Datenschutz_07 2024

I. Datenschutzinformation der HEAG Holding AG – Beteiligungsmanagement der Wissenschaftsstadt Darmstadt auf www.darmstadtimherzen.de

Die HEAG Holding AG nimmt Ihre Privatsphäre sehr ernst und verarbeitet Ihre personenbezogenen Daten im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen. Personenbezogene Daten im Sinne dieser Information sind sämtliche Informationen, die einen Bezug zu Ihrer Person aufweisen können, also z.B. Name, Anschrift, E-Mail- und IP-Adresse, Nutzerverhalten.

Mit den nachfolgenden Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei uns. Weiterführend geben wir Ihnen einen Überblick über Ihre Datenschutzrechte. Welche Daten im Einzelnen verarbeitet und auf welche Weise genutzt werden, richtet sich maßgeblich nach den genutzten, beantragten bzw. vereinbarten Dienstleistungen.

Verantwortliche Stelle und Datenschutzbeauftragter

(1) Verantwortliche Stelle gemäß Artikel 4 Absatz 7 Datenschutzgrundverordnung (DS-GVO) bzw. Dienstanbieter gemäß §5 Abs. 1 DDG ist:

HEAG Holding AG – Beteiligungsmanagement
der Wissenschaftsstadt Darmstadt
Im Carree 1
64283 Darmstadt

(2) Unseren Datenschutzbeauftragten erreichen Sie unter:

CTM-COM GmbH
AP: Herr Rolf Mentges
Marienburgstraße 27
64297 Darmstadt
Tel.: +49 6151 3942–72
Mail: datenschutz@ctm-com.de
www.ctm-com.de

Quelle der personenbezogenen Daten

Wir verarbeiten personenbezogene Daten, die wir im Zuge Ihres Besuchs unserer Webseite, im Rahmen Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular von Ihnen erhalten.

Kategorien personenbezogener Daten, die verarbeitet werden

(1) Wenn Sie unsere Webseite rein informatorisch besuchen bzw. nutzen, d.h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir folgende Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Artikel 6 Absatz 1 f) DS-GVO):

– Ihre IP-Adresse,

– Datum, Uhrzeit und Dauer Ihres Besuchs,

– Inhalt der Anforderung (konkrete Seite),

– Zugriffsstatus/http-Statuscode,

– jeweils übertragene Datenmenge,

– Webseite, von der die Anforderung kommt,

– Ihr Browser,

– Ihr Betriebssystem.

Diese Daten dienen ausschließlich internen statistischen Zwecken.

(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch die der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(3) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

(4) Die meisten Browser sind so eingestellt, dass sie Cookies akzeptieren. Sie können das Speichern von Cookies aber jederzeit in Ihrem Browser deaktivieren oder Ihren Browser so einstellen, dass Sie eine Nachricht erhalten, sobald Cookies gesendet werden. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Webseite nutzen können.

(5) Diese gespeicherten Informationen werden getrennt von eventuell weiteren bei uns angegebenen Daten gespeichert. Insbesondere werden die Daten der Cookies nicht mit Ihren weiteren Daten verknüpft.

(6) Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten.

Einsatz von Matomo

(1) Diese Webseite nutzt den Webanalysedienst Matomo, um die Nutzung unserer Webseite analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von Matomo ist Art.6 Abs.1 f) DS-GVO.

2) Für diese Auswertung werden Cookies (Näheres dazu in Ziff. 3) auf Ihrem Computer gespeichert. Die so erhobenen Informationen speichert der Verantwortliche ausschließlich auf seinem Server in Deutschland. Die Auswertung können Sie einstellen durch Löschung vorhandener Cookies und die Verhinderung der Speicherung von Cookies. Wenn Sie die Speicherung der Cookies verhindern, weisen wir darauf hin, dass Sie gegebenenfalls diese Webseite nicht vollumfänglich nutzen können. Die Verhinderung der Speicherung von Cookies ist durch die Einstellung in ihrem Browser möglich. Die Verhinderung des Einsatzes von Matomo ist möglich, indem Sie den folgenden Haken entfernen und so das Opt-out-Plug-in aktivieren: https://matomo.orgs/docs/privacy > Step 3.

