Datenschutz
Inhaltsverzeichnis
1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung
2. Verantwortlicher
3. Datenschutzbeauftragter
4. Bereitstellung und Nutzung der Webseite / Server Logfiles
5. Einsatz von Cookies (Cookie-Richtlinie)
6. Dienste mit notwendigen Cookies
7. Matomo Tag Manager
8. Matomo
9. Dienste mit externen Medien
10. Kategorien von Empfängern der personenbezogenen Daten
11. Kontaktformular
12. Kontaktmöglichkeiten per E-Mail
13. Bewerbungsmöglichkeit
14. Gewinnspiele
15. Verlinkung auf soziale Netzwerke
16. Datensicherheit und Sicherungsmaßnahmen
17. Ihre Rechte als Betroffener
18. Änderungen der Datenschutzerklärung
1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung
Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.
Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu fallen beispielsweise Informationen wie Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse, aber auch eine IP-Adresse.
Daten bei denen kein Bezug zu Ihrer Person herstellbar ist, wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung (z. B. Erheben, Speicherung, Auslesen, Abfragen, Verwendung, Übermittlung, Löschen oder Vernichtung) personenbezogener Daten nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder einer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben.
Wir erläutern Ihnen im folgenden jeweils Art und den Umfang, Zweck, Rechtsgrundlage sowie die Speicherdauer der jeweiligen Datenverarbeitung.
Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf deren Webseiten.
2. Verantwortlicher
Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist (vgl. Impressum):
Karl Bau GmbH
Industriestraße 5a
94491 Hengersberg
Tel. +49 991 / 34477 – 0
Fax +49 991 / 34477 – 777
E-Mail: info@karl-gruppe.de
3. Datenschutzbeauftragter
Sie können sich bei Fragen zum Datenschutz auch jederzeit an unseren Datenschutz-beauftragten wenden:
Karl Bau GmbH
– Der Datenschutzbeauftragte –
Industriestraße 5a
94491 Hengersberg
Deutschland
E-Mail: Datenschutz@karl-gruppe.de
4. Bereitstellung und Nutzung der Webseite / Server Logfiles
a) Art und Umfang der Datenverarbeitung
Wenn Sie unsere Webseite aufrufen (also bei der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen) verarbeiten wir folgende personenbezogene Daten, welche Ihr Browser automatisch an unseren Server übermittelt:
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (besuchte Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Internet-Adresse, von der aus die Seite bzw. Datei abgerufen bzw. die gewünschte Funktion veranlasst wurde (Referrer URL)
• IP-Adresse
• Verwendeter Browser
• Sprache und Version der Browsersoftware
• Betriebssystem
b) Zweck der Datenverarbeitung
Diese oben beschriebenen Daten sind technisch erforderlich, um Ihnen die Nutzung unserer Webseite zu ermöglichen. Zudem sind die Daten technisch erforderlich, um die Stabilität der Webseite und die IT-Sicherheit zu gewährleisten, insbesondere zum Schutz unserer IT Systeme vor Missbrauch und zur Abwehr von Angriffen.
c) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO bzw. § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
d) Speicherdauer
Nach spätestens sieben Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen. In anonymisierter Form werden die Daten daneben zu statistischen Zwecken verarbeitet; ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt.
e) Widerspruchsrecht
Sie haben im Falle einer Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO grundsätzlich ein Widerspruchsrecht gemäß Art. 21 DS-GVO. Bei dem konkreten Datenverarbeitungsvorgang haben wir allerdings zwingende schutzwürdige Gründe für die Verarbeitung der Daten, denn ohne Verarbeitung dieser Daten können wir unsere Webseite nicht bereitstellen und betreiben.
5. Einsatz von Cookies (Cookie-Richtlinie)
Wir verwenden Cookies. Cookies sind kleine Textdateien oder Informationen in einer Datenbank, die auf Ihrem Gerät gespeichert werden. Cookies können von dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die das Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen und keine Viren enthalten. Auf unserer Webseite werden verschiedene Arten von Cookies verwendet, deren Art und Funktion im Folgenden erläutert wird.
