Wir freuen uns über Ihren Besuch unserer Website sowie über Ihr Interesse an GP JOULE. Nicht nur die nachhaltige Energieversorgung ist uns wichtig, sondern auch der datenschutzkonforme Umgang mit Ihren personenbezogenen Daten. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie, in welchem Umfang und zu welchen Zwecken wir bei der Nutzung unserer Website und darüber hinaus personenbezogene Daten verarbeiten.
Gegenstand des Datenschutzes sind personenbezogene Daten. Personenbezogene Daten sind gemäß Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören z. B. Angaben wie Name, Adresse, E-Mail-Adresse oder Telefonnummer aber auch Nutzungsdaten wie z. B. Ihre IP-Adresse oder Inhaltsdaten wie die von Ihnen verfassten Nachrichten, die Sie über Formulare an uns senden. Wir verarbeiten personenbezogene Daten nur in Übereinstimmung mit den gesetzlichen Regelungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Verantwortlicher ist:
BB Bioenergie GmbH
Astwiesen 1
73087 Bad Boll
Telefon: +49 (0) 8274 9278-567
E-Mail: info(at)bad-boll-fernwaerme.de
2. Datenschutzbeauftragter
Unsere Datenschutzbeauftragte ist:
Ann-Katrin Meißner
Meißner Datenschutz GmbH
Markt 31
25821 Bredstedt
Telefon: +49 (0) 4671 93 10 31
Fax: +49 (0) 4671 93 10 33
E-Mail: dsb(at)mds.legal
3. Allgemeines
Soweit wir für Verarbeitungsvorgänge von personenbezogenen Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung Ihrer personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen Ihnen und der GP JOULE GmbH erforderlich sind, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die GP JOULE GmbH unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage.
4. Datenerfassung auf unserer Website
Im Rahmen der informatorischen Nutzung unserer Website, z. B. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website besuchen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir als Websitebetreiber haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website - hierzu müssen folgende Server-Log-Files erfasst werden:
- IP-Adresse,
- Datum und Uhrzeit der Anfrage,
- Zeitzonendifferenz zur Greenwich Mean Time (GMT),
- Inhalt der Anforderung (konkrete Seite),
- Zugriffsstatus/HTTP-Statuscode,
- jeweils übertragene Datenmenge,
- Website, von der die Anforderung kommt,
- Browser,
- Betriebssystem und dessen Oberfläche,
- Sprache und Version der Browsersoftware.
4.1. Cookies
Diese Website verwendet Cookies. Cookies dienen dazu, unser Angebot nutzerfreundlicher zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Einige der von uns verwendeten Cookies sind sogenannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns oder unseren Partnerunternehmen (Cookies von Drittanbietern), Ihren Browser beim nächsten Besuch wiederzuerkennen (sogenannte „persistente Cookies“). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Rechtsgrundlage für den Einsatz von Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir als Websitebetreiber haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Website. Soweit andere Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese gesondert behandelt.
4.2. Cookie-Consent-Tool Cookiebot
Diese Website verwendet das Cookie-Consent-Tool Cookiebot. Damit können Betroffene den Einsatz von Cookies kontrollieren. Zudem können wir als Websitebetreiber Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einholen und diese datenschutzkonform dokumentieren. Dienstleister ist Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot zeigt den Betroffenen eine nach Funktionsgruppen gegliederte Liste der Cookies an, erläutert den Zweck der Funktionsgruppen und der einzelnen Cookies sowie deren Speicherdauer. Der Einsatz von Cookiebot macht das Speichern eines Cookies in Ihrem Browser technisch erforderlich.
Beim erstmaligen Aufruf unserer Website zeigt die Website das Cookie-Consent-Tool Cookiebot als Pop-up Fenster an. Darin können Sie die nach Funktionsgruppen gegliederten Cookies durch Klicken der entsprechenden Checkbox aktivieren oder deaktivieren. Die technischen (notwendigen) Cookies werden bereits bei Aufruf der Website gespeichert. Die entsprechende Checkbox ist voreingestellt und damit aktiviert. Sie können entweder per Klick auf die Schaltfläche „Ausgewählte Cookies zulassen“ oder „Alle Cookies zulassen“ Cookies akzeptieren. Werden technische Cookies deaktiviert, kann die Nutzung der Website bzw. einzelner Funktionen auf der Website eingeschränkt oder unmöglich werden.
Der Einsatz von Cookiebot erfolgt, um gesetzlich geforderte Einwilligungen für den Einsatz von Cookies einzuholen und zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.
