Datenschutz

Datenschutzhinweise für Webseitenbesucher, Kunden, Lieferanten, Interessenten, Bewerber und sonstige betroffene Personen

Nachfolgend möchten wir Sie als Besucher unserer Webseite (vgl. Ziff. 2), als Kunde oder Interessent unserer Leistungen (vgl. Ziff. 3) oder Bewerber (vgl. Ziff. 4) über die Verarbeitung Ihrer personenbezogenen Daten durch uns und über Ihre Rechte nach geltendem Datenschutzrecht informieren.

1. Verantwortliche Stelle und Kontaktdaten des Datenschutzbeauftragten

Verantwortlich ist

LUKAS Hydraulik GmbH

Weinstraße 39
D- 91058 Erlangen
Tel.: +49 9131 698-0
E-Mail: lukas.info@idexcorp.com 

(nachfolgend "wir" und / oder "uns" genannt)


Sie erreichen unseren externen Datenschutzbeauftragten unter

RISCREEN GmbH Türltorstraße 4
D- 85276 Pfaffenhofen Tel.: +49 8441 47706-10

2. Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrer Nutzung unserer Webseite

2.1. Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage

Im Rahmen Ihrer Nutzung der Webseite verarbeiten wir folgende personenbezogene Daten:

  • Personenbezogene Daten, die Sie selbst freiwillig im Rahmen eines Online-Angebots eingeben (wie z.B. Anfragen zur Kontaktaufnahme), wie z.B. Vor- und Zuname, E-Mail-Adresse, Telefonnummer, Informationen, die im Rahmen einer Support-Anfrage angegeben werden, Kommentare oder Forenbeiträge und
  • Informationen, die automatisch von Ihren Webbrowsern oder Endgerät an uns gesendet werden, wie z.B. Ihre IP-Adresse, Gerätetyp, Browsertyp, vorher besuchte Webseiten, besuchte Unterseiten oder Datum und Uhrzeiten der jeweiligen Besucheranfrage.

Wir verarbeiten Ihre personenbezogenen Daten, um die Anzeige der Webseite in Ihrem Browser zu ermöglichen, um die Funktionsfähigkeit der Webseite sicherzustellen und um die Webseite zu optimieren.

In den oben genannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO

  • um Ihnen die Inanspruchnahme der Leistungen und Funktionen der Online-Angebote zu ermöglichen,
  • um Ihre Anfrage zu bearbeiten,
  • um Ihre Identität festzustellen und eine Nutzer-Authentifizierung zu ermöglichen,
  • um unsere Nutzungsbedingungen durchzusetzen, Rechtsansprüche geltend zu machen oder abzuwehren und um betrügerische und ähnliche Handlungen, einschließlich Angriffe auf unsere IT-Infrastruktur, abzuwehren und zu unterbinden.

In einigen Fällen bitten wir Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten die von Ihnen erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.

2.2. Cookies

Wir verwenden Cookies. Hierbei handelt es sich um Datensätze, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie die Webseite besuchen. Sie enthalten Informationen zu Browserverlauf und Nutzerverhalten.

Der Einsatz von Cookies ist je nach ihrer Art und Funktion entweder einwilligungsfrei oder einwilligungsbedürftig. Keiner Einwilligung bedürfen solche Cookies, die unbedingt erforderlich sind, damit wir Ihnen unser Online-Angebot zur Verfügung stellen können (sog. notwendige Cookies). Notwendige Cookies sind für die Inanspruchnahme der Webseitendienste zwingend notwendig, da sie Grundfunktionen wie die Seitennavigation und den Zugriff auf sichere Bereiche der Webseite ermöglichen. Die Webseite funktioniert ohne das Setzen erforderlicher Cookies in der Regel nicht richtig. Ferner sind notwendige Cookies solche, die der IT-Sicherheit dienen.

Die Rechtsgrundlage für die Speicherung und den Abruf solcher Cookies ist § 25 Abs. 2 Nr. 2 TTDSG. Die Rechtsgrundlage für die weitere Datenverarbeitung in diesen Fällen ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigte Interessen an der Bereitstellung des Online-Angebots bzw. der IT-Sicherheit).

