Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten nur entsprechend den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) sowie den sonstigen gesetzlichen Datenschutzbestimmungen, insbesondere dem Bundesdatenschutzgesetz (BDSG). Selbstverständlich werden sämtliche Daten vertraulich behandelt. Mit den nachfolgenden Datenschutzinformationen möchten wir Ihnen im Einzelnen näher erläutern, wie mit Ihren Daten bei Nutzung unserer Websites umgegangen wird.
Grundsätzlich ist die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten zur Nutzung unseres Internetauftritts auf das erforderliche Maß und die erforderlichen Daten beschränkt. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Zudem verwenden wir innerhalb unserer Website das verbreitete SSL-Verfahren (Secure-Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Web-Browser unterstützt wird. In der Regel handelt es sich hierbei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf eine 128-Bit v3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten gem. Art. 4 Abs. 7 DSGVO ist:
BOSIG GmbH,
Brunnenstraße 75-77
73333 Gingen,
Telefon: +49 (0) 7162/4099-0
Fax: +49 (0) 7162/4099-200
E-Mail: info@bosig.de
Name und Anschrift des Datenschutzbeauftragten
Den Datenschutzbeauftragten der BOSIG GmbH erreichen Sie unter den nachfolgenden Kontaktdaten:
MSO Consulting
Daniel Voigtländer
Zeisigweg 11
71397 Leutenbach
Telefon: +49 (0) 7195 / 977 2959
E-Mail: datenschutz@bosig.de
Bei jedem Aufruf unserer Websites erfassen unsere Systeme automatisiert Daten und Informationen des Computersystems des aufrufenden Rechners (personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt). Dies erfolgt auch, sofern Sie sich nicht registrieren oder uns anderweitig etwa durch aktive Eingaben Informationen übermitteln. Folgende Daten werden in jedem Fall bei Besuch unserer Websites erhoben:
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung zusammen mit anderen Ihrer personenbezogenen Daten findet regelmäßig nicht statt.
Die Speicherung der genannten Daten, insbesondere der IP-Adresse durch unsere Systeme, erfolgt grundsätzlich nur vorübergehend für die Dauer der Sitzung und ist erforderlich, um den ordnungsgemäßen Betrieb und eine ordnungsgemäße Darstellung der Website zu ermöglichen. Diese Verarbeitung Ihrer Daten dient ferner den Zwecken, die Systemsicherheit und Systemstabilität auszuwerten und weiterhin zu gewährleisten sowie weiteren administrativen Zwecken.
Soweit eine Speicherung Ihrer Daten in unseren Logfiles erfolgt, geschieht dies ebenfalls nur aus den Gründen, die Funktionsfähigkeit unserer Websites sicherzustellen. Zudem dienen uns die Daten zur Optimierung und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Die Rechtsgrundlage für die Verarbeitung und vorübergehende Speicherung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen folgen aus den dargestellten Zwecken zur Datenerhebung.
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung Ihrer Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist nur in Ausnahmefällen vorgesehen, etwa wenn dies aus technischen Gründen oder zur Verbesserung unserer Systeme erforderlich ist. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung nicht mehr möglich ist.
Die Erfassung Ihrer Daten zur Bereitstellung der Website und die gegebenenfalls erfolgende Speicherung in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.
Es besteht daher keine Widerspruchsmöglichkeit.
Auf unserer Website ist ein Kontaktformular eingebunden, über welches Sie mit uns in Kontakt treten können. Bei Nutzung des Kontaktformulars werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert:
Zudem werden Ihre IP-Adresse sowie das Datum und die Uhrzeit der Anfrage gespeichert. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Daneben ist eine Kontaktaufnahme über von uns bereitgestellte E-Mail-Adressen möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten von uns gespeichert und weiter verarbeitet, insbesondere um Ihre Anfrage oder den Grund Ihrer Kontaktaufnahme zu uns zu bearbeiten.
