Data protection policy

1.    Information about the collection of personal data

According to Art. 12 of the EU General Data Protection Regulation (GDPR), we are obliged to inform you about the processing of your data when using our website. We take the protection of your personal data very seriously. With this data protection declaration we inform you about the details of the collection and processing of your data as well as your rights in this respect. We reserve the right to adapt the data protection declaration with effect for the future, in particular in the event of further development of the website, the use of new technologies or changes to the legal basis or the corresponding jurisdiction. This data protection declaration applies to all pages of www.pendix.de. It does not extend to any linked websites or Internet presences of other providers.

This data protection declaration can be accessed, saved and printed out at any time at pendix.de/datenschutz.

2. Controller and data protection officer

The controller pursuant to Art. 4 para. 7 GDPR is

Pendix GmbH
Innere Schneeberger Straße 20
08056 Zwickau, Germany
Phone: +49 (0)375 270 667 10
E-mail: info@pendix.de

You can reach our data protection officer at:

External data protection officer; GP Data GmbH
Mr Stephan Schuldt
04109 Leipzig
+49 341 231062-25
s.schuldt@gp-data.de or datenschutz@pendix.de

3.    Security
We use technical and organisational security measures in order to provide protection against manipulation, loss, destruction and against access by unauthorised persons. We continuously improve our security measures in line with technological developments.

4.    Your rights
You have the following rights with respect to us regarding the personal data concerning you:
Within the framework of the applicable legal provisions, you have the right at any time to free information about your stored personal data, its origin and recipient and the purpose of data processing (Art. 15 GDPR) and, if applicable, a right to rectification (Art. 16 GDPR), restriction (Art. 18 GDPR) or erasure (Art. 17 GDPR) of this data. For this purpose, as well as for further questions on the subject of personal data, you can contact us at any time at the above address or contact our data protection officer.

You have the right to request the restriction of the processing of your personal data (Art. 18 GDPR). For this purpose, you can contact us at any time at the above address. If you restrict the processing of your personal data, this data may - apart from being stored - only be processed with your consent or for the assertion, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of an important public interest of the European Union or a member state. The right to restrict processing exists in the following cases:

•    If you dispute the accuracy of your personal data stored by us, we usually need time to verify this. For the duration of the review, you have the right to request the restriction of the processing of your personal data.

•    If the processing of your personal data happened/is happening unlawfully, you may request the restriction of data processing instead of erasure.

•    If we no longer need your personal data, but you need it to exercise, defend or enforce legal claims, you have the right to request restriction of the processing of your personal data instead of erasure.

•    If you have filed an objection pursuant to of Art. 21 para. 1 GDPR, a balancing of your and our interests must be carried out. As long as it has not yet been determined whose interests prevail, you have the right to demand the restriction of the processing of your personal data.

In accordance with Art. 21 GDPR, you have the right to have data that we process automatically on the basis of your consent or in fulfilment of a contract handed over to you or a third party in a common machine-readable format (data portability). If you request the direct transfer to another controller, this shall be carried out only to the extent technically feasible.

You also have the right to complain to a data protection supervisory authority about the processing of your personal data by us. The supervisory authority responsible for us is the supervisory authority in Saxony (https://www.saechsdsb.de/).

5.    Right to object
If data processing is carried out on the basis of Art. 6 para. 1 lit. e or f GDPR, you have the right to object to the processing of your personal data at any time on grounds relating to your particular situation; this also applies to profiling based on these provisions. The respective legal basis on which processing is based can be found in this data protection declaration. If you object, we will no longer process your personal data concerned unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing is for the establishment, exercise or defence of legal claims (objection under Art. 21 para. 1 GDPR).
If your personal data are processed in order to operate direct advertising, you have the right to object at any time to the processing of personal data concerning you for the purpose of such advertising; this also applies to profiling insofar as it is associated with such direct advertising. If you object, your personal data will subsequently no longer be used for the purpose of direct advertising (objection according to Art. 21 para. 2 GDPR).

6.    Log files
Each time you visit our website, we automatically collect data and information from the system of your device and store them in so-called server log files. This data is information that relates to an identified or identifiable natural person (here: website visitor). The data is automatically transferred by your respective browser when you call up our website. This covers the following information:

•    IP address
•    Date and time of the request
•    Time zone difference from Greenwich Mean Time (GMT)
•    Access status/HTTP status code
•    Amount of data transferred in each case
•    Web page from which the request came
•    Browser
•    Operating system and its interface
•    Language and version of the browser software.

The purpose of this processing is the retrievability of our website from your terminal device and to enable a correct display of our website on your terminal device or in your browser. Furthermore, we use the aforementioned data to optimise our website and to ensure the security of our systems. An evaluation of this data for marketing purposes does not take place.

