Datenschutzhinweise der Strauss Verpackungsmaschinen GmbH
Wir, die Strauss Verpackungsmaschinen GmbH, Felix-Wankel-Straße 22-24, 21614 Buxtehude, Deutschland (nachfolgend: Unternehmen), nehmen den Schutz personenbezogener Daten sehr ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Regeln der relevanten Datenschutzgesetze, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzhinweise beziehen sich auf unsere Leistungen und digitalen Angebote einschließlich unserer Social Media-Profile. Unsere digitalen Angebote können Links zu anderen Websites dritter Dienstanbieter enthalten, auf die sich diese Datenschutzhinweise nicht beziehen.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist
Strauss Verpackungsmaschinen GmbH
vertreten durch die Geschäftsführer Jörn Strauß und Magdalena Strauß
Felix-Wankel-Straße 22-24
21614 Buxtehude
Deutschland
info@strauss-pack.com.
Sofern Sie Fragen zum Datenschutz bei uns haben, schreiben Sie uns bitte unter der vorgenannten Postadresse, mit dem Zusatz „Datenschutz" oder unter der angegebenen E-Mail-Adresse an.
2. Zweck der Verarbeitung personenbezogener Daten
2.1 Datenverarbeitung zur Erbringung der vertraglichen Leistungen
Wir verarbeiten personenbezogene Daten, um die vertraglichen Verhältnisse abzuwickeln sowie um bedarfsgerechte Vertragsangebote unterbreiten zu können. Die Erhebung der Daten erfolgt dabei insbesondere zum Abschluss bzw. zur Durchführung eines Vertrages.
Wir erheben bei sämtlichen Formularen obligatorisch nur diejenigen personenbezogenen Daten, die zur Abwicklung der vertraglichen Verhältnisse bzw. zu Ihrer Informationsabfrage unbedingt erforderlich sind. Sie können über unsere Website und unsere dort hinterlegten Kontaktdaten Anfragen zu Beauftragungen vertraglicher Leistungen an uns richten. Soweit auf diesem Weg oder auf andere Weise bei entsprechenden Anfragen personenbezogene Daten von Ihnen an uns übermittelt werden, verarbeiten wir Ihre Daten für die Beantwortung Ihrer Anfragen, zur Durchführung des Auftrags/Vertrags sowie zur Rechnungsstellung. Wir benötigen hierfür Ihren Namen, Ihre Adressdaten sowie Ihre E-Mail-Adresse. Ohne diese Daten können wir den Vertrag mit Ihnen nicht durchführen. Soweit Sie uns darüber hinaus Ihre Telefonnummer mitteilen, nutzen wir diese für die vertragsbezogene Klärung von Rückfragen. Sofern Sie weitere Daten zur Verfügung stellen, nutzen wir diese ebenfalls für die vorgenannten Zwecke, diese sind aber nicht für den Vertragsschluss erforderlich.
Bei Lieferanten/Dienstleistern verarbeiten wir die auf diesem Weg oder auf andere Weise von diesen zur Verfügung gestellten personenbezogenen Daten zur unserseitigen Bestellung und Abrufung von Leistungen sowie um die erbrachten Leistungen zu bezahlen. Wir benötigen hierfür den Namen, die Adressdaten sowie die Kontodaten. Je nach Leistung/Vertrag benötigen wir gegebenenfalls zusätzlich weitere Daten, worüber wir sodann einzelfallbezogen aufklären. Sofern Sie weitere Daten zur Verfügung stellen, nutzen wir diese ebenfalls für die vorgenannten Zwecke, diese sind aber nicht für den Vertragsschluss erforderlich.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
2.2 Datenverarbeitung zu Kommunikationszwecken
Neben den Vertragsdaten verarbeiten wir Kommunikationsdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse), um ggf. Anfragen zu bearbeiten und/oder mit betroffenen Personen in Kontakt treten zu können. Personenbezogene Daten, die uns per E-Mail oder über einen anderen von uns eröffneten Kommunikationskanal mitgeteilt werden, werden nur zur Korrespondenz mit der betroffenen Person bzw. nur für den Zweck verarbeitet, zu dem uns die Daten zur Verfügung gestellt wurden.
