Data protection

Data protection for Aachener Parkhaus GmbH

Information zum Datenschutz über unsere Datenverarbeitung nach Artikel (Art.) 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)

Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre Daten verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen. Gültig ab 25. Mai 2018.

1. Für die Datenverarbeitung verantwortliche Stelle und Kontaktdaten

   verantwortliche Stelle im Sinne des Datenschutzrechts

   Aachener Parkhaus GmbH
   Neuköllner Str. 1
   52068 Aachen

   Phone: +49 241 1688-5000
   Fax: 0241 1688-5999

   info@apag.de

   Kontaktdaten unseres Datenschutzbeauftragten

   HEC Harald Eul Consulting GmbH
   Auf der Höhe 34
   50321 Brühl
   datenschutz@apag.de

2. Zwecke und Rechtsgrundlage, auf der wir Ihre Daten verarbeiten

   Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften (Details im Folgenden). Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Weitere Einzelheiten oder Ergänzungen zu den Zwecken der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen, Formularen, einer Einwilligungserklärung und/oder anderen Ihnen bereitgestellten Informationen (z. B. im Rahmen der Nutzung unserer Webseite oder unseren Geschäftsbedingungen) entnehmen. Darüber hinaus kann diese Datenschutzinformation von Zeit zu Zeit aktualisiert werden, wie Sie unserer Webseite www.apag.de entnehmen können.

   1. Zwecke zur Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 b DSGVO)

      Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z.B. mit Interessenten. Insbesondere dient die Verarbeitung damit der Erbringung entsprechend Ihren Aufträgen und Wünschen und umfassen die hierfür notwendigen Dienstleistungen, Maßnahmen und Tätigkeiten. Dazu gehören im Wesentlichen die vertragsbezogene Kommunikation mit Ihnen, die Nachweisbarkeit von Transaktionen, Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch entsprechende Dokumentation, Kulanzverfahren, Maßnahmen zur Steuerung und Optimierung von Geschäftsprozessen sowie zur Erfüllung der allgemeinen Sorgfaltspflichten, Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft); statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling, Berichtswesen, interne und externe Kommunikation, Notfall-Management, Abrechnung und steuerliche Bewertung betrieblicher Leistungen, Risikomanagement, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit (u. a. System- bzw. Plausibilitätstests) und der allgemeinen Sicherheit, u. a. Gebäude- und Anlagensicherheit, Sicherstellung und Wahrnehmung des Hausrechts (z. B. durch Zutrittskontrollen); Gewährleistung der Integrität, Authentizität und Verfügbarkeit der Daten, Verhinderung und Aufklärung von Straftaten; Kontrolle durch Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision).

   2. Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 f DSGVO)

      Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrags hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren, insbesondere für Zwecke:

      • der Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;
      • der Einholung von Auskünften sowie Datenaustausch mit Auskunfteien, soweit dies über unser wirtschaftliches Risiko hinausgeht;
      • der Prüfung und Optimierung von Verfahren zur Bedarfsanalyse;
      • der Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen;
      • der Offenlegung von personenbezogenen Daten im Rahmen einer Due Diligence bei Unternehmensverkaufsverhandlungen;
      • zum Abgleich mit europäischen und internationalen Antiterrorlisten, soweit über die gesetzlichen Verpflichtungen hinausgehend;
      • der Anreicherung unserer Daten, u. a. durch Nutzung oder der Recherche öffentlich zugänglicher Daten;
      • statistischer Auswertungen oder der Marktanalyse;
      • des Benchmarkings;
      • der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind;
      • der eingeschränkten Speicherung der Daten, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist;
      • der Entwicklung von Scoring-Systemen oder automatisierten Entscheidungsprozessen;
      • der Verhinderung und Aufklärung von Straftaten, soweit nicht ausschließlich zur Erfüllung gesetzlicher Vorgaben;
      • der Gebäude- und Anlagensicherheit (z. B. durch Zutrittskontrollen und Videoüberwachung), soweit über die allgemeinen Sorgfaltspflichten hinausgehend;
      • interner und externer Untersuchungen, Sicherheitsüberprüfungen;
      • des evtl. Mithörens oder Aufzeichnens von Telefongesprächen zur Qualitätskontrolle und zu Schulungszwecken;
      • des Erhalts und der Aufrechterhaltung von Zertifizierungen privatrechtlicher oder behördlicher Natur;
      • der Sicherstellung und Wahrnehmung des Hausrechts durch entsprechende Maßnahmen wie auch durch Videoüberwachungen zum Schutz unserer Kunden und Mitarbeiter sowie zur Sicherung von Beweismitteln bei Straftaten und deren Verhinderung.

   3. Zwecke im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)

      Eine Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z. B. Nutzung Ihrer E-Mail-Adresse für Marketingzwecke) kann auch aufgrund Ihrer Einwilligung erfolgen. In der Regel können Sie diese jederzeit widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Über die Zwecke und über die Konsequenzen eines Widerrufs oder der Nichterteilung einer Einwilligung werden Sie gesondert im entsprechenden Text der Einwilligung informiert. Grundsätzlich gilt, dass der Widerruf einer Einwilligung erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen und bleiben rechtmäßig.

   4. Zwecke zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)

      Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z. B. Handels- und Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdender Straftaten, Abgleiche mit europäischen und internationalen Antiterrorlisten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

3. Die von uns verarbeiteten Datenkategorien, soweit wir Daten nicht unmittelbar von Ihnen erhalten, und deren Herkunft

   Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, verarbeiten wir von anderen Unternehmen oder sonstigen Dritten (z. B. Auskunfteien, Adressverlage) zulässigerweise erhaltene personenbezogene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Presse, Internet und andere Medien) zulässigerweise entnommen, erhalten oder erworben haben und verarbeiten dürfen.

   Relevante personenbezogene Datenkategorien können insbesondere sein:

   • Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Beruf/Branche und vergleichbare Daten)
   • Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten)
   • Adressdaten (Meldedaten und vergleichbare Daten)
   • Zahlungs-/Deckungsbestätigung bei Bank- und Kreditkarten
   • Informationen über Ihre finanzielle Situation (Bonitätsdaten inklusive Scoring, also Daten zur Beurteilung des wirtschaftlichen Risikos)
   • Kundenhistorie
   • Daten über Ihre Nutzung der von uns angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten/Links von uns bzw. Einträge und vergleichbare Daten)
   • Videodaten

4. Empfänger oder Kategorien von Empfängern Ihrer Daten

   Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich

   Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.

   • im Zusammenhang mit der Vertragsabwicklung;
   • zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt (vgl. Ziffer 2.4);
     soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z. B. externe Rechenzentren, Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Call-Center-Services, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvalidierung bzw. -plausibilitätsprüfung, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Research, Risikocontrolling, Abrechnung, Telefonie, Webseitenmanagement, Wirtschaftsprüfungsdienstleistung, Kreditinstitute, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik);
   • aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für im Rahmen der unter Ziffer 2.2 genannten Zwecke (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen);
   • wenn Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben.

