Datenschutz
Datenschutzhinweise für Webseitenbesucher, Kunden, Lieferanten, Interessenten, Bewerber und sonstige betroffene Personen
Mit den folgenden Informationen möchten wir Ihnen als Besucher unserer Webseite, als Kunde oder Interessent unserer Leistungen oder sonstige betroffene Person einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und über Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den vereinbarten Leistungen. Daher werden nicht alle Teile dieser Informationen auf Sie zutreffen.
- Verantwortliche Stelle und Kontaktdaten des Datenschutzbeauftragten
Verantwortlich ist
LUKAS Hydraulik GmbH Weinstraße 39
D- 91058 Erlangen
Tel.: +49 9131 698-0
E-Mail: lukas.info@idexcorp.com (nachfolgend „Unternehmen“ genannt)
Sie erreichen unseren externen Datenschutzbeauftragten unter
RISCREEN GmbH Türltorstraße 4
D- 85276 Pfaffenhofen Tel.: +49 8441 47706-10
- Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrer Nutzung unserer Webseite
2.1. Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage
Im Rahmen Ihrer Nutzung der Webseite verarbeiten wir folgende personenbezogene Daten:
- Personenbezogene Daten, die Sie selbst freiwillig im Rahmen eines Online-Angebots eingeben (wie z.B. Anfragen zur Kontaktaufnahme), wie z.B. Vor- und Zuname, E-Mail- Adresse, Telefonnummer, Informationen, die im Rahmen einer Support-Anfrage angegeben werden, Kommentare oder Forenbeiträge und
- Informationen, die automatisch von Ihren Webbrowsern oder Endgerät an uns gesendet werden, wie z.B. Ihre IP-Adresse, Gerätetyp, Browsertyp, vorher besuchte Webseiten, besuchte Unterseiten oder Datum und Uhrzeiten der jeweiligen Besucheranfrage.
Wir verarbeiten Ihre personenbezogenen Daten, um die Anzeige der Webseite in Ihrem Browser zu ermöglichen, um die Funktionsfähigkeit der Webseite sicherzustellen und um die Webseite zu optimieren. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In den oben genannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO
- um Ihnen die Inanspruchnahme der Leistungen und Funktionen der Online-Angebote zu ermöglichen,
- um Ihre Anfrage zu bearbeiten,
um Ihre Identität festzustellen und eine Nutzer-Authentifizierung zu ermöglichen,
• um unsere Nutzungsbedingungen durchzusetzen, Rechtsansprüche geltend zu machen oder abzuwehrenund um betrügerische und ähnliche Handlungen, einschließlich Angriffe auf unsere IT-Infrastruktur, abzuwehren und zu unterbinden.
In einigen Fällen bitten wir Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten die von Ihnen erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.
2.2. Cookies
Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem mobilen Endgerät gespeichert werden, wenn Sie die Webseite besuchen. Cookies enthalten Informationen, die jeweils im Zusammenhang mit dem Nutzungskontext und ihrem Endgerät ergeben.
Der Einsatz von Cookies ist je nach Art einwilligungsfrei und einwilligungsbedürftig möglich. Einwilligungsfreie Cookies sind insbesondere solche, die erforderlich sind, um unser Online-Angebot in Anspruch zu nehmen.. Die Rechtsgrundlage für die Speicherung und den Abruf solcher Cookies ist § 25 Abs. 2 Nr. 2 TTDSG. Die Rechtsgrundlage für die weitere Datenverarbeitung in diesen Fällen ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigte Interessen an der Bereitstellung des Online-Angebots bzw. der IT-Sicherheit).
Demgegenüber dienen einwilligungsbedürftige Cookies einerseits dazu, die Nutzung unseres Angebots individuell an Ihre Präferenzen anzupassen. Ihre diesbezügliche Einwilligung erteilen Sie beim Aufruf unseres Online-Angebotes beim Einblenden unseres „Cookie-Banners“. Hierbei können Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies auf dieser Webseite erklären.
So setzen wir etwa Cookies ein, um zu erkennen, dass Sie unser Online-Angebot bereits besucht haben. Darüber hinaus setzen wir ebenfalls zum Zweck der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, werden der Umstand Ihres Besuches sowie Ihre Eingaben automatisiert erkannt und gegebenenfalls ergänzt.