Je nach Inhalt Ihrer Anfrage werden die Daten an die zuständige Firma in unserem Unternehmensverbund weitergeleitet. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten bei Nutzung des Kontaktformulars ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten bei Übersendung einer E-Mail an uns ist Art. 6 Abs. 1 S. 1 lit. a sowie f DSGVO. Die Verarbeitung erfolgt auf Grundlage einer konkludent abgegebenen Einwilligung sowie auf Grundlage unserer berechtigten Interessen. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske oder der an uns übersandten E-Mail dient nur zur Bearbeitung Ihrer Kontaktaufnahme mit uns. Im Falle einer Kontaktaufnahme per E-Mail ist hierin das erforderliche berechtigte Interesse an der Verarbeitung der Daten durch uns zu sehen. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Wir werden Ihre Daten löschen, sobald wird diese für die Erreichung der dargestellten Zwecke nicht mehr benötigen. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation in der Regel dann, wenn sich aus den Umständen entnehmen lässt, dass Grund Ihrer Kontaktaufnahme zu uns abschließend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 7 Tagen gelöscht.
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation zu Ihnen jedoch unter Umständen nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Bei Versand unseres elektronischen Newsletters ("Newsflex"), zu dem Sie sich anmelden können, verarbeiten wir folgende Ihrer personenbezogenen Daten:
Für den Versand des elektronischen Newsletters ("Newsflex") ist die Angabe der E-Mail-Adresse verpflichtend. Die Verarbeitung Ihrer weiteren Daten dient der Personalisierung dieser Kontaktaufnahmen sowie der Spezialisierung der Angebote und Informationen und ist freiwillig.
Wir verarbeiten Ihre E-Mail-Adresse, um mit Ihnen zum Zwecke des Versands unseres elektronischen Newsletters ("Newsflex"), zu Ihrer Information über aktuelle Angebote sowie Aktionen mit Ihnen in Kontakt zu treten. Zusätzlich verwenden wir diese Daten für Werbemitteilungen per E-Mail und, sofern wir Ihre E-Mailadresse im Zusammenhang mit unseren Produkten und Dienstleistungen erhalten haben, für Werbemaßnahmen über eigene ähnliche Produkte und Dienstleistungen.
Für den Versand unseres Newsletters ("Newsflex") an Sie werden wir grundsätzlich Ihre ausdrückliche Einwilligungserklärung einholen. Hierfür nutzen wir das sog. Double-Opt-In-Verfahren.
Hierbei senden wir Ihnen nach Ihrer Anmeldung zum Newsletter ("Newsflex") eine E-Mail an Ihre angegebene E-Mail-Adresse, in welcher wir um Bestätigung bitten, dass Sie den Versand des Newsletters ("Newsflex")wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck dieses Verfahrens ist, Ihre Anmeldung nachzuweisen und einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Soweit wir Ihre Daten nur im Ausnahmefall nicht bereits aufgrund Ihrer expliziten Einwilligung verarbeiten, erfolgt die Verarbeitung Ihrer personenbezogenen Daten nur soweit, wie dies zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Wir löschen Ihre Daten, sobald wir diese für die Erreichung der dargestellten Zwecke nicht mehr benötigen. Wir sind berechtigt, die zum Nachweis Ihrer Einwilligung in den Newsletterversand ("Newsflex") erforderlichen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen zu speichern. Dies dient dazu, uns gegebenenfalls gegen die Geltendmachung unberechtigter Ansprüche wehren zu können.
Sie können Ihre Einwilligung jederzeit widerrufen und damit den Bezug von Informationen über aktuelle und zukünftige Produkte, Dienstleistungen oder sonstige Informationen über uns abbestellen. Den Widerruf können Sie durch Anklicken des in jeder Newsletter ("Newsflex") -E-Mail bereitgestellten Links, per E-Mail an datenschutz@bosig.de oder durch eine Nachricht an unsere angegebenen Kontaktdaten erklären. Wenn Sie der Verwendung Ihrer Daten widersprechen, werden wir Ihnen keine Werbemitteilungen mehr zusenden.
