Datenschutzerklärung

I. Präambel

Eine vertrauensvolle Zusammenarbeit beginnt für uns bereits im Kleinen. Das beinhaltet für uns selbstverständlich auch den Schutz Ihrer Daten von Anfang an. Mit dieser Datenschutzerklärung möchten wir Sie daher über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten aufklären, die durch den Besuch unserer Website entstehen und von uns zum Teil genutzt werden, um unser Angebot für unsere Kunden so angenehm wie möglich zu gestalten.

Wir orientieren uns dabei an den Vorgaben der Datenschutzgrundverordnung der Europäischen Union (im Folgenden: DSGVO), dem deutschen Bundesdatenschutzgesetz (im Folgenden: BDSG), sowie dem deutschen Telemediengesetz (im Folgenden: TMG).

II. Allgemeines

a. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
GLC Glücksburg Consulting AG
vertreten d.d. Vorstand: Prof. Martin Weigel
Albert-Einstein-Ring 5
D-22761 Hamburg
Telefon: 040 – 85 40 06-0
Telefax: 040 – 85 40 06-38
E-Mail: info@glc-group.com

www.glc-group.com

 

b. Datenschutzbeauftragter

Externer Datenschutzbeauftragter (eDSB)
ARCONDA SYSTEMS AG
Frank Espenhain
Sportallee 6
22335 Hamburg / Germany
Tel.: +49-40-823158-0
Fax: +49-40-823158-99
E-Mail: F.Espenhain(at)Arconda.ag

c. Begrifflichkeiten

Die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten entsprechen denen der DSGVO bzw. des BDSG. Die wesentlichen sind:

• „personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (Art. 4 Nr. 1 DSGVO);
• „Verarbeitung“: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO);
• „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten (Art. 4 Nr. 10 DSGVO);
• „Einwilligung“: der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (Art. 4 Nr. 11 DSGVO).

 

d. Datenarten

Auf unserer Website verarbeiten wir insb. die folgenden Datenarten:

• Bestandsdaten (Daten, die für die Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung eines Vertragsverhältnisses notwendig sind; bspw. Name und Adresse)
• Kontaktdaten (Daten, unter denen man Sie oder Ihr Unternehmen erreichen kann; bspw. E-Mail-Adresse oder Telefonnummer)
• Inhaltsdaten (Inhalte von übertragenen Nachrichten; bspw. Texte, die Sie eingeben, Bild, Videos)
• Nutzungsdaten (technische Informationen über bspw. Zugriffszeiten und besuchte Websites)
• Kommunikationsdaten (Daten, die uns Informationen über den Kommunikationsweg geben, bspw. der von Ihnen verwendete Browser, Geräte-Informationen aber auch IP-Adressen)

Im Rahmen von geschäftsbezogenen Verarbeitungen fallen zusätzlich folgende Datenarten an:

• Vertragsdaten (den Vertragstext und -gegenstand, Laufzeit, etc.)
• Zahlungsdaten (bspw. Bankverbindungen und Buchungshistorie)

 

e. Betroffene Personengruppen & allg. Zweck der Verarbeitung

Wir erheben personenbezogene Daten von den Nutzern dieser Webseite. Die von Ihnen erhobenen Daten werden zur Verfügungstellung dieser Website und zur Beantwortung von Kontaktanfragen verarbeitet. Darüber hinaus erfassen wir einige Daten zum Zwecke der Reichweitenmessung und um unser Angebot noch attraktiver für unsere Kunden zu gestalten. Welche Daten konkret erfasst werden, auf welche Rechtsgrundlage dies geschieht und wie wir diese verarbeiten entnehmen Sie bitte den speziellen Erläuterungen im Verlauf dieser Datenschutzerklärung.

 

f. Widerrufsrecht

Sie haben natürlich das Recht jederzeit ohne Angaben von Gründen Ihre erteilte Einwilligung gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Der Widerruf ist nicht an eine bestimmte Form gebunden und wird unabhängig von dem benutzen Medium mit Zugang wirksam und von uns beachtet. Zu Ihrer und unserer Arbeitserleichterung bitten wir den Widerruf jedoch an folgende E-Mail-Adresse zu senden datenschutz@glc-group.com.

