Datenschutz

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

Die Fördergemeinschaft für Qualitätsprodukte aus Baden-Württemberg e.V.
Leuschnerstr. 45
70176 Stuttgart

Telefon: +49 (0) 711 / 6 66 70 70
Telefax: +49 (0) 711 / 6 66 70 89
E-Mail: fbw@mbw-net.de
Impressum: /rechtstexte/impressum

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Personen-Stammdaten, Namen oder Adressen).
• Kontaktdaten (z.B. E-Mail, Telefonnummern).
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).

Zweck der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
• Sicherheitsmaßnahmen.
• Verwaltung und Optimierung der Webseiten-Performance.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit:

• Die Einholung von Einwilligungen basiert auf Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.
• Die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen basiert auf Art. 6 Abs. 1 lit. b DSGVO.
• Die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen basiert auf Art. 6 Abs. 1 lit. c DSGVO.
• Die Verarbeitung zur Wahrung unserer berechtigten Interessen basiert auf Art. 6 Abs. 1 lit. f DSGVO.

Hosting und Server-Logfiles (IONOS)

Wir hosten unsere Website bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Deutschland).

Wenn Sie unsere Website besuchen, erfasst IONOS automatisch Daten in sogenannten Server-Logfiles, die Ihr Browser an uns übermittelt. Dies sind: Browsertyp/-version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Logfiles erfasst werden. Mit IONOS wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Cookie-Consent-Management (SureCookie)

Um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren, nutzen wir das Consent-Management-Tool SureCookie.

Wenn Sie unsere Website betreten, wird ein SureCookie-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen hinterlegt werden. Diese Daten werden nicht an den Anbieter von SureCookie weitergegeben. Die Speicherung dieses Cookies ist technisch unbedingt erforderlich. Die Rechtsgrundlage hierfür ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation von Einwilligungen).

Webseitenfunktionen, Design und Sicherheit (WordPress & Plugins)

Zur Bereitstellung, Gestaltung und Sicherung unseres Onlineangebots nutzen wir das Content-Management-System WordPress sowie verschiedene Erweiterungen (u.a. Etch, JetEngine, OhyEtch für Design und Funktionalität sowie WPvivid Backup / WPVivid Pro zur Datensicherung).
Diese Tools verarbeiten Daten in der Regel lokal auf unserem Server. Die Erstellung von Backups durch WPvivid erfolgt zur Wahrung unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit, Stabilität und Wiederherstellbarkeit unserer Website bei technischen Ausfällen.

Einbindung von Schriftarten (Google Fonts und Adobe Fonts)

Zur einheitlichen und ansprechenden Darstellung unserer Website nutzen wir bestimmte Schriftarten. Die Rechtsgrundlage für diese Verarbeitungen ist jeweils unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO.

• Lokale Google Fonts: Wir haben die Schriftarten von Google („Google Fonts“) lokal auf unserem eigenen Server eingebunden. Dadurch wird beim Aufruf unserer Website keine Verbindung zu den Servern von Google aufgebaut und es wird keine IP-Adresse an Google übertragen.
• Adobe Fonts: Wir nutzen zudem Adobe Fonts (früher Typekit), einen Dienst der Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Wenn Sie unsere Website aufrufen, lädt Ihr Browser die benötigten Schriftarten direkt von den Servern von Adobe. Hierbei wird Ihre IP-Adresse an Adobe übermittelt, damit die Schriftarten an Ihren Browser ausgeliefert werden können. Gegebenenfalls werden Daten auch an die Server der Adobe Inc. in den USA übertragen. Adobe ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Adobe: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

Bereitstellung von Downloads via Google Drive

Auf unserer Website bieten wir Dateien zum Download an. Um unsere eigenen Server-Ressourcen zu schonen und Ihnen einen schnellen, ausfallsicheren Download zu ermöglichen, werden diese Dateien über eine Weiterleitung bei Google bereitgestellt.

• Dienst: Google Drive / Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
• Zweck: Bereitstellung von Download-Dateien, Schonung von Server-Ressourcen.
• Verarbeitete Daten: IP-Adresse, Zugriffszeitpunkt, Geräteinformationen. Sobald Sie auf den Download-Button klicken, baut Ihr Browser eine direkte Verbindung zu den Google-Servern auf, wodurch Ihre IP-Adresse zwangsläufig an Google übermittelt wird.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, falls der Download Teil einer Vereinbarung ist).
• Drittlandübertragung: Daten können an die Google LLC in den USA fließen. Google LLC ist unter dem aktuellen Datenschutzabkommen zwischen der EU und den USA (EU-US Data Privacy Framework) zertifiziert. Dadurch liegt ein offizieller Angemessenheitsbeschluss der EU-Kommission vor, der ein europäisches Datenschutzniveau garantiert.
• Technische Schutzmaßnahme: Um Ihre Daten zusätzlich zu schützen, nutzen wir eine “no-referrer”-Policy. Google erfährt dadurch beim Download nicht, von welcher konkreten Unterseite unserer Website Sie kommen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Webhostern).

Rechte der betroffenen Personen

Sie haben das Recht:

• Eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und auf weitere Informationen und Kopie der Daten (Art. 15 DSGVO).
• Die Vervollständigung oder Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen (Art. 16 DSGVO).
• Zu verlangen, dass betreffende Daten unverzüglich gelöscht werden (Art. 17 DSGVO), bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen (Art. 18 DSGVO).
• Die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
• Eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO).
• Erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
• Der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit zu widersprechen (insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.