Datenschutzerklärung und Datenschutz-Pflichtinformationen

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

DATAflor AG
August-Spindler-Straße 20
37079 Göttingen

Telefon: +49 (551) 50665-0
Telefax: +49 (551) 50665-59
E-Mail: info@dataflor.de

Vertreten durch den Vorstand:
Christoph Honig und Matthias Gehrke

Mit diesen Datenschutzinformationen informieren wir Sie gemäß Art. 12 bis 14 DSGVO darüber, wie wir personenbezogene Daten verarbeiten und welche Rechte Ihnen zustehen.

Bei Fragen zum Datenschutz können Sie sich an unseren Datenschutzbeauftragten wenden:

Herr Thomas Werning
werning.com GmbH
Dieselstraße 12
32791 Lage

Telefon: +49 5232 980-4700
E-Mail: teamdatenschutz@werning.com

Personenbezogene Daten sind alle Informationen, durch die eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören beispielsweise Namen, Kontaktdaten, Vertrags- und Zahlungsdaten, Kommunikationsinhalte sowie Nutzungs- und Verbindungsdaten.

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchstabe a DSGVO bei einer Einwilligung,
• Art. 6 Abs. 1 Buchstabe b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen.

Unsere berechtigten Interessen liegen insbesondere im sicheren Betrieb unserer Webseite, in der Bearbeitung von Anfragen, der Organisation von Geschäftsbeziehungen, der Direktwerbung im gesetzlich zulässigen Umfang sowie der Sicherung und Durchsetzung rechtlicher Ansprüche.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gelten zusätzlich die Bestimmungen des § 25 TDDDG.

Wir erhalten personenbezogene Daten in der Regel direkt von Ihnen, beispielsweise bei einer Anfrage, Bestellung, Anmeldung, Bewerbung oder im Rahmen einer Geschäftsbeziehung.

Soweit zulässig, können wir Daten auch von Ihrem Arbeitgeber, Geschäftspartnern, verbundenen Unternehmen, öffentlichen Registern oder anderen öffentlich zugänglichen Quellen erhalten.

Innerhalb der DATAflor AG erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können insbesondere folgende Empfänger Daten erhalten:

• Hosting- und IT-Dienstleister,
• Anbieter von Software-, Cloud- und Kommunikationsdiensten,
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte,
• Banken und Zahlungsdienstleister,
• Logistik-, Versand- und Druckdienstleister,
• Veranstaltungs- und Schulungsdienstleister,
• Behörden und öffentliche Stellen bei Vorliegen einer gesetzlichen Verpflichtung.

Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich verpflichtet und verarbeiten Daten nur nach unseren Weisungen.

Bei einzelnen Dienstleistern kann eine Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund:

• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework,
• von Standardvertragsklauseln der Europäischen Kommission,
• anderer geeigneter Garantien.

Weitere Informationen zu den eingesetzten Garantien können Sie bei unserem Datenschutzbeauftragten anfordern.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus gelten gesetzliche Aufbewahrungsfristen. Diese betragen je nach Art der Unterlagen insbesondere sechs, acht oder zehn Jahre. Daten können außerdem bis zum Ablauf gesetzlicher Verjährungsfristen gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des Zwecks und Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert.

Unsere Webseite wird gehostet bei:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

Beim Besuch unserer Webseite werden technisch erforderliche Informationen verarbeitet. Dazu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browser und Betriebssystem,
• Hostname des zugreifenden Endgeräts,
• HTTP-Statuscode.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Webseite sowie der Erkennung technischer Fehler und missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung.

Die Server-Logdaten werden nach Ablauf der technisch und sicherheitsbedingt erforderlichen Frist gelöscht. Bei einem konkreten Sicherheitsvorfall können sie bis zur abschließenden Klärung gespeichert werden.

Speicherdauer der Server-Logdateien: 60 Tage

Unsere Webseite basiert auf dem Content-Management-System TYPO3.

TYPO3 kann technisch erforderliche Cookies oder vergleichbare Technologien verwenden, beispielsweise zur Verwaltung von Sitzungen, Sicherheitsfunktionen oder Seiteneinstellungen.

Der Einsatz technisch erforderlicher Technologien erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Datenverarbeitung beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO.

Wir verwenden technisch erforderliche sowie einwilligungspflichtige Cookies und vergleichbare Technologien.

Technisch erforderliche Technologien dienen der Bereitstellung der Webseite und ihrer Funktionen. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt.

Analyse- und Drittanbieterdienste werden nur aktiviert, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Über unser Einwilligungsmanagement speichern wir insbesondere:

• Ihre Einwilligungsentscheidung,
• Datum und Uhrzeit der Entscheidung,
• eine pseudonyme Kennung,
• die Version der angezeigten Einstellungen.

Die Speicherung dient der Berücksichtigung und dem Nachweis Ihrer Entscheidung. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

Eingesetzter Consent-Manager: Stefan Galinski Internetdienstleistungen

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Je nach Formular können insbesondere folgende Daten erhoben werden:

• Unternehmen,
• Name,
• Anschrift,
• Telefonnummer,
• E-Mail-Adresse,
• Branche,
• Kundennummer,
• ausgewähltes Produkt oder Thema,
• Inhalt der Anfrage.

Pflichtfelder sind entsprechend gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht bearbeiten.

Bei vertraglichen oder vorvertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Allgemeine Anfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Die Daten werden gelöscht, wenn die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Die Angaben aus Kontaktformularen werden nicht automatisch für den Newsletterversand verwendet.

Wir verwenden YouTube zur Darstellung von Videos und Google Maps zur Darstellung von Standorten und Anfahrtsmöglichkeiten.

Anbieter ist jeweils:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Inhalte werden erst geladen, wenn Sie darin eingewilligt oder den jeweiligen Inhalt ausdrücklich aktiviert haben.

Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Informationen über Ihre Interaktion mit dem Inhalt an Google übermittelt werden. Sind Sie in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Es gelten die im Abschnitt zu Google Analytics genannten Garantien.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Unsere Webseite verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten während der Übertragung vor dem unbefugten Zugriff Dritter geschützt.

Mit unserem Newsletter informieren wir Sie über Dataflor, unsere Produkte und Dienstleistungen, Veranstaltungen, Schulungen und Fachthemen.

Für den Versand verwenden wir:

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

Zum Nachweis der Anmeldung speichern wir insbesondere:

• Ihre E-Mail-Adresse,
• Anmelde- und Bestätigungszeitpunkt,
• die verwendete IP-Adresse,
• Inhalt und Version der Einwilligung.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Sofern die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir Bestandskunden über eigene ähnliche Produkte und Dienstleistungen informieren.

Die Protokollierung der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im Nachweis der Einwilligung und im Schutz vor einem Missbrauch fremder E-Mail-Adressen.

Mit CleverReach besteht ein Vertrag zur Auftragsverarbeitung.

Erfolgsmessung

Unsere Newsletter können Technologien enthalten, mit denen Öffnungen und angeklickte Links erfasst werden.

Eine personenbezogene Erfolgsmessung erfolgt nur mit Ihrer gesonderten Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG.

Die Einwilligung in die Erfolgsmessung ist freiwillig und nicht Voraussetzung für den Newsletterempfang. Ohne diese Einwilligung erhalten Sie den Newsletter ohne personenbezogene Öffnungs- und Klickauswertung.

Sie können Ihre Einwilligungen jederzeit über den Abmeldelink im Newsletter widerrufen. Nach der Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um weitere Zusendungen zu verhindern und die frühere Einwilligung nachweisen zu können.

Wir verarbeiten Daten von Kunden und Interessenten insbesondere zur:

• Bearbeitung von Anfragen,
• Erstellung von Angeboten,
• Durchführung von Verträgen,
• Bereitstellung unserer Produkte und Dienstleistungen,
• Abrechnung und Zahlungsabwicklung,
• Kundenbetreuung und Support,
• Durchführung von Veranstaltungen und Schulungen,
• gesetzlich zulässigen Direktwerbung.

Daten von Lieferanten und Dienstleistern verarbeiten wir insbesondere zur Anbahnung, Durchführung und Verwaltung der jeweiligen Geschäftsbeziehung.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchstaben b, c und f DSGVO.

Postalische Direktwerbung und die Pflege bestehender Geschäftskontakte können auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO erfolgen. Werbung per E-Mail erfolgt grundsätzlich nur mit Einwilligung oder unter den Voraussetzungen des § 7 Abs. 3 UWG.

Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen:

E-Mail: info@dataflor.de
Telefon: +49 (551) 50665-0

Bei einer Bewerbung verarbeiten wir insbesondere:

• Kontaktdaten,
• Anschreiben und Lebenslauf,
• Qualifikationen und beruflichen Werdegang,
• Zeugnisse und Nachweise,
• weitere freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungs- und Auswahlverfahrens auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Buchstabe b DSGVO.

Zugriff erhalten nur Personen, die am Auswahlverfahren beteiligt sind. Eine Weitergabe an andere Unternehmen erfolgt nur mit Ihrer Einwilligung oder aufgrund einer anderen rechtlichen Grundlage.

Nach einer Absage werden die Daten grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung zur Verteidigung gegen Rechtsansprüche erforderlich ist.

Für eine Aufnahme in einen Bewerberpool holen wir eine gesonderte Einwilligung ein.

Initiativbewerbungen senden Sie bitte an:

bewerbung@dataflor.de

Für Beschäftigte bestehen gesonderte Datenschutzinformationen.

Wir verarbeiten personenbezogene Daten von Aktionären und Aktionärsvertretern, um die Hauptversammlung vorzubereiten und durchzuführen sowie die Ausübung der Aktionärsrechte zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den aktienrechtlichen Vorschriften.

Soweit gesetzlich vorgesehen, können Daten im Teilnehmerverzeichnis anderen Aktionären und Aktionärsvertretern zugänglich gemacht werden.

Die Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht.

Wir betreiben Unternehmenspräsenzen auf Instagram, Facebook und LinkedIn.

Die Präsenzen dienen der Kommunikation mit Kunden, Interessenten, Bewerbern und anderen Nutzern sowie der Information über Dataflor, unsere Produkte, Veranstaltungen und Stellenangebote.

Beim Aufruf einer Präsenz verarbeitet der jeweilige Plattformanbieter personenbezogene Daten. Die Anbieter können Nutzungsprofile erstellen und Daten für Analyse-, Marktforschungs- und Werbezwecke verwenden. Dabei kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Wenn Sie über eine Plattform mit uns kommunizieren, verarbeiten wir Ihre Nachricht je nach Inhalt auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder f DSGVO.

Weitere Informationen zur Verarbeitung und zu Ihren Einstellungs- und Widerspruchsmöglichkeiten finden Sie in den Datenschutzerklärungen der jeweiligen Plattformanbieter.

Die Social-Media-Verweise auf unserer Webseite sind als externe Links eingebunden. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn Sie den Link anklicken.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

info@dataflor.de

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Sie können sich auch an die Datenschutzaufsichtsbehörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.

Die Bereitstellung personenbezogener Daten kann gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss beziehungsweise die Durchführung eines Vertrags erforderlich sein.

Ohne erforderliche Angaben können wir eine Anfrage möglicherweise nicht bearbeiten, kein Angebot erstellen oder keinen Vertrag durchführen.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt.

Wir passen diese Datenschutzinformationen an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.