Demgegenüber dienen einwilligungsbedürftige Cookies (sog. nicht notwendige Cookies) z.B. dazu, Statistiken zu erfassen und / oder Analysen zu erstellen, um die Nutzung unseres Angebots individuell an Ihre Präferenzen anzupassen. Ihre insoweit erforderliche Einwilligung erteilen Sie beim Aufruf unseres Online-Angebotes beim Einblenden unseres „Cookie-Banners“. Hierbei können Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies auf dieser Webseite erklären.

Insoweit ist die Rechtsgrundlage der Datenverarbeitung § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.

Folgende Cookies kommen bei uns zum Einsatz:

2.2.1. Notwendige Cookies

Session-Cookie des CMS-Systems
Diese Webseite nutzt einen sogenannten Session-ID-Cookie unseres CMS-Systems Joomla. Dieser wird gesetzt, um Funktionen und / oder Einstellungen, die Sie für Ihren Webseiten-Besuch benötigen, zu speichern (z.B. die Spracheinstellung). Diese Daten werden nicht für Analysezwecke verwendet und werden gelöscht, wenn Ihre Sitzung abläuft oder Sie sich von unserer Website abmelden.

Consent Management Tool
Diese Webseite nutzt das Consent-Management-Tool CCM19. Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen über die Webseite, insbesondere das Setzen von Cookies, zu erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen. Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten. Hierzu können Cookies eingesetzt werden. Dabei werden unter anderem folgende Informationen erhoben und an CCM19 übermittelt: Datum und Uhrzeit des Seitenaufrufs, Einwilligungs-Status. 

Shopware
Diese Website nutzt Elemente von Shopware. Shopware nutzt diverse technisch notwendige Cookies, um systemrelevante Funktionen ausführbar zu machen, z.B. die korrekte Anzeige von Seiteninhalten. 

 

2.2.3. Nicht notwendige Cookies

Google Analytics

Diese Webseite nutzt Funktionen des Web-Analysedienstes „Google Analytics“. Anbieter ist Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Die durch Google Analytics gesetzten Cookies ermöglichen eine Analyse Ihres Nutzerverhaltens auf unserer Website. Diese Informationen werden in der Regel an einen Server von Google in den USA übermittelt und dort gespeichert.

Wir haben auf dieser Webseite die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP- Adresse von Google innerhalb von den Staaten der Europäischen Union oder anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen nutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseiten Aktivitäten zusammen zu stellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser- Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inklusive Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-In herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter folgendem Link: https://support.google.com/analytics/answer/6004245?hl=de.

Rechtsgrundlage für die beschriebenen Datenverarbeitungsvorgänge ist Art. 6 Abs. 1 lit. a DS- GVO i.V.m. Art. 7 DS-GVO sowie § 25 Abs. 1 TTDSG.

Google verarbeitet – wie ausgeführt – Daten unter anderem auch in den USA. Als Rechtsgrundlage für die Datenverarbeitung in den USA dient der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 sowie die EU-Standardvertragsklauseln in Ihrer jeweils aktuellen Fassung.

 

2.3. Verarbeitung auf unseren Social-Media-Kanälen

Wir setzen auf unserer Webseite Links auf die Webseiten der sozialen Netzwerke

um (i) dort auf unseren Social-Media-Kanälen auf unsere Dienstleistungen und Produkte aufmerksam zu machen und (ii) um mit Ihnen in Kontakt zu treten.

Die Links erkennen Sie auf unserer Website an dem eingebundenen Logo des jeweiligen sozialen Netzwerks. Mit Klick auf das Logo wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des jeweiligen Dienstes hergestellt und Sie werden auf die Webseite vom Dienstanbieter weitergeleitet.

2.3.1. Datenverarbeitung durch uns

Wir betreiben die Social Media Präsenzen, um auf unsere Produkte, Dienstleistungen und Karrieremöglichkeiten aufmerksam zu machen und hierzu mit den Nutzern zu kommunizieren und um Verbesserungen zu erreichen.

Die Verarbeitung personenbezogener Daten erfolgt hierbei grundsätzlich auf Basis von Art. 6 Abs. 1 lit. f DS-GVO aufgrund unserer berechtigten Interessen an Öffentlichkeitsarbeit, Kommunikation und Produktverbesserung, soweit nichts Abweichendes angegeben ist.

Uns ist es möglich, Ihre Posts und ähnliche Interaktionen auf unseren Social Media Präsenzen sowie – je nach Privatsphäre-Einstellung - Ihr öffentliches Profil einzusehen. Diese Daten nutzen wir ggf. um unsere Informationen und Produkte, insbesondere auf unseren Social Media Präsenzen, zu verbessern.

