Datenschutz

Datenschutz- und Sicherheitshinweise

Datenschutz hat einen besonders hohen Stellenwert für unser Unternehmen. Eine Nutzung der Website ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens online in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein. Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit EU Datenschutz-Grundverordnung (DS-GVO), mit dem BDSG und mit weiteren geltenden Gesetzen. Mit dieser Datenschutzerklärung möchte unser Unternehmen über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten informieren und betroffene Personen über die ihnen zustehenden Rechte aufklären.

(1) Begriffsbestimmungen
Die Datenschutzerklärung unseres Unternehmens basiert auf der DS-GVO. Unsere Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, erläutern wir vorab die verwendeten Begriffe:

(1.1) Personenbezogene Daten
Personenbezogene Daten sind „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind“ (Art. 4 Abs. 1 DS-GVO).

(1.2) Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

(1.3) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

(1.4) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

(1.5) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

(1.6) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten, bei der die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können. Diese zusätzlichen Informationen werden gesondert aufbewahrt, die technischen und organisatorischen Maßnahmen unterliegen und somit gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

(1.7) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

(1.8) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

(1.9) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

(1.10) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

(1.11) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

(2) Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der DS-GVO ist:
perma-tec GmbH & Co. KG
Hammelburger Str. 21
97717 Euerdorf
E-Mail: info(at)perma-tec.com
www.perma-tec.com

(3) Kontaktdaten unserer Datenschutzbeauftragten
datenschutz(at)perma-tec.com
Jede betroffene Person kann sich bei allen Fragen und Anregungen zum Datenschutz direkt an unsere Datenschutzbeauftragte wenden.

(4) Allgemeine Datenkategorien, Zweck und Rechtsgrundlage der Datenverarbeitung
Im Rahmen Ihrer Nutzung der perma-tec Webseiten, Applikationen oder Online-Tools (nachfolgend auch „perma-tec Online Angebot“) verarbeiten wir folgende personenbezogene Daten:

• Personenbezogene Daten, die Sie selbst freiwillig im Rahmen eines perma-tec Online-Angebots eingeben (wie z.B. bei der Anmeldung, Anfragen zur Kontaktaufnahme oder im Rahmen der Teilnahme an Umfragen etc.), wie z.B. Vor- und Zuname, E-Mail-Adresse, Telefonnummer, Informationen, die im Rahmen einer Support-Anfrage angegeben werden, Kommentare oder Forenbeiträge und
• Informationen, die automatisch von Ihren Webbrowsern oder Endgerät an uns gesendet werden, wie z.B. Ihre IP-Adresse, Logfiles des Servers, Gerätetyp, Browsertyp, vorher besuchte Webseiten, besuchte Unterseiten oder Datum und Uhrzeiten der jeweiligen Besucheranfrage.

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

• Um Ihnen die Inanspruchnahme der Leistungen und Funktionen der perma-tec Online Angebote zu ermöglichen,
• um Ihre Anfrage zu bearbeiten,
• um Ihre Identität festzustellen und eine Nutzer-Authentifizierung zu ermöglichen,
• um Ihnen Marketinginformationen zu zusenden oder Sie im Rahmen von Kundenzufriedenheitsumfragen zu kontaktieren, wie in Ziffer 4 beschrieben, und
• um unsere Nutzungsbedingungen durchzusetzen, Rechtsansprüche geltend zu machen oder abzuwehren und um betrügerische und ähnliche Handlungen, einschließlich Angriffe auf unsere IT-Infrastruktur, abzuwehren und zu unterbinden.

Die Verarbeitung personenbezogener Daten ist zur Erreichung der genannten Zwecke erforderlich. In bestimmten Verarbeitungskontexte verarbeiten wir auch andere Kategorien personenbezogener Daten. Hinweise hierzu finden Sie unter Ziffer 4.1 bis 4.4.
Soweit bei der Erhebung der personenbezogenen Daten nicht ausdrücklich anders angegeben, ist die Rechtsgrundlage für die Datenverarbeitung:

• Die Durchführung und Erfüllung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DS-GVO,
• die Erfüllung rechtlicher Pflichten, denen perma-tec unterliegt nach Art. 6 Abs. 1 lit. c DS-GVO, oder
• die Wahrung berechtigter Interessen von perma-tec nach Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse von perma-tec liegt in der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke des Angebots und des Betriebs der perma-tec Online Angebote.

In einigen Fällen bitten wir Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung der personenbezogenen Daten. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten die von Ihnen erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO.