Einige Funktionen unserer Webseite können ohne den Einsatz technisch notwendiger Cookies nicht angeboten werden. Andere Cookies ermöglichen uns dagegen verschiedene Analysen. So können einige Cookies den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiedererkennen und verschiedene Informationen an uns übermitteln. Wir verwenden Cookies, um die Benutzung unserer Webseite zu erleichtern und zu verbessern. So können wir durch Cookies unter anderem unser Internet-Angebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir beispielsweise Ihre Nutzung unserer Webseite nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Sprachen-einstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an.
Sofern im Rahmen von Datenverarbeitungen auf dieser Webseite Cookies oder cookieähnliche Technologien eingesetzt werden, erfolgt die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Information aufgrund Ihrer Einwilligung gemäß § 25 Abs. 1 S. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) in Verbindung mit den Voraussetzungen einer datenschutzrechtlichen Einwilligung gemäß Art. 4 Nr. 11, 7 DS-GVO.
Falls der alleinige Zweck der Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der alleinige Zweck des Zugriffs auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann, erfolgen die Datenverarbeitungen auf dieser Webseite aufgrund von Cookies oder cookieähnliche Technologien auf Grundlage von § 25 Abs. 2 TDDDG und bedürfen keiner Einwilligung.
Für die nachfolgenden Verarbeitungen personenbezogener Daten sind wiederum die allgemeinen Vorgaben der DS-GVO gemäß Art. 6 Abs. 1 DS-GVO zu beachten:
– Sofern Sie eine Einwilligung erteilt haben, ist die Rechtsgrundlage für die nachfolgende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
– Sofern die Verarbeitung personenbezogener Daten aufgrund unseres berechtigten Interesses erforderlich ist, ist die Rechtsgrundlage für die nachfolgende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
a) Temporäre Cookies / Session-Cookies
Auf unserer Webseite werden sog. temporäre Cookies bzw. Session-Cookies verwendet, die automatisch gelöscht werden, sobald Sie Ihren Browser schließen. Durch diese Art von Cookies ist es möglich, Ihre Session-ID zu erfassen. Dadurch lassen sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen und es ist möglich, Ihr Endgerät bei späteren Webseitenbesuchen wiederzuerkennen. Diese Session-Cookies verfallen nach Ablauf der Sitzung.
b) Permanente Cookies
Auf unserer Webseite werden sog. Permanente Cookies eingesetzt. Permanente Cookies sind Cookies, die über einen längeren Zeitraum in Ihrem Browser gespeichert werden und Informationen übermitteln können. Die jeweilige Speicherdauer unterscheidet sich je nach Cookie. Sie können permanente Cookies eigenständig über Ihre Browsereinstellungen einsehen und löschen.
c) Konfiguration der Browsereinstellungen
Die meisten Webbrowser sind so voreingestellt, dass Cookies automatisch akzeptiert werden. Sie können Ihren jeweiligen Browser jedoch so konfigurieren, dass er nur noch bestimmte oder auch gar keine Cookies mehr akzeptiert. Wir weisen Sie jedoch darauf hin, dass Sie dann möglicherweise nicht mehr alle Funktionen unserer Webseite nutzen können. Über Ihre Browsereinstellungen können Sie zudem auch bereits in Ihrem Browser gespeicherte Cookies löschen. Des Weiteren ist es möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir Sie, das jeweilige Hilfemenü Ihres Browsers für die entsprechenden Konfigurationsmöglichkeiten in Anspruch zu nehmen.
Die Deaktivierung der Verwendung von Cookies erfordert möglicherweise die Speicherung eines permanenten Cookies auf Ihrem Computer. Wenn Sie dieses Cookie anschließend löschen, müssen Sie ihn erneut setzen, damit er wirksam bleibt.
d) Cookie-Einwilligung mit der Consent-Management-Plattform Borlabs Cookie®
Unsere Webseite verwendet die Consent-Management-Plattform Borlabs Cookie®, um Ihre Einwilligung zur Speicherung von Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter der Consent-Management-Plattform ist die Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Germany
Beim Betreten der Webseite speichert Borlabs Cookie® ein Cookie in Ihrem Browser, in dem die von Ihnen erteilten Einwilligungen bzw. Widerrufe der Einwilligungen dokumentiert werden. Diese Daten werden aber nicht an Borlabs Cookie® weitergegeben. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO. Wir nutzen Borlabs Cookie® zur Erfüllung unserer rechtlichen Verpflichtungen zum Nachweis der eingeholten Einwilligungen. Weitere Rechtsgrundlage für die Datenverarbeitung ist § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse daran, den Nachweis für ein datenschutzkonformes Einwilligungsmanagement erbringen zu können.
