NUR MIT DER APP: 20% RABATT AUF ALLES*

chevron-thin-right

Datenschutzerklärung Christian Beutin GmbH & Co. KG

Die Christian Beutin GmbH & Co. KG (weiter als „Christian Beutin GmbH & Co. KG‘“ oder „wir“) nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften und insbesondere der Datenschutzgrundverordnung („DSGVO“) und Bundesdatenschutzgesetzes („BDSG“) sowie dieser Datenschutzerklärung.


Wenn Sie diese Website besuchen, die CB App nutzen oder unseren Newsletter abonnieren werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
 

1. Verantwortlicher für die Verarbeitung

Christian Beutin GmbH & Co. KG
Herrenholz 6, 23556 Lübeck
Telefon: 0451 88 05 92 - 0
Telefax: 0451 89 72 - 3 32
E-Mail: info@cbmode.de

Als Verantwortlicher im Sinne des Datenschutzes legen wir die Zwecke und Mittel für hier beschriebene Verarbeitungen personenbezogener Daten allein oder gemeinsam mit anderen fest.

 

2. Kontaktdaten des Datenschutzbeauftragten

Bei Fragen und/oder Anliegen zum Datenschutz erreichen Sie unsere Datenschutzbeauftragte unter folgenden Kontaktdaten:

IBS data protection services and consulting GmbH
Zirkusweg 1
20359 Hamburg
Deutschland

Telefon: 040 540 9097 80
E-Mail: dsb@ibs-data-protection.de

 

3. Zwecke und Rechtsgrundlagen

3.1. Technische Bereitstellung der Christian Beutin GmbH & Co. KG Webseiten und Christian Beutin GmbH & Co. KG Dienste

Die Verarbeitung erfolgt zum Zweck der Bereitstellung unserer Webseiten auf Grundlage eines überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Bereitstellung technisch notwendiger und ausdrücklich gewünschter digitaler Dienste, die Gewährleistung der Sicherheit und des störungsfreien Betriebs unserer IT-Systeme sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Wenn Sie unsere Webseiten besuchen, erheben wir pseudonymisierte Verbindungsdaten, die erforderlich sind, um die gewünschten Webseiten anzuzeigen (z.B. IP-Adresse, Referer-URL, Zielseite, Zeitstempel) und speichern diese Daten in Verbindungsprotokollen (Server-Logfiles) auf dem Webserver.

Darüber hinaus speichern wir pseudonymisierte Informationen in bestimmten Fällen in Ihrem Browser (Cookies oder Local Storage) soweit diese erforderlich sind, um unsere Webseiten anzuzeigen oder notwendige Funktionen auf unseren Webseiten zu ermöglichen (technisch notwendige Dienste oder Cookies) wie z.B. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) notwendig sind. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen, ist in diesen Fällen gem. § 25 Abs. 2 Nr. 2 TDDDG unbedingt notwendig, um Ihnen den ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen.

Wenn Sie ein von uns bereitgestelltes Kontaktformular nutzen, erheben wir die von Ihnen eingegebenen Daten, mindestens jedoch die als Pflichtfeld gekennzeichneten Informationen. Die Übertragung an den Webserver erfolgt verschlüsselt per https (SSL) und anschließend per E-Mail an uns. Bei jeglicher Kommunikation per E-Mail werden neben eingegeben Daten (Nachrichteninhalt) auch Verbindungsdaten (z.B. IP-Adresse, Mail-Client, Zeitstempel) und Metadaten (z.B. Größe der übertragenen Daten) sowie ggf. Anhänge mit personenbezogenen Daten verarbeitet. E-Mails werden in unseren IT-Systemen grundsätzlich durch technische Einrichtungen auf unerwünschte Inhalte (z.B. Viren, Spam) untersucht.

Sie müssen diese Daten bereitstellen, ohne dass eine gesetzliche oder vertragliche Verpflichtung besteht. Ein Besuch unserer Webseiten ist ohne die Bereitstellung dieser Informationen nicht oder nur mit Einschränkungen möglich.

 

3.2. Cookie Banner

Die Verarbeitung erfolgt zum Zweck der Einholung, Verwaltung und des Nachweises Ihrer Einwilligung zur Verwendung von nicht notwendigen Cookies und Webdiensten auf Grundlage eines überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Nachweisbarkeit der Einhaltung gesetzlicher Anforderungen gem. Art. 5 Abs. 2 DSGVO sowie die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Wenn Sie unsere Webseiten besuchen, können Sie über eine zusätzliche Oberfläche (Consent Manager) die Einwilligung in die Webdienste erteilen oder nachträglich ändern. Dabei verarbeiten wir über den Cookie Banner pseudonyme Informationen (z.B. IP-Adresse, Zeitstempel) und speichern Ihre Einwilligung in Ihrem Browser (Cookie / Local Storage), um zu gewährleisten, dass nur solche Dienste verwendet werden, in die Sie eingewilligt haben. Anbieter dieser Technologie ist Usercentrics GmbH, Sendlinger Straße 7, 80331 München.

Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen, ist in diesen Fällen gem. § 25 Abs. 2 Nr. 2 TDDDG unbedingt notwendig, um Ihnen den ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen.

Sie müssen diese Daten bereitstellen, ohne dass eine gesetzliche oder vertragliche Verpflichtung besteht. Ein Besuch unserer Webseiten ist ohne die Bereitstellung dieser Informationen nicht oder nur mit Einschränkungen möglich.

 

3.3. Webdienste

Die Verarbeitung erfolgt zum Zweck statistischen Auswertung der Interaktion von Websitebesuchern, zur Einbindung von Inhalten anderer Websites sowie für Werbezwecke und Marketingaktivitäten auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, eine Einwilligung, die Sie für die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit einer Verarbeitung, die gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO auf Grundlage Ihrer Einwilligung erfolgt, bleibt bis zum Widerruf unberührt.

Wenn Sie uns über den Cookie Banner Ihre Einwilligung in einzelne oder alle Webdienste erteilen, erheben wir pseudonyme Informationen (z.B. IP-Adresse, Zeitstempel) und speichern diese in Ihrem Browser (Cookie / Local Storage). Anschließend erhalten die von uns eingesetzten Drittanbieter Zugriff auf diese Daten, um die gewünschten Webdienste bereitzustellen.

Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen, erfolgt in diesen Fällen gem. § 25 Abs. 1 TDDDG auf Grundlage Ihrer Einwilligung.

Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Daten bereitzustellen. Ein Besuch unserer Webseiten ist ohne die Bereitstellung dieser Informationen grundsätzlich möglich.

Folgende Webdienste werden von uns je nach Kategorie im Cookie Banner eingesetzt:

 

  • Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Dienst des Unternehmens Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, mit dem die Nutzung von Websites analysiert werden kann.

In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite können unter anderem eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung, Standortdaten, Browser-Typ/-Version, verwendetes Betriebssystem, Referrer-URL (zuvor besuchte Seite) und Uhrzeit der Serveranfrage sein.

Die pseudonymisierten Daten werden von Google an einen Server in den USA übertragen und dort gespeichert werden. Die Informationen werden verwendet, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. 
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat. Die im Rahmen der Nutzung von Google Analytics 4 erfassten Daten werden für 2 Monate aufbewahrt und anschließend gelöscht.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf. Wir haben mit Google für unsere Nutzung von Google Analytics 4 einen Auftragsverarbeitungsvertrag abgeschlossen, durch den Google dazu verpflichtet ist, die Daten unserer Website-Nutzer zu schützen und nicht an Dritte weiterzugeben.
Weitere Informationen zum Datenschutz bei der Nutzung von GA4 finden Sie unter: https://support.google.com/analytics/answer/12017362?hl=de.
 

  • Google Tag Manager

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Zur Messung der Ads-Kampagne setzt Google einen Cookie auf der Webseite. Dieser liest und speichert die IP-Adresse sowie die Interaktionen der Nutzer, die über eine Anzeige auf die Seite der Unternehmen gekommen sind. 

Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. 

Ihre Daten werden auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen. Die Übermittlung personenbezogener Daten an Google erfolgt auf Basis des Angemessenheitsbeschlusses ("Data Privacy Framework").

Google Ads Conversion-TrackingAuf unserer Website verwenden wir das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.

Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. 

Rechtsgrundlage für die vorstehend dargestellten Verarbeitungen Ihrer Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen. Es liegt ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Google: https://www.google.de/policies/privacy/
Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies deaktiviert haben.

 

  • DoubleClick

Diese Internetseite enthält Komponenten von DoubleClick, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). DoubleClick überträgt Ihre Daten sowohl mit jeder Impression als auch mit Klicks oder anderen Aktivitäten auf den DoubleClick-Server. Jede dieser Datenübertragungen löst eine Cookie-Anfrage an Ihren Browser aus. Akzeptiert der Browser diese Anfrage, setzt DoubleClick ein Cookie auf Ihrem IT-System.  Das Cookie wird unter anderem dazu verwendet, nutzerrelevante Werbung zu schalten und anzuzeigen sowie um Berichte zu Werbekampagnen zu erstellen oder diese zu verbessern. Ferner dient das Cookie dazu, Mehrfacheinblendungen derselben Werbung zu vermeiden.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine DoubleClick-Komponente integriert wurde, wird der Internetbrowser auf Ihrem IT-System durch die jeweilige DoubleClick-Komponente veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über Daten, die Google auch dazu dienen, Provisionsabrechnungen zu erstellen.  Ein Cookie von DoubleClick enthält keine personenbezogenen Daten. Ein DoubleClick-Cookie kann aber zusätzliche pseudonymisierte Identifikationsnumme enthalten. Google kann unter anderem nachvollziehen, dass Sie bestimmte Links auf unserer Internetseite angeklickt hat.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Die Datenschutzbestimmungen von DoubleClick by Google können Sie einsehen unter: https://www.google.com/intl/de/policies/.

