Datenschutzerklärung
Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG n.F. und der europäischen Datenschutz-Grundverordnung ‚DS-GVO‘) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Diese Datenschutzerklärung gilt auch für unsere Websites und Sozial-Media-Profile. Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DS-GVO.
Name und Kontaktdaten des/der Verantwortlichen
Unser/e Verantwortliche/r (nachfolgend „Verantwortlicher“) i.S.d. Art. 4 Zif. 7 DS-GVO ist:
SmartConData GmbH
Heinrich-von-Stephan-Str. 17
40764 Langenfeld/Rheinland
Geschäftsführer Dr. Andreas Kumpf
Handelsregister/Nr.: HRB 81113
Registergericht: Amtsgericht Düsseldorf
Fax: +49 2173 204 22 34
E-Mail-Adresse: [email protected]
Datenschutzbeauftragter
Thorsten Wadenpohl
SmartConData GmbH
Heinrich-von-Stephan-Straße 17
40764 Langenfeld/Rheinland
E-Mail:
[email protected]
Bitte kennzeichnen Sie Ihre Nachricht mit „Vertraulich – Datenschutzbeauftragter“.
Datenarten, Zwecke der Verarbeitung und Kategorien betroffener Personen
Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.
- Arten der Daten, die wir verarbeiten: Bestandsdaten (z. B. Name, Unternehmen und Adresse), Kontaktdaten (z. B. Telefonnummer und E-Mail-Adresse), Vertrags- und Zahlungsdaten im Rahmen unserer Geschäftsbeziehungen, Kommunikationsdaten (z. B. Anfragen und Anrufbenachrichtigungen), Bewerbungsdaten sowie technische Nutzungsdaten (z. B. IP-Adresse, Browserinformationen und Zugriffszeitpunkte) und Einwilligungsdaten (z. B. Cookie-Auswahl, Einwilligungs-ID und Zeitpunkt der Entscheidung).
- Zwecke der Verarbeitung nach Art. 13 Abs. 1 c) DS-GVO: Bereitstellung und Absicherung unserer Website, Verwaltung und Dokumentation von Einwilligungen, Anzeige unserer Standortkarte nach Zustimmung, Bearbeitung von Kontaktanfragen und Rückrufen, Anbahnung und Abwicklung von Verträgen, Kundenbetreuung, Durchführung von Bewerbungsverfahren, Kommunikation und Unternehmensdarstellung auf XING und LinkedIn, Erfüllung gesetzlicher Aufbewahrungspflichten sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
- Kategorien betroffener Personen: Besucher/Nutzer der Website, Kunden, Lieferanten, Interessenten, Bewerber, Beschäftigte. Die betroffenen Personen werden zusammenfassend als „Nutzer“ bezeichnet.
Rechtsgrundlagen der Verarbeitung personenbezogener Daten
- Wenn wir Ihre Einwilligung für die Verarbeitung personenbezogener Daten eingeholt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO Rechtsgrundlage.
- Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen, so ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO Rechtsgrundlage.
- Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten), so ist Art. 6 Abs. 1 S. 1 lit. c) DS-GVO Rechtsgrundlage.
- Ist die Verarbeitung erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, so ist Art. 6 Abs. 1 S. 1 lit. d) DS-GVO Rechtsgrundlage.
- Ist die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich und überwiegen diesbezüglich Ihre Interessen oder Grundrechte und Grundfreiheiten nicht, so ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage.
Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
- Wir übermitteln personenbezogene Daten an Dritte, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Dies kann insbesondere erforderlich sein, um Verträge zu erfüllen, gesetzlichen Verpflichtungen nachzukommen oder berechtigte Interessen zu wahren. Soweit eine Einwilligung erforderlich ist, erfolgt die Übermittlung erst nach Ihrer Zustimmung. Informationen zu den jeweiligen Empfängern, Zwecken und Rechtsgrundlagen finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.
- Für den Betrieb unserer Website setzen wir externe Dienstleister ein, insbesondere für das Hosting, die Auslieferung und Absicherung der Website sowie die Einwilligungsverwaltung. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, handelt es sich um Auftragsverarbeitung im Sinne von Art. 28 DSGVO. Informationen zu den eingesetzten Anbietern, den verarbeiteten Daten und den jeweiligen Zwecken finden Sie in den Abschnitten zu Raidboxes, Cloudflare und CookieYes.
