Information über die Verarbeitung personenbezogener Daten
Hiermit informieren wir Sie über die Erhebung und Verarbeitung Ihrer Daten gem. Art. 13 DSGVO.
Version: 1.0
Datum: 18.12.2025
Wir behalten uns vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf unserer Website veröffentlicht
Verantwortlichkeit Datenverarbeitung und Datenschutzbeauftragter
Kontakt der verantwortlichen Stelle:
Hydrotechnik Lübeck
Grootkoppel 33
23566 Lübeck
Telefon: +49 (0) 45165175
Diese Website wird betrieben von
Hydrotechnik Lübeck GmbH, Grootkoppel 33, 23566 Lübeck.
Kontakt Datenschutzbeauftragte Hydrotechnik Lübeck GmbH:
Telefon: +49 (0) 45165175
Für die Hydrotechnik Offshore GmbH gilt dieselbe Datenschutzerklärung.
Kontakt Datenschutzbeauftragte Hydrotechnik Offshore GmbH:
E-Mail:
Telefon: +49 172 73 88 757
Zuständige Aufsichtsbehörde für Datenschutz
Die Kontaktdaten der zuständigen Aufsichtsbehörde finden Sie
hier: https://www.datenschutzzentrum.de/
oder: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
Begriffe
- Personenbezogene Daten
„Personenbezogene Daten“ gem. Art 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
- (Daten-)Verarbeitung
Eine „Verarbeitung“ gem. Art. 4 Nr. 2 DSGVO ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
- Verantwortliche Stelle
Die „verantwortliche Stelle“ gem. Art .4 Nr. 7 DSGVO ist eine natürlich oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Einwilligung
Eine „Einwilligung“ gem. Art. 4 Nr. 11 DSGVO ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Ihre Rechte
Ihnen steht die Inanspruchnahme der nachfolgend aufgeführten Rechte zu.
- Auskunftsrecht, Art. 15 DSGVO
Gemäß Artikel 15 der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Personen das Recht auf eine Auskunft über die Verarbeitung ihrer personenbezogenen Daten. Sofern die Auskunft keinen unverhältnismäßigen Aufwand darstellt, erteilen wir Ihnen unentgeltlich Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten und stellen Ihnen diese in Kopie zur Verfügung.
Die Auskunft muss folgende Informationen enthalten:
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die verarbeitet werden;
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Der Anspruch auf Auskunft gemäß Art. 15 DSGVO besteht nur insoweit, als dadurch nicht die Rechte und Freiheiten anderer betroffener Personen gemäß Art. 15 Abs. 4 DSGVO beeinträchtigt werden.
- Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sofern die Datenverarbeitung auf Grundlage einer Einwilligung oder eines Vertrages und mittels automatisierter Verfahren durchgeführt wird, haben Sie einen Anspruch auf die Bereitstellung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
- Recht auf Berichtigung, Art 16 DSGVO
Sie können die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten, die Sie betreffen, verlangen.
- Recht auf Löschung, Art. 17 DSGVO
Ihre personenbezogenen Daten sind unter den folgenden Voraussetzungen zu löschen:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gegenüber Minderjährigen gemäß Art 8 Abs. 1 DSGVO erhoben.
- Ihr Löschanspruch gilt nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h DSGVO und i sowie Artikel 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 DSGVO Abs. 1, soweit das genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Recht auf Einschränkung, Art. 18 DSGVO
Sie haben das Recht auf eine Einschränkung der Verarbeitung, sofern eine der folgenden Voraussetzungen gegeben ist:
- die Richtigkeit Ihrer personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
- die Verarbeitung Ihrer Daten ist unrechtmäßig, Sie lehnen die Löschung der Daten ab und verlangen stattdessen die Einschränkung der Nutzung;
- Sie benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Sie haben Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihnen überwiegen.
Wurde die Verarbeitung eingeschränkt, so dürfen Ihre personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen kirchlichen Interesses verarbeitet werden. Sofern Sie die eine Einschränkung der Verarbeitung erwirkt haben, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
- Widerspruchsrecht, Art. 21 DSGVO
Als betroffene Person haben Sie gemäß Artikel 21 der Datenschutz-Grundverordnung (DSGVO) das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können das Widerspruchsrecht in folgenden Fällen ausüben:
- Wenn die Verarbeitung aufgrund unseres berechtigten Interesses erfolgt und Ihre Interessen, Grundrechte und Grundfreiheiten das berechtigte Interesse überwiegen.
