Datenschutzerklärung
Über Ihr Interesse an unserem Unternehmen freuen wir uns sehr. Der Schutz Ihrer privaten Rechte und Freiheiten liegt uns am Herzen; wir nutzen Ihre Daten nur für die dafür vorgesehenen Zwecke. Da uns wichtig ist, dass Sie jederzeit wissen, inwiefern wir Ihre Daten erheben, nutzen und ggfs. an Dritte übermitteln, informieren wir Sie nachfolgend umfänglich zur Verarbeitung Ihrer durch uns erhobenen bzw. bei uns gespeicherten personenbezogenen Daten.
Der Besuch unserer Website ist grundsätzlich ohne die Angabe (personenbezogener) Daten möglich; sofern es ggfs. für ausgewählte Services Ausnahmen dazu gibt, werden wir diese in den folgenden Kapiteln erläutern. Wir halten uns bei der Verarbeitung personenbezogener Daten strikt an die Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) und ggfs. weiterer datenschutzrelevanter Bestimmungen.
Name und Anschrift des für die Verarbeitung Verantwortlichen
fetra Fechtel Transportgeräte GmbH
Geschäftsführer: Hinrich Fechtel, Jochen Fechtel, Peter Beißmann
Industriestraße 17-21
33829 Borgholzhausen
Deutschland
Telefon: +49 (0) 5425/9494-0
E-Mail: info@fetra.de
Website: https://fetra.de
Name und Anschrift des Datenschutzbeauftragten
Frau Martina Brinkmann
Cortina Consult
Hafenweg 24
48155 Münster
Deutschland
Datenschutz-Team für allgemeine Datenschutzanfragen:
Team-E-Mail: datenschutz@fetra.de
Website: https://www.cortina-consult.de
Aktualität der Datenschutzerklärung
Zur Gewährleistung stets aktueller Datenschutzinformationen im Zusammenhang mit den Diensten unserer Website nutzen wir den CLOUD DSE-Service der Cortina Consult GmbH, Hafenweg 24 in 48155 Münster. Dabei werden die Inhalte unserer Datenschutzerklärung auf den Servern bei Cortina Consult gehostet und zentral verwaltet. Notwendige Änderungen werden durch die Cortina Consult zeitnah umgesetzt und über die direkte Einbindung auf unserer Website sofort dargestellt.
Rechte betroffener Personen
Die EU-Datenschutzgrundverordnung (DSGVO) sieht in Kapitel III umfangreiche Rechte für betroffene Personen vor, die wir Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten nachfolgend entsprechend erläutern:
Recht auf Auskunft
Diese Vorgabe betrifft insbesondere Angaben zu den folgenden Details der Datenverarbeitung:
- Zwecke der Verarbeitung
- Kategorien der Daten
- Ggfs. Empfänger oder Kategorien von Empfängern
- Ggfs. die geplante Speicher-Dauer bzw. die Kriterien für die Festlegung dieser Dauer
- Hinweis zum jeweiligen Recht auf Berichtigung, Löschung, Einschränkung oder Widerspruch
- Bestehen des Beschwerderechts bei einer Aufsichtsbehörde
- Ggfs. Herkunft der Daten (falls nicht bei Ihnen erhoben)
- Ggfs. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling inkl. aussagekräftiger Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
- Ggfs. (geplante) Übermittlung an ein Drittland oder internationale Organisation
Recht auf Berichtigung
Ggfs. fehlerhafte Datenbestände werden wir umgehend berichtigen, sofern Sie uns über den Umstand entsprechend informieren.
