Wir freuen uns, dass Sie sich für das Internetangebot von ST Extruded Products Germany GmbH (STEP-G) interessieren. STEP-G legt großen Wert darauf, Ihre persönlichen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs auf unseren Internetseiten zu schützen. Wir beachten die Vorschriften der EU-Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes, des Digitale-Dienste-Gesetzes sowie ggf. weiterer anwendbarer, insbesondere landesspezifischer Datenschutzbestimmungen.
Die Internetseiten von STEP-G können grundsätzlich ohne jede Angabe personenbezogener Daten (z.B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person) genutzt werden. Sofern Sie allerdings besondere Services aus unserem Angebot über unsere Internetseite nutzen möchten, kann es erforderlich werden, dass personenbezogene Daten durch STEP-G verarbeitet werden. Wir holen stets Ihre Einwilligung ein, wenn es erforderlich ist, personenbezogene Daten zu verarbeiten, und sich eine Grundlage für die Verarbeitung nicht bereits aus dem Gesetz ergibt.
Diese Erklärung informiert Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch STEP-G. Außerdem informieren wir Sie im Rahmen dieser Datenschutzerklärung über die Ihnen zustehenden Rechte.
STEP-G hat eine Vielzahl technischer und organisatorischer Handlungen vorgenommen, um Ihre personenbezogenen Daten, die über diese Internetseite verarbeitet werden, möglichst lückenlos zu schützen. Dennoch weisen wir darauf hin, dass ein absoluter Schutz aufgrund der internetbasierten Datenübertragungen und damit zusammenhängenden etwaigen Sicherheitslücken nicht gewährleistet werden kann. Sie haben deshalb die Möglichkeit, uns Ihre personenbezogenen Daten auch auf anderen Wegen (etwa per Telefon oder auf dem Postweg) zu übermitteln.
STEP-G verwendet im Rahmen dieser Datenschutzerklärung die Begriffe, die auch in der EU-Datenschutz-Grundverordnung (DSGVO) Verwendung finden. Es handelt sich dabei unter anderem um folgende Begriffe:
Personenbezogene Daten
Bei „personenbezogenen Daten“ handelt es sich um alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person
„Betroffene Person“ ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung
„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung
„Einschränkung der Verarbeitung“ bezeichnet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Pseudonymisierung
Pseudonymisierung bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Dateisystem
„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.
Verantwortlicher
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Auftragsverarbeiter
Als „Auftragsverarbeiter“ wird eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger
„Empfänger“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Dritter
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung
„Einwilligung“ ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Verantwortlicher für die Verarbeitung der über die Internetseiten von STEP-G erhobenen Daten ist:
ST Extruded Products Germany GmbH, Schachenstraße 14, 88267 Vogt (D) Tel.: +49 7529 999-0, E-Mail: vogt.office@
step-g.
com, Website: www.step-g.com.
Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:
White Whale Data GbR, RA Götz Sommer, Hansaring 97, 50670 Köln (D), Telefon: +49 221 977 69 80, E-Mail: info@
wwdata.
de
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
Gemäß Art. 6 Abs. 1 DSGVO ist die Verarbeitung personenbezogener Daten durch STEP-G rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (z.B. Produktanfragen);
c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z.B. steuerliche Pflichten);
d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (z.B. Krankenkassendaten eines Besuchers bei einem Unfall in unseren Räumlichkeiten);
e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.
STEP-G speichert personenbezogene Daten jeweils für den Zeitraum der jeweiligen gesetzlichen Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
Aufgrund der Regelungen der DSGVO haben Sie als betroffene Person nachstehende Rechte:
Recht auf Bestätigung
Als betroffene Person haben Sie das Recht, von STEP-G als dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob über Sie betreffende personenbezogene Daten verarbeitet werden. Möchten Sie dieses Bestätigungsrecht in Anspruch nehmen, steht es Ihnen frei, sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder an einen anderen Mitarbeiter von STEP-G zu wenden.
Recht auf Auskunft
Als betroffene Person haben Sie das Recht, jederzeit von STEP-G unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner haben Sie das Recht, Auskunft über folgende Informationen zu erhalten:
a) die Verarbeitungszwecke
b) die Kategorien personenbezogener Daten, die verarbeitet werden
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
g) wenn die personenbezogenen Daten nicht bei Ihnen als der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie als betroffene Person
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie als betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Wenn Sie als betroffene Person dieses Auskunftsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden.
Recht auf Berichtigung
Sie haben als betroffene Person das Recht, von STEP-G unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie als betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Wenn Sie als betroffene Person dieses Berichtigungsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden.
Recht auf Löschung („Recht auf Vergessenwerden“)
Sie als betroffene Person haben das Recht, von STEP-G zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Sofern einer dieser Gründe zutrifft und Sie als betroffene Person die Löschung Ihrer personenbezogenen Daten, die bei STEP-G gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden. Ein etwaig in dieser Datenschutzerklärung genannter Datenschutzbeauftragter oder ein anderer Mitarbeiter von STEP-G wird veranlassen, dass dem Löschungsverlangen unverzüglich nachgekommen wird.
Hat STEP-G die personenbezogenen Daten öffentlich gemacht und ist unser Unternehmen gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft STEP-G unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie als betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Ein etwaiger Datenschutzbeauftragter von STEP-G oder ein anderer Mitarbeiter wird im Einzelfall alles Erforderliche veranlassen.
