Datenschutz­erklärung

1.1

Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Mikosch und Krückeberg GbR, Holbeinstr. 29, 42719 Solingen, Deutschland, Telefon und Fax: +49 212 880792 - 0, E-Mail: info@servicegruppe.com. Der Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3

Der Verantwortliche hat einen Datenschutzbeauftragten bestellt. Dieser ist wie folgt zu erreichen: Rechtsanwalt Oliver M. Niederjohann, Beethovenstraße 4, 51375 Leverkusen, E-Mail: dsb@servicegruppe.com.

1.4 Auftragsverarbeitung

Soweit wir bei der Verarbeitung Ihrer personenbezogenen Daten auf externe Dienstleister zurückgreifen, haben wir mit diesen – sofern sie als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig werden – Verträge zur Auftragsverarbeitung (AVV) abgeschlossen. Diese Verträge stellen sicher, dass unsere Dienstleister personenbezogene Daten ausschließlich nach unserer Weisung und unter Einhaltung der DSGVO verarbeiten. Dazu gehören insbesondere technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, die Unterstützung bei der Wahrung Ihrer Betroffenenrechte sowie die Löschung oder Rückgabe der Daten nach Beendigung des Auftrags.

2.1

Bei der rein informatorischen Nutzung unserer Website – also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln – erheben wir nur solche Daten, die Ihr Browser automatisch an den Server übermittelt (sog. Server-Logfiles). Wenn Sie unsere Website aufrufen, werden die folgenden Daten erhoben, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Die von Ihnen besuchte Website (URL der Seite)
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an uns als Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

Eigenes Hosting

Unsere Website wird auf Servern betrieben, die wir selbst verwalten. Alle im Rahmen der Nutzung dieser Website erhobenen Daten werden – soweit in dieser Datenschutzerklärung nicht anders erläutert – auf diesen Servern innerhalb Deutschlands verarbeitet. Eine Verarbeitung durch externe Hosting-Dienstleister findet nicht statt. Wir tragen durch geeignete technische und organisatorische Maßnahmen dafür Sorge, dass die Daten auf unseren Servern geschützt sind.

Serveranmietung (Hosting von Kundenservern und internen Anwendungen)

Für das Hosting von Kundenservern sowie für den Betrieb unserer internen Anwendungen mieten wir Server bei folgenden Anbietern an: nexserv GmbH, Kurfürstenstraße 10, 50678 Köln, Deutschland; IP-Projects GmbH & Co. KG, Am Vogelherd 14, 97295 Waldbrunn, Deutschland; sowie Datalix GmbH, Mergenthalerallee 73-75, 65760 Eschborn, Deutschland. Auf diesen Servern werden personenbezogene Daten (z. B. Bestands- und Vertragsdaten unserer Kunden, technische Verbindungs- und Zugriffsdaten sowie interne Kommunikations- und Arbeitsdaten) verarbeitet. Die Verarbeitung dient der vertraglichen Erbringung unserer IT- und Hosting-Dienstleistungen sowie dem sicheren und effizienten Betrieb unserer internen Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung unserer Verträge mit unseren Kunden erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb unserer internen Anwendungen). Mit den genannten Anbietern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, die den Schutz der Daten sicherstellen und eine unberechtigte Weitergabe an Dritte untersagen.

noez GmbH (Netzwerkdienstleistungen: IP-Netze, VPN und ähnliche Dienste)

Für die Erbringung von Netzwerkdienstleistungen – insbesondere die Bereitstellung von IP-Netzen, VPN-Verbindungen und vergleichbaren Netzwerkinfrastrukturen für unsere Kunden und unsere internen Systeme – arbeiten wir mit der noez GmbH, Wiesenhüttenplatz 26, 60329 Frankfurt am Main, Deutschland, zusammen. Im Rahmen dieser Dienstleistungen werden personenbezogene Daten (z. B. technische Verbindungs- und Zugriffsdaten wie IP-Adressen sowie Vertrags- und Stammdaten) verarbeitet. Die Verarbeitung dient der vertraglichen Erbringung unserer Netzwerk- und IT-Dienstleistungen sowie dem sicheren Betrieb der zugrunde liegenden Infrastruktur.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung unserer Verträge mit unseren Kunden erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unserer Netzwerkinfrastruktur). Mit der noez GmbH wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der den Schutz der Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Keyweb AG (Interne Collaboration, Webkonferenzen und E-Mail-Hosting)

Für interne Collaboration-Lösungen, Webkonferenzen und E-Mail-Hosting nutzen wir die Dienste der Keyweb AG, Neuwerkstraße 45/46, D-99084 Erfurt, Deutschland („Keyweb"). In diesem Rahmen werden personenbezogene Daten (z. B. Name, E-Mail-Adresse, Kommunikationsinhalte, Kalender- und Termindaten) auf Servern der Keyweb AG innerhalb Deutschlands verarbeitet. Die Verarbeitung erfolgt ausschließlich im Rahmen der internen Unternehmenskommunikation und zur Bereitstellung der genannten Dienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten und zuverlässigen internen Kommunikation) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Mit der Keyweb AG wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der den Schutz der Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

bunny.net (Webhosting/CDN)

