Datenschutzhinweise
Vorwort
Wir, die Autrado GmbH (nachfolgend auch „wir“, „uns“ oder „Autrado“ genannt), nehmen den Schutz personenbezogener Daten sehr ernst und möchten Sie, als betroffene Person (nachfolgend auch als „Nutzer“, „Kunde“, „Sie“, „Ihnen“ oder „Betroffene/r“ genannt), hier über den Datenschutz bei der Autrado GmbH informieren. Wir verarbeiten Ihre Daten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten, insbesondere der Europäischen Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 im Folgenden auch „DSGVO“), den für uns geltenden landesspezifischen Ausführungsgesetzen sowie dem Telekommunikations-Telemedien-Datenschutzgesetz (nachfolgend auch „TTDSG“ genannt).
Sofern und soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DSGVO).
Im Rahmen dieser Datenschutzhinweise (nachfolgend auch "Datenschutzerklärung" genannt) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.
Aus Gründen der besseren Lesbarkeit wird in dieser Datenschutzerklärung lediglich das generische Maskulinum verwendet. Sämtliche Personenbezeichnungen gelten gleichermaßen für das männliche, weibliche und diverse Geschlecht.
I. Verantwortlicher
Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO:
- Autrado GmbH,
- Geschäftsführer: Matthias Mielchen
- Brecherspitzstr. 8, 81541 München
- Tel.: +49 89 6935 9429, E-Mail: sales [ät] autrado [dot] de (sales [ät] autrado [dot] de)
- Internetseite: https://www.autrado.de/
Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.
II. Geltungsbereich
Diese Datenschutzerklärung gilt für unser Onlineangebot im Rahmen des Internetauftritts https://www.autrado.de/ (nachfolgend auch „Website“ genannt) und ähnliche Anwendungen bzw. Programme sowie immer dann, wenn aus Angeboten der Verantwortlichen, wie etwa Websites, Subdomains oder sonstigen Services auf diese Datenschutzerklärung verwiesen wird.
III. Allgemeines
1. Begriffsbestimmungen
Die Begriffsbestimmungen dieser Datenschutzerklärung orientieren sich an den Definitionen des Art. 4 DSGVO:
- "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann (Art. 4 Nr. 1 DSGVO).
- "Verarbeitung" ist jeder - mit oder ohne Hilfe automatisierter Verfahren - Vorgang, mit Bezug auf personenbezogenen Daten, wie etwa insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).
- "Verantwortlicher" ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).
- "Auftragsverarbeiter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen (weisungsabhängig und nicht zu eigenen Zwecken) verarbeitet (Art. 4 Nr. 8 DSGVO).
- "Dritter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten (Art. 4 Nr. 10 DSGVO).
- "Einwilligung" der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (Art. 4 Nr. 11 DSGVO).
2. Umfang der Verarbeitung personenbezogener Daten
Eine Verarbeitung der personenbezogenen Daten unserer Nutzer erfolgt nur insoweit, wie dies zur Bereitstellung einer funktionsfähigen Internetseite erforderlich und für die Darstellung unserer Inhalte und Leistungen notwendig ist. Die personenbezogenen Daten unserer Nutzer werden regelmäßig nur nach Einwilligung des Nutzers verarbeitet oder in den Fällen, in denen die Verarbeitung durch eine gesetzliche Vorschrift gestattet ist und damit eine Rechtsgrundlage für die Verarbeitung besteht.
3. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Sofern nicht gesondert im Rahmen dieser Datenschutzerklärung benannt, gelten die folgenden Rechtsgrundlagen:
- Bei Vorliegen einer Einwilligung gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
- Zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
- Bei lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person, gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. d DSGVO.
- Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. e DSGVO.
- zur Wahrung unseres berechtigten Interesses oder das eines Dritten, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen, gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
4. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
- Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.
- Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht so, wie von uns durchgeführt, verarbeiten sollen. Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
- Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Ihren Werbewiderspruch können Sie uns am besten unter den oben angegebenen Kontaktdaten ausüben.
5. Datenlöschung und Speicherdauer
Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, so werden personenbezogene Daten grundsätzlich nur solange von uns gespeichert, wie sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, erforderlich sind.
Im Falle einer von Ihnen erteilten Einwilligung, erfolgt die Löschung Ihrer personenbezogenen Daten bei Zugang Ihres Widerrufs der Einwilligung.
Bei bestehenden Verträgen werden personenbezogenen Daten für die Dauer des Vertrags gespeichert bzw. verarbeitet. Nach Vertragsende erfolgt die Speicherdauer nach den gesetzlichen Aufbewahrungsfristen und Verjährungsfristen, insbesondere auf Grundlage des BGB, der AO und des HGB. Daraus resultieren in Abhängigkeit zu dem jeweiligen Datum Speicherfristen in der Länge von 3, 6 bzw. 10 Jahren.
