Wir erheben und verarbeiten abhängig von der konkreten Verarbeitungssituation verschiedene personenbezogene Daten. Die Verarbeitung erfolgt stets in Übereinstimmung mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) oder anderen gesetzlichen Vorgaben Die für uns relevanten Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 wie folgt:
2.2.1 Auf Basis Ihrer Einwilligung
Soweit Sie uns für die konkrete Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung erteilt haben, werden wir Ihre personenbezogenen Daten im Rahmen auf dieser Grundlage verarbeiten. Einwilligungen können sich beispielsweise auf die Weitergabe von Daten an Partnerunternehmen, die Auswertung Ihrer Daten für zielgerichtete Werbemaßnahmen oder den Versand von Newslettern beziehen.
Eine Einwilligung ist stets freiwillig. Die Verweigerung der Einwilligung oder deren Widerruf wird keine negativen Folgen für Sie haben.
2.2.2 Zur Erfüllung vertraglicher Pflichten
Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung vertraglicher oder vertragsähnlicher Pflichten bzw. zur Begründung eines Vertrags, beispielsweise für die Bestandskundenbetreuung oder zur Beantwortung von Fragen an einen Interessenten.
Wenn Sie sich auf postalischem oder elektronischem Weg bei uns bewerben und uns personenbezogene Daten bereitstellen, verarbeiten wir diese Daten ausschließlich zum Zweck der Anbahnung eines künftigen Arbeitsverhältnisses.
2.2.3 Aufgrund gesetzlicher Verpflichtungen
Im Rahmen unserer rechtlichen Verpflichtungen verarbeiten wir Ihre personenbezogenen Daten, wenn dies durch Gesetzesvorgaben vorgesehen, bzw. erforderlich ist. Dies kann beispielsweise die Weitergabe Ihrer Daten an staatliche Behörden im Rahmen von Steuer- oder Strafverfolgungsverfahren umfassen, die Auswertung Ihrer Daten zur Einhaltung regulatorischer Anforderungen oder die Bereitstellung bestimmter Informationen an gesetzliche Einrichtungen.
Die Verarbeitung Ihrer Daten auf dieser Grundlage ist stets notwendig. Die gesetzliche Verpflichtung, der wir als Organisation unterliegen, kann durch keine Verweigerung oder Einschränkung Ihrerseits beeinträchtigt werden. Dabei sichern wir Ihnen die gesetzeskonforme Verarbeitung Ihrer personenbezogenen Daten und deren umfassenden Schutz zu.
2.2.4 Aufgrund berechtigter Interessen
Wir verarbeiten Ihre personenbezogenen Daten auch zur Wahrung unserer berechtigten Interessen, soweit nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz Ihrer personenbezogenen Daten erfordern, überwiegen.
Vorbehaltlich einer im Einzelfall zu treffenden Abwägungsentscheidung gehen wir regelmäßig von einem Überwiegen unserer berechtigten Interessen im Rahmen der folgenden nicht abschließend aufgezählten Verarbeitungssituationen aus:
• zur Bestandskundenbetreuung;
• zur Informationen über Angebote zu Dienstleistungen und Produkten, wenn wir Ihren Namen, Ihre E-Mail-Adresse oder Postanschrift im Zusammenhang mit der Erbringung unserer Dienstleistungen und oder dem Verkauf unserer Produkte von Ihnen erhalten haben;
• Optimierung unserer Angebote und Dienstleistungen;
• im Rahmen der Rechtsverfolgung;
• zur Gewährleistung der Sicherheit, der Vertraulichkeit und Integrität unserer IT-Systeme;
2.3 An wen geben wir Ihre Daten weiter?
2.3.1 Unternehmen, Vertretungen und Partner
Grundsätzlich geben wir Ihre personenbezogenen Daten nur weiter, sofern dies für die Begründung, Durchführung oder Beendigung eines Vertrags oder vertragsähnlichen Verhältnisses erforderlich ist, dies gilt auch für die Weitergabe innerhalb der BOCKMÜHL-KABEL oder unseren Handelsvertretern.
