Datenschutzerklärung

Unseren Auftragsverarbeitungsvertrag (AV) als PDF können Sie hier herunterladen, ausdrucken und unterschrieben an uns zurücksenden. Sie können den AV auch per Mail bei uns anfordern und wir senden Ihnen postalisch zwei unterschriebene Exemplare zu, von denen Sie eines unterschrieben an uns zurücksenden.

Präambel
Diese Datenschutz-Information gilt für die Datenverarbeitung auf sämtlichen Seiten unseres Onlineangebots. Unser Onlineangebot umfasst alle Seiten der Domains https://cvs.de und https://alphaplan.de. Es handelt sich um ein Informationsangebot einerseits, andererseits handelt sich um Serviceseiten, d.h. Sie können direkt über das Internet auf bestimmte Leistungen unseres Unternehmens zugreifen.

Wir klären Sie über Arten, Umfang und Zwecke der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineshops auf. Hinsichtlich der verwendeten Begrifflichkeiten verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

1. Verantwortlicher
CVS Ingenieurgesellschaft mbH
Otto-Lilienthal-Straße 10
28199 Bremen
Telefon: +49 (0) 421 35 017 0
Telefax: +49 (0) 421 35 017 710
E-Mail: info@cvs.de

Impressum: https://cvs.de/impressum

Datenschutzbeauftragter: datenschutz@cvs.de

2. Betroffene
Von der Datenverarbeitung im Rahmen unseres Onlineangebotes sind die Besucher und die Nutzer betroffen. Im Folgenden verwenden wir einheitlich den Begriff Nutzer oder „Sie“.

Nutzer, die über das Internet direkt unsere Leistungen im Kundenbereich nutzen, sind teilweise im Interesse der Klarstellung als Kunden bezeichnet.

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung
Wir erheben im Rahmen unseres Onlineangebots zunächst von allen Nutzern Nutzungs- und Zugriffsdaten sowie Meta- und Kommunikationsdaten.
Zusätzlich zur vorgenannten Datenverarbeitung setzen wir beim Besuch unserer Website einen Analysedienst, Sicherheitstools sowie Cookies ein. Dies finden Sie unter den Ziff. 4 und 5 dieser Datenschutzerklärung im Einzelnen erläutert.

Darüber hinaus können Sie unser Onlineangebot grundsätzlich besuchen, ohne dass die weitere Eingabe von personenbezogenen Daten durch Sie notwendig wäre.

Wenn Sie allerdings mit uns Kontakt aufnehmen, erheben wir zusätzlich Bestandsdaten (Name, Adresse) sowie Kontaktdaten (E-Mail-Adresse, Telefonnummer) in dem Umfang, wie Sie ihn uns freiwillig mitteilen.

Die Nutzung unserer Leistungen über das Internet direkt ist nur für bereits registrierte Kunden möglich. Bei diesen Kunden ist die Erhebung der vorgenannten Bestandsdaten und Kontaktdaten obligatorisch, darüber hinaus ist die Verarbeitung von Vertragsdaten und Zahlungsdaten notwendig. Diese Erhebung und Verarbeitung erfolgt allerdings nicht über unser Onlineangebot, sondern im Rahmen der bereits registrierten Geschäftsbeziehung.
Dies möchten wir Ihnen im Einzelnen näher erläutern.

a) Besuch des Onlineangebots
Beim Besuch unseres Onlineshops werden durch den von Ihnen genutzten Internetbrowser auf Ihrem Endgerät (PC, Laptop, Smartphone, Tablet o.ä.) automatisch Informationen an den Server gesendet auf dem unsere Website gehostet wird. Die folgenden Zugriffsdaten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name/URL der abgerufenen Website,
• Referrer-URL (zuvor besuchte Website, von der aus der Zugriff erfolgt)
• übertragene Datenmenge,
• verwendeter Browser nebst Version und Betriebssystem Ihres Rechners sowie der Name des anfragenden Access-Providers.
Diese Informationen werden von uns bzw. unserem Webhoster temporär in einem sog. Serverlogfile gespeichert. Die genannten Zugriffsdaten werden zu folgenden Zwecken erhoben und gespeichert:
• Ermöglichung eines reibungslosen Verbindungsaufbaus,
• Sinnvolle und komfortable Nutzbarkeit unserer Website,
• Aufrechterhaltung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Diese Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen aufgrund der aufgelisteten Zwecke gemäß Art. 6 Abs. 1 lit. f. DSGVO. Die erhobenen Daten werden keinesfalls zu dem Zweck verwendet, Rückschlüsse auf Ihre Person zu ziehen.

