Datenschutzhinweise
-Rev. 02 –
Hinweise zur Datenverarbeitung für diese Website gemäß Art. 13 EU-Datenschutzgrundverordnung (DSGVO) bei Erhebung von personenbezogenen Daten bei der betroffenen Person
Datenschutzhinweise (Version: DSGVO 2.0 vom 01.03.2022)
Die HEINE Optotechnik GmbH & Co. KG ist Verantwortlicher für diese Website und hat als Anbieter eines Teledienstes zu Beginn Ihres Besuches über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten in präziser, transparenter, verständli-cher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu unterrichten. Diese Inhalte müssen dabei für Sie jederzeit verfügbar sein.
Wir legen größten Wert auf die Sicherheit Ihrer Daten und die Einhaltung datenschutzrechtli-cher Bestimmungen. Die Verarbeitung personenbezogener Daten unterliegt den Bestimmun-gen der derzeit geltenden europäischen und nationalen Gesetze.
Wir möchten Ihnen mit nachfolgenden Datenschutzhinweisen aufzeigen, wie wir mit Ihren persönlichen Daten umgehen und wie Sie mit uns in Kontakt treten können:
HEINE Optotechnik GmbH & Co. KG
Dornierstr. 6
82205 Gilching
Deutschland
Handelsregister-Nr.: HRA 52039
Geschäftsführer: Oliver Heine, Timo Martin
Telefon: +49 8105 7728 - 0
E-Mail: info(at)heine.com
Unser Datenschutzbeauftragter
Sven Lenz
Deutsche Datenschutzkanzlei – Datenschutzkanzlei Lenz GmbH & Co. KG
Bahnhofstraße 50
87435 Kempten
Deutschland
Bei Fragen zum Datenschutz oder weiteren datenschutzrechtlichen Anliegen können Sie gerne eine E-Mail an folgende E-Mail-Adresse senden: dsb@heine.com
A. Allgemein
Zur besseren Verständlichkeit verzichten wir auf eine geschlechterspezifische Differenzie-rung. Im Sinne der Gleichbehandlung gelten entsprechende Begriffe für alle Geschlechter. Was die verwendeten Begrifflichkeiten wie z. B. „personenbezogene Daten“ oder deren „Ver-arbeitung“ bedeuten, kann Art. 4 DSGVO entnommen werden.
Zu den im Rahmen dieser Website verarbeiteten personenbezogenen Daten gehören
- Bestandsdaten (z. B. Name und Adressen von Kunden),
- Vertragsdaten (z. B. in Anspruch genommene Leistungen, Zahlungsinformationen),
- Nutzungsdaten (z. B. besuchte Seiten unserer Website) und
- Inhaltsdaten (z. B. Eingaben in Online-Formulare).
B. Spezifisch
Datenschutzhinweise
Wir gewährleisten, dass wir Ihre anfallenden Daten lediglich im Zusammenhang mit der Ab-wicklung Ihrer Anfragen verarbeiten sowie zu internen Zwecken als auch um von Ihnen ab-gefragte Leistungen zu erbringen oder Inhalte bereitzustellen.
Grundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur unter Einhaltung der einschlägigen Da-tenschutzbestimmungen. Rechtsgrundlagen sind:
- Erbringung unserer vertraglichen Leistungen
- Verarbeitung ist gesetzliche Vorgabe
- Vorliegen Ihrer elektronischen Einwilligung (z. B. Anmeldung zum Newsletter)
- Durchsetzung unserer berechtigten Interessen
Gerne zeigen wir Ihnen auf, an welcher Stelle die vorstehenden Rechtgrundlagen geregelt sind:
Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen
Art. 6 Abs. 1 lit. b) DSGVO
Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen
Art. 6 Abs. 1 lit. c) DSGVO
Einwilligung
Art. 6 Abs. 1 lit. a) und Art. 7 DSGVO
Verarbeitung zur Wahrung unserer berechtigten Interessen
Art. 6 Abs. 1 lit. f) DSGVO
Datenübermittlung an Dritte
Wir weisen darauf hin, dass eine Datenübermittlung an Dritte im Rahmen des Bestellprozes-ses für ein dauerhaftes Vertragsverhältnis mit uns stattfindet. Dabei werden personenbezogene Daten zum Zwecke der Zahlungsabwicklung an unseren Zahlungsdienstleister (Volksbank Raiffeisenbank Starnberg-Herrsching-Landsberg eG, Tutzinger-Hof-Platz 8, 82319 Starnberg, Deutschland bei Lastschrifteinzug oder VR Payment GmbH, Saonestraße 3A, 60528 Frankfurt, Deutschland bei Kreditkartenzahlung) übermittelt.
