Datenschutzerklärung der Neuroth International AG
Datenschutzanfrage stellenStand: 27.12.2024
1. Allgemeine Informationen
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2003). Für die Bereitstellung unserer Website, für die Abwicklung des Verkaufs unserer Waren und Erbringung unserer Dienstleistungen verarbeiten wir Informationen zu Ihrer Person. Gerne informieren wir Sie im Rahmen der Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte. Mit der in dieser Erklärung zur besseren Lesbarkeit verwendeten männlichen Form sind immer beide Geschlechter gemeint.
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist: Neuroth International AG Paula-Neuroth-Straße 1 AT-8403 Lebring-St. Margarethen E-Mail: [email protected] Tel. Nr.: 00800 8001 8001
Bei allen Beschwerden, Fragen und Anregungen zum Thema Datenschutz stehen wir Ihnen gerne jederzeit unter der E-Mail-Adresse [email protected] zur Verfügung. Unter dieser E-Mail-Adresse erreichen Sie auch unseren Datenschutzbeauftragten.
2. Datenverarbeitung im Rahmen der Nutzung unserer Website
2.1. Allgemeine Informationen
Wenn Sie unsere Website aufrufen, erheben wir durch Protokolle, Cookies und Pixel Daten über die Nutzung unserer Website. Einige dieser Daten benötigen wir, um Ihnen unsere Website zur Verfügung zu stellen, während andere dazu dienen, diese Website und Ihre Benutzererfahrung zu verbessern. Daten, die wir zur Verbesserung unserer Website verwenden, erheben wir stets auf freiwilliger Basis, also erst wenn Sie der Nutzung zugestimmt haben. Der Webserver für den Betrieb unserer Website wird technisch durch die azedo IT Consulting & Services KG, Am Köberlgrund 27, 8054 Seiersberg-Pirka als Auftragsverarbeiter betrieben.
Bitte lesen Sie die nachstehenden Datenschutzhinweise. Bedenken Sie, dass Sie das Speichern von Cookies selbst unterbinden und bereits gesetzte Cookies, wenn gewünscht, jederzeit selbst löschen können. Machen Sie gegebenenfalls auch von Ihren Möglichkeiten zur Unterbindung oder Einschränkung der Datenverwendung und Datenverarbeitung durch Dritte Gebrauch.
a) Protokolle Unser Webserver erhebt sogenannte Serverlogs, das sind Protokolldateien, die automatisch von einem Webserver erstellt werden und Zugriffe auf unsere Website dokumentieren. Die so erhobenen Nutzerdaten können zur Abwehr und Analyse von Angriffen genutzt werden.
b) Cookies Die Datenschutz-/Cookie-Einstellungen können Sie jederzeit hier einsehen und ändern. Ein Cookie ist eine Datendatei, die – sofern Ihre Browsereinstellungen das zulassen – von uns auf Ihrem Computer gespeichert wird, wenn Sie unsere Website besuchen oder bestimmte Aktionen vornehmen. Das Cookie enthält Informationen, die wir an Ihren Rechner gesendet haben und speichert bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser.
Wir verwenden sogenannte Sitzungs-Cookies (auch „Session Cookies“), die während Ihres Besuches unserer Website gespeichert werden und gelöscht werden, wenn Sie Ihre Browsersitzung beenden. Wir verwenden zudem permanente Cookies, die auch nach Ende einer Browser-Sitzung auf Ihrem Rechner oder Endgerät verbleiben. Das permanente Cookie enthält eine Identifikationsnummer, mit der wir Ihren Computer identifizieren können. Wir können damit unsere Services verbessern, wenn Sie unsere Website wiederholt besuchen. Eine Zuordnung von personenbezogenen Daten zu dieser Identifikationsnummer ist uns nicht möglich.
Wir verwenden zudem Cookies von uns (First-Party-Cookies) oder von Drittanbietern (Third Party-Cookies). Über unsere Cookies verarbeiten wir Daten auf den folgenden rechtlichen Grundlagen und für die folgenden Zwecke:
Cookies, die unbedingt für das Funktionieren unserer Website erforderlich sind, setzen wir aufgrund unseres berechtigten Interesses (Betrieb des Dienstes und Verbesserung des Internetauftritts) ein. Alle weiteren Cookies (etwa zu Marketingzwecken) setzen wir auf Basis Ihrer Einwilligung ein (siehe Punkt 2.3, 2.4, 2.5).
Die Cookies, die unbedingt für das Funktionieren unserer Website erforderlich sind (technisch essentielle Cookies), finden Sie in den Datenschutz-Einstellungen in der Kategorie „Essenziell“.
Wenn Sie keine Cookies nutzen möchten, stellen Sie bitte die Cookie-Behandlung in den Sicherheitseinstellungen Ihres Browsers entsprechend ein. Sie finden die Einstellungsmöglichkeit in den gängigsten Browsern im Menü „Extras“ unter „Einstellungen“ oder „Internetoptionen“ und der Registerkarte „Datenschutz“. Sie können über diese Einstellungen bereits gesetzte Cookies auch löschen. Um zu verhindern, dass Cookies von Drittanbietern gesetzt werden, können Sie sogenannte Third-Party-Cookies in Ihrem Browser blockieren. Hier finden Sie Anleitungen dazu für die gängigsten Browser: Firefox: hier Chrome: hier Internet Explorer: hier Safari: In Apples Safari sind Third-Party-Cookies standardmäßig blockiert. Sie können zudem unter http://www.youronlinechoices.com/uk/your-ad-choices analysieren lassen, welche Cookies bei Ihnen verwendet werden und diese einzeln oder gesamt deaktivieren lassen. Es handelt sich dabei um ein Angebot der European Interactive Digital Advertising Alliance.
Der Widerruf einer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung von Daten, die vor Ihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist. Beachten Sie, dass bestimmte Cookies notwendig sind, um grundlegende Funktionen der Website sicherzustellen. Einige Seiten unserer Website funktionieren möglicherweise nicht ordnungsgemäß, wenn Sie Cookies nicht akzeptieren.
Nähere Informationen zu den einzelnen Cookies finden Sie im Folgenden bei den von uns eingesetzten Anbietern.
c) Zähl-Pixel Zähl-Pixel sind kleine Bilddateien, die auf unserer Website integriert sind und eine Analyse Ihres Nutzerverhalten ermöglichen. Der Einsatz von Zähl-Pixel erfolgt auf Basis Ihrer Einwilligung.
2.2. Datenverarbeitung für den Betrieb und die Sicherheit unserer Website:
a) Serverlogs
Zweck der Verarbeitung: Wenn Sie unsere Website aufrufen, erhebt der Webserver Nutzungsdaten (sog. Serverlogs). Die Erhebung dieser Daten ist erforderlich, um den Verbindungsaufbau zu unserem Server und die Nutzung der Website technisch zu ermöglichen. Zudem dienen diese Daten zur Abwehr und Analyse von Angriffen. Folgende Serverlogs werden erhoben: Die IP-Adresse des anfragenden Geräts, gemeinsam mit dem Datum, der Uhrzeit, der Anfrage, welche Datei angefragt wird (Name und URL), welche Datenmenge an Sie übertragen wird, eine Meldung, ob die Anfrage erfolgreich war, Erkennungsdaten des verwendeten Browsers und des verwendeten Betriebssystems, sowie die Website, von der der Zugriff erfolgte (sollte der Zugriff über einen Link erfolgen). Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund unseres berechtigten Interesses, den Betrieb des Dienstes und die Systemsicherheit zu gewährleisten. Empfänger der Daten: Der Webserver für den Betrieb unserer Website wird technisch durch das IT-Dienstleistungszentrum des azedo IT Consulting & Services KG, Am Köberlgrund 27, 8054 Seiersberg-Pirka als Auftragsverarbeiter betrieben. Die Daten aus den Serverlogs werden – sollte es einen Hackerangriff gegeben haben – an die Strafverfolgungsbehörden weitergegeben. Eine darüberhinausgehende Weitergabe an Dritte erfolgt nicht. Weitere Informationen: Die Serverlogs werden für maximal 7 Tage gespeichert.
