Hinweise zum Datenschutz
VERANTWORTLICHE STELLE
hermann. Digital Signage und Infrastruktur ist ein Geschäftsbereich der XCR Holding GmbH und Co. KG.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
XCR Holding GmbH und Co. KG
Philipp-Reis-Platz 1a
33602 Bielefeld
Telefon: +49 521 92278917 | E-Mail: datenschutz@hermann-systems.de
Vertreten durch die XCR Verwaltungs GmbH, diese wiederum vertreten durch die Geschäftsführer Hermann Helmel und Alexander Plekhivskiy.
Allgemeine Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 lit. a, lit. b, lit. c und lit. f DSGVO, je nach Verarbeitungszweck. Daten werden gelöscht, sobald der Speicherzweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
WEBSITE
Website-Erstellung: Framer
Unsere Website wird mit Framer erstellt und betrieben (Anbieter: Framer B.V., Benthem Crouwelstraat 142, 1055 VD Amsterdam, Niederlande). Bei jedem Aufruf werden automatisiert technische Verbindungsdaten erfasst, darunter IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem und Referrer-URL. Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde abgeschlossen.
Domain-Verwaltung: IONOS
Unsere Domain wird über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, verwaltet. IONOS verarbeitet dabei technische Verbindungs- und Verwaltungsdaten. Serverstandort ist Deutschland.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag wurde abgeschlossen.
Google Analytics (nur mit Einwilligung)
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst ermöglicht die Analyse des Nutzerverhaltens auf unserer Website zur Verbesserung unseres Angebots. Die IP-Adresse wird gekürzt verarbeitet. Daten können in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Cookie-Verwaltung: Cookiebot
Wir nutzen Cookiebot (Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) zur Verwaltung Ihrer Cookie-Einwilligungen. Beim ersten Besuch erscheint ein Banner, über das Sie Ihre Einwilligung für einzelne Kategorien erteilen oder ablehnen können. Ihre Einwilligung wird dokumentiert und kann jederzeit über den Cookie-Link im Footer widerrufen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da wir zur Dokumentation der Einwilligung verpflichtet sind.
Cookies im Überblick
Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Analyse-Cookies ermöglichen die Auswertung des Nutzerverhaltens. Sie werden nur gesetzt, wenn Sie Ihre Einwilligung über das Banner erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
KONTAKT UND KOMMUNIKATION
E-Mail-Kommunikation
Wenn Sie uns schreiben oder wir Ihnen schreiben, verarbeiten wir Ihre Absenderdaten, Ihre Nachricht und die technischen Verbindungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Bearbeitung Ihres Anliegens.
Der Versand erfolgt über Proton (Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz) als Auftragsverarbeiter. Serverstandort ist die Schweiz.
Geschäftliche Korrespondenz bewahren wir entsprechend den handels- und steuerrechtlichen Fristen sechs Jahre auf. Enthält eine Nachricht buchungsrelevante Unterlagen, etwa eine Rechnung, beträgt die Frist acht Jahre. Andere Nachrichten löschen wir, sobald der Zweck entfallen ist.
Rückrufformular
Auf einzelnen Seiten bieten wir ein Formular an, über das Sie einen kostenlosen Rückruf anfordern können. Erhoben werden nur die Angaben, die Sie selbst eintragen, also Name oder Firma und Ihre Telefonnummer. Pflichtangaben sind ausschließlich die Felder, ohne die ein Rückruf nicht möglich ist. Zweck der Verarbeitung ist allein die telefonische Beantwortung Ihrer Anfrage.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 1 UWG, die Sie durch das Absenden des Formulars erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient.
Übermittlungsweg: Das Formular wird technisch von Framer bereitgestellt und leitet Ihre Angaben unmittelbar per E-Mail an unser Postfach bei Proton weiter. Eine dauerhafte Speicherung bei Framer findet nicht statt. Die E-Mail enthält neben Ihren Angaben das Datum und die Uhrzeit des Eingangs sowie die Kennung der Einwilligungsfassung und die Seite, auf der das Formular ausgefüllt wurde. Diese Angaben dienen ausschließlich dem Nachweis Ihrer Einwilligung.
Aufbewahrung: Ihre Kontaktdaten verwenden wir nur für den angeforderten Rückruf. Ergibt sich daraus keine Zusammenarbeit, werden sie nach Abschluss der Anfrage gelöscht. Den Nachweis Ihrer Einwilligung bewahren wir davon getrennt fünf Jahre auf. Dazu sind wir nach § 7a UWG verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Der Nachweis wird ausschließlich zu diesem Zweck vorgehalten und nicht für eine Kontaktaufnahme genutzt. Kommt eine Geschäftsbeziehung zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
Keine weitere Nutzung: Ihre Angaben werden nicht an Dritte verkauft, vermietet oder zu Werbezwecken weitergegeben. Über den angeforderten Rückruf hinaus erfolgen keine weiteren Werbeanrufe. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an datenschutz@hermann-systems.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf erfolgt keine telefonische Kontaktaufnahme mehr.
