Datenschutzerklärung
Stockholms Auktionsverk’s
Datenschutzerklärung
Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen (nachfolgend gemeinsam „Onlineangebot“). Betroffen von der Verarbeitung sind Besucher und Nutzer des Onlineangebotes (nachfolgend gemeinsam „Nutzer“).
1. Information über die Erhebung personenbezogener Daten
1.1 Personenbezogene Daten sind alle Daten, die auf Nutzer persönlich beziehbar sind, wie beispielsweise
– Bestandsdaten (z.B., Namen, Adressen).
– Kontaktdaten (z.B., E-Mail, Telefonnummern).
– Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
– Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
– Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).
Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen in Art. 4 der EU-Datenschutzgrundverordnung („DSGVO“).
1.2 Soweit nicht im Folgenden anders angegeben, erfolgt die Verarbeitung zu folgenden Zwecken:
– Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
– Sicherheitsmaßnahmen.
– Reichweitenmessung/Marketing
1.3 Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist Stockholms Auktionsverk GmbH, , Gasstrasse 4b, 22761 Hamburg, Tel: +49 (0)40 1888 290, Mail: hamburg@auktionsverk.com.
2. Weitergabe an Dritte
2.1 Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage (i) einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, Auditoren, Versicherungen, Rechtsberater gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), (ii) einer Einwilligung durch die Nutzer (Art. 6 Abs. 1 lit. a DSGVO), (iii) einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder (iv) unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) z.B. beim Einsatz von Beauftragten, Webhostern, CRM Anbietern, Auditoren, Banken, Versicherungen, Rechtsberatern, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen, etc..
2.2 Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO. Alle unsere Auftragsverarbeitungsverträge regeln unter anderem, wie der Auftragsverarbeiter personenbezogene Daten verarbeiten darf und welche Sicherheitsmaßnahmen dafür erforderlich sind.
2.3 Wir können die Daten auch konzernintern an verbundene Unternehmen weiterleiten, z.B. Auction Network Sweden AB, Grev Turegatan 44 2 tr, 114 38 Stockholm („Auctionet“). Eine Weitergabe erfolgt nur, soweit (i) Nutzer darin gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben, oder (ii) dies zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses gemäß Art. 6. Abs. 1 lit. f DSGVO zur Verarbeitung der Daten im Rahmen unseres Konzernverbundes erforderlich ist. Soweit die betreffenden Konzernunternehmen als „Gemeinsame Verantwortliche“ gemäß Art. 26 DSGVO anzusehen sind, ist das wesentliche aus der Vereinbarung zwischen den Gemeinsam Verantwortlichen hier zu ersehen.
2.4 Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten oder auf Grundlage (i) einer Einwilligung, (ii) einer rechtlichen Verpflichtung oder (iii) unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten, d.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
3. Dauer der Datenverarbeitung
3.1. Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3.2 Wir überprüfen spätestens alle zwei Jahre, ob die Erforderlichkeit der Speicherung noch gegeben ist. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
4. Nutzerrechte
4.1 Nutzer haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:
– Recht auf Auskunft gemäß Art. 15 DSGVO,
– Recht auf Berichtigung oder Löschung gemäß Art. 16 & 17 DSGVO,
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
– Recht auf Widerspruch gegen die Verarbeitung gemäß Art.21 DSGVO,
– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
4.2 Nutzer haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten durch uns zu beschweren. Sie können sich u.a. sowohl an die zuständige Behörde an Ihrem Aufenthaltsort oder dem Ort des mutmaßlichen Verstoßes sowie dem Ort unseres Sitzes wenden.
5. Widerspruch oder Widerruf gegen die Verarbeitung von Daten / Direktmarketing
5.1 Falls Nutzer eine Einwilligung zur Verarbeitung ihrer Daten erteilt haben, können sie diese jederzeit widerrufen. Über einen Widerspruch können Nutzer uns unter folgenden Kontaktdaten informieren: dataskydd@auctionet.com. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung personenbezogener Daten, nachdem er uns gegenüber ausgesprochen wurde.
