Denna dataskyddsdeklaration klargör typen, omfattningen och syftet med behandlingen av personuppgifter (hädanefter kallad "data") inom vårt onlineerbjudande och tillhörande webbplatser, funktioner och innehåll samt externa onlinenärvaro, såsom vår sociala medieprofil (hädanefter gemensamt kallad "onlineerbjudande"). När det gäller de termer som används, såsom "bearbetning" eller "ansvarig person", hänvisar vi till definitionerna i art. 4 i dataskyddsgrundförordningen (DSGVO).
ZENITH Maschinenfabrik GmbH
Zenith Street 1
57290 Neunkirchen
Representerad av: Heiko Boes
Telefon: +49 2735 779 200
E-post:info@zenith.de
E-post:info@zenith.de
Besökare och användare av onlineerbjudandet (hädanefter kallade "användare").
"Personuppgifter" avser all information som rör en identifierad eller identifierbar fysisk person (nedan kallad "den registrerade"); en fysisk person som kan identifieras, direkt eller indirekt, särskilt genom hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, platsdata, onlineidentifierare (t.ex. en cookie) eller till en eller flera specifika egenskaper som uttrycker den fysiska personens fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identitet, anses vara identifierbar.
"Bearbetning" avser varje operation som utförs med eller utan hjälp av automatiserade processer, eller ett antal operationer, som involverar personuppgifter. Begreppet är brett och omfattar praktiskt taget all hantering av data.
Med "pseudonymisering" avses behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en specifik registrerad utan att ytterligare information lämnas, förutsatt att sådan ytterligare information förvaras separat och är föremål för tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.
"Profilering" avser all automatiserad behandling av personuppgifter som består av användning av sådana personuppgifter för att utvärdera vissa personliga aspekter som rör en fysisk person, i synnerhet för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.
"Den personuppgiftsansvarige" är den fysiska eller juridiska person, myndighet, myndighet eller annat organ som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
"Behandlare" avser en fysisk eller juridisk person, offentlig myndighet, myndighet eller annat organ som behandlar personuppgifter för den registeransvariges räkning.
I enlighet med art. 13 DSGVO informerar vi dig om den rättsliga grunden för vår databehandling. Om den rättsliga grunden inte nämns i dataskyddsförklaringen gäller följande: Den rättsliga grunden för att inhämta samtycke är art. 6 para. 1 lit. a och art. 7 DSGVO, den rättsliga grunden för behandling för att kunna utföra våra tjänster och utföra avtalsåtgärder samt svara på förfrågningar är art. 6 para. 1 lit. b DSGVO, den rättsliga grunden för behandling för att uppfylla våra rättsliga skyldigheter är art. 6 para. 1 lit. c DSGVO, och den rättsliga grunden för behandling för att skydda våra legitima intressen är art. 6 para. 1 lit. f DSGVO. I det fall att den registrerades eller annan fysisk persons vitala intressen gör behandling av personuppgifter nödvändig, ska art. 6 para. 1 lit. d DSGVO fungerar som den rättsliga grunden.
I enlighet med art. 32 DSGVO, vidtar vi lämpliga tekniska och organisatoriska åtgärder för att säkerställa en skyddsnivå som är lämplig för risken, med hänsyn till den senaste tekniken, genomförandekostnaderna och arten, omfattningen, omständigheterna och syftena med behandlingen samt olika sannolikheter för att inträffa och hur allvarliga risken är för fysiska personers rättigheter och friheter.
Sådana åtgärder ska särskilt innefatta att säkerställa sekretess, integritet och tillgänglighet för uppgifter genom att kontrollera fysisk åtkomst till, åtkomst till, inmatning, avslöjande, säkrande och separation av uppgifter. Dessutom har vi etablerat rutiner för att säkerställa utövandet av registrerades rättigheter, radering av data och svar på datahot. Vidare tar vi hänsyn till skyddet av personuppgifter redan vid utveckling eller val av hårdvara, mjukvara och processer, i enlighet med principen om dataskydd genom teknikdesign och dataskyddsvänliga standardinställningar (Art. 25 DSGVO).
I den mån vi avslöjar uppgifter till andra personer och företag (avtalsprocessorer eller tredje part) inom ramen för vår behandling, överför dem till dem eller på annat sätt ger dem tillgång till uppgifterna, ska detta endast ske på grundval av lagligt tillstånd (t.ex. om en överföring av uppgifterna till tredje part, såsom betaltjänstleverantörer, enligt Art. 6 Para. detta, om en rättslig skyldighet föreskriver detta eller på grundval av våra legitima intressen (t.ex. vid användning av agenter, webbhotell etc.).