Datenübermittlung in Drittstaaten
- Verarbeitung außerhalb der EU und des EWR: Bei der Nutzung einzelner Dienste können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Einzelheiten zu den Empfängern, Verarbeitungsorten und Übermittlungsgrundlagen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.
- Grundlagen für internationale Datenübermittlungen: Für solche Übermittlungen gelten zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO. Als Übermittlungsgrundlage kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO oder geeignete Garantien gemäß Art. 46 DSGVO in Betracht. Dazu gehören EU-Standardvertragsklauseln, erforderlichenfalls ergänzt durch zusätzliche Schutzmaßnahmen.
- EU-US Data Privacy Framework: Für Übermittlungen an entsprechend zertifizierte Unternehmen in den USA kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework als Grundlage dienen, soweit die jeweilige Übermittlung von der Zertifizierung erfasst ist. Der Beschluss gilt nicht pauschal für alle Unternehmen in den USA.
- Informationen zu den eingesetzten Diensten: Die für Google Maps, Cloudflare und CookieYes angegebenen Übermittlungsgrundlagen und vertraglichen Garantien finden Sie in den jeweiligen Dienstabschnitten. Dort sind auch weiterführende Informationen der Anbieter verlinkt.
Löschung von Daten und Speicherdauer
- Die Speicherdauer personenbezogener Daten richtet sich nach dem jeweiligen Verarbeitungszweck. Soweit in dieser Datenschutzerklärung konkrete Speicherfristen angegeben sind, gelten diese für die jeweils beschriebene Verarbeitung.
- Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage für eine weitere Speicherung besteht. Wird eine Einwilligung widerrufen, entfällt die darauf gestützte Verarbeitung für die Zukunft; eine weitere Speicherung ist nur zulässig, soweit hierfür eine andere Rechtsgrundlage besteht.
- Gesetzliche Aufbewahrungspflichten ergeben sich insbesondere aus § 257 HGB und § 147 AO. Sie betragen grundsätzlich acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe sowie zehn Jahre für Handelsbücher und Jahresabschlüsse. Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorgaben.
- Soweit Daten ausschließlich zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert werden, wird ihre Verarbeitung auf diese Zwecke beschränkt.
Bestehen einer automatisierten Entscheidungsfindung
Wir setzen keine automatische Entscheidungsfindung oder ein Profiling ein.
Hosting und Server-Logfiles (Raidboxes)
- Hosting-Anbieter: Unsere Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, gehostet. Die für unser Hosting eingesetzten Server befinden sich in Deutschland.
- Verarbeitete Daten: Beim Zugriff auf unsere Website werden technische Daten in Zugriffs- und Fehlerprotokollen (Access- und Error-Logs) verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, Art der Anfrage, aufgerufene URL, HTTP-Statuscode sowie Angaben zum Browser beziehungsweise User-Agent.
- Zweck und Rechtsgrundlage: Die Verarbeitung dient der Bereitstellung unserer Website, der Fehleranalyse und dem Schutz vor
Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website. - Speicherdauer: Die Access- und Error-Logs werden bei Raidboxes sieben Tage gespeichert und anschließend gelöscht.
- Weitere Informationen: Informationen zur Datenverarbeitung durch Raidboxes finden Sie in den Datenschutzhinweisen von Raidboxes.
Cloudflare
- Anbieter und Einsatz: Wir nutzen Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für die DNS-Verwaltung und als vorgeschalteten Proxy. Der Website-Verkehr wird über Cloudflare an unseren Hosting-Anbieter weitergeleitet. Der Dienst unterstützt die sichere und zuverlässige Bereitstellung unserer Website und den Schutz vor Angriffen und missbräuchlichen Zugriffen.
- Verarbeitete Daten: Beim Aufruf unserer Website verarbeitet Cloudflare insbesondere Ihre IP-Adresse, Datum und Uhrzeit, angefragte URLs, Angaben zum Browser beziehungsweise User-Agent sowie technische Verkehrs-, Leistungs- und Sicherheitsinformationen. Im Rahmen von Sicherheitsprüfungen kann der Cookie „cf_clearance“ gespeichert werden, um den Status einer Prüfung festzuhalten.
- Rechtsgrundlagen: Die Verarbeitung zur Auslieferung und Absicherung unserer Website erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür zusätzlich § 25 TDDDG maßgeblich. Eine Verarbeitung ohne Einwilligung erfolgt nur, soweit die Voraussetzungen einer Ausnahme nach § 25 Abs. 2 TDDDG erfüllt sind.