b) Kontaktaufnahme
Im Rahmen unseres Onlineangebots sind verschiedene Kontaktmöglichkeiten genannt. Die Kontaktaufnahme erfolgt dabei grundsätzlich zunächst nicht über das Onlineangebot, sondern separat davon (Post, Telefon, Fax, E-Mail). Andererseits können Sie als registrierter Kunde auch über den angebotenen Kundenbereich direkt in Kontakt mit uns treten. Dazu müssen Sie zunächst bereits registrierter Kunde bei uns sein. Zusätzlich müssen Sie uns für die Freischaltung des Zugangs zum Kundebereich ein Registrierungsformular per Fax schicken. Bei der erstmaligen Anmeldung im Kundenbereich müssen Sie die Kenntnisnahme dieser Datenschutzerklärung sowie Ihr Einverständnis bestätigen.
Bei der Kontaktaufnahme mit uns über die vorgenannten Kanäle werden Ihre freiwilligen Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.

Wir löschen die Anfragen bzw. die dadurch erhaltenen Daten, sobald diese nicht mehr erforderlich sind – vorbehaltlich gesetzlicher Archivierungs- und Aufbewahrungspflichten. Wir überprüfen die Erforderlichkeit regelmäßig.

c) Nutzung des Kundenbereichs für unsere Leistungen
Damit Sie unseren Kundenbereich nutzen können, ist es über die voranstehend geschilderte Verarbeitung hinaus erforderlich, dass wir Ihre Kundendaten – Bestandsdaten, Kontaktdaten, Vertragsdaten und Zahlungsdaten – verarbeiten. Diese Pflichtangaben sind für den Vertragsschluss bzw. die Vertragsabwicklung im Rahmen der Geschäftsbeziehung notwendig.

Die benannten Kundendaten verarbeiten wir zur Erfüllung unserer vorvertraglichen und vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO.

Die Löschung der Kundendaten erfolgt nach Ablauf gesetzlicher Gewährleistungsfristen oder ähnlicher Fristen, die Erforderlichkeit der Aufbewahrung der Daten wird alle zwei Jahre überprüft.

Allerdings gibt es gesetzlichen Archivierungspflichten mit anderen Fristen. In diesen Fällen erfolgt die Löschung der entsprechenden Kundendaten nach Ablauf der Frist, die sich aus der gesetzlichen Vorgabe ergibt.

Nach gesetzlichen Vorgaben muss die Aufbewahrung insbesondere gemäß § 257 Abs. 1 HGB (etwa Handelsbücher, Lageberichte, Handelsbriefe, Buchungsbelege, Eröffnungsbilanzen, Jahresberichte, Inventare) für 6 Jahre sowie gemäß § 147 Abs. 1 AO (etwa Geschäftsbücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe und sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind) für 10 Jahre erfolgen.
Sofern die Daten nicht gelöscht werden, weil sie für andere zulässige oder gesetzlich notwendige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das gilt z.B. für die voranstehend genannten Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Diese Daten werden gesperrt und nicht mehr für andere Zwecke verarbeitet.

Sie haben die Möglichkeit, sich in unserem Kundenbereich zu registrieren, um den Kundenbereich über eine von Ihnen bestimmte Dauer komfortabel wiederholbar für unsere dort angebotenen Leistungen nutzen zu können. Die Daten der von Ihnen gegebenenfalls durchgeführten Registrierung und Nutzung bleiben im Online-Kundenbereich gespeichert, bis die entsprechende Registrierung von Ihnen oder auf Ihren Wunsch hin gelöscht wird.

