DATENSCHUTZERKLÄRUNG

Vielen Dank für den Aufruf unserer Datenschutzerklärung. Wir, die Toll4Europe GmbH, sind die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten, soweit die nachfolgend aufgeführten Verarbeitungsvorgänge betroffen sind. Im Folgenden möchten wir Sie daher insbesondere darüber informieren, 

  • wie wir mit Ihren personenbezogenen Daten umgehen (Abschnitt B), 
  • um welche Verarbeitungsvorgänge es sich handelt (ab Abschnitt C), und
  • welche Rechte Ihnen als Betroffene/r grundsätzlich zustehen (Abschnitt F). 

Bitte beachten Sie, dass einige der hier verwendeten Begriffe der Verordnung (EU) 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (die sog. „Datenschutz-Grundverordnung“, nachfolgend abgekürzt mit „DSGVO“) entstammen. Die meisten Begriffe sind in Art. 4 DSGVO definiert. 
26


A.    Unsere Kontaktdaten 

Toll4Europe GmbH
Nymphenburger Str. 3c
80335 München
contact[at]toll4europe.eu

vertreten durch die Geschäftsführung:
Dr. Felix Wex, Mani Deihimi

Der Datenschutzbeauftragte ist außerdem erreichbar unter:
dataprotection[at]toll4europe.eu


 

B.    Grundsätzliches zu unseren Datenverarbeitungsvorgängen

In diesem Abschnitt erhalten Sie grundsätzliche Informationen zu unserem Umgang mit Ihren personenbezogenen Daten. Die hier dargestellten Informationen gelten für alle von uns als verantwortliche Stelle vorgenommenen Datenverarbeitungsvorgänge. 


Soweit wir im Rahmen einzeln aufgeführter Datenverarbeitungsvorgängen in Abschnitt C weitere Einzelheiten benennen können, konkretisieren wir unsere Ausführungen an den entsprechenden Stellen. 


I.    Zweckgebundenheit
Wir verarbeiten Ihre personenbezogenen Daten nur, soweit wir legitime Zwecke verfolgen. In der Regel erfolgt eine Datenverarbeitung nur zur Erbringung und Bereitstellung unserer Leistungen einschließlich unserer Online-Angebote (z. B. der Unterhaltung unserer Website). 
 

II.    Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten nur, soweit hierfür mindestens eine der nachfolgenden Rechtsgrundlagen besteht: 
 

1.    Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
In Einzelfällen bitten wir Sie um die Erteilung Ihrer Einwilligung, um bestimmte personenbezogene Daten zu vorher festgelegten und mitgeteilten Zwecken gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeiten zu dürfen. 


Die Einwilligung holen wir grundsätzlich auf elektronischem Wege ein und protokollieren den Inhalt und die Erteilung der Einwilligung. In diesem Fall erfolgt die Einwilligung im Wege eines "Opt-in"-Verfahrens (Bestätigende Handlung durch Setzen eines Häkchens in das entsprechende Feld) oder, wenn dies zur Identifizierung des Betroffenen notwendig ist, im Wege des "Double-opt-in"-Verfahrens (zusätzliche Bestätigung der Identität durch Erhalt einer E-Mail mit einem Bestätigungslink, der von Ihnen angeklickt werden muss). Nur bei Platzieren von Cookies verwenden wir ein hiervon abweichendes Einholungsverfahren (Cookie-Bot).


Erteilen Sie eine Einwilligung, können Sie diese widerrufen. Bitte beachten Sie die näheren Ausführungen zu Ihrem Widerrufsrecht unter Abschnitt F.II. 
 

2.    Erfüllung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Bei der Durchführung vorvertraglicher Maßnahmen oder eines Vertrages mit Ihnen stützen wir uns auf die Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO. Davon sind beispielsweise Ihre Kontaktdaten betroffen, die wir zur Abwicklung des Vertrages und zur Kommunikation benötigen. 
 

3.    Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
Verarbeiten wir Daten zur Erfüllung einer rechtlichen Verpflichtung (z. B. handelsrechtliche oder steuerliche Pflichten), ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage. 


4.    Lebenswichtige Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO)
Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, ist Art. 6 Abs. 1 S. 1 lit. d DSGVO Rechtsgrundlage.


5.    Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO)
Für die Verarbeitung personenbezogener Daten bei der Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt berufen wir uns auf die Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. e DSGVO. 
 

6.    Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten wir personenbezogene Daten, wenn wir unsere berechtigten Interessen oder die eines Dritten wahren und diese Interessen gegenüber Ihren Interessen, Grundrechte und Grundfreiheiten überwiegen. In diesen Fällen steht Ihnen unter Umständen ein Widerspruchsrecht gegen die Verarbeitung zu. Bitte beachten Sie die näheren Ausführungen zu Ihrem Widerspruchsrecht unter Abschnitt F.I. 
 

III.    Löschung von Daten
Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Verarbeitung erreicht ist oder auf sonstige Weise entfällt, es sei denn, dass eine darüber hinausgehende Speicherung gesetzlich vorgesehen ist, beispielsweise gemäß Art. 17 Abs. 3 DSGVO. Um die gegebenenfalls vorzunehmende fristgerechte Löschung sicherzustellen, folgen wir einem eigens erstellten Löschkonzept, das auf der Löschung personenbezogener Daten nach Ablauf bestimmter Speicher- und Löschfristen basiert, die wir nach folgenden Kriterien unterteilen:

  • Buchungsbelege und Bilanzen bewahren wir 10 Jahre lang auf (§ 257 Abs. 1, insb. Nr. 4, Abs. 4 HGB, § 238 Abs. 1 HGB),
  • Handelsbriefe, Verträge und Korrespondenz im Rahmen der Anbahnung und Ausführung von Verträgen bewahren wir gemäß § 257 Abs. 1 Nr. 2–3, Abs. 4 HGB 6 Jahre lang auf, 
  • Unterlagen und dazugehörige personenbezogene Daten, die zu Ansprüchen führen können (beispielsweise Gewährleistungsansprüche), bewahren wir bis zum Ablauf der entsprechenden Verjährungsfrist auf (gemäß § 195 BGB grundsätzlich drei Jahre), 
  • Bei sonstigen personenbezogenen Daten, die nicht unter die vorgenannten Kategorien fallen, löschen wir Daten nach Erreichen des Zwecks unverzüglich. 

