Datenschutz

Unser Datenschutz auf einen Blick

Datenschutzerklärung

Abschnitt 1 enthält allgemeine Informationen, die für alle nachfolgenden Abschnitte gelten. Die übrigen Abschnitte richten sich an unterschiedliche Personengruppen oder Verarbeitungssituationen:

1. Allgemeine Informationen

Allgemeine Hinweise

Die folgenden Hinweise bieten einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften. Eine Verarbeitung findet nur statt, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine entsprechende Rechtsgrundlage vorliegt.

Hinweis zur verantwortlichen Stelle

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IWG Ingenieurbüro Wagenbauer
Glasofenbau GmbH
Fürhaupten 35
94227 Zwiesel
Deutschland

Geschäftsführer: Dipl.-Ing. Roland Wagenbauer
Registergericht: Amtsgericht Deggendorf, HRB 1861

Telefon: +49 (0)9922. 84 48 0
Fax: +49 (0)9922. 84 48 21
E-Mail: info@iwg-online.com
Website: www.iwg-online.com

Die verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

DataCo GmbH
Sandstr. 33
80335 München
E-Mail: privacy@dataguard.com
Website: www.dataguard.com

Allgemeine Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt, vorausgesetzt, dass keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen. Wenn Sie ein berechtigtes Löschungsersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit die folgenden Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf jederzeitigen Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BASIERT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRUCH LEISTEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR FÜR ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. Datenschutzhinweise für Website-Besucher

Dieser Abschnitt umfasst alle Verarbeitungstätigkeiten, die direkt beim Besuch unserer Website stattfinden.

2.1 Hosting und Server-Log-Dateien

Diese Website wird bei einem externen Dienstleister (Hoster) gehostet. Wenn Sie unsere Website besuchen, werden Informationen, die Ihr Browser übermittelt, automatisch verarbeitet. Zu den verarbeiteten Daten gehören insbesondere:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Verarbeitung erfolgt zum Zweck der Gewährleistung des technischen Betriebs, der Stabilität und der IT-Sicherheit. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

Empfänger: Reiner Media (technischer Support) und Timme Hosting GmbH & Co. KG (Hosting) als Auftragsverarbeiter. Eine Übermittlung in Drittländer findet nicht statt.

Speicherdauer: Server-Log-Dateien werden automatisch nach 30 Tagen gelöscht.

Wir nutzen folgenden Hoster:

Timme Hosting GmbH & Co. KG
Ovelgönner Weg 43
21335 Lüneburg

Auftragsverarbeitungsvertrag (AVV)

Wir haben mit dem oben genannten Anbieter einen Auftragsverarbeitungsvertrag (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datensicherung (Backup)

Zur Gewährleistung der Datenntegrität und -verfügbarkeit werden auf den Servern unseres Hosters tägliche Backups (alle 24 Stunden) aller Daten erstellt. Diese Backups dienen ausschließlich der Wiederherstellung im Fehlerfall und werden gemäß den definierten Aufbewahrungsfristen des Hosters gelöscht.

Web-Support und technische Administration

Die technische Unterstützung, Wartung und Administration dieser Website werden durch einen externen Dienstleister durchgeführt:

Reiner Media
Stefan Reiner
Ferdinandshöhe 23
94227 Zwiesel

Im Rahmen dieser Tätigkeit kann der Dienstleister Zugriff auf personenbezogene Daten erhalten, die auf dieser Website verarbeitet werden (z. B. Server-Log-Dateien, Kontaktanfragen, Formulardaten). Die Verarbeitung erfolgt ausschließlich auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten technischen Verwaltung unserer Website).

2.2 Cookies und Endgerätezugriff

Wir verwenden Technologien, die Informationen auf Ihrem Endgerät speichern oder Informationen von Ihrem Endgerät auslesen. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Technisch notwendige Technologien

  • Diese sind für den Betrieb der Website erforderlich.
  • Die Zwecke umfassen die Bereitstellung der Website und das Speichern Ihrer Einstellungen.
  • Die Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Empfänger sind die Dienstleister, deren Tools eingesetzt werden. Nähere Informationen zu Zweck, Dauer und Empfängern finden Sie in den Einwilligungseinstellungen.