(3) Diese Webseite verwendet Matomo mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels Matomo von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.

(4) Das Programm Matomo ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter http://matomo.org/privacy/policy.

Widerspruch:

Quelle: www.datenschutzbeauftragter-info.de

Einbindung von YouTube-Videos

(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Webseite aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h., dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

(2) Durch den Besuch auf der Webseite erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden die unter Ziffer 3 dieser Datenschutzhinweise genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob You-Tube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://policies.google.com/privacy?hl=de.

Einbindung von Google Maps

(1) Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.

(2) Durch den Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden die unter Ziffer 3 dieser Datenschutzhinweise genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google richten müssen.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/. Mehr Informationen zum Umgang mit Nutzerdaten fin den Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Wordfence

Wir haben Wordfence auf dieser Website eingebunden. Anbieter ist Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend Wordfence). Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann. Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven Schutz seiner Website vor Cyberattacken. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.wordfence.com/help/general-data-protection-regulation/.

Web

Zur optisch verbesserten Darstellung verschiedener Informationen auf dieser Webseite werden Web Fonts verwendet. Web Fonts werden zur Anzeige von Schriften in Webbrowsern eingesetzt. Die Schriften werden in den Stilvorlagen einer Webseite, den Cascading Style Sheets (CSS) definiert, von einem Server heruntergeladen und dann innerhalb des Webbrowsers am Monitor angezeigt. Die Web Fonts werden dabei in den Cache des Browsers übertragen, um sie für die Darstellung nutzen zu können. Falls der Browser Web Fonts nicht unterstützt oder den Zugriff unterbindet, wird der Text in einer Standardschrift angezeigt.

Cookie-Einwilligung mit Usercentrics

Diese Website nutzt die Cookie-Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH, Rosental 4, 80331 München, Website: https://usercentrics.com/de/ (im Folgenden „Usercentrics“).

Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:

Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
Ihre IP-Adresse
Informationen über Ihren Browser
Informationen über Ihr Endgerät
Zeitpunkt Ihres Besuchs auf der Website

Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Vertrag über Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung mit Usercentrics geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Usercentrics die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der der DSGVO verarbeitet.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angaben weitere, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zwecke der Zusendung des Newsletters.

(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an neues@darmstadtimherzen.de oder durch eine Nachricht per Post, per Telefon oder per Telefax an die im Impressum angegebenen Kontaktdaten erklären.

Dienste zur digitalen Terminkoordination

(1) Mit Ihrer Einwilligung können Sie auf unserer Website Beratungsgespräche online rund um die Uhr – auch außerhalb unserer Geschäftszeiten – vereinbaren.

(2) Unsere Website verwendet dazu SmartMeeting, ein Dienst für die digitale Terminkoordination.

(3) Um über diesen für Sie freie Termine bei unseren Mitarbeitern in Echtzeit zu finden, diese zu vereinbaren und Ihnen zu bestätigen verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Terminbuchung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten. Wenn Sie Ihren Termin nicht innerhalb von 5 Stunden bestätigen, wird der reservierte Termin wieder freigegeben, Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(4) Zur Terminbuchung benötigen wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und für Rückfragen optional auch Ihre Telefonnummer bzw. Mobilfunknummer. Diese Daten werden zusammen mit Datum und Uhrzeit des von Ihnen ausgewählten Termins sowie den Kontaktdaten unseres Beraters und dem Beratungsanliegen gespeichert. Weitere Daten werden unsererseits nicht erhoben. Die so erhobenen Daten werden ausschließlich zum Zwecke der Terminkoordination verwendet. Ein Abgleich der erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Website erhoben werden, erfolgt ebenfalls nicht. Einzelheiten hierzu können Sie der E-Mail-Terminbestätigung entnehmen. Der Dienst wird von der COSYNUS GmbH in Darmstadt betrieben; mit der COSYNUS GmbH wurde ein Vertrag zur Auftragsverarbeitung geschlossen, der den Anforderungen der Datenschutz-Grundverordnung entspricht.