IV.    Weitergabe personenbezogener Daten an Dritte
Wir geben personenbezogene Daten nur an Dritte weiter, wenn wir hierzu gesetzlich verpflichtet oder berechtigt sind. Folgende Kategorien an Empfängern fallen unter diese Kategorien:

  • Unsere Vertragspartner, die uns bei der Erfüllung unserer (vor)vertraglichen Pflichten Ihnen gegenüber unterstützen (z. B. Logistik- und Zahlungsdienstleister),
  • Verwaltungsbehörden (z. B. Finanz- oder Aufsichtsbehörden),
  • Gerichte, und wenn Sie uns Ihre Einwilligung hierzu erteilt haben,
  • Webdienste, die uns bei der Darstellung unserer Website unterstützen (so etwa Google, vgl. hierzu auch Abschnitt C.III) 

Bei Bedarf können wir Ihnen eine Liste der konkreten Empfänger Ihrer personenbezogenen Daten zur Verfügung stellen. 

V.    Verarbeitung von Daten in sog. Drittländern
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur in Ländern innerhalb der EU bzw. des Europäischen Wirtschaftsraums, die dem Geltungsbereich der DSGVO unterliegen. In alle anderen, sog. "Drittländern", übermitteln wir Ihre personenbezogenen Daten nur, wenn in dem jeweiligen Drittland oder bei dem jeweiligen Empfänger in dem Drittland ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO gewährleistet ist. Das ist etwa der Fall 

  • bei Vorliegen eines sog. "Angemessenheitsbeschlusses" der Europäischen Kommission gemäß Art. 45 DSGVO und
  • durch Einrichtung geeigneter Garantien gemäß Art. 46 DSGVO, so etwa die Verwendung sog. "EU Standardvertragsklauseln" gemäß Art. 46 Abs. 2 lit. c DSGVO
  • oder verbindlichen internen Datenschutzvorschriften gemäß Art. 47 DSGVO. 

Können wir ein angemessenes Datenschutzniveau bei der Übermittlung an ein Drittland nicht gewährleisten, verarbeiten wir Ihre personenbezogenen Daten nur, wenn Sie uns Ihre ausdrückliche Einwilligung hierfür erteilen (Art. 49 Abs. 1 S. 1 lit. a) DSGVO). Wir werden Sie in diesem Falle über entsprechende Risiken aufklären, die mit der Übermittlung an Drittländer einhergehen (so etwa z. B. im Falle der Aktivierung von Google-Funktionen). 
 


C.    Datenverarbeitung beim Aufruf unserer Website

Unter diesem Abschnitt informieren wir Sie darüber, welche personenbezogene Datenverarbeitungsvorgänge bei dem Aufruf unserer Website erfolgen. 


I.    Logfile
Beim Aufrufen unserer Website sendet der von Ihnen auf Ihrem Endgerät zum Einsatz kommende Browser automatisch Informationen an den Server unserer Website. Diese Informationen werden temporär in einem sog. "Logfile" gespeichert. 


1.    Erfasste Daten
Folgende Informationen werden beim Aufruf unserer Website automatisch erfasst und bis zur automatisierten Löschung gespeichert: 

  • die anonymisierte IP-Adresse des anfragenden Rechners,
  • Informationen über den Gerätetyp (Mobilgerät, Desktop-Rechner etc.), den Browsertyp und die verwendete Version sowie ggf. das Betriebssystem Ihres Endgeräts,
  • den Internet-Service-Provider des Nutzers
  • Datum und Uhrzeit des Zugriffs auf unsere Website,
  • Website, von der aus der Nutzer auf unsere Internetseite gelangt (sog. "Referrer-URL"),
  • Websites, die das System des Nutzers über unsere Website aufruft und
  • Bewegungen des Nutzers auf unserer Website. 

2.    Zweck und Rechtsgrundlage
Wir verfolgen mit der Erhebung und Verarbeitung der "Log-Daten" folgende Zwecke aufgrund folgender Rechtsgrundlage: 

  • Bereitstellung der Inhalte unserer Website an den Nutzer, was u.a. auch die vorübergehende Speicherung der anonymisierten IP-Adresse erforderlich macht, um die Kommunikation des Nutzers mit unserer Website zu ermöglichen. Rechtsgrundlage für diese Datenverarbeitung – d.h. für die Dauer Ihres Webseitenbesuchs – ist Art. 6 Abs. 1 S. 1 lit. b DSGVO 
  • Gewährleistung eines reibungslosen Verbindungsaufbaus und einer ordnungsgemäßen, sicheren und komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Dies wird durch eine über den Kommunikationsvorgang hinausgehende Verarbeitung und Speicherung der anonymisierten IP-Adresse in den Logfiles erreicht. Die vorgenannten Zwecke stellen ein berechtigtes Interesse dar, Rechtsgrundlage für die Datenverarbeitung ist daher Art. 6 Abs. 1 S. 1 lit. f DSGVO (vgl. Ziffer B.II.6). Darüber hinaus erfüllen wir gesetzliche Pflichten zur Sicherung unserer Website und Ihrer Daten gem. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 32 DSGVO.

3.    Dauer der Speicherung und Löschungsfristen
Die Daten werden bei Wegfall des für sie erhobenen Zwecks gelöscht. Im Rahmen der Bereitstellung der Inhalte unserer Website werden die Daten also grundsätzlich dann gelöscht, wenn Sie unsere Seiten verlassen und damit die Sitzung beendet ist. 


Soweit die Zwecke der Systemsicherheit und -stabilität verfolgt werden, werden Log-Daten über die Beendigung der Sitzung hinaus maximal vier Wochen lang gespeichert. 


4.    Widerspruchs- und Beseitigungsmöglichkeit
Grundsätzlich steht Ihnen – wie wir unter Abschnitt F.I noch ausführen – ein Widerspruchsrecht zu, soweit wir uns auf berechtigte Interessen stützen. Da die vorstehend beschriebene Datenverarbeitung für den Betrieb unserer Website aber zwingend erforderlich ist, können Sie nur ein Widerspruchsrecht geltend machen, soweit sich aus Ihrer besonderen Situation Gründe ergeben, die eine Verarbeitung im vorgenannten Maße nicht zulässt. In der Regel können wir aber die soeben erwähnte zwingende Erforderlichkeit der Datenverarbeitung nachweisen. 


5.    Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. 


Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. 


