We are very delighted that you have shown interest in our enterprise. Data protection is of a particularly high priority for Dustin Spyra. The use of the Internet pages of Dustin Spyra is possible without any indication of personal data; however, if a data subject wants to use special enterprise services via our website, processing of personal data could become necessary. However, if a person concerned wishes to make use of special services of our company via our website, it may be necessary to process personal data. If the processing of personal data is necessary and there is no statutory basis for such processing, we generally obtain consent from the data subject.
The processing of personal data, such as the name, address, e-mail address, or telephone number of a data subject shall always be in line with the General Data Protection Regulation (GDPR), and in accordance with the country-specific data protection regulations applicable to the Dustin Spyra. By means of this data protection declaration, our enterprise would like to inform the general public of the nature, scope, and purpose of the personal data we collect, use and process. Furthermore, data subjects are informed, by means of this data protection declaration, of the rights to which they are entitled.
As the controller, Dustin Spyra has implemented numerous technical and organizational measures to ensure the most complete protection of personal data processed through this website. Nevertheless, Internet-based data transmissions may in principle have security gaps, so absolute protection cannot be guaranteed. For this reason, every data subject is free to transmit personal data to us by alternative means, for example by telephone.
- definitions
The data protection declaration of Dustin Spyra is based on the terms used by the European legislator for the adoption of the General Data Protection Regulation (GDPR). Our data protection declaration should be legible and understandable for the general public, as well as our customers and business partners. To ensure this, we would like to explain the terms used in advance.
We use the following terms, among others, in this privacy policy:
a) Personal data means any information relating to an identified or identifiable natural person (hereinafter referred to as „data subject“) An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
b) Data subject is any identified or identifiable natural person whose personal data is processed by the controller responsible for the processing
c) Processing means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction
d) Restriction of processingRestriction of processing is the marking of stored personal data with the aim of restricting its future processing
e) Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyze or predict aspects concerning that natural person’s performance at work, economic situation, health, personal preferences, interests, reliability, behavior, location or movements
f) is the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organizational measures to ensure that the personal data are not attributed to an identified or identifiable natural person
g) Controller or controller responsible for the processing: The controller is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data Where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.
h) Processor is a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller
i) recipient is a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients.
j) Third party means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorized to process personal data.
k) Consent is any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her - name and address of the controller
The controller within the meaning of the General Data Protection Regulation, other data protection laws applicable in the Member States of the European Union and other provisions of a data protection nature is the:
Dustin Spyra
c/o POSTFLEX PFX-528-824
Emsdettener Straße 10
48268 Greven
E-mail: hi(at)dustinspyra.com
Website: dustinspyra.com - cookies
The Internet pages of Dustin Spyra use cookies. Cookies are text files that are placed and stored on a computer system via an Internet browser.
Numerous websites and servers use cookies. Many cookies contain a so-called cookie ID. A cookie ID is a unique identifier for the cookie. It consists of a string of characters through which websites and servers can be assigned to the specific internet browser in which the cookie was stored. This enables the websites and servers visited to distinguish the individual browser of the data subject from other Internet browsers that contain other cookies. A specific Internet browser can be recognized and identified via the unique cookie ID.
Through the use of cookies, Dustin Spyra can provide the users of this website with more user-friendly services that would not be possible without the cookie setting.
By means of a cookie, the information and offers on our website can be optimized for the benefit of the user. As already mentioned, cookies enable us to recognize the users of our website. The purpose of this recognition is to make it easier for users to use our website. For example, the user of a website that uses cookies does not have to re-enter their access data each time they visit the website because this is taken over by the website and the cookie stored on the user’s computer system. Another example is the cookie for a shopping basket in an online store. The online store remembers the items that a customer has placed in the virtual shopping cart via a cookie.
The data subject can prevent the setting of cookies by our website at any time by means of a corresponding setting of the Internet browser used and thus permanently object to the setting of cookies. Furthermore, cookies that have already been set can be deleted at any time via an Internet browser or other software programs. This is possible in all common Internet browsers. If the data subject deactivates the setting of cookies in the Internet browser used, not all functions of our website may be fully usable. - collection of general data and information
The website of Dustin Spyra collects a series of general data and information when a data subject or automated system calls up the website. This general data and information is stored in the server log files. The (1) browser types and versions used, (2) the operating system used by the accessing system, (3) the website from which an accessing system reaches our website (so-called referrer), (4) the sub-websites which are accessed via an accessing system on our website can be recorded, (5) the date and time of access to the website, (6) an internet protocol address (IP address), (7) the internet service provider of the accessing system and (8) other similar data and information used for security purposes in the event of attacks on our information technology systems.
When using these general data and information, the Dustin Spyra does not draw any conclusions about the data subject. Rather, this information is needed to (1) deliver the content of our website correctly, (2) optimize the content of our website as well as its advertisement, (3) ensure the long-term viability of our information technology systems and website technology, and (4) provide law enforcement authorities with the information necessary for criminal prosecution in case of a cyber-attack. Therefore, the Dustin Spyra analyzes anonymously collected data and information statistically, with the aim of increasing the data protection and data security of our enterprise, and to ensure an optimal level of protection for the personal data we process. The anonymous data of the server log files are stored separately from all personal data provided by a data subject. - subscription to our newsletter
On the website of Dustin Spyra, users are given the opportunity to subscribe to our enterprise’s newsletter. The input mask used for this purpose determines what personal data are transmitted to the controller when the newsletter is ordered.
The Dustin Spyra informs its customers and business partners regularly by means of a newsletter about enterprise offers. The enterprise’s newsletter may only be received by the data subject if (1) the data subject has a valid e-mail address and (2) the data subject registers for the newsletter shipping. For legal reasons, a confirmation e-mail is sent to the e-mail address entered by a data subject for the first time for the newsletter mailing using the double opt-in procedure. This confirmation email is used to check whether the owner of the email address as the data subject has authorized the receipt of the newsletter.
