Datenschutz

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutzhat einen besonders hohen Stellenwert für die Geschäftsleitung der Firma ZIMAGmbH. Eine Nutzung der Internetseiten der Firma ZIMA GmbH ist grundsätzlichohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Personbesondere Services unseres Unternehmens über unsere Internetseite in Anspruchnehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Datenerforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlichund besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wirgenerell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, derAnschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgtstets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmungmit den für die Firma ZIMA GmbH geltenden landesspezifischenDatenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unserUnternehmen die Öffentlichkeit über Art, Umfang und Zweck der von unserhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über dieihnen zustehenden Rechte aufgeklärt.Die Firma ZIMA GmbH hat als für die Verarbeitung Verantwortlicherzahlreiche technische und organisatorische Maßnahmen umgesetzt, um einenmöglichst lückenlosen Schutz der über diese Internetseite verarbeitetenpersonenbezogenen Daten sicherzustellen. Dennoch können InternetbasierteDatenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass einabsoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht esjeder betroffenen Person frei, personenbezogene Daten auch auf alternativenWegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Firma ZIMA GmbH beruht auf denBegrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeberbeim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. UnsereDatenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsereKunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zugewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden

Begriffe:

a) personenbezogene DatenPersonenbezogene Daten sind alle Informationen, die sich auf eineidentifizierte oder identifizierbare natürliche Person (im Folgenden„betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Personangesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einerKennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einerOnline-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruckder physischen, physiologischen, genetischen, psychischen, wirtschaftlichen,kulturellen oder sozialen Identität dieser natürlichen Person sind,identifiziert werden kann.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürlichePerson, deren personenbezogene Daten von dem für die VerarbeitungVerantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahrenausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mitpersonenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, dasOrdnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, dasAbfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung odereine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, dieEinschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherterpersonenbezogener Daten mit dem Ziel, ihre künftige Verarbeitungeinzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogenerDaten, die darin besteht, dass diese personenbezogenen Daten verwendet werden,um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen,zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung,wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen,Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichenPerson zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einerWeise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicherInformationen nicht mehr einer spezifischen betroffenen Person zugeordnetwerden können, sofern diese zusätzlichen Informationen gesondert aufbewahrtwerden und technischen und organisatorischen Maßnahmen unterliegen, diegewährleisten, dass die personenbezogenen Daten nicht einer identifiziertenoder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist dienatürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,die allein oder gemeinsam mit anderen über die Zwecke und Mittel derVerarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke undMittel dieser Verarbeitung durch das Unionsrecht oder das Recht derMitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise könnendie bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Rechtder Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde,Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag desVerantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtungoder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängigdavon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die imRahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder demRecht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten,gelten jedoch nicht als Empfänger.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtungoder andere Stelle außer der betroffenen Person, dem Verantwortlichen, demAuftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortungdes Verantwortlichen oder des Auftragsverarbeiters befugt sind, diepersonenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für denbestimmten Fall in informierter Weise und unmissverständlich abgegebeneWillensbekundung in Form einer Erklärung oder einer sonstigen eindeutigenbestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dasssie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstandenist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in denMitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und andererBestimmungen mit datenschutzrechtlichem Charakter ist die:

Firma ZIMA GmbH

Werbemittel und mehr...