5. Dauer der Speicherung Ihrer Daten

   Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.

   Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

   Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre; es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

   Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist zur Erfüllung der unter Ziffer 2.2 aufgeführten Zwecke aus einem überwiegenden berechtigten Interesse erforderlich. Ein solches überwiegendes berechtigtes Interesse liegt z.B. auch dann vor, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

   Die Daten der Videoüberwachung werden nach sehr kurzer Speicherdauer gelöscht, sobald die Daten für die Erfüllung der Zwecke nicht mehr erforderlich sind.

6. Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation

   Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages/Vertrags von bzw. mit Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben. Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Entsprechende Detailinformationen stellen wir Ihnen auf Anfrage zur Verfügung. Informationen zu den geeigneten oder angemessenen Garantien und zu der Möglichkeit, eine Kopie von Ihnen zu erhalten, können auf Anfrage beim betrieblichen Datenschutzbeauftragten angefordert werden.

7. Ihre Datenschutzrechte
   Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen

   Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

   • So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG) zu erhalten.
   • Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
   • enn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
   • Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
   • Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen ganz besonderer Umstände Ihrer persönlichen Situation, wobei Rechte unseres Hauses Ihrem Widerspruchsrecht ggf. entgegenstehen können.
   • Auch haben Sie das Recht, Ihre Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
   • Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen (vgl. Ziffer 2.3).
   • Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.

8. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen

   Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie auf die Freiwilligkeit der Angaben gesondert hingewiesen.

9. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)

   Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

   Unter Umständen verarbeiten wir Ihre Daten teilweise mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Um Sie zielgerichtet über Produkte informieren und beraten zu können, setzen wir ggf. Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Produktgestaltung, Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.

   Nicht verarbeitet werden hierbei Angaben zur Staatsangehörigkeit sowie besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Information über Ihr Widerspruchsrecht Art. 21 DSGVO

1. Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

   Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Wir verarbeiten Ihre personenbezogenen Daten ggf. auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten.

   Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

Aachener Parkhaus GmbH
Neuköllner Str. 1
52068 Aachen

---

Data protection for website

Allgemeine Datenschutz-Hinweise

Wir freuen uns über Ihr Interesse am Internet-Auftritt der Aachener Parkhaus GmbH. Im Rahmen unseres Internet-Auftritts ist uns der Schutz Ihrer personenbezogenen Daten sehr wichtig. Daher ist die Beachtung und Einhaltung der Bestimmungen der Datenschutz-Grundverordnung (DSGVO) für uns ein zentrales Anliegen. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von uns beauftragten externen Dienstleistern beachtet werden.

Für die Nutzung unserer Website ist es grundsätzlich nicht erforderlich, dass Sie personenbezogene Daten preisgeben (d.h. Informationen zu Ihrer Identität, wie z.B. Name, Adresse, Telefonnummer, E-Mailadresse). Zur Optimierung unserer Internetseiten werden bei Ihrem Besuch lediglich technische Informationen erhoben, wie zum Beispiel der von Ihnen verwendete Webbrowser, Ihre Verweildauer auf unseren Internetseiten, die aufgerufenen Seiten unseres Auftritts, der Name der Domain, von der Sie auf unsere Website gekommen sind, und die IP-Adresse Ihres Providers. Diese Daten sind nicht persönlich zuzuordnen und werden anonymisiert ausgewertet.
In bestimmten Fällen benötigen wir jedoch Ihren Namen, Ihre Adresse und weitere Angaben, um die von Ihnen gewünschten Dienstleistungen erbringen zu können. So benötigen wir z.B. im Rahmen der Bestellung eines Online-Parktickets über unseren Shop Ihre Zahlungsdaten (Kreditkartendaten / Kontodaten) zur Abwicklung Ihrer Bestellung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Zum Schutz bei der Übermittlung von Formulardaten oder Log-in Bereichen setzten wir nach dem Stand der Technik entsprechende Verschlüsselungsmechanismen ein.

Die uns von Ihnen zur Verfügung gestellten personenbezogenen Daten werden wir jeweils nur für die Ihnen mitgeteilten Zwecke erheben, verarbeiten und nutzen. Darüber hinaus erfolgt ohne Ihre ausdrückliche Einwilligung – sofern nicht gesetzlich erlaubt – keine Weitergabe von personenbezogenen Daten an Dritte.

Gleichzeitig möchten wir Sie darüber informieren, dass Sie berechtigt sind, auf Anfrage von uns unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Im Rahmen der gesetzlichen Vorschriften haben Sie darüber hinaus das Recht auf Berichtigung, Löschung oder Sperrung Ihrer Daten. Eine uns erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte richten Sie entsprechende Anfragen an Aachener Parkhaus GmbH, Datenschutzbeauftragter, Neuköllner Straße 1, 52068 Aachen.

Hinweise zu Cookies

Um unseren Internet-Auftritt laufend zu verbessern und bspw. inhaltlich schneller an die Präferenzen der Nutzer anpassen zu können, sammeln wir statistische Informationen z.B. über die Anzahl der Besucher und die besuchten Seiten. Hierfür können so genannte "Cookies" eingesetzt werden. Cookies sind kleine Textdateien, die beim Besuch der Internetseite temporär im Cookie-Verzeichnis auf Ihrer Computer-Festplatte ablegt werden. Sämtliche Cookies auf unserer Website beinhalten rein technische Informationen, keine persönlichen Daten.

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Auch Google Analytics verwendet Cookies. Die durch den Google-Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website für uns auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.

Die Nutzung unseres Informationsangebotes ist grundsätzlich auch ohne Cookies möglich. Die Nichtannahme von Cookies kann jedoch zur Folge haben, dass einige Seiten unseres Webangebotes nicht mehr richtig angezeigt werden; auch können einige interaktive Anwendungen den Einsatz von Cookies voraussetzen. Viele Webbrowser sind standardmäßig so eingestellt, dass sie Cookies automatisch akzeptieren. Sie haben jedoch die Möglichkeit, Ihren Webbrowser (z.B. Internet Explorer, Mozilla Firefox, Netscape Navigator) so einzustellen, dass Cookies generell abgelehnt oder Sie benachrichtigt werden, bevor Sie Cookies zulassen oder ablehnen. Wie dies im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Webbrowsers (bspw. über die Eingabe von "Cookie" in der Hilfe-Funktion).

