Datenschutzbestimmung
Wandel Packaging Group GmbH & Co.KG
Alleenstraße 27
DE - 72666 Neckartailfingen
Vertreten durch
Persönlich haftende Gesellschafterin
Huttenlocher Verwaltungs-GmbH
Amtsgericht Stuttgart HRB 221839
Firmensitz: Neckartailfingen
Kontakt
Telefon: +49 (0) 7127/18 02 – 0
E-Mail: info@wandel.group
Registereintrag
Eintragung im Handelsregister.
Registergericht: Amtsgericht Stuttgart
Registernummer: HRA 220985
Umsatzsteuer-ID
Umsatzsteuer-Identifikationsnummer gemäß §27 a Umsatzsteuergesetz:
DE 146261549
Verantwortlich für den Inhalt nach § 55 Abs. 2 RStV
Wandel Packaging Group | Alleenstr. 27 | DE-72666 Neckartailfingen
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden. E-Mail: datenschutz@wandel.group
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.
Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot"). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Wandel Packaging Group GmbH & Co. KG. Eine Nutzung der Internetseiten der Wandel Packaging Group GmbH & Co. KG ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Wandel Packaging Group GmbH & Co. KG geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen über die ihnen zustehenden Rechte aufgeklärt.
Die Wandel Packaging Group GmbH & Co. KG hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
Verwendung von Cookies
Cookies sind kleine Textdateien oder ähnliche Technologien, die Informationen auf den Endgeräten der Nutzer speichern und aus diesen auslesen. Sie werden in vielfältiger Weise eingesetzt, etwa um die Funktionalität und Sicherheit unserer Onlineangebote zu gewährleisten, den Komfort zu verbessern oder Analysen über Besucherströme zu erstellen. Wir setzen Cookies stets in Übereinstimmung mit den gesetzlichen Vorgaben ein. In Fällen, in denen die Nutzung von Cookies eine Einwilligung erfordert, holen wir diese vorab bei unseren Nutzern ein. Eine Einwilligung ist beispielsweise erforderlich, wenn Cookies nicht zwingend für den Betrieb der Webseite oder die Bereitstellung spezifischer Funktionen notwendig sind. Dort, wo keine Einwilligung erforderlich ist, stützen wir den Einsatz von Cookies auf unsere berechtigten Interessen. Diese bestehen insbesondere darin, ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können, etwa durch die Speicherung von Einstellungen oder die Sicherstellung der Sicherheit und Funktionalität unseres Onlineangebots. Die Nutzer können ihre Einwilligung zur Verwendung von Cookies jederzeit widerrufen. Wir informieren transparent und verständlich darüber, welche Cookies genutzt werden, wofür sie eingesetzt werden und welchen Umfang die Einwilligung umfasst.
Verarbeitung personenbezogener Daten durch Cookies
Ob durch Cookies personenbezogene Daten verarbeitet werden, hängt von der Art und dem Zweck des jeweiligen Cookies ab. Liegt eine Einwilligung vor, dient diese gemäß Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Wenn keine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Diese Interessen sind insbesondere die Verbesserung unseres Onlineangebots, die Sicherstellung der technischen Funktionalität sowie die Analyse von Nutzerverhalten zur Optimierung unserer Inhalte.
Arten und Speicherdauer von Cookies
Wir unterscheiden zwischen temporären und permanenten Cookies: Temporäre Cookies, auch als Session-Cookies bezeichnet, speichern Informationen nur für die Dauer des Besuchs einer Webseite. Sie werden automatisch gelöscht, sobald der Nutzer das Onlineangebot verlässt und seinen Browser oder die entsprechende App schließt. Permanente Cookies hingegen bleiben auch nach dem Schließen des Browsers oder der App auf dem Endgerät des Nutzers gespeichert. Sie ermöglichen es beispielsweise, Log-in-Informationen zu speichern, damit der Nutzer bei einem erneuten Besuch schneller auf Inhalte zugreifen kann, oder sie dienen der Reichweitenmessung. Sofern wir keine spezifischen Angaben machen, beträgt die Speicherdauer solcher Cookies bis zu zwei Jahre.