- Speicherdauer: Die Speicherdauer unterscheidet sich nach dem eingesetzten Dienst und der jeweiligen Datenart. Cloudflare richtet die Aufbewahrung nach den Verarbeitungszwecken und vertraglichen Vorgaben aus. Nach der aktuellen Produktdokumentation werden bestimmte Analytics-Datensätze, darunter HTTP-Anfragen und Sicherheitsereignisse, mindestens 31 Tage vorgehalten. Diese Angabe stellt keine einheitliche Löschfrist für sämtliche bei Cloudflare verarbeiteten personenbezogenen Daten dar.
- Auftragsverarbeitung und internationale Datenübermittlungen: Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, gilt das Data Processing Addendum (DPA). Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert und sieht in seinem DPA EU-Standardvertragsklauseln für entsprechende internationale Datenübermittlungen vor. Einzelheiten finden Sie im
Data Processing Addendum von Cloudflare. - Weitere Informationen: Informationen zur Datenverarbeitung und zu Ihren Rechten finden Sie in der
Datenschutzerklärung von Cloudflare.
Cookies
- Was sind Cookies? Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie können beispielsweise dazu dienen, Ihre Einwilligungsentscheidung zu speichern oder Sicherheitsfunktionen der Website bereitzustellen. Cookies können unterschiedliche Laufzeiten haben und entweder beim Ende einer Browsersitzung oder nach einer festgelegten Zeit ablaufen.
- Einwilligungsverwaltung und Sicherheitsfunktionen: Auf unserer Website wurden insbesondere die Cookies „cookieyes-consent“ und „cf_clearance“ festgestellt. „cookieyes-consent“ speichert Ihre Auswahl zu den Cookie-Einstellungen. „cf_clearance“ wird von Cloudflare verwendet, um den Status einer Sicherheitsprüfung zu speichern. Weitere Informationen zur Speicherung Ihrer Einwilligungsentscheidung finden Sie im Abschnitt „Einwilligungsverwaltung mit CookieYes“.
- Optionale Dienste: Die Google-Maps-Karte auf unserer Kontaktseite wird erst nach Ihrer Zustimmung zur Kategorie „Funktional“ geladen. Dabei wird eine Verbindung zu Google hergestellt. Eine solche Datenübermittlung kann auch stattfinden, wenn Ihr Browser keine Google-Cookies speichert. Einzelheiten finden Sie im Abschnitt „Google Maps“.
- Rechtsgrundlagen: Soweit Cookies oder vergleichbare Technologien Informationen auf Ihrem Endgerät speichern oder auslesen, erfolgt dies grundsätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine Einwilligung ist nicht erforderlich, wenn eine Ausnahme nach § 25 Abs. 2 TDDDG vorliegt, insbesondere wenn der Vorgang für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO. Die jeweilige Rechtsgrundlage wird bei der betreffenden Verarbeitung beschrieben.
- Änderung Ihrer Auswahl und Widerruf: Über Cookie-Einstellungen ändern können Sie Ihre Auswahl jederzeit anpassen und erteilte Einwilligungen widerrufen. Nach einem Widerruf der Zustimmung zu Google Maps wird die eingebundene Karte entfernt und wieder der Platzhalter angezeigt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
- Cookies im Browser verwalten: Sie können gespeicherte Cookies außerdem in Ihren Browsereinstellungen löschen und die Speicherung neuer Cookies einschränken. Dadurch können Funktionen der Website beeinträchtigt werden. Wenn Sie den Cookie mit Ihrer Einwilligungsentscheidung löschen, kann bei einem späteren Besuch eine erneute Auswahl erforderlich sein. Das Löschen von Cookies entfernt keine bereits an Dienstleister übermittelten Daten.
Einwilligungsverwaltung mit CookieYes
- Anbieter und Zweck: Wir verwenden CookieYes zur Verwaltung und Dokumentation Ihrer Einwilligungsentscheidungen. Anbieter ist CookieYes Limited, Vereinigtes Königreich. Über CookieYes können Sie der Verwendung optionaler Dienste zustimmen, diese ablehnen und Ihre Auswahl später ändern.
