Datenschutzerklärung für die Webseite

Sehr geehrte Damen und Herren,

mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Website.

A. Verantwortlicher für die Datenverarbeitung

CRONIMET Holding GmbH
Südbeckenstr. 22
76189 Karlsruhe
Telefon +49 721 95225-0
mail@cronimet.de

B. Kontaktdaten des Datenschutzbeauftragten

CRONIMET Holding GmbH
Datenschutzbeauftragter
Südbeckenstr. 22
76189 Karlsruhe
Telefon +49 721 95225-0
datenschutz@cronimet.de

C. Zwecke und Rechtsgrundlage der Verarbeitung, Datenkategorien

1. Website-Aufruf

Bei der bloß informatorischen Nutzung der Website, also, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln (z.B. über E-Mail oder ein Kontaktformular), erheben wir folgende technischen Informationen (Logfile-Daten):

• Betriebssystem des Endgerätes, mit dem Sie unsere Website besuchen

• Browser (Typ, Version & Spracheinstellungen)

• die abgerufene Datenmenge

• die aktuelle IP-Adresse des Endgerätes, mit dem Sie unsere Webseite besuchen

• Datum und Uhrzeit des Zugriffs

• die URL der zuvor besuchten Webseite (Referrer)

• die URL der (Unter-)Seite, die Sie auf der Website abrufen

• der Internet-Service-Provider des zugreifenden Systems.

Die Erhebung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Uns (und unserem Dienstleister) ist regelmäßig nicht bekannt, wer sich hinter einer IP-Adresse verbirgt. Wir führen die oben aufgeführten Daten nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Da die Erhebung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles für den Betrieb der Internetseite und zum Schutz vor Missbrauch zwingend erforderlich sind, überwiegt an dieser Stelle unser berechtigtes Interesse an der Datenverarbeitung.

2. Kontakt per E-Mail oder Kontaktformular

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über unser Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten und Ihre Anliegen zu bearbeiten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Soweit wir über unser Kontaktformular Eingaben abfragen, die nicht für eine Kontaktaufnahme erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Soweit es sich hierbei um Angaben zu Kommunikationskanälen (bspw. E-Mail-Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Diese Einwilligung können Sie selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen.

Ihre Daten, die wir im Rahmen der Kontaktaufnahme erhalten haben, werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden, Ihr Anliegen vollständig bearbeitet und keine weitere Kommunikation mit Ihnen erforderlich oder von Ihnen gewünscht ist. Unser Unternehmen hat als datenschutzrechtlich Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen. Ein absoluter Schutz kann nicht gewährleistet werden, jedenfalls ist der Versand von unverschlüsselten E-Mails nicht sicher. Wir bitten deshalb darum, sensible Daten nicht mittels unverschlüsselter E-Mail zu versenden, sondern hierfür entweder verschlüsselte Kommunikationswege (z.B. unser Kontaktformular) oder den Postweg zu nutzen.

3. Bewerbungen

Sie können sich über unser Bewerbungsportal unter https://cronimet.softgarden.io/de/vacancies online bewerben. Ihre Online-Bewerbung wird dort über eine verschlüsselte Verbindung direkt an die Personalabteilung weitergeleitet und selbstverständlich vertraulich behandelt.

Sie können sich ebenso auf elektronischem Wege, z.B. via E-Mail oder Webformular, bei unserem Unternehmen bewerben. Bitte beachten Sie, dass unverschlüsselt übersandte E-Mails nicht zugriffsgeschützt übermittelt werden.

Ihre Angaben werden für die Bearbeitung Ihrer Bewerbung und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses verwendet. Rechtsgrundlage ist § 26 Abs. 1 in Verbindung mit Abs. 8 S. 2 BDSG. Weiterhin können Ihre personenbezogenen Daten verarbeitet werden, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich sein sollte. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. In den angegebenen Zwecken liegt auch das berechtigte Interesse an der Verarbeitung.

Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Eine über die beschriebene Nutzung hinausgehende Verarbeitung Ihrer Bewerbungsdaten findet nicht statt.

Ihre personenbezogenen Daten werden nach Abschluss des Bewerbungsverfahrens spätestens nach 6 Monaten gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen oder Sie uns keine Einwilligung für eine längere Speicherung erteilt haben. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

4. Friendly Captcha

Wir nutzen auf unseren Webseiten den Dienst „Friendly Captcha“ der Friendly Captcha GmbH, Am Anger 3–5, 82237 Woerthsee. Wir setzen Friendly Captcha ein, um unsere Webseite vor Spam und Bots zu schützen. Um herauszufinden, ob Eingaben auf der Webseite von einem Menschen oder automatisiert von einem Programm durchgeführt werden, analysiert Friendly Captcha verschiedene Informationen:

• die Request Headers User-Agent, Origin und Referrer

• das Puzzle selbst, das Informationen über das Konto und den Website-Schlüssel enthält, auf den sich das Puzzle bezieht

• die Version des Widgets

• einen Zeitstempel.

Ein anonymisierter Zähler pro IP-Adresse wird zur dynamischen Skalierung der Puzzle-Schwierigkeit im Edge-Netzwerk gespeichert. Die IP-Adresse wird anonymisiert und die Angaben separat von den anderen personenbezogenen Daten gespeichert.

Wir setzen Friendly Captcha ein, um die Sicherheit unserer Webseite zu gewährleisten und stützen die Datenverarbeitung daher auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Weitere Informationen finden Sie unter: https://friendlycaptcha.com/de/legal/privacy-end-users/

5. Cookies

Cookies sind Daten, die von einer Website, die Sie besuchen, auf Ihrem Rechner hinterlegt werden und eine erneute Zuordnung Ihres Browsers ermöglichen. Durch Cookies werden der Stelle, die den Cookie einsetzt, Informationen übermittelt. Cookies können verschiedene Informationen speichern, wie beispielsweise Ihre Spracheinstellung, die Besuchsdauer auf unserer Website oder Ihre dort getroffenen Eingaben. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Es gibt verschiedene Arten von Cookies: Session-Cookies sind Datenmengen, die nur vorübergehend im Arbeitsspeicher vorgehalten und gelöscht werden, wenn Sie Ihren Browser schließen. Dauerhafte oder persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Die Informationen können bei dieser Art Cookies auch in Textdateien auf Ihrem Rechner gespeichert werden. Sie können jedoch auch diese Cookies über die Einstellungen Ihres Browsers jederzeit löschen.

Die Rechtsgrundlagen für mögliche Verarbeitungen personenbezogener Daten mittels Cookies und deren Speicherdauer können variieren. Soweit Sie eine Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit die Datenverarbeitung auf der Grundlage unserer überwiegenden berechtigten Interessen erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der angegebene Zweck entspricht dann unserem berechtigten Interesse.

Wir verwenden Cookies um den ordnungsgemäßen Betrieb der Website sicherzustellen und zur Bereitstellung grundlegender Funktionalitäten.

Sie können bereits auf Ihrem Endgerät gespeicherte Cookies jederzeit löschen. Wenn Sie das Speichern von Cookies verhindern wollen, können Sie dies über die Einstellungen in Ihrem Internetbrowser. Eine Anleitung für gängige Browser finden Sie hier: Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Google Chrome mobile, Microsoft Edge Browser, Safari, Safari mobile. Alternativ können Sie auch sogenannte Ad-Blocker installieren. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.

6. Social Bookmarks

Auf unserer Webseite sind so genannte Social Bookmarks folgender Anbieter integriert:

• Facebook (Betreiber: Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA), https://de-de.facebook.com/policy.php

• Xing (Betreiber: New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland), https://privacy.xing.com/de/datenschutzerklaerung

• LinkedIn (Betreiber: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland), https://de.linkedin.com/legal/privacy-policy

• Instagram (Betreiber: Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA), https://help.instagram.com/519522125107875/?maybe_redirect_pol=0

Social Bookmarks sind Internet-Lesezeichen, mit denen die Nutzer eines solchen Dienstes Links und Nachrichtenmeldungen sammeln können. Diese sind auf unserer Webseite lediglich als Link zu den entsprechenden Diensten eingebunden. Diese Plugins erfassen normalerweise standardmäßig Daten von Ihnen und übermitteln diese an die Server des jeweiligen Anbieters. Um den Schutz Ihrer Privatsphäre zu gewährleisten, haben wir technische Maßnahmen ergriffen, die gewährleisten, dass Ihre Daten nicht ohne Ihre Zustimmung von den Anbietern des jeweiligen Plugins erfasst werden können. Bei Aufruf einer Seite, auf denen die Plugins eingebunden sind, sind diese zunächst deaktiviert. Erst mit einem Klick auf das jeweilige Symbol werden die Plugins aktiviert und Sie geben damit Ihre Zustimmung, dass Ihre Daten an den jeweiligen Anbieter übertragen werden.

Rechtsgrundlage für die Nutzung der Plugins ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Webseiten entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der Anbieter.

D. Empfänger oder Kategorien von Empfängern personenbezogener Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, oder die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt.

Externe Dienstleister und Partnerunternehmen wie z.B. ein mit der Lieferung beauftragtes Versandunternehmen erhalten Ihre Daten nur, soweit dies zur Abwicklung Ihres Auftrags/Ihrer Bestellung/Ihrer Anfrage erforderlich ist. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum. Soweit unsere Dienstleister in unserem Auftrag Ihre personenbezogenen Daten verarbeiten, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Bitte beachten Sie auch die Datenschutzhinweise der jeweiligen Anbieter. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich, wobei wir im Rahmen der Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen Anforderungen durchführen.

Wir legen Wert darauf, Ihre Daten innerhalb der EU/des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU/des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau, dass mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird. Dies kann beispielsweise über EU-Standardverträge oder Binding Corporate Rules oder besondere Übereinkommen, deren Regelungen sich das Unternehmen unterwerfen kann, erreicht werden.

E. Dauer der Speicherung

In der Regel werden personenbezogene Daten nach Ablauf der rechtlichen (vornehmlich der handels- und steuerrechtlichen) Aufbewahrungsfristen gelöscht. Sofern die personenbezogenen Daten nicht von den rechtlichen Aufbewahrungspflichten berührt sind, werden sie gelöscht, wenn sie für die oben in Abschnitt C. beschriebenen Zwecke nicht mehr erforderlich sind. Eine abweichende Speicherfrist kann vorliegen, wenn Sie hierin bei Erhebung der Daten eingewilligt haben.