Im Falle, dass Sie uns über unsere Social Media Präsenzen kontaktieren, verarbeiten wir Ihre hierbei mitgeteilten personenbezogenen Daten, um Ihr Anliegen zu bearbeiten, insbesondere um Anfragen zu beantworten. Möglicherweise beantworten wir Ihre Anfrage dann über die jeweilige Social Media Präsenz. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist hierbei in vielen Fällen Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung oder vorvertragliche Maßnahmen) oder falls diese Rechtsgrundlage nicht einschlägig ist Art. 6 Abs. 1 lit. f DS-GVO aufgrund der sich aus den erwähnten Zwecken ergebenden berechtigten Interessen.

Ferner erhalten wir von den Plattformen aggregierte Nutzungsstatistiken, die wir zur Auswertung des Nutzungsverhaltens und zur Verbesserung unseres Informationsangebotes nutzen. Die Nutzungsstatistiken können ggf. auch auf Basis personenbezogener Nutzungsdaten durch die Plattformen erstellt werden. Weitere Informationen hierzu können Sie den nachstehend verlinkten Datenschutzhinweisen der jeweiligen Anbieter entnehmen.

Weitergehende Informationen zu Facebook und Instagram erhalten Sie unter Ziff. 2.3.3.

2.3.2. Verarbeitung durch die Social-Media-Anbieter

Wir haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten beim Besuch der Social-Media-Seiten. Der Anbieter des sozialen Netzwerks hat die Kontrolle über die Datenverarbeitung im Rahmen der Nutzung des jeweiligen Dienstes. Darunter fällt beispielsweise die Speicherung und Nutzung von Cookies auf Nutzerendgeräten sowie die Analyse Ihres Verhaltens auf dem sozialen Netzwerk.

2.3.3. Ergänzende Hinweise zu Facebook und Instagram

Beim Besuch unserer Social-Media-Kanäle auf Facebook und Instagram erfasst der Betreiber Meta insbesondere Ihre IP-Adresse und weitere Informationen, die von Ihrem Browser übertragen werden sowie gegebenenfalls weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Inhaber der beiden Social-Media-Kanäle statistische Informationen über die Inanspruchnahme der jeweiligen Präsenzen zur Verfügung zu stellen (Insights).

Meta und wir verarbeiten die personenbezogenen Daten insoweit als gemeinsam Verantwortliche im Sinne des Art. 26 DS-GVO und haben hierzu ein entsprechendes Joint-Controller-Agreement geschlossen. Die wesentlichen Informationen zu der entsprechenden Vereinbarung gem. Art. 26 DS-GVO zwischen uns und Facebook finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum.

Nähere Informationen zur Datenverarbeitung durch Facebook im Rahmen von Facebook Insights finden Sie unter: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von Meta verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen, insbesondere an die Meta Platforms Inc. mit Sitz in den USA. Wir weisen darauf hin, dass für entsprechende Übermittlungs- und nachfolgende Verarbeitungsvorgänge Facebook datenschutzrechtlich verantwortlich ist. Welche konkreten Daten Meta erhält und wie diese genutzt werden, wird in den Datenschutzhinweisen von Facebook und Instagram beschrieben (vgl. Ziff. 2.3.1).

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten in diesem Zusammenhang ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigte Interessen an der Erreichung der oben genannten Zwecke) bzw. soweit eine Einwilligung eingeholt wurde Art. 6 Abs. 1 lit. a, Art. 7 DS-GVO (Einwilligung).

 

 

2.4. Kontaktaufnahme über E-Mail

Nimmt ein Nutzer über die auf der Webseite angegebene E-Mail-Adresse Kontakt zu uns auf, so werden die in der E-Mail eingegeben Daten an uns übermittelt und ein Teil der Daten gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte außerhalb des Unternehmens. Die Daten werden ausschließlich für die Verarbeitung der Korrespondenz verwendet.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b DS-GVO eine weitere Rechtsgrundlage für die Verarbeitung.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme und zur Verhinderung des Missbrauchs des Kontaktformulars. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Korrespondenz mit dem Nutzer beendet ist und der betroffene Sachverhalt abschließend geklärt ist.

Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung seiner personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Korrespondenz nicht fortgeführt werden. Senden Sie uns bitte Ihren Löschwunsch via E-Mail an: lukas.info@idexcorp.com, z.Hd. LUKAS Marketing. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

 

2.5. Einbindung von Open Street Map

Im Rahmen der Händler-Netzsuche auf unserer Website binden wir Kartenmaterial von OpenStreetMap ein. Bei OpenStreetMap handelt es sich um ein Projekt der OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands B72 1JU, Großbritannien, das frei nutzbare Geodaten sammelt und in einer Datenbank zur freien Nutzung vorhält.

Bei Nutzung der Funktion Händlernetz-Suche wird eine Verbindung zu den Servern der OpenStreetMap Foundation hergestellt und Daten zur OpenStreetMap Foundation übertragen, um eingebettete Karten anzuzeigen. Weitere Informationen zum Datenschutz im Zusammenhang mit OpenStreet Map finden Sie in der Datenschutzinformation der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy.

Beim Verbindungsaufbau zum Anzeigen der Karten werden folgende Daten an Server von OpenStreetMap übermittelt: IP Adresse, verwendeter Browser und Gerät, Betriebssystem, Webseite, von der Sie auf die Seite der OpenStreetMap Foundation weitergeleitet wurden (referring web page) und Datum und Uhrzeit des Besuchs der Webseite.

Die Einbindung und damit verbundene Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt darin, Ihnen die Funktion Händlernetz-Suche zur Verfügung zu stellen.

Sie können jeglichen Datentransfer zu den Servern von OpenStreetMap verhindern, indem Sie JavaScript in ihrem Browser deaktivieren. In diesem Fall können Sie jedoch die Kartenanzeige nicht nutzen.

 

3. Verarbeitung personenbezogener Daten von Geschäftspartnern

3.1. Beschreibung und Umfang der Datenverarbeitung

Im Rahmen der Zusammenarbeit mit Geschäftspartnern verarbeitet das Unternehmen personenbezogene Daten von Ansprechpartnern bei Kunden, Lieferanten, Interessenten, Vertriebspartnern und Kooperationspartnern (nachfolgend „Geschäftspartner“). Dabei werden insbesondere folgende personenbezogene Daten verarbeitet:

  • Kontaktinformationen, wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunknummer, geschäftliche Telefaxnummer und geschäftliche E-Mail-Adresse,
  • Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, einschließlich Kreditkarteninformationen und Kartenprüfnummern,
  • weitere Informationen, deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung erforderlich sind und die freiwillig von Geschäftspartnern angegeben werden, z.B. im Rahmen von getätigten Bestellungen, Anfragen oder Details zu Projekten,
  • personenbezogene Daten, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden und
  • soweit rechtlich im Rahmen von Compliance Screenings erforderlich: Geburtsdatum, Ausweis und Ausweisnummern, Informationen zu relevanten Gerichtsverfahren oder anderen Rechtsstreitigkeiten, in die Geschäftspartner involviert sind.

3.2. Zweck der Datenverarbeitung

Die personenbezogenen Daten werden für folgende Zwecke verarbeitet:

  • Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, z.B. um Anfragen des Geschäftspartners zu bearbeiten oder technische Informationen zu Produkten bereit zu stellen,
  • Planung, Durchführung und Verwaltung der vertraglichen Geschäftsbeziehung, etwa um die Bestellung von Produkten und Dienstleistungen abzuwickeln, Zahlungen einzuziehen, zu Zwecken der Buchhaltung und Abrechnung und um Lieferungen, Wartungstätigkeiten oder Reparaturen durchzuführen,
  • Durchführung von Kundenbefragungen, Marketingkampagnen, Marktanalysen, Gewinnspielen, Wettbewerben o.ä. Aktionen und Events,
  • Durchführung von Kundenzufriedenheitsbefragungen und Direktmarketing,
  • Aufrechterhalten und Schutz der Sicherheit unserer Produkte und Dienstleistungen sowie unserer Webseiten, Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen,
  • Einhalten von (i) rechtlichen Anforderungen (z.B. von steuer- und handelsrechtlichen Aufbewahrungspflichten), (ii) bestehenden Pflichten zur Durchführung von Compliance Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) sowie (iii) Richtlinien und Industriestandards und
  • Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

3.3. Rechtsgrundlagen

Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der vorgenannten Zwecke erforderlich. Soweit bei der Erhebung der personenbezogenen Daten nicht ausdrücklich anderes angegeben, ist die Rechtsgrundlage für die Datenverarbeitung:

  • die Durchführung und Erfüllung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DS-GVO,
  • die Erfüllung rechtlicher Pflichten, denen das Unternehmen unterliegt nach Art. 6 Abs. 1lit. c DS-GVO, oder
  • die Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse liegt in der Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung.