Zusätzlich nutzen wir zur schnellen Auslieferung unserer Website-Inhalte den CDN-Dienst BunnyWay d.o.o. (Markenname bunny.net), Cesta Komandanta Staneta 4a, 1215 Medvode, Slowenien. Über bunny.net werden große Inhalte unserer Seite (z.B. Bilder oder Skripte) über ein Netzwerk weltweit verteilter Server bereitgestellt, um Ladezeiten zu optimieren. Dabei verarbeitet bunny.net die IP-Adresse der Seitenbesucher und weitere technische Zugriffsdaten, um die Auslieferung der Inhalte zu ermöglichen und Leistungsstatistiken zu erstellen. Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer schnellen und effizienten Bereitstellung unseres Internetangebots. Wir haben mit bunny.net einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten sicherstellt und eine unberechtigte Weitergabe untersagt.

Cloudflare (Content Delivery Network & Website-Sicherheit)

Zur Bereitstellung unserer Website nutzen wir ein Content Delivery Network (CDN) und einen Sicherheitsdienst des Anbieters Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare"). Dieser Dienst ermöglicht es uns, große Mediendateien (z.B. Grafiken, Seiteninhalte oder Skripte) über ein Netz regional verteilter Server schneller auszuliefern. Zugleich schützt Cloudflare unsere Website und die damit verbundenen IT-Systeme vor unberechtigten Zugriffen, Cyberangriffen, Spam sowie sonstigen Bedrohungen von außen. Cloudflare erfasst zu diesem Zweck die IP-Adressen der Seitenbesucher und ggf. weitere Daten über Ihr Browser- und Website-Nutzungsverhalten (z.B. aufgerufene URLs und Header-Informationen), um illegitime Zugriffe zu erkennen und abzuwehren. Erkennt Cloudflare anhand der erfassten IP-Adresse eine Bedrohung, wird diese ggf. automatisch für den Zugriff auf unsere Website gesperrt. Die hierbei übermittelten Informationen werden auf einem Server von Cloudflare gespeichert.

Die beschriebenen Verarbeitungen durch Cloudflare erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Website sowie am Schutz der Stabilität und Integrität unserer IT-Systeme. Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für eventuelle Datenübermittlungen in die USA hat sich Cloudflare dem EU-US Data Privacy Framework angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission ein angemessenes Datenschutzniveau garantiert.

Lovable (Webanwendung & KI-gestützte Entwicklungsplattform)

Zur Erstellung, zum Betrieb und zur Optimierung unserer Webanwendung nutzen wir die Dienste des Anbieters Lovable. Verantwortliche europäische Gesellschaft ist die Lovable Labs Sweden AB, Box 190, 101 23 Stockholm, Schweden (nachfolgend „Lovable"). Lovable stellt eine cloudbasierte Entwicklungs- und Hosting-Plattform bereit. Die Verarbeitung personenbezogener Daten erfolgt dabei ausschließlich auf Servern innerhalb der Europäischen Union. Im Rahmen der Nutzung von Lovable werden insbesondere technische Zugriffsdaten verarbeitet, wie z. B. IP-Adressen, Geräte- und Browserinformationen, Zeitstempel, aufgerufene Inhalte sowie technische Log-Daten. Diese Daten sind erforderlich, um die Funktionsfähigkeit, Stabilität und Sicherheit unserer Webanwendung zu gewährleisten sowie unbefugte Zugriffe und missbräuchliche Nutzung zu erkennen und zu verhindern. Die hierbei anfallenden Informationen werden auf Servern von Lovable innerhalb der EU gespeichert.

Die beschriebenen Verarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer sicheren, effizienten und technisch zuverlässigen Bereitstellung unserer Webanwendung sowie am Schutz der Integrität unserer IT-Systeme. Mit Lovable wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass personenbezogene Daten ausschließlich nach unseren Weisungen verarbeitet und nicht unbefugt an Dritte weitergegeben werden.

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies – das sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach Schließen des Browsers automatisch wieder gelöscht (sog. Session-Cookies); andere Cookies verbleiben länger auf Ihrem Endgerät und ermöglichen uns oder unseren Partnern, Ihre Einstellungen beim nächsten Besuch zu berücksichtigen (persistente Cookies). Die jeweilige Speicherdauer können Sie den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung – abhängig vom konkreten Zweck – entweder gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, im Falle einer erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Gestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bitte beachten Sie: Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Eigene Bewertungserinnerung

Ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verwenden wir Ihre E-Mail-Adresse, um Sie einmalig an die Abgabe einer Bewertung zu Ihrer Bestellung zu erinnern. Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den Verantwortlichen (siehe oben) widerrufen.