F. Betroffenenrechte

Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten, unrichtig gespeicherte personenbezogene Daten berichtigen zu lassen oder – sofern einschlägig – Ihre Einwilligung in eine Datenverarbeitung jederzeit auch ohne Angaben von Gründen mit Wirkung für die Zukunft zu ändern oder zu widerrufen, die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft einschränken zu lassen, der Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft zu widersprechen oder die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie sind unter den in Art. 20 DSGVO bestimmten Voraussetzungen berechtigt, die sie betreffenden personenbezogenen Daten, die gespeichert wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

Zur Ausübung Ihrer Rechte können Sie sich an den unter Abschnitt B. genannten Datenschutzbeauftragten wenden. Um etwaige Missbrauchsfälle zu vermeiden, können wir verlangen, dass Anfragen mit einer handschriftlichen Unterschrift zu versehen sind oder sich der Anfragende anderweitig legitimiert.

Darüber hinaus hat jede betroffene Person unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

G. Änderungen dieser Datenschutzerklärung

Die ständige technologische Weiterentwicklung, Änderungen unserer Services oder der Rechtslage sowie sonstige Gründe können Anpassungen unserer Datenschutzhinweise erfordern. Wir behalten uns deshalb das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die jeweils aktuelle Version ist auf unserem Internetauftritt verfügbar. Bitte besuchen Sie unseren Internetauftritt regelmäßig und informieren Sie sich über die jeweils geltenden Datenschutzbestimmungen.

Datenschutzrechtliche Information für Geschäftspartner und angehende Geschäftspartner

Sehr geehrte Damen und Herren,

mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit einer Vertragsbeziehung oder Vertragsanbahnung.

A. Verantwortlicher für die Datenverarbeitung und Kontaktdaten des Datenschutzbeauftragten

B. Folgende CRONIMET-Tochtergesellschaften kommen ebenfalls als datenschutzrechtlich verantwortliche Stelle in Betracht

Den Datenschutzbeauftragten erreichen Sie per Post unter den oben angegebenen Adressen mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter: datenschutz@cronimet.de.

C. Datenkategorien, Zwecke und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, die wir im Rahmen von Geschäftsbeziehungen oder Vertragsanbahnungen von Ihnen oder Dritten erhalten. Dies sind in der Regel Kontaktdaten (Name, Adresse, Telefonnummer und E-Mail-Adresse) und – soweit im Rahmen der Geschäftsabwicklung erforderlich – Bank- und Zahlungs-(verkehrs)daten (Bank, Kontoverbindung, Verwendungszweck, ggf. Kreditkarteninformationen), Informationen aus öffentlich verfügbaren Quellen, Informationsdatenbanken und Auskunfteien (z.B. Internet, Handelsregister, Wirtschaftsauskunftei) sowie sonstige Daten, die Sie uns im Rahmen der Abwicklung eines Projekts oder einer Vertragsbeziehung bzw. im Rahmen einer Vertrags- oder Geschäftsanbahnung freiwillig überlassen (z.B. Visitenkarten). Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere unter Beachtung der Vorschriften der Datenschutzgrundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“). Wir verarbeiten Ihre personenbezogenen Daten aufgrund der nachfolgend beschriebenen Rechtsgrundlagen und zu Zwecken

• der Vertragsanbahnung, Vertragsdurchführung und Beendigung von Vertragsverhältnissen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), z.B. Erfüllung eines Vertrages (wie z.B. Lieferung oder Erbringung einer Dienstleistung und Zahlungsabwicklung), allgemeine Kommunikation mit Geschäftspartnern, z.B. Beantwortung von Anfragen zu Produkten und Dienstleistungen, Vertragsverhandlungen etc.;

• aufgrund erteilter Einwilligungen (Art. 6 Abs. 1 S. 1 lit. a DSGVO), z.B. Zusendung von Newslettern oder Infoschreiben, Teilnahme an Marketingkampanien oder Umfragen etc.;

• aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c DSGVO), z.B. zur Erfüllung handelsrechtlicher oder steuerrechtlicher Aufbewahrungspflichten, zur Erfüllung von Melde- oder Auskunftspflichten gegenüber Behörden etc.;

• aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO); z.B. Maßnahmen zur IT-Sicherheit oder Maßnahmen zur Sicherstellung eines ordnungsgemäßen Geschäftsbetriebes, zur Wahrung des Hausrechts, zum Schutz des Eigentums sowie zur Aufklärung von Straftaten, zur Geltendmachung rechtlicher Ansprüche oder zur Verteidigung bei rechtlichen Streitigkeiten, zur Sicherstellung von Compliance-Anforderungen etc.

Da wir auch Kontaktdaten der uns von Ihnen als Ansprechpartner bezeichneten Personen nutzen, bitten wir Sie, diese Information auch innerhalb Ihres Unternehmens an die betreffenden Mitarbeiter weiterzugeben.

D. Empfänger oder Kategorien von Empfängern personenbezogener Daten

Wir übermitteln Ihre personenbezogenen Daten an Behörden/öffentliche Stellen, sofern vorrangige Rechtsvorschriften dies erfordern. Gegebenenfalls übermitteln wir Ihre personenbezogenen Daten an Gesellschaften unserer Unternehmensgruppe, wenn dies zur Erfüllung der oben in Abschnitt C. genannten Zwecke erforderlich ist. Wir setzen für verschiedene Geschäftsvorgänge externe Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Mit diesen Dienstleistern wurden Auftragsdatenverarbeitungsverträge abgeschlossen, um den Schutz Ihrer personenbezogenen Daten sicher zu stellen. Die vorstehend beschriebenen Empfänger können sich auch in Ländern außerhalb des europäischen Wirtschaftsraums („Drittländer“) befinden. In Drittländern ist unter Umständen nicht das gleiche Datenschutzniveau wie im europäischen Wirtschaftsraum gewährleistet. Sofern eine Datenübermittlung in ein Drittland erfolgt, stellen wir sicher, dass diese Übermittlung nur nach Maßgabe der gesetzlichen Bestimmungen erfolgt (Kapitel V DSGVO).

E. Dauer der Speicherung

In der Regel werden personenbezogene Daten nach Ablauf der rechtlichen (vornehmlich der handels- und steuerrechtlichen) Aufbewahrungsfristen gelöscht. Sofern die personenbezogenen Daten nicht von den rechtlichen Aufbewahrungspflichten berührt sind, werden sie gelöscht, wenn sie für die oben in Abschnitt C. beschriebenen Zwecke nicht mehr erforderlich sind. Eine abweichende Speicherfrist kann vorliegen, wenn Sie hierin bei Erhebung der Daten eingewilligt haben.

F. Betroffenenrechte

Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten, unrichtig gespeicherte personenbezogene Daten berichtigen zu lassen oder – sofern einschlägig – Ihre Einwilligung in eine Datenverarbeitung jederzeit auch ohne Angaben von Gründen mit Wirkung für die Zukunft zu ändern oder zu widerrufen, die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft einschränken zu lassen, der Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft zu widersprechen oder die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie sind unter den in Art. 20 DSGVO bestimmten Voraussetzungen berechtigt, die sie betreffenden personenbezogenen Daten, die gespeichert wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

Zur Ausübung Ihrer Rechte können Sie sich an den unter Abschnitt B. genannten Datenschutzbeauftragten wenden. Um etwaige Missbrauchsfälle zu vermeiden, können wir verlangen, dass Anfragen mit einer handschriftlichen Unterschrift zu versehen sind oder sich der Anfragende anderweitig legitimiert.

Darüber hinaus hat jede betroffene Person unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

1. Um welche Verarbeitungstätigkeit geht es?

Wir nutzen Microsoft Teams („MS Teams“) als interne und externe Online-Kommunikationsplattform, insbesondere um Telefon- und Videokonferenzen, sowie Online-Meetings und Webinare durchzuführen.
Während der Nutzung von MS Teams können Sie ergänzend über den integrierten Chat oder via Dateiaustausch Informationen austauschen. Außerdem nutzen wir Microsoft Copilot Chat als KI-gestützten Assistenten in Microsoft Teams. Diese Nutzung erfolgt ausschließlich im unternehmensgeschützten Modus, sodass Eingaben nicht zum Training von KI-Modellen durch Microsoft verwendet werden. Microsoft Teams ist eine Anwendung der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Im Folgenden informieren wir Sie darüber, wie Ihre personenbezogenen Daten bei der Anwendung von MS Teams verarbeitet werden.

2. Wer ist verantwortlich und wie können Sie uns kontaktieren? Wie lauten die Kontaktdaten des Datenschutzbeauftragten?

Verantwortlicher für die Datenverarbeitung ist für alle CRONIMET-Geschäftspartner, angehende Geschäftspartner, Interessenten oder Bewerber diejenige CRONIMET-Gesellschaft, von der Sie beispielsweise zu einer Telefon- oder Videokonferenzen eingeladen werden. Gleiches gilt für CRONIMET-Mitarbeitende eines nicht an die Karlsruher IT angebundenen Standortes.
Für alle CRONIMET-Mitarbeitenden eines an die Karlsruher IT angebundenen Standortes ist der Arbeitgeber für die Datenverarbeitung verantwortlich, also diejenige IT-angebundene CRONIMET-Gesellschaft der CRONIMET Holding Gruppe, mit der Sie Ihren Arbeitsvertrag geschlossen haben.
Folgende CRONIMET-Gesellschaften kommen damit als datenschutzrechtlich verantwortliche Stelle in Betracht:

Den Datenschutzbeauftragten für die CRONIMET Holding GmbH, CRONIMET Ferroleg. GmbH, CRONIMET Dortmund GmbH, ERG-Edelstahl Recycling GmbH und die Metalloy Metalle-Legierungen G.m.b.H. erreichen Sie per Post unter den oben angegebenen Adressen mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter: datenschutz@cronimet.de.

3. Welche Datenkategorien werden verarbeitet? Was sind Zwecke und Rechtsgrundlagen der Verarbeitung?

Wir verarbeiten Ihre personenbezogenen Daten, die wir im Rahmen der Nutzung von MS Teams von Ihnen erhalten.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

• Angaben zum Nutzer: v.a. Vorname, Nachname, ggf. Anzeigename („Display Name“), E-Mail-Adresse, Zugehörigkeit zu Teams, Rollen und Rechte, ggf. Telefonnummer, Abteilung (optional), Profilbild (optional), bevorzugte Sprache, der Nutzerstatus, sofern eingestellt (optional, z.B. „Verfügbar“, „Beschäftigt“, „Nicht stören“, „Als abwesend anzeigen“, „Als offline anzeigen“), ggf. Passwort.

• Standortdaten: MS Teams kann auf bestimmte Standortdaten zugreifen, um Funktionen wie die Zeitzonenanpassung oder die Suche nach lokalen Ressourcen zu unterstützen.

