Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten bei Nutzung dieser Website und der
damit verbundenen Dienste.
Geltungsbereich und Verantwortlicher
Diese Datenschutzerklärung informiert darüber, wie die Gesellschaft personenbezogene Daten im Zusammenhang mit der Nutzung dieser Website und der angebotenen Dienste verarbeitet. Sie erläutert, welche Datenkategorien betroffen sein können, zu welchen Zwecken die Verarbeitung erfolgt und welche Rechte betroffenen Personen zustehen.
Die Gesellschaft beachtet bei allen Verarbeitungstätigkeiten die Vorgaben der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes sowie gegebenenfalls weiterer anwendbarer Datenschutzgesetze. Die nachfolgenden Ausführungen gelten unabhängig davon, ob die Website über stationäre oder mobile Endgeräte aufgerufen wird.
Arten der Datenerhebung
Die Gesellschaft verarbeitet personenbezogene Daten, die von betroffenen Personen aktiv bereitgestellt werden, sowie Daten, die bei der Nutzung der Website automatisch anfallen. Dazu gehören insbesondere Kontaktdaten, Kommunikationsinhalte, Nutzungsdaten und technische Protokolle. Die Verarbeitung erfolgt ausschließlich im Rahmen der jeweils genannten Zwecke und Rechtsgrundlagen.
Direkt bereitgestellte Daten
- Name, Funktion und Kontaktdaten von Ansprechpersonen in Unternehmen oder Organisationen, die eine Anfrage stellen.
- Inhalte von Nachrichten, Anfragen und Rückmeldungen, die über bereitgestellte Kommunikationskanäle übermittelt werden.
- Angaben zu gewünschten Leistungen, Rahmenbedingungen, Zeitplänen oder anderen organisatorischen Details.
- Präferenzen hinsichtlich Kommunikationswegen und Sprachen, soweit diese freiwillig mitgeteilt werden.
- Einwilligungen, Widersprüche und sonstige datenschutzbezogene Erklärungen, die aktiv übermittelt werden.
Automatisch erhobene Informationen
- Technische Zugriffsdaten wie IP-Adresse in gekürzter Form, Datum und Uhrzeit des Abrufs sowie aufgerufene Ressourcen.
- Informationen zum verwendeten Browser und Betriebssystem, um die Darstellung und Stabilität der Website zu verbessern.
- Referrer-Informationen, also die zuvor besuchte Seite, sofern der Browser diese übermittelt und nicht unterdrückt.
- Gerätebezogene Kennungen, die zur Sicherstellung der Funktion einzelner Dienste erforderlich sein können.
- Protokolldaten zu Fehlermeldungen und ungewöhnlichen Systemereignissen zur Analyse von Störungen.
Zwecke der Datenverarbeitung
Die Verarbeitung personenbezogener Daten dient der Bereitstellung der Website, der Beantwortung von Anfragen, der Vorbereitung und Durchführung von Vertragsbeziehungen, der technischen Analyse sowie der Verbesserung der angebotenen Dienste. Grundlage sind je nach Konstellation gesetzliche Vorgaben, vertragliche Notwendigkeiten, berechtigte Interessen oder ausdrücklich erteilte Einwilligungen.
- Bereitstellung und Stabilisierung der technischen Infrastruktur der Website, einschließlich Fehleranalyse und Sicherheitsüberwachung.
- Bearbeitung von Kontaktanfragen, Angebotswünschen und sonstigen geschäftlichen Anfragen der betroffenen Personen.
- Vorbereitung, Abschluss und Durchführung von Vertragsverhältnissen mit Kunden, Partnern oder Dienstleistern.
- Erstellung anonymisierter oder aggregierter Auswertungen zur Verbesserung der Inhalte und Abläufe auf der Website.
- Dokumentation von Einwilligungen und Widersprüchen zur Erfüllung datenschutzrechtlicher Nachweispflichten.
- Wahrung berechtigter Interessen wie die Abwehr und Aufklärung von Missbrauchs- oder Angriffsszenarien auf technische Systeme.
- Erfüllung gesetzlicher Aufbewahrungs-, Informations- und Nachweispflichten, soweit personenbezogene Daten betroffen sind.
Datenschutzgrundsätze: Die Gesellschaft verarbeitet personenbezogene Daten im Einklang mit den jeweils anwendbaren Datenschutzgesetzen. Hierzu zählen insbesondere die Grundsätze der Rechtmäßigkeit, Zweckbindung, Datenminimierung und Speicherbegrenzung. Personenbezogene Daten werden nur erhoben, soweit dies für klar definierte Zwecke erforderlich ist, und durch geeignete technische sowie organisatorische Maßnahmen vor unbefugtem Zugriff geschützt.
Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist. Empfänger können insbesondere technische Dienstleister, Hosting-Anbieter, Beratungsunternehmen oder sonstige Auftragsverarbeiter sein, die sorgfältig ausgewählt und vertraglich gebunden werden.