4.3. Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Dienstleister ist die Google Ireland Limited (Google) Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihr Surfverhalten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir als Websitebetreiber haben ein berechtigtes Interesse an der Analyse des Surfverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Sofern eine entsprechende Einwilligung eingeholt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 49 Abs. 1 S. 1 lit. a DSGVO.
4.3.1. IP-Anonymisierung
Wir haben auf unserer Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union (EU) oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) vor der Übermittlung in die USA gekürzt. Lediglich ausnahmsweise wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen nutzen, um Ihr Surfverhalten unserer Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nähere Informationen zur Datenverarbeitung durch Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ sowie https://policies.google.com/?hl=de.
4.3.1. Browser Plugin
Sie können durch eine entsprechende Einstellung Ihrer Browser-Software die Speicherung der Cookies verhindern. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inklusive Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
4.3.1. Widerspruch gegen Datenerfassung
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf den folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen unserer Website verhindert: Google Analytics deaktivieren.
Nähere Informationen zum Umgang mit Daten von Nutzern bei Google Analytics finden Sie unter: https://support.google.com/analytics/answer/6004245?hl=de.
4.3.2. Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.
4.3.3. Demografische Merkmale bei Google Analytics
Diese Website nutzt die Funktion „demografische Merkmale“. Dadurch können Berichte erstellt werden, die Informationen zu Alter, Geschlecht und Interessen der Websitebesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics, wie im Punkt „Widerspruch gegen Datenerfassung“ dargestellt, grundsätzlich verhindern.
4.3.4. Speicherdauer
Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs (z. B. Android-Werbe-ID) verknüpft sind, werden nach 14 Monaten anonymisiert bzw. gelöscht. Details hierzu finden Sie hier: https://support.google.com/analytics/answer/7667196?hl=de.
4.3.5. Google Analytics Remarketing
Diese Website nutzt die Funktion von Google Remarketing, welches Ihr Surfverhalten auf unserer Website analysiert, um Sie bestimmten Werbe-Zielgruppen zuzuordnen und Ihnen im Anschluss beim Besuch von anderen Online-Angeboten passende Werbebotschaften anzuzeigen (Remarketing bzw. Retargeting). Die mit Google Remarketing erstellten Werbe-Zielgruppen können mit den geräteübergreifenden Funktionen von Google verknüpft werden. Dadurch können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Surfverhaltens auf einem Endgerät (z. B. Smartphone) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet-PC oder Desktop-PC) angezeigt werden.
Sie können der personalisierten Werbung unter folgendem Link widersprechen, wenn Sie einen eigenen Google-Account haben: https://www.google.com/settings/ads/onweb/.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir als Websitebetreiber haben ein berechtigtes Interesse an einer möglichst effektiven Vermarktung unserer Produkte und Dienstleistungen. Wurde eine entsprechende Einwilligung eingeholt, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S.1 lit. a DSGVO.
Wir verwenden zur Zielgruppenbildung z. B. den Kundenabgleich von Google Remarketing. Hierbei übergeben wir bestimmte Kundendaten (z. B. E-Mail-Adressen) aus unseren Kundenlisten an Google. Sind die betreffenden Kunden Google-Nutzer und in ihrem Google-Account eingeloggt, werden ihnen passende Werbebotschaften innerhalb des Google-Netzwerks (z. B. bei YouTube, Gmail oder in der Suchmaschine) angezeigt.
Nähere Informationen zur Datenverarbeitung durch Google finden Sie unter: policies.google.com/technologies/ads.
4.3.6. Google Ads und Google Conversion-Tracking
Diese Website verwendet Google Ads und Conversion-Tracking. Klicken Sie auf eine von Google geschaltete Anzeige wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies werden nach 30 Tagen ungültig und dienen nicht der persönlichen Identifizierung der Websitebesucher. Besuchen Sie bestimmte Seiten dieser Website und das Cookie ist noch gültig, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.
Jeder Google Ads-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die durch das Conversion-Cookie gewonnenen Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen. Wir erhalten daher die Gesamtanzahl der Websitebesucher, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Websitebesucher persönlich identifizieren lassen. Möchten Sie nicht am Tracking teilnehmen, können Sie dieser Nutzung widersprechen indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen deaktivieren. Ihre Daten werden dann nicht in die Conversion-Tracking-Statistiken aufgenommen.
Die Speicherung von „Conversion-Cookies“ und die Nutzung dieses Tracking-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung eingeholt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Nähere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy?hl=de.