• Meeting-Metadaten: Thema, Beschreibung (optional), Zeitstempel, Teilnehmerliste, Dauer von Online-Meetings, Teilnehmer-IP Adressen, Geräte-/Hardware-Informationen.

• Geräte/Hardware-Informationen: MS Teams kann auf verschiedenen Geräten wie Computern, Smartphones oder Tablets verwendet werden. Bei der Verarbeitung werden Informationen über das verwendete Gerät, den Betriebssystemtyp und -version sowie den Gerätestatus erfasst.

• Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten, wie die IP-Adresse des Geräts gespeichert werden.

• Audio- und Videodaten: Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Online-Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst sowohl über die Einstellungen an der eingesetzten Hardware als auch über MS-Teams-Einstellungen, aktivieren oder deaktivieren (optional).

• Chats (optional): Es besteht die Möglichkeit die Chat-Funktion zu nutzen. Insoweit werden die getätigten Texteingaben verarbeitet, um diese bei der Nutzung anzuzeigen, ggf. auch um eine Lesebestätigung (je nach individueller Nutzereinstellung) anzuzeigen.

• Inhalte geteilter Dateien (optional): Wenn Nutzer Dateien im Chat hochladen oder teilen, werden die Inhalte dieser Dateien verarbeitet und gespeichert. Dies schließt Dokumente, Präsentationen, Tabellenkalkulationen und andere unterstützte Dateiformate ein.

• Bildschirmfreigabe (optional): Es besteht die Möglichkeit der Freigabe des Bildschirms oder einer spezifischen Anzeige (Fenster, Anwendung). In diesem Fall werden sämtliche Inhalte des entsprechend freigegebenen Bildschirms bzw. der Anzeige verarbeitet.

• Weitere Dienste (optional): Bei der Nutzung zusätzlicher Dienste wie Übersetzer, werden ggf. zur Erbringung dieser Dienste weitere Daten verarbeitet.

• Aufzeichnungen (optional): MP4-Dateien aller Videoaufnahmen, M4A-Datei aller Audioaufnahmen sowie die Textdatei des MS Teams-Meeting-Chats. Aufzeichnungen von Video oder Video und Transkription erfolgen nur nach vorheriger Einwilligung durch Sie als Nutzer.

• Copilot Chat (optional): Bei der Nutzung des KI-Tools Copilot Chat werden die Texteingaben (Prompts), die generierten Antworten sowie die Interaktionsdaten verarbeitet. Nutzer können Inhalte aktiv in den Chat einbringen (z.B. per Datei-Upload oder Copy-Paste).

Sofern Sie ein Nutzerkonto erstellt haben, stehen erweiterte Funktionen zur Verfügung, die entsprechende Datenverarbeitungen auslösen können, z.B.:

• durch Hochladen geteilter Dateien,

• erstellte Kalendereinträge,

• Status von Aufgaben,

• in Word, Excel, PowerPoint und OneNote erstellte und bearbeitete Inhalte,

• Eingaben bei Umfragen,

• technische Nutzungsdaten zur Bereitstellung der Funktionalitäten und

• Sicherheit von MS Teams und in MS Teams integrierte Funktionen; hierzu können auch Protokolldaten (z.B. Anmeldeprotokolle, sicherheitsrelevante Ereignisse, Fehler- und Diagnosedaten) gehören, die zur Sicherstellung der Stabilität und Sicherheit der Dienste verarbeitet werden.

Wir weisen ausdrücklich darauf hin, dass der Umfang der Verarbeitung personenbezogener Daten auch von Ihren persönlichen Einstellungen abhängt.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO¹ kommt nicht zum Einsatz.

Im Einzelnen erfolgt die Verarbeitung der Daten zu folgenden Zwecken und aufgrund folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 Satz 1 lit. a DSGVO²: Erteilung Ihrer Einwilligung, z.B. zur Aufzeichnung des Online-Meetings oder zur Transkription.

• Art. 6 Abs. 1 Satz 1 lit. f DSGVO: Unser berechtigtes Interesse besteht in diesen Fällen an der effektiven Durchführung von Telefon- und Videokonferenzen sowie Online-Meetings und Webinaren.

• Art. 6 Abs. 1 Satz 1 lit. b DSGVO: Für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, soweit die Online-Meetings im Rahmen von Vertragsanbahnung, Vertragsdurchführung und Beendigung von Vertragsverhältnissen erfolgen, z.B. zur Erfüllung eines Vertrages (wie bspw. Lieferung oder Erbringung einer Dienstleistung und Zahlungsabwicklung) oder zur allgemeinen Kommunikation (wie bspw. Beantwortung von Anfragen, Besprechungen, Austausch etc.).

• Art. 6 Abs. 1 Satz 1 lit. c DSGVO: Erfüllung gesetzlicher Vorgaben, denen wir unterliegen, z.B. Aufbewahrung und Löschung.

4. Wer erhält Ihre personenbezogenen Daten?

Personenbezogene Daten, die im Zusammenhang mit der Nutzung von MS Teams verarbeitet werden, werden von CRONIMET grundsätzlich nicht an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet, oder die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe der Daten eingewilligt. Beachten Sie bitte, dass Inhalte aus Online-Meetings oder Chats wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kollegen oder Lieferanten, Kunden, Interessenten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Die Weitergabe von personenbezogenen Daten gestaltet sich wie folgt:

• intern (Kollegen) und/oder extern (Kollegen von nicht an die Karlsruher IT angebundenen CRONIMET-Standorte, Geschäftspartner, Interessenten, Bewerber): Auf alle in MS Teams durch den Nutzer eingestellte/hochgeladene Dateien sowie Inhalte und Kommentare haben jeweils diejenigen Personen (Einzelpersonen, Teammitglieder oder Mitglieder eines Channels innerhalb eines Teams) Zugriff, mit denen Sie die Informationen teilen.

• extern: Der Anbieter von MS Teams erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies zur Erbringung des Dienstes, bzw. damit im Kontext stehenden Services erforderlich ist. Hierfür wurde mit Microsoft über die Microsoft Online Serviceterms (OST), sowie dem zugehörigen Data Protection Addendum (DPA) ein Vertrag zur Auftragsverarbeitung abgeschlossen.

• extern: Ggf. an von CRONIMET beauftragte Auftragsverarbeiter (z.B. externe IT-Dienstleister zur (Fern)Wartung, Entsorger von Datenträgern).

• extern: Ggf. an Dritte (z.B. Behörden), allerdings nur, wenn wir gesetzlich hierzu verpflichtet sind.

Soweit unsere Dienstleister Ihre personenbezogenen Daten in unserem Auftrag verarbeiten, stellen wir im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO sicher, dass sie die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Bitte beachten Sie auch die Datenschutzhinweise der jeweiligen Anbieter. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich, wobei wir im Rahmen der Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen Anforderungen durchführen.

5. Werden personenbezogene Daten in ein Drittland übermittelt?

Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt im Allgemeinen nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben. Ausgenommen hiervon sind jedoch die Supporthotline und mögliche weitere Daten, die im Verantwortungsbereich von Microsoft verarbeitet werden, wobei diese auf Betriebssystemebene stark eingeschränkt sind. Weiterhin kann auf Grund rechtlicher Verpflichtungen eine Weitergabe oder Offenlegung personenbezogener Daten an Dritte (insbesondere Behörden), auch in Drittländer erfolgen. Zu diesen Drittländern gehört auch die USA. Zur Erreichung des erforderlichen sicheren Datenschutzniveaus wurden, neben internen technischen und organisatorischen Maßnahmen, mit Microsoft die sog. Standardvertragsklauseln (SCC) abgeschlossen, welcher Bestandteil des Data Protection Addendum (DPA), als Anhang der der oben genannten OST sind. Zudem hat Microsoft in diesem DPA weitere Zusagen getroffen, über die in den SCC geregelten Punkte hinausgehen, um den Schutz der Nutzer und die Geltendmachung deren Rechte zu verbessern³.

6. Wie lange werden Ihre personenbezogenen Daten gespeichert?

Ihre personenbezogenen Daten werden für die Dauer der Erfüllung der oben unter Punkt 3. genannten Zwecke verarbeitet. So ist etwa die Datenverarbeitung für die Dauer der Durchführung der Videokonferenz erforderlich. Bei registrierten Nutzern können Berichte über Online-Meetings (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bei Microsoft gespeichert werden. Servicegenerierte Daten werden 180 Tage nach ihrer Entstehung gelöscht. Chatverläufe aus dem Copilot Chat werden wie reguläre MS Teams-Chatinhalte gespeichert und ebenfalls nach 180 Tagen gelöscht. In der Regel werden personenbezogene Daten nach Ablauf der rechtlichen (vornehmlich der handels- und steuerrechtlichen) Aufbewahrungsfristen gelöscht. Sofern die personenbezogenen Daten nicht von den rechtlichen Aufbewahrungspflichten berührt sind, werden sie gelöscht, wenn sie für die oben in Punkt 3. beschriebenen Zwecke nicht mehr erforderlich sind. Eine abweichende Speicherfrist kann vorliegen, wenn Sie bei der Erhebung der Daten hierzu eingewilligt haben.

7. Welche Betroffenenrechte gibt es?

Nach der EU-Datenschutzgrundverordnung stehen Ihnen folgende Rechte zu:

• Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).

• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).

• Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).

• Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).

Wenden Sie sich bitte an die für Sie relevante CRONIMET-Gesellschaft (siehe oben, Punkt 2., direkter Ansprechpartner oder Arbeitgeber), um die vorstehenden Rechte geltend zu machen. Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft CRONIMET, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an die für Sie relevante CRONIMET-Gesellschaft oder im Falle der folgenden CRONIMET-Gesellschaften an den Datenschutzbeauftragten (siehe oben, Punkt 2.): CRONIMET Holding GmbH, CRONIMET Ferroleg. GmbH, CRONIMET Dortmund GmbH, ERG-Edelstahl Recycling GmbH, Metalloy Metalle-Legierungen G.m.b.H.
Um etwaige Missbrauchsfälle zu vermeiden, können wir verlangen, dass Anfragen mit einer handschriftlichen Unterschrift zu versehen sind oder sich der Anfragende anderweitig legitimiert.

Darüber hinaus hat jede betroffene Person unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

8. Was bedeutet das Widerrufsrecht bei Einwilligung?

Wenn Sie in die Verarbeitung durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt.

9. Änderungen dieser Datenschutzerklärung

Die ständige technologische Weiterentwicklung, Änderungen unserer Services oder der Rechtslage sowie sonstige Gründe können Anpassungen unserer Datenschutzhinweise erfordern. Wir behalten uns deshalb das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist auf unserem Internetauftritt verfügbar. Bitte besuchen Sie unseren Internetauftritt regelmäßig und informieren Sie sich über die jeweils geltenden Datenschutzbestimmungen. Für CRONIMET-Mitarbeitende haben wir die jeweils aktuelle Version zusätzlich im Intranet sowie in MS Teams hinterlegt.

