Datenschutz
Projektplaner

Der Otto Lehmann GmbH („Otto Lehmann“) ist der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten ein wichtiges Anliegen. Mit der folgenden Datenschutzerklärung informieren wir Sie umfassend über den Umgang mit Ihren personenbezogenen Daten und den Datenschutz bei Otto Lehmann.

Diese Datenschutzerklärung findet Anwendung auf den Umgang mit Ihren personenbezogenen Daten, wenn Sie die Otto Lehmann-Webseite unter www.ottolehmann.com oder unsere Social-Media-Profile auf LinkedIn, Instagram, Facebook oder YouTube besuchen. Zudem gilt diese Datenschutzerklärung, wenn Sie mit uns über E-Mail, Telefon oder Post Kontakt aufnehmen. Daneben finden Sie hier Informationen für Bewerber.

Der für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen Verantwortliche ist:

Otto Lehmann GmbH
‍Berliner Straße 21

93073 Neutraubling
Telefon: +49 (0)9401 786 0
E-Mail: datenschutz@otto-lehmann-gmbh.de

Datenschutz­beauftragter

Bei Fragen zum Datenschutz können Sie sich auch an unseren Datenschutzbeauftragten wenden:

Herrn Thomas Wanjura
Projekt 29 GmbH & Co. KG
Ostengasse 14, 93047 Regensburg
Tel.: 0941 2986930
Fax: 0941 29869316
E-Mail: anfragen@projekt29.de
Internet: www.projekt29.de

Sollte unser Datenschutzbeauftragter Ihr Anliegen nicht zu Ihrer Zufriedenheit beantworten können, bleibt Ihnen in jedem Fall das Recht auf Beschwerde bei der für Ihr Bundesland zuständigen Aufsichtsbehörde.

‍

Otto Lehmann erhebt und verarbeitet abhängig von der konkreten Verarbeitungssituation verschiedene personenbezogene Daten von Ihnen.

Ihre personenbezogenen Daten verarbeiten wir ausschließlich im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (“DSGVO“) und dem Bundesdatenschutzgesetz (“BDSG“).

Nachfolgend finden Sie eine Auflistung, welche personenbezogenen Daten wir je nach Verarbeitungssituation verarbeiten, welchen Zwecken diese Datenverarbeitungen dienen und auf welcher Rechtsgrundlage wir die Daten verarbeiten.

In diesem Abschnitt beschreiben wir, wie Ihre personenbezogenen Daten im Zusammenhang mit dem Besuch unserer Webseite unter: www.ottolehmann.com verarbeitet werden.  

Kategorien personen­bezogener Daten‍

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail). Für den Besuch unserer Website ist die Offenlegung Ihrer Identität grundsätzlich nicht erforderlich. Beim Aufruf unserer Website verarbeiten wir insbesondere die folgenden personenbezogenen Daten:

• Protokolldaten, d.h. Daten in Bezug auf die Nutzung der bereitgestellten Webseite (z.B. verwendeter Webbrowser und Betriebssystem, Referrer-URL, Datum und Uhrzeit des Aufrufs, übertragene Datenmenge),
• IP-Adresse des anfragenden Rechners sowie
• weitere technische Daten, die mit den vorangegangenen vergleichbar sind.

In Einzelfällen benötigen wir zudem Angaben, etwa zur Erbringung gewünschter Leistungen, zur Beantwortung von Anfragen oder zur Zusendung von Informationsmaterial. In diesen Fällen weisen wir gesondert darauf hin.

Zwecke:

Die Verarbeitung der Daten dient dazu, Ihnen den Besuch unserer Webseite zu ermöglichen und unsere Webseite ordnungsgemäß anzeigen zu können. Daneben dient die Verarbeitung statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung. Eine personalisierte Auswertung findet nicht statt.

Rechtsgrundlage:

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, wobei sich unser berechtigtes Interesse aus den genannten Zwecken ergibt.

Speicherdauer:

Die Daten werden lediglich temporär für die Dauer der Sitzung in sog. Logfiles gespeichert und nach dem Besuch der Webseite gelöscht, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift.

Empfänger:

Unsere Webseite wird bei Webflow (Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA) gehostet, der im Rahmen einer (Unter-) Auftragsverarbeitung zur Erbringung von Hosting- und Supportleistungen auf die vorstehend aufgeführten Daten ggf. Zugriff nehmen muss. Webflow ist ein Tool zum Erstellen und zum Hosten von Websites.