Soweit eine betroffene Person Daten in die dafür vorgesehene Eingabemaske des Kontaktformulars eingibt, werden diese an uns übermittelt und durch uns verarbeitet. Hierbei handelt es sich um folgende Daten:
- Namen,
- E-Mail-Adresse,
- Firma.
Sobald die Nachricht abgesendet wird, werden zudem folgende sonstige Daten gespeichert:
- IP-Adresse und
- Datum und Uhrzeit des Absendens.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese diesbezüglich eingeholt wurde.
2.3 Cookies
Wir verwenden u. U. sogenannte Cookies, um websitespezifische Leistungen anbieten zu können. Cookies sind kleine Textdateien, die auf dem Computer eines Besuchers gespeichert werden und Daten zum jeweiligen Nutzer enthalten, um diesem Zugang zu verschiedenen Funktionen zu ermöglichen.
Auf Websites können sowohl Session Cookies als auch dauerhafte Cookies zum Einsatz kommen. Ein Session Cookie wird vorübergehend auf dem genutzten Computer gespeichert, während durch die Website navigiert wird. Ein Session Cookie wird gelöscht, sobald der Internet-Browser geschlossen wird oder sobald nach einer bestimmten Zeit die Session abgelaufen ist. Ein dauerhaftes Cookie bleibt auf dem Computer, bis es gelöscht wird.
Wir arbeiten unter Umständen bei einigen unserer Angebote mit Dritten zusammen und daher werden bei einem Besuch einer solchen Internetseite ggf. auch Cookies von Partnerunternehmen gespeichert (Cookies von Drittanbietern). Wir informieren ggf. vorher über den Einsatz derartiger Cookies und den Umfang der jeweils gespeicherten bzw. abgerufenen Daten. Ergänzende Hinweise zu den jeweils zum Einsatz kommenden Cookies erhalten betroffene Personen ggf. über das von uns eingesetzte Cookie-Tool und die dortigen Erläuterungen.
Wir verwenden notwendige Cookies, die erforderlich sind, um die Erbringung der von uns geschuldeten Leistungen zu ermöglichen, oder um die Funktionalität unserer Dienste zu gewährleisten. Rechtsgrundlage für das Setzen dieser Cookies ist § 25 Abs. 2 Nr. 2 TTDSG. Die in diesem Kontext etwaig vorgenommene Verarbeitung von personenbezogenen Daten erfolgt sodann auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet oder nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Datenbearbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen erlaubt, sofern nicht die Interessen oder die Grundrechte und Grundfreiheiten der betroffenen Person das Interesse des Verantwortlichen an der Datenverarbeitung überwiegen. Unser Interesse liegt dann in der Gewährleistung der Bereitstellung der Funktionen unserer Dienste.
Für die Verwendung anderer, nicht erforderlicher Cookies holen wir gegebenenfalls eine Zustimmung ein. Das Setzen der Cookies erfolgt dann auf der Grundlage einer Einwilligung gemäß § 25 Abs. 1 TTDSG, eine in diesem Kontext etwaig vorgenommene Verarbeitung von personenbezogenen Daten gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Betroffene Personen können ihre Einwilligung widerrufen. Die Rechtmäßigkeit der bereits auf Grundlage einer Einwilligung durchgeführten Datenverarbeitungen bleibt von dem Widerruf unberührt.
