Datenschutz

Diese Datenschutzhinweise für die Tomasa Asset GmbH & Co. KG („wir“, „uns“ oder „unser“) beschreiben, wie und warum wir Ihre personenbezogenen Daten erfassen, speichern, verwenden und weitergeben, wenn Sie unsere Dienste nutzen — insbesondere wenn Sie

• unsere Website unter www.tomasa.de besuchen oder eine unserer Websites, die auf diese Datenschutzhinweise verweist,
• auf andere Weise mit uns in Kontakt treten, etwa bei Marketing oder Veranstaltungen.

Diese Hinweise helfen Ihnen, Ihre Datenschutzrechte und Wahlmöglichkeiten zu verstehen. Wir sind für die Entscheidung über die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht. Bei Fragen erreichen Sie uns unter maria.hoeft@tomasa.de.

Zusammenfassung der wichtigsten Punkte

Diese Zusammenfassung nennt die wichtigsten Punkte. Einzelheiten finden Sie in den Abschnitten, die im Inhaltsverzeichnis verlinkt sind.

Welche personenbezogenen Daten verarbeiten wir?

Wenn Sie unsere Dienste besuchen oder nutzen, verarbeiten wir möglicherweise personenbezogene Daten. Was genau, hängt davon ab, wie Sie mit uns interagieren, welche Entscheidungen Sie treffen und welche Funktionen Sie nutzen.

Verarbeiten wir sensible personenbezogene Daten?

Nein. Einige Angaben gelten in bestimmten Rechtsräumen als besonders sensibel, etwa die ethnische Herkunft, die sexuelle Orientierung oder religiöse Überzeugungen. Solche Daten verarbeiten wir nicht.

Erheben wir Daten von Dritten?

Nein, wir erfassen keine Daten von Dritten.

Wie verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, um mit Ihnen zu kommunizieren, aus Sicherheitsgründen, zur Betrugsprävention und zur Einhaltung gesetzlicher Vorschriften. Mit Ihrer Einwilligung können weitere Zwecke hinzukommen. Wir verarbeiten Ihre Daten nur, wenn wir dafür eine gültige Rechtsgrundlage haben.

Mit wem teilen wir personenbezogene Daten?

In bestimmten Situationen und mit bestimmten Dritten. Welche das sind, steht in Abschnitt 4.

Wie schützen wir Ihre Daten?

Wir haben angemessene organisatorische und technische Maßnahmen getroffen. Keine Übertragung über das Internet und keine Speichertechnologie ist jedoch zu hundert Prozent sicher, deshalb können wir nicht garantieren, dass Unbefugte unsere Schutzmechanismen nicht überwinden.

Welche Rechte haben Sie?

Je nach Standort haben Sie nach geltendem Datenschutzrecht bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Am einfachsten üben Sie sie aus, indem Sie uns unter maria.hoeft@tomasa.de schreiben. Wir prüfen und bearbeiten jede Anfrage nach den geltenden Datenschutzgesetzen.

1Welche Informationen erheben wir?

Personenbezogene Daten, die Sie uns mitteilen

Kurz gesagt: Wir erfassen personenbezogene Daten, die Sie uns zur Verfügung stellen.

Wir erfassen personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen: wenn Sie Interesse an Informationen über uns, unsere Produkte oder Dienstleistungen zeigen, wenn Sie an Aktivitäten im Rahmen unserer Dienste teilnehmen oder wenn Sie anderweitig Kontakt mit uns aufnehmen.

Welche Daten wir erheben, hängt vom Kontext Ihrer Interaktion mit uns ab, von Ihren Einstellungen und von den Funktionen, die Sie nutzen. Dazu können gehören:

• Namen
• Telefonnummern
• E-Mail-Adressen
• Postanschriften

Sensible Daten verarbeiten wir nicht. Alle personenbezogenen Daten, die Sie uns übermitteln, müssen wahrheitsgemäß, vollständig und richtig sein; bitte informieren Sie uns über Änderungen.