4.5. OpenStreetMap
Diese Website nutzt den Kartendienst von OpenStreetMap. Dienstleister ist die Open-Street-Map Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom. Besuchen Sie unsere Website, auf der OpenStreetMap eingebunden ist, werden unter anderem Ihre IP-Adresse und weitere Informationen über Ihr Surfverhalten auf dieser Website an die Open-Street-Map Foundation weitergeleitet. Möglich ist, dass OpenStreetMap hierzu in Ihrem Browser Cookies speichert oder vergleichbare Wiedererkennungstechnologien einsetzt. Haben Sie in Ihren Geräteeinstellungen auf Ihrem Smartphone die Standorterfassung zugelassen, kann Ihr Standort erfasst werden. Wir haben keinen Einfluss auf diese Datenverarbeitung. Nähere Informationen zur Datenverarbeitung durch Open-Street-Map Foundation finden Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung eingeholt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.
4.6. Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich z. B. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Pflichten erforderlich ist und befolgt unsere Weisungen. Wir haben mit dem Hoster einen Vertrag zur Auftragsverarbeitung abgeschlossen.
4.7. Kontaktformular
Wenn Sie uns über ein Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben und personenbezogene Daten aus dem Kontaktformular zwecks Bearbeitung der Anfrage sowie gegebenenfalls für Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO oder auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sofern diese eingeholt wurde.
4.8. #GP JOULE LIVE
Wenn Sie uns im Zusammenhang mit #GP JOULE LIVE über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben und personenbezogene Daten aus dem Kontaktformular zwecks Bearbeitung der Anfrage bzw. zur Vereinbarung eines Termins verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO oder auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sofern diese eingeholt wurde.
4.9. Registrierung auf dieser Website (Login)
Sie können sich auf unserer Website registrieren, um weitere Funktionen auf unserer Website zu nutzen. Die hierfür eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls müssen wir die Registrierung ablehnen. Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und gegebenenfalls zur Anbahnung weiterer Verträge. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
4.10. JAMES Magazin
Wenn Sie uns im Zusammenhang mit der Bestellung über das Formular „JAMES Magazin“ Ihre Daten zukommen lassen, werden Ihre Angaben und personenbezogene Daten zwecks Bearbeitung der Bestellung bei uns gespeichert. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Ihre Daten verwenden wir ausschließlich für den Versand des JAMES Magazins. Die abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls können wir die Bestellung nicht aufnehmen, da wir ohne die Pflichtangaben den Versand nicht durchführen können. Die Verarbeitung der in das Formular eingegebenen Daten erfolgt zum Abschluss eines Vertrages. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sofern eine entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.
4.11. Powermail CAPTCHA
Wir nutzen auf unserer Webseite Powermail CAPTCHA. Dienstleister ist Powermail Development Team, TYPO3 Association, Sihlbruggstrasse 105, CH 6340 Baar, Schweiz. Mit Powermail CAPTCHA soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Für diese Analyse setzt Powermail CAPTCHA Cookies ein. Die Cookies werden zum Zweck der Analyse Ihres Surfverhaltens während des Besuchs auf unserer Website geräteübergreifend gespeichert. Powermail CAPTCHA wertet verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Websitenutzer getätigte Mausbewegungen etc.). Diese Daten werden in der Regel nicht an Dritte weitergeleitet oder gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir als Websitebetreiber haben ein berechtigtes Interesse daran, unsere Website vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO. Nähere Informationen zur Datenverarbeitung durch Powermail CAPTCHA finden Sie unter: https://typo3.com/privacy-policy.
5. Online-Konferenz-Tools
Wir setzen zur Kommunikation mit Ihnen unter anderen Online-Konferenz-Tools (z. B. Microsoft-Teams, Zoom etc.) ein. Der Dienstleister des jeweiligen Online-Konferenz-Tools erfasst und verarbeitet hierbei personenbezogene Daten der Teilnehmer, insbesondere E-Mail-Adresse, Telefonnummer, Dauer, Anzahl der Teilnehmer, sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Weiterhin verarbeitet der Dienstleister technische Daten, die zur Abwicklung der Kommunikation erforderlich sind sowie weitere dienstbezogene Daten. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
Wir nutzen die Online-Konferenz-Tools, um mit Vertragspartnern zur Durchführung des Vertragsverhältnisses kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anbieten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Außerdem dient der Einsatz der Online-Konferenz-Tools der Optimierung der Kommunikation mit uns bzw. unserer Unternehmensgruppe. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, funktionale und in den Geschäftsbereichen weit verbreitete Online-Konferenz-Tools einsetzen zu können, um mit externen Partnern effizient kommunizieren zu können. Soweit eine Einwilligung eingeholt wurde, erfolgt der Einsatz der betreffenden Tools ausschließlich auf Grundlage dieser Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir haben auf die Speicherdauer Ihrer Daten, die von den Dienstleistern der Online-Konferenz-Tools zu eigenen Zwecken gespeichert werden, keinen Einfluss.