- Wenn personenbezogene Daten für Direktmarketingzwecke verarbeitet werden.
- Wenn Sie einen Widerspruch einlegen, dürfen wir Ihre personenbezogenen Daten nur noch verarbeiten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
- Sie haben das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Der Widerspruch kann schriftlich oder elektronisch erfolgen und sollte an unsere Kontaktadresse gerichtet werden (siehe oben, Nr. B.1.).
- Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO
Sie haben das Recht, Ihre an uns erteilten Einwilligungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf kann schriftlich oder elektronisch erfolgen und sollte an unsere Kontaktadresse gerichtet werden (siehe oben, Kontakt Nr. B).
- Recht auf Beschwerde, Art 77 DSGVO
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Mitarbeitende müssen für Mitteilungen an die Aufsichtsbehörde nicht den Dienstweg einhalten.
Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich.
Sofern Sie die erforderlichen personenbezogenen Daten nicht bereitstellen, kann dies zur Folge haben, dass eine Kontaktaufnahme, eine Bearbeitung Ihrer Anfrage, eine Bewerbung oder der Abschluss bzw. die Durchführung eines Vertrags nicht möglich ist.
Speicherdauer und Löschung
Soweit innerhalb dieser Datenschutzerklärung keine speziellen Speicherdauern genannt werden, verarbeiten und speichern wir personenbezogene Daten nur solange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Nach Wegfall des jeweiligen Zwecks bzw. Ablauf der gesetzlichen Aufbewahrungsfristen werden die personenbezogenen Daten routinemäßig gelöscht oder gesperrt.
Datenverarbeitungen
Besuch unserer Webseite
Der Zweck der Datenverarbeitung ist die Bereitstellung unserer Internetpräsenz.
Damit unsere Webseite in Ihrem Endgerät dargestellt werden kann, müssen die Daten der Webseite an Ihr Endgerät übermittelt werden. Hierbei ist die Verarbeitung der folgenden Daten notwendig:
- Ihre öffentliche IP-Adresse,
- das Datum und die Uhrzeit der Seitennutzung,
- die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
- der Inhalt der Anforderung (konkrete Seite),
- der Zugriffsstatus/HTTP-Statuscode,
- die jeweils übertragene Datenmenge,
- die Webseite, von der die Anforderung kommt,
- Informationen über den Browser,
- das Betriebssystem und dessen Oberfläche sowie
- die Sprache und die Version der Browsersoftware.
Wir geben die verarbeiteten Daten nicht aktiv weiter. Zur Bereitstellung der notwendigen technischen Infrastruktur setzen wir Dienstleister ein, die im Rahmen Ihrer Tätigkeit auf die obig aufgeführten Daten Zugriff nehmen können. Zudem wurden alle notwendigen Auftragsverarbeitungsverträge vereinbart. Zudem wurden die Dienstleister verpflichtet. hinreichende technische und organisatorische Schutzmaßnahmen zu ergreifen. Die Einhaltung dieser Schutzmaßnahmen kann jederzeit durch uns geprüft werden.
Die Bereitstellung der Internetpräsenz sowie der damit veröffentlichten Informationen erfolgt aufgrund unserer eigenen berechtigten Interessen gem. Art. 6 I lit. f) DSGVO. Unsere Interessen sind hierbei die Darstellung unserer Angebote zur Teilhabe am öffentlichen Wirtschaftsleben sowie die Bereitstellung unserer Kontaktdaten.
Die Domain hydrotechnik-offshore.de leitet auf diese Website weiter. Verantwortlich für die Datenverarbeitung ist Hydrotechnik Lübeck GmbH
Cookies & Tracking (Einwilligung)
Für Statistik-, Komfort- und Marketing-Zwecke setzen wir Cookies und ähnliche Technologien ein. Rechtsgrundlagen: § 25 Abs. 1 TTDSG (Speichern/Auslesen auf Ihrem Endgerät) und Art. 6 Abs. 1 lit. a DSGVO (Weiterverarbeitung).
Sie können Ihre Auswahl jederzeit über die Cookie-Richtlinie (EU) ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Webseitennutzungsanalyse
Zur Optimierung unserer Internetpräsenz führen wir Analysen der Webseitennutzung durch und nutzen hierfür den Dienst „Google Analytics“.
Hierbei werden die folgenden Daten verarbeitet:
- Ihre öffentliche IP-Adresse,
- das Datum und die Uhrzeit der Anzeige der Internetseite,
- die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
- der Inhalt der Anforderung (die konkrete Seite),
- die jeweils übertragene Datenmenge,
- die Webseite, von der die Anforderung kommt,
- Informationen über den Browser, das Betriebssystem und dessen Oberfläche sowie die Sprache und die Version der Browsersoftware.
