Datenschutzhinweise
Wir freuen uns sehr, dass Sie Interesse an unserem Unternehmen gezeigt haben. Der Datenschutz hat für die Geschäftsführung von 3impax eine besonders hohe Priorität. Die Nutzung der Internetseiten von 3impax ist ohne Angabe personenbezogener Daten möglich; jedoch könnte es notwendig werden, personenbezogene Daten zu verarbeiten, wenn eine betroffene Person spezielle Unternehmensdienstleistungen über unsere Website in Anspruch nehmen möchte. Ist die Verarbeitung personenbezogener Daten notwendig und besteht keine gesetzliche Grundlage für eine solche Verarbeitung, holen wir in der Regel die Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, wie z.B. Name, Adresse, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den landesspezifischen Datenschutzbestimmungen, die für 3impax gelten. Mit dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über die Art, den Umfang und den Zweck der personenbezogenen Daten, die wir erheben, verwenden und verarbeiten, informieren. Darüber hinaus werden die betroffenen Personen durch diese Datenschutzerklärung über die ihnen zustehenden Rechte informiert.
Als Verantwortlicher hat 3impax zahlreiche technische und organisatorische Maßnahmen umgesetzt, um den vollständigsten Schutz der durch diese Website verarbeiteten personenbezogenen Daten zu gewährleisten. Internetbasierte Datenübertragungen können jedoch grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auf alternativen Wegen, z.B. telefonisch, an uns zu übermitteln.
1. Begriffsbestimmungen
Die Datenschutzerklärung von 3impax basiert auf den vom europäischen Gesetzgeber für die Verabschiedung der Datenschutz-Grundverordnung (DSGVO) verwendeten Begriffen. Unsere Datenschutzerklärung sollte für die Öffentlichkeit sowie für unsere Kunden und Geschäftspartner lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir zunächst die verwendete Terminologie erklären.
In dieser Datenschutzerklärung verwenden wir unter anderem die folgenden Begriffe:
a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Eine identifizierbare natürliche Person ist eine, die direkt oder indirekt, insbesondere durch Bezugnahme auf einen Identifikator wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-ID oder auf einen oder mehrere Faktoren, die spezifisch für die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person sind, identifiziert werden kann.
b) Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder Vorgang oder eine Reihe von Vorgängen, die mit personenbezogenen Daten oder mit personenbezogenen Datensätzen durchgeführt werden, unabhängig davon, ob dies automatisiert geschieht, wie z.B. das Erheben, Erfassen, Organisieren, Strukturieren, Speichern, Anpassen oder Ändern, Abfragen, Konsultieren, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder auf andere Weise Bereitstellen, Ausrichten oder Kombinieren, Einschränken, Löschen oder Vernichten.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, deren Verarbeitung in Zukunft einzuschränken.
e) Profiling
Profiling bedeutet jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, personenbezogene Daten zu verwenden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte zu analysieren oder vorherzusagen, die sich auf die Arbeitsleistung, die wirtschaftliche Situation, die Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, den Standort oder Bewegungen dieser natürlichen Person beziehen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten nicht mehr einer bestimmten betroffenen Person zugeordnet werden können, ohne dass zusätzliche Informationen verwendet werden, vorausgesetzt, diese zusätzlichen Informationen werden getrennt aufbewahrt und unterliegen technischen und organisatorischen Maßnahmen, um sicherzustellen, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, die öffentliche Stelle, die Agentur oder ein anderes Organ, das allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt; wenn die Zwecke und Mittel einer solchen Verarbeitung durch Unions- oder Mitgliedstaatenrecht bestimmt werden, kann der Verantwortliche oder die spezifischen Kriterien für seine Benennung durch Unions- oder Mitgliedstaatenrecht vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, öffentliche Stelle, Agentur oder ein anderes Organ, das personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, öffentliche Stelle, Agentur oder ein anderes Organ, dem die personenbezogenen Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Öffentlichkeitsbehörden, die im Rahmen einer bestimmten Anfrage gemäß Unions- oder Mitgliedstaatenrecht personenbezogene Daten erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese öffentlichen Behörden erfolgt in Übereinstimmung mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
j) Dritte
Dritte ist eine natürliche oder juristische Person, öffentliche Stelle, Agentur oder ein Organ, das nicht die betroffene Person, den Verantwortlichen, den Auftragsverarbeiter oder Personen ist, die unter der direkten Autorität des Verantwortlichen oder Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.