Folgende Online-Konferenz-Tools setzen wir ein:
5.1. Microsoft-Teams
Wir nutzen Microsoft-Teams. Dienstleister ist Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Wir haben Microsoft als Auftragsverarbeiter verpflichtet und die Musterverträge der EU-Kommission für die Übermittlung personenbezogener Daten in Drittländer (Standardvertragsklauseln) vereinbart. Nähere Informationen zur Datenverarbeitung durch Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement.
5.2. Zoom
Wir nutzen Zoom. Dienstleister ist Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Nähere Informationen zur Datenverarbeitung finden Sie unter: https://zoom.us/de-de/privacy.html.
Soweit wir einen anderen Dienstleister nutzen, finden Sie weitere Informationen zu Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den Dienstleister sowie Ihrer diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre in den Datenschutzhinweisen des jeweiligen Dienstleisters.
6. Besuch unserer Social-Media-Auftritte
Wir betreiben Social-Media-Auftritte und verfolgen damit das Ziel, die Nutzer über unsere Produkte und Dienstleistungen zu informieren als auch mit ihnen zu kommunizieren. Besuchen Sie soziale Netzwerke wie Facebook, Instagram, YouTube, Xing, LinkedIn etc. oder Websites mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besteht die Möglichkeit, dass soziale Netzwerke Ihr Nutzerverhalten analysieren. Soziale Netzwerke können z. B. Ihren Besuch unseres Social-Media-Auftritts Ihrem Benutzerkonto zuordnen, vorausgesetzt Sie sind in Ihrem Social-Media-Account eingeloggt. Davon unabhängig können Ihre personenbezogenen Daten auch erfasst werden, wenn Sie keinen Social-Media-Account haben. Die Datenerfassung kann über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch die Erfassung Ihrer IP-Adresse erfolgen. In der Regel werden Ihre personenbezogenen Daten für Marktforschungs- und Werbezwecke verarbeitet. Aus Ihrem Nutzungsverhalten und sich daraus ergebenen Interessen können soziale Netzwerke Nutzungsprofile erstellen, welche z. B. verwendet werden, um entsprechende Werbeanzeigen innerhalb und außerhalb des sozialen Netzwerks zu schalten. Bitte beachten Sie, dass Ihre Daten außerhalb des Raumes der EU bzw. des EWR verarbeitet werden können, z. B. in den USA. Dies kann für Sie Risiken ergeben, da dadurch u.a. die Durchsetzung Ihrer Betroffenenrechte erschwert werden könnte. Siehe zur Datenübermittlung in den USA unsere Hinweise zur Datenverarbeitung in Drittländer. Wir können nicht sämtliche Verarbeitungstätigkeiten der sozialen Netzwerke nachvollziehen, insbesondere nicht, ob noch weitere Verarbeitungstätigkeiten durchgeführt werden. Nähere Informationen hierzu finden Sie in den Nutzungs- bzw. Datenschutzbestimmungen des jeweiligen sozialen Netzwerks (siehe unten).
Mit unseren Social-Media-Auftritten wollen wir eine weitgehende Präsenz im Internet gewährleisten. Unser berechtigtes Interesse liegt in einer effektiven Information der Nutzer und Kommunikation mit den Nutzern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung eingeholt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.
6.1. Verantwortlicher und Geltendmachung von Betroffenenrechten
Wir sind gemeinsam mit dem Betreiber des sozialen Netzwerks für die bei Ihrem Besuch ausgelösten Datenverarbeitungsvorgang verantwortlich. Ihre Betroffenenrechte können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber dem sozialen Netzwerk geltend machen. Wir weisen allerdings darauf hin, dass wir trotz der gemeinsamen Verantwortlichkeit mit den sozialen Netzwerken keinen umfassenden Einfluss auf die Datenverarbeitungsvorgänge haben. Unsere Einwirkungsmöglichkeiten orientieren sich nach der Unternehmensvorgabe des jeweiligen sozialen Netzwerks.
6.2. Speicherdauer
Daten, die unmittelbar von uns über den Social-Media-Auftritt erfassten werden, löschen wir, sobald der Zweck für ihre Speicherung entfällt, Sie uns zur Löschung auffordern oder Ihre Einwilligung zur Speicherung widerrufen. Zwingende gesetzliche Bestimmungen, z. B. Aufbewahrungsfristen, bleiben hiervon unberührt. Wir haben keinen Einfluss auf die Speicherdauer Ihrer Daten, die von den sozialen Netzwerken zu eigenen Zwecken gespeichert werden.