2.3. Datenverarbeitung für die Verbesserung unserer Services:
a) Webanalyse durch Google Analytics Im Falle Ihrer Einwilligung verarbeiten wir über das Tool Google Analytics Daten über Ihre Nutzung unserer Website, um diese bestmöglich an Ihre Interessen anpassen zu können. Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Zweck der Verarbeitung: Google Analytics verwendet Zähl-Pixel und Cookies, die auf Ihrem Computer gespeichert werden, um uns eine Analyse der Benutzung der Website durch Sie zu ermöglichen. Zähl-Pixel sind kleine Skripte, die auf unserer Website integriert sind und eine Analyse Ihres Nutzerverhalten ermöglichen. Der Einsatz von Zähl-Pixel erfolgt auf Basis Ihrer Einwilligung. Google Analytics speichert die Cookies, um Sie wiederzuerkennen und anschließend eine personifizierte Nutzerstatistik über Ihre Websiteaktivitäten erstellen zu können. Das bedeutet, dass Google die Informationen in unserem Auftrag verwendet und wir dadurch Ihr Nutzerverhalten und Ihre Besuche auf unserer Website analysieren können.
Darüber hinaus haben wir das „anonymize IP“ Modul von Google aktiviert. Dazu wird die Ihnen zugeordnete IP-Adresse innerhalb der Europäischen Union von Google anonymisiert. Ihre IP-Adresse wird daher von Google gekürzt/anonymisiert, sobald Google Ihre IP-Adresse erhält. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Google Analytics speichert Cookies auf Ihrem Gerät. Die Informationen zu den Cookies, die Google Analytics speichert, finden Sie in den Datenschutz-Einstellungen.
Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung. Die Erhebung Ihrer Einwilligung erfolgt im Rahmen des Cookie-Banners auf unserer Website. Die Einwilligung können Sie jederzeit hier widerrufen. Empfänger der Daten: Die durch das Cookie erzeugten Informationen über Ihre Benutzung der Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Das angemessene Schutzniveau für die Übermittlung ergibt sich aus Standardvertragsklauseln gemäß Art 46 DSGVO, die wir mit Google abgeschlossen haben. Da es sich bei den Vereinigten Staaten um ein Drittland handelt, in dem kein angemessenes Datenschutzniveau besteht, bleibt dennoch ein Risiko für den Schutz Ihrer Daten bestehen. Weitere Informationen zu den Standardvertragsklauseln und geeigneten oder angemessenen Garantien erhalten Sie unter https://privacy.google.com/businesses/processorterms/. Google ist für uns als Auftragsverarbeiter tätig und darf die übermittelten Daten nur zur Abwicklung der konkreten Aufträge nutzen und ist uns gegenüber vertraglich zur Einhaltung der gesetzlichen Vorschriften zum Datenschutz verpflichtet. Weitere Informationen: Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Websites vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Websites bezogenen Daten (inkl. Ihrer anonymisierten IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren. b) Google Conversion Tracking, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“).
Zweck der Verarbeitung: Diese Website verwendet Google Ads. Ads ist ein Online-Werbeprogramm der Google Ireland Ltd, Gordon House, Barrow Street Dublin 4 IE („Google“). Im Rahmen von Google Ads nutzen wir das so genannte erweiterte Conversion-Tracking. Dieses bedarf einer Einwilligung, welcher Sie widersprechen können.
Erweiterte Conversions sind eine Funktion, die vorhandene Conversion-Tags ergänzt. Dadurch können auf der Website selbst erhobene Conversion-Daten verschlüsselt an Google gesendet werden.
Wenn eine Conversion auf einer Website ausgeführt wird, werden in den meisten Fällen Nutzer:innendaten wie ein Name, eine E-Mail Adresse oder eine Postadresse erhoben. Diese können in deinen Conversion-Tracking-Tags erfasst und gehasht werden. Dafür werden die Daten mit einem Einweg-Hash-Algorithmus SHA256 verschlüsselt. Die Hashwerte deiner Nutzer:innendaten werden dann an Google übergeben und zur Verbesserung deiner Conversion-Messung verwendet.
Wenn Consent-Mode das Cookie-Banner akzeptiert wird, arbeiten die Tracking Tags wie gewohnt und erfassen die zugeordneten Conversions und Klick-Informationen und erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Falle der Cookie-Verweigerung sendet der Consent-Mode lediglich eine Ping-Information. Die sogenannten Pings funktionieren ohne Cookies. Sie können Informationen wie den Zeitstempel und die Verweis-URL enthalten. Es werden keine personenidentifi zierbaren Informationen gespeichert. Zusätzlich kann der Consent Mode durch die Pings die Opt-in den Opt-out-Raten gegenüberstellen. Mit dieser Information werden dann Conversions von Nutzer:innen, die das Cookie-Banner abgelehnt haben, modelliert.
Wenn Sie also auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das erweiterte Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer.
Jeder Google Ads-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren z.B. die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen leicht deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.
Mehr Informationen zu Google Ads und Google enhanced Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de. Rechtsgrundlage der Verarbeitung: Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.
Empfänger der Daten: Die durch das Cookie erzeugten Informationen über Ihre Benutzung der Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Das angemessene Schutzniveau für die Übermittlung ergibt sich aus Standardvertragsklauseln gemäß Art 46 DSGVO. Weitere Informationen zu den Standardvertragsklauseln und geeigneten oder angemessenen Garantien erhalten Sie unter https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/. c) Re-targeting/Remarketing
Wir setzen auf unserer Website die Retargeting/Remarketing-Funktionen von Google Analytics, einem Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“) ein.
Zweck der Verarbeitung: Google verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung dieser Website durch Sie ermöglicht. Google wird diese Informationen benutzen, um Ihre Nutzung der Webseiten auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Drittanbieter, einschließlich Google, schalten Anzeigen auf Websites im Internet. Drittanbieter, einschließlich Google, verwenden gespeicherte Cookies zum Schalten von Anzeigen auf Grundlage vorheriger Besuche eines Nutzers auf dieser Website. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.
Google Analytics / Google Ads speichert speichert Cookies auf Ihrem Gerät. Die Informationen zu den Cookies, die Google Google Analytics / Google Ads speichert, finden Sie in den Datenschutz-Einstellungen.
Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung. Die Erhebung Ihrer Einwilligung erfolgt im Rahmen des Cookie-Banners auf unserer Website.
Empfänger der Daten: Die durch das Cookie erzeugten Informationen über Ihre Benutzung der Website (einschließlich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Adresse wird anschließend von Google um die letzten drei Stellen gekürzt, eine eindeutige Zuordnung der IP-Adresse ist somit nicht mehr möglich. Das angemessene Schutzniveau für die Übermittlung ergibt sich aus Standardvertragsklauseln gemäß Art 46 DSGVO. Weitere Informationen zu den Standardvertragsklauseln und geeigneten oder angemessenen Garantien erhalten Sie unter https://privacy.google.com/businesses/processorterms/. Google ist für uns als Auftragsverarbeiter tätig und darf die übermittelten Daten nur zur Abwicklung der konkreten Aufträge nutzen und ist uns gegenüber vertraglich zur Einhaltung der gesetzlichen Vorschriften zum Datenschutz verpflichtet.
Weitere Informationen: Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Sie können die Verwendung von Cookies durch Google deaktivieren, indem sie die Seite zur Deaktivierung von Google Werbung aufrufen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Weitere Hinweise zu den Bestimmungen von Google finden Sie hier.
d) Jentis Tag Manager
Zweck der Verarbeitung: Unsere Website nutzt den Dienst Jentis Tag Manager (einen Dienst der Jentis GmbH, Schönbrunner Straße 231, A-1120 Wien.) zum Zwecke einer Webseiten-Optimierung iSe. vereinfachten und übersichtlichen Integration von Analyse- und Werbediensten. Dabei wird die IP-Adresse von Jentis anonymisiert (durch Weglassen des letzten Oktetts). Durch die Anonymisierung ist ein Personenbezug im Sinne der DSGVO jedoch aufgehoben. Jentis setzt zudem eine fortlaufende ID, die keinen Personenbezug herstellt. Diese Informationen werden in einem Browser-Cookie gespeichert.
Rechtsgrundlage der Verarbeitung: Rechtsgrundlage für die serverseitige Übermittlungen der vom JENTIS-Server synthetisch erzeugten Browser-Daten wie die Client ID ohne IP-Adresse an Server von Drittanbietern, also der pseudonymen Analyse des Nutzerverhaltens, ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Aus technischen Gründen, zu Zwecken der IT-Sicherheit und zur Erfüllung der Nutzerinteressen sowie zum wirtschaftlichen Betrieb unseres Online-Angebots ist dies unbedingt erforderlich.
