Wir freuen uns über Ihr Interesse an der Nutzung des Gira Planungstools (GPLA). Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unseres Tools.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Gira Giersiepen GmbH & Co. KG
Dahlienstr. 12
42477 Radevormwald
Telefonnummer: 02195-6020
E-Mailadresse: info@gira.de
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Dr. Gregor Scheja
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
D-53113 Bonn
Telefon: 0228/2272260
Kontakt: https://www.scheja-partner.de/kontakt/kontakt.html]
3. Ihre Betroffenenrechte
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:
- Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
- Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben und die Verarbeitung mithilfe automatisierter Verfahren erfolgen, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übermittelt werden.
Einzelfallbezogenes Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Basis von Art. 6 Abs. 1 UAbs. 1 e) DSGVO (Aufgabenwahrnehmung im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) oder von Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung) erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Datenverarbeitung zum Zwecke der Direktwerbung:
Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für diese Zwecke zu widersprechen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an info@gira.de oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes. Dies gilt auch für die für uns zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4 40213 Düsseldorf Telefon: 0211/38424-0 Fax: 0211/38424-999 E-Mail: poststelle@ldi.nrw.de
4. Bereitstellung, Funktionalitäten und Cookies
4.1. Erhebung von Zugriffsdaten bei Nutzung des GPLA
Verarbeitete personenbezogene Daten:
Aufgerufene URL, IP-Adresse, Uhrzeit und Datum des Zugriffs, übertragene Datenmenge, Internetseite, von der der Nutzer auf die angeforderte Seite gekommen ist (sog. „Referrer“), Internetseite, die vom System des Nutzers über unsere Website aufgerufen werden, http-Status, Informationen über den Browsertyp und die verwendete Version, Betriebssystem des Nutzers, Internet-Service-Provider des Nutzers.
Zweck: Rechtsgrundlage(n):
Bereitstellung des GPLA Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung). Dabei verfolgen wir das berechtigte Interesse der Bereitstellung des Tools.
Empfänger der personenbezogenen Daten:
Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support.
Drittlandtransfer: Nein
Speicherdauer der personenbezogenen Daten:
Löschung unmittelbar nach Auslieferung durch den Webserver.
4.2 Logfiles
Verarbeitete personenbezogene Daten:
Aufgerufene URL, IP-Adresse, Uhrzeit und Datum des Zugriffs, übertragene Datenmenge, Internetseite, von der der Nutzer auf die angeforderte Seite gekommen ist (sog. „Referrer“), Internetseite, die vom System des Nutzers über unsere Website aufgerufen werden, http-Status, Informationen über den Browsertyp und die verwendete Version, Betriebssystem des Nutzers, Internet-Service-Provider des Nutzers.
Zweck:
Gewährleistung der Systemsicherheit.
Rechtsgrundlage(n):
Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung). Dabei verfolgen wir das berechtigte Interesse an der Gewährleistung der Systemsicherheit.
Empfänger der personenbezogenen Daten:
Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung.
Drittlandtransfer:
Nein
Speicherdauer der personenbezogenen Daten:
Löschung grundsätzlich 30 Tage nach Erstellung. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
4.3. Benutzerkonto für den GPLA
Verarbeitete personenbezogene Daten:
Es erfolgt eine Übernahme der Daten aus dem „Mein Gira“-Account, dies sind: Vor- und Nachname, postalische Adresse, Nutzerrolle (z.B. Bauherr/Modernisierer/Endkunde, Architekt, Planer, Elektro-Handwerk, Fachgroßhandel, Presse, Sonstiges), Kundennummer, Telefonnummer, E-Mail-Adresse, Benutzer-ID, Benutzername, Firma.
Zweck:
Erstellung eines Benutzerkontos zur Nutzung des GPLA.
Rechtsgrundlage(n):
Art. 6 Abs. 1 UAbs. 1 b) DSGVO (Vertragserfüllung).
Empfänger der personenbezogenen Daten:
Hosting-Provider, interne Abteilungen, staatliche Stellen auf Anforderung.
Drittlandtransfer:
Nein
Speicherdauer der personenbezogenen Daten:
Speicherung bis zur manuellen Löschung des Benutzerkontos durch den Nutzer selbst. Bitte beachten Sie, dass eine Löschung des „Mein Gira“-Accounts nicht automatisch zur Löschung des GPLA-Kontos führt. Wenden Sie sich für diesen Fall bitte an die unter Ziff. 1 genannten Kontaktkanäle.
Pflicht zur Bereitstellung der personenbezogenen Daten und Folgen der Nichtbereitstellung:
Es erfolgt eine automatische Übernahme der Daten aus dem „Mein Gira“-Account.
4.4. Daten aus Ihrer Projektplanung
Verarbeitete personenbezogene Daten:
Partner (Installation/Projektausführung): Firmenname, Ansprechpartner, E-Mail-Adresse, Sprache, Passwort, Name Installateur, Name Sachbearbeiter, Erstelldatum des jeweiligen Projektes;
Kunde: Name, Ansprechpartner, Adressdaten, E-Mail, Projekt-Nr., Standort Projekt sowie sonstige Projektdaten.
Zweck:
Zweck 1:
Planungstool für die Gebäudeinstallation (Standard,-, Funk- oder Bustechnologie, Netzwerktechnik, Multimedia oder Antennentechnik). Planungsmöglichkeit raumweise zur Ermittlung der für ein Projekt benötigten Installationen, einschl. Kostenkontrolle.