Weitere Funktionen und Angebote unserer Webseite

Neben der rein informatorischen Nutzung unserer Webseite bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

Kategorien von Empfängern der personenbezogenen Daten

(1) Wir lassen einzelne der vorgenannten Prozesse und Serviceleistungen durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausführen. Diese externen Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Diese werden Ihre Daten nicht an Dritte weitergeben.

(2) Ihre personenbezogenen Daten werden auf dem Server eines Rechenzentrums der COUNT+CARE GmbH & Co.KG, Landwehrstraße 55, 64293 Darmstadt, gehostet.

(3) Der Dienst für die digitale Terminkoordination wird von der COSYNUS GmbH in Darmstadt betrieben; mit der COSYNUS GmbH wurde ein Vertrag zur Auftragsverarbeitung geschlossen, der den Anforderungen der Datenschutz-Grundverordnung entspricht.

(4) Im Hinblick auf die Datenweitergabe an weitere Empfänger geben wir Informationen über Sie nur weiter, wenn gesetzliche Bestimmungen dies erfordern, Sie eingewilligt haben oder wir zur Weitergabe befugt sind. Sind diese Voraussetzungen gegeben, können Empfänger personenbezogener Daten u.a. sein:

– Öffentliche Stellen und Institutionen (z.B. Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.

– Andere Unternehmen oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (z.B. Netzbetreiber, Auskunfteien).

– Andere Unternehmen innerhalb des Konzerns (z.B. zur Abwicklung des Zahlungsverkehrs oder zur Risikosteuerung aufgrund gesetzlicher Verpflichtung).

(5) Hinweis zur Datenweitergabe in die USA

Es haben sich die Europäische Kommission und US-Präsident Joe Biden auf einen neuen transatlantischen Datenschutzrahmen (EU-US Data Privacy Framework) geeinigt. Dieser ist am 10.07.2023 in Kraft getreten. Mit dem EU-US Privacy Shield ist die Übertragung von personenbezogenen Daten in die USA wieder zulässig.

Beachten Sie hierzu insbesondere die weiteren Hinweise zu den von uns genutzten Tools und Diensten in diesen Datenschutzhinweisen bzgl. Datenübermittlung in die USA.

Werden andere Dienstleister einem Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.

Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Einhaltung der jeweils anwendbaren gesetzlichen Datenschutzregelungen. Dabei ist die Verarbeitung rechtmäßig, wenn folgende Bedingungen erfüllt ist:

– Einwilligung (Artikel 6 Absatz 1 a) DS-GVO:

Die Rechtmäßigkeit für die Verarbeitung personenbezogener Daten ist bei Einwilligung zur Verarbeitung für festgelegte Zwecke (z.B. Verarbeitung Ihrer Anfrage, Verwendung der Daten für Marketingzwecke) gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.

– Im Rahmen der Interessenabwägung (Artikel 6 Absatz 1 f) DS-GVO:

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

– Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten

– Sicherstellung der IT-Sicherheit und des IT-Betriebs

– Zur Analyse und Verbesserung der Nutzung unserer Webseite

– Aufgrund gesetzlicher Vorgaben (Artikel 6 Absatz 1 c) DS-GVO:

Die HEAG Holding AG unterliegt unterschiedlichen rechtlichen Verpflichtungen. Hierzu zählen u.a.:

– Handels- und steuerrechtlichen Aufbewahrungsvorschriften nach Handelsgesetzbuch und Abgabenordnung,

– Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, insbesondere die Risikobewertung und -steuerung im Unternehmen und innerhalb des Konzerns,

Absicht, die personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu übermitteln

Eine aktive Übermittlung von personenbezogenen Daten in ein Drittland findet ausschließlich statt, sofern im Rahmen der zuvor genannten Dienste ausdrücklich darauf hingewiesen wurde.

Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten gespeichert werden

(1) Die Daten werden gemäß gesetzlicher Vorschriften zur Datenverarbeitung und unter Beachtung gesetzlicher Aufbewahrungsfristen gespeichert. Wir verarbeiten und nutzen Ihre Daten ausschließlich für die Zwecke, zu denen Sie uns berechtigt haben, und solange die Daten für diese Zwecke benötigt werden.

