Datenschutzerklärung

Anwendungsbereich

Diese Datenschutzerklärung findet Anwendung für alle Seiten unseres Online-Netzwerkes, die auf diese Erklärung sowie auf unser Impressum verlinken.

Zweck der Datenerhebung

Zweck der Datenerhebung ist die Darstellung und Optimierung der Webseite, die Fehleranalyse, der individuelle Zuschnitt auf Ihre Bedürfnisse, das Angebot der Kontaktaufnahme sowie ggf. der Verkauf von Waren und Dienstleistungen.

Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist oder in dem Maße, in dem Sie als Nutzer uns diese durch freiwillige Eingabe zur Verfügung stellen. Die Erhebung und Verwendung personenbezogener Daten durch Sie als Nutzer erfolgt regelmäßig nur nach Einwilligung oder zur Begründung und Durchführung eines Rechtsgeschäftes. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich oder unverhältnismäßig ist und die Verarbeitung der Daten durch eine andere gesetzliche Vorschrift gestattet ist.

Rechtsgrundlagen für die Verarbeitung Ihrer Daten:

• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Berechtigte Interessen können insbesondere sein:

• die Beantwortung von Anfragen;
• die Durchführung von Direktmarketingmaßnahmen;
• die Bereitstellung von Diensten und/oder Informationen, die für Sie bestimmt sind;
• die Verarbeitung und Übertragung von personenbezogenen Daten für interne bzw. administrative Zwecke;
• den Betrieb und die Verwaltung unserer Webseite;
• den technischen Support der Nutzer;
• die Vermeidung und Aufdeckung von Betrugsfällen und Straftaten;
• die Gewährleistung der Netzwerk- und Datensicherheit, soweit diese Interessen jeweils mit dem geltenden Recht und mit den Rechten und der Freiheit des Nutzers im Einklang stehen;
• die Erzielung von Effizienz-Gewinnen durch Bündelung von Leistungen in einzelnen Konzern-Gesellschaften (insbesondere Marketing, IT, Beschaffung)

Kategorien von Empfängern

• Dienstleister zur Optimierung der Webseiten, Online-Marketing-Dienstleister und -Tools, Dienstleistungsunternehmen für Informations- und Kommunikationstechnik, Unternehmen für Software- und Gerätewartung, z.T. im Folgenden näher beschrieben
• Social Networks und Communities
• interne Empfänger nach dem „need to know“-Prinzip

Nutzungsdaten/Server-Logfiles

Bei jedem Aufruf unserer Internetseiten erfassen unsere Systeme automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Datenarten werden hierbei erhoben: Browsertyp, verwendete Version, Betriebssystem des Nutzers, Hostname, Internet-Service Provider, IP-Adresse des Nutzers, Datum und Uhrzeit des Abrufs, Webseiten, von denen das System des Nutzers auf unsere Webseite gelangt ist oder auf die der Nutzer von unserer Webseite aus gelangt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO mit den o.g. berechtigten Interessen.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Wir behalten uns ferner vor, die Dateien zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung oder eines konkreten Angriffs auf die Seiten besteht. In dem Fall ist unser berechtigtes Interesse die Verarbeitung zum Zwecke der Aufklärung und strafrechtlichen Verfolgung solcher Angriffe und rechtswidrigen Nutzungen.

Verwendung von Cookies

Wir setzen Cookies ein. Bei Cookies handelt es sich um Textdateien, die beim Besuch einer Webseite im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert und wieder abgerufen werden können. Cookies können eine charakteristische Zeichenfolge enthalten, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website oder eines darin eingebundenen Dienstes ermöglicht. Wir setzen Cookies ein, um den Betrieb unserer Webseite zu ermöglichen (technisch notwendige Cookies), unsere Website nutzerfreundlicher zu gestalten (funktionale Cookies), sowie für Marketing und Werbezwecke (Advertising-Cookies).

Technische Cookies:

Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Der Zweck der Verwendung ist, die Funktion der Webseite überhaupt erst zu ermöglichen. Beispiele für technisch notwendige Cookies sind die Zurverfügungstellung eines Warenkorbs oder die Anmeldung als registrierter Nutzer. Die Verarbeitung erfolgt daher auf Basis von Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Funktionale Cookies:

Es gibt möglicherweise Funktionen, die nicht zwingend technisch notwendig sind für den Betrieb unserer Webseite, die Nutzung aber erheblich vereinfachen, wie z.B. die Übernahme von Spracheinstellungen oder Schriftgrößen, das Merken von Suchbegriffen, etc.. Die Verarbeitung erfolgt ebenfalls auf Basis von Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Advertising-Cookies:

Wir verwenden auf einigen unserer Webseiten darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise werden z. B.: bei Suchmaschinen eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen, Inanspruchnahme von Webseite-Funktionen, und Informationen über Betriebssystem und Browser etc. übermittelt. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers – z.B. durch Auswahl in einem Cookie-Opt-In-Banner – Art. 6 Abs. 1 lit. a DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO i.V.m. EG 47. Sofern Drittanbieter-Dienste eingebunden werden richtet sich die Verarbeitung durch diese nach deren jeweiligen Datenschutzbestimmungen, die weiter unten erwähnt und/oder verlinkt sind.