¹ Der Gesetzestext zu Art. 22 DSGVO kann eingesehen werden unter: https://dsgvo-gesetz.de/art-22-dsgvo/.
² Der Gesetzestext zu Art. 6 DSGVO kann eingesehen werden unter: https://dsgvo-gesetz.de/art-6-dsgvo/.
³ Die aktuelle Datenschutzerklärung von Microsoft kann hier eingesehen werden: https://privacy.microsoft.com/de-de/privacystatement.

Datenschutzerklärung für die Social-Media-Kanäle

Sehr geehrte Damen und Herren,

mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Social-Media-Kanäle. Sollten darüber hinaus noch Fragen zum Umgang mit Ihren personenbezogenen Daten offenbleiben, wenden Sie sich gerne an unseren Datenschutzbeauftragten.

A. Verantwortlicher für die Datenverarbeitung

CRONIMET Holding GmbH
Südbeckenstr. 22
76189 Karlsruhe
Telefon +49 721 95225-0
mail@cronimet.de

B. Kontaktdaten des Datenschutzbeauftragten

CRONIMET Holding GmbH
Datenschutzbeauftragter
Südbeckenstr. 22
76189 Karlsruhe
Telefon +49 721 95225-0
datenschutz@cronimet.de

C. Social-Media-Kanäle

Wir betreiben folgende Social-Media-Websites, um auf uns aufmerksam zu machen:

• LinkedIn

• Instagram

• TikTok

• Facebook

• YouTube

• Xing

• Kununu.

Die Betreiber folgender Social-Media-Kanäle sind mit uns gemeinsam verantwortlich:

• LinkedIn

• Instagram

• TikTok

• Facebook

• YouTube

• Xing

• Kununu.

Wo unser Einfluss auf die Datenverarbeitung endet, ist die Grenze unserer Verantwortlichkeit erreicht. An diesen Stellen ist es uns nicht möglich, die Datenverarbeitung durch den Betreiber des Social-Media-Kanals zu beeinflussen. Wir können daher keine Angaben darüber machen, welche personenbezogenen Daten durch diesen verarbeitet werden. Für weitergehende Informationen über die Verarbeitung der erhobenen personenbezogenen Daten und der Widerspruchsmöglichkeiten verweisen wir auf die entsprechenden Datenschutzerklärungen der Kanal-Betreiber.

D. Datenverarbeitung durch uns

Eingegebene Daten wie z.B. Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten, die Sie auf unseren Social-Media-Kanälen hinterlassen, können durch die Social-Media-Plattformen veröffentlicht werden. Diese werden von uns lediglich für nachfolgende Zwecke verwendet oder verarbeitet.

An uns über Social Media per Privatnachricht übertragene personenbezogene Daten wie z.B. Dokumente oder Kommunikationsdaten werden von uns nicht veröffentlicht, allerdings ist nicht ausgeschlossen, dass der Social-Media-Betreiber diese Daten verarbeitet oder veröffentlicht.

Wir weisen darauf hin, dass wir keine Bewerbungen über Messenger, wie z.B. dem Facebook Messenger, erhalten möchten, da diese den Schutz Ihrer personenbezogenen Daten nicht derart gewährleisten können, wie es erforderlich und unsererseits gewünscht ist.

Wir behalten uns zudem vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social-Media-Plattform und zulässig ist und kommunizieren über die Social-Media-Plattform mit Ihnen.

Rechtsgrundlage für unsere Datenverarbeitung im Rahmen der Social-Media-Kanäle ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt im Interesse unserer Öffentlichkeitsarbeit und zeitgemäßen Kommunikation.

Die Social-Media-Anbieter befinden sich zum Teil in den USA und anderen Ländern außerhalb der EU und des EWR. Die Daten können durch den Anbieter der jeweiligen Plattform daher auch in Ländern außerhalb der EU und des EWR verarbeitet werden. Wir weisen Sie darauf hin, dass Unternehmen in diesen Ländern einem Datenschutzrecht unterliegen können, das Ihren personenbezogenen Daten nicht in demselben Maße Schutz bietet, wie es in den Mitgliedsstaaten der EU der Fall ist.

Wir weisen Sie ferner darauf hin, dass wir keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch den Anbieter der Social-Media-Plattform haben. Nähere Informationen über die Verarbeitung Ihrer Daten durch die Social-Media-Anbieter finden Sie in der Datenschutzrichtlinie des jeweiligen Plattformanbieters.

E. Datenverarbeitung durch die Social-Media-Kanäle

Auf unserer Website finden Sie Links zu jeweils anderen Unternehmensauftritten auf Social-Media-Plattformen. Links zu den Internetseiten der Social-Media-Dienste erkennen Sie beispielsweise an dem jeweiligen Unternehmenslogo. Wenn Sie diesen Links folgen, erreichen Sie unseren Unternehmensauftritt bei der jeweiligen Social-Media-Plattform. Beim Anklicken eines Links zu einer solchen Plattform, wird eine Verbindung zu den Servern der Plattform hergestellt. Hierdurch wird an die Server der Plattform übermittelt, dass Sie unsere Webseite besucht haben.

Darüber hinaus werden weitere Daten an den Anbieter der Plattform übertragen. Das können unter anderem nachfolgende Daten sein:

• Adresse der Webseite, auf der sich der aktivierte Link befindet

• Datum und Uhrzeit des Aufrufs der Webseite bzw. der Aktivierung des Links

• Informationen über den verwendeten Browser und das verwendete Betriebssystem

• IP-Adresse.

Wir machen ausdrücklich darauf aufmerksam, dass der Social-Media-Anbieter die Daten (z.B. IP-Adresse, Vorlieben und persönliche Interessen, Verhalten auf der Plattform, evtl. auf der Plattform hinterlegte persönliche Informationen etc.) von Nutzer*innen speichert und für geschäftliche Zwecke nutzt.

Wir weisen Sie darauf hin, dass der jeweilige Betreiber der Social-Media-Plattform Webtrackingmethoden einsetzt. Wir weisen Sie ferner darauf hin, dass das Webtracking auch unabhängig davon erfolgen kann, ob Sie bei der Social-Media-Plattform angemeldet und/oder registriert sind. Uns ist es nicht möglich, auf die Webtrackingmethoden der Plattformen Einfluss zu nehmen. Falls Sie z.B. das Webtracking abschalten möchten, so müssen Sie dies auf der jeweiligen Website des Betreibers veranlassen.

Wenn Sie Mitglied der Social-Media-Kanäle sind und in Ihrem Benutzerkonto angemeldet sind, kann der Social-Media-Anbieter den Besuch unserer Seite Ihrem Benutzerkonto zuordnen. Wenn Sie verhindern möchten, dass der Anbieter Daten über Ihren Besuch unserer Fanpage mit Ihren bei der Plattform gespeicherten Mitgliedsdaten verknüpft, müssen Sie

• sich vor jedem Besuch unserer Fanpage bei der Social-Media-Plattform ausloggen,

• die auf dem Gerät vorhandenen Cookies löschen und

• Ihren Browser beenden und neu starten.

Auf diese Weise werden laut den Social-Media-Anbietern alle Informationen, über die Sie von Social-Media-Anbietern identifiziert werden können, gelöscht.

Es kann nicht ausgeschlossen werden, dass der Anbieter der Social-Media-Plattform Ihre Daten nutzt, um etwa ein Profil über Sie anzulegen und somit beispielsweise passgenaue Werbung für Sie generiert.

Für weitere Informationen zur Datenverarbeitung durch den Anbieter der Social-Media-Plattform und weiterer Widerspruchsmöglichkeiten können Sie hier die Datenschutzerklärungen der jeweiligen Betreiber einsehen:

• LinkedIn:

  https://de.linkedin.com/legal/privacy-policy

  und

  https://de.linkedin.com/legal/cookie-policy

• Instagram:

  https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

• TikTok:

  https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE

  und

  https://www.tiktok.com/legal/tiktok-website-cookies-policy?lang=de-DE

• Facebook:

  https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

• YouTube:

  https://policies.google.com/privacy?hl=de

• Xing:

  https://privacy.xing.com/de/datenschutzerklaerung

• Kununu:

  https://www.kununu.com/de/info/agb#h3-datenschutz

  und

  https://privacy.xing.com/de/datenschutzerklaerung

In den Fällen, in denen wir gemeinsam mit dem Betreiber für die Verarbeitung verantwortlich sind, finden Sie die wesentlichen Inhalte der gemeinsamen Verarbeitung Ihrer Daten hier:

• LinkedIn:

  https://www.linkedin.com/help/linkedin/answer/a1338708?lang=de

  und

  https://legal.linkedin.com/pages-joint-controller-addendum

• Facebook:

  https://www.facebook.com/legal/terms/page_controller_addendum

  und

  https://www.facebook.com/policy.php

Instagram, TikTok, YouTube (Google), Xing und Kununu stellen derzeit leider kein Addendum oder Ähnliches zur Verfügung.

F. LinkedIn

Wir betreiben unsere LinkedIn-Unternehmensseite, um Sie zu informieren und mit Ihnen als Nutzer*in, Interessent*in oder potenziellem*r Arbeitnehmer*in/Bewerber*in zu kommunizieren.

Anbieter der Plattform ist LinkedIn Irland Unlimited Company, Wilton Place, Dublin 2, Irland.

In Übereinstimmung mit den Nutzungsbedingungen von LinkedIn, denen jede*r Nutzer*in im Rahmen der Erstellung eines LinkedIn-Profils zustimmen muss, können wir Abonnent*innen unserer Seite identifizieren und ihre Profile oder andere freigegebene Informationen einsehen. Zum Beispiel sind Ihr LinkedIn-Name und Ihr Profilbild für uns (und andere LinkedIn-Nutzer) sichtbar, wenn Sie unsere Unternehmensseite besuchen oder unsere Beiträge kommentieren. Wir erheben daher nur personenbezogene Daten, die durch Ihre Teilnahme ein offensichtlicher Teil unserer LinkedIn-Unternehmensseite geworden sind.

