Privacy
Datenschutz
1. Allgemeines
Die The Farm GmbH, Wilhelm Kabus Straße 70, 10829 Berlin, ist Verantwortliche im Sinne der Europäischen Datenschutzgrundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website. Wir achten Ihre Persönlichkeitsrechte. Wir wissen um die Bedeutung persönlicher Daten, die wir von Ihnen als Nutzer unserer Website erhalten. Wir respektieren den Schutz Ihrer personenbezogenen Daten und werden sämtliche erlangten Daten ausschließlich nach Maßgabe der einschlägigen datenschutzrechtlichen Bestimmungen im Rahmen unseres Geschäftszweckes erheben, speichern oder verarbeiten.2. Definitionen
Als personenbezogene Daten gelten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung, wie einem Namen, einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.3. Rechtsgrundlagen der Verarbeitung
Sofern wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient Art. 6 Abs. 1 S. 1 lit. a der Europäischen Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.Die Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, stützt sich auf Art. 6 Abs. 1 S. 1 lit. b DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, geschieht dies im Rahmen von Art. 6 Abs. 1 S. 1 lit. c DSGVO.Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder einem Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das berechtigte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt in der Regel in der Erbringung unserer geschuldeten Leistungen und/oder laufender Optimierung unserer Dienste und Darstellungen.4. Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.5. Erhebung personenbezogener Daten
Grundsätzlich erheben und verwenden wir bei Besuch unserer Website keine personenbezogenen Daten. Dies geschieht nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach deren Einwilligung. Anderes gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.Nachfolgend möchten wir Sie über Art, Umfang und Zweck unseres Datenumgangs im Rahmen dieser Website informieren.5.1 Server-Log-Files
Bei jedem Aufruf unserer Website werden die zur Inanspruchnahme und zur Abrechnung der Nutzung erforderlichen Zugriffsdaten des Nutzers auf unserem Server in einer Protokolldatei (Log-Datei), die Ihr Browser automatisch an uns übermittelt, gespeichert. Dies sind:- Browsertyp Browserversion
- verwendetes Betriebssystem
- Hostname des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage
- IP-Adresse des Rechners, der die Website anfordert;
- Website, von der der Zugriff erfolgte (Referrer URL)
- aufgerufene Dateien;
- übertragene Datenmenge.
Die Speicherung der Log-Datei dient folgenden Zwecken:
- Auswertung Dateienabrufs zu statistischen Zwecken;
- Systemsicherheit und Stabilität der Website
- Überprüfung auf vertragswidrige oder sonst rechtswidrige Nutzung, sofern hierfür tatsächliche Anhaltspunkte vorliegen.
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben genannten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.
5.2 Cookies
Nach dem Aufruf des Nutzers auf unserer Website werden so genannte „Cookies“ auf dem Computer des Nutzers gespeichert.Bei einem Cookie handelt es sich um eine kleine Textdatei in einem dafür vorgesehenen Dateiverzeichnis des Computers. Diese Datei dient dazu, den Computer des Nutzers während der Dauer der Sitzung zu identifizieren. Cookies können keine Manipulationen am jeweiligen Endgerät des Nutzers erzeugen und können am einfachsten im Browser jederzeit manuell gelöscht werden.Die Handhabung von Cookies können Sie in Ihrem Internetbrowser individuell so einstellen, dass Cookies abgelehnt oder nur nach Bestätigung akzeptiert werden. Die Cookies, hier sog. „Session-Cookies“, dienen dem Zweck der Funktionserweiterung unseres Internetangebotes sowie dazu, Ihnen die Nutzung möglichst komfortabel zu gestalten. Wir weisen Sie darauf hin, dass bei Ablehnung von Cookies nicht alle Bestandteile unserer Anwendung störungsfrei funktionieren können.Die Verarbeitung der Daten durch Cookies ist für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie ggf. solcher Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.5.3 Nutzungsdaten
Wir erheben und verwenden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 S. 1 b) DSGVO von Ihnen, soweit dies erforderlich ist, um die Inanspruchnahme unseres Internetangebotes zu ermöglichen (Nutzungsdaten).Für Zwecke der Werbung, der Marktforschung und zur bedarfsgerechten Gestaltung unseres Internetangebotes dürfen wir bei Verwendung von Pseudonymen auch Nutzungsprofile erstellen.Sie haben das Recht, dieser Verwendung Ihrer Daten jederzeit zu widersprechen. Die Nutzungsprofile dürfen wir nicht mit Daten über den Träger des Pseudonyms zusammenführen.5.4 Daten im Zusammenhang mit Ihrer Kontaktaufnahme