Die Cookies werden so lange gespeichert, bis Sie uns auffordern diese Daten zu löschen, Sie den Cookie selbst löschen oder die Speicherung für den Zweck der Datenverarbeitung nicht mehr erforderlich ist.
Weitere Informationen zu Borlabs Cookie® finden Sie unter https://de.borlabs.io. Sie können Ihre Cookie-Einstellungen jederzeit ändern in dem Sie auf das blaue Icon in der linken unteren Ecke der Webseite klicken.
e) Cookie Kategorien
Wir verwenden folgende Kategorien von Cookies:
Essenzielle Cookies
Essenzielle Cookies gewährleisten Funktionen ohne die unsere Webseite nicht wie vorgesehen genutzt werden kann. Diese unbedingt notwendigen Cookies dienen z. B. dazu, dass angemeldete Nutzer bei Zugriff auf verschiedene Unterseiten stets angemeldet bleiben. Es handelt sich um sog. Erstanbieter-Cookies (First Party Cookies), diese Cookies werden ausschließlich von uns verwendet. Da diese technisch erforderlich sind, bedürfen diese Cookies keiner Einwilligung. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 S. 1 lit. f DS-GVO, da wir ein berechtigtes Interesse in der Aufrechterhaltung der Funktionalität unseres Webseitauftritts haben. Sobald die Cookies für die beschriebenen Zwecke nicht mehr erforderlich sind, werden diese gelöscht. Ihnen steht grundsätzlich ein Widerspruchsrecht nach Maßgabe von Art. 21 DS-GVO zu. Bei technisch notwendigen Cookies haben wir allerdings zwingende schutzwürdige Gründe für die Verarbeitung der Daten, denn ohne Verarbeitung dieser Daten können wir unsere Webseite bzw. die jeweilige Funktionalität nicht oder nicht ordnungsgemäß bereitstellen.
Cookies durch externe Dienste / sonstige cookielose Datenübermittlungen an externe Dienste (Externe Medien)
Externe Inhalte von Video- und Social-Media-Plattformen werden von uns standardmäßig blockiert. Sofern Sie in die Verwendung eines Cookies und / oder in die Weitergabe Ihrer Daten an die externen Anbieter einwilligen, werden von uns diese externen Inhalte angezeigt und Ihre Daten an die externen Anbieter übermittelt.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung gemäß § 25 Abs. 1 S. 1 TDDDG in Verbindung mit Art. 4 Nr. 11, 7 DS-GVO bzw. Art. 6 Abs. 1 S. 1 lit. a DS-GVO für die nachfolgende Verarbeitung personenbezogener Daten. Sobald diese personen-bezogenen Daten für die beschriebenen Zwecke nicht mehr erforderlich sind, die Speicherdauer endet oder Sie Ihre Einwilligung widerrufen, werden diese gelöscht.
f) Auflistung der von uns eingesetzten Cookies
Eine Auflistung und Beschreibung der von uns eingesetzten Cookies können Sie folgenden Tabellen entnehmen:
Essenzielle Cookies, Tool, Name Cookie, Name Anbieter, Zweck, Rechtsgrundlage, Speicherdauer
Borlabs Cookie®, borlabs-cookie, Karl Gruppe, Speicherung des Zustimmungsstatus des Benutzers für Cookies auf Domain, Berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f DS GVO / § 25 Abs. 2 Nr. 2 TDDDG, 1 Jahr
Externe Medien, Tool, Name Cookie, Name Anbieter, Zweck, Rechtsgrundlage, Speicherdauer
YouTube NID Google Ireland Ltd., Wird verwendet, um YouTube-Inhalte zu entsperren. Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO / § 25 Abs. 2 Nr. 2 TDDDG, 6 Monate
6. Dienste mit notwendigen Cookies
Wir setzen lediglich unsere Consent Management Plattform mit notwendigen Cookies ein.