Möglichkeiten zum Widerruf und Widerspruch
Nutzer können jederzeit ihre Einwilligung zur Nutzung von Cookies widerrufen. Zudem steht es ihnen frei, der Verarbeitung ihrer Daten durch Cookies zu widersprechen, insbesondere über die entsprechenden Privatsphäre-Einstellungen ihres Browsers. Moderne Browser bieten umfangreiche Möglichkeiten, Cookies zu kontrollieren, zu löschen oder generell deren Verwendung zu deaktivieren. Wir empfehlen, die Browser-Einstellungen regelmäßig zu überprüfen und anzupassen, um die Kontrolle über die Datennutzung zu behalten.
Einwilligungs-Management
Um den Anforderungen an eine transparente Einwilligungsverwaltung gerecht zu werden, nutzen wir eine Einwilligungs-Management-Lösung. Diese erlaubt es uns, die Zustimmung zur Verwendung von Cookies einzuholen, zu dokumentieren und den Nutzern die Möglichkeit zu bieten, ihre Einwilligung jederzeit zu ändern oder zu widerrufen. Die Einwilligung wird dabei entweder serverseitig oder in einem sogenannten Opt-In-Cookie gespeichert. Auf diese Weise können wir sicherstellen, dass keine erneute Abfrage erfolgt und die Einhaltung der gesetzlichen Vorgaben gewährleistet ist. Die Einwilligungsdaten, einschließlich eines pseudonymen Identifikators, Angaben zu Zeitpunkt und Umfang der Einwilligung sowie Informationen über den verwendeten Browser und das Endgerät, werden bis zu zwei Jahre gespeichert.
Betroffene Personen und Daten
Von der Verarbeitung durch Cookies sind in erster Linie Nutzer unseres Onlineangebots betroffen, wie Webseitenbesucher oder Nutzer von Onlinediensten. Verarbeitet werden dabei Meta-, Kommunikations- und Verfahrensdaten wie IP-Adressen, Zeitstempel oder eindeutige Identifikationsnummern, die für die Funktionalität und Analyse unseres Onlineangebots erforderlich sind.
Rechtsgrundlagen
Die Nutzung von Cookies stützt sich je nach Zweck entweder auf eine Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO) oder auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Erfassung von allgemeinen Daten und Informationen
Die Internetseite der Wandel Packaging Group GmbH & Co. KG erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Wandel Packaging Group GmbH & Co. KG keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die Wandel Packaging Group GmbH & Co. KG daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Datenübermittlung innerhalb der Organisation und Verarbeitung in Drittländern
Wir können personenbezogene Daten an andere Abteilungen oder Einheiten innerhalb unserer Organisation übermitteln oder diesen den Zugriff darauf gewähren. Dies erfolgt entweder auf Basis unserer berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder ist erforderlich zur Erfüllung unserer vertragsbezogenen Verpflichtungen. Alternativ stützen wir uns auf eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis. Sofern wir personenbezogene Daten in einem Drittland außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten, oder wenn diese Daten im Rahmen der Inanspruchnahme von Diensten Dritter, der Offenlegung oder Übermittlung an andere Personen, Stellen oder Unternehmen verarbeitet werden, geschieht dies nur unter Einhaltung der gesetzlichen Vorgaben. Grundlage solcher Datentransfers ist ein von der EU-Kommission anerkannter Angemessenheitsbeschluss gemäß Art. 45 DSGVO oder andere geeignete Garantien wie Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, eine ausdrückliche Einwilligung oder vertragliche sowie gesetzlich erforderliche Übermittlungen gemäß Art. 49 Abs. 1 DSGVO. Die konkreten Grundlagen der Drittlandübermittlung teilen wir Ihnen bei den jeweiligen Anbietern aus dem Drittland mit. Für weitere Informationen zu Angemessenheitsbeschlüssen können Sie das Informationsangebot der EU-Kommission einsehen: Datenschutz und internationale Dimension.
Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen in den USA als angemessen anerkannt (Angemessenheitsbeschluss vom 10.07.2023). Eine Liste zertifizierter Unternehmen und weitere Informationen zum DPF finden Sie auf der Website des Handelsministeriums der USA: Data Privacy Framework (in Englisch). In unseren Datenschutzhinweisen informieren wir Sie darüber, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.
Rechtsgrundlagen für die Datenverarbeitung
Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich – beispielsweise bei der Lieferung von Waren oder der Erbringung von Leistungen –, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, die eine Verarbeitung personenbezogener Daten erforderlich macht – beispielsweise zur Erfüllung steuerlicher Pflichten –, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Beispielsweise könnte bei einem Unfall in unseren Geschäftsräumen die Weitergabe von Informationen wie Name, Alter oder Krankenkassendaten an einen Arzt oder ein Krankenhaus notwendig werden. In solchen Fällen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. d DSGVO.
Darüber hinaus können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Dies gilt, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Solche berechtigten Interessen können beispielsweise dann vorliegen, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).
Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon
Im Rahmen unserer werblichen Kommunikation verarbeiten wir personenbezogene Daten, um Sie über Produkte, Dienstleistungen und Angebote zu informieren. Diese Kommunikation kann auf verschiedenen Kanälen erfolgen, wie beispielsweise per E-Mail, Post, Telefon oder Fax. Die Verarbeitung erfolgt dabei stets unter Beachtung der gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Wenn Sie eine Einwilligung für die werbliche Kommunikation erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen widerrufen oder der weiteren werblichen Nutzung Ihrer Daten widersprechen. Im Falle eines Widerrufs oder Widerspruchs speichern wir die notwendigen Daten, um die bisherige Berechtigung nachzuweisen, für einen Zeitraum von bis zu drei Jahren nach dem Jahr des Widerrufs oder Widerspruchs. Dies erfolgt auf Grundlage unserer berechtigten Interessen, um mögliche Ansprüche abwehren zu können.
Um sicherzustellen, dass wir Ihre Wünsche in Bezug auf die Kommunikation respektieren, speichern wir außerdem die Daten, die notwendig sind, um eine erneute Kontaktaufnahme zu vermeiden. Diese Daten umfassen je nach Kommunikationskanal beispielsweise Ihre E-Mail-Adresse, Telefonnummer oder Ihren Namen.
Die verarbeiteten Daten umfassen Bestandsdaten wie Name, Adresse, Kontaktinformationen und Kundennummer, Kontaktdaten wie Post- und E-Mail-Adressen sowie Telefonnummern und Inhaltsdaten, wie Nachrichten oder Beiträge, die Sie erhalten oder verfasst haben. Die Verarbeitung dieser Daten erfolgt zu Zwecken des Direktmarketings, der Absatzförderung und zur Steigerung unserer Marketingaktivitäten.
Die Aufbewahrung und Löschung der Daten erfolgt gemäß den allgemeinen Angaben zur Datenspeicherung und Löschung in dieser Datenschutzerklärung. Die rechtlichen Grundlagen für die Verarbeitung dieser Daten beruhen auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO sowie auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Kontakt und Anfrage über die Website
Im Rahmen der Kontaktaufnahme mit uns, sei es per Post, über ein Kontaktformular, per E-Mail, telefonisch oder über soziale Medien, sowie im Zusammenhang mit bestehenden Nutzer- und Geschäftsbeziehungen, verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Kontaktanfragen und der Durchführung etwaiger angefragter Maßnahmen erforderlich ist. Hierbei können folgende Datenarten verarbeitet werden: Bestandsdaten (wie z. B. vollständiger Name, Wohnadresse, Kontaktinformationen, Kundennummer etc.), Kontaktdaten (wie Post- und E-Mail-Adressen oder Telefonnummern), Inhaltsdaten (wie textliche oder bildliche Nachrichten und Beiträge sowie Informationen zu deren Autorenschaft oder Erstellungszeitpunkt), Nutzungsdaten (wie Seitenaufrufe, Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen) sowie Meta-, Kommunikations- und Verfahrensdaten (wie IP-Adressen, Zeitangaben, Identifikationsnummern und Angaben zu beteiligten Personen). Betroffene Personen sind in diesem Zusammenhang Kommunikationspartner. Die Verarbeitung der Daten erfolgt zu folgenden Zwecken: Kommunikation, Durchführung von Organisations- und Verwaltungsverfahren, Erhebung von Feedback (z. B. über Online-Formulare), Bereitstellung unseres Onlineangebotes sowie zur Sicherstellung einer nutzerfreundlichen Gestaltung. Die Aufbewahrung und Löschung der Daten erfolgt entsprechend den Vorgaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Rechtsgrundlagen für die Verarbeitung sind unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie die Erfüllung