Des Weiteren setzen wir Cookies ein, um die Nutzung unserer Online-Angebote statistisch zu erfassen und zu optimieren und für Sie auszuwerten. Die Rechtsgrundlage der Datenverarbeitung für einwilligungsbedürftige Cookies bzw. den daraus gewonnenen Daten ist Ihre Einwilligung nach § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO. . Zu diesen Daten gehören unter anderem Seitenaufrufe, Verweildauer, Herkunft, Land. Diese statistischen Angaben werden von uns analysiert, um unser Angebot zu optimieren.
Folgende Cookies kommen bei uns zum Einsatz:
2.2.1. Notwendige Cookies
Notwendige Cookies sind für die Inanspruchnahme der Webseitendienste zwingend notwendig, indem sie Grundfunktionen wie die Seitennavigation und den Zugriff auf sichere Bereiche der Webseite ermöglichen. Die Webseite funktioniert ohne das Setzen erforderlicher Cookies in der Regel nicht richtig. Ferner sind notwendige Cookies solche, die der IT-Sicherheit dienen.
2.2.2. Präferenz-Cookies
Präferenz-Cookies ermöglichen solche Einstellungen der Webseite zu speichern, die nicht mit einer dauerhaften Kennung der Webseite wie etwa einem Benutzernamen verknüpft sind. In der Regel enthalten solche Cookies Informationen zu den Spracheinstellungen oder der Darstellung von Suchergebnissen.
2.2.3. Marketing- und Statistik-Cookies
Marketing- und Statistik-Cookies dienen der verhaltensorientierten Werbung. Hierzu zählen insbesondere Cookies zum Zweck des Frequency Cappings oder des Affiliate Marketings. Mit umfasst wird hiervon auch (die in anderen Darstellungen teilweise differenzierten) Analyse- oder Statistik- Cookies, die genutzt werden, um die Zahl von Einzelbesuchern oder das jeweilige Nutzungsverhalten auf der jeweiligen Webseite zu ermitteln. Marketing-Cookies werden gesetzt, wenn Nutzer-Verlinkungen auf Webseiten folgen, um das Klickverhalten nachvollziehbar zu machen.
2.2.4. Cookies Dritter
Diese Cookies setzen Dritte ein, z.B. soziale Netzwerke wie Facebook, Twitter und Google+, deren Inhalte Sie über die auf den Webseiten angebotenen „Social Plug-ins“ integrieren können.
2.2.5. Übersicht der auf dieser Webseite eingesetzten Cookies:
Sie erhalten automatisch eine Übersicht der verwendeten Cookies und können diesen aktiv zustimmen oder eine Auswahl treffen.
2.2.5.1. Google Analytics
Diese Webseite nutzt Funktionen des Web-Analysedienstes „Google Analytics“. Anbieter ist Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
Google Analytics verwendet sogenannte Cookies. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analysebenutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Speicherung von Google Analytics Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS- GVO i.V.m. Art. 7 DS-GVO sowie § 25 Abs. 1 TTDSG. Die dafür erforderliche Einwilligung holen wir von unseren Nutzern umgehend nach Aufruf unserer Webseite ein.
Google verarbeitet Daten unter anderem auch in den USA. Als Rechtsgrundlage für die Datenverarbeitung in den USA dient der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 sowie die EU-Standardvertragsklauseln in Ihrer jeweils aktuellen Fassung.
IP-Anonymisierung
Wir haben auf dieser Webseite die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP- Adresse von Google innerhalb von den Staaten der Europäischen Union oder anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen nutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseiten Aktivitäten zusammen zu stellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser-Plug-In
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser- Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich wertnutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inklusive Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-In herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de
Widerspruch gegen Datenerfassung
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Op-Out-Cookie gesetzt, dass die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Webseite verhindert: Google Analytics deaktivieren
Mehr Informationen zum Umgang mit Benutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google unter folgendem Link: https://support.google.com/analytics/answer/6004245?hl=de.
2.2.5.2. Google Tag Manager
Wir setzen auf unserer Webseite den Google Tag Manager ein. Anbieter ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland als unser Auftragsverarbeiter.
Der Google Tag Manager ermöglicht es uns, Cookies zu verwalten und deren Ausspielung zu steuern. Wir können dadurch z.B. Ihre Einwilligung, einen Widerruf der Einwilligung oder ein Opt- Out umsetzen. Der Google Tag Manager setzt keine eigenen Cookies und verarbeitet auch keine in Cookies gespeicherten Daten.