4. Zusammenarbeit mit Dritten im Rahmen dieses Onlineangebots
a) Grundsätze
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn dies gesetzlich erlaubt ist (z.B. nach Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn dies für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist ), wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), eine rechtliche Verpflichtung dies vorsieht (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f. DSGVO).

Das gleiche gilt, sofern wie unter Ziff. 5 näher beschrieben einzelne Daten in den USA verarbeitet werden. Bei den USA handelt es sich um ein Drittland außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, so dass in diesen Fällen die Verarbeitung nur aufgrund des Vorliegens der besonderen Voraussetzungen der Art. 44 ff. DSGVO durch das „Privacy Shield“ oder durch Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, so genannter „Standardvertragsklauseln“, erfolgt.

Sofern es notwendig ist, Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ zu befassen, geschieht dies gemäß Art. 28 DSGVO.

b) Datenübermittlung im Rahmen einer Geschäftsbeziehung
Wir übermitteln personenbezogene Daten im Rahmen der Vertragsabwicklung nur dann an Dritte, wenn dies zu eben dieser Vertragsabwicklung notwendig ist. In der Regel betrifft dies die einzelnen Anbieter der von uns für Sie bereitgestellten Hardware- und Softwarelösungen oder das jeweils mit der Zahlungsabwicklung beauftragte Kreditinstitut.
Eine darüber hinausgehende Weitergabe personenbezogener Daten erfolgt nicht bzw. nur dann, wenn Sie in die Weitergabe ausdrücklich eingewilligt haben. Eine Weitergabe Ihrer Daten an Dritte zu Zwecken der Werbung erfolgt unter keinen Umständen.

5. Cookies
Wir setzen im Rahmen unseres Onlineangebots Cookies ein. Als Cookies werden kleine Dateien bezeichnet, die Ihr Browser beim Besuch unserer Websites automatisch erstellt und die auf Ihrem Endgerät gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. Der Einsatz von Cookies erfolgt, um die Nutzung unseres Angebots für Sie komfortabler zu gestalten. Durch diesen Einsatz erhalten wir bestimmte Informationen über den Einsatz Ihres Endgeräts. Wir erhalten jedoch keinesfalls unmittelbar Kenntnis Ihrer Identität.

Es gibt unterschiedliche Arten von Cookies. Cookies können temporär oder permanent gespeichert bleiben, es gibt unsere „First Party Cookies“ und „Third Party Cookies“ von anderen Anbietern als uns. Zu den anderen Anbietern beachten Sie bitte insbesondere Ziff. 5 unten.

Temporäre Cookies, sog. „Session Cookies“, dienen dazu zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unserer Onlineangebot erneut, um unsere Dienste in Anspruch zu nehmen, wird gegebenenfalls automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zusätzlich setzten wir Cookies ein, um die Nutzung unseres Onlineangebots statistisch zu erfassen. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Insgesamt handelt es sich bei den im Rahmen unseres Onlineangebots eingesetzten Cookies in erster Linie um solche, die der Sicherheit und der Stabilität hinsichtlich der Informationsdarstellung sowie der Aufrechterhaltung des Serviceangebots dienen.

Die durch Cookies verarbeiteten Daten sind daher für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie für die genannten Zwecke nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung vorvertraglicher sowie vertraglicher Verpflichtungen gegenüber Ihnen als Kunde erforderlich.

Die meisten Browser akzeptieren Cookies automatisch. Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, müssten Sie die entsprechende Einstellung in den Systemeinstellungen Ihres Browsers selbst vornehmen. Bereits gespeicherte Cookies können ebenfalls in den Systemeinstellungen des jeweiligen Browsers gelöscht werden.

Bitte beachten Sie, dass die Einschränkung oder die vollständige Deaktivierung der Möglichkeiten des Einsatzes von Cookies dazu führen kann, dass unser Onlineangebot nicht vollständig dargestellt wird bzw. nicht oder nicht vollständig nutzbar ist.