Allgemeine Aussagen zu WebBeacons / Tracking-Pixel

WebBeacons sind unsichtbare Grafiken mit der Größe eines Pixels. Diese werden durch Partnerunternehmen, insbesondere zum Zwecke der Verfolgung (Tracking) eines Nutzers über verschiedene Webpages zur Profilbildung zum Einsatz bei auf den Nutzer zugeschnittener Werbung (Targeting), eingesetzt. Ein in die Webpage eingebundener Pixel wird bei Aufruf der Webpage vom Server des Partners geladen. Damit erhält der Partner Ihre IP-Adresse, sowie Informationen über Ihren Browser und dessen Version sowie genutzte Browser-Plugins (Browser-Fingerprint), über Ihr Betriebssystem sowie über Ihren Netzbetreiber. Für die Einbindung externer Dienste durch Webbeacons / Tracking-Pixel oder sonstige Scripte gelten die Angaben für Advertising-Cookies sinngemäß.

Inhalte externer Anbieter

Auf unserer Website verwenden wir aktive JavaScript-Inhalte und Schriftarten, die auch von externen Anbietern wie z.B. Google stammen können. Durch Aufruf unserer Website erhalten diese Anbieter ggf. Information über Ihren Besuch auf unserer Website, etwa durch Übertragung Ihrer IP-Adresse. Sie können diese Übermittlung unterbinden, indem Sie einen JavaScript-Blocker wie z.B. das Browser-Plugin ‚NoScript‘ installieren oder JavaScript in Ihrem Browser deaktivieren. Dies kann allerdings zu Funktionseinschränkungen führen.

Manche unserer Webseiten binden innerhalb des Angebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google Maps, Bilder, Texte und Multi-Media-Dateien, RSS-Feeds oder weitere Dienste von anderen Webseiten ein. Dies setzt immer eine Übermittlung Ihrer IP-Adresse an die Anbieter dieser Inhalte voraus. Wir können keine Aussage über die Verwendung Ihrer Daten bei diesen Anbietern geben und haben auch auf die weitere Verarbeitung keinen Einfluss. Insbesondere nicht darüber, ob die Daten noch für weitere Zwecke, wie etwa der Profilbildung genutzt werden. Bitte entnehmen Sie hierzu die entsprechenden Datenschutzhinweise der jeweiligen Drittanbieter. Sie können sich u.a. gegen die weitere Verfolgung durch Tracking-Pixel dieser Anbieter schützen, indem Sie die Akzeptanz für Drittanbieter-Cookies in Ihren Browsereinstellungen abschalten.
Die Rechtsgrundlage für die Übermittlung personenbezogener Daten bei Einbindung von Drittanbietern ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers – z.B. durch Auswahl in einem Cookie-Opt-In-Banner –  Art. 6 Abs. 1 lit. a DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO i.V.m. EG 47.

Google Tag Manager

Auf dieser Webseite benutzen wir den Google Tag Manager. Der Google Tag Manager ist eine Lösung, mit der Vermarkter, Website-Tags über eine Oberfläche verwalten können. Das Tool, welches die Tags implementiert, ist eine Cookie-lose Domain. Das bedeutet, dass der Google Tag Manager keine personenbezogenen Daten erfasst. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wird, bleibt diese für alle Tracking-Tags bestehen, die mit dem Google Tag Manager implementiert werden. Die Nutzung von Google Tag Manager ermöglicht eine vereinfachte Nutzung unserer Webseite.

Weiterführende datenschutzrechtliche Informationen zur Nutzung des Google Tag Managers, können Sie unter https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/einsehen.

Google Analytics

Einige unserer Webseiten nutzen Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird möglicherweise mit anderen Daten von Google zusammengeführt. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Diese Website verwendet Google Analytics zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, finden Standard-Vertragsklauseln Anwendung.

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001, bzw. Google Analytics der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

Sie haben das Recht, Ihre nach Art. 6 Abs. 1 lit. a DSGVO erteilte Einwilligung jederzeit zu widerrufen. Sie können dazu die Speicherung der Cookies durch die Auswahl entsprechender technischer Einstellungen Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können des Weiteren die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de 

Um die Erfassung durch Google Analytics geräteübergreifend zu verhindern, können Sie einen Opt-Out-Cookie setzen. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Sie müssen das Opt-Out auf allen genutzten Systemen und Geräten durchführen, damit dies umfassend wirkt. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html  bzw. unter https://www.google.de/intl/de/policies/

Google reCaptcha

Um für Datensicherheit bei der Übermittlung von Formularen Sorge zu tragen und uns vor SPAM zu schützen, verwenden wir den Dienst reCAPTCHA des Unternehmens Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Dies dient vorallem zur Unterscheidung, ob die Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung. Nach Eingabe und Drücken des entsprechenden Bestätigen-Knopfes wird ihre IP-Adresse und ggf. weitere für den Dienst reCAPTCHA benötigte Daten an Google gesendet. Rechtsgrundlage für die Verarbeitung Ihrer IP-Adresse und den Einsatz von ReCAPTCHA bildet Art. 6 Abs.1 lit. f DSGVO. Unser berechtigtes Interesse liegt dabei in der sicheren Übermittlung von Formulardaten und dem reibungslosen Betrieb unserer Webseite.

Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, finden Standard-Vertragsklauseln Anwendung. Weiterhin gelten abweichenden Datenschutzbestimmungen von Google Inc. Weitere Informationen zu den Datenschutzrichtlinien von Google Inc. finden Sie unter http://www.google.de/intl/de/privacy oder https://www.google.com/intl/de/policies/privacy/.

Affiliate Links

Auf manchen unserer Webseiten finden sich Links mit Empfehlungen anderer Anbieter. Diese Links sind besonders textlich beschrieben oder gekennzeichnet. Bei Affiliate-Programmen werden Klicks bzw. Produktkäufe an den Affiliate (in diesem Fall uns) vergütet. Dabei werden i.d.R. Dritte (Affiliate-Netzwerke) als Dienstleister zur neutralen Abrechnung zwischengeschaltet. Diese können Ihren Sitz in einem Land haben, das keinen mit dem EU-Recht vergleichbaren Datenschutzstandard aufweist. Bei Klick auf den Link werden Sie auf eine Landing-Page weitergeleitet, bei der ein Cookie des Affiliate-Netzwerkes auf Ihrem Rechner gespeichert. Wir sehen das nicht als Übermittlung durch uns, da wir keine Daten aktiv weitergeben, sondern nur verlinken. Ansonsten wäre eine Datenübermittlung vermutlich aufgrund des Art. 6.I.f DSGVO mit dem überwiegenden Interesse der neutralen Affiliate-Abrechnung stützbar.
Wir nutzen dabei u.a. die Firma paddle.com. Zu Fragen wie lange solche Cookies gespeichert werden und wie Ihre Daten dort verarbeitet werden besuchen Sie bitte https://paddle.com/privacy .

E-Mail-Kontakt

Eine Kontaktaufnahme ist über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Verarbeitung ist:

• Für den Empfang der Daten auf Grundlage des Absendens des Kontaktformulars als Einwilligung gem. Art. 6 Abs. 1 lit. a i.V.m. Art. 5 (erwartbare Verarbeitung) DSGVO oder alternativ auf Basis des berechtigten Interesses der Beantwortung Ihrer Kontaktanfrage nach Art. 6 Abs. 1 lit. f DSGVO.
• Für die Verarbeitung von Daten die im Zuge einer Übersendung einer E-Mail übermittelt werden, Art. 6 Abs. 1 lit. f DSGVO mit den o.a. berechtigten Interessen.
• Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und kein Anlaß für eine weitere Speicherung vorliegt. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Es können handels- und steuerrechtliche Aufbewahrungsfristen bestehen.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Datenübermittlung über das Internet

Datenübertragung über das Internet ist grundsätzlich mit gewissen Risiken behaftet. Eine besondere Verschlüsselung der Daten wird nicht vorgenommen, insbesondere werden Nachrichten vom Kontaktformular unserer Webseite und Nachrichten im Service-Chat unverschlüsselt übermittelt.
Bitte bedenken Sie das bei der Übermittlung von Daten. Sofern Sie mittels verschlüsselter E-Mail mit uns kommunizieren möchten, ist das über eine SMIME-Verschlüsselung möglich. Bitte weisen Sie uns auf den Wunsch zur Verschlüsselung hin, da wir regelmäßig unverschlüsselt versenden, aufgrund der aktuell geringen Marktdurchdringung von E-Mail-Verschlüsselungsverfahren.

Datenweitergabe

Werden uns personenbezogene Daten von Ihnen mitgeteilt, werden diese nur an Dritte weitergegeben, sofern dies zur Abwicklung des Vertragsverhältnisses erforderlich ist oder ein anderer Rechtsgrund diese Weitergabe legitimiert. Bestimmte Dienstleistungen erbringen wir jedoch unter Mitwirkung von Dienstleistern. Wir haben diese Dienstleister sorgfältig ausgewählt und entsprechende Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen.

Speicherfristen

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Wenn Sie sich auf eine Stelle in unserem Unternehmen oder ggf. auch bei einem unserer Tochter- oder Schwesterunternehmen bewerben, verarbeiten und speichern wir Ihre personenbezogenen Daten.
Wir nehmen Ihre Privatsphäre sehr ernst und möchten Sie daher an dieser Stelle über den Umgang mit Ihren Bewerberdaten informieren.

Zweck der Datenerhebung

Vor dem Eintritt in unser Unternehmen bzw. während des Bewerbungsprozesses verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Begründung eines Vertragsverhältnisses in gebotenem Umfang.

Datenarten, die von uns verarbeitet werden

Verarbeitet werden regelmäßig folgende personenbezogene Datenarten:

• Bewerberdaten; Name Geburtsdatum, Lebenslauf, Staatsangehörigkeit/Arbeitserlaubnis, etc. für das Auswahl-, Einstellungsverfahren, Ein- und Austrittsmanagement,
• private Kontaktdaten; Adresse, Telefonnummer, E-Mail (zum Zwecke der Kontaktaufnahme),
• Daten im Rahmen des Personalscreenings (z.B. polizeiliches Führungszeugnis, Zuverlässigkeitsprüfung (ZUP));
• Daten die einem Berufsgeheimnis unterliegen; z.B. Daten über gesundheitliche Eignung und etwaige Einschränkungen
• sonstige Daten in der Personalverwaltung: Schwerbehinderung (sofern relevant), Führerscheininhaberschaft

Wir benötigen von Ihnen keine Informationen, die nach dem allgemeinen Gleichbehandlungsgesetz (AGG) nicht verwertbar sind (Rasse, ethnische Herkunft, Geschlecht, Schwangerschaft, Angaben zu physischer oder psychischer Krankheit, Mitgliedschaft in einer Gewerkschaft, Religion oder Weltanschauung, Behinderung, Alter, sexuelle Identität oder Sexualleben), sofern für die ausgeschriebene Stelle nicht relevant.

