Allgemeine Datenschutzerklärung

(Information zur Verarbeitung personenbezogener Daten gemäß Art. 13,14 DSGVO)

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften. Über Einzelheiten informiert Sie diese Datenschutzerklärung.

1. Verantwortliche Verarbeiter

VetterTec GmbH
Leipziger Strasse 104-108
D-34123 Kassel

2. Datenschutzbeauftragte der verantwortlichen Verarbeiter

gds – Gesellschaft für Datenschutz Mittelhessen mbH
Henning Welz
Auf der Appeling 8
D-35043 Marburg
+49 6421 80413-10
datenschutz@gdsm.de

3. Verarbeitungsprozesse

3.1. Datenschutz bei der Nutzung der Website

3.1.1. Art der technisch notwendigen Daten

Wenn Sie unsere Website besuchen, werden folgende technische Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

3.1.2. Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten aufgrund technischer Notwendigkeiten im Zusammenhang mit dem Betreiben der Internetsite.

• Die Verarbeitung erfolgt daher auf Basis des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO)

3.1.3. Art der zusätzlich erhobenen Daten

Wenn Sie unsere Website besuchen, werden folgende zusätzliche Daten verarbeitet:

• Cookies
• Daten zur Analyse der Website Nutzung

3.1.4. Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten um die Website den Bedürfnissen der Besucher besser anpassen zu können.

• Die Verarbeitung erfolgt daher auf Basis des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO)
• Die Verarbeitung durch eTracker erfolgt anonym und ist damit nicht Gegenstand einer datenschutzrechtlichen Betrachtung.
• Sollten die Daten von eTracker einen Personenbezug erhalten, so werden wir Sie zuvor um Ihre Einwilligung bitten, in diesem Fall erfolgt die Verarbeitung auf Basis dieser Einwilligung (Art. 6 Abs. 1 lit.a DSGVO)

3.1.5. Quellen

Wir verarbeiten nur personenbezogene Daten, die wir im Rahmen Ihres Besuchs der Website von Ihnen direkt erhalten.

3.1.6. Empfänger von personenbezogenen Daten

Ihre Daten werden im Rahmen der Verarbeitung an den Dienstleister (Hoster) der die Website zur Verfügung stellt weitergeleitet. Dieser ist als Auftragsverarbeiter in den Prozess eingebunden und agiert somit nicht als Dritter, sondern als Teil des verantwortlichen Verarbeiters.

Werden Daten in Drittländer übermittelt, ist die Übermittlung entweder durch eine Bedingung des Art. 49 Abs. 1 u. Abs. 2 EU-DSGVO aufgrund Ihrer Einwilligung nach Aufklärung oder aufgrund eines Vertrages / einer vorvertraglichen Maßnahme auf Antrag durch den Betroffenen zulässig oder wir haben Garantien für die datenschutzgerechte Verarbeitung Ihrer Daten in den Drittländern (Art. 46 Abs. 2 & 3 DSGVO).

3.1.7. Speicherung

Die Speicherung erfolgt mindestens für die Dauer Ihres Besuchs der Website. Protokolldaten werden für maximal 90 Tage gespeichert, um bei Fehlfunktionen Fehler eliminieren zu können. Nach Ablauf dieser maximalen Speicherdauer werden Ihre Daten gelöscht, wenn kein anderer wichtiger Grund entgegensteht.

3.2. Datenschutz im Rahmen der Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages

3.2.1. Art der Daten

Relevante personenbezogene Daten, die wir verarbeiten sind:

• Personenstammdaten (Name, Adresse und andere Kontaktdaten)
• Kommunikationsdaten (zum Beispiel Telefon, E-Mail)
• Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse)
• Kundenhistorie
• Vertragsabrechnungs- und Zahlungsdaten
• Planungs- und Steuerungsdaten

3.2.2. Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten zum Zweck der Abwicklung einer Anfrage von Ihnen oder eines Vertragsverhältnisses mit Ihnen (Erbringen von Lieferungen und Leistungen)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt:

• für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage des Betroffenen erfolgen (Art. 6 Abs. 1 lit. b DSGVO)
• geht der Umfang der Verarbeitung hierüber hinaus, so fragen wir Sie nach einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

3.2.3. Quellen

Wir verarbeiten nur personenbezogene Daten, die wir im Rahmen Ihrer Anfrage oder eines Vertragsverhältnisses mit Ihnen von Ihnen direkt oder einer anderen Person (zum Beispiel einer Kollegin / einem Kollegen) erhalten.

Zudem verarbeiten wir, wenn dieses erforderlich ist, personenbezogene Daten, die wir zulässigerweise von Dritten erhalten (zum Beispiel von Gerichten, Behörden, Ämtern oder Versicherungen).

