Datenschutzinformation der Jamestown US-Immobilien GmbH

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz und Datensicherheit für Kunden und Nutzer haben einen besonders hohen Stellenwert für uns. Eine Nutzung unserer Webseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Webseiten in Anspruch nehmen möchten, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen (Bundesdatenschutzgesetz neu – BDSG neu sowie das Gesetz zur Regelung des Datenschutzes und des Schutzes der Privatsphäre in der Telekommunikation und bei digitalen Diensten - TDDDG). Mittels dieser Datenschutzinformation möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzinformation über die ihnen zustehenden Rechte aufgeklärt.

„Wir“ bezeichnet die Jamestown US-Immobilien GmbH mit Sitz in der Marienburger Straße 17, D-50968 Köln, die Verantwortliche für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der DS-GVO und BDSG neu sind. Im Zusammenhang mit der Beauftragung der US-Steuerservices (siehe unten Ziffer 7) bezeichnet „wir“ die JT Tax Services, L.P. mit Sitz in Ponce City Market, 675 Ponce de Leon Avenue, NE, 7th Floor, Atlanta, Georgia 30308, USA. „Diensteanbieter“ im Sinne des Telemediengesetzes („TMG“) ist nur die Jamestown US-Immobilien GmbH.

Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über unsere Webseiten (Homepage jamestown.de, Kundenportal online.jamestown.de, Online-Beitritt beitritt.jamestown.de und weiteren Unterseiten) verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen (Brief oder Fax) an uns zu übermitteln.

1. Begriffsbestimmungen

Unsere Datenschutzinformation beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DS-GVO verwendet wurden. Unsere Datenschutzinformation soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzinformation unter anderem die folgenden Begriffe:

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezoge­ne Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Kontaktdaten der für die Verarbeitung Verantwortlichen

Verantwortliche im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Jamestown US-Immobilien GmbH
Marienburger Str. 17
50968 Köln
Deutschland

Tel.: 0221 / 3098-0
E-Mail: info@jamestown.de
Website: www.jamestown.de

3. Kontaktdaten des Datenschutzbeauftragten

Jamestown hat einen Datenschutzbeauftragten bestellt, der unter folgenden Kontaktdaten zu erreichen ist:

Postalisch:
Jamestown US-Immobilien GmbH
z.Hd. Datenschutzbeauftragter
Marienburger Str. 17
50968 Köln
Deutschland

E-Mail: privacy@jamestown.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

4. Datenverarbeitung für Webseitenbesucher und Interessenten

4.1 Erfassung von nicht-personalisierten Daten der Webseitenbesuche

Unser Internetauftritt erfasst mit jedem Aufruf unserer Webseiten durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert und sind, ähnlich wie die funktionalen Cookies, zur korrekten Darstellung unserer Webseiten erforderlich. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Webseite, von welcher ein zugreifendes System auf unsere Webseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Webseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Webseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informations-technologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unseres Internetauftritts korrekt auszuliefern, (2) die Inhalte unseres Internetauftritts sowie die Werbung für diesen zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unseres Internetauftritts zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Wir werten diese anonym erhobenen Daten und Informationen daher einerseits statistisch und ferner mit dem Ziel aus, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

4.2 Erfassung von personalisierten Daten der Interessenten

Grundlage der Datenverarbeitung ist das Interesse an unserem Produkt und die Einwilligung der betroffenen Person nach den Anforderungen des Art. 7 DS-GVO, dass ihre Daten zur Kontaktaufnahme verwendet werden dürfen. Eine interne Speicherung der übermittelten Daten findet statt.

Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

4.3 Abonnement unseres Newsletters

4.3.1 über die Jamestown-Webseite

Auf unseren Webseiten wird Ihnen die Möglichkeit eingeräumt, unseren Newsletter zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Die personenbezogenen Daten werden in unserem Auftrag von der Cleverreach GmbH & Co. KG, 26180 Rastede erhoben und für den Versand des Newsletters gespeichert und verarbeitet.

Wir informieren unsere Kunden und Geschäftspartner im Falle ihrer Einwilligung in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.

Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte.

Die Rechtsgrundlage für die Nutzung Ihrer Daten zum Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 Lit. a) DS-GVO, § 7 UWG.

Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Webseite des für die Verarbeitung Verantwortlichen vom Newsletterversand abzumelden oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.

Darüber hinaus können wir Ihnen entsprechende Mitteilungen für eigene Dienstleistungen zusenden, wenn Sie in der Vergangenheit bereits ähnliche Dienstleistungen von uns erworben haben und wir Ihre E-Mail-Adresse in diesem Zusammenhang erhalten haben und Sie der Verwendung nicht widersprochen haben. Wir werden Sie bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hinweisen, dass Sie der Verwendung jederzeit widersprechen können.

Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden. Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von Jamestown gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist die Einwilligung des Newsletterabonnenten nach Art. 6 Abs. 1 Lit. a) DS-GVO. Die Einwilligung zum Einsatz der Zählpixel erteilt der Newsletterabonnent durch die Anmeldung zum Newsletter.

Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters deuten wir automatisch als Widerruf.

4.3.2 über LinkedIn

In unregelmäßigen Abständen haben Sie die Möglichkeit unseren Newsletter über unser LinkedIn Unternehmensprofil zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Die personenbezogenen Daten werden in unserem Auftrag von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland und der Cleverreach GmbH & Co. KG, 26180 Rastede erhoben. Die Daten werden darüber hinaus von der Cleverreach GmbH für den Versand des Newsletters gespeichert und verarbeitet.

Für Informationen zur Rechtsgrundlage, dem Zweck der Verarbeitung, der Verarbeitung zu Profilingzwecken sowie Ihrem Widerrufsrecht verweisen wir auf Kapitel 4.3.1.

4.3.3 über Meta

Zeitweise haben Sie die Möglichkeit unseren Newsletter über unsere Meta Unternehmensprofile auf Facebook und Instagram zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Die personenbezogenen Daten werden in unserem Auftrag von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland und der Cleverreach GmbH & Co. KG, 26180 Rastede erhoben. Die Daten werden darüber hinaus von der Cleverrech GmbH für den Versand des Newsletters gespeichert und verarbeitet.

Für Informationen zur Rechtsgrundlage, dem Zweck der Verarbeitung sowie Ihrem Widerrufsrecht verweisen wir auf Kapitel 4.3.1.

