Datenschutzerklärung
Wir, die dropD GmbH (nachfolgend „wir“ oder “dropD“), freuen uns über Ihren Besuch auf unserer Website. Ihre Privatsphäre ist für uns ein wichtiges Anliegen. Wir nehmen den Schutz Ihrer personenbezogenen Daten und deren vertrauliche Behandlung sehr ernst. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts der Europäischen Union, insbesondere der Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und des Telemediengesetzes nachfolgend „TMG“). Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Datenschutzrechte im Rahmen der Nutzung der Website.
1. Für die Datenverarbeitung Verantwortlicher und Datenschutzbeauftragter; Kontakt
Verantwortliche für die Datenverarbeitung im Sinne der Datenschutzgesetze ist der:
dropD GmbH
Friedhofstraße 14
D-71336 Waiblingen
info@dropd.de
Sollten Sie Fragen oder Anregungen zum Datenschutz haben, können Sie sich gerne an uns wenden.
2. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Hierunter fallen z.B. Angaben wie Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, aber auch Informationen, die während der Nutzung der Website notwendigerweise entstehen, wie zum Beispiel Angaben über Beginn, Ende und Umfang der Nutzung sowie die Übermittlung Ihrer IP-Adresse.
3. Art, Umfang, Zwecke und Rechtsgrundlagen der automatisierten Datenverarbeitung
Die Nutzung der Website ist generell ohne Anmeldung möglich. Auch wenn Sie die Website ohne Anmeldung nutzen, können personenbezogene Daten verarbeitet werden.
Nachfolgend erhalten Sie einen Überblick über Art, Umfang, Zwecke und Rechtsgrundlagen der Datenverarbeitung der Website .
3.1 Bereitstellung der Website
Beim Zugriff auf die Website durch Ihr Endgerät werden von uns automatisiert folgende Daten verarbeitet:
Datum und Uhrzeit des Zugriffs
Dauer des Besuchs
Art des Endgeräts
verwendetes Betriebssystem
die Funktionen, die Sie nutzen
Art des Ereignisses
IP – Adresse
Referrer-URL
Domain Name
Diese Daten verarbeiten wir auf Basis des Artikels 6 Absatz 1 Buchstabe f) DSGVO zur Bereitstellung des Dienstes, zur Sicherstellung des technischen Betriebs sowie zum Zwecke der Ermittlung und Beseitigung von Störungen. Wir verfolgen dabei das Interesse, die Inanspruchnahme der Website und dessen technische Funktionsfähigkeit zu ermöglichen und dauerhaft sicherzustellen. Bei Aufruf der Website werden diese Daten automatisch verarbeitet. Ohne diese Bereitstellung können Sie unsere Dienste nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person bzw. Ihre Identität zu ziehen.
Wir löschen diese Daten in der Regel nach 90 Tagen, es sei denn, dass wir sie für die oben genannten Zwecke ausnahmsweise länger benötigen. In einem solchen Fall löschen wir die Daten unverzüglich nach Zweckentfall.
Darüber hinaus speichern wir bei einer Registrierung folgende Daten:
Anrede
Vorname
Nachname
E-Mail
Passwort (nach bestätigter Registrierung)
Diese Daten werden im Zuge einer Registrierung zum Zwecke der Erstellung eines persönlichen Profils zur Nutzung personifizierter Dienste der dropD erhoben.
Darüber hinaus speichern wir auf Ihren ausdrücklichen Wunsch bei einer Registrierung folgende weiteren freiwilligen und nicht zwingend benötigten Daten zur Ergänzung eines Mitgliederprofils:
Titel
Strasse
PLZ
Stadt
Land
Diese Daten werden für eine ordentliche Mitgliederkommunikation und -verwaltung verwendet.
Die Daten werden nur zur Erteilung von Zugangsrechten und für Informationsmails, die durch Sie bzw. aus administrativen Gründen versendet werden, verwendet. Eine weitere Nutzung insbesondere durch Dritte ist ausgeschlossen.
3.2 Cookies
Was sind Cookies?
Um Ihnen einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um unsere Angebote optimieren zu können, verwenden wir sogenannte „Cookies“. Cookies sind kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem Endgerät gespeichert werden.
Kategorien von Cookies
Technische Erforderlichkeit
Technisch zwingend erforderliche Cookies: Wir verwenden bestimmte Cookies, weil sie zwingend erforderlich sind, damit die Website und dessen Funktionen ordnungsgemäß arbeiten können. Diese Cookies werden automatisch bei Aufruf der Webseite oder einer bestimmten Funktion gesetzt, es sei denn, Sie haben das Setzen von Cookies durch Einstellungen in Ihrem Browser verhindert.
