Greven Medien 0221 20 330
RECHTLICHES · DATENSCHUTZERKLÄRUNG

Datenschutz

Impressum Datenschutz AGB Kontakt

Datenschutzerklärung

Stand: 26. September 2026

1. Allgemeines

Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.

Verantwortlicher
Greven Medien GmbH & Co. KG
Neue Weyerstr. 1-3
50676 Köln
E-Mail: info@greven.de
Telefon: 0221 20 33-0

Speicherung der IP-Adresse

Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse streng zweckgebunden für die Dauer von 90 Tagen, in dem Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen wir die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO.

2. Datenübermittlung an Dritte

Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Folgende Arten von Dienstleistern setzen wir ein: Hosting, E-Mail-Versand, Kundensystem (CRM), Spamschutz, Webanalyse, Newsletter, Zahlungsabwicklung sowie die in den folgenden Ziffern genannten Dienste.

3. Erforderliche Cookies

Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung unserer Webseiten erforderlich sind. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke.

Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen.

Wir nutzen diese Cookies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem Interesse, die Nutzung unserer Webseite zu ermöglichen und die Darstellung unserer Webseite anzupassen.

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.

4. Statistik

Um zu erkennen, wie unsere Website genutzt wird, und sie danach zu verbessern, setzen wir mit Ihrer Einwilligung einen Statistik-Dienst ein. Werbung auf anderen Internetseiten schalten wir auf Grundlage Ihres Besuchs nicht; Werbe- und Personalisierungsfunktionen des Dienstes sind abgeschaltet.

Sofern Sie Ihre Einwilligung über unser Banner abgegeben haben, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung gem. § 25 Abs. 1 TDDDG (Einwilligung für das Setzen oder Auslesen der Cookies) bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung für die anschließende Datenverarbeitung). Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

4.1 Google Analytics

Zur bedarfsgerechten Gestaltung unserer Website erstellen wir pseudonyme Nutzungsprofile mithilfe von Google Analytics. Google Analytics verwendet die Cookies _ga und _ga_<ID> mit einer Speicherdauer von bis zu zwei Jahren, die auf Ihrem Endgerät gespeichert und von uns ausgelesen werden können. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics speichert keine IP-Adressen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website können an Server der Google LLC in den USA übertragen und dort verarbeitet werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission dazu (Art. 45 DSGVO). Wir haben mit Google zudem einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Google darf alle Informationen demnach nur streng zweckgebunden nutzen, um die Nutzung unserer Website für uns auszuwerten und Reports über die Websiteaktivitäten zusammenzustellen.

Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte hier und treffen die entsprechende Einstellung über unser Banner.

Zusätzlich gibt es folgende Möglichkeiten, der Datenverarbeitung zu widersprechen:

  1. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
  2. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.

Einzelheiten zu Google Analytics finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy.

5. Datenschutzerklärung für unsere Social Media Seiten
Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.

Verantwortlicher
Wir, die Greven Medien GmbH & Co. KG, betreiben folgende Social Media Seiten:

Unsere Kontaktdaten finden Sie in unserem Impressum.

Neben uns gibt es noch den Betreiber der Social Media Plattform an sich. Auch dieser ist insofern ein weiterer Verantwortlicher, der eine Datenverarbeitung durchführt, auf die wir jedoch nur begrenzten Einfluss haben. An den Stellen, an denen wir Einfluss nehmen und die Datenverarbeitung parametrisieren können, wirken wir im Rahmen der uns zur Verfügung stehenden Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social Media Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social Media Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet.

Datenverarbeitung durch uns
Die von Ihnen auf unseren Social Media Seiten eingegebenen Daten wie z. B. Kommentare, Videos, Bilder, Likes, Tweets etc. werden durch die Social Media Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verwendet oder verarbeitet. Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social Media Plattform ist und kommunizieren über die Social Media Plattform mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Die Datenverarbeitung erfolgt im Interesse unserer Öffentlichkeitsarbeit und Kommunikation.

Wenn Sie einer bestimmten Datenverarbeitung widersprechen möchten, wenden Sie sich bitte an die im Impressum genannten Kontaktdaten. Wir prüfen Ihren Widerspruch dann.

Sofern Sie uns eine Anfrage auf der Social Media Plattform stellen, verweisen wir je nach der erforderlichen Antwort ggf. auch auf andere, sichere Kommunikationswege, die Vertraulichkeit garantieren. Sie haben immer die Möglichkeit, uns vertrauliche Anfragen an unsere im Impressum genannte Anschrift zu schicken.

Wie bereits ausgeführt, achten wir an den Stellen, an denen uns der Anbieter der Social Media Plattform die Möglichkeit gibt, darauf, unsere Social Media Seiten möglichst datenschutzkonform zu gestalten. Wir nutzen daher insbesondere nicht die demografischen, interessenbasierten, verhaltensbasierten oder standortbasierten Zielgruppendefinitionen für Werbung, die uns der Betreiber der Social Media Plattform ggf. zur Verfügung stellt. Insgesamt nutzen wir die Social Media Plattform nicht für Werbezwecke. Im Hinblick auf Statistiken, die uns der Anbieter der Social Media Plattform zur Verfügung stellt, können wir diese nur bedingt beeinflussen und auch nicht abschalten. Wir achten aber darauf, dass uns keine zusätzlichen optionalen Statistiken zur Verfügung gestellt werden.