The legal basis for processing this data is Art. 6 para. 1 lit. f GDPR. We have a legitimate interest in providing you with a website optimised for your browser and in enabling you to communicate between our server and your terminal device. For the communication between our server and your terminal device, the processing of your IP address is required in particular.

7.    Cookies
We use cookies on our website. Cookies are small files that are placed on your desktop, notebook, mobile or similar device by a website you visit. Cookies are stored either temporarily for the duration of a session (session cookies) or permanently (permanent cookies) on your terminal device. Session cookies are automatically erased after the end of your visit to our website. Permanent cookies remain stored on your terminal device until you erase them yourself or until they are automatically erased by your web browser. In some cases, cookies from third-party companies may also be stored on your terminal device when you use our website. These enable us or you to use certain services of the third-party company (e.g. the display of videos).

You can set your browser so that you are informed about the setting of cookies and only allow cookies in individual cases, exclude the acceptance of cookies for certain cases or in general and activate the automatic erasure of cookies when closing the browser. Disabling cookies may limit the functionality of this website.

We have divided the cookies we use into the following categories:

Technically necessary cookies:
These cookies are necessary for the website to function properly.

Marketing cookies:
These cookies are used to collect statistical information about the use of our website. In addition, marketing cookies may be cookies from external advertising partners who use them to profile and track data across multiple websites.

We use the following cookies on our website:

6. Weitere Informationen

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter https://www.google.com/intl/de_de/analytics/ genauer erläutert.

XII. Verarbeitung der Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes

Sofern wir Daten in Drittländern (Länder außerhalb der EU/ des EWR) verarbeiten oder an Gesellschaften in Drittländern übermitteln, veranlassen wir dies nur, sofern wir von Ihnen oder aufgrund Gesetzes dazu ermächtigt sind. Sollte für das betroffene Drittland kein Angemessenheitsbeschluss der Kommission gemäß Art. 45 DSGVO bestehen, also kein angemessenes Datenschutzniveau in dem Drittland bestehen, stellen wir über vertragliche Regelungen (Standardvertragsklauseln der EU zum Datenschutz) oder sonstige geeignete Garantien im Sinne des Art 46 DSGVO sicher, dass Ihre Privatsphäre und Ihre personenbezogenen Daten in angemessener und gesetzliche vorgesehener Weise auch im Unternehmen im Drittland geschützt sind.

XIII. Einbindung von Diensten und Inhalten Dritter

Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google-Maps oder RSS-Feeds, Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als "Dritt-Anbieter") die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse, könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern.

XIV. LiveChat / ChatBot

1. Beschreibung und Umfang der Datenverarbeitung

Bei Nutzung des LiveChats werden Vor- und Nachname sowie die E-Mailadresse des Nutzers erhoben und verarbeitet, sofern der Nutzer diese Daten zu Beginn der Nutzung des LiveChat angibt. Die Angabe dieser personenbezogenen Daten ist freiwillig.

Weitere personenbezogene Daten werden erhoben und verarbeitet, soweit diese vom Nutzer in den Chat eingegeben werden. Dies können insbesondere folgende personenbezogene Daten des Nutzers sein: Kunden-/Rechnungsnummer, Adressdaten, E-Mail-Adresse und/oder Geburtsdatum.

Weiterhin werden automatisiert die folgenden Daten des Abrufgerätes des Nutzers im Rahmen des Loggings des LiveChats verarbeitet:

• IP-Adresse;
• Betriebssystem;
• Browsertyp und verwendete Version;
• User Agent;
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking);
• Anzahl der Besuche;
• Datum des letzten Besuchs.

2. Zweck der Datenverarbeitung

Die Datenverarbeitung im Rahmen des LiveChats dient der Informationsbereitstellung für den Nutzer sowie der Kommunikation mit unserem Kundenservice zur Klärung von Nutzerfragen zu unseren Produkten oder zu Bestellungen des Nutzers in automatisierter Form unter Einsatz eines Chatbots. Sofern der Nutzer zu Beginn der Nutzung seinen Vor- und Nachnamen und/oder seine E-Mailadresse angibt, dienen uns diese Informationen dazu, den Chatverlauf früheren Anfragen zuzuordnen, um dem Nutzer effizienter mit den benötigten Informationen versorgen zu können.

Das Logging erfolgt zur Erhaltung der Kompatibilität des LiveChats für möglichst alle Besucher und zur Missbrauchsbekämpfung und Störungsbeseitigung. Hierfür ist es notwendig, die technischen Daten des Abrufgerätes zu loggen, um so frühestmöglich auf Darstellungsfehler, Angriffe auf unsere IT-Systeme und/oder Fehler der Funktionalität der Software reagieren zu können.

3 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten des Nutzers ist die Einwilligung des Nutzers nach Art. 6 Abs. 1, lit. a) DSGVO, die der Nutzer zu Beginn der Nutzung des LiveChats abgibt.

