Datenschutzerklärung

Geltungsbereich

Diese Datenschutzerklärung gilt für den Internetauftritt der ASS Abrechnungsservice, eine Marke der asko GmbH (im Weiteren als asko bezeichnet), und ihrer verbundenen Gesellschaften sowie für die über diesen Internetauftritt, inklusive der Portale, erhobenen Daten. Für Internetseiten anderer Anbieter, auf die z. B. über Links verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.

Bitte lesen Sie diesen Datenschutzhinweis sorgfältig durch, bevor Sie die Webseiten der asko nutzen. Mit diesem Datenschutzhinweis erklären wir u. a., wie wir mit Ihren persönlichen Daten umgehen und Cookies einsetzen. Mit der Nutzung der Webseiten der asko akzeptieren Sie diese Regelungen.

Datenschutz

asko nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Ihre Sicherheit steht bei uns an erster Stelle

Zum Schutz Ihrer bei uns vorgehaltenen personenbezogenen Daten vor unberechtigtem Zugriff und Missbrauch haben wir umfangreiche technische und betriebliche Sicherheitsvorkehrungen getroffen, die regelmäßig überprüft und auf dem aktuell gültigen technischen Stand gehalten werden.

Sofern Ihre Daten im Rahmen einer zentralen Datenverarbeitung, zum Zwecke der Verbesserung des Kundenservice oder aus technischen Gründen innerhalb von asko verarbeitet werden, ist durch geeignete Maßnahmen sichergestellt, dass die datenschutzrechtlichen Belange unserer Kunden nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) berücksichtigt werden. Bitte beachten Sie, dass wir die uns möglichen Maßnahmen ergreifen, um eine sichere Datenübertragung zu gewährleisten. Die Übertragung von Daten über das Internet ist jedoch nicht vollständig sicher. Die Sicherheit der an unsere Webseiten übertragenen Daten können wir daher nicht garantieren.

Sollten wir unsere Datenschutzrichtlinien ändern, werden wir die Änderungen auf dieser Seite veröffentlichen. So können Sie sich jederzeit darüber informieren, welche Informationen wir wie sammeln und wie wir sie verwenden.

Auf schriftliche Anfrage informieren wir Sie gerne darüber, welche Daten wir über Ihre Person gespeichert haben. Ihre Fragen und Kommentare zum Datenschutz und zur Datensicherheit sind bei uns jederzeit willkommen.

Was sind personenbezogene Daten?

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verantwortliche Stelle für den Datenschutz

Die für die Verarbeitung von personenbezogenen Daten der Besucher unseres Internetauftritts verantwortliche Stelle ist die

asko GmbH
Arnstädter Straße 12
99096 Erfurt

sowie gegebenenfalls die mit ihr verbundenen Gesellschaften.

Datenschutzbeauftragter

Für unser Unternehmen haben wir einen Datenschutzbeauftragten bestellt.

Bei allgemeinen Fragen und Anliegen, die nicht streng vertraulich behandelt werden müssen, empfehlen wir Ihnen, sich an das Datenschutzteam unter datenschutz@deutsche-messdienst-gruppe.de zu wenden.

Den Datenschutzbeauftragten erreichen Sie vertraulich unter:

Datenschutzbeauftragter
Hauptstr. 89
65760 Eschborn

Welche Informationen sammeln wir? Wie verwenden wir diese?

Personenbezogene Daten, die wir direkt von Ihnen erhalten

Personenbezogene Daten werden über diese Webseiten erhoben und im Nachgang gespeichert, wenn Sie uns diese von sich aus zur Verfügung stellen, z. B. im Rahmen einer Registrierung, durch das Ausfüllen von Formularen, durch Versenden von E-Mails oder durch Beauftragung von asko. Wir verwenden diese Daten zu den jeweils angegebenen oder sich aus der Anfrage ergebenden Zwecken. Eine werbliche Verwendung der Daten geschieht nur für Zwecke der Eigenwerbung (einschließlich der Empfehlungswerbung) der asko. Des Weiteren verwenden wir die uns überlassenen persönlichen Daten zu Marketing- und Marktforschungszwecken, für die Kundenbetreuung und zur Kontaktaufnahme. Gegebenenfalls bitten wir auch um Ihre Teilnahme an Umfragen, die wir für eigene Marketing-, Markt- oder Meinungsforschungszwecke verwenden. Eine Übermittlung an Dritte – wobei mit der asko GmbH verbundene Unternehmen nicht als Dritte in diesem Sinne gelten – erfolgt nur, sofern dies für die Vertragserfüllung erforderlich ist.

Unter bestimmten Umständen müssen wir Ihre Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit bestimmten Tätigkeiten einholen. Je nachdem, wofür Ihre Daten genau benötigt werden, holen wir diese Einwilligung explizit per „Opt-in“ ein.