Weitere Informationen: Mehr Informationen zur Datenverarbeitung von Jentis finden Sie unter: https://www.jentis.com/en/privacy-policy/.
e) CrossEngage Zweck der Verarbeitung: Als Kundendaten- und Engagement-Plattform nutzen wir den Dienst CrossEngage von der CrossEngage GmbH, Bertha-Benz-Straße 5, 10557 Berlin, Deutschland. Der Dienst hilft uns bei der Verbesserung unseres Angebotes. Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt auf Basis unseres berechtigten Interesses. Empfänger der Daten: Die Daten werden nicht an Dritte weitergegeben. Ausgenommen hiervon ist der Auftragsverarbeiter. Die Rechenzentren des Auftragsverarbeiter befinden sich in der europäischen Union.
Die CrossEngage GmbH, Bertha-Benz-Straße 5, 10557 Berlin, Deutschland ist in Bezug auf diese Datenspeicherung für uns als Auftragsverarbeiter tätig. In datenschutzrechtlichen Angelegenheiten ist ihr Datenschutzbeauftragter unter der Anschrift CrossEngage Datenschutzbeauftragter Bertha-Benz-Straße 5 10557 Berlin Deutschland erreichbar. Speicherdauer: Ihre Daten werden solange gespeichert, wie es zur Erreichung des Zweckes notwendig ist oder bis zum Widerruf Ihrer Einwilligung, je nachdem, welches Ereignis früher eintritt. Weitere Informationen: Die Datenschutzbestimmungen des Datenverarbeiters finden Sie hier.
2.4. Datenverarbeitung im CRM-System Salesforce Sales Cloud (Salesforce)
Zweck der Datenverarbeitung: Wir verarbeiten Ihre personenbezogenen Daten in unserem CRM-System zur Beantwortung Ihrer Kontaktanfragen, zur Pflege unserer Kunden- und Interessentenbeziehungen (CRM), zum Management unserer Geschäftsbeziehungen sowie zu Marketing- und Vertriebszwecken. Mit unserem gruppenweiten CRM-System sollen die Ergebnisse im Marketing- und Vertrieb verbessert werden, sowie beim Verkauf, Service, Vermarktung und Pflege unserer Kunden- und Interessentenbeziehungen unterstützen.
Wir arbeiten für die technische Bereitstellung und das Hosting unseres gruppenweiten CRM-Systems mit der Cloud-basierten CRM-Lösung „Salesforce Marketing Cloud“ des Anbieters SFDC Ireland Ltd. Salesforce Tower Dublin, North Dock, Dublin 1, D01 W2Y3, Ireland (im Folgenden „Salesforce“) zusammen. Mit dem Anbieter Salesforce wurde die datenschutzrechtlich erforderliche Auftragsverarbeitungsvereinbarung auf Basis der aktuell gültigen Standardvertragsklauseln geschlossen. Darüber hinaus ist Salesforce Inc. nach dem Data Privacy Framework zertifiziert. Den Nachweis darüber finden Sie in der Liste des US-Handelsministeriums, welche die freiwillig zertifizierten US-Unternehmen ausweist. Salesforce verfügt zusätzlich über sogenannte Binding Corporate Rules (BCR), d.h. verbindliche unternehmensinterne Vorschriften, welche eine unternehmensinterne Datenübertragung in Drittstaaten außerhalb der EU / EWR legitimieren. Details finden Sie hier: https://www.salesforce.com/de/blog/2020/07/die-binding-corporate-rules-von-salesforce-erfuellen-hoechste-da.html.
Für weitere Informationen zu Salesforce verweisen wir auf https://www.salesforce.com/de/.
Die Neuroth International AG als Lizenznehmer von Salesforce handelt für uns dabei als Dienstleister für die Gesellschaften der Neuroth-Gruppe (siehe Annex***), um die technische Lösung des CRM-Systems ihren verbundenen Gesellschaften anbieten zu können. Die jeweilige Neuroth-Gesellschaft ist frei in der Entscheidung, den Dienst zu nutzen bzw. in Anspruch zu nehmen. In unserem Auftrag werden alle personenbezogenen Daten auf einem zertifizierten Server unseres Dienstleisters Salesforce ausschließlich innerhalb der EU / EWR gespeichert bzw. verarbeitet.
Das CRM-System ermöglicht es, bestehende und potentielle Kunden sowie Interessenten zu verwalten zu dem Zweck unsere Vertriebs- und Kommunikationswege mit Privaten als auch mit den B2B-Kontakten zu organisieren. Unser CRM-System unterstützt uns dabei teilautomatisiert bei der Analyse unserer Prozesse sowie der Organisation unserer Kundenkontakte als auch der B2B-Kontakte.
Unser CRM-System dient dabei gruppenweit als zentrale Plattform zur Pflege unserer Kunden- und Lieferantenstammdaten. Das CRM-System überträgt verschlüsselt regelmäßig die Stammdaten über gesicherte Schnittstellen an weitere IT-Systeme der Neuroth-Gruppe, um die Datenbestände in den Systemen synchron zu halten. Es werden aber nur die Daten übertragen, welche von dem empfangenen System angefordert werden.
Zudem dient unser CRM-System zur Erfassung und Verwaltung von Kontakten mit potenziellem Kaufinteresse; d.h. Interessenten von Produkten der Unternehmen der Neuroth-Gruppe werden mithilfe unseres CRM-Systems erfasst, qualifiziert, an unsere Mitarbeiter der jeweiligen lokalen Landesgesellschaft verteilt und nachverfolgt.
In unserem CRM-System werden zentral Informationen zu unseren Kontakten gespeichert und mit weiteren Informationen (z.B. Kontakten, Opportunities) verknüpft. Zudem werden Kontaktaufnahmen und Aktivitäten (z.B. Versand von Newslettern Angeboten, Gespräche mit dem jeweiligen Kontakt, etc. ) gespeichert.
Die verarbeiteten Daten werden dabei ausschließlich direkt von Ihnen über die folgenden Kanäle erhoben: unsere Webseiten, angebotene Kontaktformulare, auf Messen sowie über einen direkten Telefon-, oder E-Mail-Kontakt mit uns und zu den oben genannten Zwecken gespeichert, ausgewertet, dem verantwortlichen Mitarbeiter eines Unternehmens der Neuroth-Gruppe zugeordnet sowie zur Kontaktaufnahme mit Ihnen verwendet.
Sofern Sie uns in unserer Kommunikation mit Ihnen sowie in Kontaktformularen sog. besonders schützenswerte personenbezogene Daten mitteilen, gehen wir davon aus, dass Sie uns derartige Informationen freiwillig zur Verfügung stellen. Wir verstehen dieses Handeln als eine erteilte Einwilligung in die Verarbeitung zum Zweck der Durchführung der Kundenbeziehung und, dass Sie es uns erlauben, diese Informationen im Rahmen unseres CRM-Systems zu speichern.
Der Zugriff der auf unser CRM-System erfolgt im Rahmen des bestehenden Berechtigungskonzept nach gesonderter Anmeldung und Berechtigungsprüfung. Die Daten im CRM-System können ausschließlich von einem eng begrenzten Kreis von berechtigten Beschäftigten gruppenweit gelesen und bearbeitet werden. Die begrenzte Anzahl autorisierter Nutzer der Neuroth International AG haben soweit notwendig Zugriff auf Ihre personenbezogenen Daten, um entsprechend der oben genannten Zwecke Ihre Daten im CRM-System zu verarbeiten oder Ihre Kontaktanfragen beantworten zu können. Die Berechtigungen werden nach dem Need-to-know-Prinzip vergeben. Ihre Daten werden nicht an Dritte außerhalb der Neuroth-Gruppe weitergegeben.
Wir weisen an dieser Stelle daraufhin, dass einige Empfänger bzw. Unternehmen der Neuroth -Gruppe in Drittländern (u.a. Serbien, Bosnien- Herzegowina) sitzen. Die Absicherung erfolgt über gruppeninterne Vereinbarungen, um ein angemessenes Datenschutzniveau sicherzustellen.
Rechtsgrundlage für die Datenverarbeitung: Der Einsatz unseres gruppenweiten CRM-Systems erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an einer zielgerichteten und effizienten Verwaltung und Kommunikation mit unseren Kunden, Geschäftspartnern und Interessenten an Produkten der Neuroth-Gruppe.
Die Erhebung Ihrer personenbezogenen Daten über Kontaktformulare, auf Veranstaltungen und Messen, über Online-Kampagnen oder durch einen direkten Kontakt erfolgt dabei regelmäßig auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.
Zielt die Kontaktaufnahme durch unsere Kunden oder Interessenten auf den Abschluss eines Vertrages über den Bezug von Produkten der Neuroth-Gruppe ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO zu nennen.
