Verantwortlicher
HKJ Rhön-Grabfeld GmbH
Am Berglein 7
97638 Mellrichstadt OT Sondheim
Telefon: +49 9776 70999 – 0
Telefax: +49 9776 70999 – 29
E-Mail: info@hkj-rhoen.de
Internet: www.hkj-rhoen.de
Geschäftsführer: Rainer Albert, Christian Seyfarth
Arten der verarbeiteten Daten
Betroffene Personenkategorien
Allgemein bezeichnen wir im Folgenden Nutzer sowie Besucher unseres Onlineangebots zusammenfassend als „Nutzer“.
Zweck der Verarbeitung
Aufgabe dieser Verarbeitung ist es, unser Onlineangebot, dessen Funktionen und Inhalte zur Verfügung zu stellen, Kontaktanfragen zu beantworten und mit den Kunden zu kommunizieren. Des Weiteren ist es für Sicherheitsmaßnahmen und die Reichweitenmessung/das Marketing notwendig.
Unsere verwendeten Begrifflichkeiten
„Personenbezogene Daten“: Bezieht sich auf identifizierte oder identifizierbare natürliche Personen (auch als „betroffene Personen“ im Folgenden bezeichnet). Identifizierbar ist in diesem Sinne eine natürliche Person, welche direkt oder indirekt, vor allem durch eine Zuordnung zu einer Kennung, wie z.B. einem Namen, einer Kennnummer, zu bestimmten Standortdaten, einer Online-Kennung (Cookies) oder zu einem oder mehreren speziellen Kennzeichen identifiziert werden kann, die Ausdruck der genetischen, psychischen, wirtschaftlichen, kulturellen, physischen physiologischen oder sozialen Identität dieser natürlichen Personen sind.
Jeder sowohl mit als auch ohne Hilfe automatisierter Verfahren ausgeführte Vorgang ist „Verarbeitung“. Auch jede Vorgangsreihe, die in Zusammenhang mit personenbezogenen Daten steht, ist mit inbegriffen. Dieser Aspekt reicht daher sehr weit und umschließt quasi jeglichen Umgang mit Daten.
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, welche allein oder zusammen mit anderen über Absichten und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, werden als „Verantwortliche“ bezeichnet.
Maßgebliche Rechtsgrundlagen
Wir teilen Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen nach Maßgabe des Art. 13 DSGVO mit. Ist die Rechtsgrundlage in der Datenschutzerklärung nicht genannt, gilt Folgendes:
Sicherheitsmaßnahmen
Wir bitten Sie darum, sich kontinuierlich über den Inhalt unserer Datenschutzerklärung zu informieren. Sobald es für uns erforderlich ist, die Änderungen der von uns durchgeführten Datenverarbeitungen zu bearbeiten, passen wir die Datenschutzerklärungen an. Sobald eine Einwilligung Ihrerseits oder eine andere individuelle Benachrichtigung erforderlich wird, informieren wir Sie darüber.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Offenbaren wir in Zusammenhang mit unserer Verarbeitung Daten gegenüber anderen, wie Personen oder Unternehmen, sprich Auftragsverarbeitern oder Dritten, die Daten an diese übermitteln oder ihnen anderweitigen Zugriff auf Daten erlauben, geschieht dies lediglich im Zusammenhang mit einer gesetzlichen Erlaubnis, wie beispielsweise wenn eine Datenübermittlung an Dritte, sprich z.B. Zahlungsdienstleister, gemäß Art. 6 Abs. 1 lit. b DSGVO, notwendig ist, Sie eingewilligt haben, eine rechtliche Verpflichtung das vorsieht oder aufgrund unserer berechtigten Interessen, wie beispielsweise beim Einsatz von Beauftragten, Webhostern, etc.).
Beauftragen wir Dritte mit der Datenverarbeitung auf Grundlage eines sogenannten „Auftragsverarbeitungsvertrages“, ereignet sich dies gemäß Art. 28 DSGVO.
Übermittlungen in Drittländer
Verarbeiten wir Daten in einem Drittland, das bedeutet außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte der Fall ist, erfolgt dies lediglich, wenn es zu einer Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Daten in einem Drittland lassen oder bearbeiten wir nur beim Vorliegen der speziellen Voraussetzungen der Art. 44 ff. DSGVO, vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse. Dies bedeutet, dass die Verarbeitung beispielsweise auf Grundlage besonderer Garantien, wie der offiziell anerkannten Festellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen („Standardvertragsklauseln“) erfolgt.
