Datenschutzerklärung DPP

Datenschutz hat für die GEMÜ Gebr. Müller Apparatebau GmbH & Co. KG oberste Priorität. Der sorgfältige Umgang mit Ihren persönlichen Informationen ist uns wichtig. Deshalb werden Ihre Daten von uns unter strenger Beachtung der geltenden datenschutzrechtlichen Bestimmungen vertraulich behandelt.

Nachfolgend erklären wir Ihnen, welche Daten wir zu welchem Zeitpunkt und zu welchem Zweck bei der Verwendung unseres Digitalen Produkt Passes (nachfolgend DPP genannt) nutzen. Unser Anliegen ist, dass Sie die Funktionsweise unseres DPP verstehen und nachvollziehen können, mit welchen Mitteln wir den für uns wichtigen Schutz Ihrer persönlichen Daten sicherstellen. Wir nutzen ausschließlich dann Ihre personenbezogenen Daten, wenn uns Ihre Einwilligung oder eine gesetzliche Erlaubnis vorliegt.

In unserem DPP verarbeiten wir die Daten, die wir für das Funktionieren der Software benötigen. Auch verwenden wir Ihre Daten, wenn Sie mit uns zu Zwecken der Kontaktaufnahme in Kommunikation treten wollen.

Wenn Sie Fragen zum Datenschutz haben, können Sie sich gerne jederzeit melden, etwa über E-Mail [email protected] oder Telefon unter +49 7940 123-0.

I. Name und Anschrift des Verantwortlichen

II. Kontaktdaten des Datenschutzbeauftragten

III. Allgemeines zur Datenverarbeitung

IV. Rechte der betroffenen Person

V. Bereitstellung des DPP und Erstellung der Logfiles

VI. Verwendung von Cookies

VII. E-Mail-Kontakt

VIII. Hosting

IX. Änderung der Datenschutzerklärung

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

GEMÜ Gebr. Müller Apparatebau GmbH & Co. KG (kurz: GEMÜ)
Gert-Müller-Platz 1
74635 Kupferzell
Deutschland

Der Datenschutzbeauftragte des Verantwortlichen ist erreichbar unter: [email protected].

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen DPP sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften erforderlich ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Das Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf folgende Informationen:

• Verarbeitungszwecke
• Kategorien der personenbezogenen Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer bzw. die Kriterien für die Festlegung dieser Dauer
• Das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung oder Widerspruch
• Beschwerderecht bei der zuständigen Aufsichtsbehörde
• Ggf. Herkunft der Daten (falls bei einem Dritten erhoben)
• Ggf. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling mit aussagekräftigen Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
• Ggf. Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, steht Ihnen das Recht zu, eine unverzügliche Korrektur oder Ergänzung der personenbezogenen Daten anzufordern.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sofern eine der folgenden Voraussetzungen erfüllt ist, steht Ihnen das Recht zu, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen:

• Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• Im Rahmen einer unrechtmäßigen Verarbeitung lehnen Sie die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
• Wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen Ihre personenbezogenen Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche oder
• nachdem Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

4. Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sofern einer der folgenden Gründe vorliegt, steht Ihnen das Recht zu, eine unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen:

• Ihre Daten sind für die Verarbeitungszwecke, für die sie ursprünglich erhoben wurden, nicht mehr notwendig.
• Sie Ihre Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt.
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen Widerspruch gem. Art. 21 Abs. 2 DSGVO ein.
• Ihre personenbezogenen Daten werden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedsstaats, dem wir unterliegen, erforderlich.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Abs. 1 DSGVO erhoben.

Bitte beachten Sie, dass die o.g. Gründe nicht gelten, soweit die Verarbeitung erforderlich ist:

• Zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• Zur Erfüllung einer Rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt und der wir unterliegen;
• Aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
• Für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke;
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Ihnen steht das Recht zu, Ihre personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

6. Recht auf Widerspruch gegen bestimmte Datenverarbeitungen (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Landesbeauftragte für Datenschutz und Informationssicherheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, Tel.: +49 711 615 541-0, E-Mail: [email protected]) zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

1. Beschreibung und Umfang der Datenverarbeitung

Soweit Sie einen Link mit einer DPP-URL eingeben oder einen QR-Code mit einer DPP-URL scannen und öffnen, verbindet sich Ihr Browser mit unserer Cloud, bzw. unseren Servern, und zeigt die entsprechenden Produktdaten an. Dabei werden Log-Dateien angelegt, die folgende Datensätze enthalten:

• Datum und Zeit des Zugriffs
• Angeforderte URL
• Eine Speicherung der IP-Adresse findet nicht statt

Im Falle eines Fehlers werden Details zum aufgetretenen Fehler zur bestehenden Log-Datei dazu geloggt.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Es werden keine weiteren personenbezogenen Daten erfasst oder verarbeitet, die über die Anzeige der angeforderten Produktdaten hinausgehen.

Die Bereitstellung der Daten erfolgt automatisch beim Aufruf; ohne Verarbeitung dieser Daten kann der DPP ggf. nicht sicher bereitgestellt werden.

Empfänger der Daten sind unsere IT sowie Administratoren, sowie ggf. Hosting-/IT-Dienstleister als unsere Auftragsverarbeiter. Ein Drittlandstransfer der Daten findet nicht statt.

2. Zweck der Datenverarbeitung

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit des DPP sicherzustellen. Zudem dienen uns die Daten zur Optimierung des DPP und zur Sicherstellung der technischen Stabilität, Fehleranalyse, Abwehr von Missbrauch sowie Gewährleistung der IT-Sicherheit. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken, d.h. an einem sicheren und störungsfreien Betrieb sowie an der Abwehr/Analyse von Angriffen und Fehlern, liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens fünfzehn (15) Tagen der Fall.

Wir verwenden keine Cookies und keine vergleichbaren Technologien, die auf Informationen auf Ihrem Endgerät zugreifen oder dort Informationen speichern (z.B. Local Storage, Tracking-Pixel, SDKs), soweit dies nicht zwingend technisch erforderlich ist.

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es handelt sich um folgende Daten:

• E-Mail-Adresse
• Kommunikationsinhalte (Text/Anhänge)
• Metadaten der Kommunikation (Zeitpunkt, Betreff, Absender/Empfänger)

Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Empfänger der Daten sind die intern zuständigen Fachbereiche; sowie ggf. E-Mail-/IT-Dienstleister als unsere Auftragsverarbeiter. Ein Drittlandstransfer der Daten findet nicht statt.

2. Zweck der Datenverarbeitung

Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Beantwortung der Anfrage sowie ggf. einer Anschlusskommunikation.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage, die Sie per E-Mail versenden, optimal und effizient zu beantworten.

Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Möglichkeit des Widerspruchs

Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Der Widerspruch der Speicherung wird über die Mail-Adresse [email protected] zur Verfügung gestellt.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Der DPP wird auf Servern von Dienstleistern, die wir beauftragt haben, gehostet.

Unsere Dienstleister sind: ETES GmbH für den „GEMÜ DPP“ und Netcup GmbH für den „DPP Software“.

Die Dienstleister agieren für GEMÜ als Auftragsverarbeiter nach Art. 28 DSGVO.

Die Standorte der Server des jeweiligen DPP liegen geografisch in Deutschland.

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an eine allfällige geänderte Rechtslage oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen.