Gustav Ehlert GmbH & Co. KG
Datenschutzerklärung
1. Verwendung Ihrer Daten beim Besuch unserer Webseiten
2. Einsatz von Cookies und anderen Technologien zur Webanalyse und Werbezwecken
3. Social Plugins von Facebook, Instagramm, Youtube, LinkedIn und Xing
4. Verwendung Ihrer Daten beim Anlegen eines Kundenkontos und zur Vertragsabwicklung
5. Informationen zur Verarbeitung Ihrer Bewerberdaten
6. Kontaktmöglichkeiten und Ihre Rechte
1. Verwendung Ihrer Daten beim Besuch unserer Webseiten
1.1. Zugriffsdaten
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das folgende Daten enthält:
Ihre IP-Adresse
Die Webseite, von der Sie kommen
Webseiten, die Sie über unsere Seite aufrufen
Die Seiten, die Sie anklicken, bzw. den Namen der angeforderten Datei
Uhrzeit des Seitenaufrufs
Name Ihres Internet Service Providers
Ihr Browsertyp und dessen Version
Das Betriebssystem Ihres Endgeräts
Das Datum und die Dauer des Besuchs
Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots.
Alle Zugriffsdaten werden spätestens 30 Tage nach Ende Ihres Seitenbesuchs gelöscht.
1.2. Hostingdienstleistungen durch einen Drittanbieter
Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Daten, die im Rahmen der Nutzung dieser Webseite erhoben werden, werden auf seinen Servern verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt. Unser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, um passende Produkte anzuzeigen oder zur Marktforschung verwenden wir auf verschiedenen Seiten sogenannte Cookies. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:
Internet Explorer™: windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Safari™: support.apple.com/guide/safari/manage-cookies-sfri11471/mac
Firefox™: support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Durch Änderungen der Cookie-Einstellungen kann die Funktionalität unserer Webseiten eingeschränkt sein.
2.1 Technisch Notwendige Cookies
Diese Cookies sind für den sicheren Betrieb unserer Website notwendig. Dazu gehört der Google Tag Manager, der uns beim Setzen und Verwalten von Tags hilft. Ihre Daten werden durch den Dienst nicht erfasst.
2.2. Statistik-Cookies
Zur Webseitenanalyse setzt diese Website Google (Universal) Analytics ein, einen Webanalysedienst der Google LLC (www.google.de). Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel Cookies. Die automatisch erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Nach Zweckfortfall und Ende des Einsatzes von Google Analytics durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht.
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: tools.google.com/dlpage/gaoptout
Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.
2.3. Einsatz von Google-Diensten
Wir verwenden die nachfolgend dargestellten Technologien der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die durch die Google Technologien automatisch erhobenen Informationen über Ihre Nutzung unserer Webseite werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Sofern Ihre IP-Adresse über die Google Technologien erhoben wird, wird sie vor der Speicherung auf den Servern von Google durch die Aktivierung der IP-Anonymisierung gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt. Soweit bei der einzelnen Technologie nichts Abweichendes angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer für die jeweilige Technologie geschlossenen Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitergehende Informationen über die Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy?hl=de.
2.3.1. Google Analytics
Zum Zweck der Webseitenanalyse werden mit Google Analytics Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Ihre IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die Auftragsverarbeitung durch Google.
2.3.2. Google Ads
Zu Werbezwecken in den Google Suchergebnissen sowie auf den Webseiten Dritter wird bei Besuch unserer Webseite das sog. Google Remarketing Cookie gesetzt, das automatisch durch die Erhebung und Verarbeitung von Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) und mittels einer pseudonymen CookieID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie die Einstellung „personalisierte Werbung“ in Ihrem Google Konto aktiviert haben. Sind sie in diesem Fall während des Besuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren.
2.3.3. Google Ads Remarketing
Über Google Ads werben wir für diese Website in den Google Suchergebnissen sowie auf den Websites Dritter. Dazu wird bei Besuch unserer Website das sog. Remarketing Cookie von Google gesetzt, das automatisch mittels einer pseudonymen CookieID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unserer Webseite gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Nach Zweckfortfall und Ende des Einsatzes von Google Ads Remarketing durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht.
Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Web- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web sehen. Sind sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden.
Google Ads ist ein Angebot der Google Ireland Limited, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland (www.google.de).
Soweit Informationen auf Server von Google in den USA übertragen und dort gespeichert werden, liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.
Sie können das Remarketing-Cookie über diesen Link deaktivieren. Daneben können Sie sich bei der Digital Advertising Alliance über das Setzen von Cookies informieren und Einstellungen hierzu vornehmen.
Zur Webseitenanalyse und Ereignisverfolgung messen wir über das Google Ads Conversion Tracking Ihr nachfolgendes Nutzungsverhalten, wenn Sie über eine Werbeanzeige von Google Ads auf unsere Website gelangt sind. Hierzu können Cookies eingesetzt und Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite anhand von uns vorgegebenen Ereignissen wie z.B. Besuch einer Webseite oder Newsletteranmeldung) erfasst werden, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden.
2.3.4. Google Tag Manager
Auf dieser Website wird der Google Tag Manager eingesetzt. Der Google Tag Manager ist eine Lösung von Google Inc., mit der Unternehmen Website-Tags über eine Oberfläche verwalten können. Bei dem Google Tag Manager handelt es sich um eine Cookielose Domain, die keine personenbezogenen Daten erfasst. Der Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Darauf weisen wir hiermit gesondert hin. Der Google Tag Manager greift nicht auf diese Daten zu. Sofern auf Domain- oder Cookie-Ebene eine Deaktivierung von dem Nutzer vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
2.4. Einsatz von Facebook-Diensten
2.4.1. Facebook Ads
Über Facebook Ads werben wir für diese Website auf Facebook sowie auf anderen Plattformen. Wir bestimmen die Parameter der jeweiligen Werbekampagne, für die genaue Umsetzung, insbesondere die Entscheidung über die Platzierung der Anzeigen bei einzelnen Nutzern, ist Facebook verantwortlich. Soweit bei der einzelnen Technologie nichts Abweichendes angeben ist, erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung der Daten und ihre Übermittlung an Facebook Ireland. Die anschließende Datenverarbeitung durch Facebook Ireland ist hiervon nicht erfasst.
Auf Grundlage der über Facebook Pixel erstellten Statistiken über Besucheraktivitäten auf unsrer Webseite betreiben wir über Facebook Custom Audience gruppenbasierte Werbung auf Facebook, indem wir die Merkmale der jeweiligen Zielgruppe bestimmen.
2.5. Sonstige Anbieter von Webanalyse- und Online-Marketing-Diensten
2.5.1. Integration des Trusted Shops Trustbadge
Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.
Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Die Trusted Shops GmbH setzt auch Dienstleister aus den USA ein. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops GmbH finden Sie hier.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.
Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten. Ob Sie als Käufer bereits für eine Produktnutzung registriert sind, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch gelöscht.
Dies ist für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Weitere Details, auch zum Widerspruch, sind der oben und im Trustbadge verlinkten Trusted Shops Datenschutzerklärung zu entnehmen.
2.5.2. Einsatz von etracker zur Webanalyse
Zum Zweck der Webseitenanalyse werden mit Technologien der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland („etracker“) Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrer Nutzung unserer Webseite) automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. etracker ist in unserem Auftrag für uns tätig.
2.5.3. Microsoft Claritiy
Im Fall einer Zustimmung zu statistischer Auswertung nutzt unsere Webseite den Dienst "Clarity" der Microsoft Corporation. Clarity verwendet unter anderem Cookies, die eine Analyse der Benutzung unserer Webseite ermöglichen, sowie einen sog. Tracking Code. Die erhobenen Informationen werden an Clarity übermittelt und dort gespeichert. Diese können lt. Microsoft auch zu Werbezwecken genutzt werden. Siehe dazu Microsoft Privacy Statements. Für weitere Informationen zu Clarity siehe Datenschutzhinweise von Clarity.
2.5.4. Ehlert Service Chat
Bei Ihrer Interaktion mit unserem Chatbot verarbeiten wir personenbezogene Daten, wenn Sie diese im Chatfenster eingeben.