YouTube mit der Option erweiterter Datenschutz

Unsere Website nutzt Plugins der Website YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube-Videos wurden im erweiterten Datenschutzmodus eingebunden. Nach Aussage von YouTube, werden dadurch keine Informationen der Besucher auf dieser Website gespeichert, bevor das Video abgespielt wird. Jedoch unabhängig davon wird eine Verbindung zum Google DoubleClick-Netzwerk hergestellt. Sobald das Video gestartet wird, wird eine Verbindung zu den Servern hergestellt und es wird übertragen, auf welchen Seiten Sie bei uns zugegriffen haben. Zudem können nach starten eines YouTube -Video diverse Cookies auf Ihrem Endgerät gespeichert werden. Weitere Informationen über den Datenschutz bei YouTube finden Sie unter: https://www.youtube.com/t/privacy_at_youtube.

Bugsnag

Unsere Website nutzt den Analysedienst Bugsnag (Bugsnag Inc., 939 Harrison Street, San Francisco, California 94107, USA.). Bugsnag ist ein Dienst, mit dem Programmfehler bspw. Abstürze, der von uns angebotenen Dienste, an uns gemeldet und von uns analysiert werden können. Diese Daten werden auf den Servern von Bugsnag (USA) gespeichert.

Die Verarbeitung Ihrer Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 (1) f DSGVO und in unserem Interesse, um anhand von Fehlern unsere Dienste für Sie anzupassen und zu optimieren. Die Verarbeitung geschieht auf Basis der Standard Contractual Clauses (SCC) der EU für Datenübertragungen zwischen EU und Nicht-EU Ländern.

Es werden unter anderem folgende Daten erhoben:

• IP-Adresse des Endgeräts
• Bildschirmauflösung des Endgeräts
• Endgerätetyp, Betriebssystem und Browsertyp
• Standort
• Sprache

Zusätzlich werden noch eine anonyme User-ID zu Ihrem Profil an Bugsnag gesendet. Diese User-ID kann Ihrer Person nicht zugeordnet werden. Eine Übermittlung weiterer Daten zu Ihrer Person erfolgt nicht. Die oben genannten Daten werden ausschließlich im Falle eines Fehlers an Bugsnag gesendet und werden von uns nur zur Fehlerbehebung genutzt.

Hinweis zu externen Links

Sofern Sie externe Links nutzen, die im Rahmen unserer Internetseiten angeboten werden, erstreckt sich diese Datenschutzerklärung nicht auf diese Links. Informieren Sie sich deshalb bitte auf den Internetseiten der anderen Anbieter auch über die dort bereitgestellten Datenschutzerklärungen.

Registrierungsfunktion

Wir bieten Ihnen auf unserer Website die Möglichkeit, sich dort zu registrieren. Die im Zuge dieser Registrierung eingegebenen Daten, die aus der Eingabemaske des Registrierungsformulars ersichtlich sind, werden ausschließlich für die Verwendung unseres Angebots erhoben und gespeichert. Mit Ihrer Registrierung auf unserer Seite werden wir zudem Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Registrierung speichern. Dies dient in dem Fall, dass ein Dritter Ihre Daten missbraucht und sich mit diesen Daten ohne Ihr Wissen auf unserer Seite registriert, als Absicherung unsererseits. Eine Weitergabe an Dritte erfolgt nicht. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Seite erhoben werden, erfolgt ebenfalls nicht.

Änderung der Datenschutzbestimmungen

Durch die Weiterentwicklung unserer Webseite oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die Aachener Parkhaus GmbH behält sich vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Wir empfehlen Ihnen, sich die aktuelle Datenschutzerklärung von Zeit zu Zeit erneut durchzulesen.

---

Data protection for other data subjects in accordance with Article 12 ff GDPR

Wir nehmen den Datenschutz ernst. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften. Wir informieren Sie hiermit, wie wir Ihre Daten verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen.

Unsere Datenschutzerklärung sowie die Information zum Datenschutz über unsere Datenverarbeitung nach Artikel (Art.) 13, 14 und 21 DSGVO kann sich von Zeit zu Zeit ändern. Alle Änderungen werden wir auf dieser Seite veröffentlichen. Ältere Versionen stellen wir Ihnen zur Einsicht in einem Archiv bereit.

1. Für die Datenverarbeitung verantwortliche Stelle und Kontaktdaten

   verantwortliche Stelle im Sinne des Datenschutzrechts

   Aachener Parkhaus GmbH
   Neuköllner Str. 1
   52068 Aachen
   0241-1688-5000
   0241-1688-5199
   info@apag.de

   Kontaktdaten unseres Datenschutzbeauftragten

   HEC Harald Eul Consulting GmbH
   Auf der Höhe 34
   50321 Brühl
   datenschutz@apag.de

2. Informationen pro Betroffenengruppe

   Nachfolgend informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie zu einer der genannten Gruppen von Betroffenen gehören. Allgemeine Informationen, die für alle Betroffenengruppen gelten, finden Sie am Ende dieser Datenschutzerklärung.

   1. Dienstleister und sonstige Vertragspartner

      1. Zwecke und Rechtsgrundlage

         Wenn Sie Dienstleister sind oder sonst in einem ähnlichen Vertragsverhältnis zu uns stehen und Leistungen für uns erbringen (ohne Kunde zu sein), verarbeiten wir Ihre personenbezogenen Daten bzw. die personenbezogenen Daten Ihrer Mitarbeiter zu den folgenden Zwecken und auf Basis der nachfolgenden Rechtsgrundlagen:

         a) Erfüllung eines Vertrages oder Durchführung von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

         Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Durchführung von vorvertraglichen Maßnahmen und zur Begründung, Durchführung und ggf. der Beendigung eines Vertrags mit Ihnen. Dafür holen wir u.a. Angebote von Ihnen ein, führen Gespräche mit Ihnen, treffen uns in Meetings, führen Vergabeverfahren durch, prüfen die übersandten Unterlagen, prüfen und bewerten Ihre Fachkunde und Leistungsfähigkeit, und beauftragen Sie, wir nehmen mit Ihnen Kontakt auf, um Termine abzustimmen, Einzelheiten zur Leistungserbringung zu vereinbaren, Nachfragen oder Beschwerden einzureichen, Rechnungen einzufordern und zu bezahlen. Zudem führen wir Maßnahmen zur Qualitätskontrolle, zur Bedarfsanalyse sowie zur Optimierung unseres Bedarfs durch, in deren Zuge wir ggfs. Ihre personenbezogenen Daten verarbeiten. Schließlich kann es sein, dass wir, wenn wir mit Ihnen einen Vertrag eingehen möchten, Nachweise von Ihnen darüber benötigen, dass Sie bestimmte gesetzliche Pflichten einhalten, z.B. eine Unbedenklichkeitserklärung des Finanzamts oder eine Zahlungsbestätigung über Sozialabgaben.

         b) Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

         Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z. B. Handels- und Steuergesetze, Vergabegesetze/-verordnungen), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdenden Straftaten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, die Durchführung von Ausschreibungen und Vergabeverfahren, sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie die Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

         c) Berechtigte Interessen von uns oder Dritten (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