 

  • Meta-Pixel

Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook/Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. 

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. 

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung gemäß Art. 26 DSGVO verantwortlich.  Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. 

Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.
 

3.4. Christian Beutin GmbH & Co. KG in sozialen Medien

Die Verarbeitung erfolgt zum Zweck der Bereitstellung unserer Fan-Seiten in Sozialen Netzwerken (Unternehmensseiten) sowie für Marketingzwecke auf Grundlage eines überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Unterstützung der Social Media Plattformen sowie die Darstellung unserer Geschäftstätigkeit und die Durchführung von Marketingaktivitäten. 

Wenn Sie unsere Unternehmensseite auf einer der folgenden Social Media Plattformen besuchen, legen wir die Zwecke und Mittel gemeinsam mit den Plattform-Betreibern fest. Im Sinne des Datenschutzes sind wir gemeinsam Verantwortliche gem. Art. 26 DSGVO.

Wir haben zu den Seiten von Sozialen Netzwerken jeweils einen Link gesetzt. Ein weiterer Datenaustausch findet mit diesen Seiten auf unserer Seite nicht statt. Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Anbieter hergestellt. Der Anbieter erhält dadurch Informationen über den Besuch dieser Website durch Sie. Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar. 

Sie sind weder gesetzlich noch vertraglich verpflichtet uns diese Informationen bereitzustellen. Die Nutzung der sozialen Netzwerke erfolgt unabhängig von der Bereitstellung Ihrer Daten, allerdings ist eine Kontaktaufnahme mit uns oder der Besuch unseres Profils nicht möglich, ohne dass der Anbieter des sozialen Netzwerks uns diese Daten bereitstellt.

 

  • Facebook

Unser Fanpage auf Facebook wird von Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5 Ireland (Meta) bereitgestellt. Bei Besuch unseres Fanpages verarbeiten wir gemeinsam mit Meta Informationen zu Ihrer Person, die Sie durch Ihren Besuch bereitstellen (z.B. Benutzername, Kommentare, Nachrichten) sowie sog. Page Insights (statistische Auswertung Ihres Besuchs). Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung.

Wenn Sie unsere Seite auf Facebook besuchen, verarbeiten wir die folgenden Daten:

  • Ihren Benutzernamen,
  • Kommentare, die Sie auf unserer Seite posten,
  • Nachrichten, die Sie uns über Facebook schreiben,
  • Page Insights (Seitenbesuche, Beitragsumfang, Land / Stadt, aus der unser Besucher stammt, geschlechterspezifische Statistiken).

Weitere Informationen zu Page Insights finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data 
Für die Verarbeitung personenbezogener Daten mit Page Insights auf Facebook werden die Zwecke und Mittel der Verarbeitung gemeinsam mit Meta festgelegt, sodass wir gemeinsam Verantwortliche gem. unserer Vereinbarung (page controller Addendum https://www.facebook.com/legal/terms/page_controller_addendum) („Vereinbarung zur gemeinsamen Verantwortlichkeit”) sind.

Weitere Informationen zum Datenschutz bei Meta können hier: https://privacycenter.instagram.com/policy/?section_id=13-HowToContactMeta  abgerufen werden.
Die Kontaktaufnahme mit dem Datenschutzbeauftragten ist über dieses Formular möglich: https://www.facebook.com/help/contact/540977946302970
Ihre Daten können auch an das Mutterunternehmen von Meta in die Vereinigten Staaten übertragen werden. Die Übermittlung personenbezogener Daten an Meta erfolgt auf Basis des Angemessenheitsbeschlusses (Data Privacy Framework).
 

  • Instagram

Unser Fanpage auf Instagram wird von Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5 Irland (Meta) bereitgestellt. Bei Besuch unseres Fanpages verarbeiten wir gemeinsam mit Meta Informationen zu Ihrer Person, die Sie durch Ihren Besuch bereitstellen (z.B. Benutzername, Kommentare, Nachrichten) sowie sog. Page Insights (statistische Auswertung Ihres Besuchs). Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung.

