Rechtliches

Datenschutz
Schutz Ihrer Daten ist uns wichtig

Datenschutzerklärung

Wie wir mit Ihren personenbezogenen Daten umgehen, erläutern wir Ihnen in dieser Datenschutzerklärung. Maßgabe ist das geltende Datenschutzrecht, insbesondere die Datenschutz-Grundverordnung (DSGVO). Mit Ausnahme der Dienstleister und Drittanbieter, die wir in dieser Datenschutzerklärung benennen, geben wir keine Daten an Dritte weiter. Wenn Sie Fragen haben, sprechen Sie uns gerne an.

Inhalt

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist

Klumpp + Müller GmbH & Co. KG
Weststraße 24
77694 Kehl

Datenschutzbeauftragter:

Ralf Zippelt
Dipl.-Informatiker (FH)

E-Mail: r.zippelt@eidel-consulting.de
Tel.: +49 7851 748 – 120

Allgemeine Informationen

Bereitstellung von Daten

Für eine Nutzung unserer Webseite ist in der Regel weder gesetzlich noch vertraglich vorgeschrieben, personenbezogene Daten zur Verfügung stellen. Soweit eine Bereitstellung von Daten für einen Vertragsabschluss erforderlich ist oder der Nutzer dazu verpflichtet ist, personenbezogene Daten bereitzustellen, teilen wir diesen Umstand und welche Folgen die Nichtbereitstellung hätte in dieser Datenschutzerklärung mit.

Datenübermittlung an Drittländer

Es ist möglich, dass wir Dienstleister und Drittanbieter einsetzen, die in Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ansässig sind. Die Übermittlung personenbezogener Daten in solche Drittländer erfolgt, sofern nicht eine Einwilligung des Nutzers in die Datenübermittlung vorliegt, auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder wir haben geeignete Garantien vorgesehen, um den Datenschutz sicherzustellen (Art. 46 DSGVO). Soweit ein Angemessenheitsbeschluss der Europäischen Kommission für die Datenübermittlung in ein Drittland vorhanden ist, weisen wir in dieser Datenschutzerklärung darauf hin. Im Übrigen gilt, dass Nutzer eine Kopie der geeigneten Garantien, soweit diese nicht bereits in den Datenschutzerklärungen der Dienstleister oder Drittanbieter enthalten ist, über uns beziehen können.

Automatisierte Entscheidungsfindung

Sollten wir eine automatisierte Entscheidungsfindung einschließlich Profiling vornehmen, informieren wir in dieser Datenschutzerklärung über diesen Umstand, über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung. Im Übrigen findet eine automatisierte Entscheidungsfindung nicht statt.

Verarbeitung zu anderen Zwecken
Daten werden grundsätzlich nur zu den Zwecken verarbeitet, für die sie erhoben wurden. Sollen sie ausnahmsweise zu anderen Zwecken weiterverarbeitet werden, informieren wir vor dieser Weiterverarbeitung über diese anderen Zwecke und stellen alle anderen maßgeblichen Informationen zur Verfügung (Art. 13 Abs. 3 DSGVO).

Webseitenhosting

Bei jedem Aufruf unserer Webseite überträgt der Browser des Nutzers verschiedene Daten. Für die Dauer des Besuchs der Webseite werden die folgenden Daten verarbeitet und in Logfiles auch über ein Ende der Verbindung hinaus gespeichert:

  • Browsertyp und verwendete -version
  • Betriebssystem
  • Abgerufene Seiten und Dateien
  • Übertragene Datenmenge
  • Datum und Uhrzeit des Abrufs
  • Provider des Nutzers
  • IP-Adresse in anonymisierter Form
  • Referrer URL

Die Verarbeitung dieser Daten ist erforderlich, um die Webseite an den Nutzer ausliefern zu können und für sein Endgerät zu optimieren. Die Speicherung in Logfiles dient der Verbesserung der Sicherheit unserer Webseite (z.B. Schutz vor DDOS-Angriffen). IP-Adressen werden vor ihrer Speicherung in Logfiles anonymisiert.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung der Webseite und der Verbesserung der Webseitensicherheit. Logfiles werden nach 30 Tagen automatisch gelöscht.

Cookies, Zählpixel und Mobile Identifier

Auf unserer Webseite setzen wir Technologien ein, um das genutzte Endgerät wiederzuerkennen. Es kann sich dabei um Cookies, Zählpixel und/oder Mobile Identifier handeln.

Das Wiedererkennen eines Endgeräts kann grundsätzlich zu unterschiedlichen Zwecken erfolgen. Es kann notwendig sein, um Funktionen unserer Webseite bereitzustellen, beispielsweise um einen Warenkorb zur Verfügung zu stellen. Darüber hinaus können die genannten Technologien dazu genutzt werden, um das Verhalten von Nutzern auf der Seite nachzuvollziehen, beispielsweise zu Werbezwecken. Welche Technologien wir im Einzelnen nutzen und zu welchen Zwecken, beschreiben wir in dieser Datenschutzerklärung gesondert.

