Datenschutzerklärung
Wir freuen uns sehr, dass Sie Interesse an unserem Unternehmen gezeigt haben. Der Datenschutz hat für die Geschäftsführung von SPIRAC einen besonders hohen Stellenwert. Die Nutzung der Internetseiten von SPIRAC ist ohne Angabe personenbezogener Daten möglich; sollte eine betroffene Person jedoch bestimmte Unternehmensdienstleistungen über unsere Website in Anspruch nehmen wollen, kann die Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und liegt keine gesetzliche Grundlage für diese Verarbeitung vor, holen wir grundsätzlich die Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, wie beispielsweise Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie gemäß den für SPIRAC geltenden länderspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus werden die betroffenen Personen durch diese Datenschutzerklärung über die ihnen zustehenden Rechte informiert.
Als Verantwortlicher hat die SPIRAC zahlreiche technische und organisatorische Maßnahmen ergriffen, um einen möglichst umfassenden Schutz der über diese Website verarbeiteten personenbezogenen Daten zu gewährleisten. Da internetbasierte Datenübertragungen jedoch grundsätzlich Sicherheitslücken aufweisen können, lässt sich ein absoluter Schutz nicht garantieren. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auf alternativem Wege, z. B. telefonisch, an uns zu übermitteln.
1. Begriffsbestimmungen
Die Datenschutzerklärung der SPIRAC stützt sich auf die Begriffe, die der europäische Gesetzgeber bei der Verabschiedung der Datenschutz-Grundverordnung (DSGVO) verwendet hat. Unsere Datenschutzerklärung soll für die breite Öffentlichkeit sowie für unsere Kunden und Geschäftspartner lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir zunächst die verwendete Terminologie erläutern.
In dieser Datenschutzerklärung verwenden wir unter anderem die folgenden Begriffe:
1.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbare natürliche Person gilt eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen Identifikator wie einen Namen, eine Identifikationsnummer, Standortdaten, einen Online-Identifikator oder auf einen oder mehrere Faktoren, die für die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person charakteristisch sind.
1.2 Betroffene Person
Als betroffene Person gilt jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
1.3 Verarbeitung
Unter „Verarbeitung“ versteht man jeden Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten oder mit Datensätzen personenbezogener Daten durchgeführt werden, unabhängig davon, ob dies automatisiert erfolgt oder nicht, wie beispielsweise das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Abrufen, Abfrage, Nutzung, Offenlegung durch Übermittlung, Verbreitung oder sonstige Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung.
1.4 Einschränkung der Verarbeitung
Unter der Einschränkung der Verarbeitung versteht man die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, deren künftige Verarbeitung einzuschränken.
1.5 Profilerstellung
Unter „Profiling“ versteht man jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person zu verwenden, insbesondere zur Analyse oder Vorhersage von Aspekten hinsichtlich der Arbeitsleistung, der wirtschaftlichen Lage, der Gesundheit, der persönlichen Vorlieben, der Interessen, der Zuverlässigkeit, des Verhaltens, des Aufenthaltsorts oder der Bewegungen dieser natürlichen Person.
1.6 Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne die Verwendung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können, vorausgesetzt, dass diese zusätzlichen Informationen getrennt aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten keiner identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.
1.7 Verantwortlicher oder für die Verarbeitung Verantwortlicher
Als Verantwortlicher oder für die Verarbeitung Verantwortlicher gilt die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; werden die Zwecke und Mittel dieser Verarbeitung durch das Recht der Union oder eines Mitgliedstaats festgelegt, kann der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für dessen Benennung durch das Recht der Union oder das Recht eines Mitgliedstaats festgelegt werden.
1.8. Prozessor
Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, eine Behörde, eine Einrichtung oder eine andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
1.9 Empfänger
Ein Empfänger ist eine natürliche oder juristische Person, eine Behörde, eine Stelle oder eine andere Einrichtung, an die personenbezogene Daten weitergegeben werden, unabhängig davon, ob es sich dabei um einen Dritten handelt oder nicht. Öffentliche Stellen, die im Rahmen einer bestimmten Untersuchung gemäß dem Recht der Union oder der Mitgliedstaaten personenbezogene Daten erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese öffentlichen Stellen muss im Einklang mit den geltenden Datenschutzvorschriften entsprechend den Zwecken der Verarbeitung erfolgen.
1.10 Dritte
Ein Dritter ist eine natürliche oder juristische Person, eine Behörde, eine Einrichtung oder eine Stelle, bei der es sich nicht um die betroffene Person, den Verantwortlichen, den Auftragsverarbeiter oder um Personen handelt, die unter der unmittelbaren Weisungsbefugnis des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind.