Wenn Sie unsere Seite auf Instagram besuchen, verarbeiten wir die folgenden Daten:

  • Ihren Benutzernamen,
  • Kommentare, die Sie auf unserer Seite posten,
  • Nachrichten, die Sie uns über Facebook schreiben,
  • Page Insights (Seitenbesuche, Beitragsumfang, Land / Stadt, aus der unser Besucher stammt, geschlechterspezifische Statistiken).

Weitere Informationen zu Page Insights finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data 
Für die Verarbeitung personenbezogener Daten mit Page Insights auf Instagram werden die Zwecke und Mittel der Verarbeitung gemeinsam mit Meta festgelegt, sodass wir gemeinsam Verantwortliche gem. unserer Vereinbarung (page controller Addendum https://www.facebook.com/legal/terms/page_controller_addendum) („Vereinbarung zur gemeinsamen Verantwortlichkeit”) sind.

Weitere Informationen zum Datenschutz bei Meta können hier: https://privacycenter.instagram.com/policy/?section_id=13-HowToContactMeta  abgerufen werden. Die Kontaktaufnahme mit dem Datenschutzbeauftragten ist über dieses Formular möglich: https://www.facebook.com/help/contact/540977946302970
Ihre Daten können auch an das Mutterunternehmen von Meta in die Vereinigten Staaten übertragen werden. Die Übermittlung personenbezogener Daten an Meta erfolgt auf Basis des Angemessenheitsbeschlusses (Data Privacy Framework).

 

  • LinkedIn

Wenn Sie als angemeldeter Nutzer unser Profil im sozialen Netzwerk „LinkedIn“ aufrufen, uns folgen oder mit uns interagieren (z.B. Nachricht, Kommentar), verarbeitet die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland („LinkedIn“) personenbezogenen Daten, um uns aggregierte Informationen bereitzustellen („Seiten-Insights“). Dabei werden keine Informationen bereitgestellt, die es uns ermöglichen, das Verhalten eines einzelnen Nutzers nachzuvollziehen.
Für die Verarbeitung personenbezogener Daten zum Zweck der Bereitstellung von Seiten-Insights sind wir und LinkedIn gemeinsam Verantwortliche gem. Art. 26 DSGVO. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten als gemeinsame Verantwortliche erhalten Sie unter dem folgenden externen Link direkt bei LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum.

Wenn Sie als angemeldeter Nutzer darüber hinaus mit unserem Profil oder von uns geteilten Beiträgen interagieren (z.B. Lesen, Folgen, Kommentieren) oder wir Ihr Profil aufrufen, verarbeitet LinkedIn Ihre Informationen als eigenständiger Verantwortlicher (Betrieb des sozialen Netzwerks) und teilt mit uns alle Informationen, die entsprechend der Nutzungsbedingungen von LinkedIn für den Betrieb des sozialen Netzwerks erforderlich sind. Wir erheben in diesem Fall Benutzerdaten (z.B. Name, Ort), Qualifikationsdaten (z.B. Berufstätigkeit, Position, Ausbildung) sowie Kommunikationsdaten (z.B. Nachrichteninhalte) direkt bei Ihnen bzw. durch die Verwendung des sozialen Netzwerks von LinkedIn.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch LinkedIn erhalten Sie unter folgendem externen Link: https://de.linkedin.com/legal/privacy-policy.
Ihre Daten können auch an das Mutterunternehmen von LinkedIn – Microsoft Corporation, in die Vereinigten Staaten übertragen werden. Die Übermittlung personenbezogener Daten an Microsoft erfolgt auf Basis des Angemessenheitsbeschlusses (Data Privacy Framework).

 

  • XING

Wenn Sie als angemeldeter Nutzer unser Profil im sozialen Netzwerk „XING“ aufrufen, uns folgen oder mit uns interagieren (z.B. Nachricht, Kommentar), oder wir Ihr Profil aufrufen, verarbeitet die New Work SE, Am Strandkai 1, 20457 Hamburg („XING“) Ihre Informationen als eigenständiger Verantwortlicher (Betrieb des sozialen Netzwerks) und teilt mit uns alle Informationen, die entsprechend der Nutzungsbedingungen von XING für den Betrieb des sozialen Netzwerks erforderlich sind.

Wir erheben in diesem Fall Benutzerdaten (z.B. Name, Ort), Qualifikationsdaten (z.B. Berufstätigkeit, Position, Ausbildung) sowie Kommunikationsdaten (z.B. Nachrichteninhalte) direkt bei Ihnen bzw. durch die Verwendung des sozialen Netzwerks von XING.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch XING erhalten Sie unter folgendem externen Link: https://privacy.xing.com/de/datenschutzerklaerung/druckversion.
 