(2) Sind die Daten für den Zweck oder zur Erfüllung gesetzlicher Pflichten nicht mehr erforderlich, werden diese in der Regel gelöscht, es sei denn, deren – befristete und gegebenenfalls eingeschränkte – Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

– Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Danach sind die Aufbewahrungs- bzw. Dokumentationsfristen auf bis zu 10 Jahre vorgegeben.

– Die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften: Gemäß den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist drei Jahre, unter besonderen Umständen allerdings bis zu 30 Jahre.

Datenschutzrechte

(1) Jeder(r) Betroffene hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung nach Artikel 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch aus Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DS-GVO i. V. m. § 19 BDSG).

(2) Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25.Mai 2018, uns gegenüber erteilt worden sind.

(3) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 e) DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werde an:

Rolf Mentges
CTM-COM GmbH
Marienburgstraße 27
64297 Darmstadt
Tel.: +49 6151 3942–72
Mail: datenschutz@ctm-com.de
www.ctm-com.de

Alle Dokumente, die wir zur Wahrung Ihrer Betroffenenrechte erstellen, werden von uns für die Zwecke des Nachweises der ordnungsgemäßen Bearbeitung Ihres Anliegens für einen Zeitraum vom drei Jahren gespeichert.

Verpflichtung zur Bereitstellung und mögliche Folgen einer Nichtbereitstellung von Daten

Im Rahmen der Nutzung unserer Angebote müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für Erfüllung des Zwecks erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.

Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO. Sollten wir dieses Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Änderungen der Datenschutzhinweise

Wir entwickeln und optimieren unsere Dienstleistungen kontinuierlich. Es kann also sein, dass wir neue Funktionalitäten hinzufügen. Sollte das Einfluss auf die Art haben, wie Ihre personenbezogenen Daten verarbeitet werden, werden wir Sie rechtzeitig in unseren Datenschutzhinweisen darüber informieren. Sie erhalten dann eine Nachricht, wo Sie die geänderten Datenschutzhinweise finden können und das Datum, an dem die neuen Datenschutzregelungen wirksam werden.

Die Datenschutzhinweise für Geschäftskontakte der HEAG finden Sie hier

II. Rechtliche Hinweise

Die Inhalte unserer Webseiten unterliegen einer sorgfältigen Kontrolle. Wir übernehmen jedoch keine Haftung oder Garantie für die Aktualität, Richtigkeit, Genauigkeit und Vollständigkeit der zur Verfügung gestellten Informationen, Daten und Angebote.

Auch behalten wir uns vor, die Inhalte der Webseiten oder der bereitgestellten Daten ohne Ankündigung zu ändern oder zu ergänzen.

Unsere Webseite enthält Verweise („Hyperlinks“/“iframes) auf Internetseiten externer Dritter. Auf diese fremden Inhalte haben wir keinen Einfluss, machen uns die fremden Webseiten und ihre Inhalte nicht zu eigen und übernehmen daher hierfür keinerlei Verantwortung und Haftung. Verantwortlich ist vielmehr der jeweilige Anbieter oder Betreiber der verlinkten Seiten. Die Nutzung der verlinkten Webseiten, wozu auch der Abschluss von Verträgen aller Art mit dem jeweiligen Drittanbieter zählt, erfolgt auf Ihre eigene Gefahr. Für den Fall, dass ein Nutzer unserer Webseite nach Aufruf eines Links zu einer fremden Webseite einen Vertrag mit dem Drittanbieter abschließt, weisen wir ergänzend darauf hin, dass für die Vertragsabwicklung allein der Drittanbieter verantwortlich ist und die HEAG in diesem Zusammenhang keine Pflichten (wie z.B. Erfüllung, Rücknahme, Mängelbeseitigung) übernimmt.

Bei Einbindung der Verlinkung auf die externe Webseite in unser Angebot wurden die verlinkten Seiten auf mögliche Rechtsverstöße überprüft . Rechtsverletzungen waren nicht erkennbar. Eine laufende Überprüfung der verlinkten externen Internetseiten auf mögliche Rechtsverstöße ist ohne konkrete Anhaltspunkte einer Rechtsverletzung jedoch unzumutbar und unterbleibt daher. Werden uns in Zukunft Rechtsverstöße verlinkter Webseiten bekannt, werden wir umgehend für die Entfernung des Links sorgen.

