Lu-Ki - Ludden GmbH in Lingen

Datenschutz

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Ludden GmbH. Eine Nutzung der Internetseiten der Ludden GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein. Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Ludden GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt. Die Ludden GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Ludden GmbH
Beckstraße 22-24
49809 Lingen
Deutschland

Tel.: 0591-800-64-0
E-Mail: info@lu-ki.de
Website: www.lu-ki.de; www.lu-key.de; www-lu-ki24.de

2. Name und Anschrift des Datenschutzbeauftragten

Kontaktmöglichkeit zum Datenschutzbeauftragten des Verantwortlichen ist:

Herr Patrick Maßing
E-Mail: Datenschutzbeauftragter@lu-ki.de

3. Begriffsbestimmungen

Die Datenschutzerklärung der Ludden GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten, insbesondere um Aspekte bezüglich Vorlieben, Interessen, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen.

g) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt sowie an dem Schloss-Symbol in Ihrer Browserzeile.

4. Cookies / Einwilligungen

Unsere Website ist so konzipiert, dass ein Besuch grundsätzlich auch ohne den Einsatz von Cookies zu Analyse- oder Marketingzwecken möglich ist. Wir setzen grundsätzlich keine Cookies ein, die der Analyse des Nutzerverhaltens oder Werbezwecken dienen.

Technisch notwendige Cookies können im Einzelfall eingesetzt werden, soweit dies zur Bereitstellung der Website, zur Gewährleistung der Sicherheit und zur Abwehr von Angriffen erforderlich ist.

Im Falle einer Nutzung von Drittanbieter-Cookies informieren wir über die Nutzung von Cookies und holen – soweit erforderlich – die Einwilligung über ein Cookie-Consent-Tool ein. Die Einstellungen können jederzeit über ein eingeblendetes Symbol oder einen Link „Cookie-Einstellungen“ angepasst werden (sofern auf unserer Website vorhanden).

5. Erfassung von allgemeinen Daten und Informationen

Die Internetseite der Ludden GmbH erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die:

(1) verwendeten Browsertypen und Versionen,
(2) das vom zugreifenden System verwendete Betriebssystem,
(3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer),
(4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
(5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
(6) eine Internet-Protokoll-Adresse (IP-Adresse),
(7) der Internet-Service-Provider des zugreifenden Systems und
(8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Ludden GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

6. Hosting über Framer (AWS) / Bereitstellung der Website

Unsere Website wird mit dem Website-Baukasten „Framer“ betrieben. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande.

Beim Aufruf unserer Website werden Inhalte über die Infrastruktur von Framer bereitgestellt. Das Hosting erfolgt typischerweise über Cloud-Infrastruktur (insbesondere Amazon Web Services – AWS). Dabei können personenbezogene Daten (z. B. IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt des Zugriffs, abgerufene Seiten) verarbeitet werden, um die Website technisch auszuliefern, die Stabilität und Sicherheit zu gewährleisten sowie Angriffe abzuwehren.

Eine Verarbeitung kann hierbei auch in Drittländern (insbesondere USA) stattfinden. Soweit für eine solche Übermittlung erforderlich, stützt sich die Datenübermittlung auf geeignete Garantien nach Art. 46 DSGVO (z. B. Standardvertragsklauseln) und/oder auf anwendbare Angemessenheitsbeschlüsse bzw. Zertifizierungen (z. B. EU-US Data Privacy Framework), sofern die Voraussetzungen erfüllt sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots).

7. Registrierung auf unserer Internetseite (sofern angeboten)

Sofern wir eine Registrierung auf unserer Internetseite anbieten, hat die betroffene Person die Möglichkeit, sich unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske. Die eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung und für eigene Zwecke erhoben und gespeichert.

Durch eine Registrierung können ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert werden. Die Speicherung dieser Daten erfolgt zur Absicherung des Verantwortlichen, insbesondere zur Missbrauchs- und Betrugsprävention.

Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder – vorbehaltlich gesetzlicher Aufbewahrungspflichten – löschen zu lassen.

8. Abonnement unseres Newsletters (sofern angeboten)

Sofern auf unserer Internetseite ein Newsletter angeboten wird, können betroffene Personen den Newsletter abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.

Der Newsletter kann grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) sich für den Newsletterversand registriert. An die erstmalig eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Bei der Anmeldung können ferner IP-Adresse sowie Datum und Uhrzeit der Anmeldung gespeichert werden, um die Anmeldung nachweisen zu können.

Die im Rahmen der Newsletteranmeldung erhobenen personenbezogenen Daten werden ausschließlich zum Versand des Newsletters verwendet. Das Abonnement kann jederzeit gekündigt und eine Einwilligung jederzeit widerrufen werden, z. B. über einen Abmeldelink im Newsletter.

9. Newsletter-Tracking (sofern eingesetzt)

Sofern wir Newsletter-Tracking einsetzen, können Newsletter sogenannte Zählpixel enthalten. Dadurch kann statistisch ausgewertet werden, ob und wann eine E-Mail geöffnet wurde und welche Links aufgerufen wurden. Diese Auswertung dient der Optimierung des Newsletterversands und der Inhalte.

Die Rechtsgrundlage ist – soweit erforderlich – die Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich. Nach einem Widerruf werden entsprechende Daten gelöscht bzw. nicht weiter ausgewertet.

10. Kontaktmöglichkeit über die Internetseite

Die Internetseite der Ludden GmbH enthält Angaben, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation ermöglichen (z. B. E-Mail-Adresse). Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt aufnimmt, werden die übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte, sofern dies nicht zur Bearbeitung erforderlich ist oder eine gesetzliche Pflicht besteht.

11. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

12. Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft

Jede betroffene Person hat das Recht, jederzeit unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner kann Auskunft über Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer, Rechte auf Berichtigung/Löschung/Einschränkung, Widerspruch, Beschwerderecht, Herkunft der Daten, sowie – soweit relevant – automatisierte Entscheidungsfindung einschließlich Profiling verlangt werden.

c) Recht auf Berichtigung

Jede betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung zu verlangen.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede betroffene Person hat das Recht, die Löschung personenbezogener Daten zu verlangen, sofern einer der gesetzlichen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist (z. B. wegen gesetzlicher Aufbewahrungspflichten).

e) Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind (z. B. bestrittene Richtigkeit, unrechtmäßige Verarbeitung, Widerspruchsprüfung).

f) Recht auf Datenübertragbarkeit

Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übermitteln zu lassen, sofern die gesetzlichen Voraussetzungen vorliegen.

g) Recht auf Widerspruch

Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, besteht ein jederzeitiges Widerspruchsrecht gegen die Verarbeitung zum Zwecke derartiger Werbung.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die gesetzlichen Ausnahmen nicht greifen.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

13. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen, insbesondere wenn Bewerbungsunterlagen per E-Mail oder über ein Webformular übermittelt werden. Schließt der Verantwortliche einen Anstellungsvertrag, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.

Wird kein Anstellungsvertrag geschlossen, werden Bewerbungsunterlagen in der Regel spätestens zwei Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen (z. B. Nachweispflichten nach dem AGG) entgegenstehen.

14. Dienste / Drittanbieter (sofern eingesetzt)

Die nachfolgenden Hinweise gelten jeweils nur, sofern wir die genannten Dienste auf unserer Internetseite tatsächlich einsetzen oder entsprechende Inhalte einbinden. Soweit dabei Cookies oder vergleichbare Technologien zu Analyse-/Marketingzwecken eingesetzt werden, erfolgt dies – soweit erforderlich – erst nach Einwilligung der betroffenen Person.