When registering for the newsletter, we also store the IP address assigned by the Internet service provider (ISP) of the computer system used by the data subject at the time of registration, as well as the date and time of registration. The collection of this data is necessary in order to be able to trace the (possible) misuse of a data subject’s e-mail address at a later date and therefore serves as legal protection for the controller.
The personal data collected when registering for the newsletter will be used exclusively to send our newsletter. Furthermore, subscribers to the newsletter may be informed by e-mail if this is necessary for the operation of the newsletter service or a registration in this regard, as could be the case in the event of changes to the newsletter offer or changes to the technical circumstances. The personal data collected as part of the newsletter service will not be passed on to third parties. The subscription to our newsletter can be canceled by the data subject at any time. The consent to the storage of personal data, which the data subject has given us for the newsletter dispatch, can be revoked at any time. There is a corresponding link in every newsletter for the purpose of revoking consent. It is also possible to unsubscribe from the newsletter at any time directly on the controller’s website or to inform the controller of this in another way. - newsletter tracking
The newsletters of Dustin Spyra contain so-called tracking pixels. A tracking pixel is a miniature graphic that is embedded in e-mails that are sent in HTML format to enable log file recording and analysis. This allows a statistical evaluation of the success or failure of online marketing campaigns to be carried out. Based on the embedded tracking pixel, the Dustin Spyra may see if and when an e-mail was opened by a data subject, and which links in the e-mail were called up by data subjects.
Such personal data collected via the tracking pixels contained in the newsletters are stored and evaluated by the controller in order to optimize the newsletter dispatch and to adapt the content of future newsletters even better to the interests of the data subject. This personal data is not passed on to third parties. Data subjects are entitled at any time to revoke the separate declaration of consent given in this regard via the double opt-in procedure. After revocation, this personal data will be deleted by the controller. Dustin Spyra automatically regards a withdrawal from the receipt of the newsletter as a revocation.
7 Routine deletion and blocking of personal data
The controller shall process and store the personal data of the data subject only for the period necessary to achieve the purpose of storage, or as far as this is granted by the European legislator or other legislators in laws or regulations to which the controller is subject to.
If the storage purpose no longer applies or if a storage period prescribed by the European legislator or another competent legislator expires, the personal data will be routinely blocked or deleted in accordance with the statutory provisions.
8 Rights of the data subject
a) Right to confirmationEach data subject shall have the right granted by the European legislator to obtain from the controller the confirmation as to whether or not personal data concerning him or her are being processed If a data subject wishes to avail himself of this right of confirmation, he or she may, at any time, contact any employee of the controller.
b) Right of accessEach data subject shall have the right granted by the European legislator to obtain from the controller free information about his or her personal data stored at any time and a copy of this information Furthermore, the European legislator has granted the data subject access to the following information:
the purposes of processing
the categories of personal data that are processed
the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organizations
where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period
the existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject or to object to such processing
the existence of a right to lodge a complaint with a supervisory authority
if the personal data is not collected from the data subject: All available information about the origin of the data
the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subjectFurthermore, the data subject shall have the right to obtain information as to whether personal data are transferred to a third country or to an international organization. If this is the case, the data subject also has the right to be informed of the appropriate safeguards relating to the transfer, and if a data subject wishes to exercise this right of access, they can contact an employee of the controller at any time.
c) Right to rectificationEach data subject shall have the right granted by the European legislator to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her Taking into account the purposes of the processing, the data subject shall also have the right to have incomplete personal data completed, including by means of providing a supplementary statement.If a data subject wishes to exercise this right to rectification, he or she may, at any time, contact any employee of the controller.
d) Right to erasure (right to be forgotten)Each data subject shall have the right granted by the European legislator to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies, as long as the processing is not necessary
The personal data were collected or otherwise processed for purposes for which they are no longer necessary.
The data subject withdraws consent on which the processing is based according to point (a) of Article 6(1) of the GDPR, or point (a) of Article 9(2) of the GDPR, and where there is no other legal ground for the processing.
The data subject objects to the processing pursuant to Art. 21 (1) GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Art. 21 (2) GDPR.
The personal data was processed unlawfully.
The deletion of personal data is necessary to fulfill a legal obligation under Union law or the law of the Member States to which the controller is subject.
The personal data have been collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR. If one of the aforementioned reasons applies, and a data subject wishes to request the erasure of personal data stored by Dustin Spyra, he or she may, at any time, contact any employee of the controller. An employee of Dustin Spyra shall promptly ensure that the erasure request is complied with immediately If the personal data have been made public by Dustin Spyra, and our company as the controller is obliged pursuant to Article 17(1) of the GDPR to erase the personal data, the controller shall no longer process the personal data. 1 GDPR to erase the personal data, Dustin Spyra shall, taking account of available technology and the cost of implementation, take reasonable steps, including technical measures, to inform other controllers processing the personal data that the data subject has requested erasure by such controllers of any links to, or copy or replication of, those personal data, as far as processing is not required. An employees of Dustin Spyra will arrange the necessary measures in individual cases.
e) Right to restriction of processingEach data subject shall have the right granted by the European legislator to obtain from the controller restriction of processing where one of the following applies
The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data.
The processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead.
The controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defense of legal claims.