Wir bitten darum, solche Daten nicht an uns zu übermitteln. Dasselbe gilt für Inhalte, die geeignet sind, Rechte Dritter zu verletzen (z.B. Urheberrechte, Leistungsschutzrechte oder andere Immaterialgüterrechte, Persönlichkeitsrechte, Presserecht oder allgemeine Rechte Dritter).

Rechtsgrundlagen der Verarbeitung

• zur Begründung, Durchführung und Beendigung eines Vertragsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 BDSG (Fassung ab 25.5.2018),
• zur Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO,
• im Falle der Verarbeitung zur Wahrung eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO,
• sowie auf Basis einer Einwilligung von Ihnen durch freiwillige Überlassung von Daten, die für den Zweck nicht zwingend erforderlich sind, etwa Hobbys im Lebenslauf.
  Eine solche ist allerdings grundsätzlich für einen Vertragsabschluss oder die Fortführung eines bestehenden Vertrages nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit a DSGVO.

Unsere berechtigten Interessen liegen dabei z.B. in

• der Optimierung der Bewerbungsprozesse,
• Erzielung von Effizienz-Gewinnen durch Bündelung von Leistungen in einzelnen Konzern-Gesellschaften bzw. Gesellschaften unter gemeinsamer Leitung (insbesondere Personal, IT, Marketing, Backoffice),
• der Sicherstellung der Compliance mit Sicherheitsvorschriften, Auflagen, Industrie-Standards und vertraglichen Verpflichtungen,
• der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
• der Vermeidung einer Schädigung und/oder Haftung des Unternehmens durch entsprechende Maßnahmen.

Kategorien von Empfängern

• Interne Empfänger nach dem „need to know“-Prinzip,
• Gesellschaftsrechtlich verbundene Unternehmen (Konzernunternehmen) als gemeinsame Verantwortliche:
  Die wesentlichen Inhalte der Regelung der Aufgaben in Bezug auf die Rechte Betroffener können unter angegebener Kontaktadresse erfragt werden,
  nach Art. 26 Abs. 3 DSGVO können diese Rechte jedoch von Betroffenen bei allen involvierten Unternehmen eingefordert werden.

Löschfristen

Nach der Erreichung des jeweiligen Zweckes werden Ihre Daten gelöscht. Daten werden jedoch so lange aufbewahrt, wie es zur Verteidigung von Rechtsansprüchen nötig ist. Die Speicherfrist liegt in der Regel bei 6 Monaten. Wurde uns Ihr Profil von einem Personaldienstleister übermittelt und bestehen Provisionsansprüchen dieses Dienstleisters, kann die Speicherfrist bis zu deren Erfüllung oder Verjährung betragen. Sofern buchhalterisch relevante Verarbeitungen vorgenommen wurden, wie etwa die Erstattung von Reisespesen, werden die hierfür notwendigen Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen, i.d.R. 6 oder 10 Jahre, gelöscht. Sofern die Bewerbung erfolgreich war und wir einen Vertrag mit Ihnen schließen, überführen wir die im Rahmen des Bewerbungsprozesses erhobenen Daten in unsere Personalakte.

Informationen zur Datenverarbeitung

Hiermit möchten wir unsere Mitarbeiter über unseren Umgang mit ihren personenbezogenen Daten im Rahmen des Arbeitsverhältnisses informieren.

Zweck der Datenerhebung

Während der Zeit Ihrer Beschäftigung werden Ihre personenbezogenen Daten hauptsächlich zur Durchführung und/oder zur Beendigung des Vertragsverhältnisses inkl. der mit der jeweiligen Tätigkeit verbundenen Aufgaben verarbeitet. Weitere Zwecke können in der Verarbeitung zu Zwecken der Befolgung von Rechtsvorschriften (inkl. Auskunftsansprüchen Dritter) liegen oder in Maßnahmen zur Unternehmensentwicklung oder -kommunikation.

Datenarten, die von uns verarbeitet werden

Im Rahmen Ihres Arbeitsverhältnisses verarbeiten wir die folgenden personenbezogenen Daten:

• Bewerberdaten; Name Geburtsdatum, Lebenslauf, Zeugnisse, Immatrikulationsbescheinigung bei Studierenden, ggf. Arbeitserlaubnis, Führerschein für den Eintrittsprozess;
• private Kontaktdaten; Adresse, Telefonnummer, E-Mail;
• dienstliche Kontaktdaten; z.B. Telefonnummern, E-Mail, Arbeitsort, Stellenbezeichnung;
• Bilddaten; Foto zur Identifikation und Aufnahmen im Rahmen betrieblicher Anlässe;
• Identifikations-/Zahlungsdaten; Personalausweisdaten bzw. Arbeitserlaubnis zur Identifikation und Feststellung der Legitimität der Beschäftigung, Geburtsort, Familienstand, bei Elterneigenschaft Nachweis durch Geburtsurkunde(n) des (der) Kindes (r), Steueridentifikationsnummer, Krankenkassenmitgliedschaft, Sozialversicherungsnummer (Kopie des Sozialversicherungsausweises oder Schreiben des Rentenversicherungsträgers), Lohnsteuerklasse, Freibeträge, Konfessionszugehörigkeit für Kirchensteuer, Kontonummer, etwaige Lohnpfändungen (zum Zwecke der Entgeltabrechnung und Erfüllung sozialversicherungsrechtliche, steuerrechtliche u.a. rechtliche Verpflichtungen);
• Gesundheitsdaten; Fehl-/Arbeitsunfähigkeitszeiten, z.B. im Rahmen der Gehaltsabrechnung, zur Abrechnung mit Krankenkassen bzw. Berufsgenossenschaften oder im Rahmen der gesetzlichen Verpflichtungen als Arbeitgeber wie z.B. dem betrieblichen Eingliederungsmanagement oder der Pflichterfüllung im Schwerbehindertenschutz oder im Rahmen der betrieblichen Selbstkontrolle wie dem Arbeitsschutz oder betriebsärztliche Untersuchungen;
• Zeiterfassungs-, Zutritts- und Nutzungsdaten; Urlaubszeiten, Arbeitszeitkonten, ggf. Schichtpläne, Schließzeiten bzw. Zutrittsprotokolle, Zeitprotokolle bez. der durchgeführten Tätigkeiten, Schließzeiten bzw. Zutrittsprotokolle, auch elektronische Protokolle im Rahmen der Nutzung unserer IT-Infrastruktur, etc.;
• Daten im Rahmen des Personalscreenings; sofern im Anwendungsbereich des Informations-Managementsystems: z.B. polizeiliches Führungszeugnis;
• Daten zur Eignung und zur Leistungs-/Verhaltenskontrolle; Schulungs- und Weiterbildungsinformationen, Daten zum Zwecke der Messung der Zielerreichung, z.B. für variablen Vergütungsanteil, Daten zu arbeitsrechtlich relevanten Vorkommnissen; Daten zu Verstößen gegen Regelungen des Straßenverkehrs („Knöllchen“);
• sonstige Daten in der Personalverwaltung: Nebenbeschäftigungen, Daten im Rahmen der betrieblichen Gesundheitsvorsorge und des betrieblichen Gesundheitsmanagements, des Arbeitsschutzes, ggf. Kopie des Schwerbehindertenausweis, ggf. Kopie des Führerscheins, etwaige Mitarbeiterbefragungen;

Kategorien von Empfängern

An folgende Empfänger übersenden wir Ihre personenbezogenen Daten z.B. um gesetzlichen Verpflichtungen oder Verpflichtungen aus dem Arbeitsverhältnis nachzukommen:

• Bankdienstleister, Finanzdienstleister, ggf. Dienstleister zur Berechnung der Pensionsrückstellungen,
• Dienstleister zur Abrechnung der Arbeitsentgelte – Steuerberater, Wirtschaftsprüfer, Dienstleistungsunternehmen für Informations- und Kommunikationstechnik, Unternehmen für Software- und Gerätewartung, Dienstleister nur Neustrukturierung im Personalbereich,
• Kranken-, Sozial-, Renten- und Unfall-Versicherungsträger sowie sonstige Versicherungsunternehmen und Träger vermögenswirksamer Leistungen,
• Behörden wie z.B. Finanzbehörden, Sozialkassen, Arbeitsagenturen, ggf. Sicherheits-, Gesundheits-, Straßenverkehrs- bzw. diesbezügliche Bußgeldstellen, Zollbehörden bzw. Überwachungsstellen für Schwarzarbeit und Mindestlohn;  sonstige Behörden,
• Betriebsärztlicher Dienst,
• Gesellschaftsrechtlich verbundene Unternehmen (Konzernunternehmen) und Verantwortliche in gemeinsamer Verantwortung: die wesentlichen Inhalte der Regelung der Aufgaben in Bezug auf die Rechte Betroffener können unter angegebener Kontaktadresse erfragt werden, nach Art. 26 Abs. 3 DSGVO können diese Rechte jedoch von Betroffenen bei allen involvierten Unternehmen eingefordert werden,
• Drittschuldner im Falle der Lohnpfändung, Insolvenzverwalter im Falle der Privatinsolvenz
• Geschäftspartner und Kunden (dienstliche Kontaktdaten), Leiharbeitsfirmen

Rechtsgrundlagen der Verarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns selbstverständlich an geltendes Recht. Eine Verarbeitung erfolgt daher nur auf einer Rechtsgrundlage. Folgende Rechtsgrundlagen kommen insbesondere im Arbeitsverhältnis in Betracht:

1. §26 BDSG (Fassung ab 25.05.2018) soweit erforderlich zur Durchführung des Beschäftigungsverhältnisses oder zur Aufklärung eines konkreten Verdachts auf Straftaten
2. Art. 6 Abs. 1 lit. a) DSGVO auf Basis einer Einwilligung von Ihnen, wobei für einen Vertragsabschluss oder die Fortführung eines bestehenden Vertrages grundsätzlich keine erforderlich ist,
3. Art. 6 Abs. 1 lit.b) DSGVO zur Begründung, der Durchführung und der Beendigung eines Vertragsverhältnisses,
4. Art. 6 Abs. 1 lit.c) DSGVO zur Erfüllung einer rechtlichen Verpflichtung,
5. Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung eines berechtigten Interesses
6. 88 DSGVO auf Basis von Kollektivvereinbarungen (Betriebsvereinbarungen)