Datenverarbeitung durch den Betreiber der Social Media Plattform
Der Betreiber der Social Media Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media Plattform angemeldet oder registriert sind. Wie bereits dargestellt, können wir auf die Webtrackingmethoden der Social Media Plattform leider kaum Einfluss nehmen. Wir können dieses z. B. nicht abschalten.

Ebenso kann es sein, dass auf Facebook Werbung in Form von Facebook Ads geschaltet wird.
Ziel dieser Werbung ist es, Kunden im Umkreis unserer Veranstaltungen auf diese aufmerksam zu machen oder Gewinnspiele zu bewerben. Die gesammelten Daten werden jedoch nicht über Facebook von uns gespeichert, sondern nach den Richtlinien unserer Gewinnspiele, siehe Ziffer 6. Die Angaben Ihrer personenbezogenen Daten sind stets freiwillig. Sie können sich jederzeit bzgl. Ihrer Betroffenenrechte an den Betreiber der Social Media Plattform wenden.

Bitte seien Sie sich darüber bewusst: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social Media Plattform Ihre Profil- und Verhaltensdaten nutzt, etwa um Ihre Gewohnheiten, persönlichen Beziehungen, Vorlieben usw. auszuwerten. Wir haben keinerlei Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social Media Plattform.

Nähere Informationen zur Datenverarbeitung durch den Anbieter der Social Media Plattform und weiterer Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung des Anbieters:

6. Gewinnspiele

Angaben, die Sie im Rahmen von Gewinnspielen (z. B. des Greven Online-Adventskalenders) machen, verwenden wir zur Ermittlung und Kontaktierung der Gewinner (Art. 6 Abs. 1 lit. b, DSGVO). Die Gewinner werden per E-Mail benachrichtigt. Wir löschen Ihre Daten nach Beendigung des Gewinnspiels, es sei denn, eine darüber hinausgehende Speicherung ist zur Erfüllung der uns obliegenden handels- und steuerrechtlichen Aufbewahrungsfristen erforderlich.

7. Newsletter

Wir bieten Ihnen auf unserer Internetseite die Möglichkeit, unseren Newsletter zu bestellen. Bitte beachten Sie, dass wir für die Anmeldung zum Newsletter bestimmte Daten (mindestens Ihre E-Mail-Adresse) benötigen. Sofern Sie uns eine gesonderte Einwilligung erteilt haben, dass wir Sie per E-Mail über unternehmenseigene Produkte und Dienstleistungen, Messen und Veranstaltungen, Gewinnspiele und Rabattaktionen und Neuigkeiten und Trends aus der Welt des Marketings informieren, erfolgt eine entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Wir setzen in unseren Newslettern individuelle Tracking-Pixel ein, mit denen wir erkennen können, wann der an Sie versendete Newsletter abgerufen bzw. geöffnet wurde und individualisieren die im Newsletter vorhandenen Links, um auswerten zu können, wann Sie auf welchen Link geklickt haben. Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein. Wenn Sie zukünftig keinen Newsletter mehr erhalten möchten, können Sie diesen jederzeit wieder abbestellen, z. B. per E-Mail an marketing@greven.de, telefonisch unter 0221/ 2033 215 oder über den Link zur Abbestellung des Newsletters, den Sie in jeder Newsletter-Email vorfinden. Als Newsletterdienstleister setzen wir die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede ein. Diese ist uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Im Rahmen der Newsletteranmeldung speichern wir, sofern dies erforderlich ist, Ihre Daten, um nachweisen zu können, dass Sie unseren Newsletter bestellt haben. Dies kann die Speicherung der vollständigen IP-Adresse zum Zeitpunkt der Bestellung bzw. der Bestätigung des Newsletters umfassen, sowie eine Kopie der von uns versendeten Bestätigungsmail. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und erfolgt in dem Interesse, über die Rechtmäßigkeit des Newsletterversands Rechenschaft ablegen zu können. Details zur Datenschutzerklärung von CleverReach finden Sie hier.

Zum Schutz des Anmeldeformulars setzen wir Friendly Captcha ein (Ziffer 15).