Ihre Daten werden sicher über eine SSL-verschlüsselte Verbindung (Transportverschlüsselung) an unseren Chatbot übertragen. Die Inhaltsdaten werden nicht verschlüsselt.
Für die Funktion unseres Chatbots sind keine Cookies erforderlich.
Wir verarbeiten immer folgende Informationen bei Ihrer Nutzung des Chatbots:
Datum und Uhrzeit des Seitenaufrufes
Statusmeldung
ob der Aufruf erfolgreich war
IP-Adresse ihres Gerätes
Daten, die während Ihrer Kommunikation mit dem Chatbot erfasst werden, werden für 14 Tage durch unseren Dienstleister "klose brothers GmbH" für den Zweck der Fehlererfassung und technischen Verbesserung gespeichert. Nach Ablauf von 14 Tagen werden diese Daten gelöscht. Die Datenschutzerklärung der klose brothers GmbH finden Sie hier: www.klosebrothers.de/datenschutzerklaerung.html
Um die Funktionalität der dialogorientierten Kommunikation mit unserem Chatbot zu ermöglichen verwenden wir Dialogflow, ein Dienst der Google LLC ("Google"),
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google DialogFlow ist eine Konversationsschnittstelle für Websites, allgemeine Kommunikationsplattformen und weitere Anwendungen. Über diese Schnittstelle werden Interaktionen zwischen Nutzern und Unternehmen ermöglicht. Google DialogFlow ist Teil der von Google angebotenen Google Cloud Plattform. Im Zuge der Nutzung des Chatbots werden Ihre Eingaben an Google LLC ("Google") übermittelt. Ihre Eingaben werden von Google gemäß den Datenschutzbestimmungen von Google verarbeitet.
Optional besteht die Möglichkeit, dass ihre Kommunikation über unseren Chatbot übersetzt wird. Hierdurch ermöglichen wir es, dass Sie in einer gewählten Sprache mit einem deutschsprachigen Mitarbeiter barrierefrei kommunizieren können.
Dazu verwenden wir die Übersetzungssoftware Google Translate (betrieben von Google lnc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Aus Datenschutzgründen ist Google Translate deaktiviert, sofern sie Deutsch als Chatsprache ausgewählt haben.
Nur wenn Sie im Rahmen des Chats eine andere Eingabe- und Ausgabesprache nutzen, welche durch Anklicken der jeweiligen Flagge ausgewählt wird, werden Ihre Eingaben an Google Translate zum Zweck der Übersetzung übermittelt. Dies ist erkennbar an der Kennzeichnung der jeweiligen Nachrichten mit dem Google Translate Label.
Wir möchten darauf hinweisen, dass von Google Translate generierte Übersetzung manchmal nur näherungsweise mit dem Eingabetext übereinstimmt.
Die Kommunikation mit Google Dialogflow und, sofern Ihre Kommunikation optional übersetzt werden soll, Google Translate, erfolgt ausschließlich über unsere eigene IP-Adresse.
Dementsprechend werden in diesen Fällen nur dann personenbezogene Daten an Google übermittelt, wenn Sie im Rahmen des Chats personenbezogene Daten angeben.
Ihre Eingaben werden erst nach Zustimmung zu unserer Datenschutzerklärung an Google übermittelt.
Informationen zu Zweck und Umfang der Datenerhebung sowie ihrer Verarbeitung durch Google erhalten Sie in dem nachfolgend aufgeführten Datenschutzhinweis: policies.google.com/privacy?hl=de&fg=1
Um die Funktionalität der dialogorientierten Kommunikation über den Chat mit unseren Mitarbeitenden zu ermöglichen verwenden wir außerdem Microsoft Teams.
Microsoft Teams ist ein Service der Microsoft Corporation. Die Teilnahme über den Chatbot ist ist stets freiwillig. Jederzeit bieten wir Ihnen im Rahmen der üblichen Bürozeiten die persönliche, telefonische und/oder schriftliche bzw. E-Mail-Kommunikation an.
Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit dem Chat steht, ist die Gustav Ehlert GmbH & Co. KG. Darüber hinaus ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA, der Anbieter von Microsoft Teams, für die Datenverarbeitung verantwortlich. Informationen zum Datenschutz von Microsoft finden Sie hier: privacy.microsoft.com/de-de/privacystatement
Bei der Nutzung von Microsoft Teams werden verschiedene Datenarten verarbeitet. Der Umfang der verarbeiteten Daten hängt dabei auch davon ab, welche Angaben Sie im Chat machen. Es werden nur dann personenbezogene Daten an Microsoft übermittelt, wenn Sie im Rahmen des Chats personenbezogene Daten angeben.
Sollten im Zusammenhang mit der Nutzung von MicrosoftTeams personenbezogene Daten erforderlich oder gleichwohl aber elementarer Bestandteil bei der Nutzung dieser Dienste
sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Chats.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Chats Art. 6 Abs. 1 lit. b) DSGVO, soweit diese im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von Online-Chats.
Innerhalb unseres Unternehmens erhalten nur die Personen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
Beachten Sie bitte, dass Inhalte aus dem Chat häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe
bestimmt sind. Achten Sie daher auf die Preisgabe nur notwendiger Daten!
Darüber hinaus erhält der Anbieter von „Microsoft Teams“ notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit dem Anbieter vorgesehen ist.
Microsoft Teams ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Ein angemessenes Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertrags-klauseln garantiert.
Ihre personenbezogenen Daten werden nach 14 Tagen gelöscht, wenn die weitere Speicherung nicht mehr erforderlich ist.
Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Anlassbezogen kann vor der Löschung der Daten bereits eine Sperrung erfolgen.
Sie haben das Recht auf Berichtigung, Löschung, die Einschränkung der Verarbeitung sowie der Datenübertragbarkeit Ihrer personenbezogenen Daten.
Außerdem haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Sie haben das Recht, jederzeit von uns eine Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen.
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40231 Düsseldorf.
Auf unserer Webseite werden Social Buttons von sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, so dass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers Dort können Sie z.B. den Like- oder Share-Button betätigen.
3.1. Unsere Onlinpräsenz auf Facebook, Instagramm, Youtube, LinkedIn und Xing
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den in den oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.
Facebook ist ein Angebot der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“) Die durch Facebook Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.
Instagram ist ein Angebot der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“) Die durch Facebook Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Facebook, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.
YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.
LinkedIn ist ein Angebot der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Die von LinkedIn automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Pinterest werden in der Regel an einen Server der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA übertragen und dort gespeichert. Für die USA liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Kooperation stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.
Xing ist ein Angebot der New Work SE, Dammtorstraße 30, 20354 Hamburg.
4. Verwendung Ihrer Daten beim Anlegen eines Kundenkontos und zur Vertragsabwicklung
4.1. Datenerhebung und –verwendung zur Vertragsabwicklung
Wir erheben personenbezogene Daten, wenn Sie uns diese persönlich im Rahmen Ihrer Bestellung (z.B. über unser Kontaktformular oder per E-Mail) oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Pflichtfelder und Pflichtangaben wie die Firmierung, Adresse, Kontaktdaten, Telefon oder Email werden als solche gekennzeichnet bzw. mitgeteilt, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung oder zur Eröffnung des Kundenkontos benötigen. Ohne diese Daten können Sie die Bestellung und/oder die Kontoeröffnung nicht abschließen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich oder wird Ihnen persönlich oder am Telefon mitgeteilt.
Wir verwenden die von ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gänzlich gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Der Antrag auf Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an datenschutz@ehlert-gmbh.de erfolgen.
4.2. Datenweitergabe
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.
Je nachdem, welche Zahlart Sie zur Vertragserfüllung auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter.
Nach vollständiger Abwicklung des Vertrages werden Ihre für diesen Zweck verarbeiteten Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt oder vorgeschrieben ist und über die wir Sie in dieser Erklärung informieren.
4.2.1. Datenweitergabe an Versanddienstleister
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann.
