Datenschutzhinweise
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutzgrundverordnung und in Übereinstimmung mit den für die verantwortliche Stelle geltenden landesspezifischen Datenschutzbestimmungen.
Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Begriffsbestimmungen
Die Datenschutzerklärung der verantwortlichen Stelle beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger
Dritter. Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verantwortlicher für die Datenverarbeitung:
Harzländer Filial GmbH
Kriegerweg 5
D-37581 Bad Gandersheim
Tel: 05382-7008-0
Vertetungsberechtige(r): Jochen Neidhardt

Datenschutzbeauftragte(r):
Wir haben für unser Unternehmen einen Datenschutzbeauftragten benannt.
Sie erreichen diesen wie folgt:
Harzländer Filial GmbH
– Datenschutzbeauftragter –
Kriegerweg 5
37581 Bad Gandersheim
E-Mail: datenschutz@harzlaender.de
Art und Zweck der Verarbeitung und Rechtsgrundlagen:
Internetseite:
Die Nutzung unserer Internetseite ist in der Regel ohne Angabe Ihrer personenbezogenen Daten möglich. Wir bzw. unser Provider erhebt und verarbeitet lediglich Zugriffsdaten, die Ihr Internetbrowser aus technischen Gründen zur Bereitstellung der Website automatisch übermittelt. Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz allgemeine Angaben mit den folgenden Inhalten: Ihre Sitzungsdaten (Nutzungsverhalten, Verweildauer, welche Links angeklickt wurden, etc.), Ihre gekürzte bzw. ungekürzte IP-Adresse, Ihre Browser-Version, Ihr Betriebssystem, Ihre webseitenspezifischen Einstellungen,
Ihre Cookie-IDs, Ihre Pixel-IDs. Diese Daten erlauben keinen unmittelbaren Rückschluss auf Ihre Person und werden zur Verbesserung des Webseiten-Angebotes sowie zur Abwehr von Angriffsversuchen auf unseren Webserver verarbeitet.
Diese Webseite setzt nur technisch notwendige Cookies (sog. Session-Cookies) ein, die zum Betrieb der Webseite notwendig sind. Diese Cookies werden in der Regel nach verlassen der Webseite von Ihrem Endgerät gelöscht. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Wahrung unserer berechtigten Interessen, die insbesondere darin bestehen, Ihnen eine für Ihren Browser optimierte Website zu präsentieren und Ihnen eine Kommunikation zwischen dem Server unseres Providers und Ihrem Endgerät
zu ermöglichen (Art. 6 Abs. 1 lit. f) DS-GVO). Im Übrigen erheben wir personenbezogene Daten von Ihnen nur dann, wenn Sie uns diese freiwillig zur Verfügung stellen, z. B., wenn Sie ein Benutzerkonto einrichten oder sich bei einem Newsletter registrieren, eine Bestellung aufgeben oder mit uns in Kontakt treten. Sie können die Webseite auch generell besuchen, ohne personenbezogene Daten preiszugeben. In diesem Fall kann es jedoch sein, dass Sie bestimmte Bereiche der Website nicht nutzen bzw. wir eine Anfrage von Ihnen nicht beantworten können.

Google Maps
Diese Webseite verwendet das Produkt Google Maps von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Da wir keinerlei Einflußmöglichkeiten auf die an google übertragenen Daten haben, erklären Sie sich durch den Besuch und Nutzung der entsprechenden Unterseite dieser Webseite mit der Erfassung, Bearbeitung sowie Nutzung der automatisiert erhobenen Daten durch Google, deren Vertreter sowie Dritter einverstanden. Die Nutzungsbedingungen von Google Maps finden sie unter „Nutzungsbedingungen von Google Maps“. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy – Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem „EU-US Privacy Shield“ unterworfen, https://www.privacyshield.gov/EU-USFramework

Kontaktierung per Web-Kontaktformular, E-Mail, Briefpost, Telefon
Bei Anfragen und Konversationen per E-Mail, Briefpost oder Telefon verarbeiten und speichern wir Ihre uns
zur Verfügung gestellten persönlichen Daten ausschließlich zur Abwicklung der entsprechenden Anfrage. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DS-GVO) bzw. die Wahrung unserer berechtigten Interessen, die insbesondere darin bestehen, mit Ihnen in Kontakt zu treten und zu den jeweils betreffenden Anliegen, zu denen Sie uns kontaktiert haben, zu kommunizieren (Art. 6 Abs. 1 lit. f) DS-GVO).
Wir weisen Sie darauf hin, dass eine unverschlüsselte E-Mail Korrespondenz auf dem Transportweg gewisse Risiken für die Vertraulichkeit Ihrer Daten darstellt und potenziell unsicher ist. Bei Anfragen über ein Kontaktformular auf unserer Internetseite werden die Daten verschlüsselt übertragen – verarbeiten und speichern wir Ihre uns zur Verfügung gestellten persönlichen Daten ausschließlich zur Abwicklung der entsprechenden Anfrage. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 lit. b) DS-GVO) bzw. die Wahrung unserer berechtigten Interessen, die insbesondere darin bestehen, mit Ihnen in Kontakt zu treten und zu den
jeweils betreffenden Anliegen, zu denen Sie uns kontaktiert haben, zu kommunizieren (Art. 6 Abs. 1 lit. f) DSGVO).