8. Bewerbungen über unser Bewerbungsportal (Personio) und per E-Mail

Wir verarbeiten Ihre personenbezogenen Daten gemäß den geltenden datenschutzrechtlichen Bestimmungen auf Grundlage von § 26 BDSG. Wir verarbeiten die Daten, die Sie uns im Rahmen Ihrer Online- oder E-Mail-Bewerbung preisgeben ausschließlich für den Zweck der Bewerberauswahl. Eine Datenverarbeitung zu anderen Zwecken erfolgt nicht. Sie selbst legen den Umfang der Daten fest, die Sie im Rahmen Ihrer Online- oder E-Mail-Bewerbung an uns übermitteln möchten. Online- und E-Mail-Bewerbung werden elektronisch an unsere Personalabteilung übertragen und dort schnellstmöglich bearbeitet. Die Übertragung erfolgt verschlüsselt. Im Regelfall werden Bewerbungen an die Leiter der zuständigen Fachabteilungen in unserem Haus weitergeleitet. Darüber hinaus findet eine Weitergabe Ihrer Daten nicht statt. Ihre Angaben werden in unserem Haus vertraulich behandelt.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär Art. 6 Abs. 1 lit. b) DSGVO. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen. Sofern besondere Arten personenbezogener Daten i.S.d. Art. 9 DSGVO verarbeitet werden (z.B. Gesundheitsdaten) ist die Rechtsgrundlage § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. b) DSGVO i.V.m. Art. 6 Abs. 1 lit. b) DSGVO.

Wie lange werden die Daten gespeichert? Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht. Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerberdatensystem in unser Personalinformationssystem überführt.

Weitere Informationen zum Datenschutz für Bewerber über das Bewerbungstool Personio finden Sie zudem hier.

9. Kontaktformulare

Kontaktformulare
Sie haben die Möglichkeit, mit uns über Webformulare in Kontakt zu treten. Welche Angaben wir dafür benötigen, ist im jeweiligen Formular als Pflichtfeld gekennzeichnet – in der Regel Ihr Name und eine Telefonnummer oder E-Mail-Adresse, damit wir Ihnen antworten können. Einen Rückruf fordern Sie über das Kontaktfeld unten rechts an (Ziffer 13). Rechtsgrundlage der Verarbeitung ist je nach Anfrage Art. 6 Abs. 1 lit. b) und lit. f) DSGVO. Weitere Angaben können Sie mitteilen, müssen dies jedoch nicht. Falls Sie weitere Angaben tätigen, erfolgt die Datenverarbeitung auf der Grundlage von Art. 6 Abs. 1 lit. a) DSGVO.

Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wie wir Ihre Anfrage bearbeiten und an wen sie dabei geht, steht in Ziffer 14.

10. Calendly Terminbuchung

Auf unseren Seiten finden Sie Links, über die Sie Termine mit uns vereinbaren können. Die Terminbuchung läuft über das Tool „Calendly“. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (nachfolgend „Calendly“). Calendly ist nicht in unsere Seiten eingebettet: Erst wenn Sie einem dieser Links folgen, öffnet sich die Buchungsseite von Calendly, und erst dann werden Daten an Calendly übermittelt. Zum Zweck der Terminbuchung geben Sie dort die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Calendly gespeichert. Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework gestützt. Details zur Datenschutzerklärung von Calendly finden Sie hier.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

11. Agendize Terminbuchung

Auf der Seite „Website-Start“ können Sie den Termin für Ihr Onboarding-Gespräch selbst buchen. Dafür nutzen wir das Werkzeug „Agendize“. Anbieter ist die Agendize SAS, 24 rue de Clichy, 75009 Paris, Frankreich (nachfolgend „Agendize“). Der Buchungskalender wird als eingebetteter Rahmen von app.agendize.com geladen. Das geschieht erst, wenn Sie ausdrücklich zustimmen – vorher steht an dieser Stelle nur ein Hinweis, und es wird keine Verbindung zu Agendize aufgebaut. Mit dem Laden erfährt Agendize Ihre IP-Adresse und kann Cookies auf Ihrem Endgerät setzen. Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die Maske ein; diese Daten werden für die Planung, Durchführung und Nachbereitung des Termins verwendet und für uns auf den Servern von Agendize gespeichert. Sie verbleiben dort, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar – über unsere Einstellungen. Die Datenschutzerklärung von Agendize finden Sie hier.

12. Online Check Ihrer Website

Auf unserer Website bieten wir einen Online Check an, um die Performance Ihrer Website zu überprüfen. Die Analyse ist freiwillig und wird nur durchgeführt, wenn Sie Ihre Zustimmung erteilt haben. Zweck ist, Ihnen die Performance Ihrer Internetseite anzuzeigen und Sie über unsere Dienstleistungen zu informieren. Die von Ihnen im Formular angegebenen Kontaktdaten nutzen wir, um mit Ihnen in Kontakt zu treten. Wir kontaktieren Sie, um Ihnen Möglichkeiten aufzuzeigen, wie die Performance Ihrer Website verbessert werden kann und um Sie über unsere Dienstleistungen zu informieren.

Rechtsgrundlage für die Verarbeitung Ihrer Daten stellt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO dar. Ihre Einwilligung kann jederzeit widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Wir speichern Ihre Daten bis zu Ihrem Widerruf. Wir werden hierbei unterstützt durch den Dienstleister Insites/Silktide Limited, Brunel Parkway, Pride Park, Derby, DE24 8HR, United Kingdom. Mit diesem haben wir einen Vertrag über die Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Eine Datenverarbeitung außerhalb der EU/EWR ist möglich. Hierbei bestehen folgende Risiken: Zugriff durch Behörden ohne Information, keine Betroffenenrechte, keine Rechtsmittel, Kontrollverlust. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Details zur Datenschutzerklärung von Insites finden Sie hier.