2.3.2 Auftragsverarbeiter und Dritte
Auf unsere Anweisung hin werden Ihre personenbezogenen Daten ggf. von Auftragsverarbeitern verarbeitet, soweit deren Einbindung zur Verarbeitung notwendig ist. In diesen Fällen stellen wir sicher, dass die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Auftragsverarbeiter sind hier beispielsweise IT-Dienstleister, Entsorgungsunternehmen usw.. Zusätzlich sind diese Auftragsverarbeiter vertraglich dazu verpflichtet, bei Beendigung ihrer Dienstleistung die Daten gem. der gesetzlichen Vorgaben entweder zu löschen oder an uns zurückzugeben.
Eine Übermittlung und Weitergabe Ihrer Daten an externe Empfänger erfolgt nur dann, wenn gesetzliche Bestimmungen dies erlauben oder vorgeben, die Weitergabe zur Abwicklung und Erfüllung der Geschäftsbeziehung oder genutzten Dienstleistung erforderlich sind oder eine Einwilligung zur Datenübermittlung von Ihnen vorliegt.
Eine Weitergabe personenbezogenen Daten erfolgt ggf. an folgende externe Empfänger:
• Öffentliche Stellen und Institutionen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z. B. Finanzamt, Gerichte, Zoll etc.);
• Steuerberater, Wirtschaftsprüfer oder Rechtsberater;
• Zahlungsdienstleister, zur Abwicklung eines Zahlungsvorgangs (z.B. Geldinstitute, Bezahldienste);
• Inkassodienstleister oder Auskunfteien, soweit zur Wahrnehmung unserer Rechte erforderlich;
• IT- und sonstige Dienstleister;
• Druck- und Logistikunternehmen, Telekommunikationsdienstleister, Zustelldienste;
2.4 Information zur Übermittlung von Daten in Drittstaaten
In unserer Organisation setzen wir Dienste von Anbietern ein, die in Ländern außerhalb des europäischen Wirtschaftsraum ansässig sind, in denen kein mit der EU vergleichbares Datenschutzniveau besteht. Bei der Nutzung dieser Dienste kann es zur Übermittlung Ihrer persönlichen Daten in diese Staaten und eine Verarbeitung dort kommen,. Wir gewährleisten, dass diese Übermittlung nur im Rahmen der Einhaltung von Art. 44ff der Datenschutz-Grundverordnung (DSGVO) erfolgt, um ein angemessenes Schutzniveau für Ihrer Daten sicherzustellen.
2.5 Speicherdauer
Soweit bei der Erhebung keine ausdrückliche oder gesetzliche Speicherdauer angegeben ist, werden Ihre personenbezogenen Daten gelöscht, sobald diese nicht mehr zur Erfüllung des Zweckes der Speicherung erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen.
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
3 Ihre Betroffenenrechte
Im Einklang mit den Bestimmungen des Datenschutzes möchten wir Sie über Ihre Rechte als betroffene Person informieren. Diese Rechte sind wesentliche Bestandteile des Datenschutzes und garantieren Ihnen Kontrolle über Ihre persönlichen Daten. Es ist uns ein Anliegen, dass Sie sich Ihrer Rechte bewusst sind und verstehen, wie Sie diese geltend machen können, um Ihre Privatsphäre und die Integrität Ihrer Daten zu schützen. Im Folgenden finden Sie eine detaillierte Aufschlüsselung Ihrer Rechte sowie Hinweise, wie Sie diese bei Bedarf ausüben können.
3.1 Auskunft, Berichtigung und Löschung
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten. Dies schließt Informationen über die Quelle der Daten, die Empfänger sowie den Verarbeitungszweck ein. Ferner besteht das Recht auf Korrektur oder Löschung dieser Daten, falls erforderlich.
3.2 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht ist anwendbar unter folgenden Bedingungen:
• Richtigkeit der Daten: Wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und eine Überprüfung erforderlich ist.
• Unrechtmäßige Verarbeitung: Wenn die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Nutzung fordern.
