Datenschutz
Datenschutzerklärung
Verantwortliche Stelle und Datenschutzbeauftragte/r
Energieversorgung Filstal GmbH & Co. KG, Großeislinger Straße 30, 73033 Göppingen
Tel.: 07161 - 6101-0
E-Mail: info@evf.de
Interner Datenschutzbeauftragter:
Tel.: 07161 - 6101-0
E-Mail: datenschutz@evf.de
Begriffe
Die in dieser Datenschutzerklärung verwendeten Fachbegriffe sind so zu verstehen, wie sie in Art. 4 DSGVO legaldefiniert sind.Hinweise zur Datenverarbeitung
Automatisierte Datenverarbeitung (Log-Files etc.)
Unsere Seite kann ohne aktive Angaben zur Person der Nutzer besucht werden. Wir speichern jedoch automatisch mit jedem Aufruf der Webseite Zugriffsdaten (Server-Log-Dateien) wie z. B. den Namen des Internet Service Providers, das verwendete Betriebssystem, die Webseite, von der aus der Nutzer uns besucht, das Datum und die Dauer des Besuchs oder den Namen der angeforderten Datei, sowie aus Sicherheitsgründen, z. B. zur Erkennung von Angriffen auf unsere Webseite, die IP-Adresse des verwendeten Computers für die Dauer von 28 Tagen. Diese Daten werden ausschließlich zur Verbesserung unseres Angebotes ausgewertet und erlauben keine Rückschlüsse auf die Person des Nutzers. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Die Daten verarbeiten und nutzen wir für folgende Zwecke: 1. Bereitstellung der Webseite, 2. Verbesserung unserer Webseiten und 3. Verhinderung und Erkennung von Fehlern/Fehlfunktionen sowie Missbrauch der Webseite. Die Verarbeitung erfolgt zur Verfolgung berechtigter Interessen daran, die Funktionalität und den fehlerfreien sowie sicheren Betrieb der Webseite sicherzustellen sowie diese Webseite an die Anforderungen der Nutzer anzupassen.
Consent Management Tool
Wir setzen auf unserem Onlineangebot ein Verfahren zum Einwilligungs-Management ein, um die von Besuchern unseres Onlineangebots erteilte Einwilligung nachweisbar nach den Anforderungen der DSGVO speichern und verwalten zu können. Zeitgleich können Besucher unseres Onlineangebots über den von uns eingebundenen Dienst die erteilten Einwilligungen und Präferenzen verwalten bzw. die Einwilligung widerrufen.
Der Einwilligungsstatus wird serverseitig und/oder in einem Cookie (sog. Opt-In-Cookie) bzw. einer vergleichbaren Technologie gespeichert, um die Einwilligung einem Nutzer bzw. dessen Gerät zuord-nen zu können. Zudem wird der Zeitpunkt der Erklärung der Einwilligung erfasst.
Kategorien Betroffener: Webseitenbesucher, die das Consent Management Tool nutzen.
Kategorien Daten: Nutzerdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zu-griffszeiten), Meta- und Kommunikationsdaten (z. B. Geräte-informationen, IP-Adressen)
Zwecke der Verarbeitung: Erfüllung von Rechenschaftspflichten, Einwilligungsmanagement
Rechtsgrundlagen: gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO i.V.m. Art. 7 DSGVO)
Usercentrics
Eingesetzter Dienst: Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutsch-land
Datenschutz: https://usercentrics.com/de/datenschutzerklaerung/
Einsatz von Cookies (Allgemein, Funktionsweise, Opt-Out-Links etc.)
Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf unserer Webseite sogenannte Cookies. Das Verwenden von Cookies dient unserem berechtigten Interesse, den Besuch unserer Webseite so angenehm wie möglich zu gestalten und beruht auf Art. 6 Abs. 1 lit. f) DSGVO. Bei Cookies handelt es sich um eine Standard-Internettechnologie zum Speichern und Abrufen von Login- und anderen Nutzungsinformationen für alle Nutzer der Webseite. Cookies sind kleine Textdateien, die auf dem Endgerät abgelegt werden. Sie ermöglichen es uns, u. a. Benutzereinstellungen zu speichern, damit unsere Webseite in einem auf das Nutzergerät zugeschnittene Format angezeigt werden kann. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen des Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf dem Endgerät des Nutzers und ermöglichen uns oder unseren Partnerunternehmen, den Browser beim nächsten Besuch wiederzuerkennen (sog. dauerhafte Cookies).