Berechtigte Interessen

Wenn wir Ihre Daten im Rahmen unseres berechtigten Interesses verarbeiten liegt dieses z.B. in:

• der Durchführung elektronischer Zugangskontrollen,
• der Optimierung der Personalplanung,
• die Erzielung von Effizienz-Gewinnen durch Bündelung von Leistungen in einzelnen Konzern-Gesellschaften (insbesondere Personal, IT, Beschaffung)
• der Sicherstellung der Compliance mit Sicherheitsvorschriften, Auflagen, Industrie-Standards und vertraglichen Verpflichtungen,
• der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, inkl. Daten zur Dokumentation von Leistungsströmen
• der Vermeidung einer Schädigung und/oder Haftung des Unternehmens durch entsprechende Maßnahmen.
• der Durchführung betriebsinterner Informations- und Kommunikationsmaßnahmen.
• der Berichterstattung über Unternehmensinformationen.

Gegen eine Verarbeitung personenbezogener Daten im Rahmen eines berechtigten Interesses steht Ihnen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ein Widerspruchsrecht gegen die Verarbeitung zu. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe unsererseits nachweisen, die Ihre Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verwenden die von Ihnen zur Verfügung gestellten personenbezogenen Daten nicht, um Sie betreffende automatisierte Entscheidungen zu treffen.

Daten, die von Dritten erhoben werden

Über das ELSTAM-Verfahren erheben wir Daten zur Lohnabrechnung, welche uns die Finanzverwaltung zur korrekten Abrechnung zur Verfügung stellt.
Dies betrifft insbesondere die unten genannten Daten zur Lohnabrechnung.

Ab 2021 sind wir durch die Einführung der elektronischen Arbeitsunfähigkeitsbescheinigung verpflichtet, auf Grundlage einer Krankmeldung Ihrerseits die AU-Daten (d.h. Beginn und Dauer der Arbeitsunfähigkeit, sowie den Zeitpunkt der Beendigung der Entgeltfortzahlung im Krankheitsfall) von Ihrer Krankenversicherung abrufen.

Hinweis: Die übergreifenden Angaben sind auf unserer Datenschutz-Hauptseite zu finden.

Speicherdauer

Nach der Erreichung des jeweiligen Zweckes werden Ihre Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen, i.d.R. 6 oder 10 Jahre, bei verschiedenen Datenkategorien wie beruflicher Altersvorsorge 30 Jahren und länger, gelöscht.

Informationen zur Datenverarbeitung

Als Kunde und als Interessent oder sonstiger Betroffener verarbeiten wir Ihre personenbezogenen Daten primär zur Begründung und in Erfüllung eines mit Ihnen geschlossenen Vertragsverhältnisses oder aufgrund eines berechtigten Interesses. Ihre Daten werden von uns erhoben, gespeichert und ggf. weitergeben, soweit es erforderlich ist, um die vertraglich vereinbarte Leistung zu erbringen, Auskunft zu geben, Direktmarketing-Aktivitäten durchzuführen oder anderen Aktivitäten unseres Geschäftsbetriebes. Eine Nichtbereitstellung kann zur Folge haben, dass der Vertrag nicht geschlossen werden kann. Darüber hinaus verarbeiten wir Ihre Daten nur, wenn Sie in die Verarbeitung eingewilligt haben oder eine andere gesetzliche Erlaubnis vorliegt.

Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zur Erreichung folgender Zwecke im Zusammenhang mit der Anbahnung und Durchführung einer Vertragsbeziehung oder anderer Tätigkeiten im Interesse des Unternehmens:

• der Vertragsabwicklung (inklusive Versand, After-Sales, Reklamationsmanagement)
• der Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten sowie zur Beantwortung von Anfragen, Kundenservice
• der Bestandskundenwerbung, Nutzung als Selektionskriterium für Direktmarketing, um Ihnen einen auf Sie angepassten Service bieten zu können
• der Bonitätsprüfung
• dem Management unserer Kunden- und Lieferantenbeziehungen, Händlerbetreuung
• dem Qualitätsmanagement
• der Verbesserung und Entwicklung intelligenter und innovativer Services
• der Kundenanalyse zur Markt- und Meinungsforschung
• der Abwicklung unserer Logistik/unserer Materialwirtschaft
• der Berichterstattung über unser Unternehmen
• der Einhaltung rechtlicher oder vertraglicher Anforderungen
• der Beilegung von Rechtsstreitigkeiten, Durchsetzung von Verträgen und Geltendmachung, Verteidigung und Ausübung von Rechtsansprüchen, Aufdeckung und Verfolgung von betrügerischen und anderen rechtswidrigen Handlungen

Darüber hinaus verarbeiten wir Ihre Daten nur mit Ihrer ausdrücklichen Einwilligungserklärung.

