DATENSCHUTZERKLÄRUNG
Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Quicklinks
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Details hierzu entnehmen Sie der Datenschutzerklärung unter „Recht auf Einschränkung der Verarbeitung“.
Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Staudinger GmbH Automatisierungstechnik
Gewerbering 15
84180 Loiching
Telefon: +49 8731 50 69 0
E-Mail: info@staudinger-est.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Auskunft, Sperrung, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Beauftragungen
Gesetzlich vorgeschriebener Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.
Christian Müller
Gewerbering 15
84180 Loiching
Telefon: +49 8731 50 69 0
E-Mail: dsb@staudinger-est.de
Informationssicherheitsbeauftragter
Wir haben für unser Unternehmen einen Informationssicherheitsbeauftragten bestellt.
Markus März
Gewerbering 15
84180 Loiching
Telefon: +49 8731 50 69 0
E-Mail: isb@staudinger-est.de
Datenerfassung auf unserer Website
Bewerbungen
Information nach Art. 13 DSGVO für Bewerber
Wir verarbeiten Ihre personenbezogenen Daten, um Stellenangebote innerhalb der Staudinger GmbH Automatisierungstechnik mit geeigneten Bewerberprofilen zu besetzen. Dies umfasst Stellen für Festangestellte, Auszubildende, Praktikanten sowie Ferienjobs.
Im Rahmen Ihrer Bewerbung erheben und verarbeiten wir folgende Informationen über Sie:
- Kontaktinformationen (Vorname, Nachname, Anschrift, Telefonnummer, Email-Adresse etc.)
- Weitere von Ihnen (freiwillig) zur Verfügung gestellte Daten wie z.B. Foto, Geburtsdatum, familiäre Situation, Gehaltswunsch
- Informationen zu Ausbildung und Beruf (z.B. Lebenslauf, Zeugnisse).
Zweck der Datenverarbeitung ist die Bearbeitung Ihrer Bewerbung und ggf. Begründung eines Ausbildungs- oder Beschäftigungsverhältnisses. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b) DSGVO, Art. 88 Abs. 1 DSGVO iVm. § 26 Abs. 1 S. 1 BDSG.
Ihre personenbezogenen Daten werden intern nur an berechtigte Mitarbeiter der Personalabteilung sowie Personen, die fachlich für die Stellenbesetzung zuständig sind, weitergeleitet.
Ihre Bewerbungsunterlagen werden wir unseren firmeninternen Vorgaben entsprechend von unserem Server löschen. Die Frist beginnt mit dem Erhalt einer Absage oder Abbruch des Bewerbungsprozesses. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO, Art. 17 Abs. 3 lit. e) DSGVO.
Datenerfassung
Beschäftigte
Quellen und Arten personenbezogener Daten
Wir erhalten Ihre personenbezogenen Daten auf unterschiedlichen Wegen:
Von Ihnen selbst bereitgestellte Daten, zum Beispiel, wenn Sie einen Arbeitsvertrag unterzeichnen, während Sie ihre Arbeitsleistung erbringen oder Daten, die erhoben werden, wenn Sie sich an einem unserer Systeme oder einer Anwendung anmelden. Für jeden einzelnen Prozess und Zweck verarbeiten wir unterschiedliche Arten von personenbezogenen Daten von Ihnen. Diese können insbesondere umfassen:
- Personalstammdaten wie Namen (z.B. Vorname, Nachname, Geburtsname), Identifikationsnummer (z.B. Personalnummer), persönliche Angaben (z.B. Geburtsdatum, Geburtsort/-land, Staatsangehörigkeit, Familienstand, Geschlecht), Adress- und Kontaktdaten (z.B. Straße, Hausnummer, Wohnort, Email-Adresse)
- Personaldaten (z.B. Lebenslauf, Zeugnisse, Zertifikate, Nachweise über Fortbildungen und Schulungen, Foto, Prüfungsergebnisse)
- Bankdaten (z.B. IBAN, BIC, Name der Bank)
- Daten zu Versicherungen (z.B. Krankenversicherung, Rentenversicherung, betriebliche Altersvorsorge)
- Daten zu Anstellungsverträgen, Lohnsteuerklassifizierung, Sozialversicherungsnummer, Steueridentifikationsnummer, Religionszugehörigkeit, Vergütungsangaben, Gehaltsinformationen, Daten zu Darlehen, weitere finanzielle Daten, Daten zu Zusatzvereinbarungen, Angaben zu Kindern und ggf. Dokumente
- Daten zur Durchführung des Beschäftigungsverhältnisses wie Arbeitszeit, Reiseinformationen, Fahrtenbuch, Informationen über Arbeitsleistung und damit zusammenhängende Dokumente wie Beurteilungen, Abmahnungen etc., unter Umständen Personalausweisnummer
- Freiwillig zur Verfügung gestellte personenbezogene Daten zur Medienverwendung und Datennutzung wie z. B. mediale Aufnahmen, Fotos, Videos, persönliche Informationen etc.