Burkheimer Str. 3, 79111 Freiburg

E-Mail: info@zima-werbemittel.de

www.zima-werbemittel.de

Tel. 0761 – 503 1520 oder 503 1519

Fax. 0761 – 503 1518

3. Cookies

Die Internetseiten der Firma ZIMA GmbH verwenden Cookies. Cookies sindTextdateien, welche über einen Internetbrowser auf einem Computersystemabgelegt und gespeichert werden.Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookiesenthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennungdes Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseitenund Server dem konkreten Internetbrowser zugeordnet werden können, in dem dasCookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern,den individuellen Browser der betroffenen Person von anderen Internetbrowsern,die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowserkann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.Durch den Einsatz von Cookies kann die Firma ZIMA GmbH den Nutzern dieserInternetseite nutzerfreundlichere Services bereitstellen, die ohne dieCookie-Setzung nicht möglich wären.Mittels eines Cookies können die Informationen und Angebote auf unsererInternetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns,wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweckdieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseitezu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, mussbeispielsweise nicht bei jedem Besuch der Internetseite erneut seineZugangsdaten eingeben, weil dies von der Internetseite und dem auf demComputersystem des Benutzers abgelegten Cookie übernommen wird. Ein weiteresBeispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merktsich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, überein Cookie.Die betroffene Person kann die Setzung von Cookies durch unsereInternetseite jederzeit mittels einer entsprechenden Einstellung des genutztenInternetbrowsers verhindern und damit der Setzung von Cookies dauerhaftwidersprechen. Ferner können bereits gesetzte Cookies jederzeit über einenInternetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist inallen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person dieSetzung von Cookies in dem genutzten Internetbrowser, sind unter Umständennicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

4. Erfassung von allgemeinen Daten und Informationen

Die Internetseite der Firma ZIMA GmbH erfasst mit jedem Aufruf derInternetseite durch eine betroffene Person oder ein automatisiertes System eineReihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten undInformationen werden in den Logfiles des Servers gespeichert. Erfasst werdenkönnen die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifendenSystem verwendete Betriebssystem, (3) die Internetseite, von welcher einzugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4)die Unterwebseiten, welche über ein zugreifendes System auf unsererInternetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffsauf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7)der Internet-Service-Provider des zugreifenden Systems und (8) sonstigeähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffenauf unsere informationstechnologischen Systeme dienen.Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Firma ZIMAGmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werdenvielmehr benötigt, um (1) die Inhalte unserer Internetseite korrektauszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diesezu optimieren, (3) die dauerhafte Funktionsfähigkeit unsererinformationstechnologischen Systeme und der Technik unserer Internetseite zugewährleisten sowie (4) um Strafverfolgungsbehörden im Falle einesCyberangriffes die zur Strafverfolgung notwendigen Informationenbereitzustellen. Diese anonym erhobenen Daten und Informationen werden durchdie Firma ZIMA GmbH daher einerseits statistisch und ferner mit dem Zielausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zuerhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeitetenpersonenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfileswerden getrennt von allen durch eine betroffene Person angegebenenpersonenbezogenen Daten gespeichert.

5. Kontaktmöglichkeit über die Internetseite

Die Internetseite der Firma ZIMA GmbH enthält aufgrund von gesetzlichenVorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zuunserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen,was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post(E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder überein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichenaufnimmt, werden die von der betroffenen Person übermittelten personenbezogenenDaten automatisch gespeichert. Solche auf freiwilliger Basis von einerbetroffenen Person an den für die Verarbeitung Verantwortlichen übermitteltenpersonenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahmezur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieserpersonenbezogenen Daten an Dritte.

6. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichertpersonenbezogene Daten der betroffenen Person nur für den Zeitraum, der zurErreichung des Speicherungszwecks erforderlich ist oder sofern dies durch denEuropäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeberin Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortlicheunterliegt, vorgesehen wurde.Entfällt der Speicherungszweck oder läuft eine vom EuropäischenRichtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgebervorgeschriebene Speicherfrist ab, werden die personenbezogenen Datenroutinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt odergelöscht.

7. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- undVerordnungsgeber eingeräumte Recht, von dem für die VerarbeitungVerantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffendepersonenbezogene Daten verarbeitet werden. Möchte eine betroffene Person diesesBestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einenMitarbeiter des für die Verarbeitung Verantwortlichen wenden.

