Nachfolgend informieren wir Sie, wie die Envanio Gruppe (nachfolgend “Envanio” oder “wir”) Ihre personenbezogenen Daten verarbeitet, welche Rechte Ihnen zustehen und an wen Sie sich bei Fragen zum Datenschutz wenden können. Sie können in den meisten Fällen entscheiden, welche personenbezogenen Daten Sie an uns übermitteln möchten. Falls Sie dies ablehnen, können wir Ihnen jedoch möglicherweise bestimmte Leistungen nicht anbieten. Pflichtangaben, die wir für die Bereitstellung unserer Leistungen benötigen, haben wir entsprechend gekennzeichnet. 
 

Die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutzgrundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“) im Zusammenhang mit dem Betrieb der Unternehmenswebseite erfolgt grundsätzlich durch die Gesellschaften der Envanio Gruppe gemeinschaftlich, soweit untenstehend nichts Abweichendes angegeben ist.

Die beteiligten Gesellschaften haben hierzu eine Vereinbarung geschlossen, in der insbesondere festgelegt ist, welche Gesellschaft welche datenschutzrechtlichen Pflichten erfüllt. Unabhängig davon können Sie Ihre Betroffenenrechte gegenüber jeder der gemeinsam Verantwortlichen geltend machen. Die wesentlichen Inhalte der Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.

Mit allen Fragen zum Thema Datenschutz, aber auch im Zusammenhang mit unserer Dienstleistung oder der Nutzung unserer Webseite können Sie sich jederzeit an uns oder unsere Datenschutzbeauftragten wenden.

Sie erreichen unsere Datenschutzbeauftragten bzw. Datenschutzkontakte unter:  

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie unsere Webseite besuchen und wenn Sie mit uns in Kontakt treten.

Bei jedem Aufruf unserer Webseite übermittelt Ihr Browser an unseren Server die für die Darstellung unserer Webseite und die Gewährleistung von Stabilität und Sicherheit technisch notwendigen Daten. Hierbei handelt es sich um folgende Daten:

• IP-Adresse,

• Typ und Version des verwendeten Browsers,

• Uhrzeit und

• das Datum des Zugriffs.

Rechtsgrundlage: Die Datenverarbeitung erfolgt zur Wahrnehmung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite und der Systemsicherheit und -stabilität.

Speicherdauer: Die Daten werden bis zur automatisierten Löschung nach sieben Tagen in sog. Logfiles gespeichert. Backups werden 14 Tage in verschlüsselter Form aufbewahrt. Die Speicherdauer kann im Einzelfall länger sein, z.B. soweit dies zur Rechtsverfolgung erforderlich ist.

Sollten Sie mit uns auf elektronischem Weg in Kontakt treten, beispielsweise indem Sie uns eine E-Mail schicken, das Kontaktformular auf unserer Webseite verwenden oder uns anrufen, verarbeiten wir Ihre Kontaktdaten (E-Mail-Adresse oder Telefonnummer), Ihren Namen und Ihre weiteren Kontaktdaten sowie Ihre in der Anfrage gemachten Angaben, um Ihre Anfrage zu beantworten. Um Ihre schriftliche Anfrage beantworten zu können, benötigen wir zumindest Ihre E-Mail-Adresse. 

Rechtsgrundlage: Die Datenverarbeitung erfolgt zur Wahrnehmung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen.

Soweit Sie uns kontaktieren, weil Sie die Anbahnung eines Vertrages mit uns anstreben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sofern wir zur Speicherung gesetzlich verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. der jeweiligen Norm.

Speicherdauer: Die Speicherdauer richtet sich nach Art der Daten und dem jeweiligen Zweck der Verarbeitung. Im Einzelnen gelten insbesondere folgende Fristen:

• 6 Jahre für empfangene Handels- oder Geschäftsbriefe, Beratungsdokumentationen und sonstige aufbewahrungspflichtige Unterlagen (§ 257 Abs. 1 Nr. 2, 3 HGB; § 147 Abs. 3 AO)

• 8 Jahre für Buchungsbelege, Rechnungen, steuerrelevante Unterlagen (§ 257 Abs. 1 Nr. 1, 4 HGB; § 147 Abs. 1 Nr. 1 AO; § 14b UStG)

• Bis zu 30 Jahre bei Unterlagen, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (regelmäßige Verjährungsfristen: 3 Jahre; bei titulierten Forderungen: 30 Jahre gemäß §§ 195, 199 BGB)

• Darüber hinaus kann eine längere Aufbewahrung erfolgen, soweit dies zur Absicherung gegen Haftungsrisiken oder zur Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich ist (z. B. bis zu 8 Jahre nach HGB und AO)

Wir verwenden auf unserer Website den Dienst Google reCAPTCHA des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google reCAPTCHA dient dazu, zu überprüfen, ob Eingaben auf unserer Website durch einen Menschen oder automatisiert durch ein Computerprogramm (sogenannte Bots) erfolgen. Hierdurch sollen insbesondere unsere Website und die darüber bereitgestellten Funktionen vor missbräuchlichen automatisierten Zugriffen, Spam und sonstigen unerwünschten Aktivitäten geschützt werden.

Zu diesem Zweck analysiert Google reCAPTCHA bestimmte Informationen über die Nutzung unserer Website und das Verhalten der Besucher. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Informationen über das verwendete Endgerät, den Browser und das Betriebssystem;

• Datum und Uhrzeit des Zugriffs;

• Informationen über Nutzerinteraktionen, beispielsweise Mausbewegungen, Klicks und Tastatureingaben;

• gegebenenfalls weitere technische Informationen und Daten, die zur Unterscheidung zwischen menschlichen und automatisierten Zugriffen erforderlich sind.

Im Rahmen der Nutzung von Google reCAPTCHA werden die erhobenen Informationen an Google übermittelt und dort zur Analyse und Bewertung möglicher automatisierter oder missbräuchlicher Zugriffe verarbeitet. Dabei kann es auch zu einer Übermittlung personenbezogener Daten an Server von Google in den USA kommen.

Die Verarbeitung erfolgt zum Zweck der Gewährleistung der Sicherheit unserer Website und der Verhinderung missbräuchlicher automatisierter Zugriffe.

Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Google ist zertifiziert unter dem EU-US Data Privacy Framework.

Rechtsgrundlage für die Verarbeitung der Daten und die Verwendung von Google reCAPTCHA ist Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website, der Abwehr von Angriffen, Bots und sonstigem missbräuchlichem Traffic sowie dem Schutz unserer IT-Systeme.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies nach 14 Tagen der Fall.

Nachfolgend finden Sie Informationen über den Einsatz von Cookies und ähnlichen Technologien wie z. B. Pixel-Tags, Web Beacons, Local Storage (nachfolgend gemeinsam „Cookies“ genannt) auf unserer Webseite.

Darüber hinaus informieren wir Sie über die Einbindung von Drittanbieter-Diensten, bei deren Nutzung personenbezogene Daten verarbeitet werden können. Hierzu gehören insbesondere funktionale Dienste, Analyse- und Statistikdienste sowie Marketingdienste. 

Unter dem Sammelbegriff „Cookies“ fassen wir verschiedene Technologien zusammen, mit denen Informationen auf Endgeräten der Nutzenden gespeichert oder ausgelesen werden können. Dazu gehören unter anderem Cookies im klassischen Sinne, Web Beacons, Pixel-Tags, Local Storage & Session Storage, sowie JavaScript-basierte Tracking-Technologien, soweit diese Informationen auf dem Endgerät speichern oder auslesen. 

All diese Technologien können dazu verwendet werden, um auf Informationen zuzugreifen, die auf Endgeräten, wie Computern oder mobilen Endgeräten (z.B. Smartphones) gespeichert sind oder um Informationen darauf zu speichern. Abhängig von ihrer Funktion werden Cookies und ähnliche Technologien beim Aufruf unserer Webseite oder erst nach Ihrer Einwilligung bzw. der Inanspruchnahme einer bestimmten Funktion eingesetzt. Sie speichern beispielsweise Einstellungen und tauschen bestimmte Informationen über den benutzten Browser mit unserem System aus, um zu gewährleisten, dass unsere Webseiten funktionieren oder effizient arbeiten.  

Wir verwenden zum einen Cookies, die für den technischen Betrieb unserer Webseite erforderlich sind. Zum anderen verwenden wir Cookies, die dazu dienen, Ihre Interaktion mit unserer Webseite und unseren Angeboten zu analysieren oder personalisierte Werbung auf unserer Webseite und oder auf Webseiten und Apps Dritter bereitzustellen.

Es gibt grundsätzlich verschiedene Möglichkeiten, Cookies zu unterscheiden. Welche Cookies wir genau einsetzten, einsetzen, erläutern wir nachfolgend. 

• Unterscheidung nach Cookie Anbieter 

• Erstanbieter-Cookies – solche, die von uns als Betreiber der Webseite oder als Anbieter der App und Verantwortlichem der damit jeweils zusammenhängenden Datenverarbeitung gesetzt werden.

• Cookies von Drittanbietern – Cookies, die von anderen Anbietern als dem Betreiber unserer Webseite gesetzt werden. Die datenschutzrechtliche Rolle dieser Anbieter richtet sich nach der jeweiligen Verarbeitung. Diese können insbesondere als Auftragsverarbeiter oder als eigenständig bzw. gemeinsam Verantwortliche tätig werden. 

• Unterscheidung nach Speicherdauer

• Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Einige Elemente unserer Webseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei z. B. folgende Daten gespeichert und übermittelt: 

• Einstellungen des Browsers in Bezug auf Cookies (ob diese aktiviert sind oder nicht) 

• Spracheinstellungen des Nutzers 

• Persistente Cookies verwenden wir auf unserer Webseite, um eine Analyse des Surfverhaltens der Nutzer zu ermöglichen. Persistente Cookies werden automatisiert nach einer vorgegebenen und je nach Cookie unterschiedlichen Dauer oder vorher aktiv durch den Nutzer gelöscht. Auf diese Weise kann das Klickverhalten von Nutzern auf unseren Webseiten erfasst und ausgewertet werden.

Wir unterteilen die von uns verwendeten Cookies je nach Funktion und Verwendungszweck in folgende Kategorien:  

• Unbedingt erforderliche Cookies – ermöglichen das technische Funktionieren der Webseite, indem sie Grundfunktionen wie Cookie-Präferenzen bereitstellen und dafür sorgen, dass die Webseite den Rechtsvorschriften und den Sicherheitsstandards entspricht.  

• Funktionale Cookies – ermöglichen zusätzliche Funktionen unserer Webseite, die für deren grundlegenden Betrieb nicht zwingend erforderlich sind. Hierzu können insbesondere die Einbindung interaktiver Karten, die Darstellung externer Inhalte oder die Speicherung bestimmter Nutzereinstellungen gehören. Bei der Nutzung entsprechender Dienste können personenbezogene Daten an Drittanbieter übermittelt werden. 

• Statistik Cookies – helfen uns zu verstehen, wie Besucher unsere Webseite nutzen. Sie dienen der Erstellung grundlegender Anwendungs- und Nutzerstatistiken.

• Marketing Cookies – dienen dazu, Informationen darüber zu sammeln, wie Sie Inhalte von unserer Webseite über die sozialen Medien teilen, oder liefern Analysedaten zu Ihrem Nutzungsverhalten, wenn Sie zwischen Social-Media-Plattformen oder unseren Social-Media-Kampagnen und unseren eigenen Webseiten wechseln. Außerdem helfen uns Marketing-Cookies von Drittanbietern die Wirksamkeit unserer Werbeanzeigen auf Webseiten anderer zu messen. Wir setzen diese Cookies ein, um zu optimieren, wie wir Ihnen unsere Inhalte zukommen lassen.

Sofern ür den Einsatz von Cookies, ähnlichen Technologien oder eingebundenen Drittanbieter-Diensten eine Einwilligung erforderlich ist, holen wir diese vor deren Einsatz ein. Eine Aktivierung einwilligungsbedürftiger Dienste erfolgt erst nach Erteilung der entsprechenden Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sofern für den Einsatz von Cookies, ähnlichen Technologien oder Drittanbieter-Diensten eine Einwilligung erforderlich ist, können Sie die Einwilligung in deren Nutzung jederzeit mit Wirkung für die Zukunft widerrufen und Ihre Cookie-Einstellungen individuell anpassen. 