(4.1) Filesharing Portal
Bei Benutzung unseres Filesharing Portals werden zusätzlich zu den oben unter Ziffer 4 angeführten Daten folgende weitere personenbezogene Daten erhoben und gespeichert: Protokollierung der Zugriffe (Down- und Uploads). Diese Daten werden

(4.2) entfällt

(4.3) perma SELECT APP, perma MLP APP und perma MLP Webanwendung
Bei Benutzung unserer perma SELECT APP, perma MLP APP und perma MLP Webanwendung werden zusätzlich zu den oben unter Ziffer 4 angeführten Daten folgende weitere personenbezogene Daten erhoben und gespeichert: Die aus der Berechnung resultierenden Ergebnisse werden als PDF gespeichert und an die gewünschte E-Mail-Adresse gesendet. Darin ist die E-Mail-Adresse und der Name des Erstellers enthalten. Bei der perma MLP APP und perma MLP Webanwendung werden neben den vom Benutzer eingetragenen Profildaten, Benutzername und Passwort (in verschlüsselter Form) auch die hochgeladenen Bilder und Schmierstellenbezeichnungen gespeichert. Diese Daten werden nicht an Dritte weitergegeben und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

(4.4) perma SETBOX
Bei Benutzung unserer perma SETBOX werden zusätzlich zu den oben unter Ziffer 4 angeführten Daten bei einem Update folgende weitere personenbezogene Daten erhoben und via E-Mail im Hintergrund an das perma-tec intern genutzte CRM System übermittelt und gespeichert: IP-Adresse, die SETBOX-ID, Name des PCs, sowie die Fehlermeldungen. Diese Daten werden nicht an Dritte weitergegeben und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

(4.5) perma ACADEMY, perma eACADEMY
Bei der Anmeldung zur perma ACADEMY werden zusätzlich zu den oben unter Ziffer 4 angeführten Daten noch Angaben zu Ernährungseinschränkungen für die Verpflegung gespeichert. Zur Benutzung der perma eACADEMY werden neben den vom Benutzer eingetragenen Profildaten auch die Kursteilnahmen, Lernstände und Zertifikate des Benutzers übermittelt und gespeichert. Diese Daten werden nicht an Dritte weitergegeben und nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

(4.6) perma CONNECT
Wenn Sie die perma CONNECT App aus einem App-Store herunterladen, werden die erforderlichen Informationen an den App-Store, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer übertragen. Dies erfolgt nicht durch uns, sondern im Rahmen Ihrer Nutzungsbeziehung mit dem jeweiligen App-Store. Wir haben keinen Einfluss auf diese Datenübertragung. Nähere Informationen können Sie den Datenschutzhinweisen des jeweiligen App-Stores entnehmen. Die obengenannten erhobenen Daten entfallen bei Nutzung der WebApp.

(4.6.1) Berechtigungen
Die App fordert folgende Berechtigungen an und nutzt sie für die in den weiteren Abschnitten dargestellten Zwecke:

• Kamera und Medien (Fotos)
• Bluetooth (Verbindung Schmierstoffgeber)
• Location (Standort für Bluetooth Low Energy)

(4.6.2) Nutzung der App
Wenn Sie unsere App nutzen möchten, verarbeiten wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten, sodass sie von uns verarbeitet werden müssen:

• Interaktionen mit Schmiersystemen (Konfiguration, Wechsel von LCs, …)
• Benutzerdaten
• Rechte und Rollen des Nutzers
• Kommentare und Fotos bei Schmiersystemen
• Login mit Zeitstempel
• Audit-Daten soweit erforderlich
• Fehlerzustände/Abstürze

Für die Analyse von Fehlern werden folgende Daten anonymisiert bei der Nutzung der App verarbeitet:

• Barrierefreiheit Einstellung
• Lokale Daten (Sprachen Einstellung, Zeitzone)

Zusätzlich bei iOS Geräten:

• wie viel Speicherplatz das Gerät noch hat bzw. wie viel es insgesamt hat
• Smartphone Modell
• wie viel RAM Gerät hat bzw. wie viel RAM noch frei ist,

Zusätzlich bei Android Geräten:

• vom User erteilte Berechtigungen
• Chip Architektur
• Batterie Level
• Wi-Fi ja/nein
• Landscape Modus ja/nein
• Angaben zum Bildschirm (Bildschirmgröße, Pixelanzahl etc.)
• Temperatur der Batterie

Freiwillig bereitgestellte personenbezogene Daten werden verwendet, um die App zu personalisieren.

(4.6.3) Auswertungen
Um unsere App zu verbessern und stabil zu gestalten, nutzen wir verschiedene Auswertungen.

