Datenschutzhinweise
1. Einleitung
Mit den folgenden Informationen möchten wir Ihnen als
"betroffener Person" einen Überblick über die Verarbeitung Ihrer
personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen
geben.
Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe
personenbezogener Daten möglich. Sofern Sie besondere Services unseres
Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte
jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die
Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche
Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung
von Ihnen ein.
Die Verarbeitung von personenbezogenen Daten, beispielsweise
Ihres Namens, der Anschrift oder der E-Mail-Adresse, erfolgt stets im Einklang
mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit der für
uns geltenden landesspezifischen Datenschutzbestimmungen. Mittels diesen
Datenschutzhinweisen möchten wir Sie über Umfang und Zweck der von uns
erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.
Wir haben als für die Verarbeitung Verantwortliche
zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen
möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten
personenbezogenen Daten sicherzustellen.
Dennoch können internetbasierte Datenübertragungen grundsätzlich
Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet
werden kann.
Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf
alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu
übermitteln.
Auch Sie können einfache und leicht umzusetzende Maßnahmen
ergreifen, um sich gegen den unbefugten Zugang Dritter zu Ihren Daten zu
schützen.
Daher möchten wir Ihnen an dieser Stelle einige Hinweise zum sicheren Umgang
mit Ihren Daten geben:
l Schützen Sie Ihren Account (Login, Nutzer- oder
Kundenkonto) und Ihr IT-System (Computer, Laptop, Tablet oder Mobile-Gerät) mit
sicheren Passwörtern.
l Nur Sie sollten Zugang zu den Passwörtern haben.
l Stellen Sie sicher, dass Sie Ihre Passwörter immer nur für
einen Account (Login, Nutzer- oder Kundenkonto) nutzen.
l Verwenden Sie ein Passwort nicht für verschiedene
Websites, Anwendungen oder Online-Services.
l Insbesondere bei der Nutzung
von öffentlich zugänglichen oder gemeinsam mit anderen Personen genutzten
IT-Systemen gilt: Sie sollten sich unbedingt nach jeder Anmeldung auf einer
Website, einer Anwendung oder einem Online-Service wieder abmelden.
Passwörter sollten aus mindestens 12 Zeichen bestehen und so
gewählt werden, dass sie nicht leicht erraten werden können. Daher sollten sie
keine gängigen Wörter aus dem Alltag, den eigenen Namen oder Namen von
Verwandten, sondern Groß- und Kleinschreibung, Zahlen und Sonderzeichen
enthalten.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Simmack Business Consulting - Henrik Simmack
Hinter Gärten 8
72459 Albstadt
Telefon: +49 7435 929 09 74
E-Mail: info@s-bc.de
3. Datenschutzbeauftragter
Wir weisen darauf hin, dass kein Datenschutzbeauftragter
benannt werden muss.
Die Ansprechpartner zum Datenschutz erreichen Sie unter: Datenschutz@s-bc.de
4. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO (i.V.m. § 25 Abs. 1 TTDSG) dient
unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen
wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung
eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies
beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung
von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung
notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung
vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu
unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung
durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird,
wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die
Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
In seltenen Fällen könnte die Verarbeitung von
personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der
betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre
beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden
würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder
sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder
sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf
Art. 6 Abs. 1 lit. d DSGVO beruhen.
Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1
lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren
Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst
werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres
Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen,
Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche
Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch
den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die
Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn Sie
ein Kunde unseres Unternehmens sind (Erwägungsgrund 47 Satz 2 DSGVO).
5. Technik
5.1 SSL/TLS-Verschlüsselung
Diese Seite nutzt zur Gewährleistung
der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung
vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder
Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL-bzw.
TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in
der Adresszeile des Browsers statt einem "http://" ein
"https://" steht und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir setzen diese Technologie ein, um Ihre übermittelten
Daten zu schützen.
6. Inhalte unserer Internetseite
6.1 Bewerbungsmanagement / Stellenbörse
Wir erheben und verarbeiten die personenbezogenen Daten von
Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung
kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der
Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem
elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Website
befindliches Webformular, an uns übermittelt. Schließen wir einen Arbeits- oder
Dienstvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der
Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen
Vorschriften gespeichert. Wird von uns kein Vertrag mit dem Bewerber
geschlossen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe
der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine
sonstigen berechtigten Interessen unsererseits entgegenstehen. Ein sonstiges
berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in
einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Die Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 88
DSGVO i.V.m. § 26 Abs. 1 BDSG.
7. Newsletterversand
7.1 Sendinblue
Wir nutzen Sendinblue für den Versand von Newslettern.
Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin,
Deutschland.
Sendinblue ist ein Dienst, mit dem u.a. der Versand von
Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke
des Newsletterbezugs eingegeben Daten werden auf den Servern von Sendinblue in
Deutschland gespeichert.