7. Matomo Tag Manager
Wir nutzen auf unserer Webseite das Angebot von Matomo Tag. Matomo Tag Manager ist eine Dienstleistung der InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769, („Matomo“), mit der Vermarkter Webseiten-Tags über eine Oberfläche verwalten können. Der Matomo Tag Manager implementiert lediglich Tags. Tags sind kleine Codeelemente auf Ihrer Webseite, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzusetzen und Ihre Webseite zu testen und zu optimieren. Das bedeutet: Es werden keine zusätzlichen Cookies eingesetzt. Der Matomo Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Der Matomo Tag Manager erkennt zu welchem Zeitpunkt durch technisch nicht notwendige Cookies personenbezogene Daten erhoben werden (z. B. von welcher Webseite der Nutzer auf diese Webseite gelangt) und leitet die personenbezogenen Daten an das jeweilige Tracking-Tool weiter. Durch Matomo werden Daten außerhalb der EU verarbeitet, für Neuseeland besteht aber ein sog. Angemessenheitsbeschluss. Die Europäische Kommission hat festgestellt, dass in Neuseeland ein mit dem europäischen Datenschutzrecht vergleichbares Datenschutzniveau besteht. Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo können unter https://matomo.org/privacy/ abgerufen werden.
8. Matomo
a) Art und Umfang der Datenverarbeitung
Wir nutzen auf unserer Webseite den Open Source Webanalysedienst von Matomo, eine Dienstleistung der InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769, („Matomo“) zu Analyse des Nutzerverhaltens auf unserer Webseite.
Zur Analyse Ihres Nutzerverhaltens auf unserer Webseite verwendet Matomo Ihren sogenannten Geräte-Fingerabdruck („Device Fingerprint“). Durch das Device Fingerprinting kommt es zur Speicherung von Informationen, die Matomo beim nächsten Aufruf unserer Webseite wieder als einzigartigen „Fingerabdruck“ erkennt. Bei diesem Vorgang werden Ihre Daten umgehend anonymisiert und alle 24 Stunden nach dem Zufallsprinzip verändert, so dass Sie als Nutzer für uns anonym bleiben. Zudem betreiben wir Matomo auf unserer Webseite in einer datenschutzfreundlichen Variante, in dem wir auf den Einsatz von Tracking-Cookies verzichten. Darüber hinaus nutzen wir Matomo mit aktivierter IP-Anonymisierung. „Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass diese Ihnen nicht mehr eindeutig zuordenbar ist. Matomo speichert jede neue IP-Adresse eines Besuchers (ipv4- oder ipv6-Format) in der Datenbank, wobei die letzten Komponenten entfernt werden, um die Privatsphäre des Nutzers zu schützen. Beim Device Fingerprinting werden folgende Daten gespeichert:
• Infos zu Orten (Kontinent, Land, Stadt, Browsersprache)
• Gerät (Typ, Modell, Bildschirmauflösung)
• E-Mail-Adresse und Nutzername
• Software (Betriebssystem, Browser, Browser-Plugins)
• Anonymisierte IP-Adresse (IP-Masking)
• Zeiten der Serveranfrage
b) Zweck der Datenverarbeitung
Der Dienst Matomo dient zur Analyse des Nutzungsverhaltens unseres Internetauftritts.
c) Rechtsgrundlage
Rechtsgrundlage für die Verwendung von Matomo ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
d) Speicherdauer
Die gespeicherten Daten werden gelöscht, sobald Sie einen Widerruf erteilen, spätestens jedoch innerhalb von 24 Stunden.
e) Widerrufsrecht
Sie können Ihre Einwilligung jederzeit über den Consent Banner widerrufen, indem Sie die Kategorie „Statistiken“ abwählen.
Den Consen Banner können Sie aufrufen, indem Sie auf das Symbol auf der linken unteren Seite klicken
klicken Sie den folgenden Link, um den Matomo-Deaktivierungs-Cookie in Ihrem Browser abzulegen.