         Wir verarbeiten Ihre personenbezogenen Daten, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu erfüllen. Dies geschieht zu den nachfolgenden Zwecken und aufgrund der nachfolgend dargestellten berechtigten Interessen:

         • Einholung von Auskünften zur Bonitätsabfrage; unser berechtigtes Interesse besteht darin, einen Leistungsausfall aufgrund mangelnder Bonität zu verhindern und Verlust und Schäden bei uns oder Dritten bei der Eingehung von Verträgen zu verhindern;
         • Maßnahmen (Anzahlungs-, Vertragserfüllungs- und/oder Gewährleistungsbürgschaften) zur Absicherung von Forderungen gegenüber Dienstleistern und Lieferanten; unser berechtigtes Interesse liegt darin, gegenwärtige und künftige Forderungen zu sichern;
         • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistern und Lieferanten; unser berechtigtes Interesse besteht darin, Lieferketten effektiv auszugestalten, Kosten zu reduzieren und interne Prozesse zu vereinfachen;
         • Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft) bzw. der entsprechenden Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision), um uns als Konzernverbund unter Berücksichtigung der Faktoren Zeit, Kosten und Effizienz bestmöglich organisieren zu können;
         • Recherche in öffentliche zugänglichen Quellen, wie Webseiten oder Telefonverzeichnisse, um unsere Datensätze zu vervollständigen oder zu aktualisieren; unsere Berechtigtes Interesse besteht darin, unseren zukünftigen Vertragspartner eindeutig identifizieren zu können, uns von der Fachkunde und Leistungsfähigkeit eines Vertragspartners überzeugen zu können, sowie unsere Datensätze stets aktuell zu halten;
         • Statistische Auswertungen aller und Marktrecherchen potentieller Lieferbeziehungen der verantwortlichen Stelle; unser berechtigtes Interesse besteht darin, Lieferbeziehungen zu optimieren und anzupassen;
         • Dokumentation von Aufträgen und sonstigen Vereinbarungen zum Zweck der Rechtsdurchsetzung, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; unser berechtigtes Interesse liegt in einer ordnungsgemäßen Rechtsdurchsetzung und Rechtsverteidigung;
         • Verhinderung und Aufklärung von Straftaten;
         • Gewährleistung der EDV/IT-Sicherheit, um unsere IT-Systeme und die IT-Systeme von Dritten vor Cyberangriffen, Spam und Malware zu schützen;
         • Gebäude- und Anlagensicherheit (z. B. durch Zutrittskontrollen und Videoüberwachung), wenn Sie unsere Standorte oder Einrichtungen besuchen, um uns, unsere Mitarbeiter und andere Personen in unseren Gebäuden sowie unser und deren Eigentum und Besitz zu schützen, um Straftaten aufzuklären und zu verhindern und unser Hausrecht sicherzustellen.

      2. Pflicht zur Bereitstellung von personenbezogenen Daten

         Sie sind nicht dazu verpflichtet, uns Ihre personenbezogenen Daten bereit zu stellen. Wenn Sie uns Ihre personenbezogenen Daten nicht mitteilen, können wir jedoch keinen Vertrag mit Ihnen abschließen.

      3. Quellen personenbezogener Daten

         Wenn wir die personenbezogenen Daten nicht unmittelbar bei Ihnen erheben, erhalten wir personenbezogene Daten zu Ihrer Person aus den folgenden Quellen:

         • Auskunfteien,
         • Präqualifikationsverzeichnisse,
         • öffentlich zugängliche Quellen (wie z.B. Telefonverzeichnisse, Presse, Internet und andere Medien);
         • öffentliche Register (wie z.B. Insolvenzregister, Wettbewerbsregister).

         Dabei erheben wir personenbezogene Daten über Sie zu den folgenden Datenkategorien:

         • Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Beruf/Branche und vergleichbare Daten);
         • Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten);
         • Adressdaten (Meldedaten und vergleichbare Daten);
         • Informationen über Ihre finanzielle Situation (Bonitätsdaten inklusive Scoring, also Daten zur Beurteilung des wirtschaftlichen Risikos).

      4. Kategorien von Empfängern

         Zunächst werden Ihre personenbezogenen Daten nur durch Beschäftigte des Verantwortlichen verarbeitet. Darüber hinaus empfangen die folgenden Kategorien von Empfängern Ihre personenbezogenen Daten, soweit dies für die vorstehend genannten Zwecke erforderlich ist:

         • Unternehmen aus dem Konzernverbund;
         • Subunternehmer (z.B. externe Rechenzentren, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste und Logistikunternehmen);
         • Behörden und öffentliche Stellen;
         • Auskunfteien, Inkassounternehmen;
         • Rechtsanwälte, Gerichte, Gerichtsvollzieher, Gutachter;
         • Kurierdienste und Logistikunternehmen;
         • Banken.

         Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.

      5. Speicherdauer

         Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein. Die Daten der Videoüberwachung werden nach sehr kurzer Speicherdauer gelöscht, sobald die Daten für die Erfüllung der Zwecke nicht mehr erforderlich sind.

         Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

         Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

         Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der vorstehend aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach Beendigung unserer Geschäftsbeziehung oder unseres vorvertraglichen Rechtsverhältnisses für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.

      6. Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation

         Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt nicht.

   2. Besucher

      1. Zwecke und Rechtsgrundlage

         Wenn Sie unsere Standorte oder Einrichtungen besuchen, verarbeiten wir Ihre personenbezogenen Daten zu den folgenden Zwecken und auf Basis der nachfolgenden Rechtsgrundlagen:

         a) Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

         Wenn Sie bestimmte Standorte oder Einrichtungen von uns besuchen, kann es sein, dass wir rechtlich dazu verpflichtet sind, besondere Zutrittskontrollen oder andere Maßnahmen zur Gebäude- und Anlagensicherheit durchzuführen, in deren Zuge wir auch personenbezogene Daten von Ihnen verarbeiten. Derartige rechtliche Verpflichtungen ergeben sich z.B. aus der DSGVO, dem EnWG und dem IT-Sicherheitsgesetz.

         Berechtigte Interessen von uns oder Dritten (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

         Wir verarbeiten Ihre personenbezogenen Daten, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu erfüllen, zu den folgenden Zwecken. Dabei verfolgen wir die nachfolgend dargestellten berechtigten Interessen.

         • Gebäude- und Anlagensicherheit und Sicherstellung des Hausrechts (z. B. durch Zutrittskontrollen und Videoüberwachung), um uns, unsere Mitarbeiter und andere Personen in unseren Gebäuden sowie unser und deren Eigentum und Besitz zu schützen, um Straftaten aufzuklären und zu verhindern;
         • Identifizierung und Autorisierung von Besuchern, um sicherzustellen, dass sich nur berechtigte Personen in den jeweiligen Bereichen aufhalten;
         • Kommunikation mit Besuchern, z.B. zur Klärung von Fragen, zum Austausch von Informationen oder Terminen,
         • Dokumentation von Anfragen, Meetings, Veranstaltungen, Bewirtungen und sonstigen Vereinbarungen zum Zweck der Organisation und Rechtsdurchsetzung,
         • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; unser berechtigtes Interesse liegt in einer ordnungsgemäßen Rechtsdurchsetzung und Rechtsverteidigung;
         • Verhinderung und Aufklärung von Straftaten.