6.3. Soziale Netzwerke im Detail:
- Facebook (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland), Facebook-Seiten auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten und https://www.facebook.com/legal/terms/page_controller_addendum; Datenschutzerklärung: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads.
- Instagram (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland); Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.
- Google/YouTube (Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) -Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated,
- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland); Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy , Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
- Xing (XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland); Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.
8. Kontakt per E-Mail, Post, Telefon, Telefax, soziale Medien etc.
Im Rahmen der Kontaktaufnahme durch Sie per E-Mail, Post, Telefon, Telefax, soziale Medien etc.) werden Ihre personenbezogenen Daten (z. B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene Bearbeitung gespeichert und verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Kontaktaufnahme mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In den übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und/oder auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.
9. Verarbeitung von Interessenten-, Kunden- und Vertragsdaten
Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen (z. B. zur Erstellung und Versendung eines Angebots), oder Beendigung unseres Vertrages. Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist zu den genannten Zwecken für die beidseitige Erfüllung von Verpflichtungen aus dem Vertrag erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
10. Datenverarbeitung Kontaktdaten von Ansprechpartner etc.
Wir verarbeiten Kontaktdaten von Ansprechpartnern, Beschäftigten, Dienstleistern oder Erfüllungsgehilfen unserer Vertragspartner. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Verarbeitungen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Geschäftliche Kontakte (z. B. der Name eines Ansprechpartners, eines Beschäftigten etc.) beinhalten keine sehr sensiblen Daten. Es ist daher nicht ersichtlich, welches berechtigte Interesse Ansprechpartner, Beschäftigte etc. daran hätten, im Rahmen der Geschäftsbeziehung nicht kontaktiert zu werden. Unser berechtigtes Interesse besteht in der reibungslosen Abwicklung der Geschäftsbeziehung und überwiegt das Interesse der Ansprechpartner, Beschäftigten, Dienstleister oder Erfüllungsgehilfen.
11. Datenverarbeitung geschäftliche Kontakte, Messen, Veranstaltungen etc.
Wir verarbeiten Ihre personenbezogenen Daten, die wir z. B. im Rahmen geschäftlicher Kontakte, einer Messe, Veranstaltung etc. von Ihnen erhalten haben (z. B. Übergabe Ihrer Visitenkarte und weiterer Daten) zur Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen (z. B. Erstellung eines Angebotes). Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist zu den genannten Zwecken für die beidseitige Erfüllung von Verpflichtungen aus dem Vertrag erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
12. Datenverarbeitung innerhalb der Unternehmensgruppe
Wir arbeiten eng innerhalb der Unternehmensgruppe „GP JOULE“ (www.gp-joule.de) mit den anderen Unternehmen (z. B. GP JOULE Connect GmbH, GP JOULE Service GmbH & Co. KG, GP JOULE Projects GmbH & Co. KG, GP JOULE Think GmbH & Co. KG, GP JOULE EPC GmbH & Co. KG, H-TEC SYSTEMS GmbH etc.) zusammen. Es kann daher erforderlich sein, dass wir Ihre personenbezogenen Daten innerhalb der bestehenden oder zukünftigen Unternehmensgruppe verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Gestaltung von Geschäftsprozessen.
Ihre personenbezogenen Daten werden innerhalb der bestehenden oder zukünftigen Unternehmensgruppe verarbeitet, soweit dies zur Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen erforderlich ist. Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist zu den genannten Zwecken für die beidseitige Erfüllung von Verpflichtungen aus dem Vertrag erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
13. Direktwerbung
Wir verarbeiten Ihre personenbezogenen Daten zur werblichen Nutzung, um Sie z. B. per E-Mail, per Post, per Telefon (z. B. Telefonmarketing), via soziale Medien mittels digitaler oder gedruckter Medien über Produkte, Dienstleistungen, Veranstaltungen, Messen etc. der GP JOULE Unternehmensgruppe zu informieren, wenn Sie ihre Einwilligung zu der Verarbeitung gegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur werblichen Nutzung im Rahmen unseres berechtigten Interesses (per Post, per Telefon etc.). Unser berechtigtes Interesse besteht somit in der Durchführung von werblichen Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Beim Telefonmarketing beachten wir selbstverständlich die Voraussetzungen des § 7 UWG (z. B. Vorliegen einer mutmaßlichen Einwilligung etc.).
In der Regel erfassen wir Ihre Daten auf sogenannten Leadbögen, die wir bei Messen oder Veranstaltungen teilweise auch gemeinsam ausfüllen.