Klicken Sie auf den unteren Button, um den Inhalt von stats.atelierundfriends.de zu laden.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo können unter https://matomo.org/privacy-policy/ abgerufen werden.
f) Weitere Informationen
Durch Matomo werden Daten außerhalb der EU verarbeitet, für Neuseeland besteht aber ein sog. Angemessenheitsbeschluss. Die Europäische Kommission hat festgestellt, dass in Neuseeland ein mit dem europäischen Datenschutzrecht vergleichbares Datenschutzniveau besteht.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo können unter https://matomo.org/privacy/ abgerufen werden.
g) Empfänger
Im Rahmen der Datenverarbeitung erfolgt eine Datenübermittlung an die InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769.
9. Dienste mit externen Medien
Einbindung Video über YouTube
a) Art und Umfang der Datenverarbeitung
In bestimmten Bereichen unserer Webseite haben wir YouTube Videos integriert, um Ihnen interessante Videoinhalte direkt auf unserer Webseite präsentieren zu können. Die Inhalte werden von Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA („Google“) bereitgestellt. Für die Bereitstellung des Dienstes im europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Tel: +353 1 543 1000, Fax: +353 1 686 5660 („Google“) verantwortlich.
Wir nutzen YouTube im erweiterten Datenschutzmodus, der das Setzen von YouTube-Cookies solange blockiert, bis ein aktiver Klick auf den YouTube Play Button erfolgt. Durch einen Klick auf den YouTube Play Button, erteilen Sie Ihre Einwilligung darin, dass YouTube auf dem von Ihnen verwendeten Endgerät Cookies setzt, Ihre IP-Adresse, Browser-Informationen oder andere persönliche Informationen an Google übermittelt, die ggf. auch einer Analyse des Nutzungsverhaltens zu Marktforschungs- und Marketingzwecken dienen können.
Diese Informationen werden durch Google Ireland Limited in der Regel an einen Server von Google Inc. in den USA übertragen und dort gespeichert. Wir weisen darauf hin, dass der Europäische Gerichtshof (EuGH) Zweifel an der Angemessenheit des Datenschutzniveaus in den USA hat. Es besteht insbesondere das Risiko, dass personenbezogene Daten durch die staatlichen Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfs¬möglichkeiten, verarbeitet werden können.
Aus diesem Grund ist die Abspielfunktion des Videos beim Aufrufen unserer Webseite zunächst gesperrt. Die Übermittlung von Daten an Dritte wird damit so lange blockiert, bis ein aktiver Klick auf den YouTube Play Button erfolgt, d.h. eine direkte Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie das Abspielen des entsprechenden Videos selbstständig aktivieren. Bei diesem Vorgehen handelt sich um die sogenannte Zwei-Klick-Lösung, bei der nicht bereits mit bloßem Aufruf der Webseite Daten an Dritte übermittelt werden. Vielmehr müssen Sie als Webseitenbesucher zunächst einen Vorschaltbutton – in unserem Fall den YouTube Play Button auf dem Video anklicken, erst dann erfolgt ein entsprechender Datenfluss.
b) Zweck der Datenverarbeitung
Darstellung von Videoinhalten direkt auf der Webseite sowie Ermöglichung einer komfortablen Nutzung der Karten-Funktion durch den Webseitennutzer.
c) Rechtsgrundlage
Die Datenverarbeitung sowie die Datenübermittlung in die USA erfolgt auf Grund Ihrer erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a i. V. m. Art. 49 Abs. 1 lit. a DS-GVO.
d) Speicherdauer und Widerrufsrecht
Grundsätzlich haben Sie das Recht, Ihre Einwilligung zu widerrufen. Vorliegend ist ein Widerruf jedoch nicht erforderlich, da Ihre Einwilligung lediglich für den Zeitraum des Besuchs unserer Webseite gültig ist. Die Datenverarbeitung wird durch das Schließen bzw. Verlassen der Webseite beendet, sodass eine wiederholte Einwilligung durch Sie bei einem erneuten Besuch unserer Webseite erforderlich ist.
e) Weitere Informationen
Weitere Informationen enthält die Datenschutzerklärung von Google, diese finden Sie unter https://www.google.com/policies/privacy/.
f) Empfänger
Im Rahmen der Datenverarbeitung erfolgt eine Datenübermittlung an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
10. Kategorien von Empfängern der personenbezogenen Daten
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn,
a) Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO erteilt haben.
b) dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist.
c) nach Art. 6 Abs. 1 S. 1 lit. c DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht.