2.5. Datenverarbeitung im Rahmen von Microsoft Advertising
Zweck der Verarbeitung: Unsere Website nutzt den Dienst Microsoft Advertising. Microsoft Advertising ist ein Online-Werbeprogramm von Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521). (“Microsoft”). Dabei verwenden wir das sogenannte Universal Event Tracking (UET) innerhalb des Microsoft Advertising-Dienstes mit dem auf dieser Webseite Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert werden. Dafür wird Ihr Surfverhalten auf unserer Website analysiert, z.B. welche Angebote Sie sich angesehen haben. Hierfür speichert Microsoft ein Cookie in Ihrem Browser.
Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung. Die Erhebung Ihrer Einwilligung erfolgt im Rahmen des Cookie-Banners auf unserer Website (einen Link finden Sie auch unter 2.b) Cookies). Mit der Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO in die Nutzung akzeptieren Sie auch in die Datenschutzerklärung von Microsoft.
Empfänger der Daten: Während dem Browsen speichert Microsoft ein Cookie in Ihrem Browser. Über diesem Cookie werden Ihre Besuche erfasst. Das Cookie dient zur eindeutigen Identifikation Ihres Webbrowsers und nicht der Identifikation Ihrer Person. Microsoft verarbeitet die über Sie auf dieser Website erhobenen Daten als datenschutzrechtlich alleinig Verantwortliche weiter. In diesem Zusammenhang besteht die Möglichkeit, dass Ihre Daten an die Server von Microsoft in die USA übermittelt werden. Das angemessene Schutzniveau für die Übermittlung ergibt sich aus Standardvertragsklauseln gemäß Art 46 DSGVO, die wir mit Microsoft abgeschlossen haben. Da es sich bei den Vereinigten Staaten um ein Drittland handelt, in dem nur unter besonderen Voraussetzungen ein angemessenes Datenschutzniveau besteht, bleibt dennoch ein Risiko für den Schutz Ihrer Daten bestehen, auch wenn Microsoft zertifizierten Teilnehmer des EU-US Daa Privacy Frameworks ist. Insoweit gelten im übrigen die Hinweise unter Punkt 2.5.2 dieser Datenschutzerklärung.
Weitere Informationen: Verantwortlich für die Datenverarbeitung ist von Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521). Sie können die Verwendung von Cookies durch Microsoft deaktivieren und damit die durch Sie uns gegenüber erteilte Einwilligung für die Nutzung des Dienstes Microsoft Advertising unter Cookie-Einstellungen in unserem Einwilligungsmanagement durch Abwählen der Kategorie „Cookies für Marketingzwecke“ widerrufen bzw. die Einwilligung in den Einsatz des Microsoft Retargeting ablehnen, indem Sie dem nachfolgenden Link folgen: http://choice.microsoft.com/de-DE/opt-out. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.
2.6. Datenverarbeitung im Rahmen von Meta
Wir setzen auf unserer Website folgende Facebook-Dienste ein:
a) Meta-Pixel mit erweitertem Datenabgleich: Innerhalb unseres Online-Angebots verwenden wir im Modus des erweiterten Datenabgleichs den Dienst "Meta Pixel" des folgenden Anbieters: Meta Plattforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland ("Meta") Zweck der Verarbeitung: Klickt ein Nutzer auf eine von uns auf Facebook oder Instagram geschaltete Werbeanzeige, wird mithilfe von "Meta Pixel" die URL unserer verlinkten Seite um einen Parameter erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein Cookie, das unsere verlinkte Seite selbst setzt, in den Browser des Nutzers eingetragen. Darüber hinaus erfasst dieses Cookie spezifische Kundendaten wie z.B. die E-Mail-Adresse, die wir auf unserer mit der Facebook- oder Instagram-Anzeige verknüpften Webseite bei Vorgängen wie Kaufabschlüssen, Kontoanmeldungen oder Registrierungen erheben („erweiterter Datenabgleich“). Das Cookie wird dann ausgelesen und ermöglicht die Übermittlung der Daten einschließlich der spezifischen Kundendaten an Meta.
Wir verwenden "Meta Pixel" mit erweitertem Datenabgleich, um unsere Werbeanzeigen (sog. "Ads") auf Facebook und/oder Instagram effektiver zu gestalten und sicherzustellen, dass sie den Interessen der Nutzer entsprechen oder bestimmte Merkmale aufweisen (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ermittelt werden), die wir an Meta übermitteln (sog. "Custom Audiences").
Darüber hinaus analysieren wir die Wirksamkeit unserer Werbeanzeigen, indem wir verfolgen, ob Nutzer nach dem Anklicken einer Werbeanzeige auf unsere Webseite weitergeleitet wurden (Conversion). Im Vergleich zur Standardvariante von "Meta Pixel" hilft uns die Funktion des erweiterten Datenabgleichs, die Wirksamkeit unserer Werbekampagnen besser zu messen, indem mehr zugeordnete Conversions erfasst werden.
Alle übermittelten Daten werden von Meta gespeichert und verarbeitet, so dass eine Zuordnung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke gemäß den Datenverwendungsrichtlinien von Meta (https://www.facebook.com/about/privacy/) verwenden kann. Die Daten können es Meta sowie seinen Partnern ermöglichen, Anzeigen auf und außerhalb von Facebook zu schalten.
b) Facebook Custom Audiences, einen Webanalysedienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
Zweck der Verarbeitung: Wir nutzen auf unserer Webseite die Funktion Custom Audiences von Facebook, und zwar das Verfahren „Custom Audiences from File“. Dabei wird Ihre E-Mail-Adresse, als Empfänger eines Newsletters, bei Meta verschlüsselt hochgeladen. Dies dient uns zur Bestimmung des Empfängers unserer Facebook-Werbeanzeigen und um zu gewährleisten, dass die Anzeigen nur Interessierten eingeblendet werden. Auf die Menge, Qualität oder Speicherdauer der übertragenen Daten haben wir keinen Einfluss. Meta gibt Ihre Daten gegebenenfalls an Dritte weiter. Sie können die Facebook Custom Audiences deaktivieren, indem Sie sich in Ihren Facebook Account einloggen und dies unter folgendem Link einstellen https://www.facebook.com/settings/?tab=ads#.
c) Facebook Retargeting-Funktionen: Wir nutzen auf unserer Webseite Facebook Retargeting-Funktionen. Mithilfe dieser Funktionen können wir Ihnen interessenbezogene Werbeanzeigen auf anderen Websites präsentieren und auswerten, welche Websites Sie aufgesucht haben, für welche Inhalte sie sich interessiert haben und welche Angebote von Ihnen genutzt wurden.
Meta /Facebook speichert speichert Cookies auf Ihrem Gerät. Die Informationen zu den Cookies, die Meta / Facebook speichert, finden Sie in den Datenschutz-Einstellungen. Rechtsgrundlage der Verarbeitung: Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt .
Die durch Meta erzeugten Informationen werden in der Regel an einen Server von Meta übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer Übertragung an Server von Meta Platforms Inc. in den USA kommen.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Empfänger der Daten: Durch die Nutzung des Facebook-Pixels wird der Besuch unserer Website Meta mitgeteilt, damit Besucher auf Facebook passende Anzeigen zu sehen bekommen. Wenn Sie ein Meta-Konto besitzen und angemeldet sind, wird der Besuch dieser Website Ihrem Meta-Benutzerkonto zugeordnet. Die Übermittlung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung.
Weitere Informationen: Sie können die Verwendung von Cookies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern oder Ihre Einstellungen für Werbeanzeigen in Facebook auf https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen verändern, dazu müssen Sie angemeldet sein. Zudem können Sie die Anzeige interessenbezogener Werbung auf folgenden Seiten deaktivieren http://www.aboutads.info/choices und http://www.youronlinechoices.com/uk/your-ad-choices/. Zudem können Sie dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über das Angebot der Netzwerkwerbeinitiative verhindern, das Sie hier http://optout.networkadvertising.org/ bzw. hier http://www.aboutads.info/choices abrufen können. Alternativ können Sie auch über diese Webseite http://www.youronlinechoices.com/uk/your-ad-choices/ verhindern. Zusätzlich haben Sie die Möglichkeit dem Einsatz der Cookies über unseren Cookie-Banner zu widersprechen, der Ihnen bei dem ersten Besuch unserer Webseite eingeblendet wird.
Meta Ireland und der Seitenbetreiber sind für die Verarbeitung Ihrer Daten, die zum Erstellen von Seiten-Insights im Zusammenhang mit einem Besuch oder einer anderen Interaktion mit einer Seite oder den mit ihr verbundenen Inhalten verarbeitet werden, gemeinsam verantwortlich im Sinne des Artikel 26 DSGVO. Dafür gilt Folgendes:
Nähere Informationen zu Facebook-Pixel und den genauen Umfang und Zweck der Datenverarbeitung finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/policies/cookies.
