1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Verantwortlicher:
DURAVIT Aktiengesellschaft
Werderstraße 36
78132 Hornberg
info@duravit.de
Tel. 07833/70-0
Fax 07833/70-289
Unser betrieblicher Datenschutzbeauftragter ist unter der o.g. Anschrift bzw. unter datenschutz@duravit.de erreichbar.
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
Wir erheben, verarbeiten und nutzen personenbezogene Daten (inklusive IP-Adresse) nur dann, wenn hierfür eine gesetzliche Grundlage besteht oder Sie uns Ihre Einwilligung erteilt haben.
a) Beim Besuch der Webseite
Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit.f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analyse- und Marketingdienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 4 - 6 dieser Datenschutzerklärung.
b) E-Mailnewsletter
Sofern Sie unseren E-Mailnewsletter abonniert haben, verarbeiten wir Ihre personenbezogenen Daten, die Sie uns mitgeteilt haben, um Sie über Neuigkeiten der Duravit AG zu informieren. Sie willigen ein, dass ein regelmäßiger Versand von Newslettern per E-Mail an die angegebene E-Mail-Adresse erfolgen darf. Hinsichtlich des E-Mailnewsletters wird zuvor überprüft, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist. Die Datenverarbeitung durch uns erfolgt nach Art. 6 Abs.1 lit.a DSGVO auf Grundlage Ihrer Einwilligung. Sie können dieser Verarbeitung jederzeit über den Abmeldelink in jeder E-Mail auch per E-Mail an das elektronische Postfach datenschutz@duravit.de widersprechen.
c) Kontaktformulare
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, Kontakt mit uns über ein auf der Website bereitgestelltes Kontaktformular aufzunehmen. Dabei ist die Angabe Ihres Namens, Ihrer E-Mailadresse und einer Nachricht erforderlich, um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme durch uns erfolgt nach Art. 6 Abs.1 lit.b DSGVO auf Grundlage Ihrer konkreten Anfrage.
d) Nutzerkonto
Auf unserer Webseite bieten wir Ihnen die Möglichkeit, sich für ein Nutzerkonto zu registrieren. Bei der Registrierung ist die Angabe Ihres Namens, der Adresse und Ihrer E-Mailadresse erforderlich. Weitere Angaben können freiwillig getätigt werden. Das Nutzerkonto bietet Ihnen folgende Funktionen
Die Datenverarbeitung erfolgt nach Art. 6 Abs.1 lit.b DSGVO auf Grundlage Ihrer konkreten Anfrage. Eine darüber hinausgehende Nutzung oder Weitergabe Ihrer Daten erfolgt nicht.
e) WC-Sitz-Finder
Die Nutzung des WC-Sitz-Finders erfordert grundsätzlich keine zusätzliche Verarbeitung personenbezogener Daten. Nur wenn Sie uns Ihre Lichtbilder zur manuellen Auswertung übermitteln, verarbeiten wir mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Ihre E-Mail-Adresse und ggf. weitere von Ihnen übermittelte personenbezogene Daten, um Ihre Anfrage bearbeiten und Sie kontaktieren zu können.
f) Bewerberdaten
Wir verarbeiten personenbezogene Daten über Sie für den Zweck Ihrer Bewerbung für ein Beschäftigungsverhältnis, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist dabei § 26 Abs. 1 i.V.m Abs. 8 S. 2 BDSG. Wir verarbeiten Daten, die mit Ihrer Bewerbung in Zusammenhang stehen. Dies können allgemeine Daten zu Ihrer Person (wie Namen, Anschrift und Kontaktdaten), Angaben zu Ihrer zur beruflichen Qualifikation und Schulausbildung oder Angaben zur beruflichen Weiterbildung sein oder andere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln. Im Übrigen können wir von Ihnen öffentlich zugänglich gemachte, berufsbezogene Informationen verarbeiten, wie beispielsweise ein Profil bei beruflichen Social Media Netzwerken. Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
g) Messenger Dienste
Duravit verwendet für jegliche geschäftliche Korrespondenz keine Messenger Dienste wie WhatsApp o.ä., so dass dort keinerlei kundenbezogene Daten gespeichert werden können.
h) Mobile Applikationen („DURAVIT App“)
Beim Herunterladen und dem Öffnen unserer mobilen Applikation werden durch den auf Ihrem mobilen Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website und an den des Hosting Providers für die DURAVIT App gesendet. Zu den personenbezogenen Daten, die diese Anwendung selbstständig oder durch Dritte verarbeitet, gehören: Cookie, Nutzungsdaten, IP Adresse, eindeutige Gerätekennzeichnung (Google-Werbe-ID oder IDFA, beispielsweise) und geografische Position. Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit.f DSGVO. Darüber hinaus setzen wir bei der Nutzung der DURAVIT App Cookies sowie Analyse- und Marketingdienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 4 - 7 dieser Datenschutzerklärung. Die Daten werden bei uns und an den Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet. Je nach Standort der Nutzer können Datenübertragungen auch die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten.
i) Push-Nachrichten
in der DURAVIT App Wir bieten in der DURAVIT App die Möglichkeit, Push Nachrichten zu erhalten. So bleiben Sie informiert über aktuelle Produkte und Entwicklungen. Die Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. A DSGVO. Sie können diesen Nachrichtendienst jederzeit über die allgemeinen Einstellungen Ihres mobilen Gerätes deaktivieren.
3. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Bei Dritten handelt es sich beispielsweise um Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Wir setzen in einigen Bereichen unserer Webseite sogenannte Cookies ein. Durch solche Dateielemente kann Ihr Computer als technische Einheit während Ihres Besuchs auf dieser Webseite identifiziert werden, um Ihnen die Verwendung unseres Angebotes – auch bei Wiederholungsbesuchen – zu erleichtern. Sie haben aber in der Regel die Möglichkeit, Ihren Internetbrowser oder Ihr mobiles Endgerät so einzustellen, dass Sie über das Auftreten von Cookies informiert werden, so dass Sie diese zulassen oder ausschließen, beziehungsweise bereits vorhandene Cookies löschen können. Bitte verwenden Sie die Hilfefunktion Ihres Internetbrowsers, um Informationen zu der Änderung dieser Einstellungen zu erlangen. Wir weisen darauf hin, dass einzelne Funktionen unserer Webseite bzw. der DURAVIT App möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben. Cookies erlauben nicht, dass ein Server private Daten von Ihrem Computer oder die von einem anderen Server abgelegten Daten lesen kann. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Wir stützen den Einsatz von Cookies auf Art. 6 Abs. 1 lit.f DSGVO: die Verarbeitung erfolgt zur Verbesserung der Funktionsweise unserer Webseite bzw. der mobilen Applikationen. Sie ist daher zur Wahrung unserer berechtigten Interessen erforderlich.
5. Verwendung von Google Analytics
Wir benutzen Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (siehe https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active ). Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite bzw. der DURAVIT App werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installierst. Wir weisen darauf hin, dass auf dieser Webseite Google Analytics um den Code "gat._anonymizeIp();" erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Zudem können Sie eine Erfassung von Google Analytics durch einen Klick auf den folgenden Link verhindern. Es wird sodann ein Opt-Out-Cookies gesetzt, der die weitere Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Dieses Vorgehen empfiehlt sich insbesondere bei einem Zugriff auf unsere Seite über mobile Endgeräte. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter www.google.com/intl/de/analytics/privacyoverview.html. Wir stützen den Einsatz des vorgenannten Analyse-Tools auf Art. 6 Abs. 1 lit.f DSGVO: die Verarbeitung erfolgt zur Analyse des Nutzungsverhaltens und ist daher zur Wahrung unserer berechtigten Interessen erforderlich.
6. Verwendung von Google Marketingdiensten
Wir nutzen die Marketing- und Remarketing-Dienste (kurz „Google-Marketingdiensten”) von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Google Marketingdienste verwenden Cookies, die auf Ihrem Computer gespeichert werden und es uns ermöglichen, Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls Ihnen z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketingdienste aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags in die Webseite eingebunden. Die durch den Cookie bzw die Tags erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Die Daten der Nutzer werden im Rahmen der Google-Marketingdienste also grundsätzlich pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketingdienste über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert. Zu den von uns eingesetzten Google-Marketingdiensten gehört u.a. das Online-Werbeprogramm „Google AdWords“. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wir können auf Grundlage des Google-Marketingdienste "DoubleClick" Werbeanzeigen Dritter einbinden. DoubleClick verwendet Cookies, mit denen Google und seinen Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im Internet ermöglicht wird. Ferner können wir den "Google Tag Manager" einsetzen, um die Google Analyse- und Marketing-Dienste in unsere Website einzubinden und zu verwalten. Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite: https://www.google.com/policies/technologies/ads, die Datenschutzerklärung von Google ist unter https://www.google.com/policies/privacy abrufbar. Wenn Sie der interessensbezogenen Werbung durch Google-Marketingdienste widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: http://www.google.com/ads/preferences. Wir stützen den Einsatz des vorgenannten Marketingdienstes auf Art. 6 Abs. 1 lit.a DSGVO.