 

g. Cookies

Nahezu alle Webseiten benutzen heutzutage verschiedene Cookies, damit die jeweiligen Seiten wie gewünscht funktionieren sowie Design und Funktionen optimal für Sie dargestellt werden können. Cookies sind Informationsdateien, die von unserem Webserver oder Webservern Dritter an Ihren Web-Browser übertragen und dort gespeichert werden. Dort werden sie für einen späteren Abruf gespeichert. Bei den Informationsdateien handelt es sich um spezifische, auf Ihr jeweiliges Gerät (PC, Smartphone und genutzter Browser) bezogene Informationen. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Cookies dienen vor allem der Benutzerfreundlichkeit von Webseiten (z. B. speichern sie Logindaten oder die Sprache). Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Welche Arten von „Cookies“ benutzen wir?

Diese Website nutzt transiente und persistente Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

• Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Wir setzen diese Cookies daher ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

• Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Was kann ich gegen den Einsatz von Cookies tun?

Die meisten Browser akzeptieren Cookies automatisch. Falls Sie nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, können Sie die entsprechende Option in den Systemeinstellungen ihres Browsers deaktivieren. Gespeicherte Cookies können außerdem in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann allerdings zu Funktionseinschränkungen dieses Onlineangebotes führen. Informationen zur Deaktivierung von Cookies bei den gängigsten Browsern finden Sie unter den nachfolgenden Links:

Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
Microsoft Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Safari: https://support.apple.com/kb/PH19214?locale=de_DE&viewlocale=de_DE
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera: https://help.opera.com/de/latest/web-preferences/

h. Genereller (Werbe-) Widerspruch

Wir weisen darauf hin, dass Sie selbstverständlich auch losgelöst vom Besuch unserer Website stets das Recht haben, der Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe des Art. 21 DSGVO zu widersprechen.

Sie haben zudem das Recht des Widerspruchs gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung gem. Art. 21 Abs. 2 DSGVO. Auch der Widerspruch ist nicht an eine bestimmte Form gebunden und wird unabhängig von dem benutzen Medium mit Zugang wirksam und von uns beachtet. Zu Ihrer und unserer Arbeitserleichterung bitten wir den Widerruf jedoch an folgende E-Mail-Adresse zu senden: datenschutz(at)glc-group.com.

i. Generelle Lösch- und Sperrvorgabe

Ihre personenbezogenen Daten löschen bzw. sperren wir gem. Art. 17 und 18 DSGVO. Die Daten werden von uns insbesondere gelöscht, sobald der Zweck, für den wir die Daten ursprünglich erhoben haben, weggefallen ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Beispielsweise sind wir gesetzlich gem. § 257 Abs. 1 HGB verpflichtet Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Einzelabschlüsse nach § 325 Abs. 2a, Lageberichte, Konzernabschlüsse, Konzernlageberichte sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen, Handelsbriefen, sowie Buchungsbelege für einen Zeitraum von 6 Jahren aufzubewahren. Im Falle von gesetzlichen Aufbewahrungspflichten sperren wir die Daten, sodass wir diese ausschließlich zu dem gesetzlich vorgeschriebenen Zweck verarbeiten werden.

j. Datensicherheit

Um die Sicherheit Ihrer Daten zu gewährleisten, verwenden wir zur Übertragung der Website-Inhalte als auch der von Ihnen eingegebenen Daten das verbreitete Secure-Socket-Layer-Verfahren (SSL-Verfahren). Die zwischen Ihnen und unserem Hostinganbieter übertragenen Daten werden mit einer 256-bit Verschlüsselung codiert. Falls Ihr Browser keine 256-bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-bit v3 Technologie zurück.

III. Ihre Rechte

Sinn und Zweck unserer Bemühungen um den Schutz Ihrer Daten ist stets Ihre vollständige Herrschaft über die von Ihnen gelieferten Angaben sicherzustellen. Sie haben daher, neben den bereits oben dargestellten Rechten, auch darüber hinausgehende Rechte in Bezug auf die bei uns hinterlegten personenbezogenen Daten, die wir im Folgenden gern einzeln beschreiben.

a. Recht auf Bestätigung der Verarbeitung

Sie haben gem. Art 15 DSGVO das Recht, von uns eine Bestätigung über die Verarbeitung Ihrer personenbezogenen Daten zu bekommen.

