XAVER SCHMID GmbH & Co.Bauunternehmen KG | Geschäftsführer: Georg Schmid, Florian Schmid, Werner Haas Tigaustraße 6 | D-87616 Marktoberdorf | Tel.: +49 (0) 83 42 . 40 02 – 0| Fax: +49 (0) 83 42 . 40 02 – 40
E-Mail: info@xaverschmid.de | Amtsgericht Kempten HRA 5185 / HRB 882 | USt-IdNr.: DE 128664054
2. Kontaktdaten des Datenschutzbeauftragten (Art. 13 Abs. 1 lit. b EU-DS-GVO)
Stefan Möst | Tel.: +49 (0) 83 42 . 96 10 – 722 | E-Mail: stefan.moest@schmid-umweltschutz.de
3. Zwecke und Rechtsgrundlagen der Verarbeitung (Art. 13 Abs. 1 lit. c EU-DS-GVO)
3.1 Homepage
Wir freuen uns über Ihr Interesse an unserer Homepage und unserem Unternehmen. Für externe Links zu fremden Inhalten können wir dabei trotz sorgfältiger inhaltlicher Kontrolle keine Haftung übernehmen. Der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuches auf unserer Homepage ist uns ein wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt. Nachfolgend finden Sie Informationen, welche Daten während Ihres Besuchs auf der Homepage erfasst und wie diese genutzt werden:
Jeder Zugriff auf unsere Homepage und jeder Abruf einer auf der Homepage hinterlegten Datei werden protokolliert. Die Speicherung dient internen systembezogenen und statistischen Zwecken. Protokolliert werden: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufes, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser und anfra- gende Domain. Zusätzlich werden die IP-Adressen der anfragenden Rechner protokolliert. Weitergehende personenbezoge- ne Daten werden nur erfasst, wenn Sie diese Angaben freiwillig machen, etwa im Rahmen einer Anfrage oder Registrierung.
Soweit Sie uns personenbezogene Daten zur Verfügung gestellt haben, verwenden wir diese nur zur Beantwortung Ihrer Anfragen, zur Abwicklung mit Ihnen geschlossener Verträge und für die technische Administration. Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben.
Sicherheitshinweis: Wir sind bemüht, Ihre personenbezogenen Daten durch Ergreifung aller technischen und organisa- torischen Möglichkeiten so zu speichern, dass sie für Dritte nicht zugänglich sind. Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen.
Haftungsausschluss: Die Internetseiten der XAVER SCHMID GmbH & Co.Bauunternehmen KG enthalten Links (Weiter- leitungen) zu anderen Internetauftritten. Auf die Gestaltung und die Inhalte der verlinkten Seiten hat die XAVER SCHMID GmbH & Co.Bauunternehmen KG keinerlei Einfluss und übernimmt deshalb dafür keine Verantwortung. Für die Inhalte der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.
Datenschutzerklärung für die Nutzung von Facebook-Plugins (Like-Button): Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA integriert. Die Facebook-
Plugins erkennen Sie an dem Facebook-Logo oder dem „Like“ Button („Gefällt mir“) auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: http://developers.facebook.com/docs/plugins/
Wenn Sie unsere Seiten besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Face- book-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook „Like“ Button anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.
Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter http://de-de.facebook.com/policy.php
Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.
Google Analytics: Unsere Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“ Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Be- nutzung der Website durch Sie ermöglichen. Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Web- site (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
Unsere Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“, so dass Ihre IP-Adresse durch Löschen des letzten Oktetts nur gekürzt weiterverarbeitet wird, um eine direkte Personenbeziehbarkeit (Identifikation) auszuschließen. Der Datenerhebung und -speicherung können Sie im Übrigen jederzeit mit Wirkung für die Zukunft widersprechen. Der Widerspruch ist durch ein von Google Analytics angebotenes Add-on möglich, das hier zum Download bereitsteht.