Rechte der betroffenen Personen
Art. 15 DSGVO besagt, dass Sie das Recht haben, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, dass Sie Auskunft über diese Daten, weitere Informationen und Kopien der Daten erhalten.
Gemäß Art. 16 DSGVO haben Sie das Recht, die Komplettierung der Daten, die Sie betreffen oder die Verbesserung der Daten, die nicht richtig sind, zu verlangen.
Nach Art. 17 DSGVO haben Sie das Recht, dass betreffende Daten umgehend gelöscht werden oder als Alternative können Sie nach Art. 18 DSGVO eine Reduzierung der Datenverarbeitung einzufordern.
Nach Art. 20 DSGVO steht es Ihnen zu, dass Sie die betreffenden Daten, die Sie uns zur Verfügung gestellt haben, zu erhalten und einzufordern.
Außerdem haben Sie nach Art. 77 DSGVO das Recht eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Widerrufsrecht
Nach Art. 7 Abs. 3 DSGVO haben Sie das Recht erteilte Einwilligungen zukunftswirkend zu widerrufen.
Widerspruchsrecht
Gemäß Art. 21 DSGVO können Sie Widerspruch gegen die zukünftige Verbreitung Ihrer Daten einlegen. Dies kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Cookies und Widerspruchsrecht bei Direktwerbung
Kleine Daten, die auf dem PC der Nutzer gespeichert werden, heißen „Cookies“. Innerhalb dieser können verschiedene Informationen gespeichert werden. Der Nutzen eines Cookies besteht darin, dass die Informationen eines Nutzers, bzw. des Geräts, auf welchem das Cookie gespeichert ist, während des Webseitenbesuchs gespeichert werden. Werden Cookies gelöscht, nachdem ein Besucher die Website verlässt und seinen Browser schließt, werden diese als temporäre Cookies bzw. auch als „Session-Cookies“ oder „transiente Cookies“ bezeichnet. In derartigen Cookies kann beispielsweise der Warenkorbinhalt eines Onlineshops oder ein Login-Status gespeichert werden. Von „permanenten“ bzw. „persistenten“ Cookies wird hingegen gesprochen, wenn diese nach dem Schließen des jeweiligen Browsers gespeichert bleiben, wenn der Nutzer die Seite nach mehreren Tagen wieder besucht. Zudem ist es durch derartige Cookies möglich, die Interessen des Nutzers zu speichern, was für die Reichweitenmessung oder für Marketingzwecke verwendet werden kann. Sogenannte „Third-Party-Cookies“ nennt man Cookies, welche von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, bereitgestellt werden. Sind es nur dessen Cookies, bezeichnet man sie als „First-Party-Cookies“.
Da wir sowohl temporäre als auch permanente Cookies im Einsatz haben, informieren wir Sie darüber im Rahmen unserer Datenschutzerklärung.
Wollen die Nutzer nicht, dass die Cookies auf ihrem Rechner gespeichert werden, werden sie durch einen Hinweis gebeten, die entsprechende Möglichkeit in ihren Systemeinstellungen des Browsers zu deaktivieren. Außerdem ist es möglich, die gespeicherten Cookies in den Systemeinstellungen des Browsers zu löschen. Dabei ist zu beachten, dass die Deaktivierung der Cookies zu Funktionseinschränkungen des Onlineangebots führen kann.