Automatisch erfasste Informationen

Kurz gesagt: Einige Informationen — etwa Ihre IP-Adresse sowie Browser- und Geräteeigenschaften — werden automatisch erfasst, wenn Sie unsere Dienste besuchen.

Diese Informationen geben Ihre konkrete Identität nicht preis, können aber Geräte- und Nutzungsdaten enthalten: IP-Adresse, Browser- und Geräteeigenschaften, Betriebssystem, Spracheinstellungen, verweisende URLs, Gerätename, Land, Standort sowie Angaben dazu, wie und wann Sie unsere Dienste nutzen. Wir benötigen sie in erster Linie, um Sicherheit und Betrieb der Dienste aufrechtzuerhalten, sowie für interne Analyse- und Berichtszwecke.

Wie viele Unternehmen erfassen auch wir Informationen mithilfe von Cookies und ähnlichen Technologien. Näheres steht in unserem Cookie-Hinweis.

• Protokoll- und Nutzungsdaten Servicebezogene, diagnostische Nutzungs- und Leistungsinformationen, die unsere Server automatisch erfassen und in Protokolldateien aufzeichnen. Dazu können Ihre IP-Adresse, Geräteinformationen, Browsertyp und -einstellungen sowie Angaben zu Ihren Aktivitäten in den Diensten gehören — Zeitstempel, aufgerufene Seiten und Dateien, Suchvorgänge, genutzte Funktionen — sowie Geräteereignisse wie Systemaktivität, Fehlerberichte und Hardwareeinstellungen.
• Gerätedaten Informationen über den Computer, das Telefon, das Tablet oder ein anderes Gerät, mit dem Sie auf die Dienste zugreifen: IP-Adresse oder Proxyserver, Geräte- und Anwendungsidentifikationsnummern, Standort, Browsertyp, Hardwaremodell, Internetdienstanbieter oder Mobilfunkanbieter, Betriebssystem und Systemkonfiguration.
• Standortdaten Informationen zum Standort Ihres Geräts, die präzise oder ungenau sein können. Der Umfang hängt von Art und Einstellungen Ihres Geräts ab. Sie können der Erfassung widersprechen, indem Sie den Zugriff verweigern oder die Standorteinstellungen deaktivieren. Dann sind unter Umständen bestimmte Teile der Dienste nicht nutzbar.

Google API

Unsere Nutzung von Informationen aus Google-APIs erfolgt gemäß der Nutzerdatenrichtlinie für Google-API-Dienste, einschließlich der Anforderungen für die eingeschränkte Nutzung.

2Wie verarbeiten wir Ihre Informationen?

Kurz gesagt: Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, um mit Ihnen zu kommunizieren, aus Sicherheits- und Betrugsgründen sowie zur Einhaltung gesetzlicher Vorschriften. Mit Ihrer Einwilligung können weitere Zwecke hinzukommen.

Wir verarbeiten Ihre personenbezogenen Daten aus verschiedenen Gründen, je nachdem, wie Sie mit unseren Diensten interagieren:

• um die Kontoerstellung und -authentifizierung zu ermöglichen und Benutzerkonten zu verwalten;
• um Dienste bereitzustellen und instand zu halten;
• um auf Anfragen zu antworten und Unterstützung anzubieten;
• um Ihnen administrative Informationen zu senden, etwa zu unseren Produkten und Dienstleistungen oder zu Änderungen unserer Bedingungen und Richtlinien;
• um Bestellungen zu erfüllen und zu verwalten, einschließlich Zahlungen, Rücksendungen und Umtausch;
• um die Kommunikation zwischen Nutzern zu ermöglichen, wenn Sie ein entsprechendes Angebot nutzen;
• um Sie um Feedback zu bitten und Sie zu Ihrer Nutzung unserer Dienste zu kontaktieren;
• um Ihnen Marketing- und Werbemitteilungen zu senden, sofern das Ihren Präferenzen entspricht — Sie können unsere Marketing-E-Mails jederzeit abbestellen;
• um Ihnen zielgerichtete Werbung auszuspielen, zugeschnitten auf Ihre Interessen und Ihren Standort;
• um unsere Dienste zu schützen, einschließlich der Überwachung unserer Systeme zur Betrugsprävention;
• um Nutzungstrends zu erkennen und die Dienste zu verbessern;
• um die Wirksamkeit unserer Marketing- und Werbekampagnen zu bestimmen;
• um lebenswichtige Interessen einer Person zu wahren oder zu schützen, etwa um Schaden abzuwenden.