k) Einwilligung
Die Einwilligung der betroffenen Person ist jede freiwillig gegebene, spezifische, informierte und unmissverständliche Erklärung der Wünsche der betroffenen Person, durch die sie durch eine Erklärung oder durch eine klare bejahende Handlung der Verarbeitung personenbezogener Daten, die sie betreffen, zustimmt.
2. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), anderer Datenschutzgesetze, die in Mitgliedstaaten der Europäischen Union gelten, sowie anderer Bestimmungen im Zusammenhang mit dem Datenschutz ist:
3impax
SARL mit einem Kapital von 25.000 EUR
Eingetragener Hauptsitz:
16, Avenue Pasteur
L-2310 Luxemburg
Luxemburg
E-Mail:
Telefon: +352 691 996033
Web: www.3impax.com
3. Meetergo
Wir haben meetergo auf dieser Website integriert. Der Anbieter ist meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein (nachfolgend als meetergo bezeichnet). Meetergo bietet ein Online-Tool zur Terminplanung an. Wenn Sie einen Termin online bei uns buchen, werden die Daten, die Sie zu diesem Zweck eingeben, auf den Servern von meetergo in Deutschland gespeichert. Darüber hinaus protokolliert meetergo vorübergehend Ihre IP-Adresse, die verweisende URL, die Zugriffszeit und kann feststellen, dass Sie eine Anfrage bei uns gestellt haben; diese Daten werden ausschließlich zur technischen Bereitstellung des Dienstes verwendet und dann automatisch gelöscht. Die Nutzung von meetergo basiert auf Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber der Website hat ein berechtigtes Interesse daran, die Terminplanung so einfach wie möglich zu gestalten. Sofern eine entsprechende Einwilligung eingeholt wurde, basiert die Verarbeitung ausschließlich auf Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 1 lit. a; die Einwilligung kann jederzeit widerrufen werden.
4. Cookies
Die Website von 3impax verwendet keine Cookies.
5. Erfassung allgemeiner Daten und Informationen
Die Website von 3impax erfasst eine Reihe allgemeiner Daten und Informationen, wenn eine betroffene Person oder ein automatisiertes System die Website aufruft. Diese allgemeinen Daten und Informationen werden in den Server-Logfiles gespeichert. Erfasst werden können (1) die verwendeten Browsertypen und -versionen, (2) das Betriebssystem, das vom aufrufenden System verwendet wird, (3) die Website, von der ein aufrufendes System unsere Website erreicht (sogenannte Referrer), (4) die Unterwebseiten, (5) das Datum und die Uhrzeit des Zugriffs auf die Internetseite, (6) eine Internetprotokolladresse (IP-Adresse), (7) der Internetdienstanbieter des aufrufenden Systems und (8) alle anderen ähnlichen Daten und Informationen, die im Falle von Angriffen auf unsere informationstechnologischen Systeme verwendet werden könnten.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht 3impax keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Website korrekt auszuliefern, (2) die Inhalte unserer Website sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Website zu gewährleisten und (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffs die erforderlichen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden daher von 3impax einerseits statistisch ausgewertet und zudem mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztendlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
6. Registrierung auf unserer Webseite
Die betroffene Person hat die Möglichkeit, sich auf der Webseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten an den für die Verarbeitung Verantwortlichen übermittelt werden, bestimmt die jeweilige Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für interne Zwecke des für die Verarbeitung Verantwortlichen erfasst und gespeichert, und zwar für eigene Zwecke. Der für die Verarbeitung Verantwortliche kann die Übertragung an einen oder mehrere Auftragsverarbeiter (z. B. einen Paketdienst) anfordern, die ebenfalls personenbezogene Daten für einen internen Zweck nutzen, der dem für die Verarbeitung Verantwortlichen zuzuordnen ist.