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeitvon dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über diezu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieserAuskunft zu erhalten. Ferner hat der Europäische Richtlinien- undVerordnungsgeber der betroffenen Person Auskunft über folgende Informationenzugestanden:die Verarbeitungszweckedie Kategorien personenbezogener Daten,die verarbeitet werdendie Empfänger oder Kategorien vonEmpfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sindoder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oderbei internationalen Organisationenfalls möglich die geplante Dauer, fürdie die personenbezogenen Daten gespeichert werden, oder, falls dies nichtmöglich ist, die Kriterien für die Festlegung dieser Dauerdas Bestehen eines Rechts aufBerichtigung oder Löschung der sie betreffenden personenbezogenen Daten oderauf Einschränkung der Verarbeitung durch den Verantwortlichen oder einesWiderspruchsrechts gegen diese Verarbeitungdas Bestehen eines Beschwerderechts beieiner Aufsichtsbehörde, wenn die personenbezogenen Daten nicht bei derbetroffenen Person erhoben werden: Alle verfügbaren Informationen über dieHerkunft der Datendas Bestehen einer automatisierten Entscheidungsfindungeinschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest indiesen Fällen — aussagekräftige Informationen über die involvierte Logik sowiedie Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung fürdie betroffene PersonFerner steht der betroffenen Person ein Auskunftsrecht darüber zu, obpersonenbezogene Daten an ein Drittland oder an eine internationaleOrganisation übermittelt wurden. Sofern dies der Fall ist, so steht derbetroffenen Person im Übrigen das Recht zu, Auskunft über die geeignetenGarantien im Zusammenhang mit der Übermittlung zu erhalten.Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen,kann sie sich hierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden.

c) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, dieunverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Datenzu verlangen. Ferner steht der betroffenen Person das Recht zu, unterBerücksichtigung der Zwecke der Verarbeitung, die Vervollständigungunvollständiger personenbezogener Daten — auch mittels einer ergänzendenErklärung — zu verlangen.Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen,kann sie sich hierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von demVerantwortlichen zu verlangen, dass die sie betreffenden personenbezogenenDaten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifftund soweit die Verarbeitung nicht erforderlich ist:Die personenbezogenen Daten wurden für solche Zwecke erhoben oder aufsonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.Die betroffene Person widerruft ihre Einwilligung, auf die sich dieVerarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlagefür die Verarbeitung.Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegendie Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe fürdie Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2DS-GVO Widerspruch gegen die Verarbeitung ein.Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.Die Löschung der personenbezogenen Daten ist zur Erfüllung einerrechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der

Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste derInformationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.Sofern einer der oben genannten Gründe zutrifft und eine betroffene Persondie Löschung von personenbezogenen Daten, die bei der Firma ZIMA GmbHgespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einenMitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiterder Firma ZIMA GmbH wird veranlassen, dass dem Löschverlangen unverzüglichnachgekommen wird.Wurden die personenbezogenen Daten von der Firma ZIMA GmbH öffentlichgemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die FirmaZIMA GmbH unter Berücksichtigung der verfügbaren Technologie und derImplementierungskosten angemessene Maßnahmen, auch technischer Art, um anderefür die Datenverarbeitung Verantwortliche, welche die veröffentlichtenpersonenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass diebetroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichendie Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopienoder Replikationen dieser personenbezogenen Daten verlangt hat, soweit dieVerarbeitung nicht erforderlich ist. Der Mitarbeiter der Firma ZIMA GmbH wirdim Einzelfall das Notwendige veranlassen.

e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von demVerantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine derfolgenden Voraussetzungen gegeben ist:Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Personbestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht,die Richtigkeit der personenbezogenen Daten zu überprüfen.Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschungder personenbezogenen Daten ab und verlangt stattdessen die Einschränkung derNutzung der personenbezogenen Daten.Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke derVerarbeitung nicht länger, die betroffene Person benötigt sie jedoch zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigtenGründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.Sofern eine der oben genannten Voraussetzungen gegeben ist und einebetroffene Person die Einschränkung von personenbezogenen Daten, die bei der FirmaZIMA GmbH gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit aneinen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. DerMitarbeiter der Firma ZIMA GmbH wird die Einschränkung der Verarbeitungveranlassen.

f) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die siebetreffenden personenbezogenen Daten, welche durch die betroffene Person einemVerantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen undmaschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Dateneinem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, demdie personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern dieVerarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oderArt. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierterVerfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einerAufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübungöffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeitgemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenenDaten direkt von einem Verantwortlichen an einen anderen Verantwortlichenübermittelt werden, soweit dies technisch machbar ist und sofern hiervon nichtdie Rechte und Freiheiten anderer Personen beeinträchtigt werden.Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich diebetroffene Person jederzeit an einen Mitarbeiter der Firma ZIMA GmbH wenden.

g) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen,die sich aus ihrer besonderen Situation ergeben, jederzeit gegen dieVerarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies giltauch für ein auf diese Bestimmungen gestütztes Profiling.Die Firma ZIMA GmbH verarbeitet die personenbezogenen Daten im Falle desWiderspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründefür die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten derbetroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung,Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet die Firma ZIMA GmbH personenbezogene Daten, um Direktwerbung zubetreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegendie Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung inVerbindung steht. Widerspricht die betroffene Person gegenüber der Firma ZIMAGmbH der Verarbeitung für Zwecke der Direktwerbung, so wird die Firma ZIMA GmbHdie personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrerbesonderen Situation ergeben, gegen die sie betreffende Verarbeitungpersonenbezogener Daten, die bei der Firma ZIMA GmbH zu wissenschaftlichen oderhistorischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs.1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solcheVerarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabeerforderlich.Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Persondirekt jeden Mitarbeiter der Firma ZIMA GmbH oder einen anderen Mitarbeiterwenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit derNutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben,bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidungen

im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einerausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling— beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtlicheWirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, soferndie Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertragszwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder

(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denender Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriftenangemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie derberechtigten Interessen der betroffenen Person enthalten oder (3) mitausdrücklicher Einwilligung der betroffenen Person erfolgt.Ist die Entscheidung (1) für den Abschluss oder die Erfüllung einesVertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlichoder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person,trifft die Firma ZIMA GmbH angemessene Maßnahmen, um die Rechte und Freiheitensowie die berechtigten Interessen der betroffenen Person zu wahren, wozumindestens das Recht auf Erwirkung des Eingreifens einer Person seitens desVerantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung derEntscheidung gehört. Möchte die betroffene Person Rechte mit Bezug auf automatisierteEntscheidungen geltend machen, kann sie sich hierzu jederzeit an einenMitarbeiter des für die Verarbeitung Verantwortlichen wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eineEinwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligunggeltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für dieVerarbeitung Verantwortlichen wenden.

8. Datenschutzbestimmungen zu Einsatz und Verwendung von Facebook

Der für die Verarbeitung Verantwortliche hat auf dieser InternetseiteKomponenten des Unternehmens Facebook integriert. Facebook ist ein sozialesNetzwerk.Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt,eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht,untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Einsoziales Netzwerk kann als Plattform zum Austausch von Meinungen undErfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönlicheoder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglichtden Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privatenProfilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way,Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener DatenVerantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanadalebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour,Dublin 2, Ireland.Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durchden für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eineFacebook-Komponente (Facebook-Plug-In) integriert wurde, wird derInternetbrowser auf dem informationstechnologischen System der betroffenenPerson automatisch durch die jeweilige Facebook-Komponente veranlasst, eineDarstellung der entsprechenden Facebook-Komponente von Facebookherunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unterhttps://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. ImRahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welchekonkrete Unterseite unserer Internetseite durch die betroffene Person besuchtwird.Sofern die betroffene Person gleichzeitig bei Facebook eingeloggt ist,erkennt Facebook mit jedem Aufruf unserer Internetseite durch die betroffenePerson und während der gesamten Dauer des jeweiligen Aufenthaltes auf unsererInternetseite, welche konkrete Unterseite unserer Internetseite die betroffenePerson besucht. Diese Informationen werden durch die Facebook-Komponentegesammelt und durch Facebook dem jeweiligen Facebook-Account der betroffenenPerson zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseiteintegrierten Facebook-Buttons, beispielsweise den „Gefällt mir“-Button, odergibt die betroffene Person einen Kommentar ab, ordnet Facebook dieseInformation dem persönlichen Facebook-Benutzerkonto der betroffenen Person zuund speichert diese personenbezogenen Daten.Facebook erhält über die Facebook-Komponente immer dann eine Informationdarüber, dass die betroffene Person unsere Internetseite besucht hat, wenn diebetroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitigbei Facebook eingeloggt ist; dies findet unabhängig davon statt, ob diebetroffene Person die Facebook-Komponente anklickt oder nicht. Ist einederartige Übermittlung dieser Informationen an Facebook von der betroffenenPerson nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass siesich vor einem Aufruf unserer Internetseite aus ihrem Facebook-Accountausloggt.Die von Facebook veröffentlichte Datenrichtlinie, die unterhttps://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über dieErhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook.Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zumSchutz der Privatsphäre der betroffenen Person bietet. Zudem sindunterschiedliche Applikationen erhältlich, die es ermöglichen, eineDatenübermittlung an Facebook zu unterdrücken. Solche Applikationen könnendurch die betroffene Person genutzt werden, um eine Datenübermittlung anFacebook zu unterdrücken.

9. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics

(mit Anonymisierungsfunktion)

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite dieKomponente Google Analytics (mit Anonymisierungsfunktion) integriert. GoogleAnalytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlungund Auswertung von Daten über das Verhalten von Besuchern von Internetseiten.Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcherInternetseite eine betroffene Person auf eine Internetseite gekommen ist(sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffenoder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. EineWeb-Analyse wird überwiegend zur Optimierung einer Internetseite und zurKosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc.,

1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Der für die Verarbeitung Verantwortliche verwendet für die Web-Analyse überGoogle Analytics den Zusatz "_gat._anonymizeIp". Mittels diesesZusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person vonGoogle gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten auseinem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaatdes Abkommens über den Europäischen Wirtschaftsraum erfolgt.Der Zweck der Google-Analytics-Komponente ist die Analyse derBesucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten undInformationen unter anderem dazu, die Nutzung unserer Internetseiteauszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unserenInternetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzungunserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.Google Analytics setzt ein Cookie auf dem informationstechnologischenSystem der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert.Mit Setzung des Cookies wird Google eine Analyse der Benutzung unsererInternetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieserInternetseite, die durch den für die Verarbeitung Verantwortlichen betriebenwird und auf welcher eine Google-Analytics-Komponente integriert wurde, wirdder Internetbrowser auf dem informationstechnologischen System der betroffenenPerson automatisch durch die jeweilige Google-Analytics-Komponente veranlasst,Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen diesestechnischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wieder IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen,die Herkunft der Besucher und Klicks nachzuvollziehen und in der FolgeProvisionsabrechnungen zu ermöglichen.Mittels des Cookies werden personenbezogene Informationen, beispielsweisedie Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeitder Besuche unserer Internetseite durch die betroffene Person, gespeichert. Beijedem Besuch unserer Internetseiten werden diese personenbezogenen Daten,einschließlich der IP-Adresse des von der betroffenen Person genutztenInternetanschlusses, an Google in den Vereinigten Staaten von Amerikaübertragen. Diese personenbezogenen Daten werden durch Google in denVereinigten Staaten von Amerika gespeichert. Google gibt diese über dastechnische Verfahren erhobenen personenbezogenen Daten unter Umständen anDritte weiter.Die betroffene Person kann die Setzung von Cookies durch unsereInternetseite, wie oben bereits dargestellt, jederzeit mittels einerentsprechenden Einstellung des genutzten Internetbrowsers verhindern und damitder Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung desgenutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie aufdem informationstechnologischen System der betroffenen Person setzt. Zudem kannein von Google Analytics bereits gesetzter Cookie jederzeit über den