4.3.4 im Rahmen von Gewinnspielaktionen

In unregelmäßigen Abständen haben Sie die Möglichkeit über die Anmeldung zu unserem Newsletter an einem unserer Gewinnspiele teilzunehmen. Durch das Scannen eines QR-Codes kommen Sie auf die entsprechende Landingpage, über die Sie sich für den Newsletter und gleichzeitig für die Teilnahme am Gewinnspiel anmelden können. Welche personenbezogenen Daten bei der Teilnahme am Gewinnspiel an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu auf der Landingpage verwendeten Eingabemaske.

Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung durch das Anklicken des gesonderten Kästchens zur Teilnahme am Gewinnspiel im Rahmen der Newsletteranmeldung gemäß Art. 6 Abs. 1 lit. a), Art. 7 DSGVO. Zweck der Datenverarbeitung ist die Auslosung der Gewinner am Ende des Gewinnspiels sowie die Kontaktaufnahme im Nachgang, um über Produkte der Jamestown US-Immobilien GmbH zu informieren. Sie können Ihre Einwilligung jederzeit widerrufen. Nach erteiltem Widerruf werden die personenbezogenen Daten gelöscht. Die Daten werden nicht veröffentlicht.

Für das Erstellen des entsprechenden QR-Codes verwenden wir den Anbieter Cutt.ly, ul. Śląska 15A/9, 80-384 Gdańsk, Polen. Informationen zu der Datenverarbeitung des Anbieters sind dessen Datenschutzinformation zu entnehmen unter: https://cutt.ly/privacy.

Die im Rahmen der Newsletteranmeldung eingegebenen Daten werden in unserem Auftrag von Cleverreach GmbH & Co. KG, 26180 Rastede erhoben. Die Daten werden darüber hinaus von der Cleverrech GmbH für den Versand des Newsletters gespeichert und verarbeitet. Weitere Informationen zur Newsletteranmeldung können Sie dem Kapitel 4.3.1 entnehmen.

4.4 Anfordern einer Informationsmappe

Auf unserer Webseite haben Sie die Möglichkeit unsere Informationsmappe anzufordern. Welche personenbezogenen Daten bei dem Anfordern der Informationsmappe an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Zusätzlich behalten wir uns die Möglichkeit vor, Sie, nachdem Sie Ihre Einwilligung erteilt und die Informationsmappe angefordert haben, schriftlich oder telefonisch zu kontaktieren, um Sie über unsere aktuellen Produkte zu informieren.

Die Rechtsgrundlage für die Nutzung Ihrer Daten zum Versand der Informationsmappe sowie zur telefonischen Kontaktaufnahme ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 Lit. a) DS-GVO, § 7 UWG.

Die personenbezogenen Daten werden ausschließlich durch uns verarbeitet, sodass keine Weitergabe der erhobenen personenbezogenen Daten an Dritte erfolgt. Die Einwilligung zur Verwendung der personenbezogenen Daten zum Versand der Informationsmappe sowie der telefonischen Kontaktaufnahme kann durch die betroffene Person jederzeit widerrufen werden. Der Widerruf der Einwilligung kann an die E-Mail Adresse privacy@jamestown.de oder an die im Impressum angegebenen Kontaktdaten gerichtet werden.

4.5 Herunterladen des Whitepapers

4.5.1 über die Jamestown-Webseite

Auf unserer Webseite haben Sie auch die Möglichkeit unser Whitepaper herunterzuladen. Welche personenbezogenen Daten bei dem Herunterladen des Whitepapers an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Zusätzlich behalten wir uns die Möglichkeit vor, Sie, nachdem Sie Ihre Einwilligung erteilt und das Whitepaper heruntergeladen haben, schriftlich oder telefonisch zu kontaktieren, um Sie über unsere aktuellen Produkte zu informieren.

Die Rechtsgrundlage für die Nutzung Ihrer Daten zur Bereitstellung des Whitepapers zum Herunterladen sowie zur schriftlichen und telefonischen Kontaktaufnahme ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 Lit. a) DS-GVO, § 7 UWG. Der Zweck der Verarbeitung ist es, Ihnen unser Whitepaper über die Herunterladen-Funktion zur Verfügung stellen zu können.

Die personenbezogenen Daten werden ausschließlich durch uns verarbeitet, sodass keine Weitergabe der erhobenen personenbezogenen Daten an Dritte erfolgt. Die Einwilligung zur Verwendung der personenbezogenen Daten zu Zwecken des Herunterladens des Whitepapers sowie der schriftlichen bzw. telefonischen Kontaktaufnahme kann durch die betroffene Person jederzeit widerrufen werden. Der Widerruf der Einwilligung kann an die E-Mail Adresse privacy@jamestown.de oder an die im Impressum angegebenen Kontaktdaten gerichtet werden.

4.5.2 über LinkedIn

In unregelmäßigen Abständen haben Sie die Möglichkeit unser Whitepaper über unser LinkedIn Unternehmensprofil herunterzuladen. Welche personenbezogenen Daten bei dem Herunterladen des Whitepapers an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Zusätzlich behalten wir uns die Möglichkeit vor, Sie, nachdem Sie Ihre Einwilligung erteilt und das Whitepaper heruntergeladen haben, schriftlich oder telefonisch zu kontaktieren, um Sie über unsere aktuellen Produkte zu informieren.

Für Informationen zur Rechtsgrundlage, dem Zweck der Verarbeitung sowie Ihrem Widerrufsrecht verweisen wir auf Kapitel 4.5.1.

Die personenbezogenen Daten werden durch uns als Verantwortlicher i.S.d. DS-GVO verarbeitet. Aufgrund des Herunterladens des Whitepapers über LinkedIn erfolgt ebenfalls eine Erhebung der Daten durch LinkedIn (LinkedIn Ireland Unlimited Company („LinkedIn Ireland“) Wilton Place, Dublin 2, Irland). Weitere Informationen zur Verarbeitung der personenbezogenen Daten durch LinkedIn können der Datenschutzinformation von LinkedIn entnommen werden unter: https://www.linkedin.com/legal/privacy-policy?_l=de_DE.