The data subject has objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject. If one of the aforementioned conditions is met, and a data subject wishes to request the restriction of the processing of personal data stored by Dustin Spyra, he or she may at any time contact any employee of the controller. The employee of Dustin Spyra will arrange the restriction of the processing.
f) Right to data portabilityEach data subject shall have the right granted by the European legislator to receive the personal data concerning him or her, which he or she has provided to a controller, in a structured, commonly used and machine-readable format He or she also has the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, where the processing is based on consent pursuant to point (a) of Article 6(1) of the GDPR or point (a) of Article 9(2) of the GDPR or on a contract pursuant to point (b) of Article 6(1) of the GDPR and the processing is carried out by automated means, unless the processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.Furthermore, in exercising his or her right to data portability pursuant to Article 20(1) of the GDPR, the data subject shall have the right to have the personal data transmitted directly from one controller to another, where technically feasible and when doing so does not adversely affect the rights and freedoms of others, and to assert the right to data portability, the data subject may at any time contact any employee of Dustin Spyra.
g) Right to objectEach data subject shall have the right granted by the European legislator to object, on grounds relating to his or her particular situation, at any time, to processing of personal data concerning him or her, which is based on point (e) or (f) of Article 6(1) of the GDPR This also applies to profiling based on these provisions. The Dustin Spyra shall no longer process the personal data in the event of the objection, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or for the establishment, exercise or defense of legal claims. if the Dustin Spyra processes personal data for direct marketing purposes, the data subject shall have the right to object at any time to processing of personal data concerning him or her for such marketing. This also applies to profiling to the extent that it is related to such direct marketing. If the data subject objects to Dustin Spyra to the processing for direct marketing purposes, Dustin Spyra will no longer process the personal data for these purposes. In addition, the data subject has the right, on grounds relating to his or her particular situation, to object to processing of personal data concerning him or her by Dustin Spyra for scientific or historical research purposes, or for statistical purposes pursuant to Article 89(1) of the GDPR. 89(1) of the GDPR, unless the processing is necessary for the performance of a task carried out for reasons of public interest, in which case the data subject may contact any employee of Dustin Spyra or another employee directly to exercise the right to object. In addition, the data subject is free in the context of the use of information society services, and notwithstanding Directive 2002/58/EC, to use his or her right to object by automated means using technical specifications.
h) Automated decisions in individual cases, including profilingEach data subject shall have the right granted by the European legislator not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her, or similarly significantly if the decision (1) is not necessary for entering into, or performance of, a contract between the data subject and the controller, or (2) is authorized by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests, or (3) is based on the data subject’s explicit consent.If the decision (1) is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) it is based on the data subject’s explicit consent, the Dustin Spyra shall implement suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests, at least the right to obtain human intervention on the part of the controller, to express his or her point of view and contest the decision.
i) Right to withdraw data protection consentEach data subject shall have the right granted by the European legislator to withdraw his or her consent to processing of his or her personal data at any time. if the data subject wishes to exercise the right to withdraw the consent, he or she may, at any time, contact any employee of the controller - data protection provisions about the application and use of Facebook
On this website, the controller has integrated components of the enterprise Facebook. Facebook is a social network.
A social network is a social meeting place operated on the Internet, an online community that generally enables users to communicate with each other and interact in virtual space. A social network can serve as a platform for the exchange of opinions and experiences or enable the Internet community to provide personal or company-related information. Facebook allows social network users to create private profiles, upload photos and network via friend requests, among other things.
The operating company of Facebook is Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, USA. If a data subject lives outside the USA or Canada, the controller for the processing of personal data is Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
With each call-up to one of the individual pages of this Internet site, which is operated by the controller and on which a Facebook component (Facebook plug-in) was integrated, the Internet browser on the information technology system of the data subject is automatically prompted to download a display of the corresponding Facebook component from Facebook through the Facebook component. A complete overview of all Facebook plug-ins can be accessed at https://developers.facebook.com/docs/plugins/?locale=de_DE. During the course of this technical procedure, Facebook is made aware of what specific sub-page of our website was visited by the data subject.
If the data subject is logged in to Facebook at the same time, Facebook recognizes which specific subpage of our website the data subject is visiting each time the data subject accesses our website and for the entire duration of the respective stay on our website. This information is collected by the Facebook component and assigned by Facebook to the respective Facebook account of the data subject. If the data subject clicks on one of the Facebook buttons integrated on our website, for example the „Like“ button, or if the data subject makes a comment, Facebook assigns this information to the personal Facebook user account of the data subject and stores this personal data.
Facebook always receives information via the Facebook component that the data subject has visited our website if the data subject is logged in to Facebook at the same time as accessing our website; this takes place regardless of whether the data subject clicks on the Facebook component or not. If the data subject does not want this information to be transmitted to Facebook, they can prevent the transmission by logging out of their Facebook account before accessing our website.
The data policy published by Facebook, which is available at https://de-de.facebook.com/about/privacy/, provides information about the collection, processing and use of personal data by Facebook. It also explains what settings options Facebook offers to protect the privacy of the data subject. In addition, various applications are available that make it possible to suppress the transmission of data to Facebook. Such applications can be used by the data subject to suppress data transmission to Facebook. - data protection provisions about the application and use of Instagram
The data controller has integrated components of the Instagram service on this website. Instagram is a service that qualifies as an audiovisual platform and allows users to share photos and videos and also to redistribute such data in other social networks.
The operating company of the Instagram services is Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
With each call-up to one of the individual pages of this Internet site, which is operated by the controller and on which an Instagram component (Insta button) was integrated, the Internet browser on the information technology system of the data subject is automatically prompted to the download of a display of the corresponding Instagram component of Instagram. During the course of this technical procedure, Instagram is made aware of what specific sub-page of our website was visited by the data subject.
If the data subject is logged in at the same time on Instagram, Instagram recognizes with each call-up to our website by the data subject and for the entire duration of their stay on our Internet site, which specific sub-page of our Internet page was visited by the data subject. This information is collected by the Instagram component and assigned by Instagram to the respective Instagram account of the data subject. If the data subject clicks on one of the Instagram buttons integrated on our website, the data and information transmitted with it is assigned to the personal Instagram user account of the data subject and stored and processed by Instagram.