Recht auf Löschung (Recht auf Vergessenwerden)
Sofern die Verarbeitung nicht mehr erforderlich und eine der folgenden Voraussetzungen erfüllt ist:
- Wegfall des Verarbeitungszwecks
- Widerruf ihrer Einwilligung und Fehlen einer sonstigen Rechtsgrundlage für die Verarbeitung
- Widerspruch gegen die Verarbeitung ohne einen dem entgegenstehenden wichtigen Grund
- Unrechtmäßige Verarbeitung
- Erforderlich zur Erfüllung einer rechtlichen Verpflichtung
- Datenerhebung erfolgte gemäß Art. 8 Abs. 1 DSGVO
Recht auf Einschränkung der Verarbeitung
Sofern eine der folgenden Voraussetzungen erfüllt ist:
- Sie bestreiten die Richtigkeit Ihrer Daten (Einschränkung kann für die Dauer der Überprüfung auf unserer Seite erfolgen)
- Bei unrechtmäßiger Verarbeitung und sofern die Daten nicht gelöscht werden sollen, tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung
- Bei Wegfall der Verarbeitungszwecke, gleichzeitig benötigen Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Nach durch Sie erfolgtem Widerspruch gem. Art. 21 Abs. 1 DSGVO und für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
Recht auf Datenübertragbarkeit
Sofern es technisch möglich ist und nicht die Rechte und Freiheiten anderer Personen beeinträchtigt, werden wir – auf Ihr Verlangen hin – Ihre Daten an einen anderen Empfänger (Verantwortlichen) übermitteln.
Recht auf Widerspruch
Sofern wir von Ihnen personenbezogene Daten (auf der Grundlage des Art. 6 Abs. 1 e oder f bzw. Art. 9 Abs. 2 a DSGVO) erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, jederzeit (mit Wirkung für die Zukunft) Widerspruch gegen die Datenverarbeitung (inkl. Profiling) einzulegen. In Ausnahmefällen kann der Widerspruch unwirksam sein, z. B. wenn wir zwingende schutzwürdige Interessen für die Verarbeitung nachweisen können, die Ihren Interessen überwiegen oder Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie haben ferner das Recht, gegen die Sie betreffende Verarbeitung Ihrer Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sofern wir von Ihnen personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen dieser Vorgabe gelten, sofern die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder Sie ausdrücklich in die Verarbeitung eingewilligt haben. In jedem Fall treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Die nachfolgenden Angaben gelten für die Datenverarbeitungen im Allgemeinen. Sofern abweichend von diesen Informationen Ausnahmen bzw. Ergänzungen dazu vorliegen, werden diese in den jeweiligen Abschnitten detailliert beschrieben.
Rechtsgrundlage der Verarbeitung
Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO, je nach Art und Zweck der Verarbeitung wie folgt:
| Erlaubnistatbestand | Vorgabe der DSGVO |
| Informierte Einwilligung | Art. 6 Abs. 1 a |
| Erfüllung eines Vertrags | Art. 6 Abs. 1 b |
| Durchführung vorvertraglicher Maßnahmen | Art. 6 Abs. 1 b |
| Erfüllung rechtlicher Verpflichtungen | Art. 6 Abs. 1 c |
| Schutz lebenswichtiger Interessen | Art. 6 Abs. 1 d |
| Wahrung unseres berechtigten Interesses | Art. 6 Abs. 1 f |
Unser berechtigtes Interesse
Unser nach Artikel 6 Abs. 1 f DS-GVO definiertes berechtigtes Interesse beruht auf der Verrichtung unserer Geschäftstätigkeit zur Aufrechterhaltung unserer Betriebsfähigkeit sowie Sicherung der Beschäftigung unserer Mitarbeiter.
Allgemeine Fristen für die Datenlöschung
Nach Wegfall des Speicherzwecks betragen die Aufbewahrungsfristen i. d. R. mindestens sechs bzw. zehn Jahre. Die Datenlöschung erfolgt grundsätzlich gemäß unserem Löschkonzept in der Regel unverzüglich, sofern dieser keine Aufbewahrungspflicht, Erforderlichkeit zur Vertragserfüllung oder ein berechtigtes Interesse entgegensteht.
Löschung bzw. Sperrung von personenbezogenen Daten
Wir speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erfüllung des vorgegebenen Zwecks erforderlich ist. Nach Wegfall des Zwecks und nach Ablauf ggfs. vorhandener Aufbewahrungsfristen werden Ihre Daten unverzüglich gelöscht. Sollte eine Löschung nicht möglich sein, wird stattdessen eine Sperrung der Daten vorgenommen.
