DATENSCHUTZERKLÄRUNG
Mit dieser Datenschutzerklärung klären wir Sie als für die Datenverarbeitung Verantwortliche gemäß den Vorgaben der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DS-GVO) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Internetangebot auf.
I. Begriffsbestimmungen
‚Personenbezogene Daten‘ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
‚Verarbeitung‘ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
‚Verantwortlicher‘ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
‚Empfänger‘ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
II. Allgemeine Informationen
1. Verantwortlicher für die Datenverarbeitung
Nafz Holzhaus GmbH
Haiterbachersteige 90
72160 Horb
Deutschland
Telefon: +49 7486/9285
Telefax: +49 7486/95345
E-Mail: info@nafz-holzhaus.de
2. Kontaktdaten des betrieblichen Datenschutzbeauftragten
OBSECOM GmbH
Königstr. 40
70173 Stuttgart
Deutschland
Telefon: 0711 / 4605025-40
Telefax: 0711 / 4605025-49
Webseite: https://www.obsecom.eu
E-Mail: nafz@obsecom.eu
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Basis mindestens einer der folgenden Rechtsgrundlagen:
• Einwilligung der betroffenen Person in der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke (Art. 6 Abs. 1 S. 1 lit. a DS-GVO);
• Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 S. 1 lit. b DS-GVO);
• Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO);
• Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 S. 1 lit. d DS-GVO);
• Wahrung unserer berechtigten Interessen oder denen eines Dritten (Art. 6 Abs. 1 S. 1 lit. f DS-GVO)
In dieser Datenschutzerklärung weisen wir nachfolgend auf die jeweilige Rechtsgrundlage einzelner Verarbeitungsvorgänge hin.
4. Weitergabe von Daten an Empfänger
Wir geben personenbezogene Daten an Empfänger (Auftragsverarbeiter oder sonstige Dritte) nur im erforderlichen Umfang und nur unter einer der folgenden Voraussetzungen weiter:
• Die betroffene Person hat in die Weitergabe eingewilligt;
• Die Weitergabe dient der Erfüllung vertraglicher Pflichten oder vorvertraglicher Maßnahmen auf Veranlassung der betroffenen Person;
• Wir sind zur Weitergabe rechtlich verpflichtet;
• Die Weitergabe erfolgt aufgrund berechtigter Interessen von uns oder eines Dritten.
5. Drittländer
Die Übermittlung personenbezogener Daten in ein Land oder eine internationale Organisation außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgt vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse nur nach den Voraussetzungen nach Art. 44 ff. DS-GVO. Das bedeutet, dass für das betreffende Land ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DS-GVO vorliegt, geeignete Garantien für den Datenschutz nach Art. 46 DS-GVO oder verbindliche interne Datenschutzvorschriften nach Art. 47 DS-GVO bestehen. In Einzelfällen kann eine Datenübermittlung auf Grundlage einer Ausnahme in Art. 49 DS-GVO zulässig sein.
Wir haben auf unserer Webseite ggf. externe Dienste eingebunden, deren Anbieter in den USA ansässig sind. Wenn diese Dienste aktiv sind, werden im Zusammenhang mit der Bereitstellung des jeweiligen Dienstes personenbezogene Informationen erhoben und möglicherweise an Server in den USA übertragen und dort gespeichert. Der Europäische Gerichtshof schätzt die USA als ein Land mit unzureichendem Datenschutzniveau ein. Bei einer Datenübermittlung in die USA besteht grundsätzlich das Risiko, dass auf diese Daten durch US-Behörden zugegriffen und für Kontroll- und Überwachungszwecke verwendet werden, ohne dass dies mitgeteilt wird und ohne das hiergegen Rechtsbehelfsmöglichkeiten bestehen.
