Datenschutzhinweise
1. Verantwortliche Stelle und Kontaktdaten des Datenschutzbeauftragten
Verantwortlich für die Datenverarbeitung durch diese Webseite ist die
SOMI Experts GmbH
Kennedyallee 93
60596 Frankfurt
Sie erreichen unseren Datenschutzbeauftragten unter
SOMI Experts GmbH
Kennedyallee 93
60596 Frankfurt
sowie per E-Mail unter datenschutz@somi.de und telefonisch unter 069 / 47 89 18 90-0.
2. Verarbeitung von Daten im Zusammenhang mit der Nutzung unserer Webseite
2.1. Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage
Im Rahmen der Nutzung unserer Webseiten, Applikationen oder Online-Tools (nachfolgend zusammenfassend „Online-Angebot“) verarbeiten wir folgende personenbezogene Daten:
- Personenbezogene Daten, die Sie selbst freiwillig im Rahmen eines Online-Angebots angeben (wie z.B. bei der Anmeldung, Anfragen zur Kontaktaufnahme), wie Vor- und Zuname, E-Mail-Adresse, Telefonnummer und
- Informationen, die automatisch von Ihrem Webbrowsern oder Endgerät an uns gesendet werden, wie Ihre IP-Adresse, Gerätetyp, Browsertyp, vorher besuchte Webseiten, besuchte Unterseiten oder Datum und Uhrzeiten der jeweiligen Besucheranfrage.
- Technische Administration der Website (Abwehr und Aufdeckung von betrügerischen oder ähnlichen Handlungen einschließlich Angriffe auf unsere IT-Infrastruktur, Ermöglichung von Nutzer-Authentifizierung) Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesen Zwecken ist Art. 6 Abs. 1 lit. f DS-GVO, unabhängig davon, ob mit Ihnen Ihnen ein Vertragsverhältnis besteht.
- Online- und Servicedienstleistungen (Ermöglichung der Inanspruchnahme der Leistungen und Funktionen unserer Online-Angebote, Bearbeitung von Anfragen, Zusendung von Marketinginformationen bei entsprechender Anfrage, Nutzung von MySOMI)
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck sind Art. 6 Abs. 1 lit. b und lit. f DS-GVO. Der Besuch unseres Onlineangebots begründet ein vertragsähnliches Rechtsverhältnis im Sinne des Art. 6 Abs. 1 lit. b DS-GVO. Ohne die Verarbeitung personenbezogener Daten können wir unser Onlineangebot nicht bestimmungsgemäß anbieten. Insbesondere ist Übermittlung personenbezogener Daten wie der IP-Adresse für den Verbindungsaufbau erforderlich.
In einigen Fällen bitten wir Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall ist die Rechtsgrundlage der Verarbeitung die von Ihnen erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.
3. Newsletter
Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-In-Verfahren). Zur Personalisierung des Newsletters speichern wir personenbezogene Daten z.B. Vorname, Nachname und Firma. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und zur Dokumentation Ihrer Einwilligung. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit und mit Wirkung für die Zukunft widerrufen, etwa über den „Austragen“-Link im Newsletter.
Wir nutzen zur Verwaltung und zum Versand unseres Newsletters einen externen Dienstleister. Dieser wurde selbstverständlich sorgfältig ausgesucht und entsprechend Art. 28 DS-GVO dazu verpflichtet, sämtliche datenschutzrechtlichen Regelungen einzuhalten.
4. Kontaktaufnahme
Auf unserer Webseite sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeiten wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und ein Teil der Daten gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte außerhalb des Unternehmens. Die Daten werden ausschließlich für die Verarbeitung der Korrespondenz verwendet.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b DS-GVO weitere Rechtsgrundlage für die Verarbeitung.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme und zur Verhinderung des Missbrauchs des Kontaktformulars.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Korrespondenz beendet ist.
Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung seiner personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Korrespondenz nicht fortgeführt werden. Senden Sie uns bitte Ihren Löschwunsch via E-Mail an datenschutz@somi.de. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
5. Social Media
Wir setzen auf unserer Webseite Verweise („Links“) zu einigen sozialen Netzwerken ein, um auf unsere Dienstleistungen und Produkte aufmerksam zu machen und um mit Ihnen als Besucher und Benutzer dieser Social-Media-Seiten sowie unserer Onlineangebot in Kontakt zu treten.