Über die Cookie Einstellungen: Die von Ihnen für den Einsatz einwilligungsbedürftiger Technologien und Dienste erteilte Einwilligung können Sie ebenfalls jederzeit widerrufen. Hierzu sind folgende Schritte erforderlich: 

1. Öffnen Sie die Einstellungen für Cookies auf unserer Webseite. 

2. In dem sich anschließend öffnenden Fenster haben Sie die Möglichkeit die Einwilligung in die Datenverarbeitung für einzelne Dienste oder Kategorien von Diensten, soweit diese Auswahl angeboten wird zu widerrufen. 

Der Widerruf Ihrer Einwilligung führt dazu, dass die betroffenen einwilligungsbedürftigen Dienste künftig nicht mehr auf Grundlage dieser Einwilligung aktiviert werden. Bereits auf Ihrem Endgerät gespeicherte Cookies oder vergleichbare Informationen werden durch den Widerruf nicht zwangsläufig gelöscht. Diese können Sie gegebenenfalls zusätzlich über Ihre Browsereinstellungen entfernen. 

Über die Browsereinstellungen: Darüber hinaus können Sie Cookies auch jederzeit in Ihren Browsereinstellungen löschen oder die entsprechenden Cookie Einstellungen des von Ihnen verwendeten Browsers anpassen. Für weitere Informationen, wie Sie über die Einstellung Ihres Browsers Cookies löschen und/oder verwalten können, besuchen Sie bitte die Hilfeseiten des jeweiligen Browsers. 

Leeren des Local Storage: Daten aus dem Local Storage lassen sich entfernen, indem Sie den Local Storage des von Ihnen eingesetzten Browsers leeren. Bitte beachten Sie, dass das reine Schließen und wieder Öffnen des Browsers zum Löschen nicht genügen.
 

Unbedingt erforderliche Cookies ermöglichen grundlegende Funktionen und sind für das einwandfreie Funktionieren der Webseite und unseres Cookie Banners notwendig.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. 

Die Rechtsgrundlage entsprechende Speicher- und Zugriffsvorgänge ist § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“). Sofern eine Verarbeitung personenbezogener Daten stattfindet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse, hier an der technisch einwandfreien Bereitstellung unserer Webseite und den darüber angebotenen Leistungen und Informationen). Nachfolgend listen wir Ihnen die eingesetzten Cookies auf, die unbedingt erforderlich sind.

[EMBEDDING EINFÜGEN, Usercentrics]

Welche funktionalen Cookies setzen wir ein? 

Wir setzen auf unserer Webseite funktionale Dienste und Technologien ein, die zusätzliche Funktionen bereitstellen und die Nutzung unseres Angebots erleichtern. Hierzu gehört insbesondere die Einbindung interaktiver Karten über Google Maps. Bei der Nutzung solcher Dienste können personenbezogene Daten, beispielsweise Ihre IP-Adresse und Informationen über Ihr Endgerät, an die jeweiligen Anbieter übermittelt werden. Einzelheiten zu den eingesetzten Diensten und den damit verbundenen Datenverarbeitungen finden Sie in den nachfolgenden dienstespezifischen Informationen. 

Wir setzen diese Cookies nur mit Ihrer vorherigen Einwilligung. Außerdem erheben und verarbeiten wir etwaige personenbezogene Daten nur auf der Grundlage Ihrer vorherigen Einwilligung. Rechtsgrundlage für die Nutzung von funktionalen Cookies auf unserer Webseite ist § 25 Abs. 1 TDDDG. Sofern eine Verarbeitung personenbezogener Daten stattfindet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. a DSGVO.  

Bei der Nutzung einzelner funktionaler Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Soweit solche Drittlandübermittlungen stattfinden, erfolgen sie unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Informationen zu den jeweiligen Empfängerländern sowie zu gegebenenfalls einschlägigen Angemessenheitsbeschlüssen nach Art. 45 DSGVO oder geeigneten Garantien nach Art. 46 DSGVO finden Sie in den nachfolgenden dienstespezifischen Informationen. Zusätzlich haben wir entsprechende Datentransferfolgenabschätzungen durchgeführt, um ein angemessenes Datenschutzniveau sicherzustellen. Kopien und weitere Informationen in dieser Hinsicht können Sie erhalten, indem Sie eine Anfrage an die oben angegebene Adresse senden.

Wir setzen nachfolgend aufgelistete funktionale Cookies ein.

[EMBEDDING EINFÜGEN, Google Maps ] 

Welche Analyse-Cookies werden verwendet? 

Analytische Cookies sammeln Informationen darüber, wie unsere Webseite genutzt wird, um deren Attraktivität, Inhalt und Funktionalität zu verbessern. Diese Cookies helfen uns zu bestimmen, ob, welche, wie oft und wie lange Unterseiten unserer Webseite besucht werden und für welche Inhalte sich die Nutzer besonders interessieren. Wir setzen diese Dienste nur nach Erteilung Ihrer entsprechenden Einwilligung ein. 

Rechtsgrundlage für die Nutzung von analytischen Cookies auf unserer Webseite ist § 25 Abs. 1 TDDDG. Sofern eine Verarbeitung personenbezogener Daten stattfindet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. a) DSGVO.  

Soweit bei der Nutzung der nachfolgenden Dienste personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgen diese Übermittlungen unter Beachtung der Art. 44 ff. DSGVO. Informationen zu den jeweiligen Empfängerländern und den einschlägigen Übermittlungsmechanismen finden Sie in den dienstespezifischen Informationen. Zusätzlich haben wir entsprechende Datentransferfolgenabschätzungen durchgeführt, um ein angemessenes Datenschutzniveau sicherzustellen. Kopien und weitere Informationen in dieser Hinsicht können Sie erhalten, indem Sie eine Anfrage an die oben angegebene Adresse senden.

Wir setzen nachfolgend aufgelistete Analyse-Cookies ein.

[EMBEDDING EINFÜGEN] 

Welche Marketing Cookies verwenden wir? 