6. Betroffenenrechte
Als Betroffener haben Sie folgende Rechte:
• gemäß Art. 15 DS-GVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen; ferner können Sie Auskunft verlangen bzgl. der Verarbeitungszwecke, der Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder noch offengelegt werden, die geplante Speicherdauer bzw. die Kriterien für die Bestimmung der Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten wie Logik, Tragweite und Auswirkungen, das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden Daten, das Recht auf Einschränkung der Verarbeitung oder Widerspruch gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei der Aufsichtsbehörde; schließlich steht Ihnen ein Recht auf Auskunft zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden und – falls dies der Fall ist – über die geeigneten Garantien im Zusammenhang mit der Übermittlung;
• gemäß Art. 16 DS-GVO können Sie die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen;
• gemäß Art. 17 DS-GVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DS-GVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie die von uns nicht mehr benötigten Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht, ob unsere berechtigten Gründe für die Datenverarbeitung Ihr Interesse überwiegen;
• gemäß Art. 20 DS-GVO können Sie die Überlassung Ihrer personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format oder die Übermittlung an einen anderen Verantwortlichen verlangen;
• gemäß Art. 21 DS-GVO können Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet und die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO sind;
• gemäß Art. 7 Abs. 3 DS-GVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 77 DS-GVO können Sie sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, beschweren. Eine Liste mit Kontaktdaten der Datenschutzbeauftragten in den Bundesländern können Sie folgendem Link entnehmen: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Möchten Sie die vorstehenden Betroffenenrechte geltend machen, können Sie uns unter den oben genannten Kontaktdaten diesbezüglich jederzeit kontaktieren.
7. Löschung und Einschränkung von personenbezogenen Daten
Soweit in dieser Datenschutzerklärung nicht für den Einzelfall anders geregelt, werden personenbezogene Daten gelöscht, wenn diese Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wir löschen die von uns verarbeiteten personenbezogenen Daten zudem nach Art. 17 DS-GVO auf Verlangen, wenn die dort vorgesehenen Voraussetzungen gegeben sind. Sind personenbezogene Daten für andere und gesetzlich zulässige Zwecke erforderlich, werden diese nicht gelöscht, sondern deren Verarbeitung nach Art. 18 DS-GVO eingeschränkt. Im Falle der Einschränkung werden die Daten nicht für andere Zwecke verarbeitet. Das gilt beispielsweise für personenbezogene Daten, die aus handels- oder steuerrechtlichen Gründen von uns aufbewahrt werden müssen. So werden Unterlagen nach § 257 Abs. 1 Nr. 2 und 3 HGB sowie § 147 Abs. 1 Nr. 2, 3, 5 AO für 6 Jahre, Unterlagen nach § 257 Abs. 1 Nr. 1 und 4 HGB sowie nach § 147 Abs. 1 Nr. 1, 4, 4a AO für 10 Jahre aufbewahrt.
8. Cookies
Im Rahmen unseres Internetangebotes werden Cookies verwendet. Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone, PC, o.ä.) speichert, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Cookies dienen hauptsächlich dazu, das Internetangebot nutzerfreundlicher, effektiver und sicherer zu gestalten.
Informationen zu Cookies, die auf unserer Webseite eingesetzt werden finden Sie in den Einstellungen des Cookie-Banners unter [https://www.cookieyes.com/]
Die meisten Browser akzeptieren Cookies automatisch. Möchten Sie dies nicht, können Sie Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Endgerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Informationen zum Entfernen von Cookies im Internet Explorer / Edge finden Sie unter: https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies. Informationen zum Entfernen von Cookies in Firefox finden Sie unter: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox?redirectlocale=en-US&redirectslug=delete-cookies-remove-info-websites-stored. Hier erfahren Sie, wie Cookies in Safari entfernt werden: https://support.apple.com/en-gb/guide/safari/sfri11471/mac.
Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann für eine Vielzahl von Diensten z.B. auch unter http://www.youronlinechoices.com/ oder die Deaktivierungsseite der Netzwerkwerbeinitiative http://optout.networkadvertising.org erklärt werden. Die Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unseres Internetangebotes nutzen können.
III. Einzelne Verarbeitungsvorgänge
1. Hosting
Zur Bereitstellung unseres Internetangebotes nehmen wir Leistungen von Hostingunternehmen in Anspruch, wie z.B. Bereitstellung von Webservern, Speicherplatz, Datenbankdienste, Sicherheitsleistungen und Wartungsleistungen. Hierbei verarbeiten wir, bzw. unser Hostinganbieter personenbezogene Daten von Nutzern unseres Internetangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
2. Zugriffsdaten und Logfiles
Beim Aufrufen unseres Internetangebotes bzw. der einzelnen Seiten werden durch den Browser auf Ihrem Endgerät automatisch Informationen an den Server unseres Internetangebotes gesendet. Diese Informationen werden in sog. Logfiles durch uns bzw. unseren Hostinganbieter gespeichert und spätestens nach 7 Tagen gelöscht.
Folgende Informationen werden gespeichert:
• IP-Adresse des anfragenden Rechners in anonymisierter Form;
• Datum und Uhrzeit des Zugriffs;
• Name und URL der abgerufenen Datei;
• Website, von der aus der Zugriff erfolgt (Referrer-URL);
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners;
• Statuscodes und übertragene Datenmenge;
• Name Ihres Access-Providers.