3.5. Nutzung der CB App (Android Playstore und iOS Appstore)

Über die App "CB Mode" können Sie ein Kundenkonto anlegen und sich bei uns registrieren. Die Informationen, die während der Registrierung über die Pflichtfelder erhoben werden, sind für die Bereitstellung eines Zugangs zum Kundenkonto erforderlich. Darüber hinaus können Sie freiwillig zusätzliche Informationen für ergänzende Funktionen bereitstellen. Es erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte im Rahmen der Registrierung.

Nach erfolgter Registrierung erhalten Sie Ihre Kundennummer, die in Kombination mit Ihrer E-Mailadresse den Login in Ihre digitale Kundenkarte gewährleistet. 

Für das Anlegen einer Kundenummer erheben und speichern wir von Ihnen folgende Daten: 

  • Anrede, 
  • Vorname, Nachname, 
  • Lieblingsfiliale, 
  • E-Mail-Adresse, 
  • optional Geburtsdatum, 
  • Adresse, 
  • Telefonnummer 
  • Lieblingsmarken

Wir verarbeiten Ihre Daten zum Zwecke der Bereitstellung einer digitalen Kundenkarte und zur Verwaltung Ihres Kundenkontos auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können jederzeit mit Wirkung für die Zukunft Ihren Widerruf gem. Art. 7 Abs. 3 DSGVO erklären. 

Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, die Nutzung der App-Funktionen (insbesondere der digitalen Kundenkarte) ist jedoch ohne diese Angaben nicht möglich.

Wir verarbeiten diese Daten, um Ihnen die digitale Kundenkarte zur Verfügung zu stellen und Ihnen Angebote über die App zu präsentieren. Dazu nutzen wir auch Pushnachrichten, die Sie jederzeit systemseitig unterbinden können. 

Ihre Daten werden für die Dauer der Nutzung Ihres Kundenkontos gespeichert.. Wenn Sie Ihr Kundenkonto löschen möchten, schreiben Sie uns bitte eine Nachricht an app@cbmode.de oder löschen Sie Ihr Konto selbständig in der App unter dem Punkt „Profil bearbeiten“. Nach der Löschung werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

 

3.6. Ihre Bewerbung bei uns 

Die Verarbeitung zum Zweck der Durchführung von Bewerbungsverfahren erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses sowie nach Begründung des Beschäftigungsverhältnisses zu dessen Durchführung gem. Art. 6 Abs. 1 lit. b) DSGVO.

Darüber hinaus kann im Falle einer abgelehnten Bewerbung die Verarbeitung zur Wahrnehmung überwiegender berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit Sie im Falle einer Initiativbewerbung oder einer Ablehnung der Bewerbung ausdrücklich zustimmen, diese für einen späteren Zeitpunkt aufzubewahren und zu berücksichtigen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, eine Einwilligung, die Sie für die Verarbeitung Ihrer personenbezogenen Daten erteilt haben, jederzeit zu widerrufen. Die Rechtmäßigkeit einer Verarbeitung, die gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO auf Grundlage Ihrer Einwilligung erfolgt, bleibt bis zum Widerruf unberührt. 

Wenn Sie sich bei uns bewerben, erheben wir von Ihnen alle personenbezogenen Daten, die Sie uns im Rahmen der Bewerbung bereitstellen. Eine Bewerbung kann von Ihnen initiativ oder aufgrund einer von uns veröffentlichten Stellenanzeige erfolgen. Im Anschluss verarbeiten wir Ihre personenbezogenen Daten im Bewerbungsverfahren, um Sie ggf. zu einem persönlichen Gespräch einzuladen und um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Wenn Sie eines unserer Kontaktformulare für die Bewerbung verwenden, erheben wir die von Ihnen eingegebenen Daten.

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

 

3.7. Anfragen per E-Mail, Kontaktformular und Telefon

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen erhobenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Für die Kontaktaufnahme mit uns sind Sie weder vertraglich noch gesetzlich verpflichtet, die Daten bereitzustellen. Die Bearbeitung der Anfrage ist ohne die Mitteilung bestimmter Daten zu Ihrer Person (Pflichtfelder) jedoch nicht möglich, sodass die Kontaktaufnahme ohne Bereitstellung dieser Angaben nicht erfolgen kann.

 

3.8. Newsletter

Diese Website nutzt die Dienste von Mailchimp für den Versand von Newslettern. Anbieter ist die Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Mailchimp ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Wenn Sie Daten zum Zwecke des Newsletterbezugs eingeben (z. B. E-Mail-Adresse), werden diese auf den Servern von Mailchimp in den USA gespeichert.
Mit Hilfe von Mailchimp können wir unsere Newsletterkampagnen analysieren. Wenn Sie eine mit Mailchimp versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von Mailchimp in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.

Wenn Sie keine Analyse durch Mailchimp wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Mailchimp verarbeitet erhobene Daten ggf. auch in den USA.
Intuit Inc. und The Rocket Science Group LLC (Mailchimp) sind gemäß dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert. 