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
DACHSER SE, Thomas-Dachser-Str. 2, 87439 Kempten
Die Einwilligung kann jederzeit durch eine Nachricht an datenschutz@ehlert-gmbh.de oder gegenüber dem Versanddienstleister unter der im Folgenden aufgeführten Kontaktadresse widerrufen werden. Nach Widerruf löschen wir Ihre hierfür angegebenen Daten, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
4.2.2. Bonitätsprüfung
Sofern wir in Vorleistung treten, z.B. beim Kauf auf Rechnung oder SEPA Lastschrift ist es für den Vertragsschluss gemäß Art. 22 Abs. 2 lit. a DSGVO erforderlich, eine Identitäts- und Bonitätsauskunft von hierauf spezialisierten Dienstleistungsunternehmen (Wirtschaftsauskunfteien) einzuholen. Wir übermitteln hierzu Ihre für eine Bonitätsprüfung benötigten personenbezogenen Daten an folgende(s) Unternehmen:
Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss
Angemessene Maßnahmen zur Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen werden hierbei berücksichtigt. Sie haben die Möglichkeit, mittels Kontaktaufnahme an unten beschriebene Kontaktmöglichkeit ihren Standpunkt darzulegen und die Entscheidung anzufechten. Detaillierte Angaben zum Umgang mit Ihren Daten bei der Creditreform finden Sie hier.
4.2.3. Kartenzahlung
Sie haben die Möglichkeit, in unserem Ladengeschäft per Debit- bzw. EC-Karte zu bezahlen. Dabei werden Ihre Zahlungsdaten in eigener Verantwortlichkeit von unserem Zahlungsdienstleister, der Volksbank Bielefeld Gütersloh eG, verarbeitet. Nähere Informationen zum Datenschutz der Volksbank Bielefeld Gütersloh eG finden sie hier.
Bei der Zahlung mit Debit- bzw. EC-Karte verarbeiten wir Ihre Daten insbesondere zur Durchführung des Kaufvertrages (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Rechtsgrundlage Art. 6 lit. c DSGVO) und zur Aufklärung von Betrug und anderen Straftaten (Art. 6 Abs. 1 lit. f DSGVO) und unser berechtigtes Interesse, unser Vermögen zu schützen und Zahlungsausfälle zu verhindern.
Bei der üblichen Abwicklung einer Zahlung erfolgt – außer bei Verwendung des elektronischen Lastschriftverfahrens – keine Verarbeitung personenbezogener Daten durch uns. Das Kassensystem erhält von dem Zahlungsdienstleister lediglich die Information „Zahlung erfolgt“ und maskierte Kartendaten, die keinen Bezug auf Ihre Person haben.
Eine Verarbeitung Ihrer Zahlungsdaten erfolgt in einem PCI DSS-konformen und für Kreditkarten entsprechend zertifiziertem System unter der Verantwortung des Zahlungsverkehrsdienstleisters. Dieser übernimmt insb. das Einlesen Ihrer Kartendaten (IBAN, BIC, das Kartenverfalldatum und die Kartenfolgenummer) durch das Zahlungsverkehrsterminal verarbeitet diese mit den Zahlungsdaten (Datum, Uhrzeit, Betrag der Zahlung, Terminalkennung, Ort, Unternehmen und Filiale) zur Abwicklung der Zahlung.
Für Revisionszwecke erhalten wir von unserem Zahlungsverkehrsdienstleiter zudem eine Datei mit allen Transaktionen eines Tages, die auch maskierte Kartendaten (und weitere anonyme Daten) enthält. Auch diese Daten sind anonym und nicht personenbezogen. Mit ihnen können wir Zahlungsdifferenzen ermitteln und bestimmten Kaufvorgängen zuordnen. So können wir bei einer ermittelten Zahlungsdifferenz ggf. – für uns wieder ohne Personenbezug – eine erneute Ausführung der Zahlung durch den Zahlungsverkehrsdienstleister anstoßen.
Zu den o.g. Zwecken werden Ihre Daten durch den Zahlungsverkehrsdienstleiter außerdem an Banken und ggf. die für das Clearing und Settlement von Zahlungen bestimmten Stellen übermittelt.
Soweit wir für die o.g. Zwecke überhaupt Ihre Daten speichern, erfolgt eine Löschung im Regelfall, wenn die Forderung beglichen wurde bzw. nach Abschluss etwaiger gerichtlicher oder behördlicher Verfahren und der daran ggf. anschließenden Aufbewahrungsfristen.