Durch die Registrierung auf der Webseite des für die Verarbeitung Verantwortlichen werden auch die IP-Adresse—die vom Internetdienstanbieter (ISP) zugewiesen und von der betroffenen Person verwendet wird—sowie das Datum und die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass dies die einzige Möglichkeit ist, um den Missbrauch unserer Dienstleistungen zu verhindern und gegebenenfalls die Möglichkeit zu schaffen, begangene Straftaten zu untersuchen. Insofern ist die Speicherung dieser Daten notwendig, um die Sicherheit des für die Verarbeitung Verantwortlichen zu gewährleisten. Diese Daten werden nicht an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Verpflichtung zur Weitergabe der Daten oder die Weitergabe dient dem Zweck der Strafverfolgung.
Die Registrierung der betroffenen Person mit der freiwilligen Angabe personenbezogener Daten soll dem für die Verarbeitung Verantwortlichen ermöglichen, der betroffenen Person Inhalte oder Dienstleistungen anzubieten, die aufgrund der Art der jeweiligen Angelegenheit nur registrierten Nutzern angeboten werden können. Registrierte Personen sind jederzeit frei, die während der Registrierung angegebenen personenbezogenen Daten zu ändern oder diese vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen.
Der für die Verarbeitung Verantwortliche stellt der betroffenen Person jederzeit auf Anfrage Informationen darüber zur Verfügung, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Darüber hinaus wird der für die Verarbeitung Verantwortliche personenbezogene Daten auf Anfrage oder Hinweis der betroffenen Person berichtigen oder löschen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Die Gesamtheit der Mitarbeiter des für die Verarbeitung Verantwortlichen steht der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.
7. Abonnierung unserer Newsletter
Auf der Webseite von 3impax haben Nutzer die Möglichkeit, sich für den Newsletter unseres Unternehmens anzumelden. Die dafür verwendete Eingabemaske bestimmt, welche personenbezogenen Daten übermittelt werden, sowie wann der Newsletter beim für die Verarbeitung Verantwortlichen bestellt wird.
3impax informiert seine Kunden und Geschäftspartner regelmäßig mittels eines Newsletters über Angebote des Unternehmens. Den Unternehmensnewsletter kann die betroffene Person nur erhalten, wenn (1) die betroffene Person eine gültige E-Mail-Adresse hat und (2) die betroffene Person sich für den Versand des Newsletters registriert. Aus rechtlichen Gründen wird an die zum ersten Mal für den Versand des Newsletters registrierte E-Mail-Adresse eine Bestätigungs-E-Mail im Double-Opt-In-Verfahren gesendet. Diese Bestätigungs-E-Mail dient dazu, nachzuweisen, ob der Inhaber der E-Mail-Adresse als betroffene Person berechtigt ist, den Newsletter zu erhalten.
Im Zuge der Anmeldung für den Newsletter speichern wir auch die IP-Adresse des zum Zeitpunkt der Registrierung von dem Internetdienstanbieter (ISP) zugewiesenen und von der betroffenen Person verwendeten Computersystems sowie das Datum und die Uhrzeit der Registrierung. Die Erfassung dieser Daten ist notwendig, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt zu verstehen, und dient daher dem rechtlichen Schutz des für die Verarbeitung Verantwortlichen.