Om vi ger tredje part i uppdrag att behandla uppgifter på grundval av ett så kallat "orderbearbetningsavtal" görs detta med stöd av art. 28 DSGVO.
Om vi behandlar data i ett tredje land (dvs. utanför Europeiska Unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES)) eller om detta görs i samband med användningen av tredjepartstjänster eller utlämnande eller överföring av data till tredje part, kommer detta endast att ske om det görs för att uppfylla våra (för)kontraktuella förpliktelser, på grundval av ditt samtycke, en rättslig förpliktelse eller på grundval av våra legitima intressen. Med förbehåll för juridiska eller avtalsenliga tillstånd, behandlar eller tillåter vi att uppgifterna behandlas i ett tredje land endast om de särskilda kraven i art. 44 ff. i den tyska dataskyddslagen är uppfyllda. DSGVO. Detta innebär att behandlingen sker till exempel på grundval av särskilda garantier, såsom officiellt erkänd fastställande av en dataskyddsnivå som motsvarar EU (t.ex. för USA genom "Privacy Shield") eller efterlevnad av officiellt erkända särskilda avtalsförpliktelser (så kallade "standardavtalsklausuler").
Du har rätt att begära bekräftelse på om uppgifterna i fråga kommer att behandlas och att få information om dessa uppgifter samt att få ytterligare information och en kopia av uppgifterna i enlighet med art. 15 DSGVO.
Du har angett i enlighet med detta. I enlighet med art. 16 DSGVO har du rätt att begära komplettering av uppgifter som rör dig eller rättelse av felaktiga uppgifter som rör dig.
Enligt art. 17 DSGVO har du rätt att kräva att berörda uppgifter raderas omedelbart eller alternativt att kräva att behandlingen av uppgifterna begränsas enligt art. 18 DSGVO.
Du har rätt att kräva att de uppgifter om dig som du har lämnat till oss tas emot i enlighet med art. 20 DSGVO och att det överförs till andra ansvariga parter.
Enligt art. 77 DSGVO har du också rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.
Du har rätt att återkalla samtycken som lämnats enligt art. 7 para. 3 DSGVO med verkan för framtiden.
Du kan när som helst invända mot framtida behandling av uppgifterna om dig i enlighet med art. 21 DSGVO. I synnerhet kan du invända mot behandlingen av dina uppgifter för direktmarknadsföringsändamål.
Cookies" är små filer som lagras på användarens dator. Olika data kan lagras i cookies. En cookie används i första hand för att lagra information om en användare (eller den enhet som cookien lagras på) under eller efter användarens besök på en onlinetjänst. Tillfälliga cookies, eller "session cookies" eller "transient cookies", är cookies som raderas efter att användaren stänger en webbläsares innehåll i en webbläsare. handla eller en inloggningsstatus kan till exempel lagras i en sådan cookie. Cookies kallas "permanenta" eller "beständiga" och förblir lagrade även efter att webbläsaren stängs. Till exempel kan inloggningsstatusen sparas om användare besöker den efter flera dagar. Intressena för de användare som används för räckviddsmätning eller marknadsföringsändamål kan också lagras i en sådan cookie. Tredjepartscookies" är cookies som erbjuds av andra leverantörer än den ansvariga för att driva onlinetjänsten (annars, om de bara är den senares cookies, kallas de "förstapartscookies").
Vi kan använda tillfälliga och permanenta cookies och förklarar detta i vår integritetspolicy.
Om användare inte vill att cookies ska lagras på deras dator, uppmanas de att avaktivera motsvarande alternativ i systeminställningarna i deras webbläsare. Lagrade cookies kan raderas i din webbläsares systeminställningar. Uteslutning av cookies kan leda till funktionsbegränsningar för detta onlineerbjudande.
En allmän invändning mot användningen av cookies i marknadsföringssyfte online kan framföras för ett stort antal tjänster, särskilt när det gäller spårning, via den amerikanska webbplatsen http://www.aboutads.info/choices/ eller EU:s webbplats http://www.youronlinechoices.com/ . Dessutom kan cookies sparas genom att avaktivera dem i webbläsarinställningarna. Observera att i detta fall kan inte alla funktioner i detta onlineerbjudande användas.
De uppgifter som behandlas av oss kommer att raderas eller deras behandling begränsas i enlighet med art. 17 och 18 DSGVO. Såvida det inte uttryckligen anges i denna dataskyddsdeklaration, kommer de uppgifter som lagras av oss att raderas så snart de inte längre behövs för det avsedda syftet och det inte finns några juridiska skyldigheter att behålla dem. Om uppgifterna inte raderas för att de krävs för andra och lagligt tillåtna ändamål kommer behandlingen av dem att begränsas. Detta innebär att uppgifterna kommer att blockeras och inte behandlas för andra ändamål. Det gäller till exempel uppgifter som måste lagras av kommersiella eller skattemässiga skäl.