1.11 Einwilligung
Unter Einwilligung der betroffenen Person ist jede freiwillig abgegebene, spezifische, in Kenntnis der Sachlage erfolgte und unmissverständliche Willensbekundung der betroffenen Person zu verstehen, mit der diese durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis zur Verarbeitung der sie betreffenden personenbezogenen Daten zum Ausdruck bringt.
2. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:
SPIRAC
30 Cocos Drive, 6163 Bibra Lake, WA
Telefon: 0894340794
E-Mail: [email protected]
Website: www.spirac.com
3. Cookies
Die Internetseiten der SPIRAC verwenden Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem gespeichert werden.
Viele Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, anhand derer Internetseiten und Server dem jeweiligen Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dadurch können besuchte Internetseiten und Server den individuellen Browser der betroffenen Person von anderen Internetbrowsern unterscheiden, die andere Cookies enthalten. Ein bestimmter Internetbrowser kann anhand der eindeutigen Cookie-ID erkannt und identifiziert werden.
Durch den Einsatz von Cookies kann die SPIRAC den Nutzern dieser Website benutzerfreundlichere Dienste anbieten, die ohne die Verwendung von Cookies nicht möglich wären.
Mithilfe eines Cookies können die Informationen und Angebote auf unserer Website auf die Bedürfnisse der Nutzer zugeschnitten werden. Wie bereits erwähnt, ermöglichen uns Cookies, die Nutzer unserer Website wiederzuerkennen. Der Zweck dieser Wiedererkennung besteht darin, den Nutzern die Nutzung unserer Website zu erleichtern. Ein Website-Nutzer, der Cookies verwendet, muss beispielsweise nicht bei jedem Aufruf der Website seine Zugangsdaten eingeben, da diese von der Website übernommen werden und das Cookie somit auf dem Computersystem des Nutzers gespeichert wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbs in einem Online-Shop. Der Online-Shop merkt sich über ein Cookie die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat.
Die betroffene Person kann das Setzen von Cookies über unsere Website jederzeit durch eine entsprechende Einstellung des verwendeten Internetbrowsers verhindern und somit das Setzen von Cookies dauerhaft unterbinden. Darüber hinaus können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person das Setzen von Cookies im verwendeten Internetbrowser, sind möglicherweise nicht alle Funktionen unserer Website in vollem Umfang nutzbar.
4. Erhebung allgemeiner Daten und Informationen
Die Website der SPIRAC erfasst eine Reihe allgemeiner Daten und Informationen, wenn eine betroffene Person oder ein automatisiertes System die Website aufruft. Diese allgemeinen Daten und Informationen werden in den Server-Protokolldateien gespeichert. Erfasst werden können (1) die verwendeten Browsertypen und -versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Website, von der aus ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer), (4) die Unterseiten, (5) Datum und Uhrzeit des Zugriffs auf die Internetseite, (6) eine Internetprotokolladresse (IP-Adresse), (7) der Internetdienstanbieter des zugreifenden Systems sowie (8) sonstige ähnliche Daten und Informationen, die im Falle von Angriffen auf unsere IT-Systeme herangezogen werden können.
Bei der Verwendung dieser allgemeinen Daten und Informationen zieht die SPIRAC keine Rückschlüsse auf die betroffene Person. Vielmehr werden diese Informationen benötigt, um (1) die Inhalte unserer Website korrekt bereitzustellen, (2) die Inhalte unserer Website sowie deren Werbung zu optimieren, (3) den langfristigen Betrieb unserer IT-Systeme und der Website-Technologie sicherzustellen sowie (4) Strafverfolgungsbehörden im Falle eines Cyberangriffs die für die strafrechtliche Verfolgung erforderlichen Informationen zur Verfügung zu stellen. Daher wertet die SPIRAC anonym erhobene Daten und Informationen statistisch aus, mit dem Ziel, den Datenschutz und die Datensicherheit unseres Unternehmens zu verbessern und ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Die anonymisierten Daten der Server-Logdateien werden getrennt von allen personenbezogenen Daten gespeichert, die von einer betroffenen Person bereitgestellt werden.
