Seit 25. Mai 2018 gelten europaweit die Vorgaben der EU-Datenschutz-Grundverordnung (im Folgenden: DSGVO). Nachfolgend möchten wir Sie über die durch die Garpa Garten & Park Einrichtungen GmbH (im Folgenden: GARPA) durchgeführte Verarbeitung personenbezogener Daten nach Maßgabe dieser neuen Verordnung (vergleiche Artikel 13 DSGVO) informieren. Bitte lesen Sie sich unsere Datenschutzhinweise sorgfältig durch. Sollten Sie Fragen oder Anmerkungen zu diesen Datenschutzhinweisen haben, können Sie diese jederzeit an die unter Ziffer 2 angegebene E-Mail-Adresse richten.
Die folgenden Datenschutzhinweise informieren Sie über Art und Umfang der Verarbeitung sogenannter personenbezogener Daten durch GARPA. Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können.
Die Datenverarbeitung durch GARPA kann im Wesentlichen in drei Kategorien unterteilt werden:
Zum Zwecke der Vertragsabwicklung werden alle für die Durchführung eines Vertrages mit GARPA erforderlichen Daten verarbeitet. Sind auch externe Dienstleister in die Abwicklung des Vertrages eingebunden, z.B. Logistikunternehmen oder Auskunfteien werden Ihre Daten in dem jeweils erforderlichen Umfang an diese weitergegeben.
Die von Ihnen im Rahmen der Vertragsabwicklung erhobenen Daten verwenden wir neben der Vertragsabwicklung auch zu dem Zweck, Sie von Zeit zu Zeit über neue Angebote und Aktionen zu informieren.
Mit Aufruf der Website von GARPA werden verschiedene Informationen zwischen Ihrem Endgerät und unserem Server ausgetauscht. Hierbei kann es sich auch um personenbezogene Daten handeln. Die so erhobenen Informationen werden u.a. dazu genutzt, unsere Website zu optimieren oder um Werbung im Browser Ihres Endgerätes anzuzeigen.
Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie die Weitergabe an US-Unternehmen, die nicht DPF-zertifiziert sind.
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in datenschutzrechtlich nicht sicheren Drittstaaten sowie US-Tools, deren Anbieter nicht nach dem EU-US-Data Privacy Framework (DPF) zertifiziert sind. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Staaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
Wir weisen darauf hin, dass die USA als sicherer Drittstaat grundsätzlich ein mit der EU vergleichbares Datenschutzniveau aufweisen. Eine Datenübertragung in die USA ist danach zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt. Informationen zu Übermittlungen an Drittstaaten einschließlich der Datenempfänger finden Sie in dieser Datenschutzerklärung.
Wir haben entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union (Link: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de) oder verbindliche interne Datenschutzvorschriften.
Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.
Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann.“
Den Vorgaben der DSGVO entsprechend haben Sie unterschiedliche Rechte, die Sie uns gegenüber geltend machen können. Hierzu zählt u.a. das Recht, Widerspruch gegen ausgewählte Datenverarbeitungen, insbesondere Datenverarbeitungen zu Werbezwecken, einlegen zu können. Die Möglichkeit zum Widerspruch ist drucktechnisch hervorgehoben. Sollten Sie Fragen zu unseren Datenschutzhinweisen haben, können Sie sich jederzeit gern an unseren Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie nachfolgend.
1.1 Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.
Zu Beweiszwecken müssen wir insbesondere Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.
Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.
2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten
Diese Datenschutzhinweise gelten für die Datenverarbeitung durch die Garpa Garten & Park Einrichtungen GmbH, Kiehnwiese 1, 21039 Escheburg („Verantwortlicher“) und für die Website www.garpa.de. Der Datenschutzbeauftragte der Garpa Garten & Park Einrichtungen GmbH ist unter der o.g. Anschrift, Abteilung Datenschutz, bzw. unter datenschutz@garpa.de erreichbar.
3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von GARPA oder einem Dritten verfolgt werden sowie Kategorien von Empfängern
3.1. Aufrufen unserer Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet und temporär in einem sogenannten Log-File gespeichert. Hierauf haben wir keinen Einfluss. Folgende Informationen werden dabei auch ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
die IP-Adresse des anfragenden internetfähigen Gerätes,
das Datum und die Uhrzeit des Zugriffs,
der Name und die URL der abgerufenen Datei,
die Website, von der aus der Zugriff erfolgte (Referrer-URL),
der von Ihnen verwendete Browser und ggfs. das Betriebssystem Ihres internetfähigen Rechners sowie der Name Ihres Access-Providers.
Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken der Datenerhebung. An dieser Stelle noch der Hinweis, dass uns aus den erhobenen Daten keine unmittelbaren Rückschlüsse auf Ihre Identität möglich sind und durch uns auch nicht gezogen werden.
Die IP-Adresse Ihres Endgerätes sowie die weiteren oben aufgelisteten Daten werden durch uns für folgende Zwecke genutzt:
Gewährleistung eines reibungslosen Verbindungsaufbaus,
Gewährleistung einer komfortablen Nutzung unserer Website,
Auswertung der Systemsicherheit und -stabilität.