Der Browser kann so eingestellt werden, dass der Nutzer über das Setzen von Cookies informiert wird und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kann. Weiter können die Cookies im Nachhinein gelöscht werden, um Daten zu entfernen, die die Webseite auf dem Computer des Nutzers abgelegt hat. Die Deaktivierung der Cookies (sog. Opt-Out) kann zu einigen Einschränkungen der Funktionalität unserer Webseite führen.
Kategorien Betroffener: Webseitenbesucher, Nutzer von Onlinediensten
Opt-Out: Internet Explorer:
https://support.microsoft.com/de-de/help/17442
Firefox:
https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen
Google Chrome:
https://support.google.com/chrome/answer/95647?hl=de
Safari:
https://support.apple.com/de-de/HT201265
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
Die jeweils einschlägige Rechtsgrundlage ist bei dem entsprechenden Tool konkret benannt.
Berechtigte Interessen: Speicherung von Opt-In Präferenzen, Darstellung der Webseite, Sicherstellung der Funktionalität der Webseite, Bewahrung Benutzerstatus über vollständigen Webauftritt, Wiedererkennung für nächste Webseitenbesucher, Benutzerfreundliches Onlineangebot, Sicherstellung von Chatfunktion
Onlinemarketing
Um unsere Reichweite und die Bekanntheit unseres Onlineangebots stetig zu steigern, verarbeiten wir personenbezogene Daten im Rahmen des Onlinemarketings, insbesondere hinsichtlich potenzieller Interessen und der Messung der Effektivität unserer Marketingmaßnahmen.
Zum Zwecke der Messung der Effektivität unserer Marketingmaßnahmen und der Erkennung potenzieller Interessen werden hierfür relevante Informationen in Cookies gespeichert oder ähnliche Verfahren genutzt. Zu den in den Cookies gespeicherten Daten können betrachtete Inhalte, besuchte Onlineauftritte, Einstellungen und verwendete Funktionen und Systeme zählen. Regelmäßig werden für die beschriebenen Zwecke jedoch keine Klardaten der Nutzer verarbeitet. Die Daten werden dann so verändert, dass die tatsächliche Identität der Nutzer weder uns noch dem Anbieter des eingesetzten Tools bekannt ist. Die hierbei veränderten Daten werden häufig in Nutzerprofilen gespeichert.
Im Falle der Speicherung von Nutzerprofilen können die Daten beim Besuch anderer Onlineangebote, welche das gleiche Onlinemarketingverfahren einsetzen, ausgelesen, ergänzt und auf dem Server des Onlinemarketinganbieters ergänzt werden.
Den Erfolg unserer Werbeanzeigen können wir anhand von zusammengefassten Daten, die uns durch den Anbieter des Onlinemarketingverfahrens zugänglich gemacht werden, bestimmen (sog. Konversionsmessung). Im Rahmen dieser Konversionsmessungen können wir nachvollziehen, ob eine Marketingmaßnahme zu einer Kaufentscheidung beim Besucher unseres Onlineangebots geführt hat. Diese Auswertung dient der Analyse des Erfolgs unseres Onlinemarketings.
