Source: https://mesco-engineering.com/de-de/datenschutz
Timestamp: 2020-07-12 18:13:17+00:00

Document:
Der Schutz Ihrer personenbezogenen Daten ist uns, dem Unternehmen MESCO Engineering GmbH, Berner Weg 7, 79539 Lörrach, sehr wichtig.
Wir möchten, dass Sie wissen, wann wir welche Daten speichern und wie wir sie verwenden und möchten Sie daher mit dieser Datenschutzerklärung über unsere Maßnahmen zum Datenschutz informieren.
Wir verarbeiten personenbezogene Daten i) um Ihnen unser Online-Angebot, seine Funktionen und Inhalte zur Verfügung zu stellen; ii) zur Beantwortung von Kontaktanfragen und zur Kommunikation im Netz; iii) zur Durchführung von Sicherheitsmaßnahmen und iv) zur Reichweitenmessung und zu Marketingzwecken.
Die Verarbeitung Ihrer personenbezogenen Daten findet ausschließlich in Staaten des Europäischen Wirtschaftsraumes statt.
Gemäß Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes:
Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen oder zur Durchführung vorvertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 Buchstabe b DSGVO;
Die von uns verarbeiteten Daten werden gemäß Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich anders angegeben, werden die bei uns gespeicherten personenbezogenen Daten gelöscht, sobald sie für die Zwecke, für welche sie erhoben wurden, nicht mehr erforderlich sind und wenn der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Werden die Daten nicht gelöscht, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind (das betrifft z. B. Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen), wird ihre Verarbeitung eingeschränkt, d. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.
In Deutschland gilt gemäß § 257 Abs. 1 HGB eine Aufbewahrungsfrist von 6 Jahren für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege etc. und gemäß § 147 Abs. 1 AO eine Aufbewahrungsfrist von 10 Jahren für Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für die Besteuerung relevante Unterlagen etc.
In Österreich beträgt die Aufbewahrungsfrist für Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Belege, Geschäftspapiere, die Aufstellung der Einnahmen und Ausgaben etc. gemäß § 132 Abs. 1 BAO 7 Jahre, im Zusammenhang mit Grundstücken 22 Jahre und bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikations-, Rundfunk- und Fernsehleistungen, die an Nichtunternehmer in EU-Mitgliedstaaten erbracht werden und für die der Mini-One-Stop-Shop (MOSS) in Anspruch genommen wird, 10 Jahre.
i) auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte gemäß Art. 6 Abs. 1 Buchstabe b DSGVO zur Vertragserfüllung erforderlich ist);
Die Beauftragung Dritter mit der Verarbeitung von Daten auf Grundlage eines sogenannten „Auftragsverarbeitungsvertrages“ erfolgt gemäß Art. 28 DSGVO.
Eine Verarbeitung von Daten in einem Drittland (d. h. außerhalb der Europäischen Union [EU] oder des Europäischen Wirtschaftsraums [EWR]) durch uns oder im Rahmen der Inanspruchnahme von Diensten Dritter oder im Rahmen der Offenlegung bzw. Übermittlung von Daten an Dritte erfolgt nur zur Erfüllung unserer (vor)vertraglichen Verpflichtungen, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen. Vorbehaltlich gesetzlicher oder vertraglicher Genehmigungen verarbeiten oder lassen wir die Daten nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO in einem Drittland verarbeiten. Die Verarbeitung erfolgt also z. B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z. B. für die USA durch den „EU-US Privacy Shield“ [EU-US-Datenschutzschild]) oder unter Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).
Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.
Sie können gegen die künftige Verarbeitung der Sie betreffenden Daten gemäß Art. 21 DSGVO jederzeit Widerspruch einlegen. Der Widerspruch kann insbesondere gegen die Verarbeitung der Daten für Zwecke der Direktwerbung erfolgen.
Außerdem können Bewerber uns ihre Bewerbungen per E-Mail übersenden. Wir möchten jedoch darauf hinweisen, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für eine Verschlüsselung sorgen müssen. Aus diesem Grunde können wir für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und raten dazu, eher das Online-Formular zu nutzen oder uns die Bewerbung auf dem Postweg zuzusenden.
Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung der Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage sowohl unseres berechtigten Interesses als auch des Interesses der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 Buchstabe c DSGVO. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.
Nimmt ein Nutzer mit uns Kontakt auf (z. B. per Kontaktformular, E-Mail, Telefon oder über die sozialen Medien), werden seine Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 Buchstabe b DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder einer vergleichbaren Anfragenorganisation gespeichert werden.
Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden und in denen unterschiedliche Angaben gespeichert werden können. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch eines Online-Angebotes zu speichern. Cookies, die gelöscht werden, wenn ein Nutzer ein Online-Angebot verlässt und seinen Browser schließt, bezeichnet man als temporäre Cookies bzw. „Session-Cookies“ oder „transiente Cookies. In dieser Art von Cookies kann beispielsweise der Inhalt eines Warenkorbs in einem Onlineshop oder auch ein Login-Status gespeichert werden. Cookies, die auch nach dem Schließen des Browsers gespeichert bleiben, bezeichnet man demgegenüber als „permanent“ oder „persistent“. In diesen Cookies kann z. B. der Login-Status für den Fall gespeichert werden, dass die Nutzer eine Seite nach mehreren Tagen wieder aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Cookies, die von anderen Anbietern als dem das Online-Angebot betreibenden Verantwortlichen angeboten werden, werden als „Third-Party-Cookie“ bezeichnet (handelt es sich um Cookies des Verantwortlichen, spricht man von „First-Party Cookies“).