Marketing Cookies dienen dazu, Informationen darüber zu sammeln, wie Sie Inhalte von unserer Webseite über die sozialen Medien teilen, oder liefern Analysedaten zu Ihrem Nutzungsverhalten, wenn Sie zwischen Social-Media-Plattformen oder unseren Social-Media-Kampagnen und unseren eigenen Webseiten wechseln. Außerdem helfen uns Marketing-Cookies von Drittanbietern die Wirksamkeit unserer Werbeanzeigen auf Webseiten anderer zu messen.  

Rechtsgrundlage für die Nutzung von Externe Medien Cookies auf unserer Webseite ist § 25 Abs. 1 TDDDG. Sofern eine Verarbeitung personenbezogener Daten stattfindet, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Da es sich um Externe Medien Cookies handelt, setzen wir die Cookies nur mit Ihrer vorherigen Einwilligung.  Außerdem erheben und verarbeiten wir etwaige personenbezogene Daten nur auf der Grundlage Ihrer vorherigen Einwilligung. 

Soweit bei der Nutzung der nachfolgenden Marketingdienste personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgen diese Übermittlungen unter Beachtung der Art. 44 ff. DSGVO. Informationen zu den jeweiligen Empfängerländern und den einschlägigen Übermittlungsmechanismen finden Sie in den dienstespezifischen Informationen. 

Wir setzen nachfolgend aufgelistete Marketing Cookies ein. Informationen zu den jeweiligen Diensten finden Sie im 2. Kapitel der Datenschutzerklärung unserer Webseite (deren Link Sie in der Einleitung zu dieser Cookie Information finden). 

[EMBEDDING EINFÜGEN]

Wir verarbeiten im Rahmen des Verkaufs unserer Produkte an unsere Kunden in der Regel die Daten der gesetzlichen Vertreter:innen und Mitarbeitenden unserer Kunden. Wenn Sie in diesem Zusammenhang Kontakt mit uns aufnehmen oder wenn ein Vertrag zustande kommt, verarbeiten wir folgende Daten: 

• Kontaktdaten des Ansprechpartners (z.B. Name, Kontaktinformationen wie E-Mail, Telefonnummer und Internetadresse), 

• Vertragsbezogene Daten (z.B. Verträge), 

• Kommunikations- und Beratungsdaten (z.B. Inhalte von Anfragen, Dokumente, Notizen und Einschätzungen), 

• weitere Daten, die Sie uns freiwillig im Rahmen der Zusammenarbeit mitteilen. 

Die Verarbeitung dieser Daten erfolgt für folgende Zwecke: 

• Um unsere Kunden anlegen und identifizieren zu können, 

• Zur Durchführung einer Bedarfsanalyse zur Vorbereitung von Beratungen, 

• Um gesetzlichen Pflichten zu entsprechen, 

• Zur Kundenakquise, 

• Zur Angebotserstellung, 

• Zur Vertragserfüllung gegenüber Kunden und um mit Ihnen kommunizieren zu können, 

• Zum Kundensupport, 

• Um betriebliche Prozesse und Produkte zu optimieren und effizient zu gestalten, 

• Zur Buchhaltung, 

• Um Daten zu archivieren, zu löschen und das Vertragsverhältnis zu dokumentieren, 

• Zur Geltendmachung oder zur Abwehr von Ansprüchen. 

Rechtsgrundlage: Die Datenverarbeitung erfolgt zur Vorbereitung oder Durchführung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Falls Sie nicht persönlich Kunde sind oder werden wollen (etwa, weil nicht Sie, sondern das Unternehmen, für das Sie tätig sind einen Vertrag mit uns hat oder haben möchte, oder falls Sie ein sonstiger beteiligter Dritter sind) verarbeiten wir Ihre personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Vertragserfüllung gegenüber unseren Kunden. Soweit wir Ihre personenbezogenen Daten für die Geltendmachung von Ansprüchen oder zur Abwehr von Ansprüchen verarbeiten oder zur Optimierung von Prozessen verarbeiten ist die Rechtsgrundlage auch berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt an einer effizienten Rechtsverteidigung und Durchsetzung von Ansprüchen und in der Führung eines wirtschaftlichen Unternehmens. 

Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, stützen wir diese auf Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. den einschlägigen gesetzlichen Vorschriften, insbesondere zur Erfüllung handels-, steuer- und geldwäscherechtlicher Pflichten. 

Speicherdauer: Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die Durchführung des Vertrags und die Erfüllung gesetzlicher Pflichten erforderlich ist. Die Speicherdauer richtet sich nach Art der Daten und dem jeweiligen Zweck der Verarbeitung. 
Im Einzelnen gelten insbesondere folgende Fristen: 

• 6 Jahre für empfangene Handels- oder Geschäftsbriefe, Beratungsdokumentationen und sonstige aufbewahrungspflichtige Unterlagen (§ 257 Abs. 1 Nr. 2, 3 HGB; § 147 Abs. 3 AO) 

• 8 Jahre für Buchungsbelege, Rechnungen, steuerrelevante Unterlagen (§ 257 Abs. 1 Nr. 1, 4 HGB; § 147 Abs. 1 Nr. 1 AO; § 14b UStG) 

• Bis zu 30 Jahre bei Unterlagen, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (regelmäßige Verjährungsfristen: 3 Jahre; bei titulierten Forderungen: 30 Jahre gemäß §§ 195, 199 BGB) 

• Darüber hinaus kann eine längere Aufbewahrung erfolgen, soweit dies zur Absicherung gegen Haftungsrisiken oder zur Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich ist (z. B. bis zu 8 Jahre nach HGB und AO) 

Im Rahmen der Vertragserfüllung verarbeiten wir personenbezogene Daten der Ansprechpersonen unserer Kunden. Bestellungen können je nach Produkt und Vertriebsprozess telefonisch, per E-Mail oder postalisch erfolgen.

Im Zuge der Abwicklung verarbeiten wir insbesondere Anrede, Vor- und Nachname, Unternehmenszugehörigkeit und Kontaktdaten (E-Mail-Adresse, Telefonnummer) sowie – sofern erforderlich – abrechnungsrelevante Informationen. Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Abwicklung von Bestellungen, zur Rechnungsstellung, sowie zur Bearbeitung von Rückabwicklungen und etwaigen Gewährleistungsfällen und zum Forderungsmanagement.