- Daten in Zusammenhang mit Gesundheit und Arbeitssicherheit (z.B. Arbeitsunfähigkeitsbescheinigung, Versicherungsdaten, Daten des behandelnden Arztes, Konfektionsgröße für Arbeitskleidung, Untersuchungsbescheinigungen, Daten zu Arbeitsunfällen, Verletzungen etc.)
- Daten im Rahmen der Benutzerverwaltung für IT-Systeme wie IT-Anwendungsdaten, System- und Geräteprotokolle, Logs und Protokolldaten etc., des Groupwaresystems (E-Mail-, Kalender-, Kontaktdaten, Aufgaben) sowie der Telefonanlage (IP-Adressen, Telefonkontakte, Verbindungsdaten, Einzelverbindungsnachweise)
Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:
- Personalplanung und Personalmanagement (z.B. Personaleinsatzplanung, Personalentwicklung, Arbeitszeiterfassung, Mitarbeiterbeurteilungen, Reisemanagement, Reisekostenabrechnung, Fahrtenbücher, Führerscheinkontrolle, interne Bewerbungsverfahren)
- Zusatzvereinbarungen (z.B. betriebliche Altersvorsorge, Arbeitnehmerdarlehen, Mitarbeiterkapitalbeteiligungen, Dienstrad, Dienstwagen)
- Lohn- und Gehaltsabrechnung sowie damit verbundene Prozesse
- Gesundheit und Arbeitssicherheit (z.B. Verbandbuch, Gesundheitsuntersuchungen, betriebliches Eingliederungsmanagement, Krankmeldungen, Bestellung von Arbeitskleidung und Schutzkleidung, arbeitsmedizinische Vorsorgeuntersuchungen etc.)
- Arbeitnehmerüberlassung
- Durchführung von Ausbildungsverhältnissen
- Personalentwicklung wie Weiterbildungen und Fortbildungen
- Betrieb des Intranets und interne Informations- und Kommunikationssysteme
- Betriebsdatenerfassung, Produktionsdatenerfassung, Prozessoptimierung und betriebliche Organisation
- Bereitstellung des Firmenhandys und Mobile Device Management
- Interne Prozesse wie z.B. betriebliches Vorschlagswesen, Mitarbeiterzufriedenheitsumfragen, Versand der Mitarbeiterzeitung
- Interne Listenführung zur Dokumentation von Einwilligungen zur Medienverwendung und Datennutzung
- Benutzerverwaltung für IT-Systeme und Betrieb des Groupware-Systems sowie der Telefonanlage
- IT-Sicherheit und Nutzerprotokollierung
- Erfüllung rechtlicher Anforderungen (z.B. Hinweisgeberschutzgesetz, Lieferkettensorgfaltspflichtengesetz, Betriebsverfassungsgesetz, Sanktionslisten-Screening etc.)