Diese Löschung der Sperrdatei wird bei vollständiger Begleichung des zu zahlenden Betrags oder dann aufgehoben, wenn ein berechtigter Widerruf vorliegt; im Übrigen erfolgt eine Löschung nach 3 Jahren.
4.2.4. elektronisches Lastschriftverfahren
Bei der Nutzung des elektronischen Lastschriftverfahrens (SEPA Lastschriftverfahren) unterschreiben Sie ein SEPA-Lastschriftmandat, mit dem Sie uns eine Einzugsermächtigung für die ausstehende Zahlung erteilen und Ihr Kreditinstitut anweisen, bei Nichteinlösung der Lastschrift uns, oder unserem Zahlungsdienstleister, Ihre Kontaktdaten zur Geltendmachung der Forderung mitzuteilen. Wir bewahren das von Ihnen unterschriebenen Lastschriftmandat zu Zwecken des Nachweises der Erteilung der Einzugsermächtigung und der Zustimmung zur Weitergabe Ihrer Kontaktdaten durch Ihre Bank für den Fall auf, dass wir unsere entsprechenden Rechte geltend machen müssen. Zudem bewahren wir die Belege zur Erfüllung gesetzlicher Pflichten, insb. Aufbewahrungsfristen gem. §§ 257 HGB, 147 AO, auf. Ebenso verwenden wir die Belege ggf. zur Aufklärung und Verfolgung von Betrug und anderen Straftaten.
Zu diesen Zwecken geben wir den Beleg bzw. die darin enthaltenen Daten ggf. im hierzu erforderlichen Umfang insb. ggf. an Inkassounternehmen, Rechtsanwälte, Gerichte und Strafverfolgungsbehörden weiter. Eine Vernichtung der Lastschriftbelege erfolgt turnusmäßig nach Ablauf der gesetzlichen Aufbewahrungsfristen.
4.2.4.1. Nur bei einer Rücklastschrift
Wenn eine Lastschrift von Ihrer Bank nicht eingelöst bzw. zurückgebucht wird, erhalten wir von unserer Bank eine Mitteilung darüber (sog. Rücklastschriftdaten). Mit dieser Mitteilung erhalten wir zudem eine Information zum Grund der nicht erfolgten Abbuchung (Widerspruch, keine Angabe) sowie Ihre IBAN und BIC, die Höhe des ausstehenden Betrags sowie die entsprechende 27-stellige Kennziffer. Durch diese „Rücklastschriftdaten“ können wir die notwendigen Daten ermitteln, um die Forderung gegen Sie geltend zu machen („Forderungsdaten“), insb. den relevanten Beleg auffinden und über Ihre Bank unter Verwendung Ihrer Einwilligungserklärung auf dem Beleg Ihre Kontaktdaten ermitteln.
Wir verwenden diese Rücklastschrift- und Forderungsdaten, um unsere Forderung gegen Sie geltend zu machen. Ebenso verwenden wir sie ggf. zur Aufklärung und Verfolgung von Betrug und anderen Straftaten. Zu diesen Zwecken geben wir diese Daten ggf. im hierzu erforderlichen Umfang insb. ggf. an Inkassounternehmen, Rechtsanwälte, Gerichte und Strafverfolgungsbehörden weiter. Zudem verwenden wir Ihre Daten ggf. zur Erfüllung etwaiger Aufbewahrungsfristen.
4.2.5. Inkassoverfahren
Zur Wahrung unseres Interesses nach dem Ausgleich offener Forderungen übermitteln wir auf Basis Art. 6 Abs. 1 Satz 1 lit. f Datenschutz-Grundverordnung (DS-GVO) Daten an unser Inkassounternehmen, die Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss.
Angemessene Maßnahmen zur Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen werden hierbei berücksichtigt. Sie haben die Möglichkeit, mittels Kontaktaufnahme an unten beschriebene Kontaktmöglichkeit ihren Standpunkt darzulegen und die Entscheidung anzufechten. Detaillierte Angaben zum Umgang mit Ihren Daten bei der Creditreform finden Sie hier.
