Datenschutzerklärung

1. Allgemeines

1. Personenbezogene Daten (Art. 4 Nr. 1 DS-GVO)

Gegenstand des Datenschutzes sind personenbezogene Daten (nachfolgend auch Daten). Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z.B. Angaben wie Name, Adresse, Beruf, E-Mail-Adresse, Gesundheitszustand, Einkommen, Familienstand, genetische Merkmale, Telefonnummer und gegebenenfalls auch Nutzerdaten wie die IP-Adresse.

1.2 Verantwortlicher (Art. 4 Nr. 7 DS-GVO)

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Webseite www.edisa.de (nachfolgend Webseite) ist die ED Business Solutions GmbH & Co. KG (nachfolgend Betreiber oder Verantwortlicher). Die Kontaktdaten sind:

ED Business Solutions GmbH & Co. KG
Lohmannstraße 9
56626 Andernach

Vertretungsberechtigter Gesellschafter:
Jürgen Doetsch und Rolf Doetsch
Telefon: +49 (0) 26 32 – 2 96 – 300
Telefax: +49 (0) 26 32 – 2 96 – 400
E-Mail: info@ed-bso.de

1.3 Datenschutzbeauftragter

Der Verantwortliche hat einen externen Datenschutzbeauftragten bestellt. Dieser ist unter der E-Mail-Adresse datenschutzbeauftragter@ed-info.de erreichbar.

1.4 Widerspruchsmöglichkeit

Sofern Sie der Verarbeitung Ihrer Daten durch den Betreiber nach Maßgabe dieser Datenschutzerklärung insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie dies unter den im Impressum angegebenen Kontaktdaten tun. Bitte beachten Sie, dass im Falle eines solchen Widerspruchs die Nutzung der Webseite und der Abruf der hierüber angebotenen Leistungen unter Umständen nur eingeschränkt oder überhaupt nicht möglich sind.

2. Umfang und Zwecke der Datenverarbeitung, Rechtsgrundlagen, Bereitstellung von Daten und Dauer der Speicherung

2.1 Aufruf und Nutzung der Webseite

Bei jedem Zugriff auf die Webseite und deren Unterseiten werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien gespeichert (Server Logfiles). Die dabei gespeicherten Datensätze enthalten die folgenden Daten:

  • Datum und Uhrzeit des Abrufs
  • Name der aufgerufenen Unterseite
  • IP-Adresse
  • Referrer-URL (Herkunfts-URL, von der aus Sie auf die Webseite gekommen sind)
  • Übertragene Datenmenge
  • Produkt- und Versionsinformationen des verwendeten Browsers

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b), f) DS-GVO (Nutzungsverhältnis, berechtigtes Interesse). Das berechtigte Interesse des Betreibers liegt in der Zurverfügungstellung einer Webseite mit Informationen, dem Anbieten von Leistungen gegenüber Kunden, der Online-Abwicklung von Verträgen sowie der Optimierung des Webseitenbetriebs. Die vom Betreiber verarbeiteten Daten werden benötigt, um Ihnen die Nutzung der Webseite zu ermöglichen.

Die Protokolldateien werden vom Betreiber in anonymisierter Form ausgewertet, um die Webseite weiter zu verbessern und nutzerfreundlicher zu gestalten, Fehler schneller zu finden und zu beheben sowie Serverkapazitäten zu steuern. So kann beispielsweise nachvollzogen werden, zu welcher Zeit die Nutzung der Webseite besonders beliebt ist und der Betreiber kann entsprechendes Datenvolumen zur Verfügung stellen. Ihre IP-Adresse wird nach Beendigung der Nutzung gelöscht oder anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass diese nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren bzw. identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.

2.2 E-Mail auf Klick

Auf der Webseite haben Sie die Möglichkeit, mit nur einem Klick eine an den Betreiber gerichtete E-Mail zu öffnen. Hierbei wird als Absender automatisch diejenige E-Mail-Adresse eingesetzt, die mit Ihrem E-Mail-Programm verknüpft ist. Falls Sie nicht möchten, dass Ihre E-Mail-Adresse auf diese Weise abgerufen wird, können Sie dies in den Einstellungen Ihres jeweiligen E-Mail-Programms ändern.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO (vorvertragliche Maßnahme). Die Bereitstellung Ihrer Daten ist erforderlich, da Sie dem Betreiber ansonsten keine Nachricht zukommen lassen können und Ihr Anliegen nicht bearbeitet werden kann.

Sofern zwischen Ihnen und dem Betreiber ein Vertrag zustande kommt, richtet sich die Dauer der Speicherung maßgeblich nach den geltenden gesetzlichen Aufbewahrungspflichten. Kommt kein Vertrag zustande, werden Ihre personenbezogenen Daten gelöscht, sofern wir kein berechtigtes Interesse an der weiteren Aufbewahrung haben.