Im Rahmen des Hostings stellt Webflow diese Webseite extern über die Content Delivery Networks (CDNs) der US-amerikanischen Unternehmen Cloudflare Inc. und Amazon Web Services Inc. (CDN: Amazon CloudFront) bereit. Zudem setzt Webflow Elasticsearch, Inc., USA (Funktion: Suchfunktion innerhalb der Website) ein. Details entnehmen Sie der Datenschutzerklärung von Webflow: https://webflow.com/legal/eu-privacy-policy sowie: https://webflow.com/legal/subprocessors .

Soweit Daten in die USA übertragen werden, wird dies auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://webflow.com/legal/eu-privacy-policy.

Auftragsverarbeitung:

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, KI-Chat, E-Mail, Telefon oder über soziale Medien) verarbeiten wir die Angaben der anfragenden Person, soweit dies zur Beantwortung der Anfrage und ggf. zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen erforderlich ist.

Kategorien personenbezogener Daten

‍Bei der Kontaktaufnahme verarbeiten wir insbesondere die folgenden personenbezogenen Daten:

• Vorname und Nachname,
• E-Mail-Adresse,
• Zeitpunkt der Anfrage,
• Ggf. Telefonnummer (bei Kontaktaufnahme via Telefon)
• Informationen, die Sie im Rahmen der Kontaktaufnahme zur Verfügung stellen.  

‍Betroffene Personen:

‍Kommunikationspartner.

‍Zwecke:

Die Verarbeitung der Daten dient ausschließlich dazu, Ihre Anfrage zu bearbeiten.

‍Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung).

Speicherdauer:

Die Daten werden nach zufriedenstellender Beantwortung Ihrer Anfrage gelöscht, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift.

‍

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, KI-Chat, E-Mail, Telefon oder über soziale Medien) verarbeiten wir die Angaben der anfragenden Person, soweit dies zur Beantwortung der Anfrage und ggf. zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen erforderlich ist.

Kategorien personenbezogener Daten

‍Bei der Kontaktaufnahme verarbeiten wir insbesondere die folgenden personenbezogenen Daten:

• Vorname und Nachname,
• E-Mail-Adresse,
• Zeitpunkt der Anfrage,
• Ggf. Telefonnummer (bei Kontaktaufnahme via Telefon)
• Informationen, die Sie im Rahmen der Kontaktaufnahme zur Verfügung stellen.  

‍Betroffene Personen:

‍Kommunikationspartner.

‍Zwecke:

Die Verarbeitung der Daten dient ausschließlich dazu, Ihre Anfrage zu bearbeiten.

‍Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung).

Speicherdauer:

Die Daten werden nach zufriedenstellender Beantwortung Ihrer Anfrage gelöscht, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift.

‍

Bei der Nutzung unseres Online-Berechnungstools für Modulhalter verarbeiten wir die von der nutzenden Person eingegebenen Angaben, soweit dies zur Durchführung der Berechnung und ggf. zur Beantwortung etwaiger Rückfragen sowie zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen erforderlich ist.

Kategorien personenbezogener Daten‍

Im Rahmen der Nutzung des Berechnungstools verarbeiten wir insbesondere die folgenden personenbezogenen Daten:

• Vorname und Nachname,
• Firma,
• E-Mail-Adresse,
• Ggf. Telefonnummer (optional),
• Zeitpunkt der Nutzung,
• Technische Eingabedaten, die Sie im Rahmen der Modulhalterberechnung zur Verfügung stellen (z. B. Modulmaße, Standortdaten, Dachneigung oder sonstige berechnungsrelevante Parameter).

Zwecke:

Die Verarbeitung der Daten dient ausschließlich dazu, die von Ihnen gewünschte Berechnung durchzuführen, Ihnen das Ergebnis zur Verfügung zu stellen sowie auf etwaige Rückfragen zu Ihrer Berechnung einzugehen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung); soweit keine vertragliche Beziehung begründet wird, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Berechnungstools).

Speicherdauer:

Die Daten werden nach abschließender Bearbeitung Ihrer Berechnung und Beantwortung etwaiger Rückfragen gelöscht, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift.

Sie können sich auf unserer Webseite für unseren Newsletter anmelden.

Kategorien personenbezogener Daten‍

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir von Ihnen:

• E-Mail-Adresse,
• Vorname und Nachname,
• Referrer-URL, Datum und Uhrzeit der Anmeldung und des Aufrufs, Webbrowser,
• IP-Adresse, sowie
• Informationen zwecks Nachweises der Newsletter-Anmeldung.