      2. Pflicht zur Bereitstellung von personenbezogenen Daten

         Sie sind nicht dazu verpflichtet, uns Ihre personenbezogenen Daten bereit zu stellen. Wenn Sie uns Ihre personenbezogenen Daten nicht mitteilen, kann es sein, dass Sie keinen Zutritt zu unseren Räumlichkeiten erhalten.

      3. Quellen personenbezogener Daten

         Wenn wir die personenbezogenen Daten nicht unmittelbar bei Ihnen erheben, erhalten wir personenbezogene Daten zu Ihrer Person aus den folgenden Quellen:

         • von Ihrem Unternehmen oder von einer Einrichtung oder Organisation, deren Mitglied Sie sind,
         • dem Veranstalter einer Veranstaltung, zu der Sie sich angemeldet haben, und
         • Auftragsverarbeiter, die für uns im Rahmen einer Auftragsverarbeitung personenbezogenen Daten von Ihnen erheben.

         Dabei erheben wir personenbezogene Daten über Sie zu den folgenden Datenkategorien:

         • Personendaten (Name, Beruf/Branche und vergleichbare Daten);
         • Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten).

      4. Kategorien von Empfängern

         Zunächst werden Ihre personenbezogenen Daten nur durch Beschäftigte des Verantwortlichen verarbeitet. Darüber hinaus empfangen die folgenden Kategorien von Empfängern Ihre personenbezogenen Daten, soweit dies für die vorstehend genannten Zwecke erforderlich ist:

         • Unternehmen aus dem Konzernverbund;
         • Subunternehmer (z.B. externe Rechenzentren, Unternehmen für Datenentsorgung);
         • Behörden und öffentliche Stellen;
         • Rechtsanwälte, Gerichte, Gerichtsvollzieher, Gutachter.

         Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.

      5. Speicherdauer

         Wir verarbeiten und speichern Ihre Daten für die Dauer unseres Besuchs. Dies schließt ggfs. auch die Phase der Anbahnung des Besuchs (z.B. Einladung) und der Abwicklung des Besuchs (z.B. Nachbereitung) ein. Die Daten der Videoüberwachung werden nach sehr kurzer Speicherdauer gelöscht, sobald die Daten für die Erfüllung der Zwecke nicht mehr erforderlich sind. Sofern im Rahmen Ihres Besuchs weitere Aktivitäten angestoßen werden (z.B. Vertragsverhandlungen, Anfragen o.ä.), speichern wir Ihre Daten bis zum Abschluss dieser Aktivitäten. Ggfs. werden Sie dann im Rahmen von anderen Datenschutzerklärungen über eine weitergehende Verwendung Ihrer Daten informiert.

         Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

         Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

         Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der vorstehend aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach Ihrem Besuch für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.

      6. Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation

         Wir übermitteln Ihre personenbezogenen Daten nicht in ein Drittland.

   3. Fotografien & Film

      1. Zwecke und Rechtsgrundlage

         Wenn wir eine Fotografie oder einen Film von Ihnen machen, verarbeiten wir Ihre personenbezogenen Daten zu den folgenden Zwecken und auf Basis der nachfolgenden Rechtsgrundlagen:

         a) Im Rahmen der von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

         Wenn wir eine Fotografie oder einen Film von Ihnen anfertigen und Sie uns hierzu Ihre Einwilligung erteilt haben, verarbeiten wir die Fotografie oder den Film zu den Zwecken und in dem Umfang, der aus der jeweiligen Einwilligung erkennbar ist. Zum Beispiel verwenden wir Fotografien bzw. Filme von Ihnen für interne und externe Kommunikation, Presse- und Öffentlichkeitsarbeit, werbliche Zwecke, Schulungs- und Trainingszwecke sowie zur Veröffentlichung in Druckerzeugnissen, wie Broschüren, Zeitungen und Magazinen, und zur Veröffentlichung im Intranet und Internet, wie unseren Webseiten, sozialen Medien und Webseiten Dritter.

         b) Erfüllung eines Vertrages oder Durchführung von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

         Wenn wir mit Ihnen einen Vertrag abgeschlossen haben, nach dem Sie verpflichtet sind, als Foto-Model für uns zu arbeiten, verwenden wir die im Rahmen dieser Tätigkeit erstellten Fotografien und Filme zu den im Vertrag festgelegten Zwecken. Zum Beispiel verwenden wir Fotografien von Ihnen für interne und externe Kommunikation, Presse- und Öffentlichkeitsarbeit, werbliche Zwecke, Schulungs- und Trainingszwecke sowie zur Veröffentlichung in Druckerzeugnissen, wie Broschüren, Zeitungen und Magazinen, und zur Veröffentlichung im Intranet und Internet, wie unseren Webseiten, sozialen Medien und Webseiten Dritter.

         c) Berechtigte Interessen von uns oder Dritten (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

         Schließlich erstellen wir Fotografien und Filme, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu erfüllen. Dies gilt insbesondere dann, wenn die Fotografien (i) Bildnisse aus dem Bereiche der Zeitgeschichte sind, (ii) Personen nur als Beiwerk neben einer Landschaft oder sonstigen Örtlichkeit erscheinen oder (iii) Bilder von Versammlungen, Aufzügen und ähnlichen Vorgängen darstellen, an denen die dargestellten Personen teilgenommen haben. In diesen Fällen liegt unser berechtigtes Interesse darin, die jeweiligen Ereignisse zu dokumentieren und die Fotografien zu veröffentlichen, um uns nach außen darzustellen. Zum Beispiel verwenden wir Fotografien von Ihnen für interne und externe Kommunikation, werbliche Zwecke, Presse- und Öffentlichkeitsarbeit sowie zur Veröffentlichung in Druckerzeugnissen, wie Broschüren, Zeitungen und Magazinen, und zur Veröffentlichung im Intranet und Internet, wie unseren Webseiten, sozialen Medien und Webseiten Dritter.

      2. Pflicht zur Bereitstellung von personenbezogenen Daten

         Sie sind nicht dazu verpflichtet, uns Ihre personenbezogenen Daten bereit zu stellen. Wenn Sie dies nicht tun möchten, kann es jedoch sein, dass Sie bestimmte Veranstaltungen von uns, bei denen wir Fotografien und Filme gemäß 2.3.1 (c) machen, nicht besuchen können.