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Wir verarbeiten Ihre personenbezogenen Daten aufgrund der Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze (z.B. ArbZG), soweit diese für das Beschäftigungsverhältnis erforderlich sind. Rechtsgrundlage ist dabei Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen. Ihre Daten verarbeiten wir auch, um unsere rechtlichen Pflichten als Arbeitgeber insbesondere im Bereich des Steuer- und Sozialversicherungsrechts erfüllen zu können. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 26 Abs. 1 BDSG. Weiterhin verarbeiten wir Ihre Daten, um berechtigte Interessen von uns oder von Dritten (z.B. Behörden) zu wahren (Art. 6 Abs. 1 lit. f DSGVO). Ein solches berechtigtes Interesse besteht zum Beispiel bei der Beweispflicht im Rahmen rechtlicher Verfahren. Gegebenenfalls verarbeiten wir für bestimmte Prozesse Ihre Daten auch basierend auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit widerrufen. Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies der Erfüllung von Rechten und Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz. Dies erfolgt auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 Abs. 3 BDSG. Zudem kann die Verarbeitung von Gesundheitsdaten für die Beurteilung Ihrer Arbeitsfähigkeit nach Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 Abs. 1 lit. b BDSG erforderlich sein. Daneben kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO i.V.m. § 26 Abs. 3 Satz 2, Abs. 2 BDSG beruhen (z.B. betriebliches Eingliederungsmanagement). Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Soweit wir die Daten zur Begründung, Durchführung und Beendigung Ihres Beschäftigungsverhältnisses verarbeiten, sind Sie vertraglich verpflichtet, uns diese Daten zur Verfügung zu stellen. Gleiches gilt, soweit wir Ihre Daten verarbeiten, um unsere rechtlichen Pflichten als Arbeitgeber erfüllen zu können. Ohne Ihre Daten sind wir nicht in der Lage, das Beschäftigungsverhältnis mit Ihnen zu begründen, durchzuführen oder zu beenden.
Empfänger personenbezogener Daten
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt unter anderem an folgende Empfänger:
- Krankenkassen, Sozialversicherungsträger, Vermittler der betrieblichen Altersvorsorge, weitere Versicherungen
- Öffentliche Stellen und Institutionen
- Kunden, Lieferanten und Geschäftspartner
- Externe Dienstleister (z.B. Reisebüros, Finanzdienstleister, Logistikunternehmen, Compliance-Portale etc.)
- Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Zoll
- Auftragsverarbeiter (z.B. IT-Dienstleister, Softwareanbieter)
- Die personenbezogenen Daten können innerhalb des Unternehmens an diejenigen Stellen weitergegeben werden, die diese zur Erfüllung der vertraglichen Pflichten und zur Erfüllung der Verarbeitungszwecke benötigen. Dies können je nach Zweck die folgenden internen Abteilungen sein: Geschäftsführung, Personalabteilung, Controlling, Finanz- und Lohnbuchhaltung, Einkauf, Produktion, Lager, Logistik, Marketing, Facility-Management, ITAdministratoren, Betriebsrat etc. Ihre personenbezogenen Daten werden in unserem Auftrag von einigen Auftragsverarbeitern auf Basis von Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt.
Verarbeitungsdauer
Wir verarbeiten Ihre personenbezogenen Daten während der Dauer Ihrer Beschäftigung und löschen sie, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Nach Beendigung des Beschäftigungsverhältnisses werden Ihre personenbezogenen Daten gespeichert, solange wir dazu gesetzlich verpflichtet sind. Dies ergibt sich durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Die vorgeschriebenen Fristen betragen in der Regel zwischen zwei bis zehn Jahre. Außerdem werden personenbezogene Daten für die Zeit aufbewahrt, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist).
Hinweisgeber
Quellen und Arten personenbezogener Daten
Es ist unter Umständen möglich, dass Beschäftigte, Lieferanten, Geschäftspartner oder andere Stakeholder bei der Übermittlung von personenbezogenen Daten identifiziert werden könnten. Für jeden einzelnen Prozess und Zweck verarbeiten wir unterschiedliche Arten von personenbezogenen Daten von Ihnen. Diese können insbesondere umfassen:
- die Identität, Funktion und Kontaktdaten des Hinweisgebenden
- die Identität, Funktion und Kontaktdaten der im Hinweis genannten Personen
- weitere übermittelte Informationen
Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:
- Prüfung der Meldungen von Hinweisgebern
- Dokumentation der Meldungen von Hinweisgebern
- Kommunikation mit hinweisgebenden Personen
- Durchführung von Folgemaßnahmen
- Rückmeldungen an Hinweisgeber
- um anonyme Berichte für die Geschäftsleitung zu erstellen
Die Rechtsgrundlagen hierfür ergeben sich aus dem HinSchG, insbesondere §§ 11, 12, 16, 17, 18 HinSchG.