4.5.3 über Meta

In unregelmäßigen Abständen haben Sie die Möglichkeit unser Whitepaper über unsere Meta Unternehmensprofile (Facebook, Instagram) herunterzuladen. Welche personenbezogenen Daten bei dem Herunterladen des Whitepapers an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Zusätzlich behalten wir uns die Möglichkeit vor, Sie, nachdem Sie Ihre Einwilligung erteilt und das Whitepaper heruntergeladen haben, schriftlich oder telefonisch zu kontaktieren, um Sie über unsere aktuellen Produkte zu informieren.

Für Informationen zur Rechtsgrundlage, dem Zweck der Verarbeitungsowie Ihrem Widerrufsrecht verweisen wir auf Kapitel 4.5.1.

Die personenbezogenen Daten werden durch uns als Verantwortlicher i.S.d. DS-GVO verarbeitet. Aufgrund des Herunterladens des Whitepapers über Facebook bzw. Instagram erfolgt ebenfalls eine Erhebung der Daten durch Meta (Meta Platforms Ireland Limited („Meta“) 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Weitere Informationen zur Verarbeitung der personenbezogenen Daten durch Meta können der Datenschutzinformation von Meta unter https://www.facebook.com/privacy/policy entnommen werden.

4.6 Kontaktmöglichkeit über die Webseite

Unser Internetauftritt enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit Jamestown aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

4.7 Chatbot

Wir nutzen einen Chatbotdienst, um zusätzliche Möglichkeiten des Supports und Kundenservice auf unseren Webseiten bieten zu können. Der Chatbot soll dabei einen zusätzlichen Kommunikationskanal eröffnen, einfache Fragen beantworten und für die Bearbeitung komplexerer Anliegen an die richtigen Ansprechpartner weiterleiten.

Bei der Nutzung des Chatbots werden keine Meta-Daten wie IP-Adresse gespeichert, sodass lediglich die Inhalte der Eingabe gegebenenfalls Rückschluss auf die Person ziehen lassen. Der Chatbot wird anonymisiert eingesetzt und kann auf Wunsch des Kunden Eingaben verarbeiten, die personenbezogene Daten wie Name, Postanschrift, E-Mail, Telefonnummer oder Kundennummer enthalten. Diese Daten werden somit auf Basis einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO verarbeitet und lediglich zum Zweck der Kontaktaufnahme eingesetzt. Eine automatisierte Löschung der Chatprotokolle erfolgt nach 60 Tagen Aufbewahrung. Das Hosting des Chatbotdienstes erfolgt auf verschlüsselten Datenbanken in ISO-zertifizierten Rechenzentren der IBM Cloud durch den Anbieter adesso SE (Adessoplatz 1, 44269 Dortmund).

4.8 eTermin

Wir nutzen auf unserer Webseite das Terminbuchungstool eTermin vom Unternehmen eTermin Ltd., Ipeirou 10A, 8010 Paphos, Zypern (nachfolgend eTermin).

Mithilfe von eTermin hat jeder Webseitenbesucher die Möglichkeit, über unsere Webseite einen Termin mit einem unserer Mitarbeiter zu verschiedenen Anliegen, bspw. Vertrieb oder US-Steuer, zu vereinbaren.

Im Rahmen der Terminbuchung verarbeiten wir die folgenden personenbezogenen Daten: die Anrede, den Vor- und Nachnamen, die E-Mail Adresse und die Telefonnummer. Sofern optional die Kundennummer angegeben wird oder Anmerkungen im Textfeld vermerkt werden, werden auch diese Daten verarbeitet. Die Zwecke der Datenverarbeitung sind der Versand einer Terminbuchungsbestätigung und sofern gewünscht einer Terminerinnerung sowie die Kontaktaufnahme zum vereinbarten Termin durch einen Jamestown Mitarbeiter.

Die Rechtsgrundlage für die Verarbeitung der Daten bildet die Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO.

Die Einwilligung kann durch die betroffene Person jederzeit widerrufen werden. Der Widerruf der Einwilligung kann an die E-Mail Adresse privacy@jamestown.de oder an die im Impressum angegebenen Kontaktdaten gerichtet werden.

Weitere Informationen zur Verwendung Ihrer personenbezogenen Daten durch eTermin können Sie den Datenschutz-Bestimmungen entnehmen https://www.etermin.net/online-terminbuchung-datenschutz.

5. Cookies

Unsere Webseiten verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf dem Endgerät des Benutzers abgelegt und gespeichert werden.

Zahlreiche Webseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Webseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Webseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies können wir den Nutzern dieser Webseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Mittels eines Cookies können die Informationen und Angebote auf unseren Webseiten im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Nutzer unserer Webseiten wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Webseiten zu erleichtern. Der Nutzer einer Webseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Webseite erneut seine Zugangsdaten eingeben, weil dies von der Webseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird.

Unterschieden wird zwischen funktionalen und optionalen Cookies. Die technische Umsetzung und Zuweisung der Arten von Cookies kann unserem Cookiebanner entnommen werden.

Funktionale Cookies sind zwingend erforderlich, um dem Nutzer den Webseitendienst zur Verfügung stellen zu können. Gemäß § 25 Abs. 2 Lit. b) TTDSG ist die Einwilligung durch die betroffene Person in das Setzen von funktionalen Cookies nicht erforderlich.

Daneben handelt es sich bei optionalen Cookies um personalisierte Cookies zum Werbetracking. Die betroffene Person kann die Setzung von optionalen Cookies durch unseren Internetauftritt jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von optionalen Cookies dauerhaft widersprechen gemäß Art. 7 Abs. 3 DS-GVO. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Webseiten vollumfänglich nutzbar.

5.1 Datenschutzbestimmungen zu Einsatz und Verwendung von Cookie-Hub

Wir verwenden auf unseren Webseiten die Cookie-Consent-Technologie als Webservice des Unternehmens CookieHub ehf, Hafnargata 18, 230 Reykjanesbær, Island (nachfolgend CookieHub). Mithilfe dieses Webservices sind wir in der Lage, Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren.

Bei Besuch einer unserer Webseiten wird eine Verbindung zu den Servern von CookieHub hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert CookieHub ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können.

Weitere Informationen zur Verwendung Ihrer personenbezogenen Daten durch CookieHub können Sie den Datenschutz-Bestimmungen entnehmen https://www.cookiehub.com/legal/privacy-policy.

