Datenschutzhinweise für unsere Kunden, Interessenten, Lieferanten, Dienstleister, Bewerber und Teilnehmende eines Teams-Termins mit Videorecording oder Transkription nach Art. 13, 14 DSGVO
Stand November 2025
Stand November 2025
A. Übergreifende Angaben
B. Für Bewerber
C. Für Kunden und Interessenten
D. Für Lieferanten und Dienstleister
E. Teilnehmende eines Teams-Termins mit Videorecording oder Transkription
Die nachstehenden Angaben gelten für alle folgenden Beschreibungen von Datenverarbeitung.
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des vorliegenden Kontakts ist die
GEMÜ Gebr. Müller Apparatebau GmbH & Co. KG
Gert-Müller-Platz 1
74635 Kupferzell
Deutschland
Webseite: www.gemu-group.com
Der benannte Datenschutzbeauftragte ist erreichbar unter [email protected].
Im Rahmen des Betriebs unserer IT-Systeme werden personenbezogene Daten (z. B. IP-Adressen, Protokolldaten, Kommunikationsinhalte) auch durch Sicherheits- und Verwaltungsanwendungen wie Firewalls, Virenschutz oder Zugriffsprotokolle verarbeitet. Zweck ist die Sicherstellung der IT-Sicherheit, die Verhinderung von Missbrauch und die Stabilität des Systembetriebs. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Liegen die gesetzlichen Voraussetzungen vor, so können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einlegen (Art. 21 DSGVO).
Wenn Sie der Verarbeitung durch den Verantwortlichen durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
a. Ihre personenbezogenen Daten, die von uns verarbeitet werden
Im Rahmen des Bewerbungsprozesses verarbeiten wir folgende Daten zu Ihrer Person:
Auf folgende Art und Weise erheben wir personenbezogene Daten von Ihnen:
b. Zwecke der Datenverarbeitung
Im Rahmen des Bewerbungsprozesses werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeitet:
c. Rechtsgrundlagen der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten im Rahmen der Durchführung des Bewerbungsverfahrens, Kommunikation und Durchführung von vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 S.1 lit. b DSGVO, Art. 88 Abs. 1 DSVO i.V.m. § 26 Abs. 1 BDSG.
Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten, wie bei der Aufnahme von Bewerberdaten in einen Bewerberpool, Ihre Einwilligung einholen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. Art. 5, 7 DSGVO.
Rechtsgrundlage für Verarbeitungstätigkeiten im Zusammenhang mit der Geltendmachung, der Ausübung oder der Verteidigung von Rechtsansprüchen ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Gleiches gilt für die Überwachung öffentlich zugänglicher Räume in unseren Niederlassungen mittels optisch-elektronischer Einrichtungen (Videoüberwachung). Unser berechtigtes Interesse liegt in der Wahrung des Hausrechts, der Abschreckung von Straftaten und der Beweissicherung. Im Rahmen der Einholung von Bewerberfeedback zur Optimierung des Bewerbungsprozesses stützen wir uns ebenfalls auf unser berechtigtes Interesse, wobei die Abfrage anonym gestaltet ist und lediglich aus technischen Gründen die IP-Adresse erhoben wird, die von dem verwendeten Tool verarbeitet wird und auf die wir keinen Zugriff haben.
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es sein, dass wir die Sie betreffenden personenbezogenen Daten an folgende Empfänger weitergeben. Wir übermitteln Ihre personenbezogenen Daten nur dann an externe Empfänger, wenn Sie eingewilligt haben oder dies gesetzlich erlaubt ist.
Empfänger Ihrer personenbezogenen Daten sind insbesondere:
Im Rahmen einer datenschutzrechtlichen Auftragsverarbeitung nach Art. 28 DSGVO setzen wir für den Betrieb und die Pflege unserer informationstechnologischen Systeme Dienstleister ein, die im Zusammenhang mit der Wartung und Pflege der IT-Systeme ggf. Kenntnis von Ihren personenbezogenen Daten erhalten können. Wir haben deshalb geeignete, rechtliche, technische und organisatorische Maßnahmen mit den Dienstleistern getroffen, um den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu gewährleisten.
Ihre personenbezogenen Daten werden nicht in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt und dies ist auch nicht geplant.