Haben Sie im Einzelfall ausdrücklich Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung nach Art. 6 Abs. 1 lit. a DS- GVO.

3.4. Dauer der Speicherung

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen Pflichten und Wahrnehmung unserer Rechte erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) sowie dem Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung und Dokumentation betragen in der Regel zwei bis zehn Jahre.
  • Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

4. Verarbeitung personenbezogener Daten von Bewerbern

4.1. Datenkategorien und Zweck der Datenverarbeitung

Im Rahmen des Bewerbungsverfahrens verarbeiten wir grundsätzlich folgende Kategorien personenbezogener Daten:

  • Kontakt- und Identitätsangaben, einschließlich Namens, Familienstand, Geschlecht, Nationalität, Geburtsdatum, Wohnanschrift und Kontaktdaten.
  • Ihre Bewerbungsunterlagen und alle darin enthaltenen Informationen, einschließlich Ihres Lebenslaufs, Anschreibens und Ihrer Zeugnisse; andere Unterlagen über Ihre bisherige Berufserfahrung, Ausbildung oder Ähnliches; und Bilder.
  • Informationen über Ihren beruflichen Werdegang und arbeitsbezogene Erfahrungen und Fähigkeiten, einschließlich Einstellungsdatum, Kündigungsdatum und -grund, Beschäftigungsstatus, aktuelle Höhe des Gehalts, sonstige von Bewerbern oder Angestellten eingereichte unterstützende Daten, Informationen, die wir bei der Überprüfung von Referenzen erhalten haben, frühere Bewerbungen, Nachweise Ihrer Fähigkeiten/Qualifikationen und Umzugsinformationen.
  • Informationen in Bezug auf Charakter und Berufsinteressen, einschließlich arbeitsbezogener und persönlicher Interessen; Kenntnisse oder Fähigkeiten; und Auszeichnungen oder Mitgliedschaften.
  • Andere persönliche Daten, die Sie uns während des Rekrutierungsprozesses zur Verfügung stellen, einschließlich unserer Notizen aus Interviews mit Ihnen oder anderen Personen über Sie; und die gesamte Korrespondenz, die Sie während des Bewerbungsprozesses mit uns oder einer Rekrutierungsagentur führen.
  • Informationen über Ihren Arbeitserlaubnisstatus.
  • Sensible Daten, unter bestimmten Umständen, einschließlich Ihrer rassischen oder ethnischen Herkunft; Gewerkschaftsmitgliedschaft; religiöse Überzeugungen; oder Informationen über Ihre Gesundheit, wie z.B. Informationen über eine Behinderung, für die das Unternehmen während des Rekrutierungsprozesses angemessene Anpassungen vornehmen muss.

Wir erhalten die oben genannten Daten über Sie möglicherweise auch aus anderen Quellen, einschließlich Personalagenturen, den von Ihnen angegebenen Referenzen, Websites und anderen öffentlich zugänglichen Informationen im Internet. Dazu gehören zum Beispiel persönliche Daten, die Sie im Rahmen eines Online-Profils veröffentlicht haben. Möglicherweise erhalten wir auch Informationen, die Sie uns über Websites Dritter, wie z.B. LinkedIn, zur Verfügung stellen.

Personenbezogene Daten, die Sie uns im Rahmen Ihrer Bewerbung mitteilen, werden ausschließlich zum Zweck der Bearbeitung der Bewerbung und gegebenenfalls zur Durchführung des sich anschließenden Beschäftigungsverhältnisses gespeichert und genutzt.

Wenn Ihre Bewerbung uns überzeugt hat, wir Sie jedoch für eine Vakanz nicht berücksichtigen können, würden wir uns freuen, Ihre Unterlagen in unserem Talentpool speichern zu dürfen. In diesem Fall bitten wir Sie in einer separaten E-Mail um eine entsprechende Einwilligung. Dann besteht für Sie die Möglichkeit, dass wir Sie bei geeigneten, auf Ihr Profil passenden, Stellenausschreibungen erneut kontaktieren.

