Datenschutzerklärung

Datenschutzhinweise inkl. Angaben entsprechend der EU-Datenschutzgrundverordnung (DS-GVO), Artikel 13.

Einleitung

Als Website-Betreiber verarbeiten wir auch personenbezogene Daten. Wir möchten Ihnen nachfolgend einen Überblick über diese Verarbeitungen sowie über Ihre Rechte und weitere wichtige Informationen, die nach der Datenschutzgrundverordnung angegeben werden müssen, geben.

Im Rahmen Ihres Besuchs auf unserer Website können Sie die nachfolgenden Datenschutzhinweise jederzeit aufrufen, abspeichern und ausdrucken.

Verantwortlicher

Der für die Datenverarbeitung Verantwortliche im Sinne der Datenschutzgrundverordnung ist:

Ingenieurbüro Grobecker GmbH
Siegburger Straße 229c
50679 Köln

Tel.: +49 221 96292-0
Fax.: +49 221 96292-99
URL: www.grobecker.koeln

Registergericht: Amtgericht Köln
Registernummer: HRB 25 089
Ust-Id. Nr.: DE 169 902 377

Geschäftsführer:
M. Eng. Frank Nisius
Dipl.-Ing. Patrick Victor
Dipl.-Ing. Andreas Watterlohn
Dipl.-Ing. Benjamin Wöppel

Datenschutzbeauftragter

Unser Datenschutzbeauftragter überwacht den Datenschutz bei uns. Sie können sich, wenn Sie Fragen zum Datenschutz bei uns oder zu Ihren bei uns verarbeiteten Daten haben, an ihn wenden:

Dr.-Ing. Martin H. Ludwig
Lindenstraße 59
45894 Gelsenkirchen
E-Mail: dsb@ing-buero-ludwig.de
Tel: 0234 / 9 49 02 04

Welche Daten verarbeiten wir bei Ihrem Besuch auf unserer Webseite und warum machen wir das und wie lange speichern wir Ihre Daten

Der Besuch unserer Website ist in der Regel ohne direkte Angabe personenbezogener Daten möglich. Sie müssen sich beim Besuch nicht mit Ihrem Namen etc. anmelden. Es kommen aber auch Situationen vor, in denen es zu Verarbeitungen personenbezogener Daten kommt. Dies ist nachfolgend beschrieben. Bei der Beschreibung finden Sie in Klammern die entsprechende Rechtsgrundlage in der DS-GVO, nach der die Daten dann jeweils verarbeitet werden.

• In den internen Bereich unserer Webseite kommt man nur nach einer Anmeldung. Wenn Sie über eine Zugriffserlaubnis für diesen Bereich verfügen, finden Sie weitere Informationen zur dortigen Datenverarbeitung im internen Bereich. Und wenn Sie über keine Zugriffserlaubnis verfügen und in der Anmeldemaske personenbezogene Daten eingeben, werden diese Daten verarbeitet. In diesem Fall verarbeiten wir Ihre Daten um die Zugriffserlaubnis zu überprüfen und unsere Infrastruktur vor Angriffen zu schützen und Angriffe ggf. aufzuklären.

Die Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 (1) Satz 1 lit. f DS-GVO. Es ist unser berechtigtes Interesse, die internen Informationen, die nur bestimmten Besuchergruppen vorbehalten sind, vor unberechtigten Besuchern zu schützen.

Im Normalbetrieb speichern wir diese Daten 7 Tage und löschen sie danach automatisch. Hat jedoch ein Angriff stattgefunden, bewahren wir die Daten, die für die Analyse und Aufklärung des Angriffs erforderlich sind, so lange auf, bis der Angriff aufgeklärt wurde oder die Aufklärung nicht weiter verfolgt wird.

• Wenn Sie in unserem Kontaktformular Ihre Daten eingeben (normalerweise Ihre Kontaktdaten und Ihre Wünsche an uns), so verarbeiten wir diese Daten – und zwar ausschließlich – zu dem Zweck, Ihre Anfrage zu bearbeiten. Für diesen Zweck sind die Daten erforderlich.

Sind die Daten für die Kontaktierung für die Erfüllung eines Vertrages mit Ihnen erforderlich oder wird ein Vertragsschluss mit Ihnen angestrebt, ergibt sich daraus die Rechtmäßigkeit der Datenverarbeitung (Artikel 6 (1) Satz 1 lit. b DS-GVO). Verbleibt es bei bloßem Kontakt, ergibt sich diese aus der Wahrnehmung berechtigter Interessen (Artikel 6 (1) Satz 1 lit. f DS-GVO). Denn Ihre Anfrage zu beantworten ist unser Interesse und Sie haben diese Anfrage ja gestellt, daher können wir davon ausgehen, dass Sie nichts gegen diese Verarbeitung haben.