Wir sind gesetzlich zur Übermittlung von Daten an staatliche Behörden verpflichtet, z. B. an Steuerbehörden, Sozialversicherungsträgern, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden.
d) die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
e) wir gemäß Art. 28 Abs. 3 DS-GVO bei der Verarbeitung personenbezogener Daten externe Dienstleister (sog. Auftragsverarbeiter) einsetzen. Diese wurden von uns sorgfältig ausgewählt und durch einen Auftragsverarbeitungsvertrag zum datenschutzkonformen Umgang mit personenbezogenen Daten verpflichtet.
Wir setzen solche externen Dienstleister in den folgenden Bereichen ein:
• IT
• Vertrieb
• Marketing
Bei der Übermittlung personenbezogener Daten in sog. Drittländer, d. h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandelt werden, wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Datenschutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sichergestellt haben.
11. Kontaktformular
a) Art und Umfang der Datenverarbeitung
Auf unserer Website ermöglichen wir Ihnen, uns über unser Kontaktformular Nachrichten zukommen zu lassen. Wenn Sie unser Kontaktformular nutzen, können Sie personenbezogene Daten eingeben. Die Eingabe dieser Informationen ist – mit Ausnahme des Namens und der E-Mail-Adresse – freiwillig. Wir können Sie nur unter denjenigen Kontaktdatendaten erreichen, die Sie uns mitteilen. Sofern Sie uns keine Kontaktdaten mitteilen, können wir Ihre Anfrage nicht beantworten.
b) Zweck der Datenverarbeitung
Wenn Sie uns eine Nachricht über unser Kontaktformular senden, speichern und verwenden wir Ihre Angaben, soweit wir sie zur Bearbeitung Ihrer Nachricht benötigen, z.B. zur Beantwortung Ihrer Anfrage oder zur Erfüllung Ihres Informationswunschs.
c) Rechtsgrundlage
Dient Ihre Anfrage der Vorbereitung des Abschlusses eines Vertrages oder dem Abschluss eines Vertrages mit uns, ist Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Im Übrigen, d. h. bei einer Kontaktaufnahme über unser Kontaktformular in anderen als den zuvor aufgeführten Fällen, ist Art. 6 Abs. 1 S. 1 lit. f DS‑GVO die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten.
Unser berechtigtes Interesse für die Verarbeitung Ihrer personenbezogenen Daten folgt aus der Bearbeitung Ihrer Nachricht, z. B. Beantwortung Ihrer Anfrage oder Erfüllung Ihres Informationswunschs.
d) Speicherdauer
Ihre Angaben werden nach abschließender Bearbeitung Ihrer Nachricht gelöscht, es sei denn, Sie haben uns eine Einwilligung erteilt, auf deren Grundlage wir zu einer darüberhinausgehenden Speicherung und Verwendung berechtigt sind. Hiervon bleiben zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) – unberührt.
12. Kontaktmöglichkeiten per E-Mail
Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten. Wenn Sie uns eine E-Mail unverschlüsselt versenden, ist die E‑Mail gegen unbefugte Kenntnisnahme oder auch Veränderung durch Dritte während der Übertragung nicht geschützt.
- Zweck der Datenverarbeitung
Zweck der Datenverarbeitung ist die Möglichkeit, Ihr Anliegen sachgerecht beantworten zu können.
- Rechtsgrundlage
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der oben genannten personenbezogenen Daten, um Ihr Anliegen sachgerecht bearbeiten zu können, z. B. die Beantwortung Ihrer Anfrage oder Erfüllung Ihres Informationswunschs.
- Speicherdauer
Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist.