II.    Cookies

Wir setzen auf unserer Seite Cookies ein. Wir haben Sie bereits über unser Cookie-Banner über die Verwendung von Cookies informiert. Die hier angegebenen Informationen dienen der umfassenderen und ergänzenden Information. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone etc.) speichert, wenn Sie unsere Website besuchen. Cookies enthalten keine Viren, Trojaner oder sonstige Schadsoftware, sondern Informationen, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen derselben Website ermöglichen. Wir erhalten durch das Setzen der Cookies keine unmittelbare Kenntnis von Ihrer Identität, allerdings besteht – je nach Art des platzierten Cookies sowie der Möglichkeit der Zuordnung eines Cookies zu einer IP-Adresse – grundsätzlich die Möglichkeit, einen Personenbezug zum Nutzer herzustellen. Wir nutzen jedoch diese Möglichkeit der Identifizierung des Nutzers nicht. Die folgenden Arten von Cookies können von uns beim Besuch eingesetzt werden:


1.    Eingesetzte Cookies


Folgende technisch notwendigen Cookies setzen wir ein: 

  • T4E Page-Settings (Funktion/Zweck: Speicherung der Auswahl im Cookie-Banner und Nicht-Anzeige des Cookie-Banners; Speicherdauer: 14 Tage)

Folgende weiteren Cookies/Tools setzen wir ein: 

  • T4E Analytics (Funktion/Zweck: Zustimmungs-Cookie für Analyse und Auswertung der Website; Speicherdauer: 14 Tage)
  • Piwik PRO (Funktion/Zweck: Analyse und Auswertung der Nutzung der Website; Speicherdauer: 14 Tage)
  • Google reCAPTCHA (Funktion/Zweck: Verbesserung Website-Sicherheit, Schutz gegen Spam)
  • YouTube (Funktion/Zweck: Einbindung Videos)

2.    Rechtsgrundlage

Rechtsgrundlage für das initiale Auslesen und/oder Speichern von Daten bei technisch notwendigen Cookies (inklusive des Cookie Banners) ist § 25 Abs. 2 Nr. 2 TTDSG, da die Verarbeitung der Daten unbedingt erforderlich ist, damit wir die von Ihnen ausdrücklich gewünschte Nutzung unserer Website (d.h. auch ohne oder mit Cookies) ermöglichen können. Die Rechtsgrundlage für den Einsatz des Cookie Banners ist darüber hinaus Art. 6 Abs. 1 lit. c) DSGVO, um unserer Rechenschaftspflicht im Hinblick auf den Nachweis einer wirksam erteilten Einwilligung nachzukommen.


Rechtsgrundlage für das initiale Auslesen und/oder Speichern von Daten im Falle der weiteren Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TTDSG. Die weitere Datenverarbeitung (z.B. für Analyse und Auswertung des Nutzerverhaltens) basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die über das Cookie Management abgegebenen Einwilligungen des Nutzers beziehen sich dabei jeweils sowohl auf das TTDSG als auch die DSGVO.

3.    Widerspruchsrecht und Beseitigungsmöglichkeit
Sie wurden beim Aufruf unserer Website über die Verwendung der Cookies informiert und auf diese Datenschutzerklärung verwiesen. Hierbei erhielten Sie die Gelegenheit, der Nutzung von Cookies zu widersprechen (Abschnitt F.I) bzw. eine erteilte Einwilligung zu widerrufen (Abschnitt F.II). 


Sie können eine einmal erteilte Einwilligung jederzeit per E-Mail an dataprotection[at]toll4europe.eu kostenfrei mit Wirkung für die Zukunft widerrufen.


Sie können als Nutzer außerdem durch technische Voreinstellungen selbst darüber entscheiden, ob und wie Cookies von Ihrem Browser verwendet bzw. gespeichert werden. Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Bereits angelegte Cookies können Sie löschen oder automatisiert durch Ihren Browser löschen lassen. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. 


III.    Webanalyse-Dienst Piwik PRO

Um die bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherzustellen und uns den technischen Begebenheiten seitens unserer Nutzer anzupassen, setzen wir Piwik Pro (Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, Deutschland) zur sog. Webanalyse ein. Dieses Tool erfasst Informationen etwa über das Nutzerverhalten auf unseren Websites sowie technische Details, wie etwa der Anteil der Nutzung neuer Technologien und die Reichweite unserer Angebote. Piwik setzt dazu u.a. Cookies, liest/speichert entsprechende Daten auf Ihrem Endgerät und erstellt u.U. Nutzerprofile bzw. teilt Nutzern entsprechende IDs zu.


Gegebenenfalls erfolgt eine Übertragung dieser Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gegebenenfalls führt Piwik auch Daten aus anderen eigenen Quellen mit Ihren Daten zusammen. 


Rechtsgrundlage hierfür sind Ihre Einwilligungen nach TTDSG sowie DSGVO (vgl. Abschnitt C.II.2).


IV.    Google reCaptcha

Wir verwenden Google reCaptcha (reCaptcha) auf unserer Website. Der Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, “Google”).

Der Zweck von reCaptcha ist es, zu prüfen, ob die Dateneingabe auf unseren Webseiten (z.B. in einem Kontaktformular) von einem Menschen oder einem automatisierten Programm vorgenommen wird. Zu diesem Zweck analysiert reCaptcha das Verhalten des Website-Besuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Website-Besucher die Website betritt. Für die Analyse wertet reCaptcha verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Website-Besuchers auf der Website oder Mausbewegungen des Benutzers). Die bei der Analyse gesammelten Daten werden an Google weitergeleitet.

reCaptcha verwendet u.a. Javascript und ETags, die im Zusammenspiel ein Tracking Ihrer Daten und Aktivitäten im Internet ermöglichen können. Dies ist insbesondere auf die Eigenschaften von ETags zurückzuführen, die regelmäßig als technisch notwendig erachtet werden. ETags dienen der Reduzierung des Datenverkehrs, indem der Webserver erkennen kann, ob Elemente einer Website bereits einmal von dem von Ihnen verwendeten Browser geladen wurden und somit aus dem Cache Ihres Endgerätes/Browsers statt aus dem Internet abgerufen werden können.

Wenn Sie die Datenübermittlung durch Google weitgehend verhindern möchten, müssen Sie die Verwendung von JavaScript in Ihrem Browser deaktivieren. Um die Zuordnung über ETags zu verhindern, müssen Sie nach jedem Besuch einer Website den Browser-Cache leeren. Bitte beachten Sie jedoch, dass dann bei jedem Besuch einer Website die Elemente der Website neu geladen werden müssen, was die Ladezeiten und – bei mobiler Nutzung – den Datenvolumenverbrauch erhöht. Je nach Integration von reCaptcha kann Google auch Cookies setzen oder prüfen, ob Sie bereits andere Google-Cookies haben und diese verwenden.


Darüber hinaus verarbeitet reCaptcha u.a. die folgenden Daten:

  • Alle Cookies, die von Google in den letzten 6 Monaten gesetzt wurden,
  • wie viele Mausklicks Sie auf dem Bildschirm/Touchscreen machen,
  • CSS-Informationen der Website,
  • Datum/Uhrzeit der Nutzung,
  • Browser-Sprache,
  • im Browser installierte Plug-ins,
  • Javascript-Objekte. 

Weitere Informationen über Google reCaptcha und die Datenschutzbestimmungen von Google finden Sie unter den folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html.