Der Auffindbarkeits-Check auf der Seite „Local-Listing-Check“ wird von der uberall GmbH, Oranienburger Str. 66, 10117 Berlin, bereitgestellt. Beim Aufruf dieser Seite – und nur dort – wird das Prüfwerkzeug von einem Server von uberall geladen; dabei wird Ihre IP-Adresse an uberall übermittelt. Cookies setzt uberall dabei nicht. Der Check ist der Zweck dieser Seite; ohne ihn hätte sie keinen Inhalt. Die von Ihnen eingegebenen Unternehmensdaten werden zur Durchführung des Checks an uberall übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO – unser berechtigtes Interesse, den Check auf dieser Seite bereitzustellen.

13. Chat-Assistent

Das Kontaktfeld unten rechts auf unseren Seiten – mit Anruf, WhatsApp, Terminbuchung, E-Mail, Rückrufwunsch und dem Chat-Assistenten – stellt die Greven Suite bereit, eine Anwendung der Greven-Gruppe, die Greven Medien unter grevensuite.de betreibt. Verantwortlich dafür sind wir selbst. Damit das Kontaktfeld erscheint, lädt Ihr Browser beim Aufruf jeder Seite dessen Programmcode, Gestaltung und Inhalte von grevensuite.de; dabei wird Ihre IP-Adresse an grevensuite.de übermittelt, wie bei jedem Abruf einer Webadresse technisch notwendig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO – unser berechtigtes Interesse, auf jeder Seite erreichbar zu sein. Cookies setzt das Kontaktfeld nicht. Öffnen Sie den Chat, meldet Ihr Browser das Gespräch bei der Greven Suite an und übermittelt dabei die Adresse der Seite, auf der Sie sich befinden; es entsteht eine Gesprächskennung, die nur für die Dauer Ihres Besuchs in Ihrem Browser abgelegt wird (Sitzungsspeicher, kein Cookie). Ihre Fragen werden an die Greven Suite übermittelt und dort beantwortet; dabei greift ein Sprachmodell auf unsere eigenen Leistungs- und Preisangaben zu. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten an. Fordern Sie über das Kontaktfeld einen Rückruf an und senden das Formular ab, übermittelt es Ihre Angaben an die Greven Suite, die daraus eine Anfrage für unser Team anlegt; dafür gelten zusätzlich die Angaben unter Ziffer 9.

14. Bearbeitung Ihrer Anfragen in unserem Kundensystem

Anfragen, die Sie über unsere Beratungsformulare, das Kontaktformular auf unserer Kontaktseite und das Formular zum Website-Check absenden, legen wir als Anfrage in unserem Kundenbeziehungssystem SugarCRM an, Anträge aus unserem Eintragsservice dort als Aufgabe für das zuständige Team, um sie zu bearbeiten und Ihnen zu antworten. Andere Formulare leiten wir per E-Mail an die zuständige Abteilung weiter: Anfragen an den Kundenservice samt einer angehängten Datei an unseren Kundendienst, die Aufnahme in den Presseverteiler an unser Marketing, die Angaben der Seite „Website-Start“ an das Team, das Ihre Website einrichtet, und die Adressen für den Rechnungsversand aus dem Formular zur E-Rechnung an unseren Kundendienst; diese Adressen hinterlegen wir zusätzlich anhand Ihrer Kundennummer als Notiz bei Ihrem Unternehmen in SugarCRM. Einen Rückruf fordern Sie über das Kontaktfeld der Greven Suite an (Ziffer 13). Die E-Mails stellt unser Server über den E-Mail-Dienst Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, zu, mit dem wir unsere Postfächer betreiben. Verarbeitet werden die von Ihnen angegebenen Kontaktdaten sowie Ihre Angaben zum Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) und lit. f) DSGVO – die Bearbeitung Ihrer Anfrage und unser berechtigtes Interesse an einer geordneten Vorgangsbearbeitung. Die Daten werden ausschließlich zu diesem Zweck verwendet; weitergegeben werden sie nur an die Dienstleister, die uns beim Betrieb dieser Systeme unterstützen (Ziffer 2). Zusätzlich werden eingehende Formularsendungen auf unserem eigenen Server gespeichert, damit keine Anfrage verlorengeht, wenn das Kundensystem vorübergehend nicht erreichbar ist. Diese Kopie löschen wir automatisch zwölf Monate nach Ablauf des Monats, in dem die Anfrage einging; in der Datensicherung des Servers liegt sie danach noch höchstens 30 Tage.