6. Plugins und Tools
Im Folgenden sind die auf unserem Onlineshop eingesetzten Tools näher erläutert, ebenso wie die Möglichkeiten der Deaktivierung bzw. Opt-Out-Wahlmöglichkeiten. Bitte beachten Sie erneut unsere Hinweise allgemein zu den Cookies unter Ziff. 5
Sollten Sie irgendwann einmal alle Cookies auf Ihrem Rechner löschen, müssen Sie alle jeweiligen Opt-Out-Cookies erneut setzen.

a) WordPress Stats
Unser Onlineangebot ist auf der Technologie WordPress aufgebaut. Dies ermöglicht theoretisch die Nutzung des Tools „WordPress Stats“ um Besucherzugriffe statistisch auszuwerten. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA, Datenschutzerklärung: https://vip.wordpress.com/privacyshield/.
Praktisch nutzen wir selbst dieses Tool derzeit nicht. Allerdings nutzt Automattic unseres Wissen einige Prozesse dieses Tools automatisch, wenn man eine WordPress-Seite besucht. Dies ist im Folgenden beschrieben.

Automattic ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten: https://www.privacyshield.gov/participant?id=a2zt0000000CbqcAAC&status=Active.

WordPress Stats verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website erlauben. Die durch die Cookies generierten Informationen über die Benutzung unserer Websites werden auf Servern in den USA gespeichert. Ihre IP-Adresse wird unmittelbar nach der Verarbeitung und vor der Speicherung anonymisiert.

“WordPress Stats”-Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Die Speicherung von “WordPress Stats”-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Auch wenn wir diese Funktion derzeit nicht nutzen, haben wir ein berechtigtes Interesse an der Möglichkeit zur anonymisierten Analyse des Nutzerverhaltens, um sowohl unser Onlineangebot selbst wie auch dessen Präsentation zu optimieren.

Sie können der Erhebung und Nutzung Ihrer Daten für die Zukunft widersprechen, indem Sie mit einem Klick auf diesen Link einen Opt-Out-Cookie in Ihrem Browser setzen: https://www.quantcast.com/opt-out/.

b) Google Analytics
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Datenschutzerklärung: https://policies.google.com/privacy.

Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ zum Browser-Add-On oder innerhalb von Browsern auf mobilen Geräten, klicken Sie bitte diesen Link, um die Erfassung durch Google Analytics innerhalb dieser Website zukünftig zu verhindern: Analytics-Opt-Out

Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie diesen Link erneut klicken.

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der o.a. Datenschutzerklärung von Google.

c) Youtube
Wir binden Videos der Plattform “YouTube” ein, dessen Anbieter ebenfalls Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ist. Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.

Die Nutzung von „YouTube“ erfolgt im Interesse einer ansprechenden Darstellung unseres Online-Angebotes und der verständlichen Darstellung unseres Unternehmens und unserer Leistungen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

d) Google Web Fonts
Wir binden die Schriftarten („Google Fonts“) ebenfalls des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Gleiches gilt, wenn Sie über ihre Browsereinstellung wie oben dargestellt das Plugin deaktivieren. Opt-Out: https://adssettings.google.com/authenticated.

e) Google Maps
Wir binden Landkarten des Dienstes “Google Maps” ein, welcher auch von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten wird.

Zur Nutzung der Funktionen von „Google Maps“ ist es notwendig, Ihre IP-Adresse und Standortdaten zu erheben. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit unserer Geschäftsräume. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

f) WiredMinds
Unsere Webseite nutzt die Zählpixeltechnologie der wiredminds GmbH, Lindenspürstraße 32, 70176 Stuttgart (www.wiredminds.de) zur Analyse des Besucherverhaltens. Datenschutzerklärung: https://www.wiredminds.de/datenschutzhinweis/. OptOut: Tracking ausschließen
Dabei werden ggf. Daten erhoben, verarbeitet und gespeichert, aus denen unter einem Pseudonym Nutzungsprofile erstellt werden. Wo möglich und sinnvoll werden diese Nutzungsprofile vollständig anonymisiert.