Sofern wir Ihre Bewerbungsunterlagen an andere Unternehmen im Unternehmensverbund versenden möchten, bitten wir Sie ebenfalls um eine entsprechende Einwilligung. Sie können diese Einwilligung auch gerne bereits in ihrer Bewerbung erteilen. In einem solchen Fall werden Ihre personenbezogenen Daten an die zuständigen Stellen anderer Gesellschaften zwecks Einleitung des Bewerbungsverfahrens in den entsprechenden Gesellschaften weitergeleitet.

4.2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO (Begründung und Durchführung eines Vertrages) .

Die Speicherung und Verarbeitung Ihrer Daten im Talentpool bzw. die Weiterleitung an andere Unternehmen im Unternehmensverbund erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO.

4.3. Weitergabe von Daten

Ihre Daten werden den zuständigen Mitarbeitern der Personalabteilung und den zuständigen Mitarbeitern beziehungsweise Vorgesetzten der Fachabteilung/-en für die Stelle, für die Sie sich beworben haben, zugänglich gemacht. Bei einer Initiativbewerbung werden Ihre Unterlagen den zuständigen Mitarbeitern der Personalabteilung und den zuständigen Mitarbeitern bzw. Vorgesetzten der relevanten Fachabteilungen zur Verfügung gestellt, für die Ihre Bewerbung interessant sein könnte.

Aufgrund unserer Unternehmensstruktur kann es passieren, dass es mehrere Verantwortliche für Ihre Bewerbung gibt; aus den Bewerbungsunterlagen ist dies im Einzelfall ersichtlich. Dieser Transfer ist durch Verpflichtungen geschützt, die in konzerninternen Vereinbarungen festgelegt sind und die wir zwischen den verschiedenen rechtlichen Einheiten der IDEX-Unternehmensgruppe abgeschlossen haben. Internationale Transfers innerhalb der IDEX-Unternehmensgruppe werden durch von der EU- Kommission genehmigten Standardvertragsklauseln oder – sofern einschlägig – auf Grundlage eines Angemessenheitsbeschlusses geregelt.

Darüber hinaus leiten wir Ihre Bewerberdaten nicht an verbundene Tochter- oder Muttergesellschaften weiter, es sei denn, Ihre Bewerbung bezieht sich auch auf diese Gesellschaften, ist hierfür offengehalten oder Sie haben uns eine ausdrücklich Einwilligung erteilt.

Ferner setzen wir für den Bewerbungsprozess Auftragsverarbeiter (z.B. IT-Dienstleister) ein. Die Weitergabe Ihrer Daten an diese erfolgt unter strikter Einhaltung der Verpflichtung zur Verschwiegenheit sowie der Voraussetzungen der DS-GVO. Die von uns beauftragten Auftragsverarbeiter dürfen die Daten nur für uns und nicht für eigene Zwecke verarbeiten. Die Verantwortung für die Datenverarbeitung verbleibt in diesen Fällen weiterhin bei uns.

Eine Datenweitergabe findet auch dann statt, wenn wir hierzu aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen verpflichtet sind.

4.4. Übermittlung personenbezogener Daten in Drittstaaten

Unser Unternehmen ist Teil der IDEX-Unternehmensgruppe, bei der Personalzuständigkeiten über Landesgrenzen hinweg bestehen können. Aus diesem Grund können ggf. auch zuständige Vorgesetzte in anderen Staaten auf Ihre Bewerberdaten zugreifen. Diese Datenverarbeitungen sind zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich. Darüber hinaus findet eine Datenübermittlung in Drittstaaten auch bei Aufnahme Ihrer Daten im Talentpool statt. Damit haben auch unsere konzernverbundenen ausländischen Einheiten Zugriff auf Ihre Bewerberdaten.

Bei einer Datenübermittlung an eine Stelle in einem Drittstaat wird durch entsprechende Garantien zum Schutz Ihrer personenbezogenen Daten sichergestellt, dass das Datenschutzniveau der Europäischen Union eingehalten wird.