Wir verwenden das Analysetetool Sentry in der On-Premise Variante, um die technische Stabilität unseres Dienstes durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Sentry dient allein diesen Zielen und wertet keine Daten zu Werbezwecken aus. Die Verarbeitung erfolgt damit in unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO. Die Daten der Nutzer, wie z.B. Angaben zum Gerät oder Fehlerzeitpunkt werden so weit wie möglich anonym erhoben und nicht personenbezogen genutzt sowie anschließend gelöscht.

Für die Analyse und Bewertung von Geschäfts- und Marktentwicklungen nutzen wir das Datenauswertungstool “Qlik Sense” in der On-Premise Variante. Die Verarbeitung erfolgt in unserem berechtigten Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.

Mithilfe von Qlik Sense können wir statistische Auswertungen zur Nutzung unserer Produkte durchführen, z.B.

• welche Produkte werden wie verwendet
• aus welchen Ländern kommen die Nutzer
• wer nutzt die App

Die Auswertungen selbst enthalten nur anonyme Informationen (z.B. die Anzahl von Klicks auf bestimmte Teile unserer Website in einem bestimmten Zeitraum oder die Entwicklung unserer Kundenzahlen in einem bestimmten Gebiet), die keinen Rückschluss auf einzelne Personen erlauben.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung weggefallen ist. Die Auswertungen in anonymer Form können wir auch für einen längeren Zeitraum nutzen.

(5) Cookies
Unser Onlineangebot verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden, wenn Sie unsere Webseite besuchen. Wir setzen Cookies bzw. ähnliche Technologien für die Zwecke der Gewährleistung der Inanspruchnahme unseres Online-Angebots, für Statistikzwecke und zur Einbindung von Kartendiensten.

Bei dem Aufruf unserer Webseite blenden wir ein sogenanntes „Cookie-Banner“ ein, in dem Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies und ähnlicher unten in der Tabelle aufgelisteter Technologien auf dieser Webseite erklären und eine Auswahl der auf der Webseite eingesetzten Cookies und ähnlicher Technologien treffen können. Ihre Auswahl wird auch für zukünftige Besuche gespeichert.

Sie können Ihre Einwilligung jederzeit für die Zukunft wiederrufen, indem Sie die „Datenschutz-Einstellungen“ am untersten Rand dieser Webseite anklicken, dann die jeweiligen Haken deaktivieren und sodann auf „Auswahl bestätigen“ klicken. Bitte beachten Sie, dass auf Basis Ihrer Einstellungen womöglich nicht mehr alle Funktionalitäten der Seite zur Verfügung stehen. Darüber hinaus ist es je nach Browser ggf. auch möglich, im Browser einzustellen, dass keine Cookies oder ähnliche Technologien genutzt werden können.

Abhängig von ihrer Funktion und ihrem Einsatzzweck ist für den Einsatz bestimmter Cookies und ähnlicher Technologien eine Einwilligung des Nutzers erforderlich.

Die Rechtsgrundlage der Datenverarbeitung für einwilligungsbedürftige Cookies bzw. den daraus gewonnenen Daten ist Ihre Einwilligung nach § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.

Keiner Einwilligung bedürfen Cookies und ähnliche Technologien, die unbedingt zur Inanspruchnahme unseres Online-Angebots oder zur Gewährleistung von IT-Sicherheit erforderlich sind. Die Rechtsgrundlage für die Speicherung und den Abruf solcher Cookies ist § 25 Abs. 2 Nr. 2 TTDSG. Die Rechtsgrundlage für die weitere Datenverarbeitung in diesen Fällen ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigte Interessen an der Bereitstellung des Online-Angebots bzw. der IT-Sicherheit)

Cookies und ähnliche Technologien für alle anderen Verwendungszwecke, wie für statistischen Auswertungen und die Einbindung von Karten-Diensten, bedürfen demgegenüber Ihrer Einwilligung

Übersicht der auf dieser Webseite eingesetzten Cookies: hier

Detailliertere Hinweise zur Verarbeitung personenbezogener Daten zu statistischen Auswertungen (Analyse-Tools), die erfolgen, wenn im Cookie-Banner „Statistik“ aktiviert wird, finden Sie unter Ziffer 15.

Detailliertere Hinweise zur Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Karten-Diensten, die erfolgen, wenn im Cookie-Banner „Karten“ aktiviert wird, finden Sie unter Ziffer 16.