von vertraglichen und vorvertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Zusätzliche Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Bei der Kontaktaufnahme über unser Kontaktformular, per E-Mail oder andere Kommunikationswege verarbeiten wir die übermittelten personenbezogenen Daten zur Bearbeitung des jeweiligen Anliegens. Dies umfasst in der Regel Angaben wie Name, Kontaktinformationen und gegebenenfalls weitere übermittelte Informationen, die zur angemessenen Bearbeitung erforderlich sind. Diese Daten werden ausschließlich für den Zweck der Kontaktaufnahme und Kommunikation verwendet. Rechtsgrundlagen hierfür sind die Vertragserfüllung und vorvertragliche Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Im Rahmen unseres Onlineshops und der Bestellformulare verarbeiten wir die personenbezogenen Daten unserer Kunden, um die Auswahl, den Erwerb sowie die Bestellung von Produkten und damit verbundenen Leistungen zu ermöglichen. Dies umfasst auch die Bezahlung und die Lieferung der bestellten Waren. Zur Durchführung einer Bestellung setzen wir gegebenenfalls Dienstleister ein, wie zum Beispiel Post-, Speditions- und Versandunternehmen, um die Lieferung oder Ausführung gegenüber unseren Kunden sicherzustellen. Für die Abwicklung der Zahlungsvorgänge arbeiten wir mit Banken und Zahlungsdienstleistern zusammen. Die für die Ausführung einer Bestellung erforderlichen Angaben sind im Bestellprozess entsprechend gekennzeichnet. Diese beinhalten alle notwendigen Informationen zur Auslieferung, Bereitstellung und Abrechnung der bestellten Waren sowie Kontaktinformationen, um gegebenenfalls Rücksprache halten zu können. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist die Erfüllung eines Vertrages sowie vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Rechte der betroffenen Person
Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Wandel Packaging Group GmbH & Co. KG gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Wandel Packaging Group GmbH & Co. KG wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von der Wandel Packaging Group GmbH & Co. KG öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Wandel Packaging Group GmbH & Co. KG unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der Wandel Packaging Group GmbH & Co. KG wird im Einzelfall das Notwendige veranlassen.
Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Wandel Packaging Group GmbH & Co. KG gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Wandel Packaging Group GmbH & Co. KG wird die Einschränkung der Verarbeitung veranlassen.
Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Wandel Packaging Group GmbH & Co. KG wenden.
Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die Wandel Packaging Group GmbH & Co. KG verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet die Wandel Packaging Group GmbH & Co. KG personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der Wandel Packaging Group GmbH & Co. KG der Verarbeitung für Zwecke der Direktwerbung, so wird die Wandel Packaging Group GmbH & Co. KG die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Wandel Packaging Group GmbH & Co. KG zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter der Wandel Packaging Group GmbH & Co. KG oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt. Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die Wandel Packaging Group GmbH & Co. KG angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Webanalyse, Monitoring, Optimierung
Die Webanalyse, auch als „Reichweitenmessung“ bezeichnet, dient der Auswertung der Besucherströme unseres Onlineangebots. Dabei können pseudonymisierte Daten wie das Verhalten, Interessen oder demografische Informationen der Besucher (z. B. Alter oder Geschlecht) erfasst werden. Mithilfe der Reichweitenanalyse erkennen wir beispielsweise, zu welcher Zeit unser Onlineangebot oder dessen Inhalte und Funktionen am häufigsten genutzt werden, oder welche Bereiche optimierungsbedürftig sind. Zusätzlich setzen wir Testverfahren ein, um verschiedene Versionen unseres Angebots zu testen und zu optimieren. Zu diesen Zwecken können Profile erstellt werden, die Daten eines Nutzungsvorgangs zusammenfassen. Dabei werden Informationen in einem Browser oder auf einem Endgerät gespeichert und ausgelesen. Erhobene Daten umfassen insbesondere besuchte Websites, genutzte Inhalte, technische Informationen (z. B. verwendeter Browser, Betriebssystem) und Nutzungszeiten. Sofern Sie Ihre Zustimmung zur Verarbeitung Ihrer Standortdaten erteilt haben, können auch diese erfasst werden. Die IP-Adressen der Nutzer werden zwar gespeichert, jedoch durch ein IP-Masking-Verfahren (Pseudonymisierung durch Kürzung der IP-Adresse) geschützt. Klardaten wie Namen oder E-Mail-Adressen werden nicht gespeichert, sodass weder wir noch die Anbieter der verwendeten Software die tatsächliche Identität der Nutzer kennen.