3.2.4. Empfänger von personenbezogenen Daten

Ihre Daten werden im Rahmen der Verarbeitung an Fachabteilungen innerhalb unseres Unternehmens sowie innerhalb unseres Konzerns oder innerhalb verbundener Unternehmen, in Einzelfällen an Konzerntochterunternehmen, Distributoren oder verbundene Unternehmen in Drittländer übermittelt.

Des Weiteren können Daten außerhalb unseres Unternehmens an Kunden, Lieferanten, Distributoren, Behörden, Banken, Dienstleister wie Service-Rechenzentren und Fernwartung übermittelt werden.

Werden Daten in Drittländer übermittelt, ist die Übermittlung entweder durch eine Bedingung des Art. 49 Abs. 1 u. Abs. 2 EU-DSGVO aufgrund Ihrer Einwilligung nach Aufklärung oder aufgrund eines Vertrages / einer vorvertraglichen Maßnahme auf Antrag durch den Betroffenen zulässig oder wir haben Garantien für die datenschutzgerechte Verarbeitung Ihrer Daten in den Drittländern (Art. 46 Abs. 2 & 3 DSGVO).

3.2.5. Speicherung

Die Speicherung erfolgt mindestens für die Dauer der Geschäftsbeziehung (zum Beispiel Ihre Anfrage / für die Dauer des Vertragsverhältnisses). In den meisten Fällen sind wir an die gesetzlich vorgegebenen Aufbewahrungsfristen gebunden. Nach Ablauf dieser maximalen Speicherdauer werden Ihre Daten gelöscht, wenn diesem kein anderer wichtiger Grund entgegensteht.

3.3. Datenschutz im Rahmen des Marketings

3.3.1. Art der Daten

Relevante personenbezogene Daten die wir verarbeiten sind:

• Personenstammdaten (Name, Adresse und andere Kontaktdaten)
• Kommunikationsdaten (zum Beispiel Telefon, E-Mail)
• Auskunftsangaben (von Dritten, zum Beispiel Auskunfteien, oder aus öffentlichen Verzeichnissen)
• Logdaten, zur Gewährleistung der Sicherheit bzw. der IT-Systeme

3.3.2. Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten im Rahmen bestehender Kundenbeziehungen, wenn wir Sie über ähnlichen Ware oder Dienstleistung informieren möchten oder wenn wir Ihre Einwilligung dazu erhalten haben.

• Die Verarbeitung erfolgt daher entweder auf Basis des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), • für die Erfüllung eines
• für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage des Betroffenen erfolgen (Art. 6 Abs. 1 lit. b DSGVO) oder
• auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

In jedem Fall erfolgt die Verarbeitung Ihrer personenbezogenen Daten unter Berücksichtigung der Vorschriften aus § 7 Abs. 3 UWG.

3.3.3. Quellen

Wir verarbeiten nur personenbezogene Daten, die wir im Rahmen Ihrer Anfrage oder eines Vertragsverhältnisses mit Ihnen von Ihnen direkt erhalten.

3.3.4. Empfänger von personenbezogenen Daten

Ihre Daten werden im Rahmen der Verarbeitung an Fachabteilungen innerhalb unseres Unternehmens sowie innerhalb unseres Konzerns oder an verbundene Unternehmen, in Einzelfällen an Konzerntöchter, Distributoren oder verbundene Unternehmen in Drittländer übermittelt.

Des Weiteren können Daten außerhalb unseres Unternehmens an Dienstleister wie Service-Rechenzentren sowie Marketingagenturen übermittelt werden.

Werden Daten in Drittländer übermittelt, ist die Übermittlung entweder durch eine Bedingung des Art. 49 Abs. 1 u. Abs. 2 EU-DSGVO aufgrund Ihrer Einwilligung nach Aufklärung oder aufgrund eines Vertrages / einer vorvertraglichen Maßnahme auf Antrag durch den Betroffenen zulässig oder wir haben Garantien für die datenschutzgerechte Verarbeitung Ihrer Daten in den Drittländern (Art. 46 Abs. 2 & 3 DSGVO).

3.3.5. Speicherung

Die Speicherung erfolgt mindestens für die Dauer der Geschäftsbeziehung (zum Beispiel Ihre Anfrage / für die Dauer des Vertragsverhältnisses). In den meisten Fällen sind wir an die gesetzlich vorgegebenen Aufbewahrungsfristen gebunden. Nach Ablauf dieser maximalen Speicherdauer werden Ihre Daten gelöscht, wenn diesem kein anderer wichtiger Grund entgegensteht.