Rechtsgrundlage für die Erhebung der technischen Daten des Abrufgeräte (Logging) ist Art. 6 Abs.1, lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, die Erreichung des oben erläuterten Zwecks zu gewährleisten.

4. Empfänger oder Kategorien von Empfängern

Für den LiveChat nutzen wir die technische Lösung der LiveChat, Inc., 101 Arch Street, 8th Floor, Boston MA 02110, United States of America, an die personenbezogenen Daten übermittelt werden. Wir haben mit der LiveChat, Inc. eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Zur Absicherung der Datenübermittlung in ein Drittland, für welches kein Angemessenheitsbeschluss des EU-Kommission gemäß Art. 45 DSGVO besteht, habe wir mit LiveChat, Inc. die von der EU-Kommission erlassenen Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO geschlossen.

5. Dauer der Speicherung

Sämtliche Textchatprotokolle werden bis zur Erreichung des beschriebenen Verarbeitungszwecks gespeichert, spätestens jedoch 4 Wochen nach Eingabe durch den Nutzer gelöscht.

XV. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen als betroffene Person folgende Rechte gegenüber dem Verantwortlichen zu. Zur Geltendmachung Ihrer nachstehenden Rechte, wenden Sie sich bitte an:

Pendix GmbH
Innere Schneeberger Straße 20
08056 Zwickau, Deutschland
E-Mail: datenschutz@pendix.de

1. Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.  Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:

(1)       die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2)       die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3)       die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4)       die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5)       das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6)       das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7)       alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8)       das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1)       wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2)       die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3)       der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4)       wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1)       Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2)       Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3)       Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4)       Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5)       Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

(6)       Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1)       zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2)       zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3)       aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4)       für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5)       zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1)       die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2)       die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1)       für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

(2)       aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3)       mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Der Nutzer wird bei der Nutzung unserer Website keiner solchen automatisierten Entscheidung im Einzelfall einschließlich Profiling unterworfen.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

XVI. Einsatz von Innkeepr.

1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf unserer Website den Webanalysedienst Innkeepr. Innkeepr verwendet Cookies (s. Punkt V dieserDatenschutzerklärung), die auf Ihrem Computer gespeichert werden und die eine Analyseder Benutzung unserer Website durch Sie ermöglichen. Die so erhobenen Informationen speichern wir ausschließlich auf unserem Server in Deutschland. Wir verwenden Innkeepr ohne die Erfassung von IP-Adressen. Eine direkte Personenbeziehbarkeit erhobener Daten ist damit ausgeschlossen.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO und § 15 Abs. 3 Telemediengesetz.

3. Zweck der Datenverarbeitung

Wir nutzen Innkeepr, um die Nutzung unserer Website analysieren undregelmäßig verbessern zukönnen. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von Innkeepr ist Art. 6 Abs. 1 Buchst. f DSGVO.

4. Dauer der Speicherung

Die über die Google Analytics gespeicherten Daten werden von uns nach Ablauf von sechsundzwanzig Monaten automatisch gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

XVII. Weiterempfehlungsprogramm

1. Beschreibung und Umfang der Datenverarbeitung

Für unser Weiterempfehlungsprogramm stellen wir ein PDF zum Download zur Verfügung. Dieses dient der Weitergabe an Interessenten durch Pendix-Nutzer. Sollte der Interesse einen Pendix eDrive kaufen, so kann dieser den Gutschein bei Pendix einreichen und der Empfehler erhält eine Prämie. Auf dem PDF sind folgende Daten durch den Empfehler einzutragen.:

• Ansprache
• Vorname
• Nachname
• Straße und Hausnummer
• Postleitzahl
• Wohnort
• Telefonnummer

Sollte die Prämie „T-Shirt“ gewählt werden, ist die Angabe zur Größe des Empfehlers notwendig.

Der Einreicher des Gutscheins muss folgende Daten zusenden:

• Name
• Rechnung zum Pendix eDrive

Der Gutschein wird durch den Einreicher per E-Mail übermittelt, wodurch personenbezogenen Daten des Einreichers und des Empfehlers gespeichert werden. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die die Verifikation und der Zusendung der Prämie verwendet.

2. Rechtsgrundlage für die Datenverarbeitung 

Die Verarbeitung der Daten stützt sich auf Artikel 6 Abs. 1 Satz 1 lit. b DSGVO für die angemessene Bearbeitung des Prämienverandes.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus dem PDF dienen uns allein zum Versand der Prämie. Die Daten des Einreichenden dienen uns allein zur Verifikation des Prämienanspruchs. Darin besteht auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4. Dauer der Speicherung

Die E-Mail Kommunikation, mit den personenbezogenen Daten des Empfehlers und Einreichers, werden nach 6 Wochen gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Nutzer hat uns zum Widerspruch seiner Einwilligungserklärung dies nur mitzuteilen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.