Datenschutzerklärung

Stand: 16. Oktober 2023

1. Präambel und Geltungsbereich

Der Schutz Ihrer persönlichen Daten ist für uns, das AutoFlow IQ - Institut für Prozessautomatisierung, ein Anliegen von höchster Priorität. Wir nehmen den Schutz Ihrer Privatsphäre sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung. Diese Erklärung soll Ihnen als Nutzer unserer Webseite argyrasbcw.com einen transparenten und umfassenden Überblick darüber geben, welche Art von Daten wir erheben, für welche Zwecke wir sie nutzen und auf welcher rechtlichen Grundlage dies geschieht. Wir möchten Sie zudem über die Ihnen zustehenden Rechte aufklären.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen Informationen wie Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Diese Erklärung erläutert die Mechanismen, die wir implementiert haben, um die Sicherheit dieser Daten zu gewährleisten und die Grundsätze der Datenminimierung und Zweckbindung zu achten.

2. Verantwortliche Stelle

Die juristische Person, die allein über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten auf dieser Webseite entscheidet, ist:

AutoFlow IQ - Institut für Prozessautomatisierung
Friedrichstraße 95
10117 Berlin
Deutschland

E-Mail: [email protected]

Sollten Sie Fragen zum Datenschutz haben, können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden. Da wir gesetzlich nicht dazu verpflichtet sind, haben wir keinen externen Datenschutzbeauftragten benannt. Ihre Anfragen werden direkt von unserer Geschäftsleitung mit der gebotenen Sorgfalt und Vertraulichkeit behandelt.

3. Grundlegende Prinzipien und Rechtsgrundlagen der Datenverarbeitung

Jede Verarbeitung personenbezogener Daten durch uns erfolgt im Einklang mit den in Art. 5 DSGVO verankerten Grundsätzen. Dies bedeutet, dass wir Ihre Daten rechtmäßig, nach Treu und Glauben und in einer für Sie nachvollziehbaren Weise verarbeiten (Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz). Die Erhebung erfolgt ausschließlich für festgelegte, eindeutige und legitime Zwecke und die Daten werden nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet (Zweckbindung). Wir beschränken die Verarbeitung auf das für die Zwecke der Verarbeitung notwendige Maß (Datenminimierung) und ergreifen alle angemessenen Maßnahmen, um sicherzustellen, dass unrichtige Daten unverzüglich gelöscht oder berichtigt werden (Richtigkeit). Die Speicherung erfolgt nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist (Speicherbegrenzung), und wir gewährleisten durch geeignete technische und organisatorische Maßnahmen eine angemessene Sicherheit der Daten (Integrität und Vertraulichkeit).

Die rechtliche Legitimation für unsere Verarbeitungstätigkeiten stützt sich auf die Bestimmungen des Art. 6 Abs. 1 DSGVO. Konkret sind dies:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Sofern Sie uns eine explizite Einwilligung für einen oder mehrere bestimmte Zwecke erteilt haben (z. B. für den Einsatz von Marketing-Cookies), ist diese die Basis unserer Verarbeitung.
• Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Wenn die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung von Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (z. B. Beantwortung einer Kontaktanfrage zu unseren Dienstleistungen).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): In Fällen, in denen wir einer rechtlichen Verpflichtung unterliegen, die die Verarbeitung von Daten erforderlich macht, wie beispielsweise zur Erfüllung steuerrechtlicher Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Dies betrifft beispielsweise die Gewährleistung der Stabilität und Sicherheit unserer Webseite.

4. Ihre Rechte als von der Datenverarbeitung betroffene Person

Die DSGVO stattet Sie mit weitreichenden Rechten aus, um Ihnen die Kontrolle über Ihre personenbezogenen Daten zu geben. Nachfolgend erläutern wir diese Rechte detailliert.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitergehende Informationen, wie die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer und Informationen über Ihre weiteren Rechte.

Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Sie feststellen, dass die bei uns über Sie gespeicherten Daten unrichtig oder unvollständig sind, können Sie von uns unverzüglich die Korrektur bzw. Vervollständigung dieser Daten verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)

Sie können die unverzügliche Löschung Ihrer Daten verlangen, wenn einer der gesetzlich normierten Gründe zutrifft. Dies ist beispielsweise der Fall, wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt, oder die Daten unrechtmäßig verarbeitet wurden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen. Dies ist möglich, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung), die Verarbeitung unrechtmäßig ist Sie aber keine Löschung wünschen, wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem können Sie verlangen, dass wir diese Daten einem anderen Verantwortlichen direkt übermitteln, soweit dies technisch machbar ist und die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.

Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Haben Sie uns für eine Verarbeitung Ihre Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

5. Konkrete Datenverarbeitungsvorgänge auf unserer Webseite

a) Bereitstellung der Webseite und Erstellung von Server-Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei temporär erhoben:

• Typ und Version des verwendeten Browsers
• Das Betriebssystem des Nutzers
• Der Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers (in anonymisierter Form)
• Datum und Uhrzeit des Zugriffs
• Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer URL)
• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Die Speicherung dieser Daten in sogenannten Logfiles ist für den Betrieb der Seite technisch zwingend erforderlich. Die Verarbeitung erfolgt zur Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit unseres Internetauftritts. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die IP-Adressen werden nach kurzer Zeit, spätestens nach 7 Tagen, anonymisiert oder gelöscht, sodass ein Personenbezug nicht mehr herstellbar ist.

b) Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie über die auf unserer Webseite bereitgestellte E-Mail-Adresse oder ein potenzielles Kontaktformular mit uns in Verbindung treten, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Ihre E-Mail-Adresse, Ihr Name, Ihr Anliegen) automatisch gespeichert. Diese Übermittlung erfolgt auf freiwilliger Basis.

Die Verarbeitung dieser Daten dient ausschließlich der Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation. Die Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktaufnahme übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effizienten Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Ihre Daten werden gelöscht, sobald der Zweck ihrer Erhebung erfüllt ist (d. h. wenn Ihre Anfrage abschließend bearbeitet wurde) und keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht) entgegenstehen.

c) Einsatz von Cookies

Unsere Webseite verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Webbrowser auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Wir unterscheiden zwischen technisch notwendigen Cookies und sonstigen Cookies (z. B. für Marketing- oder Analysezwecke).

• Technisch notwendige Cookies: Diese sind für den reibungslosen Betrieb der Webseite unerlässlich. Sie ermöglichen grundlegende Funktionen wie die Seitennavigation oder die Speicherung von Sitzungsinformationen. Die Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten unter Verwendung dieser Cookies ist unser berechtigtes Interesse an einer technisch einwandfreien und optimierten Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG.
• Optionale Cookies (Analyse, Marketing): Alle anderen Cookies, die nicht für die Grundfunktion der Webseite zwingend erforderlich sind, werden nur nach Ihrer ausdrücklichen und informierten Einwilligung gesetzt. Diese Einwilligung holen wir über einen Cookie-Consent-Banner ein. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Webseite anpassen.

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

d) Webhosting und Content Delivery Network (CDN)

Für den Betrieb dieser Webseite nehmen wir die Dienste eines externen Hosting-Anbieters in Anspruch. Dieser stellt die notwendige Infrastruktur wie Server, Speicherplatz, Datenbankdienste und Sicherheitsleistungen zur Verfügung. Im Rahmen dieser Dienstleistung verarbeitet der Hoster zwangsläufig alle Daten, die bei der Nutzung unserer Webseite anfallen, einschließlich Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs-, Meta- und Kommunikationsdaten von Besuchern. Die Inanspruchnahme des Hosters erfolgt im Interesse einer sicheren, schnellen, effizienten und professionellen Zurverfügungstellung unseres Online-Angebots. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO dar. Wir haben mit unserem Hosting-Anbieter einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dieser Vertrag stellt sicher, dass der Dienstleister Ihre Daten nur auf unsere Weisung und unter Einhaltung der DSGVO verarbeitet.

Zusätzlich können wir ein Content Delivery Network (CDN) einsetzen, um die Auslieferungsgeschwindigkeit und Sicherheit unserer Webseite global zu optimieren. Ein CDN ist ein Netzwerk von regional verteilten Servern. Wenn Sie auf unsere Webseite zugreifen, werden bestimmte Inhalte (z. B. große Mediendateien, Schriften oder Skripte) vom nächstgelegenen Server des CDN ausgeliefert. Hierdurch wird Ihre IP-Adresse an das CDN übermittelt. Auch hier stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einer performanten und sicheren Webseitenbereitstellung.

6. Datenübermittlung an Dritte und in Drittländer

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Eine Datenverarbeitung außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), in sogenannten Drittländern, findet nur statt, wenn dies zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist. Erfolgt eine solche Übermittlung, stellen wir sicher, dass ein angemessenes Datenschutzniveau beim Empfänger gewährleistet ist. Dies geschieht beispielsweise durch einen Angemessenheitsbeschluss der EU-Kommission (wie z.B. für das EU-U.S. Data Privacy Framework), durch den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) oder durch andere geeignete Garantien im Sinne von Art. 44 ff. DSGVO.

7. Datensicherheit

Wir treffen umfassende technische und organisatorische Maßnahmen (TOMs) nach dem Stand der Technik, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, teilweisem oder vollständigem Verlust, Zerstörung oder vor dem unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Insbesondere verwendet diese Seite aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Dauer der Datenspeicherung

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Beispielsweise müssen geschäftliche Unterlagen gemäß Handelsgesetzbuch (HGB) und Abgabenordnung (AO) für 6 bzw. 10 Jahre aufbewahrt werden.

9. Keine automatisierte Entscheidungsfindung

Wir setzen auf unserer Webseite keine Verfahren zur automatisierten Entscheidungsfindung oder zum Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

10. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu konsultieren, um über den Schutz Ihrer Daten informiert zu bleiben.