Kategorien Betroffener: Webseitenbesucher, Nutzer von Onlinediensten, Interessenten, Kommunikationspartner, Geschäfts- und Vertragspartner
Kategorien Daten: Nutzerdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen), Standortdaten, Kontaktdaten, Inhaltsdaten (z.B. Textangaben, Fotografien, Videos)
Zwecke der Verarbeitung: Marketing (teilweise auch interessenbasiert und verhaltensbezogen), Konversionsmessung, Zielgruppenbildung, Click-Tracking, Entwicklung Marketingstrategien und Steigerung der Effizienz der Kampagnen
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
Berechtigte Interessen: Optimierung und Weiterentwicklung der Webseite, Gewinnsteigerung, Kundenbindung und -neugewinnung
Google Tag Manager
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: https://policies.google.com/privacy
Opt-Out-Link: https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/
Rechtsgrundlage: Einwilligung Art. 6 Abs. 1 lit a.) DSGVO
Google Analytics
Eingesetzter Dienst: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: https://policies.google.com/privacy
Opt-Out-Link: https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Google DoubleClick
Eingesetzter Dienst: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: https://policies.google.com/privacy
Opt-Out-Link: https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Sinch Mailjet
Eingesetzter Dienst: Mailjet SAS, 43, Rue de Dunkerque – 75010 Paris, Frankreich
Datenschutz: Unsere aktuelle Datenschutzrichtlinie | Mailjet
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b) und Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO.
E-Pilot
Eingesetzter Dienst: E-Pilot 360, Im Mediapark 8a, 50670 Köln
Datenschutz: Datenschutzerklärung | epilot
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b)und Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO.
Plug-ins und eingebundene Inhalte Dritter
In unser Onlineangebot haben wir Funktionen und Inhalte eingebunden, die von Drittanbietern bezogen werden. So können beispielsweise Videos, Darstellungen, Schaltflächen oder Beiträge (nachfolgend Inhalte genannt) eingebunden werden.
Damit den Besuchern unseres Onlineangebots Inhalte angezeigt werden können, verarbeitet der jeweilige Drittanbieter unter anderem die IP-Adresse des Nutzers, damit die Inhalte an den Browser übermittelt und angezeigt werden können. Ohne diesen Verarbeitungsvorgang ist die Anzeige von Drittinhalten nicht möglich.
Teilweise werden darüberhinausgehende Informationen über sog. Pixel-Tags oder Web Beacons erhoben, wodurch der Drittanbieter Informationen über die Nutzung des Inhalts oder den Besucherverkehr auf unserem Onlineangebot, technische Informationen zum Browser oder zum Betriebssystem des Nutzers, der Besuchszeit oder zu verweisenden Webseiten erhält. Die so gewonnenen Daten werden in Cookies auf dem Endgerät des Nutzers abgelegt.
Um die personenbezogenen Daten der Besucher unseres Onlineangebots zu schützen, haben wir bestimmte Sicherheitsvorkehrungen getroffen, um eine automatische Übermittlung dieser Daten zu unterbinden. Eine Übermittlung dieser Daten erfolgt erst, wenn Sie die Schaltflächen nutzen bzw. die Drittinhalte anklicken.
Kategorien Betroffener: Nutzer des Plug-ins oder eingebundener Drittinhalte
Kategorien Daten: Nutzungsdaten (z.B. besuchte Webseiten, Interessen, Zugriffszeit), Meta- und Kommunikationsdaten (z.B. Geräteinformation, IP-Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Stammdaten (z.B. Name, Adresse)
Zwecke der Verarbeitung: Gestaltung unseres Onlineangebots, Steigerung der Reichweite von Werbeanzeigen in sozialen Medien, Teilen von Beiträgen und Inhalten, interessen- und verhaltensbasiertes Marketing, Cross-Device-Tracking
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Google Maps
Eingesetzter Dienst: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutz: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out-Link: https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Google Fonts
Eingesetzter Dienst: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutz: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out-Link: https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
ReCaptcha
Eingesetzter Dienst: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutz: https://policies.google.com/privacy?hl=de&gl=de
Opt-Out-Link: https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Berechtigte Interessen: Schutz vor Bot-Spam
YouTube Video
Eingesetzter Dienst: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Datenschutz: https://support.google.com/policies/contact/general_privacy_form
Opt-Out-Link: https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
OpenStreetMap
Eingesetzter Dienst: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cam bridge, CB4 0WS, United Kingdom
Datenschutz: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
Online-Konferenzen, -Meetings und Webinare
Wir machen von der Möglichkeit Gebrauch, online Konferenzen, Meetings und/oder Webinare abzuhalten. Hierfür nutzen wir das Angebot anderer Anbieter, welche wir sorgfältig ausgewählt haben.