Nach der Beantwortung Ihre Anfrage bewahren wir Ihre Daten noch auf, weil wir damit rechnen, dass Sie ggf. noch eine Nachfrage zu Ihrer Anfrage stellen und wir auf diese Nachfrage kompetent antworten möchten. Kompetent zu antworten ist unser berechtigtes Interesse, diese Speicherung erfolgt also auf Rechtsgrundlage des Artikels 6 (1) lit. f DS-GVO. Die Dauer der Aufbewahrung ergibt sich aus der Art Ihrer Anfrage und kann nicht pauschal benannt werden.

Ergibt sich auf Grund Ihrer Anfrage ein Vertrag, so bewahren wir Ihre Daten noch zwei Jahre über das Jahresende, in dem der geschlossene Vertrag endet, hin auf. Während der Vertragslaufzeit ist für die Verarbeitung der Daten, die für die Vertragserfüllung notwendig ist, Artikel 6 (1) Satz 1 lit. b DS-GVO die Rechtsgrundlage. Für die anderen angegebenen Daten bildet Artikel 6 (1) Satz 1 lit. f DS-GVO die Rechtsgrundlage. Es ist unser berechtigtes Interesse mit Ihnen kompetent zu kommunizieren. Hierzu ist das Wissen um die gewesene Kommunikation notwendig. Die Aufbewahrungszeit über das Vertragsende hinaus ergibt sich aus den gesetzlichen Verjährungsfristen: Im Rahmen von vertraglichen Ansprüchen muss ggf. auf diese Daten zugegriffen werden.

Ferner unterliegen wir gesetzlichen Aufbewahrungspflichten. Werden von Ihnen uns  über das Kontaktformular Daten übermittelt, die wir im Rahmen unserer gesetzlichen Aufbewahrungspflichten aufbewahren müssen, z. B. Handelsbriefe, so werden diese Daten entsprechend lange aufbewahrt. Diese gesetzlichen Aufbewahrungsfristen betragen 10 Jahre, beginnend mit dem Ablauf des Jahres, in dem der Kontakt stattgefunden hat. Die Rechtsgrundlage hierfür ist Artikel 6 (1) Satz 1 lit. c DS-GVO i.V.m. § 257 Abs. 1, 4, 5 HGB, § 147 Abs. 1, 3, 4 AO)

• Es gibt aber auch Daten, die Sie automatisch beim Besuch unserer Webseite an uns übermitteln. Dies ist zum einen Ihre IP-Adresse. Ohne die IP-Adresse können wir die Webseite nicht in Ihrem Browser anzeigen. Ferner übermitteln Sie, bzw. Ihr Browser, den sogenannten Referrer, wenn Sie unsere Webseite über einen Link aufrufen. Wir sehen hier, welchen Link Sie angeklickt hatten. Dies können Sie verhindern, indem Sie unsere Seite nicht über einen Link aufrufen, also einen Link anklicken, sondern die Seite direkt im Browser eingeben. Außerdem übermitteln Sie uns technische Daten über Ihren Browser und Ihren Rechner: Welchen Browser, welches Betriebssystem Sie verwenden, wie groß Ihr Monitor ist usw.

Wir verarbeiten diese Daten einerseits (die IP-Adresse) um Ihnen die Webseite anzeigen zu können. Andererseits protokollieren wir die aufgerufenen Webseiten (Ihre IP-Adresse wird hierbei gekürzt und damit anonymisiert) um die Besuche statistisch auszuwerten und unsere Seite zu verbessern: Welche Bereiche unserer Webseite sind beliebt, welche weniger. Auch den Referrer werten wir auf diese Weise aus, um Werbung, die auf unsere Webseite verlinkt, zu optimieren. Gerade beim Referrer kann es sein, dass hier personenbezogene Daten von Ihnen eingebunden sind und damit zu uns übermittelt werden. Wir haben darauf keinen Einfluss und werten diese Daten nicht personenbezogen aus. Die Webseite Ihnen anzuzeigen und auch die Webseite zu optimieren, ist unser berechtigtes Interesse (Artikel 6 (1) Satz 1 lit. f DS-GVO).

Ferner verarbeiten wir Ihre Daten um unsere Infrastruktur vor Angriffen zu schützen und Angriffe ggf. aufzuklären.