13. Bewerbungsmöglichkeit
a) Art und Umfang der Datenverarbeitung
Sie können sich auf per E-Mail bewerben. Wenn Sie sich bewerben, erheben und speichern wir die Daten, die Sie uns per E-Mail zusenden. Weitergehende Informationen können Sie unseren Datenschutzhinweisen im Bewerbungsverfahren entnehmen [Link].
b) Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten nur zum Zwecke der Bearbeitung Ihrer Bewerbung.
c) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b, 88 Abs. 1, 2 DS-GVO i. V. m. § 26 Abs. 1 S. 1 BDSG. Soweit Sie uns eine Einwilligung zur Aufnahme in unseren Bewerberpool erteilen, ist die Rechtsgrundlage 6 Abs. 1 S. 1 lit. a DS-GVO, § 26 Abs. 2 S. 1 BDSG.
d) Speicherdauer
Falls wir Ihnen keine Stelle anbieten können, speichern wir Ihre Daten höchstens bis sechs Monate nach Beendigung des Bewerbungsprozesses unter Berücksichtigung von § 61b Abs. 1 ArbGG i.V.m. § 15 AGG. Der Fristbeginn ist der Zugang des Ablehnungsschreibens. Wenn Sie uns eine Einwilligung zur Aufnahme in unseren Bewerberpool erteilt haben, speichern wir Ihre Daten maximal zwei Jahre lang.
e) Datenweitergabe
Ihre Daten erhalten nur die Stellen, die in die Entscheidung eingebunden sind (zuständige Personal- bzw. Fachabteilungen, Geschäftsführung, Betriebsrat). Zudem sind wir verpflichtet, öffentlichen Stellen und Institutionen (z. B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt, Sozialversicherungsträger etc.) Ihre Daten zu übermitteln. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben bzw. von uns beauftragte Anbieter von Bewerbermanagementsystemen und -software.
14. Gewinnspiele
a) Art und Umfang der Datenverarbeitung
Wenn Sie an einem Gewinnspiel teilnehmen, verarbeiten wir Ihre Teilnahmeerklärung, d.h. Ihre Antwort auf unsere Gewinnspielfrage. Im Rahmen der Teilnahmebedingungen verarbeiten wir die von Ihnen angegeben personenbezogenen Daten.
b) Zweck und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten Ihren (echten) Namen, Ihre Kontaktdaten (z.B. Straße, Hausnummer, Postleitzahl, Wohnort, E-Mail-Adresse), ggf. eine Lieferadresse, soweit dies für die Durchführung und Abwicklung des Gewinnspiels erforderlich ist. Zudem verarbeiten wir zur Altersverifikation (aus Gründen des Minderjährigenschutzes) eine Angabe zu Ihrem Alter. In diesem Fall speichern wir, ob Sie 18 Jahre oder älter sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS‑GVO.
Soweit Sie uns weitere Daten angeben, ist deren Angabe freiwillig. Gegebenenfalls ist für die weitere Verwendung durch uns eine datenschutzrechtliche Einwilligungserklärung erforderlich. Rechtsgrundlage für die weitere Verarbeitungen ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. a DS‑GVO. Wir behalten uns vor, Sie zu fragen, ob Sie damit einverstanden sind, dass wir den Umstand, dass Sie gewonnen haben, öffentlich mitteilen.
Zudem verarbeiten wir personenbezogene Daten im Rahmen unseres berechtigten Interesses, so erheben wir zur Gewährleistung der IT-Sicherheit und Vorbeugung des Missbrauchs die IP-Adressen der Teilnehmer.
Findet das Gewinnspiel innerhalb eines sozialen Netzwerks statt, gelten zusätzlich die Nutzungs- und Datenschutzbestimmungen der sozialen Netzwerke.
c) Kategorien von Empfängern
Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn Sie uns hierzu Ihre Einwilligung gegeben haben oder wenn dies (wie z.B. im Falle der Weitergabe der Lieferanschrift an den Lieferanten zur Lieferung des Gewinns oder z. B. wie im Falle der Auftragsverarbeitung durch eine von uns eingeschaltete Agentur) gesetzlich erlaubt ist. Es besteht keine Absicht, Ihre personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu übermitteln.
d) Speicherdauer
Die personenbezogenen Daten der Teilnehmer werden gelöscht, sobald das Gewinnspiel beendet ist und die Daten nicht mehr zur Informierung der Gewinner erforderlich sind. Auch nach Abschluss des Gewinnspiels kann eine Erforderlichkeit, personenbezogene Daten zu speichern bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen, z. B. zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungspflichten. Die Aufbewahrungsfrist richtet sich in diesen Fällen nach der jeweiligen Aufbewahrungsdauer.