Zweck der Datenverarbeitung ist es, das Ausspielen von Cookies auf unserer Webseite zu steuern, sowie die Gewährleistung der Sicherheit der Anwendung. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Artikel 6 Abs. 1 lit. f DS-GVO an der einfachen und zuverlässigen Steuerung von Cookies.
Die Daten (Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen, z.B. IP-Adresse, Typ und Version Ihres Internet- Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs) werden automatisch durch den Browser des Nutzers zur Verfügung gestellt.
Ohne Preisgabe personenbeziehbarer Daten wie z.B. der IP-Adresse ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.
2.3. Links zu anderen Webseiten und zu unseren Social-Media-Seiten
Diese Datenschutzerklärung gilt nur für unsere Online-Angebote und nicht für Webseiten und Applikationen Dritter. Unsere Online-Angebote können Links auf Webseiten und Applikationen Dritter enthalten, die möglicherweise für Sie von Interesse sind. Wir sind für die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen von Webseiten oder Applikationen, die nicht von uns betrieben werden, sowie deren Inhalt nicht verantwortlich.
Wir setzen auf unserer Webseite auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO Verweise (https://www.youtube.com/channel/UCxYiIV0PWO5cUl8sA0lXY5A und https://www.youtube.com/channel/UCnJTF9xQg5gigQahSnUu7Dw) zu dem sozialen Netzwerk Facebook und Youtube ein, um auf unsere Dienstleistungen und Produkte aufmerksam zu machen und um mit Ihnen als Besucher und Benutzer dieser Social-Media-Seiten sowie unserer Webseite in Kontakt zu treten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten beim Besuch der Social-Media-Seiten. Der Anbieter des sozialen Netzwerks hat die Kontrolle über die Datenverarbeitung im Rahmen der Nutzung des jeweiligen Dienstes. Darunter fällt beispielsweise die Speicherung und Nutzung von Cookies auf Nutzerendgeräten sowie die Analyse Ihres Verhaltens auf dem sozialen Netzwerk.
Die Verweise erkennen Sie an dem Logo des jeweiligen sozialen Netzwerks. Mit Bestätigen des Logos wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des jeweiligen Dienstes hergestellt und Sie werden auf die Webseite vom Dienstanbieter weitergeleitet.
Weitere Informationen über die Datenverarbeitung auf den verlinkten Social-Media-Seiten finden Sie in der Datenschutzrichtlinie des entsprechenden sozialen Netzwerks
- Facebook: https://www.facebook.com/privacy/explanation
• YouTube: https://policies.google.com/privacy?gl=DE&hl=de#infocollect
2.4. Facebook-Fanseite
Wir unterhalten eine sogenannte „Facebook-Fanseite“ (https://www.facebook.com/LUKAS.Rescue/), um dort mit Kunden und Interessenten zu kommunizieren und über unsere Leistungen und Aktivitäten zu informieren. Auf unserer Webseite stellen wir zu diesem Zweck Verlinkungen auf diese Fanseite zur Verfügung. Wir haben keinen Einfluss auf Art und Umfang der Verarbeitung durch Facebook. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Teilen, Bewerten). Auch bestehen insoweit keine effektiven Kontrollmöglichkeiten. Beim Aufruf der Plattform gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien von Facebook. Wir weisen Sie darauf hin, dass Sie die Dienste und deren Funktionen in eigener Verantwortung nutzen.
Beim Besuch unserer Facebook-Fanseite erfasst Facebook insbesondere Ihre IP-Adresse sowie gegebenenfalls weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Inhaber der Facebook-Fanseite statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von Facebook verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Wir weisen darauf hin, dass für entsprechende Übermittlungs- und nachfolgende Verarbeitungsvorgänge Facebook datenschutzrechtlich verantwortlich ist. Welche konkreten Daten Facebook erhält und wie diese genutzt werden, wird in allgemeiner Form in den Datenschutzrichtlinien von Facebook beschrieben. WeitereInformationen hierzu finden Sie in der Datenschutzerklärung von Facebook:
https://www.facebook.com/privacy/explanation
Daneben stellt Facebook uns sogenannte Seiten-Insights-Daten zur Verfügung. Für diese Datenverarbeitung sind wir gemeinsam verantwortlich mit Facebook. Bei den Seiten-Insights-Daten handelt es sich um anonyme Statistiken, mit deren Hilfe wir die Qualität unserer Facebook-Seite und unserer Inhalte bewerten können. Diese Statistiken werden auf der Basis von Nutzungsdaten erstellt, die Facebook über Ihre Interaktion mit unserer Facebook-Seite erhebt; auf diese Nutzungsdaten haben wir keinen Zugriff. Facebook hat sich uns gegenüber verpflichtet, für die Verarbeitung der Seiten- Insights-Daten primär die Verantwortung und die Erfüllung Ihrer Rechte nach der EU- Datenschutzgrundverordnung zu übernehmen und Ihnen das Wesentliche der hierfür geltenden Vereinbarung zur Verfügung zu stellen. Weitere Informationen zu den Seiten-Insights finden Sie unter: www.facebook.com/legal/terms/information_about_page_insights_data.