Verpflichtung zur Bereitstellung personenbezogener Daten
Unter bestimmten Voraussetzungen (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) ergibt sich für Sie die Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Beispiele für solche Verarbeitungen wie folgt:
Art bzw. Zweck der Verarbeitung | Notwendigkeit |
|---|
| Abschluss eines Kaufvertrags (z. B. Ihre Anschrift) | Erfüllung der vertraglichen Verpflichtung (z. B. Lieferung der Ware an Ihre Anschrift) |
| Im Beschäftigtenkontext(z. B. Übermittlung von Daten an das Finanzamt) | Erfüllung gesetzlicher Vorgaben (z. B. Steuervorschriften) |
Ggfs. abweichend von bzw. ergänzend zu den oben genannten allgemeinen Informationen, finden Sie nachfolgend Details zu den individuellen Datenverarbeitungen auf unserer Website.
Erfassung von allgemeinen Daten und Informationen
Sobald Sie unsere Webseite besuchen, werden durch unseren Webserver einige allgemeine Daten und technische Informationen erhoben – wie aus nachfolgender Tabelle ersichtlich:
Erhobene Daten | Zweck der Erhebung |
|---|
| verwendete Browsertypen und Versionen | korrekte Darstellung der Seiteninhalte |
| verwendetes Betriebssystem, Besucherherkunft (Referrer, z.B. Google), angeklickte Unterseiten | Optimierung unserer Webseiteninhalte sowie unserer Werbung |
| Datum und Uhrzeit des Zugriffs auf die Internetseite sowie IP-Adresse und Internet-Service-Provider des Besuchers | Gewährleistung der dauerhaften Funktionsfähigkeit unserer IT-Systeme (zum Betrieb der Webseite) und Verhinderung von Missbrauch |
sonstige Daten und Informationen zur Gefahrenabwehr im Falle von Angriffen | Bereitstellung relevanter Informationen für Strafverfolgungsbehörden im Falle eines Cyberangriffes |
Informationen zur Datensicherheit
Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Zudem haben wir auf unserer Website eine SSL Verschlüsselung (SHA256) zum Schutz Ihrer Daten implementiert. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.
Bewerbungen und Bewerbungsverfahren
| Zweck der Verarbeitung | Daten von Bewerbern werden für Zwecke der Auswahl von potentiellen Beschäftigten erhoben, verarbeitet und genutzt. |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b) |
| Ggfs. Empfänger (bei Weitergabe) | Eine Weitergabe an Dritte und / oder in ein Drittland findet nicht statt. |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Weiterleitung findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Die personenbezogenen Daten von Bewerbern, die wir nicht einstellen werden für mögliche Rechtsansprüche (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz (AGG)) für die dafür erforderliche Frist (maximal 6 Monate) aufbewahrt und im Anschluss unverzüglich vernichtet bzw. gelöscht. |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Für ein reibungsloses Bewerberverfahren ist es notwendig, dass Sie uns wahrheitsgemäß die geforderten Informationen bereitstellen. |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte ggfs. für Sie zur Folge, dass ein Anstellungsvertrag mit Ihnen nicht geschlossen werden kann. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | In der Regel stammen die Daten vom Betroffenen selbst; können u. U. aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Stammdaten, Kontaktdaten, Bewerbungsdaten |
| Ggfs. Zweckänderung | Sofern wir Sie nach Abschluss des Bewerbungsverfahrens in ein Anstellungsverhältnis übernehmen, ändert sich der Zweck für die Verarbeitung der betreffenden Daten: diese werden in dem Fall künftig zur Durchführung und Aufrechterhaltung des Beschäftigtenverhältnisses verwendet. |
Newsletter
| Zweck der Verarbeitung | Bereitstellung von Informationen in Form von elektronischen Rundschreiben |
| Rechtsgrundlage | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Ggfs. Empfänger (bei Weitergabe) | keine |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Es besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten. Der Versand von Newslettern erfolgt ausschließlich nach einer Anmeldung über ein Double-Opt-In-Verfahren (freiwillig erfolgte und widerrufbare informierte Einwilligung gemäß Artikel 6 Abs. 1 a DSGVO) bzw. nachdem ein Kaufvertrag erfolgreich zustande gekommen ist und die E-Mail-Adresse in diesem Prozess erhoben wurde (gemäß § 7 Abs. 3 UWG). |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Eine Zuwiderhandlung (also die Nichtbereitstellung der benötigten Daten) hätte zur Folge, dass Ihnen der Newsletter nicht zugestellt werden kann. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