5. Registrierung auf unserer Website
Die betroffene Person hat die Möglichkeit, sich auf der Website des Verantwortlichen unter Angabe personenbezogener Daten zu registrieren. Welche personenbezogenen Daten an den Verantwortlichen übermittelt werden, richtet sich nach der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für den internen Gebrauch durch den Verantwortlichen und für dessen eigene Zwecke erhoben und gespeichert. Der Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter (z. B. einen Paketdienst) veranlassen, die die personenbezogenen Daten ebenfalls für einen internen Zweck verwenden, der dem Verantwortlichen zuzurechnen ist.
Bei der Registrierung auf der Website des Verantwortlichen werden zudem die vom Internetdienstanbieter (ISP) zugewiesene und von der betroffenen Person genutzte IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert und gegebenenfalls die Aufklärung begangener Straftaten ermöglicht werden kann. Insofern ist die Speicherung dieser Daten zum Schutz des Verantwortlichen erforderlich. Diese Daten werden nicht an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Verpflichtung zur Weitergabe der Daten oder die Weitergabe dient dem Zweck der Strafverfolgung.
Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dazu, dem Verantwortlichen zu ermöglichen, der betroffenen Person Inhalte oder Dienste anzubieten, die aufgrund der Art der jeweiligen Angelegenheit ausschließlich registrierten Nutzern vorbehalten sind. Registrierte Personen können die bei der Registrierung angegebenen personenbezogenen Daten jederzeit ändern oder aus dem Datenbestand des Verantwortlichen vollständig löschen lassen.
Der für die Verarbeitung Verantwortliche hat jeder betroffenen Person auf Anfrage jederzeit Auskunft darüber zu erteilen, welche personenbezogenen Daten über sie gespeichert sind. Darüber hinaus hat der für die Verarbeitung Verantwortliche personenbezogene Daten auf Antrag oder Hinweis der betroffenen Person zu berichtigen oder zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Alle Mitarbeiter des Verantwortlichen stehen der betroffenen Person in dieser Hinsicht als Ansprechpartner zur Verfügung.
6. Abonnement unserer Newsletter
Auf der Website der SPIRAC haben Nutzer die Möglichkeit, den Newsletter unseres Unternehmens zu abonnieren. Die hierfür verwendete Eingabemaske legt fest, welche personenbezogenen Daten übermittelt werden und wann der Newsletter beim Verantwortlichen bestellt wird.
SPIRAC informiert seine Kunden und Geschäftspartner regelmäßig mittels eines Newsletters über Unternehmensangebote. Der Newsletter des Unternehmens darf von der betroffenen Person nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) sich die betroffene Person für den Newsletter-Versand registriert hat. Aus rechtlichen Gründen wird im Rahmen des Double-Opt-in-Verfahrens eine Bestätigungs-E-Mail an die E-Mail-Adresse gesendet, die die betroffene Person erstmals für den Newsletter-Versand registriert hat. Diese Bestätigungs-E-Mail dient dem Nachweis, ob der Inhaber der E-Mail-Adresse als betroffene Person zum Erhalt des Newsletters berechtigt ist.
Bei der Anmeldung zum Newsletter speichern wir zudem die vom Internetdienstanbieter (ISP) zugewiesene und von der betroffenen Person zum Zeitpunkt der Anmeldung genutzte IP-Adresse des Computersystems sowie Datum und Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um einen (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachverfolgen zu können, und dient somit dem Zweck des Rechtsschutzes des Verantwortlichen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Darüber hinaus können Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine betreffende Anmeldung erforderlich ist, wie dies beispielsweise bei Änderungen am Newsletter-Angebot oder bei einer Änderung der technischen Rahmenbedingungen der Fall sein könnte. Eine Weitergabe der durch den Newsletter-Dienst erhobenen personenbezogenen Daten an Dritte findet nicht statt. Das Abonnement unseres Newsletters kann von der betroffenen Person jederzeit gekündigt werden. Die Einwilligung zur Speicherung personenbezogener Daten, die die betroffene Person für den Versand des Newsletters erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung befindet sich in jedem Newsletter ein entsprechender Link. Es ist zudem möglich, den Newsletter jederzeit direkt auf der Website des Verantwortlichen abzumelden oder dies dem Verantwortlichen auf andere Weise mitzuteilen.
7. Newsletter-Nachverfolgung
Der Newsletter von SPIRAC enthält sogenannte Tracking-Pixel. Ein Tracking-Pixel ist eine in solche E-Mails eingebettete Miniaturgrafik, die im HTML-Format versendet wird, um die Aufzeichnung und Analyse von Protokolldateien zu ermöglichen. Dies ermöglicht eine statistische Auswertung des Erfolgs oder Misserfolgs von Online-Marketingkampagnen. Anhand des eingebetteten Tracking-Pixels kann die SPIRAC erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche Links in der E-Mail von den betroffenen Personen aufgerufen wurden.