Zweck 2:
Unterstützung des Partners durch Gira bei der jeweiligen Projektplanung und -umsetzung sowie bei der Anwendung des Planungstool.
Rechtsgrundlage(n):
Zweck 1:
Art. 6 Abs. 1 UAbs. 1 b) DSGVO (Vertragserfüllung).
Zweck 2:
Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenab-wägung). Dabei verfolgen wir das berechtigte Interesse, den Partner bei der Projektplanung und -umsetzung sowie bei der Anwendung des Planungstools zu unterstützen.
Empfänger der personenbezogenen Daten:
Hosting-Provider, interne Abteilungen, staatliche Stellen auf Anforderung; zudem Möglichkeit der manuellen Übertragung der Projektdaten durch Nutzer an ausgewählte Empfänger in der Projektausführung (z. B. ETS-Programmierungssoftware, stromlaufplan.de)
Drittlandtransfer:
Nein
Speicherdauer der personenbezogenen Daten:
Speicherung bis zur manuellen Löschung des Benutzerkontos durch den Nutzer selbst. Bitte beachten Sie, dass eine Löschung des „Mein Gira“-Accounts nicht automatisch zur Löschung des GPLA-Kontos führt. Wenden Sie sich für diesen Fall bitte an die unter Ziff. 1 genannten Kontaktkanäle.
4.5. Kontaktformular:
Verarbeitete personenbezogene Daten:
Übernahme der Daten aus dem GPLA-Benutzerkonto (Ziff. 4.4); zudem Inhalt der Nachricht.
Zweck(e):
Empfang und Bearbeitung von Supportfällen.
Rechtsgrundlage(n):
Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung). Dabei verfolgen wir das berechtigte Interesse an dem Empfang und der Bearbeitung von Supportfällen.
Drittlandtransfer:
Nein
Speicherdauer der personenbezogenen Daten:
Löschung nach abschließender Bearbeitung des Supportfalls
Pflicht zur Bereitstellung der personenbezogenen Daten und Folgen der Nichtbereitstellung:
Pflichtangaben im Kontaktformular gekennzeichnet mit „*“, sonstige Angaben dienen der schnelleren Bearbeitung Ihres Anliegens, müssen aber nicht zwingend angegeben werden.
4.6. Feedback:
Verarbeitete personenbezogene Daten:
Übernahme der Daten aus dem GPLA-Benutzerkonto (Ziff. 4.4), sofern Feedback in Freitextfeld erfolgt; zudem abgegebenes Feedback (Bewertung und/oder Freitextfeld)
Zweck(e):
Empfang und Bearbeitung von Feedback zum GPLA.
Rechtsgrundlage(n):
Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung). Dabei verfolgen wir das berechtigte Interesse am Empfang und der Bearbeitung von Feedback
Empfänger der personenbezogenen Daten:
Hosting-Provider, interne Abteilungen, staatliche Stellen auf Anforderung
Drittlandtransfer:
Nein
Speicherdauer der personenbezogenen Daten:
Löschung nach abschließender Verarbeitung des Feedbacks
Pflicht zur Bereitstellung der personenbezogenen Daten und Folgen der Nichtbereitstellung:
Pflichtangaben in Feedback-Funktion ge-kennzeichnet mit „*“, sonstige Angaben müssen nicht zwingend angegeben werden.
4.7. Cookies
Nachfolgend finden Sie Informationen zu den eingesetzten Cookies:
4.7.1. Benutzerlogin
Verarbeitete personenbezogene Daten:
Session ID
Zweck:
Nutzerauthentifizierung im Zusammenhang mit Login
Rechtsgrundlage DSGVO:
Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung).
Berechtigtes Interesse:
Speicherung des eingeloggten Nutzers
Empfänger personenbezogener Daten:
Hosting-Provider, interne Abteilungen, staatliche Stellen auf Anforderung
Drittlandtransfer/sicheres Drittland:
Nein
Speicherdauer der personenbezogenen Daten:
Session
Informationen, die im Endgerät gespeichert/ausgelesen werden:
Siehe „Verarbeitete personenbezogene Daten“
Endgerätezugriff durch:
Gira
Rechtsgrundlage TTDSG:
§ 25 Abs. 2 Nr. 2 TTDSG
Dauer Endgerätezugriff:
Session
4.7.2 Affinitätscookie für Lastenmanagement
Verarbeitete personenbezogene Daten:
ID
Zweck:
Optimierung der Antwortzeiten, indem Verkehr auf der Website auf mehrere Server verteilt wird (Gewährleistung der Verbindung zwischen einem Client und dem von ihm genutzten Server während der gesamten Sitzung)
Rechtsgrundlage DSGVO:
Art. 6 Abs. 1 UAbs. 1 f) DSGVO (Interessenabwägung).
Berechtigtes Interesse:
Optimierung der Antwortzeiten bei der Nutzung des GPLA
Empfänger personenbezogener Daten:
Hosting-Provider, interne Abteilungen, staatliche Stellen auf Anforderung
Drittlandtransfer/sicheres Drittland:
Nein
Speicherdauer der personenbezogenen Daten:
Session
Informationen, die im Endgerät gespeichert/ausgelesen werden:
Siehe „Verarbeitete personenbezogene Daten“
Endgerätezugriff durch:
Gira
Rechtsgrundlage TTDSG:
§ 25 Abs. 2 Nr. 2 TTDSG
Dauer Endgerätezugriff:
Session