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular, oder über die bereitgestellte E-Mail-Adresse zur Kontaktaufnahme, inklusive der von Ihnen dort angegebenen Kontaktdaten allein zu Zwecken der Bearbeitung der jeweiligen Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter. Die entsprechende Datennutzung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 b) DSGVO im Rahmen der Bearbeitung Ihres Anliegens.5.5 Nutzung von Content Delivery Network-Dienste (CDN)
Wir verwenden auf unserer Website sogenannte Content Delivery Network-Dienste (CDN) von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die CDN dienen zur Verbesserung der Auslieferung unserer Inhalte sowie der Steuerung Ihrer Anfragen. Hierbei werden Ihre IP-Adresse und die entsprechenden Inhaltsdaten an uns übermittelt. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben genannten Zwecken zur Datenerhebung sowie zur Gewährleistung der technischen Bereitstellung unserer Website. Dabei ist auch eine Verarbeitung in den Vereinigten Staaten möglich. Weitere Informationen zu den eingesetzten CDN sowie zur Datenverarbeitung finden Sie unter https://www.cloudflare.com/de-de/privacypolicy/.6. Ihre Rechte
Soweit wir Ihre personenbezogenen Daten auf unserer Website verarbeiten, sind Sie „Betroffener“ im Sinne der DSGVO. Ihnen stehen folgende Rechte gegenüber uns zu:6.1 Auskunftsrecht
Sie können von uns eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sollte eine solche Verarbeitung vorliegen, können Sie von uns über folgende Informationen Auskunft verlangen:- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und zumindest in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.
Weiterhin steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
6.2 Recht auf Berichtigung
Sie haben gegenüber uns ein Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern Ihre verarbeiteten Daten unrichtig oder unvollständig sind. Sollte dies der Fall sein, werden wir die Berichtigung unverzüglich vornehmen.6.3 Recht auf Einschränkung der Verarbeitung
Sie haben unter folgenden Voraussetzungen das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:- Sie die Richtigkeit Ihrer personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
- wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
Haben Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Sie werden von uns unterrichtet bevor die Einschränkung aufgehoben wird.
6.4 Recht auf Löschung
Sie können von uns die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen. Wir sind verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen eine ggf. bestehende Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die weitere Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung im Wege einer Direktwerbung ein.
- Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
- Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Haben wir Ihre personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir, unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten, angemessene Maßnahmen, um die für die Datenverarbeitung Verantwortliche/n darüber zu informieren, dass Sie von ihm/ihnen die Löschung aller Links zu diesen personenbezogenen Daten, Kopien oder Replikationen verlangt haben.Ihr Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Ab. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6.5 Recht auf Unterrichtung
Haben Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.Ihnen steht gegenüber uns das Recht zu, dass wir Sie über diese Empfänger unterrichten.6.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns ggf. bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Ferner haben Sie diesbezüglich das Recht, die Übermittlung Ihrer personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen zu erwirken, soweit dies technisch machbar ist. Die Rechte und Freiheiten anderer Personen dürfen hierdurch nicht beeinträchtigt werden.Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.Im Rahmen des Angebotes unserer Website gehen wir derzeit nicht davon aus, dass dem Recht auf Datenübertragbarkeit unterliegende Daten verarbeitet werden.