Technisch nicht zwingend erforderliche Cookies: Wir setzen keine technisch nicht zwingend erforderlichen Cookies ein.
Speicherdauer
Session-Cookies: Die Cookies werden lediglich für die Dauer Ihres aktuellen Dienste-Aufrufs oder Ihrer Sitzung (Session) benötigt und wieder gelöscht bzw. verlieren ihre Gültigkeit, sobald Sie die Webseite verlassen oder Ihre aktuelle Sitzung abläuft (sogenannte „Session Cookies“). Session Cookies werden beispielsweise verwendet, um während Ihrer Sitzung bestimmte Informationen wie etwa Ihre Anmeldung für die Webseite beizubehalten.
4. Empfänger personenbezogener Daten
Interne Empfänger: Innerhalb der dropD haben nur diejenigen Personen Zugriff, die dies für die oben unter Ziffer 3.. genannten Zwecke benötigen.
Externe Empfänger: Wir geben Ihre personenbezogenen Daten nur dann an externe Empfänger außerhalb des HVWN weiter, wenn dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, eine andere gesetzliche Erlaubnis besteht oder uns hierfür Ihre Einwilligung vorliegt.
Externe Empfänger können sein:
a) Auftragsverarbeiter
Externe Dienstleister, die wir für die Erbringung von Services einsetzen, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung für das Angebot der dropD. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt.
Das Angebot des HVWN wird in Deutschland auf einem System eines vom dropD beauftragten Dienstleister gehostet. Der Dienstleister ist mit den folgenden Informationen seiner Sicherheitszertifizierung gelistet:
TiSAX (Trusted Information Security Assessment Exchange)
Participant ID: PT3C5P
Scope ID: SYH8P5
Ein Vertrag nach Art. 28 Abs. 3 EU-DSGVO zur Auftragsdatenverarbeitung mit dem Dienstleister liegt der dropD vor.
a) öffentliche Stellen
Behörden und staatliche Institutionen, wie z.B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, an die wir aus gesetzlich zwingenden Gründen personenbezogene Daten übermitteln müssen. Die Übermittlung erfolgt dann auf Basis des Artikels 6 Absatz 1 Buchstabe c) DSGVO.
5. Datenverarbeitung in Drittländern
Es findet keine Datenübermittlung an Drittländer statt.
6. Speicherdauer
Die Speicherdauer personenbezogener Daten entnehmen Sie bitte dem jeweiligen Kapitel zur Datenverarbeitung bezogen auf bestimmte Dienste und Funktionen oben unter Ziffer 3. Zusätzlich gilt generell: wir speichern Ihre personenbezogenen Daten nur solange, wie dies für die Erfüllung der Zwecke erforderlich ist oder – im Falle einer Einwilligung – solange Sie die Einwilligung nicht widerrufen haben. Im Falle eines Widerspruchs löschen wir Ihre personenbezogenen Daten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt.
7. Rechte der Betroffenen
Auf Anforderung teilen wir Ihnen schriftlich mit, ob und welche persönlichen Daten über Sie bei uns gespeichert sind. Sind Sie als Nutzer für den HVWN Login registriert, haben Sie die Möglichkeit, Ihre Daten selbst einzusehen und gegebenenfalls zu ändern oder zu löschen. Sollten trotz unserer Bemühungen um Datenrichtigkeit und Aktualität falsche Informationen gespeichert sein, werden wir diese auf Ihre Aufforderung hin berichtigen. Sie können Ihre Einwilligung zur Speicherung Ihrer persönlichen Daten jederzeit durch eine kurze Nachricht für die Zukunft widerrufen.
Darüber hinaus können Sie sich bei Fragen bezüglich der Verarbeitung Ihrer persönlichen Daten, Anregungen oder Beschwerden an uns wenden.
8. Stand
Es gilt die aktuellste Version dieser Datenschutzerklärung. Stand 24.05.2018
Privacy Policy
We, dropD GmbH (hereinafter “we” or “dropD”), are pleased that you have visited our website. Your privacy is an important concern for us. We take the protection of your personal data and its confidential treatment very seriously. Your personal data is processed exclusively within the framework of the legal provisions of the data protection law of the European Union, in particular the General Data Protection Regulation (hereinafter “DSGVO”) and the Telemedia Act (hereinafter “TMG”). With this privacy policy, we inform you about the processing of your personal data and about your data protection rights in the context of using the website.
1. person responsible for data processing and data protection officer; contact
The person responsible for data processing within the meaning of the data protection laws is:
dropD GmbH
Friedhofstrasse 14
D-71336 Waiblingen
info@dropd.de
If you have any questions or suggestions regarding data protection, please feel free to contact us.
