Datenschutz
Datenschutzerklärung
1. Einleitung Datenschutzerklärung
In unserem Unternehmen hat der Datenschutz einen besonders hohen Stellenwert.
Daher erfassen wir beim Besuch unserer Webseiten personenbezogene Daten nur
soweit dies für eine Leistungserbringung unbedingt erforderlich ist. Dazu gehört
z.B. die IP Adresse (Internet Protocol) der betroffenen Person, die technisch
erforderlich ist und die nur solange gespeichert wird, wie dies für den
Webseitenbesuch oder für eine weitergehende Leistungserbringung (z.B.
Zahlungsabwicklung) erforderlich ist.
Nimmt eine betroffene Person besondere Services unseres Unternehmens über unsere
Webseiten in Anspruch (z.B. Kontaktformular, Anmeldung für Newsletter etc.) kann
die Verarbeitung weiterer personenbezogenen Daten erforderlich sein. Liegt
hierfür keine gesetzliche Grundlage vor, holen wir generell die Einwilligung der
betroffenen Person ein.
Bei der Verarbeitung von personenbezogenen Daten betroffener Personen wie z.B.
Name, Anschrift, Telefonnummer oder E-Mail-Adresse werden stets die
Anforderungen der Datenschutz Grundverordnung (DSGVO) und des
Bundesdatenschutzgesetzes (BDSG-Neu) berücksichtigt.
Um einen möglichst lückenlosen Schutz bei der Verarbeitung personenbezogener
Daten zu bieten, haben wir umfangreiche technische und organisatorische
Maßnahmen getroffen. Dennoch können wir keinen absoluten Schutz gewährleisten,
da internetbasierte Datenübertragungen Lücken aufweisen können. Alternativ
besteht daher die Möglichkeit, personenbezogene Daten z.B. auch per E-Mail oder
Telefon an uns zu übermitteln.
Mit dieser Datenschutzerklärung informieren wir die Öffentlichkeit über Art,
Umfang und Zweck der von uns erhobenen, verarbeiteten und genutzten
personenbezogenen Daten und klären betroffene Personen über deren Rechte auf.
2. Begriffsbestimmungen
Unsere Datenschutzerklärung verwendet Begrifflichkeiten, die auf der
Datenschutz-Grundverordnung (DSGVO) beruhen. Mit Hilfe der nachfolgenden
Erläuterungen wird die Datenschutzerklärung einfach lesbar und verständlich:
a) personenbezogene Daten
personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte
oder identifizierbare natürliche Person (betroffene Person) beziehen; als
identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt,
insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer
Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder
mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen,
genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität
dieser Person sind, identifiziert werden kann;
b) betroffene Person
Darunter ist jede identifizierte oder identifizierbare natürliche Person zu
verstehen, von der der Verantwortliche oder der Auftragsverarbeiter
personenbezogene Daten verarbeitet (z.B. Kunden, Interessenten, Geschäftspartner
oder sonstige Besucher unserer Webseiten)
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren
ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit
personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das
Ordnen, die Speicherung, die Anpassung, die Veränderung, das Auslesen, das
Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder
eine andere Form der Bereitstellung, den Abgleich, die Verknüpfung, die
Einschränkung, das Löschen oder die Vernichtung
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter
personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten,
bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich
auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte der
Arbeitsleistung, der wirtschaftlichen Lage, der Gesundheit, der persönlichen
Vorlieben, der Interessen, der Zuverlässigkeit, des Verhaltens, der
Aufenthaltsorte oder der Ortswechsel dieser natürlichen Person zu analysieren
oder vorherzusage
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise,
in der die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer
spezifischen betroffenen Person zugeordnet werden können, sofern diese
zusätzlichen Informationen gesondert aufbewahrt werden und technischen und
organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die Daten
keiner betroffenen Person zugewiesen werden können
g) Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die
Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des
Verantwortlichen verarbeitet
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon,
ob es sich bei ihr um einen Dritten handelt oder nicht; Behörden, die im Rahmen
eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder anderen
Rechtsvorschriften personenbezogene Daten erhalten, gelten jedoch nicht als
Empfänger
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem
Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung
des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die
personenbezogenen Daten zu verarbeiten;
k) Einwilligung
Einwilligung ist jede freiwillig von der betroffenen Person für den bestimmten
Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung
in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung,
mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung
der sie betreffenden personenbezogenen Daten einverstanden ist.