Die Rechtsgrundlage für den Einsatz eines solchen Cookiebanners bildet Art. 6 Abs. 1 S. 1 Lit. f) DS-GVO. Der Cookiebanner dient der Einholung der gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies. Somit wird der gemäß Art. 7 Abs. 1 DS-GVO erforderliche Dokumentationspflicht der vom Webseitenbesucher erteilten Einwilligung zur Verarbeitung seiner Daten nachgekommen.

5.2 Datenschutzbestimmungen zu Einsatz und Verwendung des Google Tag Managers

Wir nutzen den Google Tag Manager zur Verwaltung von Website-Tags, sowie weiteren Google-Diensten. Das Tool Tag Manager selbst (welches die Tags implementiert) ist eine Cookie-Iose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Der Google Tag Manager wird ausschließlich nach Ihrer Einwilligung aktiviert. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

5.3 Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics

(mit Anonymisierungsfunktion)

Wir haben auf unseren Webseiten die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Webseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Webseite eine betroffene Person auf eine Webseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Webseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Webseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Betreibergesellschaft der Google-Analytics-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir verwenden für die Web-Analyse über Google Analytics den Zusatz „_gat._anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Webseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Google Analytics setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Die Definition von Cookies finden Sie in Kapitel 5. Mit Ihrer Einwilligung der Cookie-Setzung zu statistischen Zwecken wird Google eine Analyse der Benutzung unserer Webseiten ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Webseite, die durch Jamestown betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, statistische Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Mit Ihrer Einwilligung der Cookie-Setzung zu personalisierten Zwecken wird die Weitergabe der Daten an Google Analytics außerdem eingesetzt, um personalisierte Inhalte auszuspielen. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der anonymisierten IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

Mittels des Cookies werden einige personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Webseiten durch die betroffene Person, gespeichert. Bei jedem Besuch unserer Webseiten werden diese personenbezogenen Daten an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google. de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.

Wir verarbeiten Ihre Daten auf Grundlage Ihrer zuvor im Cookiebanner erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 Lit. a) DS-GVO. Sie können der Erfassung und Verarbeitung Ihrer Daten durch eine Änderung der Einstellungen in unserem Cookiebanner widersprechen, indem Sie über die Cookie-Einstellungen die ausgewählten Cookie-Arten einschränken.

5.4 Datenschutzbestimmungen zu Einsatz und Verwendung des Facebook-Pixels

Auf unseren Webseiten kommt das Facebook-Pixel zum Einsatz. Facebook und die Tochtergesellschaft Instagram sind soziale Netzwerke, die von der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, betrieben werden. Die für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist, wenn Sie außerhalb der USA oder Kanada leben, die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Innerhalb unseres Onlineangebotes wird zu Zwecken der Analyse, Optimierung unserer Webseite sowie zu Werbezwecken das Facebook-Pixel eingesetzt.

Sofern die betroffene Person der Verwendung von Cookies und verbundenen Tracking-Diensten zugestimmt hat, ist das sogenannte „Conversion Tracking“ durch das Setzen eines Cookies auf den jeweiligen Endgeräten aktiviert worden. Conversion Tracking bedeutet, dass das Nutzungs- und Klickverhalten nachverfolgt wird, um den Aufbau unseres Internetauftritts und zukünftiger Werbeanzeigen für den Nutzer zu optimieren. Die dadurch generierten Informationen lassen sich nicht mit einzelnen Nutzern in Verbindung bringen, da sie für uns anonym sind.

Facebook erkennt mit jedem Aufruf unserer Webseiten durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unseren Webseiten, welche konkrete Unterseite unserer Webseiten die betroffene Person besucht. Facebook nutzt als Tracking-Pixel einen HTML Code-Schnipsel, der auf jeder Unterseite einer Website eine mit Parametern angereicherte Facebook-URL aufruft, mithilfe derer Facebook die empfangenen Daten interpretiert. Die übergebenen Daten lassen nicht auf konkrete Personen schließen, da die eindeutige Kennzeichnung verschlüsselt am Profil auf Facebook und Instagram erfolgt. Darüber hinaus werden keine einzelnen Personen angesprochen, sondern nur Gruppen von mindestens 20 Usern, die ein ähnliches Verhalten aufweisen. Facebook nutzt dafür ein sogenanntes Hashing-Verfahren, bei dem personenbezogene Daten so verschlüsselt werden, dass Facebook sie nicht mehr einzelnen Usern zuordnen kann.

Facebook ist genauso wie wir für Ihre personenbezogenen Daten verantwortlich. Die von Facebook veröffentlichte Datenschutzrichtlinie, die unter https://de-de.facebook.com/about/privacy/update abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person sowie zu Werbepräferenzen bietet.

Wir verarbeiten Ihre Daten auf Grundlage Ihrer zuvor im Cookiebanner erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 Lit. a) DS-GVO. Sie können der Erfassung und Verarbeitung Ihrer Daten durch eine Änderung der Einstellungen in unserem Cookiebanner widersprechen, indem Sie über die Cookie-Einstellungen die ausgewählten Cookie-Arten einschränken.

5.5 Datenschutzbestimmungen zu Einsatz und Verwendung des LinkedIn Pixels

Wir haben auf unseren Webseiten den LinkedIn Pixel integriert. LinkedIn ist ein Dienst, der als Berufs- und Karrierenetzwerk zu qualifizieren ist und den Nutzern die Möglichkeit zur Jobsuche und zur Verknüpfung des eigenen Profils, mit dem von Unternehmen und Privatpersonen bietet. Betreibergesellschaft der Dienste von LinkedIn ist die LinkedIn Ireland Unlimited Company („LinkedIn Ireland“) Wilton Place, Dublin 2, Irland. Wie auch beim Facebook-Pixel wird hier das „Conversion Tracking“ nach erteilter Zustimmung zur Verwendung von Cookies und verbundenen Tracking-Diensten durch das Setzen eines „Browser Cookies“ auf den jeweiligen Endgeräten aktiviert. Conversion Tracking bedeutet, dass das Nutzungs- und Klickverhalten nachverfolgt wird, um den Aufbau unseres Internetauftritts und zukünftiger Werbeanzeigen für den Nutzer zu optimieren. Sofern Sie unsere Webseiten besuchen und zu dem Zeitpunkt in Ihrem LinkedIn-Profil eingeloggt sind, können Berichte über die Leistung der Werbeanzeigen und die Interaktionen auf unseren Webseiten generiert werden. Dies erfolgt unter Einbindung des LinkedIn-Insight-Tags auf unseren Webseiten und der Verbindung zum LinkedIn-Server. Die durch das Conversion-Tracking und LinkedIn-Insight-Tag generierten Informationen lassen sich nicht mit einzelnen Nutzern in Verbindung bringen, da sie für uns anonym sind.