Zur Sicherstellung der außenwirtschaftsrechtlichen Compliance sind wir verpflichtet, personenbezogene Daten im Rahmen der Bestellabwicklung mit einschlägigen Sanktions- und Embargolisten abzugleichen. 

Soweit Bestellungen auf Rechnung erfolgen sollen, kann im Vorfeld eine Bonitätsprüfung durchgeführt werden. Diese erfolgt ausschließlich in Bezug auf den Kunden. im Rahmen der Geschäftsanbahnung und unter Berücksichtigung des erwarteten Geschäftsvolumens.  

Zahlungen erfolgen insbesondere per Vorkasse, Teilvorkasse oder auf Rechnung mit individuell vereinbarten Konditionen. Im Falle von offenen Forderungen können personenbezogene Daten zum Zwecke des Forderungsmanagements an ein Inkassounternehmen übermittelt werden. 

Rechtsgrundlage: Die Verarbeitung personenbezogener Daten im Rahmen der Bestellabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Anbahnung, Durchführung und Abwicklung von Verträgen erforderlich ist. 

Falls Sie nicht persönlich Kunde sind oder werden wollen (etwa weil nicht Sie, sondern das Unternehmen, für das Sie tätig sind einen Vertrag mit uns hat oder haben möchte, oder falls Sie ein sonstiger beteiligter Dritter sind) verarbeiten wir Ihre personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Vertragserfüllung gegenüber unseren Kunden. 

Der Abgleich mit Sanktions- und Embargolisten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen. Soweit Daten zur Wahrung berechtigter Interessen (z. B. Forderungsmanagement) verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. 

Speicherdauer: Die im Rahmen der Bestellabwicklung verarbeiteten personenbezogenen Daten werden für die Dauer der Vertragsbeziehung gespeichert und darüber hinaus nur solange aufbewahrt, wie es für die Durchführung des Vertrags und die Erfüllung gesetzlicher Pflichten erforderlich ist. Die Speicherdauer richtet sich nach Art der Daten und dem jeweiligen Zweck der Verarbeitung. Im Einzelnen gelten insbesondere folgende Fristen: 

• 6 Jahre für empfangene Handels- oder Geschäftsbriefe, Beratungsdokumentationen und sonstige aufbewahrungspflichtige Unterlagen (§ 257 Abs. 1 Nr. 2, 3 HGB; § 147 Abs. 3 AO) 

• 8 Jahre für Buchungsbelege, Rechnungen, steuerrelevante Unterlagen (§ 257 Abs. 1 Nr. 1, 4 HGB; § 147 Abs. 1 Nr. 1 AO; § 14b UStG) 

• Bis zu 30 Jahre bei Unterlagen, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (regelmäßige Verjährungsfristen: 3 Jahre; bei titulierten Forderungen: 30 Jahre gemäß §§ 195, 199 BGB) 

• Darüber hinaus kann eine längere Aufbewahrung erfolgen, soweit dies zur Absicherung gegen Haftungsrisiken oder zur Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich ist (z. B. bis zu 8 Jahre nach HGB und AO) 

Im Rahmen von Support- und Serviceleistungen verarbeiten wir personenbezogene Daten der Ansprechpartner unserer Kunden. Dies erfolgt zur Durchführung des Supports und der Serviceleistung sowie zur Optimierung der Prozesse und zu Abrechnungs- und buchhalterischen Zwecken.  

Rechtsgrundlage: Die Verarbeitung personenbezogener Daten im Rahmen von Support- und Serviceleistungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung vertraglicher Pflichten sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit die Verarbeitung über das zur Erfüllung von Vertragspflichten Erforderliche hinausgeht, oder falls Sie nicht persönlich Kunde sind oder werden wollen (etwa weil nicht Sie, sondern das Unternehmen, für das Sie tätig sind einen Vertrag mit uns hat oder haben möchte, oder falls Sie ein sonstiger beteiligter Dritter sind) verarbeiten wir Ihre personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Optimierung der Kundenerfahrung unserer Kunden oder in der Vertragserfüllung gegenüber unseren Kunden. 

Speicherdauer: Personenbezogene Daten aus Support- und Serviceanfragen werden für die Dauer der Bearbeitung des jeweiligen Anliegens gespeichert. Darüber hinaus erfolgt eine Speicherung nur, soweit dies zur Dokumentation, oder zur Geltendmachung bzw. Abwehr von Rechtsansprüchen oder für die Erfüllung gesetzlicher Pflichten erforderlich ist. Die Speicherdauer richtet sich nach Art der Daten und dem jeweiligen Zweck der Verarbeitung. Im Einzelnen gelten insbesondere folgende Fristen: 

• 6 Jahre für empfangene Handels- oder Geschäftsbriefe, Beratungsdokumentationen und sonstige aufbewahrungspflichtige Unterlagen (§ 257 Abs. 1 Nr. 2, 3 HGB; § 147 Abs. 3 AO) 

• 8 Jahre für Buchungsbelege, Rechnungen, steuerrelevante Unterlagen (§ 257 Abs. 1 Nr. 1, 4 HGB; § 147 Abs. 1 Nr. 1 AO; § 14b UStG) 

• Bis zu 30 Jahre bei Unterlagen, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (regelmäßige Verjährungsfristen: 3 Jahre; bei titulierten Forderungen: 30 Jahre gemäß §§ 195, 199 BGB) 

• Darüber hinaus kann eine längere Aufbewahrung erfolgen, soweit dies zur Absicherung gegen Haftungsrisiken oder zur Erfüllung gesetzlicher Aufbewahrungsfristen erforderlich ist (z. B. bis zu 8 Jahre nach HGB und AO) 

Wir verarbeiten personenbezogene Daten im Rahmen von Lieferantenbeziehungen, (Kooperations-)verträgen und sonstigen Geschäftsbeziehungen. Wenn wir Sie oder Ihren Arbeitgeber z.B. als Lieferanten oder Geschäftspartner beauftragen oder sich ein solches Vertragsverhältnis anbahnt, oder zum Zweck der Kontaktaufnahme, verarbeiten wir folgende Informationen: 