Die im Rahmen einer Registrierung für den Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Darüber hinaus können Abonnenten des Newsletters per E-Mail informiert werden, solange dies für den Betrieb des Newsletterdienstes oder eine betreffende Registrierung erforderlich ist, wie dies im Falle von Änderungen des Newsletterangebots oder bei Änderungen der technischen Umstände der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletterdienstes erhobenen personenbezogenen Daten an Dritte. Die Abonnierung unseres Newsletters kann von der betroffenen Person jederzeit beendet werden. Die Zustimmung zur Speicherung personenbezogener Daten, die die betroffene Person für den Versand des Newsletters gegeben hat, kann jederzeit widerrufen werden. Zum Zweck des Widerrufs der Zustimmung findet sich in jedem Newsletter ein entsprechender Link. Es ist auch möglich, sich jederzeit direkt auf der Webseite des für die Verarbeitung Verantwortlichen vom Newsletter abzumelden oder dies auf andere Weise dem für die Verarbeitung Verantwortlichen mitzuteilen.
8. Newsletter-Tracking
Der Newsletter von 3impax enthält sogenannte Tracking-Pixel. Ein Tracking-Pixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet ist, die im HTML-Format versendet werden, um die Protokollierung und Analyse zu ermöglichen. Dies ermöglicht eine statistische Analyse des Erfolgs oder Misserfolgs von Online-Marketingkampagnen. Anhand des eingebetteten Tracking-Pixels kann 3impax sehen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche Links in der E-Mail von den betroffenen Personen aufgerufen wurden.
Solche personenbezogenen Daten, die in den Tracking-Pixeln enthalten sind, werden vom für die Verarbeitung Verantwortlichen gespeichert und analysiert, um den Versand des Newsletters zu optimieren und die Inhalte zukünftiger Newsletter noch besser an den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Die betroffenen Personen haben jederzeit das Recht, die jeweilige separate Einwilligungserklärung, die im Rahmen des Double-Opt-In-Verfahrens erteilt wurde, zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten vom für die Verarbeitung Verantwortlichen gelöscht. 3impax betrachtet eine Abmeldung vom Erhalt des Newsletters automatisch als einen Widerruf.
9. Kontaktmöglichkeiten über die Website
Die Website von 3impax enthält Informationen, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine direkte Kommunikation mit uns ermöglichen, einschließlich einer allgemeinen Adresse der sogenannten elektronischen Post (E-Mail-Adresse). Wenn eine betroffene Person den Verantwortlichen per E-Mail oder über ein Kontaktformular kontaktiert, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche personenbezogenen Daten, die von einer betroffenen Person freiwillig an den Verantwortlichen übermittelt werden, werden zum Zweck der Verarbeitung oder Kontaktaufnahme mit der betroffenen Person gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht.
10. Kommentarfunktion im Blog auf der Website
3impax bietet den Nutzern die Möglichkeit, individuelle Kommentare zu einzelnen Blogbeiträgen in einem Blog zu hinterlassen, der auf der Website des Verantwortlichen zu finden ist. Ein Blog ist ein webbasiertes, öffentlich zugängliches Portal, über das eine oder mehrere Personen, die als Blogger oder Web-Blogger bezeichnet werden, Artikel veröffentlichen oder Gedanken in sogenannten Blogbeiträgen festhalten können. Blogbeiträge können in der Regel von Dritten kommentiert werden.
Wenn eine betroffene Person einen Kommentar auf dem Blog veröffentlicht, werden die von der betroffenen Person gemachten Kommentare sowie Informationen über das Datum des Kommentars und den von der betroffenen Person gewählten (Pseudonym) Benutzer gespeichert und veröffentlicht. Darüber hinaus wird die IP-Adresse, die vom Internetdienstanbieter (ISP) der betroffenen Person zugewiesen wurde, ebenfalls protokolliert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen, und falls die betroffene Person die Rechte Dritter verletzt oder rechtswidrige Inhalte über einen bestimmten Kommentar veröffentlicht. Die Speicherung dieser personenbezogenen Daten erfolgt daher im eigenen Interesse des Verantwortlichen, damit er sich im Falle einer Verletzung entlasten kann. Diese gesammelten personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn, eine solche Weitergabe ist gesetzlich erforderlich oder dient dem Ziel der Verteidigung des Verantwortlichen.