3. Verantwortlicher
Verantwortlicher im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der
Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit
datenschutzrechtlichem Charakter ist:
Schwarz GmbH
Geschäftsführer: Jutta Schwarz, Werner Schwarz
Obere Talstraße 5
74363 Güglingen
Tel: 07135/974800
Fax: 07135/974804
E-Mail: info@schwarz-gueglingen.de
Internet: www.schwarz-gueglingen.de
4. Cookies
Unsere Internetseiten verwenden teilweise so genannte Cookies. Cookies richten
auf den Rechnern von Besuchern keinen Schaden an und enthalten keine Viren.
Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer
zu machen. Cookies sind kleine Textdateien, die auf den Rechnern von Besuchern
abgelegt werden und die der Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte "Session-Cookies".
Sie werden nach Ende des Webseiten-Besuchs automatisch gelöscht. Andere Cookies
bleiben auf dem Endgerät gespeichert, bis diese gelöscht werden. Diese Cookies
ermöglichen es uns, den Browser beim nächsten Besuch wiederzuerkennen.
Besucher können ihren Browser so einstellen, dass über das Setzen von Cookies
informiert wird und Cookies nur im Einzelfall erlauben, die Annahme von Cookies
für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen
der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von
Cookies kann die Funktionalität unserer Internetseiten eingeschränkt sein.
Rechtsgrundlage für den Einsatz von Cookies ist DSGVO Art. 6 (1) lit. f.
5. Erfassung von allgemeinen Daten und Informationen
Bei jedem Aufruf unserer Internetseiten werden von dem Besucher (natürliche
Person oder automatisiertes System) allgemeine Daten/Informationen erfasst und
in Logdateien am Servers abgelegt. Zu den gespeicherten Informationen zählen (a)
verwendete Browsertypen/Versionen, (b) vom Besucher verwendetes Betriebssystem,
(c) ursprüngliche Internetseite, von der ein Besucher auf unsere Internetseite
gelangte (sogenannte Referrer), (d) Unterwebseiten die angesteuert werden, (e)
Datum / Uhrzeit von Zugriffen, (e) Quell IP-Adresse des Besuchers, (f)
Internet-Service-Provider des Besuchers und (g) weitere Informationen, die der
Prävention und der Abwehr von Gefahren im Angriffsfalle auf unsere IT Systeme
dienen.
Die erhobenen Informationen verwenden wir um (a) die Inhalte unserer
Internetseiten korrekt darzustellen, (b) Inhalte und eventuell enthaltene
Werbung optimal zu präsentieren, (c) eine technisch einwandfreie Funktionalität
unserer Internetseiten dauerhaft zu gewährleisten und (d) die Aufklärung von
Cyberangriffen durch Strafverfolgungsbehörden zu unterstützen. Statistische
Auswertungen der anonym erfassten Informationen helfen uns dabei, das
Schutzniveau für die Verarbeitung von personenbezogenen Daten stetig zu
steigern. Aus den getrennt von personenbezogenen Daten betroffener Personen
abgelegten anonymen Logdateien ziehen wir keine Rückschlüsse auf betroffene
Personen.
6. Kontaktmöglichkeit über die Internetseite
Aufgrund gesetzlicher Vorschriften enthält unsere Internetseite Informationen,
die eine schnelle Kontaktaufnahme / Kommunikation mit uns ermöglichen. Erfolgt
eine Kontaktaufnahme per E-Mail oder über ein Kontaktformular, so werden die von
der betroffenen Person auf freiwilliger Basis übermittelten personenbezogenen
Daten automatisch gespeichert. Diese Daten werden zum Zweck der Bearbeitung oder
Kontaktaufnahme verarbeitet, jedoch nicht an Dritte weitergegeben sofern dies
nicht für die Zweckerfüllung erforderlich ist.
7. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Routinemäßige
Personenbezogene Daten von betroffenen Personen werden nur für den Zeitraum
gespeichert, der durch den Speicherzweck festgelegt ist oder der durch
vorrangige Gesetze und Vorschriften vorgeschrieben ist.
Läuft eine per Gesetz oder Vorschrift vorgeschriebene Speicherfrist ab oder
entfällt der zugrundeliegende Speicherzweck, werden die personenbezogenen Daten
routinemäßig nach gesetzlichen Vorschriften gesperrt oder gelöscht.
Ist der zugrundeliegende Zweck der Verarbeitung nach DSGVO Art. 6 (1) lit. b
eine vorvertragliche Maßnahme, werden die personenbezogenen Daten der
betroffenen Person 6 Monate nach Abschluss der vorvertraglichen Maßnahme
gelöscht, sofern a) keine neue Grundlage aus einem Vertragsverhältnis entstanden
ist oder b) keine Einwilligung der betroffenen Person zur weiteren Speicherung
und Verarbeitung vorliegt oder c) andere Gründe einer Löschung entgegenstehen.
8. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, sich von dem Verantwortlichen bestätigen
zu lassen, ob personenbezogene Daten verarbeitet werden. Ansprechpartner dafür
ist der Datenschutzbeauftragte oder der Verantwortliche.
b) Recht auf Auskunft
Jede betroffene Person hat das Recht, sich bei dem Verantwortlichen über die zu
seiner Person gespeicherten personenbezogenen Daten zu beauskunften. Neben den
personenbezogenen Daten selbst, enthält die Auskunft folgende weiteren
Informationen:
• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die
personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden,
insbesondere bei Empfängern in Drittländern oder bei internationalen
Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten
gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die
Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden
personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben
werden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich
Profiling gemäß Artikel 22 (1) und (4) und – zumindest in diesen Fällen –
aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und
die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene
Person.
Werden personenbezogene Daten an ein Drittland oder an eine internationale
Organisation übermittelt, so wird auch Auskunft darüber gegeben, welche
geeigneten Garantien bei der Übermittlung zum Tragen kommen.
Betroffene Personen können sich für dieses Auskunftsrecht an den
Datenschutzbeauftragten oder den Verantwortlichen wenden um voranstehende
Informationen zu erhalten.
c) Recht auf Berichtigung
Jede betroffene Person haben das Recht, von dem Verantwortlichen unverzüglich
die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu
verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene
Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten
– auch mittels einer ergänzenden Erklärung – zu verlangen.
Betroffene Personen können sich für das Recht auf Berichtigung an den
Datenschutzbeauftragten oder den Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen,
dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, wenn
keine Verarbeitung erforderlich ist und einer der folgenden Gründe zutrifft:
• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die
Verarbeitung gemäß DSGVO Artikel 6 (1) Buchstabe a oder DSGVO Artikel 9 (2) lit.
a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die
Verarbeitung.
• Die betroffene Person legt gemäß DSGVO Artikel 21 (1) Widerspruch gegen die
Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die
Verarbeitung vor, oder die betroffene Person legt gemäß DSGVO Artikel 21 (2)
Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß DSGVO Artikel 8 (1) erhoben.
Betroffene Personen können sich für das Recht auf Berichtigung an den
Datenschutzbeauftragten oder den Verantwortlichen wenden.
Haben wir die personenbezogenen Daten öffentlich gemacht, sind wir gemäß DSGVO
Artikel 17 (1) zu deren Löschung verpflichtet und ist eine Verarbeitung nicht
erforderlich, so treffen wir unter Berücksichtigung der verfügbaren Technologie
und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um
die für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten
verarbeiten, darüber zu informieren, dass die betroffene Person von diesen die
Löschung jeglicher Links zu diesen personenbezogenen Daten oder von Kopien oder
Replikationen dieser personenbezogenen Daten verlangt hat
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung
der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben
ist:
• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person
bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die
Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung
der personenbezogenen Daten und verlangt stattdessen die Einschränkung der
Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der
Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß DSGVO
Artikel 21 (1) eingelegt und es steht noch nicht fest, ob die berechtigten
Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Betroffene Personen können sich für das Recht auf Einschränkung der Verarbeitung
an den Datenschutzbeauftragten oder den Verantwortlichen wenden.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen
Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat
außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung
durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt
wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß
DSGVO Artikel 6 (1) lit. a oder DSGVO Artikel 9 (2) lit. a oder auf einem
Vertrag gemäß DSGVO Artikel 6 (1) lit. b beruht und die Verarbeitung mithilfe
automatisierter Verfahren erfolgt.
Betroffene haben außerdem das Recht zu erwirken, dass die personenbezogenen
Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist.
Das Recht auf Datenübertragbarkeit gilt jedoch nicht, wenn eine Verarbeitung für
die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse
liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen
übertragen wurde.
Betroffene Personen können sich für das Recht auf Datenübertragbarkeit an den
Datenschutzbeauftragten oder den Verantwortlichen wenden.
g) Recht auf Widerspruch
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen
Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender
personenbezogener Daten, die aufgrund von DSGVO Artikel 6 (1) lit. e oder f
erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen
gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den
Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die
Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat
die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung
sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung
einzulegen; dies gilt auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der
Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen
Daten nicht mehr für diese Zwecke verarbeiten.
Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen
Situation ergeben, gegen die sie betreffende Verarbeitung sie betreffender
personenbezogener Daten, die zu wissenschaftlichen oder historischen
Forschungszwecken oder zu statistischen Zwecken gemäß DSGVO Artikel 89 (1)
erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung
einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Betroffene Personen können sich für das Recht auf Widerspruch an den
Datenschutzbeauftragten oder den Verantwortlichen wenden.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer
automatisierten Verarbeitung – einschließlich Profiling – beruhenden
Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung
entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, und die
Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags
zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist oder
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen
der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften
angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der
berechtigten Interessen der betroffenen Person enthalten oder (3) mit
ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Wir treffen angemessene Maßnahmen um die Rechte und Freiheiten sowie die
berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das
Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen,
auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung
gehört,
wenn die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags
zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist oder
(2) sie mit ausdrücklicher Einwilligung der betroffenen Person erfolgt ist.
Betroffene Personen können sich für das Recht auf automatisierte Entscheidungen
an den Datenschutzbeauftragten oder den Verantwortlichen wenden.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das Recht, einmal erteilte Einwilligungen zur
Verarbeitung von personenbezogenen Daten jederzeit mit Wirkung für die Zukunft
zu widerrufen.
Betroffene Personen können sich für das Recht auf Widerruf einer
datenschutzrechtlichen Einwilligung an den Datenschutzbeauftragten oder den
Verantwortlichen wenden.
j) Recht auf Beschwerde bei einer Aufsichtsbehörde
Jede betroffene Person hat das Recht, sich bei einer Aufsichtsbehörde zu
beschweren. Ihre zuständige Aufsichtsbehörde finden Sie über diesen Link:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Für uns ist folgende Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz Baden-Württemberg
Königstraße 10a | 70173 Stuttgart
Postfach 10 29 32 | 70025 Stuttgart
Tel.: 0711 615541 0 | Fax: 0711 615541 15
poststelle@lfd.bwl.de |
www.baden-wuerttemberg.datenschutz.de
9. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Personenbezogene Daten werden zum Zweck der Abwicklung des Bewerbungsverfahrens
durch den Verantwortlichen erhoben und verarbeitet. Bewerbungsunterlagen können
auf elektronischem Wege (z.B. E-Mail oder Kontaktformular auf den
Internetseiten), postalisch oder persönlich bereitgestellt werden. Bei Abschluss
eines Anstellungsvertrages, werden die erhobenen personenbezogenen Daten unter
Berücksichtigung gesetzlicher Vorschriften zum Zwecke der Vertragsabwicklung
gespeichert. Wird kein Anstellungsvertrag zwischen dem Bewerber und dem
Verantwortlichen geschlossen, werden die Bewerbungsunterlagen 6 Monate nach der
Absage automatisch gelöscht, sofern dem keine berechtigten Interessen
entgegenstehen (z.B. Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz
AAG).
10. Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten
Interessen Inhalts- oder Serviceangebote von Drittanbietern ein, um deren
Inhalte und Services, wie z.B. Videos, Schriftarten oder Navigationskarten
einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer
voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Besucher
wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden
könnten. Die IP-Adresse ist für die Darstellung dieser Inhalte erforderlich.
Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die
IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.
Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren
Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und
Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:
• Externe Schriftarten von Google, Inc., https://www.google.com/fonts („Google
Fonts“). Die Einbindung der Google
Fonts erfolgt durch einen Serveraufruf bei Google (in der Regel in den USA).
Datenschutzerklärung: https://www.google.com/policies/privacy/,
Opt-Out: https://www.google.com/settings/ads/.
• Landkarten des Dienstes „Google Maps“ des Drittanbieters Google Inc., 1600
Amphitheatre Parkway, Mountain View, CA 94043, USA. Nutzungsbedingungen:
https://www.google.com/intl/de_de/help/terms_maps.html
Opt-Out:
https://www.google.com/settings/ads/.
11. Rechtsgrundlage der Verarbeitung
Personenbezogene Daten werden auf folgenden Grundlagen verarbeitet:
DSGVO Art. 6 (1) lit. a Es liegt eine Einwilligung zu einem bestimmten
Verarbeitungszweck vor.
DSGVO Art. 6 (1) lit. b Der Zweck der Verarbeitungstätigkeit ist die Erfüllung
eines Vertrages (z.B. Lieferung von Ware oder Erbringung einer Dienstleistung)
oder der Zweck ist die Durchführung einer vorvertraglichen Maßnahme (z.B.