Die Rechtsgrundlage dieser Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 I lit. a) DSGVO.
Um Ihre Einwilligung zur Datenverarbeitung zu widerrufen, können Sie das Consent-Banner über den Link Cookie-Richtlinie (EU) erneut aufrufen und die Einstellungen entsprechend anpassen.
Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: policies.google.com/privacy
IP Anonymisierung
Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Plugins und Tools
- Vimeo
Unsere Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Wenn Sie eine unserer mit einem Vimeo-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt.
Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von
Vimeo unter: https://vimeo.com/legal/privacy/policy.
- Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.
E-Mail-Infrastruktur
Der Zweck der Verarbeitung ist die Bereitstellung und Nutzung eines Systems zur elektronischen Kommunikation.
Der Versand und Empfang von E-Mails macht es erforderlich, dass die E-Mail-Adresse des Empfängers bzw. des Absenders verarbeitet wird. Da per E-Mail diverse Informationen übermittelt werden, werden, neben technischen Protokolldaten, Daten jeglicher Art verarbeitet. Sofern wir besonders schützenswerte Daten übermitteln, werden diese vorab durch uns verschlüsselt. Zudem nutzen wir transportverschlüsselte Verbindungen für die Übertragung bzw. für den Empfang von E-Mails.
Wir geben die verarbeiteten Daten nicht aktiv weiter. Zur Bereitstellung der notwendigen technischen Infrastruktur setzen wir Dienstleister ein, die im Rahmen Ihrer Tätigkeit auf die obig aufgeführten Daten Zugriff nehmen können. Mit dem Dienstleister wurden die notwendigen Auftragsverarbeitungsverträge vereinbart. Zudem wurden die Dienstleister verpflichtet, hinreichende technische und organisatorische Schutzmaßnahmen zu ergreifen. Die Einhaltung dieser Schutzmaßnahmen kann jederzeit durch uns geprüft werden.
Der Betrieb und die Nutzung der E-Mail-Infrastruktur erfolgt auf Grundlage unseres berechtigten Interesses gem. Art 6 I lit. f) DSGVO an der Bereitstellung einer elektronischen Kommunikationsmöglichkeit.
Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.
Hierzu gehören insbesondere:
- Verschlüsselung der Datenübertragung mittels SSL-/TLS-Technologie,
- Zugriffsbeschränkungen und Berechtigungskonzepte,
- regelmäßige Datensicherungen,
- Schutz der IT-Systeme durch aktuelle Sicherheitsmaßnahmen.
Diese Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
Kontaktformular
Der Zweck der Verarbeitung ist die Bereitstellung einer Kommunikationsmöglichkeit zur vereinfachten Kontaktaufnahme.
Der Empfang elektronischer Nachrichten über das Kontaktformular macht es erforderlich, dass die folgenden Datenkategorien verarbeitet werden:
- Ihre E-Mail-Adresse,
- Ihr Name,
- der Inhalt der Nachricht,
- Ihre öffentliche IP-Adresse,
- das Datum und die Uhrzeit der Seitennutzung,
- die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
- der Inhalt der Anforderung (konkrete Seite),
- der Zugriffsstatus/HTTP-Statuscode,
- die jeweils übertragene Datenmenge,
- die Webseite, von der die Anforderung kommt,
- Informationen über den Browser,
- das Betriebssystem und dessen Oberfläche sowie
- die Sprache und die Version der Browsersoftware.
Da zudem über das Kontaktformular diverse Informationen übermittelt werden können, werden Daten jeglicher Art verarbeitet. Wir geben die verarbeiteten Daten nicht aktiv weiter. Zur Bereitstellung der notwendigen technischen Infrastruktur setzen wir Dienstleister ein, die im Rahmen Ihrer Tätigkeit auf die obig aufgeführten Daten Zugriff nehmen können. Die Dienstleister sind in Deutschland ansässig, und die notwendigen Auftragsverarbeitungsverträge wurden vereinbart. Zudem wurden die Dienstleister verpflichtet, hinreichende technische und organisatorische Schutzmaßnahmen zu ergreifen. Die Einhaltung dieser Schutzmaßnahmen kann jederzeit durch uns geprüft werden.
Sofern wir besonders schützenswerte Daten übermitteln, werden diese vorab durch uns verschlüsselt. Zudem nutzen wir transportverschlüsselte Verbindungen für die Übertragung bzw. für den Empfang von E-Mails.