Die Daten werden nur so lange gespeichert wie sie zur Erfüllung des mit der Speicherung vorfolgten Zwecks erforderlich sind und danach automatisch gelöscht. Des Weiteren verwenden wir für unsere Website sogenannte Cookies, Tracking-Tools, Targeting-Verfahren sowie Social-Media-Plug-ins. Um welche Verfahren es sich dabei genau handelt und wie ihre Daten dafür verwendet werden, wird nachfolgend unter Ziffer 3.4. genauer erläutert.
3.2. Abschluss, Durchführung oder Beendigung eines Vertrages
3.2.1. Datenverarbeitung bei Vertragsabschluss
Tätigkeitsgegenstand von GARPA ist der Fernabsatz von Waren und Dienstleistungen, der Einzelhandel im Rahmen der behördlich erteilten Genehmigungen und die serienmäßige Herstellung der zum Angebot kommenden Waren. In diesem Zusammenhang verarbeiten wir die für den Abschluss, die Durchführung oder die Beendigung eines Vertrages mit Ihnen erforderlichen Daten. Hierzu zählen:
Anrede, Titel, Vorname, Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Rechnungs- und Bezahldaten
Geburtsdatum
Telefonnummer
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des Vertragsverhältnisses zwischen Ihnen und uns zur Verfügung. Zur Verarbeitung Ihrer E-Mail-Adresse sind wir bei Online-Bestellungen zudem aufgrund einer Vorgabe im Bürgerlichen Gesetzbuch (BGB) verpflichtet, Ihnen den Eingang der Bestellung elektronisch zu bestätigen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DSGVO. Soweit wir Ihre Kontaktdaten nicht für werbliche Zwecke nutzen (siehe unten 3.3.) speichern wir die für die Vertragsabwicklung erhobenen Daten mindestens bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte.
Zur Abwicklung des Kaufvertrages sind des Weiteren folgende Datenverarbeitungen erforderlich:
Zum Zwecke der Abwicklung des Kaufvertrages arbeiten wir mit Speditionsunternehmen zusammen. An diese von uns beauftragten Speditionsunternehmen können die folgenden Daten zum Zweck der Zustellung der bestellten Waren bzw. zu deren Ankündigung übermittelt werden: Angaben zu Ihrer Lieferanschrift (Vorname, Nachname, Postadresse) sowie Ihre E-Mail-Adresse und Telefonnummer. Das Speditionsunternehmen wird im Vorfeld der Zustellung mit Ihnen Kontakt aufnehmen, um den Zustellzeitpunkt mitzuteilen oder um Einzelheiten der Zustellung mit Ihnen abzustimmen.
3.2.2. Identität, Bonität und Übermittlung an Auskunfteien
Soweit erforderlich überprüfen wir unter Hinzuziehung von Informationen von Dienstleistern Ihre Identität. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) sowie lit. f) DSGVO. Die Berechtigung hierzu ergibt sich dabei aus dem Schutz Ihrer Identität und der Vermeidung von Betrugsversuchen zu unseren Lasten. Der Umstand und das Ergebnis unserer Anfrage wird in unsere Kundendatenbank für die Dauer des Vertragsverhältnisses hinzugespeichert.
Im Verlaufe des Bestellprozesses überprüfen wir zudem Ihre Bonität, sofern Sie die Zahlungsart „auf Rechnung“ wählen. Zu diesem Zweck übermitteln wir an mit uns kooperierende sogenannte Auskunfteien folgende Datenarten: Namen, Anschrift, Geburtsdatum. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Das hiernach erforderliche berechtigte Interesse ergibt sich aus unserem Interesse an einer Minimierung des mit diesen Zahlungsarten verbundenen debitorischen Ausfallrisikos. Der Umstand und das Ergebnis unserer Anfrage wird in unsere Kundendatenbank für die Dauer des Vertragsverhältnisses hinzugespeichert. Bonitätsentscheidungen werden individuell durch unsere Mitarbeiter getroffen und sind nicht Ergebnis von automatisierten Prozessen.
Datenübermittlung zur Bonitätsprüfung gem. EU-DSGVO
Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden, Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss sowie der Creditreform Hamburg von der Decken KG, Wandalenweg 8-10, 20097 Hamburg zusammen, von denen wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen, Ihre Kontaktdaten sowie Ihr Geburtsdatum an die Creditreform Boniversum GmbH und an die Creditreform Hamburg von der Decken KG.
Die Informationen gem. Art. 14 der EU-Datenschutz-Grundverordnung zu der bei der Creditreform Hamburg von der Decken KG stattfindenden Datenverarbeitung finden Sie hier: https://www.creditreform.de/hamburg/datenschutz
Soweit Sie schon einmal bei uns eingekauft haben, können Ihre durch uns über Sie gespeicherten Daten um sogenannte Scorewerte ergänzt werden. Unter Scoring wird das Erstellen einer Prognose über zukünftige Ereignisse anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit verstanden. Eine solche Verarbeitung basiert auf Art. 6 Abs. 1 lit. f) DSGVO. Die Erstellung solcher Prognosen ist als ein berechtigtes Interesse im Sinne der vorgenannten Vorschrift zu werten. Anhand der zu Ihrer Person gespeicherten Daten erfolgt eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit ähnliche Einträge aufwiesen. Das zugrundeliegende verwendete Verfahren ist eine fundierte, seit langem praxiserprobte, mathematisch-statistische Methode zur Prognose von Risikowahrscheinlichkeiten.