- Verarbeitete Daten: CookieYes speichert Ihre Auswahl im Cookie „cookieyes-consent“ auf Ihrem Endgerät. Zusätzlich wird Ihre Entscheidung online protokolliert. Der Einwilligungsnachweis enthält die Website-Domain, eine Einwilligungs-ID, Datum und Uhrzeit, den Einwilligungsstatus insgesamt und je Kategorie sowie eine pseudonymisierte IP-Adresse. Das Protokoll kann außerdem eine Länderangabe enthalten.
- Rechtsgrundlagen: Die Dokumentation erteilter Einwilligungen erfolgt zur Erfüllung unserer gesetzlichen Nachweispflicht gemäß Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit die Verarbeitung der technischen Verwaltung Ihrer Auswahl dient, erfolgt sie auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung des hierfür erforderlichen Einwilligungs-Cookies erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.
- Speicherdauer: Der Cookie „cookieyes-consent“ hat bei unserer derzeitigen Konfiguration eine Laufzeit von etwa einem Jahr, sofern Sie ihn nicht vorher löschen. Die online gespeicherten Einwilligungsprotokolle werden im eingesetzten kostenlosen CookieYes-Plan ein Jahr aufbewahrt und anschließend dauerhaft gelöscht. Bei Beendigung unseres CookieYes-Kontos erfolgt die Löschung dieser Daten laut Anbieter innerhalb von 60 Tagen.
- Auftragsverarbeitung und internationale Datenübermittlungen: CookieYes verarbeitet die Einwilligungsdaten in unserem Auftrag auf Grundlage seines Data Processing Agreement (DPA), das Bestandteil des Vertragsverhältnisses ist. Nach Angaben des Anbieters werden die Daten auf AWS-Infrastruktur in den USA, der Europäischen Union und dem Vereinigten Königreich verarbeitet und gespeichert. Für entsprechende Übermittlungen in Drittländer setzt CookieYes insbesondere EU-Standardvertragsklauseln ein. Einzelheiten zu den vertraglichen Garantien finden Sie im Data Processing Agreement von CookieYes.
- Änderung und Widerruf: Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen ändern“ auf unserer Website anpassen und eine erteilte Einwilligung widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Weitere Informationen zum Anbieter finden Sie in den Datenschutzhinweisen von CookieYes.
Abwicklung von Verträgen
- Wir verarbeiten Bestandsdaten (z.B. Unternehmen, Titel/akademischer Grad, Namen und Adressen sowie Kontaktdaten von Nutzern, E-Mail), Vertragsdaten (z.B. in Anspruch genommene Leistungen, Namen von Kontaktpersonen) und Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie) zwecks Erfüllung unserer vertraglichen Verpflichtungen (Kenntnis, wer Vertragspartner ist; Begründung, inhaltliche Ausgestaltung und Abwicklung des Vertrags; Überprüfung auf Plausibilität der Daten) und Serviceleistungen (z.B. Kontaktaufnahme des Kundenservice) gem. Art. 6 Abs. 1 S. 1 lit b) DS-GVO.
- Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche (z.B. Übergabe an Rechtsanwalt zum Inkasso) oder zur Erfüllung des Vertrags (z.B. Übergabe der Daten an Zahlungsanbieter) erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.
- Wir speichern personenbezogene Vertragsdaten, soweit dies zur Durchführung des Vertrags oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Darüber hinaus gelten gesetzliche Aufbewahrungspflichten für bestimmte Unterlagen. Diese betragen insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe sowie zehn Jahre für Handelsbücher und Jahresabschlüsse gemäß § 257 HGB und § 147 AO. Die Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem die jeweilige Unterlage entstanden ist beziehungsweise die gesetzlich maßgebliche Handlung erfolgt ist. Gesetzliche Verlängerungen bleiben vorbehalten. Nach Wegfall des Verarbeitungszwecks und Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten gelöscht. Während einer ausschließlich gesetzlich erforderlichen Aufbewahrung wird die Verarbeitung auf diesen Zweck beschränkt.
Kontaktaufnahme per E-Mail/Fax/Post
- Verarbeitete Daten und Zweck: Wenn Sie uns per E-Mail, Fax oder Post kontaktieren, verarbeiten wir Ihre übermittelten Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls beigefügte Unterlagen zur Bearbeitung und Beantwortung Ihrer Anfrage. E-Mail-Anfragen werden in unserem E-Mail-Postfach bearbeitet; eine zusätzliche Erfassung in einem CRM-System erfolgt nicht.
