Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern (Auftragsverarbeitern) beachtet werden.
(Unter unseren allgemeinen Datenschutzhinweisen finden Sie weitere Links zu den Besonderheiten beim Besuch unseres Internetauftritts.)
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick
darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website
besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich
identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz
entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser
Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den
Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur
Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns
diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in
ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung
beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem
technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des
Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie
diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie
Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse
Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge
geschlossen oder angebahnt werden können, werden die übermittelten Daten auch
für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über
Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu
erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser
Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt
haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.
Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der
Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht
Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können
Sie sich jederzeit an uns wenden.
2.
Hosting und Content Delivery Networks (CDN)
Wir hosten die Inhalte unserer Website bei folgendem
Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen
Daten, die auf dieser Website erfasst werden, werden auf den Servern des
Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um
IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten,
Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website
generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung
gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b
DSGVO) und im Interesse einer sicheren, schnellen und effizienten
Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter
(Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt
wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1
lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von
Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B.
Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist
jederzeit widerrufbar.
Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit
verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist
und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgende(n) Hoster ein:
eSPECTRUM Internet-Solution GmbH
Max-Planck-Str. 17
40699 Erkrath
Telefon: 0211 / 695 601 0
Telefax: 0211 / 695 601 41
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur
Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um
einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass
dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren
Weisungen und unter Einhaltung der DSGVO verarbeitet.
Cloudflare
Wir nutzen den Service „Cloudflare“. Anbieter ist die
Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden
„Cloudflare”).
Cloudflare bietet ein weltweit verteiltes Content Delivery
Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen
Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet.
Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser
und unserer Website zu analysieren und als Filter zwischen unseren Servern und
potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann
Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von
Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck
verwendet werden.
Der Einsatz von Cloudflare beruht auf unserem berechtigten
Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres
Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenübertragung in die USA wird auf die
Standardvertragsklauseln der EU-Kommission gestützt. Details und weitere
Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie
hier: https://www.cloudflare.com/privacypolicy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem
„EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen
der Europäischen Union und den USA, der die Einhaltung europäischer
Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll.
Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese
Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5666.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur
Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um
einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass
dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren
Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer
persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten
vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie
dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene
personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen
Sie persönlich identifiziert werden können. Die vorliegende
Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie
nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet
(z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.
Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht
möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf
dieser Website ist:
Hierhammer & Kollegen GmbH Steuerberatungsgesellschaft
Färbereistraße 15
91578 Leutershausen
Telefon: +49 9823 92000
E-Mail: info@derstb.de
Verantwortliche Stelle ist die natürliche oder juristische
Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der
Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o.
Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine
speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen
Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein
berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur
Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine
anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen
Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen);
im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der
Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben,
verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1
lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien
nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen
Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt
die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen
in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben,
erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur
Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen
erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b
DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung
einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs.
1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres
berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die
jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden
Absätzen dieser Datenschutzerklärung informiert.
Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt.
Munker
Privacy Consulting GmbH
Herr Reinhold Csakli
Zugspitzstr. 3a
82399 Raisting
Telefon: +49-8807-24447-0
E-Mail: dsb@munker.info
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit
verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine
Übermittlung von personenbezogenen Daten an diese externen Stellen
erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen
weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir
gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an
Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f
DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die
Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir
personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags
über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird
ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer
ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte
Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf
erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen
Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1
LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE
SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER
PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF
DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF
DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN
SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN
NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE
FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN
ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER
VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN
DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER
WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER
DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE
PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG
VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen
ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem
Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des
Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet
anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer
Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an
sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format
aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen
anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch
machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen
jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten
personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der
Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser
Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können
Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung
Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an
uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden
Fällen:
- Wenn
Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten
bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für
die Dauer der Prüfung haben Sie das Recht, die Einschränkung der
Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn
die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig
geschah/geschieht, können Sie statt der Löschung die Einschränkung der
Datenverarbeitung verlangen.
- Wenn
wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur
Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen,
haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung
Ihrer personenbezogenen Daten zu verlangen.
- Wenn
Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine
Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange
noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht,
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu
verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten
eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur
mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder
juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses
der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der
Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen,
die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des
Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in
Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können
die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht
veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich
angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.
Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im
Falle der unverlangten Zusendung von Werbeinformationen, etwa durch
Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“.
Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden
an. Sie werden entweder vorübergehend für die Dauer einer Sitzung
(Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät
gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch
gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie
diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser
erfolgt.
Cookies können von uns (First-Party-Cookies) oder von
Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies
ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen
innerhalb von Webseiten (z. B. Cookies zur Abwicklung von
Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies
sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht
funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von
Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu
Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen
Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter
Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der
Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind
(notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der
Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von
notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung
seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und
vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die
Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1
lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit
widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das
Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben,
die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie
das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website
eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website eingesetzt
werden, können Sie dieser Datenschutzerklärung entnehmen.
Einwilligung mit Borlabs Cookie
Unsere Website nutzt die Consent-Technologie von Borlabs
Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem
Browser oder zum Einsatz bestimmter Technologien einzuholen und diese
datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die
Borlabs GmbH, Rübenkamp 32, 22305 Hamburg (im Folgenden Borlabs).
Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in
Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder
der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht
an den Anbieter von Borlabs Cookie weitergegeben.
Die erfassten Daten werden gespeichert, bis Sie uns zur
Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für
die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen
bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie
unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt,
um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies
einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch
Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch
an uns übermittelt. Dies sind:
- Browsertyp
und Browserversion
- verwendetes
Betriebssystem
- Referrer
URL
- Hostname
des zugreifenden Rechners
- Uhrzeit
der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen
wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6
Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der
technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu
müssen die Server-Log-Files erfasst werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen,
werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort
angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von
Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre
Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art.
6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags
zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich
ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten
Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6
Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten
verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur
Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt
(z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende
gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben
unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren,
wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten
(Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert
und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art.
6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags
zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich
ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten
Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6
Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten
verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur
Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt
(z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende
gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen –
bleiben unberührt.
5. Plugins und Tools
Vimeo
Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555
West 18th Street, New York, New York 10011, USA.
Wenn Sie eine unserer mit einem Vimeo-Video ausgestatteten
Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt.
Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht
haben. Zudem erlangt Vimeo Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht
bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Die von Vimeo
erfassten Informationen werden an den Vimeo-Server in den USA übermittelt.
Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen
Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies
können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.
Zur Wiedererkennung der Websitebesucher verwendet Vimeo
Cookies bzw. vergleichbare Wiedererkennungstechnologien (z. B.
Device-Fingerprinting).
Die Nutzung von Vimeo erfolgt im Interesse einer
ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes
Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine
entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung
ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1
TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf
Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im
Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die
Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf
„berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie
in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.
Das Unternehmen verfügt über eine Zertifizierung nach dem
„EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen
der Europäischen Union und den USA, der die Einhaltung europäischer
Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll.
Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese
Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5711.
Google Fonts
Diese Seite nutzt zur einheitlichen Darstellung von
Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden.
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren
Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser
Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google
Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die
Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen
Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende
Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage
von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung
die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des
Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die
Einwilligung ist jederzeit widerrufbar.
Wenn Ihr Browser Google Fonts nicht unterstützt, wird eine
Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und
in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem
„EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen
der Europäischen Union und den USA, der die Einhaltung europäischer
Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll.
Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese
Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland
Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit
Hilfe dieses Dienstes können wir Kartenmaterial auf unserer Website einbinden.
Zur Nutzung der Funktionen von Google Maps ist es notwendig,
Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen
Server von Google in den USA übertragen und dort gespeichert. Der Anbieter
dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wenn Google Maps
aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der
Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr
Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten
korrekt anzuzeigen.
Die Nutzung von Google Maps erfolgt im Interesse einer
ansprechenden Darstellung unserer Online-Angebote und an einer leichten
Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein
berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine
entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung
ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1
TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf
Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im
Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die
Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie
hier: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in
der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem
„EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen
der Europäischen Union und den USA, der die Einhaltung europäischer
Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll.
Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese
Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
6. Audio- und Videokonferenzen
Datenverarbeitung
Für die Kommunikation mit unseren Kunden setzen wir unter
anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools
sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via
Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem
Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur
Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre
Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz,
Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer
und sonstige „Kontextinformationen“ im Zusammenhang mit dem
Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle
technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich
sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs,
Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon
oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen
oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den
Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere
Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos
und Videos, Dateien, Whiteboards und andere Informationen, die während der
Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss
auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere
Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des
jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die
Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils
eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehenden oder
bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen
gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren
dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung
der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im
Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt
wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung;
die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools
erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur
Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der
Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf
Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen
bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern
der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen
Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den
Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:
Microsoft
Teams
Wir nutzen
Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One
Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details
zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft
Teams: https://privacy.microsoft.com/de-de/privacystatement.
Das Unternehmen verfügt über eine Zertifizierung nach dem
„EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen
der Europäischen Union und den USA, der die Einhaltung europäischer
Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll.
Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese
Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom
Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6474.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur
Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um
einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass
dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren
Weisungen und unter Einhaltung der DSGVO verarbeitet.
7. Eigene Dienste
Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben
(z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im
Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen
des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass
die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit
geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt
und Ihre Daten streng vertraulich behandelt werden.
Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir
Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und
Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von
Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung
eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist
§ 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses),
Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine
Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist
jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres
Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung
Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen
eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO
zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren
Datenverarbeitungssystemen gespeichert.
Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein
Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das
Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten
Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des
Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns
aufzubewahren. Anschließend werden die Daten gelöscht und die physischen
Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere
Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die
Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B.
aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung
erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn
Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben
oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
Aufnahme in den Bewerber-Pool
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf.
die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der
Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den
Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu
kontaktieren.
Die Aufnahme in den Bewerber-Pool geschieht ausschließlich
auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum
laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung
jederzeit widerrufen. In diesem Falle werden die Daten aus dem
Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen
Aufbewahrungsgründe vorliegen.
Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre
nach Erteilung der Einwilligung unwiderruflich gelöscht.