3.2 Kontaktformular
Sollten Sie unser Kontaktformular nutzen, so werden die von Ihnen übermittelten Daten zur Kontaktaufnahme und für Rück- fragen verwendet und gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit.a EU-DS-GVO
3.3 Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbe- sondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispiels- weise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den für die Verarbeitung Verantwortlichen übermittelt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die über- mittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen,
so werden die Bewerbungsunterlagen 6 Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonsti- ges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
3.4 Aufnahme in den Bewerber-Pool
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren. Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grund- lage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen. Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.
3.5 Vertragsverhältnis
Die personenbezogenen Daten werden zum Zwecke der Erfüllung der mit Ihnen bestehenden Verträge oder zur Durch- führung von vorvertraglichen Maßnahmen verarbeitet. Zu den von uns erhobenen oder noch zu erhebenden Daten zählen insbesondere die Kundenstammdaten mit den Kontaktdaten (Anschrift, Telefonnummer, e-Mail-Adresse, usw.) der betreffen- den Ansprechpartner sowie die Kontakthistorie, Angebote, Bestellungen, Rechnungen, Projektdaten und weitere gesetzliche Verpflichtungen des Verantwortlichen. Der Abschluss bzw. die Durchführung eines zwischen Ihnen und uns bestehenden Vertragsverhältnisses ist ohne die Verarbeitung personenbezogener Daten nicht möglich. Darüber hinaus verwenden wir die von Ihnen erhobenen Daten auch für statistische Zwecke und zur Optimierung unserer betriebsinternen Ablaufprozesse in Vertrieb und Logistik. Wir nutzen die Daten auch zur Betrachtung der gesamten Kundenbeziehung, um hieraus Erkenntnisse für künftige geschäftliche Entscheidungen zu gewinnen.
Als Rechtsgrundlage für diese Verarbeitung personenbezogener Daten für vertragliche und vorvertragliche Zwecke dient Artikel 6 Abs. 1 lit. b DS-GVO. Besondere Kategorien personenbezogener Daten erheben wir von unseren Geschäftspartnern regelmäßig nicht.
Weiterhin verarbeiten wir personenbezogene Daten auch zur Erfüllung bestimmter rechtlicher Verpflichtungen nach Artikel 6 Abs. 1 lit. c DS-GVO. Entsprechende Verpflichtungen können sich insbesondere aus den Vorschriften des Handelsgesetz- buchs, der Steuergesetzgebung und aus weiteren relevanten gesetzlichen Vorgaben ergeben.
Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Art. 6 Abs. 1 lit. F EU-DSGVO). Dies kann insbesondere erforderlich sein:
• für Zwecke der unternehmenseigenen IT, im Speziellen dabei auch für die Gewährleistung eines effizienten IT-Betriebes und der erforderlichen IT-Sicherheit
• zur regelmäßigen Pflege und Aktualisierung der Adressdaten unserer Geschäftspartner
• zur Optimierung von Ablaufprozessen
• zur Vertriebssteuerung und zum Vertriebscontrolling
• zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• für Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen) und zur Wahrung des Hausrechts
• für Maßnahmen zur Geschäftssteuerung und Weiterentwicklung
• zur Verhinderung und Aufklärung von Straftaten.
Sollten wir Ihre personenbezogenen Daten für sonstige Zwecke verarbeiten wollen, die nicht unter wenigstens einen der o. g. Erlaubnistatbestände fällt, so werden wir Sie hierüber im Vorfeld informieren und für den Fall, dass kein anderer Erlaubnistatbestand einschlägig ist, zuvor Ihre Genehmigung zu dieser Datenverarbeitung einholen und sie entsprechend ergänzend informieren.
Die Verarbeitung Ihrer personenbezogenen Daten zur Versendung und Verwaltung von Newslettern erfolgt ausschließlich auf Basis einer gesonderten Einwilligung, die wir bei Ihnen zuvor einholen würden.