Bei der aktiven Nutzung von solchen Angeboten werden Daten der Kommunikationsteilnehmer verarbeitet und auf den Servern der eingesetzten Drittanbietern gespeichert, soweit es sich um für den Kommunikationsvorgang erforderliche Daten handelt. Weiterhin können dabei Nutzungs- und Metadaten verarbeitet werden.
Kategorien Betroffener: Teilnehmer am jeweiligen Online-Angebot (Konferenz, Meeting, Webinar)
Kategorien Daten: Stammdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Meta- und Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Zwecke der Verarbeitung: Bearbeitung von Anfragen, Steigerung der Effizienz, Förderung unternehmens- bzw. standortübergreifender Zusammenarbeit
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Microsoft Teams
Eingesetzter Dienst: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Datenschutz: https://privacy.microsoft.com/de-de/privacystatement
Opt-Out-Link: https://account.microsoft.com/privacy/ad-set-tings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
TeamViewer
Eingesetzter Dienst: TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen,
Deutschland
Datenschutz: https://www.teamviewer.com/de/datenschutzerklaerung/
Opt-Out-Link: TeamViewer Privacy Policy
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Webex
Eingesetzter Dienst: Cisco Webex, Parkring 20, 85748 Garching, Deutschland
Datenschutz: Cisco Online-Datenschutzrichtlinie - Cisco
Opt-Out-Link: Cisco Online Privacy Statement - Cisco
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Bonitätsprüfung
Falls wir mit der Bereitstellung bzw. Erbringung von Leistungen in Vorleistung gehen, behalten wir uns vor, eine Identitäts- bzw. Bonitätsprüfung durchzuführen. Hierfür nehmen wir besondere Dienstleister in Anspruch, welche regelmäßig anhand mathematisch-statistischer Verfahren eine Beurteilung des uns ggf. drohenden Risikos abgeben.
Anhand der uns durch den jeweiligen Dienstleister überlassenen Ergebnisse entscheiden wir im Rahmen unseres Ermessens darüber, ob und ggf. wie wir ein Vertragsverhältnis mit den Nutzern begründen, durchführen oder beenden möchten. Im Falle einer negativen Bonitätsauskunft behalten wir uns vor, bestimmte Zahlungsarten oder andere Arten der Vorleistung zu verweigern. Die Entscheidung, ob wir in Vorleistung gehen, wird automatisiert unter Zugrundelegung der von unserem jeweiligen Dienstleister ermittelten Ergebnisse getroffen.
Kategorien Betroffener: Kunden bei Vertragsabschluss
Kategorien Daten: Stammdaten (z. B. Name, Adressen), Zahlungsdaten (z. B. Bankverbindung, Rechnungen, Zahlungshistorie), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit), Bonitätsdaten (inkl. Scoringwerte)
Zwecke der Verarbeitung: Vermeidung von Zahlungsausfällen und Senkung der Ausfallquote von Zahlungen, Senkung unseres Kreditorenrisikos
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
Berechtigte Interessen: Wirtschaftliche Absicherung, Schutz vor Zahlungsausfällen, Senkung des Kreditorenrisikos, Gewinnerzielung
CRIF GmbH
Eingesetzter Dienst: CRIF GmbH, Ndl. Karlsruhe, Victor-Gollancz-Straße 5, 76137 Karlsruhe, Deutschland
Datenschutz: https://www.crif.de/datenschutz
Kontaktaufnahme
Wir bieten auf unserem Onlineangebot die Möglichkeit, uns direkt zu kontaktieren oder Informationen über verschiedene Kontaktmöglichkeiten zu erlangen.
Im Falle einer Kontaktaufnahme verarbeiten wir die Daten der anfragenden Person in dem für die Beantwortung bzw. Bearbeitung der Anfrage erforderlichen Umfang. Abhängig davon, auf welchem Wege Kontakt zu uns aufgenommen wird, können die verarbeiteten Daten variieren.