Diese Daten werden zu folgenden Zwecken verarbeitet:
• Bereitstellung des Internetangebotes einschließlich sämtlicher Funktionen und Inhalte;
• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website;
• Gewährleistung einer komfortablen Nutzung unserer Website;
• Sicherstellung der Systemsicherheit und -stabilität;
• Anonymisierte statistische Auswertung der Zugriffe;
• Optimierung der Webseite;
• Weitergabe an Strafverfolgungsbehörden, sofern ein rechtswidriger Eingriff/Angriff auf unsere Systeme erfolgt ist;
• weitere administrative Zwecke.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus oben dargestellten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf eine Person zu ziehen.
3. Allgemeine Kontaktaufnahme
Wenn Sie unter Verwendung der im Rahmen unseres Internetangebotes veröffentlichten Kontaktdaten Kontakt mit uns aufnehmen (z.B. per E-Mail) und uns hierbei personenbezogene Daten übermitteln, verwenden wir diese Daten zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO und/oder in unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
4. Kontaktformular
Wenn Sie das Kontaktformular verwenden, benötigen wir Ihre E-Mail Adresse, Name, Telefon und ggf. weiterer Kontaktdaten, damit wir mit Ihnen in persönlichen Kontakt treten können. Weitere Angaben können freiwillig getätigt werden. Die Datenverarbeitung zum Zweck der Kontaktaufnahme mit uns und der Beantwortung Ihres Anliegens erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO auf Grundlage der von Ihnen freiwillig erteilten Einwilligung. Alle im Zusammenhang mit dem Kontaktformular erhobenen personenbezogenen Daten werden nach Erledigung Ihrer Anfrage gelöscht, soweit die Aufbewahrung nicht für die Dokumentation anderer Vorgänge erforderlich ist (z.B. nachfolgender Vertragsschluss).
5. E-Mail Direktwerbung an Kunden
Wenn Sie Kunde bei uns sind und wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, können wir Ihre E-Mail-Adresse zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwenden. Dies gilt nur, sofern Sie nicht widersprochen haben und wir Sie bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar und deutlich auf die Widerspruchsmöglichkeit hinweisen. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse am Direktmarketing nach Art. 6 Abs. 1 lit. f DS-GVO. Wir speichern die personenbezogenen Daten bis Sie der Datenverarbeitung widersprechen.
6. Newsletter
Wenn Sie unseren Newsletter empfangen möchten, benötigen wir Ihre E-Mail Adresse, Name. Die Datenverarbeitung zum Zwecke des Versandes des Newsletters erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO auf Grundlage der von Ihnen freiwillig erteilten Einwilligung mittels des sogenannten Double-Opt-In-Verfahrens. Die E-Mail-Adresse wird zu diesem Zweck verwendet und gespeichert, bis Sie Ihre Einwilligung widerrufen bzw. sich vom Empfang des Newsletters abmelden. Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Widerruf/Abmeldewunsch auch jederzeit an die unter Ziff. II. genannte E-Mail-Adresse senden.
7. Klick-Tipp E-Mail-Marketing Software
Wir nutzen Klick-Tipp für die Anmeldung und den Versand von Newslettern sowie für die Bereitstellung von Katalog-Downloads. Anbieter ist die KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich. Zweck der Datenverarbeitung ist die Organisation, Versand und Analyse von Newslettern. Wenn wir Newsletter mit Hilfe von Klick-Tipp versenden, können wir feststellen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Klick-Tipp ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen (sog. Tagging). Dabei lassen sich die Newsletterempfänger z.B. nach Geschlecht, persönlichen Vorlieben oder Kundenbeziehung unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen. Nähere Informationen erhalten Sie unter: https://www.klick-tipp.com und https://www.klick-tipp.com/handbuch. Weitere Informationen zu den Datenschutzbestimmungen von Klick-Tipp finden Sie unter: https://www.klick-tipp.com/datenschutzerklaerung.
Die Rechtsgrundlage der Datenverarbeitung ist Ihre freiwillig erteile Einwilligung am Bezug des Newsletters bzw. Ihre Katalog-Anfrage nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Wenn Sie der Analyse durch Klick-Tipp nicht zustimmen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Klick-Tipp gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.