• Stammdaten (z.B. Anrede, Vorname, Nachname, Geschlecht, Ihre Position im Unternehmen), 

• Kommunikationsdaten (z.B. geschäftliche Telefonnummer, E-Mail-Adresse, geschäftliche Postanschrift), 

Die Verarbeitung dieser Daten erfolgt, 

• um Sie oder Ihr Unternehmen/Ihren Arbeitgeber als unseren Zulieferer, Dienstleister oder Partner identifizieren zu können, 

• um gesetzliche Pflichten zu erfüllen (z.B. zur Korruptions-, oder Terrorismusbekämpfung), 

• um ein Vertragsverhältnis mit Ihnen/Ihrem Unternehmen/Ihrem Arbeitgeber anzubahnen, abzuschließen und zu erfüllen, 

• zur Korrespondenz mit Ihnen, sofern diese der Vertragsanbahnung oder -erfüllung dient, 

• um betriebliche Prozesse effizient zu gestalten, 

• aus buchhalterischen Gründen, sofern ein entgeltliches Vertragsverhältnis zustande kommt, 

• zur Wahrung berechtigter Interessen. 

Rechtsgrundlage: Die Datenverarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO (wenn Sie persönlich Vertragspartner sind oder werden sollen) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (wenn Ihr Arbeitgeber Vertragspartner ist oder werden soll) zu den genannten Zwecken erforderlich. 

Im Falle einer gesetzlichen Verpflichtung zur Datenverarbeitung ergibt sich die Rechtsgrundlage aus nationalem oder Unionsrecht i.V.m. Art. 6 Abs. 1 S. 1 lit. c DSGVO. 

Unter Umständen müssen wir Ihre personenbezogenen Daten für die Geltendmachung von Ansprüchen oder zur Abwehr von Ansprüchen verarbeiten; Rechtsgrundlage ist unser berechtigtes Interesse aus Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer effizienten Rechtsverteidigung und Anspruchsdurchsetzung. 

Speicherdauer: Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die Durchführung und Abwicklung des Vertragsverhältnisses und die Erfüllung gesetzlicher Pflichten erforderlich ist. Die Speicherdauer richtet sich nach Art der Daten und dem jeweiligen Zweck der Verarbeitung. Im Einzelnen gelten insbesondere folgende Fristen: 

• 6 Jahre für empfangene Handels- oder Geschäftsbriefe, Beratungsdokumentationen und sonstige aufbewahrungspflichtige Unterlagen (§ 257 Abs. 1 Nr. 2, 3 HGB; § 147 Abs. 3 AO) 

• 8 Jahre für Buchungsbelege, Rechnungen, steuerrelevante Unterlagen (§ 257 Abs. 1 Nr. 1, 4 HGB; § 147 Abs. 1 Nr. 1 AO; § 14b UStG) 

• Bis zu 30 Jahre bei Unterlagen, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (regelmäßige Verjährungsfristen: 3 Jahre; bei titulierten Forderungen: 30 Jahre gemäß §§ 195, 199 BGB) 

Wir nutzen innerhalb unserer Unternehmensgruppe ein zentrales Customer-Relationship-Management-System („CRM“). Anbieter ist Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA, sowie verbundene Unternehmen der Salesforce-Gruppe („Salesforce“). 

Das CRM-System dient der gruppenweiten Verwaltung und Pflege von Kunden-, Interessenten-, Lieferanten- und Geschäftspartnerbeziehungen. Wir nutzen Salesforce insbesondere auch zur Erfassung, Verwaltung und Nachverfolgung von Leads, die im Zusammenhang mit Veranstaltungen, Messen, Konferenzen oder vergleichbaren Events entstehen. Hierzu können insbesondere Stammdaten, Kontaktdaten, Kommunikationsdaten, Vertrags- und Angebotsdaten, Interessen, Zuständigkeiten, Gesprächsnotizen, Termine, Aufgaben, Korrespondenz sowie Informationen zur bisherigen und geplanten Geschäftsbeziehung verarbeitet werden. Bei Leads aus Veranstaltungen können zusätzlich Angaben zum besuchten Event, zum Zeitpunkt und Kontext der Kontakterhebung, zum vertretenen Unternehmen, zur Funktion oder Position, zu Gesprächsinhalten, geäußerten Interessen, gewünschten Rückmeldungen, übergebenen Visitenkarten, Badge-Scans oder vergleichbaren Kontaktdatenquellen verarbeitet werden.

Die Verarbeitung erfolgt zu Zwecken der Kunden- und Interessentenbetreuung, der Vertriebssteuerung, der internen Organisation, der Bearbeitung von Anfragen, der Vertragsdurchführung und -anbahnung sowie zur Dokumentation geschäftlicher Kommunikation. Soweit personenbezogene Daten im Rahmen von Veranstaltungen erhoben werden, erfolgt die Verarbeitung außerdem zur Erfassung und Qualifizierung von Leads, zur Nachbereitung der jeweiligen Veranstaltung, zur Kontaktaufnahme im Anschluss an ein Gespräch oder eine Anfrage, zur Übersendung angeforderter Informationen sowie zur Pflege und Weiterentwicklung potenzieller Geschäftsbeziehungen.

Rechtsgrundlage für die Verarbeitung ist, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags mit Ihnen erforderlich ist, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit die Verarbeitung zur internen Organisation, zur Pflege geschäftlicher Kontakte, zur Vertriebssteuerung, zur effizienten gruppenweiten Zusammenarbeit und zur Dokumentation von Geschäftsprozessen erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, einheitlichen und sicheren Verwaltung unserer Geschäftsbeziehungen innerhalb der Unternehmensgruppe. Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Speicherdauer: Die im CRM gespeicherten personenbezogenen Daten werden gelöscht, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Wir nutzen innerhalb unserer Unternehmensgruppe ein zentrales Supplier-Relationship-Management-System („SRM“) auf Basis von Coupa. Anbieterin ist Coupa Software Inc., 950 Tower Lane, Suite 1500, Foster City, CA 94404, USA, sowie verbundene Unternehmen der Coupa-Gruppe („Coupa“).