Die Verarbeitungstätigkeit erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 I lit. f) DSGVO an der gesellschaftlichen Teilhabe.
Datenverarbeitung von Geschäftspartnern
Der Zweck der Verarbeitung personenbezogener Daten von Geschäftspartnern, Kunden und Lieferanten ist die Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie die Pflege laufender Geschäftsbeziehungen.
Verarbeitet werden insbesondere folgende Datenkategorien:
- Kontaktdaten von Ansprechpartnern (z. B. Name, Funktion, E-Mail-Adresse, Telefonnummer),
- Unternehmensdaten (z. B. Firmenname, Adresse, USt-IdNr.)
- Vertrags- und Kommunikationsdaten,
- Abrechnungs- und Zahlungsdaten,
- weitere Daten, die im Rahmen der Geschäftsbeziehung erforderlich sind.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen sowie auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO zur Erfüllung gesetzlicher Verpflichtungen.
Soweit erforderlich, erfolgt die Verarbeitung zudem auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f) DSGVO an einer effizienten Geschäftsabwicklung.
Eine Weitergabe personenbezogener Daten erfolgt nur, sofern dies zur Vertragsdurchführung erforderlich ist oder eine gesetzliche Verpflichtung besteht (z. B. an Steuerberater, Banken oder Behörden).
Unsere Geschäftspartner werden darauf hingewiesen, die Vorgaben der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzgesetze einzuhalten, soweit sie im Rahmen der Zusammenarbeit personenbezogene Daten von uns oder unseren Mitarbeitenden verarbeiten.
Insbesondere erwarten wir:
- Verarbeitung personenbezogener Daten ausschließlich für vertraglich vereinbarte oder gesetzlich vorgeschriebene Zwecke,
- Schutz der Daten durch angemessene technische und organisatorische Maßnahmen,
- Keine Weitergabe an unbefugte Dritte,
- Löschung oder Sperrung der Daten nach Zweckerreichung oder Ablauf gesetzlicher Aufbewahrungsfristen,
- Information an uns im Falle eines Datenschutzvorfalls
Geschäftspartner mit Sitz in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) sind zudem verpflichtet, ein den Vorgaben der DSGVO vergleichbares Datenschutzniveau sicherzustellen und – sofern erforderlich – geeignete Garantien (z. B. EU-Standardvertragsklauseln) zu vereinbaren.
Die personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Bewerbungsverfahren
Der Zweck der Verarbeitung ist die Durchführung von Bewerbungsverfahren.
Im Rahmen von Bewerbungsverfahren werden von uns die in den Bewerbungsunterlagen bereitgestellten Daten verarbeitet. Hierzu gehören sowohl Stammdaten als auch berufliche Daten der Interessenten. Wenn es zu einer Anstellung kommt, werden die Daten in der Personalakte hinterlegt. Sie können sich per E-Mail bei uns bewerben.
Intern werden die Bewerbungsunterlagen den jeweiligen Fachbereichen sowie den ggf. zuständigen Vertretungen (Schwerbehindertenvertretung, Gleichstellungsbeauftragte, etc.) bereitgestellt. Die Rechtsgrundlage für die Verarbeitung der Bewerbungsunterlagen ist § 26 BDSG sowie Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Anbahnung oder Vereinbarung von Vertragsverhältnissen. Sofern es nicht zu einem Anstellungsverhältnis kommt, werden die Daten spätestens nach 6 Monaten vernichtet bzw. gelöscht.
Darüber hinaus kann ihre Bewerbung auch für vakante Stelle innerhalb der Unternehmensgruppe weitergegeben werden. Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie haben die Möglichkeit, Ihre Einwilligung jederzeit und für die Zukunft zu widerrufen. Ihre Daten werden spätestens nach 365 Tagen gelöscht.
Beschäftigtendaten
Der Zweck der Verarbeitung personenbezogener Daten von Beschäftigten ist die Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses.
Im Rahmen des bestehenden Beschäftigungsverhältnisses verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:
- Stammdaten (z. B. Name, Anschrift, Kontaktdaten, Geburtsdatum),
- Vertragsdaten (z. B. Arbeitsvertrag, Vertragsbeginn, Vertragsänderungen),
- Abrechnungs- und Zahlungsdaten (z. B. Bankverbindung, Steuer-ID, Sozialversicherungsdaten),
- Arbeitszeit- und Abwesenheitsdaten,
- Qualifikations- und Leistungsdaten,
- Kommunikationsdaten (z. B. dienstliche E-Mail-Korrespondenz),
- IT-Nutzungsdaten im Rahmen der betrieblichen IT-Systeme.