6.7 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das damit ggf. in Verbindung stehende Profiling.Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.6.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.6.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Solche Verarbeitungen nehmen wir nicht vor.6.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Ihnen steht unbeschadet ggf. weiterer Beschwerderechte das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.7. Verantwortung für verlinkte Inhalte
Auf unserer Website nutzen wir ggf. auch Links zu Websites anderer Anbieter. Insoweit gilt diese Datenschutzerklärung nicht. Sofern bei der Nutzung der Websites dieser anderen Anbieter eine Erhebung, Verarbeitung oder Nutzung personenbezogener Daten erfolgt, so beachten Sie bitte die Hinweise zum Datenschutz der jeweiligen Anbieter. Für deren Datenschutzhandhabung sind wir nicht verantwortlich.8. Weitergabe personenbezogener Daten an Dritte
Ihre personenbezogenen Daten werden ausschließlich auf unseren Servern bzw. auf in unserem Auftrag genutzten Servern gespeichert. Der Zugriff hierauf und die Verwendung der Daten ist nur einem dazu berechtigten Mitarbeiterkreis bzw. Dienstleisterkreis möglich und ist auch nur auf diejenigen Daten begrenzt, die zur Erfüllung der jeweiligen Aufgabe notwendig sind.Eine Übermittlung Ihrer Daten an Dritte erfolgt ohne Ihre Einwilligung nicht. Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet, soweit nicht in dieser Datenschutzerklärung anders angegeben, nicht statt und ist auch künftig nicht beabsichtigt.9. Datensicherheit
Zum Schutz Ihrer personenbezogenen Daten haben wir technische und organisatorische Maßnahmen getroffen, um dafür Sorge zu tragen, dass Ihre Daten vor zufälligen oder vorsätzlichen Verlusten, Zerstörungen oder Manipulationen sowie den Zugriff nicht berechtigter Personen geschützt sind. Unsere Schutzmaßnahmen werden in regelmäßigen Abständen überprüft und bei Bedarf dem technischen Fortschritt angepasst.10. Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit bei Bedarf und in Ansehung der zum Änderungszeitpunkt jeweils geltenden Datenschutzvorschriften zu ändern.Datenschutzhinweise und Informationen nach Art. 13, 14, 21 Datenschutz-Grundverordnung (DSGVO)
Mit diesem Merkblatt informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Da-ten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich im Wesentlichen nach dem jeweils mit Ihnen bestehenden Rechtsverhältnis (nach Maßgabe der jeweils mit Ihnen geschlossenen Verträge bzw. der Anbahnung dieser Vertragsverhältnisse).Falls Sie persönlich in keiner unmittelbaren Kundenbeziehung zu uns stehen, erhalten Sie diese Informationen in Ihrer Rolle als gesetzlicher Vertreter, Gesellschafter, Verwalter, Vorstand, Geschäftsführer oder Prokurist einer juristischen Person. Bitte geben Sie dieses Schreiben gegebenenfalls auch an eventuelle Bevollmächtigte weiter.Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, der europäischen Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Dies umfasst folgende Kategorien personenbezogener Daten: Stammdaten (z.B. Name, Vorname, Anschrift), Vertragsdaten (z.B. Kundennummer, Kundenhistorie, Auftragsübersicht), Abrechnungsdaten und Bankdaten sowie vergleichbare Daten.1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die The Farm GmbH, Wilhelm-Kabus-Str. 90, 10829 Berlin. Sie erreichen uns unter [email protected].2. Wofür und auf welcher Rechtsgrundlage verarbeiten wir Daten?
2.1 Datenverarbeitung zum Zweck der Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 S.1 b DSGVO)
Wir verarbeiten die Daten nur im für die Vertragsanbahnung, -durchführung und Abwicklung der Vertragsbeziehung zu Ihnen erforderlichen Umfang.2.2 Datenverarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs.1 S.1 a DSGVO)
Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, ist die Verarbeitung auf dieser Grundlage rechtmäßig. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DSGVO am 25. Mai 2018 erteilt haben. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.2.3 Datenverarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 S.1 f DSGVO)
Wir verarbeiten Ihre Daten in zulässiger Weise zur Wahrung unserer berechtigten Interessen.Das umfasst die Nutzung Ihrer personenbezogenen Daten auch, um Werbung oder Markt- und Meinungsforschung zu betreiben, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;Maßnahmen zur Verbesserung und Entwicklung von Services und/oder Produkten durchzuführen, um Ihnen eine kundenindividuelle Ansprache mit maßgeschneiderten Angeboten und Produkten anbieten zu können;Markt- und Meinungsforschung durchzuführen bzw. von Markt- und Meinungsforschungsinstituten durchführen zu lassen. Dadurch verschaffen wir uns einen Über-blick über Transparenz und Qualität unserer Leistungen und Kommunikation und können diese im Sinne unserer Kunden ausrichten bzw. gestalten;rechtliche Ansprüche geltend zu machen und zur Verteidigung bei rechtlichen Streitigkeiten;Ihre Daten anonymisiert zu Analysezwecken zu verwenden;Gewährleistung der IT-Sicherheit und des laufenden IT-Betriebs;soweit erforderlich Verhinderung und Aufklärung von Straftaten.Sollten wir Ihre personenbezogenen Daten für einen zuvor nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen darüber zuvor informieren.2.4 Datenverarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S.1 c DSGVO)