Kontaktaufnahme
Nimmt ein Nutzer über die auf der Webseite angegebene E-Mail-Adresse Kontakt zu uns auf, so werden die in der E-Mail eingegeben Daten an uns übermittelt und ein Teil der Daten gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte außerhalb des Unternehmens. Die Daten werden ausschließlich für die Verarbeitung der Korrespondenz verwendet.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b DS-GVO eine weitere Rechtsgrundlage für die Verarbeitung.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme und zur Verhinderung des Missbrauchs des Kontaktformulars. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Korrespondenz mit dem Nutzer beendet ist und der betroffene Sachverhalt abschließend geklärt ist.
Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung seiner personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Korrespondenz nicht fortgeführt werden. Senden Sie uns bitte Ihren Löschwunsch via E-Mail an: lukas.info@idexcorp.com, z.Hd. LUKAS Marketing. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
- Verarbeitung personenbezogener Daten von Geschäftspartnern
3.1. Beschreibung und Umfang der Datenverarbeitung
Im Rahmen der Zusammenarbeit mit Geschäftspartnern verarbeitet das Unternehmen personenbezogene Daten von Ansprechpartnern bei Kunden, Lieferanten, Interessenten, Vertriebspartnern und Kooperationspartnern (nachfolgend „Geschäftspartner“). Dabei werden insbesondere folgende personenbezogene Daten verarbeitet:
- Kontaktinformationen, wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunknummer, geschäftliche Telefaxnummer und geschäftliche E-Mail-Adresse,
- Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, einschließlich Kreditkarteninformationen und Kartenprüfnummern,
- weitere Informationen, deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung erforderlich sind und die freiwillig von Geschäftspartnern angegeben werden, z.B. im Rahmen von getätigten Bestellungen, Anfragen oder Details zu Projekten,
- personenbezogene Daten, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden und
- soweit rechtlich im Rahmen von Compliance Screenings erforderlich: Geburtsdatum, Ausweis und Ausweisnummern, Informationen zu relevanten Gerichtsverfahren oder anderen Rechtsstreitigkeiten, in die Geschäftspartner involviert sind.
3.2. Zweck der Datenverarbeitung
Die personenbezogenen Daten werden für folgende Zwecke verarbeitet:
- Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, z.B. um Anfragen des Geschäftspartners zu bearbeiten oder technische Informationen zu Produkten bereit zu stellen,
- Planung, Durchführung und Verwaltung der vertraglichen Geschäftsbeziehung, etwa um die Bestellung von Produkten und Dienstleistungen abzuwickeln, Zahlungen einzuziehen, zu Zwecken der Buchhaltung und Abrechnung und um Lieferungen, Wartungstätigkeiten oder Reparaturen durchzuführen,
- Durchführung von Kundenbefragungen, Marketingkampagnen, Marktanalysen, Gewinnspielen, Wettbewerben o.ä. Aktionen und Events,
- Durchführung von Kundenzufriedenheitsbefragungen und Direktmarketing,
- Aufrechterhalten und Schutz der Sicherheit unserer Produkte und Dienstleistungen sowie unserer Webseiten, Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem
Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen
Handlungen,
- Einhalten von (i) rechtlichen Anforderungen (z.B. von steuer- und handelsrechtlichen
Aufbewahrungspflichten), (ii) bestehenden Pflichten zur Durchführung von Compliance Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) sowie (iii) Richtlinien und Industriestandards und
- Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
3.3. Rechtsgrundlagen
Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der vorgenannten Zwecke erforderlich. Soweit bei der Erhebung der personenbezogenen Daten nicht ausdrücklich anderes angegeben, ist die Rechtsgrundlage für die Datenverarbeitung:
- die Durchführung und Erfüllung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DS-GVO,
die Erfüllung rechtlicher Pflichten, denen das Unternehmen unterliegt nach Art. 6 Abs. 1lit. c DS-GVO, oder
- die Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte
Interesse liegt in der Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung.