Im Normalbetrieb speichern wir diese Daten 7 Tage und löschen sie danach automatisch. Hat jedoch ein Angriff stattgefunden, bewahren wir die Daten, die für die Analyse und Aufklärung des Angriffs erforderlich sind, so lange auf, bis der Angriff aufgeklärt wurde oder die Aufklärung nicht weiter verfolgt wird.

• Wir nutzen ferner technische Werkzeuge, um wiederkehrende Besuche zu erkennen und zu analysieren, wie die Besuche und Besuchswege auf unserer Webseite verlaufen um unsere Seite zu verbessern und Ihnen bei Ihrem Besuch für Sie individuell optimiert zu präsentieren. Wir fragen Sie bei Ihrem Besuch nach Ihrer expliziten Einwilligung (die Rechtsgrundlage der Verarbeitung ist Artikel 6 (1) Satz 1 lit. a DS-GVO) hierzu.

Diese Daten verarbeiten anonymisieren wir direkt nach der Erfassung, so dass die unanonymisierten Daten nicht aufbewahrt werden.

Wir erfassen hierbei vor der Anonymisierung die folgenden Daten:

• Anonymisierte IP-Adresse des Nutzers
  • Anonymisierte Benutzer-ID
  • Datum und Uhrzeit der Abfrage
  • Titel der aufgerufenen Seite
  • URL der aufgerufenen Seite
  • URL der Seite, die vor der aktuellen Seite aufgerufen wurde (Referrer URL)
  • Verwendete Bildschirmauflösung
  • Zeit in der Zeitzone des lokalen Benutzers
  • Dateien, die angeklickt und heruntergeladen wurden (Download)
  • Links zu einer externen Domain, die angeklickt wurden (Outlink)
  • Generierungszeit der Seiten (die Zeit, die der Webserver benötigt, um die Seiten zu generieren und dann vom Benutzer herunterzuladen: Seitengeschwindigkeit)
  • Standort des Nutzers: Land, Region, Stadt, ungefähre geografische Breite und Länge (Geolocation)
  • Hauptsprache des verwendeten Browsers (Accept-Language-Header)
  • User-Agent des verwendeten Browsers (User-Agent-Header)

Sie haben das Recht, diese Einwilligung jederzeit zu Widerrufen. Dieser Widerruf gilt natürlich nur für die Zukunft. Wir werden Ihre Daten nach Ihrem Widerruf nicht mehr auf Grund der Einwilligung verarbeiten.

Um Ihr Widerrufsrecht auszuüben, löschen Sie in Ihrem Browser den entsprechenden Einwilligungscookie, löschen Sie entweder alle Cookies unserer Webseite oder die Cookies unserer Webseite die mit „_pk_“ beginnen.

Geben wir Ihre Daten weiter?

Grundsätzlich geben Ihre Daten nicht an Dritte weiter. Es gibt hier jedoch einige Ausnahmen:

• Sie haben uns gebeten, die Daten weiterzugeben (die Rechtsgrundlage der Verarbeitung ist Artikel 6 (1) Satz 1 lit. a DS-GVO, ggf. auch (Artikel 6 (1) Satz 1 lit. b DS-GVO)),
• Sie haben uns um etwas gebeten, für das es erforderlich ist, die Daten weiterzugeben (die Rechtsgrundlage der Verarbeitung ist Artikel 6 (1) Satz 1 lit. a DS-GVO, ggf. auch Artikel 6 (1) Satz 1 lit. b DS-GVO),
• es ist aus berechtigtem Interesse notwendig, die Daten weiterzugeben. In diesem Fall wägt unser Datenschutzbeauftragter ab, ob Sie ggf. etwas dagegen haben könnten. Falls Sie nach üblichem Ermessen nichts dagegen haben werden, dürfen wir die Daten auch dann weitergeben (die Rechtsgrundlage der Verarbeitung ist Artikel 6 (1) Satz 1 lit. f DS-GVO). Ein Beispiel ist ein krimineller Angriff auf unsere Server: Hier dürften wir die zeitlich relevanten Ausschnitte der Protokolldateien an die Ermittlungsbehörden weitergeben. Der Einzige, der hier etwas dagegen haben wird, ist der kriminelle Angreifer. Und Kriminelle werden in ihrem Tun nicht geschützt.
• Und es gibt die Ausnahme, dass wir gesetzlich die Daten übermitteln müssen. (die Rechtsgrundlage der Verarbeitung ist Artikel 6 (1) Satz 1 lit. c DS-GVO).
• Ferner haben wir ggf. externe Inhalte eingebunden: Social-Media-Buttons, Videos, Kartenanzeigen, Verweise zu anderen Webseiten. Wenn Sie diese anklicken, wird Ihr Browser angewiesen, Daten von diesen externen Anbietern zu laden und die externen Anbieter erfahren Ihre IP-Adresse sowie, dass Sie auf unserer Webseite waren. Einzelheiten hierzu können Sie unten lesen. Wenn Sie diese Datenübertragung nicht möchten, klicken Sie diese Buttons bzw. Links bitte nicht an. Rechtsgrundlage für diese Initiierung der Übertragung ist Artikel 6 (1) Satz 1 lit. a der DS-GVO, Sie haben durch den Klick auf den Verweis in die Initiierung der Datenübertragung eingewilligt.
• Zur Erbringung unserer Leistungen haben wir Dienstleister eingebunden. Bei der Datenverarbeitung im Rahmen der Webseite beispielsweise den Hoster und den IT-Dienstleister. Diese arbeiten im Rahmen von Artikel 28 DS-GVO, sind also unsere Auftragsverarbeiter. Das bedeutet, dass weiterhin wir für die Datenverarbeitung verantwortlich sind.