b. Recht auf Auskunft

Sollten wir personenbezogene Daten von Ihnen verarbeiten, haben Sie gem. Art. 15 DSGVO zudem das Recht zu erfahren, welche Daten uns vorliegen. Wir werden Ihnen gem. den Vorgaben des Art. 15 DSGVO die Informationen zur Verfügung stellen.

c. Recht auf Vervollständigung & Berichtigung

Sie haben gem. Art. 16 DSGVO das Recht, von uns unverzüglich die Korrektur der Sie betreffenden unrichtigen personenbezogenen Daten zu verlangen. Darüber hinaus haben Sie das Recht, die bei uns hinterlegten unvollständigen Daten zu vervollständigen.

d. Recht auf Löschung

Sie haben gem. Art. 17 DSGVO das Recht, von uns unverzüglich die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Punkte zutrifft und keine Ausnahmeregelung gem. Art. 17 Abs. 2,3 DSGVO gegeben ist:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

e. Recht auf Einschränkung der Verarbeitung

Sie haben gem. Art. 18 DSGVO das Recht, von uns unverzüglich die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
• die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Bevor eine Sperrung aufgehoben wird, werden wir Sie entsprechend unterrichten.

f. Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt zu bekommen und zu verlangen, dass diese einem Dritten ohne Behinderung bereitgestellt werden. Einschränkungen dieses Rechts können sich aus Art. 20 DSGVO ergeben.

g. Beschwerderecht

Sie haben gem. Art. 77 DSGVO das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Die zuständige Behörde erreichen Sie unter folgender Adresse: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Klosterwall 6, 20095 Hamburg, Tel.: 040 428544040, Fax.: 040 428 54 4000, E-Mail: mailbox(at)datenschutz.hamburg.de.

IV. Verarbeitung zum Zwecke der technischen Funktionalität

a. Hosting der Website

Um Ihnen diese Website zur Verfügung stellen zu können, arbeiten wir mit einem Hostinganbieter zusammen. Dieser liefert die Infrastruktur für den störungsfreien Betrieb dieser Website und stellt mit regelmäßigen Wartungen sicher, dass Ihre Daten nicht verloren gehen. Um den Schutz Ihrer Daten und die Einhaltung von Datenschutzstandards zu gewährleisten, haben wir auch unseren Hostinganbieter im Rahmen eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO zur Wahrung unserer hohen Datenschutzstandards verpflichtet. Dieser verarbeitet auf der Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an der Aufrechterhaltung und des Betriebs, sowie der Sicherheit dieser Website in unserem Auftrag Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs- und Kommunikationsdaten der Nutzer dieser Website.

Daneben entstehen bei jedem Besuch unserer Website Nutzungsdaten. Diese beinhalten insb. den Namen der aufgerufenen Website, heruntergeladene Dateien, Datum und Uhrzeit des Abrufs, jeweils übertragene Datenmengen, Meldungen über den erfolgreichen Aufruf der Website, verwendeter Browsertyp & Betriebssystem, die zuvor besuchte Seite, die IP-Adresse und den benutzten Provider. Diese verarbeiten wir bzw. unser Hostinganbieter in unserem Auftrag und auf der Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an dem Schutz vor Missbrauch und aus Sicherheitsgründen. Die personenbezogenen Daten werden, mit Ausnahme von solchen, deren weitere Speicherung zu Beweissicherungszwecken erforderlich sind, für die Dauer von 7 Tagen gespeichert und sodann automatisch gelöscht.

b. Kontaktaufnahme per Kontaktformular

Wenn Sie mit uns in Kontakt treten möchten, so steht Ihnen hierfür unser Kontaktformular zur Verfügung. Die dort erhobenen Daten verarbeiten wir zum Zwecke der Bearbeitung Ihrer Kontaktanfrage gem. Art. 6 Abs. 1 lit. b DSGVO. Sollten wir darüber hinaus in geschäftlichem Kontakt bleiben, können Ihre personenbezogenen Daten auch im Rahmen des Customer Relationship Managements in einem entsprechenden System verarbeitet werden. Sofern die Daten nach Beantwortung Ihrer Anfrage nicht mehr erforderlich sind, werden wir diese löschen, sofern keine gesetzlichen Archivierungspflichten bestehen.

