Datenschutz

Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten hat für die Geschäftsleitung der ELSA GmbH einen besonders hohen Stellenwert. Die Nutzung der Internetseiten der ELSA GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Webseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht keine gesetzliche Grundlage dafür, holen wir grundsätzlich eine Einwilligung der betroffenen Person ein.
 Die Verarbeitung personenbezogener Daten, wie Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für die ELSA GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Zudem werden betroffene Personen mittels dieser Datenschutzerklärung über ihre Rechte aufgeklärt.
Die ELSA GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst vollständigen Schutz der über diese Webseite verarbeiteten personenbezogenen Daten zu gewährleisten. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, ein absoluter Schutz kann daher nicht garantiert werden. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und sonstiger datenschutzrechtlicher Bestimmungen ist:
ELSA GmbH
Augsburgerstr. 8
80337 Munich, Germany
Email: 
Website: www.elsa-und-co.de

Keine Cookies, kein Tracking

Unsere Website verwendet keine Cookies und keine vergleichbaren Technologien zur Wiedererkennung von Nutzern. Es findet kein Tracking Ihres Nutzerverhaltens statt. Sie können unsere Website vollständig anonym nutzen.

Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wenn eine der genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der ELSA GmbH gespeichert sind, verlangen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.

Recht auf Löschung (Recht auf Vergessenwerden)

Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr benötigt.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützt, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Wenn einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der ELSA GmbH gespeichert sind, verlangen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter der ELSA GmbH wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
 Hat die ELSA GmbH personenbezogene Daten öffentlich gemacht und ist als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die ELSA GmbH unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die veröffentlichten personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der ELSA GmbH wird im Einzelfall das Notwendige veranlassen.

Kontaktformular und E-Mail-Kontakt

Unsere Website enthält ein Kontaktformular sowie eine E-Mail-Adresse, über die Sie mit uns elektronisch in Kontakt treten können. Wenn Sie eines dieser Angebote zur Kontaktaufnahme nutzen, werden die von Ihnen eingegebenen personenbezogenen Daten automatisch gespeichert.
 Die Speicherung und weitere Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zu dem Zweck, Ihre Anfrage zu bearbeiten und für eventuelle Anschlussfragen bereitzuhalten. In der Regel werden diese Daten nicht an Dritte weitergegeben. Eine Weitergabe an Dritte erfolgt nur dann, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, etwa an einen bestimmten Ansprechpartner innerhalb unseres Unternehmens.
 Die von Ihnen im Kontaktformular eingegebenen Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern Aufbewahrungspflichten bestehen, werden die Daten bis zum Ablauf der Aufbewahrungsfristen gesperrt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht:

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,
2. auf Grundlage von Rechtsvorschriften der Union oder der Mitgliedstaaten erfolgt, denen der Verantwortliche unterliegt und die zugleich geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten, oder
3. mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung:

1. für einen Vertrag erforderlich oder
2. beruht sie auf der Einwilligung der betroffenen Person,

so trifft die ELSA GmbH geeignete Maßnahmen, um die Rechte, Freiheiten und berechtigten Interessen der betroffenen Person zu wahren. Dazu gehört mindestens das Recht auf das Eingreifen einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.
Möchte die betroffene Person Rechte im Zusammenhang mit automatisierten Entscheidungen geltend machen, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

Recht auf Berichtigung

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Möchte eine betroffene Person ihr Recht auf Berichtigung in Anspruch nehmen, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

Erhebung von allgemeinen Daten und Informationen

Bei jedem Zugriff auf die Website der ELSA GmbH durch eine betroffene Person oder ein automatisiertes System werden eine Reihe allgemeiner Daten und Informationen erfasst und in den Logfiles des Servers gespeichert. Erfasst werden können unter anderem:

1. die verwendeten Browsertypen und -versionen,
2. das vom zugreifenden System verwendete Betriebssystem,
3. die Website, von der ein zugreifendes System auf unsere Website gelangt (sogenannter Referrer),
4. die auf unserer Website besuchten Unterseiten,
5. das Datum und die Uhrzeit eines Zugriffs,
6. eine Internet-Protokoll-Adresse (IP-Adresse),
7. der Internet-Service-Provider des zugreifenden Systems sowie
   sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere IT-Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die ELSA GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um:

1. die Inhalte unserer Website korrekt auszuliefern,
2. die Inhalte sowie die Werbung für unsere Website zu optimieren,
3. die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Website zu gewährleisten sowie
4. Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese anonym erhobenen Daten und Informationen werden durch die ELSA GmbH einerseits statistisch und andererseits mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Rechte der betroffenen Person

Recht auf Bestätigung
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeitenden des Verantwortlichen wenden.

Auskunftsrecht

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, jederzeit unentgeltlich Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft von dem Verantwortlichen zu erhalten. Darüber hinaus hat die betroffene Person das Recht auf folgende Informationen:

• die Verarbeitungszwecke,
• die Kategorien personenbezogener Daten, die verarbeitet werden,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
• falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Darüber hinaus hat die betroffene Person ein Recht darauf, Auskunft darüber zu erhalten, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Ist dies der Fall, so steht der betroffenen Person das Recht zu, über geeignete Garantien im Zusammenhang mit der Übermittlung informiert zu werden.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeitenden des Verantwortlichen wenden.

Recht auf Datenübertragbarkeit

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den ursprünglichen Verantwortlichen zu übermitteln, sofern:

• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO oder Art. 9 Abs. 2 Buchst. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchst. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Dieses Recht gilt nicht, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO hat die betroffene Person auch das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeitenden der ELSA GmbH wenden.

Widerspruchsrecht

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Im Falle eines Widerspruchs verarbeitet die ELSA GmbH die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet die ELSA GmbH personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der ELSA GmbH der Verarbeitung für Zwecke der Direktwerbung, so wird die ELSA GmbH die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der ELSA GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an einen Mitarbeitenden der ELSA GmbH oder eine andere Ansprechperson wenden. Die betroffene Person ist ferner berechtigt, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Routinemäßige Löschung und Sperrung personenbezogener Daten

Der Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder soweit dies durch den europäischen Gesetzgeber oder einen anderen zuständigen Gesetzgeber in Gesetzen oder Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Wenn die betroffene Person ihr Recht auf Widerruf der Einwilligung ausüben möchte, kann sie sich jederzeit an einen Mitarbeitenden des Verantwortlichen wenden.

Kundenstimmen

Wenn Sie eine Kundenstimmen bzw. Kundenbewertung einreichen, veröffentlichen wir diese unter Ihrem Namen und mit Ihrer angegebenen Berufsbezeichnung – oder alternativ unter einem von Ihnen gewählten Pseudonym, das Sie uns mitgeteilt haben.
 Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Veröffentlichung Ihrer Bewertung auf der jeweiligen Webseite, für die Sie uns Ihre Zustimmung erteilt haben. Eine konkrete Speicherfrist ist nicht definiert. Ihre Bewertung ist öffentlich und für alle Besucher:innen der Website einsehbar.
 Sie können jederzeit die Löschung Ihrer Bewertung verlangen oder der Verarbeitung mit Wirkung für die Zukunft widersprechen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Transparenz und der Förderung einer informierten Meinungsbildung.