Instagram always receives information via the Instagram component that the data subject has visited our website if the data subject is logged in to Instagram at the same time as accessing our website; this takes place regardless of whether the data subject clicks on the Instagram component or not. If the data subject does not want this information to be transmitted to Instagram, they can prevent the transmission by logging out of their Instagram account before accessing our website.
Further information and the applicable data protection provisions of Instagram can be found at https://help.instagram.com/155833707900388 and https://www.instagram.com/about/legal/privacy/. - data protection provisions about the application and use of YouTube
The data controller has integrated YouTube components on this website. YouTube is an Internet video portal that allows video publishers to post video clips free of charge and other users to view, rate and comment on them, also free of charge. YouTube allows the publication of all types of videos, which is why complete film and television programs as well as music videos, trailers or videos made by users themselves can be accessed via the Internet portal.
The operating company of YouTube is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
Each time one of the individual pages of this website is accessed, which is operated by the controller and on which a YouTube component (YouTube video) has been integrated, the Internet browser on the information technology system of the data subject is automatically prompted by the respective YouTube component to download a representation of the corresponding YouTube component from YouTube. Further information about YouTube can be found at https://www.youtube.com/yt/about/de/. During the course of this technical procedure, YouTube and Google gain knowledge of what specific sub-page of our website was visited by the data subject.
If the data subject is logged in to YouTube at the same time, YouTube recognizes which specific subpage of our website the data subject is visiting when a subpage containing a YouTube video is accessed. This information is collected by YouTube and Google and assigned to the respective YouTube account of the data subject.
YouTube and Google always receive information via the YouTube component that the data subject has visited our website if the data subject is logged in to YouTube at the same time as accessing our website; this takes place regardless of whether the data subject clicks on a YouTube video or not. If the data subject does not want this information to be transmitted to YouTube and Google, they can prevent the transmission by logging out of their YouTube account before accessing our website.
The data protection provisions published by YouTube, which can be accessed at https://www.google.de/intl/de/policies/privacy/, provide information about the collection, processing and use of personal data by YouTube and Google. - legal basis of the processing
Art. 6 I lit. a GDPR serves our company as the legal basis for processing operations for which we obtain consent for a specific processing purpose. If the processing of personal data is necessary for the performance of a contract to which the data subject is party, as is the case, for example, when processing operations are necessary for the supply of goods or to provide any other service or consideration, the processing is based on Art. 6 I lit. b GDPR. The same applies to such processing operations that are necessary to carry out pre-contractual measures, for example in cases of inquiries about our products or services. If our company is subject to a legal obligation which requires the processing of personal data, such as for the fulfillment of tax obligations, the processing is based on Art. 6 I lit. c GDPR. In rare cases, the processing of personal data may become necessary in order to protect the vital interests of the data subject or another natural person. This would be the case, for example, if a visitor were injured in our company and their name, age, health insurance data or other vital information would have to be passed on to a doctor, hospital or other third party. The processing would then be based on Art. 6 I lit. d GDPR. Ultimately, processing operations could be based on Art. 6 I lit. f GDPR. Processing operations that are not covered by any of the aforementioned legal bases are based on this legal basis if the processing is necessary to safeguard a legitimate interest of our company or a third party, provided that the interests, fundamental rights and freedoms of the data subject do not prevail. We are permitted to carry out such processing operations in particular because they have been specifically mentioned by the European legislator. In this respect, it took the view that a legitimate interest could be assumed if the data subject is a customer of the controller (Recital 47 Sentence 2 GDPR). - legitimate interests in the processing pursued by the controller or a third party
Where the processing of personal data is based on Article 6 I lit. f GDPR, our legitimate interest is the performance of our business activities for the benefit of the well-being of all our employees and our shareholders. - duration for which the personal data is stored
The criterion for the duration of the storage of personal data is the respective statutory retention period. After this period has expired, the corresponding data is routinely deleted, provided that it is no longer required for contract fulfillment or contract initiation. - legal or contractual provisions for the provision of personal data; necessity for the conclusion of the contract; obligation of the data subject to provide the personal data; possible consequences of non-provision
We would like to inform you that the provision of personal data is partly required by law (e.g. tax regulations) or may also result from contractual regulations (e.g. information on the contractual partner). Sometimes it may be necessary for a contract to be concluded for a data subject to provide us with personal data that must subsequently be processed by us. For example, the data subject is obliged to provide us with personal data if our company concludes a contract with them. Failure to provide the personal data would mean that the contract with the data subject could not be concluded. Before personal data is provided by the data subject, the data subject must contact one of our employees. Our employee will inform the data subject on a case-by-case basis whether the provision of the personal data is required by law or contract or is necessary for the conclusion of the contract, whether there is an obligation to provide the personal data and what the consequences would be if the personal data were not provided. - existence of automated decision-making
As a responsible company, we do not use automated decision-making or profiling. - consent text in the newsletter form
Our free newsletter informs you regularly by e-mail about new products and special promotions. The data you enter here will only be used to personalize the newsletter and will not be passed on to third parties. You can unsubscribe from the newsletter at any time or revoke your consent at any time by sending an e-mail to hi(at)dustinspyra.com. Your data will be deleted within 12 months after you stop receiving the newsletter, provided that there are no statutory retention obligations to the contrary. By submitting the data you have entered, you consent to the data processing and confirm our privacy policy.
This Privacy Policy has been generated by the Privacy Policy Generator of the DGD – Your External DPO that was developed in cooperation with German Lawyers from WILDE BEUGER SOLMECKE, Cologne.
Deutsch
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat für Dustin Spyra einen besonders hohen Stellenwert.