Kontaktaufnahme per E-Mail und Telefon

Bei der Kontaktaufnahme mit uns (per Telefon oder E-Mail) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO (notwendige Angaben im Rahmen von vorvertraglichen Maßnahmen) oder gem. Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse zur Beantwortung Ihrer Anfrage) verarbeitet. Kontaktieren Sie uns per Email, speichern wir auch die Inhalte, die Sie uns per E-Mail übersandt haben. Soweit Sie uns Angaben zu Kommunikationskanälen (z.B. Telefonnummer) übermitteln, können wir Sie auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Die von Ihnen übermittelten personenbezogenen Daten werden ausschließlich für den Zweck verwendet, zu dem Sie uns die Daten bei der Kontaktierung zur Verfügung gestellt haben.

Wir löschen die im Rahmen der Kontaktaufnahme erhaltenden Daten, sobald sie für die Erreichung des Zweckes Ihrer Erhebung nicht mehr erforderlich sind. Dies gilt auch für Ihre freiwilligen Angaben. Es liegt in unserem berechtigten Interesse, die Daten gemeinsam mit den erforderlichen Daten zu speichern. Bei personenbezogenen Daten, die per E-Mail übersandt wurden oder uns mittels Telefon übermittelt werden, erfolgt die Löschung der Daten, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, spätestens jedoch nach 1 Monat nach der letzten Kontaktaufnahme. Sollte ein Vertrag mit Ihnen zustande kommen, dann gelten die gesetzlichen Aufbewahrungsfristen.

c. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Zum Zwecke der Abwicklung des Bewerbungsverfahrens erhebt und verarbeitet der für die Verarbeitung Verantwortliche die personenbezogenen Daten von Bewerbern. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies erfolgt in erster Linie, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem digitalen Wege, beispielsweise per E-Mail, an den für die Verarbeitung Verantwortlichen übermittelt. Kommt es im Anschluss zu einem Anstellungsverhältnis zwischen dem für die Verarbeitung Verantwortlichen und dem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Die Bewerbungsunterlagen werden nach 6 Monaten nach Bekanntgabe der Absage-Entscheidung automatisch gelöscht, wenn zwischen dem für die Verarbeitung Verantwortlichen und dem Bewerber kein Anstellungsvertrag geschlossen wird, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Weiteres berechtigtes Interesse in diesem Sinne ist etwa eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

d. Buchungsanfragen

Auf unserer Website haben Sie die Möglichkeit online eine Reservierung bzw. Buchungen von Ferienunterkünften in der Region Oberharz vorzunehmen. Die uns von Ihnen mit der Anfrage zur Verfügung gestellten personenbezogenen Daten werden wir zum Zwecke der jeweiligen Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeiten. Siehe Punkt IV in dieser Datenschutzerklärung. Siehe Punkt V g. in dieser Datenschutzerklärung.

e. Newsletter

Sollten Sie auch in Zukunft wünschen, über aktuelle Produkte und Informationen auf dem Laufenden zu bleiben, so bieten wir Ihnen die Möglichkeit zur Anmeldung zu unserem E-Mail-Newsletter.

Um sicherzustellen, dass sich kein Dritter mit Ihrer E-Mail-Adresse anmeldet, ist das Anmeldeverfahren als sogenanntes „Double-Opt-In“-Verfahren ausgestaltet. Nachdem Sie Ihre E-Mail-Adresse in das dafür vorgesehene Feld eingegeben haben und den entsprechenden Button zur Anmeldung betätigt haben, erhalten Sie von uns eine E-Mail, die einen Link zur Bestätigung Ihrer Anmeldung erhält. Mit der Bestätigung des Links erteilen Sie zugleich Ihre Einwilligung zur weiteren Nutzung Ihrer für den Versand notwendigen personenbezogenen Daten. Zum Zwecke der Nachweisbarkeit protokollieren wir diese Anmeldung und verarbeiten Anmelde- und Bestätigungszeitpunkt, IP-Adresse und die angegebene E-Mail-Adresse auf Grundlage unseres berechtigten Interesses an der Nachweisbarkeit einer Anmeldung gem. Art. 6 Abs. 1 lit. f DSGVO. Die von Ihnen angegebene E-Mail Adresse, sowie Ihren Namen verwenden wir zum Versand der Newsletter und der persönlichen Anrede. Wir verarbeiten diese auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG, sowie auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.