Wir werden Ihre personenbezogenen Daten anonymisieren, sobald die unter vorstehender Ziffer 1. b. genannten Zwecke für ihre Speicherung entfallen, bzw. Sie der Nutzung Ihrer personenbezogenen Daten widersprechen (im Fall der Verarbeitung auf Grundlage berechtigter Interessen) oder Sie Ihre zuvor erteilte Einwilligung widerrufen. Ihre personenbezogenen Daten können aber auch darüber hinaus gespeichert werden, insbesondre in folgenden Fällen:
Aus gesetzlichen Bestimmungen ergeben sich für uns insbesondere folgende Speicherfristen:
• nach Entscheidung über Nichtbesetzung: fünf (5) Monate Aufbewahrungsfrist für Bewerbungsunterlagen (§ 15 Abs. 4 Allgemeines Gleichbehandlungsgesetz (AGG), § 224 Zivilprozessordnung (ZPO)).
Soweit Sie eingewilligt haben, werden die Bewerbungsunterlagen in den Bewerberpool aufgenommen und dort maximal ein (1) Jahr ab dem Zeitpunkt der Einwilligung aufbewahrt, es sei denn Sie willigen nach einer entsprechenden Kontaktaufnahme unsererseits in eine Verlängerung der Aufbewahrung ein. Die personenbezogenen Daten werden anonymisiert mit dem Zweckwegfall bzw. dem Widerruf der Einwilligung durch den Bewerber.
Im Fall der Einstellung in unserem Unternehmen werden Ihre personenbezogenen Daten mit dem Wegfall des Zwecks, spätestens nach Beendigung des Beschäftigungsverhältnisses anonymisiert, soweit keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.
Im Rahmen der freiwilligen Teilnahme am Bewerberfeedback werden die erhobenen Rückmeldungen nach sechs (6) Monaten gelöscht.
a. Ihre personenbezogenen Daten, die von uns verarbeitet werden
Im Rahmen der bestehenden Kundenbeziehung sowie der Vertragsanbahnung verarbeiten wir folgende Daten zu Ihrer Person:
b. Erhebung der personenbezogenen Daten
Auf folgende Art und Weise erheben wir Daten von interessierten Kunden:
c. Zwecke der Datenverarbeitung
Im Rahmen der bestehenden Kundenbeziehung sowie der Vertragsanbahnung werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeitet:
d. Rechtsgrundlagen der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten zum Zweck der Vertragserfüllung ist Art. 6 Abs. 1 S.1 lit. b DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vor- und nachvertraglicher Maßnahmen erforderlich sind.
Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung einholen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. Art. 5, 7 DSGVO.
Soweit die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient uns Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage. Unsere gesetzliche Pflicht zur Datenverarbeitung ergibt sich z.B. aus steuerrechtlichen und/oder handelsrechtlichen Aufbewahrungspflichten.
Rechtsgrundlage u.a. zum Zwecke der Direktwerbung oder Videoüberwachung kann bei Vorliegen unserer berechtigten Interessen, sofern nicht die Grundrechte und Grundfreiheiten oder Interessen der betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen, Art. 6 Abs. 1 S. 1 lit. f DSGVO darstellen. Die hierbei von uns verfolgten berechtigten Interessen – neben den vorstehend aufgeführten Zwecken – umfassen:
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es sein, dass wir die Sie betreffenden personenbezogenen Daten an folgende Empfänger weitergeben. Wir übermitteln Ihre personenbezogenen Daten nur dann an externe Empfänger, wenn Sie eingewilligt haben oder dies gesetzlich erlaubt ist. Externe Empfänger Ihrer personenbezogenen Daten sind insbesondere:
Personenbezogene Daten werden anderen Gesellschaften der GEMÜ Gruppe nur zugänglich gemacht, wenn und soweit dies zur Wahrung unserer gesetzlichen und vertraglichen Rechte und Pflichten erforderlich ist. Dies kann z.B. für die Koordination unserer vertraglichen Leistungen gegenüber unseren Kunden der Fall sein. Typische Fälle sind die Zusammenarbeit zwischen dem Vertrieb und der betreuenden Gesellschaft oder die Betreuung von Großkunden durch mehrere Gesellschaften der GEMÜ-Gruppe.
Zur Erfüllung bestimmter vertraglicher Pflichten kann es sein, dass wir mit externen Dienstleistern / Beratern zusammenarbeiten. Soweit wir externe Dienstleister / Berater einbinden, erfolgt dies stets in den Grenzen und unter Beachtung der jeweils geltenden Datenschutzvorschriften. Sollte in solchen Fällen eine Auftragsdatenverarbeitung vorliegen, so wird ein Vertrag zur Auftragsdatenverarbeitung geschlossen, durch welchen wir uns vom ausreichenden Datenschutzniveau bei dem jeweiligen Dienstleister im Vorfeld überzeugen.