      3. Kategorien von Empfängern

         Zunächst werden Ihre personenbezogenen Daten nur durch Beschäftigte des Verantwortlichen verarbeitet. Darüber hinaus empfangen die folgenden Kategorien von Empfängern Ihre personenbezogenen Daten, soweit dies für die vorstehend genannten Zwecke erforderlich ist:

         • Unternehmen aus dem Konzernverbund;
         • Subunternehmer (z.B. externe Rechenzentren, Druckereien oder Unternehmen für Datenentsorgung);
         • Presse, Verlage und Medienunternehmen;
         • Werbeagenturen, Grafiker;
         • Soziale Netzwerke;
         • öffentlich zugängliche Webseiten im Internet.

         Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.

      4. Speicherdauer

         Wir verarbeiten und speichern Ihre Daten für die Dauer Ihrer Einwilligungserklärung oder solange wie im Vertrag vorgesehen. Soweit dort keine konkrete Speicherdauer festgelegt ist, speichern wir Fotografien für die Dauer von höchstens 3 Jahren, soweit die Fotografien und Filme nicht veröffentlicht werden. Werden die Fotografien und Filme veröffentlicht, bleiben die Fotografien und Filme für die Lebensdauer der jeweiligen Veröffentlichung in dieser gespeichert.

         Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

         Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

         Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der vorstehend aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach Beendigung unserer Geschäftsbeziehung oder unseres vorvertraglichen Rechtsverhältnisses für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.

      5. Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation

         Wir übermitteln Ihre Fotografien und Filme nicht an Stellen außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer). Wenn Fotografien oder Filme veröffentlicht werden, kann es jedoch sein, dass diese von Personen aus Drittländern eingesehen werden können.

   4. Geschädigte, Schädiger & weitere Beteiligte

      1. Zwecke und Rechtsgrundlage

         Wenn Sie als Geschädigter einen Anspruch gegen uns geltend machen, wir Sie als Schädiger in Anspruch nehmen oder Sie oder wir als weiterer Beteiligter in einem Verfahren beteiligt sind (z.B. Zeuge, Angehöriger), verarbeiten wir Ihre personenbezogenen Daten zu den folgenden Zwecken und auf Basis der nachfolgenden Rechtsgrundlagen:

         a) Zwecke zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

         Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Im Rahmen einer rechtlichen Auseinandersetzung sind dies insbesondere rechtliche Verpflichtungen aus den jeweiligen Prozessordnungen, Verpflichtungen gegenüber Behörden und öffentlichen Stellen (z.B. Polizei, Staatsanwaltschaft) und ähnliche Vorschriften. Daneben greifen weitere gesetzliche Anforderungen (z. B. Handels- und Steuergesetze, Vergabegesetze/-verordnungen), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Die betroffenen Verarbeitungstätigkeiten beziehen sich dabei vorrangig auf die Offenlegung Ihrer Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche.

         b) Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

         Wir verarbeiten Ihre personenbezogenen Daten, um unsere berechtigten Interessen oder die berechtigten Interessen von Dritten zu erfüllen. Dies geschieht zu den nachfolgenden Zwecken und aufgrund der nachfolgend dargestellten berechtigten Interessen:

         • Prüfung und Bewertung des geltend gemachten Anspruchs einschließlich des zugrundeliegenden Sachverhalts, um zu vermeiden, nicht durchsetzbare Forderungen begleichen zu müssen;
         • Prüfung und Bewertung eines etwaigen Anspruchs gegen Sie einschließlich des zugrundeliegenden Sachverhalts, um Ansprüche geltend zu machen oder durchzusetzen;
         • Einleitung von Verfahren, um unsere Rechte durchzusetzen;
         • Schadensregulierung mit unserem Versicherungsunternehmen, um uns vor finanziellen Risiken abzusichern;
         • Zusammenarbeit mit Gutachtern, um Sachverhaltsfragen aufklären zu können und uns in Verfahren verteidigen oder Ansprüche begründen zu können;
         • Zusammenarbeit mit Gerichtsvollziehern, um Forderungen durchzusetzen;
         • Unterstützung von Konzernunternehmen, soweit dies im Rahmen eines Gerichtsverfahrens oder eines sonstigen Verfahrens erforderlich ist, um Ansprüche geltend zu machen oder uns bzw. die Konzernunternehmen gegen Ansprüche zu verteidigen;
         • Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft) bzw. der entsprechenden Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision), um uns als Konzernverbund unter Berücksichtigung der Faktoren Zeit, Kosten und Effizienz bestmöglich organisieren zu können.

         c) Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. f. DSGVO)

         Zudem kann es vorkommen, dass wir bei der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen besondere Kategorien personenbezogener Daten über Ihre Person erheben und verarbeiten. Hierzu zählen Informationen über Ihren Gesundheitszustand (z.B. wenn Sie bei einem Unfall verletzt wurden) oder etwaige strafrechtliche Verurteilungen oder Straftaten (z.B. wenn wir im Rahmen eines Ermittlungsverfahrens mit den Behörden zusammenarbeiten).

      2. Pflicht zur Bereitstellung von personenbezogenen Daten

         Im Rahmen gesetzlicher Vorgaben, können Sie verpflichtet sein, uns personenbezogene Daten mitzuteilen. Im Übrigen besteht keine Pflicht, uns personenbezogene Daten bereitzustellen. Dann können wir ggfs. aber nicht beurteilen, ob ein geltend gemachter Anspruch berechtigt ist.

      3. Quellen personenbezogener Daten & Datenkategorien

         Wenn wir die personenbezogenen Daten nicht unmittelbar bei Ihnen erheben, erhalten wir personenbezogene Daten zu Ihrer Person aus den folgenden Quellen:

         • Unternehmen aus dem Konzernverbund und Subunternehmer von kooperierenden Unternehmen; Unternehmen, an denen wir lediglich Beteiligungen halten;
         • Polizei- und Ermittlungsbehörden;
         • Behörden und öffentliche Stellen;
         • Versicherungsunternehmen;
         • Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher;
         • Auskunfteien, z.B. Justizportal des Bundes und der Länder;
         • Internet, z.B. öffentlich zugängliche Websites;
         • Adressverlage;
         • Zeugen.

         Dabei erheben wir personenbezogene Daten über Sie zu den folgenden Datenkategorien:

         • Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Ausbildung und Qualifikationen, beruflicher Werdegang, Beruf/Branche; Daten des Arbeitgebers, u.a. Gehaltsdaten; Vorstrafen und vergleichbare Daten);
         • Gesundheitsdaten, Daten gemäß § 203 StGB, Angaben zu Straftaten
         • Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten);
         • Adressdaten (Meldedaten und vergleichbare Daten);
         • Personen-, Kontakt- und Adressdaten von Prozessbevollmächtigen, Vertretern oder anderen Kontaktpersonen, Angehörigen;
         • Bankverbindungsdaten;
         • Zahlungs-/Deckungsbestätigungen;
         • Informationen über Ihre finanzielle Situation (Bonitätsdaten inklusive Scoring, also Daten zur Beurteilung des wirtschaftlichen Risikos);
         • Sachverhaltsinformationen (z.B. Informationen zum Schadenfall);
         • Kundenhistorie, u.a. Vertrags- und Stammdaten, Kommunikationsinhalte;
         • Videoüberwachungsdaten und GPS-Daten;
         • Zugangs- bzw. Zufahrtskontrolldaten.