- Rechtsgrundlagen: Soweit Ihre Anfrage die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin betrifft, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung eingehender Anfragen. Soweit gesetzliche Aufbewahrungspflichten bestehen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.
- Speicherdauer: Die Speicherdauer richtet sich nach dem Inhalt und Zweck Ihrer Anfrage. Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Eine längere Speicherung kann insbesondere aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein. In diesem Fall wird die weitere Verarbeitung auf diese Zwecke beschränkt.
- Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Weitere Informationen finden Sie im Abschnitt „Rechte der betroffenen Person“.
Kontaktaufnahme per Telefon
- Verarbeitete Daten und Zweck: Wenn Sie uns telefonisch kontaktieren, verarbeiten wir Ihre Rufnummer, soweit diese übermittelt wird, sowie die von Ihnen im Gespräch mitgeteilten Informationen zur Bearbeitung Ihres Anliegens und gegebenenfalls für einen Rückruf. Wird ein Anruf an unserer Zentrale nicht angenommen, erfolgt eine Weiterleitung an die Mobiltelefone von zwei zuständigen Beschäftigten. Dabei kann Ihre Rufnummer auch auf diesen Geräten angezeigt und in deren Anruflisten gespeichert werden. Zusätzlich versendet unsere FRITZ!Box eine automatische E-Mail-Benachrichtigung mit der Rufnummer des Anrufers, der angerufenen Rufnummer sowie Datum und Uhrzeit des Anrufs. Diese Benachrichtigung wird in unserem E-Mail-Postfach gespeichert.
- Rechtsgrundlage für die Verarbeitung der Telefonnummer ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DS-GVO.
- Der Gerätecache speichert die Anrufe 30 Tage und überschreibt bzw. löscht sukzessiv alte Daten, bei Entsorgung des Gerätes werden alle Daten gelöscht und der Speicher ggf. zerstört. Gesperrte Telefonnummern werden jährlich auf die Notwendigkeit der Sperrung geprüft.
- Sie können die Anzeige der Telefonnummer verhindern, indem Sie mit unterdrückter Telefonnummer anrufen.
Google Maps
Auf unserer Kontaktseite verwenden wir Google Maps zur Darstellung unseres Standorts und zur Unterstützung Ihrer Anfahrtsplanung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Aktivierung und Einwilligung
Die Karte ist zunächst deaktiviert. Erst nach Ihrer Zustimmung zur Kategorie „Funktional“ in unseren Cookie-Einstellungen wird die Google-Maps-Einbindung geladen. Ohne Zustimmung bleibt ein Platzhalter mit unserer Adresse sichtbar.Verarbeitete Daten
Beim Laden der Karte wird eine Verbindung zu Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser und Gerät übertragen. Google erhält außerdem Informationen über die Nutzung der eingebundenen Karte. Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google diese Informationen Ihrem Konto zuordnen. Je nach Nutzung und Einstellungen kann Google Cookies oder vergleichbare Technologien einsetzen.Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.Datenübermittlung in Drittländer
Eine Verarbeitung von Daten außerhalb der Europäischen Union, insbesondere in den USA, ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Google erläutert die Grundlagen internationaler Datenübermittlungen unter
https://policies.google.com/privacy/frameworks?hl=de.Widerruf Ihrer Einwilligung
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Diese lassen sich auch über den Button unter der Karte öffnen. Nach dem Widerruf wird die eingebundene Karte entfernt und wieder der Platzhalter angezeigt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Der Widerruf löscht keine bereits an Google übermittelten Daten.Speicherdauer und weitere Informationen
Die Speicherung und Löschung der von Google verarbeiteten Daten richtet sich nach den jeweiligen Datenarten, Verarbeitungszwecken und Ihren Einstellungen bei Google. Weitere Informationen finden Sie in der
Datenschutzerklärung von Google.
Präsenz in sozialen Medien
- Wir unterhalten in sozialen Medien Profile bzw. Fanpages. Bei der Nutzung und dem Aufruf unseres Profils im jeweiligen Netzwerk durch Sie gelten die jeweiligen Datenschutzhinweise und Nutzungsbedingungen des jeweiligen Netzwerks.
- Datenkategorien und Beschreibung der Datenverarbeitung: Nutzungsdaten, Kontaktdaten, Inhaltsdaten, Bestandsdaten. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind). Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
- Zweck der Verarbeitung: Kommunikation mit den auf den sozialen Netzwerken angeschlossenen und registrierten Nutzern; Information und Werbung für unsere Produkte, Angebote und Dienstleistungen; Außerdarstellung und Imagepflege.