Rechtsgrundlagen und Speicherdauer
Die Verarbeitung der Daten erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, oder auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, um unser Angebot effizient und nutzerfreundlich zu gestalten. Die Speicherdauer von Cookies oder ähnlichen Technologien beträgt, sofern nicht anders angegeben, bis zu zwei Jahre. Weitere Informationen zu Cookies finden Sie im Abschnitt „Cookies“ dieser Datenschutzerklärung.
Google Analytics
Wir nutzen Google Analytics, um die Nutzung unseres Onlineangebots zu analysieren und pseudonyme Nutzerprofile zu erstellen. Dabei werden Daten wie die Nutzung von Inhalten, Suchbegriffe, Nutzungsdauer, geografische Informationen und technische Details (z. B. Gerätetyp, Browser) erfasst. Die Datenverarbeitung erfolgt unter Einsatz von Cookies. Die IP-Adressen der EU-Nutzer werden vor der Weiterverarbeitung anonymisiert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie unter Datenschutzerklärung von Google sowie Details zu den Datenverarbeitungsbedingungen.
Google Tag Manager
Der Google Tag Manager ermöglicht uns die zentrale Verwaltung von Tracking-Tags. Dabei speichert er keine Cookies und verarbeitet keine personenbezogenen Daten direkt. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
Onlinemarketing
Im Rahmen des Onlinemarketings verarbeiten wir personenbezogene Daten, um Werbeflächen zu vermarkten und Inhalte gemäß den Interessen der Nutzer anzuzeigen. Hierzu werden pseudonyme Nutzerprofile erstellt, die Daten wie betrachtete Inhalte, genutzte Websites, Kommunikationspartner und technische Informationen (z. B. Browser, Betriebssystem) enthalten. Die Speicherung erfolgt meist über Cookies oder ähnliche Technologien. Klardaten werden nur dann verarbeitet, wenn Nutzer beispielsweise Mitglieder eines sozialen Netzwerks sind, das diese Daten mit uns teilt. Wir nutzen Google Ads zur Platzierung von Werbeanzeigen innerhalb des Werbenetzwerks von Google, um Inhalte Nutzern anzuzeigen, die ein mutmaßliches Interesse daran haben. Zusätzlich messen wir mithilfe der Konversionsmessung, ob Nutzer durch die Anzeige zu einer Handlung motiviert wurden, wie etwa einem Kaufabschluss. Die Verarbeitung erfolgt pseudonym, und wir erhalten keine personenbezogenen Daten der Nutzer, sondern lediglich aggregierte Berichte zur Anzeigenleistung. Google kann jedoch Daten wie IP-Adressen und technische Informationen verarbeiten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Datenverarbeitungsbedingungen.
Rechtsgrundlagen und Opt-Out-Möglichkeiten
Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO oder berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können der Verarbeitung widersprechen, indem Sie Cookies in Ihren Browser-Einstellungen deaktivieren oder die Opt-Out-Möglichkeiten der Anbieter nutzen. Eine Liste solcher Opt-Out-Möglichkeiten finden Sie hier: Europa;Kanada; USA; Global. Weitere Informationen zu Onlinemarketingmaßnahmen, einschließlich der eingesetzten Technologien und Speicherdauer von Cookies (in der Regel bis zu zwei Jahre), finden Sie in den allgemeinen Hinweisen dieser Datenschutzerklärung.