15. Spamschutz mit Friendly Captcha

Zum Schutz unserer Formulare vor automatisierten Einträgen setzen wir Friendly Captcha der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, ein. Das Verfahren kommt ohne Bilderrätsel und ohne Verfolgung Ihres Verhaltens aus: Ihr Gerät löst im Hintergrund eine Rechenaufgabe. Die dafür nötigen Programmdateien liefern wir von unserem eigenen Server aus. Die Rechenaufgabe selbst ruft Ihr Browser beim Ausfüllen eines Formulars von einem Server von Friendly Captcha in der Europäischen Union (eu.frcapi.com) ab; dabei wird Ihre IP-Adresse an Friendly Captcha übermittelt. Beim Absenden prüft unser Server das Ergebnis über eine Schnittstelle von Friendly Captcha; dabei übermittelt er nur das Ergebnis der Rechenaufgabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO – unser berechtigtes Interesse daran, Missbrauch unserer Formulare zu verhindern. Weitere Angaben finden Sie hier.

16. Kostenloser SEO-Check

Auf der Seite „Kostenloser SEO-Check“ können Sie die Adresse einer Website eingeben. Unser Server ruft diese eine Seite daraufhin ab und wertet sie aus; zusätzlich fragt er die zugehörigen Dateien robots.txt, sitemap.xml und gegebenenfalls favicon.ico ab. Name, E-Mail-Adresse oder andere Kontaktdaten werden dafür nicht abgefragt. Die eingegebene Adresse und das Ergebnis halten wir höchstens 15 Minuten im Arbeitsspeicher unseres Servers vor, damit eine erneute Abfrage derselben Adresse schneller beantwortet werden kann; eine dauerhafte Speicherung findet nicht statt. Ihre IP-Adresse verarbeiten wir dabei ausschließlich im Arbeitsspeicher und höchstens 24 Stunden, um massenhafte Abfragen zu begrenzen. Im Protokoll unseres Servers vermerken wir nur das Ergebnis einer Prüfung (etwa „erfolgreich“ oder eine Fehlerkennung), nicht die geprüfte Adresse. Für die Messung der Ladezeit übermittelt unser Server die eingegebene Adresse an die Schnittstelle PageSpeed Insights von Google; Daten über Sie, etwa Ihre IP-Adresse, werden dabei nicht an Google übermittelt. Für die Angaben zur Sichtbarkeit bei Google übermittelt unser Server außerdem den Domainnamen der eingegebenen Website, etwa „beispiel.de“, und – wenn die Seite Leistungen und Orte nennt – bis zu neun daraus gebildete allgemeine Suchbegriffe, etwa „Zahnarzt Köln“ oder denselben Begriff mit dem Nachbarort, an die DataForSEO OÜ, Tallinn, Estland. Daten über Sie, etwa Ihre IP-Adresse, werden dabei nicht übermittelt. Das Ergebnis dieser Abfrage speichern wir bis zu 24 Stunden auf unserem Server, damit eine erneute Prüfung derselben Domain keine weitere Übermittlung auslöst; wie oft ein Suchbegriff im Monat gesucht wird, speichern wir bis zu 30 Tage. Zum Schutz vor automatisierten Abfragen setzen wir Friendly Captcha ein, wie unter Ziffer 15 beschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO – unser berechtigtes Interesse, ein kostenloses Prüfwerkzeug bereitzustellen und es vor Missbrauch zu schützen. Bitte geben Sie keine Adressen ein, die personenbezogene Daten enthalten, zum Beispiel Links mit persönlichen Zugangscodes.

Ausführliche SEO-Analyse. Fordern Sie unter dem Ergebnis des SEO-Checks die ausführliche SEO-Analyse an, ruft unser Server bis zu 150 Seiten der eingegebenen Website sowie deren robots.txt und Sitemap ab und wertet sie aus. Zusätzlich übermittelt er den Domainnamen und die aus Leistung und Ort gebildeten allgemeinen Suchbegriffe, etwa „Zahnarzt Köln“, an die DataForSEO OÜ, Tallinn, Estland, und fragt dort Suchergebnisse, Suchvolumen, den Verlauf der Sichtbarkeit, Kennzahlen zu den auf die Website verweisenden Links (auch für bis zu drei Wettbewerber, die in denselben Suchergebnissen stehen), öffentliche Angaben des Google-Unternehmensprofils zur Domain sowie die Antworten des KI-Dienstes ChatGPT (OpenAI) auf zwei allgemeine Fragen ab, die nur Leistung und Ort nennen, nicht den Namen des Betriebs. Die Adresse der Website geht wie oben beschrieben zur Messung der Ladezeit an Google PageSpeed Insights. Daten über Sie, etwa Ihre IP-Adresse, werden dabei an keinen dieser Dienste übermittelt. Den fertigen Bericht und die ihm zugrunde liegenden Prüfdaten halten wir sieben Tage auf unserem Server vor, damit Sie ihn in dieser Zeit über den angezeigten Link herunterladen können; eine erneute Anforderung für dieselbe Domain innerhalb von 24 Stunden beantworten wir aus diesem Bericht. Danach werden Bericht und Prüfdaten gelöscht. Ihre IP-Adresse verarbeiten wir dabei ausschließlich im Arbeitsspeicher und höchstens 24 Stunden, um die Zahl der Analysen je Tag zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO – die Erstellung der von Ihnen angeforderten Analyse – sowie lit. f) DSGVO für die Begrenzung von Abfragen.