Wenn die rechtliche Grundlage entfällt und keine gesetzlichen Aufbewahrungspflichten eingehalten werden müssen, werden die Daten von uns unmittelbar gelöscht.
6. Automatisierte Entscheidungsfindung und Profiling
Es ist nicht beabsichtigt von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich des Profilings) zu verwenden. In dem Fall, dass wir derartige Verfahren einsetzen wollen, werden wir Sie hierüber im Rahmen der gesetzlichen Bestimmungen gesondert informieren.
IV. SSL- bzw. TLS-Verschlüsselung
Wir verwenden aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran zu erkennen, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können an uns übermittelte Daten, nicht von Dritten mitgelesen werden.
Darüber verbessern wir fortlaufend unsere Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung. Auch bedienen wir uns stets geeigneter technischer und organisatorischer Maßnahmen, um Ihre Daten unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. Verschlüsselung).
V. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Im Rahmen einer rein informatorischen Nutzung unserer Website werden personenbezogene Daten von uns wie folgt beschrieben erhoben, gespeichert und weiterverarbeitet: Besuchen Nutzer unsere Website, so erfasst unser System, mit jedem Aufruf, automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die in einem sogenannten Protokolldatensatz (Server-Logfiles) gespeichert werden. Hierzu gehören standardmäßig:
- der verwendete Browsertyp und die Browserversion (sofern vom Benutzer übermittelt),
- Sprache und Version der Browsersoftware,
- das verwendete Betriebssystem und dessen Oberfläche,
- Datum und Uhrzeit der Serveranfrage (in der Zeitzone des Servers),
- die anonymisierte IP-Adresse des anfragenden Rechners
- die Anzahl der Besuche,
- die Verweildauer auf der Website,
- die vorher besuchte Website (sofern vom Benutzer übermittelt), Website von der die Anforderung kommt,
- übertragene Datenmenge,
- Zeitzonendifferenz zur Greenwich Mean Time (GMT),
- Name und URL der angeforderten Seite
- Meldung, ob der Aufruf erfolgreich war (http-Statuscode)
2. Zweck und Rechtsgrundlage
Wir verarbeiten die genannten Daten zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, zu statistischen Zwecken und der Verbesserung der Qualität unserer Webseiten, zur Gewährleistung einer komfortablen Nutzung sowie zum Zwecke der Systemsicherheit und -stabilität unserer Webseiten.
In den zuvor aufgeführten Zwecken liegt unser berechtigtes Interesse, Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
3. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung der Daten zur Bereitstellung der Webseite ist dies der in der Regel der Fall, wenn die jeweilige Sitzung beendet ist, d.h. wenn Sie unsere Webseite verlassen oder kurze Zeit später (innerhalb von 48 h), es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert
Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
4. Widerspruchs- und Beseitigungsmöglichkeit
Für den Betrieb und die Bereitstellung der Internetseite ist die Erfassung der Daten und deren Speicherung in Logfiles zwingend erforderlich. Eine Widerspruchsmöglichkeit besteht seitens des Nutzers nicht.
5. Empfänger
Wir setzen IT-Dienstleister für das Hosting sowie für statistische Auswertungen der Protokolldaten unserer Webseiten im Wege der Auftragsverarbeitung ein. Mit dem Hosting unserer Website wurde die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen beauftragt. Weitere Informationen zu Hetzner finden Sie hier.
VI. Verwendung von Cookies - Verarbeitung von Daten aus Ihren Endgeräten („Cookie‑Richtlinie“)
- Beschreibung und Umfang der Datenverarbeitung
- Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können.
Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen. Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht, bevor wir auf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir technisch notwendige Cookies und von Ihnen freiwillig aus- oder abwählbare Cookies beschreiben.
Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten.
- Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Website zurückkehren.
- Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.
Dabei können neben sogenannten „First-Party-Cookies“, die von uns als für die Datenverarbeitung Verantwortlichen gesetzt werden, auch „Third-Party-Cookies“ zum Einsatz kommen, die von anderen Anbietern angeboten werden.
- Zwingende, zur Anzeige der Website technisch notwendige Funktionen: Der technische Aufbau der Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diesen Techniken kann unsere Website nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Die einzelnen Cookies sind im Consent-Manager ersichtlich.
Der Einsatz technisch notwendiger Cookies erfolgt auf Basis unseres berechtigten Interesses an der Bereitstellung dieser spezifischen Funktionalitäten auf unseren Webseiten, deren Verbesserung und darin für die Integrität und Sicherheit beim Besuch unserer Webseiten zu sorgen. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
- Optionale Cookies bei Erteilung Ihrer Einwilligung: Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer Webseiten über den sog. Consent Manager auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unseren Webseiten analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.
Die von uns genutzten Funktionen nebst einer detaillierten Übersicht mit umfassenden Informationen zu den Diensten, die Sie jeweils einzeln über den Consent-Manager auswählen und wieder widerrufen können, beschreiben wir nachfolgend bzw. im Consent Manager, den Sie hier aufrufen können. Hier haben Sie jederzeit die Möglichkeit, nach Ihren Vorgaben über das Setzen von Cookies und den Einsatz vergleichbarer Technologien zu entscheiden.
- Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Sie behalten die volle Kontrolle über die Verwendung und den Einsatz von Cookies. Sie können Änderungen der Einstellungen in Ihrem Internetbrowser vornehmen und die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Wir bieten Ihnen nach bereits getätigter Auswahl im Consent Manager jederzeit die Möglichkeit Einstellungen zu (über den Schiebregler) ändern bzw. etwaige erteilte Einwilligungen zu widerrufen, z.B. über den Link „Cookie Einstellungen“ im Footer einer jeden Webseite.
Dadurch können Sie verhindern, dass technische Maßnahmen eines Anbieters ausgeführt bzw. Cookies gesetzt werden. Eine Nutzung unserer Angebote ist grundsätzlich auch ohne Cookies möglich, wenngleich dies mit erheblichen Einschränkungen der Funktionen und der Benutzerfreundlichkeit unseres Angebots auf den Webseiten verbunden sein kann. Weitere Informationen zu dem von uns genutzten Consent Manager finden Sie ebenfalls im Consent Manager selbst.
Umfassende Informationen dazu, wie man dies auf einer Vielzahl von Browsern bewerkstelligen kann, erhalten Sie auf den folgenden Internetseiten: youronlinechoices, Network Advertising Initiative und/oder Digital Advertising Alliance. Sie finden dort auch Angaben dazu, wie Sie Cookies von Ihrem Computer löschen können sowie allgemeine Informationen über Cookies.
Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Anbei einige Links für gängige Browser.
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-undablehnen
Chrome:http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/kb/ph21411?locale=de_DE
Opera: http://help.opera.com/Windows/10.20/de/cookies.html
VII. Kontakt: Kontaktformular, E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Wir bieten Nutzern unserer Website verschiedene Möglichkeiten der Kontaktaufnahme mit uns an:
E-Mail: Nutzer haben die Möglichkeit uns über die auf unserer Website bereitgestellte E-Mail-Adresse zu kontaktieren. In diesen Fällen werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers verarbeitet, wie z.B. die Anrede, Name und Vorname, Anschrift, E-Mail-Adresse, Firmenname sowie der Zeitpunkt der Übermittlung (Datum, Uhrzeit) und die im Rahmen der Anfrage selbst übermittelten Inhalte.
Kontaktformular: Nutzer haben die Möglichkeit uns über auf unserer Website bereitgestellte Formulare zu kontaktieren. In diesen Fällen werden die in der Eingabemaske des Kontaktformulars gemachten und übermittelten personenbezogenen Daten des Nutzers verarbeitet, wie z.B. die Anrede, Name und Vorname, Anschrift, E-Mail-Adresse, Firmenname sowie der Zeitpunkt der Übermittlung (Datum, Uhrzeit) und die im Rahmen der Anfrage selbst übermittelten Inhalte.
Zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns über Formulare übermitteln nutzen wir aus Sicherheitsgründen auf unserer Website eine SSL-bzw. TLS-Verschlüsselung. Weitere Informationen finden Sie in Abschnitt IV. .
2. Zweck und Rechtsgrundlage
Wir verwenden die in der jeweiligen E-Mail bzw. die über eines der Formulare übermittelten Angaben und Daten ausschließlich zum Zweck der Bearbeitung der Anfrage und zur Führung der damit verbundenen Kommunikation.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Je nach Inhalt der Anfrage und Ausgangssituation erfolgt die damit verbundene Datenverarbeitung Basis der folgenden Rechtsgrundlagen:
- Zur Beantwortung der Anfrage und zur Abwicklung der mit der Kontaktaufnahme verbundenen Kommunikation erfolgt die Datenverarbeitung auf Basis unseres berechtigten Interesses, 6 Abs. 1 lit. f DSGVO oder
- sofern das Ziel der Kontaktaufnahme der Vertragsschluss mit uns ist bzw. sofern es sich um vertragsbezogene Kommunikation geht, z.B. in Zusammenhang mit von uns angebotenen Leistungen, so ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO oder
- bei Vorliegen einer Einwilligung des Nutzers erfolgt die Datenverarbeitung auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
3. Dauer der Speicherung
Personenbezogene Daten, die über das Kontaktformular oder per E-Mail übermittelt wurden, werden gelöscht, wenn die jeweilige Kommunikation mit dem Nutzer abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten der Löschung entgegen stehen. Die Kommunikation wird zu dem Zeitpunkt als abgeschlossen betrachtet, wenn der Grund oder der der Sachverhalt, der der Anfrage/Kontaktaufnahme zugrunde liegt, abschließend beantwortet und geklärt wurde.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
4. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer kann seine etwaig erteilte Einwilligung zur Verarbeitung der personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über die in Abschnitt I genannten Kontaktdaten.