Vor einer zivilrechtlichen Klärung, ob und ggf. in welcher Höhe tatsächlich eine Forderung besteht, kann aus datenschutzrechtlicher Sicht keine Löschung der personenbezogenen Daten beim Inkassounternehmen veranlasst werden.
4.3. Werbung
4.3.1. Postwerbung
Wir behalten uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift für eigene Werbezwecke zu nutzen, z.B. zur Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO
4.3.2. E-Mail-Werbung mit Anmeldung zum Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.
Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Der Newsletter wird im Rahmen einer Verarbeitung in unserem Auftrag durch einen Dienstleister versendet, an den wir Ihre E-Mail-Adresse hierzu weitergeben.
Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.
Wir nutzen Newsletter2Go als Software und Dienstleister für die Versendung unserer Newsletter. Im Rahmen dieser Anmeldung erklären Sie sich einverstanden, dass Ihre eingegebenen Daten an die Sendinblue GmbH übermittelt werden. Bitte beachten Sie die Datenschutzbestimmungen und Allgemeinen Geschäftsbedingungen der Sendinblue GmbH.
4.4. Videoüberwachung
Zum Schutz unseres Eigentums, zur Aufklärung von Diebstählen und sicherheitsrelevanten Vorfällen und zur Verwendung von Aufzeichnungen als Beweismittel in gerichtlichen und außergerichtlichen Verfahren wird unser Betriebsgelände videoüberwacht.
Rechtsgrundlage für die Verarbeitung der Videoaufzeichnungen ist Art. 6 Abs. 1 lit. f EU-Datenschutzgrundverordnung (DSGVO). Danach ist die Videoüberwachung des Betriebs-geländes und der betrieblichen Einrichtungen zur Wahrung der berechtigten Interessen des Unternehmens oder eines Dritten zulässig, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten von betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen.
Ein berechtigtes Interesse ergibt sich aus internen Organisations- und Verwaltungszwecken, zum Schutz der Einrichtungen, Anlagen und der Vermögenswerte des Unternehmens und aus dem Schadensersatz- und Rechtsverfolgungsinteresse des Unternehmens bei Schäden und Straftaten. Demgegenüber besteht kein überwiegendes Interesse der betroffenen Personen am Schutz von deren Grundrechten und Grundfreiheiten.
Die Aufzeichnungen können zum Zweck der Rechtsverfolgung als Beweismittel an Strafverfolgungsbehörden übermittelt oder zur Durchsetzung zivilrechtlicher Forderungen an Rechtsanwälte, Bevollmächtigte oder Gutachter übermittelt und vor Gericht verwendet werden und Auftragnehmern oder Sicherheitsdiensten, die uns eine Dienstleistung erbringen, einschließlich Versicherern und Beratern, für berechtigte Zwecke offengelegt werden.
Sollten Sie Bedenken oder eine Frage zu der Verarbeitung Ihrer personenbezogenen Daten und Informationen haben, können Sie sich an die unter Punkt 4.2. genannte Firmenadresse oder an den betrieblichen Datenschutzbeauftragten oder an die zuständige Aufsichtsbehörde für den Datenschutz wenden.
Die Videoaufzeichnungen werden 72 Stunden (3Tage) gespeichert. Die Aufbewahrungsfrist ergibt sich aus der Erforderlichkeit der Videoaufzeichnung zur Kontrolle des Warenbestandes, der Inventurkontrolle, der Aufklärung von Diebstählen oder der Aufklärung von Verkehrsunfällen auf dem Betriebsgelände. Eine Auswertung der Aufnahmen erfolgt anlassbezogen bei Vorgängen, die eine Recherche erfordern. In diesen Fällen können die Aufzeichnungen an Anwälte, Strafverfolgungsbehörden und Gerichte übermittelt oder zur Durchsetzung zivilrechtlicher Forderungen verwendet und entsprechend der Verfahrensdauer auch über einen längeren Zeitraum gespeichert werden.
5. Informationen zur Verarbeitung Ihrer Bewerberdaten
Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Bewerbungsprozess durch die Gustav Ehlert GmbH und Co. KG und die Ihnen nach dem Datenschutz zustehenden Rechte.