Einsatz von Dienstleistern
Für den Betrieb der Website und die Erbringung bestimmter Dienste setzt die Gesellschaft externe Dienstleister ein. Diese verarbeiten personenbezogene Daten ausschließlich nach Weisung und auf Grundlage vertraglicher Vereinbarungen, die Vertraulichkeit und angemessene Sicherheitsstandards sicherstellen. Eine eigenständige Nutzung der Daten durch diese Dienstleister ist nicht gestattet.
Verarbeitung aufgrund rechtlicher Pflichten
Die Gesellschaft verarbeitet personenbezogene Daten, soweit dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist. Hierzu zählen etwa handels- und steuerrechtliche Aufbewahrungspflichten, Nachweispflichten im Rahmen von Einwilligungen sowie gesetzliche Dokumentationsanforderungen gegenüber Aufsichtsbehörden.
Anonyme Nutzungsstatistiken
Für die Auswertung der Nutzung der Website werden teilweise anonymisierte oder aggregierte Statistiken erstellt. Diese enthalten keine Informationen, die einen direkten Rückschluss auf einzelne Personen zulassen, und dienen ausschließlich der technischen Analyse und Verbesserung des Angebots.
Rechte betroffener Personen
Betroffene Personen haben nach den anwendbaren Datenschutzgesetzen verschiedene Rechte, darunter das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Darüber hinaus besteht das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen und bei einer Aufsichtsbehörde Beschwerde einzulegen.
- Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von der Gesellschaft verarbeitet werden und zu welchen Zwecken dies geschieht.
- Betroffene Personen können verlangen, dass unrichtige personenbezogene Daten berichtigt und unvollständige Daten ergänzt werden.
- Betroffene Personen können unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangen, sofern keine vorrangigen Aufbewahrungsgründe entgegenstehen.
- Betroffene Personen haben das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder, soweit technisch machbar, an einen anderen Verantwortlichen übertragen zu lassen.
- Betroffene Personen können der Verarbeitung personenbezogener Daten, die auf berechtigten Interessen beruht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, widersprechen.
- Unter bestimmten Voraussetzungen können betroffene Personen die Einschränkung der Verarbeitung verlangen, sodass Daten nur noch in eng begrenztem Umfang genutzt werden dürfen.
Zur Ausübung der genannten Rechte können sich betroffene Personen an die in den Kontaktangaben der Website genannten Stellen wenden. Die Gesellschaft prüft jedes Anliegen im Rahmen der gesetzlichen Vorgaben und teilt die ergriffenen Maßnahmen oder Gründe für eine etwaige Ablehnung mit.
Datensicherheit
Die Gesellschaft setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder sonstigem Missbrauch zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik sowie die jeweilige Risikosituation angepasst. Dennoch kann ein absoluter Schutz im Internet nicht zugesichert werden.
Technische Maßnahmen
- Verschlüsselung der Datenübertragung zwischen Endgerät und Server, soweit technisch möglich und angemessen.
- Regelmäßige Aktualisierung von Server- und Anwendungssystemen, um bekannte Sicherheitslücken zu schließen.
- Zugriffskontrollen und Protokollierung von administrativen Zugriffen auf Systeme mit personenbezogenen Daten.
- Sicherung von Datenbeständen durch Backups, um die Verfügbarkeit bei technischen Störungen zu unterstützen.
Organisatorische Maßnahmen
- Festgelegte Rollen und Verantwortlichkeiten für Datenschutz und Informationssicherheit innerhalb der Organisation.
- Regelmäßige Sensibilisierung der Mitarbeitenden im Umgang mit personenbezogenen Daten und vertraulichen Informationen.
- Standardisierte Prozesse zur Bearbeitung von Betroffenenanfragen und zur Meldung möglicher Datenschutzvorfälle.
- Vertragsgestaltungen mit Dienstleistern, die Datenschutzanforderungen und Kontrollrechte ausdrücklich berücksichtigen.
Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall der Zwecke oder Ablauf der Fristen werden die Daten gelöscht oder in einer Form anonymisiert, die keinen Rückschluss mehr auf einzelne Personen zulässt.
- Bei der Anlage oder Nutzung eines Kontos können Stammdaten, Zugangsdaten, Einstellungen sowie Protokolle zur Nutzung einzelner Funktionen verarbeitet werden.
- Im Rahmen fachlicher Inhalte können anonyme Nutzungsdaten zu aufgerufenen Seiten, Verweilzeiten und Abrufmustern verarbeitet werden, um Inhalte strukturell zu verbessern.
- Bei Kontaktaufnahmen werden die mitgeteilten Inhalte, Zeitpunkte, genutzten Kommunikationskanäle und interne Vermerke zur Bearbeitung des Anliegens verarbeitet.