Wenn Sie keine Analyse durch Sendinblue wünschen, ist die
Abbestellung des Newsletters erforderlich. Hierfür stellen wir in jeder Newsletternachricht
einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter
auch direkt auf der Website abbestellen.
Die von Ihnen erteilte Einwilligung können Sie jederzeit
widerrufen. Die Verarbeitung können Sie auch jederzeit dadurch verhindern, dass
Sie den Newsletter abbestellen. Auch können Sie die Speicherung von Cookies
durch entsprechende Einstellung Ihres Webbrowsers verhindern. Auch durch die
Deaktivierung von Java-Script in Ihrem Webbrowser oder die Installation eines
Java-Script-Blockers (z.B. https://noscript.net oder https://www.ghostery.com)
können Sie die Speicherung und Übermittlung personenbezogenen Daten verhindern.
Wir weisen darauf hin, dass durch diese Maßnahmen möglicherweise nicht mehr
alle Funktionen unseres Internetangebotes zur Verfügung stehen.
Mit Hilfe von Sendinblue ist es uns möglich, unsere
Newsletter-Kampagnen zu analysieren. So können wir z.B. sehen, ob eine
Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt worden sind. Auf
diese Weise können wir u.a. feststellen, welche Links besonders häufig
angeklickt wurden.
Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken
bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir
können so z.B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf
getätigt haben.
Sendinblue ermöglicht es uns auch, die Newsletter-Empfänger
in verschiedene Kategorien zu unterteilen (sog. "Clustern"). Dabei
lassen sich die Newsletterempfänger z.B. nach Alter, Geschlecht oder Wohnort
unterteilen. Auf diese Weise lassen sich die Newsletter besser an die
jeweiligen Zielgruppen anpassen.
Ausführliche Informationen zu den Funktionen von Sendinblue
entnehmen Sie folgendem Link:
https://www.newsletter2go.de/features/newsletter-software/.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung
jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten
Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die Datenverarbeitung für Kundeninformationen erfolgt im Rahmen der Erbringung
unserer vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die
Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom
Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns
hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter
gespeichert und nach der Abbestellung des Newsletters sowohl von unseren
Servern als auch von den Servern von Sendinblue gelöscht. Daten, die zu anderen
Zwecken bei uns gespeichert bleiben hiervon unberührt.
Die Datenschutzbestimmungen von Sendinblue können Sie
einsehen unter: https://www.newsletter2go.de/features/datenschutz-2/.
8. Ihre Rechte als betroffene Person
8.1 Recht auf Bestätigung
Sie haben das Recht, von uns eine Bestätigung darüber zu
verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
8.2 Recht auf Auskunft Art. 15 DSGVO
Sie haben das Recht, jederzeit von uns unentgeltliche
Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie
eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.
8.3 Recht auf Berichtigung Art. 16 DSGVO
Sie haben das Recht, die Berichtigung Sie betreffender
unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht
zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung
unvollständiger personenbezogener Daten zu verlangen.
8.4 Löschung Art. 17 DSGVO
Sie haben das Recht, von uns zu verlangen, dass die Sie
betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer
der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw.
Speicherung nicht erforderlich ist.
8.5 Einschränkung der Verarbeitung Art. 18 DSGVO
Sie haben das Recht, von uns die Einschränkung der
Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben
ist.
8.6 Datenübertragbarkeit Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen
Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten,
gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das
Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns,
dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder
Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b
DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt,
sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich
ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt
erfolgt, welche uns übertragen wurde.
Ferner haben Sie bei der Ausübung Ihres Rechts auf
Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass
die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen
Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und
sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt
werden.
8.7 Widerspruch Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender
personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e
(Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf
Grundlage einer Interessenabwägung) DSGVO erfolgt, Widerspruch einzulegen.
Dies gilt auch für ein auf diese Bestimmungen gestütztes
Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen
Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte
Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und
Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen dient.
In Einzelfällen verarbeiten wir personenbezogene Daten, um
Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die
Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung
einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung
in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für
Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr
für diese Zwecke verarbeiten.
Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung
personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen
Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO
erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur
Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Ihnen steht es frei, im Zusammenhang mit der Nutzung von
Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG,
Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen
technische Spezifikationen verwendet werden.
8.8 Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung
personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
8.9 Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer für Datenschutz
zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten
zu beschweren.
9. Dauer der Speicherung von personenbezogenen Daten
Das Kriterium für die Dauer der Speicherung von
personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach
Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern
sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
10. Aktualität und Änderung der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den
Stand: August 2022.
Durch die Weiterentwicklung unserer Internetseiten und
Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher
Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die
jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter
" www.s-bc.de/datenschutzhinweise.html" von Ihnen abgerufen und
ausgedruckt werden.