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Näheres entnehmen Sie den Datenschutzbestimmungen von Mailchimp unter: https://mailchimp.com/legal/terms/.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
 

3.9. Inanspruchnahme unserer Dienstleistungen und geschäftliche Kommunikation

Die Verarbeitung zum Zweck der Bereitstellung unserer Dienstleistungen und geschäftlichen Kommunikation erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten gem. Art. 6 Abs. 1 lit. c DSGVO sowie zur Wahrnehmung überwiegender berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Vertragserfüllung, soweit wir den Vertrag mit einem Dritten geschlossen haben, für den Sie tätig sind sowie die Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche. Darüber hinaus kann die Verarbeitung in bestimmten Fällen, über die wir gesondert informieren, auch auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erfolgen.

Wenn sie als natürliche Person direkt mit uns einen Vertrag schließen, erheben wir alle personenbezogenen Daten, die für die Begründung, Durchführung oder Beendigung des Vertrages erforderlich sind. Dies gilt auch, wenn Sie stellvertretend für eine andere natürliche oder juristische Person eine vertragliche Vereinbarung verhandeln oder abschließen.

Soweit wir die Daten nicht direkt bei Ihnen erheben, erhalten wir Informationen zu Ihrer Person (Name, Position), Kontaktdaten (z.B. E-Mail, Telefon) und Vertragsdaten (z.B. Leistungspflichten) von Dritten, die Sie als Ansprechpartner oder zuständige Person für die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses benannt haben.

Für die Durchführung des Vertrages, die Verwaltung der Kundenbeziehung, die Bearbeitung von Anfragen sowie den Nachweis und die Abrechnung erbrachter Leistungen verarbeiten wir die personenbezogenen Daten im erforderlichen Umfang. Zusätzlich verarbeiten wir diese Daten, um als juristische Person ein angemessenes Risikomanagement sowie Controlling und die Einhaltung weiterer rechtlicher Vorschriften (z.B. Handels- und Steuerrecht) zu ermöglichen.

Als juristische Person sind wir zur Einhaltung unterschiedlicher Rechtsvorschriften, insbesondere des Handels- und Steuerrechts verpflichtet. Darüber hinaus können aufgrund unserer Tätigkeiten auch Maßnahmen zur Bekämpfung von Geldwäsche, zur Gewährleistung der IT-Sicherheit für die kritische Infrastruktur oder die Mitwirkung bei Auditierungen als wesentliche Auslagerung im Sinne der Finanzaufsicht erforderlich sein.

Sie sind nicht gesetzlich oder vertraglich verpflichtet die personenbezogenen Daten bereitzustellen. Ohne die von uns angeforderten Informationen ist die Inanspruchnahme unserer Dienstleistungen jedoch nicht oder nur eingeschränkt möglich.

 

3.10. Wahrnehmung Ihrer Rechte als betroffene Person

Die Verarbeitung erfolgt zum Zweck der Gewährleistung von Betroffenenrechten auf Grundlage der Erfüllung rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 lit. c DSGVO sowie zur Wahrnehmung überwiegender berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Wenn Sie uns kontaktieren, um Ihre Rechte als betroffene Person geltend zu machen, erheben wir von Ihnen alle personenbezogenen Daten, die Sie uns im Rahmen der Anfrage bereitstellen. Alternativ können wir die Daten auch von Dritten erhalten, wenn Sie jemanden beauftragt haben, Ihre Rechte für Sie geltend zu machen (z.B. Stellvertreter, Rechtsanwalt, Betreuer) oder sich vorab an andere Stellen gewandt haben (z.B. Datenschutzbeauftragter).

Wir verarbeiten diese Daten, um Ihre Identität sicherzustellen, die Anwendbarkeit der jeweiligen Rechte zu überprüfen, Ihre Rechte umzusetzen und mit Ihnen zu kommunizieren.

Es besteht für Sie keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten. Ohne die Bereitstellung bestimmter Informationen, die eine Identifikation Ihrer Person oder die Umsetzung Ihrer Rechte ermöglichen, ist eine Bearbeitung Ihrer Anfrage jedoch nicht oder nur eingeschränkt möglich.

 

4. Weitergabe personenbezogener Daten

Bei Christian Beutin GmbH & Co. KG erhalten nur solche Personen Kenntnis von personenbezogenen Daten, wenn diese für die Verarbeitung zuständig sind (z.B. Administratoren, Sachbearbeiter).

Bestimmte Tätigkeiten werden nicht durch uns selbst, sondern durch beauftragte Dienstleister als Auftragsverarbeiter gem. Art. 28 DSGVO durchgeführt. Diese werden von uns sorgfältig ausgewählt, vertraglich gebunden und regelmäßig überprüft.