| Ggfs. Zweckänderung | keine |
Kontaktformular
| Zweck der Verarbeitung | Verarbeitung und ggfs. Beantwortung der Anfrage des Formular-Absenders |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b) |
| Ggfs. Empfänger (bei Weitergabe) | Eine Weitergabe an Dritte und / oder in ein Drittland findet nicht statt. |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Eine Verpflichtung besteht nicht. |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Im jeweiligen Formular abgefragten Daten und Kategorien. |
| Ggfs. Zweckänderung | keine |
User-Login
| Zweck der Verarbeitung | | Datentyp | Zweck der Erhebung |
|---|
| Benutzername, Passwort | Zugang für den Nutzer |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Wahrung berechtigter Interessen (Art. 6 Abs. 1 f)Erfüllung eines Vertrags (Art. 6 Abs. 1 b)Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b) |
| Ggfs. Empfänger (bei Weitergabe) | keine |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ohne die Daten kann das Benutzerkonto nicht erstellt werden. |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die Daten kann das Benutzerkonto nicht erstellt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
| Ggfs. Zweckänderung | keine |
Kundenkonto und Produktbestellung
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| Anrede, Titel, Vorname, Nachname, Straße, Nr., PLZ, Ort, Land, Geburtsdatum (freiwillig) | Eindeutige Identifikation des Kundenkontos, Abwicklung des Produktkaufs, Lieferung, Zahlungsverkehr, Abwicklung von Reklamationen | | E-Mail-Adresse, Passwort | Authentifizierung, eigenständiges Rücksetzen des Passworts | | Telefonnummer (freiwillig) | Kontaktaufnahme per Telefon |
|
| Rechtsgrundlage | Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) |
| Ggfs. Empfänger (bei Weitergabe) | Paketdienstleister, Logistik-Dienstleister, Zahlungsdienstleister |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Die Daten (in den Pflichtfeldern) sind im Rahmen des zugrundeliegenden Vertrags verpflichtend anzugeben. |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Die Anlage eines Kunden-Kontos ist in dem Fall nicht möglich. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen vom Betroffenen selbst. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | Die Daten stammen vom Betroffenen selbst. |
| Ggfs. Zweckänderung | keine |
Google Fonts
| Zweck der Verarbeitung | Einheitliche Darstellung der Schriftarten |
| Rechtsgrundlage | Informierte Einwilligung (Art. 6 Abs. 1 a) |
| Ggfs. Empfänger (bei Weitergabe) | Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika |
| Falls bekannt: Dauer der Datenspeicherung | Unbekannte Zeitdauer Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | IP Adresse, Zugriffszeit, Zugriffsdatum |
| Ggfs. Zweckänderung | keine |
| Opt-Out | Browser benutzen, welcher Google Fonts nicht unterstützt |
| Datenschutzinfos des Addins | https://www.google.com/policies/privacy/ |
YouTube
| Zweck der Verarbeitung | Anzeigen und Bereitstellen von Videos |
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Informierte Einwilligung (Art. 6 Abs. 1 a) |
| Ggfs. Empfänger (bei Weitergabe) | Alphabet Inc., Google LLC, Google Ireland LimitedGoogle Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland https://business.safety.google/privacy/?hl=de |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Vereinigte Staaten von Amerika |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | keine |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | keine |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Die Daten stammen in der Regel von der betroffenen Person, können aber auch von Dritten stammen. |
| Gegebenenfalls Kategorien personenbezogener Daten (falls nicht direkt bei der betroffenen Person erhoben). | GeräteinformationenIP-AdresseReferrer URLAngesehene Videos |
| Ggfs. Zweckänderung | keine |
Informationen zur Datensicherheit
Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Zudem haben wir auf unserer Website eine SSL Verschlüsselung (SHA256) zum Schutz Ihrer Daten implementiert. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.
Je nach Verarbeitung können Zwecke, Rechtsgrundlage und weitere Informationen variieren; Sie finden die genaue Zuordnung der Informationen im folgenden Kapitel.