LinkedIn verwendet kleine Textdateien, die auf den verschiedenen Endgeräten der Nutzer gespeichert werden (Cookies), um diese Informationen zu speichern und weiter zu verarbeiten. Nach Angaben von LinkedIn dienen die von LinkedIn verwendeten Cookies der Authentifizierung, der Sicherheit, den Einstellungen, den Funktionen und Diensten der personalisierten Werbung sowie der Analyse und Forschung. Einzelheiten zu den von LinkedIn verwendeten Cookies können Sie hier einsehen: https://de.linkedin.com/legal/cookie-policy

Der Betrieb der LinkedIn-Unternehmensseite, einschließlich der Verarbeitung der personenbezogenen Daten der Nutzer*innen, erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrnehmung unserer berechtigten Interessen an einer Informations- und Interaktionsmöglichkeit über LinkedIn für und mit unseren Nutzern und Besuchern. Für das LinkedIn-Retargeting-Cookie und Anwendungen über unsere LinkedIn-Unternehmensseite dient Ihre Einwilligung als Rechtsgrundlage, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Rechtsgrundlagen für die Datenverarbeitung können sich im Einzelfall aus Art. 6 Abs. 1 S. 1 lit. b DSGVO ergeben. Wir löschen personenbezogene Daten, sobald der Zweck der Datenverarbeitung erreicht ist und keine weiteren rechtlichen Gründe gegen die Löschung der Daten vorliegen. Bei Datenübermittlungen außerhalb der EU bzw. des EWR gewährleistet LinkedIn nach eigenen Aussagen einen angemessenen Schutzstandard i.S.d. Art. 44 ff. DSGVO. Die Umsetzung erfolgt insbesondere durch den Abschluss von Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von LinkedIn hier: https://de.linkedin.com/legal/privacy-policy

G. Instagram

Wir betreiben unsere Instagram-Unternehmensseite, um Sie zu informieren und mit Ihnen als Nutzer*in, Interessent*in, Geschäftspartner*in oder potenziellem*r Arbeitnehmer*in/Bewerber*in zu kommunizieren.

Anbieter der Plattform ist Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA.

Bei dem Aufruf von Instagram-Profilen kann es schon zur Erfassung von personenbezogenen Daten (z.B. IP-Adresse oder Informationen zum Endgerät) durch Instagram kommen. Wenn Sie auf unserem Instagram-Unternehmensauftritt eine Aktion durchführen (bspw. Kommentare, Beiträge, Likes etc.) kann es sein, dass Sie dadurch personenbezogene Daten (bspw. Klarname oder Foto Ihres Nutzerprofils) öffentlich machen. Es steht dabei jedem*r Nutzer*in frei, personenbezogene Daten durch Aktivitäten zu veröffentlichen. Die Nutzerinformationen werden u.a. dazu verwendet, um uns als Betreiber der Unternehmensseiten statistische Informationen über die Inanspruchnahme der Seiten zur Verfügung zu stellen. Da wir aber in der Regel bzw. zu großen Teilen keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch Instagram haben, können wir zu Zweck und Umfang der Verarbeitung Ihrer Daten keine verbindlichen Angaben machen.

Die Rechtsgrundlage für den Betrieb unserer Instagram-Unternehmensseite und die damit verbundenen Datenverarbeitungen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Interaktion bzw. Kommunikation mit unseren Nutzern und Besuchern. Der Einsatz von Tracking- und Analyse-Tools durch Instagram wird auf Art. 6 Abs. 1 S. 1 lit. a DSGVO gestützt. Zur Gewährleistung von geeigneten Garantien zum Schutz der Übermittlung und der Verarbeitung personenbezogener Daten außerhalb der EU bzw. des EWR erfolgt die Datenübermittlung an und Datenverarbeitung durch Instagram auf Basis geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere durch den Abschluss von sog. Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von Instagram hier: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

H. TikTok

Wir betreiben unsere TikTok-Unternehmensseite, um Sie zu informieren und mit Ihnen als Nutzer*in, Interessent*in, Geschäftspartner*in oder potenziellem*r Arbeitnehmer*in/Bewerber*in zu kommunizieren.

Anbieter der Plattform ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Beim Besuch unseres Unternehmensauftritts kann es zur Datenerfassung durch TikTok kommen. Im Rahmen von interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten), werden ebenfalls personenbezogene Daten durch TikTok verarbeitet. Auf der Grundlage der verarbeiteten Nutzerdaten stellt TikTok uns statistische Auswertungen und Analysen zur Verfügung. TikTok gibt keine vollumfänglichen Informationen zu den Datenverarbeitungen von Nutzerdaten für eigene Zwecke preis. Daher ist es uns nicht möglich verbindliche Angaben zur Verarbeitung von Nutzerdaten durch TikTok zu machen.

Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Unternehmensseite oder ihren Inhalten erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Interaktion bzw. Kommunikation mit unseren Nutzern und Besuchern. Wenn es zu Datentransfers in Drittstaaten außerhalb der EU bzw. des EWR kommt, ergreift TikTok nach eigenen Angaben geeignete Garantien i.S.d. Art. 44 ff. DSGVO.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von TikTok hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE und https://www.tiktok.com/legal/tiktok-website-cookies-policy?lang=de-DE

I. Facebook

Wir betreiben unsere Facebook-Unternehmensseite, um Sie zu informieren und mit Ihnen als Nutzer*in, Interessent*in, Geschäftspartner*in oder potenziellem*r Arbeitnehmer*in/Bewerber*in zu kommunizieren.

Anbieter der Plattform ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland.

Über die sog. „Insights“ der Facebook-Seite sind statistische Daten unterschiedlicher Kategorien für uns abrufbar. Diese Statistiken werden durch Facebook erzeugt und bereitgestellt. Auf die Erzeugung und Darstellung haben wir als Betreiber der Unternehmensseite keinen Einfluss. Wir können diese Funktion nicht abstellen und die Erzeugung und Verarbeitung der Daten nicht verhindern.
Für einen wählbaren Zeitraum sowie jeweils für die Kategorien „Fans“, „Abonnenten“, „erreichte Personen“ und „interagierende Personen“ werden bezogen auf unsere Facebook-Unternehmensseite nachfolgende Daten durch Facebook bereitgestellt:

• Gesamtanzahl von Seitenaufrufen, „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Reichweite, Videoansichten, Beitragsreichweite, Kommentare, Geteilte Inhalten, Antworten, Anteil Männer und Frauen, Herkunft bezogen auf Land und Stadt, Sprache, Klicks auf Routenplaner, Klicks auf Telefonnummern.

• Ebenfalls werden auf diesem Wege Daten zu den mit unserer Facebook-Unternehmensseite verknüpften Facebook-Gruppen bereitgestellt.

Wir nutzen diese in aggregierter Form verfügbaren Daten, um unsere Beiträge und Aktivitäten auf unserer Facebook-Seite für die Benutzer*innen attraktiver zu machen. In diesem Zusammenhang erhalten wir anonymisierte Daten zu den Nutzern*innen unserer Facebook-Fanpage. Ein Rückschluss auf Ihre Person ist für uns dadurch nicht möglich. So nutzen wir z.B. die Verteilungen nach Alter und Geschlecht für eine angepasste Ansprache und die bevorzugten Besuchszeiten der Nutzer*innen für eine zeitlich optimierte Planung unserer Beiträge. Informationen über die Art der verwendeten Endgeräte von Besuchern*innen helfen uns dabei, die Beiträge optisch-gestalterisch daran anzupassen. Entsprechend der Facebook-Nutzungsbedingungen, denen jede*r Benutzer*in im Rahmen der Erstellung eines Facebook-Profils zugestimmt hat, können wir die Abonnenten*innen und Fans der Seite identifizieren und deren Profile sowie weitere geteilte Informationen von ihnen einsehen.

Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Unternehmensseite oder ihren Inhalten erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Interaktion bzw. Kommunikation mit unseren Nutzern und Besuchern. Wenn es zu Datentransfers in Drittstaaten außerhalb der EU bzw. des EWR kommt, ergreift Facebook nach eigenen Angaben geeignete Garantien i.S.d. Art. 44 ff. DSGVO.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von Facebook hier: https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer

J. YouTube

Wir betreiben unsere YouTube-Unternehmensseite, um Sie zu informieren und mit Ihnen als Nutzer*in, Interessent*in, Geschäftspartner*in oder potenziellem*r Arbeitnehmer*in/Bewerber*in zu kommunizieren.

Anbieter der Plattform ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit der Verwendung von Google werden Ihre personenbezogenen Daten von Google erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von Ihrem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem Google geschäftlich tätig wird, übertragen und dort gespeichert und genutzt. Es findet eine Übermittlung an mit Google verbundene Unternehmen sowie an andere vertrauenswürdige Unternehmen oder Personen, die diese im Auftrag von Google verarbeiten, statt. Google verarbeitet dabei zum einen Ihre freiwillig eingegebenen Daten wie Name und Nutzername, E-Mail-Adresse oder Telefonnummer. Auch werden von Google die Inhalte, die Sie bei der Nutzung der Dienste erstellen, hochladen oder von anderen erhalten, verarbeitet. Dazu gehören beispielsweise, Fotos und Videos, die Sie speichern, Dokumente und Tabellen, die Sie erstellen, und Kommentare, die Sie zu YouTube-Videos schreiben. Zum anderen wertet Google aber auch die von Ihnen geteilten Inhalte daraufhin aus, an welchen Themen Sie interessiert sind, speichert und verarbeitet vertrauliche Nachrichten, die Sie direkt an andere Nutzer*innen schicken und kann Ihren Standort anhand von GPS-Daten, Informationen zu Drahtlosnetzwerken oder über Ihre IP-Adresse bestimmen, um Ihnen Werbung oder andere Inhalte zukommen zu lassen. Zur Auswertung benutzt Google unter Umständen Analyse Tools wie Google Analytics. Wir haben keinen Einfluss auf eine Nutzung solcher Tools durch Google und wurden über einen solchen potenziellen Einsatz auch nicht informiert. Sollten Tools dieser Art von Google für unsere Unternehmensseite auf YouTube eingesetzt werden, haben wir dies weder in Auftrag gegeben oder sonst in irgendeiner Art unterstützt. Auch werden die bei der Analyse gewonnenen Daten nicht zur Verfügung gestellt. Lediglich bestimmte Daten der Profile der Abonnent*innen sind für uns über unseren Account einsehbar. Überdies haben wir keine Möglichkeit, den Einsatz solcher Tools auf unserem YouTube-Kanal zu verhindern oder abzustellen. Schließlich erhält Google auch Informationen, wenn Sie zum Beispiel Inhalte ansehen, auch wenn Sie keinen Account erstellt haben. Bei diesen sog. „Log-Daten“ kann es sich um die IP-Adresse, den Browsertyp, das Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den von Ihnen aufgerufenen Seiten, zu Ihrem Standort, Ihrem Mobilfunkanbieter, dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Anwendungs-ID) sowie die von Ihnen verwendeten Suchbegriffe und Cookie-Informationen handeln.