Für den Fall einer Zahlungsverzögerung behalten wir uns bei Vorliegen der sonstigen gesetzlichen Voraussetzungen vor, die erforderlichen Daten an ein mit der Geltendmachung der Forderung beauftragtes Unternehmen zu übermitteln. Rechtsgrundlagen hierfür sind sowohl Art. 6 Abs. 1 lit. b) als auch Art. 6 Abs. 1 lit. f) DSGVO. Die Geltendmachung einer vertraglichen Forderung ist als ein berechtigtes Interesse im Sinne der zweitgenannten Vorschrift anzusehen. Informationen über die Zahlungsverzögerung oder einen etwaigen Forderungsausfall übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen zudem an mit uns kooperierende Auskunfteien. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Das hiernach erforderliche berechtigte Interesse ergibt sich aus unserem sowie dem Interesse Dritter an einer Reduzierung von Vertragsrisiken für zukünftige Verträge.
3.3. Datenverarbeitung zu Werbezwecken
Die nachfolgenden Ausführungen beziehen sich auf die Verarbeitung von personenbezogenen Daten zu Werbezwecken. Die DSGVO erklärt eine solche Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO als grundsätzlich denkbar und als ein berechtigtes Interesse. Die Dauer der Datenspeicherung zu Werbezwecken folgt keinen starren Grundsätzen und orientiert sich an der Frage, ob die Speicherung für die werbliche Ansprache erforderlich ist. Wie im Falle Ihres Widerspruchs verfahren wird, entnehmen Sie bitte Ziff. 3.3.5.
3.3.1. Nutzung von Kundendaten zur Direktwerbung
Soweit Sie mit uns einen Vertrag abgeschlossen haben, führen wir Sie als Kunden. In diesem Fall nutzen wir Ihre Kundendaten zur Direktwerbung.
Werbung per Briefpost
Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung behalten wir uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift und - soweit wir diese zusätzlichen Angaben im Rahmen der Vertragsbeziehung von Ihnen erhalten haben - Ihren Titel, akademischen Grad, Ihr Geburtsjahr und Ihre Berufs-, Branchen- oder Geschäftsbezeichnung gemäß Art. 6 Abs. 1 lit. f) DSGVO zu speichern und für die Zusendung von interessanten Angeboten und Informationen zu unseren Produkten mit einem interessanten Produktangebot per Briefpost zu nutzen.
Sie können der Speicherung und Nutzung Ihrer Daten zu diesem Zweck jederzeit durch eine entsprechende Nachricht an den Verantwortlichen widersprechen.
Versand des E-Mail-Newsletters an Bestandskunden
Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f) DSGVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mail-Adresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken unverzüglich eingestellt.
Die Daten werden gelöscht, wenn sie zum Zweck der Werbung per Briefpost nicht mehr benötigt werden oder Werbung per Briefpost nicht mehr gewünscht ist.
3.3.2. Interessengerechte Werbung
Damit Sie nur solche werblichen Informationen erhalten, die für Sie von vermeintlichem Interesse sind, kategorisieren und ergänzen wir Ihr Kundenprofil um weitere Informationen. Verwendet werden hierfür sowohl statistische Informationen als auch Informationen zu Ihrer Person (z.B. Basisdaten Ihres Kundenprofils). Ziel ist es, Ihnen allein an Ihren tatsächlichen oder vermeintlichen Bedürfnissen orientierte Werbung zukommen zu lassen und Sie entsprechend nicht mit unnützer Werbung zu belästigen.
Dies geschieht, soweit
dies zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Datenverarbeitung ist insbesondere erforderlich, um anhand einfacher Auswertungen von Nutzungsdaten und offensichtlicher Präferenzen Angebote besser auf Sie zuschneiden zu können und unerwünschte oder unpassende Angebote zu vermeiden (eingeschränkte Auswertungen);
dies von Ihrer freiwillig erteilten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) umfasst ist (umfangreiche Auswertungen).
3.3.3. Freundewerbung
Wenn unsere Kunden uns mögliche Interessenten für unsere Angebote (z.B. Kataloganforderung) mitteilen, erheben wir zum Zwecke der Neukundengewinnung die uns mitgeteilten personenbezogenen Daten. Wir verarbeiten und nutzen Name und postalische Adresse zur Zusendung unseres Kataloges. Zu diesem Zweck geben wir die uns mitgeteilten personenbezogenen Daten ggf. an entsprechend beauftragte Dienstleister weiter. Wir sind weiterhin verpflichtet, die von Ihnen benannte Person darüber zu informieren, dass Sie uns die Adressdaten mitgeteilt haben. Ihre Angaben (Angaben zum Interessenten und die Tatsache, dass Sie den Interessenten empfohlen haben) speichern wir, solange dies für die Zweckerfüllung aus Nachweisgründen erforderlich ist. Die Verarbeitung postalischer Kontaktdaten zur „Freundewerbung“ erfolgt außerhalb des Vorliegens einer konkreten Einwilligung, um Interessenten auf diesem Wege Informationen über Produkte und Dienstleistungen zukommen zu lassen. Die DSGVO erklärt eine solche Verarbeitung von personenbezogenen Daten zu Werbezwecken auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO als grundsätzlich denkbar und als ein berechtigtes Interesse.