Für ein besseres Verständnis erläutern wir nachfolgend allgemein, wie Cookies, Zählpixel und Mobile Identifier funktionieren:

  • Cookies sind kleine Textdateien, die bestimmte Informationen beinhalten und auf dem Endgerät des Nutzers gespeichert werden. Zumeist handelt es sich um eine Identifikationsnummer, die einem Endgerät zugewiesen wird (Cookie ID).
  • Bei einem Zählpixel handelt es sich um eine transparente Grafikdatei, die auf einer Seite eingebunden wird und eine Logdateianalyse ermöglicht.
  • Ein Mobile Identifier ist eine einzigartige Nummer (Mobile ID), die auf einem mobilen Endgerät gespeichert ist und durch eine Webseite ausgelesen werden kann.

Cookies können erforderlich sein, damit unsere Webseite ordnungsgemäß funktioniert. Rechtsgrundlage für den Einsatz derartiger Cookies ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung der Funktionen unserer Webseite.

Für den Betrieb unserer Webseite nicht erforderliche Cookies setzen wir ein, um unser Angebot nutzerfreundlicher zu machen oder die Nutzung unserer Webseite nachvollziehen zu können. Die Rechtsgrundlage richtet sich hier danach, ob die Einwilligung des Nutzers einzuholen ist oder wir uns auf ein berechtigtes Interesse berufen können. Eine erteilte Einwilligung kann der Nutzer unter anderem durch die Einstellungen in seinem Browser jederzeit widerrufen.

Der Nutzer kann der Verarbeitung von Daten mithilfe von Cookies durch entsprechende Einstellungen in seinem Browser verhindern und ihr widersprechen. Im Falle des Widerspruchs kann es sein, dass nicht alle Funktionen unserer Webseite zur Verfügung stehen. Über weitere Möglichkeiten des Widerspruchs gegen die Verarbeitung personenbezogener Daten durch Cookies informieren wir in dieser Datenschutzerklärung gesondert. Gegebenenfalls stellen wir Links bereit, mit denen ein Widerspruch erklärt werden kann. Diese sind mit „Opt-Out“ beschriftet.

Kontaktaufnahme

Im Falle einer Kontaktaufnahme verarbeiten wir die Angaben des Nutzers, Datum und Uhrzeit zum Zwecke der Bearbeitung der Anfrage einschließlich eventueller Rückfragen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung der Anfragen unserer Nutzer. Zusätzliche Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 Buchst. b) DSGVO, wenn die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Die Daten werden gelöscht, sobald die Anfrage einschließlich etwaiger Rückfragen beantwortet ist. Wir überprüfen in regelmäßigen Abständen, mindestens aber alle zwei Jahre, ob im Zusammenhang mit Kontaktaufnahmen angefallene Daten zu löschen sind.

Newsletter

Nutzer haben die Möglichkeit, sich auf unserer Seite für Newsletter anzumelden. Dabei verarbeiten wir die bei der Anmeldung eingegebenen Daten, um eine Bestätigungsmail an die E-Mail-Adresse des Nutzers senden zu können. Nach der Bestätigung verarbeiten wir die Daten, um Newsletter versenden zu können. Zum Zwecke der Personalisierung verarbeiten wir gegebenenfalls auch den Namen des Nutzers, sofern der Nutzer diesen angegeben hat.

Mit der Anmeldung werden Datum und Uhrzeit sowie die IP-Adresse des Nutzers gespeichert, um eine Eintragung nachweisen zu können. Diese Daten verarbeiten wir nach Abmeldung zu Nachweiszwecken weiter und löschen sie nach Ablauf von drei Jahren zum Schluss des Jahres.

Zur Verbesserung unserer Inhalte messen wir, wie erfolgreich unsere Newsletter sind, beispielsweise wie oft sie von Nutzern geöffnet und welche Links geklickt wurden. Dazu enthalten E-Mails einen Zählpixel. Die Aktivitäten einzelner Nutzer vollziehen wir nicht nach.

Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 UAbs. 1 Buchst. a) DSGVO. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Berechtigte Interessen unsererseits sind der Versand von Newslettern, die personalisierte Ansprache des Nutzers und der Nachweis, dass sich der Nutzer für den Newsletter angemeldet hat.

Registrierung für ein Benutzerkonto

Nutzer können sich auf unserer Webseite für unser Angebot registrieren. In diesem Zusammenhang verarbeiten wir die bei der Anmeldung eingegebenen Daten. Die E-Mail-Adresse lassen wir uns durch Zusendung eines Links bestätigen (Double-Opt-In), um einen Missbrauch der Registrierungsfunktion zu verhindern. Weiter verarbeiten wir zu diesem Zweck Datum und Uhrzeit und die IP-Adresse des Nutzers. Zu Nachweiszwecken verarbeiten wir bei einem Klick auf den Bestätigungslink ferner Datum, Uhrzeit und IP-Adresse des Nutzers.