2. Subject of data protection
The subject of data protection is personal data. This is all information that relates to an identified or identifiable natural person (so-called data subject). This includes, for example, information such as name, postal address, e-mail address or telephone number, but also information that necessarily arises during the use of the website, such as information about the beginning, end and extent of use and the transmission of your IP address.
3. type, scope, purposes and legal basis of the automated data processing
The use of the website is generally possible without registration. Even if you use the website without registration, personal data may be processed.
Below you will find an overview of the type, scope, purposes and legal bases of data processing of the website .
3.1 Provision of the website
When you access the website through your terminal device, we automatically process the following data:
Date and time of access
Duration of the visit
type of terminal device
operating system used
the functions you use
type of event
IP – address
referrer URL
domain name
We process this data on the basis of Article 6(1)(f) DSGVO to provide the service, to ensure technical operation and for the purpose of identifying and eliminating faults. In doing so, we pursue the interest of enabling and permanently ensuring the use of the website and its technical functionality. When the website is called up, this data is automatically processed. Without this provision, you cannot use our services. We do not use this data for the purpose of drawing conclusions about your person or your identity.
We usually delete this data after 90 days, unless we exceptionally need it longer for the purposes mentioned above. In such a case, we delete the data immediately after the purpose ceases to apply.
In addition, we store the following data when you register:
Salutation
First name
Last name
E-Mail
Password (after confirmed registration)
This data is collected in the course of a registration for the purpose of creating a personal profile for the use of personalized services of dropD.
In addition, we store the following additional voluntary and non-mandatory data to complete a member profile upon your express request during registration:
Title
Street
POSTAL CODE
City
Country
This data will be used for proper member communication and administration.
The data will only be used for granting access rights and for information mails sent by you or for administrative reasons. Any further use, in particular by third parties, is excluded.
3.2 Cookies
What are cookies?
In order to offer you an extensive range of functions, to make use more comfortable and to be able to optimize our offers, we use so-called “cookies”. Cookies are small files that are stored on your terminal device with the help of your Internet browser.
Categories of cookies
Technical necessity
Technically mandatory cookies: we use certain cookies because they are mandatory for the website and its functions to work properly. These cookies are set automatically when you access the website or a specific function, unless you have prevented the setting of cookies through settings in your browser.
Technically non-mandatory cookies: we do not use technically non-mandatory cookies.
Storage period
Session cookies: The cookies are only required for the duration of your current service call or session and are deleted again or lose their validity as soon as you leave the website or your current session expires (so-called “session cookies”). Session cookies are used, for example, to retain certain information during your session, such as your registration for the website.
4. recipients of personal data
Internal recipients: Within dropD, only those persons who need to have access to your personal data for the purposes mentioned in section 3. above have access.
External recipients: we only pass on your personal data to external recipients outside the HVWN if this is necessary to process or handle your request, if there is another legal permission or if we have your consent for this.
External recipients may be:
a) Order processors
External service providers that we use to provide services, for example in the areas of technical infrastructure and maintenance for the dropD offering. These processors are carefully selected and regularly reviewed by us to ensure that your privacy is protected.
The HVWN offer is hosted in Germany on a system of a service provider commissioned by dropD.
A contract pursuant to Art. 28 (3) EU-DSGVO for commissioned data processing with the service provider is available to dropD.
a) Public authorities
Authorities and government institutions, such as public prosecutors, courts or tax authorities, to which we must transfer personal data for legally compelling reasons. The transfer is then made on the basis of Article 6(1)(c) DSGVO.
5. data processing in third countries
There is no data transfer to third countries.
6. storage period
For the storage period of personal data, please refer to the respective chapter on data processing related to specific services and functions above under item 3. In addition, the following generally applies: we store your personal data only as long as this is necessary for the fulfillment of the purposes or – in the case of consent – as long as you have not revoked the consent. In the event of an objection, we will delete your personal data unless its further processing is permitted under the relevant legal provisions.
7. rights of the data subjects
Upon request, we will inform you in writing whether and which personal data about you are stored by us. If you are registered as a user for the HVWN login, you have the opportunity to view your data yourself and, if necessary, to change or delete it. If, despite our efforts to ensure that data is correct and up to date, incorrect information is stored, we will correct it at your request. You can revoke your consent to the storage of your personal data at any time by sending us a short message for the future.
In addition, you can contact us with questions regarding the processing of your personal data, suggestions or complaints.
8. status
The most current version of this privacy policy applies. Status 24.05.2018