Kostenpflichtige Bestellung der Analyse. Bestellen Sie die ausführliche SEO-Analyse kostenpflichtig, wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, die Zahlung ab. Zahlungsdaten, Firmenname, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer und gegebenenfalls Umsatzsteuer-Identifikationsnummer geben Sie auf der Bezahlseite von Stripe ein; an Stripe übermitteln wir die Domain der untersuchten Website, die Bestellnummer und den Preis. Von Stripe erhalten wir die Bestätigung der Zahlung, diese Angaben, Ihren Namen und eine Zahlungskennung, nicht Ihre vollständigen Zahlungsdaten. Stripe erstellt die Rechnung in unserem Namen und sendet sie an Ihre E-Mail-Adresse; wir schicken Ihnen dorthin die Bestellbestätigung mit dem Vertragstext und der Rechnung in maschinenlesbarer Form (XRechnung) sowie den fertigen Bericht. Die Bestellung legen wir mit Firmenname, Ihrem Namen und Ihren Kontaktdaten in unserem Kundensystem an (Ziffer 14). Eine Zusammenfassung der Bestellung mit diesen Angaben geht an unser SEO-Team, Rechnungsnummer, Beträge, Firmenname, Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer gehen an unsere Buchhaltung. Kunden- und Bestelldaten, Rechnungen und Schriftverkehr bewahren wir nach den handels- und steuerrechtlichen Fristen auf; Bericht und Prüfdaten löschen wir, wie oben beschrieben, nach sieben Tagen. Haben Sie in die Statistik eingewilligt (Ziffer 4.1), erfassen wir den Kauf mit Bestellnummer und Betrag in Google Analytics; Namen und Kontaktdaten gehen dabei nicht an Google Analytics. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) und lit. c) DSGVO (gesetzliche Aufbewahrungspflichten). Stripe kann Daten auch in den USA verarbeiten; Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung der Stripe, Inc. nach dem EU-US Data Privacy Framework. Einzelheiten: stripe.com/de/privacy.

17. Bild Upgrade (Bearbeitung von Fotos)

Wenn Sie das Bild Upgrade online bestellen, wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, die Zahlung ab. Zahlungsdaten, Firmenname, Rechnungsanschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer, Ansprechpartner und Umsatzsteuer-Identifikationsnummer geben Sie auf der Bezahlseite von Stripe ein; an Stripe übermitteln wir das gewählte Paket, die Bestellnummer und den Preis. Von Stripe erhalten wir die Bestätigung der Zahlung, diese Angaben und eine Zahlungskennung, nicht Ihre vollständigen Zahlungsdaten. Stripe erstellt die Rechnung in unserem Namen. Stripe kann Daten auch in den USA verarbeiten; Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung der Stripe, Inc. nach dem EU-US Data Privacy Framework. Die Bestelldaten legen wir in unserem Kundensystem an (Ziffer 14) und bewahren sie nach den handels- und steuerrechtlichen Fristen auf.

Nach der Zahlung laden Sie Ihre Fotos auf der Upload-Seite der Greven Suite (grevensuite.de) hoch, die Greven Medien betreibt. Dort verarbeiten wir die Fotos, Ihre Angaben zur gewünschten Bearbeitung, Ihre Kontaktangaben aus der Bestellung sowie technische Daten des Uploads. Die Fotos speichern wir auf Servern von Greven Medien. Zur Bearbeitung übermitteln wir sie an den KI-Dienstleister OpenAI (Vertragspartner für den Europäischen Wirtschaftsraum: OpenAI Ireland Ltd., Dublin, Irland), der sie auch in den USA verarbeitet. Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission, die Teil des Vertrags zur Auftragsverarbeitung mit OpenAI sind. Daten, die über die Schnittstelle an OpenAI gehen, verwendet OpenAI nach eigenen Angaben nicht zum Training seiner Modelle.

Haben Sie in die Statistik eingewilligt (Ziffer 4.1), erfassen wir auf der Kaufseite, welches Paket Sie wählen, ob beim Absenden ein Pflichthaken fehlte oder ein Fehler auftrat und ob Sie die Bezahlung gestartet haben, auf der Bestätigungsseite den Kauf mit Bestellnummer, Paket und Betrag. Namen, Anschriften und Kontaktdaten gehen dabei nicht an Google Analytics.

Rechtsgrundlage für die Bestell- und Kontaktdaten ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) und lit. c) DSGVO (gesetzliche Aufbewahrungspflichten). Zeigen die Fotos Personen, sind das personenbezogene Daten dieser Personen. Die Verantwortung für diese Daten trägt unser Kunde; er hat vor der Bestellung bestätigt, dass die abgebildeten Personen in die Bearbeitung eingewilligt haben, und wir verarbeiten die Fotos in seinem Auftrag (Art. 28 DSGVO). Hochgeladene Fotos und die bearbeiteten Ergebnisse löschen wir 90 Tage nach der Auslieferung; der Download-Link gilt derzeit 30 Tage. Personen, die auf einem Foto zu sehen sind, können ihre Rechte gegenüber unserem Kunden oder uns geltend machen (Ziffer 20).