Datenarten, die von uns verarbeitet werden

Verarbeitet werden folgende personenbezogene Daten:

• Kontaktdaten; Name, Adresse, Telefonnummer;
• Identifikations-/Zahlungsdaten; Kontonummer, USt-IdNr.
• Bestelldaten: Menge, Umsatz, Intervalle
• Geodaten: Adressen, Anlieferbedingungen
• Bilddaten: Fotos und Video-Aufnahmen im Rahmen von Unternehmensevents und Messeauftritten
• sonstige Daten: weitere erforderliche Informationen in Bezug auf die Geschäftsbeziehung oder die freiwillig bereitgestellt wurden sowie aus öffentlich verfügbaren Quellen

Kategorien von Empfängern

Die personenbezogenen Daten werden im Rahmen der gegebenen Notwendigkeiten an Konzerngesellschaften, Aufsichtsbehörden, Rechtsdienstleister/Wirtschaftsprüfer übermittelt. Wenn wir einer rechtlichen Verpflichtung dazu unterliegen, geben wir Ihre Daten auf Anfrage an die zuständige Behörde heraus.

Teilweise bedienen wir uns externer Dienstleister mit Sitz im europäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten. Diese Dienstleister wurden von uns sorgfältig ausgewählt, schriftlich beauftragt und sind an unsere Weisungen gebunden. Unsere Dienstleister werden regelmäßig durch uns kontrolliert. Die Dienstleister werden diese Daten nicht an Dritte weitergeben, sondern sie nach Vertragserfüllung und dem Abschluss gesetzlicher Speicherfristen löschen, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben.

Dabei handelt es sich z.B. um:

• Bank-, Zahlungsdienstleister
• Logistikunternehmen
• Handwerksfachbetriebe
• IT-Dienstleister
• Marketing-Dienstleister
• und andere Dienstleister

Wir behalten uns bei Bestellungen auf Rechnung vor, eine Beurteilung des Kreditrisikos auf Basis von mathematisch-statistischen Verfahren durchzuführen (Scoring). Dazu werden Ihre Daten, die zur Bonitätsprüfung notwendig sind, an eine Wirtschaftsauskunftei (z.B. Schufa, Creditreform, Bürgel, Atradius, Coface) übertragen. Wenn die Bonitätsprüfung positiv ausfällt, ist eine Bestellung auf Rechnung möglich. Fällt die Bonitätsprüfung negativ aus, können wir Ihnen keine Bezahlung auf Rechnung anbieten. Sie können der Übermittlung dieser Daten an die Wirtschaftsauskunftei jederzeit widersprechen, allerdings ist dann keine Bestellung auf Rechnung mehr möglich.

Rechtsgrundlagen der Verarbeitung

Rechtsgrundlagen für die Verarbeitung Ihrer Daten sind insbesondere:

1. 6 Abs. 1 lit. a) auf Basis einer Einwilligung von Ihnen, wobei für einen Vertragsabschluss oder die Fortführung eines bestehenden Vertrages grundsätzlich keine erforderlich ist,
2. 6 Abs. 1 lit. b) zur Begründung, der Durchführung und der Beendigung eines Vertragsverhältnisses,
3. 6 Abs. 1 lit. c) zur Erfüllung einer rechtlichen Verpflichtung,
4. 6 Abs. 1 lit. f) zur Wahrung eines berechtigten Interesses

Berechtigte Interessen

Unsere berechtigten Interessen liegen dabei in der Erreichung der oben genannten Zwecke und darüber hinaus z.B. in:

• Wahrnehmung unseres Geschäftsinteresses, darunter auch des Direktmarketings und der Bonitätsprüfung,
• der Hebung von Effizienz- und Effektivitätspotenzialen, auch in Zusammenarbeit mit Partnern und ggf. verbundenen Unternehmen,
• der Sicherstellung der Compliance mit Sicherheitsvorschriften, Auflagen, Industrie-Standards und vertraglichen Verpflichtungen,
• der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
• der Vermeidung einer Schädigung und/oder Haftung des Unternehmens durch entsprechende Maßnahmen
• der Durchführung von Informations- und Kommunikationsmaßnahmen, auch werblicher Art.
• der Berichterstattung über Unternehmensinformationen.

Daten, die von Dritten erhoben werden

Ggf. werden uns Daten von Dritten zur Verfügung gestellt, z.B. im Rahmen von Empfehlungen. In diesem Fall handelt es sich in der Regel um Kontaktdaten in Verbindung mit Daten zu konkreten Produkt- bzw. Dienstleistungsbedürfnissen.

Ggf. erheben wir Daten von Wirtschaftsauskunfteien hinsichtlich Bonitäten und/oder Negativ-Merkmalen.

Speicherdauer

Nach der Erreichung des jeweiligen Zweckes werden Ihre Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen gelöscht.

Informationen zur Datenverarbeitung

Hiermit möchten wir Teilnehmer von uns initiierter Videokonferenzen über den Umgang mit den personenbezogenen Daten informieren.

Zweck der Datenerhebung

Der Dienst Microsoft Teams wird von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA angeboten. Wir setzen diesen Dienst ein, um Videokonferenzen und Webinare durchzuführen.