2.3 Verwendung von Cookies

Der Betreiber verwendet sogenannte Cookies. Das sind kleine Datenpakete, die normalerweise aus Buchstaben und Nummern bestehen und die auf einem Browser gespeichert werden, wenn Sie bestimmte Webseiten besuchen. Die Cookies erlauben es der Webseite, Ihren Browser wiederzuerkennen, Ihnen beim Surfen durch verschiedene Abteilungen der Webseite zu folgen und Sie zu identifizieren, wenn Sie auf die Webseite zurückkehren. Cookies beinhalten keine Daten, die Sie persönlich identifizieren, aber die vom Betreiber gespeicherten Informationen über Sie können den von den Cookies erhaltenen und in ihnen gespeicherten Daten zugeordnet werden.

Informationen, die der Betreiber durch den Einsatz der Cookies von Ihnen erhält, können zu folgenden Zwecken verwendet werden:

  • Wiedererkennung des Nutzerrechners beim Besuch auf der Webseite
  • Rückverfolgung der Surfaktivitäten des Nutzers auf der Webseite
  • Verbesserung der Benutzerfreundlichkeit der Webseite
  • Auswertung der Nutzung der Webseite
  • Betrieb der Webseite
  • Vorbeugung von Betrug und Verbesserung der Sicherheit der Webseite
  • Individuelle Gestaltung der Webseite unter Berücksichtigung der Bedürfnisse der Nutzer

Cookies richten auf einem Browser keinen Schaden an. Sie enthalten keine Viren und erlauben es dem Betreiber auch nicht, Sie auszuspähen. Verwendung finden 2 Arten von Cookies:

  • Temporäre Cookies werden mit dem Schließen Ihres Browsers automatisch gelöscht (Session-Cookies).
  • Dauerhafte Cookies haben demgegenüber eine längere Lebensdauer. Diese Art von Cookies ermöglicht es, dass Sie beim Wiederaufruf nach Verlassen der Webseite wiedererkannt werden.

Mithilfe der Cookies ist es dem Betreiber möglich, Ihr Nutzungsverhalten zu oben genannten Zwecken und in entsprechendem Umfang nachzuvollziehen. Sie sollen Ihnen außerdem ein optimiertes Surfen auf der Webseite des Betreibers ermöglichen. Auch diese Daten erhebt der Betreiber nur in anonymisierter Form. Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse). Das berechtigte Interesse des Betreibers liegt in der optimierten Darstellung seiner Webseite. Die Bereitstellung der Daten ist erforderlich, um die Webseite des Betreibers fehlerfrei aufrufen zu können. Wenn Sie keine Cookies akzeptieren oder bereits gesetzte Cookies löschen, kann dies zu Funktionseinschränkungen der Webseite führen.

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nichtbereitstellung hat zur Folge, dass Sie möglicherweise nicht alle Funktionen der Webseite nutzen können.

Für manche Cookies und eingesetzten Dienste ist eine Einwilligung im Sinne des Art. 6 Abs. 1 a) DS-GVO notwendig. Um diese Einwilligungen rechtskonform einzuholen, bedient sich der Betreiber eines sog. Cookie-Consent-Banners. Der Dienst „Cookiebot“ wird bereitgestellt von der Usercentrics A/S, Havnegarde 39, 1058 Copenhagen. Dabei werden Daten an den Dienstleister übertragen.

Die damit verbundene Verarbeitung ist rechtmäßig auf Grundlage des Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse). Das berechtigte Interesse des Betreibers liegt in der Erfüllung der rechtlichen Verpflichtungen nach Maßgabe der geltenden Gesetze. Dabei greift er auf einen Dienstleister zurück, der aufgrund seiner Expertise und Strukturen eine belastbare Umsetzung der rechtlichen Vorgaben garantieren kann.

Weitere Informationen zur Speicherdauer bei dem Dienstleister und eventuelle Weitergaben der Daten finden Sie bei dem Dienstleister direkt unter https://www.cookiebot.com/en/privacy-policy/.

2.4 Google Tracking Dienste

Der Betreiber nutzt auf seiner Webseite verschiedene Trackingdienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Funktionalitäten der einzelnen Dienste sowie die erhobenen und verarbeiteten Daten können Sie dem Abschnitt des jeweiligen Dienstes entnehmen.

Die Zulässigkeit des Einsatzes der Dienste und die damit verbundenen Verarbeitungen richten sich nach Art. 6 Abs. 1 a) DS-GVO, wonach die Verarbeitung zulässig ist, wenn die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat.

Die Bereitstellung der Daten im Rahmen der Trackingdienste ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung Ihrer Daten kann der Betreiber der Webseite die Trackingdienste nicht nutzen.

