Datenschutz
Informationspflicht
bei Erhebung von personenbezogenen Daten gemäß Art. 13 und 14 DS-GVO
Angaben zumVerantwortlichen (dem Unternehmen)
Johannes Steiner GmbH & Co. KG
Carl-Benz-Straße 4
78564 Wehingen
Telefon: +49 7426 - 525 – 0
Telefax: +49 7426 - 525 – 50
Email: info@johsteiner.de
Datenschutzbeauftragter
Bei Fragen zum Datenschutz steht Ihnen unser Datenschutzbeauftragter unter
datenschutz@vimopro.de
oder unter der folgenden postalischen Anschrift zur Verfügung:
vimopro GmbH
Benediktinerring 10
78050 Villingen-SchwenningenDeutschland
Telefon: +49 7721 6981151
Verarbeitung Ihrer personenbezogenen Daten – Zwecke und Rechtsgrundlagen
Datenverarbeitung auf der Webseite des Unternehmens
Logfiles
Bei Aufrufunserer Webseite werden Logfiles gesetzt und bleiben für 7 Tage gespeichert. Solche Logfiles werden automatisch von Ihrem Browser an uns bzw. denServiceprovider der Webseite übermittelt. Dabei handeltes sich um folgende Daten:
• Browsertyp und Browserversion
• Referrer URL (von welcher Webseite aus Sie aufuns gestoßen sind)
• Hostname des zugreifenden Rechners
• verwendetes Betriebssystem
• Zeitpunkt der Serveranfrage
• IP-Adresse
Diese Datendienen der Sicherstellung eines technisch einwandfreien Internetauftritts und werden daher auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben. Unser berechtigtes Interesse liegt in der fehlerfreien Darstellung unseres Online-Auftritts und der daraus gegebenenfalls notwendigen Optimierung der Webseite.
Webseiten-Hosting
Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern eines externen Dienstleisters (Hosters) gespeichert. Mögliche Datenumfassen IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten,Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und andere generierte Daten. Der Einsatz des Hosters dient der Vertragserfüllung und der sicheren undeffizienten Bereitstellung des Online-Angebots. Rechtsgrundlage ist Art. 6 Abs.1 lit. f DSGVO zur Sicherstellung eines störungsfreien Betriebs unserer Internetpräsenz. Der Hoster verarbeitet die Daten nur gemäß unseren Weisungenund nur insoweit, wie es zur Erfüllung seiner Leistungspflichten notwendig ist.
Wir haben einen Vertrag über Auftragsverarbeitung mit dem Hoster abgeschlossen, um die datenschutzkonforme Verarbeitung zu gewährleisten. Unser Hoster ist die STRATO AG mit Sitz in Berlin.
Betreut wird unsere Webseite durch die Bubori GmbH, durch die Zugriff auf die Server-Logfiles besteht.
Webflow Framework
Unsere Webseite baut auf einem Framework des US-amerikanischen Anbieters Webflow auf.
Anbieter ist die
Webflow, Inc. 398 11th Street,
2nd Floor San Francisco, CA 94103
Diese Webseiteverwendet externe Dienste.Das WebflowFramework nutzt Technologien, die für eine ordnungsgemäße Funktion der Webseiteunverzichtbar sind und durch uns technisch nicht unterbunden werden können. Eine davon ist die Verwendung des Content Delivery Networks (CDN) CloudFrontvon Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855Luxembourg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f
Unser berechtigtes Interesse liegt im wirtschaftlichen Betrieb unserer Internetpräsenz und dem schnellen Verbindungsaufbau der Seiten.