3.6 Videoüberwachung
Videoüberwachung setzen wir zu folgenden Zwecken ein:
• Vermeidung von Diebstählen
• Vermeidung von Sachbeschädigungen
• Überwachung der Anlagen / rechtzeitiges Erkennen von Störungen und/oder Problemen
• Unfallverhütung
• Brandschutz
• Wahrnehmung des Hausrechts
• Sicherungsmaßnahme
• Fernwiegungen
• zur besseren Koordination der Arbeiten
Rechtsgrundlagen der Verarbeitung bei Videoüberwachung sind:
• zur Vertragserfüllung notwendig (Art. 6 Abs. 1 lit. b)
• erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 lit. d)
• Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen, oder eines Dritten erforderlich und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen nicht (Art. 6 Abs. 1 lit. f). Die Interessen sind die Vermeidung von Diebstählen und Sach- beschädigungen sowie die Unfallverhütung.
• § 4 (1) 2., 3. Gesetz zur Anpassung des Datenschutzrechts an die EU-DS-GVO
4. Kategorien von Empfängern der personenbezogenen Daten (Art. 13 Abs. 1 lit. e EU-DS-GVO)
Die von Ihnen im Rahmen der mit unserem Unternehmen bestehenden Geschäftsbeziehungen erhobenen und anderweitig verarbeiteten personenbezogenen Daten werden folgenden Kategorien und einzelnen Stellen von Empfängern zur Verfügung gestellt:
a) Spezialisierte Abteilungen innerhalb unseres Unternehmens nehmen bestimmte Datenverarbeitungsaufgaben für das gesamte Unternehmen wahr. Dies gilt insbesondere für die zentrale Verwaltung von Anschriftendaten, für den telefoni- schen Service für Geschäftspartner und Kunden, zur Vertrags- und Leistungsbearbeitung, für In- und Exkasso und zur gemeinsamen Postbearbeitung und für sonstige Kommunikationsmittel. Die Verarbeitung personenbezogener Daten kann im Einzelfall zentral oder dezentral in unserer Unternehmensstruktur erfolgen.
b) Externe Dienstleister, deren wir uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bedienen. Dies sind
u.a. IT-Dienstleister, Rechts- und Unternehmensberater oder Prüfer.
c) Weitere Empfänger Ihrer personenbezogenen Daten können etwa Behörden im Rahmen der Erfüllung gesetzlicher Mit- teilungspflichten sein (Aufsichtsbehörden, ggf. Strafverfolgungsbehörden, Finanzbehörden, weitere Verwaltungsbehör- den, Gerichtsvollzieher, Gerichte usw.). Schließlich können die personenbezogenen Daten auch Steuerberatern, Wirt- schaftsprüfern, Rechtsanwälten und ggf. sonstigen Dritten (insbesondere Gläubigern) zum Zwecke der Schadens- regulierung zur Verfügung gestellt werden.
5. Drittland inkl. Angemessenheitsbeschluss (Art. 13 Abs. 1 lit. f EU-DS-GVO)
Im Rahmen von internationalen Geschäftsbeziehungen kann auch eine Übermittlung von Daten an ein Drittland erfolgen.
6. Speicherdauer (Art. 13 Abs. 2 lit. a EU-DS-GVO)
Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Hierbei kann eine Speicherung insbesondere auch für den gesamten Zeitraum erfolgen, in dem von Dritten Ansprüche gegen unser Unternehmen geltend gemacht werden können (gesetzliche Verjährungsfrist von drei bis dreißig Jahren). Zudem speichern wir Ihre personenbezogenen Daten, soweit wir hierzu gesetzlich verpflichtet sind. Entsprechende Nachweis- und Aufbewah- rungspflichten können sich im Einzelfall aus dem Handelsgesetzbuch, der Abgabenordnung, dem Geldwäschegesetz und weiteren einschlägigen Spezialvorschriften ergeben.
