1. Datenschutz auf einen Blick
Allgemeine Hinweise
Wir, die PONGS GROUP GmbH & CO. KG (im Folgenden “PONGS®” oder “wir”), nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der aktuell geltenden Datenschutzgesetze. Dazu zählt vor allem die Datenschutz-Grundverordnung (im Folgenden: “DS-GVO”, Verordnung (EU) 2016/679) des europäischen Parlaments und des Rates.
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Personenbezogene Daten werden auf unseren Webseiten und bei Nutzung unserer Services nur im notwendigen Umfang erhoben und zweckgebunden verarbeitet. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Anwendungsbereich der Datenschutzerklärung
Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir den Datenschutz gewährleisten, welche Art von Daten zu welchem Zweck und auf welcher Rechtsgrundlage erhoben und verarbeitet werden. Sie hat grundsätzliche Geltung für alle von PONGS® verantworteten Webseiten und wenn Sie auf anderen Kommunikationswegen mit uns in Kontakt treten. Weichen PONGS® Webseiten von diesen Grundsätzen der Datenverarbeitung ab oder ergänzen diese durch eigene, so wird dies auf den entsprechenden Webseiten in geeigneter Weise kenntlich gemacht.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdatenkönnen Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Genauere Informationen hierzu finden Sie im Abschnitt 3.11 Datenschutzrechte
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DS-GVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DS-GVO).
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Unser Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
3. Allgemeine Hinweise und Pflichtinformationen
3.1 Datenschutz
Wir Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben.
Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3.2 Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
PONGS GROUP GmbH & CO. KG
Villa Lantz, Lohauser Dorfstraße 51 – Lantz’scher Park, 40474 Düsseldorf
Deutschland
Telefon: +49 211 54230-800
E-Mail: info@pongs.de
Webseite: www.pongs.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit an-deren über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
3.3 Kontaktdaten des Datenschutzbeauftragten
PONGS GROUP GmbH & CO. KG
Villa Lantz, Lohauser Dorfstraße 51 – Lantz’scher Park, 40474 Düsseldorf
Deutschland
Tel.: +49 211 54230-811
E-Mail: datenschutz@pongs.de
Website: www.pongs.com
3.4 Datenverarbeitung durch Aufruf unserer Internetseiten
PONGS® erhebt und speichert automatisch in ihren Server Log Files Informationen, die Ihr Browser oder die App an uns übermittelt. Diese Daten können von PONGS® nicht einzelnen Individuen zugeordnet werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Dies sind:
- Browsertyp/ -version
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners (IP-Adresse v4 und v6)
- Uhrzeit der Serveranfrage
Die IP-Adresse ist die weltweit gültige, im Zeitpunkt der Zuteilung durch Ihren Internetprovider eindeutige Kennzeichnung Ihres Computers und besteht, in ihrer derzeit geläufigsten Form (IPv4), aus vier durch Punkte getrennte Ziffernblöcken, oder durch zusätzliche Stellen erweitert (IPv6). Zumeist werden Sie als privater Nutzer keine gleichbleibende IP-Adresse benutzen, da Ihnen diese von Ihrem Provider nur vorübergehend zugewiesen wird (so genannte „dynamische IP-Adresse“). Bei einer dauerhaft zugeordneten IP-Adresse (so genannte „statische IP-Adresse“) ist eine eindeutige Zuordnung der Nutzerdaten über dieses Merkmal technisch leicht möglich.
3.5 Die genannten Daten werden durch uns im Wesentlichen zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
- Gewährleistung einer komfortablen Nutzung der vorgenannten Webseite
- Auswertung der Systemsicherheit und Systemstabilität
Die personenbezogenen Daten der Server Log Files werden auf Basis von Art. 6 Abs. 1 lit. f DS-GVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der leichteren Administration und der Möglichkeit, Hacking zu erkennen und zu verfolgen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vor-liegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an den Datenschutzbeauftragten. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Die Server Log Files mit den oben genannten Daten werden automatisch nach 30 Tagen gelöscht oder im Falle der Verwendung für Statistiken anonymisiert. Wir behalten uns vor, die Server Log Files länger zu speichern, wenn Tatsachen vorliegen, die die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahelegen.