LinkedIn erkennt mit jedem Aufruf unserer Webseiten durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unseren Webseiten, welche konkrete Unterseite unserer Webseiten die betroffene Person besucht. LinkedIn nutzt als Tracking-Pixel einen HTML Code-Schnipsel, der auf jeder Unterseite einer Website eine mit Parametern angereicherte LinkedIn-URL aufruft, mithilfe derer LinkedIn die empfangenen Daten interpretiert. Die übergebenen Daten lassen nicht auf konkrete Personen schließen, da die eindeutige Kennzeichnung verschlüsselt am Profil auf LinkedIn erfolgt.

Weitere Informationen zur Datenverarbeitung und –nutzung finden Sie in der Datenschutzrichtlinie von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy?_l=de_DE.

Wir verarbeiten Ihre Daten auf Grundlage Ihrer zuvor im Cookiebanner erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 Lit. a) DS-GVO. Sie können der Erfassung und Verarbeitung Ihrer Daten durch eine Änderung der Einstellungen in unserem Cookiebanner widersprechen, indem Sie über die Cookie-Einstellungen die ausgewählten Cookie-Arten einschränken.

5.6 Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube

Wir haben auf unseren Webseiten Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, das Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.

Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Durch jeden Aufruf einer der Einzelseiten der von uns betriebenen Webseiten, auf der eine
YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige
YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter
https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Webseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Webseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.

Dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Webseite aus ihrem YouTube-Account ausloggt.

Die Einbindung der YouTube-Videos auf unseren Webseiten erfolgt im erweiterten Datenschutzmodus. Der erweiterte Datenschutzmodus verhindert, dass durch die Wiedergabe eines YouTube-Videos eine Personalisierung des Surfens auf YouTube, von Anzeigen in den YouTube-Videos und Werbung im Allgemeinen stattfindet.

Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.

6. Datenverarbeitung im Rahmen einer Beteiligung an Jamestown Fonds

6.1 Verarbeitung Ihrer Daten im Rahmen einer Beteiligung

Sofern Sie sich an einem Jamestown Fonds beteiligen, verarbeiten wir Ihre personenbezogenen Daten im Rahmen und zum Zwecke des Abschlusses, der Durchführung und der Erfüllung des mit Ihnen geschlossenen Vertrags über die Beteiligung an Jamestown Fonds nach näherer Maßgabe der vertraglichen Vereinbarungen und der Datenschutzinformation für den Beitritt und die Beteiligung an dem jeweiligen Jamestown Fonds.

Wir verarbeiten nur die personenbezogenen Daten, die Sie uns selbst mitteilen und solche, die sich aus Ihren Beteiligungen an Jamestown Fonds ergeben. Die Erhebung Ihrer Daten erfolgt durch Ihre Mitteilung der Daten an die Jamestown US-Immobilien GmbH. Für aktuelle Jamestown Fonds erfolgt die Erhebung für die Jamestown Treuhand GmbH, die der Vertragspartner der Anleger für die Beteiligung an Jamestown Fonds ist.

Die Verarbeitung Ihrer personenbezogenen Daten ist für den Vertragsabschluss und die Vertragsdurchführung sowie zur Erfüllung etwaiger von Ihnen erteilter Weisungen zur Weitergabe der Daten erforderlich. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Lit. b) DS-GVO.

Ihre personenbezogenen Daten werden im Zusammenhang mit Ihren Beteiligungen an Jamestown Fonds zur Erfüllung von US-Steuererklärungspflichten und der deutschen steuerlichen Verpflichtungen der jeweiligen Jamestown Fondsgesellschaften an US-amerikanische und deutsche Steuerbehörden weitergegeben. Diese Verarbeitung erfolgt im Auftrag der jeweiligen Jamestown Fondsgesellschaft im Rahmen Ihrer Jamestown Beteiligung. Rechtsgrundlage ist auch insoweit Art. 6 Abs. 1 S. 1 Lit. b) DS-GVO sowie Art. 49 Abs. 1 S. 1 Lit. b), c) und e) DS-GVO.

Für den Versand von Gesellschafterrundschreiben und anderen Versandaktionen kann es sein, dass wir Ihre personenbezogenen Daten an Briefversanddienstleister, die Firma BC-DirectGroup GmbH, 12277 Berlin oder die Druckerei Gebr. Kopp GmbH & Co. KG, 50996 Köln weiterleiten. Diese verarbeiten Ihre Daten nur für den beauftragten Postversand und werden Ihre personenbezogenen Daten nicht dauerhaft speichern.

6.2 Registrierung für das Kundenportal

Interessenten und Kunden von Jamestown haben die Möglichkeit, sich für das Kundenportal zu registrieren, für dessen Nutzung zusätzlich die Bestimmungen dieser Ziffer gelten. Für die Nutzung des Kundenportals ist die Erhebung, Verarbeitung und Nutzung personenbezogener Daten erforderlich.

Die im Zusammenhang mit einer Registrierung für das Kundenportal erhobenen Daten (z.B. Ihr Vor- und Nachname, Ihre Anschrift, Ihre Vertragsdaten und weitere Angaben zu Ihrer Beteiligung) werden von uns für die gesamte Zeit, in der Sie unser Kundenportal nutzen, für unsere Servicedienste und die technische Administration verarbeitet und genutzt. Ihre E-Mail-Adresse benötigen wir, damit wir mit Ihnen kommunizieren können (z.B. für die Zusendung von TAN oder die Erfüllung von Informationspflichten).

Eine Übermittlung der im Zusammenhang mit der Registrierung und Nutzung des Kundenportals erhobenen oder verarbeiteten Daten an Dritte findet nur dann statt, wenn dies zum Zwecke der Vertragsverwaltung oder -durchführung erforderlich ist oder Sie zuvor eingewilligt haben. Die übermittelten Daten dürfen von unseren Dienstleistern lediglich zur Erfüllung ihrer Aufgabe verwendet werden; eine anderweitige Nutzung der Daten ist nicht gestattet.