Videoüberwachung
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Bild- und Videodaten | - Wahrnehmung des Hausrechts sowie der präventive Schutz vor unbefugten Zutritten zum Betriebsgelände bzw. des Bürogebäudes, Aufzeichnung von Videomaterial für Zwecke der Aufdeckung und Aufklärung von Straftaten |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Wahrung berechtigter Interessen (Art. 6 Abs. 1 f) |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Intern (Details: Interne Abteilung: IT) Zu 1) Öffentliche Stelle (Details: Öffentliche-Stelle: Behörde, Organ der Rechtspflege, öffentlich-rechtliche Einrichtung des Bundes, bundesunmittelbare Körperschaften, Anstalten, Stiftungen und deren Vereinigungen gem. § 2 Abs. 1-3 BDSG.: bei Straftat: zuständige Behörde) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Die Videoaufnahmen werden gespeichert und im Anschluss durch Neuaufnahmen überschrieben, in einzelnen Ausnahmefällen kann die Speicherung zur Gewährleistung des Verarbeitungszwecks für einen längeren Zeitraum erfolgen (z. B. über ein langes Feiertagswochenende). |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ja |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Ohne die beschriebene Verarbeitung sind die oben genannten Zwecke auf keine wirtschaftlich sinnvolle Weise zu erreichen. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Die Daten wurden bei der betroffenen Person direkt erhoben. |
| Ggfs. Zweckänderung | keine |
Allgemeine Verwaltung
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - Aktenhaltung
- Allgemeine Verwaltung
- Auftragsverwaltung
- Bürokommunikation
- Eingangspost
- Papier- und Aktenvernichtung
- Poststelle
- Schlüsselverwaltung
- Terminverwaltung
- Vertragsverwaltung |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO erforderlich.Die Verarbeitung ist für die Erfüllung eines Vertrags oder einer vorvertraglichen Maßnahme gem. Art. 6 Abs. 1 lit. b DSGVO erforderlich. |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Auftragsverarbeiter (Details: Auftragsverarbeiter i.S.d. Art. 4 Nr. 8 DSGVO i.V.m. Art. 28 DSGVO) Zu 1) Extern (Details: Dienstleister, andere Organisationen, sonstige Dritte) Zu 1) Intern (Details: Interne Abteilung) Zu 1) Öffentliche Stelle (Details: Öffentliche-Stelle: Behörde, Organ der Rechtspflege, öffentlich-rechtliche Einrichtung des Bundes, bundesunmittelbare Körperschaften, Anstalten, Stiftungen und deren Vereinigungen gem. § 2 Abs. 1-3 BDSG.) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ja |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Bei einer Nichtbereitstellung der Daten kann die beschriebene Verarbeitung nicht durchgeführt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) |
| Ggfs. Zweckänderung | keine |
Bewerbermanagement
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Bewerberdaten (Details: Bewerberdaten (Angaben zur Person, Kontaktdaten, Lebenslauf, Foto, Zeugnisse)) | - Bewerbermanagement
- Personalfragebogen |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Die Verarbeitung ist für die Erfüllung eines Vertrags oder einer vorvertraglichen Maßnahme gem. Art. 6 Abs. 1 lit. b DSGVO erforderlich.Die Verarbeitung ist zur Wahrung des berechtigten Interesses des Verantwortlichen oder eines Dritten gem. Art. 6 Abs. 1 lit. f DSGVO erforderlich und es überwiegen keine Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person. |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Intern (Details: Interne Abteilung) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ja |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Bei einer Nichtbereitstellung der Daten kann die beschriebene Verarbeitung im Kontext des Bewerbungsprozesses nicht durchgeführt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) |
| Ggfs. Zweckänderung | keine |
Einkaufsaufgaben
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - Bestellbericht
- Bestellwesen
- Lieferantenmanagement |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO erforderlich.Die Verarbeitung ist für die Erfüllung eines Vertrags oder einer vorvertraglichen Maßnahme gem. Art. 6 Abs. 1 lit. b DSGVO erforderlich.Die Verarbeitung ist zur Wahrung des berechtigten Interesses des Verantwortlichen oder eines Dritten gem. Art. 6 Abs. 1 lit. f DSGVO erforderlich und es überwiegen keine Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person. |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Intern (Details: Interne Abteilung) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Nein |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Bei einer Nichtbereitstellung der Daten kann die beschriebene Verarbeitung im Rahmen von Einkaufsaufgaben nicht durchgeführt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) |