2.7. Datenverarbeitung im Rahmen von Pinterest
Wir verwenden auf unserer Webseite das Marketing-Tool „Pinterest Tag“ von der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland.
Zweck der Verarbeitung: Bei dieser Technologie wird Ihr Besuch auf unserer Webseite analysiert und ermöglicht uns, die Effektivität unserer Pinterest-Anzeigen zu messen. Mithilfe des Pixels können Informationen über das Surfverhalten der Websitebesucher in pseudonymisierter Form gesammelt, gespeichert und ausgewertet werden. Die Informationen können der Person des Nutzers unter Zuhilfenahme weiterer Informationen, die die Pinterest z.B. aufgrund der Inhaberschaft eines Accounts auf dem sozialen Netzwerk „Pinterest“ über den Nutzer gespeichert hat, zugeordnet werden.
Empfänger der Daten: Wenn Sie unsere Website besuchen, werden nicht automatisch Daten Pinterest übermittelt. Durch die Nutzung des Pinteres-Pixels wird der Besuch unserer Website Pinterest mitgeteilt, damit Besucher auf Pinterest passende Anzeigen zu sehen bekommen. Wenn Sie ein Pinterest-Konto besitzen und angemeldet sind, wird der Besuch dieser Website Ihrem Pinterest-Benutzerkonto zugeordnet. Die Übermittlung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung. Pinterest übermittelt Daten in bestimmten Fällen an Empfänger außerhalb des EWR. Das angemessene Schutzniveau für die Übermittlung außerhalb des EWR ergibt sich aus Standardvertragsklauseln gemäß Art 46 DSGVO. Weitere Informationen zu den Standardvertragsklauseln und geeigneten oder angemessenen Garantien erhalten Sie hier.
Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung.
Weitere Informationen: Sie können die Verwendung von Cookies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern oder Ihre Einstellungen für Werbeanzeigen in Pinterest verändern, dazu müssen Sie angemeldet sein. Weitergehende Informationen zur Datenverarbeitung durch Pinterest erhalten Sie hier.
2.8. LinkedIn Insight Tag
Zweck der Verarbeitung: Diese Website nutzt das Insight-Tag von LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website. Ist ein Websitebesucher bei LinkedIn registriert, können wir u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) unserer Websitebesucher analysieren und so unsere Seite besser auf die jeweiligen Zielgruppen ausrichten. Ferner können wir mit Hilfe von LinkedIn Insight Tags messen, ob die Besucher unserer Webseiten einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung). Die Conversion-Messung kann auch geräteübergreifend erfolgen (z. B. von PC zu Tablet). LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion an, mit deren Hilfe wir den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzeigen lassen können, wobei laut LinkedIn keine Identifikation des Werbeadressaten stattfindet.
LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen der LinkedIn-Mitglieder werden nach sieben Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.
Die von LinkedIn erhobenen Daten können von uns als Websitebetreiber nicht bestimmten Einzelpersonen zugeordnet werden. LinkedIn wird die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern in den USA speichern und sie im Rahmen eigener Werbemaßnahmen nutzen. Details entnehmen Sie der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy#choices-oblig
Rechtsgrundlage: Soweit eine Einwilligung (Consent) durch den Nutzer erteilt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Unternehmen als Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.linkedin.com/legal/l/dpa
Der Analyse des Nutzungsverhaltens sowie zielgerichteter Werbung durch LinkedIn könne Sie unter folgendem Link widersprechen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von auf unserer Website erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zu vermeiden, müssen Sie sich aus Ihrem LinkedIn-Account ausloggen bevor Sie unsere Website aufsuchen.
Wir haben einen Vertrag über die Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
2.9. Datenverarbeitung im Rahmen unserer Social-Media-Aktivitäten
2.9.1 Wir betreiben Social-Media-Seiten wie YouTube, LinkedIn, Pinterest, etc.
Beim Besuch unseres Social-Media-Auftrittes werden vom jeweiligen Anbieter personenbezogene Daten, unter anderem die IP-Adresse , verarbeitet und Cookies für die Datenerfassung eingesetzt. Welche Informationen genau übermittelt werden, entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Dienstes. Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie für diverse Einstellungen.
2.9.2 Datenverarbeitung in den USA
Bei Diensten mit US-Bezug werden die erhobenen Daten im Regelfall an einen Server in den USA gesandt und dort gespeichert. Ist dies der Fall, so weisen wir darauf an gesonderter Stelle in dieser Datenschutzerklärung hin. Wir haben keinen Einfluss bzw. eine Kontrollmöglichkeit über Art und Umfang der von diesen Diensten verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Möglichkeiten, die Verarbeitung dieser Daten in den jeweiligen Einstellungen dieser Dienste zu beschränken, entnehmen Sie bitte den genauen Beschreibungen der Datenschutzerklärungen der jeweiligen Anbieter. Die DSGVO setzt für eine Datenübermittlung in ein Drittland oder an eine internationale Organisation sogenannte geeignete Garantien nach Art. 46 DSGVO voraus. Die Europäische Kommission hat einen Angemessenheitsbeschluss für den Datenschutzrahmen EU-USA angenommen. In dem Beschluss wird festgelegt, dass die USA ein angemessenes Schutzniveau – vergleichbar mit dem der EU – für personenbezogene Daten gewährleisten, die innerhalb des neuen Rahmens aus der EU an US- Unternehmen übermittelt werden. Auf der Grundlage des neuen Angemessenheitsbeschlusses können personenbezogene Daten sicher aus der EU an zertifizierte US-Unternehmen übermittelt werden, ohne dass zusätzliche Datenschutzgarantien eingeführt werden müssen. Bei einer Datenverarbeitung von US-amerikanischen Datenempfängern, die sich nicht unter dem EU-US-Data-Privacy-Framework oder dem Privacy-Shield zertifiziert haben, lassen sich aktuell für Sie als Betroffene insbesondere folgende Risiken nicht ausschließen:
Mit Ihrer Einwilligung zur Verarbeitung von (Werbe- und Marketing) Cookies willigen Sie explizit in die Datenübermittlung in die USA ein. Sie können auf Ihrem PC gespeicherte Cookies jederzeit selbst durch Löschen der temporären Internetdateien entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung.
2.10. Sonstige Drittanbieter
Zur Verbesserung unserer Website nutzen wir folgende Drittanbieter: a) Typeform, einen Umfrageservice der TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona, 1–2, Spanien („Typeform“). Wir nutzen Typeform um das Erlebnis unserer Nutzer mit ansprechend gestalteten Umfragen zu verbessern und Kontaktinformationen über das Kontaktformular abzufragen. Durch Typeform werden Zugriffsdaten (IP-Adresse) und Eingabedaten erfasst. Wir erheben die Daten, die Sie in das Formular eingeben und technische Daten, die wir für das technische Funktionieren und die Aufrechterhaltung unserer Dienstleistung benötigen.
Die Rechtsgrundlage für den Einsatz von Typeform ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Verarbeitung Ihrer Daten erfolgt aufgrund unseres berechtigten Interesses, den Betrieb dieses Dienstes und dessen Systemsicherheit zu gewährleisten und die Abwicklung der Anfragebeantwortung zu verbessern. Typeform ist für uns als Auftragsverarbeiter tätig und darf die übermittelten Daten nur zur Abwicklung der konkreten Aufträge nutzen und ist uns gegenüber vertraglich zur Einhaltung der gesetzlichen Vorschriften zum Datenschutz verpflichtet. Die technische Infrastruktur von Typeform wird von Amazon Web Services (AWS) gehostet. Das angemessene Schutzniveau für die Übermittlung der Daten in die USA ergibt sich aus Standardvertragsklauseln gemäß Art 46 DSGVO.
Weitere Informationen zu den Datenschutzbestimmungen von Typeform sowie den Standardvertragsklauseln und geeigneten oder angemessenen Garantien erhalten Sie unter https://admin.typeform.com/to/dwk6gt und https://help.typeform.com/hc/en-us/articles/360029259552-Security-at-Typeform. Die hinterlegten Daten werden solange auf den Servern der TYPEFORM S.L. gespeichert, bis der Zweck für die Verarbeitung entfällt.
b) Google Maps, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Mit der Einbindung von Google Maps können wir Ihnen den Kartendienst von Google direkt in unserer Website anzeigen und ermöglichen Ihnen so die Nutzung der Karten-Funktion. Durch die Einbindung von Google Maps können Daten an Google gesendet und gegebenenfalls von Google genutzt werden.