Bestellungen von Produkten und Dienstleistungen
Bei der Bestellung von Informationsmaterialien, Produkten und Dienstleistungen kann u. a. die Angabe Ihres Namens, Ihrer Telefonnummer,Ihrer E-Mail-Adresse und Postanschrift sowie ggf. je nach Zahlungsart Ihrer Zahlungsdaten erforderlich sein.
Wir verarbeiten und speichern die bei der Bestellung zur Verfügung gestellten personenbezogenen Daten ausschließlich dazu, um Ihnen im Rahmen des Vertrages bzw. vorvertraglicher Maßnahmen die bestellten Services zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art.6 Abs.1lit.b) DSGVO.
Sollten Sie uns die erforderlichen personenbezogenen Daten nicht zur Verfügung stellen, können wir eine(n) etwaige Bestellung / Lieferung / Vertrag nicht ausführen.

Weitergabe und Empfänger Ihrer personenbezogenen Daten:
Wir werden Ihre personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig verbreiten, es sei
denn, dies ist für die Erfüllung eines Vertrages mit Ihnen erforderlich (Rechtsgrundlage der Verarbeitung: Art.
6 Abs.1 lit.b) DSGVO) oder die Weitergabe von Daten ist aufgrund einschlägiger gesetzlicher Bestimmungen
zulässig oder erforderlich.
Wir sind dazu berechtigt, im Rahmen der datenschutzrechtlichen Vorgaben die Verarbeitung Ihrer
personenbezogenen Daten ganz oder teilweise an externe Dienstleister auszulagern, die für uns als
Auftragsverarbeiter gem. Art. 4 Nr. 8 DS-GVO tätig sind. Externe Dienstleister unterstützen uns z. B. bei dem
technischen Betrieb und Support der Webseite, dem E-Mail-Hosting, der Bereitstellung und Erbringung von
Dienstleistungen, der Webseiten-Analyse, sowie der Durchführung und Erfüllung von etwaigen
Meldepflichten. Die von uns beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß
unseren Weisungen. Wir bleiben dabei für den Schutz Ihrer Daten verantwortlich, der durch strenge
vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch
uns sichergestellt wird.
Personenbezogene Daten können außerdem gegenüber Dritten offengelegt werden, falls wir dazu gesetzlich
– z. B. durch gerichtliche Verfügung oder ähnlichem – verpflichtet sind (Rechtsgrundlage der Verarbeitung:
Art. 6 Abs.1 lit. c) DSGVO) oder dies zur Unterstützung kriminalistischer oder juristischer Untersuchungen
oder sonstiger rechtlicher Ermittlungen oder Verfahren im In- oder Ausland oder zur Erfüllung unserer
berechtigten Interessen (Rechtsgrundlage der Verarbeitung: Art. 6 Abs.1lit. b) DSGVO) erforderlich ist.

Datenübermittlung in Drittländer
In der Regel verarbeiten unsere externen Dienstleister und Auftragsverarbeiter Ihre personenbezogenen
Daten innerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens über den
Europäischen Wirtschaftsraum (EWR). Für den Fall, dass Ihre personenbezogenen Daten jedoch an einen
im Drittland ansässigen Dienstleister übermittelt und dort verarbeitet werden, stellen wir den Schutz ihrer
personenbezogenen Daten mittels geeigneter Garantien sicher, wie z. B. den Abschluss von EUStandardvertragsdatenschutzklauseln
oder dem EU-U.S. Privacy Shield.
Sollte eine Übermittlung in Drittländer im Rahmen eines Vertrages mit Ihnen erforderlich sein
(Herstellerregistrierungen o.ä.) so dient uns in diesem Falle Art. 49 Abs. 1 lit.b DSGVO als Rechtgrundlage.