Internetbrowser oder andere Softwareprogramme gelöscht werden.Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassungder durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseitebezogenen Daten sowie der Verarbeitung dieser Daten durch Google zuwidersprechen und eine solche zu verhindern. Hierzu muss die betroffene Personein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptoutherunterladen und installieren. Dieses Browser-Add-On teilt Google Analyticsüber JavaScript mit, dass keine Daten und Informationen zu den Besuchen vonInternetseiten an Google Analytics übermittelt werden dürfen. Die Installationdes Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird dasinformationstechnologische System der betroffenen Person zu einem späterenZeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffenePerson eine erneute Installation des Browser-Add-Ons erfolgen, um GoogleAnalytics zu deaktivieren. Sofern das Browser-Add-On durch die betroffenePerson oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist,deinstalliert oder deaktiviert wird, besteht die Möglichkeit derNeuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.Weitere Informationen und die geltenden Datenschutzbestimmungen von Googlekönnen unter https://www.google.de/intl/de/policies/privacy/ und unterhttp://www.google.com/analytics/terms/de.html abgerufen werden. GoogleAnalytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/genauer erläutert.

10. Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube

Der für die Verarbeitung Verantwortliche hat auf dieser InternetseiteKomponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, dassVideo-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzerndie ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieserermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalbsowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Traileroder von Nutzern selbst angefertigte Videos über das Internetportal abrufbarsind.

Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave.,

San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der

Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durchden für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eineYouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowserauf dem informationstechnologischen System der betroffenen Person automatischdurch die jeweilige YouTube-Komponente veranlasst, eine Darstellung derentsprechenden YouTube-Komponente von YouTube herunterzuladen. WeitereInformationen zu YouTube können unter https://www.youtube.com/yt/about/de/abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube undGoogle Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durchdie betroffene Person besucht wird.Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist,erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält,welche konkrete Unterseite unserer Internetseite die betroffene Person besucht.Diese Informationen werden durch YouTube und Google gesammelt und demjeweiligen YouTube-Account der betroffenen Person zugeordnet.YouTube und Google erhalten über die YouTube-Komponente immer dann eineInformation darüber, dass die betroffene Person unsere Internetseite besuchthat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseitegleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, obdie betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartigeÜbermittlung dieser Informationen an YouTube und Google von der betroffenenPerson nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass siesich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt.Die von YouTube veröffentlichten Datenschutzbestimmungen, die unterhttps://www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschlussüber die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durchYouTube und Google.

11. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage fürVerarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmtenVerarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zurErfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist,erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist,die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistungoder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit.b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführungvorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zurunseren Produkten oder Leistungen. Unterliegt unser Unternehmen einerrechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenenDaten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicherPflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenenFällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden,um lebenswichtige Interessen der betroffenen Person oder einer anderennatürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn einBesucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, seinAlter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen aneinen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten.Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlichkönnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieserRechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenanntenRechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung einesberechtigten Interesses unseres Unternehmens oder eines Dritten erforderlichist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenennicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalbgestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähntwurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmensein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist(Erwägungsgrund 47 Satz 2 DS-GVO).

12. Berechtigte Interessen an der Verarbeitung, die von dem

Verantwortlichen oder einem Dritten verfolgt werdenBasiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. fDS-GVO ist unser berechtigtes Interesse die Durchführung unsererGeschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter undunserer Anteilseigner.

13. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten istdie jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden dieentsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllungoder Vertragsanbahnung erforderlich sind.

14. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss;

Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen;mögliche Folgen der NichtbereitstellungWir klären Sie darüber auf, dass die Bereitstellung personenbezogener Datenzum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auchaus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann.Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass einebetroffene Person uns personenbezogene Daten zur Verfügung stellt, die in derFolge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweiseverpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmenmit ihr einen Vertrag abschließt. Eine Nichtbereitstellung derpersonenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenennicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogenerDaten durch den Betroffenen muss sich der Betroffene an einen unsererMitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogendarüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich odervertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, obeine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, undwelche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

15. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eineautomatische Entscheidungsfindung oder ein Profiling.

Die angegebenen Preise verstehen sich Netto zzgl. gesetzlicher Mehrwertsteuer und Veredelung. | AGBs Zima GmbH