Die Nutzung der Internetseiten von Dustin Spyra ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Möchte eine betroffene Person jedoch besondere Leistungen unseres Unternehmens über unsere Website in Anspruch nehmen, könnte eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir grundsätzlich eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, der E-Mail-Adresse oder der Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung sowie den für Dustin Spyra geltenden landesspezifischen Datenschutzbestimmungen.
Mit dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus werden betroffene Personen mithilfe dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Als Verantwortlicher hat Dustin Spyra zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst umfassenden Schutz der über diese Website verarbeiteten personenbezogenen Daten sicherzustellen.
Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein vollständiger Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
Begriffsbestimmungen
Die Datenschutzerklärung von Dustin Spyra basiert auf den Begrifflichkeiten, die der europäische Gesetzgeber beim Erlass der Datenschutz-Grundverordnung verwendet hat.
Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner leicht lesbar und verständlich sein. Um dies sicherzustellen, möchten wir die verwendeten Begriffe vorab erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person – im Folgenden „betroffene Person“ genannt – beziehen.
Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.
b) Betroffene Person
Eine betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.
Dazu gehören insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.
d) Einschränkung der Verarbeitung
Die Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre zukünftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten.
Dies gilt insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, durch die die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können.
Voraussetzung ist, dass diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen sowie organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten keiner identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Sind die Zwecke und Mittel dieser Verarbeitung durch das Recht der Europäischen Union oder das Recht der Mitgliedstaaten vorgegeben, kann auch der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Recht der Europäischen Union oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Ein Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Recht der Europäischen Union oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.
k) Einwilligung
Eine Einwilligung ist jede von der betroffenen Person freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung.
Sie erfolgt in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und sonstiger datenschutzrechtlicher Bestimmungen ist:
Dustin Spyra
c/o POSTFLEX PFX-528-824
Emsdettener Straße 10
48268 Greven
E-Mail: hi(at)dustinspyra.com
Website: dustinspyra.com
Cookies
Die Internetseiten von Dustin Spyra verwenden Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Websites und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies.
Sie besteht aus einer Zeichenfolge, durch die Websites und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dadurch können die besuchten Websites und Server den individuellen Browser der betroffenen Person von anderen Internetbrowsern unterscheiden, die ebenfalls Cookies enthalten.
Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch den Einsatz von Cookies kann Dustin Spyra den Nutzern dieser Website benutzerfreundlichere Leistungen bereitstellen, die ohne das Setzen von Cookies nicht möglich wären.
Mithilfe eines Cookies können die Informationen und Angebote auf unserer Website im Interesse des Nutzers optimiert werden. Cookies ermöglichen es uns, die Nutzer unserer Website wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Website zu erleichtern.
Ein Nutzer einer Website, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Website erneut seine Zugangsdaten eingeben, da dies von der Website und dem auf dem Computersystem des Nutzers gespeicherten Cookie übernommen wird.
Ein weiteres Beispiel ist das Cookie eines Warenkorbs in einem Onlineshop. Der Onlineshop merkt sich mithilfe eines Cookies die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat.
Die betroffene Person kann das Setzen von Cookies durch unsere Website jederzeit durch eine entsprechende Einstellung des verwendeten Internetbrowsers verhindern und damit dem Setzen von Cookies dauerhaft widersprechen.
Bereits gesetzte Cookies können jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich.
Deaktiviert die betroffene Person das Setzen von Cookies in dem verwendeten Internetbrowser, sind möglicherweise nicht alle Funktionen unserer Website vollständig nutzbar.
Erfassung allgemeiner Daten und Informationen
Die Website von Dustin Spyra erfasst bei jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe allgemeiner Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Server-Logfiles gespeichert.
Erfasst werden können:
- die verwendeten Browsertypen und -versionen,
- das vom zugreifenden System verwendete Betriebssystem,
- die Website, von der ein zugreifendes System auf unsere Website gelangt – der sogenannte Referrer,
- die Unterseiten, die über ein zugreifendes System auf unserer Website aufgerufen werden,
- das Datum und die Uhrzeit des Zugriffs auf die Website,
- eine Internetprotokoll-Adresse beziehungsweise IP-Adresse,
- der Internet-Service-Provider des zugreifenden Systems sowie
- sonstige ähnliche Daten und Informationen, die im Fall von Angriffen auf unsere informationstechnologischen Systeme der Gefahrenabwehr dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht Dustin Spyra keine Rückschlüsse auf die betroffene Person.
Diese Informationen werden vielmehr benötigt, um:
- die Inhalte unserer Website korrekt auszuliefern,
- die Inhalte unserer Website sowie die Werbung für diese zu optimieren,
- die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Website zu gewährleisten und
- Strafverfolgungsbehörden im Fall eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Dustin Spyra wertet diese anonym erhobenen Daten und Informationen daher statistisch aus. Dies geschieht mit dem Ziel, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen und ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen.
Die anonymen Daten der Server-Logfiles werden getrennt von allen personenbezogenen Daten gespeichert, die eine betroffene Person übermittelt.
Abonnement unseres Newsletters
Auf der Website von Dustin Spyra wird den Nutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den Verantwortlichen übermittelt werden, ergibt sich aus der hierfür verwendeten Eingabemaske.
Dustin Spyra informiert seine Kunden und Geschäftspartner regelmäßig mithilfe eines Newsletters über Angebote des Unternehmens.
Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur empfangen werden, wenn:
- die betroffene Person über eine gültige E-Mail-Adresse verfügt und
- sich die betroffene Person für den Versand des Newsletters registriert.
Aus rechtlichen Gründen wird an die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse eine Bestätigungs-E-Mail im Double-Opt-in-Verfahren versendet.
Diese Bestätigungs-E-Mail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.
Bei der Anmeldung zum Newsletter speichern wir außerdem die vom Internet-Service-Provider vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung.
