Datenschutzhinweise
1. Einleitung
Mit den folgenden
Informationen möchten wir Ihnen als "betroffener Person" einen Überblick
über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte
aus den Datenschutzgesetzen geben.
Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe
personenbezogener Daten möglich. Sofern Sie besondere Services unseres
Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte
jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die
Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche
Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung
von Ihnen ein.
Die Verarbeitung von
personenbezogenen Daten, beispielsweise Ihres Namens, der Anschrift oder der
E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung
(DSGVO) und in Übereinstimmung mit der für uns geltenden landesspezifischen
Datenschutzbestimmungen. Mittels diesen Datenschutzhinweisen möchten wir Sie
über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten
personenbezogenen Daten informieren.
Wir haben als für die
Verarbeitung Verantwortliche zahlreiche technische und organisatorische
Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese
Internetseite verarbeiteten personenbezogenen Daten sicherzustellen.
Dennoch können internetbasierte Datenübertragungen grundsätzlich
Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet
werden kann.
Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf
alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu
übermitteln.
Auch Sie können einfache und
leicht umzusetzende Maßnahmen ergreifen, um sich gegen den unbefugten Zugang
Dritter zu Ihren Daten zu schützen.
Daher möchten wir Ihnen an dieser Stelle einige Hinweise zum sicheren Umgang
mit Ihren Daten geben:
l Schützen Sie Ihren Account
(Login, Nutzer- oder Kundenkonto) und Ihr IT-System (Computer, Laptop, Tablet
oder Mobile-Gerät) mit sicheren Passwörtern.
l Nur Sie sollten Zugang zu
den Passwörtern haben.
l Stellen Sie sicher, dass
Sie Ihre Passwörter immer nur für einen Account (Login, Nutzer- oder
Kundenkonto) nutzen.
l Verwenden Sie ein Passwort
nicht für verschiedene Websites, Anwendungen oder Online-Services.
l
Insbesondere bei der Nutzung von öffentlich zugänglichen oder gemeinsam mit
anderen Personen genutzten IT-Systemen gilt: Sie sollten sich unbedingt nach
jeder Anmeldung auf einer Website, einer Anwendung oder einem Online-Service
wieder abmelden.
Passwörter sollten aus
mindestens 12 Zeichen bestehen und so gewählt werden, dass sie nicht leicht
erraten werden können. Daher sollten sie keine gängigen Wörter aus dem Alltag,
den eigenen Namen oder Namen von Verwandten, sondern Groß- und Kleinschreibung,
Zahlen und Sonderzeichen enthalten.
2. Verantwortlicher
Verantwortlicher im Sinne der
DSGVO ist:
Simmack Business Consulting -
Henrik Simmack
Hinter Gärten 8
72459 Albstadt
Telefon: +49 7435 929 09 74
E-Mail: info@s-bc.de
3. Datenschutzbeauftragter
Wir weisen darauf hin, dass
kein Datenschutzbeauftragter benannt werden muss.
Die Ansprechpartner zum
Datenschutz erreichen Sie unter: Datenschutz@s-bc.de
4. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO (i.V.m.
§ 25 Abs. 1 TTDSG) dient unserem Unternehmen als Rechtsgrundlage für
Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten
Verarbeitungszweck einholen.
Ist die Verarbeitung
personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie
sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall
ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen
Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art.
6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur
Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von
Anfragen zu unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen
einer rechtlichen Verpflichtung durch welche eine Verarbeitung von
personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung
steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c
DSGVO.
In seltenen Fällen könnte die
Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige
Interessen der betroffenen Person oder einer anderen natürlichen Person zu
schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem
Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine
Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt,
ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde
die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO beruhen.
Letztlich könnten
Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Auf dieser
Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten
Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines
berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich
ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen
nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb
gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt
wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse
anzunehmen sein könnte, wenn Sie ein Kunde unseres Unternehmens sind
(Erwägungsgrund 47 Satz 2 DSGVO).
5. Technik
5.1 SSL/TLS-Verschlüsselung
Diese Seite nutzt zur Gewährleistung der Sicherheit der
Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum
Beispiel Bestellungen, Login-Daten oder Kontaktanfragen, die Sie an uns als
Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte
Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem
"http://" ein "https://" steht und an dem Schloss-Symbol in
Ihrer Browserzeile.
Wir setzen diese Technologie
ein, um Ihre übermittelten Daten zu schützen.
6. Inhalte unserer Internetseite
6.1 Bewerbungsmanagement / Stellenbörse
Wir erheben und verarbeiten
die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des
Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege
erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende
Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail
oder über ein auf der Website befindliches Webformular, an uns übermittelt.
Schließen wir einen Arbeits- oder Dienstvertrag mit einem Bewerber, werden die
übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses
unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von uns kein
Vertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei
Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern
einer Löschung keine sonstigen berechtigten Interessen unsererseits
entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne ist
beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen
Gleichbehandlungsgesetz (AGG).
Die Rechtsgrundlage der
Verarbeitung Ihrer Daten ist Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG.
7. Newsletterversand
7.1 Sendinblue
Wir nutzen Sendinblue für den
Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126,
10179 Berlin, Deutschland.
Sendinblue ist ein Dienst,
mit dem u.a. der Versand von Newslettern organisiert und analysiert werden
kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf
den Servern von Sendinblue in Deutschland gespeichert.