7. Betroffenenrechte (Art. 13 Abs. 2 lit. b,c EU-DS-GVO)
Über die oben genannten Kontaktdaten können Sie jederzeit von Ihren Rechten Gebrauch machen. Werden von Ihnen personenbezogene Daten verarbeitet, sind Sie Betroffener („betroffene Person“ im Sinne der EU-DS-GVO) und es stehen Ihnen im Einzelnen nachfolgende Rechte gegenüber dem Verantwortlichen zu:
• Informationsrecht
• Auskunfts- und Widerspruchsrecht
• Recht auf Berichtigung, Löschung und Einschränkung
• Recht auf Datenübertragbarkeit
Soweit Sie uns eine datenschutzrechtliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Verarbeitung von personenbezogenen Bildern) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer (freiwilligen) Einwilligung gegeben (Art. 6 Abs. 1 lit. a EU-DS-GVO i.V.m. § 26 Abs. 2 BDSG 2018).
Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungs- erklärungen, die uns gegenüber vor der Geltung der EU-DS-GVO, also vor dem 25.05.2018, erteilt worden sind.
Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Die Rechtmäßigkeit der Verarbeitung personenbezogener Daten in der Vergangenheit wird durch den späteren Widerruf nicht berührt.
8. Beschwerderecht (Art. 13 Abs. 2 lit. d EU-DS-GVO)
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Datenschutzaufsichtsbehörde beschweren: Bayerisches Landesamt für Datenschutzaufsicht | Promenade 27 | D-91522 Ansbach
Tel.: +49 (0) 9 81 . 53 – 1300 | Fax: +49 (0) 9 81 . 53 98 – 1300 | e-Mail: poststelle@lda.bayern.de
9. Bereitstellung personenbezogener Daten (Art. 13 Abs. 2 lit. e EU-DS-GVO)
Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Vertragsdurchführung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Hierbei handelt es sich um die unter Ziff. 3 der vorliegenden Datenschutzhinweise aufgeführten Informationen. Ohne diese Daten werden wir in der Regel das jeweilige Vertragsverhältnis nicht durchführen können. Zu einer darüber hinausgehenden Bereitstellung von Daten sind Sie nicht verpflichtet.
10. Bonitätsprüfung
Wir prüfen regelmäßig bei Vertragsabschlüssen, Kontoanlagen für Neukunden sowie bei Bestandskunden in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, die Bonität. Dazu arbeiten wir mit sogenannten Wirtschaftsauskunfteien zusammen, von denen wir die dazu benötigten Daten erhalten. Im Auftrage der o.g. Auskunfteien teilen wir Ihnen bereits vorab dazu folgende Informationen gem. Art. 14 EU-DS-GVO mit:
Diese Auskunfteien betreiben Datenbanken, in denen Bonitätsinformationen über Sie gespeichert werden. Auf dieser Basis werden Bonitätsauskünfte an uns erteilt. In der Datenbank der Auskunfteien werden insbesondere Angaben gespeichert über den Namen, die Anschrift, das Geburtsdatum, ggf. die e-Mail-Adresse, das Zahlungsverhalten und die Beteiligungs- verhältnisse von Personen.
Zweck der Verarbeitung der gespeicherten Daten ist die Erteilung von Auskünften über die Kreditwürdigkeit der angefragten Unternehmen / Personen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f EU-DS-GVO. Berechtigte Interes- sen im Sinne des Art. 6 Abs. 1 Satz 1 lit. f EU-DS-GVO können sein: Kreditentscheidung, Geschäftsanbahnung, Beteiligungs- verhältnisse, Forderungen, Bonitätsprüfung, Versicherungsvertrag, Vollstreckungsauskunft. Die Verarbeitung der bei uns gespeicherten Daten erfolgt aus zwingenden schutzwürdigen Gründen. Diese liegen im Gläubiger- und Kreditschutz.