Die Erhebung dieser Daten ist erforderlich, um einen möglichen Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können. Sie dient daher der rechtlichen Absicherung des Verantwortlichen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet.
Abonnenten des Newsletters können außerdem per E-Mail informiert werden, wenn dies für den Betrieb des Newsletterdienstes oder eine diesbezügliche Registrierung erforderlich ist. Dies kann beispielsweise bei Änderungen des Newsletterangebots oder bei einer Veränderung der technischen Gegebenheiten der Fall sein.
Die im Rahmen des Newsletterdienstes erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben.
Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die uns die betroffene Person für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden.
Zum Zweck des Widerrufs befindet sich in jedem Newsletter ein entsprechender Link. Darüber hinaus besteht die Möglichkeit, sich jederzeit direkt auf der Website des Verantwortlichen vom Newsletterversand abzumelden oder den Verantwortlichen auf andere Weise darüber zu informieren.
Newsletter-Tracking
Die Newsletter von Dustin Spyra enthalten sogenannte Zählpixel.
Ein Zählpixel ist eine Miniaturgrafik, die in E-Mails eingebettet wird, die im HTML-Format versendet werden. Dadurch werden eine Logdatei-Aufzeichnung und eine Logdatei-Analyse ermöglicht.
Auf diese Weise kann eine statistische Auswertung des Erfolgs oder Misserfolgs von Online-Marketingkampagnen durchgeführt werden.
Anhand des eingebetteten Zählpixels kann Dustin Spyra erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail enthaltenen Links von der betroffenen Person aufgerufen wurden.
Die über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten werden vom Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und die Inhalte zukünftiger Newsletter noch besser an die Interessen der betroffenen Person anzupassen.
Diese personenbezogenen Daten werden nicht an Dritte weitergegeben.
Betroffene Personen sind jederzeit berechtigt, die diesbezüglich im Rahmen des Double-Opt-in-Verfahrens abgegebene gesonderte Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten vom Verantwortlichen gelöscht.
Eine Abmeldung vom Erhalt des Newsletters wird von Dustin Spyra automatisch als Widerruf gewertet.
Routinemäßige Löschung und Sperrung personenbezogener Daten
Der Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist.
Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen Gesetzgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften vorgesehen wurde, denen der Verantwortliche unterliegt.
Entfällt der Speicherungszweck oder läuft eine vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten entsprechend den gesetzlichen Vorschriften routinemäßig gesperrt oder gelöscht.
Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Möchte eine betroffene Person dieses Recht auf Bestätigung in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, jederzeit vom Verantwortlichen unentgeltlich Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Informationen zu erhalten.
Darüber hinaus hat der europäische Gesetzgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
- die Verarbeitungszwecke,
- die Kategorien personenbezogener Daten, die verarbeitet werden,
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder internationalen Organisationen,
- falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen sowie eines Widerspruchsrechts gegen diese Verarbeitung,
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten sowie
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absatz 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die dabei verwendete Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung für die betroffene Person.
Darüber hinaus steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt werden.
Ist dies der Fall, steht der betroffenen Person außerdem das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch durch eine ergänzende Erklärung – zu verlangen.
Möchte eine betroffene Person dieses Recht auf Berichtigung in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
d) Recht auf Löschung – Recht auf Vergessenwerden
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden.
Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten wurden für Zwecke erhoben oder auf sonstige Weise verarbeitet, für die sie nicht mehr notwendig sind.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Die betroffene Person legt gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
Sofern einer der vorgenannten Gründe zutrifft und eine betroffene Person die Löschung von bei Dustin Spyra gespeicherten personenbezogenen Daten veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
Ein Mitarbeiter von Dustin Spyra wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von Dustin Spyra öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Artikel 17 Absatz 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, trifft Dustin Spyra unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art.
Damit sollen andere Verantwortliche, die die veröffentlichten personenbezogenen Daten verarbeiten, darüber informiert werden, dass die betroffene Person von ihnen die Löschung sämtlicher Links zu diesen personenbezogenen Daten sowie von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.
Ein Mitarbeiter von Dustin Spyra wird im Einzelfall die notwendigen Maßnahmen veranlassen.
e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung ihrer Nutzung.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der vorgenannten Voraussetzungen erfüllt ist und eine betroffene Person die Einschränkung von bei Dustin Spyra gespeicherten personenbezogenen Daten verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
Der Mitarbeiter von Dustin Spyra wird die Einschränkung der Verarbeitung veranlassen.
f) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:
- die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Dies gilt nicht, sofern die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Darüber hinaus hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch möglich ist und dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter von Dustin Spyra wenden.
g) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO beruht.
Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Dustin Spyra verarbeitet die personenbezogenen Daten im Fall des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen.
Eine Verarbeitung kann außerdem fortgeführt werden, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Verarbeitet Dustin Spyra personenbezogene Daten, um Direktwerbung zu betreiben, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zweck derartiger Werbung einzulegen.
Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerspricht die betroffene Person gegenüber Dustin Spyra der Verarbeitung für Zwecke der Direktwerbung, wird Dustin Spyra die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Darüber hinaus hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten Widerspruch einzulegen, die bei Dustin Spyra zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DSGVO erfolgt.
Dies gilt nicht, wenn die Verarbeitung zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich ist.
Zur Ausübung des Widerspruchsrechts kann sich die betroffene Person direkt an einen Mitarbeiter von Dustin Spyra oder einen anderen Mitarbeiter wenden.