14. Gewinnspiel
Wir verarbeiten Ihre personenbezogenen Daten, die wir z. B. im Rahmen eines Gewinnspiels erheben, zum Zwecke der Durchführung des Gewinnspiels. Dies dient der Ermittlung und Benachrichtigung des Gewinners. Stellen Sie uns die personenbezogenen Daten nicht zur Verfügung ist eine Teilnahme am Gewinnspiel bzw. eine Kontaktaufnahme bezüglich einer Gewinnmitteilung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der ordnungsgemäßen Durchführung des Gewinnspiels an welchem Sie freiwillig teilnehmen.
15. „Grüße von GP JOULE“ (Weihnachts- oder Glückwunschkarte etc.)
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen „Grüße von GP JOULE“ per Post oder per E-Mail zukommen zu lassen (z. B. Weihnachts- oder Glückwunschkarten etc.). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern wir Ihre Einwilligung eingeholt haben. In den übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Kontaktpflege unserer Kontakte und Geschäftspartner haben.
16. Einladungen zu Veranstaltungen, Messen etc.
Wir verarbeiten Ihre personenbezogenen Daten, um Sie per E-Mail oder per Post zu Veranstaltungen, Messen etc. einzuladen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern wir Ihre Einwilligung eingeholt haben. In den übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Kontaktpflege unserer Kontakte und Geschäftspartner sowie an der Durchführung von werblichen Maßnahmen haben.
17. Bewerbungsverfahren
Dieser Abschnitt dient der datenschutzrechtlichen Information von Bewerbern bei der GP JOULE GmbH, hinsichtlich der Verarbeitung von personenbezogenen Daten. Es handelt sich hierbei um Bewerbungen, die sich entweder auf ein konkretes Stellenangebot beziehen oder um Initiativbewerbungen. Die GP JOULE GmbH unterstützt die anderen Unternehmen der Unternehmensgruppe „GP JOULE“ bei dem Bewerbungsverfahren. Stellenanzeigen der Unternehmen der Unternehmensgruppe werden auf unserer Website veröffentlicht.
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zusenden, um Ihre Eignung für die Stelle (oder mögliche andere vakante Stellen in unserem Unternehmen oder innerhalb der Unternehmensgruppe) zu prüfen und das Bewerbungsverfahren durchzuführen.
Nach Eingang Ihrer Bewerbung werden die Daten von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Stelle weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Es haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist § 26 BDSG. Gemäß § 26 BDSG ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung gemäß Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgen. Unser Interesse ist dann in der Geltendmachung oder Abwehr von Ansprüchen begründet.
18. Unternehmenstransaktion
Im Rahmen einer Unternehmenstransaktion kann es erforderlich sein, Ihre personenbezogenen Daten an einen Dritten zu übermitteln. Dies ist zumindest bei einem Asset Deal der Fall. Im Rahmen der Due Diligence werden grundsätzlich anonymisierte oder pseudonymisierte Daten verarbeitet. Gegebenenfalls kann es im konkreten Einzelfall allerdings erforderlich werden, auch personenbezogene Daten ohne Anonymisierung oder Pseudonymisierung zu verarbeiten. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse beruht in der Durchführung der Unternehmenstransaktion.
19. Kategorien personenbezogener Daten und Quelle
Wir verarbeiten folgende Kategorien personenbezogener Daten: Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), Beschäftigtendaten, Berufs- oder Funktionsbezeichnungen (z. B. Dipl.-Ing., Geschäftsführer etc.), Personenstammdaten, Kommunikationsdaten, Vertragsstammdaten, Vertragsabrechnung- und Zahlungsdaten, Lieferantendaten, Auskunftsangaben (von Dritten, z. B. Auskunfteien oder aus öffentlich zugänglichen Quellen) etc. Die Aufzählung ist nicht abschließend.
Wir verarbeiten personenbezogene Daten, die wir im Rahmen des Vertrages mit unserem Vertragspartner von diesem oder direkt von Ihnen erhalten. Wir verarbeiten auch personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen, z. B. aus Grundbüchern, Handels- und Vereinsregistern, Internet oder soziale Medien zulässigerweise gewinnen durften oder von Dritten, z. B. Auskunfteien, erhalten.
20. Übermittlung an Dritte
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. In der Regel erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Darüber hinaus übermitteln wir personenbezogene Daten an Dritte nur dann, wenn hierfür eine gesetzliche Erlaubnis besteht oder Sie zuvor eingewilligt haben.