Präsenz in den sozialen Netzwerken
Wir betreiben Onlinepräsenzen in sozialen Netzwerken, um mit dort aktiven Nutzern zu kommunizieren und Informationen über unser Unternehmen bereitzustellen. Dabei ist zu beachten, dass Nutzerdaten unter Umständen außerhalb der Europäischen Union verarbeitet werden können. Dies kann Risiken für die Nutzer mit sich bringen, beispielsweise erschwerte Möglichkeiten zur Durchsetzung ihrer Rechte. Die Verarbeitung der Nutzerdaten in sozialen Netzwerken erfolgt in der Regel zu Zwecken der Marktforschung und Werbung. Auf Basis des Nutzungsverhaltens und der Interessen der Nutzer können Profile erstellt werden, die wiederum zur Platzierung interessenbasierter Werbeanzeigen innerhalb und außerhalb der Netzwerke verwendet werden. Dabei werden häufig Cookies auf den Geräten der Nutzer gespeichert, die Informationen über das Nutzungsverhalten und die Interessen enthalten. Diese Profile können plattformübergreifend erstellt werden, insbesondere wenn Nutzer in ihrem Benutzerkonto eingeloggt sind. Für ausführliche Informationen über die jeweiligen Verarbeitungsprozesse sowie zu Widerspruchsmöglichkeiten (Opt-out) empfehlen wir, die Datenschutzerklärungen der Betreiber der sozialen Netzwerke zu konsultieren. Wenn Nutzer Auskunftsanfragen stellen oder ihre Rechte geltend machen möchten, ist dies am effektivsten direkt über die Anbieter möglich, da nur diese Zugriff auf die entsprechenden Nutzerdaten haben. Sollten dennoch Fragen oder Unterstützungsbedarf bestehen, können Sie sich gerne an uns wenden. Die von uns verarbeiteten Daten umfassen: Kontaktdaten, wie Post- und E-Mail-Adressen oder Telefonnummern. Inhaltsdaten, etwa textliche oder bildliche Nachrichten und Beiträge, einschließlich Angaben zur Autorenschaft oder dem Zeitpunkt der Erstellung. Nutzungsdaten, wie Seitenaufrufe, Verweildauer, Klickpfade, Intensität und Häufigkeit der Nutzung, verwendete Gerätetypen, Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen. Betroffene Personen sind insbesondere Nutzer unserer Website oder anderer Online-Dienste. Die Verarbeitung der Daten erfolgt zu Zwecken der Kommunikation, des Feedbacks (z. B. durch Online-Formulare) und der Öffentlichkeitsarbeit. Die Aufbewahrung und Löschung der Daten erfolgt gemäß den in unserer Datenschutzerklärung aufgeführten allgemeinen Informationen zur Datenspeicherung und -löschung. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Zusätzliche Hinweise zu einzelnen Plattformen:
• Instagram: Auf der Plattform können Nutzer Fotos und Videos teilen, Beiträge kommentieren und favorisieren, Nachrichten versenden sowie Profile abonnieren. Dienstanbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Weitere Informationen zur Datenverarbeitung und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Instagram.
• Facebook-Seiten: Gemeinsam mit Meta Platforms Ireland Limited sind wir für die Erhebung (nicht jedoch die weitere Verarbeitung) der Daten von Besuchern unserer Facebook-Seite verantwortlich. Hierzu gehören Informationen über die Inhalte, mit denen Nutzer interagieren, sowie technische Daten wie IP-Adressen, Betriebssysteme und Cookie-Informationen. Weitere Informationen finden Sie in der Facebook-Datenrichtlinie und in den Informationen zu Seiten-Insights.