Möchten die Nutzer generell den Einsatz von Cookies aufgrund des Onlinemarketings widersprechen, ist es möglich dies bei vielen der Dienste, besonders beim Tracking, über die US-amerikanische Seite http://www.aboutads.info/choices/oder die EU-Seite http://www.youronlinechoices.com/ zu tun. Daneben kann, wie bereits erwähnt, die Speicherung der Cookies in den Browsereinstellungen jeder Zeit deaktiviert werden. Dabei ist jedoch zu beachten, dass möglicherweise nicht mehr alle Funktionen des Onlineangebots zur Verfügung stehen.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool “Real Cookie Banner” ein. Details zur Funktionsweise von “Real Cookie Banner” findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
Löschen von Daten
Gemäß Art. 17 und 18 DSGVO werden Daten, die von uns bearbeitet wurden, gelöscht oder in ihrer Weiterverarbeitung eingeschränkt. Bei uns gespeicherte Daten von Nutzern werden gelöscht, wenn nicht im Rahmen der hier vorliegenden Datenschutzerklärung ausdrücklich angegeben, sobald diese nicht mehr für ihren eigentlichen Zweck benötigt werden und es zudem zur Löschung keine nötigen sowie gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr gibt. Werden die Daten für andere und gesetzlich zulässige Zwecke benötigt, werden diese eingeschränkt verarbeitet und nicht gelöscht. Das bedeutet, dass die Daten gesperrt werden und nicht für weitere Zwecke verarbeitet werden. Dies gilt beispielsweise für bestimmte Daten, welche aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Gesetzliche Vorgaben in Deutschland für die Aufbewahrung:
6 Jahre gemäß §257 Abs. 1 HGB:
10 Jahre gemäß §147 Abs. 1 AO:
Gesetzliche Vorgaben in Österreich für die Aufbewahrung:
7 Jahre gemäß §132 Abs. 1 HGB:
22 Jahre im Zusammenhang mit Grundstücken und 10 Jahre bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikations-, Rundfunk- und Fernsehleistungen, welche an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und für welche der Mini-One-Stop-Shop, MOSS, in Anspruch genommen wird.
Geschäftsbezogene Verarbeitung
Diese Daten verarbeiten wir zusätzlich:
Hosting
Unsere beanspruchten Hosting-Leistungen dienen für folgendes:
Gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag) verarbeiten wir oder unser Hostinganbieter aus berechtigtem Interesse an einer wirksamen und sicheren Zurverfügungstellung unseres Onlineangebots Nutzungsdaten, Inhaltsdaten, Vertragsdaten, Kontaktdaten, Bestandsdaten, Meta- und Kommunikationsdaten von Interessenten, Kunden und Gästen unseres Onlineangebots.
Erhebung von Zugriffsdaten und Logfiles
Auf Grundlage unserer berechtigten Interessen erheben wir, bzw. unser Hostinganbieter, Daten über jegliche Art von Zugriff auf den Server, auf welchem sich dieser Dienst befindet (Serverlogfiles). Dies geschieht nach Art. 6 Abs. 1 lit. f. DSGVO. Dazu gehören der Name der aufgerufenen Website, das Datum sowie die Uhrzeit des Aufrufs, die Datei, sie übertragene Datenmenge, die Meldung über einen erfolgreichen Aufruf, das Betriebssystem des Nutzers, die davor besuchte Website, der Browsertyp mit Version, der anfragende Provider und die IP-Adresse. Aufgrund von Sicherheitsgründen, wie beispielsweise zur Aufklärung von Missbrauchs- oder Betrugshandlungen, werden Logfile-Informationen für eine Dauer von maximal sieben Tagen gespeichert und erst dann gelöscht. Hierbei sind bestimmte Daten, die aufgrund von Beweiszwecken aufbewahrt werden müssen, bis hin zur finalen Klärung des Vorfalls von der Löschung ausgeschlossen.
Newsletterversand
Unsere kostenlosen Newsletter informieren Sie regelmäßig per E-Mail über uns, unseren Leistungen, Aktionen und Veranstaltungen sowie offenen Stellen. Unsere Newsletter erhalten Sie nur auf Basis gesonderter Registrierung. Für die Anmeldung zu unseren Newslettern verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Angabe Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen.
Ihre hier eingegebenen Daten werden lediglich zur Personalisierung und zum Versand der Newsletter verwendet und nicht an Dritte weitergegeben. Die Daten sind zugangsgeschützt in unserem sendinblue-Account auf https://www.sendinblue.com/ datenschutzkonform gespeichert. Ein Auftrags-Verarbeitungs-Vertrag nach DSGVO wurde mit sendinblue abgeschlossen. Die Speicherung dient alleine dem Zweck, Ihnen die Newsletter senden zu können. Die Datenverarbeitung zum Zwecke des Newsletter Versandes erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Durch Absenden der von Ihnen eingegebenen Daten willigen Sie in die Datenverarbeitung ein und bestätigen unsere Datenschutzerklärung. Mit der Registrierung willigen Sie ein, dass wir Sie mit dem jeweiligen Newsletter wie oben angeführt informieren.