Wir verarbeiten Ihre Bestelldaten (wie Name, Anschrift, E-Mail-Adresse, Liefermodalitäten und andere Bestellinformationen) zur Abwicklung der Bestellung und zur Lieferung der bestellten Waren. Außerdem verarbeiten wir die nach Zahlungsart erforderlichen Zahlungsinformationen; zum Beispiel speichern wir selbst etwa IBAN und BIC.
Rechtsgrundlage für die Verarbeitung ist der Abschluss und die Erfüllung des Kaufvertrags über die bestellte Ware, Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Diese Daten werden gelöscht, wenn sie zur Vertragsdurchführung (einschließlich Kundendienst und Gewährleistung) nicht mehr erforderlich sind, es sei denn, wir sind gesetzlich zur Speicherung verpflichtet, z.B. aufgrund von handels- oder steuerrechtlichen Aufbewahrungspflichten.
Wenn Sie sich auf ein Stellenangebot oder initiativ bewerben, willigen Sie ein, dass wir die übersandten Unterlagen speichern und die enthaltenen Angaben nutzen, um Ihre Bewerbung zu bearbeiten. In der Regel enthalten Ihre Unterlagen besondere Kategorien personenbezogener Daten (z. B. Angaben zum Familienstand; Angaben zur Gesundheit; ein Foto, das Rückschlüsse auf Ihre ethnische Herkunft und ggf. Sehkraft und/oder Religion erlaubt; ähnlich sensible Daten im Sinne von Art. 9 DSGVO), die in der vorliegenden Form nur mit Ihrer Einwilligung verarbeitet werden dürfen. Sie willigen ein, dass wir die besonderen Kategorien personenbezogener Daten, die in Ihrem Bewerbungsschreiben und den beigefügten Unterlagen enthalten sind, zum Zweck der Durchführung des Bewerbungsverfahrens verarbeiten dürfen. Diese Einwilligung dient ausschließlich dazu, die Bewerbung in ihrer vorliegenden Form überhaupt berücksichtigen zu können. Die Informationen werden keine Berücksichtigung im Bewerbungsprozess finden, soweit nicht eine gesetzliche Verpflichtung hierfür besteht. Sie können Ihre Einwilligung zur Verarbeitung der Bewerbung im Bewerbungsprozess ohne Angabe von Gründen verweigern und eine erteilte Einwilligung jederzeit, etwa per E-Mail, widerrufen. Im Fall des Widerrufs werden Ihre von der Einwilligung umfassten Daten unverzüglich gelöscht. Dies hat zur Folge, dass die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortgeführt werden darf. Im Fall der Nichterteilung oder des Widerrufs der Einwilligung kann eine bereits eingereichte Bewerbung nicht in der vorliegenden Form berücksichtigt werden.
Sollte Ihre Bewerbung nicht erfolgreich sein, können Sie darin einwilligen, dass Ihre personenbezogenen Daten, die im Rahmen des gesamten Bewerbungsverfahrens mitgeteilt wurden (z.B. in Anschreiben, Lebenslauf, Zeugnissen, Bewerber-Fragebögen, Bewerber-Interviews), über das Ende des konkreten Bewerbungsverfahrens hinaus gespeichert werden. Sie können hierzu darin einwilligen, dass wir diese Daten nutzen, um Sie später zu kontaktieren und das Bewerbungsverfahren fortzusetzen, falls Sie für eine andere Stelle in Betracht kommen sollten. Sofern über die Bewerbungsunterlagen besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO mitgeteilt wurden (z. B. ein Foto, das die ethnische Herkunft erkennen lässt, Angaben über Schwerbehinderteneigenschaft usw.), bezieht sich die Einwilligung auch auf diese Daten. Diese Einwilligung gilt zudem für Daten über Ihre Qualifikationen und Tätigkeiten aus allgemein zugänglichen Datenquellen (insbesondere berufliche soziale Netzwerke), die wir im Rahmen des Bewerbungsverfahrens zulässig erhoben haben. Ihre Daten werden nicht an Dritte weitergegeben. Diese Einwilligung ist freiwillig und hat keine Auswirkungen auf Ihre Chancen im jetzigen Bewerbungsverfahren. Sie können Ihre Einwilligung zudem jederzeit widerrufen. In diesem Fall werden Ihre Daten nach Abschluss des Bewerbungsverfahrens unverzüglich gelöscht. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
Rechtsgrundlage für die Datenverarbeitung bei Bewerbungen ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Bei dem Besuch und der Nutzung unserer Website wird ein Cookie auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Der gesetzte temporäre Cookie ist essenziell, d.h. für den Betrieb unserer Website technisch erforderlich. Andere Cookies wie etwa zu statistischen Zwecken bzw. zur Analyse der Zugriffe auf unserer Website oder zu Marketingzwecken bzw. um Ihnen die Nutzung externer Medien anbieten zu können, werden nicht gesetzt. Temporäre Cookies werden wieder gelöscht, sobald Sie Ihren Browser schließen.