Im Zuge dessen verarbeiten wir bzw. unser Hosting-Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Online-Angebotes auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Zurverfügungstellung dieses Online-Angebotes gemäß Art. 6 Abs. 1 Buchstabe f DSGVO in Verbindung mit Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Eine Voraussetzung dafür ist in jedem Fall, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer erkennen können, denn ohne die IP-Adresse können sie die Inhalte nicht an deren Browser senden. Die IP-Adresse ist somit für die Darstellung dieser Inhalte erforderlich. Wir sind bestrebt, nur solche Inhalte in unser Online-Angebot einzubinden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Zählpixel/Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Mithilfe dieser Zählpixel können z. B. Informationen zum Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können außerdem in Cookies auf dem Gerät der Nutzer gespeichert werden. Sie können unter anderem technische Informationen zum Browser und Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Online-Angebotes enthalten und können darüber hinaus mit solchen Informationen aus anderen Quellen verbunden werden.
In unser Online-Angebotes können Funktionen und Inhalte des Dienstes XING, angeboten durch die XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland, eingebunden werden. Dazu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer kundtun, ob ihnen die Inhalte gefallen und mit denen sie unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform XING sind, kann XING den Aufruf der o. g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Die Datenschutzerklärung von XING finden Sie hier: https://www.xing.com/app/share?op=data_protection.
LinkedIn ist unter dem Privacy-Shield-Abkommen zertifiziert und garantiert somit, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active).
Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur, wenn der Empfänger seine Einwilligung erteilt hat oder eine entsprechende gesetzliche Erlaubnis vorliegt. Werden bei einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben, dann sind sie für die Einwilligung der Nutzer maßgeblich. Ansonsten enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sogenanntem Double-Opt-In-Verfahren, das folgendermaßen abläuft: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist erforderlich, um ein Anmelden mit fremden E-Mail-Adressen zu verhindern. Um den Anmeldeprozess gemäß den rechtlichen Anforderungen nachweisen zu können, werden die Anmeldungen zum Newsletter protokolliert. Dies umfasst die Speicherung sowohl des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Auf die gleiche Weise werden Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt auf Grundlage einer Einwilligung der Empfänger gemäß Art. 6 Abs. 1 Buchstabe a und Art. 7 DSGVO in Verbindung mit § 107 Abs. 2 Telekommunikationsgesetz (TKG) bzw. auf Grundlage der gesetzlichen Erlaubnis gemäß § 107 Abs. 2 u. 3 TKG.
Das Anmeldeverfahren wird auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 Buchstabe f DSGVO protokolliert. Unser Interesse besteht im Einsatz eines nutzerfreundlichen und sicheren Newsletter-Systems. Dieses soll sowohl unseren geschäftlichen Interessen als auch den Erwartungen der Nutzer entsprechen und uns darüber hinaus den Nachweis von Einwilligungen erlauben.
Der Versand der Newsletter erfolgt durch die Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.newsletter2go.de/datenschutz/. Der Einsatz des Versanddienstleisters erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 Buchstabe f DSGVO und eines Auftragsverarbeitungsvertrages gemäß Art. 28 Abs. 3 S. 1 DSGVO.
Die Newsletter enthalten einen sogenannten „Web Beacon“. Dabei handelt es sich um eine pixelgroße Datei, die von unserem Server bzw. dem Server des Versanddienstleisters – sofern ein solcher von uns eingesetzt wird – abgerufen wird, wenn der Newsletter geöffnet wird. Bei diesem Abruf werden sowohl technische Informationen (z. B. Informationen zum Browser und Ihrem System) als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben.
Gemäß Art. 15 DSGVO haben Sie das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden. Entsprechend Art. 15 DSGVO haben Sie zudem das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen und eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind.
Gemäß Art. 16 DSGVO haben Sie das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht zu verlangen, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, gemäß Art. 20 DSGVO zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln (Recht auf Datenübertragbarkeit).
Ferner haben Sie gemäß Art. 77 DSGVO das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.
Wenn Sie Fragen oder Beschwerden haben, die die Einhaltung dieser Datenschutzerklärung durch uns betreffen, oder wenn Sie Empfehlungen oder Anmerkungen zur Verbesserungen unseres Datenschutzes haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten Simon Brandmeier, 37 Kirschmatt, 79576 Weil am Rhein, Tel. +49 7621 799 411, info@sbmconsulting.de

References: Art. 13
 Art. 6
 Art. 17
 § 257
 § 147
 § 132
 Art. 6
 Art. 28
 Art. 44
 Art. 7
 Art. 21
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 7
 § 107
 § 107
 Art. 6
 Art. 6
 Art. 28
 Art. 15
 Art. 15
 Art. 16
 Art. 20
 Art. 77