Zwecke und Rechtsgrundlage der Datenverarbeitungen:

Die Verarbeitung der Daten dient ausschließlich dazu, Ihnen Informationen zu unseren Leistungen, Projekten und unserem Unternehmen zu übersenden sowie Sie über neue Entwicklungen von Otto Lehmann auf dem Laufenden zu halten.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Eine Einwilligung ist stets freiwillig. Die Verweigerung der Einwilligung oder ein Widerruf derselben hat keine negativen Auswirkungen auf Sie.

‍Anmeldung / Double-Opt-In:

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Zweck dieses Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.  

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an mail@ottolehmann.com oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

Speicherdauer:

Die Daten werden nach Abmeldung vom Newsletter gelöscht, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift.

Empfänger:

Wir nutzen den Mailing-Dienst „CleverReach“ (CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland) für den Versand von Newslettern. Mit CleverReach wird u.a. der Versand von Newslettern organisiert und durchgeführt. CleverReach nutzt die von Ihnen für den Zweck des Newsletter-Versandes eingegeben Daten in unserem Auftrag und auf Basis eines mit uns geschlossenen Auftragsverarbeitungsvertrags nur für Zwecke des Newsletter-Versandes. Die Daten werden hierzu auf den Servern von CleverReach in Europa gespeichert. Eine Übermittlung der Daten in Drittstaaten findet nicht statt. Näheres entnehmen Sie den Datensicherheitshinweisen von CleverReach unter:  https://www.cleverreach.com/de-de/datensicherheit/.

Messung von Öffnungs- und Klickraten durch Zählpixel:

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Klickverhalten auswerten. CleverReach kann Öffnungen und Klicks innerhalb der Newsletter messen, um Inhalte zu optimieren. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Zählpixel, die Ein-Pixel-Bilddateien darstellen, die in unseren Newslettern „versteckt“ und deren Herunterladen gezählt wird. Beim Öffnen des Newsletters wird dieses Pixel automatisch vom Server von CleverReach geladen. Dabei werden technisch zwingend Daten übertragen, die datenschutzrechtlich relevant sind, wie z. B.:

• IP-Adresse des Empfängers
• Zeitpunkt des Öffnens
• verwendetes E-Mail-Programm / Betriebssystem

Die Daten werden ausschließlich pseudonymisiert erhoben, d.h. eine direkte Personenbeziehbarkeit wird ausgeschlossen.

‍Rechtsgrundlage:  

Da die Setzung der Zählpixel in den Newslettern die Speicherung von Informationen in Ihrer Endeinrichtung bzw. den Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erfordert, ist § 25 Abs. 1, 2 TDDDG hierfür die Rechtsgrundlage.

‍Auftragsverarbeitung:

Mit CleverReach besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.

Diese Website setzt derzeit keine Cookies.

‍Es kommen weder technisch notwendige noch optionale (Funktions-, Statistik- oder Marketing-)Cookies zum Einsatz. Ein Cookie-Consent-Banner ist daher nicht erforderlich.

Dieser Abschnitt informiert Sie über die Verarbeitung personenbezogener Daten im Rahmen des Bewerbermanagements (Bewerbungen per E-Mail, Post oder über via Online-Formular über das Online-Jobportal).

Unsere Webseite bietet die Möglichkeit sich unter der Rubrik „Karriere“ über unseren Bewerbungsprozess sowie aktuelle Stellenangebote bei Otto Lehmann zu informieren und online Bewerbungen einzureichen. Bei dem Klick auf den Button „Karriere“ werden Sie auf unser Online-Bewerbungsportal weitergeleitet, das in technischer Hinsicht von dem externen Dienstleister … betrieben wird.

Wie werden Ihre Daten im Rahmen des Bewerbungsverfahrens verarbeitet?

Besuch des Job Portals

(a) Kategorien personenbezogener Daten

Der Besuch unseres Job-Portals ist grundsätzlich ohne Offenlegung Ihrer Identität möglich. Allerdings verarbeiten wir bei dem Aufruf insbesondere die folgenden personenbezogenen Daten:

• Protokolldaten, d.h. Daten in Bezug auf die Nutzung der bereitgestellten Webseite (z.B. verwendeter Webbrowser und Betriebssystem, Referrer-URL, Datum und Uhrzeit des Aufrufs, übertragene Datenmenge),
• IP-Adresse des anfragenden Rechners sowie
• weitere technische Daten, die mit den vorangegangenen vergleichbar sind.

(b) Zwecke und Rechtsgrundlage der Datenverarbeitungen

Die Verarbeitung der Daten dient dazu Ihnen den Besuch unseres Job-Portals zu ermöglichen und unsere Karriereseite ordnungsgemäß anzeigen zu können. Daneben dient die Verarbeitung statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, wobei sich unser berechtigtes Interesse aus den genannten Zwecken ergibt.

(c) Speicherdauer

Die Daten werden lediglich temporär für die Dauer der Sitzung in sog. Logfiles gespeichert und nach dem Besuch der Webseite gelöscht, sofern keine längere gesetzliche Frist zur weiteren Speicherung eingreift.

Bewerbungsprozess

Soweit Sie sich auf eine (online) Stellenausschreibung oder initiativ bei uns bewerben und uns hierzu mittels Übersendung Ihrer Bewerbungsunterlagen, im Rahmen einer Online-Bewerbung, persönlicher Gespräche und Korrespondenz oder über eine Personalvermittlung Daten zu Ihrer Person bereitstellen, werden wir diese Daten erheben und verarbeiten, soweit dies für die Entscheidung über Ihre Bewerbung und über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

(a) Kategorien personenbezogener Daten

In der Regel benötigen wir im Rahmen des Bewerbungsverfahrens folgende Daten:

• Vor- und Nachnamen,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer (optional),
• Foto (optional),
• Angaben über Ihre schulische und berufliche oder universitäre Ausbildung nebst Zeugnissen,
• Ihren beruflichen Werdegang, inklusive Arbeitszeugnissen vorheriger Arbeitgeber, weitere berufliche Qualifikationen und Tätigkeiten sowie Referenzen,
• Sprachkenntnisse sowie ggf. einschlägige privat erworbene Kenntnisse und Fähigkeiten oder privates Engagement, soweit dies für die Stelle, auf die Sie sich bewerben, von Relevanz ist.
• ‍IT-/Metadaten bei elektronischer Übermittlung (z. B. Zeitpunkt, technische Protokolle)

Soweit wir Sie uns darüber hinaus freiwillig weitere Daten zu Ihrer Person bereitstellen, speichern wir auch diese.

(b) Zwecke und Rechtsgrundlage der Datenverarbeitungen

Ihre Kontaktdaten nutzen wir ausschließlich für den Zweck, um mit Ihnen Kontakt aufzunehmen und Sie über den Stand des Bewerbungsverfahrens und unsere Auswahlentscheidung zu informieren. Sonstige in den Bewerbungsunterlagen enthaltene personenbezogene Daten nutzen wir dazu, um Ihre Qualifikationen und fachlichen Leistungen zu prüfen und Ihre Eignung für die zu besetzende Stelle zu beurteilen. Darüber hinaus kann eine Verarbeitung Ihrer Daten auch zu Zwecken der Rechtsverfolgung erfolgen, insbesondere, soweit dies zur Geltendmachung, Ausübung oder Verteidigung wechselseitiger Rechtsansprüche aus dem Bewerbungsverfahren erforderlich ist.

Für den Fall, dass es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis mit Ihnen kommt, werden die Daten in die Personalakte überführt und für Zwecke der Begründung und Durchführung des Beschäftigungsverhältnisses gespeichert. Hierüber werden Sie bei Einstellung gesondert informiert.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im beschriebenen Umfang ist § 26 Abs. 1 S. 1 BDSG. Wenn Sie uns im Laufe des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten, z.B. Angaben über Gesundheit, religiöse Überzeugung oder ethnische Herkunft bereitstellten, ist Rechtsgrundlage Art. 9 Abs. 2 lit. b und lit. h DSGVO, da die Verarbeitung solcher Daten aufgrund unserer gesetzlichen Pflichten als Arbeitgeber und zum damit verbundenen Schutze Ihrer Grundrechte sowie dazu erforderlich sein kann, dass wir die Arbeitsfähigkeit potentieller Arbeitnehmer beurteilen und ggf. notwendige arbeitsmedizinische und Gesundheitsvorsorgemaßnahmen ergreifen können.

(c) Speicherdauer

Für den Fall, dass es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis oder Praktikum kommt, werden die Daten zunächst weiterhin gespeichert und in die Personalakte überführt.

