbewahrungsfrist unterliegt.

8.2. Die Datenverarbeitungsfrist kann verlängert werden, wenn die Verarbeitung zur Feststellung und Verfolgung von Ansprüchen oder zu deren Abwehr erforderlich ist, im Anschluss daran nur, wenn und soweit dies gesetzlich vorgeschrieben ist. Nach Ablauf der Verarbeitungsfrist werden die Daten unwiderruflich gelöscht oder anonymisiert

9.      RECHTE DES NUTZERS

9.1. Soweit die Daten des Nutzers auf der Grundlage einer Einwilligung verarbeitet werden, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

9.2. Der Nutzer hat das Recht auf Auskunft über die Verarbeitung, sowie auf die Berichtigung, auf die Löschung nach den Anforderungen des Art. 17 DSGVO und auf die Einschränkung der Verarbeitung seiner personenbezogenen Daten, das Recht auf Datenübertragbarkeit und das Recht auf Widerspruch gegen die Datenverarbeitung sowie das Recht, bei der für den Schutz personenbezogener Daten zuständigen Aufsichtsbehörde Beschwerde einzulegen."

9.3. Der Nutzer hat das Recht, der Verarbeitung von personenbezogenen Daten zu Marketingzwecken zu widersprechen, wenn die Verarbeitung im Zusammenhang mit dem berechtigten Interesse des Verantwortlichen erfolgt, sowie – aus Gründen, die mit der besonderen Situation des Nutzers zusammenhängen – in anderen Fällen, in denen die Rechtsgrundlage für die Datenverarbeitung im berechtigten Interesse des Verantwortlichen besteht (z. B. im Zusammenhang mit der Durchführung von Analysen und statistischen Zwecken)."

10.   DATENEMPFÄNGER

10.1. Im Zusammenhang mit der Erbringung von Services werden personenbezogene Daten an externe Stellen weitergegeben, insbesondere Anbieter, die für den Betrieb von IT-Systemen verantwortlich sind, Stellen wie Banken und Zahlungsdienstleister, Stellen, die Buchhaltungsdienstleistungen erbringen, Kuriere (im Zusammenhang mit der Ausführung der Bestellung), Marketingagenturen (im Rahmen von Marketingdienstleistungen) und Stellen, die mit dem Verantwortlichen verbunden sind, einschließlich der Mitglieder seiner Unternehmensgruppe.

10.2. Mit Einwilligung des Nutzers können dessen Daten auch anderen Einrichtungen für deren eigene Zwecke, z. B. Marketing, zur Verfügung gestellt werden.

10.3. Soweit der Verantwortliche dazu rechtlich verpflichtet oder berechtigt ist, gibt er personenbezogene Daten ggf. auch an Gerichte, Behörden oder sonstige öffentliche Stellen weiter.

11.   GRENZÜBERSCHREITENDE DATENÜBERMITTLUNG

11.1. Personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) werden einer anderen Schutzstufe zugeordnet als vom europäischen Recht vorgesehen. Daher übermittelt der Verantwortliche personenbezogene Daten außerhalb des EWR nur dann, wenn dies erforderlich ist und eine angemessenes Schutzstufe gewährleistet ist, und zwar in erster Linie durch

11.1.1. Zusammenarbeit mit Stellen, die personenbezogene Daten in Ländern verarbeiten, für die ein entsprechender Beschluss der Europäischen Kommission über die Gewährleistung einer angemessenen Schutzstufe für personenbezogene Daten ergangen ist;

11.1.2. Verwendung von Standardvertragsklauseln, die von der Europäischen Kommission herausgegeben wurden;

11.1.3. Anwendung verbindlicher und von der zuständigen Aufsichtsbehörde genehmigter Unternehmensregeln;

11.2. Der Verantwortliche informiert stets bereits zum Zeitpunkt der Erhebung personenbezogener Daten über die Absicht der grenzüberschreitenden Übertragung derselben außerhalb des EWR.

12.   SICHERHEIT PERSONENBEZOGENER DATEN

12.1. Der Verantwortliche führt eine laufende Risikoanalyse durch, um zu gewährleisten, dass personenbezogene Daten auf sichere Weise verarbeitet werden; hierzu stellt er vor allem sicher, dass nur befugte Personen Zugang zu den Daten haben, und zwar nur in dem Maße, wie es aufgrund der von ihnen ausgeführten Aufgaben erforderlich ist. Der Verantwortliche stellt sicher, dass alle Vorgänge im Zusammenhang mit personenbezogenen Daten dokumentiert und nur von befugten Mitarbeitern und Partnern durchgeführt werden.

12.2. Der Verantwortliche ergreift alle erforderlichen Maßnahmen, um sicherzustellen, dass seine Unterauftragnehmer und andere kooperierende Stellen in jedem Fall die Anwendung geeigneter Sicherheitsmaßnahmen gewährleisten, wenn sie personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten.

13.   ÄNDERUNGEN DER DATENSCHUTZRICHTLINIE

13.1.  Die Richtlinie wird laufend überprüft und bei Bedarf überarbeitet.

13.2.  Die aktuelle Fassung der Richtlinie gilt seit dem 15.06.2023.