3Auf welche Rechtsgrundlagen stützen wir uns bei der Verarbeitung Ihrer Daten?

Kurz gesagt: Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir es für notwendig halten und eine gültige Rechtsgrundlage dafür haben.

Die Datenschutz-Grundverordnung (DSGVO) und die UK GDPR verpflichten uns, die Rechtsgrundlagen für die Verarbeitung zu erläutern. Wir stützen uns auf:

• Einwilligung Wir verarbeiten Ihre Daten, wenn Sie uns die Nutzung für einen bestimmten Zweck erlaubt haben. Sie können Ihre Einwilligung jederzeit widerrufen.
• Erfüllung eines Vertrags Wir verarbeiten Ihre Daten, soweit das zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber erforderlich ist, einschließlich der Bereitstellung unserer Dienste oder auf Ihre Anfrage hin vor Abschluss eines Vertrags.
• Berechtigte Interessen Wir verarbeiten Ihre Daten, wenn das zur Wahrung unserer berechtigten Geschäftsinteressen erforderlich ist und diese Ihre Interessen und Grundrechte nicht überwiegen. Zum Beispiel, um
  • Nutzerinnen und Nutzern Informationen zu Sonderangeboten und Rabatten zu senden,
  • personalisierte und relevante Werbeinhalte zu entwickeln und auszuspielen,
  • zu analysieren, wie unsere Dienste genutzt werden, um sie zu verbessern,
  • unsere Marketingaktivitäten zu unterstützen,
  • Probleme zu diagnostizieren und betrügerische Aktivitäten zu verhindern,
  • zu verstehen, wie unsere Produkte und Dienste genutzt werden, um das Nutzungserlebnis zu verbessern.
• Gesetzliche Verpflichtungen Wir verarbeiten Ihre Daten, wenn das zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist, etwa zur Zusammenarbeit mit einer Strafverfolgungs- oder Aufsichtsbehörde, zur Ausübung oder Verteidigung unserer Rechte oder zur Offenlegung als Beweismittel in Rechtsstreitigkeiten.
• Lebenswichtige Interessen Wir verarbeiten Ihre Daten, wenn das zum Schutz lebenswichtiger Interessen von Ihnen oder Dritten notwendig ist, etwa wenn die Sicherheit einer Person gefährdet ist.

4Wann und mit wem teilen wir Ihre personenbezogenen Daten?

Kurz gesagt: Wir können Daten in den hier beschriebenen Situationen mit den folgenden Dritten teilen.

Wir können Ihre Daten an Drittanbieter, Dienstleister, Auftragnehmer oder Vertreter weitergeben, die für uns oder in unserem Namen Leistungen erbringen und dafür Zugriff benötigen. Mit ihnen bestehen Verträge zum Schutz Ihrer personenbezogenen Daten: Sie dürfen die Daten nur nach unserer Weisung verwenden, nicht an andere Organisationen weitergeben, sie schützen und nur für den von uns vorgegebenen Zeitraum aufbewahren.