2.4 Cookiebot
Diese Website verwendet den Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, der Cookies setzt, um die Cookie-Präferenz Ihres Browsers zu speichern. Cookiebot verarbeitet keinerlei personenbezogene Daten. Im Cookie wird die gewählte Präferenz gespeichert, die beim Betreten der Website über den von Ihnen genutzten Browser ausgewählt wurde. Sollen diese Einstellungen für den konkreten Browser widerrufen werden, löschen Sie einfach die Cookies in Ihrem Browser. Wenn Sie die Website neu betreten/neu laden, wird sodann erneut nach der Cookie-Präferenz gefragt. Weitere Informationen zum Datenschutz von Cookiebot finden Sie unter https://www.cookiebot.com/de/privacy-policy/.
2.5 Google Fonts
Auf einigen unserer Websites benutzen wir zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden (Google Fonts). Im Interesse eines effektiven Schutzes und bewussten Umgangs mit Ihren sensiblen personenbezogenen Daten erfolgt die Nutzung dieser Dienste lediglich über eine lokale Einbindung. Das heißt, dass die Schriftarten nur von unserem Server abgerufen werden. Diesbezüglich wird keine Verbindung zu den Servern von Google hergestellt. Eine Übertragung, Verarbeitung oder Speicherung Ihrer Daten durch Google erfolgt nicht.
2.6 OpenStreetMap
Wir verwenden auf unserer Website einen Kartenausschnitt des Open–Source–Mapping–Werkzeugs „OpenStreetMap“ (OSM). Betreiber ist die Openstreetmap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom.
Zur Nutzung der Funktionen von OpenStreetMap ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von OpenStreetMap übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online–Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Die Datenverarbeitung erfolgt sodann auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können eine von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzseite von OpenStreetMap und hier: http://wiki.openstreetmap.org/wiki/Legal_FAQ.
2.7 Datenverarbeitung im Kontext unserer Facebook- und Instagram-Seiten
Wir betreiben eine Unternehmensseite (Fanpage) im sozialen Netzwerk facebook.com („Facebook“) und eine Seite/ein Profil im sozialen Netzwerk Instagram („Instagram“) der Firma Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Für den Betrieb der vorgenannten Seiten sind wir mit Meta Platforms Ireland Limited („Meta“) gemeinsam Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Hier verlinkt finden sich die Nutzungsbedingungen und Richtlinien von Facebook sowie die Vereinbarung über die gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO.
Art und Umfang der verarbeiteten personenbezogenen Daten und der ggf. bereitgestellten Informationen, die damit verbundenen Zwecke der Datenverarbeitungen, deren Rechtmäßigkeit sowie Informationen zur Ausübung der Betroffenenrechte können den Datenschutzhinweisen von Facebook sowie weiteren von Meta bereitgestellten Informationen zur Verarbeitung von „Insights-Daten“ (s.o.) entnommen werden.
Wir bekommen von Meta sogenannte Seiten-Insights für unsere Seite zur Verfügung gestellt. Bei Seiten-Insights (u.a. https://www.facebook.com/business/a/page/page-insights) handelt es sich um zusammengefasste Daten, durch die wir Aufschluss darüber erlangen können, wie mit unserer Seite interagiert wird. Die Erzeugung und Bereitstellung dieser Seiten-Insights erfolgt im Verantwortungsbereich von Facebook, wir haben darauf keinen Einfluss. Dies gilt auch für die Datenverarbeitungen, die ausschließlich für die Zwecke von Meta Platforms Ireland Limited erfolgen. Meta übernimmt auch sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten (u. a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO).
Zweck der Datenverarbeitung der bereitgestellten Daten durch uns liegt in der statistischen Auswertung der Nutzung unserer Unternehmensseiten. Wir können dadurch z. B. bevorzugte Besuchs- und Beitragszeiten feststellen und für die Optimierung unserer Beiträge und unserer Unternehmensseiten heranziehen. Darüber hinaus verarbeiten wir dort öffentlich zugänglich gemachte personenbezogene Daten (z.B. Klarnamen im Benutzerprofil) sowie Daten, die unmittelbar mit Aktivitäten auf unseren Unternehmensseiten in Verbindung stehen (z. B. Beiträge, Posts, Likes, Markierungen), auch zum Zweck der Kommunikation.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erlaubt, soweit die Daten gemäß den Facebook- bzw. Instagram-Nutzungsbedingungen verarbeitet werden, ansonsten, soweit unsererseits eine datenschutzrechtliche Verantwortlichkeit besteht, Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung der berechtigten Interessen des Verantwortlichen erlaubt, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Unser Interesse liegt in der Bereitstellung von Inhalten und der Kommunikation mit Nutzern der sozialen Netzwerke sowie in der Verbesserung der Reichweite und Wirksamkeit unserer Beiträge.