Des Weiteren speichern wir jeweils bei Anmeldung und Bestätigung Ihre IP-Adresse, Datum und Uhrzeit der Eintragung, um einen Missbrauch Ihrer persönlichen Daten zu verhindern sowie User-Agent / Browser, Betriebssystem, die Unsubscribe-ID und den Stand der Anmeldung (presubscribed oder subscribed). Pflichtangabe für die Übersendung der Newsletter ist allein die E-Mail-Adresse, der Vor- und Nachname. Diese Daten werden bei Widerruf vollständig gelöscht.
Sie können sich jederzeit aus dem Newsletter heraus oder über diesen Link abmelden. Ihre Daten werden nach Beendigung des Newsletter-Empfangs innerhalb von 1 Monat gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Erbringung vertraglicher Leistungen
Bestandsdaten, wie beispielsweise Namen und Adressen sowie Kontaktdaten von Nutzer, Vertragsdaten, wie beispielsweise in Anspruch genommene Leistungen, Namen von Kontaktpersonen, Zahlungsinformationen, werden von uns bearbeitet. Dies geschieht aufgrund der Erfüllung unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit. b. DSGVO. Alle in den Onlineformularen gekennzeichneten Eingaben sind für den Vertragsschluss erforderlich.
Nehmen Sie unsere Onlinedienste in Anspruch, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Dies geschieht aufgrund unserer berechtigten Interessen sowie auch das der Nutzer, da sie so vor Missbrauch und sonstiger unbefugter Nutzung geschützt sind. Das Weitergeben der Daten an Dritte geschieht grundsätzlich nicht, es sei denn, dies ist zur Verfolgung unserer Ansprüche erforderlich oder hierfür besteht eine gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Nutzungsdaten, wie beispielsweise besuchte Websites unseres Onlineangebots oder das Interesse an unseren Produkten, und Inhaltsdaten, wie beispielsweise Eingaben in einem Kontaktformular oder das Nutzerprofil, werden von uns für Werbezwecke in einem Nutzerprofil verarbeitet, damit dem Nutzer beispielsweise Produkthinweise aufgrund seiner bisher beanspruchten Leistungen eingeblendet werden können.
Hierbei erfolgt die Löschung der Daten nach Ablauf der gesetzlichen Gewährleistungs- und vergleichbarer Pflichten. Außerdem wird alle drei Jahre geprüft, ob die Aufbewahrung noch erforderlich ist. Bei gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf. Bis dahin verbleiben diese Angaben im Kundenkonto.
Social Media
Wir nutzen unterschiedliche Netzwerke für die Auftritte unseres Unternehmens. Beim Einsatz einiger Netzwerke können personenbezogene Daten auf Server außerhalb Deutschlands und der EU, insbesondere in die USA, übertragen werden. Zur Gewährleistung geeigneter Garantien zum Schutz der Übermittlung und der Verarbeitung personenbezogener Daten außerhalb der Deutschlands und der EU erfolgt die Datenübermittlung an und Datenverarbeitung durch die im Folgenden Aufgeführten auf Basis geeigneter Garantien nach Art. 46 ff DSGVO, insbesondere durch den Abschluss von sogenannten Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden und zur Mitarbeitergewinnung betreiben wir einen Auftritt unseres Unternehmens auf der Plattform Facebook.
Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, verantwortlich. Der Datenschutzbeauftragte von Facebook kann über ein Kontaktformular erreicht werden: https://www.facebook.com/help/contact/540977946302970 Die gemeinsame Verantwortlichkeit haben wir in einer Vereinbarung bezüglich der jeweiligen Verpflichtungen im Sinne der DSGVO geregelt. Diese Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist unter dem folgenden Link abrufbar: https://www.facebook.com/legal/terms/page_controller_addendum Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen. Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen. Bei dem Aufruf unseres Onlineauftritts auf der Plattform Facebook werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet. Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Facebook. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Facebook interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Facebook eingeloggt, kann die Facebook Ireland Ltd. zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen. Im Falle einer Kontaktaufnahme des Nutzers über Facebook werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen. Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt. Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind. Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Facebook verarbeiteten Daten finden sich in der Datenrichtlinie von Facebook: https://www.facebook.com/privacy/explanation Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Facebook Ireland Ltd. auch über die Facebook Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.
Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden und zur Mitarbeitergewinnung betreiben wir einen Auftritt unseres Unternehmens auf der Plattform Instagram.
Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, verantwortlich. Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen. Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.
Bei dem Aufruf unseres Onlineauftritts auf der Plattform Instagram werden von der Facebook Ireland Ltd. als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.
Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Instagram. Die Facebook Ireland Ltd. nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Facebook Ireland Ltd. beispielsweise möglich, die Nutzer innerhalb und außerhalb von Instagram interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Instagram eingeloggt, kann die Facebook Ireland Ltd. zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.
Im Falle einer Kontaktaufnahme des Nutzers über Instagram werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.
Zur Verarbeitung der Daten werden von der Facebook Ireland Ltd. ggf. auch Cookies gesetzt.
Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind.
Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Instagram verarbeiteten Daten finden sich in der Datenrichtlinie von Instagram: https://privacycenter.instagram.com/policy
Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Facebook Ireland Ltd. auch über die Facebook Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.
Verlinkung Social-Media über Grafik oder Textlink
Wir bewerben auf unserer Webseite auch Präsenzen auf den nachstehend aufgeführten sozialen Netzwerken. Die Einbindung erfolgt dabei über eine verlinkte Grafik des jeweiligen Netzwerks. Durch den Einsatz dieser verlinkten Grafik wird verhindert, dass es bei dem Aufruf einer Website, die über eine Social-Media-Bewerbung verfügt, automatisch zu einem Verbindungsaufbau zum jeweiligen Server des sozialen Netzwerks kommt, um eine Grafik des jeweiligen Netzwerkes selbst darzustellen. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.
Nach der Weiterleitung des Nutzers werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Es kann hierbei nicht ausgeschlossen werden, dass eine Verarbeitung der so erhobenen Daten in den USA stattfindet.
Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuchs des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss er sich vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, ein Tochterunternehmen der Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA.
Datenschutzerklärung: https://www.facebook.com/policy.php
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, ein Tochterunternehmen der Facebook Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA.
Datenschutzerklärung: https://privacycenter.instagram.com/policy
Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Im Zusammenhang mit Verwaltungsaufgaben und der Organisation unseres Unternehmens sowie mit der Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie beispielsweise der Archivierung, verarbeiten wir Daten. Dabei werden die gleichen Daten verarbeitet, welche wir in Zusammenhang der unserer vertraglichen Leistungen verarbeitet haben. Grundlagen dafür sind Art. 6. Abs. 1 lit. c. DSGVO und Art. 6 Abs. 1 lit. f. DSGVO. Folgende Personen sind von der Verarbeitung betroffen: Kunden, Interessenten, Geschäftspartner und Besucher unserer Homepage. Die Verarbeitung dient der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, sprich Aufgaben, welche der Aufrechterhaltung unserer Geschäftstätigkeiten, der Wahrnehmung unserer Aufgaben und der Erbringung unserer Leistungen dienen. Die Datenlöschung hinsichtlich vertraglicher Leistungen und vertragliche Kommunikation entspricht den Angaben, die bei diesen Verarbeitungstätigkeiten genannt wurden. Dabei übermitteln oder legen wir Daten an die Finanzverwaltung oder Berater offen, wie beispielsweise einem Steuerberater oder Wirtschaftsprüfer sowie weiteren Gebührenstellen und Zahlungsdienstleistern. Außerdem werden auf Grundlage unser betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern, und sonstigen Geschäftspartnern, zum Beispiel aufgrund späterer Kontaktaufnahme. Derartige mehrheitliche unternehmensbezogene Daten werden von uns generell dauerhaft gespeichert.
Betriebswirtschaftliche Analysen und Marktforschung
Damit wir unser Geschäft wirtschaftlich betreiben, Markttendenzen erkennen sowie Kunden- und Nutzerwünsche ermitteln können, untersuchen wir die uns vorliegenden Daten aufgrund von Geschäftsvorgängen, Verträgen, Anfragen, etc. Hierbei verarbeiten wir Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten sowie Metadaten gemäß Art. 6 Abs. 1 lit. f. DSGVO. Hierzu gehören Kunden, Interessenten, Geschäftspartner, Besucher und Nutzer unseres Onlineangebots.
Dabei dienen die Untersuchungen dem Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Hierbei ist es uns möglich, die Profile registrierter Nutzer mit Angaben beispielsweise zu deren Kaufvorgängen zu berücksichtigen. Diese Untersuchungen dienen uns zur Steigerung der Nutzerfreundlichkeit, der Optimierung unseres Angebots sowie der Betriebswirtschaftlichkeit. Außerdem dienen sie ganz allein uns und werden nicht extern preisgegeben, im Falle, dass es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.