Rechtsgrundlage für die Datenverarbeitung bei der Nutzung dieses Cookies istArt. 6 Abs. 1 S. 1 lit. f DSGVO. Wir verwenden wie folgt essenzielle Cookies:
Wir verwenden wie folgt essenzielle Cookies:
Essenzielle/technisch notwendige Cookies (1)
Essenzielle bzw. technische Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich.
Für die Kommunikation mit unseren Kunden setzen wir unter anderem das Konferenz-Tool Microsoft Teams ein. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA, 98052-6399, USA („Microsoft“).
Microsoft erfasst dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail- Adresse und/oder Ihre Telefonnummer). Ferner verarbeitet Microsoft die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Des Weiteren verarbeitet Microsoft alle technischen Daten, die zur Abwicklung der Online- Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung. Sofern innerhalb Microsoft Teams Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern von Microsoft gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung von Microsoft Teams geteilt werden. Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben.
a) Rechtsgrundlage für den Einsatz von Microsoft Teams
Beim Einsatz von Microsoft Teams verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir haben ein be-rechtigtes Interesse daran, Kommunikationen mit Ihnen unmittelbar und effektiv mittels eines Online-Konferenztools durchzuführen. Dies dient ferner der Optimierung unserer geschäftlichen Prozesse.
Sofern wir Ihre Daten mittels Microsoft Teams über den in Ziffer 2.7 beschriebenen Umfang verarbeiten, etwa Gespräche aufzeichnen und speichern, geschieht dies nur bei vorherigem, ausdrücklichem Hinweis und nur sofern Sie in die Speicherung gemäß ergänzender Datenschutzinformationen explizit einwilligen. Standardmäßig werden keine Gespräche mittels Microsoft Teams von uns aufgezeichnet.
b) Rechtsgrundlage der Übermittlung personenbezogener Daten in ein Drittland
Sofern personenbezogene Daten in die USA übermittelt werden, werden diese auf Grundlage des unter
einsehbaren Angemessenheitsbeschlusses übermittelt.
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse dürfen personenbe-zogene Daten in einem Drittland grundsätzlich nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeitet werden. Die Datenübermittlung darf hiernach insbesondere vorgenommen werden, wenn die Europäische Kommission im Wege eines Beschlusses im Sinne des Art. 45 Abs. 1, 3 DSGVO festgestellt hat, dass in dem betreffenden Drittland datenschutzrechtlich ein angemessenes Schutzniveau geboten wird. Die Euro-päische Kommission bescheinigt Drittländern durch solche sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem anerkannten Standard im Europäischen Wirtschaftsraum vergleichbar ist (eine Liste dieser Länder so-wie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de).