• LinkedIn: Gemeinsam mit LinkedIn Ireland Unlimited Company sind wir für die Erhebung von Daten der Besucher unserer LinkedIn-Profile verantwortlich, die zur Erstellung von "Page-Insights" genutzt werden. Zu den erfassten Daten gehören Informationen über genutzte Inhalte, Geräte und Nutzerprofile. Weitere Details zur Datenverarbeitung entnehmen Sie bitte der Datenschutzerklärung von LinkedIn und den Informationen zum Page Insights Joint Controller Addendum.
Die Rechte der Nutzer, wie Auskunfts-, Löschungs- und Widerspruchsrechte, bleiben in allen Fällen gewahrt und können direkt bei den jeweiligen Plattformbetreibern geltend gemacht werden.
Plug-ins und eingebettete Funktionen sowie Inhalte
Wir binden auf unserer Website Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend „Drittanbieter“) bereitgestellt werden. Dabei handelt es sich beispielsweise um Grafiken, Videos oder Stadtpläne (im Folgenden „Inhalte“ genannt). Die Einbindung dieser Inhalte erfordert, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da ohne IP-Adresse die Inhalte nicht an den Browser des Nutzers übermittelt werden könnten. Die IP-Adresse ist daher notwendig, um die Inhalte oder Funktionen darstellen zu können. Wir bemühen uns, ausschließlich solche Inhalte einzubinden, deren Anbieter die IP-Adresse lediglich zur Bereitstellung der Inhalte verwenden. Darüber hinaus können Drittanbieter sogenannte Pixel-Tags (unsichtbare Grafiken, auch „Web Beacons“ genannt) für statistische oder Marketingzwecke einsetzen. Mithilfe dieser Pixel-Tags können Informationen, wie beispielsweise der Besucherverkehr auf unserer Website, analysiert werden. Solche pseudonymen Informationen können außerdem in Cookies auf dem Gerät der Nutzer gespeichert werden. Diese Cookies enthalten unter anderem technische Details zum verwendeten Browser und Betriebssystem, Informationen zu verweisenden Websites, zur Besuchszeit und zur Nutzung unseres Onlineangebots. Diese Daten können auch mit Informationen aus anderen Quellen kombiniert werden.
Rechtsgrundlagen
Falls wir Nutzer um ihre Einwilligung zur Einbindung von Drittanbieter-Inhalten bitten, erfolgt die Datenverarbeitung auf Grundlage dieser Einwilligung. Andernfalls erfolgt die Verarbeitung der Daten auf Basis unserer berechtigten Interessen an einer effizienten, wirtschaftlichen und nutzerfreundlichen Bereitstellung unserer Leistungen. Weitere Informationen hierzu finden Sie im Abschnitt zu Cookies in dieser Datenschutzerklärung.
Verarbeitete Datenarten:
• Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen)
• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern)
Betroffene Personen:
Nutzer (z. B. Besucher unserer Website, Nutzer von Onlinediensten)
Zwecke der Verarbeitung:
Bereitstellung unseres Onlineangebots und Optimierung der Nutzerfreundlichkeit
Aufbewahrung und Löschung:
Die Löschung erfolgt gemäß den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Cookies und ähnliche Speichermethoden können bis zu zwei Jahre auf den Geräten der Nutzer gespeichert werden, sofern nicht anders angegeben.
Google Fonts
Zur einheitlichen und technisch optimierten Darstellung von Schriftarten und Symbolen binden wir Google Fonts ein. Die Schriftarten werden über Server von Google bereitgestellt, in der Regel in den USA. Zur Bereitstellung der Schriftarten ist es erforderlich, dass die IP-Adresse des Nutzers an Google übermittelt wird. Darüber hinaus können technische Daten wie Spracheinstellungen, Bildschirmauflösung, Betriebssystem und verwendete Hardware an Google übermittelt werden.
Bei der Nutzung von Google Fonts werden von den Browsern der Nutzer HTTP-Anfragen an die Google Fonts Web API gesendet. Dabei werden die IP-Adresse, die angeforderte URL, der User-Agent (Informationen zu Browser und Betriebssystem) sowie die Verweis-URL (die Webseite, auf der die Schriftart angezeigt werden soll) übermittelt. Google gibt an, dass IP-Adressen nicht gespeichert oder analysiert werden. Die protokollierten Daten dienen ausschließlich der Optimierung und Analyse der Nutzung der Schriftarten.