Enligt lagkrav i Tyskland lagras data i 10 år i enlighet med §§ 147 para. 1 AO, 257 st. 1 nr. 1 och 4, mom. 4 HGB (Tyska handelslagstiftningen) (böcker, handlingar, förvaltningsberättelser, räkenskaper, affärsböcker, handlingar som är relevanta för beskattning etc.) och 6 år i enlighet med § 257 para. 1 nr. 2 och 3, mom. 4 HGB (tyska handelslagen) (handelsbrev).
I enlighet med lagkrav i Österrike bevaras handlingarna särskilt i 7 år i enlighet med § 132 para. 1 BAO (räkenskapshandlingar, kvitton/fakturor, räkenskaper, kvitton, affärspapper, förteckning över inkomster och utgifter etc.), i 22 år i samband med fastigheter och i 10 år för handlingar i samband med elektroniskt tillhandahållna tjänster, telekommunikations-, radio- och tv-tjänster som tillhandahålls till icke-företagare som EU:s medlemsländer och mini-Shop används för.
Dessutom bearbetar vi
– Kontraktsdata (till exempel kontraktsobjekt, varaktighet, kundkategori).
– Betalningsdata (t.ex. bankuppgifter, betalningshistorik)
av våra kunder, intresserade parter och affärspartners i syfte att tillhandahålla avtalstjänster, service och kundvård, marknadsföring, reklam och marknadsundersökningar.
Vi behandlar uppgifterna om våra avtalspartners och intressenter samt andra kunder, kunder, klienter, klienter eller avtalspartners (likformigt kallade "kontraktspartners") i enlighet med Art. 6 para. 1 lit. b. DSGVO för att förse dem med våra avtalsenliga eller pre-kontraktuella tjänster. De uppgifter som behandlas, typen, omfattningen och syftet samt nödvändigheten av deras behandling bestäms av det underliggande avtalsförhållandet.
De behandlade uppgifterna inkluderar stamdata från våra avtalspartners (t.ex. namn och adresser), kontaktuppgifter (t.ex. e-postadresser och telefonnummer) samt avtalsdata (t.ex. använda tjänster, kontraktsinnehåll, avtalskommunikation, namn på kontaktpersoner) och betalningsdata (t.ex. bankuppgifter, betalningshistorik).
Vi behandlar inga speciella kategorier av personuppgifter, såvida de inte är en del av en uppdrags- eller avtalsenlig behandling.
Vi behandlar uppgifter som är nödvändiga för att motivera och uppfylla de avtalsenliga tjänsterna och påpekar nödvändigheten av deras indikation, om detta inte är uppenbart för avtalsparterna. Utlämnande till externa personer eller företag kommer endast att ske om det är nödvändigt inom ramen för ett avtal. När vi behandlar de uppgifter som lämnats till oss inom ramen för en beställning agerar vi i enlighet med kundens instruktioner och lagkraven.
Inom ramen för att använda våra onlinetjänster kan vi spara IP-adressen och tidpunkten för respektive användaråtgärd. Lagringen sker utifrån våra berättigade intressen, samt användarnas intressen av skydd mot missbruk och annan obehörig användning. En vidarebefordran av dessa uppgifter till tredje part sker i princip inte, såvida det inte är nödvändigt för att driva våra anspråk enligt art. 6 para. 1 lit. f. DSGVO är nödvändigt eller så finns det en juridisk skyldighet att göra det enligt art. 6 Para. 1 lit. c. DSGVO.
Uppgifterna kommer att raderas när uppgifterna inte längre behövs för att uppfylla avtalsenliga eller lagstadgade välfärdsförpliktelser och för hanteringen av eventuella garantier och jämförbara skyldigheter, varvid nödvändigheten av att lagra uppgifterna granskas vart tredje år; i övrigt gäller de lagstadgade lagringsskyldigheterna.
Vi behandlar data i samband med administrativa uppgifter samt organisationen av vår verksamhet, finansiell redovisning och efterlevnad av juridiska skyldigheter, såsom arkivering. Här behandlar vi samma uppgifter som vi behandlar inom ramen för tillhandahållandet av våra avtalstjänster. Bearbetningsbaserna är art. 6 para. 1 lit. c. DSGVO, art. 6 para. 1 lit. f. DSGVO. Kunder, intressenter, affärspartners och webbplatsbesökare berörs av behandlingen. Syftet med och vårt intresse av behandlingen ligger i administration, ekonomisk bokföring, kontorsorganisation, arkivering av data, det vill säga uppgifter som tjänar underhållet av vår affärsverksamhet, utförandet av våra uppgifter och tillhandahållandet av våra tjänster. Raderingen av uppgifterna med avseende på avtalstjänster och avtalskommunikation motsvarar de uppgifter som anges i dessa behandlingsaktiviteter.