Einwilligungspflichtige Technologien

Diese Technologien werden nur mit Ihrer Einwilligung verwendet.

  • Der Zweck ist die Einbindung externer Dienste.
  • Die Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Empfänger sind die Dienstleister, deren Tools eingesetzt werden. Nähere Informationen zu Zweck, Dauer und Empfängern finden Sie in den Einwilligungseinstellungen. Eine Übermittlung in Drittstaaten, insbesondere in die USA, ist möglich.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

2.3 Einwilligungsmanagement (CCM19)

Wir nutzen CCM19, um Ihre Einwilligungen zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien zu verwalten und diese datenschutzkonform zu dokumentieren. Die CCM19-Installation wird von uns auf unserem eigenen Server betrieben. Bei der Nutzung von CCM19 wird ausschließlich eine Verbindung zu unserem eigenen Server hergestellt; es werden keine Daten an Dritte übermittelt. CCM19 speichert ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können.

Zweck: Einholung, Dokumentation und Verwaltung von Einwilligungen gemäß den gesetzlichen Anforderungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Speicherdauer: Die Dokumentation der Einwilligungen wird auf unserem Server für mindestens 3 Jahre gespeichert, um der Nachweispflicht gemäß DSGVO nachzukommen.

2.4 Google Maps

Wir nutzen Google Maps zur Darstellung von Karten. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Durch die Nutzung von Google Maps können personenbezogene Daten (insbesondere die IP-Adresse und ggf. im Rahmen der Routenfunktion eingegebene Adressen) an Google übermittelt und dort verarbeitet werden. Die Karte lädt nicht automatisch. Stattdessen wird zunächst ein Platzhalter angezeigt. Erst wenn Sie aktiv einwilligen (Klick auf den Platzhalter oder Einwilligung über unser Einwilligungsmanagement-Tool CCM19), wird die Karte geladen und Daten an Google übermittelt. Solange Sie keine Einwilligung erteilen, wird keine Verbindung zu Google Maps hergestellt.

Zweck der Verarbeitung: Nutzerfreundliche Darstellung unseres Standorts und Unterstützung bei der Routenplanung.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Einwilligungsmanagement-Tool widerrufen.

Empfänger: Google Ireland Ltd. und Google LLC (USA).

Drittlandtransfer: Eine Übermittlung in die USA kann stattfinden. Derzeit basiert dies auf dem Angemessenheitsbeschluss unter dem EU-US Data Privacy Framework.

Speicherdauer: Die Speicherdauer bestimmt sich nach den Vorgaben von Google.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de

2.5 Google Web Fonts (Lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Web Fonts, die von uns lokal bereitgestellt werden. Eine Verbindung zu Servern von Google findet nicht statt. Daher werden beim Aufruf dieser Seite auch keine Daten (wie z. B. Ihre IP-Adresse) an Google übertragen. Die Nutzung dieser Web Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website.

2.6 Kontaktaufnahme

Wenn Sie uns kontaktieren (z. B. per E-Mail, Kontaktformular oder Telefon), verarbeiten wir Ihre Daten. Dazu gehören Ihr Name, Ihre Kontaktdaten und Ihre Nachricht.

Zweck: Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen).

Empfänger: Interne Abteilungen und IT-Dienstleister.

Speicherdauer: Nach abschließender Bearbeitung werden die Daten gelöscht, es sei denn:

  • es bestehen gesetzliche Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht),
  • die Daten werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder
  • aus der Anfrage ergibt sich ein weiterer Kontakt oder eine Geschäftsbeziehung.

In diesen Fällen erfolgt die Speicherung im Rahmen der jeweils geltenden gesetzlichen Fristen bzw. bis zum Wegfall des Verarbeitungszwecks.