Darüber hinaus kann der Nutzer jederzeit der weiteren Verarbeitung seiner personenbezogenen Daten widersprechen. Die Kommunikation mit dem Nutzer kann dann nicht weitergeführt werden.
Der Widerspruch kann z.B. an die unter I. aufgeführten Kontaktdaten des Verantwortlichen erfolgen oder per E-Mail an: datenschutz [ät] autrado [dot] de (datenschutz [ät] autrado [dot] de)
In diesem Fall erfolgt die Löschung der personenbezogenen Daten, die in diesem Zusammenhang gespeichert wurden.
5. Empfänger
Für den Versand von Nachrichten und die Einbindung von Formularen, setzen wir gegebenenfalls IT-Dienstleister bzw. E-Mail-Provider im Wege der Auftragsverarbeitung ein.
VIII. Verarbeitung personenbezogener Daten unserer Geschäftspartner
1. Beschreibung, Umfang und Zwecke der Datenverarbeitung
Im Rahmen der Zusammenarbeit mit unseren gegenwärtigen und zukünftigen Kunden, Lieferanten und Partnern („Geschäftspartner“) verarbeiten wir personenbezogene Daten der jeweiligen Kontaktpersonen für die folgenden Zwecke:
- Kommunikation zu Produkten, Dienstleistungen und Projekten, z.B. um Anfragen des Geschäftspartners zu bearbeiten;
- Planung, Durchführung und Verwaltung der (vertraglichen) Geschäftsbeziehung zwischen uns und dem Geschäftspartner, z.B. um die Bestellung von Produkten und Dienstleistungen abzuwickeln, Zahlungen einzuziehen, zu Zwecken der Buchhaltung, Abrechnung und des Forderungseinzugs und um Lieferungen durchzuführen;
- Einhaltung von rechtlichen Anforderungen (z.B. von steuer- und handelsrechtlichen Aufbewahrungspflichten), Richtlinien und Industriestandards und
- Beilegung von Rechtsstreitigkeiten, Durchsetzung bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
2. Datenkategorien
Für die vorgenannten Zwecke verarbeiten wir gegebenenfalls die folgenden Kategorien personenbezogener Daten:
- Kontaktinformationen, wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunknummer, geschäftliche Faxnummer und geschäftliche E-Mail-Adresse;
- Zahlungsdaten, wie Angaben die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, einschließlich damit zusammenhängende Abrechnungsinformationen;
- Weitere Informationen, deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung mit uns erforderlich sind oder die freiwillig von unseren Ansprechpartnern angegeben werden, wie getätigte Bestellungen/Aufträge, getätigte Anfragen oder Projektdetails;
- Informationen, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden.
3. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlagen für die Datenverarbeitung ergeben sich insbesondere aus Art. 6 DSGVO. Danach dürfen wir Ihre personenbezogenen Daten verarbeiten, wenn:
- die Verarbeitung für die Erfüllung des mit uns geschlossenen Vertrages erforderlich ist (Art. 6 Abs. 1 lit. b) DSGVO);
- wir gesetzlich zur Bearbeitung verpflichtet sind, z.B. zur Einhaltung der Aufbewahrungsfristen gegenüber dem Finanzamt (Art. 6 Abs. 1 lit. c) DSGVO);
- die Verarbeitung zum Zwecke der berechtigten geschäftlichen Interessen, die von uns oder einem Dritten verfolgt werden, erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern überwiegen (Art. 6 Abs. 1 lit. f) DSGVO) oder
- Sie der Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere Zwecke zugestimmt haben (Art. 6 Abs. 1 lit. a) DSGVO).
Soweit wir beabsichtigen, die Datenverarbeitung auf Ihre Einwilligung zu stützen, klären wir Sie über die Zwecke der Datenverarbeitung und über Ihr Widerrufsrecht auf.
4. Datenlöschung und Speicherdauer
Personenbezogene Daten unserer Geschäftspartner werden von uns grundsätzlich nur solange von uns gespeichert, wie sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, erforderlich sind.
Im Falle einer von Ihnen erteilten Einwilligung, erfolgt die Löschung Ihrer personenbezogenen Daten bei Zugang Ihres Widerrufs der Einwilligung.
Bei bestehenden Verträgen werden personenbezogenen Daten für die Dauer des Vertrags gespeichert bzw. verarbeitet. Nach Vertragsende erfolgt die Speicherdauer nach den gesetzlichen Aufbewahrungsfristen und Verjährungsfristen, insbesondere auf Grundlage des BGB, der AO und des HGB. Daraus resultieren in Abhängigkeit zu dem jeweiligen Datum Speicherfristen in der Länge von 3, 6 bzw. 10 Jahren.