- Soweit für Abrechnungszwecke erforderlich, können Angaben zu gewählten Leistungen, Zahlungsstatus sowie buchhalterische Referenzen verarbeitet werden, ohne dabei unnötige Detailinformationen zu erfassen.
- Soweit eine entsprechende Einwilligung vorliegt, können Informationen zur Nutzung von Inhalten, bevorzugten Themen und Interaktionen verarbeitet werden, um Hinweise und Angebote thematisch zuzuordnen.
Konkret geltende Aufbewahrungsfristen können sich aus handels-, steuer- oder haftungsrechtlichen Vorschriften ergeben und variieren je nach Datenkategorie.
Datenübermittlungen in Drittländer
Sofern personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau besteht oder geeignete Garantien vorliegen. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder der Einsatz von Standardvertragsklauseln gehören. Nähere Informationen können auf Anfrage bereitgestellt werden.
- Einsatz von Dienstleistern mit Sitz in Staaten mit anerkannt angemessenem Datenschutzniveau nach Entscheidung der Europäischen Kommission.
- Abschluss und Verwendung von Standardvertragsklauseln, soweit eine Übermittlung in Staaten ohne Angemessenheitsbeschluss erforderlich ist.
- Prüfung zusätzlicher Schutzmaßnahmen, etwa Verschlüsselung oder Pseudonymisierung, abhängig von Art und Sensibilität der Daten.
- Regelmäßige Überprüfung der eingesetzten Übermittlungsinstrumente im Hinblick auf geänderte rechtliche Rahmenbedingungen.
Cookies und ähnliche Technologien
Die Website kann Cookies und vergleichbare Technologien einsetzen, um grundlegende Funktionen bereitzustellen, die Nutzung zu analysieren und Inhalte bedarfsgerecht darzustellen. Einzelheiten zu den eingesetzten Cookie-Typen, deren Zwecken und Speicherdauern sind in der Cookie-Richtlinie beschrieben. Dort finden sich auch Hinweise zu Widerspruchs- und Einstellungsmöglichkeiten.
Arten von Cookies
- Essentielle Cookies sind für den Betrieb der Website und die Bereitstellung grundlegender Funktionen erforderlich und können nicht deaktiviert werden, ohne die Nutzung erheblich einzuschränken.
- Performance-Cookies erfassen Informationen darüber, wie die Website genutzt wird, um Funktionsfähigkeit, Geschwindigkeit und Stabilität zu verbessern.
- Personalisierungs-Cookies ermöglichen die Anzeige von Inhalten, die besser zu den erwarteten Interessen und Nutzungsgewohnheiten passen, sofern hierfür eine Einwilligung vorliegt.
- Funktionalitäts-Cookies ermöglichen erweiterte Dienste und Komfortfunktionen, etwa das Speichern von Einstellungen oder die Bereitstellung bestimmter Inhalte.
Die Nutzung von Cookies kann in den Einstellungen des Browsers oder über gegebenenfalls bereitgestellte Einwilligungswerkzeuge gesteuert werden. Änderungen der Einstellungen wirken sich auf zukünftige Verarbeitungen aus.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird fortlaufend überprüft und bei Bedarf angepasst, etwa bei Änderungen der eingesetzten Technologien, der internen Prozesse oder der rechtlichen Rahmenbedingungen. Die jeweils aktuelle Fassung ist jederzeit auf dieser Website verfügbar.
- Anpassung dieser Datenschutzerklärung, um geänderte rechtliche Vorgaben oder behördliche Anforderungen umzusetzen.
- Erweiterung oder Änderung der angebotenen Dienste, die eine neue Beschreibung der Datenverarbeitung erforderlich machen.
- Einsatz neuer Dienstleister oder Technologien, sofern diese einen relevanten Einfluss auf die Verarbeitung personenbezogener Daten haben.
- Hinweis auf wesentliche Änderungen über geeignete Kommunikationswege, etwa deutlich sichtbare Hinweise auf der Website.
Frühere Fassungen der Datenschutzerklärung können auf Anfrage zur Verfügung gestellt werden, soweit dies rechtlich zulässig und organisatorisch vertretbar ist.
Kontakt zum Verantwortlichen
Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung datenschutzrechtlicher Rechte kann sich die betroffene Person an die im Impressum und in den allgemeinen Kontaktangaben der Website aufgeführten Stellen wenden. Anfragen werden im Rahmen der gesetzlichen Vorgaben geprüft und beantwortet.
Pomavireq
Mergenthalerallee 77-81, 65760 Eschborn, Germany
Telefon: +49 40 1880570
E-Mail: content@pomavireq.sbs
Die wesentlichen Inhalte dieser Datenschutzerklärung wurden zuletzt am 30. September 2026 überprüft und bei Bedarf angepasst.
Diese Datenschutzerklärung gilt in der Fassung vom 30. September 2026 und ersetzt frühere Versionen auf dieser Website.