Recht auf Einschränkung der Verarbeitung
Als betroffene Person haben Sie das Recht, von STEP-G die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a) Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
b) Die Verarbeitung ist unrechtmäßig, Sie als betroffene Person lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
c) STEP-G benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie als betroffene Person benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d) Sie als betroffene Person haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe von STEP-G gegenüber Ihren Gründen als betroffene Person überwiegen.
Sofern eine dieser Voraussetzungen vorliegt und Sie als betroffene Person die Einschränkung von personenbezogenen Daten, die bei STEP-G gespeichert sind, verlangen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden. Ein etwaiger Datenschutzbeauftragte von STEP-G oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen.
Recht auf Datenübertragbarkeit
Als betroffene Person haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie STEP-G bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner haben Sie als betroffene Person bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Wenn Sie als betroffene Person dieses Recht auf Datenübertragbarkeit in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden.
Widerspruchsrecht
Sie als betroffene Person haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
STEP-G verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten von Ihnen als betroffener Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet STEP-G personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie als betroffene Person STEP-G gegenüber der Verarbeitung für Zwecke der Direktwerbung, so wird STEP-G die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem haben Sie als betroffene Person das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei STEP-G zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Wenn Sie als betroffene Person dieses Widerspruchsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden. Ihnen als betroffener Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Als betroffene Person haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung
a) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen als betroffener Person und STEP-G erforderlich ist, oder
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen STEP-G unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen von Ihnen als betroffener Person enthalten oder
c) mit ausdrücklicher Einwilligung von Ihnen als betroffener Person erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen als betroffener Person und STEP-G erforderlich oder erfolgt sie mit Ihrer ausdrücklichen Einwilligung als betroffene Person, trifft STEP-G angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen als betroffene Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens STEP-G, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Wenn Sie als betroffene Person diese Rechte mit Bezug auf automatisierte Entscheidungen in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden.
Sie haben als von der Verarbeitung personenbezogener Daten betroffene Person das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Wenn Sie als betroffene Person dieses Recht auf Widerruf einer Einwilligung in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden.
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass Sie als betroffene Person uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen. Sie als betroffene Person sind beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit Ihnen einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen als Betroffenem nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch Sie als Betroffenen müssen Sie sich an unseren Datenschutzbeauftragten oder einen unserer Mitarbeiter wenden. Dieser klärt Sie als Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
STEP-G verarbeitet und speichert personenbezogene Daten nur für einen Zeitraum, in dem dies erforderlich ist, um den Zweck der Speicherung zu erreichen oder sofern gesetzliche Vorschriften existieren, die eine solche Speicherung vorsehen und an die STEP-G gebunden ist.
Entfällt der Zweck der Speicherung oder läuft eine gesetzlich vorgegebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
STEP-G hostet die Inhalte der Website bei der Host Europe GmbH, c/o WeWork Wallarkaden, Pilgrimstraße 6, 50674 Köln, als Auftragsverarbeiter für die Bereitstellung und den Betrieb unserer IT-Infrastruktur. Die Verarbeitung durch Host Europe dient der Bereitstellung und des Betriebs unser IT-Infrastruktur sowie dem Hosting und Rechenzentrumbetriebs Die Datenverarbeitung erfolgt in zertifizierten Hochsicherheitsrechenzentren von Host Europe in München.
Host Europe verarbeitet im Rahmen der Auftragsverarbeitung folgende Daten:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 28 DSGVO. STEP-G haben mit Host Europe die datenschutzrechtlich erforderliche Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Ausweislich dieser Vereinbarung verpflichtet sich Host Europe, den notwendigen Schutz Ihrer Daten zu gewährleisten und gemäß den geltenden Datenschutzbestimmungen ausschließlich in unserem Auftrag und gemäß unserer Weisung zu verarbeiten. Weitere Informationen zu Host Europe finden Sie auf der Webseite: https://www.hosteurope.de.
Die Daten werden auf Servern von Host Europe gespeichert, die sich in Deutschland befinden. Host Europe verarbeitet diese Daten ausschließlich zu den angegebenen Zwecken und in unserem Auftrag. Eine eigenständige Nutzung durch Host Europe oder eine unzulässige Weitergabe an Dritte findet nicht statt. Ebenso erfolgt keine Speicherung der Daten zusammen mit anderen personenbezogenen Informationen des Nutzers.
Die vorübergehende Speicherung der IP-Adresse im System ist erforderlich, um die Website oder deren Inhalte auf das Endgerät des Nutzers auszuliefern. Dafür bleibt die IP-Adresse während der Sitzung gespeichert. Sofern keine anderweitige Aufbewahrungsfrist gewünscht wird, werden die gespeicherten Log-Daten nach sechs Monaten automatisch gelöscht.
Die Speicherung sämtlicher oben genannter Informationen ((1) – (8)) in Logfiles bzw. Protokolldateien dient der Sicherstellung der Funktionsfähigkeit der Website. Zusätzlich werden die Daten genutzt, um die Website zu optimieren und die Sicherheit unserer IT-Systeme zu gewährleisten. Eine Auswertung der Daten zu Marketingzwecken erfolgt dabei nicht. Diese Zwecke stellen zugleich unser berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG dar.
Weitere Informationen zur Datenverarbeitung durch Host Europe finden Sie in deren Datenschutzerklärung: https://www.hosteurope.de/AGB/Datenschutzerklaerung/.