Ein CDN besteht aus regional verteilten Servern, die über das Internet verbunden sind und dazubeitragen, Webseiteninhalte schneller auszuliefern. Das CDN stellt skalierbare Speicher- und Auslieferungskapazitäten zur Verfügung, um auch bei großen Lastspitzen einen optimalen Datendurchsatz zu gewährleisten. In Abhängigkeitvon der Auslastung lokaler Server kann die Webseite auch über einen Server ineinem Drittland angezeigt werden, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt. In diesem Fall kann Ihre IP-Adresse alspersonenbezogenes Datum in ein Drittland wie z.B. die USA übermittelt und in Logfiles von AWS verarbeitet werden. AWS hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt, die auf EU-Standardvertragsklauseln basieren. Wir haben einen Vertrag über Auftragsverarbeitung mit AWS geschlossen, um sicherzustellen, dass AWS die personenbezogenen Daten unserer Websitebesucher nur nach unseren Anweisungen und gemäß der DSGVO verarbeitet. Informationen zu Widerspruchs- und Beseitigungsmöglichkeitengegenüber AWS finden Sie unter:
https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.Weitere Informationen finden Sie unter:https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.
Consent Management
Um Sie direktüber die Datenverarbeitungen von Drittanbietern auf unserer Webseite aufzuklären,
setzen wir das Consent Management Tool Cookie-Script ein.
Anbieter dieser Technologie ist die
Objectis Ltd.
Žalgirio st. 88
LT-09303 VilniusLitauen
Website:https://cookie-script.com (im Folgenden „Cookie-Script“).
Beim Aufruf unserer Website wird eine Verbindung zu den Servern von Cookie-Script aufgebaut, um Ihre Einwilligungen einzuholen und Erklärungen zur Cookie-Nutzungbereitzustellen. Ihre IP-Adresse wird dabei direkt anonymisiert und Cookie-Script speichert ein Cookie in Ihrem Browser, um die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die gespeicherten Daten werden bis zu Ihrer Löschung, dem Löschen des Cookie-Script-Cookies oder spätestens nach 30 Tagen aufbewahrt. Die Verwendung von Cookie-Script ist notwendig, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen und Sie über die Verarbeitung Ihrer Daten beim Besuch unserer Webseite zu informieren.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1lit. c DSGVO.
Wir setzen keine technisch nicht notwendigen Cookies, die einer Einwilligung bedürfen würden, auf unserer Webseite ein.
Verlinkungen auf Social-Media und andere Drittanbieter über Grafiken oder Textlinks
Wir verweisen auf unserer Website auf unsere Firmenpräsenzen in verschiedenen sozialen Netzwerken und Plattformen. Um zu verhindern, dass eine automatische Verbindungzum Server des jeweiligen sozialen Netzwerks hergestellt wird, nutzen wir verlinkte Grafiken. Sie werden erst nach einem Klick auf die Grafik zu dem Dienst des jeweiligen Drittanbieters weitergeleitet. Nach der Weiterleitung können durch die Zielplattform Informationen über den Nutzer wie IP-Adresse, Zeitpunkt und die aufgerufene Seite erfasst werden.
Bitte beachten Sie, dass bei einigen Plattformen eine Verarbeitung der erhobenen Daten in den USA nicht ausgeschlossen werden kann. Falls Sie beim jeweiligen Anbieter über einen Account verfügen und zum Zeitpunkt des Besuchs beim jeweiligen Netzwerk eingeloggt sind, kann der Netzwerkbetreiber eventuell die gesammelten Informationen diesem persönlichen Account zuordnen. Jeglicheweitere Interaktion mit dem Netzwerk, z.B. der Klick auf einen „Teilen“- oder auch„Like“-Button kann dazu führen, dass diese Informationen in Ihrem Benutzerkontogespeichert und gegebenenfalls auch veröffentlicht werden. Um zu vermeiden,dass die gesammelten Informationen unmittelbar Ihrem Benutzerkonto zugeordnet werden, können Sie sich vor dem Klicken auf die Grafik von Ihrem Account abmelden. In den Einstellungen des Netzwerks können Sie zudem möglicherweiseerweiterte Konfigurationen vornehmen, um dies einzuschränken. Folgende Plattformen und Dienste sind durch Verlinkungen in unsere Seite eingebunden:
Facebook
Wir sind mit einem Firmenauftritt auf der Social Media Plattform Facebook vertreten. Dieser möglicht uns, mit Kunden und Interessenten in Kontakt zu treten und unser Unternehmen sowie unsere Produkte zu präsentieren.