Dritte, mit denen wir personenbezogene Daten teilen können:

• Google AdSense Werbung, Direktmarketing und Lead-Generierung
• Wufoo Form Embed Inhaltsoptimierung
• Google Ads Remarketing und Google Analytics Remarketing Retargeting-Plattformen
• Google Analytics, Google Ads und Google Tag Manager Web- und Mobile-Analytik
• Termly Inc., 815 E ST NW, Washington, DC 20004, USA Consent-Management-Tool für die Einwilligung in Cookies und ähnliche Technologien (Speicherung 180 Tage in der EU)
• Internet Security Research Group, 548 Market St, PMB 77519, San Francisco, CA 94104-5401, USA Anbieter des SSL-Zertifikats Datenschutzerklärung
• HEROLD Business Data GmbH, Canettistraße 5, 1100 Wien, Österreich Betreuung der Website Datenschutzerklärung
• Server-side Google Tag Manager (sGTM) Die Website sendet Tracking-Daten nicht direkt an Drittanbieter (etwa Google Analytics oder Meta), sondern zuerst an einen eigenen Server. Dort werden die Daten verarbeitet, gefiltert und anschließend weitergeleitet.
• Adplorer Marketing Solutions, LLC, Odemshofallee 6a, 50859 Köln, Deutschland Technische Lösung, um Telefonanrufe von Website-Besuchern zu messen und herauszufinden, welche Marketingkanäle oder Kampagnen zu einem Anruf geführt haben. Datenschutzerklärung
• hCaptcha – Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA Ein CAPTCHA ist ein Sicherheitssystem, das Menschen von Bots unterscheidet. Datenschutzerklärung
• Mono Solutions ApS, Amagerfælledvej 106, 2300 Kopenhagen, Dänemark CMS, CDN, Karten Datenschutzerklärung

Darüber hinaus können wir Ihre personenbezogenen Daten in folgenden Situationen weitergeben:

• Geschäftsübertragungen Im Zusammenhang mit oder während Verhandlungen über eine Fusion, den Verkauf von Unternehmensvermögen, eine Finanzierung oder den Erwerb unseres Unternehmens oder von Teilen davon.
• Verbundene Unternehmen Wir können Ihre Daten an verbundene Unternehmen weitergeben und verpflichten diese, sich an diese Datenschutzhinweise zu halten. Dazu zählen unsere Muttergesellschaft, Tochtergesellschaften, Joint-Venture-Partner und andere Unternehmen unter gemeinsamer Kontrolle.
• Geschäftspartner Um Ihnen bestimmte Produkte, Dienstleistungen oder Werbeaktionen anzubieten.

5Verwenden wir Cookies und andere Tracking-Technologien?

Kurz gesagt: Wir können Cookies und andere Tracking-Technologien verwenden, um Ihre Informationen zu sammeln und zu speichern.

Wir können Cookies und ähnliche Technologien wie Web Beacons und Pixel verwenden, um Informationen zu sammeln, wenn Sie mit unseren Diensten interagieren. Einige dieser Technologien halten unsere Dienste sicher, verhindern Abstürze, beheben Fehler, speichern Ihre Einstellungen und unterstützen grundlegende Funktionen der Website.

Wir gestatten Drittanbietern und Dienstleistern außerdem, Tracking-Technologien für Analyse- und Werbezwecke einzusetzen, etwa um Werbung zu verwalten und anzuzeigen oder sie an Ihre Interessen anzupassen. Diese Werbung kann in unseren Diensten oder auf anderen Websites erscheinen.

Wie wir solche Technologien im Einzelnen verwenden und wie Sie bestimmte Cookies ablehnen können, steht in unserem Cookie-Hinweis.

Google Analytics

Wir können Ihre Informationen an Google Analytics weitergeben, um die Nutzung der Dienste zu verfolgen und zu analysieren. Zu den genutzten Werbefunktionen gehören Google Analytics Demographics and Interests Reporting sowie Remarketing with Google Analytics. Dem Tracking durch Google Analytics können Sie unter tools.google.com/dlpage/gaoptout widersprechen. Die Werbefunktionen deaktivieren Sie über die Anzeigeneinstellungen von Google. Weitere Widerspruchsmöglichkeiten bieten optout.networkadvertising.org und networkadvertising.org/mobile-choice.

