1. Allgemeines

1.1      Personenbezogene Daten (Art. 4 Nr. 1 DS-GVO)

Gegenstand des Datenschutzes sind personenbezogene Daten (nachfolgend auch Daten). Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z.B. Angaben wie Name, Adresse, Beruf, E-Mail-Adresse, Gesundheitszustand, Einkommen, Familienstand, genetische Merkmale, Telefonnummer und gegebenenfalls auch Nutzerdaten wie die IP-Adresse.

1.2      Verantwortlicher (Art. 4 Nr. 7 DS-GVO)

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Webseite www.i-a-a.de (nachfolgend Webseite) ist das IAA Institut für Arbeitsmedizin und Arbeitssicherheit (nachfolgend Betreiber oder Verantwortlicher). Die Kontaktdaten sind:

IAA (Institut für Arbeitsmedizin und Arbeitssicherheit)
Maximilianstr. 23
67433 Neustadt

Vertreten durch: Lars Diemer, Beatrix Diemer

Telefon: 06321-49904-00
Telefax: 06321-49904-01
E-Mail: info@i-a-a.de

1.3      Datenschutzbeauftragter

Der Verantwortliche hat einen externen Datenschutzbeauftragten bestellt. Dieser ist unter der E-Mail-Adresse datenschutz@ i-a-a.de erreichbar.

1.4      Widerspruchsmöglichkeit

Sofern Sie der Verarbeitung Ihrer Daten durch den Betreiber nach Maßgabe dieser Datenschutzerklärung insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie dies unter den im Impressum angegebenen Kontaktdaten tun. Bitte beachten Sie, dass im Falle eines solchen Widerspruchs die Nutzung der Webseite und der Abruf der hierüber angebotenen Leistungen unter Umständen nur eingeschränkt oder überhaupt nicht möglich sind.

2. Umfang und Zwecke der Datenverarbeitung, Rechtsgrundlagen, Bereitstellung von Daten und Dauer der Speicherung

2.1      Aufruf und Nutzung der Webseite

Bei jedem Zugriff auf die Webseite und deren Unterseiten werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien gespeichert (Server Logfiles). Die dabei gespeicherten Datensätze enthalten die folgenden Daten:

• Datum und Uhrzeit des Abrufs
• Name der aufgerufenen Unterseite
• IP-Adresse
• Referrer-URL (Herkunfts-URL, von der aus Sie auf die Webseite gekommen sind)
• Übertragene Datenmenge
• Produkt- und Versionsinformationen des verwendeten Browsers

Die Protokolldateien werden vom Betreiber in anonymisierter Form ausgewertet, um die Webseite weiter zu verbessern und nutzerfreundlicher zu gestalten, Fehler schneller zu finden und zu beheben sowie Serverkapazitäten zu steuern. So kann beispielsweise nachvollzogen werden, zu welcher Zeit die Nutzung der Webseite besonders beliebt ist und der Betreiber kann entsprechendes Datenvolumen zur Verfügung stellen.

Die Zulässigkeit dieser Verarbeitungen richtet sich nach Art. 6 Abs. 1 f) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern. Das berechtigte Interesse des Betreibers liegt in der Zurverfügungstellung einer Webseite mit Informationen und dem Anbieten von Leistungen gegenüber seinen Kunden sowie der Optimierung des Webseitenbetriebs.

Die vom Betreiber verarbeiteten Daten werden von diesem benötigt, um Ihnen den Aufruf und die Nutzung der Webseite zu ermöglichen. Es handelt sich hierbei um Daten, die während der Nutzung eines Telemediums notwendigerweise verarbeitet werden müssen. Ansonsten könne Sie die Webseite nicht aufrufen.

Ihre IP-Adresse wird nach Beendigung der Nutzung gelöscht oder anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass diese nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren bzw. identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.

2.2      E-Mail auf Klick und sonstige Kontaktaufnahme

An einigen Stellen auf der Webseite haben Sie die Möglichkeit, mit nur einem Klick eine an den Betreiber gerichtete E-Mail zu öffnen. Hierbei wird als Absender automatisch diejenige E-Mail-Adresse eingesetzt, die mit Ihrem E-Mail-Programm verknüpft ist. Falls Sie nicht möchten, dass Ihre E-Mail-Adresse auf diese Weise abgerufen wird, können Sie dies in den Einstellungen Ihres jeweiligen E-Mail-Programms ändern.