Wenn die rechtliche Grundlage entfällt und keine gesetzlichen Aufbewahrungspflichten eingehalten werden müssen, werden die Daten von uns unmittelbar gelöscht
5. Empfänger
Für die Kommunikation mit unseren Geschäftspartnern per E-Mail und/oder Kontaktformular oder die Verwaltung von Geschäftspartnern, setzen wir gegebenenfalls IT-Dienstleister im Wege der Auftragsverarbeitung ein.
IX. Empfänger von Daten oder Kategorien von Empfängern
Eine interne Weitergabe von Daten erfolgt in unserem Unternehmen nur an diejenigen Stellen bzw. Organisationseinheiten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.
Eine Weitergabe Ihrer Daten an externe Stellen kann in den folgenden Fällen erfolgen:
- Im Zusammenhang mit der Vertragsabwicklung (Aufnahme, Durchführung und Beendigung von Verträgen)
- Darüber hinaus setzen wir zur Abwicklung unseres Geschäftsverkehrs auch externe in- und ausländische Dienstleister und Auftragnehmer ein. Hierzu zählen etwa: externe Rechenzentren, IT-Dienstleister, Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Kundenverwaltung, CRM-Systeme, Lettershops, Marketing-Agenturen, Dienstleister im Bereich Newsletterversand, Telefonie, Call Center Dienstleistungen, Abrechnung, Management unserer Internetauftritte, Druckereien oder Unternehmen für Datenentsorgung, Einkauf und Beschaffung, Abrechnung, Akten- bzw. Datenvernichtung, Controlling, Kreditinstitute und Zahlungsdienstleister sowie weitere für unseren Geschäftsbetrieb eingesetzte Partner (z.B. Auditoren, Banken, Versicherungen, Rechtsanwälte, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen)
- An Gerichte, Schiedsgerichte, Behörden oder Rechtsberater, wenn dies zur Einhaltung geltenden Rechts, oder zu Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder die Datenweitergabe im öffentlichen Interesse liegt.
- Wenn Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben.
Sämtliche Dienstleister müssen Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen von Ihnen so ergriffen und durchgeführt werden, dass die Verarbeitung die rechtlichen Anforderungen erfüllt und die Rechte der betroffenen Personen gewahrt werden.
Bei Vorliegen einer entsprechenden Verpflichtung bzw. Berechtigung können personenbezogene Daten auch an Öffentlichen Stellen und Institutionen (z. B. Polizei, Staatsanwaltschaft, Aufsichtsbehörden) weitergegeben werden.
Sofern und soweit Dienstleister im Rahmen einer Auftragsverarbeitung von uns beauftragt werden, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In allen anderen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie dem jeweiligen Empfänger übermittelt wurden.
X. (Externe) Links zu anderen Websites, Soziale Netzwerke
- (Externe) Links
Wir weisen darauf hin, dass unsere Services weitere Verlinkungen auf Internet-Auftritte anderer Unternehmen enthalten kann auf deren Inhalte wir keinen Einfluss haben Für die Inhalte dieser Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.
- Soziale Netzwerke - unsere Auftritte in sozialen Netzwerken
Wir unterhalten Auftritte in sog. Social-Media-Plattformen. Nachfolgend finden Sie in Bezug auf unsere Unternehmensauftritte die wichtigsten Informationen zum Datenschutzrecht.
Verantwortlich für die Unternehmensauftritte im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen sind neben uns, für unsere Auftritte
- auf FacebookMeta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend auch „Facebook“ oder „Meta Platforms“).
Aufgrund der gemeinsamen Verantwortlichkeit für die Verarbeitung Ihrer Daten, haben wir ein Page Controller Addendum mit Meta Platforms abgeschlossen (https://www.facebook.com/legal/terms/page_controller_addendum).
- auf LinkedIn, die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland), (nachfolgend auch „LinkedIn“).
- auf YouTube, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, (nachfolgend auch „YouTube“).
- auf Vimeo, die com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001 https://vimeo.com/leo/guidelines/impressum), (nachfolgend auch „Vimeo“).
1. Beschreibung und Umfang der Datenverarbeitung:
Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Alle der vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht. Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.
2. Zwecke und Rechtsgrundlage:
Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben.
Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information und Kommunikation. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
3. Ausübung von Betroffenenrechten:
Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns (z.B. [E-Mail-Adresse]) oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.
im Falle von Meta Platforms können Sie zB hier den Datenschutzbeauftragten kontaktieren | Facebook: https://www.facebook.com/help/contact/540977946302970
4. Widerspruchs- und Beseitigungsmöglichkeit und weitere Informationen:
Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (siehe Link unten). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf www.youngdata.de.
Widerruf bei Meta Platforms – Instagram und Facebook:
Wir verweisen für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerrufsmöglichkeiten auf die nachfolgend verlinkten Angaben:
Informationen zu Seiten-Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data
Datenschutzerklärung: https://www.facebook.com/about/privacy;
Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum bzw. https://de-de.facebook.com/legal/EU_data_transfer_addenDum ;
5. Weitere Informationen - gemeinsame Verantwortlichkeit:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
- Widerruf bei Google - YouTube:
Wir verweisen für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerrufsmöglichkeiten auf die nachfolgend verlinkten Angaben
Datenschutzerklärung: https://policies.google.com/privacy;
Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.