      4. Kategorien von Empfängern

         Zunächst werden Ihre personenbezogenen Daten nur durch Beschäftigte des Verantwortlichen verarbeitet. Darüber hinaus empfangen die folgenden Kategorien von Empfängern Ihre personenbezogenen Daten, soweit dies für die vorstehend genannten Zwecke erforderlich ist:

         • Unternehmen aus dem Konzernverbund; Unternehmen, an denen wir lediglich Beteiligungen halten;
         • Subunternehmer (z.B. externe Rechenzentren, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste und Logistikunternehmen);
         • Behörden und öffentliche Stellen;
         • Auskunfteien, Inkassounternehmen;
         • Polizei- und Ermittlungsbehörden;
         • Rechtsanwälte, Gerichte, Gerichtsvollzieher, Gutachter und Sachverständige;
         • Versicherungsunternehmen und Haftpflichtverbände bzw. Verbände von Versicherungsunternehmen.

      5. Speicherdauer

         Wir verarbeiten und speichern Ihre Daten für die Dauer eines außergerichtlichen oder gerichtlichen Verfahrens. Dies schließt Ermittlungsverfahren, die Phase der Prüfung etwaiger Ansprüche, die Durchsetzung etwaiger Ansprüche sowie den Instanzenzug mit ein.

         Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

         Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

         Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren - befristete - Weiterverarbeitung ist zur Erfüllung der vorstehend aufgeführten Zwecke erforderlich. In diesen Fällen können wir auch nach der Beendigung eines außergerichtlichen oder gerichtlichen Verfahrens für eine mit den Zwecken vereinbare Dauer Ihre Daten speichern und ggf. nutzen.

      6. Übermittlung in ein Drittland

         Wir übermitteln Ihre personenbezogenen Daten nicht in ein Drittland.

3. Ihre Rechte als betroffene Person

   Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

   • Auskunftsrecht: Sie haben jederzeit das Recht von uns unter den Voraussetzungen des Art. 15 DSGVO Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
   • Recht auf Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
   • Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen, sofern andere Rechte oder gesetzliche Einschränkungen dem nicht entgegenstehen.
   • Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
   • Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.
   • Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so, dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen, sofern andere Rechte dem nicht entgegenstehen.
   • Widerrufsrecht: Sie haben das Recht Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
   • Beschwerderecht bei einer Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde einzureichen.

   Beschwerden können Sie an unseren Datenschutzbeauftragten richten. Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

4. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)

   Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Information über Ihr Widerspruchsrecht Art. 21 DSGVO

1. Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
2. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte an die oben angegebene Adresse des Verantwortlichen gerichtet sein.

Aachener Parkhaus GmbH
Neuköllner Str. 1
52068 Aachen

---

Data protection for APAG app

Im Rahmen der Nutzung dieser App werden personenbezogene Daten von Ihnen durch uns als den für die Datenverarbeitung Verantwortlichen verarbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Verpflichtungen erforderlich ist. Im Folgenden informieren wir Sie darüber, um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen. Personenbezogene Daten sind gemäß Art. 4 Nr. 1 Datenschutzgrundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Für die Datenverarbeitung verantwortliche Stelle und Kontaktdaten

   verantwortliche Stelle im Sinne des Datenschutzrechts

   Aachener Parkhaus GmbH
   Neuköllner Str. 1
   52068 Aachen
   0241-1688-5000
   0241-1688-5199
   info@apag.de

   Kontaktdaten unseres Datenschutzbeauftragten

   HEC Harald Eul Consulting GmbH
   Auf der Höhe 34
   50321 Brühl
   datenschutz@apag.de

   Sie können sich jederzeit bei Fragen zum Datenschutzrecht oder Ihren Betroffenenrechten direkt an unseren Datenschutzbeauftragten wenden.

2. Berechtigungen der APAG-App

   APAG Parkplatz APP benötigt für Systeme mit dem Android Betriebssystem folgende Berechtigungen:

   1. INTERNET (Daten aus dem Internet abrufen/Zugriff auf alle Netzwerke): 
Wird benötigt um die aktuelle Parkhausbelastung anzuzeigen.

   2. ACCESS_FINE_LOCATION (Genauer Standort):
 Damit kann die aktuelle Position auf der Karte angezeigt werden. Diese wird ab Android Version 6 erst nach Aufforderung und manueller Bestätigung durch den User aktiviert und kann jederzeit in den Einstellungen wieder deaktiviert werden.
   3. ACCESS_NETWORK_STATE (Netzwerkverbindungen abrufen): 
Wird von Google Maps benötigt.

   Für iOS und Android ab Version 6 werden Sie explizit zur Zustimmung für bestimmte Rechte aufgefordert, so dass Sie hier direkt entscheiden können.

3. Nutzung von Standortdaten

   Die Standortfunktion wird benötigt, damit der User ermitteln kann, wo er sich im Verhältnis zu den Parkhäusern befindet. Die Standortdaten des Parkhauses werden auf Aufforderung (iOS bzw. bei Android ab Version 6) des Users an Google Maps, Apple Maps oder an einen anderen Kartendienstleister Ihrer Wahl übermittelt. Der von Ihnen gewählte Kartenanbieter ermittelt dann Ihren Standort, um eine Route zu dem ausgewählten Parkhaus zu ermitteln.

   Zur Nutzung der Standortdienste müssen diese in Ihrem mobilen Betriebssystem aktiviert sein. Sobald diese aktiviert sind und die App zum ersten Mal gestartet wird, wird der Zugriff auf die Standortinformationen abgefragt. Die Bestätigung führt dazu, dass der App der Zugriff auf Ihre Standortinformationen gestattet ist. Sie können den Zugriff der jeweiligen App auf Ihren Standort jederzeit in den entsprechenden Einstellungen Ihres mobilen Endgeräts deaktivieren.

4. Nutzung von Push-Services

   Die App nutzt auch Push-Services der Betriebssystemhersteller. Dies sind Mitteilungen, die mit Einwilligung des Nutzers auf dessen Display angezeigt werden und mit denen aktive Benachrichtigungen erhalten werden können. 
Im Fall der Nutzung der Push-Services wird ein Device-Token von Apple oder eine Registration-ID von Google zugeteilt.