Die Rechtsgrundlage der diesbezüglichen Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Soweit durch die Inanspruchnahme der Nutzung von Social Media eine Übermittlung in ein sogenanntes Drittland stattfindet, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO (siehe Ziff. 6). Die diesbezügliche Einwilligungserklärung erteilen Sie im Rahmen unseres Cookiebanners.
Die konkreten Verweise erkennen Sie an dem Logo des jeweiligen sozialen Netzwerks. Mit Anklicken des Logos wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des jeweiligen Dienstes hergestellt und Sie werden auf die Webseite vom Dienstanbieter weitergeleitet.
Es handelt sich hierbei nicht um sogenannte Social PlugIns, bei denen bereits mit Aufruf unserer Webseite eine Verbindung und Datenübermittlung zum jeweiligen sozialen Netzwerk etabliert wird. Wir weisen Sie darauf hin, dass Sie die nachfolgenden Dienste und deren Funktionen in eigener Verantwortung nutzen. Beachten Sie ferner bitte, dass beim Aufruf der jeweiligen Netzwerke und Plattformen die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber gelten. Im Einzelnen handelt es sich um Folgende Drittanbieter:
5.1. Youtube
Diese Webseite verwendet die Videoplattform YouTube, die von YouTube, LLC, (im Folgenden „YouTube”) betrieben wird. YouTube ist eine Plattform, die das Hochladen und die Wiedergabe von Videodateien ermöglicht.
Wenn Sie eine entsprechende Seite unseres Angebots aufrufen, stellt der eingebettete YouTube-Player eine Verbindung zu den Servern von You-Tube her, damit Video und Audiodateien übertragen und wiedergegeben werden können. Dabei werden auch Daten zu YouTube als Verantwortlichem übertragen. Wir sind nicht verantwortlich für die Verarbeitung dieser Daten durch YouTube.
Weitere Informationen zum Umfang und Zweck der gesammelten Daten, zur weiteren Verarbeitung und Nutzung der Daten durch YouTube, zu Ihren Rechten und den von Ihnen wählbaren Datenschutzoptionen finden Sie im Datenschutzhinweis von YouTube.
5.2 Facebook
Dieses Online-Angebot verlinkt ferner auf die Dienste des Unternehmens „Facebook Ireland Ltd.“ (im Folgenden „Facebook“).
Beim Besuch unserer Facebook-Fanseite erfasst Facebook insbesondere Ihre IP-Adresse sowie gegebenenfalls weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Inhaber der Facebook-Fanseite statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von Facebook verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Wir weisen darauf hin, dass für entsprechende Übermittlungs- und nachfolgende Verarbeitungsvorgänge Facebook datenschutzrechtlich verantwortlich ist. Welche konkreten Daten Facebook erhält und wie diese genutzt werden, wird in allgemeiner Form in den Datenschutzrichtlinien von Facebook beschrieben. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook.
5.3. X Corp. (ehemals Twitter, Inc.)
Wir verlinken auf unserer Webseite auf unserer Unterseite des Kurznachrichtendienstes der X Corp., 865 FM 1209, Building 2, Bastrop, TX 78602, USA.. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist die X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland.
Mit der Verwendung von X werden Ihre personenbezogenen Daten von der X Corp. erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem die X Corp. geschäftlich tätig wird, übertragen und dort gespeichert und genutzt.
Zum einen verarbeitet X sämtliche von Ihnen freiwillig eingegebenen Informationen wie Name und Nutzerkennung, E-Mail-Adresse, Telefonnummer sowie die Kontakte Ihres Adressbuches, wenn Sie dieses hochladen oder synchronisieren. Des Weiteren wertet X Corp. auch die von Ihnen geteilten Inhalte daraufhin aus, an welchen Themen Sie interessiert sind, speichert und verarbeitet unter Umständen vertrauliche Nachrichten.
Weitere Angaben finden sie in der Datenschutzerlärung von X Corp..
6. Empfänger und Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere die Vertraulichkeit und Integrität wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Telekommunikation sowie Vertrieb und Marketing.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir nur erforderliche personenbezogene Daten unter Beachtung der anzuwendenden Vorschriften zum Datenschutz weitergeben. Informationen über Sie dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein:
- öffentliche Stellen und Institutionen (etwa Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
- andere konzernverbundene Unternehmen sowie
- Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen.