- Widerruf bei LinkedIn
Wir verweisen für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerrufsmöglichkeiten auf die nachfolgend verlinkten Angaben
Datenschutzerklärung: Datenschutzerklärung von LinkedIn
Widerspruchsmöglichkeit (Opt-Out): Optout bei LinkedIn für Werbecookies
- Widerruf bei Vimeo
Datenschutzerklärung: https://vimeo.com/privacy
Widerspruchsmöglichkeit (Opt-Out): vimeo.com/cookie_policy
XI. Einbindung von Vimeo-Videos
- Beschreibung, Umfang und Rechtsgrundlage der Datenverarbeitung:
Wir haben Vimeo-Videos in unser Online-Angebot eingebunden, die auf vimeo.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Erst wenn Sie die Videos abspielen, werden die in nachfolgendem Absatz genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
Wenn Sie auf unserem Internetauftritt Videos über Vimeo aufrufen und abspielen, wird eine Verbindung zu den Servern von Vimeo in den USA hergestellt. Hierdurch werden bestimmte Informationen an Vimeo übermittelt, unabhängig davon, ob Sie einen Vimeo-Account haben oder nicht. Dazu zählen Ihre IP-Adresse, technische Informationen über Ihren Browsertyp, Ihr Betriebssystem oder ganz grundlegende Geräteinformationen. Darüber hinaus speichert Vimeo Informationen über welche Webseite Sie den Vimeo-Dienst nutzen und welche Handlungen (Webaktivitäten) Sie auf unserer Webseite ausführen. Zu diesen Webaktivitäten zählen beispielsweise Sitzungsdauer, Absprungrate oder auf welchen Button Sie auf unserer Webseite mit eingebauter Vimeo-Funktion geklickt haben. Diese Handlungen kann Vimeo mit Hilfe von Cookies und ähnlichen Technologien verfolgen und speichern. Vimeo nutzt diese Daten unter anderem, um das eigene Service zu verbessern, um mit Ihnen in Kommunikation zu treten und um eigene zielgerichtete Werbemaßnahmen zu setzen.
Falls Sie als bei Vimeo registriert und eingeloggt sind, können hierdurch voraussichtlich mehr Daten erhoben werden, da möglicherweise mehr Cookies bereits in Ihrem Browser gesetzt wurden. Zudem werden Ihre Handlungen auf unsere Webseite direkt mit Ihrem Vimeo-Account verknüpft. Wenn Sie das verhindern möchten, müssen Sie sich vor dem Besuch unseres Internetauftritts bei Vimeo ausloggen und die entsprechenden Cookies von Vimeo in Ihrem Browser löschen.
Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Verarbeitung der Daten und das Abspielen der Videos erfolgt nur nach Ihrer Einwilligung.
- Empfänger, Datentransfer in ein Drittland
Für diese Fälle in denen der Anbieter Informationen auf Servern von Vimeo, auch in den USA, speichert, verpflichtet sich Vimeo zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) und der der internationalen Datenübermittlung anwendbare Datenschutzgesetze und Vorgaben einzuhalten.
Vimeo verarbeitet personenbezogene Daten in den USA und stützt sich dabei u.a. auf die sog. Standarddatenschutzklauseln: Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Weitere Informationen dazu finden Sie unter
https://vimeo.com/privacy#international_data_transfers_and_certain_user_rights in Abschnitt „14.2 GDPR (EEA Users)“. Vimeo gibt Ihre Daten möglicherweise an Dritte weiter. Dies sind z. B. konzernverbundene Unternehmen, Geschäftspartner und Werbepartner, die wiederum ihrerseits Tracking-Technologien auf der Vimeo-Website anwenden. Es bestehen datenschutzrechtlich weitere Risiken für die Person, deren Daten in die USA übermittelt werden: US-Behörden (insb. Geheimdiensten) stehen Prüfungsrechte (insb. gem. Section 702 des Foreign Intelligence Surveillance Acts (FISA 702) und der Executive Order 12 333) zu, ohne dass EU-Bürger sich dagegen wehren können. Diese US-amerikanischen Rechtsgrundlagen erlauben den Datenzugriff bei elektronischen Kommunikationsdiensten bei Nicht-US-Bürgern auch ohne einen gerichtlichen Beschluss und Rechtsschutz. Was den gerichtlichen Rechtsschutz anbelangt, verfügen Bürger der EU nicht über dieselben rechtlichen Möglichkeiten (Rechtsbehelfe) wie amerikanische Staatsbürger, um sich gegen die Verarbeitung personenbezogener Daten durch amerikanische Behörden zu wehren. Weitere Informationen finden Sie hier: https://vimeo.com/privacy
- Widerruf und Beseitigungsmöglichkeit
Opt-Out-Plugin: vimeo.com/cookie_policy
- Weitere Informationen
Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Vimeo erhalten Sie hier in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://vimeo.com/cookie_policy
Dienstanbieter: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA (https://vimeo.com/leo/guidelines/impressum )
Website: https://vimeo.com/ , Datenschutzerklärung: https://vimeo.com/privacy
XII. Weitergabe von personenbezogenen Daten in Drittländer - Voraussetzungen
Personenbezogene Daten können - im Rahmen unserer Geschäftsbeziehungen mit Ihnen auch an Dritte, die sich auch außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden, weitergegeben oder offengelegt werden.