(6) Kontaktmöglichkeit über die Website
perma-tec erfasst und verarbeitet personenbezogene Daten der betroffenen Person zu folgenden Zwecken:

• Durchführung von perma-tec Verpflichtungen während der Aufnahme oder im Laufe einer Vertragsbeziehung zwischen perma-tec und der betroffenen Person
• Vereinfachung einer effektiven Kommunikation und Beziehung zwischen perma-tec und der betroffenen Person
• Verwaltung von Anfragen oder anderen Anliegen in Bezug auf perma-tec Produkte und Dienstleistungen
• Gegebenenfalls Weiterleitung von Kundenanfragen an unsere Vertriebspartner
• Sicherstellung der Übereinstimmung mit gesetzlichen Verpflichtungen und zur Vollziehung vertraglicher Vereinbarungen
• Verwaltung der Sicherheit von perma-tec Produkten, Dienstleistungen, geistigem Eigentum und anderen Angeboten
• Analyse von Verkaufsdaten und der Interaktion eines Partners mit perma-tec Produkten und Dienstleistungen, um das Kundenerlebnis und den Inhalt dieser Produkte und Dienstleistungen zu verbessern.
• Umfragen, Marketing und Kommunikation
• Rechtsgrundlage für die oben genannten Verarbeitungszwecke ist Art. 6 Abs.1 lit. b, f DS-GVO.

(7) Newsletter
Bei der Anmeldung zu unserem Newsletter werden folgende personenbezogene Daten erhoben: Ihr Name sowie Ihre E-Mail-Adresse. Bei Bestellung unseres Newsletters erteilen Sie Ihre Einwilligung gegenüber perma-tec GmbH & Co. KG, dass die vorgenannten Daten erhoben und verarbeitet sowie gespeichert werden. Diese Daten verwenden wir ausschließlich zum Versand des Newsletters. Zur Optimierung unseres Angebots werten wir zudem in personalisierter Form aus, welche Links Sie im Newsletter klicken. Mit der Anmeldung erteilen Sie uns Ihre Einwilligung auch zu diesem Verarbeitungszweck. Ihre Einwilligung zur Speicherung der E-Mail-Adresse sowie zu deren Nutzung zum Versand des Newsletters können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende des Newsletters nutzen oder indem Sie uns hierzu kontaktieren.

(8) Verarbeitung personenbezogener Daten von Geschäftspartnern
Im Rahmen der Zusammenarbeit mit Geschäftspartnern verarbeitet perma-tec personenbezogene Daten von Ansprechpartnern bei Kunden, Lieferanten, Interessenten, Vertriebspartnern und Kooperationspartnern (nachfolgend „Geschäftspartner“):

• Kontaktinformationen, wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunknummer, geschäftliche Telefaxnummer und geschäftliche E-Mail-Adresse,
• Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, einschließlich Kreditkarteninformationen und Kartenprüfnummern,
• weitere Informationen, deren Verarbeitung im Rahmen eines Projekts oder der Abwicklung einer Vertragsbeziehung mit perma-tec erforderlich sind und die freiwillig von Geschäftspartnern angegeben werden, z.B. im Rahmen von getätigten Bestellungen, Anfragen oder Details zu Projekten,
• personenbezogene Daten, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden und
• soweit rechtlich im Rahmen von Compliance Screenings erforderlich: Geburtsdatum, Ausweis und Ausweisnummern, Informationen zu relevanten Gerichtsverfahren oder anderen Rechtsstreitigkeiten, in die Geschäftspartner involviert sind.

perma-tec verarbeitet die personenbezogenen Daten für folgende Zwecke:

• Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, z.B. um Anfragen des Geschäftspartners zu bearbeiten oder technische Informationen zu Produkten bereit zu stellen,
• Planung, Durchführung und Verwaltung der vertraglichen Geschäftsbeziehung zwischen perma-tec und dem Geschäftspartner, z.B. um die Bestellung von Produkten und Dienstleistungen abzuwickeln, Zahlungen einzuziehen, zu Zwecken der Buchhaltung und Abrechnung und um Lieferungen, Wartungstätigkeiten oder Reparaturen durchzuführen,
• Durchführung von Kundenbefragungen, Marketingkampagnen, Marktanalysen, Gewinnspielen, Wettbewerben o.ä. Aktionen und Events,
• Durchführung von Kundenzufriedenheitsbefragungen und Direktmarketing wie nachfolgend in Ziffer 4 näher beschrieben,
• Aufrechterhalten und Schutz der Sicherheit der perma-tec Produkte und Dienstleistungen sowie unserer Webseiten, Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen,
• Einhalten von (i) rechtlichen Anforderungen (z.B. von steuer- und handelsrechtlichen Aufbewahrungspflichten), (ii) bestehenden Pflichten zur Durchführung von Compliance Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) sowie (iii) perma-tec Richtlinien und Industriestandards und
• Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der vorgenannten Zwecke erforderlich. Soweit bei der Erhebung der personenbezogenen Daten nicht ausdrücklich anderes angegeben, ist die Rechtsgrundlage für die Datenverarbeitung:

• die Durchführung und Erfüllung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DS-GVO,
• die Erfüllung rechtlicher Pflichten, denen perma-tec unterliegt nach Art. 6 Abs. 1 lit. c DS-GVO, oder
• die Wahrung berechtigter Interessen von perma-tec nach Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse von perma-tec liegt in der Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung.