Wir haben YouTube-Videos in unserem Newsroom auf der Website eingebunden, die auf http://www.YouTube.com gespeichert und von unserer Website aus direkt abspielbar sind. Grundsätzlich wird bereits bei Aufruf einer Seite, mit eingebetteten Videos, Ihre IP-Adresse an Youtube/Google gesendet und Cookies auf Ihrem Rechner installiert. Wir haben unsere Videos allerdings im „erweiterten Datenschutz-Modus“ eingebunden, d. h., es werden keine Daten über Sie als Nutzer*in an YouTube/Google übertragen, wenn Sie die Videos nicht abspielen. Erst wenn Sie die das Video zum Abspielen anklicken, werden die folgenden Daten übertragen: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware, verwendete Hardware (PC, Smartphone etc.), Standort (wenn Google Maps aktiviert ist). Auf diese Datenübertragung haben wir keinen Einfluss. Durch den Besuch auf unserer Website und das Abspielen der Videos erhält YouTube/Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Wenn Sie bei Google eingeloggt sind, werden diese Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Wir haben keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten.

Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Unternehmensseite oder ihren Inhalten erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Interaktion bzw. Kommunikation mit unseren Nutzern und Besuchern.

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Google-Accounts. Zusätzlich zu diesen Tools bietet Google auch spezifische Datenschutzeinstellungen zu YouTube an. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von Google und YouTube hier: https://policies.google.com/privacy?hl=de&gl=de#infocollect und https://policies.google.com/technologies/product-privacy?hl=de&gl=de und https://policies.google.com/privacy?hl=de&gl=de#infochoices

K. Xing

Wir betreiben unsere Xing-Unternehmensseite, um Sie zu informieren und mit Ihnen als Nutzer*in, Interessent*in oder potenziellem*r Arbeitnehmer*in/Bewerber*in zu kommunizieren.

Anbieter der Plattform ist Xing SE, Dammtorstraße 30, 20354 Hamburg, Deutschland.

Während Sie Xing nutzen, werden automatisch Nutzerdaten durch den Anbieter verarbeitet. Durch Interaktionen auf der Plattform (Kommentieren, Inhalte teilen etc.) können weitere Datenverarbeitungen hinzukommen. Wir weisen darauf hin, dass wir als Anbieter unserer Unternehmensseite keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Xing erhalten. Wir haben keinen Einfluss auf den Umfang der Daten, die Xing erhebt.

Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Unternehmensseite oder ihren Inhalten erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Interaktion bzw. Kommunikation mit unseren Nutzern und Besuchern. Weitere Rechtsgrundlagen für die Datenverarbeitung können sich im Einzelfall aus Art. 6 Abs. 1 S. 1 lit. b DSGVO ergeben. Sofern Daten zur Messung und Optimierung von Werbung von Xing erhoben werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Wir löschen personenbezogene Daten, sobald der Zweck der Datenverarbeitung erreicht ist und keine weiteren rechtlichen Gründe gegen die Löschung der Daten vorliegen. Sollte es zu Datentransfers in Drittstaaten außerhalb der EU bzw. des EWR kommen, garantiert Xing einen angemessenen Schutzstandard i.S.d. Art. 44 ff. DSGVO.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von Xing hier: https://privacy.xing.com/de/datenschutzerklaerung

L. Kununu

Wir betreiben unsere Kununu-Unternehmensseite, um Sie zu informieren und mit Ihnen als Nutzer*in, Interessent*in oder potenziellem*r Arbeitnehmer*in/Bewerber*in zu kommunizieren.

Anbieter der Plattform ist New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland.

Während Sie Kununu nutzen, werden automatisch Nutzerdaten durch den Anbieter verarbeitet. Durch Interaktionen auf der Plattform (Kommentieren, Inhalte teilen etc.) können weitere Datenverarbeitungen hinzukommen. Eine Erhebung, Verarbeitung und/oder Nutzung personenbezogener Daten findet laut Kunun nur statt, wenn die Nutzer*innen eingewilligt haben oder dies durch Gesetz erlaubt ist. Wir weisen darauf hin, dass wir als Anbieter unserer Unternehmensseite keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Kununu erhalten. Wir haben keinen Einfluss auf den Umfang der Daten, die Kununu erhebt.

Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Unternehmensseite oder ihren Inhalten erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Interaktion bzw. Kommunikation mit unseren Nutzern und Besuchern. Weitere Rechtsgrundlagen für die Datenverarbeitung können sich im Einzelfall aus Art. 6 Abs. 1 S. 1 lit. b DSGVO ergeben. Sofern Daten zur Messung und Optimierung von Werbung von Kununu erhoben werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Wir löschen personenbezogene Daten, sobald der Zweck der Datenverarbeitung erreicht ist und keine weiteren rechtlichen Gründe gegen die Löschung der Daten vorliegen. Sollte es zu Datentransfers in Drittstaaten außerhalb der EU bzw. des EWR kommen, garantiert Kununu (Xing) einen angemessenen Schutzstandard i.S.d. Art. 44 ff. DSGVO.
Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von Kununu hier: https://www.kununu.com/de/info/agb und https://privacy.xing.com/de/datenschutzerklaerung

M. Betroffenenrechte

Sie haben das Recht, Auskunft darüber, ob und welche personenbezogenen Daten von Ihnen bei uns zu welchen Zwecken verarbeitet werden, zu erhalten, unrichtig gespeicherte personenbezogene Daten berichtigen zu lassen oder – sofern einschlägig – Ihre Einwilligung in eine Datenverarbeitung jederzeit auch ohne Angaben von Gründen mit Wirkung für die Zukunft zu ändern oder zu widerrufen, die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft einschränken zu lassen, der Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft zu widersprechen oder die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie sind unter den in Art. 20 DSGVO bestimmten Voraussetzungen berechtigt, die sie betreffenden personenbezogenen Daten, die gespeichert wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

Zur Ausübung Ihrer Rechte können Sie sich an den unter Abschnitt B. genannten Datenschutzbeauftragten wenden. Um etwaige Missbrauchsfälle zu vermeiden, können wir verlangen, dass Anfragen mit einer handschriftlichen Unterschrift zu versehen sind oder sich der Anfragende anderweitig legitimiert.

Darüber hinaus hat jede betroffene Person unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

N. Änderungen dieser Datenschutzerklärung

Die ständige technologische Weiterentwicklung, Änderungen unserer Services oder der Rechtslage sowie sonstige Gründe können Anpassungen unserer Datenschutzhinweise erfordern. Wir behalten uns deshalb das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die jeweils aktuelle Version ist auf unserem Internetauftritt verfügbar. Bitte besuchen Sie unseren Internetauftritt regelmäßig und informieren Sie sich über die jeweils geltenden Datenschutzbestimmungen.

Datenschutzerklärung für die Karriereseite

Sehr geehrte Damen und Herren,

mit diesen Datenschutzhinweisen informieren wir Sie darüber, wie wir im Rahmen Ihres Bewerbungsprozesses personenbezogene Daten erheben und zu welchem Zweck die Daten verarbeitet werden.

A. Name und Kontaktdaten des Verantwortlichen sowie des Datenschutzbeauftragten

Diese Datenschutzerklärung gilt für das Karriereportal und das Bewerbermanagementsystem der

Folgende CRONIMET-Tochtergesellschaften kommen ebenfalls als datenschutzrechtlich verantwortliche Stelle in Betracht:

Den Datenschutzbeauftragten der CRONIMET Ferroleg., CRONIMET Raw Materials, ERG-Edelstahl Recycling, CRONIMET Dortmund und der Metalloy Metalle-Legierungen erreichen Sie per Post unter den oben angegebenen Adressen mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter: datenschutz@cronimet.de.

Den Datenschutzbeauftragten der CRONIMET Envirotec erreichen Sie per Post unter der oben angegebenen Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter: email@iitr.de.

B. Zwecke und Rechtsgrundlage der Verarbeitung, Datenkategorien

1. Auftragsverarbeitung

Für die effiziente Durchführung von Bewerbungsverfahren nutzen wir ein Bewerbermanagement-System der softgarden e-Recruiting GmbH, Tauentzienstr. 14, 10789 Berlin (Kontakt: datenschutz@softgarden.de), die das Bewerbermanagement als Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO betreibt. Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der die Einhaltung der datenschutzrechtlichen Bestimmungen sicherstellt.

Für die Ausübung Ihrer Betroffenenrechte sowie die Abwicklung des Bewerbungsverfahrens bleiben wir Ihr erster Ansprechpartner. Sie können sich unter den oben gemachten Angaben des Verantwortlichen direkt an uns oder, soweit angegeben, vertraulich an den jeweiligen Datenschutzbeauftragten wenden.

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes ist die Verarbeitung personenbezogener Daten, vorliegend im Rahmen des Bewerbermanagements. Hierunter fallen nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „Betroffener“) beziehen, die für die Durchführung des Bewerbungsverfahrens sowie die Anbahnung eines Beschäftigungsverhältnisses erforderlich sind, § 26 BDSG.

Darüber hinaus werden im Rahmen der Nutzung des Bewerbermanagements auch solche Daten erfasst, die mit der Nutzung in Verbindung stehen, sog. Nutzungsdaten. Nutzungsdaten sind solche Daten, die erforderlich sind, um unsere Webseiten zu betreiben, wie zum Beispiel Angaben über Beginn, Ende und Umfang der Nutzung unserer Webseite, etwa auch Anmeldedaten. Diese Verarbeitungen stehen im Einklang mit den datenschutz- und telemedienrechtlichen Bestimmungen.

Im Rahmen des Bewerbungsverfahrens und/oder der Nutzung des Systems können zudem Verarbeitungstätigkeiten stattfinden, die entweder aufgrund berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO oder auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erfolgen. In Betracht kommen auch Verarbeitungstätigkeiten, denen eine gesetzliche Verpflichtung zur Verarbeitung oder ein öffentliches Interesse zu Teil wird, Art. 6 Abs. 1 S. 1 lit. c und lit. e DSGVO, wie etwa im Rahmen der Strafverfolgung oder Ermittlung staatlicher Stellen.

Durch individuelle Einstellungen in Ihrem Webbrowser, die Konfiguration der entsprechenden Cookie-Einstellungen sowie Ihr Nutzerverhalten können Sie den Umfang der Verarbeitung selbst bestimmen und kontrollieren.

3. Besuch der Karriere-/Webseite

Zu Betriebs- und Wartungszwecken sowie im Einklang mit den telemedienrechtlichen Bestimmungen werden Interaktion aufgezeichnet („Systemprotokolle“), die für den Betrieb der Webseite erforderlich oder zu Zwecken der Systemsicherheit verarbeitet werden, um etwa Angriffsmuster oder rechtwidriges Nutzungsverhalten zu analysieren („Beweisfunktion“).