Der betroffenen Person steht es außerdem frei, ihr Widerspruchsrecht im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft ungeachtet der Richtlinie 2002/58/EG mithilfe automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt, sofern die Entscheidung:
- nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,
- nicht aufgrund von Rechtsvorschriften der Europäischen Union oder der Mitgliedstaaten zulässig ist, denen der Verantwortliche unterliegt und die angemessene Maßnahmen zur Wahrung der Rechte, Freiheiten und berechtigten Interessen der betroffenen Person enthalten, oder
- nicht mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft Dustin Spyra angemessene Maßnahmen, um die Rechte, Freiheiten und berechtigten Interessen der betroffenen Person zu wahren.
Dazu gehört mindestens das Recht, das Eingreifen einer Person seitens des Verantwortlichen zu erwirken, den eigenen Standpunkt darzulegen und die Entscheidung anzufechten.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, eine Einwilligung in die Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
Datenschutzbestimmungen zur Anwendung und Nutzung von Facebook
Der Verantwortliche hat auf dieser Website Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk.
Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt beziehungsweise eine Online-Community, die es den Nutzern in der Regel ermöglicht, miteinander zu kommunizieren und im virtuellen Raum zu interagieren.
Ein soziales Netzwerk kann als Plattform für den Austausch von Meinungen und Erfahrungen dienen oder der Internetgemeinschaft ermöglichen, persönliche oder unternehmensbezogene Informationen bereitzustellen.
Facebook ermöglicht den Nutzern des sozialen Netzwerks unter anderem das Erstellen privater Profile, das Hochladen von Fotos und die Vernetzung über Freundschaftsanfragen.
Betreibergesellschaft von Facebook ist Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.
Lebt eine betroffene Person außerhalb der USA oder Kanadas, ist die für die Verarbeitung personenbezogener Daten verantwortliche Stelle Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Bei jedem Aufruf einer einzelnen Seite dieser Website, die vom Verantwortlichen betrieben wird und auf der eine Facebook-Komponente beziehungsweise ein Facebook-Plug-in integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person durch die jeweilige Facebook-Komponente automatisch dazu veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen.
Eine vollständige Übersicht über alle Facebook-Plug-ins kann unter folgender Adresse abgerufen werden:
https://developers.facebook.com/docs/plugins/?locale=de_DE
Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Website von der betroffenen Person besucht wird.
Ist die betroffene Person gleichzeitig bei Facebook eingeloggt, erkennt Facebook bei jedem Aufruf unserer Website und während der gesamten Dauer des jeweiligen Aufenthalts auf unserer Website, welche konkrete Unterseite unserer Website die betroffene Person besucht.
Diese Informationen werden durch die Facebook-Komponente gesammelt und dem jeweiligen Facebook-Konto der betroffenen Person zugeordnet.
Betätigt die betroffene Person einen der auf unserer Website integrierten Facebook-Buttons, beispielsweise den „Gefällt mir“-Button, oder gibt die betroffene Person einen Kommentar ab, ordnet Facebook diese Informationen dem persönlichen Facebook-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.
Facebook erhält über die Facebook-Komponente immer dann die Information, dass die betroffene Person unsere Website besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Website gleichzeitig bei Facebook eingeloggt ist.
Dies erfolgt unabhängig davon, ob die betroffene Person die Facebook-Komponente anklickt oder nicht.
Möchte die betroffene Person nicht, dass diese Informationen an Facebook übermittelt werden, kann sie die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Website aus ihrem Facebook-Konto ausloggt.
Die von Facebook veröffentlichte Datenrichtlinie, die unter folgender Adresse abrufbar ist, gibt Auskunft über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook:
https://de-de.facebook.com/about/privacy
Dort wird außerdem erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet.
Darüber hinaus sind verschiedene Anwendungen verfügbar, die eine Unterdrückung der Datenübermittlung an Facebook ermöglichen. Solche Anwendungen können von der betroffenen Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.
Datenschutzbestimmungen zur Anwendung und Nutzung von Instagram
Der Verantwortliche hat auf dieser Website Komponenten des Dienstes Instagram integriert.
Instagram ist ein Dienst, der als audiovisuelle Plattform einzuordnen ist und den Nutzern das Teilen von Fotos und Videos sowie die Weiterverbreitung solcher Daten in anderen sozialen Netzwerken ermöglicht.
Betreibergesellschaft der Instagram-Dienste ist Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Bei jedem Aufruf einer einzelnen Seite dieser Website, die vom Verantwortlichen betrieben wird und auf der eine Instagram-Komponente beziehungsweise ein Instagram-Button integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person durch die jeweilige Instagram-Komponente automatisch dazu veranlasst, eine Darstellung der entsprechenden Instagram-Komponente von Instagram herunterzuladen.
Im Rahmen dieses technischen Verfahrens erhält Instagram Kenntnis darüber, welche konkrete Unterseite unserer Website von der betroffenen Person besucht wird.
Ist die betroffene Person gleichzeitig bei Instagram eingeloggt, erkennt Instagram bei jedem Aufruf unserer Website und während der gesamten Dauer des jeweiligen Aufenthalts auf unserer Website, welche konkrete Unterseite unserer Website von der betroffenen Person besucht wird.
Diese Informationen werden durch die Instagram-Komponente gesammelt und dem jeweiligen Instagram-Konto der betroffenen Person zugeordnet.
Betätigt die betroffene Person einen der auf unserer Website integrierten Instagram-Buttons, werden die dadurch übermittelten Daten und Informationen dem persönlichen Instagram-Benutzerkonto der betroffenen Person zugeordnet und von Instagram gespeichert und verarbeitet.
Instagram erhält über die Instagram-Komponente immer dann die Information, dass die betroffene Person unsere Website besucht hat, wenn sie zum Zeitpunkt des Aufrufs unserer Website gleichzeitig bei Instagram eingeloggt ist.
Dies erfolgt unabhängig davon, ob die betroffene Person die Instagram-Komponente anklickt oder nicht.