| Ggfs. Zweckänderung | keine |
Hausverwaltung und Facility Management
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - Facility Management |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Erfüllung eines Vertrags (Art. 6 Abs. 1 b)Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c)Wahrung berechtigter Interessen (Art. 6 Abs. 1 f) |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Auftragsverarbeiter (Details: Auftragsverarbeiter i.S.d. Art. 4 Nr. 8 DSGVO i.V.m. Art. 28 DSGVO) Zu 1) Intern (Details: Interne Abteilung) Zu 1) Öffentliche Stelle (Details: Öffentliche-Stelle: Behörde, Organ der Rechtspflege, öffentlich-rechtliche Einrichtung des Bundes, bundesunmittelbare Körperschaften, Anstalten, Stiftungen und deren Vereinigungen gem. § 2 Abs. 1-3 BDSG.) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ja |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Bei einer Nichtbereitstellung der Daten kann die beschriebene Verarbeitung Im Rahmen der Hausverwaltung nicht durchgeführt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) |
| Ggfs. Zweckänderung | keine |
Internes Meldesystem für Hinweisgeber
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Hinweisdaten (Details: Freiwillig im Hinweis enthaltene personenbezogene Daten, wie Name oder andere identifizierende Informationen.) 2) Technische Daten (Details: Zum Betrieb des Meldesystems werden technische Daten des durch die hinweisgebende Person verwendeten Endgeräts (IP-Adresse, Browser-Version, Betriebssystem) im erforderlichen Umfang durch den Auftragsverarbeiter verarbeitet.) | - Bereitstellen einer internen Meldestelle, über die Missstände oder rechtswidriges Verhalten im Unternehmen vertraulich gemeldet und bearbeitet werden können. |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Die Verarbeitung personenbezogener Daten erfolgt auf der gesetzlichen Grundlage des Art. 6 Abs. 1 lit. c) DSGVO und Art. 9 Abs. 2 lit. g) DSGVO in Verbindung mit § 10 HinSchG, soweit dies zur Erfüllung der Aufgabe der Meldestelle erforderlich ist. |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Interne Meldestelle (Details: Personen, die für die Entgegennahme und Bearbeitung der Meldungen zuständig sind sowie die sie bei der Erfüllung dieser Aufgaben unterstützenden Personen haben Zugriff auf die eingehenden Meldungen. Die Zugriffsberechtigungen werden nach dem ""Need-to-know""-Prinzip vergeben.) Zu 1) Sonstige Empfänger (Details: Bei Bedarf kann der Auftragsverarbeiter oder der Datenschutzbeauftragte Zugriff erhalten sowie weitere interne Stellen, die ggfs. im Rahmen von Folgemaßnahmen aktiv werden.) Zu 2) Interne Meldestelle (Details: Personen, die für die Entgegennahme und Bearbeitung der Meldungen zuständig sind sowie die sie bei der Erfüllung dieser Aufgaben unterstützenden Personen haben Zugriff auf die eingehenden Meldungen. Die Zugriffsberechtigungen werden nach dem ""Need-to-know""-Prinzip vergeben.) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Nein |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Es besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten des Hinweisgebers werden direkt von der betroffenen Person erhoben. Ggfs. werden weitere personenbezogene Daten Dritter verarbeitet, wenn diese Teil der Meldung sind.) Zu 2) Direkterhebung (Details: Die Daten werden bei der betroffenen Person direkt erhoben.) |
| Ggfs. Zweckänderung | keine |
Kundensupport
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - Callbearbeitung
- Dienstleistung
- Kundensupport |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Wahrung berechtigter Interessen (Art. 6 Abs. 1 f)Erfüllung eines Vertrags (Art. 6 Abs. 1 b) |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Intern (Details: Interne Abteilung) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Nein |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Bei einer Nichtbereitstellung der Daten kann die beschriebene Verarbeitung im Rahmen des Kundensupports nicht durchgeführt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) |
| Ggfs. Zweckänderung | keine |
Logistikaufgaben