Das SRM-System dient der gruppenweiten Verwaltung und Steuerung unserer Lieferanten-, Dienstleister- und sonstigen Geschäftspartnerbeziehungen. Hierzu können insbesondere Stammdaten, Kontaktdaten, Funktion/Position, Unternehmenszugehörigkeit, Kommunikationsdaten, Angebots- und Vertragsdaten, Bestell- und Leistungsdaten, Qualifikations- und Nachweisdokumente, Lieferantenbewertungen, Compliance-Informationen, Korrespondenz, Termine, Aufgaben sowie Informationen zur bisherigen und geplanten Geschäftsbeziehung verarbeitet werden.

Die Verarbeitung erfolgt zu Zwecken der Lieferantenverwaltung, der Anbahnung und Durchführung von Vertragsbeziehungen, der gruppenweiten Beschaffung, der Steuerung und Dokumentation von Einkaufsprozessen, der Bewertung und Auswahl von Lieferanten, der Qualitätssicherung, der internen Organisation und Zusammenarbeit innerhalb der Unternehmensgruppe sowie zur Erfüllung gesetzlicher und regulatorischer Anforderungen, insbesondere im Bereich Compliance, Risikomanagement und Nachweispflichten.

Rechtsgrundlage für die Verarbeitung ist, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags mit Ihnen oder dem von Ihnen vertretenen Unternehmen erforderlich ist, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit die Verarbeitung zur Lieferantensteuerung, zur effizienten gruppenweiten Beschaffung, zur Qualitätssicherung, zur internen Organisation, zur Dokumentation von Geschäftsprozessen sowie zur Wahrung berechtigter Compliance- und Sicherheitsinteressen erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, einheitlichen und sicheren Verwaltung unserer Lieferanten- und Geschäftspartnerbeziehungen innerhalb der Unternehmensgruppe sowie in der Sicherstellung transparenter, nachvollziehbarer und ordnungsgemäß gestalteter Beschaffungsprozesse. Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO. 

Speicherdauer: Die im SRM-System gespeicherten personenbezogenen Daten werden gelöscht, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Lieferanten-, Vertrags- und Beschaffungsdaten speichern wir grundsätzlich für die Dauer der Geschäftsbeziehung und anschließend nach Maßgabe der gesetzlichen Aufbewahrungsfristen. 

Wir unterhalten öffentlich zugängliche Profile auf den Social-Media-Plattformen LinkedIn und YouTube.

Sofern Sie unsere Profile in sozialen Netzwerken nutzen, um mit uns zu interagieren (z.B. einen Beitrag liken oder teilen, uns folgen, einen Kommentar verfassen oder uns eine Direktnachricht schicken), verarbeiten wir die uns von Ihnen mitgeteilten Daten zu dem Zweck, mit Ihnen in Kontakt zu treten. Sofern wir Ihre Beiträge liken, teilen oder kommentieren, werden die von Ihnen in den oben genannten Sozialen Medien veröffentlichten Daten auf unserem Profil unseren Followern zugänglich gemacht. Alle Informationen, die Sie in Ihrem Profil angeben, sind öffentlich sichtbar. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich.

Nachfolgend finden Sie eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Online-Präsenzen betreiben:

YouTube wird betrieben durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Datenschutzerklärung von Google ist hier abrufbar.

LinkedIn wird betrieben durch die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Wir betreiben die LinkedIn-Unternehmensseite in gemeinsamer Verantwortlichkeit mit LinkedIn auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten. Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen sind unter diesem Link abrufbar. Die Datenschutzerklärung von LinkedIn ist hier abrufbar.

Rechtsgrundlage: Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern und Ansprechpartner:innen von (potentiellen) Kunden, bzw. Art. 6 Abs. 1 lit. b DSGVO zur Durchführung (vor-)vertraglicher Maßnahmen mit Interessent:innen.

Speicherdauer: Wir speichern personenbezogene Daten, die wir im Rahmen unserer Social-Media-Präsenzen verarbeiten, grundsätzlich nur solange, wie dies zur Bearbeitung der jeweiligen Interaktion oder Anfrage erforderlich ist.

Statistische Auswertungen (z. B. Seiten-Insights) erhalten wir ausschließlich in aggregierter Form; eine personenbezogene Speicherung durch uns erfolgt insoweit nicht. 

Im Übrigen richtet sich die Speicherdauer personenbezogener Daten nach den Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Wir betreiben eine interne Meldestelle bzw. ein Hinweisgebersystem, über das Hinweise auf mögliche Rechtsverstöße, Compliance-Verstöße oder sonstiges Fehlverhalten innerhalb unseres Unternehmens bzw. unserer Unternehmensgruppe gemeldet werden können. Das Hinweisgebersystem dient der Entgegennahme, Prüfung, Dokumentation und Bearbeitung von Hinweisen sowie der Durchführung erforderlicher Folgemaßnahmen. 

Im Rahmen des Hinweisgebersystems können personenbezogene Daten der hinweisgebenden Person verarbeitet werden. Hierzu können insbesondere Name, Kontaktdaten, berufliche Funktion, Unternehmenszugehörigkeit sowie Inhalt und Umstände der Meldung gehören. Darüber hinaus können personenbezogene Daten von Personen verarbeitet werden, die Gegenstand einer Meldung sind oder im Rahmen der Sachverhaltsaufklärung genannt werden, etwa Name, Funktion, berufliche Kontaktdaten, Angaben zum gemeldeten Sachverhalt, Kommunikationsinhalte sowie weitere für die Prüfung und Aufklärung des Hinweises erforderliche Informationen. 

Je nach Inhalt der Meldung können auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO oder Daten über strafrechtliche Verurteilungen und Straftaten im Sinne von Art. 10 DSGVO verarbeitet werden. Eine solche Verarbeitung erfolgt nur, soweit dies zur Bearbeitung der Meldung, zur Aufklärung des Sachverhalts oder zur Durchführung erforderlicher Folgemaßnahmen erforderlich ist.

Die Verarbeitung erfolgt zu Zwecken der Entgegennahme und Dokumentation von Hinweisen, der Prüfung der Zuständigkeit, der Kommunikation mit der hinweisgebenden Person, der Plausibilitätsprüfung und Sachverhaltsaufklärung, der Durchführung interner Untersuchungen, der Ergreifung geeigneter Folgemaßnahmen sowie der Erfüllung gesetzlicher Pflichten nach dem Hinweisgeberschutzgesetz.