ProvenExpert

Für den Versand von Bewertungserinnerungen nutzen wir den Dienst des Anbieters Expert Systems AG (ProvenExpert), Quedlinburger Straße 1, 10589 Berlin, Deutschland. Ebenfalls ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO übermitteln wir Ihre E-Mail-Adresse und ggf. weitere Kundendaten an diesen Anbieter, damit er Sie per E-Mail an die Abgabe einer Bewertung erinnern kann. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber oder gegenüber dem Anbieter widerrufen. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Kontaktformular und E-Mail-Kommunikation

Wenn Sie über unser Kontaktformular auf der Website oder per E-Mail mit uns in Kontakt treten, werden die von Ihnen mitgeteilten personenbezogenen Daten erhoben. Welche Daten im Falle unseres Kontaktformulars genau erhoben werden, ergibt sich aus dem jeweiligen Formular (in der Regel Name, Kontaktdaten, Nachrichtentext). Diese Daten verarbeiten und nutzen wir ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. zur Kontaktaufnahme und der damit verbundenen technischen Administration. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrags ab, so ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage (Vertragsanbahnung oder -erfüllung). Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur Abwicklung unserer E-Mail-Kommunikation setzen wir teilweise externe Dienstleister ein. Insbesondere werden E-Mails, die von unseren Webangeboten automatisiert versendet werden (z.B. Bestätigungen oder Benachrichtigungen über Kontaktformulare), über Server der Securepoint GmbH, Bleckeder Landstraße 28, 21337 Lüneburg, Deutschland, zugestellt. Wir haben mit Securepoint GmbH einen Auftragsverarbeitungsvertrag geschlossen. Je nach Inhalt der E-Mail-Kommunikation erfolgt die Verarbeitung – sofern die Korrespondenz der Vertragsanbahnung oder -durchführung dient – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in unserem berechtigten Interesse an einer effizienten und zuverlässigen Kommunikation.

Kontakt per Telefon und Fax

Wenn Sie telefonisch oder per Fax mit uns in Kontakt treten, verarbeiten wir Ihre übermittelten Kommunikationsdaten (z.B. Ihre Rufnummer, Faxnummer, ggf. übermittelte Name und das Gesprächs- bzw. Fax-Inhalt) zur Bearbeitung Ihres Anliegens. Die Verarbeitung erfolgt abhängig vom Anlass Ihres Anrufs gemäß Art. 6 Abs. 1 lit. b DSGVO (soweit der Anruf der Vertragsanbahnung oder -abwicklung dient, z.B. Bestellung, Support zu einer bestehenden Leistung) und ansonsten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an einer effektiven Kommunikation mit Interessenten und Kunden.

Für unsere telefonische Erreichbarkeit und Fax-Kommunikation bedienen wir uns externer technischer Dienstleister. Insbesondere nutzen wir die cloudbasierte Telefonanlagen- und Faxlösung der comdesk GmbH, Neuenkampsweg 4, 25337 Kölln-Reisiek/Elmshorn, Deutschland. Anrufe an unsere Telefonnummern sowie von uns versandte oder empfangene Telefaxe werden über die Server von inopla vermittelt. Dabei werden Verbindungsdaten (wie Ihre Rufnummer, Zeitpunkt, Dauer des Anrufs/Faxempfangs und ggf. Fax-Inhalt) von inopla in unserem Auftrag verarbeitet, um die Kommunikation bereitzustellen. Wir haben mit comdesk einen Auftragsverarbeitungsvertrag geschlossen, der die Sicherheit Ihrer Daten gewährleistet.

Sollten unsere internen Telefonleitungen einmal ausgelastet oder nicht erreichbar sein, kann es vorkommen, dass Anrufe zur Entlastung an einen externen Telefonservice weitergeleitet werden.

Hierzu arbeiten wir mit diesen Dienstleistern zusammen:

• Gunnar Kliche / Businesscenter Hannover e.K., Kampsriede 6a, 30659 Hannover
• P-Call GmbH & Co. KG, Naststr. 27, 70376 Stuttgart

Diese nehmen im Rahmen einer Auftragsverarbeitung einzelne Anrufe und Ihr Anliegen entgegen. In diesem Fall werden die im Telefonat anfallenden Daten (z.B. Ihr Name, Anliegen, Kontaktdaten) durch diese in unserem Auftrag verarbeitet und an uns zur weiteren Bearbeitung übermittelt. Auch mit diesem Dienstleister besteht ein den Anforderungen des Art. 28 DSGVO entsprechender Vertrag zur Auftragsverarbeitung.

Sie können sich auf unserer Website unter Angabe personenbezogener Daten registrieren. Welche Daten für die Registrierung erforderlich sind, ergibt sich aus der Eingabemaske des Registrierungsformulars. Wir verwenden für die Registrierung das sog. Double-Opt-in-Verfahren, d.h. Ihre Registrierung ist erst abgeschlossen, wenn Sie Ihre Anmeldung über eine zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenen Link aktivieren. Erfolgt Ihre Bestätigung nicht binnen 24 Stunden, wird die Anmeldung automatisch aus unserer Datenbank gelöscht. Die Angabe der zuvor genannten Daten ist für die Registrierung obligatorisch; alle weiteren Informationen können Sie im Portal freiwillig bereitstellen.

Während der aktiven Nutzung unseres Portals speichern wir alle Daten, die zur Vertragserfüllung erforderlich sind (einschließlich etwaiger Zahlungsdaten), bis Sie Ihren Zugang endgültig löschen. Zusätzlich speichern wir die von Ihnen freiwillig angegebenen Daten für die Zeit Ihrer Portals-Nutzung, sofern Sie diese nicht vorher selbst löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern.