Ihr Internetbrowser übermittelt im Rahmen des Zugriffs auf das Karriereportal automatisiert die folgenden Daten:

• Datum und Uhrzeit des Zugriffs,

• Browsertyp und -version,

• verwendetes Betriebssystem,

• Menge der gesendeten Daten,

• IP-Adresse des Zugriffs.

Diese Daten dienen nicht der unmittelbaren Zuordnung im Rahmen des Bewerbermanagements und werden entsprechend der legitimen Aufbewahrungsfristen zeitnah wieder gelöscht, sofern aus rechtlichen oder tatsächlichen Gründen, etwa zu Beweiszwecken, keine längere Aufbewahrung erforderlich ist. Im Einzelfall kommt eine Aufbewahrung zu den genannten Zwecken in Betracht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie das Telemedienrecht.

4. Session-Cookies

Wir speichern sogenannte „Cookies“, um Ihnen einen umfangreichen Funktionsumfang zu bieten und die Nutzung unserer Webseiten komfortabler zu gestalten. „Cookies“ sind kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem Rechner gespeichert werden. Wenn Sie den Einsatz von „Cookies“ nicht wünschen, können Sie das Speichern von „Cookies“ auf Ihrem Rechner durch entsprechende Einstellungen Ihres Internetbrowsers verhindern. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können.

Wir setzen auf der Karriereseite das Cookie JSESSIONID als technisch notwendiges Session-Cookie. Dieses speichert eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Karriere-/Website zurückkehren. Dieser Session-Cookie wird gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Optionale Cookies, die auf Grundlage einer Einwilligung beruhen, werden erst nach Bestätigung im Cookie Banner gesetzt. Sie können Ihre Cookie-Einstellungen jederzeit bearbeiten, indem Sie auf das Schloss-Symbol unten links auf der Karriere-/Webseite klicken.

5. Bewerbungsprozess, Weitergabe von Daten

Im Rahmen des Bewerbungsprozesses können Sie nach Konfiguration von Benutzernamen und Passwort einen Account im Karriereportal einrichten und verwalten. Sie können über die Einzelbewerbung hinaus weitere Optionen im softgarden-Bewerbermanagementsystem nutzen und Ihre individuellen Einstellungen vornehmen (z.B. die Aufnahme in einen Talentpool).

Für die effiziente und erfolgsversprechende Bewerbung können Sie im Rahmen Ihrer Bewerbung bei uns insbesondere die folgenden Informationen angeben:

• Kontaktdaten (Anschrift, Telefonnummer),

• Lebenslaufdaten z.B. wie folgt

  • Schulbildung

  • Berufsausbildung

  • Berufserfahrung

  • Sprachkenntnisse

• Profile in sozialen Netzwerken (z.B. XING, LinkedIn, Facebook),

• Dokumente im Zusammenhang mit Bewerbungen (Bewerbungsfotos, Anschreiben, Zeugnisse, Arbeitszeugnisse, Arbeitsproben etc.).

Rechtsgrundlage der Verarbeitung zu Zwecken der Durchführung des Bewerbungsverfahrens sowie der Anbahnung eines Beschäftigungsverhältnisses ist § 26 Abs. 1 BDSG. Darüber hinaus liegt die Nutzung des Bewerbermanagementsystem durch den Verantwortlichen im berechtigten Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ist für eine bestimmte Verarbeitungstätigkeit eine Einwilligung i. S. d. Art. 6 Abs. 1 S. 1 lit. a DSGVO erforderlich, wird diese gesondert und transparent durch den Verantwortlichen bei Ihnen eingeholt, sofern diese sich nicht nach dem Transparenzgebot aus einem schlüssigen und freiwilligen Verhalten Ihrerseits ergibt, wie etwa die freiwillige Teilnahme an einem Videointerview.

Ihre Daten werden im Rahmen des Bewerbermanagements nicht an unbefugte Dritte weitergegeben und nur zu den in dieser Datenschutzerklärung genannten Zwecken verarbeitet. So liegt die Einsichtnahme durch interne Stellen und Fachverantwortliche des Verantwortlichen im berechtigten Interesse, soweit die Kenntnis der Angaben aus dem Bewerbungsverfahren für die Bewerberauswahl oder interne Verwaltungszwecke des Unternehmens erforderlich und zulässig ist. Zu diesem Zweck können Ihre Angaben per E-Mail oder innerhalb des Managementsystems an Dritte im Unternehmen weitergeleitet werden. Rechtsgrundlage können sein § 26 Abs. 1 BDSG, Art. 6 Abs. 1 S. 1 lit. f sowie lit. a DSGVO.

Die Weitergabe an Dritte erfolgt zudem im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO, mithin im Rahmen von Verarbeitungstätigkeiten, an denen der Verantwortliche ein berechtigtes Interesse hat, Verarbeitungstätigkeiten auszulagern, die er andernfalls selbst vorzunehmen berechtigt ist. Der Verantwortliche trifft zu diesem Zweck die Maßnahmen, um die Einhaltung der Datenschutzbestimmungen zu gewährleisten.

Eine Weitergabe an externe Dritte kann zudem zur Verteidigung von Rechtsansprüchen aufgrund berechtigten Interesses oder im Rahmen der Ermittlung von oder Offenlegung gegenüber staatlichen Stellen erfolgen, soweit ein Gesetz dies vorschreibt oder eine Verpflichtung zur Offenlegung besteht. Die Informationspflichten gegenüber betroffenen Personen im Sinne des Art. 13, 14 DSGVO werden im Vorfeld der betreffenden Weitergabe gewährleistet, soweit diese gesondert zu erfüllen sind.

6. Feedback Modul

Begleitend zu Ihrer Bewerbung können wir Sie nach einem Interview sowie 3 Monate nach Ihrer Einstellung um die Abgabe Ihres Feedbacks bitten. Wir senden Ihnen dazu einen Einladungslink, der Sie in das Rating-System zur Abgabe des Feedbacks führt. Zweck der Verarbeitung ist die Weiterentwicklung und Optimierung unserer Recruiting- und Bewerbungsprozesse sowie des Unternehmensimages.

Hierzu werden folgende Daten automatisiert verarbeitet:

• Kontaktdaten (Name, E-Mail),

• Positionstitel der Stelle, auf die Sie sich beworben haben,

• Standort der Position,

• Jobkategorie,

• Bewerberkennung.

Das Feedback selbst wird anonymisiert in der Datenbank hinterlegt. Ein Personenbezug wird nicht hergestellt. Neben einer Sterne-Bewertung einzelner Fragen haben Sie hier die Möglichkeit, Kommentare zu hinterlassen. Wir bitten Sie ausdrücklich, keine personenbezogenen Daten im Kommentar zu hinterlassen. Die so erhobenen Informationen können zusammen mit Ihrem Feedback auf unserer Bewertungsseite angezeigt oder zu externen Partnern wie kununu übermittelt werden.

Die Teilnahme ist rein freiwillig und erfolgt nur mit Ihrem Einverständnis, ohne das die Abgabe des Feedbacks nicht möglich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

7. Gehaltsstatistik Modul „Salary statistics“

Softgarden wird Ihnen in verschiedenen Schritten des Bewerbungsverfahrens die Möglichkeit geben, Feedback über Ihre Gehaltsvorstellungen und Ihnen angebotene Gehälter abzugeben.

Die dabei übermittelten Informationen werden anonymisiert und ohne Verknüpfung zu Ihrem Namen und Ihren Kontaktdaten verarbeitet. Softgarden verarbeitet diese Daten anonymisiert für eigene Zwecke (Statistik, Analyse, Studien) und ist für diese Verarbeitung Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

Die Verarbeitung findet nur mit Ihrem Einverständnis durch Teilnahme und auf rein freiwilliger Basis statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

8. Social Share Buttons

Es besteht die Möglichkeit, die Jobanzeigen auf verschiedenen sozialen Netzwerken zu teilen. Dafür werden pro Netzwerk unterschiedliche Buttons angeboten. Nach dem Klick auf einen dieser Buttons werden Sie auf die jeweiligen Netzwerke verwiesen und gelangen dort auf deren Anmeldeseiten. Diese Buttons stellen keine Plug-Ins dar und übertragen keine personenbezogenen Daten direkt an die Betreiber der sozialen Netzwerke.

Derzeit können die Stellenanzeigen auf folgenden Sozialen Netzwerken geteilt werden:

• Facebook (https://de-de.facebook.com/privacy/explanation)

• Twitter (https://twitter.com/de/privacy)

• LinkedIn (https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-join-privacy-policy)

• Xing (https://privacy.xing.com/de/datenschutzerklaerung)

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO zur statistischen Analyse und Reichweitenmessung von Stellenanzeigen.

Unter den angegebenen Links können Sie zudem erfahren, wie die genannten Sozialen Netzwerke Ihre personenbezogenen Daten verarbeiten. Wir stellen ausdrücklich klar, dass wir keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch die Sozialen Netzwerke haben. Sehen Sie hierzu auch die Datenschutzhinweise zu unseren Social-Media-Kanälen.

9. Online-Surveys „Easyfeedback“

Am Ende des Bewerbungsprozesses kann Ihnen von softgarden über einen Link eine Einladung zu einer Umfrage angezeigt werden. Die Umfrage findet über einen Dienst der easyfeedback GmbH, Ernst-Abbe-Str. 4, 56070 Koblenz (https://easy-feedback.de/) statt, um das Bewerbungserlebnis abzufragen. Softgarden führt diese Umfrage als Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO durch und verarbeitet die erhobenen Daten nach eigenen Angaben anonymisiert für eigene Zwecke (Statistik, Analyse, Studien) sowie zur Weiterentwicklung der softgarden-Produkte.

Softgarden gibt an, dass die Erhebung der Umfragedaten standardmäßig über das SSL-Verschlüsselungsverfahren gesichert ist und softgarden im Rahmen der Auswertung keinen Personenbezug herstellt. Die Befragung kann jederzeit abgebrochen werden. Die bis zum Zeitpunkt des Abbruchs verarbeiteten Daten können von softgarden für die genannten Zwecke genutzt werden.

Softgarden gibt an, dass Ihre Teilnahme an der Umfrage rein freiwillig ist und Sie mit der Teilnahme Ihr Einverständnis erklären, ohne das Ihre Teilnahme nicht möglich ist, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung der Daten zu Zwecken der Auswertung erfolgt nach Angaben von softgarden anonymisiert.