Haben Sie im Einzelfall ausdrücklich Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung nach Art. 6 Abs. 1 lit. a DS- GVO.
3.4. Dauer der Speicherung
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen Pflichten und Wahrnehmung unserer Rechte erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) sowie dem Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung und Dokumentation betragen in der Regel zwei bis zehn Jahre.
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
- Verarbeitung personenbezogener Daten von Bewerbern
4.1. Datenkategorien und Zweck der Datenverarbeitung
Im Rahmen des Bewerbungsverfahrens verarbeiten wir grundsätzlich folgende Kategorien personenbezogener Daten:
- Kontakt- und Identitätsangaben, einschließlich Namens, Familienstand, Geschlecht, Nationalität, Geburtsdatum, Wohnanschrift und Kontaktdaten.
- Ihre Bewerbungsunterlagen und alle darin enthaltenen Informationen, einschließlich Ihres Lebenslaufs, Anschreibens und Ihrer Zeugnisse; andere Unterlagen über Ihre bisherige Berufserfahrung, Ausbildung oder Ähnliches; und Bilder.
- Informationen über Ihren beruflichen Werdegang und arbeitsbezogene Erfahrungen und Fähigkeiten, einschließlich Einstellungsdatum, Kündigungsdatum und -grund, Beschäftigungsstatus, aktuelle Höhe des Gehalts, sonstige von Bewerbern oder Angestellten eingereichte unterstützende Daten, Informationen, die wir bei der Überprüfung
von Referenzen erhalten haben, frühere Bewerbungen, Nachweise Ihrer Fähigkeiten/Qualifikationen und Umzugsinformationen.
- Informationen in Bezug auf Charakter und Berufsinteressen, einschließlich arbeitsbezogener und persönlicher Interessen; Kenntnisse oder Fähigkeiten; und Auszeichnungen oder Mitgliedschaften.
- Andere persönliche Daten, die Sie uns während des Rekrutierungsprozesses zur Verfügung stellen, einschließlich unserer Notizen aus Interviews mit Ihnen oder anderen Personen über Sie; und die gesamte Korrespondenz, die Sie während des Bewerbungsprozesses mit uns oder einer Rekrutierungsagentur führen.
- Informationen über Ihren Arbeitserlaubnisstatus.
- Sensible Daten, unter bestimmten Umständen, einschließlich Ihrer rassischen oder
ethnischen Herkunft; Gewerkschaftsmitgliedschaft; religiöse Überzeugungen; oder Informationen über Ihre Gesundheit, wie z.B. Informationen über eine Behinderung, für die das Unternehmen während des Rekrutierungsprozesses angemessene Anpassungen vornehmen muss.
Wir erhalten die oben genannten Daten über Sie möglicherweise auch aus anderen Quellen, einschließlich Personalagenturen, den von Ihnen angegebenen Referenzen, Websites und anderen öffentlich zugänglichen Informationen im Internet. Dazu gehören zum Beispiel persönliche Daten, die Sie im Rahmen eines Online-Profils veröffentlicht haben. Möglicherweise erhalten wir auch Informationen, die Sie uns über Websites Dritter, wie z.B. LinkedIn, zur Verfügung stellen.
Personenbezogene Daten, die Sie uns im Rahmen Ihrer Bewerbung mitteilen, werden ausschließlich zum Zweck der Bearbeitung der Bewerbung und gegebenenfalls zur Durchführung des sich anschließenden Beschäftigungsverhältnisses gespeichert und genutzt.
Wenn Ihre Bewerbung uns überzeugt hat, wir Sie jedoch für eine Vakanz nicht berücksichtigen können, würden wir uns freuen, Ihre Unterlagen in unserem Talentpool speichern zu dürfen. In diesem Fall bitten wir Sie in einer separaten E-Mail um eine entsprechende Einwilligung. Dann besteht für Sie die Möglichkeit, dass wir Sie bei geeigneten, auf Ihr Profil passenden, Stellenausschreibungen erneut kontaktieren.