Wo verarbeiten wir Ihre Daten

Generell findet diese gesamte Verarbeitung im Rahmen der Datenschutzgrundverordnung und des Datenschutzrechts der Bundesrepublik Deutschland statt. Eine Übermittlung Ihrer personenbezogenen Daten an ein Drittland oder eine internationale Organisation findet nicht statt und ist nicht geplant.

Maßnahmen zum Datenschutz

Wir möchten Sie bitten, uns nicht mehr Daten zu übermitteln als für die jeweilige Angelegenheit erforderlich sind. Dadurch unterstützen Sie uns, dem Grundsatz der Datenminimierung und der Zweckbindung zu entsprechen. Daten, die für eine Angelegenheit nicht (mehr) erforderlich sind, werden grundsätzlich zeitnah gelöscht.

Bitte beachten Sie, dass wir uns darum bemühen, Datenübermittlungen jeder Art durch SSL-Verschlüsselung zu sichern. Diese Sicherung ist jedoch nicht lückenlos, sodass das Risiko der unbeabsichtigten Offenlegung von Daten nicht gänzlich ausgeschlossen werden kann.

Wir betreiben die Server, die unsere Webseiten hosten und auf denen Ihre Daten verarbeitet werden, in gesicherten Rechenzentren. Durch besondere, sogenannte „technische und organisatorische Maßnahmen“ ist sicher gestellt, dass Ihre Daten korrekt und so wie beschrieben behandelt werden.

Profiling – was ist das und betreiben wir Profiling

Profiling – im Datenschutz – ist das automatische Verarbeiten und Auswerten Ihrer personenbezogener Daten, um bestimmte persönliche Aspekte zu bewerten. Beispielsweise könnte ein Online-Shop Sie, wenn Sie sich auf einer bestimmten Weise auf der Shopseite bewegt haben, einordnen und Ihnen andere Produkte anbieten oder andere Preise präsentieren. Wir machen das nicht, ein Profiling findet nicht statt.

Auch findet auf unserer Webseite keine automatisch Entscheidungsfindung auf der Basis Ihrer Daten statt.

Was ist, wenn Sie uns Daten nicht mitteilen?

Wenn Sie uns für die Auslieferung der Webseite notwendige Daten, also die IP-Adresse, nicht übermitteln, wird die Webseite in Ihrem Browser nicht angezeigt. Übermitteln Sie uns technische Informationen z. B. über Ihren Browser nicht, wird die Website ggf. optisch schlechter angezeigt, ggf. fehlen auch Angaben. Übermitteln Sie uns Daten, die wir für die statistischen Auswertungen nutzen, nicht, so können wir unsere Optimierungen nicht machen. Das hat keine direkten Auswirkungen auf Sie.

Wenn Sie ein das Kontaktformular nutzen und hier Daten weglassen, können wir ggf. keinen Kontakt zu Ihnen aufnehmen und Ihr Anliegen dem entsprechend ggf. nicht bearbeiten bzw. nur so bearbeiten, wie weit Sie uns mit den notwendigen Informationen versorgen.

Für die über diese Webseite erfassten Daten ist weder gesetzlich noch vertraglich vorgeschrieben, dass Sie uns diese mitteilen, noch sind ist es für einen Vertragsschluss erforderlich, dass Sie uns diese Daten mitteilen.

Und was ist mit Cookies etc.?