Google Maps speichert speichert Cookies auf Ihrem Gerät. Die Informationen zu den Cookies, die Google Maps speichert, finden Sie in den Datenschutz-Einstellungen.
Weitere Informationen zu Google Maps und den genauen Umfang und Zweck der Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google Inc. unter https://policies.google.com/privacy. Verantwortlich für die Datenverarbeitung beim Übermittlungsempfänger ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
2.11. Datenverarbeitung für Marketingzwecke:
2.11.1. Datenverarbeitung im Rahmen von Veranstaltungen
Zweck der Verarbeitung: Wenn Sie sich bei uns für eine Veranstaltung anmelden, verarbeiten wir Ihre Daten zur Abwicklung der Anmeldung, zur Organisation und Durchführung der Veranstaltung, zur Beantwortung von Fragen, die Sie im Zusammenhang mit Ihrer Anmeldung an uns richten, und für die formale Behandlung der von uns zu besorgenden Geschäftsfälle im Rahmen einer Geschäftsbeziehung. Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung eines Vertragsverhältnisses bzw. beruht auf unserem berechtigen Interesse, nämlich der Abwicklung der Veranstaltung. Im Rahmen von Messeveranstaltungen bieten wir unseren Besuchern auch Testungen (Schnellhörchecks) an. Die Verarbeitung der Testdaten erfolgt aufgrund Ihrer Einwilligung. Weitere Informationen: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erfüllung des Vertragsverhältnisses bzw. für die Abwicklung der Veranstaltung erforderlich ist.
2.11.2. Datenverarbeitung im Rahmen von (Werbe-)Sendungen und Telefonanrufen
Zweck der Verarbeitung: Wenn Sie eingewilligt haben, dass wir Sie per Post, E-Mail, SMS oder Telefon kontaktieren dürfen oder Sie sich aktiv für unseren Newsletter angemeldet haben, verarbeiten wir Ihre Daten, um Ihnen (Werbe)Informationen über uns und unser Leistungsangebot zukommen zu lassen. Wenn Sie von uns nicht mehr kontaktiert werden wollen, kein Problem. Melden Sie sich einfach unter [email protected] oder verwenden Sie den Abmeldelink im Newsletter.
Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt aufgrund Ihrer Einwilligung. Empfänger der Daten: Um Informations-Emails zu erstellen und zu versenden, bedient sich die Neuroth International AG der Mailjet SAS, 13-13 bis, rue de l’Aubrac, 75012 Paris, Frankreich sowie der Datenspeicherung in der Kundendaten- und Engagement-Plattform CrossEngage von der CrossEngage GmbH, Bertha-Benz-Straße 5, 10557 Berlin, Deutschland. Weitere Informationen: Wir verarbeiten Ihre Daten bis zu Ihrem Widerruf der Einwilligung oder Ihrer Abmeldung vom Newsletter (Sie finden hierfür im Newsletter einen entsprechenden Link).
2.11.2.1. Mailjet Zweck der Verarbeitung: Als E-Mail-Dienstleister für Transaktions- und Marketing-E-Mail-Kampagnen nutzen wir den Dienst Mailjet von der Mailjet SAS, 13-13 bis, rue de l’Aubrac, 75012 Paris, Frankreich. Der Dienst hilft uns bei der Abwicklung von genannten E-Mail-Kampagnen durch Analyse, Historisierung von Kundendaten und Personalisierungen. Dafür werden personenbezogenen Daten (Browser-Informationen, Domain-Name, Kontaktinformationen, Informationen zur Inhaltsinteraktion, Anmeldeinformationen und E-Mail-Adresse) verarbeitet.
Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt auf Basis Ihrer Einwilligung. Die Einwilligung können Sie jederzeitwiderrufen.
Empfänger der Daten: Die Daten werden nicht an Dritte weitergegeben. Ausgenommen hiervon ist der Auftragsverarbeiter. Die Rechenzentren des Auftragsverarbeiter befinden sich in der europäischen Union. Die Mailjet SAS, 13-13 bis, rue de l’Aubrac, 75012 Paris, Frankreich ist in Bezug auf diese Datenspeicherung für uns als Auftragsverarbeiter tätig. In datenschutzrechtlichen Angelegenheiten ist ihr Datenschutzbeauftragter unter [email protected] erreichbar. Speicherdauer: Ihre Daten werden solange gespeichert, wie es zur Erreichung des Zweckes notwendig ist oder bis zum Widerruf Ihrer Einwilligung, je nachdem, welches Ereignis früher eintritt.
Weitere Informationen: Die Datenschutzbestimmungen des Datenverarbeiters finden Sie hier.
2.11.4. Datenverarbeitung im Rahmen von Gewinnspielen
Zweck der Verarbeitung: Wenn Sie bei uns an einem Gewinnspiel teilnehmen, verarbeiten wir Ihre Daten für die Abwicklung des Gewinnspieles.
Rechtsgrundlagen der Verarbeitung: a) Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung eines Vertragsverhältnisses. b) Im Falle eines Gewinns können der/ die Gewinner (Namen und Wohnort) in den von uns genutzten Werbemedien (z.B. Magazine, Websites, Social Media Plattformen) veröffentlicht werden; Verarbeitung zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit f DSGVO).
Empfänger der Daten: Sofern eine Übermittlung Ihrer im jeweiligen Einzelfall relevanten Daten für die Erfüllung des Vertragsverhältnisses erforderlich ist, übermitteln wir Ihre Daten für die Zusendung des Gewinns an ein Transportunternehmen.
Weitere Informationen: Wir verarbeiten Ihre Daten nur so lange, wie dies für die Erfüllung des Vertragsverhältnisses erforderlich ist.
Im Rahmen von Gewinnspielen haben Sie auch die Möglichkeit sich für unseren Newsletter anzumelden. Nähere Informationen hierzu finden Sie in Punkt 2.11.2. (Datenverarbeitung im Rahmen von Werbesendungen und Telefonanrufen) der Datenschutzerklärung.
2.11.4. Datenverarbeitung im Rahmen der Teilnahme an Umfragen
Zweck der Verarbeitung: Wenn Sie an einer von uns durchgeführten Umfrage teilnehmen, verarbeiten wir Ihre Daten für die Auswertung Ihrer Angaben und zur Verbesserung unserer Waren und Dienstleistungen. Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt – abhängig von der Art der Umfrage – entweder aufgrund Ihrer Einwilligung oder aufgrund unseres berechtigten Interesses, unsere Waren und Dienstleistungen zu verbessern. Weitere Informationen: Wir verarbeiten Ihre Daten bis zu Ihrem Widerruf der Einwilligung.
3. Datenverarbeitung im Rahmen des Geschäftsbetriebes:
3.1. Datenverarbeitung für Zwecke der Ausübung von Verwaltungstätigkeiten
Zweck der Verarbeitung: Wir betreiben ein Customer-Relationship-Management-System und verarbeiten Ihre Daten, um unsere Kundenbeziehungen zu Ihnen zu dokumentieren und zu verbessern (Dokumentation des Inhalts der Kommunikation zwischen unseren Mitarbeitern und Ihnen). Hierfür legen für unsere Kunden ein eigenes internes Kundenkonto an.
Rechtsgrundlage der Verarbeitung: Die Verarbeitung Ihrer Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Optimierung der kundenspezifischen Kommunikation mit Ihnen.
Weitere Informationen: Wir speichern Ihre Daten bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit Ihnen.
4. Geltendmachung Ihrer Rechte als betroffene Person
Ihnen stehen als betroffene Person die nachstehend angeführten Rechte und Rechtsbehelfe zu. Zur Geltendmachung Ihrer Rechte und bei Fragen wenden Sie sich bitte an [email protected]. Gegebenenfalls kann es erforderlich sein, dass Sie uns Ihre Identität in geeigneter Form nachweisen, um auszuschließen, dass unberechtigten Dritten Auskünfte über Ihre Daten erteilt werden und/oder unberechtigte Änderungen und/oder unberechtigte Löschungen vorgenommen werden.
4.1. Recht auf Auskunft über die gespeicherten Daten gemäß Art 15 DSGVO
Sie haben das Recht Auskunft darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen.
4.2. Recht auf Berichtigung unzutreffender Daten gemäß Art 16 DSGVO
Sollten Ihre von uns verarbeiteten Daten nicht richtig erfasst sein, unterrichten Sie uns bitte darüber, damit wir diese unverzüglich richtig stellen und/oder vervollständigen und/oder einschränken können.