Spam-Schutz: Um unser Kontaktformular vor automatisierten und missbräuchlichen Eingaben zu schützen, setzen wir technische Maßnahmen ein, die ausschließlich lokal auf unserem Server ausgeführt werden (z. B. ein für Sie unsichtbares Prüffeld und eine Plausibilitätsprüfung der Eingabe). Es werden dabei keine personenbezogenen Daten an Dritte übertragen und keine Cookies gesetzt.

2.7 Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google gegebenenfalls in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Bei Google Analytics 4 werden IP-Adressen standardmäßig nicht mehr vollständig gespeichert.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über CCM19). Die Einwilligung kann jederzeit widerrufen werden.

Drittlandtransfer: Die Datenübermittlung in die USA basiert auf den Standardvertragsklauseln der EU-Kommission sowie der Zertifizierung von Google unter dem EU-US Data Privacy Framework.

Speicherdauer: Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies verknüpft sind, werden nach 14 Monaten automatisch gelöscht.

Auftragsverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

3. Kontakt Information (Pflichtinformationen bei Kontaktaufnahme)

Wenn Sie mit uns in Kontakt treten – insbesondere bei der Erstkontaktaufnahme per E-Mail, Telefon, Fax, Post oder im Rahmen persönlicher geschäftlicher Kontakte (z. B. auf Messen) – verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Mit den folgenden Informationen kommen wir unserer Informationspflicht gemäß Art. 12 und 13 DSGVO nach.

3.1 Verantwortlicher

Verantwortlich für die Verarbeitung ist die unter Abschnitt 1 genannte Stelle („Hinweis zur verantwortlichen Stelle“). Unseren bestellten Datenschutzbeauftragten erreichen Sie über die dort angegebenen Kontaktdaten.

3.2 Verarbeitete Daten

Im Rahmen der Kontaktaufnahme und der laufenden Korrespondenz verarbeiten wir insbesondere:

  • Anrede, Vor- und Nachname
  • Kontaktdaten (E-Mail-Adresse, Telefon-/Faxnummer, Anschrift)
  • Unternehmens- und Funktionsangaben
  • Inhalt Ihrer Nachricht bzw. Korrespondenz
  • Weitere personenbezogene Daten, die Sie uns im Rahmen der Kommunikation freiwillig mitteilen

3.3 Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Bearbeitung und Beantwortung Ihrer Anfrage oder Ihres Anliegens
  • Kommunikation mit Ihnen und Abwicklung der Korrespondenz
  • Anbahnung, Begründung und Durchführung einer Geschäftsbeziehung
  • Erfüllung gesetzlicher Verpflichtungen

3.4 Rechtsgrundlagen

Die Verarbeitung basiert auf:

  • Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrages dient,
  • Art. 6 Abs. 1 lit. f DSGVO basierend auf unserem berechtigten Interesse an der effektiven Bearbeitung und Beantwortung von an uns gerichteten Anfragen sowie an der Kommunikation mit Geschäftspartnern,
  • Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
  • gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns Ihre Einwilligung erteilt haben.

3.5 Empfänger

Innerhalb unseres Unternehmens erhalten nur diejenigen Abteilungen Zugriff auf Ihre Daten, die diese zur Bearbeitung Ihres Anliegens benötigen. Darüber hinaus können Empfänger IT-Dienstleister sein, die uns als Auftragsverarbeiter unterstützen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies zur Bearbeitung Ihres Anliegens erforderlich oder gesetzlich vorgeschrieben ist.

3.6 Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten in ein Drittland findet nur in Einzelfällen und nur unter Einhaltung der Anforderungen der Art. 44 ff. DSGVO statt (z. B. auf Grundlage geeigneter Garantien wie den EU-Standardvertragsklauseln).

3.7 Speicherdauer

Wir speichern Ihre Daten so lange, wie es für die Bearbeitung Ihres Anliegens und die damit verbundene Korrespondenz erforderlich ist. Anschließend werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Natur) stehen dem entgegen oder die Daten werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt. In diesen Fällen erfolgt die Löschung nach Ablauf der jeweiligen Fristen bzw. nach Wegfall des Zwecks.