Datenarten, die von uns verarbeitet werden

Im Rahmen der Videokonferenz mit Microsoft Teams werden folgende Datenarten von uns verarbeitet:

• Nutzerdaten: Nutzername, E-Mail-Adresse, Profilfoto
• Meeting-Meta-Daten: Datum und Uhrzeit, IP-Adresse der Teilnehmer, Meeting-Titel, Dauer der Session, Start- und Endzeiten
• Textdaten: Die im Chat eingegebene Kommunikation, ggf. Transkription der Audioeingabe
• Video- und Audiodaten:  Ton- und Bildaufnahme der durch den Nutzer freigegebenen Hardware

Kategorien von Empfängern

An folgende Empfänger übersenden wir Ihre personenbezogenen Daten z.B. um gesetzlichen Verpflichtungen oder Verpflichtungen aus dem Arbeitsverhältnis nachzukommen:

• Diensteanbieter: Die Microsoft Corporation im Rahmen der Erbringung des Videokonferenz-Services
• Teilnehmer der Videokonferenz

Rechtsgrundlagen der Verarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns selbstverständlich an geltendes Recht. Eine Verarbeitung erfolgt daher nur auf einer Rechtsgrundlage. Folgende Rechtsgrundlagen kommen in Betracht:

1. Art. 6 Abs. 1 lit. a) auf Basis einer Einwilligung von Ihnen, wobei für einen Vertragsabschluss oder die Fortführung eines bestehenden Vertrages grundsätzlich keine erforderlich ist,
2. Art. 6 Abs. 1 lit. b) zur Durchführung vorvertraglicher und vertraglicher Maßnahmen
3. Art. 6 Abs. 1 lit. f) zur Wahrung eines berechtigten Interesses
4. Art. 88 DSGVO auf Basis von Kollektivvereinbarungen (Betriebsvereinbarungen)

Berechtigte Interessen

Wenn wir Ihre Daten im Rahmen unseres berechtigten Interesses verarbeiten liegt dieses z. B. in:

• der Kommunikation mit Ihnen

Gegen eine Verarbeitung personenbezogener Daten im Rahmen eines berechtigten Interesses steht Ihnen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ein Widerspruchsrecht gegen die Verarbeitung zu. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe unsererseits nachweisen, die Ihre Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verwenden die von Ihnen zur Verfügung gestellten personenbezogenen Daten nicht, um Sie betreffende automatisierte Entscheidungen nach Art. 22 DSGVO zu treffen.

Datenübermittlung in Drittländer

Es werden ggf. Daten in die USA übertragen. Für den Drittlandtransfer von personenbezogenen Daten dienen Standardvertragsklauseln als Garantie. Eine aufgrund des Schrems-II-Urteils des EUGH durchgeführte Transfer-Impact-Analyse ergab kein erhöhtes Gefährdungspotenzial.

Speicherdauer

Nach der Erreichung des jeweiligen Zweckes werden Ihre Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen gelöscht.

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

Sie haben das Recht, die Herausgabe der Sie betreffenden Daten in den Restriktionen des Art. 20 DSGVO in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen. Dies beinhaltet auch die Herausgabe (soweit möglich) an einen anderen, direkt von Ihnen benannten, Verantwortlichen.

Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sind. Berichtigung umfasst auch die Vervollständigung durch Erklärungen oder Mitteilung.

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft. Daten, die einer gesetzlichen Aufbewahrungsfrist unterliegen dürfen wir leider nicht löschen. Sofern Sie möchten, dass wir Sie nicht mehr per Newsletter oder auf anderem Wege kontaktieren, speichern wir Ihre diesbezüglichen Kontaktdaten auf einer Sperrliste.

Sie haben das Recht, jede von Ihnen gegebene Einwilligung mit Wirkung für die Zukunft zu widerrufen, ohne dass Ihnen daraus Nachteile entstehen.

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist.

Sie haben das Recht, aus Gründen, die sich aus Ihrer ganz besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO) oder es bestehen andere Rechtsgrundlagen für eine Fortsetzung der Verarbeitung.

Sie haben das Recht, sich unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs bedienen und wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, zu beschweren bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Beispiele sind Kontaktdaten, Kommunikationsdaten, Abrechnungsdaten.

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Das sind in der Regel Technologie- und Marketing-Dienstleister. Rechtliche Grundlage für die Auftragsverarbeitung ist Art. 28 DSGVO.

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Beschäftigte sind Arbeitnehmer/innen, einschließlich der Leiharbeitnehmer/innen im Verhältnis zum Entleiher, zu Ihrer Berufsbildung Beschäftigte, Teilnehmer/innen an Leistungen zur Teilhabe am Arbeitsleben sowie an Abklärungen der beruflichen Eignung oder Arbeitserprobung (Rehabilitandinnen und Rehabilitanden), in anerkannten Werkstätten für behinderte Menschen Beschäftigte, Freiwillige, die einen Dienst nach dem Jugendfreiwilligendienstgesetz oder dem Bundesfreiwilligendienstgesetz leisten, Personen, die wegen ihrer wirtschaftlichen Unselbständigkeit als arbeitnehmerähnliche Personen anzusehen sind. Zu diesen gehören auch die in Heimarbeit Beschäftigten und die ihnen Gleichgestellten, Beamtinnen und Beamte des Bundes, Richterinnen und Richter des Bundes, Soldatinnen und Soldaten sowie Zivildienstleistende. Sowie Bewerber/innen auf ein Beschäftigungsverhältnis sowie Personen, deren Beschäftigungsverhältnis beendet ist.

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten. Insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, Ihre künftige Verarbeitung einzuschränken.