Haben Sie im Einzelfall ausdrücklich Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung nach Art. 6 Abs. 1 lit. a DS-GVO.

(9) Empfänger von personenbezogenen Daten
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere die Vertraulichkeit und Integrität wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung sowie Vertrieb und Marketing.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Unternehmens ist zunächst zu beachten, dass wir nur erforderliche personenbezogene Daten unter Beachtung der anzuwendenden Vorschriften zum Datenschutz weitergeben. Informationen über Sie dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein:

• öffentliche Stellen und Institutionen (z.B. Finanzbehörden, Strafverfolgungsbehörden, Familiengerichte, Grundbuchämter) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
• Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir im Rahmen der Durchführung der Geschäftsbeziehung personenbezogene Daten übermitteln (z.B. Banken, Auskunfteien),
• andere konzernverbundene Unternehmen zur Risikosteuerung aufgrund gesetzlicher oder behördlicher Verpflichtung,
• Gläubiger oder Insolvenzverwalter, welche im Rahmen einer Zwangsvollstreckung anfragen,
• Wirtschaftsprüfer, • Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen
• Handelsvertreter des Unternehmens.

(10) Übermittlung in Drittstaaten
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit

• es zur Ausführung Ihrer Aufträge erforderlich ist (z.B. Lieferaufträge),
• es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten) oder
• Sie uns Ihre Einwilligung erteilt haben.

Des Weiteren ist eine Übermittlung an Stellen in Drittstaaten in folgenden Fällen vorgesehen:

• Sofern dies in Einzelfällen erforderlich ist, werden Ihre personenbezogenen Daten möglicherweise an einen IT-Dienstleister in einen Drittstaat zur Gewährleistung des IT-Betriebs des Unternehmens unter Einhaltung des europäischen Datenschutzniveaus übermittelt.
• Aufgrund gesetzlicher Regelungen zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen sowie im Rahmen einer Interessenabwägung werden in Einzelfällen personenbezogene Daten (z.B. Legitimationsdaten) unter Einhaltung des Datenschutzniveaus der Europäischen Union an Drittstaaten übermittelt.

Durch die Nutzung unseres Angebots an sozialen Medien und wegen des Einsatzes von IT-Dienstleistern kann es zu Datenübermittlungen und einer anschließenden Verarbeitung von Nutzungsdaten der jeweiligen Dienste in den USA kommen.

Bitte beachten Sie, dass in den USA aufgrund des Angemessenheitsbeschlusses grundsätzlich ein mit der EU und des EWR vergleichbares Datenschutzniveau besteht. Eine Datenübertragung ist hingegen erst dann zulässig, wenn der Empfänger nach dem EU-US Privacy Framework (DPF) zertifiziert wurde. Diese Zertifizierungen werden von uns regelmäßig geprüft, so dass eine datenschutzkonforme Übermittlung sichergestellt ist. Ferner kann die Datenübermittlung auf die EU-Standardvertragsklauseln in ihrer jeweils aktuellen Fassung gestützt werden.

 (11) Verarbeitung auf unseren Social Media Präsenzen (LinkedIn, Xing und Instagram)
Wir setzen auf unserer Website Verweise („Links“) zu den sozialen Netzwerken LikedIn, Xing und Instagram ein, um auf unsere Dienstleistungen und Produkte aufmerksam zu machen und um mit Ihnen als Besucher und Benutzer dieser Social Media Seiten sowie unserer Website in Kontakt zu treten.
Die Verweise erkennen Sie an dem Logo des jeweiligen sozialen Netzwerks. Mit Klick auf das Logo wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des jeweiligen Dienstes hergestellt und Sie werden auf die Website vom Dienstanbieter weitergeleitet.
Im Folgenden erfahren Sie, wie Ihre Daten auf den jeweiligen Social Media Präsenzen verarbeitet werden.
Wir betreiben folgende Präsenzen:

Für Instagram gibt es zusätzliche und ergänzende Hinweise unten in Ziffer 11.4.