3.3.4. Teilnahme analytics union für Endkunden
Als Teilnehmer der analytics union, einer Kooperation verschiedener fernabsatztreibender Unternehmen, verarbeiten wir Ihre Daten im Rahmen unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f. DSGVO für eigene und auch fremde Marketingaktivitäten. Hierbei werden Ihre Daten zunächst durch ausgewählte und zuverlässige Dienstleister auf pseudonymisierter Basis zusammen mit Daten anderer teilnehmenden Unternehmen analysiert, um relevante Marketingaktivitäten für Sie herauszufinden und etwaig interessierte Neukunden generieren zu können. Weitere Informationen dazu erhalten Sie unter info.analyticsunion.de oder bei der CUSTOMY GmbH & Co. KG, Klarissengasse 4, 48143 Münster. Durch die Einbindung der vertrauenswürdigen Dienstleister und durch die Anwendung spezieller Verschlüsselungsverfahren sowie durch den Abschluss einer Verarbeitung zwischen gemeinsamen Verantwortlichen (Art. 26 DSGVO) wird sichergestellt, dass die datenschutzrechtlichen Anforderungen der DSGVO erfüllt werden. Sie können der Nutzung Ihrer Daten zu diesen Zwecken direkt uns gegenüber oder einfacher auf folgender Webseite info.analyticsunion.de gem. Art. 21 DSGVO widersprechen. Im Falle eines Widerspruchs werden Ihr Name und Ihre Adresse in pseudonymisierter Form weiter bei den ausgewählten Dienstleistern gespeichert, um Ihre Rechte zu wahren und sicherzustellen, dass Sie zukünftig keine unerwünschte Werbung mehr erhalten oder Ihre Daten zu diesen Zwecken verarbeitet werden. Verlangen sie über Ihren Widerspruch hinaus ausdrücklich auch die vollständige Löschung dieser pseudonymisierten Daten, kann nicht mehr sichergestellt werden, dass Sie in Zukunft von den Marketingaktivitäten ausgeschlossen werden, da dann gerade kein entsprechender Schutzabgleich mit Ihrem hierfür erstellten, pseudonymisierten Datensatz erfolgen kann. Alle weiteren aus der DSGVO folgenden Betroffenenrechte, insbesondere Ihre Rechte auf Auskunft, Berichtigung, Löschung und Übertragung können Sie unmittelbar uns gegenüber geltend machen. Wir werden Ihre Anliegen sodann unter Rückgriff auf unsere Kooperationspartner bearbeiten. In Übereinstimmung mit Art. 11 Abs. 1 DSGVO wird die Möglichkeit Ihrer Identifizierung anhand der Sie betreffenden Daten nur so lange aufrechterhalten, wie es für den Zweck der jeweiligen Datenverarbeitung erforderlich ist. Aufgrund der komplexen Verschlüsselungsverfahren ist es daher möglich, dass man Ihre Daten danach nicht mehr mit Ihrer Identität in Verbindung bringen kann. Die Betroffenenrechte der Art. 15-20 DSGVO können in diesem Fall nur dann geltend gemacht werden, wenn Sie zusätzliche Informationen zur Verfügung stellen, anhand derer wir oder unsere Kooperationspartner Sie eindeutig identifizieren können.
3.3.5. Widerspruchsrecht
Gegen die Datenverarbeitung zu vorgenannten Zwecken können Sie jederzeit kostenfrei, für den jeweiligen Kommunikationskanal gesondert und mit Wirkung für die Zukunft Widerspruch einlegen. Hierfür genügt eine E-Mail oder ein postalisches Schreiben an die unter 2. genannten Kontaktdaten.
Soweit Sie Widerspruch einlegen, wird die betroffene Kontaktadresse für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit von Werbeanzeigen bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umsetzen. Für Ihr dahingehendes Verständnis bedanken wir uns.
3.3.6. Newsletterversand
Auf unserer Webseite bieten wir Ihnen die Möglichkeit, sich für unseren Newsletter anzumelden. Der Versand erfolgt durch Maileon E-Mail-Marketing. Um sicher gehen zu können, dass bei der Eingabe der E-Mail-Adresse keine Fehler unterlaufen sind, setzen wir das sog. Double-Opt-In-Verfahren ein. Das bedeutet: Nachdem Sie Ihre E-Mail-Adresse in das Anmeldefeld eingegeben haben, übersenden wir Ihnen einen Bestätigungslink. Erst wenn Sie diesen Bestätigungslink anklicken, wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen. Die Verarbeitung Ihrer elektronischen Kontaktdaten erfolgt an dieser Stelle allein auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre so erklärte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür genügt ein kurzer Hinweis per E-Mail an die unter 2. angegebene E-Mail-Adresse oder Sie klicken auf den „Abmelden“-Button am Ende eines jeden Newsletters.