Soweit vorliegend ein Datentransfer zwischen den USA und der EU stattfin-det, ist darauf hinzuweisen, dass für die USA ein solcher Angemessenheitsbeschluss besteht. Die Europäische Kommission hat am 10. Juli 2023 ihren Angemessenheitsbeschluss für das neue Datenschutzabkommen EU-USA angenommen. Das Datenschutzabkommen und der Angemessenheitsbeschluss sind einsehbar unter Adequacy decision EU-US Data Privacy Framework_en.pdf (europa.eu). In dem Beschluss wird festgelegt, dass die USA ein angemessenes Schutzniveau – vergleichbar mit dem der Europäischen Union – für personenbezogene Daten gewährleisten, die innerhalb des Anwendungsbereichs des neuen Datenschutzabkommens aus der EU an US-Unternehmen übermittelt werden.
US-Unternehmen können sich unter dem neuen Datenschutzabkommen zertifizieren lassen, indem sie sich zur Einhaltung der vorgegebenen datenschutzrechtlichen Anforderungen verpflichten, darunter beispielsweise die Pflichten, personenbezogene Daten zu löschen, wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, und den Fortbestand des Schutzes zu gewährleisten, wenn personenbezogene Daten an Dritte weitergegeben werden. Eine Liste aller zertifizierten US-Unternehmen ist zu finden unter https://www.dataprivacyframework.gov/s/participant-search.
Microsoft ist unter dem neuen Datenschutzabkommen zertifiziert.
Mit dem Abkommen werden verbindliche Garantien eingeführt. So ist vorgesehen, dass der Zugang von US-Nachrichtendiensten zu EU-Daten auf ein notwendiges und verhältnismäßiges Maß beschränkt ist und ein Gericht zur Datenschutzüberprüfung (Data Protection Review Court, DPRC) geschaffen wird, zu dem Betroffene in der EU Zugang haben. Stellt das Gericht zur Datenschutzüberprüfung beispielsweise fest, dass bei der Datenerhebung gegen die neuen Garantien verstoßen wurde, kann es die Löschung der Daten anordnen. Die Garantien im Bereich des staatlichen Zugriffs auf Daten ergänzen die Pflichten, denen US-Unternehmen, die Daten aus der EU einführen, nachkommen müssen.
Den Betroffenen stehen mehrere Rechtsbehelfe offen, falls ihre Daten von US-Unternehmen nicht ordnungsgemäß behandelt werden. Dazu gehören kostenlose unabhängige Streitbeilegungsmechanismen und eine Schiedsstelle.
Darüber hinaus sieht das Datenschutzabkommen Garantien in Bezug auf den Zugang von US-Behörden zu innerhalb des Datenschutzabkommens übermittelten Daten vor, insbesondere für Datenzugriffe zum Zwecke der Strafverfolgung und der nationalen Sicherheit. Der Zugang zu Daten ist auf das zum Schutz der nationalen Sicherheit notwendige und verhältnismäßige Maß beschränkt.
Betroffene in der EU können im Zusammenhang mit der Erhebung und Verwendung ihrer Daten durch US-Nachrichtendienste auf ein unabhängiges und unparteiisches Rechtsbehelfsverfahren zurückgreifen, das auch die Befassung eines Gerichts zur Datenschutzüberprüfung einschließt. Dieses Gericht untersucht und legt Beschwerden unabhängig bei, unter anderem durch die Anordnung verbindlicher Abhilfemaßnahmen.
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von Microsoft zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie bei Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA sowie unter https://privacy.microsoft.com/de-de/privacystatement und https://www.microsoftvolumelicensing.com/Downloader.aspx?DocumentId=18986.
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google Ireland Limited, Gordon House, Barrow Street Dublin 4 bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Die notwendigen Schriftdateien werden von uns lokal eingebunden, das heißt ausschließlich auf unseren eigenen Servern abgelegt. Ein Transfer personenbezogener Daten zu Servern von Google, insbesondere ein Datentransfer in die USA, findet nicht statt.
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Die Nutzung von Google WebFonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf unserer Website.