3.6 Verlinkung zu externen Internetseiten
Die vorliegende Datenschutzerklärung gilt ausschließlich für die PONGS® Webseiten. Diese können Links auf Webangebote Dritter enthalten. Auf diese erstreckt sich die vorliegende Datenschutzerklärung nicht. Verlassen Sie die PONGS® Webseiten, um das Angebot eines Drittanbieters zu besuchen, empfehlen wir, auch die Datenschutzerklärung dieses Anbieters sorgfältig zu lesen.
3.7 Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben, z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen (HGB bzw. AO); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
3.8 Informationen zu Cookies und Einsatz von Analyse-Werkzeugen
Allgemein:
PONGS® verwendet auf seinen Webseiten und in seinen Apps an mehreren Stellen sogenannte Cookies. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.
Der Zweck der Verwendung technisch notwendiger Cookies ist es, die Nutzung von Webseiten für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DS-GVO.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken und zur Anzeigensteuerung bzw. -auswertung ist Art. 6 Abs. 1 lit. a.
Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber zudem im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.
3.9 Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen Drittstaaten, deren Datenschutzniveau unter Umständen nicht den Anforderungen innerhalb der EU entspricht.
Diese Tools werden aber nur nach Ihrer aktiven Einwilligung aktiviert; diese erfolgt über den Cookie Consent Banner.
Diese Einwilligung ist jederzeit widerrufbar.
Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern unter Umständen kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
Die Übermittlung personenbezogener Daten in diese Drittländer erfolgt im Rahmen der Auftragsabwicklung grundsätzlich aufgrund eines EU-Angemessenheitsbeschlusses sowie der Unterzeichnung von Standarddatenschutzklauseln unter Berücksichtigung vertraglicher, technischer und organisatorischer Maßnahmen zur Einhaltung des Datenschutzniveaus der EU. Sollte die Datenübermittlung an ein Drittland erfolgen, das den genannten Kriterien nicht entspricht, geschieht dies in Ausnahmefällen auf Grundlage einer rechtlichen Verpflichtung oder Ihrer aktiven Einwilligung.
EU-US Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.
3.10 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Innerhalb des Unternehmens erhalten ausschließlich diejenigen Stellen Zugriff auf die Daten, die diese zur Erfüllung der vertraglichen und rechtlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen (z.B. Vertrieb). Auch von uns eingesetzte Auftragsverarbeiter gem. Art. 28 DS-GVO können zu diesen Zwecken Daten verarbeiten wie z.B. IT-Dienstleister, Cloud-Anbieter sowie Entsorger im Bereich Datenvernichtung. Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.
Eine Weitergabe von Daten an Empfänger außerhalb des Unternehmens erfolgt nur unter Beachtung der anzuwendenden Vorschriften zum Datenschutz. Empfänger personenbezogener Daten können z.B. sein Unternehmen im Bereich Logistik, Dienstleister, Lieferanten, Nachunternehmer, Steuerberater, Wirtschafts- und Betriebsprüfer, Kredit- und Finanzdienstleister, Bonitäts-Auskunfteien, Inkassounternehmen, Rechtsanwälte sowie Behörden. In solchen Fällen werden Informationen an diese Unternehmen bzw. Einzelpersonen weitergegeben, um diesen die weitere Bearbeitung zu ermöglichen.
3.11 Zusätzlich zu den oben genannten Informationen folgt nachstehend eine Übersicht Ihrer sonstigen Datenschutzrechte:
Recht auf Bestätigung (Art. 15 Abs. 1 DS-GVO)
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Auskunftsrecht über die betreffenden personenbezogenen Daten (Art. 15 DS-GVO)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
o die Verarbeitungszwecke
o die Kategorien personenbezogener Daten, die verarbeitet werden
o die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
o falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
o das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffen-den personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
o das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
o wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
o das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Recht auf Berichtigung (Art. 16 DS-GVO)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Recht auf Löschung (Art. 17 DS-GVO)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
o Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
o Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
o Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
o Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
o Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
o Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der PONGS GROUP GmbH & CO. KG gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der PONGS GROUP GmbH & CO. KG wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von der PONGS GROUP GmbH & CO. KG öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die PONGS GROUP GmbH & CO. KG unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der PONGS GROUP GmbH & CO. KG wird im Einzelfall das Notwendige veranlassen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertrag-barkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der PONGS GROUP GmbH & CO. KG wenden.