5.1. Was passiert mit Ihren Bewerberdaten?
Wir legen besonderen Wert auf den Schutz Ihrer personenbezogenen Daten und sind verpflichtet zur Einhaltung der gesetzlichen Anforderungen zum Thema Datenschutz entsprechend der Datenschutz-Grundverordnung (DS-GVO) und dem Datenschutzgesetz (BDSG neu).
Ihre Bewerberdaten verarbeiten wir auf Basis des § 26 Abs. 1 BDSG neu. Wir haben technische und organisatorische Maßnahmen ergriffen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation und unberechtigte Zugriffe zu schützen.
Nachfolgend möchten wir Sie über die Verwendung Ihrer personenbezogenen Daten innerhalb des Bewerbungsverfahrens in unserem Unternehmen aufklären. Personenbezogene Daten bei der Gustav Ehlert GmbH & Co. KG unterliegen einer restriktiven Zugriffskontrolle, die gewährleistet, dass nur befugte Personen auf Ihre Daten zugreifen können.
Ihre Bewerberdaten werden grundsätzlich nur von der bewerbungsverarbeitenden Stelle (i.d.R. Personalabteilung und Abteilungsleiter der Zielabteilung) innerhalb des Bewerbungsprozesses verwendet. Ihre Daten werden ausschließlich für das Bewerbungsverfahren verwendet. Eine darüberhinausgehende Nutzung oder Weitergabe Ihrer Bewerberdaten an Dritte erfolgt nicht.
Sollten wir die Verarbeitung Ihrer Bewerberdaten für weitere Zwecke (z.B. Aufnahme in einen Talentpool) beabsichtigen, werden wir vorab eine gesonderte Einwilligung von Ihnen einholen. Eine solche Einwilligung ist freiwillig und jederzeit ohne Angabe von Gründen widerruflich.
5.2. Welche Datenschutzrechte können Sie als Betroffener geltend machen?
Sie können unter der unter Punkt 4. angegebenen Adresse Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen.
Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.
5.2. Widerspruchsrecht
Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ohne Angabe von Gründen zu widersprechen.
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.4. Wo können Sie sich beschweren?
Sie haben die Möglichkeit, sich mit einer Beschwerde an unseren Datenschutzbeauftragten per Mail an datenschutz@ehlert-gmbh.de oder an eine Datenschutzaufsichtsbehörde zu wenden.
5.5. Wie lange werden Ihre Daten gespeichert?
Wir löschen Ihre personenbezogenen Daten, sobald sie für den definierten Zweck der Bewerbungsbearbeitung nicht mehr erforderlich sind.
Nach Beendigung des Bewerbungsverfahrens werden sie unverzüglich, spätestens nach 6 Monaten, unter Einhaltung der datenschutzrechtlichen Bestimmungen gelöscht.
In Ausnahmefällen kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
6. Kontaktmöglichkeiten und Ihre Rechte
6.1. Als Betroffener haben Sie folgende Rechte:
gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung; aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird; die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns:
6.2. Verantwortliche Stelle für die Datenerhebung
GUSTAV EHLERT GMBH & CO. KG
Schinkenstr. 9, 33415 Verl
Telefon: 05246 503000
Telefax: 0800 50300 40
E-Mail: datenschutz@ehlert-gmbh.de
Geschäftsführer: Martin Ehlert, Tobias Ortkras, Philipp Ehlert
Handelsregister: Gütersloh HRA 2400
pers. haftende Gesellschafterin Ehlert Beteiligungsgesellschaft mbH
Gütersloh HRB 1252
Umsatzsteueridentifikationsnummer: DE 126774840
6.3. Betrieblicher Datenschutzbeauftragter
SW-C Schönwälder Consulting
Jörg Schönwälder
Am Baisenpoth 16, 59505 Bad Sassendorf
E-Mail: datenschutz@ehlert-gmbh.de
Zuständige Aufsichtsbehörde
6.4. Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Helga Block
Kavalleriestr. 2-4, 40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
6.5. Widerspruchsrecht
Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.
Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.