Mit dem Newsletter erhalten Sie entsprechend Ihrer erteilten Zustimmung einen auf Sie zugeschnittenen Newsletter mit personalisierten Informationen über unsere Produkte, Veranstaltungen, Ausstellungen, Service oder Vorschläge zur Teilnahme an Aktionen oder Gewinnspielen per E-Mail. Hierfür werten wir im Rahmen eines Einzelnutzertrackings Ihr Klickverhalten (z.B. Öffnung des Newsletters) innerhalb des Newsletters aus, um diese individueller und interessanter für Sie gestalten zu können. Rechtsgrundlage dafür ist die Einwilligung des Nutzers (Art 6 Abs. 1 Lit a DSGVO). Die Angabe weiterer Daten (Anrede, Vor- und Nachname) werden verarbeitet, um Sie persönlich ansprechen zu können.
Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters deuten wir automatisch als Widerruf.
3.3.7 Kundenumfragen
Sie haben an verschiedenen Punkten Ihres Einkauferlebnisses die Möglichkeit, Feedback zu Ihren Erfahrungen mit unserem Onlineshop, unseren Showrooms, unserem Callcenter oder einer Katalogbestellung abzugeben. Rechtsgrundlage bietet hierbei im Falle der Einladung zum Feedback Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.
Die erfassten Daten werden nur für den internen Gebrauch genutzt und helfen uns dabei, Ihren nächsten Besuch auf unserer Website, unseren Showrooms oder Kontakt mit unserem Call/Servicecenter noch besser zu gestalten.
3.4. Onlineauftritt und Webseitenoptimierung
3.4.1. Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.
Sie können Ihre Einwilligung widerrufen bzw. Ihre Einstellungen zu den auf unserer Website eingesetzten Cookies konfigurieren, indem Sie auf folgenden Link klicken: Cookie-Einstellungen anpassen.
3.4.2. Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Sie können Ihre Einwilligung widerrufen bzw. Ihre Einstellungen zu den auf unserer Website eingesetzten Cookies konfigurieren, indem Sie auf folgenden Link klicken: Cookie-Einstellungen anpassen.
3.4.3. Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
Google Analytics E-Commerce-Messung
Diese Website nutzt die Funktion „E-Commerce-Messung“ von Google Analytics. Mit Hilfe von E-Commerce-Messung kann der Websitebetreiber das Kaufverhalten der Websitebesucher zur Verbesserung seiner Online-Marketing-Kampagnen analysieren. Hierbei werden Informationen, wie zum Beispiel die getätigten Bestellungen, durchschnittliche Bestellwerte, Versandkosten und die Zeit von der Ansicht bis zum Kauf eines Produktes erfasst. Diese Daten können von Google unter einer Transaktions-ID zusammengefasst werden, die dem jeweiligen Nutzer bzw. dessen Gerät zugeordnet ist.
Sie können Ihre Einwilligung widerrufen bzw. Ihre Einstellungen zu den auf unserer Website eingesetzten Cookies konfigurieren, indem Sie auf folgenden Link klicken: Cookie-Einstellungen anpassen.
3.4.4. Meta-Pixel (ehemals Facebook Pixel)
Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook/Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.
So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.
Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Wir nutzen die Funktion des erweiterten Abgleichs innerhalb der Meta-Pixel.
Der erweiterte Abgleich ermöglicht uns, verschiedene Arten von Daten (z. B. Wohnort, Bundesland, Postleitzahl, gehashte E-Mail-Adressen, Namen, Geschlecht, Geburtsdatum oder Telefonnummer) unserer Kunden und Interessenten, die wir über unsere Website sammeln an Meta (Facebook) zu übermitteln. Durch diese Aktivierung können wir unsere Werbekampagnen auf Facebook noch präziser auf Personen zuschneiden, die sich für unsere Angebote interessieren. Außerdem verbessert der erweiterte Abgleich Zuordnung von Webseiten-Conversions und erweitert Custom Audiences.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
Sie können Ihre Einwilligung widerrufen bzw. Ihre Einstellungen zu den auf unserer Website eingesetzten Cookies konfigurieren, indem Sie auf folgenden Link klicken: Cookie-Einstellungen anpassen.
3.4.5. Google Ads
Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
3.4.6. Google Ads Remarketing
Diese Website nutzt die Funktionen von Google Ads Remarketing. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting).
Des Weiteren können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
3.4.7. Google Conversion-Tracking
Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
3.4.8. Inhouse Customer Data Platform (CDP)
Wir möchten Ihnen auf Basis vorheriger und aktueller Nutzung dieser Webseite individualisierte Inhalte zeigen. Um unser Angebot für Sie als Nutzer interessanter auszugestalten, nutzen wir eine eigens entwickelte CDP-Lösung. Durch den Einsatz dieser Lösung können wir Ihnen beispielsweise individualisierte Inhalte und Angebote zeigen. Bei dieser Lösung handelt es sich um eine Cross-Channel Marketing Plattform mit dem Ziel, eine personalisierte Kundenansprache in Echtzeit über alle Kanäle zu ermöglichen.