Sofern wir Ihre Bewerbungsunterlagen an andere Unternehmen im Unternehmensverbund versenden möchten, bitten wir Sie ebenfalls um eine entsprechende Einwilligung. Sie können diese Einwilligung auch gerne bereits in ihrer Bewerbung erteilen. In einem solchen Fall werden Ihre personenbezogenen Daten an die zuständigen Stellen anderer Gesellschaften zwecks Einleitung des Bewerbungsverfahrens in den entsprechenden Gesellschaften weitergeleitet.
4.2. Rechtsgrundlage für die Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO(Begründung und Durchführung eines Vertrages) .
Die Speicherung und Verarbeitung Ihrer Daten im Talentpool bzw. die Weiterleitung an andere Unternehmen im Unternehmensverbund erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO.
4.3. Weitergabe von Daten
Ihre Daten werden den zuständigen Mitarbeitern der Personalabteilung und den zuständigen Mitarbeitern beziehungsweise Vorgesetzten der Fachabteilung/-en für die Stelle, für die Sie sich beworben haben, zugänglich gemacht. Bei einer Initiativbewerbung werden Ihre Unterlagen den zuständigen Mitarbeitern der Personalabteilung und den zuständigen Mitarbeitern bzw. Vorgesetzten der relevanten Fachabteilungen zur Verfügung gestellt, für die Ihre Bewerbung interessant sein könnte.
Aufgrund unserer Unternehmensstruktur kann es passieren, dass es mehrere Verantwortliche für Ihre Bewerbung gibt; aus den Bewerbungsunterlagen ist dies im Einzelfall ersichtlich. Dieser Transfer ist durch Verpflichtungen geschützt, die in konzerninternen Vereinbarungen festgelegt sind und die wir zwischen den verschiedenen rechtlichen Einheiten der IDEX-Unternehmensgruppe abgeschlossen haben. Internationale Transfers innerhalb der IDEX-Unternehmensgruppe werden durch von der EU- Kommission genehmigten Standardvertragsklauseln oder – sofern einschlägig – auf Grundlage eines Angemessenheitsbeschlusses geregelt.
Darüber hinaus leiten wir Ihre Bewerberdaten nicht an verbundene Tochter- oder Muttergesellschaften weiter, es sei denn, Ihre Bewerbung bezieht sich auch auf diese Gesellschaften, ist hierfür offengehalten oder Sie haben uns eine ausdrücklich Einwilligung erteilt.
Ferner setzen wir für den Bewerbungsprozess Auftragsverarbeiter (z.B. IT-Dienstleister) ein. Die Weitergabe Ihrer Daten an diese erfolgt unter strikter Einhaltung der Verpflichtung zur Verschwiegenheit sowie der Voraussetzungen der DS-GVO. Die von uns beauftragten Auftragsverarbeiter dürfen die Daten nur für uns und nicht für eigene Zwecke verarbeiten. Die Verantwortung für die Datenverarbeitung verbleibt in diesen Fällen weiterhin bei uns.
Eine Datenweitergabe findet auch dann statt, wenn wir hierzu aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen verpflichtet sind.
4.4. Übermittlung personenbezogener Daten in Drittstaaten
Unser Unternehmen ist Teil der IDEX-Unternehmensgruppe, bei der Personalzuständigkeiten über Landesgrenzen hinweg bestehen können. Aus diesem Grund können ggf. auch zuständige Vorgesetzte in anderen Staaten auf Ihre Bewerberdaten zugreifen. Diese Datenverarbeitungen sind zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Darüber hinaus findet eine Datenübermittlung in Drittstaaten auch bei Aufnahme Ihrer Daten im Talentpool statt. Damit haben auch unsere konzernverbundenen ausländischen Einheiten Zugriff auf Ihre Bewerberdaten.
Bei einer Datenübermittlung an eine Stelle in einem Drittstaat wird durch entsprechende Garantien zum Schutz Ihrer personenbezogenen Daten sichergestellt, dass das Datenschutzniveau der Europäischen Union eingehalten wird.