Die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit von gespeicherten Insights-Daten können gegenüber Meta geltend gemacht werden, da Meta die entsprechenden Pflichten übernommen hat:
Meta Platforms Ireland Limited
4 Grand Canal Square
Dublin 2, Irland
Datenschutzerklärung: https://www.facebook.com/about/privacy/
2.8 Datenverarbeitung im Kontext unserer LinkedIn Unternehmensseite
Wir betreiben eine Unternehmensseite im sozialen Netzwerk linkedin.com der Firma LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“) und bekommen von LinkedIn sog. Page Analytics zur Verfügung gestellt. Für diesen Betrieb der LinkedIn-Unternehmensseite sind wir mit LinkedIn gemeinsam verantwortlich i. S. d. Art. 26 DSGVO.
Art und Umfang der von LinkedIn verarbeiteten bzw. bereitgestellten Informationen, die damit verbundenen Zwecke der Datenverarbeitungen durch LinkedIn, deren Rechtmäßigkeit sowie Informationen zur Ausübung von Betroffenenrechten können den Datenschutzhinweisen von LinkedIn unter der URL https://www.linkedin.com/legal/privacy-policy und der Vereinbarung über die gemeinsame Verantwortlichkeit, zu finden unter der URL https://legal.linkedin.com/pages-joint-controller-addendum, entnommen werden. Bei Page Analytics handelt es sich um zusammengefasste Daten, durch die wir Aufschluss darüber erlangen können, wie mit unseren Seiten interagiert wird. Die Erzeugung und Bereitstellung dieser Page Analytics erfolgt im Verantwortungsbereich von LinkedIn, wir haben darauf keinen Einfluss. LinkedIn übernimmt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten (u. a. Artikel 12 und 13 DSGVO, Artikel 15 bis 22 DSGVO und Artikel 32 bis 34 DSGVO).
Zweck der Datenverarbeitung der von LinkedIn bereitgestellten Daten durch uns liegt in der statistischen Auswertung der Nutzung unserer Unternehmensseite. Wir können dadurch z. B. bevorzugte Besuchs- und Beitragszeiten feststellen und für die Optimierung unserer Beiträge und unserer Unternehmensseite heranziehen. Darüber hinaus verarbeiten wir bei LinkedIn öffentlich zugänglich gemachte personenbezogene Daten (z.B. Klarnamen im Benutzerprofil) sowie Daten, die unmittelbar mit Aktivitäten auf unserer Unternehmensseite in Verbindung stehen (z. B. Beiträge, Posts, Likes, Markierungen), auch zum Zweck der Kommunikation.
Grundlage für die vorstehende Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit gegenüber LinkedIn eine entsprechende Einwilligung erteilt wurde, kann diese Einwilligung jederzeit gegenüber LinkedIn mit Wirkung für die Zukunft widerrufen werden. Soweit uns gegenüber eine diesbezügliche Einwilligung erteilt wurde, kann diese Einwilligung jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen werden. Ansonsten ist Grundlage für unsere Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Unser Interesse liegt in der Bereitstellung von Inhalten und Kommunikation mit LinkedIn-Nutzern sowie in der Verbesserung der Reichweite und Wirksamkeit unserer Beiträge.