Mittels sogenannter Angemessenheitsbeschlüsse bescheinigt die Europäische Kommission einigen Drittländern, dass deren Datenschutzniveau, mit dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse finden Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en ).
Über Einzelheiten einer etwaigen Weitergabe in Drittländer, im Zusammenhang mit den von uns vorgenommenen Verarbeitungen, unterrichten wir Sie im Rahmen dieser Datenschutzerklärung an den dafür relevanten Stellen oder im Rahmen unserer Consent-Management-Plattform.
Werden gegebenenfalls personenbezogene Daten in Drittländer ohne Angemessenheitsbeschluss übertragen, so herrscht dort unter Umständen - wegen fehlender gesetzlicher Bestimmungen - kein durchgängig hohes Datenschutzniveau. In diesen Fällen achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist, indem wir etwa – zusätzlich zum Abschluss von sog. Standarddatenschutzklauseln der Europäischen Kommission zum Schutz personenbezogener Daten (diese finden Sie hier), geeignete zusätzliche Maßnahmen (wie eine ausreichende Verschlüsselung etc.) sicherstellen und den Empfehlungen des European Data Protection Board folgen: https://edpb.europa.eu/our-work-tools/our-documents/recommendations/recommendations-012020-measures-supplement-transfer_de
Weitere Möglichkeiten zur Gewährleistung eines ausreichenden Datenschutzniveaus können auch bindende Unternehmensvorschriften (sog. Binding Corporate Rules), Zertifikate und anerkannte Verhaltenskodizes sein.
Sofern es im Einzelfall vergleichbare Dienstleister in der EU / EWR gibt so setzen wir diese grundsätzlich bevorzugt ein. Für weitere Informationen oder Kopien wenden Sie sich bitte an die in Abschnitt I. angegebenen Kontaktdaten.
XIII. Datenschutzhinweise für Bewerberinnen und Bewerber (m/w/d)
Wir freuen uns, dass Sie sich für uns als Arbeitgeber interessieren. In diesem Abschnitt erhalten Sie Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit einer Bewerbung.
- Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten im Rahmen von Bewerbungen
- Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die jeweilige Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.
Rechtsgrundlage hierfür ist § 26 Abs. 1 BDSG. Danach ist die Verarbeitung von Daten zulässig, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
- Des Weiteren kann die Verarbeitung von Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung bzw. zur Abwehr von vom Bewerber geltend gemachten Ansprüchen erforderlich sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO i.V.m. § 24 Abs. 1 Nr. 2 BDSG, wonach eine Datenverarbeitung aufgrund berechtigten Interesses erfolgen darf. Unser berechtigtes Interesse kann beispielsweise in der Geltendmachung oder der Abwehr von Ansprüchen bestehen oder etwa in der Verpflichtung zur Beweisführung in einem Verfahren nach Allgemeinem Gleichbehandlungsgesetz (AGG) begründet sein.
- Darüber hinaus verarbeiten wir Ihre Daten auf Basis Ihrer Einwilligung nach § 26 Abs. 2 BDSG. In den Fällen, in denen die Verarbeitung Ihrer personenbezogenen Daten über den Zweck der Durchführung des Bewerbungsprozesses hinausgeht, bedarf es einer von Ihnen erteilten individuellen Einwilligung. Haben Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt, so ist dies Rechtsgrundlage für die entsprechende Verarbeitung. Dies kann insbesondere der Fall sein, wenn die Verarbeitung Ihrer Daten für einen Zeitraum von länger als sechs Monate nach Abschluss des Bewerbungsverfahrens (bei Absage) erfolgen soll.