11. Der Schutz Ihrer Daten
Um Ihre Daten zu schützen und alle datenschutzrechtlichen Anforderungen zu erfüllen, haben wir folgende Maßnahmen ergriffen:
• Einführung eines Datenschutz-Management-Systems
• Erstellung von Verzeichnissen der Verarbeitungstätigkeiten durch unsere Verantwortlichen in den Fachbereichen
• Einführung eines Beschwerdemanagementsystems
• Mitarbeiterunterweisungen
• Abschluss von Auftragsverarbeitervereinbarungen gemäß Artikel 28 EU-DS-GVO
• Verpflichtung der Mitarbeiter zur Wahrung des Datengeheimnisses
• regelmäßige Aktualisierung der technischen und organisatorischen Maßnahmen durch unsere Verantwortlichen für die IT-Sicherheit
12. Content Management
Diese Internetseiten wurden mit voilà content management umgesetzt, einem von fabrique d’images ebusiness GmbH selbstenwickeltes Content Management System auf Basis Lotus Notes/Domino.
13. Urheberrecht
Die XAVER SCHMID GmbH & Co.Bauunternehmen KG achtet darauf, in allen Publikation die Urheberrechte der ver- wendeten Texte oder Grafiken zu beachten, selbst erstellte Texte oder Grafiken zu nutzen oder auf lizenzfreies Material zurückzugreifen. Sämtliche Inhalte der Webseiten der XAVER SCHMID GmbH & Co.Bauunternehmen KG (Texte, Bilder, Grafiken, Gestaltung/Layout sowie Schriftzüge und Logos) sind urheberrechtlich geschützt. Die Seiten dürfen ausschließlich zum privaten Gebrauch vervielfältigt und Vervielfältigungen ohne Genehmigung nicht verbreitet werden. Änderungen dürfen nicht vorgenommen werden. Der Nachdruck und die Auswertung von Pressemitteilungen ist gestattet und vorgesehen. Die Nutzung sämtlicher Informationen und Daten unterliegt ausschließlich deutschem Recht.
14. Datenschutzhinweise für die Nutzung unserer Social Media Kanäle
14.1 Allgemeine Informationen
a) Einleitung
Wir, die XAVER SCHMID GmbH & Co.Bauunternehmen KG, freuen uns über Ihr Interesse an unseren Social Media Kanä- len sowie unserem Unternehmen. Nachfolgend finden Sie Informationen darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Social Media Kanäle und der Inanspruchnahme der darin enthaltenen Dienste und Funktionen erheben und wie wir diese zu welchen Zwecken verarbeiten.
b) Verantwortliche Stelle
Für nachfolgend dargestellte Datenverarbeitung sind teilweise wir, XAVER SCHMID, verantwortlich und teilweise die Platt- formbetreiber des jeweiligen Social Media Kanals. Für einzelne Verarbeitungen (z.B. Facebook Insights) sind der jeweilige Plattformbetreiber und wir gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Über die Verarbeitung Ihrer Daten in gemeinsamer Verantwortlichkeit informieren wir Sie in einem separaten Kapitel.