Die Internetseiten von STEP-G verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Sehr viele Internetseiten und Server nutzen Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies, die aus einer Zeichenfolge besteht, durch welche eine Zuordnung der Internetseiten und Server zu dem konkreten Internetbrowser, in dem das Cookie gespeichert wurde, möglich wird. Hierdurch können die besuchten Internetseiten und Server den Browser der jeweiligen Person von anderen Internetbrowsern unterscheiden, wenn diese anderen Cookies enthalten. über die eindeutige Cookie-ID ist es möglich, einen bestimmten Internetbrowser wieder zu erkennen und zu identifizieren.
Indem STEP-G Cookies verwendet, kann STEP-G den Besuchern der Internetseite nutzerfreundlichere Services bereitstellen, die sonst nicht möglich wären. Durch den Einsatz von Cookies ist STEP-G in der Lage, die eigenen Internetseiten im Sinne des Nutzers zu optimieren. So ist es möglich, zurückkehrende Nutzer der Internetseite wiederzuerkennen. Hierdurch kann den Benutzern eine leichtere Verwendung der Internetseite ermöglicht werden. Z.B. muss der Besucher bei Verwendung von Cookies nicht bei jedem Besuch der Internetseite neuerlich Zugangsdaten eingeben. Dies wird dann von der Internetseite und dem Cookie, der auf dem Rechner des Besuchers abgelegt wurde, übernommen. Außerdem kann sich ein Onlineshop durch Verwendung eines Cookies die Artikel merken, die ein Kunde in den virtuellen Warenkorb gelegt hat.
Einige Cookies werden von Drittanbietern gesetzt, z.B. Google, Facebook oder anderen Werbenetzwerken, die ihre eigenen Datenschutzbestimmungen haben. Diese Cookies dienen hauptsächlich der Analyse und Personalisierung von Werbung und können Ihre Aktivitäten auf verschiedenen Webseiten verfolgen. Näheres hierzu erfahren Sie in dieser Datenschutzerklärung unter den Datenschutzbestimmungen der jeweiligen Dienste.
Um Ihnen mehr Transparenz und Kontrolle zu bieten, haben wir ein detailliertes Cookie-Consent-Management-System implementiert. Dieses System ermöglicht es Ihnen:
Folgende Arten von Cookies gibt es:
Der Nutzer als betroffene Person kann bei Vornahme einer entsprechenden Einstellung seines Internetbrowsers verhindern, dass Cookies durch die Internetseite von STEP-G verwendet werden. Er widerspricht so dauerhaft dem Setzen von Cookies. Außerdem kann der Besucher der Internetseite Cookies, die bereits gesetzt wurden, jederzeit über den Internetbrowser oder andere Softwareprogramme löschen. Diese Funktion besitzen alle gängigen Internetbrowser. Wird das Setzen von Cookies durch den Nutzer als betroffene Person in seinem Internet-Browser verhindert, ist es ihm eventuell nicht mehr möglich, alle Funktionen der Internetseite von STEP-G vollumfänglich zu nutzen.
Die Speicherdauer von Cookies kann variieren. Die Speicherdauer von sog. permanenten Cookies kann bis zu zwei Jahre betragen. Sie können Ihre Cookie-Einstellung jederzeit über den Link „Cookie-Einstellungen“ am Seitenende anpassen.
Für die Nutzung von Cookies können wir uns auf unterschiedliche Rechtsgrundlagen stützen. Welche Rechtsgrundlage für die Verarbeitung ihrer personenbezogenen Daten eingreift, hängt stets vom konkreten Einzelfall ab. Sofern wir Sie um eine Einwilligung bitten und sie der Nutzung von Cookies zustimmen, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung ihrer Daten (Art. 6 Abs. 1 lit. a DSGVO). Sollte der Einsatz von Cookies erforderlich werden, um unsere (vor)vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, beruht die Datenverarbeitung durch STEP-G auf Art. 6 Abs. 1 lit. b DSGVO. In den übrigen Fällen stützen wir die Verarbeitung ihrer Daten mithilfe von Cookies auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (z.B. Betrieb der Internetseite und deren Verbesserung).
Durch den Besuch der Internetseite von STEP-G durch eine betroffene Person oder ein automatisiertes System werden regelmäßig allgemeine Informationen über den Zugriff in den Logfiles unseres Servers gespeichert. Dies kann die verwendeten Browsertypen und Versionen, das verwendete Betriebssystem sowie diejenige Website, von der die betroffene Person oder ein automatisiertes System auf unsere Internetseite gelangt ist, ebenso betreffen wie die Unterseiten, die auf unserer Internetseite angesteuert werden, das Datum und die Uhrzeit des Zugriffs auf die Internetseite, die IP-Adresse, den Internet-Service-Provider des zugreifenden Systems und sonstige Daten und Informationen, die wir zur Gefahrenabwehr im Falle von Angriffen auf unsere IT-Systeme benötigen.
Diese Daten werden von STEP-G nicht dazu verwendet, um auf die betroffene Person schließen zu können. Wir benötigen die Daten vielmehr dafür, um Inhalte unserer Internetseite korrekt zu übermitteln, unsere Internetseite zu optimieren, ihre Funktionsfähigkeit zu gewährleisten oder um Strafverfolgungsbehörden im Falle eines Cyberangriffes erforderliche Informationen zur Verfügung zu stellen. Wir werten diese Daten daher ausschließlich zu statistischen Zwecken und zudem dafür aus, um den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen. Dies soll sicherstellen, dass die von uns verarbeiteten personenbezogenen Daten bestmöglich geschützt werden können. Personenbezogene Daten, die sie uns mitgeteilt haben, und die genannten anonymen Daten, die unser Server in den Logfiles erfasst, speichern wir getrennt.
Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten hierbei an den für die Verarbeitung Verantwortlichen übermittelt werden, entnehmen Sie bitte der jeweiligen Eingabemaske, die STEP-G Ihnen für die Registrierung zur Verfügung stellt. Die von Ihnen übermittelten personenbezogenen Daten werden ausschließlich für die interne Verwendung durch STEP-G sowie für statistische, eigene Zwecke erhoben und gespeichert. STEP- G kann personenbezogene Daten zudem an einen oder mehrere Auftragsverarbeiter, z.B. Postunternehmen, übermitteln, die personenbezogenen Daten ebenfalls ausschließlich intern zur Auftragsverarbeitung nutzen.
Wenn sie sich auf unserer Internetseite registrieren, werden auch Daten gespeichert, die vom Internet-Service-Provider (ISP) übermittelt werden. Hierzu gehören die IP-Adresse, das Datum sowie die Uhrzeit der Registrierung. Diese Daten werden gespeichert, da nur so der Missbrauch unserer Dienste verhindert werden kann, und es mit diesen Daten erforderlichenfalls möglich ist, begangene Straftaten aufzuklären. Die Speicherung der Daten ist demnach zur Absicherung des für die Verarbeitung Verantwortlichen erforderlich. Grundsätzlich gibt STEP-G diese Daten an Dritte nicht weiter, es sei denn STEP-G ist hierzu gesetzlich verpflichtet oder die Weitergabe dient der Strafverfolgung.
Ihre Registrierung, bei der Sie freiwillig personenbezogene Daten angeben, dient STEP-G dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht es frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand von STEP-G entfernen zu lassen.
Ihnen steht jederzeit das Recht zu, bei STEP-G anzufragen, welche personenbezogenen Daten über Sie gespeichert sind. STEP-G beantwortet Ihre Anfrage schnellstmöglich. Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, kommt STEP-G Ihrem etwaigen Wunsch oder Hinweis nach einer Berichtigung oder Löschung personenbezogener Daten nach. Sämtliche Mitarbeiter von STEP-G sowie ein etwaig in dieser Datenschutzerklärung namentlich benannter Datenschutzbeauftragter stehen Ihnen hierfür als Ansprechpartner zur Verfügung.
Aufgrund gesetzlicher Regelungen sind auf den Internetseiten von STEP-G Angaben zu finden, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen. Hiervon umfasst ist auch unsere E-Mail-Adresse.
Sollten Sie per E-Mail oder über ein Kontaktformular mit STEP-G in Verbindung treten, werden Ihre übermittelten personenbezogenen Daten automatisch gespeichert. Diese Daten, die von Ihnen auf freiwilliger Basis an STEP-G übermittelt werden, werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zu Ihnen als betroffene Person gespeichert.
STEP-G nutzt das Content-Management-System (CMS) TYPO3 der TYPO3 Association, Sihlbruggstrasse 105, 6340 Baar, Schweiz, zur Verwaltung und Veröffentlichung von Website-Inhalten.
Bei der Nutzung von TYPO3 werden folgende Daten verarbeitet:
Die Verarbeitung dieser Daten dient folgenden Zwecken:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse von STEP-G liegt in der effizienten Verwaltung, Veröffentlichung und Qualitätssicherung von Website-Inhalten.
Das TYPO3-System verfügt über ein umfassendes Berechtigungs- und Rollenkonzept, das einen beschränkten Zugriff auf Daten ermöglicht. Dadurch kann der Zugriff auf Inhalte und Benutzerdaten effektiv eingeschränkt werden, basierend auf den jeweiligen Benutzer- und Rollenebenen. Änderungen und Löschungen von Daten sind entsprechend den Zugriffsrechten möglich, was eine sichere und präzise Verwaltung gewährleistet.
Die Daten werden für die Dauer der Website-Bereitstellung sowie darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen gespeichert. Nach Ablauf dieser Fristen werden die Daten gelöscht.
Eine Weitergabe der in TYPO3 gespeicherten Daten erfolgt nur an interne Abteilungen sowie an technische Dienstleister, die mit der Wartung und dem Hosting des Systems beauftragt sind.
STEP-G setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.
Weitere Informationen zu TYPO3 finden Sie auf der Webseite: https://typo3.org/
Im Zusammenhang mit dem Karriereportal erhebt und verarbeitet STEP-G die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Eine Verarbeitung auf elektronischem Wege ist möglich. Dies gilt insbesondere in denjenigen Fällen, in denen Bewerber ihre Bewerbungsunterlagen per E-Mail, über ein Webformular der Internetseite oder auf sonstige Weise auf elektronischem Wege an STEP-G übermitteln.
STEP-G nutzt das Bewerbermanagement-Tool „BITE“, entwickelt und bereitgestellt von der BITE GmbH (Magirus-Deutz-Straße 12, 89077 Ulm, Deutschland), um den Bewerbungsprozess effizient und transparent zu gestalten. Über das Tool erfassen, verwalten und bearbeitet STEP-G die von Ihnen im Rahmen Ihrer Bewerbung bereitgestellten personenbezogenen Daten. Weitere Informationen zu BITE finden Sie auf der Website unter: https://www.b-ite.de/
Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zweck der Durchführung des Bewerbungsprozesses, einschließlich der Prüfung Ihrer Eignung für die ausgeschriebene Stelle sowie der Kommunikation mit Ihnen.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, sowie gemäß § 26 BDSG, sofern es sich um Daten handelt, die im Zusammenhang mit Ihrer Bewerbung auf eine Beschäftigung stehen.