Rechtsgrundlage für das initiale Auslesen und/oder Speichern von Daten ist § 25 Abs. 2 Nr. 2 TTDSG, da die Verarbeitung der Daten unbedingt erforderlich ist, damit wir die von Ihnen ausdrücklich gewünschte Nutzung unserer Website sicher und ordnungsgemäß ermöglichen können. Weitere Rechtsgrundlagen für automatisiert übermittelte Daten (insbesondere technischer Natur) sind Art. 6 Abs. 1 S. 1 lit. f DSGVO (vgl. B.II.6; unser berechtigtes Interesse liegt in der sicheren und ordnungsgemäßen Bereitstellung unserer Website) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 32 DSGVO zwecks Erfüllung gesetzlicher Pflichten zur Sicherung unserer Website und Ihrer Daten.

Wir verarbeiten Ihre Daten im Rahmen der Nutzung von reCaptcha auch zur Wahrung unserer berechtigten Interessen, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Webangebote vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen.


V.    YouTube

Auf unserer Website sind YouTube-Videos eingebunden, um Ihnen unsere Leistungen anschaulich darstellen zu können. Beim Abspielen dieser Videos erfolgt der Abruf über YouTube selbst (http://www.YouTube.com), ein Dienst der Firma Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland (Tochtergesellschaft der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Wir nutzen dabei den „erweiterten Datenschutz-Modus“, so dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Eine Datenübertragung an YouTube erfolgt erst, wenn Sie die Videos abspielen. Auf diese Datenübertragung haben wir keinen Einfluss. 


Es werden dann die Daten an YouTube übertragen, die wir schon unter Abschnitt C.I.1 genannt haben. Wenn Sie ein Nutzerkonto bei YouTube oder Google unterhalten und auch beim Aufruf unserer Website eingeloggt sind, erfolgt darüber hinaus eine Zuordnung der Daten zu Ihrem Nutzerkonto. Diese Zuordnung können Sie verhindern, indem Sie sich vor Abspielen des Videos bei YouTube und / oder Google ausloggen. 


Google verwendet die vorgenannten Informationen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Websites zu erbringen. Gegebenenfalls erfolgt eine Übertragung dieser Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gegebenenfalls führt Google auch Daten aus anderen eigenen Quellen mit Ihren Daten zusammen. 


Wir verarbeiten Ihre personenbezogenen Daten zur bedarfsgerechten Gestaltung unserer Webseite auf folgender Rechtsgrundlage:

  • Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG hinsichtlich des initialen Speicherns und Auslesens von Daten; sowie 
  • Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die weitere Datenverarbeitung (z.B. Bereitstellung der Funktion).

Gegen diese Nutzung haben Sie ein sowohl gegenüber uns als auch gegenüber Google ein Widerrufsrecht. Sollten Sie noch mehr über Zweck und Umfang sowie Ihren Rechten und technischen Einstellungsmöglichkeiten zu der Datenerhebung wissen wollen, können Sie sich die Datenschutzerklärung von Google aufrufen: http://www.google.de/intl/de/policies/privacy. 


Wir weisen Sie abschließend darauf hin, dass wir für die Datenverarbeitung insgesamt gemeinsam mit Google verantwortlich sind (Art. 26 DSGVO). Die Datenerhebung auf der Website erfolgt zunächst durch uns; anschließend übermittelt die Website durch das jeweilige Tool die erhobenen Daten an Google. Sobald die Daten übermittelt wurden, ist wiederum Google allein zuständig für die Weiterverarbeitung.


Wir haben mit Google eine Vereinbarung geschlossen, wonach Sie Ihre Betroffenenrechte entsprechend dieser Verarbeitungsreihe sowohl gegenüber uns als auch gegenüber Google ausüben können. Sollte sich die Geltendmachung Ihrer Rechte auf einen Datenverarbeitungsvorgang beziehen, der sich im Verantwortungsbereich des jeweils anderen gemeinsam Verantwortlichen befindet, werden wir Ihre Anfrage entsprechend weiterleiten, so dass die Sicherung Ihrer Rechte gewährleistet ist. 
 

VI.    Lokale Einbindung von Google Web Fonts 

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google (Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) bereitgestellt werden. Wir haben die Google-Schriftarten lokal, d.h. nur über unsere Webserver und nicht über die Server von Google, eingebunden. Beim Aufruf unserer Webseite durch die Nutzer werden daher keine IP-Adressen an Google übertragen, es gibt insoweit keine Verbindung zu den Google-Servern und damit auch keine Datenübertragung an oder Speicherung durch Google. 

Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.  
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.


VII.    Social Media

Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO Verlinkungen der sozialen Netzwerke wie etwa YouTube, Xing und LinkedIn ein. Damit verfolgen wir den Zweck, unser Unternehmen auch auf diesen Netzwerken bekannter zu machen und Ihnen die Möglichkeit zu geben, unsere Profile auf dem jeweiligen sozialen Netzwerk zu besuchen, sich über uns zu informieren und mit uns zu interagieren. 


1.    Xing
Auf unseren Seiten sind Funktionen bzw. Dienste des sozialen Netzwerkes „Xing“ eingebunden. Diese werden angeboten durch die XING AG, Gänsemarkt 43, 20354 Hamburg. 


a)    Datenverarbeitungen und Verantwortlichkeiten
Eine Verarbeitung von Daten findet statt, sobald Sie über den entsprechenden Link auf unserer Website, gekennzeichnet durch ein Xing-Symbol unser Profil bei Xing aufrufen. Mit dem Aufruf unseres Xing-Profils verarbeitet Xing ggf. in Cookies gespeicherte Daten sowie ggf. Log-Daten, die von unserer Website stammen und die an Xing übermittelt werden. 


Hauptsächlich aber verarbeitet Xing beim Besuch unseres Profils Daten dazu, wie und ob Sie mit unserem Profil interagiert haben (zum Beispiel Postings, Followings etc.). 


Sind Sie ebenfalls Mitglied des sozialen Netzwerks Xing, verarbeitet Xing die von Ihnen bereits zur Verfügung gestellten Daten (z.B. Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus), erstellt Analysen und Statistiken und stellt uns diese dann in aggregierter Form zur Verfügung. Dabei greift Xing auf weitere Analyse-Dienste (z.B. Adobe Digital Analytics, Google Analytics etc.) zurück. Einen Personenbezug weisen diese für uns aggregierten Daten nicht auf. 


Bei diesen vorstehend beschriebenen Datenverarbeitungen sind wir gemeinsam mit Xing verantwortlich (Art. 26 DSGVO). Die Pflichten und Rechte hinsichtlich der Datenverarbeitungen haben wir in einem Vertrag mit Xing transparent festgelegt. 