Die in den Tracking-Pixeln der Newsletter erhobenen personenbezogenen Daten werden vom Verantwortlichen gespeichert und ausgewertet, um den Versand des Newsletters zu optimieren sowie den Inhalt künftiger Newsletter noch besser an die Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Die betroffenen Personen sind jederzeit berechtigt, die jeweilige, im Rahmen des Double-Opt-in-Verfahrens erteilte Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten vom Verantwortlichen gelöscht. SPIRAC wertet die Abmeldung unter
automatisch als Widerruf der Einwilligung zum Erhalt des Newsletters.
8. Kontaktmöglichkeit über die Website
Die Website der SPIRAC enthält Informationen, die eine schnelle elektronische Kontaktaufnahme mit unserem Unternehmen sowie eine direkte Kommunikation mit uns ermöglichen; dazu gehört auch eine allgemeine Adresse für sogenannte elektronische Post (E-Mail-Adresse). Wenn eine betroffene Person den Verantwortlichen per E-Mail oder über ein Kontaktformular kontaktiert, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche personenbezogenen Daten, die von einer betroffenen Person auf freiwilliger Basis an den Verantwortlichen übermittelt werden, werden zum Zweck der Bearbeitung oder Kontaktaufnahme mit der betroffenen Person gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht.
9. Regelmäßige Löschung und Sperrung personenbezogener Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert die personenbezogenen Daten der betroffenen Person nur so lange, wie es zur Erreichung des Speicherzwecks erforderlich ist, oder soweit dies vom europäischen Gesetzgeber oder anderen Gesetzgebern in Gesetzen oder Verordnungen, denen der für die Verarbeitung Verantwortliche unterliegt, gestattet ist.
Entfällt der Speicherzweck oder läuft eine vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten gemäß den gesetzlichen Bestimmungen routinemäßig gesperrt oder gelöscht.
10. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht. Möchte eine betroffene Person von diesem Recht auf Bestätigung Gebrauch machen, kann sie sich jederzeit an einen beliebigen Mitarbeiter des Verantwortlichen wenden.
b) Auskunftsrecht
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen jederzeit unentgeltlich Auskunft über ihre gespeicherten personenbezogenen Daten sowie eine Kopie dieser Informationen zu erhalten. Darüber hinaus gewähren die europäischen Richtlinien und Verordnungen der betroffenen Person Zugang zu folgenden Informationen:
Darüber hinaus hat die betroffene Person das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. Ist dies der Fall, hat die betroffene Person das Recht, über die für die Übermittlung geltenden geeigneten Garantien informiert zu werden.
Möchte eine betroffene Person von diesem Auskunftsrecht Gebrauch machen, kann sie sich jederzeit an einen beliebigen Mitarbeiter des Verantwortlichen wenden.
- die Zwecke der Verarbeitung;
- die Kategorien der betroffenen personenbezogenen Daten;
- die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere Empfänger in Drittländern oder bei internationalen Organisationen;
- soweit möglich, die vorgesehene Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien, anhand derer diese Dauer festgelegt wird;
- das Bestehen des Rechts, vom Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung der die betroffene Person betreffenden personenbezogenen Daten zu verlangen oder einer solchen Verarbeitung zu widersprechen;
- das Bestehen des Rechts, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
- sofern die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über deren Herkunft;
- das Vorliegen einer automatisierten Entscheidungsfindung, einschließlich Profiling, gemäß Artikel 22 Absätze 1 und 4 der DSGVO sowie – zumindest in diesen Fällen – aussagekräftige Informationen über die zugrunde liegende Logik sowie über die Bedeutung und die zu erwartenden Folgen einer solchen Verarbeitung für die betroffene Person.
c) Recht auf Berichtigung
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch durch Abgabe einer ergänzenden Erklärung.
Möchte eine betroffene Person dieses Recht auf Berichtigung ausüben, kann sie sich jederzeit an einen beliebigen Mitarbeiter des Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessenwerden)
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt, sofern die Verarbeitung nicht erforderlich ist:
Trifft einer der oben genannten Gründe zu und möchte eine betroffene Person die Löschung der von SPIRAC gespeicherten personenbezogenen Daten beantragen, kann sie sich jederzeit an einen beliebigen Mitarbeiter des Verantwortlichen wenden. Ein Mitarbeiter von SPIRAC wird unverzüglich dafür sorgen, dass dem Löschungsantrag umgehend nachgekommen wird.