Nähere Infos zum Datenschutz von easyfeedback können Sie den folgenden Hinweisen entnehmen: https://easy-feedback.de/privacy/datenschutzerklaerung

10. Talent Pool

Im Rahmen Ihrer Bewerbung, über den Abschnitt „Talent Pool“ auf karriere.cronimet.de oder über talentpool.cronimet.de haben Sie die Möglichkeit, sich für unseren Talentpool zu empfehlen. Die Verarbeitung ist erforderlich, um für weitere Stellenausschreibungen, mithin für ähnliche oder anderweitig passende Positionen berücksichtigt werden zu können. Wenn Sie sich über den Abschnitt „Talent Pool“ für den Talentpool registrieren, werden die folgenden Angaben abgefragt:

• Vor-, Nachname, E-Mail-Adresse,

• Kommentar, wenn Sie uns noch etwas mitteilen möchten,

• XING-Profil oder Lebenslauf.

Die Aufnahme in den Talentpool erfolgt auf rein freiwilliger Basis mit Ihrem Einverständnis. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

C. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung findet nicht statt. Sollte dies erforderlich sein oder werden, werden wir an gegebener Stelle eine transparente Einwilligung im Vorfeld der Verarbeitung einholen.

D. Dauer der Speicherung und Nutzung der Daten

Ihre Daten werden für die Dauer des Bewerbungsverfahrens sowie entsprechend den legitimen Aufbewahrungsfristen nach Abschluss des Bewerbungsverfahrens gespeichert. Im Falle einer Absage werden die Daten bis max. 6 Monate aufgehoben, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen oder Sie uns keine Einwilligung für eine längere Speicherung erteilt haben. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Nach Ablauf der Aufbewahrungsfrist werden die Daten vollständig anonymisiert. Die Verarbeitung anonymisierter Datensätze unterliegt nicht dem sachlichen Geltungsbereich der Datenschutzbestimmungen, so dass für statistische und analytische Zwecke, zur Erstellung von Marktstudien oder zur Produktentwicklung, anonymisierte Daten verarbeitet werden können.

E. Betroffenenrechte

Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten, unrichtig gespeicherte personenbezogene Daten berichtigen zu lassen oder – sofern einschlägig – Ihre Einwilligung in eine Datenverarbeitung jederzeit auch ohne Angaben von Gründen mit Wirkung für die Zukunft zu ändern oder zu widerrufen, die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft einschränken zu lassen, der Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft zu widersprechen oder die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie sind unter den in Art. 20 DSGVO bestimmten Voraussetzungen berechtigt, die sie betreffenden personenbezogenen Daten, die gespeichert wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

Zur Ausübung Ihrer Rechte können Sie sich an den unter Abschnitt A. genannten Verantwortlichen oder Datenschutzbeauftragten wenden. Um etwaige Missbrauchsfälle zu vermeiden, können wir verlangen, dass Anfragen mit einer handschriftlichen Unterschrift zu versehen sind oder sich der Anfragende anderweitig legitimiert.

Darüber hinaus hat jede betroffene Person unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

F. Widerrufsrecht bei Einwilligung

Wenn Sie in die Verarbeitung durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt.

G. Änderungen dieser Datenschutzerklärung

Die ständige technologische Weiterentwicklung, Änderungen unserer Services oder der Rechtslage sowie sonstige Gründe können Anpassungen unserer Datenschutzhinweise erfordern. Wir behalten uns deshalb das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die jeweils aktuelle Version ist auf unserem Internetauftritt verfügbar. Bitte besuchen Sie unseren Internetauftritt regelmäßig und informieren Sie sich über die jeweils geltenden Datenschutzbestimmungen.

Datenschutzrechtliche Information für die CRONnect-App

Sehr geehrte Damen und Herren,

mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unserer CRONnect-App.

A. Wer ist verantwortlich und wie können Sie uns kontaktieren? Wie lauten die Kontaktdaten des Datenschutzbeauftragten?

Verantwortlicher für die Datenverarbeitung ist Ihr CRONIMET Vertragspartner, also diejenige CRONIMET Gesellschaft der CRONIMET Holding Gruppe, mit der Sie in geschäftlichem Kontakt stehen und von deren Mitarbeiter*in Sie für eine Registrierung in der CRONnect-App angesprochen wurden und dem*der Sie Ihre Daten für die Erstregistrierung mitgeteilt haben. Folgende CRONIMET Gesellschaften kommen damit als datenschutzrechtlich verantwortliche Stelle in Betracht:

Den Datenschutzbeauftragten für die CRONIMET Ferroleg., CRONIMET Raw Materials, CRONIMET Dortmund, Metalloy Metalle-Legierungen und die ERG-Edelstahl Recycling erreichen Sie per Post unter den oben angegebenen Adressen mit dem Zusatz „Datenschutzbeauftragter“ oder per E-Mail unter: datenschutz@cronimet.de.

B. Welche Datenkategorien werden verarbeitet? Was sind Zwecke und Rechtsgrundlagen der Verarbeitung?

Wir verarbeiten personenbezogene Daten in unserer CRONnect-App, die wir im Rahmen von Geschäftsbeziehungen oder Vertragsanbahnungen von Ihnen erhalten. Dies sind in der Regel Ihr Username, Passwort, Ihre E-Mail-Adresse, Sprache, Rolle im Unternehmen, Zuweisung zu einem oder mehreren Geschäftspartnern und optional Ihre Festnetztelefon- und/oder Mobiltelefonnummer. Die Pflichtangaben sind entsprechend gekennzeichnet.

Die Anlage des Users in der CRONnect-App mit den Pflichtangaben, ggf. optionalen Angaben, erfolgt durch einen CRONIMET-Mitarbeitenden mit Ihrer Einwilligung. Sie als User erhalten sodann den Usernamen für die Erstregistrierung in einer E-Mail zusammen mit dem Link zur CRONnect-App sowie dem Link zur Passwortvergabe. Bei Erstregistrierung generieren Sie ein geheimes Passwort. Sie haben als User der CRONnect-App jederzeit die Möglichkeit, im Usermanagement folgende Daten zu verwalten: Passwort, Spracheinstellung, Festnetztelefon- und/oder Mobiltelefonnummer, Standard-Währung und Standard-Gewichtseinheit.

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere unter Beachtung der Vorschriften der Datenschutzgrundverordnung („DSGVO“). Wir verarbeiten Ihre personenbezogenen Daten in unserer CRONnect-App aufgrund der nachfolgend beschriebenen Rechtsgrundlagen und zu Zwecken

• der Vertragsanbahnung, Vertragsdurchführung und Beendigung von Vertragsverhältnissen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), v.a. Erfüllung eines Vertrages wie z.B. Übersicht zu Verträgen, Einsehen der Lieferfristen, aktueller Status von Lieferungen, Befunderstellung oder Wiegevorgängen; allgemeine Kommunikation mit Geschäftspartnern*innen z.B. Beantwortung von Anfragen zu Waren und Dienstleistungen;

• aufgrund erteilter Einwilligungen (Art. 6 Abs. 1 S. 1 lit. a DSGVO), v.a. zur Aufnahme der o.g. Pflichtangaben in die CRONnect-App für die Registrierung und anschließende Freischaltung sowie Nutzung der CRONnect-App;

• aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO), z.B. Maßnahmen zur IT-Sicherheit.

C. Wer erhält Ihre personenbezogenen Daten? Werden personenbezogene Daten in ein Drittland übermittelt?

Wir übermitteln Ihre personenbezogenen Daten:

• ggf. an zur Beantwortung Ihrer Anfrage zuständige CRONIMET-Ansprechpartner*innen,

• ggf. an Gesellschaften unserer CRONIMET Holding Unternehmensgruppe, wenn dies zur Erfüllung der oben in Abschnitt B. genannten Zwecke erforderlich ist,

• ggf. im Rahmen der Bereitstellung der CRONnect-App an externe Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit diesen Dienstleistern wurden Auftragsdatenverarbeitungsverträge abgeschlossen, um den Schutz Ihrer personenbezogenen Daten sicher zu stellen.

Die vorstehend beschriebenen Empfänger können sich auch in Ländern außerhalb des europäischen Wirtschaftsraums („Drittländer“) befinden. In Drittländern ist unter Umständen nicht das gleiche Datenschutzniveau wie im europäischen Wirtschaftsraum gewährleistet. Sofern eine Datenübermittlung in ein Drittland erfolgt, stellen wir sicher, dass diese Übermittlung nur nach Maßgabe der gesetzlichen Bestimmungen erfolgt (Kapitel V DSGVO).

D. Wie lange werden Ihre personenbezogenen Daten gespeichert?

In der Regel werden personenbezogene Daten nach Ablauf der rechtlichen (vornehmlich der handels- und steuerrechtlichen) Aufbewahrungsfristen gelöscht. Sofern die personenbezogenen Daten nicht von den rechtlichen Aufbewahrungspflichten berührt sind, werden sie gelöscht, wenn sie für die oben in Abschnitt B. beschriebenen Zwecke nicht mehr erforderlich sind. Eine abweichende Speicherfrist kann vorliegen, wenn Sie hierin bei Erhebung der Daten eingewilligt haben.

E. Welche Betroffenenrechte gibt es?

Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten, unrichtig gespeicherte personenbezogene Daten berichtigen zu lassen oder – sofern einschlägig – Ihre Einwilligung in eine Datenverarbeitung jederzeit auch ohne Angaben von Gründen mit Wirkung für die Zukunft zu ändern oder zu widerrufen, die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft einschränken zu lassen, der Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft zu widersprechen oder die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie sind unter den in Art. 20 DSGVO bestimmten Voraussetzungen berechtigt, die sie betreffenden personenbezogenen Daten, die gespeichert wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

Zur Ausübung Ihrer Rechte können Sie sich an den unter Abschnitt A. genannten Verantwortlichen oder Datenschutzbeauftragten wenden. Um etwaige Missbrauchsfälle zu vermeiden, können wir verlangen, dass Anfragen mit einer handschriftlichen Unterschrift zu versehen sind oder sich der Anfragende anderweitig legitimiert.

Darüber hinaus hat jede betroffene Person unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

F. Was bedeutet das Widerrufsrecht bei Einwilligung?

Wenn Sie in die Verarbeitung durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt.

G. Änderungen dieser Datenschutzerklärung

Die ständige technologische Weiterentwicklung, Änderungen unserer Services oder der Rechtslage sowie sonstige Gründe können Anpassungen unserer Datenschutzhinweise erfordern. Wir behalten uns deshalb das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Die jeweils aktuelle Version ist auf unserem Internetauftritt verfügbar. Bitte besuchen Sie unseren Internetauftritt regelmäßig und informieren Sie sich über die jeweils geltenden Datenschutzbestimmungen.