8. Bewerbungen
Wenn Sie sich bei uns auf eine Stellenausschreibung bewerben möchten, bitten wir Sie um die Angabe Ihres Namens, Ihrer Kontaktdaten sowie die Übersendung von Bewerbungsunterlagen, damit wir Ihre Bewerbung prüfen und mit Ihnen in persönlichen Kontakt treten können. Die Datenverarbeitung zum Zwecke der Bearbeitung Ihrer Bewerbung erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO auf Grundlage der von Ihnen freiwillig erteilten Einwilligung. Alle im Zusammenhang mit dem Bewerbungsformular erhobenen personenbezogenen Daten werden nach Abschluss des Bewerbungsverfahrens unter Berücksichtigung der Einspruchsfristen des Allgemeinen Gleichbehandlungsgesetzes (AGG) für die Dauer von 6 Monaten aufbewahrt und danach gelöscht, soweit die Aufbewahrung nicht für die Dokumentation anderer Vorgänge erforderlich ist (z.B. nachfolgende Einstellung).
Zur Erfassung von personenbezogenen Daten für den Bewerber-Erstkontakt (Name, Anschrift, Kontaktdaten, Bewerbungsunterlagen) verwenden wir den Online-Formulardienst Typeform. Anbieter ist TYPEFORM SL, Carrer Bac de Roda, 163, local, 08018 – Barcelona, Spanien. Typeform ist als Auftragsverarbeiter in der Datenverarbeitung an unsere Weisungen gebunden. Rechtsgrundlage der Datenverarbeitung sind unsere berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO in einer sicheren Datenverarbeitung und der effektiven Organisation innerbetrieblicher Abläufe.
9. Vertragsdaten
Im Zusammenhang mit, und zum Zweck der Erfüllung vorvertraglicher Maßnahmen und vertraglicher Pflichten über unser Internetangebot, die auf Anforderung der betroffenen Person erfolgen, verarbeiten wir von der betroffenen Person die zur Vertragserfüllung erforderlichen Daten. Hierzu gehören:
• Daten des Vertragspartners, wie z.B. Name, Anschrift und Kontaktdaten, ggfs. abweichende Liefer- oder Rechnungsadressen oder -empfänger;
• Vertragsdaten, wie z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie;
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die Daten werden an Dritte nur insoweit weitergegeben, als dies zur Erfüllung vorvertraglicher Maßnahmen und vertraglicher Pflichten erforderlich ist.
10. Jetpack (WordPress Stats)
Diese Website verwendet Plugin Jetpack (hier die Unterfunktion „Wordpress Stats“) zur statistischen Auswertung der Besucherzugriffe unter Einsatz der Trackingtechnologie. Anbieter sind die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA und Quantcast International Limited, Beaux Lane House, Lower Mercer Street, 1st Floor, Dublin 2, Ireland. Die Rechtsgrundlage der Datenverarbeitung ist unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DS-GVO in der Optimierung und nutzerfreundlichen Gestaltung unserer Webseite.
Für die Analyse von Seitenzugriffen können Cookies verwendet werden. Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Die IP-Adressen werden vor der Speicherung anonymisiert, so dass eine Zuordnung nicht möglich ist. Die zur Benutzung dieser Webseite erfassten Informationen werden möglicherweise an Server in den USA übertragen und dort gespeichert. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden, wobei diese nur zu Analyse- und nicht zu Werbezwecken eingesetzt werden. Weitere Informationen erhalten Sie in den Datenschutzerklärungen von Automattic: https://automattic.com/privacy/ und Hinweisen zu Jetpack-Cookies: https://jetpack.com/support/cookies/.
11. Akismet Anti-Spam-Prüfung
Unser Onlineangebot nutzt den Dienst „Akismet“, der von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, angeboten wird. Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f) DS-GVO. Mit Hilfe dieses Dienstes werden Kommentare echter Menschen von Spam-Kommentaren unterschieden. Dazu werden alle Kommentarangaben an einen Server in den USA verschickt, wo sie analysiert und für Vergleichszwecke vier Tage lang gespeichert werden. Ist ein Kommentar als Spam eingestuft worden, werden die Daten über diese Zeit hinaus gespeichert. Zu diesen Angaben gehören der eingegebene Name, die Emailadresse, die IP-Adresse, der Kommentarinhalt, der Referrer, Angaben zum verwendeten Browser sowie dem Computersystem und die Zeit des Eintrags.
Nähere Informationen zur Erhebung und Nutzung der Daten durch Akismet finden sich in den Datenschutzhinweisen von Automattic: https://automattic.com/privacy/.