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - Lagerverwaltung
- Lieferung und Versand
- Logistik
- Verzollung im eigenen Unternehmen |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Erfüllung eines Vertrags (Art. 6 Abs. 1 b)Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c) |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Intern (Details: Interne Abteilung) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Nein |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Bei einer Nichtbereitstellung der Daten kann die beschriebene Verarbeitung im Rahmen von Logistikaufgaben nicht durchgeführt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) |
| Ggfs. Zweckänderung | keine |
Marketing-Management
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - Akquise
- Bilder und Videos bei Veranstaltungen
- Gewinnspiele
- Kontaktformular
- Kunden
- Foto und Film
- Kundenbefragung (anonym)
- Marketingmaßnahmen
- Messefotos
- Messestandbetreuung
- Newsletter
- Online Marketing
- Presse
- Printmailings
- Social Media Marketing
- Veranstaltungen und Events
- Websiteauswertung |
|
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Intern (Details: Interne Abteilung) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Nein |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Es besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) |
| Ggfs. Zweckänderung | keine |
Produktion und Fertigung
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - CAD-Konstruktion
- Planung und Fertigungssteuerung
- Produktionsdatenerfassung
- Qualitätssicherung |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Wahrung berechtigter Interessen (Art. 6 Abs. 1 f)Erfüllung eines Vertrags (Art. 6 Abs. 1 b) |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Intern (Details: Interne Abteilung) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Nein |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Bei einer Nichtbereitstellung der Daten kann die beschriebene Verarbeitung im Bereich der Produktion und Fertigung nicht durchgeführt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) |
| Ggfs. Zweckänderung | keine |
Rechnungswesen
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - (Online) Banking
- Angebots-, Auftrags-, Rechnungserstellung
- Kreditversicherung
- Rechnungs-, Mahnwesen & Finanzbuchhaltung
- Direktlieferung
- Wirtschaftsauskunft, Bonitätsprüfung, Inkasso |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c)Erfüllung eines Vertrags (Art. 6 Abs. 1 b) |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Extern (Details: Dienstleister, andere Organisationen, sonstige Dritte) Zu 1) Intern (Details: Interne Abteilung) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ja |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Bei einer Nichtbereitstellung der Daten kann die beschriebene Verarbeitung im Rahmen des Rechnungswesens nicht durchgeführt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) |
| Ggfs. Zweckänderung | keine |
Technische Datensicherheitsmaßnahmen
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - Allgemeiner Netzwerkschutz
- Backup
- Benutzerverwaltung
- Datenträgerentsorgung
- Kontrolle der Internetnutzung
- Notfallkonzept
- Protokollierung in IT-Systemen
- Umgang mit Passwörtern
- Zugriffskontrolle (Berechtigungskonzept)
- Zutrittskontrolle |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Wahrung berechtigter Interessen (Art. 6 Abs. 1 f)Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c) |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Auftragsverarbeiter (Details: IT-Dienstleister) Zu 1) Öffentliche Stelle (Details: ggfs. Strafverfolgungsbehörden) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ja |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Bei einer Nichtbereitstellung der Daten kann die beschriebene Verarbeitung im Bereich IT-Sicherheit nicht durchgeführt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben.) |
| Ggfs. Zweckänderung | keine |
Unternehmens-Management
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - Analyse und Reporting
- Anfragen Dritter
- Anwalts und Gerichtsunterlagen
- Auskunftsverfahren Betroffener
- Ausschreibungen
- Controlling
- Daten an StB, WP, Zollbehörden
- Daten an Unternehmensberater
- Projektmanagement
- QM-Handbuch
- Reklamationsmanagement
- Revision, Compliance
- Technische Ausstattung