Die Daten werden mit der Löschung des Benutzeraccounts nach Ablauf von drei Jahren zum Schluss des Jahres gelöscht, wenn nicht eine längere gesetzliche Aufbewahrungspflicht entgegensteht.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. a) DSGVO, soweit wir eine Einwilligung des Nutzers einholen. Ist die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, beruht sie auf Art. 6 Abs. 1 UAbs. 1 Buchst. b) DSGVO. Rechtsgrundlage im Übrigen ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht darin, den Nutzern einen Zugang zu unserem registrierungspflichtigen Angebot zu ermöglichen, uns vor einem Missbrauch der Registrierungsfunktion zu schützen und eine ordnungsgemäße Eintragung nachweisen zu können. Nach der Löschung des Benutzeraccounts besteht unser berechtigtes Interesse überdies in der Abwehr möglicher Ansprüche.

Stellenbewerbungen

Wenn sich Nutzer auf eine Stelle bewerben, verarbeiten wir personenbezogene Daten zum Zweck des Bewerbungsverfahrens. Neben den Daten, die durch den Nutzer übermittelt werden, verarbeiten wir weitere Daten, die im Laufe des Bewerbungsverfahrens anfallen (z.B. bei einem Vorstellungsgespräch). Sollten wir Daten in einen Bewerberpool aufnehmen, geschieht dies nur auf Grundlage einer vorherigen Einwilligung des Nutzers. In diesem Falle werden die Daten über den Abschluss des Bewerbungsverfahrens hinaus verarbeitet, damit bei passenden Stellenangeboten eine Kontaktaufnahme erfolgen kann.

Bewerberdaten werden drei Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Bei einer Aufnahme in einen Bewerberpool werden die Daten höchstens zwei Jahre aufbewahrt, wenn nicht zuvor die erteilte Einwilligung widerrufen wird.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. b) DSGVO. Im Falle einer erteilten Einwilligung für die Aufnahme in einen Bewerberpool beruht die Verarbeitung auf Art. 6 Abs. 1 UAbs. 1 Buchst. a) DSGVO. Nach Beendigung des Bewerbungsverfahrens erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz.

Weitere Drittdienste

 

Matomo Analytics

Die Reichweite unserer Webseite messen wir mit Matomo, einem Open-Source-Tool, das wir auf unserem eigenen Server betreiben.

Dabei wird ggf. ein Cookie auf dem Endgerät des Nutzers gesetzt, über das die Aktivitäten nachverfolgt und beispielsweise wiederkehrende Besuche erkannt werden können. Die IP-Adresse des Nutzers wird automatisch gekürzt, damit ist ein Rückschluss auf einzelne Personen nicht mehr möglich. Ausgewertet werden unter anderem der ungefähre geografische Standort, Endgerät, Bildschirmauflösung, Browser sowie besuchte Seiten einschließlich der Verweildauer.

Soweit wir eine Einwilligung des Nutzers einholen, erfolgt die Verarbeitung von Daten auf der Rechtsgrundlage des Art. 6 Abs. 1 UAbs. 1 Buchst. a) DSGVO. Im Übrigen beruht sie auf Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Optimierung unserer Webseite, der Verbesserung unserer Angebote und dem Online-Marketing.

Google Analytics

Zu Analyse der Nutzung unserer Webseite setzen wir Google Analytics ein. Anbieter: Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Um Aktivitäten des Nutzers auf der Webseite nachverfolgen zu können, wird ein Cookie auf dem Endgerät gesetzt. Wir nutzen Google Analytics mit der Erweiterung anonymize IP. Die IP-Adresse des Nutzers wird automatisch gekürzt, bevor sie an Server in den USA übertragen wird. Ausgewertet werden unter anderem der ungefähre geografische Standort, Endgerät, Bildschirmauflösung, Browser sowie besuchte Seiten einschließlich der Verweildauer.

Soweit wir eine Einwilligung des Nutzers einholen, erfolgt die Verarbeitung von Daten auf der Rechtsgrundlage des Art. 6 Abs. 1 UAbs. 1 Buchst. a) DSGVO. Im Übrigen beruht sie auf Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Optimierung unserer Webseite, der Verbesserung unserer Angebote und dem Online-Marketing.

Die durch Google Analytics gesammelten Daten werden nach Ablauf von 14 Monaten automatisch gelöscht.

Opt-Out

Datenschutzerklärung von Google Analytics

KeyCDN

Wir nutzen das Content-Delivery-Network (CDN) CDN77 ein. Anbieter: proinity LLC, Faerberstrasse 9, 8832 Wollerau, Schweiz.