3.4. Datenschutz im Rahmen von Online-Veranstaltungen

3.4.1. Art der Daten

Relevante personenbezogene Daten die wir verarbeiten sind:

• Personenstammdaten (Name, Adresse und andere Kontaktdaten)
• Kommunikationsdaten (zum Beispiel Telefon, E-Mail)
• Logdaten, zur Gewährleistung der Sicherheit bzw. der IT-Systeme
• Teilnahmedaten
• Registrierungsdaten

3.4.2. Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten im Rahmen bestehender und anzubahnender Kundenbeziehungen, wenn wir Ihnen die Möglichkeit geben, sich zu einer Online-Veranstaltung anzumelden.

Die Verarbeitung erfolgt daher entweder auf Basis des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder

• für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage des Betroffenen erfolgen (Art. 6 Abs. 1 lit. b DSGVO) oder
• auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.4.3. Quellen

Wir verarbeiten nur personenbezogene Daten, die wir im Rahmen Ihrer Registrierung oder eines Vertragsverhältnisses mit Ihnen von Ihnen direkt erhalten.

3.4.4. Empfänger von personenbezogenen Daten

Ihre Daten werden im Rahmen der Verarbeitung an Fachabteilungen innerhalb unseres Unternehmens übermittelt.

Des Weiteren können Daten außerhalb unseres Unternehmens an Dienstleister wie Service-Rechenzentren übermittelt werden.

Werden Daten in Drittländer übermittelt, ist die Übermittlung entweder durch eine Bedingung des Art. 49 Abs. 1 u. Abs. 2 EU-DSGVO aufgrund Ihrer Einwilligung nach Aufklärung oder aufgrund eines Vertrages / einer vorvertraglichen Maßnahme auf Antrag durch den Betroffenen zulässig oder wir haben Garantien für die datenschutzgerechte Verarbeitung Ihrer Daten in den Drittländern (Art. 46 Abs. 2 & 3 DSGVO).

3.4.5. Speicherung

Die Speicherung erfolgt mindestens bis zur Zweckerfüllung (Teilnahme an der Online-Veranstaltung) oder im Rahmen einer Einwilligung bis der Zweck der Einwilligung erlischt. Nach Ablauf dieser maximalen Speicherdauer werden Ihre Daten gelöscht, wenn diesem kein anderer wichtiger Grund entgegensteht.

3.5. Datenschutz im Rahmen der Kommunikation

Wir weisen darauf hin, dass die Datenübertragung bei elektronischer Kommunikation (per E-Mail, Fax, Online Video oder Messaging) Sicherheitslücken aufweisen kann und die Übermittlung in der Regel lediglich transportverschlüsselt erfolgt. Sollten Sie dieses nicht wünschen, sind leistungsfähigere Verschlüsselungsverfahren anzuwenden.

3.5.1. Art der Daten

Relevante personenbezogene Daten die wir verarbeiten sind:

• Personenstammdaten (Name, Adresse und andere Kontaktdaten)
• Kommunikationsdaten (zum Beispiel Telefon, E-Mail)
• Ggf. Bilddaten (bei Videokonferenzen)

Des Weiteren alle Daten, die Inhalt der Kommunikation sind, das können unter anderem folgende sein:

• Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse)
• Kundenhistorie
• Vertragsabrechnungs- und Zahlungsdaten
• Planungs- und Steuerungsdaten

3.5.2. Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten im Rahmen der im Schriftverkehr vorliegenden Rechtgrundlage. Dieses kann zum Beispiel eine Anfrage, eine Bestellung, Projektbezug oder ähnliches sein.

Die Verarbeitung erfolgt daher entweder

• auf Basis des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO),
• für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage des Betroffenen erfolgen (Art. 6 Abs. 1 lit. b DSGVO) oder
• auf Basis Ihrer (u.U. konkludenten) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.5.3. Quellen

Wir verarbeiten nur personenbezogene Daten, die wir im Rahmen der Kommunikation direkt von Ihnen erhalten.

3.5.4. Empfänger von personenbezogenen Daten

Ihre Daten werden im Rahmen der Verarbeitung an Fachabteilungen innerhalb unseres Unternehmens sowie innerhalb unseres Konzerns oder an verbundene Unternehmen, in Einzelfällen an Konzerntöchter, Distributoren oder verbundene Unternehmen in Drittländer übermittelt.

Des Weiteren können Daten außerhalb unseres Unternehmens an Dienstleister wie Service-Rechenzentren sowie Marketingagenturen übermittelt werden.

Werden Daten in Drittländer übermittelt, ist die Übermittlung entweder durch eine Bedingung des Art. 49 Abs. 1 u. Abs. 2 EU-DSGVO aufgrund Ihrer Einwilligung nach Aufklärung oder aufgrund eines Vertrages / einer vorvertraglichen Maßnahme auf Antrag durch den Betroffenen zulässig oder wir haben Garantien für die datenschutzgerechte Verarbeitung Ihrer Daten in den Drittländern (Art. 46 Abs. 2 & 3 DSGVO).