Der Betreiber speichert vorbehaltlich der nachstehenden Ausführungen nicht eigenständig personenbezogene Daten. Die Daten werden von Google nach den eigenen Datenschutzbestimmungen gespeichert. Unter Umständen findet eine Verknüpfung mit Ihrem Googlekonto statt, wenn Sie eingeloggt sind. Weitere Hinweise hierzu finden Sie in den Datenschutzbestimmungen und Nutzungsbedingungen von Google.

Gegebenenfalls können die Daten in ein Drittland wie die USA übermittelt werden. Diese Drittlandübermittlung ist ohne weitere Genehmigung auf Grundlage eines Angemessenheitsbeschlusses im Sinne des Art. 45 DS-GVO, dem sog. EU-U.S. Privacy Data Framework, zulässig. Die US-amerikanische Google LLC hat sich und ihre Tochtergesellschaften unter dem Framework zertifiziert und garantiert damit ein ausreichendes Schutzniveau bei der Datenverarbeitung. Weitere Informationen zu dem EU-U.S. Data Privacy Framework finden Sie hier.

Ferner kann die Datenübermittlung in ein Drittland auch auf die wirksam in das Vertragsverhältnis mit Google einbezogenen Standardvertragsklauseln gem. Art. 46 DS-GVO gestützt werden. Diese wurden von der Europäischen Kommission genehmigt und garantieren ein angemessenes Schutzniveau bei der Datenverarbeitung.

Weitere Informationen zu den Grundsäten der Datenübermittlung in ein Drittland bei Google finden Sie unter https://policies.google.com/privacy/frameworks?hl=de.

Google Tag Manager

Der Betreiber nutzt auf der Webseite den Google Tag Manager.
Mit diesem können Code-Abschnitte von verschiedenen Tools eingebaut und zentral über eine Benutzeroberfläche verwaltet werden. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.

Google Analytics 4.0

Der Betreiber nutzt auf der Webseite den Dienst Google Analytics 4.0.
Google Analytics verwendet sog. Cookies, um eine Analyse der Benutzung der Webseite durch Sie zu ermöglichen. Dabei kommen sog. „Client-IDs“ zur Anwendung, die dazu dienen, pseudonyme Nutzungsprofile zu erstellen. Dabei können personenbezogene Daten und Informationen wie Browser-Typ und Version, IP-Adresse, Referrer-URL und Uhrzeit der Serveranfrage erhoben und verarbeitet werden.

Mit den erhobenen Daten ist es möglich, die Nutzung der Webseite auszuwerten. Google stellt dem Betreiber aggregierte Statistiken zur Webseitennutzung zur Verfügung. Diese können von dem Betreiber für eine Dauer von 26 Monaten gespeichert werden.

Google Ads, Ads Remarketing und Conversion-Tracking

Der Betreiber nutzt die miteinander verbundenen Dienste und Funktionen „Ads“, „Ads Remarketing“ und „Conversion-Tracking“.

Google Ads ermöglicht es dem Betreiber, auf externen Webseiten Werbemittel zu schalten und messen zu lassen, wie erfolgreich die Werbekampagnen sind. Im Rahmen der geschalteten Werbung wird ein Cookie der Funktion „Conversion-Tracking“ genutzt. Das Cookie wird gesetzt, wenn ein Nutzer auf eine geschaltete Anzeige klickt. Die Aufbewahrungsdauer des Cookies beträgt in der Regel 30 Tage. Mithilfe des Cookies ist es möglich, Conversion-Statistiken zu erstellen. Der
Betreiber erfährt somit die Gesamtzahl der Nutzer, die auf die Anzeige geklickt haben. Eine persönliche Identifikation der einzelnen Nutzer ist im Rahmen dessen nicht möglich.

Nach Ablauf der Aufbewahrungsdauer werden die Cookies samt personenbezogenen Daten gelöscht.

Ads Remarketing ermöglicht es dem Betreiber, sein Angebot in den Google-Suchergebnissen sowie auf Drittseiten zu platzieren. Ferner dient die Funktion dem Zweck, das Besucherverhalten und Besucherinteresse auf der Webseite des Betreibers zu analysieren und maßgeschneiderte Werbeanzeigen schalten zu können. Zu diesem Zweck wird ein Cookie mit einer gewöhnlichen Aufbewahrungsdauer von 30 Tagen gesetzt. Das Cookie ist verbunden mit einer pseudonymen Cookie-ID. Google stellt dem Betreiber statistische Auswertungen zur Verfügung.