Nutzer können gerne Pseudonyme nutzen, oder auf die Eingabe des Namens oder der Emailadresse verzichten. Sie können die Übertragung der Daten komplett verhindern, indem Sie unser Kommentarsystem nicht nutzen. Das wäre schade, aber leider sehen wir sonst keine Alternativen, die ebenso effektiv arbeiten.
IV. Dienste von Google
Anbieter der nachfolgenden Dienste von Google ist Google Ireland Limited (Registernummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend ‚Google‘).
Die von Google erhobenen Informationen im Zusammenhang mit der Bereitstellung des jeweiligen Dienstes werden möglicherweise an Server von Google in den USA übertragen und dort gespeichert. Bitte beachten Sie dazu auch unsere obigen Hinweise zur Datenübermittlung in Drittländer.
Weitere Informationen wie Google mit Ihren personenbezogenen Daten umgeht finden Sie in der Datenschutzerklärung von Google: https://www.google.com/intl/de/policies/privacy/. Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten finden Sie auf diesen Webseiten: https://www.google.de/policies/privacy/partners/, https://www.google.de/policies/technologies/ads/, https://adssettings.google.de/
1. Google Dienste, für die Ihre Einwilligung erforderlich ist
Die Rechtsgrundlage zur Nutzung der nachfolgenden Google Dienste ist Ihre freiwillig erteilte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Die Rechtsgrundlage für die Datenübermittlung in die USA ist ebenfalls Ihre freiwillig erteilte Einwilligung nach Art. 49 Abs. 1 lit. a DS-GVO.
1.1 YouTube
Unser Internetangebot verwendet Medieninhalte der Plattform YouTube. Zweck ist die Anzeige von Medieninhalten der Plattform YouTube im Rahmen unserer Webseite. Dieser Dienst erfasst Ihre IP-Adresse und ggf. weitere von Google für YouTube benötigte Daten. Die erzeugten Informationen über Ihre Benutzung dieses Internetangebotes werden auf einem Server in den USA gespeichert. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von uns oder Google verarbeiten. Sind Sie gleichzeitig bei YouTube eingeloggt, kann Google den Besuch der Seite unseres Internetangebotes direkt Ihrem dortigen Benutzerkonto zuordnen. Wenn Sie nicht möchten, dass Google die auf unserem Internetangebot gesammelten Daten Ihrem jeweiligen Nutzerkonto bei YouTube zuordnen kann, so müssen Sie sich zuvor bei YouTube ausloggen.
1.2 Google Analytics
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
1.3 Google AdWords und Conversion-Messung
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Wir nutzen das Onlinemarketingverfahren Google „AdWords“, um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.), damit sie Nutzern angezeigt werden, die ein mutmaßliches Interessen an den Anzeigen haben. Dies erlaubt uns Anzeigen für und innerhalb unseres Onlineangebotes gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Onlineangeboten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote der Nutzer geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.
Ferner erhalten wir ein individuelles „Conversion-Cookie“. Die mit Hilfe des Cookies eingeholten Informationen dienen Google dazu, Conversion-Statistiken für uns zu erstellen. Wir erfahren jedoch nur die anonyme Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Die Daten der Nutzer werden im Rahmen des Google-Werbe-Netzwerks pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten cookie-bezogen innerhalb pseudonymer Nutzerprofile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
1.4 Google Maps
Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
V. Links zu Social Media Profilen
Wir verweisen im Rahmen unseres Internetangebotes mit Hyperlinks auf Social Media Profile in sozialen Netzwerken. Wenn Sie einen Link zu einem solchen Profil aktiv anklicken, baut Ihr Browser eine direkte Verbindung mit Servern des jeweiligen Anbieters auf, wodurch der Anbieter Kenntnis von Ihrem Besuch erhält. Falls Sie gleichzeitig in dem jeweiligen sozialen Netzwerk eingeloggt sind, kann der Anbieter den Besuch des Profils Ihrem dortigen Benutzerkonto zuordnen. In diesem Zusammenhang können personenbezogene Daten in den USA verarbeitet werden. Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung des jeweiligen sozialen Netzwerkes. Zweck der Verlinkung unserer Webseite mit Social Media Profilen ist es, unser Internetangebot bekannter zu machen. Der Aufruf von Social Media Profilen erfolgt auf Grundlage Ihrer freiwilligen Entscheidung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Die Rechtsgrundlage für die damit verbundene Datenübermittlung in die USA ist ebenfalls Ihre freiwillig erteilte Einwilligung nach Art. 49 Abs. 1 lit. a DS-GVO.
1. Verwendung von Facebook Social Plugins
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins („Plugins“) des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.
Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.
Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.