• Wegfall des Verarbeitungszweckes aber Erfordernis für Rechtsansprüche: Wenn der Verantwortliche die Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen.
• Widerspruch gegen die Verarbeitung: Wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch geprüft wird, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Während der Einschränkung dürfen Ihre Daten, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
3.3 Recht auf Datenübertragbarkeit
Sie haben das Recht, gemäß den bestehenden gesetzlichen Vorschriften, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, weit verbreiteten und maschinenlesbaren Format zu erhalten. Dieses Recht ermöglicht Ihnen auch, diese Daten direkt von einem Verantwortlichen zu einem anderen zu übertragen zu lassen, sofern es technisch machbar ist. Dies gilt in Fällen, in denen die Verarbeitung auf einer Einwilligung oder einem Vertrag basiert und automatisiert erfolgt.
3.4 Recht auf Widerspruch gegen die Datenerhebung in besonderen Fällen
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn diese auf Artikel 6 Absatz 1 lit. f beruht. Diese Bestimmung erlaubt die Datenverarbeitung auf der Grundlage berechtigter Interessen des Verantwortlichen oder eines Dritten, es sei denn, Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
Sie haben das uneingeschränkte Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Werbezwecken einzulegen. Dies schließt das Direktmarketing ein. Sobald Sie Widerspruch erheben, wird die Verarbeitung Ihrer Daten für diese Zwecke eingestellt. Dieses Recht ist absolut, und bewirkt, dass eine unmittelbare Einstellung der entsprechenden Datenverarbeitung erfolgt.
Personen haben das Recht, keinen Entscheidungen unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung beruhen und ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Das Recht auf Widerspruch erstreckt sich auch auf Profiling, soweit es mit dem Direktmarketing in Verbindung steht.
3.5 Widerruf Ihrer Einwilligung zur Datenverarbeitung
Sie haben das Recht, Verarbeitungen, die auf Ihre explizite Einwilligung beruhen jederzeit für die Zukunft zu widerrufen. Dieser Widerruf beeinflusst jedoch nicht die Rechtmäßigkeit der Datenverarbeitung, die vor Ihrem Widerruf stattgefunden hat.
3.6 Kontaktmöglichkeit zur Ausübung Ihrer Betroffenenrechte
Sie können die Geltendmachung Ihrer Rechte und ggf. Ihren Widerspruch formlos per Post oder E-Mail erklären, gerichtet an:
BOCKMÜHL-KABEL GmbH & Co. KG
Bereich: Datenschutz
Werksstr. 9
45527 Hattingen
Tel: +49 02324 / 59 180 – 0
E-Mail: dst@bockmuehl-kabel.de
3.7 Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für uns zuständige Aufsichtsbehörde.
4 Datenverarbeitung auf unserer Webseite
4.1 Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Webseite
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzinformation hingewiesen.
4.2 Externes Hosting
Wir hosten unsere Webseite extern. Die personenbezogenen Daten, die auf unsere Webseite erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Webseite generiert werden, handeln.
Unser Hoster verarbeitet Ihre Daten nur soweit, wie dies zur Erfüllung seiner Leistungspflicht erforderlich ist und unseren Weisungen in Bezug auf diese Daten befolgt.
Wir setzen folgenden Hoster ein:
IONOS SE
Elgendorfer Str. 57
DE-56410 Montabaur
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes mit dem Diensteanbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
4.3 SSL- bzw. TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzen wir für unseren Webseite(n), eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Webadresse mit „https://“ beginnt und ein Schloss-Symbol in Ihrer Browser angezeigt wird. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
4.4 Cookies
Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Webseite (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Webseitenbetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.
Welche Cookies und Dienste auf dieser Webseite eingesetzt werden, können Sie dieser Datenschutzinformation entnehmen.
4.5 Einwilligung (Cookie-Banner)
Unsere Webseite nutzt eine Consent-Technologie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.
Wenn Sie unsere Webseite betreten, wird Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an einen weitergegeben.
Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Der Einsatz der Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
4.6 Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
• Datum und Uhrzeit des Zugriffs
• IP-Adresse Ihres Rechners
• Webseite, von der aus der Zugriff erfolgt
• Name Ihres Internet-Providers
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung, ob der Datenabruf erfolgreich ist
• Erkennungsdaten des verwendeten Browser- und Betriebssystems
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.
4.7 YouTube mit erweitertem Datenschutz
Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier:
https://support.google.com/youtube/answer/171780.
Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter:
https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/5780.
5 Datenverarbeitung im Rahmen des Bewerbungsprozesses
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail oder postalisch). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
5.1 Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) in Verbindung mit § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
5.2 Online-Bewerbungsgespräche
Im Rahmen des Bewerbungsverfahrens bieten wir Interessenten die Möglichkeit, Bewerbungsgespräche über ein Videokonferenz-Tool zu führen. Dies dient der Möglichkeit eines kontaktlosen Umgangs sowie der Überwindung von geografischen Distanzen. Das Video- oder Tonmaterial wird zu keinem Zeitpunkt aufgenommen oder gespeichert. Den Bewerbern steht es frei, die Kamerafunktion im Vorfeld oder während des Gespräches auszuschalten. Der Bewerber kann das Videobewerbungsgespräch ohne Angabe von Gründen ablehnen. In diesem Fall wird eine beiderseits akzeptable Alternative gesucht.
Im Fall der Nutzung eines Video-Konferenz-Tools kann die Übermittlung von Daten in ein Drittland (insbesondere USA) nicht ausgeschlossen werden. Rechtsgrundlage für die Verarbeitung ist die Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
5.3 Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Nutzung der Daten nach Ablauf der 6-Monatsfrist erforderlich sein wird (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
5.4 Aufnahme in den Bewerber-Pool
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.
Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool umgehend gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.
Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.
6 Datenverarbeitung bei der Nutzung unseres Hinweisgebersystems
Wir bieten Ihnen die Möglichkeit unsere extern betriebene interne Meldestelle über das Hinweisgebersystem auf unserer Webseite zu nutzen. Zur dabei möglichen Verarbeitung von personenbezogenen Daten möchten wir Sie informieren.
Anbieter und Betreiber des Hinweisgebersystems ist die audatis Services GmbH, ein Unternehmen mit Sitz in Deutschland (https://www.audatis-manager.de/impressum/).
Die interne Meldestelle wird durch den Dienstleister Resilien[i]T GmbH betreut. Diese nimmt die Hinweise entgegen und koordiniert nach einer Vorqualifizierung die weitere Bearbeitung (z.B. Kommunikation mit dem Hinweisgeber, Prüfung von Hinweisen, Durchführung einer ggf. notwendigen anlassbezogenen Sachverhaltsaufklärung, Dokumentation).
6.1 Auftragsverarbeiter und Eigenverantwortliche
Mit den oben genannten System-Anbieter haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser regelt und gewährleistet, dass die personenbezogenen Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
Je nach Art der durch die Hinweisgabe gebotenen Maßnahmen können gegebenenfalls weisungsfreie Dienstleister mit der konkreten Durchführung der entsprechenden Aufklärung betraut werden. Zu diesen Dienstleistern können etwa Wirtschaftsprüfer, Rechtsanwaltskanzleien oder Steuerberater zählen. In diesen Fällen handeln die Dienstleister vorwiegend als eigene datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.
6.2 Umfang und Zweck der Datenerhebung
Das Hinweisgebersystem dient dazu, dass Personen, die z.B. im Rahmen der beruflichen Tätigkeit Hinweise von (mutmaßlichen) Gesetzes- oder schweren internen Regelverletzungen gegen unsere Organisation erlangt haben, sicher und vertraulich entgegenzunehmen und zu bearbeiten.
Die Verarbeitung von personenbezogenen Daten im Rahmen des genutzten Systems stützt sich auf die Rechtsgrundlage des berechtigten Interesses an der Aufdeckung und Prävention von Missständen und der damit verbundenen Abwendung von Schäden und Haftungsrisiken gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. §§ 30, 130 OWiG. Des Weiteren verlangen die Whistleblower-Richtlinie (EU) 2019/1937 und das am 02.Juli 2023 in Kraft getretene nationale HinSchG eine Umsetzung in den Unternehmen auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.