Sollten Sie die Zusendung des Newsletters in Zukunft nicht mehr wünschen, können die Abonnement jederzeit kündigen. Einen entsprechenden Link zur Abmeldung finden Sie jeweils am Ende eines jeden Newsletters. Natürlich können Sie uns auch einfach eine E-Mail an folgende Adresse zukommen lassen:

Nach der Kündigung können wir Ihren Namen und Ihre E-Mail-Adresse auf Grundlage unseres berechtigten Interesses an der Nachweisbarkeit der ehemals gegeben Einwilligung gem. Art. 6 Abs. 1 lit. f DSGVO bis zu 3 Jahre speichern. Die Daten werden ausschließlich zu diesem Zweck vorgehalten und sind zur Nutzung für andere Zwecke gesperrt: info(at)oberharz.de

f. Prospektbestellung

Auf unserer Internetseite stellen wir Ihnen Prospekte zur Bestellung bereit. Wenn Sie diese über unsere Website bestellen übermitteln Sie uns Name, Vorname sowie Ihre Adresse. Diese Daten erheben wir zum Zwecke der Bearbeitung gem. Art. 6 Abs. 1 lit. b DSGVO und leiten sie an unseren Versanddienstleister Skorzak GmbH & Co. KG, Direktmarketing-Dienstleistungen, Westerallee 155, 24941 Flensburg zur Abwicklung der Bestellung weiter. Sofern die Daten nach Abwicklung nicht mehr erforderlich sind, werden wir und unser Dienstleister diese löschen. Ein Auftragsverarbeitungsvertrag mit dem Dienstleister liegt vor.

V. Verwendung von Diensten Dritter – technische Funktionalität und Information

Unsere Website nutzt unter anderem Tools von Unternehmen mit Sitz in den USA. Diese Tools können ihre personenbezogenen Daten an US-Server der jeweiligen Unternehmen weitergeben. Im Sinne des EU-Datenschutzrechts sind die USA kein sicherer Drittstaat, da US-Unternehmen gesetzlich verpflichtet sind, auf Anfrage personenbezogene Daten an US-Sicherheitsbehörden weiterzugeben. Wir haben leider keinen Einfluss darauf, dass US-Behörden Zugang auf Ihre Daten, die auf US-Servern liegen, haben und diese verarbeiten, auswerten und speichern.

a. Rapidmail

Beschreibung und Zweck: Wir nutzen rapidmail für den Versand von Newslettern. Der Anbieter ist die rapidmail GmbH, Wentzingerstraße, 21, 79106 Freiburg, Deutschland. Mit rapidmail wird u.a. der Versand von Newsletternorganisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezugs eingegeben Daten werden auf den Servern von rapidmail in Deutschland gespeichert. Wenn Sie keine Analyse durch rapidmail möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen. Für den Zweck der Analyse enthalten die mit rapidmail versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können.

Rechtsgrundlage: Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger: Empfänger der Daten ist die rapidmail GmbH.

Übermittlung an Drittstaaten: Eine Übermittlung der Daten in Drittstaaten findet nicht statt.

Dauer: Die Ihrerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Datenwerden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von rapidmail gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Widerrufsmöglichkeit: Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Weitere Datenschutzhinweise: Näheres entnehmen Sie den Datensicherheitshinweisen von rapidmail unter:https://www.rapidmail.de/datensicherheit. Näheres zu den Analyse-Funktionen von rapidmail entnehmen Siefolgendem Link: https://www.rapidmail.de/wissen-und-hilfe

b. Google Analytics

(1) Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Einsatz von Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

(2) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Für die Datenverarbeitung im Zusammenhang mit Google Analytics durch Google wurde von unserem Unternehmen eine Datenverarbeitung auf Grundlage der EU-Standarddatenschutzklauseln mit dem Diensteanbieter geschlossen.