Unser Unternehmen unterliegt diversen gesetzlichen Verpflichtungen (z.B. Steuergesetze, Handelsgesetzbuch), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen. Zu diesen Zwecken der Verarbeitung zählen insbesondere Maßnahmen zur Betrugs- und Geldwäscheprävention, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung unternehmensrelevanter Risiken.3. Empfänger und Weitergabe von Daten, Drittland
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke benötigen (siehe oben). Das gilt auch für von uns beauftragte Dienstleister und Erfüllungsgehilfen. Auch von uns eingesetzte Auftragsverarbeiter nach Art. 28 DSGVO können zu den in diesem Dokument näher dargelegten Zwecken Daten erhalten. Hierbei handelt es sich im Wesentlichen um Unternehmen aus den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie gegebenenfalls Vertrieb und Marketing. Personenbezogene Daten werden von uns an Dritte nur übermittelt, wenn dies für die vorgenannten Zwecke erforderlich ist oder Sie zuvor eingewilligt haben.Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR4. Dauer der Speicherung bzw. Löschung personenbezogener Daten
Wir speichern Ihre personenbezogenen Daten für die o.g. Zwecke. Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet. Wir löschen Ihre personenbezogenen Daten, wenn das Vertragsverhältnis mit Ihnen beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Das bedeutet, dass wir spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten, in der Regel sind das 10 Jahre nach Vertragsende, Ihre personenbezogenen Daten löschen. Schließlich beurteilt sich die Speicherdauer auch nach den im Rahmen unserer Interessenabwägung relevanten gesetzlichen Verjährungsfristen, die z.B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können.5. Ihre Rechte
Bei Fragen oder Beschwerden zum Datenschutz können Sie sich gern an uns (The Farm GmbH, Wilhelm-Kabus-Str. 90, 10829 Berlin) wenden.Sie haben das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Für die Geltendmachung des Auskunftsrechts und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).5.1 Einzelfallbezogenes Widerspruchsrecht
Sofern wir eine Verarbeitung von Daten zur Wahrung unserer berechtigten Interessen (siehe oben 2.3) vornehmen, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen. Das umfasst auch das Recht, Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.5.2 Widerspruchsrecht Werbung
Soweit wir Ihre personenbezogenen Daten auch verarbeiten, um damit Direktwerbung zu betreiben, haben Sie das Recht, hiergegen jederzeit Widerspruch einzulegen; dies gilt auch für gegebenenfalls durchgeführtes Profiling, soweit dies mit entsprechenden Werbemaßnahmen in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Werbung, so wer-den wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.5.3 Widerrufsrecht bei einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe oben 2.2 Datenverarbeitung aufgrund Ihrer Einwilligung). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.Der Widerspruch/Widerruf kann formfrei, z.B. postalisch oder per E-Mail erfolgen.6. Bereitstellung personenbezogener Daten
m Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir unsere Geschäftsbeziehung nicht begründen und aufrechterhalten.7. Automatisierte Entscheidungsfindung
Zur Begründung und Durchführung dieses Vertrages findet keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO, einschließlich Profiling, statt.8. Datenherkunft
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Wir verarbeiten auch personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen z.B. aus Schuldnerverzeichnissen, Grundbüchern, Handels- und Vereinsregistern, der Presse und dem Internet zulässigerweise gewinnen dürfen. Außerdem nutzen wir personenbezogene Daten, die wir zulässigerweise von Unternehmen, auch innerhalb unserer gesellschaftsrechtlichen Beteiligungsstruktur, oder von Dritten z.B. Auskunfteien erhalten.9. Änderungen
Wir werden unsere Datenschutzinformationen von Zeit zu Zeit ggf. anpassen und Sie über Änderungen informieren.10. Informationen zur gemeinsamen Verantwortlichkeit
I. Hintergrund und gemeinsam verantwortliche Unternehmen
Bei vielen Tätigkeiten im Zusammenhang mit Serviceleistungen für Programm, Vermarktung und/oder digitale Angebote arbeiten wir eng innerhalb unserer Unternehmensbeteiligungen (nachfolgend „Kooperation“) mit den jeweils anderen Unternehmen der Kooperation zusammen. Dies sind im Einzelnen:– REGIOCAST GmbH & Co. KG, Wittland 3, 24109 Kiel
– RADIO BOB GmbH & Co. KG, Erzbergerstraße 47, 34117 Kassel
– Antenne Mecklenburg-Vorpommern GmbH & Co. KG, Rosa-Luxemburg-Straße 25/26, 18055 Rostock
– sunshine live GmbH & Co. KG, Hafenstraße 49, 68159 Mannheim
– Radio NORA – NORA NordOstsee RAdio GmbH & Co. KG, Wittland 3, 24109 Kiel
– delta radio GmbH & Co. KG, Wittland 3, 24109 Kiel
– LFS Landesfunk Sachsen GmbH, Thomasgasse 2, 04109 Leipzig
– Privater Sächsischer Rundfunk GmbH, Thomasgasse 2, 04109 Leipzig
– The Farm GmbH, Wilhelm-Kabus-Straße 70, 10829 Berlin.