Eine Offenlegung bzw. Übermittlung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der zuvor genannten Zwecke gegenüber folgenden Empfängern bzw. Kategorien von Empfängern:
- IT-Dienstleister,
- Unternehmen innerhalb der Unternehmensgruppe „GP JOULE“ oder zukünftigen Unternehmensgruppe,
- Kreditinstitute zur Abwicklung von Zahlungen,
- Unternehmen der Versicherungswirtschaft im Zuge der Regulierung von Schadensfällen,
- Inkassodienstleister und Rechtsanwälte, z. B. um Forderungen einzuziehen und Ansprüche gerichtlich durchzusetzen,
- Rechtsanwälte, Notare, Banken, Steuerberater etc.,
- Unternehmenskäufer /-interessenten bei Unternehmenstransaktionen,
- Verantwortliche, Auftragsverarbeiter,
- andere Berechtigte (z. B. Behörden und Gerichte), soweit hierzu eine gesetzliche Verpflichtung oder Berechtigung besteht,
- je nach Auftrag an weitere Empfänger, die wir gegebenenfalls mit Ihnen abstimmen.
21. Übermittlung in Staaten außerhalb der EU oder des EWR
Soweit wir Daten außerhalb der EU bzw. des EWR verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.
Im Übrigen übermitteln wir Daten nur in Drittländer, wenn dabei sichergestellt ist, dass der Empfänger der Daten ein angemessenes Datenschutzniveau im Sinne von Kapitel V der DSGVO gewährleistet und keine anderen schutzwürdigen Interessen gegen die Datenübermittlung sprechen. Wir verwenden zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger der Daten Standardvertragsklauseln, stützen die Datenübermittlung auf sogenannte Binding Corporate Rules (interne Datenschutzvorschriften) und prüfen das Vorliegen zusätzlicher Garantien hinsichtlich der Übermittlung personenbezogener Daten in ein Drittland, wie z. B. der USA. Die Standardvertragsklauseln sind auch nach dem Urteil des EuGH vom 16. Juli 2020 (C-311/18) zum EU-US Privacy Shield grundsätzlich noch wirksam. Des Weiteren prüfen wir das Vorliegen zusätzlicher Garantien und holen die Einwilligung der Betroffenen zur Datenübermittlung gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO ein.
Wir nutzen auf unserer Website und darüber hinaus Tools bzw. Dienste von Dienstleistern mit Sitz in den USA. Nach der Rechtsprechung des Europäischen Gerichtshofes vom 16. Juli 2020 (C-311/18) zum EU-US Privacy Shield besteht in den USA kein angemessenes Datenschutzniveau. Die USA ist kein sicheres Drittland im Sinne der DSGVO. US-Dienstleister sowie deren Tochterfirmen unterlegen US-Gesetzen und sind dazu verpflichtet, personenbezogene Daten an US-Behörden (z. B. Geheimdienste) herauszugeben. Betroffene können dagegen nicht gerichtlich vorgehen. Es besteht damit die Möglichkeit, dass US-Behörden z. B. zu Überwachungszwecken auf personenbezogene Daten zugreifen, diese verarbeiten, auswerten und speichern. Im Sinne der DSGVO stellt dies eine unzulässige Offenlegung personenbezogener Daten dar. Wir können diese Verarbeitungstätigkeiten nicht beeinflussen.
22. Dauer der Speicherung
Ihre personenbezogenen Daten werden zu den genannten Zwecken solange gespeichert, wie dies für die Erfüllung dieser Zwecke erforderlich ist. Danach (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage; wenn der betroffene Sachverhalt abschließend geklärt ist; nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung etc.) werden Ihre personenbezogenen Daten gelöscht, es sei denn, dass wir aufgrund von gesetzlichen Vorgaben (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) zu einer längeren Speicherung verpflichtet sind. In diesem Fall werden Ihre personenbezogenen Daten zunächst gesperrt und mit Ablauf der Aufbewahrungsfrist gelöscht.
Eine Speicherung kann zudem darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten besteht. Außerdem kann eine Speicherung darüber hinaus erfolgen, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.
Zum Zwecke der Direktwerbung werden Ihre personenbezogenen Daten so lange gespeichert, wie ein überwiegendes rechtliches Interesse unseres Unternehmens an der Verarbeitung nach Maßgabe der einschlägigen rechtlichen Bestimmungen besteht, längstens jedoch für eine Dauer von zwei Jahren über das Vertragsende hinaus.
Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung Ihrer personenbezogenen Daten (Kontaktdaten z. B. E-Mail-Adresse, Telefonnummer, Name, Vorname, Adresse etc.) alleine zu diesem Zweck in einer Sperrliste (sogenannte „Blacklist“) vor.