6.3 Nutzung des Hinweisgeberportals
6.3.1 Art der erhobenen personenbezogenen Daten
Die Nutzung des Hinweisgebersystems erfolgt auf freiwilliger Basis. Wenn Sie über das Hinweisgebersystem eine Meldung abgeben, erheben wir folgende personenbezogene Daten und Informationen:
• Ihren Namen, sofern Sie Ihre Identität offenlegen, ggf. auch die private Anschrift, private Telefonnummer, private E-Mail-Adresse).
• ob Sie bei der [Organisation] beschäftigt sind, bzw. in welchem Verhältnis Sie zu unserem Unternehmen stehen
• gegebenenfalls Namen von Personen sowie sonstige personenbezogene Daten der Personen, die Sie in Ihrer Meldung nennen.
• In Einzelfällen können auch besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, z.B. falls der von einem Hinweisgeber übermittelte Hinweis bereits entsprechende Daten enthält. Diese Kategorie Daten werden nur aus den in Art. 9 Abs. 2 DSGVO, bzw. § 26 Abs. 3 BDSG genannten Gründen verarbeitet und besonders vertraulich behandelt.
6.3.2 Mögliche Empfänger der Daten
Wir stellen sicher, dass personenbezogene Daten ausschließlich für eine begrenzte Anzahl von befugten Personen zugänglich sind, die diese Daten für die Ausführung ihrer Aufgaben benötigen, dies sind u.A. Beschäftigte der Meldestelle sowie Personen, die sie bei der Erfüllung ihrer Aufgaben unterstützen. Dazu gehören auch die gesondert datenschutzrechtlich verpflichteten genannten Dienstleister. In bestimmten Fällen kann die datenschutzrechtliche Verpflichtung bestehen, die beschuldigte Person über die gegen sie erhobenen Vorwürfen zu informieren. Dies ist gesetzlich geboten, wenn objektiv feststeht, dass die Informationserteilung an den Beschuldigten die konkrete Hinweisaufklärung überhaupt nicht mehr beinträchtigen kann. Dabei wird Ihre Identität als Hinweisgeber/in - soweit rechtlich möglich - nicht offengelegt und es wird zusätzlich sichergestellt, dass dabei auch keine Rückschlüsse auf die Identität von Ihnen als Hinweisgeber/in möglich werden.
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) ist im Rahmen unseres Hinweisgebersystems grundsätzlich nicht vorgesehen. Sollte eine solche Übermittlung im Einzelfall dennoch notwendig sein (z.B. aufgrund eines Hinweises aus einem Land außerhalb der EU), erfolgt eine Übermittlung nur bei Vorliegen einer Rechtsgrundlage und einer geeigneten Garantie (z.B. Angemessenheitsbeschluss, Standardvertragsklauseln, ausdrückliche Einwilligung).
Bei entsprechender gesetzlicher Verpflichtung oder datenschutzrechtlicher Erforderlichkeit für die Hinweisaufklärung kommen als weitere mögliche Empfängerkategorien infrage:
• Strafverfolgungsbehörden,
• Kartellbehörden,
• sonstige Verwaltungsbehörden,
• Gerichte, Rechtsanwälte, Wirtschaftsprüfer
Jede Person, die Zugang zu den Daten erhält, ist bzw. wird zur Vertraulichkeit verpflichtet.
Beim wissentlichen Einstellen falscher Hinweise mit dem Ziel eine Person zu diskreditieren (Denunziation) kann die Vertraulichkeit nicht gewährleistet werden.