c) Social Media Kanäle
Wir betreiben folgende Social Media Kanäle:
• Facebook: https://de-de.facebook.com/metro.deutschland/
• Youtube: https://www.youtube.com/channel/UCqZHlPV3f71blUgQ6FSQZTA
• LinkedIn: https://www.linkedin.com/company/metro-deutschland-gmbh/
• Instagram: https://www.instagram.com/metro_deutschland/?hl=de
d) Datenschutzbeauftragter XAVER SCHMID:
Siehe Seite 1, Punkt 2: Kontaktdaten des Datenschutzbeauftragten
e) Datenschutzbeauftragte der jeweiligen Plattformbetreiber
Die Kontaktdaten des jeweiligen Datenschutzbeauftragten entnehmen Sie bitte der Website des jeweiligen Plattformbetreibers:
• Facebook: https://www.facebook.com/privacy/explanation
• Youtube: https://policies.google.com/privacy?hl=de&gl=de
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• Instagram: https://www.facebook.com/help/instagram/155833707900388
14.2 Informationen bezüglich der Verarbeitung personenbezogener Daten durch XAVER SCHMID
a) Kontaktaufnahme
Wenn Sie mit uns in Kontakt treten, verwenden wir Ihren Namen sowie weitere Daten, die Sie uns zur Verfügung stellen, zur Bearbeitung und Beantwortung Ihrer Anfrage. In Einzelfällen teilen wir Ihre Inhalte auf unserem Social Media Kanal, wenn dies eine Funktion des Social Media Kanals ist und kommunizieren über diesen. Sofern Sie uns eine Anfrage über den Social Media Kanal stellen, verweisen wir je nach der erforderlichen Antwort ggf. auch auf andere, sichere Kommunikationswege, die Vertraulichkeit garantieren. Selbstverständlich können Sie Ihre Anfragen jederzeit an unsere oben genannten Kontakt- möglichkeiten zukommen lassen. Wir speichern Ihre personenbezogenen Daten, wenn und solange wie sie für den zuvor genannten Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Alle öffentlichen Posts durch Sie bleiben zeitlich unbegrenzt in der Timeline bestehen, es sei denn wir löschen diese z.B. aufgrund einer Aktualisierung des zugrundeliegenden Themas oder eines Rechtsverstoßes oder Sie löschen den Post selbst wieder. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO sowie Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich hierbei aus dem Ziel, Ihren Informationswünschen nachzukommen.
b) Gewinnspiele
Wir bieten Ihnen gelegentlich Gewinnspiele auf unseren Social Media Kanälen an. Im Falle einer Teilnahme, verwenden wir Ihre bei der jeweiligen Registrierung angegebenen Daten (z.B. Name, Anschrift, E-Mail Adresse, XAVER SCHMID-Kunden- nummer) zum Zweck der Durchführung des Teilnahmevertrages, insbesondere zur Gewinnbenachrichtigung. Eine Weiterga- be an Dritte erfolgt nur dann, sofern dies für die Abwicklung des Gewinnspiels (z.B. Zusendung des Gewinnes) erforderlich ist. Sofern im Rahmen eines Gewinnspiels eine Einwilligung von Ihnen erklärt worden ist, haben Sie die Möglichkeit, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Bitte beachten Sie, dass unter Umständen bei einigen Social Media Kanälen die Teilnahme auch direkt auf den öffentlich einsehbaren Webpräsenzen möglich ist. Sofern Sie im betroffenen Social Media Kanal unter einem Klarnamen agieren oder über Fotos in Ihrem Profil erkennbar sind, kann eine Identifizierung durch andere User unsererseits nicht ausgeschlossen werden. Nach Abschluss des Gewinnspiels löschen wir die Daten unverzüglich, soweit wir nicht auf Grundlage der Vereinbarung über Ihre Teilnahme am Gewinnspiel oder in- folge Ihrer Einwilligung berechtigt sind, bestimmte Daten von Ihnen über das Ende des Gewinnspiels hinaus zu verarbeiten. Ergänzende Hinweise finden Sie ggf. in den Teilnahmebedingungen bzw. Datenschutzhinweisen zum jeweiligen Gewinn- spiel. Die Datenverarbeitung beruht auf Art. 6 Abs. 1 Satz 1 lit. b) DSGVO sowie für den Fall, dass Sie eine Einwilligung erteilt haben auf Art. 6 Abs. 1 Satz 1 lit. a) DSGVO.