Kategorien Betroffener: Anfragende Personen
Kategorien Daten: Stammdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z. B. Interessen, Zugriffszeiten), Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adresse).
Zwecke der Verarbeitung: Bearbeitung von Anfragen
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), Vertragserfüllung oder -anbahnung (Art. 6 Abs. 1 lit. b) DSGVO)
Online-Shop
Wir bieten unseren Kunden die Möglichkeit, unseren Online-Shop zu nutzen und hierüber unsere Produkte zu beziehen. Hierfür erheben wir für die Vertragsanbahnung und Vertragsdurchführung erforderlichen Daten.
Sofern dies erforderlich ist, geben wir die Daten an Dritte weiter, welche uns bei der Abwicklung der Bestellung behilflich sind oder wenn wir zur Angabe bestimmter Daten gesetzlich verpflichtet sind.
Kategorien Betroffener: Kunden bei Vertragsabschluss
Kategorien Daten: Stammdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z. B. Bestellungshistorie, Zahlungsdaten), Meta- und Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z. B. besuchte Webseiten, Interessen, Zugriffszeiten)
Zwecke der Verarbeitung: Vertragsanbahnung und -durchführung
Rechtsgrundlagen: Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b) DSG-VO), berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
Berechtigte Interessen: Vereinfachung von Arbeitsabläufen, ressourceneffiziente Erfüllung
Registrierung
Wir bieten die Möglichkeit, ein Nutzerkonto auf unserem Onlineangebot anzulegen. Im Rahmen der Registrierung erheben wir von den Kunden die erforderlichen Daten, welche wir benötigen, um ein Nutzerkonto und die damit einhergehenden Funktionen bereitzustellen.
Um die Nutzung des internen Bereichs zu schützen erheben wir die IP-Adressen und den Zeitpunkt des Zugriffs, um Missbrauch eines Nutzerkontos und unbefugter Nutzung vorzubeugen. Diese Daten geben wir nicht an Dritte weiter, es sei denn, dies ist zur Verfolgung unserer Ansprüche erforderlich oder wir sind hierzu gesetzlich verpflichtet.
Kategorien Betroffener: registrierte Nutzer
Kategorien Daten: Stammdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos), Meta- und Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z. B. besuchte Webseiten, Interessen, Zugriffszeiten)
Zwecke der Verarbeitung: Vereinfachung der Webseitenfunktion, Vertragserfüllung
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
Datenübermittlung
Wir übermitteln die personenbezogenen Daten der Besucher unseres Onlineangebots zu internen Zwecken (z. B. zur internen Verwaltung, um gesetzlichen oder vertraglichen Verpflichtungen nachzukommen). Die interne Datenübermittlung bzw. Offenlegung der Daten erfolgt nur in dem erforderlichen Umfang unter Beachtung der einschlägigen Datenschutzvorschriften.
Zur Durchführung von Verträgen oder zur Erfüllung einer rechtlichen Verpflichtung kann es erforderlich sein, dass wir personenbezogene Daten weitergeben müssen. Werden uns die insofern erforderlichen Daten nicht zur Verfügung gestellt, kann es sein, dass der Vertrag mit der betroffenen Person nicht geschlossen werden kann.
Wir übermitteln Daten in Länder außerhalb des EWR (sog. Drittstaaten). Dies erfolgt aufgrund der oben genannten Zwecke (Übermittlung innerhalb des Konzerns und/oder andere Empfänger). Die Übermittlung findet nur zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder aufgrund einer zuvor erteilten Einwilligung der betroffenen Person statt. Zudem findet diese Übermittlung unter Einhaltung der geltenden Datenschutzgesetze, insbesondere unter Berücksichtigung der Art. 44 ff. DSGVO statt, bspw. aufgrund erlassener Angemessenheitsbeschlüsse der europäischen Kommission oder anderer geeigneter Garantien (Bsp. Standarddatenschutzklauseln, etc.).