Rechtsgrundlage der Verarbeitung Ihrer Portalstammdaten ist Art. 6 Abs. 1 lit. f DSGVO. Darüber hinaus speichern wir alle von Ihnen im Portal veröffentlichten Inhalte (z.B. Forenbeiträge, Pinnwandeinträge, Gästebucheinträge), um die Website mit dem vollständigen User-Generated Content betreiben zu können. Wir haben ein berechtigtes Interesse daran, Ihnen die Website mit allen von Nutzern generierten Inhalten zur Verfügung zu stellen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Hinweis: Wenn Sie Ihren Account löschen, bleiben von Ihnen öffentlich getätigte Beiträge (insbesondere in Foren) zwar für andere Leser sichtbar; Ihr Profil ist dann aber nicht mehr abrufbar und der Verfasser ggf. anonymisiert. Alle übrigen Daten werden in diesem Fall gelöscht.

Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, senden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für den Empfang des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und dient dazu, Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double-Opt-in-Verfahren. Das bedeutet, dass wir Ihnen erst dann einen Newsletter per E-Mail zusenden, wenn Sie uns durch Klick auf den Bestätigungslink in einer von uns versandten E-Mail ausdrücklich bestätigt haben, dass Sie den Newsletter erhalten möchten. Mit Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung zum Versand von Newslettern an Ihre Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bei der Newsletter-Anmeldung speichern wir zusätzlich Ihre vom Internet-Service-Provider (ISP) vergebene IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Dies dient dazu, den Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die bei der Newsletter-Anmeldung erhobenen Daten verwenden wir ausschließlich für den Newsletterversand.

Newsletter-Versand an Bestandskunden

Wenn Sie uns beim Kauf von Waren oder Dienstleistungen Ihre E-Mail-Adresse mitgeteilt haben, behalten wir uns vor, Ihnen per E-Mail regelmäßig Angebote zu ähnlichen Produkten oder Dienstleistungen aus unserem Sortiment zuzusenden. Für diesen Versand holen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung ein. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck zunächst widersprochen, erfolgt kein Versand. Sie können der Nutzung Ihrer E-Mail-Adresse für die vorgenannten Werbezwecke jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie uns eine entsprechende Nachricht senden. Nach Ihrem Widerspruch stellen wir den Werbe-Mailversand an Sie unverzüglich ein.

Werbung per Briefpost

Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung und des allgemeinen Kundenkontaktes behalten wir uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift sowie – soweit wir diese zusätzlichen Angaben im Rahmen der Geschäftsbeziehung erhalten haben – Ihren Titel, akademischen Grad, Ihr Geburtsjahr und Ihre Berufs-, Branchen- oder Geschäftsbezeichnung gemäß Art. 6 Abs. 1 lit. f DSGVO zu speichern und für den postalischen Versand von interessanten Angeboten und Informationen zu unseren Produkten zu nutzen. Sie können der Speicherung und Verwendung Ihrer Daten zu diesem Zweck jederzeit durch eine Nachricht an uns widersprechen.

Für den Versand von Briefsendungen (z.B. Werbeschreiben oder Informationspost) nutzen wir einen spezialisierten Dienstleister, die A&O Fischer GmbH & Co. KG, Maybachstraße 9, 21423 Winsen (Luhe). Wenn wir Ihnen postalische Informationen oder Angebote zusenden, werden Ihre dazu erforderlichen personenbezogenen Daten (z.B. Name und Anschrift sowie der Inhalt der Sendung) an diesen Dienstleister übermittelt, der die Briefe in unserem Auftrag druckt und versendet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Abwicklung von Briefsendungen bzw. – sofern der Briefversand der Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber dient (z.B. Versand von Vertragsdokumenten, Rechnungen o.ä.) – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Mit der A&O Fischer GmbH & Co. KG haben wir einen Vertrag zur Auftragsverarbeitung geschlossen, der den Schutz Ihrer Daten sicherstellt und eine unbefugte Weitergabe untersagt.

Wir unterhalten ein eigenes Affiliate-Programm, bei dem wir Drittbetreibern von Websites sog. Partner-Links zur Verfügung stellen, die diese auf ihren Seiten einbinden können und die auf unsere Angebote verweisen. Wenn Sie einem solchen Partner-Link folgen und anschließend eine Transaktion (z.B. einen Kauf) auf unserer Website durchführen, können wir den Ursprung dieser Transaktion nachvollziehen. Dazu werden auf der Website des Partnerseiten-Betreibers Cookies gesetzt, sobald Sie auf den Partner-Link klicken.

In den Cookies können eine Partner-ID und eine Transaktions-ID gespeichert werden, um uns eine Zuordnung zu ermöglichen (d.h. damit wir erkennen, welcher Partner den Besucher vermittelt hat und welche Transaktion daraus entstanden ist). Falls hierbei auch personenbezogene Daten verarbeitet werden (was im Regelfall auf pseudonymer Basis erfolgt), geschieht dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer fairen Vergütung unserer Affiliate-Partner und der Sicherstellung der Funktionsfähigkeit unseres Affiliate-Programms.