3.8 Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die für die Bearbeitung erforderlichen Informationen können wir Ihr Anliegen jedoch möglicherweise nicht oder nicht vollständig bearbeiten.

3.9 Ihre Rechte

Ihnen stehen die in Abschnitt 1 („Ihre Rechte“) genannten Betroffenenrechte zu, insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und das Widerspruchsrecht. Zudem haben Sie das Recht auf Beschwerde bei der dort beschriebenen zuständigen Aufsichtsbehörde.

4. Datenschutzhinweise für Kunden, Lieferanten und Interessenten

4.1 Verarbeitete Daten

Wir verarbeiten insbesondere Kontaktdaten, Unternehmensdaten, Vertragsdaten, Abrechnungsdaten, Kommunikationsdaten sowie Bonitätsdaten und Daten aus geschäftlichen Kontakten.

4.2 Zwecke

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Austausch von B2B-Kontakten und Verwaltung von Interessenten, Lieferanten und Kunden
  • Vertragsanbahnung, Vertragsdurchführung und nachvertragliche Rechte
  • Erstellung von Angeboten und Verwaltung von Kostenvoranschlägen
  • Kunden- und Lieferantenbetreuung sowie damit verbundene Kommunikation
  • Marketingmaßnahmen wie Direktmarketing oder Follow-up-Maßnahmen nach Messen
  • Bonitätsprüfung und Risikobewertung
  • Erfüllung gesetzlicher Pflichten, insbesondere Buchhaltung, Rechnungswesen und Zollmaßnahmen
  • Durchführung von Compliance-Maßnahmen, insbesondere Sanktionslistenprüfung im erforderlichen Umfang: Zur Einhaltung gesetzlicher und regulatorischer Vorgaben, insbesondere im Bereich der Exportkontrolle und des Sanktionsrechts, können personenbezogene Daten mit relevanten Sanktionslisten abgeglichen werden. Eine solche Überprüfung erfolgt ausschließlich zweckgebunden im Rahmen der Geschäftsanbahnung oder laufender Geschäftsbeziehungen. Etwaige Treffer werden vor einer Entscheidung manuell überprüft; eine rein automatisierte Entscheidungsfindung findet nicht statt.

4.3 Rechtsgrundlagen

Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung), lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere im Steuer- und Sanktionsrecht) und lit. f DSGVO (berechtigtes Interesse an der Geschäftsanbahnung, Kundenbetreuung und Compliance) sowie gegebenenfalls lit. a DSGVO (Einwilligung, insbesondere bei Marketingmaßnahmen).

4.4 Empfänger

Externe Empfänger können insbesondere sein:

  • IT-Dienstleister (Auftragsverarbeiter)
  • Steuerberater
  • Kreditinstitute, Finanzdienstleister
  • Behörden
  • Geschäftspartner
  • Creditreform (Bonität)
  • DATEV (Buchhaltung)
  • Dienstleister für Compliance-Prüfungen

4.5 Drittlandtransfer

Eine Übermittlung in Drittstaaten kann in Einzelfällen stattfinden, insbesondere im Zusammenhang mit IT-Dienstleistungen. Dies erfolgt unter Verwendung geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln).

4.6 Speicherdauer

Personenbezogene Daten von Kunden und Interessenten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Die Speicherdauer bestimmt sich insbesondere nach folgenden Kriterien:

  • der Dauer der Geschäftsbeziehung oder Vertragsanbahnung,
  • der Erforderlichkeit für die Durchführung und Abwicklung von Verträgen,
  • der Erforderlichkeit für die Kundenbetreuung und Kommunikation,
  • der Wahrung berechtigter Interessen (z. B. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

Nach Beendigung der Geschäftsbeziehung werden die Daten gelöscht, wenn sie nicht mehr benötigt werden. Eine längere Speicherung erfolgt, wenn:

  • gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch [HGB] und der Abgabenordnung [AO] von bis zu 10 Jahren),
  • die Daten für die Abwicklung oder Durchsetzung von Ansprüchen benötigt werden,
  • oder eine weitere Speicherung im Rahmen berechtigter Interessen zulässig ist.