Zugriff auf die im Hinweisgebersystem verarbeiteten Daten erhalten nur die jeweils zuständigen und zur Vertraulichkeit verpflichteten Personen bzw. Stellen, die mit der Entgegennahme, Prüfung und Bearbeitung von Hinweisen betraut sind. Eine Weitergabe an weitere interne Stellen, externe Berater, Behörden, Gerichte oder sonstige Dritte erfolgt nur, soweit dies zur Bearbeitung des Hinweises, zur Durchführung von Folgemaßnahmen, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Vertraulichkeit der Identität der hinweisgebenden Person sowie der in der Meldung genannten Personen wird nach Maßgabe der gesetzlichen Vorgaben gewahrt.

Rechtsgrundlage: Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den Vorschriften des Hinweisgeberschutzgesetzes, insbesondere §§ 10, 12 ff. HinSchG, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten im Zusammenhang mit dem Betrieb der internen Meldestelle erforderlich ist. Soweit die Verarbeitung zur Aufdeckung, Verhinderung oder Verfolgung von Rechts- oder Compliance-Verstößen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz unserer Beschäftigten, Geschäftspartner und Unternehmensinteressen erforderlich ist, erfolgt sie zudem auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung rechtskonformen Verhaltens, der Aufklärung möglicher Verstöße und dem Schutz unseres Unternehmens vor Schäden. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit § 10 HinSchG.

Speicherdauer: Die Dokumentation von Meldungen wird grundsätzlich nach Abschluss des Verfahrens gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich ist. Eine längere Aufbewahrung kann erfolgen, soweit dies erforderlich und verhältnismäßig ist, um Anforderungen nach dem Hinweisgeberschutzgesetz oder nach anderen Rechtsvorschriften zu erfüllen.

Sofern Sie sich unmittelbar bei einer der auf dieser Website genannten Unternehmensgesellschaften bewerben, verarbeitet die jeweilige Gesellschaft Ihre personenbezogenen Daten zum Zwecke der Durchführung des Bewerbungsverfahrens. Verantwortlicher für diese Verarbeitung ist jeweils die Gesellschaft, an die Sie Ihre Bewerbung richten. Weitere Hinweise finden Sie auf den jeweiligen Karriereseiten.

Wir geben Ihre Daten ggf. wie folgt weiter, soweit nicht oben bereits gesondert genannt:

• Hosting-Dienstleister für den Betrieb dieser Webseite,

• Anbieter von Jobportalen,

• Bewerbertools,

• Technische Dienstleister,

• ERP-System,

• E-Mail-Provider,

• Rechtsanwälte und Berater,

• Öffentliche Stellen/Behörden, insbesondere Finanzbehörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit der jeweiligen Vorschrift,

• Gerichte zum Zwecke der Korrespondenz sowie zur Geltendmachung und Verteidigung von Ansprüchen,

• Akten-/Datenvernichtungsunternehmen,

• Versandunternehmen,

• Bei dem Verdacht einer Straftat können wir Ihre Daten an Strafverfolgungsbehörden (bspw. Polizei, Staatsanwaltschaft) weitergeben,

• Versicherungsunternehmen.

Soweit wir personenbezogene Daten an Empfänger in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln, haben wir zur Sicherstellung eines angemessenen Datenschutzniveaus – das demjenigen gemäß der DSGVO entspricht – eines oder mehrere der folgenden Übermittlungsinstrumente implementiert. Diese werden, sofern anwendbar, durch geeignete Garantien gemäß der jeweiligen Datentransferfolgenabschätzung für internationale Datenübermittlungen ergänzt:

• Einen Angemessenheitsbeschluss der Europäischen Kommission, in dem festgestellt wird, dass das Drittland ein angemessenes Schutzniveau gemäß Art. 45 (1) DSGVO bietet - die bestehenden können hier abgerufen werden;

• Verbindliche interne Datenschutzvorschriften gemäß Art. 47 DSGVO i.V.m. Art. 46 (2) b) DSGVO;

• Standarddatenschutzklauseln für die Übermittlung personenbezogener Daten in Drittländer („SCC“), wie sie von der Europäischen Kommission gemäß Art. 46 (2) c) DSGVO erlassen wurden - die aktuelle Fassung der SCC sind hier abrufbar.

Sie können eine ausführliche Kopie des Übermittlungsinstruments und weitere Informationen dazu erhalten, indem Sie eine Anfrage an die oben genannten Kontaktdaten schicken. 

Als betroffene Personen stehen Ihnen bei Vorliegen der jeweils geltenden Voraussetzungen die folgenden Rechte zu: 

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zudem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde Ihrer Wahl über die Datenverarbeitung durch uns zu beschweren. Unser Sitz ist in Bietigheim-Bissingen. Die für uns zuständige Aufsichtsbehörde lautet: LfDI Baden-Württemberg.

Des Weiteren haben Sie ein Recht auf Widerspruch (Art. 21 DSGVO), sofern wir eine Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO vornehmen. Bitte beachten Sie, dass bei Datenverarbeitungen zu anderen Zwecken als der Direktwerbung Gründe anzugeben sind, die sich aus Ihrer besonderen Situation ergeben. Ihren Widerspruch können Sie erklären, indem Sie uns eine Nachricht senden (vgl. Kontaktdaten im Abschnitt „Name und Kontaktdaten des für die Verarbeitung Verantwortlichen“).

Wenn wir Daten zu Ihrer Person auf Grundlage einer von Ihnen erteilten Einwilligung verarbeiten, können Sie die Einwilligung mit Wirkung für die Zukunft widerrufen. Ihren Widerruf können Sie erklären, indem Sie uns eine Nachricht senden (vgl. Kontaktdaten im Abschnitt „Name und Kontaktdaten des für die Verarbeitung Verantwortlichen“).

Von Zeit zu Zeit müssen wir Anpassungen an tatsächliche Gegebenheiten oder bei rechtlichen oder behördlichen Vorgaben vornehmen; schauen Sie beim nächsten Besuch unserer Webseite daher gern in die Datenschutzinformationen, um einen aktuellen Stand zu haben.