Die HEAG haftet weder für direkte noch indirekte Schäden, einschließlich entgangenen Gewinns, die durch die Nutzung der Informationen oder Daten entstehen, die auf unserer Webseite zu finden sind. Aus der Nutzung der Webseite können keine Rechte und Pflichten abgeleitet werden.

Wir verwenden hier den Online-Shop der Wissenschaftsstadt Darmstadt Marketing GmbH. Dieses iframe wird von der Wissenschaftsstadt Darmstadt Marketing GmbH angeboten und bei uns eingebunden. Wir weisen darauf hin, dass wir auf diese fremden Inhalte keinen Einfluss haben, machen uns diese nicht zu eigen und übernehmen daher hierfür keinerlei Verantwortung und Haftung. Verantwortlich ist Wissenschaftsstadt Darmstadt Marketing GmbH. Die Nutzung des Online-Shops, wozu auch der Abschluss von Verträgen aller Art zählt, erfolgt auf Ihre eigene Gefahr. Für den Fall, dass ein Nutzer einen Vertrag mit der Wissenschaftsstadt Darmstadt Marketing GmbH abschließt, weisen wir ergänzend darauf hin, dass für die Vertragsabwicklung allein die Wissenschaftsstadt Darmstadt Marketing GmbH verantwortlich ist und wir in diesem Zusammenhang keine Pflichten (wie z.B. Erfüllung, Rücknahme, Mängelbeseitigung) übernehmen. Wir weisen darauf hin, dass wir als Anbieter der Seite keine Kenntnis vom Inhalt und Umfang der übermittelten Daten sowie deren Nutzung erhalten. Weitere Informationen finden Sie in den AGB des Online-Shops und Datenschutzbestimmungen der Wissenschaftsstadt Darmstadt Marketing GmbH.

Die Inhalte und Werke auf diesen Webseiten der HEAG sind urheberrechtlich geschützt. Die Vervielfältigung, Bearbeitung, Verbreitung, Bereithaltung zum Abruf, Online-Zugänglichmachung (Übernahme in andere Internetseiten) unserer Internetseiten sowie ihres Layouts und ihrer Inhalte (wie z.B. Texte, Bilder Programme, Datenbanken) – vollständig oder in Teilen – und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes sind nur mit vorheriger schriftlicher Zustimmung des jeweiligen Autors bzw. Erstellers gestattet. Lediglich die Nutzung für private, nicht-kommerzielle Zwecke ist in den Grenzen des Urheberrechtes zulässig.

III. Gewinnspiele

Gewinnspielteilnahme per Email

Gewinnspielteilnahmen per Email betreffen die Gewinnspiele, die per Newsletter erfolgen, als Anzeigen in Printmedien veröffentlicht werden oder auf Veranstaltungen durchgeführt werden.

Teilnahmeberechtigt sind alle volljährigen, natürlichen Personen. Mitarbeiter der HEAG, ihre Angehörigen und andere an der Konzeption und Umsetzung der Gewinnspiele beteiligte Personen sind von der Teilnahme ausgeschlossen. Minderjährige dürfen grundsätzlich nicht an Gewinnspielen teilnehmen. Bei Zuwiderhandlung besteht kein Anspruch auf Gewinn und oder Prämien. Die Teilnahme von Minderjährigen an Gewinnspielen darf jedoch mit der Zustimmung des gesetzlichen Vertreters erfolgen.

Ein Teilnehmer nimmt am Gewinnspiel teil, indem er eine E-Mail mit dem Stichwort bzw. der Lösung schickt. Zur Überprüfung der Fristwahrung dient der elektronisch protokollierte Eingang der eigenständig abgeschickten E-Mail bei der HEAG.

Die Gewinnspiele können in Kooperation mit verschiedenen Partnern durchgeführt werden.