Zur Optimierung unserer Vertriebstätigkeiten setzen wir die Services der DirectIndustry (VirtualExpo SAS) sowie weiterer Vertriebsplattformen, z.B. Wer liefert was? (Visable GmbH) und Europages (Visable France), ein. Wir sind verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten und kontaktieren Sie ausschließlich, wenn eine erste Kontaktaufnahme in Form einer Anfrage durch Sie erfolgt.
An sonstige Empfänger außerhalb der GEMÜ Gruppe, abgesehen von autorisierten Vertriebspartner/Repräsentanzen, übermitteln wir personenbezogene Daten darüber hinaus nur, wenn wir hierzu gesetzlich verpflichtet sind. In allen anderen Fällen übermitteln wir Ihre Daten an andere Dritte nur dann, wenn Sie uns hierfür eine entsprechende und ausdrückliche Einwilligung erteilt haben.
Eine etwaige Übermittlung Ihrer personenbezogenen Daten in ein Drittland erfolgt ausschließlich im Rahmen der konzernweiten Datenübermittlung innerhalb der GEMÜ-Gruppe. Innerhalb der GEMÜ-Gruppe wird ein einheitliches Datenschutzniveau durch das Bestehen einer Datenschutzrichtlinie sowie durch gegenseitige vertragliche Verpflichtungen auf Basis der von der Europäischen Union bereitgestellten/geprüften sog. Standardvertragsklauseln oder gleichwertigen Maßnahmen gewährleistet.
Zudem existieren für einige Länder auch sog. Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO): Die EU-Kommission hat hierzu beschlossen, dass die personenbezogenen Daten in solchen Ländern genauso geschützt sind wie in der Europäischen Union.
Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 DSGVO sind auf der Webseite der EU-Kommission abrufbar (unter ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm).
Wir speichern Ihre personenbezogenen Daten nicht länger, als es für den Zweck, zu dem sie erfasst wurden, notwendig ist. Das bedeutet, dass Daten in unseren Systemen vernichtet oder gelöscht werden, sobald sie nicht länger benötigt werden. Von uns werden angemessene Maßnahmen ergriffen, um sicherzustellen, dass Ihre personenbezogenen Daten nur unter den folgenden Voraussetzungen verarbeitet werden:
a. Für die Dauer, die die Daten verwendet werden, um Ihnen einen Dienst bereitzustellen
b. Wie laut geltendem Recht, Vertrag oder im Hinblick auf unsere gesetzlichen Verpflichtungen erforderlich
c. Nur so lange, wie es für den Zweck notwendig ist, zu dem die Daten erfasst wurden, oder länger, wenn dies aus Vertrag oder geltendem Recht erforderlich ist, unter Anwendung angemessener Schutzmaßnahmen.
Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht, soweit nicht ihre - befristete - Aufbewahrung weiterhin notwendig ist, insbesondere zur Erfüllung gesetzlicher Aufbewahrungsfristen von bis zu zehn (10) Jahren (u.a. aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz). Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Für einen (geplanten) Abschluss – sowie die Durchführung des Vertrages mit Ihnen – müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung und Durchführung des Vertragsverhältnisses und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Diese Verpflichtung ergibt sich auch aus dem Gesetz, z.B. § 14 Umsatzsteuergesetz. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen abzuschließen und durchzuführen.
a. Ihre personenbezogenen Daten, die von uns verarbeitet werden
Wir verarbeiten personenbezogene Daten von Lieferanten und Dienstleistern. Dies ist notwendig im Rahmen bestehender Geschäftsbeziehungen sowie der Vertragsanbahnung. Folgende Daten zu Ihrer Person werden hierbei verarbeitet:
b. Erhebung der personenbezogenen Daten
Auf folgende Art und Weise erheben wir personenbezogene Daten von Ihnen:
c. Zwecke der Datenverarbeitung
Im Rahmen der bestehenden Lieferanten- / Dienstleisterbeziehung sowie der Vertragsanbahnung werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeitet:
d. Rechtsgrundlagen der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten im Rahmen von Anbahnung und Durchführung von Verträgen ist Art. 6 Abs. 1 S.1 lit. b DSGVO.
Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung einholen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. Art. 5, 7 DSGVO.
Soweit die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient uns Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage. Unsere gesetzliche Pflicht zur Datenverarbeitung ergibt sich z.B. aus steuerlichen und/oder handelsrechtlichen Aufbewahrungspflichten.
Rechtsgrundlage für Verarbeitungstätigkeiten im Zusammenhang mit der Geltendmachung, der Ausübung oder der Verteidigung von Rechtsansprüchen ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Gleiches gilt für die Überwachung öffentlich zugänglicher Räume in unseren Niederlassungen mittels optisch-elektronischer Einrichtungen (Videoüberwachung). Unser berechtigtes Interesse liegt in der Wahrung des Hausrechts, der Abschreckung von Straftaten und der Beweissicherung.