11. Abonnement von Kommentaren im Blog auf der Website
Die im Blog von 3impax abgegebenen Kommentare können von Dritten abonniert werden. Insbesondere besteht die Möglichkeit, dass ein Kommentator die Kommentare zu einem bestimmten Blogbeitrag abonniert.
Wenn eine betroffene Person sich entscheidet, die Option zu abonnieren, sendet der Verantwortliche eine automatische Bestätigungs-E-Mail, um das Double-Opt-In-Verfahren zu überprüfen, ob der Inhaber der angegebenen E-Mail-Adresse sich für diese Option entschieden hat. Die Möglichkeit, Kommentare zu abonnieren, kann jederzeit beendet werden.
12. Routinemäßige Löschung und Sperrung personenbezogener Daten
Der Verantwortliche verarbeitet und speichert die personenbezogenen Daten der betroffenen Person nur für den Zeitraum, der erforderlich ist, um den Zweck der Speicherung zu erreichen, oder soweit dies durch den europäischen Gesetzgeber oder andere Gesetzgeber in Gesetzen oder Verordnungen, die auf den Verantwortlichen Anwendung finden, gewährt ist.
Wenn der Speicherungszweck nicht mehr zutrifft oder wenn eine vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gemäß den gesetzlichen Anforderungen gelöscht.
13. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das von dem europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen die Bestätigung darüber zu verlangen, ob personenbezogene Daten, die sie betreffen, verarbeitet werden oder nicht. Wenn eine betroffene Person von diesem Recht auf Bestätigung Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
b) Recht auf Auskunft
Jede betroffene Person hat das von dem europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen jederzeit kostenlose Auskunft über ihre gespeicherten personenbezogenen Daten und eine Kopie dieser Informationen zu erhalten. Darüber hinaus gewähren die europäischen Richtlinien und Verordnungen der betroffenen Person Zugang zu den folgenden Informationen:
- die Zwecke der Verarbeitung;
- die Kategorien personenbezogener Daten, die betroffen sind;
- die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten bereits offengelegt wurden oder offengelegt werden, insbesondere Empfänger in Drittländern oder internationalen Organisationen;
- sofern möglich, die vorgesehene Dauer, für die die personenbezogenen Daten gespeichert werden, oder, wenn dies nicht möglich ist, die Kriterien, die zur Bestimmung dieser Dauer verwendet werden;
- die Existenz des Rechts, vom Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten, die die betroffene Person betreffen, zu verlangen, oder der Verarbeitung zu widersprechen;
- die Existenz des Rechts, bei einer Aufsichtsbehörde Beschwerde einzulegen;
- sofern die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Herkunft;
- die Existenz automatisierter Entscheidungsfindung, einschließlich Profiling, gemäß Artikel 22 Absatz 1 und 4 der DSGVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die Logik, die daran beteiligt ist, sowie über die Bedeutung und die vorgesehenen Folgen einer solchen Verarbeitung für die betroffene Person.
Darüber hinaus hat die betroffene Person das Recht zu erfahren, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden. Ist dies der Fall, hat die betroffene Person das Recht, über die geeigneten Garantien im Zusammenhang mit der Übermittlung informiert zu werden.
Wenn eine betroffene Person von diesem Recht auf Auskunft Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
c) Recht auf Berichtigung
Jede betroffene Person hat das von dem europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen ohne unangemessene Verzögerung die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, unvollständige personenbezogene Daten zu vervollständigen, auch durch Bereitstellung einer ergänzenden Erklärung.