(5) Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001

Nutzerbedingungen: http://www.google.com/analytics/terms/de.html

Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html

Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy

c. Google Adwords Conversion Tracking

Wir setzen auf unserer Website zudem das Google Conversion Tracking. auf der Grundlage unseres berechtigten Interesses an der Optimierung unserer Website und Ermittlung des Erfolgs einer Werbekampagne gem. Art. 6 Abs. 1 lit f DSGVO ein. Dabei wird durch den Dienst Google AdWords auf Ihrem Endgerät ein Cookie gesetzt, sofern Sie durch die Verlinkung einer Google Anzeige auf unsere Website gelangt sind. Das Cookie hat eine Gültigkeit von 30 Tagen und enthält eine individuelle Kennung. Solange das Cookie gültig ist, kann dieses auch von nachfolgenden Seiten erkannt werden und von Google zur Nachverfolgung genutzt werden. Mit Hilfe des Conversion-Trackings kann Google seinen AdWords-Kunden eine Statistik erstellen, die Auskunft über die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt haben und zu einer mit einem Conversion. Tracking-Tag versehenen Seite weitergeleitet wurden, gibt. Eine individuelle Identifizierbarkeit des einzelnen Nutzers ist den AdWords-Kunden jedoch nicht möglich.

Weitere Informationen zum Datenschutz im Rahmen des Conversion-Tracking von Google finden Sie unter http://services.google.com/sitestats/de.html.

d. Google Analytics Remarketing

Wir nutzen auf unserer Website zudem den Dienst Google Analytics Remarketing von Google auf der Grundlage unseres berechtigten Interesses an einer individuellen und zielgruppenorientierten Bewerbung unseres Angebots gem. Art. 6 Abs. 1 lit f DSGVO ein. Dabei können Daten von Google Analytics und AdWords zusammengeführt werden. Dies erlaubt uns, Ihnen Werbung anzuzeigen, von denen wir glauben, dass diese für Sie relevantere Angebote enthält.

Weitere Informationen zu Nutzungsbedingungen und Datenschutz von Google finden Sie unter http://www.google.com/analytics/terms/de.htmlbzw. https://www.google.de/intl/de/policies/. Spezielle Informationen zu der Funktionsweise von Google Analytics Remarketing finden Sie unter: https://www.google.de/intl/de/analytics/features/remarketing.html.

e. Cloudflare – CDN

Wir setzen auf unserer Website einen Dienst des Anbieters Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107 (im Folgenden: Cloudflare) auf Grundlage unseres berechtigten Interesses an der Optimierung, Stabilität und Schutz vor Angriffen auf unser Onlineangebot ein. Sämtliche Anfragen an unsere Website werden dabei auch an Server von Cloudflare in den USA übertragen. Cloudflare nutzt diese Daten ausschließlich zur Aufrechterhaltung seines Angebots und versichert insoweit, dass die Daten nicht an Dritte weitergegeben werden.

Weitere Informationen zu Nutzungsbedingungen und Datenschutz von Cloudflare finden Sie unter www.cloudflare.com/terms/ bzw. https://www.cloudflare.com/security-policy/.

f. DS Destination Solutions GmbH – Ein Unternehmen der HRS Group

Für die Vermittlung und Buchung von Übernachtungsbetrieben nutzen wir das Buchungssystem der DS Destination Solutions GmbH, Breslauer Platz 4, 50668 Köln (HRS DS). Wenn Sie eine Buchung auf unserer Seite tätigen, erklären Sie sich mit der Speicherung und Verarbeitung Ihrer personenbezogenen Daten durch HRS DS zum Zwecke der Buchungsabwicklung einverstanden. Ihre personenbezogenen Daten werden an HRS DS weitergeleitet und verarbeitet. Weiterhin werden Ihre Daten an den Anbieter des Objektes, welches gebucht wurde, weitergeleitet. Diese Speicherung und Verarbeitung der Daten erfolgt zum Zwecke der Unterstützung und der Bearbeitung Ihrer Buchung und Ihrer Authentifizierung sowie zu Abrechnungszwecken zwischen HRS DS und der GLC Glücksburg Consulting AG als Vermittlungspartner des Objektanbieters. Im Falle einer Buchung werden die Daten entsprechend der kaufmännischen Aufbewahrungsfristen von 10 Jahren gespeichert.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz und die eventuelle Beauftragung Dritter zur Datenverarbeitung durch HRS DS finden Sie unter: https://www.im-web.de/impressum.php#datenschutz

g. Facebook Pixel

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook. Anbieter dieses Dienstes ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten
werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung von Facebook-Pixel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum
und https://de-de.facebook.com/help/566994660333381.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO).

Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum.

Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.

Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

müssen Sie bei Facebook angemeldet sein. Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.