Speicherdauer
Wir speichern die Daten von Besuchern unseres Onlineangebots grundsätzlich solange, wie dies zur Erbringung unserer Leistung erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. In allen anderen Fällen löschen wir die personenbezogenen Daten nach Erledigung des Zweckes, mit Ausnahme solcher Daten, die wir zur Erfüllung rechtlicher Verpflichtungen weiter speichern müssen (z. B. sind wir aufgrund steuer- und handelsrechtlicher Aufbewahrungsfristen verpflichtet, Dokumente wie z. B. Verträge und Rechnungen für einen gewissen Zeitraum vorzuhalten).
Automatisierte Entscheidungsfindung
Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling, gem. Art. 22 DSGVO.
Rechtsgrundlagen
Maßgebliche Rechtgrundlagen ergeben sich vorwiegend aus der DSGVO. Diese werden durch nationale Gesetze der Mitgliedsstaaten ergänzt und sind ggf. gemeinsam mit oder ergänzend zu der DSGVO anwendbar.
Einwilligung: Art. 6 Abs.1 lit. a) DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt haben.
Vertragserfüllung: Art. 6 Abs. 1 lit. b) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich sind.
Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c) DSGVO dient als Rechtsgrundlage für Verarbeitungen, welche zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind.
Lebenswichtige Interessen: Art. 6 Abs. 1 lit. d) DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
Öffentliches Interesse: Art. 6 Abs. 1 lit. e) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Berechtigtes Interesse: Art. 6 Abs. 1 lit. f) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich sind, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
Rechte der Betroffenen
Recht auf Auskunft: Betroffene Personen haben gem. Art. 15 DSGVO das Recht, eine Bestätigung zu verlangen, ob wir sie betreffende Daten verarbeiten. Sie können Auskunft über diese Daten sowie die in Art. 15 Abs. 1 DSGVO aufgeführten weiteren Informationen und eine Kopie ihrer Daten verlangen.
Recht auf Berichtigung: Betroffene Personen haben gem. Art. 16 DSGVO das Recht, die Berichtigung oder Vervollständigung der sie betreffenden und durch uns verarbeiteten Daten zu verlangen.
Recht auf Löschung: Betroffene Personen haben das Recht gem. Art. 17 DSG-VO, die unverzügliche Löschung der sie betreffenden Daten zu verlangen. Alternativ können sie von uns gem. Art. 18 DSGVO die Einschränkung der Verarbeitung ihrer Daten verlangen.
Recht auf Datenübertragbarkeit: Betroffene Personen haben gem. Art. 20 DSGVO das Recht, die Bereitstellung der uns durch sie zur Verfügung gestellten Daten zu fordern und deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Beschwerderecht: Betroffene Personen haben ferner das Recht, sich bei der für sie zuständigen Aufsichtsbehörde nach Maßgabe des Art. 77 DSGVO zu beschweren.
Recht auf Widerspruch: Sofern personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs.1 S. 1 lit. f) DSGVO verarbeitet werden, haben betroffene Personen das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben betroffene Personen ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Widerruf
Einige Datenverarbeitungsvorgänge sind nur mit der ausdrücklichen Einwilligung der betroffenen Personen möglich. Sie haben die Möglichkeit, eine bereits erteilte Einwilligung jederzeit zu widerrufen. Dazu reicht eine formlose Mitteilung an uns bzw. E-Mail an datenschutz@evf.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Externe Links
Auf unserer Webseite sind Links zu den Onlineangeboten anderer Anbieter zu finden. Wir weisen hiermit darauf hin, dass wir keinen Einfluss auf den Inhalt der verlinkten Onlineangebote und die Einhaltung datenschutzrechtlicher Bestimmungen durch deren Anbieter haben.
Änderungen
Wir behalten uns vor, diese Datenschutzhinweise jederzeit bei Änderungen auf unserem Onlineangebot und unter Beachtung der geltenden Datenschutzvorschriften anzupassen, damit diese den rechtlichen Anforderungen entsprechen.
Eigene Dienste
Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.