Empfänger personenbezogener Daten
Personenbezogene Daten, die zu den oben genannten Zwecken verarbeitet werden, werden intern durch das Team Hinweisgeberschutz bearbeitet, die alleinigen Zugriff auf die von Hinweisgebern abgegebenen Hinweise erhalten, mit dem Zweck, diese verschwiegen (wenn notwendig geheim) und datenschutzkonform nachzuverfolgen. Unter Umständen können auch externe Sachverständige, wie z.B. Berater, Rechtsanwälte oder Kriminaltechniker zur Durchführung interner Untersuchungen im Zusammenhang mit (vermuteten) Verstößen beauftragt werden. Darüber hinaus werden die personenbezogenen Daten Dritten nur zugänglich gemacht, um einer gesetzlichen Verpflichtung nachzukommen, Rechtsansprüche durchzusetzen oder zu verteidigen oder um Straftaten anzuzeigen. Es ist nicht geplant, Ihre personenbezogenen Daten an ein Drittland zu übermitteln.
Verarbeitungsdauer
Die fallbezogene Dokumentation wird von den Beauftragten 3 Jahre nach Abschluss des Hinweis-Vorgangs gelöscht. Die Dokumentation kann länger aufbewahrt werden, um die Anforderungen nach diesem Gesetz oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist (§11 (5)).
Lieferanten Geschäftspartner Kunden
Quellen und Arten personenbezogener Daten
Wir erhalten Ihre personenbezogenen Daten auf unterschiedlichen Wegen:
- Zum Beispiel wenn Sie als Vertreter oder Ansprechpartner Ihres Unternehmens direkt mit unserem Unternehmen in Kontakt treten, sei es per E-Mail, Telefon oder persönlich.
- Wenn Ihr Arbeitgeber Sie als Kontaktperson für Geschäftsbeziehungen mit unserem Unternehmen benennt und uns Ihre Kontaktdaten zur Verfügung stellt.
- Durch die Übermittlung von Informationen im Rahmen von Vertragsverhandlungen, der Vertragsabwicklung oder sonstigen Geschäftsbeziehungen.
Für jeden einzelnen Prozess und Zweck verarbeiten wir unterschiedliche Arten von personenbezogenen Daten von Ihnen. Diese können insbesondere umfassen:
- Kontaktdaten (Name, Adresse, E-Mail-Adresse, Telefonnummer, Faxnummer, Position)
- Geschäftsbezogene Informationen (z. B. Geschäftskorrespondenz, Auftragsdaten, Vertragsdetails, Bonitätsprüfungen)
- Informationen aus Ihrem elektronischen (Email-)Verkehr mit uns (z.B. IP-Adresse, Login-Daten)
- Zugangsdaten zu internen Systemen, sofern erforderlich (z.B. Username, Passwort, Email-Adresse, Log-Daten)
Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:
- Erstellung von Angeboten, Auftragsbestätigungen, Rechnungen, Bestellungen
- zahlungsbezogene Prozesse wie Erstellung von Rechnungen, Bestellungen, Mahnungen und ggf. Inkasso
- Vertragsdurchführung und -verwaltung
- Bonitätsprüfungen
- Aufnahme in die Kunden- und Lieferantendatenbank
- Pflege der Geschäftsbeziehung sowie Korrespondenz
- Durchführung von Mailing-Aktionen, Gewinnspielen, Versand von Newslettern und Direktwerbung
- Sicherstellung der Qualität der Dienstleistung, Bearbeitung von Reklamationen sowie After-Sales-Management
Die Rechtsgrundlage hierfür ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der Durchführung unserer Geschäftstätigkeit und der Pflege von Geschäftsbeziehungen bzw. Art. 6 Abs. 1 lit. B DSGVO zur Vertragserfüllung. Ihre Daten werden gegebenenfalls im Rahmen der Einhaltung der sich aus der Geschäftsbeziehung ergebenden rechtlichen Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet.