Die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit von gespeicherten Insights-Daten können gegenüber LinkedIn geltend gemacht werden, da LinkedIn die entsprechenden Pflichten übernommen hat:
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland
Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy
2.9 Onlinepräsenzen in sonstigen sozialen Netzwerken
Wir haben u. U. Onlinepräsenzen in weiteren sozialen Netzwerken eingerichtet, um darüber zu kommunizieren und über unsere Leistungen informieren zu können. Neben unserer Interaktion mit Nutzer*innen verarbeiten die sozialen Netzwerke Daten von Besucher*innen ihrer Websites zum Zweck der Marktforschung und Werbung, d. h., dass aus dem jeweiligen Besuchs- bzw. Nutzungsverhalten und daraus abgeleiteten Vorlieben und Interessen von Besucher*innen ggf. ein Nutzer*innnenprofil durch die jeweiligen Betreiber des sozialen Netzwerks erstellt wird.
Solche Nutzer*innenprofile können u. a. verwendet werden, um Nutzer*innen individuell an das jeweilige Nutzer*innenprofil angepasste Werbeanzeigen innerhalb des jeweiligen sozialen Netzwerks und u. U. auf anderen Websites darzustellen. Dabei werden ggf. Cookies (s. o.) auf den Geräten der Besucher*innen gespeichert, mit deren Hilfe Daten zum Nutzungsverhalten gesammelt werden können. Das Sammeln dieser Daten kann, insbesondere bei eingeloggten Mitgliedern des jeweiligen sozialen Netzwerks, auch über mehrere verwendete Browser und/oder Endgeräte hinweg realisiert werden. Selbst wenn Besucher*innen kein Profil bei dem jeweiligen Sozialen Netzwerk haben, ist nicht auszuschließen, dass durch den Besuch der jeweiligen Website personenbezogene Daten verarbeitet und/oder gespeichert werden.
Auskunftswünsche hinsichtlich der über unsere Onlinepräsenzen in sozialen Netzwerken gespeicherten Daten oder die Inanspruchnahme anderer diesbezüglicher Betroffenenrechte (s. u.) können an den Anbieter des jeweiligen Dienstes gerichtet werden. Nur die Anbieter der sozialen Netzwerke haben Zugriff auf die jeweiligen dort gespeicherten Daten und können die entsprechenden Auskünfte geben etc. Hinsichtlich des Zwecks und Umfangs der Datenverarbeitung durch die verschiedenen sozialen Netzwerke verweisen wir ergänzend auf deren jeweilige Datenschutzhinweise und die jeweiligen Kontaktmöglichkeiten:
YouTube
Google Ireland Limited („Google“)
Gordon House, Barrow Street,
Dublin 4
Irland
Datenschutzerklärung: https://policies.google.com/privacy?hl=de
Die Verarbeitung von Daten im Kontext unserer Onlinepräsenzen in sozialen Netzwerken erfolgt - soweit unsererseits eine datenschutzrechtliche Verantwortlichkeit besteht - aufgrund unseres berechtigten Interesses an der effektiven Information und direkten Kommunikation mit Interessierten. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Unser Interesse liegt in der Bereitstellung von Inhalten und der Kommunikation mit Nutzer*innen der jeweiligen sozialen Netzwerke sowie in der Verbesserung der Reichweite und Wirksamkeit unserer Beiträge.
2.10 YouTube
Auf einigen unserer Internetseiten nutzen wir ggf. Videos bzw. Plugins von YouTube. Betreiber von YouTube ist Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Sobald ein YouTube-Video auf unserer Website gestartet wird, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten besucht wurden. Wenn Nutzer*innen in ihrem YouTube-Account eingeloggt sind, ermöglichen sie YouTube, ihr Surfverhalten direkt ihrem persönlichen Profil zuzuordnen.
Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf dem Endgerät der betroffenen Person speichern. Mit Hilfe dieser Cookies kann YouTube Informationen über Besucher*innen unserer Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.