Weitere Informationen zu Google Web Fonts finden Sie bei Google Ireland Limited Gordon House, Barrow Street Dublin 4 sowie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
Wir unterhalten öffentlich zugängliche Profile in den sozialen Netzwerken Facebook, Instagram und LinkedIn. Anbieter der sozialen Netzwerke Facebook und Instagram ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta“).
Anbieter des sozialen Netzwerks LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland (nachfolgend „LinkedIn).
Soziale Netzwerke wie Facebook, LinkedIn und Instagram können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:
Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Regelmäßig übermitteln Meta und LinkedIn auch an verbundene Unternehmen in den USA (Meta Platforms Inc, 1 Meta Way Menlo Park California 94025 sowie LinkedIn Corporation, 1000 West Maude Avenue Sunnyvale, CA 94085 USA). Es kann nicht ausgeschlossenen werden, dass die bei Nutzung des Netzwerks verarbeiteten personenbezogenen Daten an die genannten Unternehmen in den USA übermittelt werden. Näheres hierzu finden Sie unter Ziffer 2.9.3.
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundla-gen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Sofern personenbezogene Daten in dem oben genannten Umfang in die USA übermittelt werden sollten, werden diese auf Grundlage des unter
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
einsehbaren Angemessenheitsbeschlusses übermittelt.
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse dürfen personenbe-zogene Daten in einem Drittland grundsätzlich nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeitet werden. Die Datenübermittlung darf hiernach insbesondere vorgenommen werden, wenn die Europäische Kommission im Wege eines Beschlusses im Sinne des Art. 45 Abs. 1, 3 DSGVO festgestellt hat, dass in dem betreffenden Drittland datenschutzrechtlich ein angemessenes Schutzniveau geboten wird. Die Euro-päische Kommission bescheinigt Drittländern durch solche sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem anerkannten Standard im Europäischen Wirtschaftsraum vergleichbar ist (eine Liste dieser Länder so-wie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de).
Soweit vorliegend ein Datentransfer zwischen den USA und der EU stattfin-det, ist darauf hinzuweisen, dass für die USA ein solcher Angemessenheitsbeschluss besteht. Die Europäische Kommission hat am 10. Juli 2023 ihren Angemessenheitsbeschluss für das neue Datenschutzabkommen EU-USA angenommen. Das Datenschutzabkommen und der Angemessenheitsbeschluss sind einsehbar unter Adequacy decision EU-US Data Privacy Framework_en.pdf (europa.eu). In dem Beschluss wird festgelegt, dass die USA ein angemessenes Schutzniveau – vergleichbar mit dem der Europäischen Union – für personenbezogene Daten gewährleisten, die innerhalb des Anwendungsbereichs des neuen Datenschutzabkommens aus der EU an US-Unternehmen übermittelt werden.
US-Unternehmen können sich unter dem neuen Datenschutzabkommen zer-tifizieren lassen, indem sie sich zur Einhaltung der vorgegebenen datenschutzrechtlichen Anforderungen verpflichten, darunter beispielsweise die Pflichten, personenbezogene Daten zu löschen, wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, und den Fortbestand des Schutzes zu gewährleisten, wenn personenbezogene Daten an Dritte weitergegeben werden. Eine Liste aller zertifizierten US-Unternehmen ist zu finden unter https://www.dataprivacyframework.gov/s/participant-search.
Meta und LinkedIn sind unter dem neuen Datenschutzabkommen zertifiziert.
Mit dem Abkommen werden verbindliche Garantien eingeführt. So ist vorgesehen, dass der Zugang von US-Nachrichtendiensten zu EU-Daten auf ein notwendiges und verhältnismäßiges Maß beschränkt ist und ein Gericht zur Datenschutzüberprüfung (Data Protection Review Court, DPRC) geschaffen wird, zu dem Betroffene in der EU Zugang haben. Stellt das Gericht zur Datenschutzüberprüfung beispielsweise fest, dass bei der Datenerhebung gegen die neuen Garantien verstoßen wurde, kann es die Löschung der Daten anordnen. Die Garantien im Bereich des staatlichen Zugriffs auf Daten ergänzen die Pflichten, denen US-Unternehmen, die Daten aus der EU einführen, nachkommen müssen.