Die Verarbeitung erfolgt auf Grundlage von § 26 BDSG sowie Art. 6 Abs. 1 lit. b) DSGVO zur Durchführung des Beschäftigungsverhältnisses sowie auf Grundlage gesetzlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c) DSGVO (z. B. steuer- und sozialversicherungsrechtliche Pflichten).
Soweit erforderlich, erfolgt eine Verarbeitung zudem auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f) DSGVO, insbesondere zur Gewährleistung der IT-Sicherheit und zur Aufrechterhaltung des Geschäftsbetriebs.
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich an interne Fachabteilungen sowie an externe Empfänger (z. B. Steuerberater, Sozialversicherungsträger, Behörden), sofern dies zur Erfüllung gesetzlicher oder vertraglicher Pflichten erforderlich ist.
Personenbezogene Daten von Beschäftigten werden nach Beendigung des Beschäftigungsverhältnisses gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Social Media
Wir betreiben in den sozialen Medien (Facebook, Vimeo, Instagram und LinkedIn) eigene Unterseiten. Der Zweck ist die Information der Öffentlichkeit über unsere Arbeit sowie die Bereitstellung von zusätzlichen Kommunikationskanälen. Durch den Besuch unserer Seiten werden keine Daten an die sozialen Medien übermittelt. Erst wenn Sie unsere Unterseiten auf den jeweiligen Plattformen nutzen, werden durch die Anbieter diejenigen Informationen verarbeitet, die Rahmen der Bereitstellung einer Internetseite verarbeitet werden müssen. Hierbei handelt es sich insbesondere um die folgenden Daten:
- Ihre öffentliche IP-Adresse,
- das Datum und die Uhrzeit der Seitennutzung,
- die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
- der Inhalt der Anforderung (konkrete Seite),
- der Zugriffsstatus/HTTP-Statuscode,
- die jeweils übertragene Datenmenge,
- die Webseite, von der die Anforderung kommt,
- Informationen über den Browser,
- das Betriebssystem und dessen Oberfläche sowie
- die Sprache und die Version der Browsersoftware.
Im Weiteren werden in den sozialen Medien digitale Inhalte (Fotografien, Videos, Berichte, etc.) veröffentlicht.
Soweit wir gemeinsam mit den jeweiligen Plattformbetreibern personenbezogene Daten verarbeiten, besteht eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit stellen die jeweiligen Plattformbetreiber zur Verfügung.
Informationen über die Datenverarbeitungen der jeweiligen Plattformbetreiber finden Sie nachfolgend:
- Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (https://www.facebook.com/policy.php)
- Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA
(https://vimeo.com/privacy) - Instagram, LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA (https://help.instagram.com/519522125107875)
- LinkedIn Ireland Unlimited Company (LinkedIn), Wilton Plaza, Wilton Place, Dublin 2, Irland (https://www.linkedin.com/legal/privacy-policy)
Sämtliche Daten, die von Ihnen bei der Nutzung der Plattformen verarbeitet werden, können von den Plattformbetreibern eingesehen werden. Der Betrieb und die Nutzung der Plattformen erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO an der Bewerbung unserer Produkte und Dienstleistungen sowie zur Bereitstellung zusätzlicher Kommunikationskanäle. Sofern wir persönlich zuordenbare Inhalte von Ihnen veröffentlichen, erfolgt diese Veröffentlichung auf Grundlage von Einwilligungen gem. Art 6 I lit. a) DSGVO.
Datenübermittlung in Drittländer
Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies unter Beachtung der Vorgaben der Art. 44 ff. DSGVO. Um ein angemessenes Schutzniveau sicherzustellen, können insbesondere die von der Europäischen Kommission verabschiedeten EU‑Standardvertragsklauseln („Standard Contractual Clauses“) genutzt werden, wie sie in der Entscheidung (EU) 2021/914 der Kommission bereitgestellt sind (siehe dazu die offiziellen Muster der EU‑Kommission:
https://commission.europa.eu/publications/publications-standard-contractual-clauses-sccs_en).
Im Rahmen dieser Datenübermittlungen kann trotz geeigneter Garantien nicht ausgeschlossen werden, dass staatliche Stellen im Drittland auf die übermittelten Daten zugreifen; es besteht daher ein Restrisiko, dass Betroffenenrechte nicht in vollem Umfang durchgesetzt werden können.