Die – sofern nicht anders angegeben – durch das Losverfahren ermittelten Gewinner werden von der HEAG per E-Mail benachrichtigt und ggfs. auf https://darmstadtimherzen.de/ und/oder den Homepages der Kooperationspartner namentlich veröffentlicht. Mit dieser Form der Veröffentlichung erklärt sich der Teilnehmer einverstanden. Die HEAG ist berechtigt, die Daten des Gewinners an den Kooperationspartner zu übermitteln, um so eine Auslieferung des Gewinns zu ermöglichen.

Meldet sich der Gewinner nicht innerhalb der in der Gewinnmitteilung angegebenen Frist, so verfällt der Anspruch auf den Gewinn und es wird ein neuer Gewinner ermittelt. Für die Richtigkeit der angegebenen E-Mail-Adresse ist der Teilnehmer verantwortlich. Pro Teilnehmer ist bei einem Gewinnspiel nur ein Gewinn möglich. Jeder Teilnehmer darf pro Gewinnspiel nur einmal teilnehmen. Eine Barauszahlung des Gewinns ist nicht möglich. Der Gewinnanspruch und der Gewinn sind nicht auf andere Personen übertragbar.

Die Lieferbedingungen der Auslieferung der Gewinne werden von der HEAG bzw. ihren Kooperationspartners festgelegt.

Der Teilnehmer ist jederzeit berechtigt, seine Teilnahme an dem Gewinnspiel bis zum Ablauf des Gewinnspielzeitraums zu beenden, indem der HEAG dies per E-Mail an neues@darmstadtimherzen.de mitgeteilt wird.

Die HEAG behält sich das Recht vor, das Gewinnspiel zu jedem Zeitpunkt ohne Vorankündigung abzubrechen oder zu beenden, wenn das Gewinnspiel nicht plan- und ordnungsgemäß durchgeführt werden kann, insbesondere aus technischen und rechtlichen Gründen. Ein Anspruch der Teilnehmer auf Durchführung eines Ersatzgewinnspiels besteht in diesem Fall nicht.

Die HEAG ist berechtigt, Teilnehmer von dem Gewinnspiel auszuschließen, die gegen diese Teilnahmebedingungen verstoßen oder falsche, irreführende oder betrügerische Angaben machen, sich unlauterer Hilfsmittel bedienen und/oder an dem Gewinnspiel mehrfach teilnehmen. Der Teilnehmer wird über den Ausschluss informiert. Die HEAG behält sich in diesen Fällen das Recht vor, einen bereits zuerkannten Gewinn nachträglich abzuerkennen und ggf. Wertersatz zu verlangen.

Die HEAG wird mit Aushändigung des Gewinns von allen Verpflichtungen frei. Für Rechts- und/oder Sachmängel wird nicht gehaftet. Die Bekanntgabe der Gewinner erfolgt ohne Gewähr. Der Rechtsweg ist ausgeschlossen.

Speicherdauer von personenbezogenen Daten bei der Teilnahme an einem Gewinnspiel

Soweit wir Ihre personenbezogenen Daten zur Abwicklung des Gewinnspiels auf Basis Ihrer Einwilligung verarbeiten, so werden wir diese dann löschen, wenn Sie die Einwilligung uns gegenüber widerrufen haben oder, wenn der Zweck der Datenverarbeitung weggefallen ist, also dann, wenn das Gewinnspiel vollständig abgewickelt ist, die Gewinner gezogen, benachrichtigt und die Preise an diese ausgehändigt wurden.

Die personenbezogenen Daten der Gewinner, für die es steuerrechtliche oder gesetzliche Aufbewahrungspflichten gibt, werden nach Ablauf der gesetzlich vorgeschriebenen Aufbewahrungsfristen (maximal 10 Jahre) gelöscht.

Gewinnspielteilnahme per Fotoupload auf www.darmstadtimherzen.de

Ein Teilnehmer nimmt am Gewinnspiel teil, indem er das Formular zum Fotoupload vollständig ausfüllt und diese mittels des Buttons an die HEAG abschickt. Zur Überprüfung der Fristwahrung dient der elektronisch protokollierte Eingang des durch den Button generierten Uploads.

Die Gewinnspiele können in Kooperation mit verschiedenen Partnern durchgeführt werden.