Vi lämnar ut eller överför uppgifter till ekonomiförvaltningen, konsulter, såsom skattekonsulter eller revisorer, samt andra avgiftskontor och betaltjänstleverantörer.
Vidare lagrar vi utifrån våra affärsintressen information om leverantörer, arrangörer och andra affärspartners, t.ex. i syfte att etablera kontakt vid ett senare tillfälle. Dessa uppgifter, som huvudsakligen är företagsrelaterade, lagras permanent.
För att driva vår verksamhet ekonomiskt, för att kunna känna igen marknadstrender, önskemål från våra avtalspartners och användare, analyserar vi den information som finns tillgänglig för oss om affärstransaktioner, kontrakt, förfrågningar etc., för att identifiera de mest lämpliga och lämpliga lösningarna för dina behov. Vi behandlar lagerdata, kommunikationsdata, avtalsdata, betalningsdata, användningsdata, metadata på basis av art. 6 para. 1 lit. f. DSGVO, varvid de berörda personerna inkluderar avtalspartner, intresserade parter, kunder, besökare och användare av våra onlinetjänster.
Analyserna genomförs i syfte att göra ekonomiska utvärderingar, marknadsföring och marknadsundersökningar. Vi kan ta hänsyn till registrerade användares profiler med information, t.ex. på de tjänster de använder sig av. Analyserna tjänar oss till att öka användarvänligheten, optimeringen av vårt erbjudande och affärsekonomin. Analyserna tjänar oss ensamma och lämnas inte ut externt om det inte är anonyma analyser med sammanfattade värden.
Om dessa analyser eller profiler är personrelaterade kommer de att raderas eller anonymiseras vid uppsägning av användaren, annars efter två år från avtalets ingående. I övrigt förbereds de makroekonomiska analyserna och allmänna trendbestämningarna anonymt där så är möjligt.
Vid kontakt med oss (t.ex. via kontaktformulär, e-post, telefon eller via sociala medier) kommer användarens uppgifter att behandlas i syfte att behandla kontaktförfrågan och behandla den i enlighet med art. 6 Para. 1 lit. b) DSGVO. Användardata kan lagras i ett kundrelationshanteringssystem ("CRM-system") eller en jämförbar förfrågningsorganisation.
Vi raderar förfrågningarna om de inte längre är nödvändiga. Vi kontrollerar nödvändigheten vartannat år; vidare gäller lagstadgad arkiveringsskyldighet.
De värdtjänster som används av oss tillhandahåller följande tjänster: Infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme och databastjänster, e-postutskick, säkerhetstjänster och tekniska underhållstjänster som vi använder för att driva denna onlinetjänst.
Här behandlar vi, eller vår värdleverantör, lagerdata, kontaktdata, innehållsdata, avtalsdata, användningsdata, metadata och kommunikationsdata från kunder, intresserade parter och besökare till denna onlinetjänst på grundval av våra legitima intressen av ett effektivt och säkert tillhandahållande av denna onlinetjänst i enlighet med Art. 6 Para. 1 lit. f DSGVO i samband med art. 28 DSGVO (ingående av ett orderhanteringsavtal).
Vi, och/eller vår värdleverantör, höjer på basis av våra berättigade intressen i konstens mening. 6 Abs. 1 lit. f. DSGVO samlar in data om varje åtkomst till servern som denna tjänst finns på (så kallade serverloggfiler). Åtkomstdata inkluderar namnet på webbplatsen som besöks, fil, datum och tid för åtkomst, mängd data som överförts, meddelande om framgångsrik åtkomst, webbläsartyp och version, användarens operativsystem, hänvisningsadress (den tidigare besökta sidan), IP-adress och den begärande leverantören.
Loggfilsinformation lagras av säkerhetsskäl (t.ex. för att klargöra missbruk eller bedrägeriåtgärder) under en period av högst 7 dagar och raderas sedan. Uppgifter, vars ytterligare lagring är nödvändig för bevisändamål, är uteslutna från radering tills respektive incident är slutgiltigt klarlagd.
Vi upprätthåller onlinenärvaro inom sociala nätverk och plattformar för att kunna kommunicera med kunder, intressenter och användare som är aktiva där och för att informera dem om våra tjänster. När du ringer upp respektive nätverk och plattform gäller villkoren och riktlinjerna för databehandling från respektive operatör.
Skapad med Dataprotection-Generator.de av RA Dr Thomas Schwenke