(11.1.) Datenverarbeitung durch uns
Wir betreiben die Social Media Präsenzen, um auf unsere Produkte, Dienstleistungen und Karrieremöglichkeiten aufmerksam zu machen und hierzu mit den Nutzern zu kommunizieren und um Verbesserungen zu erreichen.
Die Verarbeitung personenbezogener Daten erfolgt hierbei grundsätzlich auf Basis von Art. 6 Abs. 1 lit. f DS-GVO aufgrund unserer berechtigten Interessen an Öffentlichkeitsarbeit, Kommunikation und Produktverbesserung soweit nichts Abweichendes angegeben ist.
Uns ist es möglich Ihre Posts und ähnlichen Interaktionen auf unseren Social Media Präsenzen sowie – je nach Privatsphäre-Einstellung - Ihr öffentliches Profil einzusehen. Diese Daten nutzen wir ggf. um unsere Informationen und Produkte, insbesondere auf unseren Social Media Präsenzen, zu verbessern.
Im Falle, dass Sie uns über unsere Social Media Präsenzen kontaktieren, verarbeiten wir Ihre hierbei mitgeteilten personenbezogenen Daten, um Ihr Anliegen zu bearbeiten, insbesondere um Anfragen zu beantworten. Möglicherweise beantworten wir Ihre Anfrage dann über die jeweilige Social Media Präsenz. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist hierbei in vielen Fällen Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung oder vorvertragliche Maßnahmen) oder falls diese Rechtsgrundlage nicht einschlägig ist Art. 6 Abs. 1 lit. f DS-GVO aufgrund der sich aus den erwähnten Zwecken ergebenden berechtigten Interessen.
Darüber hinaus verarbeiten wir ggf. auch im Zusammenhang mit den Social Media Präsenzen personenbezogene Daten entsprechend der Angaben in den übrigen Abschnitten der Datenschutzhinweise.
Vorsorglich weisen wir darauf hin, dass die Kommunikation über die Social Media Plattformen möglicherweise unsicher ist. Sie können uns jederzeit über andere Kommunikationswege kontaktieren und erhalten dann auch über diese anderen Kanäle eine Antwort.
Ferner erhalten wir von den Plattformen aggregierte Nutzungsstatistiken, die wir zur Auswertung des Nutzungsverhaltens und zur Verbesserung unseres Informationsangebotes nutzen. Die Nutzungsstatistiken können ggf. auch auf Basis personenbezogener Nutzungsdaten durch die Plattformen erstellt werden. Weitere Informationen hierzu können Sie den oben verlinkten Datenschutzhinweisen der jeweiligen Anbieter entnehmen. Besondere Informationen zu Facebook finden Sie unten.

(11.2.) Verarbeitung durch die Plattformbetreiber (Social Media Anbieter)
Wir haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch die jeweiligen Anbieter. Vielmehr haben die Plattformbetreiber die Kontrolle über die Datenverarbeitung im Rahmen der Nutzung des jeweiligen Dienstes. Darunter fällt beispielsweise die Speicherung und Nutzung von Cookies auf Nutzerendgeräten sowie die Analyse Ihres Verhaltens auf dem sozialen Netzwerk.

(11.3.) Hinweise zur Löschung von Beiträgen
Wenn Sie auf unseren Social Media Präsenzen personenbezogene Daten in Form von Beiträgen veröffentlichen, wie z.B. Bilder, Texte, Video, oder auf andere Art und Weise interagieren, z.B. indem Sie auf einen „Daumen-hoch“-Button klicken, werden Ihre Daten verarbeitet und in vielen Fällen veröffentlicht. Falls es sich hierbei um unangemessene Inhalte handelt, kann es sein, dass wir diese nach Maßgabe der üblichen Vorgehensweisen und Policies der jeweiligen Plattformen löschen.  

(11.4.) Ergänzende Hinweise zu Instagram
Beim Besuch unserer Instagram-Präsenz erfasst der Betreiber dieser Plattform, die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (“Facebook”), insbesondere Ihre IP-Adresse und weitere Informationen, die von Ihrem Browser übertragen werden sowie gegebenenfalls weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Inhaber der Instagram-Präsenz statistische Informationen über die Inanspruchnahme der jeweiligen Präsenzen zur Verfügung zu stellen (Insights).
Facebook und wir verarbeiten die personenbezogenen Daten insoweit als gemeinsam Verantwortliche im Sinne des Art. 26 DS-GVO und haben hierzu ein entsprechendes Joint-Controller-Agreement geschlossen. Die wesentlichen Informationen zu der entsprechenden Vereinbarung gem. Art. 26 DSGVO zwischen uns und Facebook finden Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data bzw. https://www.facebook.com/legal/terms/page_controller_addendum.
Nähere Informationen zur Datenverarbeitung durch Facebook im Rahmen von Insights finden Sie auch unter https://www.facebook.com/legal/terms/information_about_page_insights_data.
Ungeachtet der Angaben in der verlinkten Vereinbarung können Sie Ihre Betroffenenrechte gegenüber uns und Facebook geltend machen.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von Facebook verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen, insbesondere an die Facebook Inc. mit Sitz in den USA. Als Grundlage für die Datenverarbeitung in den USA dient der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Wir weisen darauf hin, dass für entsprechende Übermittlungs- und nachfolgende Verarbeitungsvorgänge Facebook datenschutzrechtlich verantwortlich ist. Welche konkreten Daten Facebook erhält und wie diese genutzt werden, wird in den Datenschutzhinweisen von Facebook beschrieben. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von Facebook: https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagram-Hilfebereich&bc[1]=Richtlinien%20und%20Meldungen.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten in diesem Zusammenhang ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Erreichung der oben genannten Zwecke) bzw. soweit eine Einwilligung eingeholt wurde Art. 6 Abs. 1 lit. a, Art. 7 DSGVO (Einwilligung).
Unter https://www.instagram.com/accounts/privacy_and_security/ können Sie Einstellungen zur Verarbeitung Ihrer personenbezogenen Daten bei Instagram vornehmen.