Hierzu können Cookies zum Einsatz kommen. Die erhobenen Daten, die auch personenbezogene Daten beinhalten können, werden an wiredminds übermittelt oder direkt von wiredminds erhoben. Wiredminds darf Informationen, die durch Besuche auf den Webseiten hinterlassen werden, nutzen um anonymisierte Nutzungsprofile zu erstellen.
Die dabei gewonnenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht benutzt, um den Besucher dieser Webseite persönlich zu identifizieren und sie werden nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Soweit IP-Adressen erfasst werden, erfolgt deren sofortige Anonymisierung durch Löschen des letzten Nummernblocks.

g) Analyse durch Wordfence Security
Wir nutzen das Plugin “Wordfence” auf unserem Onlineangebot. Anbieter ist die Firma Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA; privacy@defiant.com.

Defiant hat nach eigenem Bekunden die Zertifizierung nach „privacy shield“ beantragt, diese aber noch nicht erlangt aufgrund der Verfahrenslaufzeiten. Bis diese Zertifizierung abgeschlossen ist, gewährt Defiant ein der EU entsprechendes Datenschutzniveau durch Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, so genannter „Standardvertragsklauseln“: https://www.wordfence.com/blog/2018/05/wordfence-is-gdpr-compliant/

Wordfence dient der Sicherheit und Absicherung des Betriebes unseres Onlineangebotes. Mit Wordfence soll überprüft werden, ob die Dateneingabe auf unserem Onlineangebot durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Wordfence das Verhalten des Nutzers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Nutzer den Onlineshop betritt. Zur Analyse wertet Wordfence verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Nutzers auf der Shopseite oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Defiant weitergeleitet.

Die Wordfence-Analysen laufen vollständig im Hintergrund. Die Nutzer werden nicht gesondert darauf hingewiesen, dass eine Analyse stattfindet.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unseren Onlineshop vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Weitere Informationen zu Wordfence und die Datenschutzerklärung von Defiant entnehmen Sie bitte den folgenden Links: https://www.wordfence.com/help/general-data-protection-regulation/ und https://www.wordfence.com/privacy-policy/.

7. Ihre Rechte als Nutzer
Vorbehaltlich entgegenstehender gesetzlicher Vorgaben, z.B. die bereits erwähnten Handelsgesetze oder Steuergesetze, haben Sie uns gegenüber die folgenden Betroffenenrechte:
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen, insbesondere über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren: Sie können sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.

8. Widerrufsrecht
Sie haben zusätzlich das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

9. Widerspruchsrecht
Sie können auch jederzeit der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO widersprechen, insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@cvs.de.

10. Datensicherheit
Wir setzten im Rahmen eines jeden Besuchs und jeder Benutzung unseres Onlineangebots das anerkannte SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe ein, die von Ihrem Browser unterstützt wird. Die aktivierte Verschlüsselung der einzelnen Seiten unserer Websites erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.

Auch bei der Nutzung des Kundenbereiches erfolgt die Anmeldung und Datenübertragung ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Bei dieser verschlüsselten Kommunikation können die Daten, die Sie an uns übermitteln, also nicht von Dritten mitgelesen werden.

Im Übrigen setzten wir entsprechend der technologischen Entwicklung aktuelle und ständig aktualisierte technische sowie geeignete organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2019. Notwendige Änderungen bleiben vorbehalten. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Seite/URL https://cvs.de/datenschutz/ und – deckungsgleich – https://alphaplan.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.

e) Analyse durch Wordfense Security

IP-Adressen werden zum Zwecke des Schutzes vor Brute-Force- und DDoS-Angriffen oder Kommentar-Spam auf WordFence-Servern gespeichert.

Widerruf, Änderungen, Berichtigungen und Aktualisierungen

Der Nutzer hat das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die über ihn gespeichert wurden. Zusätzlich hat der Nutzer das Recht auf Berichtigung unrichtiger Daten, Sperrung und Löschung seiner personenbezogenen Daten, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht.

Kontakt: datenschutz@cvs.de