5.2 Soweit wir die Verarbeitung personenbezogener Daten auf eine Interessenabwägung stützen, können Nutzer Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrages mit dem Nutzer erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung dargestellt wird. Bei Ausübung eines solchen Widerspruchs sind die Gründe darzulegen, weshalb wir personenbezogene Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Fall eines begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
5.3 Selbstverständlich können Nutzer der Verarbeitung ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
6. Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der bloß informatorischen Nutzung der Website, also wenn Nutzer sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die vom Browser des Nutzers an unseren Server übermittelt werden. Wenn Nutzer unsere Website betrachten möchten, können wir die folgenden Daten erheben, die für uns technisch erforderlich sind, um unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.
7. Erhebung personenbezogener Daten bei Kontaktaufnahme
7.1 Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben des Nutzers (z. B. Geschlecht, Name und Vorname, Anschrift, Firma, E-Mail-Adresse und der Zeitpunkt der Übermittlung) zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit.f DSGVO aufgrund unserer berechtigter Interessen an der Beantwortung der Kontaktanfrage verarbeitet. Zielt die Abfrage auf den Abschluss eines Vertrages, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
7.2 Wenn Nutzer dazu eingewilligt haben, können wir angegebene Kontaktdaten auch dazu verwenden, Nutzer außerhalb der Kontaktanfrage regelmäßig über unser Dienstleistungsangebot zu informieren. Eine Verarbeitung der Daten erfolgt in diesem Fall gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung hierzu kann jederzeit widerrufen werden, ohne dass dabei andere als die Übermittlungskosten nach dem Basistarif anfallen.
8. Einsatz von Cookies
8.1 Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf der Festplatte des Nutzers dem verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf den Computer des Nutzers übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also angenehmer zu machen.
8.2 Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.
8.3 Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:
– Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
– Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z. B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
– Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen;
– Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern.
8.4 Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.
8.5 Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann auch bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
8.6 Weitere Informationen darüber, welche Cookies wir verwenden und wie Nutzer ihre Cookie-Einstellungen verwalten und bestimmte Arten von Tracking deaktivieren können, finden sich in unserer Cookie-Richtlinie.
9. Social Media
9.1 Wir setzen wir auf unseren Webseiten keine Social-Media-Plugins ein. Sofern unsere Webseiten Symbole von Social-Media-Anbietern enthalten (z. B. Facebook, LinkedIn, Twitter & Github), nutzen wir diese lediglich zur passiven Verlinkung auf die Seiten der jeweiligen Anbieter.
9.2 Bei Klick auf die entsprechende Verlinkung stellt der Internet-Browser eine direkte Verbindung zu den Servern des jeweiligen Social-Media-Anbieters her. Hierdurch erhält der jeweilige Anbieter die Information, dass der Internet-Browser die entsprechende Seite unseres Onlineangebots aufgerufen hat, auch wenn kein Benutzerkonto bei dem Anbieter besteht oder gerade nicht in dieses eingeloggt ist. Log-Dateien (einschließlich der IP-Adresse) werden dabei von dem Internet-Browser direkt an einen Server des jeweiligen Anbieters übermittelt und ggf. dort gespeichert. Der Anbieter bzw. dessen Server kann seinen Standort außerhalb der EU bzw. des EWR haben (z. B. in den USA).
9.3 Der Social-Media-Anbieter speichert die erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Angebote. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über die Nutzeraktivitäten auf unserer Website zu informieren. Jedem Nutzer steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei man sich zur Ausübung dessen an den jeweiligen Social-Media-Anbieter wenden muß. Über unsere Social-Media Profile bieten wir die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für die Nutzer interessanter ausgestalten können. Rechtsgrundlage hierfür sind unsere berechtigten Interessen an dieser Nutzungsverbesserung und -ausgestaltung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
9.4 Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Social-Media-Anbieter liegen uns keine Informationen vor.
9.5 Zweck und Umfang der Erhebung, der weiteren Verarbeitung und Nutzung der Daten durch den Social-Media-Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerkes:
a. Facebook & Instagram: . Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, https://de-de.facebook.com/privacy/policy + https://privacycenter.instagram.com/policy
11. Datensicherheit
11.1 Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Browser des Nutzers unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls eine 256-Bit Verschlüsselung nicht unterstützt wird, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, ist an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste des Browsers zu erkennen.
11.2 Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Nutzerdaten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
12. Aktualität und Änderung dieser Datenschutzerklärung
12.1 Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2023
12.2 Durch die Weiterentwicklung unseres Onlineangebots oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.auktionsverket.com/de abgerufen und ausgedruckt werden.