Daten, die ausschließlich zum Zweck der Vertragsanbahnung verarbeitet werden (z. B. Angebotsanfragen), werden gelöscht, wenn kein Vertragsverhältnis zustande kommt und keine sonstigen berechtigten Interessen an der Aufbewahrung der Daten bestehen.

Messekontakte ohne anschließende Geschäftsbeziehung werden nach einem angemessenen Zeitraum (24 Monate) gelöscht.

Daten aus Sanktionslistenprüfungen werden im Rahmen von Dokumentationspflichten gespeichert, wobei die Durchführung der Prüfung (Ergebnis) dokumentiert wird.

4.7 Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für den Abschluss und die Erfüllung eines Vertrages sowie für die Überprüfung von Geschäftsbeziehungen (einschließlich Compliance-Anforderungen) erforderlich. Ohne diese Daten kann eine Geschäftsbeziehung möglicherweise nicht begründet oder fortgeführt werden.

5. Datenschutzhinweise für Bewerber

5.1 Verarbeitete Daten

Wir verarbeiten Kontaktdaten, Bewerbungsunterlagen, Gehaltsvorstellungen und Verfügbarkeit sowie die in den Bewerbungsunterlagen übermittelten Daten.

5.2 Zwecke

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidungsfindung über die Begründung eines Beschäftigungsverhältnisses.

Soweit dies zur Einhaltung gesetzlicher oder interner Compliance-Richtlinien erforderlich ist, können personenbezogene Daten von Bewerbern mit relevanten Sanktionslisten abgeglichen werden. Eine solche Überprüfung erfolgt ausschließlich zweckgebunden und in der Regel nur dann, wenn eine spezifische Relevanz für die angestrebte Tätigkeit besteht (z. B. bei Funktionen im Bereich der Exportkontrolle oder in sensiblen Geschäftsbereichen). Etwaige Treffer werden vor einer Entscheidung manuell überprüft; eine rein automatisierte Entscheidungsfindung findet nicht statt.

Sofern Sie an einer Aufnahme in unseren Bewerberpool interessiert sind, erfolgt dies mit Ihrer Einwilligung.

5.3 Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b und c DSGVO, § 26 BDSG (Bundesdatenschutzgesetz), Art. 6 Abs. 1 lit. f DSGVO
  • gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO

5.4 Empfänger

Empfänger sind die Personalabteilung, die jeweiligen Fachabteilungen und IT-Dienstleister. In Einzelfällen können Daten an externe Personaldienstleister oder Dienstleister für die Sanktionslistenprüfung weitergegeben werden, soweit dies zur Durchführung des Bewerbungsverfahrens oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

5.5 Speicherdauer

Die Daten werden wie folgt gespeichert:

  • 6 Monate nach Abschluss des Verfahrens (im Falle einer Absage)
  • im Falle der Einwilligung in den Bewerberpool: bis zum Widerruf der Einwilligung
  • im Falle einer Einstellung: Übernahme der Bewerberdaten in die Personalakte und Speicherung für die Dauer des Beschäftigungsverhältnisses sowie gemäß den gesetzlichen Aufbewahrungspflichten
  • im Falle eines Widerrufs der Einwilligung: unverzügliche Löschung, sofern keine gesetzlichen oder rechtlichen Gründe der Aufbewahrung entgegenstehen
  • Daten aus Compliance- und Sanktionslistenprüfungen im Rahmen bestehender Dokumentationspflichten

5.6 Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für die Durchführung des Bewerbungsverfahrens erforderlich. Ohne diese Daten kann eine Bewerbung nicht berücksichtigt werden.

Sie haben Fragen?

Wir sind für Sie da!
E-Mail schreibenTel: 09922 - 8448 0