Xing übernimmt auch primär die Aufgabe, Ihre Betroffenenrechte (vgl. Abschnitt F) zu adressieren, sofern Sie diese ausüben möchten. Dies können Sie einfach über Ihre Profileinstellungen bei Xing oder über einen direkten Kontakt zu Xing tun. Es steht Ihnen auch frei, sich hinsichtlich Ihrer Betroffenenrechte an uns zu wenden. Wir weisen Sie aber darauf hin, dass wir Ihre Anfrage mangels Einblicken in die konkrete Datenverarbeitung in der Regel an Xing weiterleiten werden. 


Die an die vorbeschriebenen anschließenden Datenverarbeitungen (also etwa die Nutzung der aggregierten Statistiken und Analysen) erfolgt durch uns in eigener Verantwortung. Ebenso sind wir für die Verwendung und Weiterverarbeitung Ihrer personenbezogenen und öffentlich einsehbaren Interaktionen auf unserer Profilseite (z.B. Likes, Postings, Teilen von Beiträgen etc.) sowie für etwaige Kontaktaufnahmen zu uns eigenverantwortlich.


Sind Sie bei Xing eingeloggt, kann Xing den Besuch Ihrem Xing-Konto zuordnen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Xing sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Xing unter https://privacy.xing.com/de/datenschutzerklaerung. 


Für weitere Informationen können Sie gerne die Datenschutzerklärung von Xing aufrufen, in der Sie auch Informationen zu den Möglichkeiten zur Deaktivierung von bestimmten Tracking-Datenverarbeitungen finden: https://privacy.xing.com/de/datenschutzerklaerung/druckversion
 

b)    Zweck und Rechtsgrundlage
Unser Profil auf Xing betreiben wir, um unsere Leistungen ansprechend präsentieren und mit einer entsprechenden Reichweite versehen zu können sowie Ihnen die Möglichkeit zu geben, unsere Profile auf dem jeweiligen sozialen Netzwerk zu besuchen, sich über uns zu informieren und mit uns zu interagieren.  


Die Analyse-Dienstleistungen von Xing dienen dazu, aggregierte Statistiken für uns zu erstellen. Dadurch können wir unsere Besucher und Kunden besser verstehen und unser Angebot verbessern. Ebenso können wir unsere Werbung auf dieser Basis (die keinen Personenbezug aufweist) zielgruppengerichtet gestalten. 


Diese Verarbeitungen stützen wir auf eine von Ihnen (gegenüber Xing) erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). 


Soweit wir eigenverantwortlich mit Ihnen kommunizieren, dient die Verarbeitung der Beantwortung der Anfragen sowie der Vorbereitung eines Vertragsabschlusses und ggf. sogar der Durchführung eines Vertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO), wie in übrigen Fällen der Kontaktaufnahme (vgl. hierzu Abschnitt C.VIII). Die übrige Verwendung basiert ansonsten auf berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), die darin liegen, unsere Angebote und Dienstleistungen zielgruppengerecht verbessern zu können. Bitte beachten Sie Ihr Widerrufsrecht im Hinblick auf die Verarbeitung personenbezogener Daten, die wir auf unsere berechtigten Interessen stützen (vgl. Abschnitt F.I.1). 


c)    Speicherdauer
Die von uns vorgenommene Speicherung personenbezogener Daten bei einer Kontaktaufnahme erfolgt nach den allgemeinen Regeln (vgl. Abschnitt B.III). 


Die Speicherdauer der von Xing verarbeiteten Daten entnehmen Sie der Datenschutzrichtlinie von Xing (vgl. oben angegebener Link). 


2.    LinkedIn
Wir unterhalten ein eigenes Profil bei LinkedIn (LinkedIn Ireland Limited, 77 Sir John Rogerson’s Quay, Dublin 2, Irland), welches Sie über die Verlinkung auf unserer Website aufrufen können.  


a)    Datenverarbeitungen und Verantwortlichkeiten
Eine Verarbeitung von Daten findet statt, sobald Sie über den entsprechenden Link auf unserer Website, gekennzeichnet durch ein LinkedIn-Symbol unser Profil bei LinkedIn aufrufen. Mit dem Aufruf unseres LinkedIn-Profils verarbeitet LinkedIn ggf. in Cookies gespeicherte Daten sowie ggf. Log-Daten, die von unserer Website stammen und die an LinkedIn übermittelt werden. 


Hauptsächlich aber verarbeitet LinkedIn beim Besuch unseres Profils Daten dazu, wie und ob Sie mit unserem Profil interagiert haben (zum Beispiel Postings, Followings etc.). 


Sind Sie ebenfalls Mitglied des sozialen Netzwerks LinkedIn, verarbeitet LinkedIn die von Ihnen bereits zur Verfügung gestellten Daten (z.B. Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus), erstellt Analysen und Statistiken und stellt uns diese dann in aggregierter Form zur Verfügung. Einen Personenbezug weisen diese aggregierten Daten nicht auf. Dies bezeichnet LinkedIn als „Page Insights“. Nähere Informationen hierzu finden Sie unter (https://www.linkedin.com/help/linkedin/answer/4499/linkedin-page-analytics-overview?lang=en). 

Bei diesen vorstehend beschriebenen „Page Insights“-Datenverarbeitungen sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DSGVO). Die Pflichten und Rechte hinsichtlich der Datenverarbeitungen haben wir in einem Vertrag mit LinkedIn transparent festgelegt ("Page Insights Joint Controller Addendum"), der unter https://legal.linkedin.com/pages-joint-controller-addendum abrufbar ist. 

Hieraus können Sie ersehen, dass LinkedIn auch primär die Aufgabe übernommen hat, Ihre Betroffenenrechte (vgl. Ziffer F) zu adressieren, sofern Sie diese ausüben möchten. Dies können Sie einfach über Ihre Profileinstellungen bei LinkedIn oder über einen direkten Kontakt tun. Es steht Ihnen auch frei, sich hinsichtlich Ihrer Betroffenenrechte an uns zu wenden. Wir weisen Sie aber darauf hin, dass wir Ihre Anfrage mangels Einblicken in die konkrete Datenverarbeitung in der Regel an LinkedIn weiterleiten werden. 


Die an die „Page Insights“ anschließenden Datenverarbeitungen (also etwa die Nutzung der aggregierten Statistiken und Analysen) erfolgt durch uns in eigener Verantwortung. Ebenso sind wir für die Verwendung und Weiterverarbeitung Ihrer personenbezogenen und öffentlich einsehbaren Interaktionen auf unserer Profilseite (z.B. Likes, Postings, Teilen von Beiträgen etc.) sowie für etwaige Kontaktaufnahmen zu uns eigenverantwortlich. 


b)    Zweck und Rechtsgrundlage

Unser Profil auf LinkedIn betreiben wir, um unsere Leistungen ansprechend präsentieren und mit einer entsprechenden Reichweite versehen zu können sowie Ihnen die Möglichkeit zu geben, unsere Profile auf dem jeweiligen sozialen Netzwerk zu besuchen, sich über uns zu informieren und mit uns zu interagieren. 