c) Community-Funktionen
Auf unseren Social Media Kanälen bieten wir Ihnen verschiedene Community-Funktionen (z.B. Wall Beiträge posten, Kom- mentare hinterlassen oder Beiträge liken bzw. teilen) an. Bitte beachten Sie, dass unsere Social Media Kanäle öffentlich zu- gänglich ist und sämtliche von Ihnen veröffentlichten persönlichen Informationen von anderen eingesehen werden können. Eine Kontrolle, wie andere Nutzer unserer Social Media Kanäle diese Informationen verwenden, ist uns nicht möglich. Die im Rahmen der Community-Funktionen eingegebenen Daten werden zur bestimmungsgemäßen Zurverfügungstellung der Community-Funktionen von uns erhoben. Die im Rahmen der Community-Funktionen eingegebenen Daten werden zur bestimmungsgemäßen Zurverfügungstellung der Community-Funktionen von uns erhoben. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b) DSGVO bzw. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. In Community-Bereichen eingestellte Inhalte können für unbegrenzte Zeit gespeichert werden. Sofern Sie zu irgendeiner Zeit wünschen, dass ein eingestellter Inhalt entfernt wird, lassen Sie uns eine entsprechende Nachricht – z.B. per E-Mail – an die oben angegebene E-Mail Adresse zukommen.
d) Veranstaltungseinladungen
Auf unseren Social Media Kanälen werden gelegentlich Veranstaltungen bekanntgegeben, für die Sie sich unter Umständen anmelden müssen. Bei der Online-Registrierung für Veranstaltungen können die folgenden Daten erhoben werden: Name, Adresse, E-Mail-Adresse, Telefonnummer(n) sowie XAVER SCHMID-Kundennummer. Diese Daten werden benötigt, um Ver- anstaltungsanmeldungen zu verarbeiten, Veranstaltungen zu verwalten und um Kundeninformation zu erfassen. Die gesetz- liche Grundlage dieser Verarbeitung basiert auf Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Im Falle der Abgabe einer Einwilligungs- erklärung im Rahmen der Registrierung erforderlich ist, beruht die Verarbeitung auf Artikel 6 Abs. 1 Satz 1 lit. a) DSGVO.Die erhobenen Daten werden nach Abschluss der Veranstaltung gelöscht, sofern keine gesetzlichen Aufbewahrungspflich- ten entgegenstehen.-
e) Empfänger und Übermittlung von Daten in Drittländer
In Einzelfällen teilen wir Ihre Inhalte auf unserem jeweiligen Social Media Kanal, wenn dies eine Funktion des Social Media Kanals ist und kommunizieren über diesen. Sofern Sie uns eine Anfrage auf dem Social Media Kanal stellen, verweisen wir je nach der erforderlichen Antwort ggf. auch auf andere, sichere Kommunikationswege, die Vertraulichkeit garantieren. Emp- fänger der Daten ist zunächst der jeweilige Social Media Kanal, wo sie ggf. zu eigenen Zwecken und unter der Verantwor- tung des jeweiligen Social Media Kanals an Dritte weitergegeben werden. Empfänger von Veröffentlichungen ist zudem die Öffentlichkeit, also potentiell jedermann. Wir weisen darauf hin, dass bei der Datenverarbeitung durch die Plattformbetreiber Daten der Nutzer außerhalb des Raumes der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet werden können. Hierdurch können sich Risiken ergeben, weil so z.B. die Durchsetzung der Rechte erschwert werden könnte. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Plattformbetreibers. Durch uns findet eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheits- beschluss der EU-Kommission.
14.3 Informationen bezüglich der Verarbeitung personenbezogener Daten durch den Plattformbetreiber
Wir weisen Sie darauf hin, dass Sie den jeweils angebotenen Social Media Kanal und dessen Funktionen in eigener Ver- antwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Teilen, Bewerten). XAVER SCHMID hat keinen Einfluss auf Art und Umfang der durch den jeweiligen Plattformbetreiber verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmög- lichkeiten. Die IT-Infrastruktur wird vom jeweiligen Plattformbetreiber betrieben. Dies halten eigene Datenschutzhinweise vor und unterhalten ein eigenes Nutzerverhältnis mit Ihnen (vorausgesetzt Sie sind ein registrierter Nutzer). Für Fragen bezüglich der Verarbeitung Ihrer Daten im Rahmen der Verwendung Ihres Userprofils wenden Sie sich bitte an den Plattformbetreiber. Nähere Informationen zur Datenverarbeitung durch Plattformbetreiber finden Sie in der Datenschutzerklärung des jeweiligen Plattformbetreibers (siehe oben).