Darüber hinaus haben Sie die Möglichkeit, postalisch, telefonisch, per Fax oder konventioneller E-Mail mit uns in Kontakt zu treten. Die hierbei angegebenen Daten werden zwecks Bearbeitung Ihrer Kontaktanfrage verarbeitet.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen.

Die Bereitstellung der Daten ist erforderlich, da Sie dem Betreiber ansonsten keine Nachricht zukommen lassen können.

Die verarbeiteten personenbezogenen Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht, sofern der Verantwortliche nicht ein berechtigtes Interesse an der weiteren Aufbewahrung hat. Es werden in jedem Fall nur diejenigen Daten weiterhin gespeichert, die für die Erreichung des entsprechenden Zwecks auch wirklich zwingend benötigt werden. Soweit möglich, werden die personenbezogenen Daten anonymisiert.

2.3      Verwendung von Cookies

Der Betreiber verwendet sogenannte Cookies. Das sind kleine Datenpakete, die normalerweise aus Buchstaben und Nummern bestehen und die auf einem Browser gespeichert werden, wenn Sie bestimmte Webseiten besuchen. Die Cookies erlauben es der Webseite, Ihren Browser wiederzuerkennen, Ihnen beim Surfen durch verschiedene Abteilungen der Webseite zu folgen und Sie zu identifizieren, wenn Sie auf die Webseite zurückkehren. Cookies beinhalten keine Daten, die Sie persönlich identifizieren, aber die vom Betreiber gespeicherten Informationen über Sie können den von den Cookies erhaltenen und in ihnen gespeicherten Daten zugeordnet werden.

Informationen, die der Betreiber durch den Einsatz der Cookies von Ihnen erhält, können zu folgenden Zwecken verwendet werden:

• Verbesserung der Benutzerfreundlichkeit der Webseite
• Auswertung der Nutzung der Webseite
• Betrieb der Webseite
• Vorbeugung von Betrug und Verbesserung der Sicherheit der Webseite
• Individuelle Gestaltung der Webseite unter Berücksichtigung der Bedürfnisse der Nutzer

Cookies richten auf einem Browser keinen Schaden an. Sie enthalten keine Viren und erlauben es dem Betreiber auch nicht, Sie auszuspähen. Verwendung finden folgende Arten von Cookies:

• Temporäre Cookies: Diese werden mit dem Schließen Ihres Browsers automatisch gelöscht (Session-Cookies).

Mithilfe der Cookies ist es dem Betreiber möglich, Ihnen ein optimiertes Surfen auf der Webseite des Betreibers zu ermöglichen. Auch diese Daten erhebt der Betreiber nur in anonymisierter Form.

Das Setzen von Cookies ist gesetzlich erlaubt, wenn die dabei stattfindende Datenverarbeitung der Übermittlung von Nachrichten oder der Bereitstellung eines Telemediums dient (§ 25 Abs. 2 TDDDG). Die Datenverarbeitung durch Cookies, die Daten zur Analyse des Nutzerverhaltens verarbeiten, ist nur mit Ihrer Einwilligung gestattet (§ 25 Abs. 1 TDDDG). Die Datenverarbeitung findet entweder automatisch statt oder die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig.

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nichtbereitstellung hat zur Folge, dass Sie möglicherweise nicht alle Funktionen der Webseite nutzen können.

2.4. Google Analytics

Der Betreiber nutzt den Webanalysedienst Google-Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dieser verwendet die oben beschriebenen Cookies, um z.B. Informationen zu Ihrem Betriebssystem, Ihrem Browser, Ihrer IP-Adresse, der zuvor aufgerufenen Webseite sowie dem Datum und der Uhrzeit Ihres Besuchs auf der Webseite des Betreibers zu erfassen. Die durch die Cookies erzeugten Informationen über die Benutzung der Webseite werden an einen Google Server in Irland übertragen und dort gespeichert. Gegebenenfalls können die Daten auch in die USA übertragen werden. Dies geschieht unter Beachtung der besonderen Voraussetzungen der Art. 44 ff. DS-GVO (hier entweder Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission oder Verwendung von Standarddatenschutzklauseln). Weitere Informationen dazu finden Sie direkt bei Google https://policies.google.com/privacy/frameworks?hl=de.

Google wird diese Informationen benutzen, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivität für den Betreiber zusammen zu stellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten, wird Google diese Information auch an diese Dritten weitergeben. Diese Nutzung erfolgt anonymisiert oder pseudonymisiert. Nähere Informationen darüber finden Sie direkt bei Google https://policies.google.com/privacy?hl=de.