Nach dem Start eines YouTube-Videos können darüber hinaus weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben. U. a. wird ggf. eine Verbindung zum Google DoubleClick-Netzwerk hergestellt und es erfolgt u. U. in diesem Kontext eine Verarbeitung von personenbezogenen Daten in den USA. Weitere Informationen über Datenschutz bei YouTube finden sich in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de. Für die Nutzung bzw. Freischaltung der Youtube-Funktionalität erbitten wir ggf. eine Einwilligung.
Wichtig im Zusammenhang mit der Datenverarbeitung in den USA: Der Datenschutzstandard in den USA ist nach Ansicht des Europäischen Gerichtshofs unzureichend und es besteht die Gefahr, dass personenbezogene Daten durch US-Behörden, zu Kontroll- und Überwachungszwecken sowie möglicherweise ohne Rechtsbehelfsmöglichkeiten verarbeitet werden.
Sofern betroffene Personen in die Nutzung von YouTube durch uns und die damit verbundene Datenverarbeitung eingewilligt haben, erfolgt die Datenverarbeitung und ggf. die Speicherung von YouTube-Cookies auf Grundlage dieser Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. Art. 49 Abs. 1. S. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Betroffene Personen können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bereits auf Grundlage der Einwilligung durchgeführten Datenverarbeitungen bleibt von dem Widerruf unberührt.
2.11 Datenverarbeitung bei Bewerbungen
Über unsere Websites und unsere dort hinterlegten Kontaktdaten können Bewerbungen für Stellen in unserem Unternehmen an uns gerichtet werden. Soweit auf diesem Weg oder auf andere Weise bei Bewerbungen personenbezogene Daten an uns übermittelt werden, verarbeiten wir diese Daten für die Prüfung, Bearbeitung und Beantwortung der Bewerbung sowie ggf. zur Vorbereitung des Beschäftigungsverhältnisses.
Grundlage für die Datenverarbeitung ist entweder Art. 88 Abs. 1 DSGVO, § 26 Abs. 1 BDSG der die Verarbeitung von Daten zur Entscheidung über die Begründung, für die Begründung sowie für die Durchführung von Beschäftigungsverhältnissen gestattet oder – sofern die betroffene Person eine Einwilligung erteilt hat – Art. 6 Abs. 1 S. 1 lit. a DSGVO. Betroffene Personen können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
2.12 Datenverarbeitung zur Wahrung berechtigter Interessen
Wir verarbeiten personenbezogene Daten unter Umständen auch, wenn es erforderlich ist, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann insbesondere der Fall sein zur Gewährleistung der IT-Sicherheit und des IT-Betriebs, insbesondere auch bei Support-Anfragen, um im Falle rechtlicher Auseinandersetzungen Sachverhalte nachvollziehen und belegen zu können und um die Nutzung unserer Website statistisch auszuwerten. Grundlage für die Datenverarbeitung ist sodann Art. 6 Abs. 1 S. 1 lit. f DSGVO.
2.13 Sonstige Datenverarbeitung auf Grundlage einer Einwilligung
Es kann zudem vorkommen, dass wir für eine Verarbeitung von personenbezogenen Daten eine Einwilligung erbitten. Jede Erteilung einer Einwilligung und die jeweils relevante Datenverarbeitung erfolgen auf freiwilliger Basis und bei Nichteinwilligung entstehen der betroffenen Person daraus keine Nachteile.
Die Datenverarbeitung erfolgt sodann auf Grundlage der erteilten Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dazu reicht eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
2.14 Log-Dateien
Bei jedem Zugriff auf unsere Websites werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien, den sogenannten Server-Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten:
- die Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)
- den Namen und URL der angeforderten Seite
- das Datum und die Uhrzeit des Aufrufs
- die Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers
- die gekürzte IP-Adresse des anfragenden Rechners
- die übertragene Datenmenge
- das Betriebssystem
- die Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)
- die GMT-Zeitzonendifferenz
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Wahrung berechtigter Interessen des Verantwortlichen gestattet, sofern die Interessen oder Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Wir haben ein Interesse an der Verfolgung, Verhinderung und Ahndung rechtswidriger Nutzung unseres Angebots.