- Verbesserungsprozess |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Erfüllung eines Vertrags (Art. 6 Abs. 1 b) |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Auftragsverarbeiter (Details: Auftragsverarbeiter i.S.d. Art. 4 Nr. 8 DSGVO i.V.m. Art. 28 DSGVO) Zu 1) Extern (Details: Dienstleister, andere Organisationen, sonstige Dritte) Zu 1) Intern (Details: Interne Abteilung) Zu 1) Öffentliche Stelle (Details: Öffentliche-Stelle: Behörde, Organ der Rechtspflege, öffentlich-rechtliche Einrichtung des Bundes, bundesunmittelbare Körperschaften, Anstalten, Stiftungen und deren Vereinigungen gem. § 2 Abs. 1-3 BDSG.) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Ja |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Bei einer Nichtbereitstellung der Daten kann die beschriebene Verarbeitung im Bereich Unternehmens-Management nicht durchgeführt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) |
| Ggfs. Zweckänderung | keine |
Vertriebsaufgaben
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - Auftragsabwicklung
- Auftragserfassung
- Distribution
- Interessentenverwaltung
- Kassensystem
- Kontaktverwaltung
- Kundenbetreuung und CRM |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Informierte Einwilligung (Art. 6 Abs. 1 a)Erfüllung eines Vertrags (Art. 6 Abs. 1 b)Wahrung berechtigter Interessen (Art. 6 Abs. 1 f)Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c) |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Auftragsverarbeiter (Details: Auftragsverarbeiter i.S.d. Art. 4 Nr. 8 DSGVO i.V.m. Art. 28 DSGVO) Zu 1) Extern (Details: Dienstleister, andere Organisationen, sonstige Dritte) Zu 1) Intern (Details: Interne Abteilung) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Nein |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Es besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) Zu 1) Öffentlich zugänglich (Details: Daten aus öffentlich zugänglichen Quellen (z. B. Telefonbuch) erhoben.) |
| Ggfs. Zweckänderung | keine |
Zentrale IT-Systeme und -Dienstleistungen
| Zweck der Verarbeitung allgemeiner Daten | | Datentyp | Zweck der Erhebung |
|---|
| 1) Alle Unternehmensdaten (Details: Abrechnungsdaten, Adressdaten, Bankverbindungsdaten/Kreditkartendaten, Bonitätsdaten, Geburtsdatum, IT-Nutzungsdaten/Log Daten/Protokolldateien, IP-Adresse, Interessen/Präferenzen, Kontaktdaten, Lebenslauf, Name/Vorname/Anrede/Titel, Sozialversicherungsdaten, Vertrags- und Vertragsstammdaten, Zahlungsdaten, Zeiterfassungsdaten, Lohn- Gehaltsdaten, Schriftverkehr, diverse) | - CRM-System (Customer-Relationship-Management)
- Datenaustauschportal
- DMS Dokumentenmanagementsystem
- Druck- und Kopieraufträge
- E-Mail Archivierung
- Elektronische Verarbeitung per E-Mail
- ERP-Software
- Hosting
- Internet- und Telefonnutzung
- Intranetnutzung
- IT-Support (Remote)
- Kommunikationssysteme (wie z.B. Telefonanlage)
- Mobile, Handy, Smartphone-Nutzung
- Online Meetings
- Rechenzentren
- Unternehmenswebsite
- Webshop
- WLAN (Gäste) |
|
| Rechtsgrundlage (gem. Art. 6 / 9 DSGVO) | Erfüllung eines Vertrags (Art. 6 Abs. 1 b)Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 c)Wahrung berechtigter Interessen (Art. 6 Abs. 1 f) |
| Ggfs. Empfänger (bei Weitergabe) | Zu 1) Auftragsverarbeiter (Details: Auftragsverarbeiter i.S.d. Art. 4 Nr. 8 DSGVO i.V.m. Art. 28 DSGVO) Zu 1) Extern (Details: Dienstleister, andere Organisationen, sonstige Dritte) Zu 1) Intern (Details: Interne Abteilung) |
| Ggfs. Absicht der Weiterleitung an ein Drittland oder int. Organisation (inkl. Info über Angemessenheitsbeschluss der Kommission bzw. geeigneter Garantien) | Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant. |
| Falls bekannt: Dauer der Datenspeicherung | Siehe Allgemeine Fristen für die Datenlöschung |
| Verpflichtung zur Bereitstellung personenbezogener Daten (z. B. aufgrund gesetzlicher bzw. vertraglicher Regelungen) / Notwendigkeit | Nein |
| Folgen bei Zuwiderhandlung (bei Nichtbereitstellung der benötigten Daten) | Bei einer Nichtbereitstellung der Daten kann die beschriebene Verarbeitung nicht durchgeführt werden. |
| Ggfs. Bestehen einer automatisierten Entscheidungsfindung | In diesem Zusammenhang verzichten wir auf eine automatische Entscheidungsfindung. |
| Ggfs. Herkunft der Daten (falls nicht direkt beim Betroffenen erhoben) | Zu 1) Direkterhebung (Details: Die Daten wurden bei der betroffenen Person direkt erhoben durch: z. B. Fragebogen, Vertrag, Kontaktformular, Online-Shop, Gespräch) |
| Ggfs. Zweckänderung | keine |