4.3. Recht auf Löschung von Daten gemäß Art 17 DSGVO
Im Falle, dass Sie eine Verarbeitung Ihrer Daten durch uns nicht länger wünschen, ersuchen wir Sie, uns dies mitzuteilen. Wir werden Ihre Daten selbstverständlich umgehend löschen, und Sie davon informieren. Sollten zwingende rechtliche, insbesondere gesetzliche Gründe einer Löschung entgegenstehen, werden Sie dahingehend umgehend von uns benachrichtigt.
4.4. Recht auf Einschränkung von Daten gemäß Art 18 DSGVO
Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn
4.5. Recht auf Datenübertragbarkeit gemäß Art 20 DSGVO
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
4.6. Recht auf Widerspruch gegen die unzumutbare Datenverarbeitung gemäß Art 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wir werden in weitere Folge Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Notwendigkeit der Verarbeitung nachweisen, die wichtiger sind als Ihre Interessen, Rechte und Freiheiten oder die Datenverarbeitung dient der Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche. Insbesondere gegen Datenverarbeitungen zum Zweck der Direktwerbung können Sie jederzeit Widerspruch mit Wirkung für die Zukunft erheben.
4.7. Recht auf Widerruf der Einwilligung
Sofern die Verarbeitung aufgrund einer Einwilligungserklärung erfolgt, haben Sie die Möglichkeit, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
4.8. Recht auf Beschwerde bei der Datenschutzbehörde
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde (Österreichische Datenschutzbehörde) zu beschweren. Die Anschrift lautet: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.
5. Weitere Informationen
Die Daten, um deren Bereitstellung wir Sie ersuchen, benötigen wir für die Abwicklung des Verkaufs unserer Waren und Erbringung unserer Dienstleistungen im Rahmen des Vertragsverhältnisses bzw. zur Leistung von Auskünften, um die Sie uns gebeten haben oder bei der Versendung unserer Newsletter und anderer Informationen. Wenn Sie die Daten nicht bereitstellen, können wir unsere Leistungen nicht erbringen. Pflichtangaben sind durch ein Sternchen (*) gekennzeichnet. Alle weiteren Angaben sind freiwillig. Eine nicht erfolgte oder unvollständige Bereitstellung Ihrer personenbezogenen Daten – die mit einem Sternchen oder anderweitig als Pflichtdaten gekennzeichnet sind – hat zur Folge, dass wir unsere Leistung oder den gewünschten Dienst nicht erbringen können. Eine automatisierte Entscheidungsfindung einschließlich Profiling erfolgt nicht. Sollten wir Ihre personenbezogenen Daten für einen anderen Zweck verarbeiten als den, für den wir diese Daten erhoben haben, geben wir Ihnen diesen Umstand bekannt und informieren Sie über diesen anderen Zweck.
Unsere Kontaktdaten
Sollten Sie zu der Verarbeitung Ihrer personenbezogenen Daten Fragen oder Anliegen haben, wenden Sie sich bitte an uns:
Neuroth International AG Schmiedlstraße 1 AT-8042 Graz E-Mail: [email protected]
Alternativ können Sie sich auch gerne an unseren Datenschutzbeauftragten wenden:
Mag. Markus Dörfler p.A. Höhne, In der Maur & Partner Rechtsanwälte GmbH & Co KG Mariahilfer Straße 20, 1070 Wien [email protected]
Bewerber-Datenschutzerklärung gemäß Art 13 f Datenschutz-Grundverordnung
Für uns – die Neuroth-Gruppe – ist das Vertrauen der Kunden, Geschäftspartner und Mitarbeiter sowie Bewerber von wesentlicher Bedeutung, weshalb wir großes Augenmerk auf einen sicheren und sensiblen Umgang mit Ihren Daten legen.
Daher gelten für die Neuroth-Gruppe folgende Prinzipien:
- Die gesetzlichen Regelungen zum Datenschutz werden konsequent umgesetzt.
- Wir orientieren uns an den internationalen Standards der Informationssicherheit.
- Wir legen größten Wert, dass unsere Regelungen bezüglich des Datenschutzes für alle Betroffenen transparent und verständlich sind.
Im Falle einer Bewerbung finden Sie eine – je nach Standort – gesonderte Datenschutzerklärung. Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen einer Bewerbung sowie für den Inhalt einer Stellenanzeige ist die jeweils ausschreibende Gesellschaft der Neuroth-Gruppe (nachfolgend kurz „wir“, „uns“ oder „Neuroth“) (siehe gesonderte Datenschutzerklärung). (Name und Kontaktdaten sowie die Kontaktdaten eines allenfalls bestellten Datenschutzbeauftragten finden Sie unten unter Annex***.
Bewerbung Allgemein (Ohne Bewerberportal)
Wenn Sie uns Ihre Bewerbungsunterlagen nicht über unser Bewerberportal sondern auf anderem Weg zukommen lassen, verarbeiten wir Ihre in Ihren Unterlagen enthaltenen personenbezogenen Daten sowie Ihren Lebenslauf und Ihre Zeugnisse für den Zweck der Personalauswahl und Stellenbesetzung für die Dauer des Bewerbungsverfahrens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Sollten wir Sie für die Kontaktaufnahme zu einem späteren Zeitpunkt bei uns in Evidenz halten wollen, kommen wir mit einer eigenen Anfrage zur Übermittlung einer Einwilligung auf Sie zu. Wenn Sie uns diese Einwilligung explizit erteilen, speichern wir Ihre Bewerbungsunterlagen wie unter Punkt 4. angegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
Bewerbung über Online-Bewerberportal
Die Neuroth International AG (in der Folge kurz: „wir“, „uns“) unter anderem ein Online-Bewerbungsportal („Bewerbungsportal“) unter https://career.neuroth.com , über das sich interessierte Personen auf elektronischem Weg für Stellen bei der Neuroth International AG und bei mit der Neuroth International AG gemäß § 189a Z 8 und 9 UGB verbundenen oder assoziierten Unternehmen („unser/unsere Unternehmen“) für folgende Standorte, wie nachstehend, bewerben können.
Die Neuroth International AG verarbeitet Bewerberdaten für folgende Unternehmen:
Als Verantwortlicher für die Datenverarbeitungen im Rahmen unseres Online-Bewerbungsportales sowie des gesamten Bewerbungsprozesses informieren wir Sie in Ergänzung zu unserer unter www.neuroth.com/datenschutzerklaerung/ abrufbaren allgemeinen Datenschutzerklärung darüber, wie und welche personenbezogenen Daten wir im Zuge Ihrer Bewerbung verarbeiten.
Informationen zum Verantwortlichen jeweils gemäß Annex***. 1. Zwecke der Datenverarbeitung
Wir werden die im Annex** genannten Kategorien Ihrer personenbezogenen Daten zu folgenden Zwecken verarbeiten:
(i) Um über verschiedene Kanäle sowie über allenfalls beauftragte Personalberater aktiv an potenzielle Mitarbeiter heranzutreten (Rekrutierung);
(ii) um auf globaler Ebene Personalplanung und Personalverwaltung zu betreiben, einschließlich der Sicherstellung angemessener Stellenbesetzung;
(iii) für Investitionsentscheidungen;
(iv) zur Planung und Verwaltung von Fähigkeiten potenzieller Mitarbeiter;
(v) um Bewerbungen zu bearbeiten, welche bei uns eingehen;
(vi) um den Bewerbungsprozess durchzuführen;
(vii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
(viii) um auf eingegangene Bewerbungen zu einem späteren Zeitpunkt hinsichtlich einer potenziellen Beschäftigung zurückgreifen zu können.Diese Daten erhalten wir
(i) aus öffentlichen Quellen;
(ii) von Personalberatern, denen Sie die Daten selbst zur Verfügung gestellt haben;
(iii) im Zuge des Bewerbungsprozesses, indem Sie uns die Daten selbst zur Verfügung stellen (zB insbesondere über unser Bewerbungsportal, indem Sie ein Benutzerkonto anlegen oder aber über Plattformen Dritter wie zB LinkedIn oder Karriere.at) oder
(iv) durch Gesprächsnotizen während des Bewerbungsgesprächs.Es besteht keine Verpflichtung, uns die personenbezogenen Daten, um die wir Sie bitten, zur Verfügung zu stellen. Allerdings wird es nicht möglich sein, den Bewerbungsprozess durchzuführen, wenn Sie Ihre personenbezogenen Daten nicht bereitstellen. Sollte die Bereitstellung Ihrer Daten in manchen Fällen gesetzlich verpflichtend sein, werden wir Sie gesondert darauf hinweisen.Das Bewerbungsportal wird von unserer zentralen Human Resources Abteilung in Wahrnehmung ihrer gruppenweiten Aufgaben betrieben. Dabei verarbeiten wir die oben genannten Daten ausschließlich zu den oben genannten Zwecken.Im Rahmen des Bewerbungsprozesses übermitteln wir Ihre Bewerbungsdaten auch an unsere Unternehmen, bei dem Sie sich für eine Stelle beworben haben. Zugang zu Ihren Bewerbungsdaten erhalten dabei ausschließlich die für das Recruiting zuständigen MitarbeiterInnen der jeweiligen Personal- und zuständigen Fachabteilungen sowie gegebenenfalls der Vorstand oder die Geschäftsführung unserer Unternehmen. Die für das Recruiting zuständigen Personen sind zur Verschwiegenheit und zur Einhaltung des Datengeheimnisses im Sinne des § 6 DSG verpflichtet.Automatisierte
Entscheidungsfindung einschließlich Profiling: In unseren Bewerbungsverfahren kommt es zu keiner automatisierten Entscheidungsfindung einschließlich Profiling.