Threema Work
Für projektbezogene Kommunikation nutzen wir Threema Work (Anbieter: Threema GmbH, Churerstrasse 82, 8808 Pfäffikon SZ, Schweiz). Die Kommunikation ist Ende-zu-Ende-verschlüsselt, Metadaten werden auf ein technisches Minimum reduziert. Serverstandort ist die Schweiz.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung und -erfüllung sowie Art. 6 Abs. 1 lit. f DSGVO.
BETRIEB VON DISPLAYS UND INFRASTRUKTUR
Keine Erfassung von Personen am Display
Unsere Displays erfassen keine Personen. Es sind keine Kameras, Mikrofone, Sensoren zur Personenzählung oder Verfahren zur Erkennung von Endgeräten im Einsatz. Wer an einem Display vorbeigeht oder es berührt, wird nicht erfasst und nicht wiedererkannt.
Wiedergabe der Inhalte: Yodeck
Für die Steuerung und Wiedergabe der Inhalte auf unseren Displays nutzen wir Yodeck (Anbieter: Flipnode LLC, Corporation Trust Center, 1209 Orange Street, Wilmington, DE 19801, USA). Übertragen werden die anzuzeigenden Inhalte sowie technische Betriebsdaten der Geräte, etwa Gerätename, Online-Status, Softwarestand und Zeitpunkt der letzten Verbindung. Personenbezogene Daten von Betrachterinnen und Betrachtern werden dabei nicht verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am zuverlässigen Betrieb der Geräte. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO in Form eines Data Processing Addendum wurde geschlossen.
Flipnode LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen, die nicht von einem Angemessenheitsbeschluss gedeckt sind, gelten die Standardvertragsklauseln der EU-Kommission. Für Betrieb, Wartung und Support wird die Flipnode Single Member Ltd, Lykourgou Straße 1, 10551 Athen, Griechenland, als Unterauftragsverarbeiterin tätig. Eine vollständige Liste der Unterauftragsverarbeiter stellt der Anbieter bereit.
QR-Codes auf unseren Displays
Auf unseren Displays setzen wir QR-Codes ein, die über unsere Subdomain qr.hermann-systems.de auf die jeweilige Zielseite weiterleiten, in der Regel auf ein Angebot der auftraggebenden Stelle. Beim Aufruf werden die IP-Adresse, der Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Sprache, Referrer und Herkunftsland verarbeitet. Daraus ergibt sich, wie oft ein Code aufgerufen wurde und wie viele Aufrufe auf wiederkehrende Zugriffe entfallen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung der gezeigten Inhalte nachvollziehen und die Inhalte verbessern zu können. Ein Rückschluss auf einzelne Personen erfolgt nicht.
Für den Betrieb der Weiterleitung setzen wir QRcodly ein, einen Dienst von Florian Breuer, FB-Development, Kaiserforst 41, 33378 Rheda-Wiedenbrück, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Plattform wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland betrieben. Zur Auslieferung und Absicherung wird Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA, eingesetzt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission und die Zertifizierung nach dem EU-US Data Privacy Framework.
Die Daten der einzelnen Aufrufe werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind. Erhalten bleiben ausschließlich zusammengefasste Zahlen ohne Personenbezug. Auf Anfrage nennen wir Ihnen die konkrete Speicherdauer.
Betreiben wir Displays für öffentliche Träger, übermitteln wir diesen ausschließlich die Anzahl der Aufrufe je Standort und Zeitraum. Personenbezogene Daten geben wir dabei nicht weiter.
Betriebssysteme der Geräte
Auf unseren Displays kommen je nach Modell unterschiedliche Systeme zum Einsatz, darunter Android, Tizen auf Geräten von Samsung sowie Linux auf Einplatinenrechnern. Die Geräte sind so eingerichtet, dass ausschließlich die Wiedergabesoftware läuft. Herstellerdienste, Konten und Anwendungen, die darüber hinausgehen, sind deaktiviert, soweit dies technisch möglich ist.
Bei einzelnen Herstellern lassen sich systemseitige Telemetriedaten nicht vollständig abschalten. Diese Daten beziehen sich auf das Gerät, nicht auf Personen.
Mobilfunkverbindung
Ein Teil unserer Displays ist über Mobilfunk angebunden. Als Anbieter setzen wir die Telekom Deutschland GmbH und die Telefónica Germany GmbH und Co. OHG (O2) ein. Diese verarbeiten die anfallenden Verbindungsdaten als eigenständig Verantwortliche nach den Vorschriften des Telekommunikationsgesetzes.
Es handelt sich um die Verbindung des Geräts, nicht um Daten von Betrachterinnen und Betrachtern.
Auftragsverarbeitung
Soweit wir im Auftrag unserer Kundinnen und Kunden personenbezogene Daten verarbeiten, etwa bei der Auswertung interaktiver Displays, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Den Vertrag stellen wir auf Anfrage unter datenschutz@hermann-systems.de bereit.
IHRE RECHTE
Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).
Darüber hinaus haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.
Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie nach Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen. Richten Sie diesen per E-Mail an datenschutz@hermann-systems.de.