Datenschutzerklärung
Die CropEnergies AG legt einen großen Wert auf den Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten (im Folgenden auch „Daten“ genannt) sowie die erforderliche Datensicherheit und erhebt, verarbeitet und nutzt Ihre personenbezogenen Daten daher ausschließlich im Einklang mit den im Folgenden beschriebenen Grundsätzen sowie den nationalen und europäischen gesetzlichen Vorschriften und dem für die CropEnergies AG geltenden Bundesdatenschutzgesetz und Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) und anderer nationaler Datenschutzgesetze der EU-Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für den Betrieb der Webseite ist die:
CropEnergies AG
Maximilianstraße 10
68165 Mannheim
Telefon: (0621) 71-41-90-00
Telefax: (0621) 71-41-90-04
E-Mail: info@cropenergies.de
Website: www.cropenergies.com
Aufsichtsratsvorsitzender: Dr. Thomas Kirchberg
Vorstand: Dr. Fritz Georg von Graevenitz (CEO), Heike Baumbach, Jürgen Böttcher
Amtsgericht Mannheim, HRB 700509
(im Folgenden „CropEnergies“)
Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzerklärung insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch per E-Mail, Fax oder Brief an die vorgenannten Kontaktdaten oder an unseren Datenschutzbeauftragten senden. Unter den genannten Kontaktdaten erhalten Sie außerdem jederzeit und unentgeltlich Auskunft in Bezug auf Ihre personenbezogenen Daten.
II. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist wie folgt erreichbar:
CropEnergies AG
Datenschutzbeauftragter
Maximilianstraße 10
68165 Mannheim
E-Mail: datenschutz@cropenergies.de
III. Ihre personenbezogenen Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Beim Besuch unserer Webseite ist es nicht erforderlich, dass Sie uns personenbezogene Daten mitteilen. Es werden nur personenbezogene Daten erfasst, wie beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Post- und E-Mail-Adresse, Ihr Geburtsdatum sowie Ihre Telefonnummer, wenn Sie uns diese freiwillig zur Verfügung stellen, bzw. in deren Erfassung Sie eingewilligt haben. Für die technisch erforderlichen Daten verweisen wir auf die Ausführung unter „V. Bereitstellung der Website und Erstellung von Logfiles“.
IV. Allgemeines zur Datenverarbeitung
- Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten von Besuchern unserer Webseite grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine Verarbeitung der Daten durch gesetzliche Vorschriften gestattet, zur Erfüllung eines Vertrages erforderlich oder technisch notwendig ist. - Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Die Speicherung von Informationen in Endeinrichtungen einer betroffenen Person oder der Zugriff auf Informationen, welche bereits in der Endeinrichtung gespeichert sind, erfolgt ausschließlich auf der Grundlage einer Einwilligung der betroffenen Person nach § 25 Abs. 1 TDDDG, es sei denn die Speicherung von Informationen in der Endeinrichtung der betroffenen Person oder der Zugriff auf bereits in der Endeinrichtung gespeicherte Informationen durch uns ist unbedingt erforderlich (§ 25 Abs. 2 TDDDG) um der betroffenen Person den gewünschten Telemediendienst zur Verfügung zu stellen. - Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
V. Bereitstellung der Website und Erstellung von Logfiles
- Beschreibung und Umfang der Datenverarbeitung
Bei der bloßen informatorischen Nutzung der Webseite erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server bzw. Provider übermittelt und die technisch notwendig sind, zu dem Zweck, Ihnen unsere Website anzeigen sowie deren Stabilität und Sicherheit gewährleisten zu können.
Wir haben für das Hosting und die technische Bereitstellung unserer Webseite die Südzucker AG, Maximilianstraße 10, 68165 Mannheim, Deutschland (im Folgenden „Südzucker AG“) beauftragt. Wir haben mit der Südzucker AG die datenschutzrechtlich erforderliche Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Ausweislich dieser Vereinbarung verpflichtet sich die Südzucker AG, den notwendigen Schutz Ihrer Daten zu gewährleisten und gemäß den geltenden Datenschutzbestimmungen ausschließlich in unserem Auftrag und gemäß unserer Weisung zu verarbeiten.
Folgende Daten werden in Log Files bzw. Protokolldateien gespeichert:
1. Informationen über den Browsertyp und die verwendete Version
2. Das Betriebssystem des Nutzers
3. Die IP-Adresse des Nutzers (Die IP-Adresse des Nutzers wird bei der Erhebung auf zwei Bytes des aufrufenden Systems gekürzt)
4. Datum und Uhrzeit des Zugriffs
5. Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
6. Websites, die vom System des Nutzers über unsere Website aufgerufen werden
7. Der Internet-Service-Provider des Nutzers
8. Die Verweildauer auf der Webseite
9. Die Menge der gesendeten/übertragenen Daten
10. Die geographische Herkunft des Aufrufs
Die Daten werden auf in Karlsruhe (Deutschland) und Amsterdam (Niederlande) gehosteten Servern von der Südzucker AG gespeichert. Die Südzucker AG verarbeitet diese Informationen zum angegebenen Zweck in unserem Auftrag. Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. - Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Verarbeitung der Daten und Speicherung der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO - Zweck der Datenverarbeitung
Die vorübergehende Protokollierung und Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung der Logfiles erfolgt, zur Optimierung der Webseite im Falle von aufgetretenen Fehlern und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. - Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies nach 30 Tagen der Fall.
Im Falle der Speicherung der Daten in Log Files ist dies der Fall sobald unsere Speicherbegrenzung erreicht ist - aktuell ist dies nach 30 Tagen der Fall. - Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
VI. Webanalyse durch Matomo (vormals Piwik)
- Beschreibung und Umfang der Datenverarbeitung
Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (Piwik) (www.matomo.org), einem Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland (im Folgenden „Matomo“) zur Analyse des Surfverhaltens unserer Nutzer bzw. zur Erstellung von anonymisierten und aggregierten Nutzerstatistiken. Wir haben hierfür auf unserer Website ein JavaSript eingebunden.
Werden Einzelseiten unserer Website aufgerufen, so werden über das eingebundene Skript folgende Daten automatisch über den auf Ihrem Endgerät genutzten Internetbrowser an unseren Webserver übertragen:
- Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
- Die aufgerufene Webseite und den Zeitpunkt des Aufrufs
- Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
- Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
- Die Verweildauer auf der Webseite
- Die Häufigkeit des Aufrufs der Webseite
- Herkunftsland
- Genutztes Gerät, Betriebssystem und Browser
Die genutzte Technik zur Erhebung der Daten erfolgt ohne sogenannte Cookies / Third-Party-Cookies. Die Software läuft dabei ausschließlich auf den Servern (stats.cropenergies.de) unserer Webseite. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht. Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx), d.h. dass eine Anonymisierung eingerichtet ist. Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.
Durch die Anonymisierung der IP-Adresse tragen wir dem Interesse der Nutzer am Schutz personenbezogener Daten Rechnung. Diese Daten werden zu keinem Zeitpunkt dazu genutzt, den Nutzer unserer Website persönlich zu identifizieren und werden nicht mit anderen Daten zusammengeführt.
Weitere Informationen zum Open-Source-Projekt von Matomo finden Sie unter matomo.org/privacy/. Nähere Informationen zu den Privatsphäreneinstellungen der Software finden Sie unter folgendem Link: https://matomo.org/docs/privacy/. - Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO. - Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen. - Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 180 Tagen. - Widerspruchs- und Beseitigungsmöglichkeit
Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines technischen Opt-Out aus dem Analyseverfahren.
Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.