Die Analyse-Dienstleistungen durch „Page Insights“ dienen dazu, aggregierte Statistiken für uns zu erstellen. Dadurch können wir unsere Besucher und Kunden besser verstehen und unser Angebot verbessern. Ebenso können wir unsere Werbung auf dieser Basis (die keinen Personenbezug aufweist) zielgruppengerichtet gestalten. 

Diese Verarbeitungen stützen wir auf eine von Ihnen (gegenüber LinkedIn) erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). 


Soweit wir eigenverantwortlich mit Ihnen kommunizieren, dient die Verarbeitung der Beantwortung der Anfragen sowie der Vorbereitung eines Vertragsabschlusses und ggf. sogar der Durchführung eines Vertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO), wie in übrigen Fällen der Kontaktaufnahme (vgl. hierzu Abschnitt C.VIII). Die übrige Verwendung basiert ansonsten auf berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), die darin liegen, unsere Angebote und Dienstleistungen zielgruppengerecht verbessern zu können. Bitte beachten Sie Ihr Widerrufsrecht im Hinblick auf die Verarbeitung personenbezogener Daten, die wir auf unsere berechtigten Interessen stützen (vgl. Abschnitt F.I.1). 


c)    Speicherdauer
Die von uns vorgenommene Speicherung personenbezogener Daten bei einer Kontaktaufnahme erfolgt nach den allgemeinen Regeln (vgl. Abschnitt B.III). 


Die Speicherdauer der von LinkedIn verarbeiteten Daten entnehmen Sie der Datenschutzrichtlinie von LinkedIn (vgl. oben angegebener Link). 


VIII.    Kontaktformular und E-Mail-Kontakt

Wir bieten Ihnen auf unserer Website die Kontaktaufnahme mit uns über unser Kontaktformular. In jedem Falle werden im Rahmen der Kontaktaufnahme die IP-Adresse des Nutzers und das Datum und die Uhrzeit der Versendung Ihrer Nachricht gespeichert. Wir erheben und speichern folgende personenbezogenen Daten als Pflichtangaben (mit einem "*" als Pflichtfeld gekennzeichnet):

  • Anliegen
  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Toll4Europe OBU Nutzer (ja/nein)
  • Ihr OBU-Vertriebspartner
  • Ihr Unternehmen
  • Anzahl der LKW
  • Nachricht

Entscheiden Sie sich für die Kontaktaufnahme über die auf unserer Webseite angegebene E-Mail-Adresse, speichern wir Ihre E-Mail-Adresse sowie die sonstigen von Ihnen (freiwillig) übermittelten Daten. Eine Weitergabe an Dritte erfolgt nur in dem Fall, dass dies zur Bearbeitung Ihres Anliegens notwendig ist. 


1.    Zweck und Rechtsgrundlage
Wir verarbeiten die vorgenannten Daten für die Bearbeitung Ihres Anliegens. Andere Daten werden nur aus technischen oder sicherheitstechnischen Gründen (beispielsweise Missbrauchsprävention und Sicherstellung unserer Systemsicherheit) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen) sowie hinsichtlich des letztgenannten Zwecks Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Integrität unserer Website haben. 


2.    Dauer der Speicherung und Löschungsfristen
Alle vorgenannten Daten werden gelöscht, sobald wir Ihr Anliegen bearbeitet haben und eine weitere Klärung nicht mehr erforderlich ist. Die Löschung erfolgt unter Vorbehalt etwaiger Pflichten und Rechte gemäß Abschnitt B.III. 


3.    Widerspruchs- und Beseitigungsmöglichkeit
Sie können, nachdem Sie uns kontaktiert haben, jederzeit Ihre Anfrage zurückzuziehen und einer weiteren Verarbeitung der Daten widersprechen. Im Übrigen steht Ihnen unter Umständen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu (vgl. Abschnitt F.I.1). 


 

D.    Datenverarbeitung bei Nutzung unserer App

Unter diesem Abschnitt informieren wir Sie darüber, welche personenbezogene Datenverarbeitungsvorgänge bei der Nutzung unserer App erfolgen. 


I.    Logfiles/technische Bereitstellung

Für die ordnungsgemäße Bereitstellung und Nutzung unserer App verarbeiten wir u.a. technisch erforderliche Daten. Hierfür gelten grundsätzlich die Ausführungen zur Datenverarbeitung auf unseren Webseiten für Logfiles (einschließlich der Ausführungen zu den Rechtsgrundlagen, vgl. Abschnitt C.I.) entsprechend auch für unsere App.


II.    Kopplung mit On-Board-Unit

Es besteht die Möglichkeit, dass Sie die On-Board-Unit („OBU“) Ihres Fahrzeuges per Bluetooth mit der App verbinden. Durch die Bluetooth-Kopplung besteht die Möglichkeit, sowohl die eigenen Fahrzeugdaten und OBUs, als auch Mautdienste und deren Buchung einzusehen (Duplikation der Daten aus der OBU). Die App ist grundsätzlich auch ohne Kopplung der OBU nutzbar, allerdings sind dann nur allgemeine Informationen (z.B: User-Manual, FAQ, Kontakt, etc.), jedoch keine OBU-Services verfügbar. Für die Bereitstellung der OBU-Services werden insbesondere Bluetooth-Kopplungsdaten sowie weitere technische Daten zur Bereitstellung der App und ihrer Services (vgl. Abschnitt D.I und C.I.) verarbeitet. Weitergehende persönliche Informationen des jeweiligen Nutzers (z.B. Namen) werden in der App nicht verarbeitet. 


Rechtsgrundlage für das initiale Auslesen und/oder Speichern ist § 25 Abs. 2 TTDSG, da das Auslesen und/oder Speichern von Daten für die Bereitstellung der von Ihnen durch die Bluetooth-Kopplung ausdrücklich gewünschten Funktionen (OBU-Services) technisch erforderlich ist. Die weitere Datenverarbeitung basiert auf dem Nutzungsvertrag über die App mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf unseren berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO, um die von Ihnen angefragten Services ordnungsgemäß bereitstellen zu können.
 