Inhalte werden von Servern des CDN geladen. Damit eine Verbindung aufgebaut werden kann, ist es technisch notwendig, die IP-Adresse des Nutzers zu übertragen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in der Verbesserung der Geschwindigkeit und Verfügbarkeit unserer Webseite.

Unternehmenssitz von proinity LLC ist die Schweiz. Die Europäische Kommission hat durch einen Angemessenheitsbeschluss gem. Art. 45 DSGVO festgestellt, dass in der Schweiz ein angemessenes Schutzniveau für personenbezogene Daten besteht.

Datenschutzerklärung von KeyCDN

LinkedIn

Inhalte und Buttons des sozialen Netzwerks LinkedIn binden wir über ein Plugin auf unserer Webseite ein. Anbieter: LinkedIn Corp., 1000 W. Maude Ave., Sunnyvale, California 94085, USA.

Um Inhalte von LinkedIn laden zu können ist es technisch notwendig, die IP-Adresse des Nutzers an das Unternehmen zu übertragen. Wenn der Nutzer bei LinkedIn eingeloggt ist, kann der Besuch einer Seite dem Account zugeordnet werden.

Soweit wir eine Einwilligung des Nutzers einholen, erfolgt die Verarbeitung von Daten auf der Rechtsgrundlage des Art. 6 Abs. 1 UAbs. 1 Buchst. a) DSGVO. Im Übrigen beruht sie auf Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse für die Einbindung von LinkedIn-Inhalten und Buttons besteht in der nutzerfreundlichen Gestaltung unserer Webseite.

Datenschutzerklärung von LinkedIn

Sendgrid

Zur Verbesserung der Kommunikation mit unseren Nutzern setzen wir Sendgrid ein. Anbieter: Twilio Inc., 645 Harrison Street, Third Floor, San Francisco, CA 94107, USA.

Mit Sendgrid können wir E-Mails an Nutzer versenden. Dabei verarbeiten wir die bei der Anmeldung eingegebenen Daten, um eine Bestätigungsmail an die E-Mail-Adresse des Nutzers senden zu können. Nach der Bestätigung verarbeiten wir die Daten, um E-Mails versenden zu können. Zum Zwecke der Personalisierung verarbeiten wir gegebenenfalls auch den Namen des Nutzers, sofern dieser angegeben wurde.

Soweit wir eine Einwilligung des Nutzers einholen, erfolgt die Verarbeitung von Daten auf der Rechtsgrundlage des Art. 6 Abs. 1 UAbs. 1 Buchst. a) DSGVO. Im Übrigen beruht sie auf Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Unser berechtigtes Interesse besteht in einer einfachen und effizienten Kommunikation mit unseren Nutzern.

Zum Schutz personenbezogener Daten haben wir mit Twilio von der EU-Kommission genehmigte Standardvertragsklauseln abgeschlossen: https://www.twilio.com/legal/data-protection-addendum

Datenschutzerklärung von Sendgrid

Openstreetmap

Um Landkarten darstellen zu können, nutzen wir Openstreetmap. Anbieter: die Openstreetmap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Dabei ist es technisch notwendig, die IP-Adresse des Nutzers zu übertragen.

Unternehmenssitz von Openstreetmap ist Großbritannien. Die Europäische Kommission hat durch einen Angemessenheitsbeschluss gem. Art. 45 DSGVO festgestellt, dass in Großbritannien ein angemessenes Schutzniveau für personenbezogene Daten besteht.

Der Einsatz von Openstreetmap erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 UAbs. 1 Buchst. f) DSGVO. Das berechtigte Interesse unsererseits ist die nutzerfreundliche Gestaltung der Inhalte unserer Webseite.

Datenschutzerklärung von OpenStreetMap

Rechte betroffener Personen

Werden personenbezogene Daten des Nutzers verarbeitet, ist er betroffene Person im Sinne der DSGVO. Betroffenen Personen stehen die folgenden Rechte zu:

Recht auf Auskunft: Die betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Werden personenbezogene Daten verarbeitet, so hat die betroffene Person ein Recht auf unentgeltliche Auskunft sowie auf eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind.

Recht auf Berichtigung: Die betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung: Die betroffene Person hat das Recht, nach Maßgabe der gesetzlichen Bestimmungen eine unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, nach Maßgabe der gesetzlichen Bestimmungen eine Einschränkung der Verarbeitung sie betreffender personenbezogener Daten zu verlangen.

Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder eine Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch: Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 UAbs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Widerruf: Die betroffene Person hat das Recht, ihre erteilte Einwilligung jederzeit zu widerrufen.

Recht auf Beschwerde: Die betroffene Person hat das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Stand der Datenschutzerklärung: 10. Juli 2023