1 Erklärung der BTC AG zum Datenschutz

Die Einhaltung der gesetzlichen Vorgaben zum Datenschutz und Informationssicherheit der Daten haben für die BTC AG eine hohe Priorität. Der Schutz von personenbezogenen Daten hat in jedem Geschäftsprozess und im IT-Betrieb einen besonderen Stellenwert. Im Folgenden wird erläutert, welche Daten unter welchen Bedingungen durch den Besuch auf unserer Website verarbeitet werden. Die Erklärung gilt jedoch nicht für Websites anderer Unternehmen, die einen Link zu dieser Website der BTC AG SAP Solutions enthalten oder zu denen unsere Website verlinkt.

Verantwortlich für den Webauftritt:

BTC AG
SAP Solution
Escherweg 5
26121 Oldenburg
Tel.: +49 441 3612-0
E-Mail:

2. Überblick zur Datenverarbeitung beim Besuch der Website

Sofern Sie unsere Website besuchen, werden sogenannte Logdaten verarbeitet. Logdaten auf den Webservern werden zur Sicherstellung unserer Systemsicherheit verarbeitet – das beinhaltet z.B. die Fehlerbehebung auf unseren technischen Anlagen, die Programmierung unserer Website, die Gefahrenabwehr und ggf. die Bereitstellung zur Strafverfolgung durch ermittelnde Behörden im Falle einer Strafhandlung auf unserer Webseite z.B. durch einen Hackerangriff. Die Logdaten werden nach 7 Tagen gelöscht.

Durch Ihren Besuch unserer Webseite wird die Verbindungsaufnahme durch ihren Browser mit sogenannten technischen Sachdaten protokolliert, die folgende Inhalte aufweisen:

• IP-Adresse (flüchtige Speicherung)
• Domain-Name (providerabhängig) / Name Internet Provider
• Datum und Uhrzeit des Abrufs
• Die aufgerufenen Inhalte auf unserer Webseite
• Betriebssystem und verwendete Browsersoftware
• die Webseite, die auf unsere Webseite per Link verwiesen hat

Die Datenverarbeitung erfolgt auf der Grundlage unseren oben aufgeführten berechtigten Interessen nach Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung (DSGVO).

3 Sicherheitsmaßnahmen

BTC setzt umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, um Daten gegen Missbrauch, zufällige oder vorsätzliche Manipulationen oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

4 Kontaktaufnahme und Anmeldung zu Veranstaltungen

Treten Sie per Kontaktformular mit uns in Kontakt, werden die von Ihnen bereitgestellten Kontaktdaten zum Zwecke der Bearbeitung der Anfrage sowie für die Beantwortung möglicher Anschlussfragen gespeichert.

Unser Leistungsangebot richtet sich grundsätzlich an Geschäftskunden. In der Regel handelt es sich somit um geschäftliche Kontaktdaten, die einer Person von seinem jeweiligen Arbeitgeber bereitgestellt wurde. Wir behalten uns das Recht auf Löschung von Kontaktdaten vor, wenn wir feststellen, dass dies nicht der Fall ist.

Folgende Daten werden von der BTC AG im Rahmen der Kontaktaufnahme erhoben. Pflichtfelder sind entsprechend im Formular markiert und umfassen:

• Name
• E-Mail
• Adresse (optional)
• Telefonnummer (optional)
• Notizen (optional)

Die Daten werden zu Zwecken der Bearbeitung und Beantwortung Ihres Anliegens verarbeitet. Die Datenlöschung erfolgt in Abhängigkeit Ihres Anliegens und den gesetzlichen Anforderungen der DSGVO – insbesondere, wenn Sie uns dazu auffordern (siehe Passage Ihre Rechte). Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

5 Cookies und Tracking auf unseren Webseiten

Unsere Webseite nutzt ausschließlich technisch notwendige Cookies, um Ihnen einen komfortablen Zugriff auf unsere Informationen zu ermöglichen.

Cookies sind kleine Textdateien, die von einem Webserver generiert und in ihrem Webbrowser gespeichert werden. Sie können grundsätzlich die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

Alle Anfragen an eine Joomla-Website starten eine Sitzung, in der die IP-Adresse in den Sitzungsdaten gespeichert wird und ein Sitzungscookie im Browser des Benutzers erstellt wird. Die IP-Adresse wird als Sicherheitsmaßnahme zum Schutz vor möglichen Session-Hijacking-Angriffen verwendet. Diese Informationen werden gelöscht, sobald die Sitzung abgelaufen und die Daten gelöscht wurden. Der Name des Session-Cookies basiert auf einem zufällig generierten Hash und hat daher keinen konstanten Bezeichner. Der Sitzungscookie wird gelöscht, sobald die Sitzung abgelaufen ist oder der Benutzer den Browser verlassen hat.