Im Falle, dass es sich um personenbezogene Analysen oder Profile handelt, werden diese mit Kündigung der Nutzer von uns entweder gelöscht oder anonymisiert, ansonsten nach zwei Jahren ab Vertragsschluss. Außerdem werden von uns die gesamtbetriebswirtschaftlichen Analysen und allgemeinen Tendenzbestimmungen nach Möglichkeit anonym erstellt.
Datenschutzhinweise im Bewerbungsverfahren
Bewerberdaten werden von uns ausschließlich zum Zweck sowie im Rahmen unseres Bewerbungsverfahrens unter den gesetzlichen Vorgaben verarbeitet. Gemäß Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO verarbeiten wir die Daten der Bewerber zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens, vorausgesetzt die Verarbeitung der Daten, wie beispielsweise im Rahmen von rechtlichen Verfahren, wird für uns erforderlich. Hierbei gilt in Deutschland grundsätzlich §26 BDSG.
Voraussetzung für das Bewerbungsverfahren ist, dass die Bewerber uns ihre Bewerberdaten mitteilen. Notwendige Bewerberdaten sind, im Fall, dass wir ein Onlineformular zur Bewerbung anbieten, gekennzeichnet. Ansonsten ergeben sich die benötigten Daten aus den Stellenanzeigen. Dazu gehören grundsätzlich Angaben zur Person, Post- und Kontaktadressen sowie die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf sowie Zeugnisse. Außerdem ist es möglich, dass die Bewerber uns freiwillig zusätzliche Informationen mitteilen.
Wird die Bewerbung an uns übermittelt, erklären sich die jeweiligen Bewerber damit einverstanden, dass die Verarbeitung ihrer Daten zu Zwecken unseres Bewerbungsverfahrens entsprechend der in dieser Datenschutzerklärung aufgezeigten Weise und dem entsprechenden Umfang einverstanden.
Werden im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO mitgeteilt, erfolgt die Verarbeitung darüber hinaus nach Art. 9 Abs. 2 lit. DSGVO, wie beispielsweise Gesundheitsdaten, wie Schwerbehinderteneigenschaft oder ethnische Herkunft). Werden besondere Kategorien von personenbezogenen Daten im Rahmen des Bewerbungsverfahrens gemäß Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt, erfolgt deren Verarbeitung darüber hinaus nach Art. 9 Abs. 2 lit. a DSGVO, wie beispielsweise bei Gesundheitsdaten, wenn diese für die Berufsausübung notwendig sind.
Wenn verfügbar, ist es für Bewerber möglich, die Bewerbungen mithilfe eines Onlineformulars auf unserer Website zu übermitteln. Dabei werden die Daten, dem technischen Stand entsprechend, verschlüsselt an uns übertragen. Außerdem ist es den Bewerbern möglich, uns ihre Bewerbungen per E-Mail zu übermitteln. Dabei muss jedoch beachtet werden, dass E-Mails generell nicht verschlüsselt versendet werden und die Bewerber daher selbst für eine Verschlüsselung sorgen müssen. Deshalb ist es uns nicht möglich, Verantwortung für den Übertragungsweg der jeweiligen Bewerbung zwischen dem Absender und dem Empfänger, bzw. unserem Server, zu übernehmen. Deswegen empfehlen wir, lieber das Onlineformular oder den postalischen Weg zu wählen, welcher unseren Bewerbern weiterhin zur Verfügung steht.
Uns ist es möglich, alle uns zur Verfügung gestellten Daten der Bewerber im Falle einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses weiterzuverarbeiten. Ist eine Bewerbung auf eine Stelle nicht erfolgreich, werden die Bewerberdaten von uns gelöscht. Zieht ein Bewerber seine Bewerbung zurück, was jederzeit möglich ist, werden die Daten ebenfalls gelöscht.
Das Löschen der Daten erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach Ablauf des Zeitraums von sechs Monaten. Dies dient dazu, damit wir mögliche Anschlussfragen zur jeweiligen Bewerbung beantworten sowie unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können. Sämtliche Rechnungen über mögliche Reisekostenerstattungen werden gemäß den steuerrechtlichen Vorgaben archiviert.
Teile der Datenschutzerklärung wurden freundlicherweise von RA Dr. Thomas Schwenke zur Verfügung gestellt.