Möchte die betroffene Person nicht, dass diese Informationen an Instagram übermittelt werden, kann sie die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Website aus ihrem Instagram-Konto ausloggt.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter folgenden Adressen abgerufen werden:
https://help.instagram.com/155833707900388
https://www.instagram.com/about/legal/privacy
Datenschutzbestimmungen zur Anwendung und Nutzung von YouTube
Der Verantwortliche hat auf dieser Website Komponenten von YouTube integriert.
YouTube ist ein Internet-Videoportal, das Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser Inhalte ermöglicht.
YouTube gestattet die Veröffentlichung aller Arten von Videos. Daher können über das Internetportal vollständige Film- und Fernsehsendungen, Musikvideos, Trailer sowie von Nutzern selbst erstellte Videos abgerufen werden.
Betreibergesellschaft von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Bei jedem Aufruf einer einzelnen Seite dieser Website, die vom Verantwortlichen betrieben wird und auf der eine YouTube-Komponente beziehungsweise ein YouTube-Video integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person durch die jeweilige YouTube-Komponente automatisch dazu veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen.
Weitere Informationen über YouTube können unter folgender Adresse abgerufen werden:
https://www.youtube.com/yt/about/de
Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Website von der betroffenen Person besucht wird.
Ist die betroffene Person gleichzeitig bei YouTube eingeloggt, erkennt YouTube beim Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Website die betroffene Person besucht.
Diese Informationen werden von YouTube und Google gesammelt und dem jeweiligen YouTube-Konto der betroffenen Person zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann die Information, dass die betroffene Person unsere Website besucht hat, wenn sie zum Zeitpunkt des Aufrufs unserer Website gleichzeitig bei YouTube eingeloggt ist.
Dies erfolgt unabhängig davon, ob die betroffene Person ein YouTube-Video anklickt oder nicht.
Möchte die betroffene Person nicht, dass diese Informationen an YouTube und Google übermittelt werden, kann sie die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Website aus ihrem YouTube-Konto ausloggt.
Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter folgender Adresse abrufbar sind, geben Auskunft über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google:
https://www.google.de/intl/de/policies/privacy
Rechtsgrundlage der Verarbeitung
Artikel 6 Absatz 1 Buchstabe a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b DSGVO.
Dies ist beispielsweise der Fall, wenn Verarbeitungsvorgänge für die Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung erforderlich sind.
Das Gleiche gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, beispielsweise bei Anfragen zu unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch die eine Verarbeitung personenbezogener Daten erforderlich wird, beispielsweise zur Erfüllung steuerlicher Pflichten, beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe c DSGVO.
In seltenen Fällen könnte die Verarbeitung personenbezogener Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Unternehmen verletzt würde und anschließend sein Name, sein Alter, seine Krankenversicherungsdaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder einen sonstigen Dritten weitergegeben werden müssten.
Die Verarbeitung würde in diesem Fall auf Artikel 6 Absatz 1 Buchstabe d DSGVO beruhen.
Letztlich könnten Verarbeitungsvorgänge auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen.
Auf dieser Rechtsgrundlage beruhen Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden.
Der europäische Gesetzgeber vertrat insoweit die Auffassung, dass ein berechtigtes Interesse angenommen werden könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist. Dies ergibt sich aus Erwägungsgrund 47 Satz 2 DSGVO.
Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Absatz 1 Buchstabe f DSGVO, besteht unser berechtigtes Interesse in der Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens aller unserer Mitarbeiter und Anteilseigner.
Dauer der Speicherung personenbezogener Daten
Das Kriterium für die Dauer der Speicherung personenbezogener Daten ist die jeweils geltende gesetzliche Aufbewahrungsfrist.
Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Gesetzliche oder vertragliche Vorschriften zur Bereitstellung personenbezogener Daten, Erforderlichkeit für den Vertragsschluss, Verpflichtung zur Bereitstellung und mögliche Folgen der Nichtbereitstellung
Wir informieren Sie darüber, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist, beispielsweise aufgrund steuerrechtlicher Vorschriften.
Eine Verpflichtung zur Bereitstellung personenbezogener Daten kann sich außerdem aus vertraglichen Regelungen ergeben, beispielsweise aus Angaben zum Vertragspartner.
Für den Abschluss eines Vertrags kann es erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die anschließend von uns verarbeitet werden müssen.
Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt.
Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte.
Vor der Bereitstellung personenbezogener Daten muss sich die betroffene Person an einen unserer Mitarbeiter wenden.
Unser Mitarbeiter informiert die betroffene Person im Einzelfall darüber,
- ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben ist,
- ob sie für den Abschluss des Vertrags erforderlich ist,
- ob eine Verpflichtung zur Bereitstellung der personenbezogenen Daten besteht und
- welche Folgen eine Nichtbereitstellung der personenbezogenen Daten hätte.
Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung und auf Profiling.
Einwilligungstext im Newsletterformular
Unser kostenloser Newsletter informiert Sie regelmäßig per E-Mail über neue Produkte und besondere Aktionen.
Die von Ihnen eingegebenen Daten werden ausschließlich zur Personalisierung des Newsletters verwendet und nicht an Dritte weitergegeben.
Sie können sich jederzeit vom Newsletter abmelden oder Ihre Einwilligung jederzeit durch eine E-Mail an hi(at)dustinspyra.com widerrufen.
Ihre Daten werden innerhalb von zwölf Monaten nach Beendigung des Newsletterbezugs gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Durch das Absenden der von Ihnen eingegebenen Daten stimmen Sie der Datenverarbeitung zu und bestätigen unsere Datenschutzerklärung.
Diese Datenschutzerklärung wurde mit dem Datenschutz-Generator der DGD – Ihr externer Datenschutzbeauftragter erstellt, der in Zusammenarbeit mit den deutschen Rechtsanwälten von WILDE BEUGER SOLMECKE, Köln, entwickelt wurde.