Cookies sind kleine Textdateien, die auf Ihrem System gespeichert werden und deren Inhalt z. B. zu uns zurück übertragen werden. Sie können verschiedene Zwecke erfüllen. Beispielsweise kann über sie ein Warenkorb verwaltet werden oder man kann Sie als Webseitenbesucher wieder erkennen.

Es gibt andere Techniken, die vergleichbare Funktionen bieten: IDs in der URL oder das „Browser-Fingerprinting“.

Wir setzen diese Techniken aus technischen Gründen zur Verwaltung ein, also z. B. um die von Ihnen gemachten Einstellungen (z. B. die Anzeigeschriftgröße) zu speichern.

Wir setzen diese Techniken auch ein, um einen Besucher bei seinen Besuchen wieder zu erkennen um unsere Webseite zu verbessern: Wenn uns Besucher regelmäßig wieder besuchen, haben wir offensichtlich ein gutes Angebot – wenn sie unsere Webseite nur einmal besuchen und nicht wiederkommen, dann müssen wir etwas tun. Diese Daten sind nicht personenbezogen. Selbst wenn Sie z. B. auf unserer Webseite bei einer Anfrage Ihren Namen angeben, wird dieser Name nicht mit Ihrem Besuchsverhalten verbunden. Wir können Sie als Person hier nicht identifizieren.

Sie können generell die Erstellung von Cookies durch eine bestimmte Einstellung Ihres Browsers unterbinden. Informationen hierzu finden Sie in der Regel in der Anleitung Ihres Browsers. Durch die Unterbindung der Erstellung von Cookies kann es zum Ausfall einiger Funktionen unserer Website kommen.

Die Techniken zur Wiederkennung werden nur eingesetzt, wenn Sie dem Tracking bei der „Cookie-Frage“ beim Besuchen der Website zustimmen. Rechtsgrundlage für die Verarbeitung ist Artikel 6 (1) Satz 1 lit. a der DS-GVO.

Social-Media-Links und andere Links

Wir binden auf unserer Webseite Links zu anderen Webseiten ein.

Wenn Sie diese Links anklicken, wird eine Verbindung zu dem Server des jeweiligen Anbieters aufgebaut und Ihre IP-Adresse und die Information, dass Sie unsere Seite besuchen, zu diesem Anbieter übertragen. Wir können nicht ausschließen, diese Anbieter Server in Ländern einsetzen, in denen kein dem Datenschutzniveau in Europa vergleichbares Datenschutzniveau gegeben ist.

Rechtsgrundlage für die Aktivierung der Verbindung zu dem jeweiligen Anbieter ist Art. 6 Abs. 1 lit. a) DS-GVO: Sie erteilen durch Ihr Anklicken des Buttons die Erlaubnis, Ihren Browser anzuweisen, den Anbieter aufzurufen.

Zu welchem Anbieter konkret eine Verbindung aufgebaut wird, erkennen Sie an der Anzeige Ihres Browsers zu dem jeweiligen Link.

Die Anbieter verarbeiten die durch Ihren Klick gewonnenen Information im eigenen Interesse.

Ihre Rechte als betroffene Person

Sie haben jederzeit das umfassende Recht auf Auskünfte von uns darüber, ob und welche personenbezogenen Daten von Ihnen durch uns oder einen anderen zu welchen Zwecken verarbeitet bzw. offengelegt werden.

Sie haben jederzeit das Recht darauf, dass wir unrichtige Daten berichtigen und unrechtmäßig verarbeitete Daten unverzüglich löschen. Weiterhin können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn einerseits die Fortsetzung der Verarbeitung nicht mehr rechtmäßig aber andererseits eine sofortige Löschung noch nicht geboten erscheinen (z. B. wenn die Richtigkeit bestritten wird, dies aber erst noch geprüft werden muss).

Sollte die Verarbeitung auf Ihrer Einwilligung beruhen, können Sie diese jederzeit – natürlich nur für die Zukunft – widerrufen.

Sie haben ferner ggf. das Recht auf Widerspruch gegen die Datenverarbeitung, z. B. aus Gründen, die sich aus Ihrer besonderen Situation ergeben, wenn die die Verarbeitung auf unseren berechtigten Interessen (Artikel 6 (1) Satz 1 lit. f DS-GVO) beruht.

Sie haben außerdem das Recht auf Datenübertragbarkeit und das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

Änderungen

Gesetzliche, wirtschaftliche und technische Entwicklungen können eine Anpassung dieser Datenschutzhinweise erforderlich machen. Wir werden Ihnen die jeweils aktualisierte Version zeitnah auf unserer Website zur Verfügung stellen.