6Werden Ihre Informationen international übermittelt?

Kurz gesagt: Wir können Ihre Daten in andere Länder als Ihr eigenes übertragen, dort speichern und verarbeiten.

Unsere Server befinden sich in Deutschland, Dänemark und Österreich. Ihre Daten können in unseren Einrichtungen und bei den Dritten verarbeitet werden, mit denen wir sie teilen (siehe Abschnitt 4) — darunter Einrichtungen in den Vereinigten Staaten und in anderen Ländern.

Wenn Sie im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz ansässig sind: Diese Länder verfügen möglicherweise nicht über ebenso umfassende Datenschutzgesetze wie Ihr Land. Wir ergreifen jedoch die notwendigen Maßnahmen, um Ihre Daten gemäß diesen Hinweisen und den geltenden Gesetzen zu schützen.

Standardvertragsklauseln der Europäischen Kommission

Wir haben Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergriffen, unter anderem durch die Standardvertragsklauseln der Europäischen Kommission für Übermittlungen zwischen unseren Konzernunternehmen sowie zwischen uns und unseren Drittanbietern. Diese Klauseln verpflichten alle Empfänger, personenbezogene Daten aus dem EWR oder dem Vereinigten Königreich nach europäischem Datenschutzrecht zu schützen. Die Klauseln stellen wir auf Anfrage zur Verfügung.

7Wie lange bewahren wir Ihre Informationen auf?

Kurz gesagt: Wir bewahren Ihre Daten so lange auf, wie es für die in diesen Hinweisen beschriebenen Zwecke nötig ist, sofern gesetzlich nichts anderes vorgeschrieben ist.

Eine längere Aufbewahrung kann gesetzlich vorgeschrieben oder zulässig sein, etwa aus steuerlichen oder buchhalterischen Gründen. Kein Zweck dieser Hinweise erfordert eine Aufbewahrung, die über die Dauer der Nutzung hinausgeht.

Wenn wir keine fortlaufende berechtigte Notwendigkeit mehr haben, Ihre Daten zu verarbeiten, löschen oder anonymisieren wir sie. Ist das nicht möglich, weil die Daten etwa in Sicherungsarchiven liegen, speichern wir sie sicher und isolieren sie von jeder weiteren Verarbeitung, bis eine Löschung möglich ist.

8Wie schützen wir Ihre Informationen?

Kurz gesagt: Wir schützen Ihre personenbezogenen Daten durch organisatorische und technische Sicherheitsmaßnahmen.

Trotz dieser Vorkehrungen kann bei elektronischer Übertragung über das Internet und bei Speichertechnologie keine hundertprozentige Sicherheit garantiert werden. Wir können deshalb nicht versprechen, dass Unbefugte unsere Sicherheitsmaßnahmen nicht umgehen und Ihre Daten unrechtmäßig erfassen, abrufen, stehlen oder verändern. Die Übertragung personenbezogener Daten zu und von unseren Diensten erfolgt auf Ihr eigenes Risiko; nutzen Sie die Dienste nur in einer sicheren Umgebung.

9Erheben wir Informationen von Minderjährigen?

Kurz gesagt: Wir erheben wissentlich keine Daten von Kindern unter 18 Jahren und richten kein Marketing an sie.

Mit der Nutzung der Dienste erklären Sie, dass Sie mindestens 18 Jahre alt sind oder als Elternteil beziehungsweise Erziehungsberechtigte:r der Nutzung durch eine minderjährige Person zustimmen. Erfahren wir, dass Daten von Nutzerinnen und Nutzern unter 18 Jahren erhoben wurden, löschen wir diese Daten umgehend aus unseren Aufzeichnungen. Wenn Sie Kenntnis davon erlangen, dass wir Daten von Kindern unter 18 Jahren erhoben haben, schreiben Sie uns bitte an maria.hoeft@tomasa.de.