VI. Verwendung von Diensten Dritter – Social Bookmarks

Selbstverständlich ist oberharz.de auch auf Facebook, Twitter, Instagram und Youtube vertreten. Um Ihnen die Möglichkeit zu geben, sich dort mit uns zu vernetzen, haben wir entsprechende Links zu den Social-Media-Plattformen gesetzt. Durch Klicken auf die Social -Buttons gelangen Sie direkt auf unser Social-Profil des jeweiligen Anbieters. Es handelt sich hierbei um den Aufruf eines externen Links gem. dem Punkt „Erklärung zur Linksetzung“ im Impressum.

Als Betreiber dieser Unternehmensseiten  sind wir gemeinsam mit den Betreibern dieser Netzwerke Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Wenn Sie unsere Unternehmensseiten in den sozialen Netzwerken besuchen, werden personenbezogene Daten durch die Verantwortlichen verarbeitet.
Weitere Informationen können aus den Datenschutzerklärungen der Drittanbieter entnommen werden:

• Facebook
• Instagram
• YouTube
• Twitter

VII. Datenschutzerklärung für Online-Gewinnspiele

Wir freuen uns über Ihr Interesse an unseren Online-Gewinnspielen. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, wie wir Ihre Daten im Rahmen unserer Gewinnspiele verarbeiten.

Verantwortliche Stelle

Verantwortliche Stelle für die Verarbeitung Ihrer Daten im Rahmen unserer Online-Gewinnspiele ist

GLC Glücksburg Consulting AG

vertreten d.d. Vorstand:

Prof. Martin Weigel im Auftrag des Harz Welcome Center (Tourist-Informationen Oberharz)
Albert-Einstein-Ring 5
D-22761 Hamburg
Telefon: 040 – 85 40 06-0
Telefax: 040 – 85 40 06-38
E-Mail: info@glc-group.com

www.glc-group.com

Erhebung und Verarbeitung personenbezogener Daten

a) Bei der Teilnahme an unseren Online-Gewinnspielen erheben wir die folgenden personenbezogenen Daten:

– Name
– E-Mail-Adresse
– Telefonnummer (optional)
– Adresse (optional)
– Geburtsdatum (optional)

Diese Daten werden ausschließlich zur Durchführung des Gewinnspiels verwendet. Sie dienen der Kontaktaufnahme im Falle eines Gewinns und zur Gewährleistung einer ordnungsgemäßen Abwicklung des Gewinnspiels.

b) Ihre Daten werden ausschließlich vom Veranstalter des Gewinnspiels verarbeitet. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Durchführung des Gewinnspiels erforderlich. Im Falle eines Gewinns werden die erforderlichen Daten zur Bereitstellung des Gewinns an den entsprechenden Partner weitergegeben. Diese Partner werden von uns sorgfältig ausgewählt und sind verpflichtet, Ihre Daten vertraulich zu behandeln und ausschließlich zum Zwecke der Gewinnspielabwicklung zu verwenden.

Speicherdauer

Ihre personenbezogenen Daten werden nach Abschluss des Gewinnspiels gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten oder Sie haben ausdrücklich in die weitere Verwendung Ihrer Daten eingewilligt.

Ihre Rechte

Sie haben das Recht, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sowie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten. Darüber hinaus haben Sie das Recht, der Verarbeitung Ihrer Daten zu widersprechen sowie das Recht auf Datenübertragbarkeit.

Bitte wenden Sie sich zur Ausübung Ihrer Rechte oder bei Fragen zur Verarbeitung Ihrer Daten an:

GLC Glücksburg Consulting AG
vertreten d.d. Vorstand:

Prof. Martin Weigel im Auftrag des Harz Welcome Center (Tourist-Informationen Oberharz)

Albert-Einstein-Ring 5
D-22761 Hamburg
Telefon: 040 – 85 40 06-0
Telefax: 040 – 85 40 06-38
E-Mail: info@glc-group.com

www.glc-group.com

Aktualisierung der Datenschutzerklärung
Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen in unseren Datenschutzpraktiken widerzuspiegeln.

 

VIII. Stand und Änderung dieser Datenschutzerklärung

Aufgrund der Weiterentwicklung unserer Website und Angebote sowie durch rechtliche Vorgaben kann es jederzeit notwendig werden, diese Datenschutzerklärung zu ändern. Wir empfehlen Ihnen daher, diese Seite regelmäßig zu besuchen, um über etwaige Änderungen informiert zu bleiben.
Stand: 21.03.2024