   Dies geschieht zur Erbringung des Push-Services. Es handelt sich hierbei nur um verschlüsselte, anonymisierte Geräte-IDs. Sie können während der Installation der APAG-App entscheiden, ob Sie diese Funktionalität nutzen wollen. Es ist jederzeit möglich dies wieder rückgängig zu machen.

   Die Erhebung und Verarbeitung gerätespezifischer Informationen erfolgt auf der Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zwecke der Abwicklung von Vertragsverhältnissen mit Ihnen oder Art. 6 Abs. 1 lit. f DSGVO wenn und soweit dies zur Wahrung unserer Interessen oder der Dritter erforderlich ist. Hierzu kann insbesondere die Weitergabe an Hosting- bzw. Cloud-Computing-Anbieter zum Zwecke der Optimierung der Dienste und Steigerung der Gebrauchstauglichkeit und Nutzerfreundlichkeit gehören. Weitergegebenen Daten dürfen von den Dritten ausschließlich zu den genannten Zwecken verwendet werden.

   Eine Erhebung und Verarbeitung von personenbezogenen Daten kommt darüber hinaus allenfalls in Betracht, wenn

   • Sie gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben, sowie
   • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht.

5. Einbindung von externem Kartenmaterial

   Wir rufen über unsere App Kartenmaterial von Google Maps und Apple Maps APIs auf. Damit die Karte angezeigt werden kann, werden Ihre IP-Adresse und Ihr Standort an Google Maps übermittelt. Die Einbindung erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie erfolgt, um unsere App nutzerfreundlicher zu gestalten. Darin ist ein berechtigtes Interesse im Sinne der vorgenannten Vorschrift zu sehen.

   Die Informationen zum Datenschutz von Google Maps bzw. Apple Maps finden Sie hier:

   • Google Maps: https://policies.google.com/privacy/
   • Apple Maps: https://www.apple.com/de/privacy/

   Der Zugriff auf den von Ihnen genutzten Kartendienst erfolgt automatisch.

   Eine Erhebung, Verarbeitung und Weitergabe von personenbezogenen Daten kommt darüber hinaus allenfalls in Betracht, wenn

   • Sie gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben, sowie
   • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht.

6. Auswertung von Nutzungsdaten

   Für die Benutzung unserer App ist es nicht notwendig, personenbezogene Daten anzugeben. Wir erheben und speichern lediglich Logfile-Informationen automatisch auf unseren Servern, die Ihr Mobilfunkgerät an uns übermittelt. Dies sind:

   • Browsertyp/ -version
   • verwendetes Betriebssystem
   • Hostname des zugreifenden Rechners (IP-Adresse)
   • Uhrzeit der Serveranfrage

   Diese anonymen Daten erlauben keinerlei Rückschlüsse auf Ihre Person. Sie werden zu statistischen Zwecken ausgewertet, um unseren Internetauftritt und unsere Angebote optimieren zu können.

7. Bugsnag

   Unsere App nutzt den Analysedienst Bugsnag (Bugsnag Inc., 939 Harrison Street, San Francisco, California 94107, USA.) Bugsnag ist ein Dienst, mit dem Programmfehler bspw. Abstürze, der von uns angebotenen Dienste, an uns gemeldet und von uns analysiert werden können. Diese Daten werden auf den Servern von Bugsnag (USA) gespeichert.

   Die Verarbeitung Ihrer Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 (1) f DSGVO und in unserem Interesse, um anhand von Fehlern unsere Dienste für Sie anzupassen und zu optimieren. Die Verarbeitung geschieht auf Basis der Standard Contractual Clauses (SCC) der EU für Datenübertragungen zwischen EU und Nicht-EU Ländern.

   Es werden unter anderem folgende Daten erhoben:

   • IP-Adresse des Endgeräts;
   • Bildschirmauflösung des Endgeräts;
   • Endgerätetyp, Betriebssystem und Browsertyp;
   • Standort;
   • Sprache

   Zusätzlich werden noch eine anonyme User-ID zu Ihrem Profil an Bugsnag gesendet. Diese User-ID kann Ihrer Person nicht zugeordnet werden. Eine Übermittlung weiterer Daten zu Ihrer Person erfolgt nicht. Die oben genannten Daten werden ausschließlich im Falle eines Fehlers an Bugsnag gesendet und werden von uns nur zur Fehlerbehebung genutzt.

8. Weitergabe von Daten an Dritte

   Alle Daten, die bei der Benutzung unserer App erhoben worden sind, werden nur dann an Dritte übermittelt, soweit dies gesetzlich vorgeschrieben, per Gericht festgelegt oder die Weitergabe im Falle von Angriffen auf die IT-Infrastruktur der APAG zur Rechts- oder Strafverfolgung notwendig ist. Eine Weitergabe Ihrer Daten zu anderen Zwecken erfolgt nicht.

   Sollten personenbezogene Daten an Dritte übermittelt werden, wurden hierzu datenschutzrechtlichen Voraussetzungen geschaffen, wie beispielsweise mit dem Abschluss eines Vertrags zur Auftragsverarbeitung.

9. Betroffenenrechte

   Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen.

   So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG) zu erhalten.

   Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

   Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.

   Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.

   Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen ganz besonderer Umstände Ihrer persönlichen Situation, wobei Rechte unseres Hauses Ihrem Widerspruchsrecht ggf. entgegenstehen können.

   Auch haben Sie das Recht, Ihre Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.

   Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen (vgl. Ziffer 2.3).

   Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.

   Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

Information über Ihr Widerspruchsrecht Art. 21 DSGVO

1. Sie haben das Recht, jederzeit gegen die Verar-eitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

   Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Wir verarbeiten Ihre personenbezogenen Daten ggf. auch, um Direktwerbung zu betreiben. So-fern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten.

Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und sollte an die oben angegebene Adresse des Verantwortlichen gerichtet sein.

Aachener Parkhaus GmbH
Neuköllner Str. 1
52068 Aachen

---

Data protection for ticket system

Beim Verkauf von Parktickets für Veranstaltungen binden wir die Dienste von rami.io GmbH (Pretix), die personenbezogenen Daten des Ticketbuchers, wie der Namen, Anschrift, E-Mail-Adresse und Kontoangaben, werden von rami.io GmbH, Markgräfler Straße 16, 69126 Heidelberg (Pretix) in unserem Auftrag verarbeitet. Die Daten werden anschließend an unsere Zahlungsdienstleister SIX Payment Services (Europe) S.A., 10, rue Gabriel Lippmann, L-5365 Munsbach weitergegeben und für die Abrechnung und Zustellung von Tickets genutzt.

Diese Datenverarbeitung erfolgt auf Grund der Erfüllung von Verträgen, die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO.

rami.io GmbH, Markgräfler Straße 16, 69126 Heidelberg

Datenschutzinformationen https://pretix.eu/about/de/privacy

---

Stand Datenschutzinformation: 17.02.2021