Sofern Sie der Verwendung zugestimmt haben, werden Nutzerdaten aus allen relevanten Datenquellen konsolidiert und für die Konzeption und Ausführung effektiver Kampagnen zur Verfügung gestellt. Unter anderem wird Ihre E-Mail-Adresse an unsere Inhouse CDP weitergegeben, um Ihnen auf Basis des Verhaltens u.a. E-Mails zuschicken zu können. Um diese Inhalte gestalten und ausspielen zu können, werden beim Nutzen dieser Website diverse Cookies gesetzt, die zum Teil eine unbegrenzte Laufzeit aufweisen und zum Teil nach 12 Monaten gelöscht werden. Die über die Cookies ermittelten Daten übergeben wir pseudonymisiert zur Auswertung an die Inhouse CDP.
Die Speicherung von und der Zugriff auf Informationen in der Endeinrichtung des Endnutzers erfolgen nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die weitere Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
3.4.9. Criteo
Wir verwenden auf unserer Website www.garpa.de Criteo, eine Software-Lösung für digitale Marketingmaßnahmen. Diese umfassen personalisierte und kontextuelle Display-Werbung. Anbieter ist das Unternehmen "Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich". Mehr über die personenbezogenen Daten (Website-Traffic-Daten), die durch die Verwendung von Criteo verarbeitet werden, erfahren Sie unter https://www.criteo.com/de/privacy
3.4.10. Terminbuchung
Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Hierfür nutzen wir ein eigenes, von uns entwickeltes Terminbuchungstool. Das Tool wird auf unseren Servern in Deutschland betrieben und dient der Verwaltung von Terminen sowie der Kommunikation mit unseren Kunden.
Die von Ihnen eingegebenen Daten (Vorname, Nachname, Telefonnummer, E-Mail-Adresse sowie der gewünschte Termin) werden ausschließlich für die Planung, Durchführung und Nachbereitung des Termins verwendet. Die Daten werden für einen Zeitraum von 90 Tagen gespeichert und anschließend anonymisiert. Dabei werden personenbezogene Informationen wie Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer in eine anonymisierte Form umgewandelt.
Zur Abwicklung der Termine werden die erforderlichen Daten auch an unsere Showroom-Partner übermittelt. Eine Weitergabe an weitere Dritte erfolgt nur, sofern dies zur Erfüllung gesetzlicher Pflichten oder zur Bereitstellung der von Ihnen gewünschten Leistungen erforderlich ist.
3.4.11. Matterport
Unsere Website enthält einen virtuellen Showroom, um sich individuell durch unsere Kollektion zu bewegen. Betreiber dieses Portals ist Matterport, Inc., 352 E. Java Dr. Sunnyvale, CA 94089, USA. Wenn Sie eine unserer Seiten, die einen solchen virtuellen Rundgang enthält, besuchen, wird eine Verbindung zu den Servern von Matterport hergestellt. Dabei wird dem Matterport-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Matterport Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Matterport eingeloggt sind oder keinen Account bei Matterport besitzen. Die von Matterport erfassten Informationen werden an den Matterport-Server in den USA übermittelt. Wenn Sie in Ihrem Matterport-Account eingeloggt sind, ermöglichen Sie Matterport, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Matterport-Account ausloggen.
Die Nutzung von Matterport erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.
Über den Dienst Microsoft Advertising (ehemals Bing Ads) der Microsoft Corporation (USA) nutzen wir auf unserer Website das Universal Event Tracking (UET). Über UET wird von Microsoft ein Cookie in Ihrem Browser gespeichert, um eine Analyse der Benutzung unseres Onlineangebotes zu ermöglichen.
Voraussetzung dafür ist, dass Sie über eine Anzeige von Microsoft Advertising auf unsere Website gelangt sind. Microsoft und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserem Onlineangebot weitergeleitet wurde und eine vorher bestimmte Zielseite erreicht hat (sog. Conversion-Messung). Hierbei werden keine IP-Adressen gespeichert. Es werden auch keine weiteren persönlichen Informationen zur Identität des Nutzers mitgeteilt.
Die Nutzung von Microsoft Advertising erfolgt nur mit Ihrer Einwilligung. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dienen als Rechtsgrundlage. Eine erteilte Einwilligung können Sie jederzeit in den Datenschutzeinstellungen widerrufen, indem Sie das Conversion-Tracking deaktivieren.
Diese Website benutzt Matomo, eine Open-Source-Analysesoftware zur statistischen Auswertung der Besucherzugriffe. Matomo wird auf unserem Webspace (on-premise) betrieben und es werden keine Daten an Dritte weitergegeben. Es werden JavaScript und Cookies eingesetzt.