Die Löschung bzw. Sperrung der im Zusammenhang mit der Nutzung unseres Kundenportals erhobenen oder verarbeiteten Daten erfolgt unter Beachtung der gesetzlichen Vorgaben. Eine Löschung Ihrer personenbezogenen Daten erfolgt insbesondere dann, wenn die Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks oder zur Erfüllung rechtlicher Aufbewahrungspflichten nicht mehr erforderlich sind, insbesondere wenn Ihr Zugang zu unserem Kundenportal dauerhaft gelöscht wird, oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.

Sofern Sie an einem unserer Fonds beteiligt sind und waren, haben Sie die Möglichkeit sich als Bestandskunde in unserem Kundenportal zu verifizieren und darüber Ihre Beteiligungen zu verwalten. Für die Verifizierung ist die Durchführung des POSTIDENT Verfahrens erforderlich. Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Rahmen des POSTIDENT-Verfahrens können Sie dem Kapitel 6.5 entnehmen.

Nach abgeschlossener Verifizierung können Sie in unserem Kundenportal ebenfalls Ihre personenbezogenen Stammdaten wie beispielsweise Ihren Namen, Ihre Anschrift, steuerrechtliche Informationen und Ihre Bankverbindung verwalten sowie Ihre Einzahlungen einsehen. Ihre für den Log-in notwendigen Zugangsdaten müssen Sie vertraulich behandeln und dürfen diese keinen unbefugten Dritten zugänglich machen. Wir können keine Haftung für missbräuchlich verwendete Zugangsdaten übernehmen, es sei denn, wir hätten den Missbrauch zu vertreten.

Wir können die erneute Eingabe von bereits bei der Registrierung erhobenen Daten (insbesondere zu Ihrer Identifizierung) verlangen und weitere personenbezogene Daten erheben, wenn Sie bestimmte Inhalte auf unserer Website nutzen oder eine Änderung Ihrer Daten über unser Kundenportal vornehmen. Die Erhebung solcher zusätzlicher, von Ihnen aktiv einzugebender Daten wird jeweils angezeigt. Dies kann durch die Bereitstellung von Eingabefeldern, anklickbaren Auswahlfeldern und vergleichbaren Elementen geschehen. Soweit die zusätzlichen Daten für die Nutzung erforderlich sind (notwendige Angaben), sind diese ausdrücklich als solche gekennzeichnet.

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unseres Kundenportals ist für die Bereitstellung und Durchführung des Services unseres Kundenportals erforderlich. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Lit. b) DS-GVO.

Sie können in Übereinstimmung mit den Nutzungsbedingungen für unser Kundenportal jederzeit Ihren Zugang kündigen. Nach erfolgter Kündigung Ihres Zugangs werden alle zu Ihrem Kundenportal-Zugang gehörenden gespeicherten Daten gelöscht, sofern wir nicht gesetzlich zu einer weiteren Speicherung verpflichtet sind. Dies kann etwa aufgrund von handels- oder steuerrechtlichen Vorgaben erforderlich sein. Nach der Löschung ist unser Kundenportal für Sie nicht mehr zugänglich.

6.3 Verarbeitung Ihrer personenbezogenen Daten im Falle des Online Beitritts

Sofern Sie den Beitritt zu Jamestown Fonds über unsere hierfür zur Verfügung gestelltes Kundenportal online erklären, verarbeiten wir sämtliche im Rahmen Ihres Online Beitritts von Ihnen angegebenen personenbezogenen Daten zu den oben unter 6.1 angegebenen Zwecken. Hierzu zählen insbesondere der Abschluss, die Durchführung und die Erfüllung des mit Ihnen geschlossenen Vertrags über die Beteiligung an dem jeweiligen Jamestown Fonds. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Lit. b) DS-GVO. Für die Verarbeitung Ihrer Daten im Rahmen der Webseite für den Online Beitritt gilt Ziffer 4 dieser Datenschutzinformation.

6.4 Aufzeichnung von Vertriebsgesprächen

Gemäß § 83 Abs. 3 WpHG sind wir als kollektiver Vermögensverwalter i.S.v. § 1 Abs. 19 Nr. 24 KAGB verpflichtet, zum Zwecke der Beweissicherung die Inhalte von Telefongesprächen und sonstiger elektronischer Kommunikation aufzuzeichnen, sobald sie sich auf den Vertrieb von eigenen Investmentanteilen beziehen. Insbesondere die Teile des Telefongesprächs und der elektronischen Kommunikation zur Erläuterung der Risiken, Ertragschancen oder die Ausgestaltung des Finanzinstruments müssen in der Aufzeichnung enthalten sein. In dem Zusammenhang dürfen wir personenbezogene Daten verarbeiten. Dies gilt auch, wenn das Vertriebsgespräch nicht zum Abschluss eines solchen Geschäfts führt. Wir sind gemäß § 83 Abs. 4 WpHG verpflichtet, technische Vorkehrungen zu treffen, die Aufzeichnungen gegen nachträgliche Verfälschungen und unbefugte Verwendung sichern. Zudem dürfen wir die Aufzeichnungen nur zu dem in § 83 Abs. 3 WpHG genannten Zweck, nämlich der Beweissicherung nutzen.

Bei Jamestown besteht die Besonderheit, dass Vertriebsgespräche in aller Regel telefonisch geführt werden.

Nehmen Kunden telefonisch Kontakt zu Jamestown auf, wählen sie sich über Sammelnummern ein, so dass das Anliegen der Kunden zum Zeitpunkt des Eingangs des Anrufs für die Mitarbeiter von Jamestown nicht ersichtlich ist, sondern erst erfragt werden muss. Wenn sich herausstellt, dass der Kunde ein Vertriebsgespräch führen möchte, wird das Gespräch an einen zuständigen Mitarbeiter bei Jamestown weitergeleitet. Ab diesem Zeitpunkt bezieht sich das Gespräch auf den Vertrieb von eigenen Investmentanteilen in Gestalt von Anteilen an AIF, sodass dann die Aufzeichnungspflicht beginnt.