Im Falle der Absage speichern wir Ihre Bewerbungsunterlagen und darin enthaltenen personenbezogenen Daten grundsätzlich für die Dauer von sechs Monaten nach Erteilung der Absage. Danach vernichten wir Ihre in Papierform eingereichten Bewerbungsunterlagen und -daten. Soweit Sie uns nicht ausdrücklich mitgeteilt haben, dass Sie eine Rücksendung im Original wünschen. Elektronische Daten werden nach Ablauf der sechs Monate gelöscht. Eine längere Speicherung erfolgt nur, soweit sie zur Verteidigung von Rechtsansprüchen erforderlich ist, gesetzliche Bestimmungen ausnahmsweise einer Löschung entgegenstehen oder Sie ausdrücklich einer längeren Speicherung zugestimmt haben.

Empfänger: Innerhalb unseres Unternehmens erhalten Personalabteilung, Fachbereich, Geschäftsführung sowie ggf. Betriebsrat/Schwerbehindertenvertretung Zugriff, soweit erforderlich. Außerhalb des Unternehmens übermitteln wir Daten nur, soweit gesetzlich erforderlich oder zur Verfahrensabwicklung nötig, z. B. an Sozialversicherungsträger, Krankenkassen, Rentenversicherung, Agentur für Arbeit, Berufsgenossenschaften, Finanzbehörden, Gerichte, Banken, Versicherungen. Sofern wir Dienstleister als Auftragsverarbeiter (z. B. IT-/Hosting) einsetzen, geschieht dies auf Grundlage von Art. 28 DSGVO.

Im Rahmen des Bewerbungsprozesses arbeiten wir mit folgendem Dienstleister zusammen, welcher zur Erfüllung seiner Dienstleistungen Zugriff auf Ihre personenbezogenen Daten erhalten können:

Drittlandübermittlung:

Eine Übermittlung in Drittländer findet nicht statt. Sollte in Ausnahmefällen doch eine Übermittlung erforderlich werden, erfolgt diese nur unter Einhaltung der Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln) und mit vorheriger Information.

Herkunft der Daten:

Ihre Daten im Zusammenhang mit der Bewerbung werden überwiegend direkt bei Ihnen erhoben. Daneben können – soweit zulässig – Daten aus öffentlichen Quellen (z. B. berufliche Netzwerke) oder von Dritten (z. B. Personalvermittlungen) stammen. Gesetzlich vorgesehene Abfragen (z. B. gegenüber Finanzamt/Krankenkasse nach Einstellung) können hinzukommen.

Pflicht zur Bereitstellung:

Die Bereitstellung bestimmter personenbezogener Daten ist für die Entscheidung über eine Einstellung und die Durchführung des Arbeitsverhältnisses erforderlich. Ohne diese Daten ist eine Bearbeitung der Bewerbung bzw. Begründung des Arbeitsverhältnisses nicht möglich.

‍

Personenbezogene Daten werden ausschließlich bei Ihnen direkt erhoben, beispielsweise wenn Sie unsere Webseite besuchen.

Otto Lehmann gibt Ihre personenbezogenen Daten nur weiter, wenn dies nach europäischem Datenschutzrecht zulässig ist, z.B. weil die Datenübermittlung für die Erfüllung eines Vertrages erforderlich ist oder weil Sie uns Ihre Einwilligung zur Weitergabe der Daten erteilt haben. Wir arbeiten mit einigen Dienstleistern zusammen, wie z. B. technischen Dienstleistern (z. B. Hosting-Dienste, Pflege der Website).

Weitergabe aufgrund gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen

Soweit wir gesetzlich, per Gerichtsbeschluss oder aufgrund einer vollziehbaren behördlichen Anordnung dazu verpflichtet sind, müssen wir Ihre personenbezogenen Daten an auskunftsberechtigte Stellen (z.B. Aufsichts- oder Finanzbehörden) übermitteln. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Auftragsdatenverarbeitung und andere Empfänger

Es kann vorkommen, dass für einzelne Angebote auf beauftragte Dienstleister („Auftragsverarbeiter“) zurückgegriffen wird. Diese werden nur nach unserer Weisung tätig und wurden im Sinne von Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Dies gilt nicht, wenn diese Dienstleister selbst als für die Verarbeitung Verantwortliche auftreten (z. B. Rechts- und Steuerberater). Auch die Auftragsverarbeiter sind vertraglich verpflichtet, z. B. die personenbezogenen Daten nach Beendigung des Auftrags entweder zu löschen oder zurückzugeben.