Eine Verarbeitung im Zusammenhang mit den durch Google Analytics erhobenen Daten ist möglich, soweit Sie ein Googlekonto haben und der Personalisierung von Anzeigen zugestimmt haben. Diese Funktion können Sie jederzeit in den Einstellungen deaktivieren. Google Search Console Der Betreiber nutzt den Dienst Google Search Console. Der Dienst ermöglicht es dem Betreiber, die Webseitenpräsenz in den Google-Suchergebnissen zu beobachten und zu verwalten. Dabei ermöglicht es der Dienst dem Betreiber Einsicht zu nehmen, z.B. wie oft die Webseite in den Suchergebnissen angezeigt wurde, wie das Ranking in den Suchergebnissen war und wie viele Nutzer der Suchmaschine die Webseite bei welchem Suchbegriff aufgerufen haben.

Ihre Einwilligung ist für die Nutzung des Dienstes nicht erforderlich, da bei dem Einsatz der Google Search Console keine personenbezogenen Daten verarbeitet werden.

2.5 Buchung Erstberatung

Der Betreiber bindet auf seiner Webseite den Dienst „Scheduleonce“ zur Terminbuchung ein. Dieses Tool ist ein Dienst der OnceHub Inc., 2093 Philadelphia Pike #5585, Claymont, DE 19703, USA. Mit dem Dienst können Webseitenbesucher unkompliziert und direkt einen Termin zu einem Erstberatungsgespräch buchen. Hierbei werden verschiedene personenbezogene Daten (z.B. Name, E-Mail-Adresse, Telefonnummer) erhoben.

Es ist nicht ausgeschlossen, dass bei der Nutzung des Dienstes OnceHub Daten auch in die USA übertragen werden. Die Datenübermittlung in ein Drittland, wie in die USA, ist unter den Voraussetzungen des Art. 46 DS-GVO und auf Grundlage der wirksam in das Vertragsverhältnis mit OnceHub einbezogenen Standardvertragsklauseln zulässig. Diese wurden von der Europäischen Kommission genehmigt und garantieren Ihnen einen angemessenen Schutz Ihrer personenbezogenen Daten. Weitere Informationen dazu finden Sie direkt bei OnceHub https://oncehub.com/trustcenter/legal/dpa.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO (vorvertragliche Maßnahme).

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung kann kein Erstberatungstermin über das Tool gebucht werden.

Sofern zwischen Ihnen und dem Betreiber ein Vertrag zustande kommt, richtet sich die Dauer der Speicherung maßgeblich nach den geltenden gesetzlichen Aufbewahrungspflichten. Kommt kein Vertrag zustande, werden Ihre personenbezogenen Daten gelöscht, sofern der Betreiber kein berechtigtes Interesse an der weiteren Aufbewahrung hat.

3. Ihre Rechte

Ihnen stehen folgende Rechte zu: Sie haben ein Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie auf Datenübertragung (Art. 20 DS-GVO).
Sie haben außerdem das Recht, sich an eine Aufsichtsbehörde zu wenden.

Sofern Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 f) DS-GVO verarbeitet werden, haben Sie ein Widerspruchsrecht, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet (Art. 21 DS-GVO). Bei einem Widerspruch gegen Direktwerbung wird der Betreiber Ihnen keine werblichen Nachrichten mehr zukommen lassen.

Sie können eine gegenüber dem Betreiber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Das hat allerdings keinen Einfluss auf die bis dahin erfolgte Datenverarbeitung auf Basis dieser Einwilligung (z.B. Versand eines Newsletters).

Für Ihre Mitteilung verwenden Sie bitte die im Impressum angegebene Kontaktadresse des Verantwortlichen.

4. Empfänger

Die bei Aufruf und Nutzung der Webseite erhobenen Daten und die von Ihnen bei der Kontaktaufnahme gemachten Angaben werden an den Server des Betreibers übermittelt und dort gespeichert. Im Übrigen können Ihre Daten an Personen beim Verantwortlichen weitergebenen werden, die mit der Verarbeitung befasst sind (Sachbearbeiter, Kundenservice). Weitere potenzielle Empfänger sind Auftragsverarbeiter (z.B. Rechenzentrum, IT-Dienstleister, Softwaresupport), Vertragspartner des Betreibers (z.B. Wirtschaftsauskunft), andere Unternehmen der ED-Gruppe und Aufsichtsbehörden. Die Weitergabe an diese Empfänger erfolgt entweder auf Basis einer gesetzlichen Verpflichtung des Betreibers, zur Abwicklung Ihres Vertrags oder im Rahmen einer Auftragsverarbeitung.

5. Links zu Drittseiten

Beim Besuch der Webseite könnten Inhalte angezeigt werden, die mit den Webseiten Dritter verlinkt sind. Der Betreiber hat keinen Zugang zu den Cookies oder anderen Funktionen, die von Drittseiten eingesetzt werden, noch kann der Betreiber diese kontrollieren. Solche Drittseiten unterliegen nicht den Datenschutzbestimmungen des Betreibers.

(Stand August 2023)

Zusatzhinweise zu 2.3.: Cookiebot-Einstellungen