Empfänger personenbezogener Daten
Die personenbezogenen Daten können innerhalb des Unternehmens an diejenigen Stellen weitergegeben werden, die diese zur Erfüllung der vertraglichen Pflichten und zur Erfüllung der Verarbeitungszwecke benötigen. Dies können je nach Zweck die folgenden internen Abteilungen sein: Qualitätsmanagement, Vertrieb, Einkauf, Service, Finanzbuchhaltung, IT-Administration etc. Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder im Rahmen der Vertragsdurchführung erforderlich ist. Es ist nicht geplant, Ihre personenbezogenen Daten an ein Drittland zu übermitteln.
Verarbeitungsdauer
Die personenbezogenen Daten werden für die Dauer der Vertragsbeziehung gespeichert und nach Beendigung der Geschäftsbeziehung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungspflichten von bis zu 10 Jahren ergeben sich z.B. aus dem Handelsgesetzbuch sowie der Abgabenordnung (§ 257 HGB, § 147 AO). Die Zugangsdaten werden unverzüglich nach Erhalt der entsprechenden Information gelöscht, sofern sie nicht mehr benötigt werden.
Besucher
Quellen und Arten personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten, um den Besuch unserer Geschäftsräume und unseres Betriebsgeländes zu ermöglichen und Sicherheitsstandards zu gewährleisten.
Wir erheben und verarbeiten folgende Datenkategorien:
- Name, Vorname
- Besuchsdatum und -uhrzeit
- Kontaktdaten (z.B. Telefonnummer oder E-Mail-Adresse)
- Zweck des Besuchs
- ggf. Fahrzeugkennzeichen
Verarbeitungszwecke und Rechtsgrundlagen
Zweck der Datenverarbeitung ist Gewährleistung von Sicherheit an unseren Standorten und zur Verfolgung von Straftaten.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Aufrechterhaltung der Gebäudesicherheit)
Empfänger personenbezogener Daten
Die Daten werden sicher aufbewahrt und sind nur den für Besucherformulare zuständigen Personen zugänglich.
Verarbeitungsdauer
Die Besucherformulare werden nach 6 Monaten gelöscht.
Messebesucher
Quellen und Arten personenbezogener Daten
Die von uns verarbeiteten personenbezogenen Daten können folgende Kategorien umfassen:
- Name
- Kontaktinformationen (z. B. E-Mail-Adresse, Telefonnummer)
- Berufsbezeichnung
- Informationen über das Unternehmen, für das Sie arbeiten
- Weitere von Ihnen freiwillig an uns übermittelte Informationen, wie z. B. Lebenslauf, Zeugnisse etc.
Verarbeitungszwecke und Rechtsgrundlagen
Die von Ihnen bereitgestellten personenbezogenen Daten werden ausschließlich für folgende Zwecke verarbeitet:
- Kontaktaufnahme und Kommunikation mit Ihnen nach der Messe
- Informationen zu aktuellen Stellenausschreibungen oder offenen Positionen, die für Sie von Interesse sein könnten sowie Durchführung eines Bewerbungsverfahrens
- Erfüllung rechtlicher Verpflichtungen
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ergibt sich aus Art. 6 Abs. 1 lit. f DSGVO, da die Verarbeitung zur Wahrung unserer berechtigten Interessen, mit Ihnen in Kontakt zu treten, notwendig ist.
Empfänger personenbezogener Daten
Ihre Daten können an folgende Empfänger weitergegeben werden:
- Interne Abteilungen unseres Unternehmens, die für die Kontaktaufnahme und Kommunikation mit Ihnen zuständig sind (z. B. Einkauf, Personalabteilung etc.)
Es ist nicht geplant, Ihre personenbezogenen Daten an ein Drittland zu übermitteln.
Verarbeitungsdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.
Tombola
Quellen und Arten personenbezogener Daten
Die von Ihnen bereitgestellten personenbezogenen Daten werden ausschließlich für die Durchführung der Tombola verwendet. Wir verarbeiten die folgenden Kategorien personenbezogener Daten:
- Name
- Kontaktinformationen (z. B. E-Mail-Adresse, Telefonnummer)
- Gegebenenfalls weitere Informationen, die Sie uns im Rahmen der Teilnahme an der Tombola freiwillig mitteilen.
Verarbeitungszwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:
- Organisation der Veranstaltung
- Ermittlung von Gewinnern
- Bereitstellung und Überreichung von internen Geschenken im Rahmen der Weihnachtsfeier
- Veröffentlichung einer Übersicht der Gewinner im Intranet
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit widerrufen.
Empfänger personenbezogener Daten
Empfänger der personenbezogenen Daten sind die internen Mitarbeiter, die mit der Durchführung der Tombola betraut sind sowie gegebenenfalls alle Personen, die Zugriff auf das Intranet haben. Es ist nicht geplant, Ihre personenbezogenen Daten an ein Drittland zu übermitteln.
Verarbeitungsdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen. Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Durchführung der Tombola erforderlich ist. Nach Abschluss der Veranstaltung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Die Übersicht der Gewinner wird nach dem genannten Datum aus dem Intranet gelöscht.
Cookies
Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Social Media
Wenn Sie unsere Instagram-Seite besuchen, werden bestimmte Informationen über Sie verarbeitet. Soziale Netzwerke können Ihr Nutzerverhalten umfassend analysieren, wenn Sie dort mit Inhalten interagieren (z.B. Nutzung eines Like-Buttons). Diese Daten werden von Instagram als Nutzungsprofile gespeichert und können von diesen zu Werbe- und Marktforschungszwecken genutzt werden. Da wir keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch Instagram haben, können wir keine verbindlichen Aussagen über den Zweck und Umfang der Verarbeitung machen.
Wenn Sie unseren Instagram-Account besuchen, verarbeiten wir Ihre Interaktionen mit unserer Social-Media-Seite (z.B. Ihre Nachrichten, Beiträge, Kommentare, Likes, geteilte Beiträge) sowie Ihre öffentlich einsehbaren Profildaten (z.B. Username, Biografie und Profilbild).
Zweck der Datenverarbeitung durch uns auf Instagram ist die Information unserer Kunden über Angebote, Produkte, Aktionen, Gewinnspiele, Neuigkeiten und Interaktion mit den Besuchern unseres Social-Media-Auftritts. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar. Die von uns erhobenen und verarbeiteten personenbezogenen Daten werden ausschließlich für die Kommunikation mit Ihnen und für die Pflege unserer Social-Media-Präsenz verwendet.
Die Übermittlung und Verarbeitung personenbezogener Daten in Drittländer, wie z.B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer können von uns als Betreiber der Seite nicht ausgeschlossen werden. Soweit Meta als Anbieter von Instagram allein über die Zwecke und Mittel der Datenverarbeitung entscheidet, ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland alleinige Verantwortliche für die Verarbeitung.
Mehr Informationen finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy
Wenn Sie unsere Facebook-Seite besuchen, werden bestimmte Informationen über Sie verarbeitet. Soziale Netzwerke können Ihr Nutzerverhalten umfassend analysieren, wenn Sie dort mit Inhalten interagieren (z.B. Nutzung eines Like-Buttons). Diese Daten werden von Facebook als Nutzungsprofile gespeichert und können von diesen zu Werbe- und Marktforschungszwecken genutzt werden. Da wir keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch Facebook haben, können wir keine verbindlichen Aussagen über den Zweck und Umfang der Verarbeitung machen.
Wenn Sie unseren Facebook-Account besuchen, verarbeiten wir Ihre Interaktionen mit unserer Social-Media-Seite (z.B. Ihre Nachrichten, Beiträge, Kommentare, Likes, geteilte Beiträge) sowie Ihre öffentlich einsehbaren Profildaten (z.B. Username, Biografie und Profilbild).