7. Übermittlung in Drittstaaten
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) ist grundsätzlich nicht vorgesehen, kann jedoch auch nicht ausgeschlossen werden. Entsprechende Übermittlungsvorgänge finden statt, soweit
- dies gesetzlich vorgeschrieben ist (etwa gesetzliche Meldepflichten) oder
- Sie uns Ihre Einwilligung erteilt haben.
Des Weiteren kann eine Übermittlung an Stellen in Drittstaaten zur Aufrechterhaltung und Sicherstellung des IT-Betriebs und der IT-Sicherheit des Unternehmens nicht ausgeschlossen werden.
Durch die Nutzung unseres Angebots an sozialen Medien und Kartendiensten kann es zudem zu Datenübermittlungen und einer anschließenden Verarbeitung von Nutzungsdaten der jeweiligen Dienste in den USA kommen. Grundlage für etwaige Verarbeitungstätigkeiten ist ihre explizit erklärte Einwilligungserklärung, die Sie über das Cookie-Banner erteilt haben. Ihre Einwilligungserklärung rechtfertigt ausnahmsweise und einzelfallbasiert nach Art. 49 Abs. 1 lit. a DS-GVO eine solche Datenverarbeitung. Bitte beachten Sie, dass in den USA kein vergleichbares Datenschutzniveau wie in der EU und des EWR besteht. Insbesondere ist es möglich, dass staatliche Stellen aufgrund gesetzlicher Ermächtigungen auf Ihre personenbezogenen Daten zugreifen, ohne dass wir oder Sie davon erfahren. Vergleichbare Möglichkeiten der eigenen Rechtsdurchsetzung sind in den USA nicht gegeben, sodass diese nicht erfolgversprechend erscheint.
Etwaige Datenübermittlungen finden ausschließlich automatisiert im Zusammenhang mit der Nutzung unseres Angebots an sozialen Medien und der Kartendienste von Google und mit Hilfe der Verwendung von Cookies statt.
Sie können den Einsatz von Cookies und anderen Technologien vollständig ablehnen oder individuelle Einstellungen vornehmen. Zudem können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zuvor durchgeführte Verarbeitungen bleiben von einem Widerruf unberührt.
8. Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen Pflichten und Wahrnehmung unserer Rechte erforderlich ist.
Der Widerruf einer zuvor erteilten Einwilligung wird aufgrund unserer Rechenschaftspflicht drei Jahre lang aufbewahrt. Das Verwaltungscookie wird 6 Monate nach dem letzten Besuch gelöscht. Serverprotokolldaten werden vor der Speicherung anonymisiert. Daten zu Newslettern und Einladungen werden unmittelbar nach Abmeldung gelöscht.
Im Einzelfall kann eine längere Speicherung von Daten zur Beweisführung in begründeten Einzelfällen gerechtfertigt sein. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
9. Datensicherheit
Auf unserem Onlineangebot ist aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung implementiert. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind im Übrigen zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet. Das Unternehmen trifft angemessene technische sowie organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Veränderung, Zerstörung und vor dem Zugriff unberechtigter Personen oder unberechtigter Weitergabe zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung ständig verbessert.
10. Betroffenenrechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO.
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt.
Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die insbesondere aufgrund von Art. 6 Abs. 1 lit. f DS-GVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen. Insbesondere gehört hierzu, dass die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
Sie haben darüber hinaus das Recht gemäß Art. 22 DS-GVO keiner vollautomatisierten Entscheidungsfindung zu unterliegen. Zur Begründung, Durchführung und Beendigung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen (z.B. zur Verbesserung unserer Produkte und Services), werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.
11. Pflicht zur Bereitstellung von Daten
Im Rahmen unseres Onlineangebots sind wir auf die Verarbeitung solcher Nutzungsdaten angewiesen, die für die Durchführung und Beendigung des Dienstes und zur Erfüllung der damit verbundenen Pflichten erforderlich sind. Ohne die Erhebung der Nutzungsdaten sind wir und unsere Dienstleister nicht in der Lage, Ihnen unser Online-Angebot zur Verfügung zu stellen.
12. Profiling
Wir verarbeiten Ihre personenbezogenen Daten nicht automatisiert in einer Weise, dass sie Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
13. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und wurde das letzte Mal im November 2020 aktualisiert.