7. Verwendung von Google Analytics for Firebase (Google LLC)
Um das Nutzerverhalten in der DURAVIT App besser verstehen und optimieren zu können, kommt Firebase zum Einsatz. Hierbei werden Nutzerdaten anonymisiert an Firebase übermittelt. Google Analytics für Firebase oder Firebase Analytics ist ein Analyse-Dienst von Google LLC mit Sitz in San Francisco (CA), USA. Weitere Informationen zur Verwendung von Daten bei Google sind einsehbar in der Partner-Richtlinie von Google unter https://policies.google.com/technologies/partner-sites?hl=de. . Diese Anwendung dient dazu eine bessere Nutzerführung oder eine Auswertung von Fehlerursachen in den Apps sowie Push-Notifikationen ermöglichen. Firebase ist eine Echtzeit-Datenbank, mit der sich Echtzeitinformationen in die eigene Webseite einbetten lassen. Es verwendet Identifikatoren für mobile Geräte und Cookie-ähnliche Technologien für die Ausführung des Google Analytics for Firebase-Dienstes. Nutzer können sich über die entsprechenden Geräteeinstellungen mobiler Geräte von bestimmten Firebase-Funktionen abmelden, wie etwa über die Werbeeinstellungen für mobile Geräte. Erhobene personenbezogene Daten: Cookie, Eindeutige Gerätekennzeichnung für Werbung (Google-Werbe-ID oder IDFA, beispielsweise) und Nutzungsdaten. Wir stützen den Einsatz von Firebase auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
8. Hosting und Backend-Infrastruktur
Diese Art von Diensten haben zum Zweck, Daten und Dateien zu hosten, damit diese Anwendung verwaltet und verwendet werden kann. Firebase Cloud Functions (Google LLC) Firebase Cloud Functions ist ein Webhosting und Backend Dienst, bereitgestellt von Google LLC. Erhobene personenbezogene Daten: Nutzungsdaten und verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben. Verarbeitungsort: Vereinigte Staaten von Amerika – Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield-Mitglied. Firebase Cloud Firestore (Google LLC) Firebase Cloud Firestore ist ein Webhosting und Backend Dienst, bereitgestellt von Google LLC. Erhobene personenbezogene Daten: Nutzungsdaten und verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben. Verarbeitungsort: Vereinigte Staaten von Amerika – https://policies.google.com/privacy; Privacy Shield-Mitglied. Firebase Realtime Database (Google LLC) Firebase Realtime Database ist ein Webhosting und Backend Dienst, bereitgestellt von Google LLC. Erhobene personenbezogene Daten: Nutzungsdaten und verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben. Verarbeitungsort: Vereinigte Staaten von Amerika– https://policies.google.com/privacy. Privacy Shield-Mitglied. Firebase Cloud Storage (Google LLC) Firebase Cloud Storage ist ein Webhosting Dienst, bereitgestellt von Google LLC. Erhobene personenbezogene Daten: Nutzungsdaten und verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben. Verarbeitungsort: Vereinigte Staaten – https://policies.google.com/privacy; Privacy Shield-Mitglied. Interoute (Interoute Communications Limited.) Interoute ist ein Webhosting Dienst, bereitgestellt von Interoute Communications Limited. Erhobene personenbezogene Daten: verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben. Verarbeitungsort: Vereinigtes Königreich – https://www.interoute.com/privacy-policy.
9. Verwendung von Youtube Videos
Wir nutzen Videokomponenten von YouTube. YouTube ist ein Internet-Videoportal, dass registrierten Nutzern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. Youtube wird von der YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA betrieben. Durch jeden Aufruf einer Einzelseite, auf der eine YouTube-Komponente (YouTube-Player) integriert wurde, wird der Internetbrowser auf Ihrem Rechner automatisch veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch Sie besucht wird. Sofern Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch YouTube und Google gesammelt und Ihrem jeweiligen YouTube-Account zugeordnet. YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt sind; dies findet unabhängig davon statt, ob Sie ein YouTube-Video anklicken oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von Ihnen nicht gewollt, können Sie diese die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem YouTube-Account ausloggen. Sie können das Aufbauen einer automatischen Verbindung zudem jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern; unsere Seite ist dann gleichwohl – wenn auch ohne Videos – nutzbar. Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google. Wir bewahren im Rahmen von YouTube keinerlei personenbezogene Daten auf. Eine Übermittlung der personenbezogenen Daten an sonstige Empfänger erfolgt nicht. Wir stützen den Einsatz des vorgenannten Analyse-Tools auf Art. 6 Abs. 1 lit.f DSGVO: die Verarbeitung erfolgt zur bedarfsgerechten Gestaltung unserer Webseite.
10. Speicherdauer
a) allgemeine Daten
Die bei uns gespeicherten Daten werden gelöscht, sobald sie eine etwaige Einwilligung widerrufen bzw. wenn die Daten für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine berechtigten Interessen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (z.B. Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (z.B. Handels- und Geschäftsbriefe, steuerrelevante Unterlagen).
b) Bewerberdaten
Wir speichern Ihre personenbezogenen Daten, solange wie dies über die Entscheidung über Ihre Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Ihnen und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Dabei werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist.
11. Betroffenenrechte
Ihnen stehen die nachfolgenden Betroffenenrechte zu:
a. Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
b. Berichtigung/Löschung/Einschränkung der Verarbeitung Des Weiteren haben Sie das Recht, von uns zu verlangen, dass • Sie betreffende unrichtige personenbezogene Daten unverzüglich berichtigt werden (Recht auf Berichtigung);
d. Widerrufsrecht
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
e. Widerspruchsrecht
Ist die Verarbeitung Sie betreffender personenbezogener Daten für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Art. 6 Abs. 1 Buchst. e) DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchst. f) DSGVO) erforderlich, steht Ihnen ein Widerspruchsrecht zu.
f. Beschwerderecht
Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde.
12. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei einer etwaigen Änderung der Rechtslage, des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer. Nutzer können sich über etwaige Änderungen regelmäßig in dieser Datenschutzerklärung informieren. Stand: März 2019