Datenschutzerklärung der YellowMap AG

1. Wir sind Verantwortliche der Datenverarbeitung im Sinn von Artikel 13 Abs. 1a DSGVO:

YellowMap AG
CAS-Weg 1-5
76131 Karlsruhe

vertreten durch den Vorstand Herrn Martin Hubschneider (Vorsitzender)

2. Unser Datenschutzbeauftragter hat die Kontaktdaten:

Thomas Heimhalt (Externer Datenschutzbeauftragter)
DATENSCHUTZ perfect GbR
Wilhelm-Kolb-Str. 1a
76187 Karlsruhe
E-Mail: ym-datenschutz@yellowmap.de

3. Ihre personenbezogenen Daten werden für folgende Zwecke verarbeitet:

a) Bei Vorliegen einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO
Wenn Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist diese Rechtsgrundlage der jeweils genannten Verarbeitung. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Ihrem Widerruf erfolgten Verarbeitung wird davon nicht berührt.

b) Zur Erfüllung von vertraglichen Pflichten und vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 Buchstabe b DSGVO

• zur Durchführung unserer Verträge mit Ihnen
• zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen von vorvertraglichen Beziehungen

c) zur Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 Buchstabe c DSGVO
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies zur Erfüllung von rechtlichen Verpflichtungen notwendig ist (z.B. Handels-, Steuergesetze).

d) zur Wahrung berechtigter Interessen von uns oder Dritten nach Art. 6 Abs. 1 Buchstabe f DSGVO
Ihre personenbezogenen Daten können auf Basis einer Interessenabwägung zur Wahrung eines berechtigten Interesses von uns oder von Dritten verwenden werden. Dies erfolgt zu folgenden Interessen und Zwecken:

• temporäres Speichern von automatisiert erzeugten Sitzungsdaten in Logfiles,
• Werbung oder Marktforschung, sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben,
• die anonymisierte Ermittlung und Auswertung Ihres Nutzerverhaltens durch Dritte wie z.B. Matomo,
• die Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind,
• interne und externe Untersuchungen und / oder Sicherheitsüberprüfungen,

e) Ihre Verpflichtung zur Bereitstellung von Daten
Es ist erforderlich, dass Sie Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir mit Ihnen keinen Vertrag schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen.

4. Kategorien von personenbezogenen Daten die von uns verarbeitet werden

• Personendaten (Vorname, Nachname) (soweit von Ihnen z.B. im Rahmen einer Kontaktaufnahme angegeben)
• Kontaktdaten (Adresse, Email -Adresse, Telefonnummer und vergleichbare Daten, soweit von Ihnen z.B. im Rahmen einer Kontaktaufnahme angegeben)
• Standort (soweit von Ihnen z.B. für die Inanspruchnahme ortsbezogener Dienste angegeben)
• IP-Adressen in anonymisierter Form
• Sitzungsdaten sowie Daten, die für die anonymisierte Ermittlung und Analyse Ihres Nutzerverhaltens erforderlich sind; dazu zählen die Internetprotokoll-Adresse sowie Meta-Informationen, wie der von Ihnen verwendete Browser, die Browsersprache, Datum und Uhrzeit, Benutzerpräferenzen, z.B. durch das Setzen von Cookies

5. Empfänger Ihrer personenbezogenen Daten sind

• Unternehmen im selben Konzern,
• Auftragsverarbeiter im Sinn von Artikel 4 Nr. 8 DSGVO
• Unternehmen, die aus den anonymisierten Daten von Nutzern das Verhalten von Internetnutzern ermitteln, analysieren und zu Marketingzwecken verwerten, wie z.B. Matomo, yext, Google. Dies betrifft nicht Ihre persönlichen Kontaktdaten
• Werbepartner

6. Wir speichern Ihre anders als durch Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO frei gegebenen personenbezogenen Daten für folgende Dauer:

• Solange und soweit dies für die Dauer unserer Geschäftsbeziehung erforderlich ist. Dies umfasst auch die Anbahnung und Abwicklung eines Vertrags.
• Wenn wir dazu auf Grund von Aufbewahrungs- und Dokumentationspflichten verpflichtet sind, z.B. nach dem Bürgerlichen Gesetzbuch (BGB), dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

7. Sie haben bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen uns gegenüber folgende Rechte:

• Sitzungsdaten bis zum Abschluss der Sitzung
• Auskunftsrecht über Ihre betreffenden personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigungsrecht nach Art. 16 DSGVO
• Löschungsrecht nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Widerspruchsrechts nach Artikel 21 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

8. Nach Artikel 21 Absatz 1 DSGVO steht Ihnen, sofern die gesetzlichen Vorausetzungen vorliegen, gegen uns folgendes Widerspruchsrecht zu:

"Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen."

Fürsorglich informieren wir Sie über ein weiter gehendes eventuelles Widerspruchsrecht gemäß Artikel 21 Absatz 2 DSGVO:

"Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht."

9. Ihnen steht ein Beschwerderecht bei der Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Königstrasse 10 a
70173 Stuttgart