Im Bewerbungsprozess verarbeitet STEP- G insbesondere folgende personenbezogene Daten:
Ihre Daten werden für die Dauer des Bewerbungsprozesses gespeichert. Nach Abschluss des Prozesses werden Ihre Daten für einen Zeitraum von sechs Monaten aufbewahrt, um etwaige Rückfragen beantworten oder rechtliche Ansprüche abwehren zu können. Sollte STEP-G Ihre Daten länger speichern wollen (z.B. für zukünftige Stellenangebote), bitten STEP-G Sie zuvor um Ihre ausdrückliche Einwilligung.
Das Bewerbermanagement-Tool „BITE“ wird von der BITE GmbH betrieben, die als Auftragsverarbeiter von STEP-G gemäß Art. 28 DSGVO handelt. Die Verarbeitung Ihrer Daten erfolgt ausschließlich innerhalb der Europäischen Union. Eine darüberhinausgehende Weitergabe Ihrer Daten an Dritte findet nicht statt.
Verläuft das Bewerbungsverfahren für den Bewerber erfolgreich und kommt es zu einer Anstellung des Bewerbers bei STEP-G, speichert STEP-G die durch den Bewerber übermittelten Daten für die Abwicklung des Beschäftigungsverhältnisses. Hierbei werden die gesetzlichen Vorschriften beachtet.
Bleibt das Bewerbungsverfahren für den Bewerber ohne Erfolg, d.h. wird kein Anstellungsvertrag geschlossen, löscht STEP-G die übermittelten Unterlagen nach Ablauf von zwei Monaten, nachdem dem Bewerber die Absage Entscheidung mitgeteilt worden ist, automatisch. Etwas anderes gilt lediglich dann, es sei denn sonstige berechtigte Interessen von STEP-G stehen einer Löschung entgegen. Letzteres ist etwa dann der Fall, wenn STEP-G in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) möglicherweise beweispflichtig ist.
Auf dieser Internetseite verwendet STEP-G das Produkt Google Maps des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google Inc. (nachfolgend: „Google“), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA zur Darstellung eines Lageplanes und um die Möglichkeit zu gewähren, die Route zu den Standorten unseres Unternehmens zu berechnen und anzeigen zu lassen.
Wenn Sie Google Maps auf unserer Website nutzen, werden folgende Daten verarbeitet:
Durch die Verbindung ihres Internetbrowsers mit den Servern von Google kann das Unternehmen ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist. Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, können Sie verhindern, dass Cookies durch Google installiert werden, indem Sie die entsprechenden Einstellungen in Ihrem Browser verändern. Näheres hierzu erfahren Sie in dieser Datenschutzerklärung unter „Cookies“.
Rechtsgrundlage für die Erhebung und Verarbeitung der genannten Daten ist Art. 6 Abs. 1 lit. f DSGVO. Es ist unser berechtigtes Interesse, die Funktionalitäten unseres Internetauftritts zu optimieren und ihnen dabei größtmöglichen Service zu bieten.
Google verarbeitet Daten von Ihnen u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/.
Über die Nutzungsbedingungen Google Maps können Sie sich unter https://www.google.com/intl/de_de/help/terms_maps.html und unter https://policies.google.com/terms?gl=DE&hl=de informieren.
STEP-G setzt zu Zwecken der Statistik, des Marketings, des Content-Managements, der Webanalyse und der Suchmaschinenoptimierung das Marketing-Automation-System „HubSpot“ des Anbieters HubSpot Inc. (25 First Street, 2nd Floor, Cambridge, MA 02141, USA) ein. HubSpot betreibt Niederlassungen in Irland (One Dockland Central, Dublin 1, Ireland) und Deutschland (Am Postbahnhof 17, 10243 Berlin). Die Software verwendet Cookies (vgl. Ziff. 4).
Hierbei werden folgende Daten erhoben:
Mehr über die Daten, die durch die Verwendung von HubSpot verarbeitet werden, erfahren Sie in der Privacy Policy auf https://legal.hubspot.com/de/privacy-policy?tid=331733495288 und unter https://knowledge.hubspot.com/de/properties/hubspots-default-contact-properties#analytics.
Auch für den Versand des Newsletters von STEP G wird Hubspot genutzt. Die Anmeldung zum Newsletter ist stets optional und erfolgt ausschließlich durch eine aktive Handlung des Nutzers. Ohne eine ausdrückliche Anmeldung wird kein Newsletter versandt. STEP G nutzt für dessen Newsletter-Anmeldung das Double-Opt-In-Verfahren. Nach der Anmeldung des Nutzers auf der Website erhält dieser eine Bestätigungs-E-Mail mit einem entsprechenden Link. Erst nach Klicken dieses Links ist die Anmeldung abgeschlossen und der Newsletter wird zukünftig per E-Mail versandt. Dieses Verfahren stellt sicher, dass nur der Nutzer selbst sich für den Newsletter anmelden kann und dient als Nachweis der Anmeldung.
Bei der Anmeldung zu unserem Newsletter werden Ihre E-Mail-Adresse und optional weitere personenbezogene Daten in HubSpot gespeichert. Diese Daten werden ausschließlich für den Versand des Newsletters und die damit verbundene Personalisierung verwendet. Jeder Newsletter enthält einen Abmelde-Link, über den Sie sich jederzeit vom Newsletter abmelden können.
Die Rechtsgrundlage für den Einsatz der Software basiert auf der Einwilligung des Nutzers gem. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung in Cookies erfolgt über ein Banner, das den Besucher beim ersten Besuch oder nach einer Löschung der Cookies darüber informiert, dass Cookies verwendet werden. Der Besucher kann entweder der Verwendung zustimmen oder sie ablehnen. Bei Zustimmung werden die entsprechenden Cookies im Browser des Besuchers gesetzt, während bei Ablehnung keine HubSpot-Cookies aktiviert werden. Für bestimmte Funktionen, wie das HubSpot Chat-Tool oder Werbe-Cookies, wird zusätzlich um ausdrückliche Zustimmung gebeten. Sollte der Besucher seine Entscheidung später ändern, kann er die Zustimmung über das Banner widerrufen. In diesem Fall werden bereits gesetzte Cookies entfernt und Funktionen, die auf Cookies angewiesen sind, wie der Chatverlauf oder personalisierte Werbung, stehen möglicherweise nicht mehr zur Verfügung. Näheres hierzu erfahren Sie in dieser Datenschutzerklärung unter „Cookies“.
Es besteht die Möglichkeit, dass HubSpot die erfassten Daten an ein anderes Land (etwa Irland, die USA oder anderen Länder, in denen HubSpot-Partner tätig sind) weiterleitet bzw. überträgt, gegebenenfalls auch an Länder außerhalb der Europäischen Union und des europäischen Wirtschaftsraums, die kein angemessenes Datenschutzniveau bieten. Da HubSpot als unser Auftragsverarbeiter fungiert, werden Daten im Auftrag von STEP G verarbeitet. Dabei ist zu beachten, dass die DSGVO nicht nur für Unternehmen mit Sitz in der EU gilt, sondern für alle Organisationen, die Daten von EU-Bürgern verarbeiten, unabhängig von ihrem Standort. Um die DSGVO-Konformität zu gewährleisten, bietet HubSpot Funktionen wie Cookie-Banner zur Einholung von Einwilligungen, die Möglichkeit zur Erfassung der rechtlichen Grundlage für die Datenverarbeitung sowie Funktionen zur DSGVO-konformen Löschung von Daten.
HubSpot verarbeitet Daten von Ihnen u.a. auch in den USA. HubSpot ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
Zudem verwendet HubSpot sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich HubSpot, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Die Datenverarbeitungsbedingung (Data Processing Agreement), welche den Standardvertragsklauseln entspricht, finden Sie unter: https://legal.hubspot.com/dpa.
STEP-G hat auf dieser Internetseite die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Betreibergesellschaft der Google-Analytics-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten.
Google Analytics erhebt Daten über:
Zweck der Datenverarbeitung durch Google Analytics ist:
Zur Wahrung Ihrer Privatsphäre verwendet STEP-G für die Web-Analyse über Google Analytics den Zusatz "_gat._anonymizeIp". Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.
Google Analytics setzt ein Cookie auf dem informationstechnologischen System von Ihnen als betroffene Person. Bei jedem Besuch einer Seite auf der von STEP-G betriebenen Webseite mit integrierter Google-Analytics-Komponente werden automatisch Daten an Google zur Online-Analyse übermittelt. Dabei werden unter anderem personenbezogene Daten wie die IP-Adresse erfasst, um die Herkunft der Besucher und Klicks nachzuvollziehen. Über Cookies werden Informationen wie Zugriffszeit, Herkunft und Besuchshäufigkeit gespeichert und an Google in die USA übertragen.
Der Einsatz von Google Analytics setzt Ihre Einwilligung voraus, welche STEP-G mit dessen Cookie Popup eingeholt haben. Diese Einwilligung stellt laut Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wie sie bei der Erfassung durch Web-Analytics Tools vorkommen kann, dar.
STEP-G verwendet ein Consent-Management-Tool, das Ihnen beim ersten Besuch unserer Website die Möglichkeit gibt, der Nutzung von Cookies und Tracking-Technologien zuzustimmen oder diese abzulehnen. Sie können Ihre Einwilligung jederzeit über die Einstellungen im Consent-Banner widerrufen oder anpassen. Näheres hierzu erfahren Sie in dieser Datenschutzerklärung unter „Cookies“.
Die durch Google Analytics gesetzten Cookies werden in der Regel nach 30 Tagen gelöscht. Weitere Daten werden so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.
Zusätzlich zur Einwilligung besteht von unserer Seite ein berechtigtes Interesse daran, das Verhalten der Websitebesucher zu analysieren und so unser Angebot technisch und wirtschaftlich zu verbessern. Mit Hilfe von Google Analytics erkennt STEP-G Fehler der Website, kann Attacken identifizieren und die Wirtschaftlichkeit verbessern. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen). STEP-G setzt Google Analytics gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.
Google verarbeitet Daten von Ihnen u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffene Person eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.
Wenn Sie mehr über die Datenverarbeitung erfahren wollen, nutzen Sie die Google-Datenschutzerklärung auf https://policies.google.com/privacy?hl=de.
STEP-G nutzt Google Ads, einen Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ist ein Online-Werbedienst von Google, mit dem Unternehmen bezahlte Anzeigen in den Google-Suchergebnissen und im Google-Werbenetzwerk schalten können.
Folgende Daten werden durch Google Ads verarbeitet werden:
Die Datenverarbeitung erfolgt zu folgenden Zwecken:
STEP-G nutzt innerhalb des Google Ads-Dienstes die Remarketing-Funktion, um Besuchern der eigenen Webseite auch nach deren Besuch mit gezielter Werbung anzusprechen. Diese Funktion ermöglicht es, interessenbasierte Anzeigen im gesamten Google-Werbenetzwerk (z. B. in der Google-Suche, auf YouTube oder auf anderen Webseiten) zu schalten. Grundlage dafür ist die Analyse des Nutzerverhaltens auf der Webseite – etwa, für welche Angebote sich ein Nutzer interessiert hat. So kann auch auf anderen Webseiten personalisierte Werbung ausgespielt werden. Die Remarketing-Cookies, die für diesen Dienst verwendet werden, erfassen Informationen über das Verhalten der Nutzer auf der Webseite (z. B. welche Seiten oder Produkte besucht wurden), um personalisierte Werbung basierend auf den Interessen der Nutzer anzuzeigen.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung wird über ein Cookie-Consent-Tool (Consent-Banner) eingeholt, bevor Google Ads aktiviert wird. Ohne Ihre Einwilligung findet keine Datenverarbeitung durch Google Ads statt.
STEP-G verwendet ein Consent-Management-Tool, das Ihnen beim ersten Besuch unserer Website die Möglichkeit gibt, der Nutzung von Cookies und Tracking-Technologien zuzustimmen oder diese abzulehnen. Sie können Ihre Einwilligung jederzeit über die Einstellungen im Consent-Banner widerrufen oder anpassen. Näheres hierzu erfahren Sie in dieser Datenschutzerklärung unter „Cookies“.
Die durch Google Ads gesetzten Cookies werden in der Regel nach 30 Tagen gelöscht. Weitere Daten werden so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.
Google verarbeitet Daten von Ihnen u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Die Google Ads Datenverarbeitungsbedingungen (Google Ads Data Processing Terms), welche auf die Standardvertragsklauseln verweisen, finden Sie unter https://business.safety.google/intl/de/adsprocessorterms/.
Wenn Sie mehr über die Datenverarbeitung erfahren wollen, nutzen Sie die Google-Datenschutzerklärung auf https://policies.google.com/privacy?hl=de.
STEP-G ist mit Unternehmenspräsenzen auf den Social Media-Netzwerken YouTube, Instagram, Facebook und LinkedIn vertreten.
Ein soziales Netzwerk ist ein Onlinedienst, über den Benutzer miteinander kommunizieren und im virtuellen Raum interagieren können. Dieser im Internet betriebene soziale Treffpunkt (Online-Gemeinschaft) kann dazu dienen, Meinungen und Erfahrungen auszutauschen und innerhalb der Internetgemeinschaft persönliche oder unternehmensbezogene Informationen anderen Nutzern zur Verfügung zu stellen. Bei Facebook können die Nutzer unter anderem persönliche Profile erstellen, Fotos hochladen und sich über Freundschaftsanfragen mit anderen Nutzern vernetzen. Auf der Website werden hierzu statische Hyperlinks zu den jeweiligen Profilen bereitgestellt. Durch diese bloße Verlinkung werden in der Regel keine personenbezogenen Daten der Nutzerinnen und Nutzer an die jeweiligen Plattformen übermittelt.
Erst wenn aktiv auf einen solchen Link geklickt oder ein Social-Media-Plugin bzw. eine konkrete Einbettung (z.B. von Videos oder Feeds) auf der Website genutzt wird, kann eine Datenverarbeitung durch die jeweiligen Plattformbetreiber erfolgen. In diesen Fällen kann es unter anderem zur Übermittlung der IP-Adresse oder anderer technischer Informationen an den jeweiligen Anbieter kommen. Nähere Informationen dazu finden sich im Folgenden bei den Ausführungen zu den einzelnen Social-Media-Plattformen.
a. Datenschutzbestimmungen zur Verwendung von Facebook-Verlinkung
Auf der Internetseite führt STEP-G einen Hyperlink auf, der auf das Facebook-Profil der Marke BUG Aluminium Systeme führt. Betreiber des sozialen Netzwerks Facebook ist die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten von Nutzern mit Wohnsitz außerhalb der USA und Kanadas ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verantwortlich.
Beim Anklicken dieses Links verlassen Sie die Website von STEP-G und werden direkt auf die Plattform von Facebook weitergeleitet.
Mit dem Klick auf den Facebook-Link verarbeitet Facebook personenbezogene Daten wie Ihre IP-Adresse, Browserinformationen und ggf. weitere Daten entsprechend den eigenen Datenschutzrichtlinien. Die Datenverarbeitung erfolgt dabei außerhalb des Einflussbereichs von STEP-G.
STEP-G übermittelt im Zusammenhang mit dem Setzen des Links keine personenbezogenen Daten an Facebook. Erst durch das aktive Anklicken des Links werden Daten an Facebook übertragen.
Die Verlinkung dient ausschließlich dazu, Ihnen den Zugang zu weiteren Informationen über STEP-G auf Facebook zu ermöglichen.
Informationen zu Ihren Rechten im Zusammenhang mit der Datenverarbeitung auf Facebook sowie Kontaktdaten des Datenschutzbeauftragten von Facebook finden Sie in der oben genannten Datenschutzerklärung von Facebook.
Weitere Informationen zur Datenverarbeitung durch Facebook finden Sie in der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy.
Da STEP-G lediglich einen Link zu dem Instagram-Profil bereitstellt und keine Inhalte direkt auf dessen Website einbettet, besteht keine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited im Sinne von Art. 26 DSGVO.
b. Datenschutzbestimmungen zur Verwendung von Instagram-Verlinkung
Auf der Internetseite führt STEP-G einen Hyperlink auf, der auf das Instagram-Profil der Marke BUG Aluminium Systeme führt. Betreiber des sozialen Netzwerkes Instagram Instagram ist die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten von Nutzern mit Wohnsitz außerhalb der USA und Kanadas ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verantwortlich.
Durch das Anklicken des Links verlassen Sie unsere Website und gelangen zur Plattform Instagram.
Beim bloßen Anklicken des Links werden keine personenbezogenen Daten von Ihnen an Instagram übermittelt. Die Verarbeitung Ihrer Daten erfolgt erst bei Nutzung der Instagram-Plattform. Für die Datenverarbeitung bei Instagram gelten die Datenschutzbestimmungen von Meta, die Sie unter https://privacycenter.instagram.com/policy/ einsehen können.
Bitte beachten Sie, dass Sie Instagram und dessen Funktionen in eigener Verantwortung nutzen.
Instagram verarbeitet personenbezogene Daten wie IP-Adresse, Geräte- und Browserinformationen sowie Inhalte, die Nutzer auf der Plattform teilen oder mit denen sie interagieren.
Sie können Ihre Datenschutzeinstellungen und Rechte zur Datenverwaltung, Berichtigung, Löschung und Widerspruch direkt in Ihrem Instagram-Account oder unter https://privacycenter.instagram.com/policy/ verwalten.
Da STEP-G lediglich einen Link zu dem Instagram-Profil bereitstellt und keine Inhalte direkt auf dessen Website einbettet, besteht keine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited im Sinne von Art. 26 DSGVO.
c. Datenschutzbestimmungen zur Verwendung von LinkedIn-Verlinkung
Auf den Internetseiten führt STEP-G einen Hyperlink auf, der auf das LinkedIn-Profil der Marke BUG Aluminium Systeme führt. Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, zuständig.
Bitte beachten Sie, dass beim Anklicken dieses Links unsere Website verlassen wird und Sie auf die Plattform von LinkedIn. LinkedIn ist ein eigenständiger Dienst, auf dessen Datenverarbeitung STEP-G keinen Einfluss hat.
Sobald Sie dem Link folgen, verarbeitet LinkedIn ggf. personenbezogene Daten wie Ihre IP-Adresse, Browserinformationen und ggf. weitere Daten entsprechend den eigenen Nutzungsbedingungen und Datenschutzrichtlinien von LinkedIn.
STEP-G übermittelt im Zusammenhang mit dem Setzen des Links keine personenbezogenen Daten an LinkedIn. Erst durch das aktive Anklicken des Links werden Daten an LinkedIn übertragen.
Die Verlinkung dient ausschließlich dazu, Ihnen weitere Informationen über unser Unternehmen auf LinkedIn bereitzustellen und unsere Social-Media-Präsenz zugänglich zu machen.
Sie können sich über die Verarbeitung Ihrer personenbezogenen Daten durch LinkedIn direkt bei LinkedIn informieren und dort Ihre Rechte als Betroffener geltend machen.
Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.
Die Cookie-Richtlinie von LinkedIn kann unter https://www.linkedin.com/legal/cookie-policy abgerufen werden.
Da STEP-G lediglich einen Link zu dem LinkedIn-Profil bereitstellt und keine Inhalte direkt auf dessen Website einbettet, besteht keine gemeinsame Verantwortlichkeit mit ist LinkedIn im Sinne von Art. 26 DSGVO.
d. Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube
Auf der Website von STEP-G werden Videos der Plattform YouTube eingebettet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Mutterkonzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Beim Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei können personenbezogene Daten wie Ihre IP-Adresse an YouTube und Google übermittelt werden. Auch wenn der „erweiterte Datenschutzmodus“ von YouTube genutzt wird, kann es bereits beim Laden der Seite zu einer Datenübertragung kommen. Erst beim Abspielen des Videos werden weitere Daten (z.B. durch Cookies) erhoben, um Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungen zu verhindern.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dabei ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung wird über ein Cookie-Consent-Tool (Consent-Banner) eingeholt, bevor eine Verbindung zu den Servern von YouTube hergestellt und Inhalte geladen werden. Ohne Ihre Einwilligung findet keine Datenverarbeitung durch YouTube statt.
STEP-G verwendet ein Consent-Management-Tool, das Ihnen beim ersten Besuch unserer Website die Möglichkeit gibt, der Nutzung von Cookies und Tracking-Technologien zuzustimmen oder diese abzulehnen. Sie können Ihre Einwilligung jederzeit über die Einstellungen im Consent-Banner widerrufen oder anpassen. Näheres hierzu erfahren Sie in dieser Datenschutzerklärung unter „Cookies“.
Google verarbeitet Daten von Ihnen u.a. auch in den USA. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
Zudem verwendet Google sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich Google, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Weitere Informationen zur Datenverarbeitung durch YouTube und Google finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.