10Welche Datenschutzrechte haben Sie?

Kurz gesagt: In einigen Regionen — etwa im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz — haben Sie Rechte, die Ihnen mehr Zugriff auf Ihre personenbezogenen Daten und mehr Kontrolle darüber geben.

Dazu gehören unter anderem das Recht auf Auskunft und auf eine Kopie Ihrer Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, gegebenenfalls auf Datenübertragbarkeit sowie das Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden. Unter bestimmten Umständen können Sie der Verarbeitung auch widersprechen. Einen entsprechenden Antrag stellen Sie über die Kontaktdaten in Abschnitt 13. Wir prüfen und bearbeiten jede Anfrage nach den geltenden Datenschutzgesetzen.

Wenn Sie im EWR oder im Vereinigten Königreich sind und der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie außerdem Beschwerde bei der Datenschutzbehörde Ihres Mitgliedstaats einlegen. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte zuständig.

Widerruf Ihrer Einwilligung

Soweit wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen — über die Kontaktdaten in Abschnitt 13. Der Widerruf berührt weder die Rechtmäßigkeit der Verarbeitung bis zum Widerruf noch die Verarbeitung, die auf anderen Rechtsgrundlagen als der Einwilligung beruht.

Cookies und ähnliche Technologien

Die meisten Browser akzeptieren Cookies standardmäßig. Sie können Ihren Browser so einstellen, dass Cookies entfernt oder abgelehnt werden; das kann bestimmte Funktionen unserer Dienste beeinträchtigen. Näheres steht im Cookie-Hinweis.

Bei Fragen zu Ihren Datenschutzrechten schreiben Sie uns an maria.hoeft@tomasa.de.

11Do-Not-Track-Signale

Die meisten Browser und einige mobile Betriebssysteme bieten eine Do-Not-Track-Funktion („DNT“), mit der Sie signalisieren können, dass Ihre Online-Aktivitäten nicht verfolgt werden sollen. Bislang gibt es keinen einheitlichen technischen Standard für die Erkennung und Umsetzung solcher Signale. Wir reagieren deshalb derzeit nicht auf DNT-Signale oder vergleichbare Mechanismen. Sollte sich ein verbindlicher Standard etablieren, informieren wir Sie in einer überarbeiteten Fassung dieser Hinweise.

12Aktualisieren wir diese Hinweise?

Kurz gesagt: Ja, wir aktualisieren diese Hinweise nach Bedarf, um die geltenden Gesetze einzuhalten.

Die jeweils aktuelle Fassung erkennen Sie am Datum „Zuletzt aktualisiert“ am Anfang dieser Seite. Bei wesentlichen Änderungen informieren wir Sie durch einen deutlich sichtbaren Hinweis oder direkt. Wir empfehlen, diese Hinweise regelmäßig zu lesen.

13Wie können Sie uns kontaktieren?

Bei Fragen oder Anmerkungen zu diesen Hinweisen schreiben Sie uns an maria.hoeft@tomasa.de oder per Post an:

Tomasa Asset GmbH & Co. KG
Zum Gonratherhof 6
55627 Weiler bei Monzingen
Deutschland

14Auskunft, Berichtigung und Löschung

Nach den geltenden Gesetzen Ihres Landes haben Sie möglicherweise das Recht, Auskunft über die von uns erhobenen personenbezogenen Daten zu verlangen, Einzelheiten zu ihrer Verarbeitung zu erfahren, Ungenauigkeiten berichtigen oder Ihre Daten löschen zu lassen. Auch Ihre Einwilligung in die Verarbeitung können Sie widerrufen. Diese Rechte können durch geltendes Recht eingeschränkt sein. Für eine Anfrage schreiben Sie uns an maria.hoeft@tomasa.de.