Gemäß Art. 4 Nr. 11 DSGVO ist eine Einwilligung (per Opt-in) „jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist“. Vereinfacht ausgedrückt bedeutet das, dass

• Sie uns Ihre Einwilligung freiwillig erteilen müssen, ohne dass wir irgendeine Form von Druck auf Sie ausüben;
• Sie wissen müssen, wozu Sie Ihre Einwilligung erteilen – daher werden wir sicherstellen, dass wir Sie ausreichend informiert haben;
• Sie uns Ihre Einwilligung in Form einer positiven, bestätigenden Handlung erteilen müssen. Wir werden Ihnen in der Regel ein Feld vorlegen, das Sie markieren müssen, damit diese Vorgabe eindeutig und unmissverständlich erfüllt ist.

Personenbezogene Informationen, die wir über diese Webseite automatisch erfassen

Bei jedem Zugriff auf den Internetauftritt von asko oder bei Erhalt einer E-Mail und Klick auf einen darin befindlichen Link erfasst asko möglicherweise automatisch bestimmte Informationen über Sie, unabhängig davon, ob Sie unsere Leistungen in Anspruch nehmen.

asko speichert beim Besuch dieser Webseite lediglich eine verkürzte IP-Adresse des anfragenden Rechners sowie die Webseite, von der aus Sie uns besuchen. Während Ihres Besuchs werden das Zugriffsdatum, die abgefragten Dateinamen, die URL, der HTTP-Antwortcode, der Zugriffsstatus, die Zugriffsdauer sowie die im Rahmen der Verbindung transferierten Bytes gespeichert. Diese Informationen verwenden wir ausschließlich für statistische Zwecke, wobei der einzelne Nutzer anonym bleibt.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung, die Sie mit Absenden des Formulars erteilen.

Angebotsanfrage

Wenn Sie sich online Angebote berechnen lassen, benötigen wir von Ihnen neben einer gültigen E-Mail-Adresse weitere Informationen, die dem Zweck des Online-Angebots entsprechen.

Diese Daten werden im Rahmen Ihrer Anfrage bei uns verarbeitet und bei Bedarf gespeichert. Sofern Ihnen über einen Online-Rechner verbindliche Angebote unterbreitet werden, unterliegen diese Angebotsdaten einer gesetzlichen Aufbewahrungsfrist.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist dabei je nach Online-Rechner Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Digitale Unterschrift von Angeboten

Wenn Sie ein Angebot digital unterschreiben, nutzen Sie dafür unseren Dienst unter sign.assbremen.de. Wir betreiben ihn selbst mit der quelloffenen Software Documenso auf einem Server der IONOS SE in einem Rechenzentrum in Frankreich (Europäische Union). IONOS ist für uns als Auftragsverarbeiter tätig.

Verarbeitet werden: Ihr Name und Ihre E-Mail-Adresse, die Angaben, die Sie im Dokument eintragen (zum Beispiel die gewählte Laufzeit oder die Bankverbindung für das SEPA-Lastschriftmandat), Ihre Unterschrift, die Zeitpunkte von Versand, Aufruf und Unterschrift sowie die IP-Adresse und die Browserkennung Ihres Geräts beim Unterschreiben.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um den Vertrag mit Ihnen abzuschließen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Außerdem weisen wir damit nach, wer das Dokument wann unterschrieben hat. Darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben zum Ablauf fassen wir in einem Prüfprotokoll zusammen. Sie erhalten es mit dem unterschriebenen Dokument per E-Mail.

Zeitstempel: Beim Versiegeln des Dokuments fordern wir einen Zeitstempel bei der DigiCert, Inc. (USA) an. Dabei wird nur ein Prüfwert (Hashwert) des Dokuments übermittelt, keine personenbezogenen Daten.

E-Mails: Einladungen, Erinnerungen und die unterschriebene Fassung versenden wir über unseren E-Mail-Dienst bei der IONOS SE.

Analyse- oder Trackingdienste setzen wir auf der Signierseite nicht ein. Es werden nur technisch notwendige Cookies gesetzt, etwa für die Spracheinstellung.

Speicherdauer: Unterschriebene Dokumente bewahren wir zehn Jahre auf (§ 257 HGB, § 147 AO). Sie werden zu Beginn des Jahres gelöscht, das auf den Ablauf dieser Frist folgt. Anfragen, die nicht unterschrieben, abgelehnt oder zurückgezogen wurden, löschen wir sechs Monate nach Ablauf der Unterschriftsfrist. Sicherungskopien werden nach 30 Tagen gelöscht.

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Ihr Beschwerderecht bei einer Aufsichtsbehörde richten sich nach den allgemeinen Angaben in dieser Datenschutzerklärung.

Co-Browsing

Rechtsgrundlage für die Nutzung der Co-Browsing-Funktion ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Während der Session werden die IP-Adresse sowie Datum und Uhrzeit der Session dokumentiert. Diese Daten werden nach Beendigung der Session gelöscht. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Session abbrechen und verlassen.