Zweck der Datenverarbeitung durch uns auf Facebook ist die Information unserer Kunden über Angebote, Produkte, Aktionen, Gewinnspiele, Neuigkeiten und Interaktion mit den Besuchern unseres Social-Media-Auftritts. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar. Die von uns erhobenen und verarbeiteten personenbezogenen Daten werden ausschließlich für die Kommunikation mit Ihnen und für die Pflege unserer Social-Media-Präsenz verwendet.
Die Übermittlung und Verarbeitung personenbezogener Daten in Drittländer, wie z.B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer können von uns als Betreiber der Seite nicht ausgeschlossen werden. Soweit Meta als Anbieter von Facebook allein über die Zwecke und Mittel der Datenverarbeitung entscheidet, ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland alleinige Verantwortliche für die Verarbeitung. In der Ergänzung des Verantwortlichen i.S.d. Art. 26 DSGVO hat Meta festgelegt, dass die selbst in Bezug auf die Verarbeitung von Insights-Daten verantwortlich ist: https://www.facebook.com/legal/terms/page_controller_addendum
Mehr Informationen finden Sie in der Datenschutzerklärung von Facebook: https://www.facebook.com/privacy/policy
Wir verwenden Dienste der technischen Plattform von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Dieser Anbieter ist für die Datenverarbeitung allein Verantwortlicher.
Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, verarbeitet LinkedIn personenbezogene Daten, um uns anonymisierte Statistiken zur Verfügung zu stellen. Damit erhalten wir Einblicke über die Arten von Handlungen, die Besucher auf unserer LinkedIn-Seite vornehmen (Seiten-Insights). Hierbei werden z,B. Daten zu Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus erfasst. Es ist uns nicht möglich, darüber Rückschlüsse auf Ihre Person zu ziehen. Im Rahmen dieser Verarbeitung sind die Staudinger GmbH Automatisierungstechnik und LinkedIn gemeinsam Verantwortlicher.
Zweck der Datenverarbeitung durch uns auf LinkedIn ist die Information unserer Kunden über unser Unternehmen sowie die Interaktion mit den Besuchern unseres Social-Media-Auftritts. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar.
Wir haben mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsame Verantwortliche getroffen. Die Vereinbarung ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum. Bitte beachten Sie, dass gemäß den LinkedIn-Datenschutzrichtlinie personenbezogene Daten durch LinkedIn auch in den USA oder anderen Drittländer verarbeitet werden. LinkedIn überträgt personenbezogene Daten dabei nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO. Die Übermittlung und Verarbeitung personenbezogener Daten in Drittländer sowie die damit verbundenen eventuellen Risiken für die Benutzer können von uns als Betreiber der Seite nicht ausgeschlossen werden.
Mehr Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy
Youtube
Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck der Datenverarbeitung durch uns auf YouTube ist die Bereitstellung von Informationen über unser Unternehmen. Rechtsgrundlage für die Verarbeitung der Daten, die wir im Kontext der Nutzung unseres Unternehmensauftritts erfassen, ist Art. 6 Abs. 1 lit. f) DSGVO. Wenn Sie auf unserem Unternehmensauftritt auf YouTube eine Aktion durchführen (z.B. Kommentare, Beiträge, Likes etc.) kann es sein, dass Sie dadurch personenbezogene Daten (z.B. Username oder Foto Ihres Nutzerprofils) öffentlich machen.
Über die durch YouTube selbst vorgenommenen Datenverarbeitung in eigener Verantwortung können wir leider keine Auskunft geben. Zur Gewährleistung von geeigneten Garantien zum Schutz des Datentransfers und der Verarbeitung personenbezogener Daten in Drittländern wurden Standarddatenschutzklauseln (Art. 46 Abs. 2 S. 1 lit. c DSGVO) mit Youtube geschlossen. Die Übermittlung und Verarbeitung personenbezogener Daten in Drittländer, wie z.B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer können von uns als Betreiber der Seite nicht ausgeschlossen werden.
Mehr Informationen finden Sie in der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.