Hinweis: Wenn Sie nicht möchten, dass Ihr Nutzungsverhalten im Rahmen unseres Affiliate-Programms analysiert wird, können Sie das Speichern von Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern (siehe oben unter Cookies). In diesem Fall wird jedoch ggf. die Zuordnung einer Transaktion zu einem Partner nicht möglich sein.

Matomo (Webanalyse)

Unsere Website benutzt den Open-Source-Webanalysedienst Matomo (bereitgestellt von InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland). Matomo verwendet ein Verfahren mit einer sog. config_id, um Seitenaufrufe innerhalb eines kurzen Zeitfensters (bis zu 24 Stunden) zusammenzufassen. Die config_id ist ein zufällig generierter, zeitlich begrenzter Hash-Wert, der aus einigen Einstellungen und Merkmalen Ihres Besuchs erstellt wird. Wichtig: Matomo verwendet kein dauerhaftes Gerätefingerprinting; für die Berechnung der config_id wird eine anonymisierte IP-Adresse genutzt.

Sofern die im Rahmen von Matomo verarbeiteten Informationen personenbezogene Daten enthalten (z.B. wenn trotz Anonymisierung eine Personenbeziehbarkeit nicht völlig auszuschließen ist), erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Sie können der zukünftigen Verarbeitung Ihrer Daten durch Matomo jederzeit widersprechen – wir stellen hierzu auf unserer Website eine entsprechende Opt-Out-Möglichkeit zur Verfügung (z.B. über ein Häkchen im Cookie-Consent-Tool oder einen Link, der Matomo deaktiviert).

Hinweis: Soweit durch Matomo erhobene Daten (einschließlich Ihrer pseudonymisierten IP-Adresse) an Matomo-Server in Neuseeland übertragen und dort verarbeitet werden, weisen wir darauf hin, dass für Neuseeland ein Angemessenheitsbeschluss der EU-Kommission besteht. Dieser bestätigt, dass Neuseeland ein Datenschutzniveau bietet, das den EU-Standards entspricht.

Dealfront

Zur Analyse des Besucherverhaltens auf unserer Website und zur Identifikation von Unternehmensbesuchern nutzen wir den Dienst Dealfront. Anbieter ist die Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Deutschland, sowie die Dealfront Finland Oy, Elielinaukio 5 B, 00100 Helsinki, Finnland. Dealfront verarbeitet dabei personenbezogene Daten wie insbesondere IP-Adressen, Informationen über den verwendeten Browser, besuchte Seiten sowie Zeitpunkte des Zugriffs. Diese Daten werden verwendet, um Besuche von Unternehmen unserer Website zuzuordnen und uns Informationen über potenziell interessierte Geschäftskunden bereitzustellen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse, Optimierung und wirtschaftlichen Vermarktung unseres Online-Angebots sowie der Identifikation von Geschäftskunden). Die Verarbeitung erfolgt ausschließlich zur Erkennung von Unternehmensbesuchern; eine Identifikation einzelner natürlicher Personen ist dabei nicht beabsichtigt. Eine etwaige Übermittlung personenbezogener Daten in Drittländer erfolgt gemäß Art. 44 ff. DSGVO. Weitere Informationen zur Datenverarbeitung durch Dealfront finden Sie unter: https://www.dealfront.com/de/privacy/.

ProvenExpert-Widget

Auf unserer Website werden zur Anzeige von externen Kundenbewertungen bzw. eines Gütesiegels Grafikelemente des Anbieters Expert Systems AG (ProvenExpert), Quedlinburger Straße 1, 10589 Berlin, Deutschland, eingebunden. Wenn Sie eine Seite besuchen, die ein solches Widget enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern des Anbieters her, um das entsprechende Widget zu laden. Dabei werden bestimmte technische Daten Ihres Browsers (u.a. Ihre IP-Adresse, User-Agent) an den Anbieter übertragen. Falls hierbei auch personenbezogene Daten betroffen sind, erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der optimalen Vermarktung unseres Angebots und einer ansprechenden Gestaltung unseres Internetauftritts.

Cookie-Consent-Tool

Wir setzen ein Cookie-Consent-Tool ein, um Ihre Einwilligungen für einwilligungspflichtige Cookies und ähnliche Technologien rechtswirksam einzuholen. Dieses Tool wird Ihnen beim ersten Seitenaufruf in Form eines Banners bzw. einer interaktiven Oberfläche angezeigt. Dort können Sie per Häkchen einzelne Cookies oder Kategorien von Cookies/Tools aktivieren. Solange Sie keine Auswahl treffen, werden keine einwilligungspflichtigen Cookies gesetzt. Nur technisch notwendige Cookies laufen von Anfang an, um Ihre Präferenzen zu speichern. Personenbezogene Daten werden durch das Consent-Tool im Normalfall nicht erhoben.