Rechtsgrundlage für den Einsatz von Google Analytics ist im Hinblick auf den Zugriff auf das Endgerät § 25 Abs. 1 TDDDG (Einwilligung). Die Zulässigkeit der Auswertung der Nutzungsdaten richtet sich nach Art. 6 Abs. 1 a) DS-GVO (Einwilligung).

Die im Rahmen der Nutzung von Google Analytics erhobenen personenbezogenen Daten werden gelöscht, sofern der Betreiber nicht ein berechtigtes Interesse an der weiteren Aufbewahrung hat. Es werden in jedem Fall nur diejenigen Daten weiterhin gespeichert, die für die Erreichung des entsprechenden Zwecks auch wirklich zwingend benötigt werden. Soweit möglich, werden die personenbezogenen Daten anonymisiert.

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Bereitstellung kann Google Analytics nicht eingesetzt werden.

2.5 Google Tag Manager

Der Betreiber verwendet den Dienst Google Tag Manager der Google LLC (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten (wie etwa die IP-Adresse) erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager vorgenommen wurde. Weitere Informationen zum Google Tag Manager finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de&gl=de.

2.6      Fonts

Der Betreiber nutzt auf der Webseite externe Schriften über den Dienst Google Fonts. Dieser wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben. Durch dessen Verwendung werden Informationen zur Nutzung der Webseite (beispielsweise Datum und Uhrzeit des Aufrufs, IP-Adresse etc.) an Google Server nach Irland übermittelt und gespeichert. Gegebenenfalls kann auch eine Datenübermittlung in die USA erfolgen. Für Fälle der Datenübermittlung in die USA verfügt Google über eine Zertifizierung für das Privacy-Shield-Abkommen. Weitere Informationen dazu finden Sie direkt bei Google https://policies.google.com/privacy/frameworks?gl=de.

Es gelten die Nutzungsbedingungen und die Datenschutzbestimmungen von Google.

Der Betreiber verwendet Google Fonts, um Ihnen die Nutzung externer Schriften zur besseren Darstellung der Webseite zu ermöglichen. Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern. Die Verwendung von Daten zu Zwecken der Verbesserung der Darstellung der Webseite stellt ein berechtigtes Interesse des Betreibers im Sinne von Art. 6 Abs. 1 f) DS-GVO dar.

Die Bereitstellung der Daten ist weder gesetzlich vorgeschrieben noch für einen Vertragsschluss erforderlich. Die Nichtbereitstellung der Daten hat zur Folge, dass Ihnen die Schrift in einer anderen Form angezeigt wird.

Der Betreiber speichert keine personenbezogenen Daten über die Einbindung von Google Fonts. Die Daten werden von Google nach den eigenen Datenschutzbestimmungen gespeichert. Weitere Hinweise hierzu finden Sie in den Datenschutzbestimmungen und Nutzungsbedingungen von Google.

2.7 YouTube

Der Betreiber nutzt auf der Webseite YouTube, um Ihnen Videos zu verschiedensten Themen zur Verfügung zu stellen. YouTube ist ein Dienst der YouTube LLC („YouTube“), 901 Cherry Ave., San Bruno, CA 94066, USA und wird von dieser bereitgestellt. Die YouTube LLC ist eine Tochtergesellschaft der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4.

Solange das Video nicht angeklickt wird, werden keine Cookies von YouTube gesetzt (erweiterter Datenschutzmodus). Wenn Sie die Videos abspielen, wird eine Verbindung zu einem YouTube-Server hergestellt. Hierdurch wird an YouTube übermittelt, welche Internetseiten des Betreibers Sie besucht haben.

Wenn Sie dabei als Mitglied bei YouTube eingeloggt sind, ordnet YouTube diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Dienstes, wie z.B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unseres Internetauftrittes aus ihrem YouTube-Benutzerkonto sowie anderen Benutzerkonten der Firmen YouTube LLC und Google Inc. abmelden und die entsprechenden Cookies der Firmen löschen. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube finden Sie unter https://policies.google.com/privacy?hl=de&gl=de.

Die Datenübermittlung in ein Drittland geschieht unter Beachtung der besonderen Voraussetzungen der Art. 44 ff. DS-GVO (hier entweder Vorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission oder Verwendung von Standarddatenschutzklauseln). Weitere Informationen dazu finden Sie direkt bei Google: https://policies.google.com/privacy/frameworks?hl=de.