Hat der Verantwortliche personenbezogene Daten veröffentlicht und ist er gemäß Artikel 17 Absatz 1 zur Löschung der personenbezogenen Daten verpflichtet, so ergreift der Verantwortliche unter Berücksichtigung der verfügbaren Technik und der mit der Umsetzung verbundenen Kosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um andere Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person von diesen Verantwortlichen die Löschung von Links zu diesen personenbezogenen Daten sowie von Kopien oder Nachbildungen dieser Daten verlangt hat, sofern die Verarbeitung nicht erforderlich ist. Ein Mitarbeiter der SPIRAC wird im Einzelfall die erforderlichen Maßnahmen veranlassen.
- Die personenbezogenen Daten sind im Hinblick auf die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
- Die betroffene Person widerruft ihre Einwilligung, auf der die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO oder Artikel 9 Absatz 2 Buchstabe a der DSGVO beruht, sofern keine andere Rechtsgrundlage für die Verarbeitung vorliegt.
- Die betroffene Person legt gemäß Artikel 21 Absatz 1 der DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine zwingenden berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 der DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach dem Recht der Union oder eines Mitgliedstaats nachzukommen, der der für die Verarbeitung Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 der DSGVO erhoben.
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle vorliegt:
Ist eine der oben genannten Voraussetzungen erfüllt und möchte eine betroffene Person die Einschränkung der Verarbeitung der von SPIRAC gespeicherten personenbezogenen Daten beantragen, kann sie sich jederzeit an einen beliebigen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter von SPIRAC wird die Einschränkung der Verarbeitung veranlassen.
Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen. Die Verarbeitung ist unrechtmäßig, und die betroffene Person widerspricht der Löschung der personenbezogenen Daten und beantragt stattdessen die Einschränkung ihrer Nutzung. Der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, doch werden sie von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt. Die betroffene Person hat gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, dies behindert, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO oder Artikel 9 Absatz 2 Buchstabe a der DSGVO beruht, oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO beruht und die Verarbeitung automatisiert erfolgt, sofern die Verarbeitung nicht zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Darüber hinaus hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 der DSGVO das Recht, dass personenbezogene Daten direkt von einem Verantwortlichen an einen anderen übermittelt werden, sofern dies technisch machbar ist und die Rechte und Freiheiten anderer dadurch nicht beeinträchtigt werden.
Um das Recht auf Datenübertragbarkeit geltend zu machen, kann sich die betroffene Person jederzeit an einen beliebigen Mitarbeiter der SPIRAC wenden.
g) Widerspruchsrecht
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO erfolgt. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Im Falle eines Widerspruchs wird die SPIRAC die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet SPIRAC personenbezogene Daten zu Zwecken des Direktmarketings, so hat die betroffene Person das Recht, jederzeit der Verarbeitung der sie betreffenden personenbezogenen Daten für solche Marketingzwecke zu widersprechen. Dies gilt auch für das Profiling, soweit es mit einem solchen Direktmarketing in Zusammenhang steht. Widerspricht die betroffene Person gegenüber SPIRAC der Verarbeitung zu Direktmarketingzwecken, wird SPIRAC die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Darüber hinaus hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung personenbezogener Daten, die sie betreffen, durch die SPIRAC zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 der DSGVO zu widersprechen, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die aus Gründen des öffentlichen Interesses wahrgenommen wird.
Um das Widerspruchsrecht auszuüben, kann sich die betroffene Person an jeden Mitarbeiter der SPIRAC wenden. Darüber hinaus steht es der betroffenen Person im Rahmen der Nutzung von Diensten der Informationsgesellschaft und ungeachtet der Richtlinie 2002/58/EG frei, ihr Widerspruchsrecht auf automatisierte Weise unter Verwendung technischer Spezifikationen auszuüben.
h) Automatisierte Einzelentscheidungen, einschließlich Profiling
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die für sie rechtliche Wirkungen entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder oder zur Erfüllung eines Vertrags zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen erforderlich ist, oder (2) nicht durch das Recht der Union oder eines Mitgliedstaats gestattet ist, dem der für die Verarbeitung Verantwortliche unterliegt und das zudem geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsieht, oder (3) nicht auf der ausdrücklichen Einwilligung der betroffenen Person beruht.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen erforderlich oder (2) auf der ausdrücklichen Einwilligung der betroffenen Person beruht, so ergreift SPIRAC geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person, zumindest das Recht, ein menschliches Eingreifen seitens des Verantwortlichen zu erwirken, ihren Standpunkt darzulegen und die Entscheidung anzufechten.