E.    Verträge

Sollten Sie unser Vertragspartner sein, bitten wir zu beachten, dass wir in diesem Zusammenhang unsere Allgemeingültigen Informationen unter Abschnitt B auch für Datenverarbeitungen in Verträgen zugrunde legen. Die nachfolgenden Informationen erfolgen ergänzend zu unseren AGB und zu unseren Allgemeingültigen Informationen unter Abschnitt B. Sollten Sie weitere Fragen haben, kontaktieren Sie uns bitte unter den in Abschnitt B.I.1 oder Abschnitt B.I.2 angegebenen Kontaktdaten. 


I.    Zweck und Rechtsgrundlage
Mit der Erhebung der im Rahmen der Vertragsschließung und Vertragsdurchführung erhaltenen personenbezogenen Daten verfolgen wir den Zweck, unsere Verpflichtungen aus dem Vertrag zur Nutzung unseres Mauterhebungssystems erfüllen zu können. 


Hierzu zählen etwa die Registrierung für das System des Mauterhebers und die Abwicklung von Mautzahlungen. Auch die Datenverarbeitung zum Zwecke der Störungsanalyse, der Missbrauchsermittlung und der Gewährleistung der IT-Sicherheit ist hiervon umfasst. Eine Nichtbereitstellung der Daten Ihrerseits kann zur Folge haben, dass der Vertrag nicht geschlossen und/oder durchgeführt werden kann. Zwingend erforderliche Daten sind beispielsweise Stammdaten, Zahlungsdaten und solche Daten, die wir für die Einrichtung und den Betrieb der „On-Board-Unit“ benötigen (z. B. LKW-Kennzeichen, Ort und Zeit der Nutzung von mautpflichtigen Straßen). 

Ferner nutzen wir die Daten, um Sie als Kunden zu betreuen sowie zu statistischen Markt- und Meinungsforschungszwecken. Dies ist notwendig, um unsere Produkte und Leistungen stetig zu verbessern und an die Bedürfnisse unserer Kunden anzupassen. Direktwerbung betreiben wir nur, soweit Sie eingewilligt haben oder eine andere Rechtsgrundlage nach dem Unionsrecht der Mitgliedsstaaten hierfür besteht.


Rechtsgrundlagen für die vorgenannten Datenverarbeitungen sind im Falle einer erteilten Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO, soweit dies für die Vertragserfüllung und der Durchführung vorvertraglicher Maßnahmen erforderlich ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, in allen anderen vorgenannten Fällen Art. 6 Abs. 1 S. 1 lit. f DSGVO (Wahrung berechtigter Interessen), wobei unser berechtigtes Interesse in der Vermarktung und stetigen Verbesserung unserer Produkte und Leistungen sowie in deren Anpassung an die Bedürfnisse unserer Kunden besteht. 


II.    Weitergabe von Daten an Dritte
Im Zusammenhang mit der Durchführung unserer Mautdienstleistungen arbeiten wir mit Partnern zusammen, die uns bei dieser Aufgabe unterstützen. Dies sind insbesondere sog. Service Provider in den Mautgebieten, in denen die Maut mittels der sog. „Dedicated Short Range Communication-Technik“ (DSRC) ermittelt bzw. erhoben wird. Diese gewährleisten den Zugang zu den besagten Mautgebieten. 


Ferner kooperieren wir mit Vertriebspartnern, die unsere Leistungen in Anspruch nehmen. Darunter fällt insbesondere Ihr vertraglicher Mautdienstleister, der Sie bei uns registriert und Ihnen die OBU zur Verfügung stellt. 


Im Rahmen dieser Kooperationen ist gegebenenfalls eine partielle Offenlegung Ihrer ggf. personenbezogenen Daten erforderlich, um Ihnen den Zugang zu den angeforderten Mautgebieten zu ermöglichen und Leistungen sowie entsprechende Zahlungen abzuwickeln. Alle Beteiligten arbeiten hinsichtlich ihrer Verarbeitungsvorgänge eigenverantwortlich. 


Hinsichtlich sonstiger Empfänger von Daten bitten wir um Beachtung unserer Ausführungen gemäß Abschnitt B.IV. 


III.    Dauer der Speicherung und Löschungsfristen
Die von uns erhobenen und ggf. von Vertriebspartnern (Ihrem Mautdienstleister) erhaltenen Daten speichern wir gemäß unserer Angaben in Abschnitt B.III. 


IV.    Widerspruchs- und Beseitigungsmöglichkeit
Gegen die Erhebung und Weiterverarbeitung der Daten aufgrund Einwilligung steht Ihnen insbesondere das Recht zu, die Einwilligung zu widerrufen (vgl. Abschnitt F.II). Die für die Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderliche Datenverarbeitung unterliegen keinem Widerspruchsrecht; gegen die Datenverarbeitung aus berechtigtem Interesse können Sie dagegen Widerspruch unter den in Abschnitt F.I.1 genannten Voraussetzungen einlegen. 


Wir verweisen hinsichtlich unserer Direktwerbung auf Ihr Widerrufsrecht (im Falle einer erteilten Einwilligung) gemäß Abschnitt F.II und auf Ihr Widerspruchsrecht gemäß Abschnitt F.I.2. 


Im Übrigen stehen Ihnen die schon unter Abschnitt F genannten Betroffenenrechte zu. 


F.    Ihre Rechte als Betroffene/r

Sind Sie von unserer Verarbeitung Ihrer personenbezogener Daten betroffen, stehen Ihnen unter Umständen die nachfolgend beschriebenen Rechte zu. Zur Ausübung Ihrer Rechte erreichen Sie uns unter dataprotection[at]toll4europe.eu. 
 

I.    Widerspruchsrecht (Art. 21 DSGVO)
Bei der Datenverarbeitung zu bestimmten Zwecken steht Ihnen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu. Für einen etwaigen Widerspruch kontaktieren Sie uns oder unseren Datenschutzbeauftragten unter den angegebenen Kontaktdaten. Ihnen entstehen hierfür keine weiteren als die Übermittlungskosten nach den Basistarifen Ihres Telekommunikationsanbieters. Ein Widerspruchsrecht besteht in folgenden Fällen: 


1.    Verarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f, Art. 21 Abs. 1 DSGVO): 
Erfolgt eine Verarbeitung personenbezogener Daten zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 


2.    Verarbeitung zum Zwecke der Direktwerbung (Art. 21 Abs. 2 DSGVO, § 7 Abs. 3 UWG): 
Soweit wir Daten zum Zwecke der Betreibung von Direktwerbung und/oder mit solcher in Verbindung stehendem Profiling verarbeiten, können Sie jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung und/oder Profiling einlegen. Bei erfolgtem Widerspruch werden wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung und/oder Profiling unterlassen.


3.    Verarbeitung zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe oder zur Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e, Art. 21 Abs. 1 DSGVO): 
Erfolgt eine Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben oder zur Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 


4.    Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken (Art. 21 Abs. 6 DSGVO): 
Erfolgt eine Verarbeitung personenbezogener Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. 