Ein Telefongespräch zum Vertrieb eigener Investmentanteile müsste folgende Mindestinhalte haben:

• Mitteilung, dass i) Gespräche und Kommunikation aufgezeichnet werden und ii) eine Kopie der Aufzeichnungen auf Anfrage über einen Zeitraum von 5 Jahren zur Verfügung steht;
• Aktive Abfrage beim Anleger, ob er Fragen zu den zugesandten Unterlagen hat
• Überprüfung und ggf. Ergänzung der persönlichen Angaben
• Zielmarktabgleich bezüglich Kundenkategorie und Kenntnisse und Erfahrungen
• Angemessenheitsprüfung bezüglich weiterer Kenntnisse und Erfahrungen
• Allgemeiner Hinweis auf die Risiken der Anlage
• Hinweis auf Zuwendungen an den Vermittler
• Hinweis, dass keine Anlageberatung erfolgt

Wird telefonisch ausschließlich der Vertrieb von eigenen Investmentanteilen angeboten und daneben keine nicht aufzeichnungspflichtige Versicherungsvermittlung oder Immobiliendarlehensvermittlung, ist nach Auffassung der BaFin das Telefonat von Beginn des Vertriebsgesprächs bis zum Ende des Gesprächs aufzuzeichnen, wobei die Aufzeichnung mittels eines sog. Stop-Knopfes beendet werden kann, wenn die Erbringung des Vertriebsgesprächs erkennbar abgeschlossen ist. Es ist unzulässig, eine begonnene Aufzeichnung situativ durch die Nutzung eines sog. Pausenknopfes zu unterbrechen und anschließend wieder aufzunehmen, um etwaige nicht aufzeichnungspflichtige Gesprächsteile auszublenden

Wir haben die Anleger vorab in geeigneter Weise über die Aufzeichnung von Telefongesprächen und sonstiger elektronischer Kommunikation nach § 83 Abs. 5 S. 1 WpHG zu informieren; andernfalls darf nach § 83 Abs. 5 S. 2 WpHG kein telefonisch oder mittels sonstiger elektronischer Kommunikation veranlasstes Vertriebsgespräch erbracht werden. Gleiches gilt, wenn der Anleger der Aufzeichnung widerspricht. Ferner können die Anleger jederzeit verlangen, dass ihnen eine Kopie der betreffenden Aufzeichnungen zur Verfügung gestellt wird.

Die Aufzeichnungen sind nach Ablauf der fünfjährigen Aufbewahrungspflicht zu löschen bzw. zu vernichten und die Löschung bzw. Vernichtung zu dokumentieren (§ 83 Abs. 8 S. 1-3 WpHG). Sofern die BaFin vor Ablauf dieser Frist Kenntnis von Umständen erhält, die eine über die genannte Höchstfrist hinausgehende Speicherung der Aufzeichnung erfordern, kann die BaFin diese Frist zur Speicherung der Aufzeichnung um zwei Jahre verlängern (§ 83 Abs. 8 S. 4 WpHG). Dies gilt insbesondere für Fälle zur Beweissicherung.

6.5 Identitätsprüfung (POSTIDENT-Verfahren)

Im Rahmen Ihres Beitritts zu einem Jamestown Fonds ist die Überprüfung Ihrer Identität gesetzlich vorgeschrieben. Zu diesem Zweck haben wir die Deutsche Post AG beauftragt. Die Rechtsgrundlage für die in diesem Zusammenhang erforderlichen Verarbeitung ist Art. 6 Abs. 1 S. 1 Lit. b) und c) DS-GVO. Die Deutsche Post AG stellt Ihre Identität in unserem Auftrag mittels des sog. POSTIDENT Verfahrens fest.

Im Rahmen des Online Beitritts zu einem Jamestown Fonds haben Sie die Möglichkeit, über das sog. POSTID-Portal der Deutsche Post AG die Identifikation online mittels Videochat vorzunehmen. Um die Identitätsfeststellung über das POSTID-Portal zu ermöglichen, übergeben wir der Deutsche Post AG Ihre Kontaktdaten (Name und Adresse). Bei Ihrer Registrierung auf dem POST-
ID-Portal (durch Angabe Ihrer E-Mail- Adresse und Vergeben eines Passworts) sowie im Rahmen des jeweiligen Identifizierungsverfahrens übermitteln Sie der Deutsche Post AG selbst alle weiteren für die Identitätsfeststellung erforderlichen Daten.

Unabhängig davon, ob Sie die Identifizierung offline in einer Filiale der Deutsche Post AG oder online vornehmen, werden uns Ihre Identifizierungsdaten (Ausweisdaten und Informationen bezüglich der Überprüfung der Identität) wiederum von der Deutsche Post AG zur Verfügung gestellt, nachdem Sie die Identifizierung abgeschlossen (und im Falle der über das POSTID-Portal vorgenommenen Identifizierung die von uns zur Identifizierung angeforderten Daten über das POSTID-Portal freigegeben) haben. Bei dem POSTIDENT-Verfahren durch Videochat werden uns zusätzlich die Bilddateien Ihres Ausweisdokuments (Vorder- und Rückseite) sowie eine Bilddatei Ihrer Person aus dem Videochat zur Verfügung gestellt, wobei alle nicht für das Identifizierungsverfahren aufgenommenen Informationen vor der Übermittlung durch die Deutsche Post AG geschwärzt werden. Weitere Informationen zur Verarbeitung Ihrer Daten durch die Deutsche Post AG im Rahmen des POSTIDENT-Verfahrens entnehmen Sie bitte den Datenschutzhinweisen zur Nutzung des POST-
ID-Portals für Privatkunden unter https://www.deutschepost.de/de/p/postid/postid-datenschutzhinweise.html.

7. Datenverarbeitung im Rahmen des US-Steuerservices

Wir, die JT Tax Services L.P. mit Sitz in Atlanta, USA, sind „Verantwortlicher“ im Sinne von Art. 4 Nr. 7 DS-GVO für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Erstellung Ihrer US-Steuererklärungen (sofern von Ihnen beauftragt). Unser Vertreter in Deutschland ist die Jamestown US-Immobilien GmbH (Kontaktdaten und Datenschutzbeauftragter siehe oben Ziffern 2 und 3).