Dies betrifft auch die Verarbeitung Ihrer personenbezogenen Daten. Alle Unternehmen der Kooperation haben insoweit verbindliche Regelungen dazu getroffen, wer in der Kooperation im Einzelnen für welche Verarbeitungsschritte und den insoweit erforderlichen Schutz Ihrer personenbezogenen Daten verantwortlich ist.
II. Umfang der gemeinsamen Verantwortlichkeit
Die Unternehmen der Kooperation verarbeiten bestimmte personenbezogene Daten gemeinsam für interne Verwaltungszwecke zur Ermöglichung eines schlanken, arbeitsteiligen Ablaufs in gemeinsamer Verantwortlichkeit und den gemeinsam genutzten Programmen/Datenbanken. Zu diesen Daten können zählen: Name, Vor-name, Adresse, Geburtsdatum, Kontaktdaten (E-Mail, Telefon), ggf. weitere Inhalte aus mit den Betroffenen geführter Kommunikation (z.B. Interessen, Beruf, Familienstand etc.), Angaben über bestehende Verträge, Rollen der betroffenen Per-son, Telekommunikationsdaten, für die Kommunikation erforderliche Authentifizierungsdaten, Widersprüche, Werbeeinwilligungen und weitere, mit der vorstehenden Aufzählung vergleichbare Daten. Welches Unternehmen in der Kooperation bzw. welche Mitarbeiter des jeweiligen Unternehmens im Einzelnen welche Daten einsehen können, ist nochmals gesondert und maximal eingeschränkt in den einzelnen Unternehmen geregelt. Hier gilt der Grundsatz, dass jeder Mitarbeiter nur die Informationen sehen/bearbeiten darf, die für seine konkrete Tätigkeit zwingend erforderlich sind.III. Vereinbarung nach Art. 26 DSGVO
Im Rahmen ihrer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO haben die Unternehmen der Kooperation vereinbart, wer von ihnen welche datenschutzrechtlichen Pflichten, insbesondere auch die Gewährleistung der Rechte der betroffenen Personen, erfüllt. In der dazu geschlossenen Vereinbarung ist geregelt, welches Unternehmen insoweit für welchen Verarbeitungsschritt intern verantwortlich ist. Im Zweifel bemisst sich die Verantwortlichkeit danach, welches Unternehmen initial die Datenerhebung zu eigenen Zwecken ausgelöst hat.IV. Auswirkungen für Betroffene
Jedes Unternehmen der Kooperation bleibt ungeachtet der Regelung zur gemeinsamen Verantwortlichkeit selbstständig zur Einhaltung aller datenschutzrechtlichen Vorgaben der DSGVO verpflichtet. Betroffene können sich stets zentral an die REGIOCAST GmbH & Co. KG wenden, genauso allerdings an jedes andere Unternehmen der Kooperation, das an der betroffenen gemeinsamen Verarbeitungstätigkeit teilnimmt. Die Beantwortung erfolgt sodann i.d.R. zentral über die REGIOCAST GmbH & Co. KG. Soweit erforderlich, informieren sich die Unternehmen der Kooperation wechselseitig über von Betroffenen gestellte Anfragen und/oder geltend gemachte datenschutzrechtliche Ansprüche.Im Rahmen der gemeinsamen Verantwortlichkeit ist zunächst jeweils das datenerhebende Unternehmen der Kooperation allein verantwortlich für den Umgang mit den betreffenden personenbezogenen Daten. Kommt es im Nachgang dann zu einem Datentransfer innerhalb der Kooperation, so entsteht dadurch die zusätzliche (und gemeinsame) Verantwortlichkeit des empfangenden Unternehmens der Kooperation für diese Daten. Verändert ein gemeinsam verantwortliches Unternehmen Daten, so liegt die Verantwortlichkeit hierfür wiederum bei dem die Veränderung vornehmenden Unternehmen. Im Zweifelsfall liegt die Verantwortlichkeit immer bei dem Unternehmen der Kooperation, mit dem die betroffene Person einen Vertrag hat oder ein anderweitiges Nutzungsverhältnis eingegangen ist. Dieses Unternehmen ist es auch, dass den betroffenen Personen die nach Art. 13, 14 DSGVO erforderlichen Informationen zugänglich zu machen hat.
Stand: Februar 2022
Berlin, im November 2021