Facebook ist ein Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2,Irland, einem Tochterunternehmen der Meta Platforms Inc., 1601 Willow Road,Menlo Park, California 94025 (USA).Wir sind mit Meta Platforms Ireland Ltd. gemeinsam für die auf unserer dortigen Firmenpräsenz stattfindenden Datenverarbeitungen verantwortlich und haben deshalb einen Vertrag zur gemeinsamen Verantwortlichkeit mit Meta Platforms abgeschlossen, der hier aufgerufen werden kann:
https://www.facebook.com/legal/terms/page_controller_addendum
Wir stützen die Datenverarbeitungen auf Art. 6 Abs. 1 lit f. Unser berechtigtes Interesse liegt in der Bewerbung unseres Unternehmens auf der verbreiteten Plattform, der direkten Kommunikation mit Interessenten. Sofern Sie selbst über einen Accountbeim Anbieter verfügen, haben Sie den Datenschutzbestimmungen von Facebook zugestimmt. In diesem Fall ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a)Rechtsgrundlage der stattfindenden Datenverarbeitungen. Auf die durch Facebook vorgenommenen Datenverarbeitungen haben wir keinen Einfluss und verweisen auf die Datenschutzrichtlinien des Anbieters:
https://www.facebook.com/privacy/explanation
YouTube
Wir nutzen YouTube, um unser Unternehmen und unsere Leistungen und Produkte audio visuell zu präsentieren. Auf unserer Internetseite finden Sie daher Verlinkungen zu unserer YouTube-Präsenz bzw. dort gehosteten Videos unseres Unternehmens. Rechtsgrundlageist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden Präsentation unseres Unternehmens auf der weltweit genutzten Video-Plattform. YouTube wird von der Google Ireland Limited, einem Tochterunternehmen der in den USA ansässigen Google LLC, betrieben. Wir sind mit Google gemeinsame Verantwortliche auf unserer YouTube-Firmenpräsenz.
Durch die weltweiten Server standorte von Google und den Unternehmenshauptsitz in den USA kann es zu einer Verarbeitung von Nutzerdaten außerhalb der Europäischen Union, ins besondere in den USA, kommen. Dadurch können möglicherweise höhere Risiken für Nutzer entstehen, insbesondere hinsichtlich der in der DSGVO festgelegten Nutzerrechte, die nicht vollumfänglich wahrgenommen werden können.
Google Ireland Limited,
Gordon House, Barrow Street, Dublin 4, Irland (Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View,CA 94043 USA)
Die wir YouTube-Videos nicht direkt in unsere Internetpräsenz eingebunden haben,verweisen wir hinsichtlich der stattfindenden Datenverarbeitungen beim Aufrufder Videos auf die Datenschutzhinweise von Google.
Wir Datenschutzhinweise: https://policies.google.com/privacy
Google-Maps
Auf unserer Internetpräsenz verlinken wir auf Google Maps zur Darstellung unseres Standortssowie zur Erstellung einer Anfahrtsbeschreibung. Es handelt sich hierbei umeinen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,Irland, nachfolgend nur „Google“ genannt.
Sofern Sie auf den Google Maps Link aufrufen, öffnet sich der Dienst in einem neuen Tab. Diedaraus resultierende Verarbeitung Ihrer Daten obliegt der Verantwortung von Google.
Durch die sohergestellte Verbindung zu Google kann Google ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist. Die Einbindung des Links stützen wirauf Art. 6 Abs. 1 lit. f: Wir haben ein berechtigtes Interesse daran, Ihneneine einfache Möglichkeit bereitzustellen, unseren geografischen Standort auszumachenund gegebenenfalls eine Anfahrtsbeschreibung zu erstellen.