Falls im Einzelfall doch personenbezogene Daten zum Zweck der Speicherung oder Protokollierung Ihrer Cookie-Einstellungen verarbeitet werden (z.B. die IP-Adresse, um eine Zuordnung zum jeweiligen Nutzer vorzunehmen), erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer gesetzeskonformen, nutzerindividuellen und benutzerfreundlichen Gestaltung des Einwilligungsmanagements. Weitere Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da wir rechtlich verpflichtet sind, den Einsatz nicht notwendiger Cookies von Ihrer Einwilligung abhängig zu machen. Soweit erforderlich, haben wir mit dem Anbieter des Consent-Tools einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt. Weitere Informationen zum verwendeten Tool und Ihren Einstellungsmöglichkeiten finden Sie direkt im Einwilligungs-Banner auf unserer Website.

Online-Vertragsmanagement und digitale Signatur (fynk)

Wir nutzen für den Abschluss und die Verwaltung von Verträgen die cloudbasierte Plattform der fynk GmbH, Heinrichsgasse 2/1/8, 1010 Wien, Österreich. Über fynk lassen wir Verträge digital erstellen, versenden und von den Vertragsparteien elektronisch unterzeichnen. Wenn Sie einen Vertrag mit uns abschließen (z.B. einen Mitgliedsvertrag, eine Vereinbarung oder einen Auftrag), kann es sein, dass wir Ihren Namen, Ihre Kontaktdaten und gegebenenfalls weitere vertragsbezogene personenbezogene Daten in das fynk-System eingeben. Diese Daten werden dort zum Zweck der Vertragserstellung, -verwaltung und zur Einholung Ihrer elektronischen Unterschrift verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Vertragsabschlusses bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Darüber hinaus besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, papierlosen Abwicklung von Vertragsprozessen. Fynk verarbeitet die Daten auf Servern innerhalb der EU (nach unseren Informationen in Rechenzentren in Deutschland oder Österreich). Wir haben mit fynk einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz Ihrer Daten garantiert und untersagt, dass fynk die Daten zu anderen Zwecken verwendet oder unbefugt an Dritte weitergibt.

Remoteunterstützung, Update-Management und Device Monitoring per GoTo

Für die technische Fernwartung, Remoteunterstützung, das Update-Management sowie das Monitoring von Endgeräten nutzen wir einen spezialisierten Dienstleister, die GoTo Technologies Germany GmbH, Ostra-Allee 9, 01067 Dresden. Wenn Sie eine Remoteunterstützung in Anspruch nehmen oder wir Updates bzw. Gerätestatus in unserem Auftrag überwachen, werden die hierzu erforderlichen personenbezogenen Daten (z.B. Name, Kontaktdaten, IP-Adresse, Geräte- und Sitzungsinformationen sowie die im Rahmen der Sitzung übertragenen Bildschirminhalte) über die Plattform des Dienstleisters verarbeitet, der die Verbindung in unserem Auftrag bereitstellt und absichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an einer effizienten technischen Unterstützung, Fehlerbehebung, sicheren Bereitstellung von Software-Updates sowie an der Überwachung des Betriebszustands Ihrer Endgeräte bzw. – sofern die Remoteunterstützung oder das Update-Management der Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber dient (z.B. Support- oder Serviceleistungen) – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Mit der GoTo Technologies Germany GmbH haben wir einen Vertrag zur Auftragsverarbeitung geschlossen, der den Schutz Ihrer Daten sicherstellt und eine unbefugte Weitergabe untersagt.

Hinweis: Mit allen in diesem Abschnitt Weitere Tools und Dienste genannten Auftragsverarbeitern haben wir entsprechende Verträge gemäß Art. 28 DSGVO abgeschlossen.

diagonal inkasso GmbH — Bonitätsprüfung und Adressaktualisierung

Für Bonitätsprüfungen und die Aktualisierung von Kundenadressen arbeiten wir mit der diagonal inkasso GmbH, Bremer Str. 11, 21244 Buchholz in der Nordheide, zusammen. Soweit dies für die Prüfung der Kreditwürdigkeit oder die Ermittlung einer aktuellen Anschrift erforderlich ist, übermitteln wir die hierfür notwendigen personenbezogenen Daten, insbesondere Name, Adresse und gegebenenfalls Geburtsdatum sowie Vertrags- und Zahlungsinformationen. Adressaktualisierungen können insbesondere bei unzustellbaren Postsendungen erforderlich sein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -durchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kreditwürdigkeitsprüfung und an aktuellen und richtigen Kundendaten).

Die diagonal inkasso GmbH stellt die Auskünfte unter anderem unter Einbindung der CRIF GmbH, Leopoldstraße 244, 80807 München, bereit. Die hierfür verwendeten Informationen können aus den genannten Auskunfteien sowie deren Datenquellen stammen. Im Rahmen der Bonitätsprüfung können insbesondere Identifikationsdaten, Adressdaten, Informationen zum Zahlungsverhalten, bonitätsrelevante Negativmerkmale sowie statistisch ermittelte Bonitätswerte verarbeitet werden. Weitere Informationen zur Datenverarbeitung durch die CRIF GmbH finden Sie unter: https://www.crif.de/datenschutz

Boniforce GmbH — Bonitätsauskünfte und Zahlungsverhaltensdaten

Zusätzlich holen wir im Rahmen der Vertragsanbahnung und des Forderungsmanagements Bonitätsauskünfte bei der Boniforce GmbH, c/o TechHub.K67, Kasernenstraße 67, 40213 Düsseldorf, ein. Ferner melden wir Zahlungsverhaltensdaten an Boniforce. Diese Abfragen und Einmeldungen erfolgen ausschließlich im B2B-Bereich.