(12) Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern dies durch den Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vom Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

(13) Rechte der betroffenen Person

(13.1) Recht auf Bestätigung
Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unsere Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

(13.2) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft nebst den hier angeführten Informationen zu erhalten:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an datenschutz(at)perma-tec.com wenden.

(13.3) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden.

(13.4) Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei unserem Unternehmen gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an unsere Datenschutzbeauftragte wenden. Unsere Datenschutzbeauftragte wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von unserem Unternehmen öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft unser Unternehmen unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Datenschutzbeauftragte wird im Einzelfall das Notwendige veranlassen.

(13.5) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei unserem Unternehmen gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden. Der Datenschutzbeauftragte wird die Einschränkung der Verarbeitung veranlassen.

(13.6) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 a DS-GVO oder Art. 9 Abs. 2 a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an den von uns bestellten Datenschutzbeauftragten Mitarbeiter wenden.

(13.8) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden.

(13.9) Recht nicht einer automatischen Entscheidungsfindung zu unterliegen
Sie haben darüber hinaus das Recht gemäß Art. 22 DS-GVO keiner vollautomatisierten Entscheidungsfindung zu unterliegen. Zur Begründung, Durchführung und Beendigung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen (z.B. zur Verbesserung unserer Produkte und Services), werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.

(13.10) Pflicht zur Bereitstellung von Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Vertragsdaten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden. Entsprechendes gilt für den Besuch unseres Onlineangebots und die Erhebung von Nutzungsdaten. Ohne die Erhebung der Nutzungsdaten sind nicht in der Lage, Ihnen unser Onlineangebot zur Verfügung zu stellen.

(14) Datenschutz bei Bewerbungen und im Bewerbungsverfahren
perma-tec erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Website befindliches Webformular, an unser Unternehmen übermittelt. Schließt unser Unternehmen einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von unserem Unternehmen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen 12 Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

(15) Datenschutzbestimmungen: Tracking-Tools

Webanalyse-Tool Matomo

(a) Umfang der Verarbeitung personenbezogener Daten
Wir nutzen auf dieser Webseite das Webanalysetool Matomo. Durch dieses Tool werden Daten über Ihr Verhalten auf unserer Webseite erhoben, gesammelt und ausgewertet. Dabei werden unter anderem Daten darüber erfasst, von welcher Internetseite Sie auf unsere Webseite gekommen sind (sog. Referrer), auf welche Unterseite unserer Webseite Sie zugegriffen haben oder wie oft und wie lange Sie eine Unterseite betrachtet haben.

Auf Ihrem System wird ein Cookie (zu Cookies siehe bereits oben) gesetzt, um uns die Analyse der Nutzung unserer Webseite zu ermöglichen. Jedes Mal, wenn Sie eine einzelne Seite unserer Webseite aufrufen, wird Ihr Internetbrowser Ihres Systems durch die Matomo-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an unseren Server zu übermitteln. Im Rahmen dieses Verfahrens erheben wir Ihre IP-Adresse. Diese wird nach Erhebung um 6 Stellen gekürzt und sodann in dieser Form dafür genutzt, um Ihren Standort und Klicks nachzuvollziehen. Ferner werden mithilfe des Cookies Informationen wie etwa die Zugriffszeit, der Ort, von welchem Sie zugegriffen haben und wie oft Sie unsere Webseite besuchen, gespeichert. Diese personenbeziehbaren Informationen (einschließlich Ihrer IP-Adresse) werden bei jedem Besuch unserer Webseite anonymisiert an unseren Server übermittelt. Sie werden durch uns gespeichert und nicht an Dritte weitergegeben. Eine Übersicht zu den verwendeten Cookies finden Sie in den Datenschutzbestimmungen unter Punkt 5.