Die Nutzung von Google Maps sowie der über Google Maps erlangten Informationen unterliegtden Google-Nutzungsbedingungenhttps://policies.google.com/terms?gl=DE&hl=de
und den Geschäftsbedingungen für Google Maps https://www.google.com/intl/de_de/help/terms_maps.html.
Über dies bietet Google
unter https://adssettings.google.com/authenticated sowie
https://policies.google.com/privacy
weitergehende Informationen zum eigenen Umgang mit erhobenen personenbezogenen Daten an.
Datenverarbeitung im Unternehmen
Wir verarbeiten personenbezogene Daten aufGrundlage von datenschutzrechtlichen Regelungen der Datenschutz-Grundverordnung(DS-GVO) sowie des Bundesdatenschutzgesetzgesetzes (BDSG) und ggf. denLandesdatenschutzgesetzen der einzelnen Bundesländer. Die Daten der folgenden Personengruppen werden von den jeweils zuständigen Personen im Unternehmen zurAufgabenerfüllung verarbeitet. Ausführliche Informationen zur Verarbeitungpersonenbezogener Daten dieser Personengruppen erhalten Sie durch Klick auf denjeweiligen Link im oberen Teil dieser Seite.
Im Einzelnen bedeutet dies:
Kunden- und Interessentendaten werden zur Durchführung und Betreuung des Vertragsverhältnisses oder dem vorvertraglichen Verhältnis sowie von Kontaktanfragen und zur Kommunikation auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b) DS-GVO und Art. 6 Abs. 1 S. 1 Buchstabe c) DS-GVO verarbeitet.
personenbezogene Daten unserer Lieferanten und Dienstleister sowie derer Beschäftigten werden zur Anbahnung und Durchführung unserer Vertragsbeziehungen auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b) DS-GVO und Art. 6 Abs. 1 S. 1 Buchstabe c) DS-GVO verarbeitet.
Beschäftigtendaten werden für die Begründung, Durchführung und Beendigung von Beschäftigungsverhältnissen gespeichert (Art. 88 DS-GVO, §26 BDSG).
Bewerberdaten werden für die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses gespeichert (Art. 88 DS-GVO, § 26 BDSG). Unterlagen erfolgloser Bewerber werden maximal sechs Monate nach Ende des Bewerbungsverfahrens gelöscht.
Speicherdauer
Die von uns gespeicherten personenbezogenen Datenwerden nach Maßgabe von gesetzlichen Vorgaben gelöscht. Wir löschen die Daten,sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind, einegegebene Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen.
Daten, die z.B. aus handels- oder steuerrechtlichen Gründen noch aufbewahrtwerden müssen oder deren Speicherung noch für die Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen erforderlich ist, werden gelöscht, sobalddies nicht mehr der Fall ist.
Betroffenenrechte
Wenn wir personenbezogene Daten von Ihnenverarbeiten, haben Sie folgende Betroffenenrechte: ein Recht auf Auskunft über die verarbeiteten Daten und auf Kopie, ein Berichtigungsrecht, wenn wir falsche Daten über Sie verarbeiten, ein Recht auf Löschung, es sei denn, dass noch Ausnahmen greifen, warum wir die Daten noch speichern, also zum Beispiel Aufbewahrungspflichten oder Verjährungsfristen ein Recht auf Einschränkung der Verarbeitung, ein jederzeitiges Recht, Einwilligungen in die Datenverarbeitung zu widerrufen, ein Widerspruchsrecht gegen eine Verarbeitung im öffentlichen oder bei berechtigtem Interesse, ein Recht auf Datenübertragbarkeit, ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn Sie finden, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten. Für unser Unternehmen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit in Baden-Württemberg zuständig. Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wenden.