Bei einer Einmeldung übermitteln wir Firmenname sowie Postleitzahl und Ort und einen Score von 1 bis 10 (10 = sehr gut, 1 = sehr schlecht). Standardmäßig erhalten Kunden, die stets pünktlich zahlen, den Score 10. Kunden, zu denen noch keine Zahlungsdetails vorliegen, erhalten den neutralen Score 5. Kunden mit offenen Zahlungsrückständen (aktuell oder in der Vergangenheit) erhalten den Score 1. Andere Scorewerte werden von uns nicht vergeben.

Rechtsgrundlage für die Abfrage und Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kreditwürdigkeitsprüfung und dem Forderungsmanagement). Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur im Einklang mit den Vorgaben der Art. 44 ff. DSGVO.

Stripe Payments Europe, Ltd.

Zur Abwicklung von Zahlungen sowie zur Durchführung von Identitätsprüfungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe"). Wenn Sie eine Zahlung tätigen oder eine Identitätsprüfung erforderlich ist, werden die dazu notwendigen personenbezogenen Daten (z.B. Name, Adresse, E-Mail-Adresse, Zahlungsinformationen, IP-Adresse sowie ggf. Ausweisdaten) an Stripe Payments Europe, Ltd. übermittelt, um die Transaktion bzw. Identitätsverifikation durchzuführen. Die Verarbeitung erfolgt zur Erfüllung des Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und effizienten Zahlungsabwicklung sowie Betrugsprävention. Stripe Payments Europe, Ltd. kann die übermittelten Daten zur Erfüllung gesetzlicher Verpflichtungen auch in Länder außerhalb der Europäischen Union übertragen. Wir haben mit Stripe Payments Europe, Ltd. einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der den Schutz Ihrer personenbezogenen Daten sicherstellt und eine unbefugte Weitergabe untersagt. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

PayPal (Europe) S.à r.l. et Cie, S.C.A.

Neben Stripe bieten wir Ihnen als Zahlungsmöglichkeit auch PayPal an. Den Dienst PayPal des Zahlungsdienstleisters PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, nutzen wir ausschließlich dann, wenn Sie sich als Kunde für die Zahlung per PayPal entscheiden. Wählen Sie PayPal als Zahlungsart, werden die für die Zahlungsabwicklung notwendigen personenbezogenen Daten (z.B. Name, Adresse, E-Mail-Adresse und Zahlungsdaten) an PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und effizienten Zahlungsabwicklung. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Banküberweisungen (Commerzbank AG)

Zahlungen per Banküberweisung erhalten wir auf unser Geschäftskonto bei der Commerzbank Aktiengesellschaft, Kaiserplatz, 60311 Frankfurt am Main. Hierbei werden die für die Zahlungsabwicklung notwendigen Daten (z.B. Name, IBAN und Verwendungszweck) im Rahmen der Transaktion verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontoinformationsdienst (BANKSapi Technology GmbH)

Für den automatischen Abgleich von Zahlungseingängen auf unserem Geschäftskonto nutzen wir den Kontoinformationsdienst der BANKSapi Technology GmbH, Pettenkoferstr. 35, 80336 München, Deutschland. Die BANKSapi Technology GmbH ist ein von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zugelassener und beaufsichtigter Dienstleister. Über diesen Dienst rufen wir die Umsätze unseres Geschäftskontos ab, um Zahlungseingänge den zugehörigen offenen Rechnungen zuzuordnen, so dass Zahlungseingänge, offene Posten und Buchungsvorgänge ohne manuellen Abgleich verarbeitet werden können. Dabei werden die in den Kontoumsätzen enthaltenen personenbezogenen Daten (z.B. Name des Zahlenden, IBAN, Betrag, Buchungsdatum und Verwendungszweck) verarbeitet. Die Verarbeitung erfolgt zur Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer effizienten, fehlerreduzierten und nachvollziehbaren Abwicklung von Zahlungen und Buchhaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die BANKSapi Technology GmbH personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur im Einklang mit den Vorgaben der Art. 44 ff. DSGVO.

Buchhaltungssoftware (Haufe-Lexware)

Für unsere Buchführung nutzen wir die cloudbasierte Buchhaltungssoftware der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Der Anbieter verarbeitet in unserem Auftrag unsere Eingangs- und Ausgangsrechnungen sowie ggf. die zugehörigen Banktransaktionen. Dies ermöglicht es, Rechnungen automatisch auszulesen, Transaktionen zuzuordnen und in einem teilautomatisierten Prozess unsere Finanzbuchhaltung zu erstellen.