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben Ihre Daten nur dann weiter, wenn dies z. B. für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen am wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes.
Sofern wir Subunternehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.
Datenübermittlung an ein Drittland oder eine internationale Organisation
Als Drittland sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist. Dies umfasst grundsätzlich alle Länder außerhalb der EU bzw. des Europäischen Wirt-schaftsraums.
Es findet keine Datenübermittlung an ein Drittland oder eine internationale Organisation ohne gesetzliche Grundlage statt.
Speicherdauer Ihrer personenbezogenen Daten
Wir halten uns an die Grundsätze von Datensparsamkeit und Datenvermeidung. Das bedeutet, wir speichern Ihre Daten nur so lange, um die vorgenannten Zwecke zu erfüllen oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen festlegen. Entfällt der je-weilige Zweck bzw. nach Ablauf der entsprechenden Fristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt bzw. gelöscht.
Hierfür haben wir ein unternehmensinternes Konzept erstellt, um dieses Vorgehen sicherzu-stellen.
Datenverarbeitung bei Registrierung als Nutzer in der Testphase (Licence Service)
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten verarbeitet, wenn Sie uns diese im Rahmen der Testphase bei Eröffnung eines Kundenkontos mitteilen. Welche Daten dies sind, ist aus den jeweiligen Eingabeformularen ersichtlich. Dies sind in der Regel:
• Name
• Geschlecht
• Name des Unternehmens
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Bevorzugte Sprache
• IP-Adresse
• Abo-Variante
Diese Daten werden für die Dauer des aktiven Abonnements gespeichert. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Ablauf des Abonnements werden die Daten noch für einen Zeitraum von einem Monat vorgehalten, falls sich der Kunde entscheidet ein dauerhaf-tes Vertragsverhältnis mit uns einzugehen. Entscheidet sich der Kunde nicht für ein solches Vertragsverhältnis, werden die Daten gelöscht.
Datenverarbeitung bei Vertragsabwicklung
Entscheidet sich der Kunde für ein dauerhaftes Vertragsverhältnis mit uns, so werden die im Rahmen der Erstellung eines Kundenkontos erhobenen Daten, weiterhin zur Vertragsabwick-lung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Zusätzlich zu den oben genannten Daten, werden Daten erhoben, die notwendig sind, um die Bezahlung abzuwickeln. Diese werden dazu an unseren Bezahldienstleister die Volksbank Raiffeisenbank Starnberg-Herrsching-Landsberg eG oder die VR Payment GmbH weitergeleitet.
Nach Beendigung des Vertragsverhältnisses oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen 6 Jahre gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.
Welche Rechte haben Sie?
a) Auskunftsrecht
Sie haben das Recht, sich eine unentgeltliche Auskunft über Ihre gespeicherten Daten einzu-holen. Auf Anforderung teilen wir Ihnen in schriftlicher Form mit, welche personenbezogenen Daten wir von Ihnen gespeichert haben. Dies beinhaltet ebenfalls, die Herkunft und die Emp-fänger Ihrer Daten sowie den Zweck der Datenverarbeitung.
b) Recht auf Berichtigung
Sie haben das Recht, Ihre bei uns gespeicherten Daten bei Unrichtigkeit berichtigen zu las-sen. Hierbei können Sie eine Einschränkung der Verarbeitung, z. B. bei Bestreiten der Rich-tigkeit Ihrer personenbezogenen Daten, verlangen.
c) Recht auf Sperrung
Des Weiteren können Sie Ihre Daten sperren lassen. Damit eine Sperrung Ihrer Daten jeder-zeit berücksichtigt werden kann, müssen diese Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten werden.
d) Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzli-chen Aufbewahrungspflichten bestehen. Soweit eine solche Verpflichtung besteht, sperren wir Ihre Daten auf Wunsch. Liegen die entsprechenden gesetzlichen Voraussetzungen vor, wer-den wir auch ohne Vorliegen Ihres Verlangens Ihre personenbezogenen Daten löschen.
e) Recht auf Datenübertragbarkeit
Sie sind berechtigt, von uns die Bereitstellung der uns übermittelten personenbezogenen Daten in einem Format zu verlangen, welches die Übermittlung an eine andere Stelle erlaubt.
f) Beschwerderecht bei einer Aufsichtsbehörde
Sie haben die Möglichkeit, sich mit einer Beschwerde an eine der Datenschutzaufsichtsbehör-den zu wenden.
Die für uns zuständige Datenschutzbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Deutschland
Telefon: +49 981 53-1300
Telefax: +49 981 53-981300
Das Beschwerdeformular können Sie über folgenden Link öffnen: www.lda.bayern.de/de/beschwerde.html.
Hinweis: Eine Beschwerde ist auch an jede Datenschutzaufsichtsbehörde innerhalb der EU möglich zu richten.
g) Widerspruchsrecht
Sie haben jederzeit die Möglichkeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten gemäß Art. 6 Abs. 1 Buchstaben e) und f) zu wider-sprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die HEINE Optotechnik GmbH & Co. KG verarbeitet Ihre personenbezogenen Daten dann nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezoge-ner Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle eines solchen Widerspruches wer-den wir Ihre personenbezogenen Daten nicht mehr für die Zwecke der Direktwerbung verar-beiten. Hierzu genügt es, uns eine entsprechende E-Mail zu senden.
h) Widerrufsrecht
Sie haben jederzeit die Möglichkeit, die von Ihnen erteilte Einwilligung in die Verarbeitung Ihrer Daten mit Wirkung für die Zukunft ohne Angabe von Gründen zu widerrufen. Durch den Widerruf entstehen Ihnen keinerlei Nachteile. Hierzu genügt es, uns eine entsprechende E-Mail zu senden.
Ein solcher Widerruf berührt allerdings nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSG-VO.
Um Ihre Betroffenenrechte geltend zu machen, senden Sie uns eine E-Mail an folgende Ad-resse: dsb@heine.com
Schutz Ihrer personenbezogenen Daten
Wir treffen vertragliche, technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um sicherzustellen, dass die Datenschutzgesetze eingehalten werden und um somit die verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Da-ten zwischen Ihrem Browser und unserem Server. Hierzu wird eine 256-bit-SSL (AES 256) Verschlüsselungstechnik eingesetzt.
Dabei werden Ihre personenbezogenen Daten im Rahmen folgender Punkte ge-schützt (Auszug):
a) Wahrung der Vertraulichkeit Ihrer personenbezogenen Daten
Um die Vertraulichkeit Ihrer bei uns gespeicherten Daten zu wahren, haben wir verschiedene Maßnahmen zur Zutritts-, Zugangs- und Zugriffskontrolle getroffen.
b) Wahrung der Integrität Ihrer personenbezogenen Daten
Um die Integrität Ihrer bei uns gespeicherten Daten zu wahren, haben wir verschiedene Maß-nahmen zur Weitergabe- und Eingabekontrolle getroffen.
c) Wahrung der Verfügbarkeit Ihrer personenbezogenen Daten
Um die Verfügbarkeit Ihrer bei uns gespeicherten Daten zu wahren, haben wir verschiedene Maßnahmen zur Auftrags- und Verfügbarkeitskontrolle getroffen.
Die im Einsatz befindlichen Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Trotz dieser Vorkehrungen können wir aufgrund der unsi-cheren Natur des Internets nicht die Sicherheit Ihrer Datenübertragung zu unserer Website garantieren. Aufgrund dessen erfolgt jegliche Datenübertragung durch Sie auf Ihr eigenes Risiko.