Wenn eine betroffene Person von diesem Recht auf Berichtigung Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessenwerden)
Jede betroffene Person hat das von dem europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen die Löschung personenbezogener Daten, die sie betreffen, ohne unangemessene Verzögerung zu verlangen, und der Verantwortliche hat die Verpflichtung, personenbezogene Daten ohne unangemessene Verzögerung zu löschen, wenn einer der folgenden Gründe zutrifft, sofern die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
- Die betroffene Person widerruft die Einwilligung, auf die die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO oder gemäß Artikel 9 Absatz 2 Buchstabe a der DSGVO gestützt ist, und es liegt keine andere Rechtsgrundlage für die Verarbeitung vor.
- Die betroffene Person legt Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 der DSGVO ein, und es liegen keine überwiegenden berechtigten Gründe für die Verarbeitung vor oder die betroffene Person legt Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 2 der DSGVO ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaates, dem der Verantwortliche unterliegt, gelöscht werden.
- Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Informationsgesellschaftsdiensten gemäß Artikel 8 Absatz 1 der DSGVO erhoben.
Wenn einer der vorgenannten Gründe zutrifft und eine betroffene Person die Löschung der personenbezogenen Daten, die bei 3impax gespeichert sind, beantragen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Ein Mitarbeiter der Management Mobility Consulting wird umgehend dafür sorgen, dass der Löschantrag unverzüglich bearbeitet wird.
Wenn der Verantwortliche personenbezogene Daten veröffentlicht hat und gemäß Artikel 17 Absatz 1 zur Löschung der personenbezogenen Daten verpflichtet ist, wird der Verantwortliche, unter Berücksichtigung der verfügbaren Technologie und der Kosten der Umsetzung, angemessene Schritte unternehmen, einschließlich technischer Maßnahmen, um andere Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person von diesen Verantwortlichen die Löschung von Links zu oder Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Ein Mitarbeiter von 3impax wird die erforderlichen Maßnahmen in Einzelfällen arrangieren.
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das von dem europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Punkte zutrifft:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 der DSGVO eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Wenn eine betroffene Person von diesem Recht auf Einschränkung Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das von dem europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Darüber hinaus hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 der DSGVO das Recht, die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen zu übermitteln, soweit dies technisch machbar ist und sofern die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.
Wenn eine betroffene Person von diesem Recht auf Datenübertragbarkeit Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
g) Recht auf Widerspruch
Jede betroffene Person hat das von dem europäischen Gesetzgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f der DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn der Verantwortliche personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zu Zwecken derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Legt die betroffene Person Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung ein, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Darüber hinaus hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffenden personenbezogenen Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 der DSGVO verarbeitet werden, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Wenn eine betroffene Person von ihrem Recht auf Widerspruch Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede betroffene Person hat das von dem europäischen Gesetzgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung ist:
- für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich, oder
- erlaubt aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, und diese Rechtsvorschriften enthalten angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person, oder
- aufgrund der ausdrücklichen Einwilligung der betroffenen Person.
Wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist oder auf der ausdrücklichen Einwilligung der betroffenen Person beruht, trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirken des Eingriffs einer Person durch den Verantwortlichen, die Darlegung des eigenen Standpunkts und das Anfechten der Entscheidung gehört.