Folgende Einstellungen zum Datenschutz haben wir bei Matomo getroffen:
IP-Anonymisierung (Kürzung der IP-Adresse vor der Auswertung, sodass keine Rückschlüsse auf Ihre Identität erfolgen können);
Aufbereitung (insbesondere Geo-Lokalisation) und Speicherung Ihres Besuchs nur mithilfe der anonymisierten IP-Adresse;
Automatische Löschung alter Logs / Begrenzung der Speicherdauer;
Akzeptieren von „Do Not Track“ des Browsers;
Deaktivierung von Heatmaps und Sitzungsaufzeichnungen;
Deaktivierung der Visits Log und der Visitor Profile Features;
Anonymisierung der Referrer-URL.
Folgende Daten könnten im User-Log zusammen mit einer pseudonymisierten User-ID gespeichert werden:
ggf. Erreichung von bestimmten Zielen (Conversions);
Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;
Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP-Adresse).
Bei der Nutzung von Matomo werden folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer gesetzt:
„_pk_id“ (13 Monate): Speicherung der User-ID;
„_pk_ref“ (6 Monate): Speicherung, über welche Websites der Besuchende kam;
„_pk_ses“, „_pk_cvar“, „_pk_hsr“ (30 Minuten): kurze Speicherung von Nutzungsdaten.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz des o. g. Dienstes erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
It appears you have deactived JavaScript in your browser. This feature is only available with JavaScript turned on. If you don’t want your data to be collected, you can still turn on Do Not Track in your browser which is a general setting and is being respected by our Matomo installation.
Weitere Informationen finden Sie auch in den Hinweisen zum Datenschutz von Matomo: https://matomo.org/privacy/.
3.4.14. Einsatz von Cookiebot durch Usercentrics
Unsere Website verwendet die Consent Management Platform "Cookiebot" von Usercentrics, um Ihre Einwilligungen zur Verwendung von Cookies und ähnlichen Technologien gemäß den gesetzlichen Vorgaben zu verwalten. Cookiebot ist ein Tool, das Ihnen ermöglicht, über eine entsprechende Einwilligungsauswahl zu bestimmen, welche Cookies auf Ihrem Endgerät gespeichert werden dürfen.
Anbieter: Usercentrics GmbH Sendlinger Str. 7, 80331 München, Deutschland.
Datenverarbeitung: Bei der Nutzung von Cookiebot werden folgende Daten erhoben und verarbeitet:
Ihre IP-Adresse in anonymisierter Form (die letzten drei Ziffern werden auf "0" gesetzt),
Datum und Uhrzeit der Einwilligung,
Benutzeragent des Browsers,
die URL, von der die Zustimmung gesendet wurde,
ein anonymer, zufälliger und verschlüsselter Schlüsselwert,
Ihr Einwilligungsstatus als Nachweis Ihrer Zustimmung.
Diese Daten werden für die Verwaltung Ihrer Einwilligungen verwendet und dokumentiert. Sie dienen dazu, die Einhaltung gesetzlicher Anforderungen nachzuweisen.
Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, um unseren rechtlichen Verpflichtungen nachzukommen.
Speicherdauer: Die Einwilligungsdaten werden für 12 Monate aufbewahrt und anschließend automatisch gelöscht.
Sie haben die Möglichkeit, auf unserer Internetseite, über unsere Social-Media-Kanäle (u.a. Facebook, Instagram, Pinterest) oder aus unserem Newsletter heraus an verschiedenen Gewinnspielen teilzunehmen. Sofern nicht im jeweiligen Gewinnspiel etwas anderes bestimmt wird oder Sie uns nicht eine weitergehende ausdrückliche Einwilligung erteilt haben, werden die im Rahmen der Gewinnspielteilnahme von Ihnen an uns weitergegebenen personenbezogenen Daten ausschließlich für die Abwicklung des Gewinnspiels (z.B. Gewinnerermittlung, Gewinnerbenachrichtigung, Zusendung des Gewinns) verwendet. Rechtsgrundlage für die Datenverarbeitung im Rahmen von Gewinnspielen ist grundsätzlich Art. 6 Abs. 1 lit. b) DSGVO. Im Falle der Abgabe einer Einwilligungserklärung im Rahmen eines Gewinnspiels ist Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage für die auf der Einwilligung basierenden Datenverarbeitung. Sofern im Rahmen eines Gewinnspiels Einwilligungen von Ihnen erklärt worden sind, haben Sie die Möglichkeit, diese Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
Eine Weitergabe an Dritte erfolgt nur dann, sofern dies für die Abwicklung des Gewinnspiels (z.B. Zusendung des Gewinnes über ein Speditionsunternehmen) erforderlich ist.
Die Daten der Gewinner werden bei Sachgewinnen für die Dauer der gesetzlichen Gewährleistungsansprüche aufbewahrt, um bei einem Mangel gegebenenfalls eine Nachbesserung oder einen Austausch zu veranlassen.