Den Betroffenen stehen mehrere Rechtsbehelfe offen, falls ihre Daten von US-Unternehmen nicht ordnungsgemäß behandelt werden. Dazu gehören kostenlose unabhängige Streitbeilegungsmechanismen und eine Schiedsstelle.
Darüber hinaus sieht das Datenschutzabkommen Garantien in Bezug auf den Zugang von US-Behörden zu innerhalb des Datenschutzabkommens übermittelten Daten vor, insbesondere für Datenzugriffe zum Zwecke der Strafverfolgung und der nationalen Sicherheit. Der Zugang zu Daten ist auf das zum Schutz der nationalen Sicherheit notwendige und verhältnismäßige Maß beschränkt.
Betroffene in der EU können im Zusammenhang mit der Erhebung und Verwendung ihrer Daten durch US-Nachrichtendienste auf ein unabhängiges und unparteiisches Rechtsbehelfsverfahren zurückgreifen, das auch die Befassung eines Gerichts zur Datenschutzüberprüfung einschließt. Dieses Gericht untersucht und legt Beschwerden unabhängig bei, unter anderem durch die Anordnung verbindlicher Abhilfemaßnahmen.
Wenn Sie einen unserer Social-Media-Auftritte (Facebook, Instagram, Linke-dIn) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (ggü. Meta und LinkedIn) geltend machen.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).
Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Me-ta: https://help.instagram.com/519522125107875 sowie https://www.facebook.com/privacy/policy/
sowie von LinkedIn https://de.linkedin.com/legal/privacy-policy
Wir nutzen für die Bereitstellung unserer Webseite IT-Dienstleistungen der durasys GmbH, Leonhard-Weiss-Str. 1, 73037 Göppingen (Hosting). Die Dienste der durasys GmbH sind für die Bereitstellung unserer Website zwingend erforderlich.
Beim Besuch unserer Webseite werden im Zusammenhang mit dem Hosting personenbezogene Daten, etwa Ihre IP-Adresse, Ihre E-Mail-Adresse im Rahmen einer Newsletternanmeldung oder, sofern Sie Ihre Einwilligung hierzu erteilt haben, Informationen zum Nutzerverhalten.
Wir haben mit der durasys GmbH einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Ihre Daten werden selbstverständlich im Einklang mit den geltenden Datenschutzbestimmungen verarbeitet.
Wir geben keine personenbezogenen Daten an Unternehmen, Organisationen oder Personen außerhalb unseres Unternehmens weiter, außer in einem der folgenden Umstände:
Wir geben personenbezogene Daten an unseren Unternehmensverbund, Organisationen oder Personen außerhalb unseres Unternehmens weiter, wenn Sie uns hierzu Ihre explizite Einwilligung gegeben haben.
Wir stellen Ihre personenbezogenen Daten gegebenenfalls unseren dritten Geschäftspartnern, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, die diese in unserem Auftrag verarbeiten. Dies geschieht stets auf der Grundlage unserer Weisungen und im Einklang mit unserer Datenschutzerklärung sowie anderen geeigneten Vertraulichkeits- und Sicherheitsmaßnahmen.
Wir werden Ihre personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb unseres Unternehmens weitergeben, wenn wir nach Treu und Glauben davon ausgehen dürfen, dass der Zugriff auf diese Daten oder ihre Nutzung, Aufbewahrung oder Weitergabe vernünftigerweise notwendig ist, um insbesondere geltende Gesetze, Vorschriften oder Rechtsverfahren einzuhalten oder einer vollstreckbaren behördlichen Anordnung nachzukommen.
Sie haben das Recht:
Die in Baden-Württemberg zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711/ 61 55 41 - 0
Telefax: 0711/61 55 41 – 15
E-Mail: poststelle@lfdi.bwl.de
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit gemäß Art. 7 Abs. 3 DSGVO widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter den vorstehend genannten Kontaktdaten informieren.