4.5. Löschfristen für Bewerberdaten

Sollte kein Beschäftigungsverhältnis begründet werden, erfolgt die Löschung der Bewerbungsunterlagen sechs Monate nach Absage. Die Rechtsgrundlage der diesbezüglichen Speicherung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser diesbezügliches rechtliches Interesse ist die Abwehr von etwaigen Ansprüchen aus dem Allgemeinen Gleichbehandlungsgesetz („AGG“). Im Übrigen gelten die allgemeinen Löschfristen und Hinweise unter Ziff. 3.4.

5. Empfänger und Empfängerkategorien

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere die Vertraulichkeit und Integrität wahren. Dies sind Unternehmen in den Kategorien IT- Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung sowie Vertrieb und Marketing.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir nur erforderliche personenbezogene Daten unter Beachtung der anzuwendenden Vorschriften zum Datenschutz weitergeben. Informationen über Sie dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein:

  • öffentliche Stellen und Institutionen (z.B. Finanzbehörden, Strafverfolgungsbehörden, Familiengerichte, Grundbuchämter) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
  • Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir im Rahmen der Durchführung der Geschäftsbeziehung personenbezogene Daten übermitteln (z.B. Banken, Auskunfteien),
  • Gläubiger oder Insolvenzverwalter, welche im Rahmen einer Zwangsvollstreckung anfragen,
  • Wirtschaftsprüfer,
  • Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen,
  • Handelsvertreter des Unternehmens.

Im Übrigen gelten die in den übrigen Abschnitten aufgeführten Datenweitergaben.

 

6. Übermittlung in Drittstaaten

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit

  • es zur Ausführung Ihrer Aufträge erforderlich ist (z.B. Lieferaufträge),
  • es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder
  • Sie uns Ihre Einwilligung erteilt haben.

Des Weiteren ist eine Übermittlung an Stellen in Drittstaaten in folgenden Fällen vorgesehen:

  • Sofern dies in Einzelfällen erforderlich ist, werden Ihre personenbezogenen Daten möglicherweise an einen IT-Dienstleister in einen Drittstaat zur Gewährleistung des IT- Betriebs des Unternehmens unter Einhaltung des europäischen Datenschutzniveaus übermittelt.
  • Aufgrund gesetzlicher Regelungen zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen sowie im Rahmen einer Interessenabwägung werden in Einzelfällen personenbezogene Daten (z.B. Legitimationsdaten) unter Einhaltung des Datenschutzniveaus der Europäischen Union an Drittstaaten übermittelt.

Durch die Nutzung unseres Angebots an sozialen Medien, Analysediensten, unserer Bewerberplattform und den Einsatz von IT-Dienstleistern kann es zu Datenübermittlungen und einer anschließenden Verarbeitung von Nutzungsdaten der jeweiligen Dienste in den USA kommen. Bitte beachten Sie in diesem Zusammenhang, dass in den USA aufgrund des Angemessenheitsbeschlusses grundsätzlich ein mit der EU und des EWR vergleichbares Datenschutzniveau besteht. Eine Datenübertragung ist hingegen erst dann zulässig, wenn der Empfänger nach dem EU-US Privacy Framework (DPF) zertifiziert wurde. Diese Zertifizierungen werden von uns regelmäßig geprüft, so dass eine datenschutzkonforme Übermittlung sichergestellt ist.

Darüber hinaus können entsprechend der Ausführungen in den übrigen Abschnitten personenbezogene Daten von den Gesellschaften, an die wir personenbezogene Daten weitergeben, in Drittländer übermittelt werden.

7. Datensicherheit

Auf unserem Onlineangebot ist aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-bzw. TLS-Verschlüsselung implementiert. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet. Das Unternehmen trifft angemessene technische sowie organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Veränderung, Zerstörung und vor dem Zugriff unberechtigter Personen oder unberechtigter Weitergabe zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung ständig verbessert.

8. Betroffenenrechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt

Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen. Insbesondere gehört hierzu, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sie haben darüber hinaus das Recht gemäß Art. 22 DS-GVO keiner vollautomatisierten Entscheidungsfindung zu unterliegen. Zur Begründung, Durchführung und Beendigung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen (z.B. zur Verbesserung unserer Produkte und Services), werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.

9. Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Vertragsdaten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.

Entsprechendes gilt für den Besuch unseres Online-Angebots und die Erhebung von Nutzungsdaten. Ohne die Erhebung der Nutzungsdaten sind wir und unsere Dienstleister nicht in der Lage, Ihnen unser Online-Angebot zur Verfügung zu stellen.

10. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2023.