Wenn eine betroffene Person von diesem Recht auf automatisierte Entscheidungen Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
i) Recht auf Widerruf der datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das von dem europäischen Gesetzgeber gewährte Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Wenn eine betroffene Person von ihrem Recht auf Widerruf Gebrauch machen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
14. Datenschutz für Bewerbungen und das Bewerbungsverfahren
Der Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Durchführung des Bewerbungsverfahrens. Die Verarbeitung kann auch elektronisch erfolgen. Dies ist insbesondere der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen per E-Mail oder über ein Webformular auf der Website an den Verantwortlichen sendet. Wenn der Verantwortliche einen Arbeitsvertrag mit einem Bewerber abschließt, werden die übermittelten Daten zur Verarbeitung des Arbeitsverhältnisses unter Berücksichtigung der gesetzlichen Vorgaben gespeichert. Wird kein Arbeitsvertrag mit dem Bewerber durch den Verantwortlichen abgeschlossen, werden die Bewerbungsunterlagen automatisch zwei Monate nach Mitteilung der Ablehnungsentscheidung gelöscht, es sei denn, es stehen keine anderen berechtigten Interessen des Verantwortlichen einer Löschung entgegen. Ein berechtigtes Interesse in diesem Zusammenhang ist z.B. die Beweislast in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
15. Rechtsgrundlage für die Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung zu einem bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, an dem die betroffene Person beteiligt ist, wie z.B. wenn Verarbeitungsvorgänge für die Lieferung von Waren oder zur Erbringung anderer Dienstleistungen erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, z.B. im Falle von Anfragen zu unseren Produkten oder Dienstleistungen. Ist unser Unternehmen aufgrund einer gesetzlichen Verpflichtung zur Verarbeitung personenbezogener Daten verpflichtet, z.B. zur Erfüllung steuerlicher Pflichten, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre z.B. der Fall, wenn ein Besucher in unserem Unternehmen verletzt wird und sein Name, Alter, Krankenversicherungsdaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder andere Dritte weitergegeben werden müssten. In diesem Fall würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO beruhen. Schließlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Diese Rechtsgrundlage wird für Verarbeitungsvorgänge verwendet, die nicht durch eine der vorgenannten Rechtsgrundlagen abgedeckt sind, sofern die Verarbeitung für die Zwecke der berechtigten Interessen erforderlich ist, die von unserem Unternehmen oder von einem Dritten verfolgt werden, es sei denn, diese Interessen werden durch die Interessen oder Grundrechte und -freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwogen. Solche Verarbeitungsvorgänge sind besonders zulässig, da sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. Er ging davon aus, dass ein berechtigtes Interesse angenommen werden kann, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).
16. Die berechtigten Interessen des Verantwortlichen oder eines Dritten
Wenn die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht unser berechtigtes Interesse darin, unser Geschäft zum Wohle aller unserer Mitarbeiter und der Aktionäre durchzuführen.
17. Dauer der Speicherung personenbezogener Daten
Das Kriterium zur Festlegung der Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Erfüllung des Vertrags oder zur Einleitung eines Vertrags erforderlich sind.
18. Bereitstellung personenbezogener Daten als gesetzliche oder vertragliche Anforderung; Erforderlichkeit für den Abschluss eines Vertrags; Pflicht der betroffenen Person zur Bereitstellung der personenbezogenen Daten; mögliche Folgen der Nichtbereitstellung solcher Daten
Wir weisen darauf hin, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z.B. steuerliche Vorschriften) oder auch aus vertraglichen Bestimmungen resultieren kann (z.B. Informationen über den Vertragspartner). Manchmal kann es notwendig sein, einen Vertrag abzuschließen, dass die betroffene Person uns personenbezogene Daten zur Verfügung stellt, die anschließend von uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, wenn unser Unternehmen einen Vertrag mit ihr abschließt. Die Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht abgeschlossen werden könnte. Bevor personenbezogene Daten von der betroffenen Person bereitgestellt werden, muss die betroffene Person einen Mitarbeiter kontaktieren. Der Mitarbeiter klärt die betroffene Person darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich erforderlich ist oder für den Abschluss des Vertrags notwendig ist, ob es eine Verpflichtung zur Bereitstellung der personenbezogenen Daten gibt und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hat.
19. Existenz automatisierter Entscheidungsfindung
Als verantwortungsvolles Unternehmen verwenden wir keine automatisierte Entscheidungsfindung oder Profiling.
Diese Datenschutzrichtlinie basiert auf einer Version, die vom Datenschutzgenerator des DGD – Ihrem externen DSB erstellt wurde, der in Zusammenarbeit mit der RC GmbH entwickelt wurde, die gebrauchte Computer verkauft, sowie mit den deutschen Anwälten von WBS-LAW.