Schutz Minderjähriger
Persönliche Informationen dürfen Personen, die das 16. Lebensjahr noch nicht vollendet ha-ben, uns nur dann zur Verfügung stellen, wenn das ausdrückliche Einverständnis der Erzie-hungsberechtigten vorliegt. Diese Daten werden entsprechend dieser Datenschutzhinweise verarbeitet.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sog. Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Grundlage für die Datenverarbeitung ist gemäß Art. 6 Abs. 1 lit. f) DSGVO unser berechtigtes Interesse.
Cookies
Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres In-ternetbrowsers gespeichert werden. Die Cookies ermöglichen z. B. das Wiedererkennen des Internetbrowsers. Die Dateien werden genutzt, um dem Browser zu helfen, durch die Website zu navigieren und um alle Funktionen vollumfänglich zu nutzen.
Wir setzen nur systemrelevante Cookies ein.
Weitergabe personenbezogener Daten zur Bestellabwicklung
Soweit für die Vertragsabwicklung zu Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Kreditinstitut weitergegeben.
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rah-men unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeig-netem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleis-ter(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.
Zahlung mittels “Lastschrifteinzug”: Wir haben einen Zahlungsdienstleister, die Volksbank Raiffeisenbank Starnberg-Herrsching-Landsberg eG, Tutzinger-Hof-Platz 8, 82319 Starnberg, Deutschland mit der Abwicklung der Zahlungen mittels Lastschrifteinzug beauftragt. Die Übermittlung Ihrer Daten an die Volksbank Raiffeisenbank Starnberg-Herrsching-Landsberg eG erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
Zahlung mittels “Kreditkarte”: Wir haben einen Zahlungsdienstleister, die VR Payment GmbH, Saonestraße 3A, 60528 Frankfurt, Deutschland mit der Abwicklung der Zahlungen mittels Kreditkarte beauftragt. Die Übermittlung Ihrer Daten an die VR Payment GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
Zu diesem Zweck benötigt der Zahlungsdienstleister bestimmte, persönliche Informationen von Ihnen. Dabei handelt es sich beispielsweise, abhängig von der gewählten Zahlungsart um Ihren Namen und Ihre Anschrift, Ihre IP Adresse, den Rechnungsbetrag, Ihre Kontonummer und Bankleizahl oder Kreditkartennummer (einschließlich Gültigkeitszeitraum). Aus diesen Daten erstellt die Volksbank Raiffeisenbank Starnberg-Herrsching-Landsberg eG oder die VR Payment GmbH eine Transaktionsnummer um den Vorgang zuordnen zu können. Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 2 Nr. 2 TTDSG. Die weitere Datenverarbeitung durch die Volksbank Raiffeisenbank Starnberg-Herrsching-Landsberg eG oder durch die VR Payment GmbH ist für die Erfüllung von Verträgen erforderlich, die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO.
Die Datenschutzbestimmungen der Volksbank Raiffeisenbank Starnberg-Herrsching-Landsberg eG können Sie unter https://www.vrsta.de/service/rechtliche-hinweise/datenschutzhinweis-zur-website.html einsehen.
Die Datenschutzbestimmungen der VR Payment GmbH können Sie unter https://www.vr-payment.de/datenschutz-haftung einsehen.
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – "Kauf auf Rechnung" via PayPal geben wir die Zahlungsdaten im Rahmen der Zahlungsab-wicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lu-xembourg (nachfolgend "PayPal"), weiter. PayPal behält sich für die Zahlungsmethoden Kre-ditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsaus-kunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissen-schaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informatio-nen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte den Daten-schutzhinweisen von PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full.
Änderung unserer Datenschutzhinweise
Wir behalten uns vor, unsere Datenschutzhinweise kurzfristig anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen umzusetzen. Dies kann bspw. die Einführung neuer Services betreffen. Für Ihren erneuten Besuch gelten dann die neuen Datenschutzhinweise.