Rechtsgrundlage für den Einsatz von YouTube ist im Hinblick auf den Zugriff auf das Endgerät § 25 Abs. 1 TDDDG (Einwilligung).  Die Zulässigkeit für die Auswertung und Weiterverarbeitung Ihrer Daten richtet sich ferner nach Art. 6 Abs. 1 a) DS-GVO (Einwilligung).

Die Bereitstellung der Daten ist weder gesetzlich vorgeschrieben noch für einen Vertragsschluss erforderlich. Die Nichtbereitstellung der Daten hat zur Folge, dass Sie unsere Webseite nicht bzw. nicht vollumfänglich nutzen können.

2.8      Anforderung eines Angebots

Wenn Sie vom Betreiber ein Angebot anfordern wollen, steht Ihnen hierfür ein Kontaktformular zur Verfügung. Im Rahmen dieses Formulars müssen Sie folgende Angaben machen:

• Name/Ansprechpartner
• Firmenname
• Straße und Hausnummer
• PLZ/Ort
• Telefon
• E-Mail-Adresse

Zusätzlich können Sie freiwillig die folgenden Angaben machen:

• Geschlecht
• Position

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen.

Die Bereitstellung der Pflichtangaben ist erforderlich, da der Betreiber Ihnen ansonsten kein Angebot zukommen lassen können.

Die verarbeiteten personenbezogenen Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht, sofern der Verantwortliche nicht ein berechtigtes Interesse an der weiteren Aufbewahrung hat. Es werden in jedem Fall nur diejenigen Daten weiterhin gespeichert, die für die Erreichung des entsprechenden Zwecks auch wirklich zwingend benötigt werden. Soweit möglich, werden die personenbezogenen Daten anonymisiert.

3. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit

3.1      Recht auf Auskunft (Art. 15 DS-GVO)

Der Betreiber erteilt Ihnen auf Antrag Auskunft darüber, ob er Sie betreffende Daten verarbeitet. Der Betreiber bemüht sich, Anfragen auf Auskunft zügig zu bearbeiten.

3.2      Recht auf Berichtigung (Art. 16 DS-GVO)

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

3.3      Recht auf Löschung (Art. 17 DS-GVO)

Sie haben das Recht, von dem Betreiber zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Betreiber ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Art. 17 Abs. 1 a) – f) DS-GVO genannten Gründe zutrifft.

3.4      Recht auf Einschränkung (Art. 18 DS-GVO)

Sie haben das Recht, vom Betreiber die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 a) – d) DS-GVO gegeben ist.

3.5      Recht auf Widerspruch (Art. 21 DS-GVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) oder f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Betreiber verarbeitet Ihre personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Für Ihre Mitteilung verwenden Sie bitte die im Impressum angegebene Kontaktadresse.

3.6      Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Betreiber bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Betreiber, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 a) DS-GVO, Art. 9 Abs. 2 a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

4. Widerruf Ihrer Einwilligung

Sofern Sie eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben und diese widerrufen, bleibt die bis zum Zeitpunkt dieses Widerrufs erfolgte Verarbeitung hiervon unberührt.

5. Beschwerderecht (Art. 77 DS-GVO)

Sie haben jederzeit das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

6. Empfänger

Die bei Aufruf und Nutzung der Webseite erhobenen Daten und die von Ihnen bei der Kontaktaufnahme gemachten Angaben werden an den Server des Betreibers übermittelt und dort gespeichert. Im Übrigen können Ihre Daten an folgende Kategorien von Empfängern weitergegeben werden:

• Personen beim Verantwortlichen, die mit der Verarbeitung befasst sind (z.B. Marketingabteilung, Kundenservice, Sekretariat)
• Auftragsverarbeiter (z.B. Rechenzentrum, IT-Dienstleister)
• Vertragspartner des Betreibers (z.B. Versanddienstleister)
• Öffentliche Stellen (z.B. Behörden)

7. Links zu Drittseiten

Beim Besuch der Webseite könnten Inhalte angezeigt werden, die mit den Webseiten Dritter verlinkt sind. Der Betreiber hat keinen Zugang zu den Cookies oder anderen Funktionen, die von Drittseiten eingesetzt werden, noch kann der Betreiber diese kontrollieren. Solche Drittseiten unterliegen nicht den Datenschutzbestimmungen des Betreibers.