Ihre Daten werden im Zusammenhang mit einer JAMES Magazin-Bestellung nach abschließender Bearbeitung Ihrer Anfrage gelöscht (einmalige Bestellung) oder erst nach Beendigung des Vertrages (kostenloses Abo). Dies gilt dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage nach 6 Monaten gelöscht. Haben Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf von zwei Jahren gelöscht. Erhalten Sie im Rahmen des Bewerbungsverfahrens die Zusage für eine Stelle, werden die Daten auf unseren Systemen gespeichert und in Ihre Personalakte überführt.
Weitere Hinweise zur Dauer der Speicherung und Löschung ihrer personenbezogenen Daten können im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung erfolgen.
23. Betroffenenrechte
Sie haben gegen uns im Rahmen der gesetzlichen Vorgaben einen Anspruch auf
- Bestätigung, ob Ihre personenbezogenen Daten durch uns verarbeitet werden und auf Auskunft über die Umstände der Verarbeitung (Art. 15 DSGVO),
- Berichtigung soweit Ihre personenbezogenen Daten unrichtig sind (Art. 16 DSGVO),
- Löschung Ihrer personenbezogenen Daten, soweit für die Verarbeitung keine Rechtfertigung und keine Pflicht zur Aufbewahrung (mehr) besteht (Art. 17 DSGVO),
- Einschränkung der Verarbeitung, wenn eine der in Art. 18 Abs. 1 lit. a bis d DSGVO genannten Voraussetzungen gegeben ist (Art. 18 DSGVO),
- Datenübertragbarkeit Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, die Einwilligung jederzeit zu widerrufen, mit der Folge, dass die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft unzulässig wird. Dies berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung jedoch nicht. Der Widerruf der Einwilligung kann per E-Mail an info@gp-joule.de oder per Post an unsere zu Beginn dieser Datenschutzerklärung aufgeführte Postadresse formlos mitgeteilt werden.
Außerdem können Sie gemäß Art. 21 DSGVO im Falle einer Verarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO Widerspruch gegen die Verarbeitung erheben, wobei Sie, außer im Fall der Direktwerbung, einen besonderen Grund darlegen müssen. Der Widerspruch kann per E-Mail an ds-widerspruch@gp-joule.de oder per Post an unsere zu Beginn dieser Datenschutzerklärung aufgeführte Postadresse formlos mitgeteilt werden.
24. Verpflichtung oder Obliegenheit zur Bereitstellung der Daten
Im Rahmen der Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen von Verträgen mit Ihnen ist es erforderlich, dass sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung bzw. die Durchführung des Vertrages und damit für die Erfüllung der vertraglichen Pflichten erforderlich sind. Sie sind nicht verpflichtet Ihre personenbezogenen Daten bereitzustellen, sofern Sie diese jedoch nicht bereitstellen, ist die Begründung und Durchführung der vertraglichen Beziehung nicht möglich.
25. Keine automatisierte Entscheidungsfindung inklusive Profiling
Wir verarbeiten Ihre personenbezogenen Daten nicht zum Zweck automatisierter Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.
26. Links zu anderen Websites
Unsere Website enthält Links zu anderen Websites. Bitte beachten Sie, dass unsere Datenschutzerklärung nicht für diese anderen Websites gilt, es sei denn, es wird ausdrücklich darauf hingewiesen.
27. Datensicherheit
Wir haben die notwendigen technischen und organisatorischen Maßnahmen ergriffen, um die von Ihnen zur Verfügung gestellten personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Alle unsere Beschäftigten bzw. alle an der Datenverarbeitung beteiligten Personen sind zur Einhaltung der DSGVO, des BDSG und anderer datenschutzrelevanter Gesetze und den vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Mitarbeiter sind entsprechend geschult. Sowohl interne als auch externe Prüfungen sichern die Einhaltung aller datenschutzrelevanten Prozesse.
Zum Schutz der personenbezogenen Daten unserer Nutzer benutzen wir ein sicheres Online-Übertragungsverfahren, die sogenannte "Secure Socket Layer" (SSL) bzw. „Transport Layer Security“ (TSL)-Übertragung. Sie erkennen dies daran, dass an den Adressbestandteil http:// ein "s" angehängt ("https://") bzw. ein grünes, geschlossenes Schloss-Symbol im Browser angezeigt wird. Durch Anklicken des Symbols erhalten Sie Informationen über das verwendete SSL-Zertifikat. Die Darstellung des Symbols ist abhängig von der von Ihnen eingesetzten Browserversion. Die SSL-Verschlüsselung gewährleistet die sichere und vollständige Übertragung Ihrer Daten.
28. Änderung der Datenschutzerklärung
Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzerklärung. Die Datenschutzerklärung wird dann entsprechend angepasst. Die aktuellste Version finden Sie auf unserer Website.
29. Datenschutzinformationen der GP JOULE Unternehmensgruppe
Stand: August 2020