6.3.3 Datensicherheit
Personenbezogene Daten und Informationen, die in das Hinweisgebersystem eingegeben werden, werden verschlüsselt und passwortgeschützt sicher gespeichert. Das Hinweisgebersystem in einem ISO27001 zertifizierten Rechenzentrum betrieben. Die Einsichtnahme in die Daten ist nur durch einen autorisierten und zur Vertraulichkeit verpflichteten Personenkreis möglich, andere Dritte haben keinen Zugang zu den Daten. Die Sicherheit des Verfahrens wird durch umfassende technische und organisatorische Maßnahmen gewährleistet.
6.3.4 Aufbewahrungsdauer der personenbezogenen Daten
Alle eingehenden Meldungen müssen nach § 11 HinSchG im Einklang mit den Vertraulichkeitspflichten dokumentiert werden. Die Dokumentationen werden 3 Jahre nach Abschluss des Verfahrens gelöscht. Personenbezogene Daten werden so lange aufbewahrt, wie es die Aufklärung und abschließende Beurteilung erfordert oder ein berechtigtes Interesse des Unternehmens besteht oder dies aufgrund eines Gesetzes erforderlich ist.
7 Datenverarbeitung in sonstigen Fällen
7.1 Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
7.2 Datenverarbeitung im Rahmen von Audio- und Videokonferenzen
Für die Kommunikation mit unseren Kunden setzen wir unter anderem Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzinformationen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
7.2.1 Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
7.2.2 Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
7.2.3 Konferenz-Tool - Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzinformation von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active
Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
7.3 Videoüberwachung an unserem Standort
Zum Schutz des Eigentums der BOCKMÜHL-KABEL, der Mitarbeitern, Kunden und Lieferanten sowie zur Vorbeugung und Aufklärung von Diebstahl und Vandalismus, Prüfung auf Sachschäden, regelmäßige Funktionskontrolle, erfolgt eine Videoüberwachung an unserem Standort. Die Speicherdauer beträgt 72 Stunden. Für Zwecke der Beweissicherung erforderliche Aufnahmen werden so lange gespeichert, wie dies zur Rechtsverfolgung erforderlich ist.
Die Aufzeichnungen können bei Wartung der Anlage vom Dienstleister (Auftragsverarbeiter) eingesehen werden.
Im Rahmen von Strafverfolgungen können die Daten an Behörden und oder durch uns beauftragte Juristen weitergeleitet werden.
Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Abs. 1 lit f) der Europäischen Datenschutz-Grundverordnung (überwiegendes, berechtigtes Interesse), unser Interesse liegt darin, den Schutz des Eigentums des Unternehmens, der Kunden, Lieferanten und seiner Beschäftigten vor Einbruch, Diebstahl, Vandalismus, zur Wahrung des Hausrechts und Geltendmachung von Ansprüchen gegenüber Dritten zu verbessen.
7.4 Versand von Produktinformation
Wenn wir Ihnen Informationen im Rahmen vorvertraglicher Maßnahmen oder einer bestehenden Geschäftsbeziehung zukommen lassen, verarbeiten wir nur die Daten, die erforderlich sind. Dies sind:
• Angaben zu Ihrer Person (Vornamen und Nachname);
• Name des Unternehmens;
• Angaben zur Kontaktaufnahme (Telefonnummer, E-Mail-Adresse)
7.5 Weihnachts- und Neujahrsgrüße
Wir versenden ggf. zum Jahresende an Kunden und Geschäftspartner Weihnachts-/Neujahrsgrüße. Um Ihnen diese zukommen zu lassen, werden Ihr Name und Ihre Adresse erhoben und verarbeitet.
Die Verarbeitung der Daten beruht auf einem Geschäftszweck nach Art. 6 Abs. 1 lit. f DSGVO. Der Verantwortliche hat ein berechtigtes Interesse sich für die Kunden- und Geschäftsbeziehung zu bedanken und diese zu fördern.
Ihre Daten werden nicht an Dritte weitergeleitet.
Wenn Sie keine Grußkarten von uns empfangen möchten, könne Sie der Zusendung widersprechen. Den Widerspruch können Sie ohne Angabe von Gründen, wie im Abschnitte Betroffenenrechte beschrieben, an uns richten. Ihre Daten werden dann zum genannten Zweck nicht mehr verwendet.
Stand 14.03.2024