Weiterverarbeitung für anderen Zweck: Ihre Bewerbungsdaten werden für keine anderen als die oben dargestellten Zwecke weiterverarbeitet, außer wir oder eines unserer Unternehmen begründet ein Beschäftigungsverhältnis mit Ihnen. In diesem Fall informieren wir Sie gesondert über die Weiterverarbeitung Ihrer Daten.
2. Verarbeitete Datenkategorien und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten die im Annex aufgelisteten Kategorien Ihrer personenbezogenen Daten auf der Grundlage unseres überwiegenden berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO, welches darin besteht, einen effizienten Bewerbungsprozess und eine optimale Stellenbesetzung zu gewährleisten.Wir verarbeiten und übermitteln Ihre Bewerbungsdaten an unser Unternehmen, bei dem Sie sich für eine Stelle beworben haben, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit Ihnen aufgrund Ihrer Bewerbung erforderlich ist. Die Rechtsgrundlage dafür ist Art 6 Abs 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Darüber hinaus verarbeiten wir Ihre Bewerbungsdaten, sofern dies zur Geltendmachung oder Ausübung von Rechtsansprüchen Ihnen gegenüber und zur Abwehr von Rechtsansprüchen, die Sie uns gegenüber geltend machen können, sowie zur Erfüllung von konzerninternen Verwaltungszwecken erforderlich ist. Die Rechtsgrundlage dafür ist Art 6 Abs 1 lit f DSGVO (Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten, denen kein überwiegendes Interesse der betroffenen Person am Schutz ihrer personenbezogenen Daten entgegensteht) in Verbindung mit Art 17 Abs 3 lit e DSGVO sowie Erwägungsgrund 48 DSGVO.Um eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zwecks Evidenzhaltung bitten wir Sie in einem separaten Prozess. Die Rechtsgrundlage dafür ist Art 6 Abs 1 lit a DSGVO.
3. Übermittlung Ihrer personenbezogenen Daten
Sofern dies zu den oben genannten Zwecken erforderlich ist, werden wir Ihre personenbezogenen Daten an folgende Kategorien von Empfängern übermitteln:
(i) von uns eingesetzte IT-Dienstleister;
(ii) Gesellschaften, die der Neuroth-Gruppe angehören. Manche der oben genannten Empfänger befinden sich außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Ihres Landes. Wir übermitteln Ihre personenbezogenen Daten jedoch nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen oder wir setzen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben. Dazu schließen wir beispielsweise Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) ab.
4. Speicherdauer
Wir speichern Ihre personenbezogenen Daten entweder
(i) für die Dauer des Bewerbungsprozesses oder
(ii) bis zum Widerruf Ihrer Einwilligung (für den Fall, dass Sie Ihre Einwilligung dazu erteilt haben, dass wir Ihre Bewerbung in Evidenz halten).Hiervon unabhängig speichern wir Ihre Daten solange
(i) gesetzliche Aufbewahrungspflichten bestehen oder
(ii) etwaige rechtliche Ansprüche noch nicht verjährt sind, für deren Geltendmachung oder deren Abwehr die personenbezogenen Daten benötigt werden. Wenn Sie in die Evidenzhaltung Ihrer Daten eingewilligt haben, speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung, jedoch höchstens für 18 Monate ab Zugang Ihrer Einwilligung.
5. Ihre Rechte im Zusammenhang mit personenbezogenen Daten
Nach geltendem Recht sind Sie dazu berechtigt (wenn die jeweiligen Voraussetzungen des anwendbaren Rechts erfüllt sind):
(i) Bestätigung darüber zu verlangen, ob und welche Ihrer personenbezogenen Daten wir verarbeiten und Kopien dieser Daten zu erhalten;
(ii) die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen;
(iii) von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken; (iv) der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen;
(v) die gegebenenfalls für die Verarbeitung zuvor erteilte Einwilligung zu widerrufen (der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor ihrem Widerruf aufgrund Ihrer Einwilligung erfolgt ist);
(vi) Datenübertragbarkeit zu verlangen; oder
(vii) bei der Datenschutzbehörde Beschwerde zu erheben. Für einen Widerruf einer erteilten Einwilligung wenden Sie sich bitte per E-Mail an [email protected].
Unsere Kontaktdaten
Sollten Sie zu der Verarbeitung Ihrer personenbezogenen Daten Fragen oder Anliegen haben, wenden Sie sich bitte je nach Standort gemäß Annex*** an uns:
Alternativ können Sie sich auch gerne an unseren Datenschutzberater wenden; je nach Standort gemäß Annex***
**Annex
***Annex Standorte der Neuroth-Gruppe, jeweils Verantwortlicher und Datenschutzbeauftragter
- Neuroth International AG (AT), Paula-Neuroth-Straße 1, 8403 Lebring-St. Margarethen, Firmenbuchnummer: FN 249346 k, Firmenbuchgericht: Landesgericht für ZRS Graz, [email protected] Datenschutzbeauftragter: Mag. Markus Dörfler, p.A. Höhne, In der Maur & Partner Rechtsanwälte GmbH & Co KG, Mariahilfer Straße 20, 1070 Wien, [email protected]
- Neuroth GmbH (AT), Paula-Neuroth-Straße 1 A-8403 Lebring, [email protected], Firmenbuchnummer: FN 536391 k, Firmenbuchgericht: LGZ Graz Datenschutzbeauftragter: Mag. Markus Dörfler, p.A. Höhne, In der Maur & Partner Rechtsanwälte GmbH & Co KG, Mariahilfer Straße 20, 1070 Wien, [email protected]
- Neuroth Hörcenter GmbH (DE), Albert-Roßhaupter-Straße 43, D-81369 München, HRB-NR. 211129, Registergericht: AG München, [email protected] Datenschutzbeauftragter: Mag. Markus Dörfler, p.A. Höhne, In der Maur & Partner Rechtsanwälte GmbH & Co KG, Mariahilfer Straße 20, 1070 Wien, [email protected]
- Neuroth Hörcenter AG (CH ), Alpenstrasse 15, CH-6300 Zug, CHE: 107.418.051, HR-Amt Kanton Zug, [email protected] Datenschutzbeauftragter: NSF Rechtsanwälte AG, Selnaustrasse 6, 8001 Zürich, [email protected]
- Neuroth Hörakustik Anstalt (LI), Heiligkreuz 49, LI-9490 Vaduz, FL-0002.067.419-6, [email protected] Datenschutzbeauftragter: [email protected]
- Audio lab Austria GmbH (AT), Schmiedlstrasse 1, A-8042 Graz, [email protected], Firmenbuchnummer: FN 156418 b, Firmenbuchgericht: LGZ Graz
- NEUROTH slušni aparati d.o.o. (Sl), Tbilisijska Ulica 59, 1000 Ljubljana, Commercial Code: 5555213000, [email protected] Datenschutz: [email protected]
- NEUROTH slušna pomagala d.o.o. (HR), Kišpatićeva 12, 10000 Zagreb, OIB 70178250686, [email protected] Datenschutz: Goran Kapić (DPO), ulica Frana Kesterčaneka 2a, 10000 Zagreb, OIB: 91220986098, [email protected]
- NEUROTH slušni aparati d.o.o. Belgrade (SRB), Ulica Baja Pivljanina 39/1/4, 11000 Belgrade, Company ID: 21465844, [email protected]
Datenschutz: Mavrenski & Associates, Kraljice Marije Street 12/III/14, 11000 Belgrade, [email protected]
NEUROTH slušni aparati d.o.o. (BiH), Milana Tepića 1, 78000 Banja Luka, Company ID: 11011985, [email protected] Datenschutz: [email protected]