3.6. Kontakt
Besuchern unserer Webseiten bieten wir die Möglichkeit, über ein Kontaktformular oder per E-Mail an uns heranzutreten. Die über das Kontaktformular oder per E-Mail durch Sie übermittelten Informationen (Pflichtinformationen sind mit einem Sternchenhinweis gekennzeichnet) verwenden wir ausschließlich zum Zweck der Bearbeitung Ihres Anliegens. Dies geschieht auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Die ordnungsgemäße Bearbeitung Ihrer Anliegen ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Sofern Ihre Kontaktaufnahme im Zusammenhang mit einem Vertragsverhältnis zwischen Ihnen und uns erfolgt, ist zudem Art. 6 Abs. 1 lit. b) DSGVO, d.h. dieses Vertragsverhältnis Rechtsgrundlage für die Datenverarbeitung. Die angegebenen Daten werden, sofern keine gesetzlichen Aufbewahrungsfristen bestehen, nach Zweckentfall umgehend gelöscht. Eine Nutzung zu einem anderen Zweck oder eine Datenweitergabe an Dritte – außer Sie haben in diese eingewilligt - findet nicht statt.
3.7. Audio-und Videokonferenz
Datenverarbeitung
Für die Kommunikation mit unseren Kunden setzen wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:
Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active
3.8. Zugang zum GARPA Bildarchiv / Bilddatenbank
Für die Anmeldung zu unserer Datenbank verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie die Eintragung in der Datenbank wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Die Funktionen der Datenbank lassen sich wie folgt beschreiben:
Für Pressekontakte: Bereitstellung von kostenlosen Bild- und Textdateien ausschließlich für redaktionelle Zwecke.
Für Architekten & Objekteinrichter: Bereitstellung von kostenlosen technischen Zeichnungen, Bild- und Textdateien für persönliche, erzieherische und informative Zwecke, zur Erstellung von Angeboten/Kostenvoranschlägen an Endkunden im Rahmen des Verkaufs der Produkte von GARPA über das Unternehmen selbst sowie für den Einsatz bei Weiterbildungen oder Seminaren.
3.9. Einrichtungsplaner
Der Einrichtungsplaner dieser Webseite nutzt HTML5 storage objects, die auf Ihrem Endgerät abgelegt werden. Diese Objekte speichern die erforderlichen Daten (aktuelle Planung, gespeicherte Planungen) unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Es werden keine personenbezogenen Daten vom Einrichtungsplaner gespeichert. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen.
4. Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder postalisch). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
4.1. Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind. Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
4.2. Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt. Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
4.3. Aufnahme in den Bewerber-Pool
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren. Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.
5. Unsere Social-Media-Auftritte
Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.
Soziale Netzwerke wie Facebook, Twitter etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:
Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Verantwortlicher und Geltendmachung von Rechten
Wenn Sie einen unserer Social-Media-Auftritte (z. B. Facebook) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).
Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Soziale Netzwerke im Einzelnen
Facebook
Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.
Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.
Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein:https://www.facebook.com/settings?tab=ads.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
Instagram
Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
Pinterest
Wir verfügen über ein Profil bei Pinterest. Betreiber ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Pinterest: https://policy.pinterest.com/de/privacy-policy.
XING
Wir verfügen über ein Profil bei XING. Anbieter ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von XING: https://privacy.xing.com/de/datenschutzerklaerung.
LinkedIn
Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.
Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
6. Ihre Rechte
6.1. Überblick
Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:
Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten gem. Art. 15 DSGVO; insbesondere können Sie Auskunft erhalten über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden,
Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten gem. Art. 16 DSGVO,
Recht auf Löschung Ihrer bei uns gespeicherten Daten gem. Art. 17 DSGVO soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung einzuhalten sind,
Recht auf Einschränkung der Verarbeitung Ihrer Daten gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; der Verantwortliche die Daten nicht mehr benötigt, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
Recht auf Datenübertragbarkeit Art. 20 DSGVO, d.h. das Recht, ausgewählte bei uns über Sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Eine automatisierte Entscheidungsfindung findet auf unserer Webseite nicht statt.
6.2. Widerspruchsrecht
Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
Das vorstehende allgemeine Widerspruchsrecht gilt für alle in diesen Datenschutzhinweisen beschriebenen Verarbeitungszwecke, die auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht (vergleiche oben unter 3.3.3.), sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Sie uns hierfür Gründe von übergeordneter Bedeutung nennen (z.B. eine mögliche Gefahr für Leben oder Gesundheit). Darüber hinaus besteht die Möglichkeit, sich an eine Aufsichtsbehörde bzw. eine zuständige Stelle zu wenden, sofern Sie einen Grund zur Beanstandung haben sollten.
7. Datensicherheitsmaßnahmen
Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard SSL (Secure Socket Layer) übertragen. SSL ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere SSL-Verbindung unter anderem an dem angehängten s am http (also https://...) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im unteren Bereich Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Und wir bemühen uns, unsere Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung fortlaufend zu verbessern.
8. Änderung der Datenschutzhinweise
Die fortschreitende Technik, gesetzliche Vorgaben oder auch geänderte Abläufe können sich auf diese Datenschutzhinweise auswirken. Wir behalten uns daher das Recht vor, diese Datenschutzhinweise jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Fassung der Datenschutzhinweise finden Sie auf dieser Website. Bitte informieren Sie sich bei jeder Nutzung unserer Internetaktivität über die zum jeweiligen Zeitpunkt geltenden aktuellen Datenschutzhinweise.