In bestimmten Einzelfällen geben wir personenbezogene Daten an Dritte (z.B. Rechtsberater, Prüfer, Datenschutzbeauftragter, Behörden, Gerichte, unsere verbundenen Unternehmen) weiter, soweit dies für die Verarbeitung erforderlich und rechtlich zulässig ist.

Übermittlungen an Empfänger in Drittstaaten außerhalb der EU/EWR oder an internationale Organisationen finden nur statt, soweit dies für die jeweilige Verarbeitung erforderlich und rechtlich zulässig ist. In diesen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU oder falls dieser nicht vorhanden ist, auf Grundlage von vereinbarten Standardvertragsklauseln oder verbindlichen internen Datenschutzvorschriften. Soweit die vorgenannten Garantien nicht vorliegen, basiert die Übermittlung in Drittstaaten außerhalb der EU/EWR auf einer Ausnahme gem. Art. 49 Abs. 1 DSGVO (ausdrücklichen Einwilligung, Vertragserfüllung, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

 

5. Fristen für die Speicherung

Zur Gewährleistung des Grundsatzes der Speicherbegrenzung gem. Art. 5 Abs. 1 lit. e DSGVO, speichern wir personenbezogene Daten in einer Form, die eine Identifizierung betroffener Personen nur solange ermöglicht, wie es für die jeweils rechtmäßigen Zwecke erforderlich ist.

Folgende Speicherfristen wurden von uns festgelegt:

  • Server-Logfiles werden je nach IT-System für 30 Tage gespeichert und anschließend automatisch gelöscht;

  • technisch notwendige Cookies werden nach Ende einer Session (z.B. Schließen des Browsers) oder nach Erreichung des festgelegten Höchstalters (max-age) bzw. manuell durch den Nutzer im Browser gelöscht;

  • Nicht notwendige Cookies werden nach Ablauf des festgelegten Höchstalters (max-age) bzw. manuell durch den Nutzer im Browser gelöscht.

  • Bewerbungsunterlagen abgelehnter Bewerber werden ohne vorliegende Einwilligung zur dauerhaften Aufbewahrung 6 Monate nach Ablehnung gelöscht.

Personenbezogene Daten, die aufgrund von handels- oder steuerrechtlichen Vorschriften gem. § 147 AO, § 257 HGB aufbewahrt werden müssen, werden nicht vor Ablauf von 6 Jahren bzw. 10 Jahren gelöscht. Eine weitergehende Speicherung erfolgt zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, z.B. bei nicht abgeschlossenen Steuer-, Prüf- oder Verwaltungsverfahren.

Personenbezogene Daten, die wir für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten, werden im Regelfall nach 3 Jahren (regelmäßige Verjährung gem. § 195 BGB) gelöscht; in bestimmten Fällen (z.B. Schadenersatzansprüche) beträgt die Verjährungsfrist 10 Jahre oder 30 Jahre ab Entstehung des Anspruchs gem. § 199 BGB, wobei die maximale Speicherdauer 30 Jahre ab dem Zeitpunkt des schädigenden Ereignisses ist.

 

6. Ihre Betroffenenrechte

  • Recht auf Auskunft

Gemäß Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft nach Art. 15 Abs. 1 DSGVO, einschließlich einer Kopie Ihrer Daten gem. Art. 15 Abs. 3 DSGVO, soweit die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden. Dies schließt Geschäftsgeheimnisse, Rechte am geistigen Eigentum oder Urheberrechte mit ein.
Das Recht auf Auskunft kann gem. § 34 BDSG eingeschränkt bzw. abgelehnt werden. In diesem Fall teilen wir Ihnen die Gründe für die Ablehnung mit.

  • Recht auf Berichtigung

Gemäß Art. 16 DSGVO haben Sie das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie je nach Zweck der Verarbeitung die Vervollständigung unvollständiger Daten zu verlangen.

Soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist, teilen wir allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Berichtigung mit. Sie haben gem. Art. 19 S. 2 DSGVO das Recht über diese Empfänger unterrichtet zu werden.

  • Recht auf Löschung

Gemäß Art. 17 DSGVO haben Sie das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind zur Löschung Ihrer Daten verpflichtet, sofern einer der Gründe gem. Art. 17 Abs. 1 DSGVO zutrifft.

Haben wir Daten zu Ihrer Person öffentlich gemacht und besteht die Verpflichtung zur Löschung, treffen wir gem. Art. 17 Abs. 2 DSGVO angemessene Maßnahmen, um andere Verantwortliche zu unterrichten, falls Sie die Löschung aller Links zu diesen Daten oder von Kopien und Replikationen verlangt haben.

Soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist, teilen wir allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Löschung mit. Sie haben gem. Art. 19 S. 2 DSGVO das Recht über diese Empfänger unterrichtet zu werden.
Das Recht auf Löschung besteht gem. Art. 17 Abs. 3 DSGVO nicht, soweit die Verarbeitung Ihrer personenbezogenen Daten für dort genannte Gründe erforderlich ist. Dies gilt insbesondere, wenn die Speicherung Ihrer Daten aufgrund von gesetzlichen Aufbewahrungspflichten weiterhin vorgeschrieben ist (Art. 17 Abs. 3 lit. b DSGVO) oder Ihre Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden (Art. 17 Abs. 3 lit. e DSGVO).

Das Recht auf Löschung besteht gem. § 35 Abs. 3 BDSG ebenfalls nicht, wenn die Speicherung Ihrer Daten aufgrund von satzungsmäßigen oder vertraglichen Aufbewahrungspflichten erforderlich ist. Zusätzlich kann das Recht auf Löschung auch nach § 35 Abs. 1 BDSG eingeschränkt sein. In diesem Fall wird die Verarbeitung Ihrer Daten gem. Art. 18 DSGVO eingeschränkt. 

  • Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der dort genannten Voraussetzungen gegeben ist.

Wurde die Verarbeitung Ihrer Daten eingeschränkt, werden Ihre Daten gem. Art. 18 Abs. 2 DSGVO weiterhin gespeichert, aber nur dann auf andere Weise verarbeitet, wenn Sie diesbezüglich einwilligen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedsstaats erfolgt.

Wenn Ihre Daten eingeschränkt wurden, erhalten Sie eine Benachrichtigung, bevor die Einschränkung aufgehoben wird. Soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist, teilen wir allen Empfängern, denen wir Ihre personenbezogenen Daten offengelegt haben, die Einschränkung mit. Sie haben gem. Art. 19 S. 2 DSGVO das Recht über diese Empfänger unterrichtet zu werden.

  • Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO basiert und die Rechte und Freiheiten anderer natürlicher Personen nicht beeinträchtigt werden.

  • Recht auf Widerspruch

Gemäß Art. 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf der Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Das Recht auf Widerspruch gem. Art. 21 Abs. 1 DSGVO gilt nicht, wenn wir nachweisen, dass wir schutzwürdige Gründe für die Verarbeitung haben, die Ihre Interessen, Rechte und Freiheiten überwiegen oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sie haben unabhängig davon gem. Art. 21 Abs. 2 DSGVO jederzeit das Recht, der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung einschließlich Profiling in Verbindung mit Direktwerbung zu widersprechen. In diesem Fall verarbeiten wir Ihre Daten nicht mehr den Zweck der Direktwerbung.

  • Widerruf einer Einwilligung

Falls die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO basiert, haben Sie gem. Art. 7 Abs. 3 DSGVO jederzeit das Recht Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen.

  • Automatisierte Entscheidungsfindung gem. Art. 22 DSGVO

Sie haben gem. Art. 22 Abs. 1 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, wenn diese Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wir verarbeiten keine personenbezogenen Daten mittels automatisierter Entscheidung im Einzelfall, einschließlich Profiling gem. Art. 22 Abs. 1, 4 DSGVO.

  • Recht auf Beschwerde gem. Art. 77 DSGVO

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können jede Aufsichtsbehörde kontaktieren, insbesondere in dem Mitgliedsstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einschließlich der für uns zuständigen Aufsichtsbehörde - Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein.

 

7. Schutz der persönlichen Daten

Wir haben ein umfassendes Informationssicherheitsprogramm implementiert, das technische und organisatorische Maßnahmen umfasst, um Ihre Daten zu sichern und zu schützen. Wir wenden insbesondere die folgenden Sicherheitsmaßnahmen an, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Freigabe, Verwendung oder Veränderung zu schützen:

  • Verschlüsselung der persönlichen Daten

    • Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

    • Speicherung von wichtigen Informationen wie Passwörtern nach deren Verschlüsselung

  • Gegenmaßnahmen gegen Hackerangriffe

  • Erstellung und Durchführung des internen Sicherheitsmanagementplans

  • Installation und Betrieb eines Zugangskontrollsystems

  • Maßnahmen zur Verhinderung der Fälschung oder Änderung von Zugangsdaten

Dennoch können wir aufgrund der sich ständig verändernden Technologie und anderer Faktoren, die außerhalb unserer Kontrolle liegen, nicht garantieren, dass die Kommunikation zwischen Ihnen und unseren Servern frei von unbefugtem Zugriff durch Dritte ist oder dass wir nicht von Sicherheitsverletzungen betroffen sind.

Diese Datenschutzhinweise gelten mit Wirkung vom 15.10.2025 und ersetzen alle vorherigen Versionen.