3.5.5. Speicherung

Die Speicherung erfolgt mindestens für die Dauer der Geschäftsbeziehung (zum Beispiel Ihre Anfrage / für die Dauer des Vertragsverhältnisses). In den meisten Fällen sind wir an die gesetzlich vorgegebenen Aufbewahrungsfristen gebunden. Nach Ablauf dieser maximalen Speicherdauer werden Ihre Daten gelöscht, wenn diesem kein anderer wichtiger Grund entgegensteht.

3.6. Datenschutz im Rahmen von Bewerbungen

Wir verarbeiten alle Daten, die Sie uns im Rahmen einer Bewerbung zur Verfügung stellen.

3.6.1. Art der Daten

Relevante personenbezogene Daten die wir verarbeiten sind:

• Personenstammdaten (Name, Adresse und andere Kontaktdaten)
• Kommunikationsdaten (zum Beispiel Telefon, E-Mail)
• Qualifikationsdaten
• Daten des Lebenslaufes
• Ggf. besondere Kategorien personenbezogener Daten (Religion, Gewerkschaftszugehörigkeit)
• andere Daten die Ihre Bewerbung enthält
• Termine

3.6.2. Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten im Rahmen der Bewerbung im Rahmen der Vorbereitung Ihres Vertragsverhältnisses mit uns.

Die Verarbeitung erfolgt daher entweder

• zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage des Betroffenen erfolgen (Art. 6 Abs. 1 lit. b DSGVO in Verb. mit Art. 88 DSGVO in Verb. mit § 26 BDSG)

3.6.3. Quellen

Wir verarbeiten nur personenbezogene Daten, die wir im Rahmen Ihrer Bewerbung erhalten.

3.6.4. Empfänger von personenbezogenen Daten

Ihre Daten werden im Rahmen der Verarbeitung an Fachabteilungen innerhalb unseres Unternehmens sowie u. U. innerhalb unseres Konzerns oder an verbundene Unternehmen übermittelt.

3.6.5. Speicherung

Die Speicherung erfolgt nach Abschluss des Bewerbungsprozeses entweder für die Dauer Ihres Arbeitsvertrages oder, bei nicht erfolgreicher Bewerbung, für 6 Monate nach Ablehnung. Möchten wir Ihre Daten länger speichern, so fragen wir Sie nach einer Einwillgung. Nach Ablauf dieser maximalen Speicherdauer werden Ihre Daten gelöscht. Die Metadaten der Bewerbung werden für weitere 3 Jahre gespeichert.

4. Rechte der betroffenen Personen

Aus der Verarbeitung Ihrer personenbezogenen Daten durch den verantwortlichen Verarbeiter ergeben sich folgende Rechte für Sie:

• Das Recht auf Auskunft (wenn wir personenbezogene Daten von Ihnen verarbeiten, erhalten Sie auf Anfrage Auskunft zu den genauen Umständen)
• Das Recht auf Löschung der Daten (unter bestimmten, ggf. zu klärenden Umständen)
• Das Recht auf Vergessenwerden (sind Daten übermittelt worden, müssen wir den Empfänger zur Löschung auffordern)
• Das Recht auf Datenübertragbarkeit (wenn Sie es wünschen, müssen wir die Daten an einen Dritten maschinenlesbar übertragen)
• Das Recht auf Berichtigung der Datenkategorie (falls diese nicht korrekt sein sollte)
• Das Recht auf Widerspruch gegen die Verarbeitungstätigkeit (unter bestimmten, ggf. zu klärenden Umständen)
• Das Recht auf Berichtigung falls die Daten fehlerhaft sind.
• Das Recht zur Beschwerde bei der Aufsichtsbehörde. (Beschwerden nimmt im Rahmen des sogenannten „one-stop-shop“-Prinzips die für Sie zuständige Aufsichtsbehörde entgegen. Das ist entweder die Aufsichtsbehörde Ihres Landes oder, in der Bundesrepublik Deutschland, Ihres Bundeslandes. Eine Auflistung nach Bundesländern finden Sie hier: https://www.datenschutz-wiki.de/Aufsichtsbehörden_und_Landesdatenschutzbeauftragte

5. Gründe für die Bereitsstellung

Im Rahmen unserer Geschäftsbeziehung müssen Sie uns nur die personenbezogenen Daten zur Verfügung stellen, die für die Abwicklung des Rechtsgeschäfts erforderlich sind. Im Falle der Nichtbereitstellung ist eine Geschäftsbeziehung nicht möglich.

6. Sonstiges

Es besteht keine automatisierte Entscheidungsfindung. Ebenso verarbeiten wir Ihre Daten nicht mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).