14.1 etracker (Web-Analyse, sofern eingesetzt)

Sofern wir Komponenten des Unternehmens etracker einsetzen (etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland), kann etracker Daten zu Marketing- und Optimierungszwecken verarbeiten, z. B. zur Erstellung pseudonymer Nutzungsprofile. Eine Identifizierung der betroffenen Person erfolgt dabei grundsätzlich nicht ohne gesonderte Einwilligung. Weitere Informationen stellt der Anbieter in seinen Datenschutzinformationen bereit.

14.2 Facebook / Meta (Plugins/Inhalte, sofern eingesetzt)

Sofern wir Komponenten von Facebook/Meta einbinden, kann beim Aufruf unserer Seiten eine Übermittlung personenbezogener Daten an Meta erfolgen (z. B. IP-Adresse, Browserdaten, besuchte Unterseiten). Sofern die betroffene Person bei Facebook eingeloggt ist, kann Meta den Besuch dem Benutzerkonto zuordnen. Die betroffene Person kann eine Zuordnung verhindern, indem sie sich vor dem Besuch unserer Internetseite ausloggt.

14.3 Google AdSense (Werbung, sofern eingesetzt)

Sofern wir Google AdSense einsetzen, kann Google Cookies bzw. ähnliche Technologien verwenden, um Werbung auszuspielen und abzurechnen. Dabei können auch personenbezogene Daten (insbesondere IP-Adresse) verarbeitet und in Drittländer übermittelt werden. Rechtsgrundlage ist – soweit erforderlich – die Einwilligung.

14.4 Google Analytics (Web-Analyse, sofern eingesetzt)

Sofern wir Google Analytics einsetzen, können Cookies bzw. ähnliche Technologien verwendet werden, um die Nutzung unserer Internetseite auszuwerten und Reports zu erstellen. Dabei kann auch die IP-Adresse verarbeitet und in Drittländer übermittelt werden. Soweit möglich, wird eine IP-Anonymisierung eingesetzt. Rechtsgrundlage ist – soweit erforderlich – die Einwilligung der betroffenen Person.

14.5 Google Remarketing / Google Ads (Marketing, sofern eingesetzt)

Sofern wir Remarketing- oder Conversion-Funktionen (z. B. Google Ads) einsetzen, kann dies der interessenbezogenen Einblendung von Werbung, der Messung von Kampagnenerfolgen sowie der Optimierung unserer Angebote dienen. Dabei können Cookies bzw. ähnliche Technologien genutzt und Daten an Google übermittelt werden. Rechtsgrundlage ist – soweit erforderlich – die Einwilligung.

14.6 Instagram (Plugins/Inhalte, sofern eingesetzt)

Sofern wir Instagram-Komponenten einbinden, kann Instagram beim Aufruf unserer Seiten Kenntnis über die aufgerufene Unterseite erhalten. Sofern die betroffene Person bei Instagram eingeloggt ist, kann der Besuch dem Benutzerkonto zugeordnet werden. Eine Zuordnung kann verhindert werden, indem sich die betroffene Person vor dem Besuch ausloggt.

14.7 Jetpack für WordPress (sofern eingesetzt)

Sofern wir Jetpack (Automattic Inc., USA) einsetzen, kann Jetpack technisch erforderliche Daten verarbeiten und – je nach Konfiguration – Analysefunktionen bereitstellen. Dabei können auch Cookies eingesetzt werden. Rechtsgrundlage ist – soweit erforderlich – die Einwilligung; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Sicherheit der Website).

14.8 LinkedIn (Plugins/Inhalte, sofern eingesetzt)

Sofern wir LinkedIn-Komponenten einbinden, kann LinkedIn beim Aufruf unserer Seiten Kenntnis über die aufgerufene Unterseite erhalten. Sofern die betroffene Person bei LinkedIn eingeloggt ist, kann der Besuch dem Benutzerkonto zugeordnet werden. Eine Zuordnung kann durch Ausloggen verhindert werden.

14.9 Shariff (datenschutzfreundliche Social Buttons, sofern eingesetzt)

Sofern wir die Shariff-Komponente einsetzen, werden personenbezogene Daten grundsätzlich erst dann an soziale Netzwerke übermittelt, wenn die betroffene Person aktiv einen Social-Media-Button betätigt.