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

• IT- und Web-Dienstleister bzw. Unternehmen, die im Rahmen der Betreuung unserer Webseite bzw. Plattform und unternehmensinternen IT-Infrastruktur (Software, Hardware) beauftragt werden.

Rechtsgrundlage für die Weitergabe an Stellen, die keine Auftragsverarbeiter sind, ist Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO. Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder offengelegt werden. Diese können sich auch außerhalb der Europäischen Union („EU“) oder des Europäischen Wirtschaftsraums („EWR“), in sogenannten Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EU-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html).

In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein mit der EU vergleichbares Datenschutzniveau. Dies kann bedeuten, dass Ihre personenbezogenen Daten in einer Rechtsordnung verarbeitet werden, die ein Schutzniveau bietet, das in bestimmten Fällen weniger Schutz für Ihre personenbezogenen Daten bietet als die Rechtsordnung, in der Sie normalerweise ansässig sind.  Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist und entsprechende Garantien bestehen. Das heißt, wir schließen beispielsweise die Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten ab.

Bitte wenden Sie sich an uns (siehe Kontaktdaten unter Ziffer 2), wenn Sie hierzu nähere Informationen erhalten möchten.

Soweit unter Ziffer 3 keine ausdrückliche Speicherdauer angegeben ist, speichern wir Ihre personenbezogenen Daten grundsätzlich nur so lange, wie wir die Daten für die Zwecke, für die wir sie erhoben haben, und für die Erfüllung rechtlicher Vorgaben und Pflichten benötigen. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in Ziffer 3.  

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z.B. § 257 HGB oder § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Mitarbeitende und Dienstleister sind auf die Datenschutzgesetze verpflichtet. Wo immer wir personenbezogene Daten erheben und verarbeiten, erfolgt die Übertragung verschlüsselt (z. B. TLS/HTTPS). Unsere Sicherheitsmaßnahmen werden fortlaufend verbessert und die Datenschutzhinweise regelmäßig aktualisiert.

Sie haben – im Rahmen der gesetzlichen Voraussetzungen – folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch.

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob wir Sie betreffende Daten verarbeiten und in welchem Umfang.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine andere Rechtsgrundlage die Verarbeitung erfordert.

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, wenn

• Sie die Richtigkeit bestreiten (für die Dauer der Prüfung),
• die Verarbeitung unrechtmäßig ist und Sie statt Löschung die Einschränkung wünschen,
• wir die Daten nicht mehr benötigen, Sie sie aber zur Rechtsverfolgung benötigen, oder
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere Gründe überwiegen.

Recht auf Auskunft über Empfänger

Nach Art. 19 DSGVO haben Sie das Recht Auskunft über die Empfänger von Daten zu verlangen, denen eine Berichtigung, Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung mitgeteilt wurde.  

Recht auf Datenübertragbarkeit

Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format erhalten und – soweit technisch machbar – die Übermittlung an einen anderen Verantwortlichen verlangen, sofern die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.

Widerrufsrecht

Sollten wir personenbezogene Daten aufgrund einer Ihrerseits erteilten Einwilligung verarbeiten, sind Sie zudem berechtigt, Ihre Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit zu widerrufen. Ihr Widerruf hat zur Folge, dass wir die Datenverarbeitung, die bis dahin auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von Ihrem Widerruf unberührt.

Beschwerderecht

Sofern Sie der Auffassung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen datenschutzrechtliche Bestimmungen verstößt, steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO zu. In Bayern ist dies das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Tel. +49 (0) 981 180093-0, Fax: +49 (0) 981 180093-800.

WIDERSPRUCHSRECHT: UNTER DEN VORAUSSETZUNGEN DES ART. 21 DSGVO HABEN SIE ZUDEM DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZU WIDERSPRECHEN, SOFERN DIE VERARBEITUNG AUF EINEM BERECHTIGTEN INTERESSE GEMÄSS ART. 6 ABS. 1 S. 1 LIT. F DSGVO ODER AUF ART. 6 ABS. 1 S. 1 LIT. E DSGVO BERUHT (DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.). WIR WERDEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINSTELLEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

EINLEGUNG DES WIDERSPRUCHS: DER WIDERSPRUCH KANN FORMLOS PER POST ODER E-MAIL ERKLÄRT WERDEN UND IST AN DIE KONTAKTDATEN IN ZIFFER 2 ZU RICHTEN.

‍

Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Nutzer besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen.

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version ist auf dieser Website abrufbar. Bei grundlegenden Änderungen informieren wir hier gesondert.