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
Datenschutzerklärung: https://policies.google.com/privacy
Weitere Informationen: https://developers.google.com/fonts/faq/privacy?hl=de
Grundlage Drittlandtransfers: Data Privacy Framework (DPF)
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS)
Unsere Online-Dienste sind durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS) gesichert, um die übermittelten Daten der Nutzer vor unbefugtem Zugriff zu schützen. Die Technologien Secure Sockets Layer (SSL) und Transport Layer Security (TLS) bilden dabei die Grundlage für eine sichere Datenübertragung im Internet. Sie verschlüsseln die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) ausgetauschten Informationen. TLS, als Weiterentwicklung von SSL, gewährleistet dabei ein besonders hohes Sicherheitsniveau für alle Datenübertragungen. Webseiten, die durch ein SSL-/TLS-Zertifikat gesichert sind, erkennt man an der Anzeige von HTTPS in der URL-Leiste des Browsers – ein klares Zeichen dafür, dass die Daten sicher und verschlüsselt übertragen werden.
Im Rahmen der Verarbeitung personenbezogener Daten kann es erforderlich sein, diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationen oder Einzelpersonen weiterzugeben oder ihnen offenzulegen. Zu den Empfängern können beispielsweise IT-Dienstleister oder Anbieter von Diensten und Inhalten gehören, die in unsere Website eingebunden sind. In diesen Fällen halten wir uns strikt an die gesetzlichen Vorgaben und schließen entsprechende Verträge oder Vereinbarungen mit den Empfängern ab, um den Schutz Ihrer Daten zu gewährleisten.
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten unserer Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir unter anderem die IP-Adresse der Nutzer, die erforderlich ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln. Zu den verarbeiteten Datenarten zählen Nutzungsdaten, wie beispielsweise Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme sowie Interaktionen mit Inhalten und Funktionen. Darüber hinaus verarbeiten wir Meta-, Kommunikations- und Verfahrensdaten, zu denen IP-Adressen, Zeitangaben, Identifikationsnummern und beteiligte Personen gehören, sowie Protokolldaten, wie Logfiles im Zusammenhang mit Logins, Datenabrufen oder Zugriffszeiten. Betroffen von der Datenverarbeitung sind Nutzer, wie etwa Webseitenbesucher oder Nutzer unserer Onlinedienste. Die Verarbeitung erfolgt zu Zwecken der Bereitstellung unseres Onlineangebotes und der Verbesserung der Nutzerfreundlichkeit, zur Sicherstellung des Betriebs und der Bereitstellung unserer informationstechnischen Infrastruktur, wie etwa Server und Computer, sowie zur Umsetzung von Sicherheitsmaßnahmen. Die Speicherung und Löschung der Daten erfolgt entsprechend den Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“. Die Verarbeitung stützt sich auf die Rechtsgrundlage der berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Bereitstellung des Onlineangebots auf gemietetem Speicherplatz
Für die Bereitstellung unseres Onlineangebots nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem Serveranbieter (Webhoster) mieten oder anderweitig beziehen. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Erhebung von Zugriffsdaten und Logfiles
Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles“ protokolliert. Diese enthalten Informationen wie die Adresse und den Namen der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Erfolgsmeldungen, Browsertyp und -version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adressen und den anfragenden Provider. Die Serverlogfiles dienen Sicherheitszwecken, wie der Vermeidung von Serverüberlastungen durch missbräuchliche Angriffe (z. B. DDoS-Attacken), sowie der Sicherstellung der Auslastung und Stabilität der Server. Rechtsgrundlage hierfür sind berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, die zu Beweiszwecken aufbewahrt werden müssen, sind bis zur Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Hetzner
Für die Bereitstellung von Speicherplatz und Rechenkapazitäten nutzen wir die Dienste von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner unter https://www.hetzner.com/de/rechtliches/datenschutz. Zudem besteht ein Auftragsverarbeitungsvertrag, der unter https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/ eingesehen werden kann.
Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.
Dauer, für die die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten
Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.