Datenschutzerklärung
1. Allgemeines
1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung personenbezogener Daten verzichtet.
1.2 Umgang mit personenbezogenen Daten
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden schutzwürdigen Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit denen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben. Die personenbezogenen Daten werden darüber hinaus aber grundsätzlich nicht an Dritte weitergegeben.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung personenbezogener Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „EU-U.S. Data Privacy Framework" zertifiziert sind.
1.3 Nutzungsdaten
Beim Besuch der Website werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Website benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.
1.4 Elektronischer Widerruf bei Verträgen
Wenn Sie von Ihrem gesetzlichen Widerrufsrecht elektronisch Gebrauch machen, verarbeiten wir zur Erfüllung unserer rechtlichen Nachweispflichten folgende Daten: Name, E-Mail-Adresse, Vertragsangaben, den Zeitstempel des Widerrufs sowie Ihre IP-Adresse.
1.5 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für den die Daten erhoben wurden, nur so lange, wie dies aufgrund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.
Im Einzelnen bestehen u.a. folgende Aufbewahrungsfristen:
- Steuerliche Daten: 10 Jahre
- Handels- oder Geschäftsbriefe (auch E-Mails und Faxe) und sonstige Unterlagen, soweit diese für die Besteuerung von Bedeutung sind: 6 Jahre mit dem Schluss des Kalenderjahrs, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.
- Transaktions- und Registrierungsdaten: 10 Jahre mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.
- Datenschutzrechtliche Einwilligungen zur Datenverarbeitung: Für die Dauer der Möglichkeit der Geltendmachung von Rechten durch den/die Betroffene/n.
- (Elektronische) Korrespondenz, welche keine steuerrechtliche Relevanz besitzt: So lange, wie dies zur Aufgabenerfüllung erforderlich ist, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Nutzungsdaten gem. Ziffer 1.3 dieser Datenschutzerklärung: max. 30 Tage
- Widerrufsdokumentation bei Verträgen (einschließlich elektronischer Widerrufe): 10 Jahre mit dem Schluss des Kalenderjahres, in dem der Widerruf erklärt wurde bzw. die Widerrufsfrist abgelaufen ist, gemäß handels- und steuerrechtlicher Aufbewahrungspflichten.
- Bewerbungsunterlagen: Nach Abschluss des Bewerbungsverfahrens unverzüglich, spätestens jedoch nach 6 Monaten, sofern keine Einwilligung zur längeren Speicherung vorliegt oder es zum Abschluss eines Arbeitsvertrages kommt.
2. Ihre Rechte
2.1 Recht auf Auskunft
Sie können von uns Auskunft darüber verlangen, ob Ihre personenbezogenen Daten von uns verarbeitet werden. Ist das der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten weiteren Informationen.
2.2 Recht auf Berichtigung
Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner können Sie die Vervollständigung unvollständiger personenbezogener Daten verlangen (Art. 16 DSGVO).
2.3 Recht auf Löschung
Sie haben das Recht, von uns zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, insbesondere wenn diese für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage besteht, oder die Daten unrechtmäßig verarbeitet wurden. Die Löschpflicht besteht jedoch nicht, soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten und wir diese überprüfen, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen, wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch gegen die Verarbeitung eingelegt haben und die Abwägung der Gründe noch aussteht.
2.5 Recht auf Datenübertragbarkeit
Gemäß Artikel 20 DSGVO, dem Recht auf Datenübertragbarkeit, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben zudem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Dies gilt, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
2.6 Widerrufs- und Widerspruchsrecht
Gemäß Art. 21 DSGVO haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn diese auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO beruht und sich aus Ihrer besonderen Situation Gründe ergeben. Die Verarbeitung wird dann eingestellt, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dies gilt auch für das Recht, eine Einwilligung zur Datenverarbeitung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
2.7 Aufsichtsbehörde
Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht, sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragten, zu wenden.
2.8 Automatisierte Entscheidungsfindung einschließlich Profiling
Eine automatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO, das heißt Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, findet bei uns nicht statt.
3. Datensicherheit
3.1 Technische und organisatorische Maßnahmen
Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert. Die Übertragung erfolgt verschlüsselt (HTTPS).
3.2 Cookies
Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Bei Cookies handelt es sich um kleine Dateien, die von einer Webseite auf Ihrem Endgerät abgelegt werden. Ohne Ihre Einwilligung setzen wir nur Cookies ein, die für den Betrieb der Webseite technisch zwingend erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO. Externe Inhalte wie die Karte auf unserer Kontaktseite werden erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Einzelheiten zu allen eingesetzten Cookies und externen Diensten sowie zur Änderung Ihrer Auswahl finden Sie im Abschnitt „Cookies und Einwilligungsverwaltung“ am Ende dieser Datenschutzerklärung.
4. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen senden, werden Ihre Angaben einschließlich Kontaktdaten zur Bearbeitung und für Anschlussfragen gespeichert. Die Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b, f oder a DSGVO, und die Daten verbleiben bei uns, bis der Speicherzweck entfällt oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben dabei unberührt.
5. Bewerbungen
Bewerbungen können elektronisch, telefonisch oder schriftlich eingereicht werden; dabei werden die im Rahmen des Bewerbungsverfahrens angegebenen personenbezogenen Daten ausschließlich zur Bearbeitung der Bewerbung verwendet und nicht an Dritte weitergegeben. Die Rechtsgrundlage für diese Verarbeitung ist § 26 BDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. b DSGVO, für besondere Kategorien personenbezogener Daten gilt § 26 Abs. 3 BDSG. Nach Abschluss des Bewerbungsverfahrens werden Ihre Bewerbungsunterlagen unverzüglich, spätestens jedoch nach 6 Monaten, gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt oder es zum Abschluss eines Arbeitsvertrages kommt.