Bei Sachleistungen beträgt die Aufbewahrungsfrist drei Jahre, um Gewährleistungsansprüche erfüllen zu können. Bei einer medialen Berichterstattung über die Gewinner des Gewinnspiels kann sich eine abweichende Speicherdauer ergeben. Sofern Daten im Rahmen des Gewinnspiels auch zu anderen Zwecken erhoben wurden (z. B. eine Einwilligung in den Versand eines Newsletters), richtet sich die Aufbewahrungsdauer nach den Datenschutzhinweisen zu dieser Verarbeitung.
15. Verlinkung auf soziale Netzwerke
Wir verlinken auf unserer Webseite auf unsere Social Media Plattformen.
Hierzu haben wir eine Grafik des jeweiligen Netzwerks verlinkt. Beim Aufruf unserer Webseite kommt es zu keinem automatischen Verbindungsaufbau zum jeweiligen Server des sozialen Netzwerks. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Erst durch einen Klick auf die entsprechende Grafik werden Sie zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.
Hierbei werden durch das jeweilige Netzwerk folgende Daten verarbeitet:
• IP-Adresse
• Datum, Uhrzeit
• Besuchte Webseite
Sind Sie währenddessen in Ihrem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuchs dem persönlichen Account des Nutzers zuordnen.
Interagieren Sie über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen ebenfalls in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Wollen Sie verhindern, dass die gesammelten Informationen unmittelbar Ihrem Benutzerkonto zugeordnet werden können, müssen Sie sich vor dem Anklicken der Grafik in dem jeweiligen sozialen Netzwerk ausloggen. Sie können zudem das jeweilige Benutzerkonto entsprechend konfigurieren.
Wir binden folgende soziale Netzwerke auf unserer Webseite durch Verlinkung ein:
• Facebook
Betreiber des Dienstes: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Die Datenschutzerklärung für die Datenverarbeitung auf der Facebook-Fanpage können Sie hier [Datenschutz Facebook] abrufen.
• Instagram
Betreiber des Dienstes: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Die Datenschutzerklärung für die Datenverarbeitung bei Instagram können Sie hier [Datenschutz Instagram] abrufen.
16. Datensicherheit und Sicherungsmaßnahmen
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.
Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS). Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können aber eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.
17. Ihre Rechte als Betroffener
Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15 bis 22 und 77 DS-GVO. Sie können sich diesbezüglich an die verantwortliche Stelle (Ziff. 2) oder den Datenschutzbeauftragten (Ziff. 3) wenden.
a) Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO
Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jeder¬zeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
b) Auskunftsrecht nach Art. 15 DS-GVO i.V.m. § 34 BDSG
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z. B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.
c) Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervoll-ständigung unvollständiger Daten zu verlangen.
d) Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DS-GVO i. V. m. § 35 BDSG
Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.
e) Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO
Sie haben ein Recht auf Einschränkung der Verarbeitung, z. B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.
f) Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem struk-turierten, gängigen und maschinenlesbaren Format zu erhalten.
g) Widerspruchsrecht nach Art. 21 DS-GVO
Sie können einer Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Dies gilt jedoch lediglich in solchen Fällen, in denen wir eine Datenverarbeitung zur Erfüllung eines berechtigten Interesses vornehmen. Falls Sie einen solchen Grund vortragen können und wir kein zwingendes, schutzwürdiges Interesse an der weiteren Verarbeitung geltend machen können, werden wir diese Daten für den jeweiligen Zweck nicht mehr verarbeiten.
h) Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS GVO
Sie werden keiner ausschließlich auf einer automatisierten Verarbeitung Ihrer Daten einschließlich Profiling beruhenden Entscheidung unterworfen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
i) Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO
Sie können jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, bei-spielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit den datenschutzrechtlichen Vorschriften steht.
Zuständige Datenschutzaufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Tel.: 0981/180093-0
Fax: 0981/180093-800
E-Mail: poststelle@lda.bayern.de
Homepage: https://www.lda.bayern.de
18. Änderungen der Datenschutzerklärung
Unsere Datenschutzerklärung dient der Erfüllung gesetzlicher Informationspflichten. Wir aktualisieren unsere Datenschutzerklärung, soweit dies erforderlich wird.
Stand: 2025