In Verbindung mit einem Plugin, das eine „Angemeldet bleiben“ Funktion unterstützt, wie z. B. das „System – Angemeldet bleiben“ Plugin, erzeugt dieses Plugin ein Cookie auf dem Computer des Benutzers, wenn das „Angemeldet bleiben“ Kontrollkästchen beim Einloggen in die Website aktiviert wird. Dieses Cookie kann mit dem Präfix `joomla_remember_me` identifiziert werden und wird verwendet, um Benutzer automatisch in die Website einzuloggen, wenn sie diese besuchen und nicht bereits angemeldet sind.

Anhand der in den Cookies gespeicherten Informationen ist eine persönliche Identifizierung nicht möglich.

Die Datenverarbeitung wird auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO gestützt, die Sicherheit und den ordnungsgemäßen Betrieb unserer Website und ihrer Funktionen zu gewährleisten.

6 Analyse unserer Website

Das Logging-System von Joomla zeichnet die IP-Adresse des Besuchers auf, was dazu führt, dass ein Eintrag in eine Protokolldatei geschrieben wird. Diese Protokolldateien werden verwendet, um verschiedene Aktivitäten auf einer Joomla Seite aufzuzeichnen, einschließlich Informationen zu wichtigen Updates, ungültigen Anmeldeversuchen, nicht behandelten Fehlern und Entwicklungsinformationen wie der Verwendung veralteter APIs.

7 Datenübermittlung

Die BTC AG übermittelt Daten an die im folgenden genannten Auftragsverarbeiter und sonstige Dritte im gesetzlichen Rahmen und nach Weisung der BTC AG gemäß Art. 28 DSGVO. Verantwortlich für die Datenverarbeitung bei eingesetzter Auftragsverarbeitung ist die BTC AG.

In bestimmten Fällen sind wir grundsätzlich berechtigt, vorhandene Daten an behördliche Stellen zu übermitteln (z.B. Schadensabwehr), zur Erfüllung gesetzlicher Anforderungen sind wir dazu verpflichtet (z.B. Strafverfolgung).

8 Datenverarbeitung in Drittländer

Es findet keine Datenverarbeitung in Drittländern statt.

9 Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur solange, wie es für die Erreichung des Verarbeitungszweckes nötig ist oder die Speicherung einer gesetzlichen Aufbewahrungsfrist unterliegt.

Wir speichern Ihre Daten,

• wenn Sie in die Verarbeitung eingewilligt haben, höchstens solange, bis Sie Ihre Einwilligung widerrufen,
• wenn wir die Daten zur Durchführung eines Vertrags benötigen, höchstens solange, wie das Vertragsverhältnis mit Ihnen besteht oder gesetzliche Aufbewahrungsfristen laufen,
• wenn wir die Daten zur Erfüllung einer rechtlichen Verpflichtung verarbeiten, höchstens solange, wie die rechtliche Verpflichtung besteht,
• wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung nicht überwiegt.

10 Datenquelle

Wir erhalten die Daten von Ihnen (einschließlich über die von Ihnen verwendeten Geräte). Sollten wir die personenbezogenen Daten nicht direkt von Ihnen erheben, so teilen wir Ihnen zusätzlich mit, aus welcher Quelle die personenbezogenen Daten stammen und gegebenenfalls ob sie aus öffentlich zugänglichen Quellen stammen.

11 Erfordernis oder Verpflichtung zur Bereitstellung von Daten

Soweit dies bei der Erhebung nicht ausdrücklich angegeben ist, ist die Bereitstellung von Daten nicht erforderlich oder verpflichtend. Eine solche Verpflichtung kann sich aus gesetzlichen Vorgaben oder vertraglichen Regelungen ergeben.

12 Bestehen einer automatisierten Entscheidungsfindung im Einzelfall

Wir setzen keine automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Wir wahren somit ihr Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

13 Ihre Rechte

Bei der Verarbeitung personenbezogener Daten gewährt die DSGVO Ihnen als Webseitennutzer folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO):
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO):
Sie haben das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten / Angaben und ggf. die Vervollständigung unvollständiger personenbezogener Daten / Angaben zu verlangen.
Sie haben zudem das Recht, zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln bzw. die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.

Widerspruchsrecht (Art. 21 DSGVO):
Werden Daten neben Art. 6 Abs. 1 S. 1 lit. e  erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO):
Sie haben das Recht, ihre Einwilligung in die Datenverarbeitung auf unserer Website jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden. Zuständig ist die Aufsichtsbehörde für Datenschutz in Niedersachsen (Landesbeauftragte für den Datenschutz Niedersachen).
Sie haben ebenfalls das Recht, sich diesbezüglich direkt an den Datenschutzbeauftragten der BTC AG zu wenden.

14 Betrieblicher Datenschutzbeauftragte:

BTC AG
Datenschutzbeauftragter
Escherweg 5
26121 Oldenburg
Tel.: +49 441 3612-0
Fax: +49 441 3612-3999
E-Mail: datenschutz@btc-ag.com