Möchte die betroffene Person ihre Rechte im Zusammenhang mit automatisierten Einzelentscheidungen ausüben, kann sie sich jederzeit an einen beliebigen Mitarbeiter der SPIRAC wenden.
i) Recht auf Widerruf der Einwilligung zum Datenschutz
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen.
Möchte die betroffene Person von ihrem Recht auf Widerruf der Einwilligung Gebrauch machen, kann sie sich jederzeit an einen beliebigen Mitarbeiter von SPIRAC wenden.
11. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Der Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zweck der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch elektronisch erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen per E-Mail oder über ein Webformular auf der Website an den Verantwortlichen übermittelt. Schließt der Verantwortliche mit einem Bewerber einen Arbeitsvertrag ab, werden die übermittelten Daten zum Zweck der Abwicklung des Arbeitsverhältnisses unter Einhaltung der gesetzlichen Vorschriften gespeichert. Wird mit dem Bewerber kein Arbeitsvertrag abgeschlossen, werden die Bewerbungsunterlagen zwei Monate nach Zustellung des Ablehnungsbescheids automatisch gelöscht, sofern der Löschung keine anderen berechtigten Interessen des Verantwortlichen entgegenstehen. Ein weiteres berechtigtes Interesse in diesem Zusammenhang ist beispielsweise die Beweislast in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
12. Rechtsgrundlage für die Verarbeitung
Art. 6 Abs. 1 Buchstabe a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir die Einwilligung zu einem bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist – wie dies beispielsweise der Fall ist, wenn Verarbeitungsvorgänge für die Lieferung von Waren oder die Erbringung einer sonstigen Dienstleistung erforderlich sind –, stützt sich die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Gleiches gilt für solche Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, beispielsweise bei Anfragen zu unseren Produkten oder Dienstleistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, die die Verarbeitung personenbezogener Daten erfordert, wie etwa zur Erfüllung steuerlicher Verpflichtungen, so stützt sich die Verarbeitung auf Art. 6 Abs. 1 Buchstabe c DSGVO. In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Unternehmen verletzt würde und sein Name, sein Alter, seine Krankenversicherungsdaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssten. In diesem Fall würde die Verarbeitung auf Art. 6 Abs. 1 Buchst. d DSGVO beruhen. Schließlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Diese Rechtsgrundlage kommt für Verarbeitungsvorgänge zur Anwendung, die nicht unter eine der oben genannten Rechtsgrundlagen fallen, sofern die Verarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist, es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, haben Vorrang vor diesen Interessen. Solche Verarbeitungsvorgänge sind insbesondere zulässig, da sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. Er ging davon aus, dass ein berechtigtes Interesse angenommen werden kann, wenn die betroffene Person Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).
13. Die berechtigten Interessen des Verantwortlichen oder eines Dritten
Sofern die Verarbeitung personenbezogener Daten auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, besteht unser berechtigtes Interesse darin, unsere Geschäftstätigkeit zum Wohle aller unserer Mitarbeiter und der Aktionäre auszuüben.
14. Dauer der Speicherung der personenbezogenen Daten
Maßgeblich für die Festlegung der Aufbewahrungsdauer personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr für die Erfüllung des Vertrags oder die Anbahnung eines Vertrags erforderlich sind.
15. Bereitstellung personenbezogener Daten als gesetzliche oder vertragliche Verpflichtung; Notwendigkeit der Bereitstellung für den Vertragsabschluss; Verpflichtung der betroffenen Person zur Bereitstellung der personenbezogenen Daten; mögliche Folgen einer Nichtbereitstellung dieser Daten
Wir weisen darauf hin, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Vorschriften) oder sich auch aus vertraglichen Bestimmungen ergeben kann (z. B. Angaben zum Vertragspartner). Mitunter kann es für den Abschluss eines Vertrags erforderlich sein, dass die betroffene Person uns personenbezogene Daten zur Verfügung stellt, die anschließend von uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, wenn unser Unternehmen einen Vertrag mit ihr abschließt. Die Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht abgeschlossen werden könnte. Bevor die betroffene Person personenbezogene Daten bereitstellt, muss sie sich an einen unserer Mitarbeiter wenden. Der Mitarbeiter klärt die betroffene Person darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung zur Bereitstellung der personenbezogenen Daten besteht und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hat.
16. Vorhandensein automatisierter Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen setzen wir weder automatisierte Entscheidungsfindung noch Profiling ein.