18. Online-Buchung Local Listing

Auf der Seite „Local Listing online buchen“ geben Sie die Daten Ihres Eintrags ein – Firmenname, Anschrift, Telefonnummer und Branche, auf Wunsch auch eine E-Mail-Adresse für den Eintrag, Ihre Website, eine Kurzbeschreibung und Öffnungszeiten –, außerdem einen Ansprechpartner mit Name, E-Mail-Adresse und Telefonnummer, bei Bedarf eine abweichende Rechnungsanschrift und Ihre Umsatzsteuer-Identifikationsnummer. Ihr Browser hält diese Eingaben im Sitzungsspeicher des geöffneten Tabs vor, damit sie erhalten bleiben, wenn Sie von der Bezahlseite zurückkehren; sie werden gelöscht, wenn Sie den Tab schließen oder die Bestellung abgeschlossen ist. Wählen Sie „Aus dem Impressum übernehmen“, ruft unser Server die von Ihnen angegebene Website ab und liest aus dem Impressum Firmenname, Anschrift, Telefonnummer und E-Mail-Adresse als Vorschlag für die Felder; gespeichert wird dabei nichts. Vorschläge für die Branche liefert unser Server aus einer Kopie des Branchenverzeichnisses der uberall GmbH; was Sie in das Feld tippen, geht nicht an uberall. Um massenhafte Abfragen zu begrenzen, zählt unser Server die Abfragen je IP-Adresse über zehn Minuten; die IP-Adresse steht dafür nur im Arbeitsspeicher und wird nicht dauerhaft gespeichert.

Zahlung und Abonnement

Klicken Sie auf „Weiter zur sicheren Bezahlung“, legen wir bei der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein Kundenkonto mit Rechnungsempfänger, Rechnungsanschrift, der E-Mail-Adresse und Telefonnummer des Ansprechpartners und gegebenenfalls Ihrer Umsatzsteuer-Identifikationsnummer an und öffnen die Bezahlseite von Stripe. Die übrigen Angaben der Bestellung – die Daten des Eintrags, den Namen des Ansprechpartners, Paket, Laufzeit und Zahlweise – übergeben wir Stripe mit der Bestellung; nach der Zahlung liest unser Server sie von dort. Ihre Zahlungsdaten geben Sie auf der Bezahlseite von Stripe ein; wir erhalten die Bestätigung der Zahlung und eine Zahlungskennung, nicht Ihre vollständigen Zahlungsdaten. Stripe führt das Abonnement mit der vereinbarten Laufzeit, zieht die Beiträge ein, erstellt die Rechnungen in unserem Namen und stellt das Kundenportal bereit, in dem Sie Rechnungen, Zahlungsart und Rechnungsdaten verwalten. Ist die Bestellung in unserem Kundensystem angelegt, hinterlegen wir am Kundenkonto bei Stripe unsere Kennungen für Kunde und Auftrag. Stripe kann Daten auch in den USA verarbeiten; Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung der Stripe, Inc. nach dem EU-US Data Privacy Framework. Einzelheiten: stripe.com/de/privacy.

Ihr Eintrag bei uberall und auf den Portalen

Nach der Zahlung legt unser Server Ihren Eintrag bei der uberall GmbH, Oranienburger Str. 66, 10117 Berlin, an, über die wir die Portale Ihres Pakets beliefern. Zuvor prüft er anhand von Website, Firmenname und Anschrift, ob Ihr Betrieb dort bereits für uns geführt wird, damit kein zweiter Eintrag entsteht. An uberall übermitteln wir Firmenname, Anschrift, Telefonnummer und Branche, soweit angegeben die E-Mail-Adresse des Eintrags, Website, Kurzbeschreibung und Öffnungszeiten, dazu die Bestellnummer, das gebuchte Paket und, wenn der Vertrag nach der Laufzeit endet, das Vertragsende. Name und Kontaktdaten des Ansprechpartners und die Rechnungsdaten erhält uberall nicht. Die Daten des Eintrags speichert uberall in der Europäischen Union. uberall überträgt die Daten des Eintrags an Google, Apple Karten, Bing und die weiteren Portale Ihres Pakets; dort werden sie veröffentlicht – das ist der Zweck der Leistung. Die Portale verarbeiten die Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen, einige auch in den USA. Soweit ein Portal seinen Sitz außerhalb der Europäischen Union hat, ist die Übermittlung dorthin für die Erfüllung des Vertrags erforderlich, denn die Veröffentlichung dort ist die vereinbarte Leistung (Art. 49 Abs. 1 lit. b DSGVO). Auf der Bestätigungsseite nach der Zahlung finden Sie einen Link, mit dem Sie Ihr Google-Unternehmensprofil mit dem Eintrag verbinden können. Er führt auf eine von uberall für uns betriebene Seite unter local.greven.de; dort melden Sie sich mit Ihrem Google-Konto an und erlauben uberall, das Profil zu verwalten. Unser Server fragt bei uberall nur ab, ob die Verbindung besteht.