4.5. Löschfristen für Bewerberdaten
Sollte kein Beschäftigungsverhältnis begründet werden, erfolgt die Löschung der Bewerbungsunterlagen sechs Monate nach Absage. Die Rechtsgrundlage der diesbezüglichen Speicherung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser diesbezügliches rechtliches Interesse ist die Abwehr von etwaigen Ansprüchen aus dem Allgemeinen Gleichbehandlungsgesetz („AGG“). Im Übrigen gelten die allgemeinen Löschfristen und Hinweise unter Ziff. 3.4.
- Empfänger und Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere die Vertraulichkeit und Integrität wahren. Dies sind Unternehmen in den Kategorien IT- Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung sowie Vertrieb und Marketing.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir nur erforderliche personenbezogene Daten unter Beachtung der anzuwendenden Vorschriften zum Datenschutz weitergeben. Informationen über Sie dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein:
- öffentliche Stellen und Institutionen (z.B. Finanzbehörden, Strafverfolgungsbehörden, Familiengerichte, Grundbuchämter) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
- Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir im Rahmen der Durchführung der Geschäftsbeziehung personenbezogene Daten übermitteln (z.B. Banken, Auskunfteien),
- Gläubiger oder Insolvenzverwalter, welche im Rahmen einer Zwangsvollstreckung anfragen,
- Wirtschaftsprüfer,
- Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen,
- Handelsvertreter des Unternehmens.
Im Übrigen gelten die in den übrigen Abschnitten aufgeführten Datenweitergaben.
- Übermittlung in Drittstaaten
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit
- es zur Ausführung Ihrer Aufträge erforderlich ist (z.B. Lieferaufträge),
- es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder
- Sie uns Ihre Einwilligung erteilt haben.
Des Weiteren ist eine Übermittlung an Stellen in Drittstaaten in folgenden Fällen vorgesehen:
- Sofern dies in Einzelfällen erforderlich ist, werden Ihre personenbezogenen Daten möglicherweise an einen IT-Dienstleister in einen Drittstaat zur Gewährleistung des IT- Betriebs des Unternehmens unter Einhaltung des europäischen Datenschutzniveaus übermittelt.
- Aufgrund gesetzlicher Regelungen zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen sowie im Rahmen einer Interessenabwägung werden in Einzelfällen personenbezogene Daten (z.B. Legitimationsdaten) unter Einhaltung des Datenschutzniveaus der Europäischen Union an Drittstaaten übermittelt.
Durch die Nutzung unseres Angebots an sozialen Medien, Analysediensten, unserer Bewerberplattform und den Einsatz von IT-Dienstleistern kann es zu Datenübermittlungen und einer anschließenden Verarbeitung von Nutzungsdaten der jeweiligen Dienste in den USA kommen. Bitte beachten Sie in diesem Zusammenhang, dass in den USA aufgrund des Angemessenheitsbeschlusses grundsätzlich ein mit der EU und des EWR vergleichbares Datenschutzniveau besteht. Eine Datenübertragung ist hingegen erst dann zulässig, wenn der Empfänger nach dem EU-US Privacy Framework (DPF) zertifiziert wurde. Diese Zertifizierungen werden von uns regelmäßig geprüft, so dass eine datenschutzkonforme Übermittlung sichergestellt ist.
Darüber hinaus können entsprechend der Ausführungen in den übrigen Abschnitten personenbezogene Daten von den Gesellschaften, an die wir personenbezogene Daten weitergeben, in Drittländer übermittelt werden.
- Datensicherheit
Auf unserem Onlineangebot ist aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-bzw. TLS-Verschlüsselung implementiert. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet. Das Unternehmen trifft angemessene technische sowie organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Veränderung, Zerstörung und vor dem Zugriff unberechtigter Personen oder unberechtigter Weitergabe zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung ständig verbessert.
- Betroffenenrechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO.
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt
Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen. Insbesondere gehört hierzu, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sie haben darüber hinaus das Recht gemäß Art. 22 DS-GVO keiner vollautomatisierten Entscheidungsfindung zu unterliegen. Zur Begründung, Durchführung und Beendigung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen (z.B. zur Verbesserung unserer Produkte und Services), werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.
- Pflicht zur Bereitstellung von Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Vertragsdaten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.
Entsprechendes gilt für den Besuch unseres Online-Angebots und die Erhebung von Nutzungsdaten. Ohne die Erhebung der Nutzungsdaten sind wir und unsere Dienstleister nicht in der Lage, Ihnen unser Online-Angebot zur Verfügung zu stellen.
- Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2023.