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es sein, dass wir die Sie betreffenden personenbezogenen Daten an folgende Empfänger weitergeben. Wir übermitteln Ihre personenbezogenen Daten nur dann an externe Empfänger, wenn Sie eingewilligt haben oder dies gesetzlich erlaubt ist. Externe Empfänger Ihrer personenbezogenen Daten sind insbesondere:
Eine etwaige Übermittlung Ihrer personenbezogenen Daten in ein Drittland erfolgt ausschließlich im Rahmen der konzernweiten Datenübermittlung innerhalb der GEMÜ-Gruppe. Innerhalb der GEMÜ-Gruppe wird ein einheitliches Datenschutzniveau durch das Bestehen einer Datenschutzrichtlinie sowie durch gegenseitige vertragliche Verpflichtungen auf Basis der von der Europäischen Union bereitgestellten/geprüften sog. Standardvertragsklauseln oder gleichwertigen Maßnahmen gewährleistet.
Zudem existieren für einige Länder auch sog. Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO): Die EU-Kommission hat hierzu beschlossen, dass die personenbezogenen Daten in solchen Ländern genauso geschützt sind wie in der Europäischen Union.
Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 DSGVO sind auf der Webseite der EU-Kommission abrufbar (unter ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm).
Wir speichern Ihre personenbezogenen Daten nicht länger, als es für den Zweck, zu dem sie erfasst wurden, notwendig ist. Das bedeutet, dass Daten in unseren Systemen vernichtet oder gelöscht werden, sobald sie nicht länger benötigt werden. Von uns werden angemessene Maßnahmen ergriffen, um sicherzustellen, dass Ihre personenbezogenen Daten nur unter den folgenden Voraussetzungen verarbeitet werden:
a. Wie laut geltendem Recht, Vertrag oder im Hinblick auf unsere gesetzlichen Verpflichtungen erforderlich
b. Nur so lange, wie es für den Zweck notwendig ist, zu dem die Daten erfasst wurden, oder länger, wenn dies aus Vertrag oder geltendem Recht erforderlich ist, unter Anwendung angemessener Schutzmaßnahmen.
Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht, soweit nicht ihre - befristete - Aufbewahrung weiterhin notwendig ist, insbesondere zur Erfüllung gesetzlicher Aufbewahrungsfristen von bis zu zehn (10) Jahren (u.a. aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz). Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Für einen (geplanten) Abschluss- sowie die Durchführung des Vertrages mit Ihnen – müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung und Durchführung des Vertragsverhältnisses und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen abzuschließen und durchzuführen.
a. Ihre personenbezogenen Daten, die von uns verarbeitet werden
Wir verarbeiten personenbezogene Daten von Teilnehmenden eines Teams-Termins im Rahmen eines Videorecordings und/oder der Transkription (sofern jeweils aktiviert). Dies dient im Einzelfall zur Dokumentation und nachträglichen Information von Personen, die nicht am Termin teilnehmen konnten. Folgende Daten zu Ihrer Person werden hierbei verarbeitet:
b. Erhebung der personenbezogenen Daten
Auf folgende Art und Weise erheben wir personenbezogene Daten von Ihnen:
c. Zwecke der Datenverarbeitung
Im Rahmen der bestehenden Arbeits- oder Geschäftsbeziehung werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeitet:
d. Rechtsgrundlagen der Datenverarbeitung
Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung einholen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. Art. 5, 7 DSGVO.
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es sein, dass wir die Sie betreffenden personenbezogenen Daten an folgende Empfänger weitergeben. Wir übermitteln Ihre personenbezogenen Daten nur dann an externe Empfänger, wenn Sie eingewilligt haben oder dies gesetzlich erlaubt ist. Externe Empfänger Ihrer personenbezogenen Daten sind insbesondere:
Wir speichern Ihre personenbezogenen Daten nicht länger, als es für den Zweck, zu dem sie erfasst wurden, notwendig ist. Das bedeutet, dass Daten in unseren Systemen vernichtet oder gelöscht werden, sobald sie nicht länger benötigt werden. Die Aufzeichnungen werden systemseitig automatisch spätestens nach sechzig (60) Kalendertagen gelöscht. Nach Ablauf dieser Frist ist die Aufnahme nicht mehr lesbar. Dies gilt auch für Kopien der Aufnahme, nicht jedoch für aus der Aufnahme generierte Protokolle oder z.B. abgetippte Inhalte.