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen und zum Zwecke des Abschlusses, der Durchführung und der Erfüllung des mit Ihnen geschlossenen Vertrags über die Erstellung und Einreichung von US-Steuererklärungen für Ihre Beteiligung an Jamestown Fonds (und ggf. Fremdbeteiligungen) sowie im Rahmen einer von Ihnen gegebenenfalls erteilten Weisung zur Weitergabe Ihrer Daten an einen von Ihnen benannten US-Steuerberater.

Wir verarbeiten nur die personenbezogenen Daten, die Sie uns selbst mitteilen und solche, die sich aus Ihren Beteiligungen an Jamestown Fonds ergeben. Die Erhebung Ihrer Daten erfolgt durch Ihre Mitteilung der Daten an unseren Vertreter, die Jamestown US-Immobilien GmbH. Zu den von uns verarbeiteten personenbezogenen Daten zählen Ihre Stammdaten, die weiteren auf dem US-Steuerfragebogen von Ihnen angegebenen Daten sowie Ihre Daten betreffend Ihre jeweilige(n) Beteiligung(en) an Jamestown Fonds.

Die Verarbeitung dieser personenbezogenen Daten ist für den Vertragsabschluss und die Vertragsdurchführung sowie zur Erfüllung etwaiger von Ihnen erteilter Weisungen zur Weitergabe der Daten erforderlich. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Lit. b) DS-GVO.

Ferner verarbeiten wir Ihre beteiligungsbezogenen Daten auch zum Zwecke der Verwaltung Ihrer Beteiligungen an Jamestown Fonds im Auftrag der jeweiligen Jamestown Fondsgesellschaft im Rahmen Ihrer Jamestown Beteiligung und damit unabhängig von der Beauftragung der JT Tax Services, L.P. mit der Erstellung Ihrer persönlichen US-Steuererklärungen (siehe hierzu oben Ziffer 6.2).

8. Empfänger Ihrer personenbezogenen Daten außerhalb der EU

Neben den zuvor beschriebenen Drittanbietern, die personenbezogene Daten auf Grundlage Ihrer zuvor erteilten Einwilligung gemäß den Anforderungen nach Art. 7 DS-GVO verarbeiten, gibt es Behörden und verbundene Unternehmen der Jamestown-Gruppe, die zur Verarbeitung Ihrer im Rahmen einer Jamestown Beteiligung erfassten Daten auf Grundlage von gesetzlichen und steuerlichen Anforderungen verpflichtet sind. Einige dieser Empfänger befinden sich außerhalb der EU.

Wir leiten Ihre personenbezogenen Daten bezüglich einer Beteiligung an einem Jamestown Fonds an die Jamestown, L.P. und die JT Tax Services, L.P., beide mit Sitz in Atlanta, USA, weiter. Dies ist im Rahmen des Beitritts zu einem Jamestown Fonds zu Zwecken der Durchführung des Gesellschaftsvertrags und der Verwaltung der Beteiligung des Anlegers sowie der Erfüllung gesetzlicher, gesellschaftsvertraglicher und/oder steuerlicher Verpflichtungen der Gesellschaft und der jeweiligen Komplementärgesellschaft oder der Anleger sowie zur Erfüllung etwaiger von Ihnen erteilter Weisungen zur Weitergabe der Daten erforderlich. Die Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 Lit. b), c) sowie Art. 49 Abs. 1 S. 1 Lit. b), c) und e) DS-GVO.

Zudem geben wir Ihre personenbezogenen Daten an US-Finanzbehörden weiter. Dies ist für die Einreichung und Bearbeitung Ihrer US-Steuererklärung (und im Rahmen Ihrer Beteiligung an Jamestown Fonds zur Erfüllung steuerlicher Verpflichtungen) erforderlich. Die Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 Lit. b) sowie Art. 49 Abs. 1 S. 1 Lit. b) DS-GVO.

Auf Ihre Weisung hin werden Ihre personenbezogenen Daten auch durch die JT Tax Services, L.P. an einen von Ihnen benannten US-Steuerberater weitergeleitet. Wenn Sie auf der Grundlage eines unmittelbar zwischen Ihnen und dem Dienstleister zu schließenden Vertrags den Treuhandservice für US-Steuererstattungen des Dienstleisters (Ornstein-Schuler Escrow LLC, Atlanta, Georgia, USA) nutzen, so übermittelt die JT Tax Services, L.P. diesem Dienstleister in Ihrem Auftrag Ihren Namen, Anschrift und Bankverbindung auf der Grundlage einer von Ihnen gegenüber dem Dienstleister erteilten Einwilligung.

Die vertraglichen Vereinbarungen sowie technischen und organisatorischen Maßnahmen, die für ein angemessenes Schutzniveau der Daten bei den benannten Empfängern in den USA umgesetzt sind, wurden entsprechend der Empfehlungen des Europäischen Datenschutzausschusses einer gründlichen Prüfung unterzogen. Im Ergebnis dieser Prüfung und unter Berücksichtigung der Umstände der Übermittlung sind ausreichende Garantien für ein angemessenes Schutzniveau der personenbezogenen Daten gewährleistet.

9. Allgemeine Bestimmungen

9.1 Rechte der betroffenen Person

a) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien-und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchs-rechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

b) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

c) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Lit. a) DS-GVO oder Art. 9 Abs. 2 Lit. a) DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
• Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Unser/e Mitarbeiter/in wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
• Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Unser/e Mitarbeiter/in wird im Einzelfall das Notwendige veranlassen.

d) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
• Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Unsere Mitarbeiter/innen werden die Einschränkung der Verarbeitung veranlassen.

e) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 S. 1 Lit. a) DS-GVO oder Art. 9 Abs. 2 Lit. a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 Lit. b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, so-fern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an uns wenden.

f) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 Lit. e) oder f) DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für eine etwaige Personalisierung von Direktwerbung. Widerspricht die betroffene Person uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so wer-den wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an uns wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Ver-fahren auszuüben, bei denen technische Spezifikationen verwendet werden.

g) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an uns wenden.

h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien -und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

i) Recht auf Beschwerde bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestr. 2-4

40213 Düsseldorf

Telefon: 0211/38424-0

Fax: 0211/38424-10

E-Mail: poststelle@ldi.nrw.de

9.2 Speicherdauer und Bereinigung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend der gesetzlichen Vorschriften bereinigt.

9.3 Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.