Live-Chat und Anruf über die Website (3CX)

Auf unserer Website können Sie mit uns chatten oder uns direkt aus dem Browser anrufen. Wir nutzen dafür „3CX Live Chat & Talk“ der 3CX Ltd. (Zypern). Das Chat-Fenster wird erst geladen, wenn Sie in den Cookie-Einstellungen zugestimmt haben. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an Server von 3CX übermittelt (Programmcode von downloads-global.3cx.com, Verbindung zu unserer Telefonanlage unter assbremen.on3cx.de). Im Chat oder Gespräch verarbeiten wir Ihre Angaben, etwa Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht, sowie Datum und Uhrzeit, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage für das Laden des Chat-Fensters ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Für die Inhalte des Chats oder Gesprächs ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens. Chatverläufe löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist, sofern sie nicht als Geschäftsbrief aufzubewahren sind.

Kundenportal

Auf unserer Webseite haben Sie die Möglichkeit, auf unser Kundenportal zuzugreifen. Das Kundenportal dient der sicheren Bereitstellung und dem Austausch von Dokumenten, Informationen und sonstigen vertragsrelevanten Unterlagen.

Beim Aufruf des Kundenportals werden technisch erforderliche Daten verarbeitet, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten sowie weitere technische Verbindungsdaten. Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit des Portals.

Sofern für die Nutzung des Kundenportals eine Anmeldung erforderlich ist, werden die zur Authentifizierung notwendigen Daten verarbeitet. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO.

Über das Kundenportal stellen wir unseren Kunden insbesondere vertrauliche Dokumente und Informationen bereit, die nicht öffentlich zugänglich sind.

Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer oder an internationale Organisationen außerhalb der Europäischen Union darf gemäß Art. 44 bis 49 DSGVO vorgenommen werden, wenn die Europäische Kommission beschlossen hat, dass das betreffende Drittland, ein Gebiet oder ein oder mehrere spezifische Sektoren in diesem Drittland oder die betreffende internationale Organisation ein angemessenes Schutzniveau bietet. Eine Liste der akzeptierten Drittländer finden Sie auf der Webseite des Europäischen Datenschutzbeauftragten: Internationale Übermittlungen | European Data Protection Supervisor (europa.eu).

Liegt kein Angemessenheitsbeschluss vor und haben Sie nicht ausdrücklich in die vorgeschlagene Übermittlung eingewilligt, muss die Datenübermittlung von weiteren Schutzmaßnahmen begleitet werden, wie beispielsweise Standarddatenschutzklauseln, genehmigten Verhaltensregeln (Code of Conduct) oder einem genehmigten Zertifizierungsmechanismus.

Eine Übermittlung in Drittländer kann beispielsweise beim Einsatz von Cookies stattfinden. Bitte berücksichtigen Sie, dass bei der Übermittlung die Inanspruchnahme Ihrer Betroffenenrechte nicht vollumfänglich gewährleistet werden kann.

Cookies

Die Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Cookies, die nicht technisch notwendig sind und Ihre Daten erheben, bedürfen grundsätzlich Ihrer Einwilligung. Sie werden beim Aufruf unserer Webseite über unser Einwilligungsmodul „COOKiES“ gefragt, in welche Cookies Sie einwilligen möchten. Das Modul läuft auf unserem eigenen Webserver; Daten werden dabei nicht an Dritte übermittelt. Ihre Entscheidung speichern wir für ein Jahr im Cookie „cookiesjsr“. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Edit cookie settings“ am Ende jeder Seite ändern oder widerrufen.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für alle übrigen Cookies Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

Dauer der Speicherung

Ihre Daten werden grundsätzlich nur so lange gespeichert, wie sie für die jeweiligen Verarbeitungszwecke benötigt werden. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden sie gelöscht, es sei denn, ihre Aufbewahrung ist zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungspflichten weiterhin notwendig.

Im Regelfall werden Ihre Daten nach folgenden Fristen gelöscht bzw. wird die Löschfrist nach folgenden Kriterien festgelegt:

• Kundenkonto und Nutzungsverhalten registrierter Nutzer: nach Beendigung des Nutzungsverhältnisses
• Nutzungsverhalten nicht registrierter Nutzer: nach 28 Tagen
• Anfragen an den Kundenservice: in der Regel nach 3 Monaten, spätestens 10 Jahre nach Abschluss des Vorgangs
• Bewerbungen auf ausgeschriebene Stellen: sechs Monate nach Abschluss des Bewerbungsverfahrens

Web-Auftritt

Hosting

Unsere Internetangebote werden von folgendem Anbieter als technischem Dienstleister in unserem Auftrag und nach unseren Vorgaben bereitgestellt:

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur

Das Hosting unserer Webseiten findet ausschließlich innerhalb der Europäischen Union statt.

Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Rechte von Betroffenen

Recht auf Auskunft, Löschung, Sperrung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der oben angegebenen Adresse oder per E-Mail an datenschutz@deutsche-messdienst-gruppe.de an uns wenden.

Beschwerderecht bei einer Aufsichtsbehörde

Es besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Zuständige Aufsichtsbehörde für die asko GmbH sowie die mit ihr verbundenen Gesellschaften ist der

Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Tel.: +49 361 57 3112900

Postanschrift:
Postfach 900455
99107 Erfurt