Wenn Sie keine Analyse durch
Sendinblue wünschen, ist die Abbestellung des Newsletters erforderlich. Hierfür
stellen wir in jeder Newsletternachricht einen entsprechenden Link zur
Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website
abbestellen.
Die von Ihnen erteilte
Einwilligung können Sie jederzeit widerrufen. Die Verarbeitung können Sie auch
jederzeit dadurch verhindern, dass Sie den Newsletter abbestellen. Auch können
Sie die Speicherung von Cookies durch entsprechende Einstellung Ihres
Webbrowsers verhindern. Auch durch die Deaktivierung von Java-Script in Ihrem
Webbrowser oder die Installation eines Java-Script-Blockers (z.B.
https://noscript.net oder https://www.ghostery.com) können Sie die Speicherung
und Übermittlung personenbezogenen Daten verhindern. Wir weisen darauf hin,
dass durch diese Maßnahmen möglicherweise nicht mehr alle Funktionen unseres
Internetangebotes zur Verfügung stehen.
Mit Hilfe von Sendinblue ist
es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z.B.
sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt
worden sind. Auf diese Weise können wir u.a. feststellen, welche Links
besonders häufig angeklickt wurden.
Außerdem können wir erkennen,
ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt
wurden (Conversion-Rate). Wir können so z.B. erkennen, ob Sie nach dem Anklicken
des Newsletters einen Kauf getätigt haben.
Sendinblue ermöglicht es uns
auch, die Newsletter-Empfänger in verschiedene Kategorien zu unterteilen (sog.
"Clustern"). Dabei lassen sich die Newsletterempfänger z.B. nach
Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die
Newsletter besser an die jeweiligen Zielgruppen anpassen.
Ausführliche Informationen zu
den Funktionen von Sendinblue entnehmen Sie folgendem Link:
https://www.newsletter2go.de/features/newsletter-software/.
Die Datenverarbeitung erfolgt
auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können
diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits
erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die Datenverarbeitung für Kundeninformationen erfolgt im Rahmen der Erbringung
unserer vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Die
Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom
Widerruf unberührt.
Die von Ihnen zum Zwecke des
Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer
Austragung aus dem Newsletter gespeichert und nach der Abbestellung des
Newsletters sowohl von unseren Servern als auch von den Servern von Sendinblue
gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert bleiben hiervon
unberührt.
Die Datenschutzbestimmungen
von Sendinblue können Sie einsehen unter:
https://www.newsletter2go.de/features/datenschutz-2/.
8. Ihre Rechte als betroffene Person
8.1 Recht auf Bestätigung
Sie haben das Recht, von uns
eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene
Daten verarbeitet werden.
8.2 Recht auf Auskunft Art. 15 DSGVO
Sie haben das Recht, jederzeit
von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten
personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der
gesetzlichen Bestimmungen zu erhalten.
8.3 Recht auf Berichtigung Art. 16 DSGVO
Sie haben das Recht, die
Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der
Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu
verlangen.
8.4 Löschung Art. 17 DSGVO
Sie haben das Recht, von uns
zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich
gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich
ist.
8.5 Einschränkung der Verarbeitung Art.
18 DSGVO
Sie haben das Recht, von uns
die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen
Voraussetzungen gegeben ist.
8.6 Datenübertragbarkeit Art. 20 DSGVO
Sie haben das Recht, die Sie
betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt
wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu
erhalten. Sie haben außerdem das Recht, diese Daten einem anderen
Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten
bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO
oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die
Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die
Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im
öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,
welche uns übertragen wurde.
Ferner haben Sie bei der
Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das
Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem
Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit
dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten
anderer Personen beeinträchtigt werden.
8.7 Widerspruch Art. 21 DSGVO
Sie haben das Recht, aus
Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die
Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6
Abs. 1 lit. e (Datenverarbeitung im öffentlichen Interesse) oder f
(Datenverarbeitung auf Grundlage einer Interessenabwägung) DSGVO erfolgt,
Widerspruch einzulegen.
Dies gilt auch für ein auf
diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein,
werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn,
wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die
Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung
der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
In Einzelfällen verarbeiten
wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit
Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke
derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit
solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der
Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen
Daten nicht mehr für diese Zwecke verarbeiten.
Zudem haben Sie das Recht,
aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie
betreffende Verarbeitung personenbezogener Daten, die bei uns zu
wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen
Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei
denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse
liegenden Aufgabe erforderlich.
Ihnen steht es frei, im
Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet
der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter
Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8.8 Widerruf einer
datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine
Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für
die Zukunft zu widerrufen.
8.9 Beschwerde bei einer
Aufsichtsbehörde
Sie haben das Recht, sich bei
einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung
personenbezogener Daten zu beschweren.
9. Dauer der Speicherung von
personenbezogenen Daten
Das Kriterium für die Dauer
der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche
Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig
gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung
erforderlich sind.
10. Aktualität und Änderung der
Datenschutzerklärung
Diese Datenschutzerklärung
ist aktuell gültig und hat den Stand: August 2022.
Durch die Weiterentwicklung
unserer Internetseiten und Angebote oder aufgrund geänderter gesetzlicher
beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese
Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann
jederzeit auf der Website unter "
www.s-bc.de/datenschutzhinweise.html" von Ihnen abgerufen und ausgedruckt
werden.