- Rechtsgrundlagen: Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist unser in den obigen Zwecken liegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit Sie uns bzw. dem Verantwortlichen des sozialen Netzwerks eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) i. V. m. Art. 7 DS-GVO.
- Datenübermittlung/Empfängerkategorie: Soziales Netzwerk.
-
Die Datenschutzhinweise, Auskunftsmöglichkeiten und Widerspruchmöglichkeiten (Opt-Out) der jeweiligen Netzwerke / Diensteanbieter finden Sie hier:
XING – Anbieter: XING SE & Co. KG, Baumwall 7, 20459 Hamburg, Deutschland – Datenschutzhinweise von XING: https://privacy.xing.com/de/datenschutzerklaerung.
LinkedIn – Anbieter: LinkedIn Ireland Unlimited Company, Irland – Datenschutzhinweise von LinkedIn: https://www.linkedin.com/legal/privacy-policy, Cookie-Richtlinie von LinkedIn: https://www.linkedin.com/legal/cookie-policy.
Datenschutz bei Bewerbungen und im Bewerberverfahren
- Bewerbungen, die uns per E-Mail oder Post erreichen, verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens.
- Wir weisen ausdrücklich darauf hin, dass Bewerbungsunterlagen mit „besonderen Kategorien personenbezogener Daten“ nach Art. 9 DS-GVO (z. B. ein Foto, welches Rückschlüsse auf Ihre ethnische Herkunft, Religion oder Ihren Familienstand gibt), mit Ausnahme einer eventuellen Schwerbehinderung, welche Sie aus freier Entscheidung offenlegen möchten, unerwünscht sind. Sie sollen Ihre Bewerbung ohne diese Daten einreichen. Dies hat keine Auswirkungen auf Ihre Bewerberchancen.
- Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. b) DS-GVO sowie § 26 BDSG n. F.
- Wird nach Abschluss des Bewerbungsverfahrens ein Arbeitsverhältnis mit dem Bewerber / der Bewerberin eingegangen, werden die Bewerberdaten unter Beachtung einschlägiger Datenschutzvorschriften gespeichert. Wird Ihnen nach Abschluss des Bewerbungsverfahrens keine Stelle angeboten, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Zugang der Absage, sofern eine längere Speicherung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Rechte der betroffenen Person
-
Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten: Soweit die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Das Widerspruchsrecht können Sie kostenfrei ausüben. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren:
SmartConData GmbH
Heinrich-von-Stephan Straße 17
40764 Langenfeld
Geschäftsführer Dr. Andreas Kumpf
Handelsregister/Nr.: HRB 81113
Registergericht: Amtsgericht Düsseldorf
Fax: +49 2173 204 22 34
E-Mail-Adresse: [email protected] - Recht auf Auskunft: Sie haben ein Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten nach Art. 15 DS-GVO. Dies beinhaltet insbesondere die Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.
- Recht auf Berichtigung: Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger personenbezogener Daten sowie auf Vervollständigung unvollständiger personenbezogener Daten.
- Recht auf Löschung: Sie haben ein Recht auf Löschung Ihrer bei uns gespeicherten Daten nach Art. 17 DS-GVO, es sei denn gesetzliche oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung stehen dieser entgegen.
-
Recht auf Einschränkung: Sie haben das Recht, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen in Art. 18 Abs. 1 lit. a) bis d) DS-GVO erfüllt ist:
- Wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten bestreiten, für die Dauer, die uns eine Überprüfung der Richtigkeit ermöglicht;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
- Recht auf Datenübertragbarkeit: Sie haben ein Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO, was bedeutet, dass Sie die bei uns über Sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten können oder die Übermittlung an einen anderen Verantwortlichen verlangen können.
-
Recht auf Beschwerde: Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich insbesondere an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.
Die für unser Unternehmen zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Informationen zur Einreichung einer Beschwerde finden Sie unter www.ldi.nrw.de/beschwerde.
Datensicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Unsere Website nutzt HTTPS mit TLS-Verschlüsselung, um die Datenübertragung zwischen Ihrem Browser und unserem Webserver zu schützen.
Quelle: Muster-Datenschutzerklärung von JuraForum.de