- Speicherdauer
a. Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage spätestens nach 6 Monaten gelöscht - sofern eine längere Speicherung nicht aufgrund etwaiger Beweispflichten im Rahmen eines gerichtlichen Verfahrens bis zum Abschluss eines solchen Verfahrens notwendig ist.
b. Für den Fall, dass Sie in eine weitergehende Speicherung Ihrer personenbezogenen Daten eingewilligt haben, verarbeiten wir Ihre Daten – entsprechend der von Ihnen erteilten Einwilligung und für die jeweilige Speicherdauer - auch über den Abschluss des Bewerbungsverfahrens hinaus. Etwaig erteilte Einwilligungen, können von Ihnen jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Löschung erfolgt dann mit Zugang Ihres Widerrufs.
c. Sofern nach dem Bewerbungsverfahren ein Arbeitsvertrag geschlossen wird, speichern wir Ihre bei der Bewerbung übermittelten Daten in Ihrer Personalakte zum Zwecke des üblichen Organisations- und Verwaltungsprozesses und der Durchführung des Arbeitsverhältnisses – dies natürlich unter Beachtung der weitergehenden rechtlichen Verpflichtungen. Sie erhalten in diesem Fall weitergehende Datenschutzhinweise für Mitarbeiter.
Rechtsgrundlage für diese Verarbeitung ist § 26 Abs. 1 S. 1 BDSG i.V.m. Art. 88 Abs. 1 DSGVO.
- Kategorien personenbezogener Daten die verarbeitet werden und Datenquelle
Wir verarbeiten die von Ihnen im Zusammenhang im Rahmen Ihrer Bewerbung zur Verfügung gestellten Daten. Dies können allgemeine Angaben zu Ihrer Person sein (Kontaktdaten, Name, Anschrift), Angaben zum beruflichen Werdegang und zu beruflichen Qualifikationen oder etwa Angaben zu Aus- und Weiterbildung und sonstige Angaben die Sie uns selbst mitteilen.
- Empfänger / Kategorien von Empfängern
Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann an den internen Verantwortlichen weitergeleitet. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.
- Wo werden die Daten verarbeitet?
Die Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet. Eine Übermittlung in ein Drittland oder eine internationale Organisation erfolgt nicht und ist auch nicht geplant.
- Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO statt. Das bedeutet, dass die Entscheidung über Ihre Bewerbung nicht ausschließlich auf einer automatisierten Verarbeitung beruht.
- Weitere Informationen
Es besteht keine gesetzliche Verpflichtung zur Bereitstellung der o.g. Daten. Diese ist jedoch für die Durchführung des Bewerbungsprozesses und den etwaigen Eintritt in ein Beschäftigungsverhältnis mit uns erforderlich. Die Eignung der Bewerber für Tätigkeiten in unserem Unternehmen kann anderenfalls nicht festgestellt werden.
XIV. Betroffenenrechte – Ihre Rechte
Sie können als betroffene Person jederzeit uns gegenüber Ihre Rechte bezüglich Ihrer personenbezogenen Daten insbesondere unter den in Abschnitt I. angegebenen Kontaktdaten geltend machen. Betroffenen Personen stehen folgende Rechte aus der DSGVO zur Verfügung:
Recht auf Auskunft
Sie haben gem. Art. 15 DSGVO das Recht von uns Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten von uns verarbeitet werden. Ist dies der Fall, so haben Sie das Recht Auskunft über diese personenbezogenen Daten und die in Art, 15 DSGVO genannten Inforationen zu verlangen. Auf Verlangen stellen wir Ihnen eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.
Recht auf Berichtigung
Nach Art. 16 DSGVO haben Sie das Recht Berichtigung etwaiger unrichtiger personenbezogener Daten zu verlangen, sofern diese Ihre Person betreffen. Auch können Sie eine Vervollständigung verlangen, sofern Ihre personenbezogenen Daten unvollständig sind.
Recht auf Löschung („Recht auf Vergessenwerden“)
Bei Vorliegen einer der in Art. 17 DSGVO genannten Gründe, können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Ein solcher Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung gesetzlicher Vorgaben noch benötigt werden.
Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt.
Recht auf Datenübertragbarkeit
Sie haben nach Art. 20 DSGVO das Recht Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Voraussetzungen nach Art. 20 DSGVO vorliegen.
Widerspruchsrecht Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f erfolgt, zu widersprechen. Nach Art. 21 Abs. 2 DSGVO können Sie der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen (sog. Werbewiderspruch bei Direktwerbung). |
Recht auf Beschwerde
Soweit und sofern Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet bzw. gegen Vorgaben der DSGVO verstoßen haben, so können Sie sich gem. Art. 77 DSGVO bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten beschweren, z.B. bei der für uns zuständigen Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
Recht auf Widerruf einer Einwilligung
Sie können von Ihre Einwilligungen zur Verarbeitung Ihrer Daten jederzeit mit Wirkung für die Zukunft widerrufen.
Sollten Sie noch Fragen, Anregungen oder Kritik zum Thema Datenschutz haben oder betreffend die Erhebung, Verarbeitung und/oder der Nutzung Ihrer personenbezogenen Daten, so freuen wir uns über Ihre Nachricht, die Sie an die unter Ziffer 1 genannten Kontaktdaten übersenden können. Wir bemühen uns Ihnen schnellstmöglich zu antworten.
Mit Weiterentwicklung unserer Internetseite und der darauf enthaltenen Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Internetseite unter https://www.autrado.de/datenschutz.php abgerufen werden. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.