2.15 Datenverarbeitung zur Erfüllung gesetzlicher Verpflichtungen
Darüber hinaus verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen (z. B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten).
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO, der die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gestattet.
3. Empfänger der personenbezogenen Daten
Personenbezogene Daten werden an Dritte nur weitergegeben oder sonst übermittelt, wenn dies zum Zweck der Vertragsabwicklung oder Abrechnung erforderlich ist oder zuvor eingewilligt wurde oder eine gesetzliche Grundlage für die Weitergabe besteht.
Ihre Daten werden zur Beantwortung Ihrer Anfragen, zur Kommunikation oder zur Durchführung des Auftrags oder zur Erfüllung vertraglicher Verpflichtungen an die jeweils zuständige Stelle und die zuständigen Mitarbeitenden innerhalb unseres Unternehmens weitergeleitet.
Sofern es zum Zwecke der Vertragsabwicklung erforderlich ist, erfolgt eine Datenweitergabe an Partnerunternehmen auch im Ausland, welche zur Unterstützung der Vertragsabwicklung beauftragt worden sind. Grundlage hierfür ist sodann Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Wird für diese Übermittlung vorher ein Einverständnis abgefragt, so ist Art. 6 Abs. 1 S. 1 lit. a DSGVO die Rechtsgrundlage. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit wir zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleistungen Dritter in Anspruch nehmen, werden die Bestimmungen der Datenschutzgrundverordnung eingehalten. Dienstleister, die uns bei der Erbringung unserer Leistung Ihnen gegenüber unterstützen, sind Hosting-Provider, E-Mail-Dienstprovider, IT-Service-Provider, Marketing-Dienstleister, Reparaturdienstleister, Vertriebspartner und Dienstleister für die Aktenvernichtung.
Außerdem kann eine Weitergabe von Daten an mit der Beratung beauftragte Dritte wie Beratungsunternehmen oder Rechtsanwaltskanzleien, Steuerberater, Wirtschaftsprüfer oder vergleichbare Beratungsdienstleister erfolgen. Diese sind regelmäßig nicht als Auftragsverarbeiter tätig, sie unterliegen jedoch gesetzlichen oder vertraglich vereinbarten Verschwiegenheitspflichten.
4. Dauer der Datenspeicherung
Grundsätzlich löschen wir personenbezogene Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn, die vorübergehende Aufbewahrung ist weiterhin notwendig. So speichern wir personenbezogene Daten aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten, die sich unter anderem aus dem Handelsgesetzbuch und der Abgabenordnung ergeben. Die Speicherfristen betragen danach bis zu zehn vollen Jahren. Zudem bewahren wir personenbezogene Daten für die Zeit auf, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
5. Datensicherheit
Ihre persönlichen Daten werden von uns verschlüsselt und sicher übertragen. Wir verwenden das Verschlüsselungsprotokoll SSL (Secure Socket Layer). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von "http://" zu "https://" wechselt sowie an dem ebenfalls in Ihrer Browserzeile befindlichen Schloss-Symbol. Darüber hinaus sichern wir unsere Websites und übrigen Systeme mittels technischer und organisatorischer Maßnahmen gegen Verlust, Zerstörung, Fremdzugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
6. Betroffenenrechte
Betroffene Personen haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können sie sich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.
Betroffenen Personen kann weiterhin ein Recht auf Einschränkung der Verarbeitung ihrer Daten sowie ein Recht auf Herausgabe der von ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.
Wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenn wir keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder aber, wenn wir die betreffenden Daten von Ihnen zum Zwecke der Direktwerbung verarbeiten, werden wir Ihre Daten dann nicht mehr verarbeiten.
Daneben haben betroffene Personen die Möglichkeit, sich an eine Datenschutzaufsichtsbehörde zu wenden (Beschwerderecht).