6. Präsenz auf Social-Media-Plattformen
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Datenschutzrichtlinien der Betreiber:
Diese Social-Media-Plattformen können ggf. personenbezogene Daten außerhalb der EU verarbeiten; wir verweisen insoweit auf die vorstehenden Datenschutzerklärungen der Social-Media-Plattformen. Die jeweiligen Social-Media-Plattformen können ggf. aus Ihrem Nutzungsverhalten und den sich hieraus ergebenden Interessen und Aktionen Ihrerseits Nutzungsprofile erstellen und Cookies auf Ihrem Rechner speichern, in denen Ihr Nutzungsverhalten gespeichert ist. Wenn Sie auf der jeweiligen Social-Media-Plattform einen Account besitzen und eingeloggt sind, kann Ihr Nutzungsverhalten sogar geräteunabhängig gespeichert werden. Ihr Nutzungsprofil kann verwendet werden, um z.B. Werbeanzeigen zu platzieren, die mutmaßlich Ihren Interessen entsprechen.
Für einzelne Social-Media-Plattformen (insbesondere Facebook/Instagram über Meta) besteht ein Verhältnis gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO hinsichtlich der Verarbeitung sog. Insights-Daten (Nutzungsstatistiken). In diesen Fällen erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung über die gemeinsame Verantwortlichkeit, welche insbesondere regelt, dass der jeweilige Plattformbetreiber primär für die Erfüllung der Informationspflichten gemäß Art. 13 und 14 DSGVO sowie für die Gewährleistung der Betroffenenrechte gemäß Art. 15–22 DSGVO verantwortlich ist. Weitere Informationen zur jeweiligen Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie bei Meta unter https://www.facebook.com/legal/terms/page_controller_addendum.
Wir verarbeiten die personenbezogenen Daten ausschließlich zur Kommunikation mit Ihnen über die von Ihnen gewählte Social-Media-Plattform sowie zur Optimierung unserer Onlinepräsenz und achten darauf, dass hier keine Interessen Ihrerseits betroffen sind, welche dieses berechtigte Interesse unsererseits überwiegen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Sie bereits dem jeweiligen Betreiber der Social-Media-Plattform eine wirksame Einwilligung zur entsprechenden Datenverarbeitung gegeben haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auch auf Basis dieser Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
7. Dienste von Drittanbietern
7.1 Website-Hosting
Unsere Internetpräsenz wird unter Verwendung der Dienste des folgenden Hosting-Anbieters betrieben:
Odenwald IT Service UG (haftungsbeschränkt)
Schefflenzer Str. 3
74743 Seckach
Datenschutzerklärung: https://odenwald-it-service.de/datenschutz.html
Folgende personenbezogene Daten können beim Hosting verarbeitet werden: IP-Adressen, Kontaktdaten, Vertragsdaten, Websitezugriffe, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Website von der die Anforderung kommt, Informationen zu Browser und Betriebssystem sowie weitere technisch erforderliche Daten.
Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung der Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen.
Die Server befinden sich in Rechenzentren der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in Deutschland, die als Unterauftragsverarbeiter eingesetzt wird. Schriften, Skripte und Stylesheets unserer Website werden von unserem eigenen Server ausgeliefert; eine Verbindung zu externen Content Delivery Networks (CDN) findet nicht statt.
7.2 OpenStreetMap / Leaflet (Kartendienst)
Auf unserer Kontaktseite können Sie sich eine Karte des Kartendienstes OpenStreetMap anzeigen lassen. OpenStreetMap ist ein Open-Source-Projekt, das Kartenmaterial auf Basis von Nutzerbeiträgen bereitstellt. Für die Darstellung nutzen wir die JavaScript-Bibliothek Leaflet, die von unserem eigenen Server geladen wird.
Die Karte wird erst geladen, wenn Sie auf den Platzhalter klicken oder der Kategorie „Externe Medien“ zugestimmt haben. Erst dann werden Kartenkacheln von den Servern der OpenStreetMap Foundation (OSMF) geladen und dabei Ihre IP-Adresse an diese Server übertragen. Anbieter ist:
OpenStreetMap Foundation
St John's Innovation Centre
Cowley Road
Cambridge CB4 0WS
Vereinigtes Königreich
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (siehe „Cookies und Einwilligungsverwaltung“).
Weitere Informationen zum Datenschutz bei OpenStreetMap finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation: https://wiki.osmfoundation.org/wiki/Privacy_Policy
7.3 Einwilligungsverwaltung mit cookieblocker
Zur Verwaltung Ihrer Einwilligungen für externe Inhalte nutzen wir den Dienst cookieblocker der Odenwald IT Service UG (haftungsbeschränkt), Schefflenzer Str. 3, 74743 Seckach. Der Dienst wird ausschließlich in Deutschland betrieben; das Einwilligungsbanner wird direkt von unserem eigenen Server ausgeliefert. Einzelheiten zu den gespeicherten Daten, zur Speicherdauer und zu Ihren Widerrufsmöglichkeiten finden Sie im Abschnitt „Cookies und Einwilligungsverwaltung“ am Ende dieser Datenschutzerklärung.
8. Kontaktaufnahme
Sie können sich bezüglich des Datenschutzes an den Verantwortlichen wenden:
Gebhard Heidinger GmbH
Nassauer Straße 17
97999 Igersheim-Harthausen
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Telefon: 07931 4794-12