Bearbeitung von Anfragen oder Ausarbeitung von Angeboten)
DSGVO Art. 6 (1) lit. c Die Verarbeitung von personenbezogenen Daten basiert auf
rechtlichen Verpflichtungen (z.B. Erfüllung von steuerlichen Pflichten)
DSGVO Art. 6 (1) lit. d Die Verarbeitung ist erforderlich um lebenswichtige
Interessen von natürlichen Personen zu schützen (z.B. Ein Besucher verletzt sich
im Unternehmen und die Weitergabe von personenbezogenen Daten an einen Arzt, ein
Krankenhaus oder sonstige Dritte ist zwingend erforderlich)
DSGVO Art. 6 (1) lit. f Die Verarbeitung ist zur Wahrung berichtigter Interessen
unseres Unternehmens oder eines Dritten erforderlich. Nach DSGVO Erwägungsgrund
47 Satz 2 könnte ein berechtigtes Interesse vorliegen, wenn es sich bei der
betroffenen Person um einen Kunden des Verantwortlichen handelt. Die Interessen,
Grundfreiheiten und Grundrechte der betroffenen dürfen dabei jedoch nicht
überwiegen.
Eine Weitergabe von personenbezogenen Daten an Dritte erfolgt nur dann, wenn a)
dies für die Erfüllung eines Vertrages oder einer vorvertraglichen Maßnahme
notwendig ist, b) eine Einwilligung vorliegt, c) ein berechtigtes Interesse des
Verantwortliche besteht oder d) eine andere gesetzliche Vorgabe dies erfordert.
12. Berechtigte Interessen an der Verarbeitung
Wenn die Verarbeitung personenbezogener Daten auf DSGVO Art. 6 (1) lit. f
basiert, dann ist das berechtigte Interesse die Durchführung unserer
Geschäftstätigkeit zum Wohl unserer Mitarbeiter und Gesellschafter sowie der
Schutz unserer Dienste vor Missbrauch und dessen Aufklärung im Bedarfsfall.
13. Speicherdauer personenbezogener Daten
Die Speicherdauer von personenbezogenen Daten richtet sich nach a) gesetzlichen
Aufbewahrungsfristen oder b) erteilten Einwilligungen. Sofern diese Daten nicht
mehr zur Erfüllung von Aufträgen oder vorvertraglichen Maßnahmen benötigt
werden, wird nach Wegfall der Speichergrundlage eine routinemäßige Löschung
durchgeführt.
14. Bereitstellung personenbezogener Daten
Eine Bereitstellung von personenbezogenen Daten kann sich aus gesetzlichen
Vorschriften (z.B. Steuerrecht) oder aus vertraglichen Vereinbarungen (z.B.
Kontaktdaten der Vertragspartei) ergeben. Das bedeutet, dass z.B. für den
Abschluss eines rechtskräftigen Vertrages personenbezogene Daten der betroffenen
Person erforderlich sind. Die Folge einer Nichtbereitstellung dieser Daten wäre,
dass ein Vertragsabschluss mit der betroffenen Person nicht zusagende kommen
kann. Gerne informieren unsere Mitarbeiter vor dem Vertragsabschluss, auf
welcher Grundlage eine Bereitstellung erforderlich ist und mit welchen Folgen
bei einer Nichtbereitstellung zu rechnen ist.
15. Automatisierte Entscheidungsfindung
Verfahren zur automatisierten Entscheidungsfindung oder zum Profiling werden
nicht eingesetzt
16. Datensicherheit der Verarbeitung
Wir haben geeignete technische und organisatorische Maßnahmen implementiert, die
personenbezogenene Daten gegen zufällige oder vorsätzliche Manipulationen,
teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten
Zugriff Dritter schützen. Diese Maßnahmen setzen wir auf Grundlage DSGVO Art. 6
(1) lit. f und Art. 32 ein.
17. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu ändern/ergänzen. Dies kann
erforderlich sein, wenn sich z.B. die Rechtslage verändert hat, Änderungen an
der Datenverarbeitung erfolgt sind oder formelle Überarbeitungen notwendig sind.
Eine Zustimmung der Betroffenen wird eingeholt, wenn die Änderungen Auswirkungen
auf bestehende Vertragsverhältnisse oder Einwilligungen von Betroffenen haben.
Die Besucher unserer Internetseiten werden gebeten, sich regelmäßig über die
aktuellste Datenschutzerklärung zu informieren.
18. Eingesetzte Cookies
Name Anbieter Ablauf Cookie-Typ
CMSSESSID www.schwarz-gueglingen.de Session Präferenzen
NID google.com 6 Monate Präferenzen
Stand: 16.06.2018