Speicherdauer
Ihre personenbezogenen Daten werden von uns nur solange gespeichert, wie diese für die Erreichung der
Zwecke, für die diese Daten erhoben wurden, erforderlich sind oder – soweit darüber hinausgehende
gesetzliche Aufbewahrungsfristen bestehen (z. B. im BGB, Handelsgesetzbuch, in der Abgabenordnung) –
für die Dauer der gesetzlich vorgegebenen Aufbewahrung. Im Anschluss werden Ihre personenbezogenen
Daten von uns gelöscht. Lediglich in wenigen Ausnahmefällen können Ihre Daten auch darüber hinaus
gespeichert werden, wenn z. B. die Speicherung im Zusammenhang mit der Durchsetzung und Abwehr von
Rechtsansprüchen erforderlich ist oder Sie uns gegenüber eine Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO
abgegeben haben.
Ihre Rechte im Bezug auf Ihre personenbezogenen Daten:

Nach Maßgabe des geltenden Datenschutzrechts stehen Ihnen insbesondere gemäß den gesetzlichen
Voraussetzungen die folgenden Rechte zu:

Recht auf Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu
verlangen. Wenn wir Ihre personenbezogenen Daten verarbeiten oder nutzen, bemühen wir uns, durch
angemessene Maßnahmen sicherzustellen, dass Ihre personenbezogenen Daten für die Zwecke, für die sie
erfasst wurden, richtig und aktuell sind. Für den Fall, dass Ihre personenbezogenen Daten unrichtig oder
unvollständig sind, können Sie die Berichtigung dieser Daten verlangen. Ferner haben Sie ggf. das Recht,
die Löschung bzw. Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn z.
B. für eine solche Verarbeitung gemäß dieser Datenschutzerklärung oder geltendem Recht kein legitimer
Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht
erfordern.

Recht auf Datenübertragbarkeit
Sie haben ggf. das Recht, die sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben,
in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten einem
anderen Verantwortlichen zu übermitteln.

Recht zum Widerruf Ihrer erteilten Einwilligung
Sofern Sie in die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten eingewilligt haben,
können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch ohne dass die
Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird.

Widerspruchsrecht gemäß Art. 21 Abs. 1 und 2 DS-GVO
Sie haben ferner das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch
gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO
erfolgt, einzulegen. Wir verarbeiten Ihre personenbezogenen Daten nach einem Widerspruch nicht, es
sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren
Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 21 Abs. 1 DSGVO, sog. „eingeschränktes
Widerspruchsrecht“). In diesem Fall müssen Sie für den Widerspruch Gründe darlegen, die sich aus Ihrer
besonderen Situation ergeben. Ferner haben Sie jederzeit das Recht, auch ohne Angabe von Gründen der
Verarbeitung Ihrer personenbezogenen Daten für die Zwecke der Direktwerbung zu widersprechen.
Zur Durchsetzung Ihrer Rechte können Sie sich Sie sich in Textform mit angemessenen
Legitimationsunterlagen an die oben genannte verantwortliche Stelle bzw. den benannten
Datenschutzbeauftragten wenden.

Recht auf Beschwerde bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind,
dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Die für uns zuständige zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Brief: Postfach 221, 30002 Hannover |Persönlich: Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500 Mo.-Fr.: 09.00 – 12.00 Uhr, übrige Zeit: Anrufbeantworter
Fax: 0511 120-4599 | E-Mail: poststelle@lfd.niedersachsen.de

Sicherheit & Vertraulichkeit
Um die Sicherheit und Vertraulichkeit der von uns erfassten personenbezogenen Daten zu gewährleisten,
nutzen wir Datenverarbeitungsgeräte und Netzwerke, die unter anderem durch branchenübliche Firewalls
und Passwortsysteme geschützt werden. Die Internetseite ist zudem SSL-verschlüsselt. Beim Umgang mit
Ihren personenbezogenen Daten ergreifen wir angemessene technische und organisatorische Maßnahmen,
um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Abänderung oder Zerstörung zu
schützen und die Verfügbarkeit zu gewährleisten.

Profiling
Ein Profiling Ihrer personenbezogenen Daten durch uns findet nicht statt.

Änderungsvorbehalt
Wir behalten uns das Recht vor, diese Datenschutzhinweise nach eigenem Ermessen jederzeit unter
Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z. B. zur Einhaltung neuer gesetzlicher
Bestimmungen und etwaiger Rechtssprechungen oder zur Berücksichtigung neuer Produkte und
Dienstleistungen der Fall sein. Wir werden jedoch zu jeder Zeit Ihre personenbezogenen Daten in
Übereinstimmung mit derjenigen Fassung der Datenschutzhinweise  behandeln, die zum Zeitpunkt der
Erhebung dieser Informationen in Kraft war.

Wir beabsichtigen Änderungen an unserer Datenschutzerklärung auf dieser Seite bekannt zu geben, sodass
Sie umfassend darüber informiert sind, welche Arten von personenbezogenen Daten wir sammeln, wie wir
sie verarbeiten und unter welchen Umständen wir sie weitergegeben werde. Wir empfehlen Ihnen daher,
sich in regelmäßigen Abständen auf der Webseite über unsere aktuellen Datenschutzpraktiken zu
informieren.