Kundensystem, E-Mails und Ablage

Die Bestellung legen wir in unserem Kundensystem an (Ziffer 14). Führen wir Ihr Unternehmen dort bereits, ordnen wir die Bestellung über die Adresse Ihrer Website zu; sonst legen wir einen neuen Kundendatensatz mit Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Website und Umsatzsteuer-Identifikationsnummer an. Den Ansprechpartner legen wir mit Name, E-Mail-Adresse und Telefonnummer als Kontakt an, sofern er dort noch nicht geführt wird. Dazu kommen ein Auftrag mit Paket, Laufzeit, Beträgen und den Angaben der Bestellung und eine Aufgabe für das Team, das Ihren Eintrag einrichtet. An die E-Mail-Adresse des Ansprechpartners senden wir die Auftragsbestätigung mit den Vertragsbedingungen, die Rechnungen mit einer maschinenlesbaren Fassung (XRechnung) und, falls eine Abbuchung scheitert, eine Nachricht mit Zahlungslink; in diesem Fall entsteht auch im Kundensystem eine Aufgabe. Eine Zusammenfassung jeder Bestellung geht an das zuständige Team, Rechnungsnummer, Beträge, Firmenname, Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer gehen an unsere Buchhaltung. Außerdem legen wir jede Bestellung auf unserem eigenen Server ab, damit sie nicht verloren geht, wenn das Kundensystem vorübergehend nicht erreichbar ist.

Statistik

Haben Sie in die Statistik eingewilligt (Ziffer 4.1), erfassen wir auf der Kaufseite, welches Paket und welche Zahlweise Sie wählen, wie viele Angaben aus dem Impressum übernommen wurden, welches Feld gegebenenfalls noch fehlte und ob Sie die Bezahlung gestartet haben, auf der Bestätigungsseite den Kauf mit Bestellnummer, Paket und Betrag. Namen, Anschriften und Kontaktdaten gehen dabei nicht an Google Analytics.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO – die Anbahnung und Erfüllung des Vertrags, einschließlich des Abrufs Ihres Impressums auf Ihren Wunsch –, für die Aufbewahrung von Rechnungen und Buchungsbelegen lit. c) DSGVO. Sind Sie Ansprechpartner eines Unternehmens, verarbeiten wir Ihre Angaben nach lit. f) DSGVO; unser berechtigtes Interesse ist die Durchführung des Vertrags mit diesem Unternehmen. Ebenfalls auf lit. f) beruhen die Begrenzung der Abfragen, die Prüfung auf doppelte Datensätze bei uberall und im Kundensystem und die Ablage auf unserem Server; dagegen können Sie Widerspruch einlegen (Ziffer 20). Kundendaten, Vertrag und Schriftverkehr bewahren wir für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf, Rechnungen und Buchungsbelege nach den handels- und steuerrechtlichen Fristen. Die Ablage auf unserem Server löschen wir sechs Monate nach Ablauf des Monats, in dem die Bestellung einging; in unseren Sicherungskopien bleibt sie danach höchstens 30 Tage erhalten. Endet der Vertrag, wird der Eintrag bei uberall deaktiviert und nicht mehr an die Portale übertragen; die Daten des Eintrags löschen wir dort, sobald wir sie nicht mehr benötigen.

19. Datensicherheit

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

20. Rechte als Nutzer

Ihre Rechte als Nutzer
Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als Webseitennutzer bestimmte Rechte:

  1. Auskunftsrecht (Art. 15 DSGVO):
    Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
  2. Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO):
    Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Sie haben zudem das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
  3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
    Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.
  4. Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
    In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
  5. Widerspruchsrecht (Art. 21 DSGVO):
    Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f) erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  6. Widerruf der Einwilligung:
    Werden Daten auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Sie können dies entweder durch Betätigen eines Links an der entsprechenden Stelle oder per E-Mail an: datenschutz@greven.de. Bis zum Widerruf Ihrer Einwilligung ist die Datenverarbeitung rechtmäßig.
  7. Beschwerderecht bei einer Aufsichtsbehörde:
    Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

21. Kontaktdaten Datenschutzbeauftragter

Unser betrieblicher Datenschutzbeauftragter steht Ihnen gerne für Auskünfte oder Anregungen zum Thema Datenschutz zur Verfügung:

Mike Peter
mpP Group / yourprivacyfirst. Sachverständiger für Datenschutz. Geschäftsführer und Inhaber Mike Peter
Landeckring 19
76831 Impflingen

Tel.: +49 (0) 6341 6 73 16 96
E-Mail: hello@yourprivacyfirst.de

Im Fall von datenschutzrechtlichen Anfragen, wie bspw. bzgl. Ihrer Betroffenenrechte, wenden Sie sich bitte an: datenschutz@greven.de