Die Lieferbedingungen der Auslieferung der Gewinne werden von der HEAG bzw. ihren Kooperationspartners festgelegt.

Speicherdauer von personenbezogenen Daten bei der Teilnahme an einem Gewinnspiel

Gewinnspiele über Instagram

1. Geltungsbereich/Freistellung von Instagram

Diese Teilnahmebedingungen gelten für alle Gewinnspiele über das Instagram-Profil „darmstadtimherzen“

Die Gewinnspiele stehen in keiner Verbindung zu Instagram und werden in keiner Weise von Instagram gesponsert, unterstützt oder organisiert. Sämtliche Informationen im Rahmen der Gewinnspiele werden ausschließlich von der HEAG Holding AG (nachfolgend HEAG genannt) als Veranstalter des Gewinnspiels bereitgestellt und ist im Sinne der Datenschutzgrundverordnung (DSGVO) der für die Datenverarbeitung verantwortliche.

2. Teilnahme

Mit der Teilnahme am Gewinnspiel erkennt der Instagram-User diese allgemeinen Teilnahmebedingungen ausdrücklich an. Teilnahmeberechtigt sind alle Personen über 18 Jahren mit Wohnsitz in Darmstadt. Mitarbeiter der HEAG, ihre Angehörigen und andere an der Konzeption und Umsetzung der Gewinnspiele beteiligte Personen sind von der Teilnahme ausgeschlossen. Minderjährige (unter 18 Jahre) dürfen grundsätzlich nicht an Gewinnspielen teilnehmen. Bei Zuwiderhandlung besteht kein Anspruch auf Gewinn und oder Prämien.

Beginn des Gewinnspiels ist der jeweilige Veröffentlichungszeitpunkt in unserem Instagram-Profil. Die Teilnahme ist unter dem jeweiligen Gewinnspiel-Beitrag aufgeführt und nur bis zum jeweils angegebenen Auslosungszeitpunkt möglich.

3. Gewinn

Der Gewinn wird im jeweiligen Gewinnspiel-Beitrag angegeben. Eine Barauszahlung des Gewinns ist nicht möglich. Der Gewinnanspruch und der Gewinn sind nicht auf andere Personen übertragbar.

Der/die Gewinner werden unmittelbar nach Ende des Gewinnspiels in der Regel per Zufallsprinzip ermittelt. Die Gewinner werden über eine persönliche Nachricht bei Instagram informiert. Meldet sich der Gewinner nicht innerhalb der in der Gewinnmitteilung angegebenen Frist, so verfällt der Anspruch auf den Gewinn und es wird ein neuer Gewinner ermittelt. Pro Teilnehmer ist bei einem Gewinnspiel nur ein Gewinn möglich. Jeder Teilnehmer darf pro Gewinnspiel nur einmal teilnehmen. Die Daten der Gewinner werden ausschließlich für den Versand des Gewinns verwendet.

4. Speicherdauer von personenbezogenen Daten bei der Teilnahme an einem Gewinnspiel

5. Vorzeitige Beendigung des Gewinnspiels

IV. Bildnachweis

Startseite:

– Sliderbild 1: HEAG

– Sliderbild 2: Thomas Ott

– Sliderbild 3: Darmstädter Werkstätten

– Bild Apps rund um Darmstadt: Jürgen Wolf Kommunikation

Seite Energie & Wasser: Benjamin Schenk

Seite Immobilien: Thomas Ott

Seite Mobilität: HEAG mobilo GmbH

Seite Gesundheit & Soziales: Klinikum Darmstadt GmbH

Seite Telekommunikation & IT: iStockPhoto/vgajic

Seite Entsorgung & Abwasser: ZAS

Seite Kultur & Freizeit: HEAG

Seite Beteiligungsmanagement: Fotolia/Olivier Le Moal

Seite Studierende: Shutterstock/StockLite

Seite Senioren: Shutterstock/racorn

Seite Familien: Shutterstock/LuckyImages

Seite Berufstätige: Shutterstock/wavebreakmedia

Seite In Darmstadt auf Zeit: Shutterstock/Jiang Dao Hua

Magazinkategorien

Aktuelle Beiträge