14.4 Gemeinsame Verantwortlichkeit, Art. 26 DSGVO
Für die vom jeweiligen Plattformbetreiber eingesetzten Webtrackingmethoden fungieren die Plattformbetreiber und wir als gemeinsam Verantwortliche. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media Plattform angemeldet oder registriert sind. Auf die Webtrackingmethoden der Social Media Plattform können wir kaum Einfluss nehmen und können diese insbesondere nicht abschalten. Wir selbst erhalten nur anonymisierte Statistiken. Auf personenbezogene Daten, die durch den Plattformbetreiber verarbeitet werden, haben wir keinen Zugriff. Rechtsgrundlage für die Webtrackingmethoden ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse ergibt sich hierbei aus dem Ziel, unseren Social Media Kanal zu optimieren. Die Möglichkeiten zur Wahrnehmung Ihrer Rechte zur Unterbindung dieser Webtrackingmethoden können Sie den oben aufgelisteten Datenschutzerklärungen der Plattformbetreiber entnehmen.
14.5 Ihre Rechte
Wenn Sie bzgl. einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben, Ihre Betroffenenrechte wahrneh- men möchten, wenden Sie sich gerne jederzeit mit einer formlosen Mitteilung unter den oben genannten Kontaktdaten an unseren Datenschutzbeauftragten. Wir prüfen Ihre Anfrage (bspw. Auskunftsbegehren oder Widerspruch) dann selbst oder leiten ihn bei Bedarf an die zuständige Social Media Plattform weiter, sofern Ihre Anfrage eine Datenverarbeitung durch den Plattformbetreiber zum Gegenstand haben sollte.
Sie haben die folgenden Rechte:
• Das Recht, Auskunft über die Datenverarbeitung zu erhalten, sowie eine Kopie der verarbeiteten Daten (Auskunftsrecht, Art. 15 DSGVO)
• das Recht, die Berichtigung unrichtiger Daten oder die Ergänzung unvollständiger Daten zu verlangen (Recht auf Berichtigung, Art. 16 DSGVO)
• das Recht, die Löschung personenbezogener Daten zu verlangen, sowie, falls die personenbezogenen Daten veröffentlicht wurden, die Information an andere Verantwortliche über den Antrag auf Löschung (Recht auf Löschung, Art. 17 DSGVO)
• das Recht, die Einschränkung der Datenverarbeitung zu verlangen (Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO)
• das Recht, die personenbezogenen Daten der betroffenen Person in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten und die Übermittlung dieser Daten an einen anderen für die Verarbeitung Verant- wortlichen zu verlangen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO). Dies können Sie bei Social Media Kanälen jedoch in der Regel nur gegenüber dem Betreiber der Social Media Plattform geltend machen, da nur dieser Zugriff auf Ihre Profildaten hat
• das Recht auf Widerspruch gegen die Datenverarbeitung, um sie zu unterbinden (Widerspruchsrecht, Art. 21 DSGVO)
• das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, um eine Datenverarbeitung, die auf Ihrer Einwilligung beruht, zu unterbinden. Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf (Widerrufsrecht, Art. 7 DSGVO)
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Datenverarbei- tung gegen die DSGVO verstößt (Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO).
• Widerspruchsrecht nach Art. 21 DSGVO
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S.1 lit. f) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personen- bezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an die oben angegeben Kontaktmöglichkeiten.
Aufgrund möglicher Änderungen der oben beschriebenen Verarbeitungen oder der hierfür maßgeblichen Gesetze kann eine Änderung dieser Datenschutzhinweise erforderlich werden. In diesem Fall werden wir Sie über solche Änderungen informie- ren. Soweit die Änderungen eine Verarbeitung betreffen, die auf Ihrer Einwilligung beruht, werden wir Sie gegebenenfalls um eine neue Einwilligung bitten.