Die Software wird auf unseren eigenen Servern betrieben, sodass Ihre Daten (z.B. Logdateien) ausschließlich auf unseren Servern gespeichert werden und nicht an Dritte weitergegeben werden.

(b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DS-GVO (Einwilligung).

(c) Zweck der Datenverarbeitung
Die Webanalyse dient der Optimierung unserer Webseite und soll unser Webangebot verbessern. Die Matomo-Komponente hat den Zweck, eine Analyse der Besucherströme auf unserer Webseite zu ermöglichen. Die daraus gewonnenen Daten und Informationen nutzen wir unter anderem dazu, die Nutzung unserer Webseite auszuwerten, um Online-Reports zusammenzustellen, welche die Aktivitäten auf unserer Internetseite aufzeigen.

(d) Dauer der Speicherung
Wie lange die Cookies gespeichert werden, können Sie den Datenschutzbestimmungen unter Punkt 5. entnehmen.
Im Übrigen werden Ihre Daten nach einer Speicherdauer von 90 Tagen gelöscht.

(e) Widerrufs- und Beseitigungsmöglichkeit
Möchten Sie, dass Ihre Daten nicht wie beschrieben verarbeitet werden, können Sie die Erteilung der Einwilligung hierzu beim erstmaligen Aufruf unserer Website verweigern. Nach einer erklärten Einwilligung können Sie diese durch Deaktivierung „Analyse / Statistiken“ jederzeit widerrufen.

Alternativ können Sie auch per Browser-Einstellung das Setzen von Cookies verhindern und diese auch löschen.
 
Matomo berücksichtigt die „Do-Not-Track“-Funktion Ihres Browsers. Haben Sie diese Funktion aktiviert, wird dies automatisch von uns als Widerspruch der Webanalyse durch Matomo gewertet und es werden keine Daten durch uns erhoben. Mit Deaktivierung besteht jedoch die Möglichkeit, dass unsere Internetseite nicht mehr vollumfänglich für Sie nutzbar ist. Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo finden Sie unter: https://matomo.org/privacy/.

(16) Nutzung von Karten-Diensten: Google Maps

Diese Webseite nutzt Google Maps zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen. Google Maps ist ein Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, („Google“) (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Durch die Nutzung der Google Maps-Dienste können Informationen über die Benutzung dieser Webseite einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-) Adresse an Google übertragen werden. Wenn Sie unsere Webseite aufrufen, etabliert Ihr Browser eine direkte Verbindung mit den Servern von Google. Der Karteninhalt wird dann direkt an Ihren Browser übermittelt und von diesem in unsere Webseite eingebunden.

Die Einbindung von Google Maps erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO). Die dafür erforderliche Einwilligung holen wir von unseren Nutzern umgehend nach Aufruf unserer Webseite zur Nutzung von Funktionellen-Cookies durch unser Cookie-Banner ein.

Durch die Nutzung des Kartendienstes kann es ferner zu Datenübermittlungen und einer anschließenden Verarbeitung von Nutzungsdaten der jeweiligen Dienste in den USA kommen. Grundlage für etwaige Verarbeitungstätigkeiten ist ihre explizit erklärte Einwilligungserklärung, die Sie über das Cookie-Banner erteilt haben. Ihre Einwilligungserklärung rechtfertigt ausnahmsweise und einzelfallbasiert nach Art. 49 Abs. 1 lit. a DS-GVO eine solche Datenverarbeitung. Google übermittelt die personenbezogenen Daten auf Grundlage eines Angemessenheitsbeschlusses, insbesondere an die Muttergesellschaft von Google. Zudem erfolgt die Datenverarbeitung auf Grundlage der EU-Standardvertragsklauseln in ihrer jeweils aktuellen Fassung.

Auf die weitere Verarbeitung und Nutzung der Daten durch Google haben wir keinen Einfluss. Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie verarbeitet, können Sie in Ihren Browsereinstellungen JavaScript deaktivieren. In diesem Fall ist eine Nutzung der Kartenanzeige jedoch nicht möglich.

Weitere Hinweise zum Umfang der Datenverarbeitung durch Google Inc. entnehmen Sie bitte den Datenschutzhinweisen von Google.

(17) Zuständige Datenschutz-Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
D-91522 Ansbach
Deutschland

Telefon: +49 (0) 981 180093 0
Telefax: +49 (0) 981 180093 800
E-Mail: poststelle(at)lda.bayern.de

(18) Änderungen der Datenschutzbestimmungen
Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzbestimmungen zu verändern, soweit dies wegen der technischen Entwicklung erforderlich wird. In diesen Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend anpassen. Bitte beachten Sie die jeweils aktuelle Version unserer Datenschutzerklärung.