II.    Widerrufsrecht bei erteilter Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – ohne Verursachung von Kosten unter unseren Kontaktdaten widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung der von der Einwilligung umfassten Daten bleibt von dem Widerruf unberührt.


III.    Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieser Auskunftsanspruch umfasst dabei 

  • die Verarbeitungszwecke;
  • die Kategorien personenbezogener Daten, die von uns verarbeitet werden; 
  • die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden; 
  • bei einer Übermittlung personenbezogener Daten in sog. "Drittländer" (vgl. Abschnitt B.V) außerhalb des Geltungsbereichs der DSGVO, ob und auf welche Weise wir ein angemessenes Schutzniveau mittels geeigneter Garantien (Art. 45, 46 DSGVO) beim Datenempfänger in dem Drittland sicherstellen;
  • die geplante Speicherdauer, soweit wir dies beurteilen können; sind eine Beurteilung und die Angabe der Speicherdauer noch nicht abschließend möglich, werden wir zumindest eine Auskunft über die Kriterien zur Festlegung der Speicherdauer (z.B. Verjährungsfristen, gesetzliche Aufbewahrungsfristen, vgl. auch Abschnitt B.III) erteilen;
  • Ihr Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie zum Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten (Einzelheiten nachfolgend);
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden; sowie
  • das Bestehen einer automatisierten Entscheidung im Einzelfall i.S.d. Art. 22 DSGVO einschließlich Profiling, was auch Einzelheiten zu den Entscheidungskriterien (also die verwendete Logik) der automatisierten Entscheidung und die Auswirkungen und Tragweite für den Betroffenen einschließt.

Sie haben das Recht, eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu verlangen. Hierbei entstehen Ihnen für die erste Datenkopie keine Kosten, für weitere Datenkopien werden wir ein angemessenes Entgelt verlangen. Machen Sie dieses Recht geltend, werden wir die Datenkopie mangels anderer Angaben grundsätzlich in elektronischer Form zur Verfügung stellen. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.


IV.    Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns die unverzügliche Berichtigung Ihrer unrichtigen Daten zu verlangen. Ebenso können Sie von uns verlangen, dass wir Ihre unvollständigen personenbezogenen Daten durch ergänzende Erklärungen oder Mitteilungen Ihrerseits vervollständigen.


V.    Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit

  • Sie Ihre erteilte Einwilligung (vgl. Abschnitt B.II.1) in die Datenverarbeitung widerrufen haben, es sei denn, es besteht eine anderweitige Rechtsgrundlage für die Datenverarbeitung;
  • die Speicherung oder sonstige Verarbeitung Ihrer personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich ist;
  • Sie Widerspruch gegen eine Datenverarbeitung gem. Art. 21 DSGVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen; im Falle der Direktwerbung gemäß Art. 21 Abs. 2 DSGVO erfolgt die Löschung aufgrund Widerspruchs vorbehaltlos; 
  • Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
  • es sich um Daten eines Kindes handelt, die in Bezug auf Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben wurden. 

Sollten wir personenbezogene Daten öffentlich gemacht haben, informieren wir im Rahmen des technisch Möglichen und Zumutbaren auch weitere Verantwortliche über ihr Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen.


Die vorgenannten Rechte auf Löschung Ihrer personenbezogener Daten bestehen nicht, soweit die Verarbeitung

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Absatz 2 lit. h und i DSGVO sowie Art. 9 Abs. 3 DSGVO;
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit Ihr Löschungsrecht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen 

erforderlich ist. 


VI.    Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (also die Beschränkung der Verarbeitung auf die bloße Speicherung) zu verlangen, wenn eine der folgenden Fälle zutrifft:

  • Sie haben die Richtigkeit Ihrer personenbezogenen Daten bestritten. Für die Dauer unserer Prüfung auf Richtigkeit können Sie verlangen, dass Ihre Daten für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
  • Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten Art. 17 Abs. 1 S. 1 lit. d DSGVO ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten Art. 18 DSGVO.
  • Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie dagegen benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesem Falle können Sie die Einschränkung der Verarbeitung auf die vorgenannten Zwecke verlangen. 
  • Sie haben Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 DSGVO eingelegt. Solange noch nicht feststeht, ob die unsere berechtigten Interessen oder Gründe an der Verarbeitung gegenüber Ihren, überwiegen, können Sie von uns verlangen, dass wir Ihre Daten nur noch zur Prüfung der vorbeschriebenen Abwägung verarbeiten. 

Haben wir die Verarbeitung Ihrer personenbezogener Daten auf Ihr Verlangen hin eingeschränkt, so dürfen und werden wir diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeiten. 


Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden Sie hierüber vorab unterrichtet.


VII.    Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Behinderung durch uns einem anderen Verantwortlichen zu übermitteln, sofern

  • die Verarbeitung auf einer Einwilligung gemäß Art. 6 Absatz 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Soweit es technisch machbar ist, können Sie außerdem von uns verlangen, Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen zu übermitteln. 


Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Datenlöschung (Art. 17 DSGVO) unberührt. Das Recht auf Datenübertragbarkeit gilt jedoch nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde. 


Sie können das Recht auf Datenübertragbarkeit nicht ausüben, wenn dadurch die Rechte und Freiheiten anderer Personen beeinträchtigt werden.


VIII.    Beschwerderecht (Art. 77 DSGVO)
Wir verarbeiten personenbezogene Daten stets gesetzeskonform. Sollten Sie dennoch Grund zur Annahme haben, dass wir gegen geltendes Datenschutzrecht verstoßen haben, können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden und Beschwerde einlegen. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für die uns als Verantwortliche durchgeführte Datenverarbeitung personenbezogener Daten wird von der folgenden Aufsichtsbehörde beaufsichtigt:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de


Unter dem folgenden Link finden Sie außerdem eine Auflistung aller Aufsichtsbehörden für den Datenschutz:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
 

Stand: 23.02.2023

Alle Cookies
Notwendige Cookies

Wir verwenden Cookies und ähnliche Tools zur Bereitstellung unserer Website (T4E Page-Settings) sowie mit Ihrer Einwilligung zu Analyse- und Statistik-Zwecken (T4E Analytics, Piwik) und zur bedarfsgerechten Gestaltung unserer Website (YouTube). Ihre Einwilligung können Sie jederzeit unter dataprotection@toll4europe.eu mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in unserer Datenschutzerklärung.

Um dieses Video anzusehen, verwenden wir Cookies, um Analyse-Daten zu sammeln und Ihnen das bestmögliche Erlebnis zu bieten. Ihre Einwilligung können Sie jederzeit unter dataprotection@toll4europe.eu mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in unserer Datenschutzerklärung.