1.1. Zielsetzung und Verantwortung
- Diese Datenschutzerklärung soll Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten auf unserer Website heraeus-comvance.com und den damit verbundenen Webseiten, Funktionalitäten und Inhalten (nachfolgend gemeinsam bezeichnet als „Website“) informieren. Die Datenschutzhinweise gelten unabhängig von den Systemen, Plattformen und Geräten (z. B. Desktop oder Mobile), auf denen die Website zur Verfügung gestellt wird.
- Anbieter der Internetpräsenz und datenschutzrechtlich verantwortlich ist heraeus-comvance.com (nachfolgend bezeichnet als „Anbieter“, „wir“ oder „uns“). Weitere Einzelheiten sowie die Möglichkeit zur Kontaktaufnahme entnehmen Sie bitte den rechtlichen Informationen auf unserer Website.
- Unser Datenschutzbeauftragter ist über die folgende E-Mail-Adresse zu erreichen dataprotection@heraeus.com oder per Post:
Datenschutzbeauftragter
c/o Heraeusstr. 12-14
63450 Hanau
- Der Begriff „Nutzer“ umfasst alle Kunden und deren Mitarbeiter sowie die Besucher unserer Website.
1.2. Rechtsgrundlage
Ihre personenbezogenen Daten werden auf den folgenden Rechtsgrundlagen erhoben und verarbeitet:
- Die Einwilligung gemäß Art. 6 (1) (a) der Datenschutz-Grundverordnung (DSGVO). Die Einwilligung ist eine Willensbekundung, die in einem bestimmten Fall freiwillig, in Kenntnis der Sachlage und unmissverständlich in Form einer Erklärung oder einer anderen eindeutigen bestätigenden Handlung abgegeben wird, mit der die betroffenen Personen deutlich machen, dass sie in die Verarbeitung ihrer personenbezogenen Daten einwilligen.
- Erforderlichkeit für die Erfüllung eines Vertrages oder zur Vorbereitung eines Vertragsabschlusses gemäß Art. 6 (1) (b) DSGVO, d.h. die Daten sind erforderlich, damit wir unsere vertraglichen Verpflichtungen gegenüber den Nutzern erfüllen können oder wir benötigen die Daten, um einen Vertrag mit den Nutzern vorzubereiten.
- Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 (1) (c) DSGVO, d.h. die Datenverarbeitung ist aufgrund eines Gesetzes oder einer anderen Vorschrift erforderlich.
- Verarbeitung zur Wahrung berechtigter Interessen gemäß Art. 6 (1) (f) DSGVO, d.h. die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern die Interessen nicht die Grundrechte und Grundfreiheiten der Nutzer, die den Schutz personenbezogener Daten erfordern, überwiegen.
1.3. Rechte der betroffenen Person
Sie können Ihre Rechte als betroffene Person in Bezug auf Ihre verarbeiteten personenbezogenen Daten jederzeit unter den oben genannten Kontaktdaten des Datenschutzbeauftragten geltend machen. Als betroffene Person haben Sie die folgenden Rechte.
- Recht auf Widerruf der Einwilligung: Sofern personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 DSGVO.
- Recht auf Information: In Übereinstimmung mit Art. 15 DSGVO können Sie eine Bestätigung darüber verlangen, ob Ihre Daten verarbeitet werden. Wenn dies der Fall ist, haben Sie das Recht, kostenlos Auskunft über die Daten zu erhalten.
- Recht auf Berichtigung: Wenn personenbezogene Daten unrichtig verarbeitet wurden, haben Sie das Recht, die unverzügliche Berichtigung dieser Daten gemäß Art. 16 DSGVO.
- Recht auf Löschung: Wenn Sie Ihre Einwilligung widerrufen haben, der Verarbeitung Ihrer personenbezogenen Daten widersprochen haben (und keine überwiegenden berechtigten Gründe für die Verarbeitung vorliegen), Ihre personenbezogenen Daten für den ursprünglichen Zweck der Verarbeitung nicht mehr erforderlich sind, eine entsprechende rechtliche Verpflichtung besteht oder personenbezogene Daten unrechtmäßig verarbeitet wurden, haben Sie das Recht, die Löschung ihrer personenbezogenen Daten gemäß Art. 17 DSGVO.
- Recht auf Einschränkung der Verarbeitung: Gemäß den Bestimmungen von Art. 18 DSGVO haben Sie das Recht zu verlangen, dass die Verarbeitung ihrer personenbezogenen Daten eingeschränkt wird.
- Recht auf Datenübertragbarkeit: Gemäß Art. 20 DSGVO haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Recht auf Widerspruch: Ist die Verarbeitung personenbezogener Daten zur Wahrung der berechtigten Interessen unseres Unternehmens erforderlich, können Sie der Verarbeitung jederzeit gemäß Art. 21 DSGVO widersprechen.
- Recht auf Einreichung einer Beschwerde: Gemäß Art. 77 DSGVO haben Sie das Recht, bei den zuständigen Aufsichtsbehörden eine Beschwerde einzureichen.
1.4. Löschung von Daten
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck, für den sie erhoben wurden, weggefallen ist und keine weiteren gesetzlichen oder vertraglichen Verpflichtungen zur Aufbewahrung bestehen.
1.5. Sicherheitsmaßnahmen
Es werden dem Stand der Technik entsprechende organisatorische und technische Sicherheitsmaßnahmen getroffen, um die Einhaltung der gesetzlichen Bestimmungen zu gewährleisten und personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung und unberechtigten Zugriff zu schützen.
1.6. Übermittlung von Daten an Dritte und Drittanbieter
- Wir übermitteln Daten an Dritte ausschließlich nach Maßgabe der gesetzlichen Bestimmungen. Wir geben Nutzerdaten nur dann an Dritte weiter, wenn dies erforderlich ist (z. B. zu Abrechnungszwecken) oder zu anderen Zwecken, die zur Erfüllung unserer vertraglichen Verpflichtungen gegenüber den Nutzern oder gesetzlicher Vorschriften notwendig sind.
- Soweit wir zur Erbringung unserer Dienstleistungen Subunternehmer einsetzen, werden wir angemessene rechtliche Vorkehrungen sowie technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gemäß den geltenden gesetzlichen Bestimmungen treffen.
- Sofern wir im Rahmen dieser Datenschutzerklärung Inhalte, Tools oder Ressourcen anderer Anbieter (nachfolgend zusammenfassend „Drittanbieter“ genannt) nutzen, die ihren Sitz in einem Drittland haben, ist davon auszugehen, dass Daten in diese Drittländer übermittelt werden.
- Drittländer sind Länder, in denen die DSGVO nicht unmittelbar gilt, d. h. im Prinzip alle Länder außerhalb der EU oder des Europäischen Wirtschaftsraums. Daten dürfen nur dann in Drittländer übermittelt werden, wenn ein angemessenes Datenschutzniveau gewährleistet ist, wenn die Nutzer ihre Zustimmung gegeben haben oder wenn die Übermittlung solcher Daten gesetzlich zulässig ist.
1.7. Pflicht zur Bereitstellung personenbezogener Daten
Wir machen den Abschluss von Verträgen zwischen Ihnen und uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten zur Verfügung stellen. Grundsätzlich besteht keine gesetzliche oder vertragliche Verpflichtung für Sie als Kunde, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht bereitstellen können, wenn Sie die erforderlichen Daten nicht bereitstellen. Sollte dies ausnahmsweise bei den nachfolgend dargestellten Angeboten der Fall sein, werden Sie hierüber gesondert informiert.
1.8. Automatisierter Entscheidungsprozess
Wir beabsichtigen nicht, die von Ihnen erhobenen personenbezogenen Daten für automatisierte Entscheidungsprozesse (einschließlich Profiling) zu verwenden.