14.10 Webtrekk (Web-Analyse, sofern eingesetzt)

Sofern wir Webtrekk einsetzen, können Daten zu Marketing- und Optimierungszwecken verarbeitet werden, typischerweise unter Verwendung pseudonymisierter Profile. Eine Identifizierung erfolgt grundsätzlich nicht ohne gesonderte Einwilligung. Rechtsgrundlage ist – soweit erforderlich – die Einwilligung.

14.11 Xing (Plugins/Inhalte, sofern eingesetzt)

Sofern wir Xing-Komponenten einbinden, kann Xing beim Aufruf unserer Seiten Kenntnis über die aufgerufene Unterseite erhalten. Sofern die betroffene Person bei Xing eingeloggt ist, kann der Besuch dem Benutzerkonto zugeordnet werden. Eine Zuordnung kann durch Ausloggen verhindert werden.

14.12 YouTube (Videos, sofern eingebettet)

Sofern wir YouTube-Videos einbetten, kann beim Aufruf einer Unterseite mit eingebettetem Video eine Verbindung zu Servern von YouTube hergestellt werden. Dabei können personenbezogene Daten (z. B. IP-Adresse, Geräte-/Browserdaten) verarbeitet und ggf. in Drittländer übermittelt werden. Rechtsgrundlage ist – soweit erforderlich – die Einwilligung; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (interessengerechte Darstellung von Inhalten).

15. Online-Shop / Zahlungsarten (sofern und sobald verfügbar)

Sofern und sobald unser Online-Shop verfügbar ist, verarbeiten wir personenbezogene Daten, die zur Anbahnung, zum Abschluss und zur Durchführung von Verträgen erforderlich sind (z. B. Name, Anschrift, Kontaktdaten, Bestell- und Vertragsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Handels- und Steuerrecht).

Sofern wir im Rahmen des Online-Shops Zahlungsdienstleister einsetzen, werden personenbezogene Daten zur Zahlungsabwicklung an den jeweiligen Anbieter übermittelt. Welche Daten im Einzelfall übermittelt werden, hängt von der gewählten Zahlungsart ab.

15.1 PayPal (sofern angeboten)

Sofern und sobald unser Online-Shop verfügbar ist und die betroffene Person als Zahlungsmöglichkeit „PayPal“ auswählt, werden Daten zur Zahlungsabwicklung an PayPal übermittelt. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Die Übermittlung bezweckt die Zahlungsabwicklung und – soweit erforderlich – die Betrugsprävention. Die betroffene Person kann eine ggf. erteilte Einwilligung gegenüber PayPal jederzeit widerrufen; ein Widerruf berührt jedoch nicht Daten, die zur zwingenden Abwicklung erforderlich sind.

15.2 Sofortüberweisung (sofern angeboten)

Sofern und sobald unser Online-Shop verfügbar ist und die betroffene Person als Zahlungsmöglichkeit „Sofortüberweisung“ auswählt, werden Daten zur Zahlungsabwicklung an den jeweiligen Zahlungsdienstleister übermittelt. Die Übermittlung bezweckt die Zahlungsabwicklung und – soweit erforderlich – die Betrugsprävention. Die betroffene Person kann eine ggf. erteilte Einwilligung jederzeit widerrufen; ein Widerruf berührt jedoch nicht Daten, die zur zwingenden Abwicklung erforderlich sind.

16. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung erforderlich werden, um lebenswichtige Interessen zu schützen (Art. 6 Abs. 1 lit. d DSGVO). Verarbeitungsvorgänge können zudem auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

17. Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner sowie der sichere und stabile Betrieb unserer Website.

18. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

19. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten muss sich der Betroffene an einen Mitarbeiter wenden; der Mitarbeiter klärt einzelfallbezogen über Erforderlichkeit und Folgen auf.