Werden dabei auch personenbezogene Daten verarbeitet (etwa in Rechnungsdaten enthaltene Kundennamen oder in Zahlungsdaten enthaltene Kontoinformationen), erfolgt dies gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge. Wir haben mit Haufe-Lexware einen Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz Ihrer Daten gewährleistet und eine unbefugte Weitergabe an Dritte untersagt.

Rechnungsversand (MiracleSync)

Für den Versand von Rechnungen nutzen wir den Dienst MiracleSync. Anbieter ist die Flagship Apps GmbH, Erkrather Str. 401, 40231 Düsseldorf, Deutschland. MiracleSync verarbeitet dabei personenbezogene Daten, insbesondere Namen, Kontaktdaten sowie abrechnungsrelevante Informationen, soweit dies für die Erstellung und den Versand von Rechnungen erforderlich ist. Die Verarbeitung erfolgt zur Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer effizienten und ordnungsgemäßen Abwicklung des Rechnungsversands gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur im Einklang mit den Vorgaben der Art. 44 ff. DSGVO. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von MiracleSync unter https://www.miraclesync.de/datenschutz.

Wenn Sie sich elektronisch – über unsere Website oder per E-Mail – bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens. Für das Bewerbermanagement nutzen wir die Plattform JOIN der Join Solutions AG, Eichenstrasse 2, 8808 Pfäffikon, Schweiz. Reichen Sie eine Bewerbung über JOIN ein, werden die dort von Ihnen eingegebenen Daten an uns weitergeleitet und von uns verarbeitet. Die Verarbeitung Ihrer Bewerberdaten erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlagen sind § 26 Abs. 1 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Falls Sie uns im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) mitgeteilt haben, verarbeiten wir diese zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO.

Im Falle einer Einstellung werden Ihre Bewerbungsdaten für Zwecke des Beschäftigungsverhältnisses weiterverarbeitet. Sollten wir Ihnen keine Stelle anbieten, behalten wir uns vor, die von Ihnen übermittelten Daten auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens aufzubewahren (z.B. zur Abwehr von Ansprüchen nach dem AGG). Nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie uns nicht ausdrücklich eine längere Speicherung erlauben (etwa durch Aufnahme in einen Talent-Pool). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit der Join Solutions AG einen Auftragsverarbeitungsvertrag geschlossen, der die Sicherheit Ihrer Daten gewährleistet. Die Verarbeitung der Bewerbungsdaten durch JOIN erfolgt auf Servern innerhalb der Europäischen Union. Zusätzlich verfügt die Schweiz über einen Angemessenheitsbeschluss der EU-Kommission, der bestätigt, dass in der Schweiz ein angemessenes Datenschutzniveau besteht.

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und – sofern relevant – anhand der entsprechenden gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

• Speicherung bei Einwilligung: Werden personenbezogene Daten auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet, speichern wir diese Daten, bis Sie Ihre Einwilligung widerrufen.
• Vertragliche/gesetzliche Pflichten: Gibt es gesetzliche Aufbewahrungspflichten für Daten, die im Rahmen von vertraglichen oder vertragsähnlichen Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden (z.B. Daten aus Geschäftsunterlagen gemäß Handels- oder Steuerrecht), löschen wir diese Daten nach Ablauf der jeweiligen Aufbewahrungsfrist. Dies erfolgt jedoch nur, sofern die Daten nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und kein berechtigtes Interesse unsererseits an einer weiteren Speicherung fortbesteht.
• Berechtigte Interessen: Verarbeiten wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), speichern wir diese Daten, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben. Im Falle eines Widerspruchs prüfen wir eine Löschung, es sei denn, wir können zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Direktwerbung: Verarbeiten wir personenbezogene Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, speichern wir diese Daten, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben (siehe oben Widerspruchsrecht).

15.1 Betroffenenrechte

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte. Um die Voraussetzungen für deren Ausübung ist jeweils die angegebene Rechtsgrundlage maßgeblich:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, die Sie betreffen.
• Löschung (Art. 17 DSGVO): Sie können von uns verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO gegeben ist.
• Unterrichtung (Art. 19 DSGVO): Wenn Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung geltend gemacht haben, sind wir verpflichtet, allen Empfängern, denen wir Sie betreffende personenbezogene Daten offengelegt haben, diese Berichtigung/Löschung/Einschränkung mitzuteilen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben – unter den Voraussetzungen des Art. 20 DSGVO – das Recht, die Herausgabe der Sie betreffenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format zu verlangen oder die Übermittlung an einen anderen Verantwortlichen zu fordern.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die entsprechenden Daten unverzüglich löschen, sofern keine Rechtsgrundlage für eine weitere Verarbeitung ohne Einwilligung vorliegt. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren. Sie können dieses Beschwerderecht bei jeder Aufsichtsbehörde innerhalb der EU geltend machen. Zuständig für uns ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Tel.: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de.

Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, werden wir die Verarbeitung der betroffenen Daten einstellen. Ausnahme: Eine weitere Verarbeitung bleibt vorbehalten, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben (siehe z.B. Abschnitt 7), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden Daten zum Zweck derartiger Werbung einzulegen. Wenn Sie Widerspruch gegen Direktwerbung einlegen, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.