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DS-GVO)
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die PONGS GROUP GmbH & CO. KG verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet die PONGS GROUP GmbH & CO. KG personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person nach Art. 21 Abs. 2 DS-GVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der PONGS GROUP GmbH & CO. KG der Verarbeitung für Zwecke der Direktwerbung, so wird die PONGS GROUP GmbH & CO. KG die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der PONGS GROUP GmbH & CO. KG zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an jeden Mitarbeiter der PONGS GROUP GmbH & CO. KG wenden. Es genügt eine Mitteilung in Textform. Die betroffene Person uns anschreiben oder sich per E-Mail an uns wenden. Der betroffenen Person steht es ferner frei, im Zusammen-hang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Recht auf automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DS-GVO)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die PONGS GROUP GmbH & CO. KG angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren bzw. Ihre Einwilligung einholen, sofern dies gesetzlich vorgegeben ist.
Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DS-GVO)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO)
Im Falle von Verstößen gegen die DS-GVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Gibt es eine Pflicht zur Bereitstellung von Daten?
Im Rahmen des Vertragsverhältnisses bzw. der Vertragsanbahnung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung sowie zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, die erforderlichen vorvertraglichen Maßnahmen bzw. das Vertragsverhältnis mit Ihnen durchzuführen.
3.12 SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3.13 Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
3.14 Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
3.15 Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Analyse-Tools und weitere Cookies
4.1 Matomo
Diese Webseite verwendet Matomo, ein Open Source-Webanalyse-Tool, um anonyme Nutzungsdaten für diese Webseite zu sammeln. Dazu erstellt die Software detaillierte Statistiken, unter anderem zu benutzten Suchmaschinen, Suchbegriffen, Browsern und zur Nutzer-Herkunft.
Anbieter dieses Dienstes ist das Unternehmen InnoCraft Ltd., 7 Waterloo Quay, PO625, 6140 Wellington, Neuseeland.
Für die Datenerhebung setzt Matomo ein Cookie in Ihren Browser.
Damit Matomo aktiv wird, holen wir über unseren Cookie Consent Banner Ihre aktive Einwilligung ein. Somit erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist von Ihnen jederzeit widerrufbar.
Die Speicherdauer des Cookies beträgt 30 Minuten.
Die Daten zu Ihrem Verhalten beim Besuch der Webseite werden gesammelt, um eventuelle Probleme wie nicht gefundene Seiten, Suchmaschinenprobleme oder unbeliebte Seiten herauszufinden. Sobald die Daten (Anzahl der Webseitenbesucher, die Fehlerseiten oder nur eine Seite sehen, usw.) verarbeitet werden, erzeugt Matomo Berichte für den Webseitenbetreiber, damit dieser technisch bzw. inhaltlich hierauf reagieren kann.
Matomo verarbeitet die folgenden Daten:
- Cookies
- Anonymisierte IP-Adressen indem die letzten 2 Bytes entfernt werden (z.B. 198.51.0.0 anstatt 198.51.100.54)
- Pseudoanonymisierter Standort (basierend auf der anonymisierten IP-Adresse
- Datum und Uhrzeit
- Titel der aufgerufenen Seite
- URL der aufgerufenen Seite
- URL der vorhergehenden Seite (sofern diese das erlaubt)
- Bildschirmauflösung
- Lokale Zeit
- Infos zu Dateien, die angeklickt und heruntergeladen wurden
- Externe Links
- Dauer des Seitenaufbaus
- Land, Region, Stadt (mit niedriger Genauigkeit aufgrund des Bezugs zur IP-Adresse)
- Hauptsprache des Browsers
- User-Agent des Browsers
- Interaktionen mit Formularen, ohne jedoch Informationen zu deren Inhalt zu speichern
Mehr über die Daten, die mit Matomo verarbeitet werden, finden Sie in der Datenschutzerklärung von Matomo: https://matomo.org/privacy-policy/
4.2 Borlabs Cookie
Diese Webseite verwendet Borlabs Cookie, das ein technisch notwendiges Cookie (borlabs-cookie) setzt, um Ihre Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen, diese zu speichern und datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg (im Folgenden Borlabs).
Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.
Es werden unter anderem folgende Daten gespeichert:
Cookie-Laufzeit,
Cookie-Version,
Domain und Pfad der WordPress-Website,
die vom Nutzer gewählten Einwilligungen und eine
UID (eine per Zufall generierte ID für den Nutzer)
Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Das Borlabs Cookie hat eine Speicherdauer von 1 Woche. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.
5. Matterport (virtueller 3D-Rundgang)
Für diese Webseite nutzt PONGS® zur Bereitstellung des virtuellen 3D-Rundgangs die Diensteplattform Matterport. Anbieter ist die Firma Matterport, Inc., 352 E. Java Dr. Sunnyvale, CA 94089, USA. Um den Datenschutz auf dieser Internetseite zu gewährleisten, ist der virtuelle Rundgang deaktiviert, wenn Sie unsere Internetseite das erste Mal besuchen. Eine direkte Verbindung zu den Servern der Firma Matterport wird erst hergestellt, wenn Sie den virtuellen Rundgang selbstständig aktivieren.
Dies setzt Ihre aktive Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG voraus. Diese Einwilligung erfolgt über den Cookie Consent Banner. Mit der Einwilligung zur Aktivierung von Matterport willigen Sie zudem in die vorgenannte Übermittlung der hierbei erfassten Daten in die USA und in andere Drittländer ein.
Im Rahmen des sogenannten EU-US Data Privacy Framework (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Der Anbieter Matterport hat sich jedoch nach aktuellem Stand bisher nicht im Rahmen des DPF zetifizieren lassen.
Somit erfolgt die vorgenannte Übermittlung der hierbei erfassten Daten in die USA an einen Anbieter, für den kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann, denn der für die USA vorhandene Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 Abs. 3 DS-GVO in Form des DPF liegt hier nicht vor. Zudem fehlen geeignete Garantien gemäß Art. 46 Abs. 1 DS-GVO. Als Rechtsgrundlage für die Datenübertra-gung dient somit Ihre o.a. Einwilligung gemäß Art. 49 Abs. 1 lit. a DS-GVO.
Diese Einwilligung ist jederzeit widerrufbar.
Die Einwilligung erfolgt auf unserer Internetseite über die sogenannte „Zwei-Klick-Lösung“: Der Zugang zum virtuellen Rundgang ist dementsprechend nur nach Einwilligung (1. Klick) möglich; erst dann kann mit einem weiteren, dem 2. Klick der virtuelle Rundgang gestartet werden und es wird eine Datenverbindung zu Matterport aufgebaut.
Ihre Einwilligung erfolgt freiwillig; die Nichterteilung der Einwilligung ist mit keinerlei Nachteilen verbunden. Wie dargestellt, handelt es sich bei dem virtuellen Rundgang lediglich um ein Zusatzangebot.
Wenn Sie den virtuellen Rundgang auf unserer Internetseite starten, wird eine Verbindung zum Server von Matterport in den USA hergestellt. Dem Matterport-Server wird mitgeteilt, von welcher unserer Seiten aus Sie den virtuellen Rundgang besuchen. Zudem erlangt Matterport Ihre IP-Adresse, den Typ und die Version des von Ihnen verwendeten Internetbrowsers, das Betriebssystemmodell und die Kennung Ihres Computers oder Mobilgeräts sowie Ihre mit den Diensten verbundenen Nutzungsmuster. Dies gilt auch dann, wenn Sie nicht bei Matterport eingeloggt sind oder keinen Account bei Matterport besitzen. Die von Matterport erfassten Informationen werden an den Matterport-Server in den USA übermittelt. Wenn Sie einen Matterport-Account haben und in diesen eingeloggt sind, ermöglichen Sie Matterport, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Matterport-Account ausloggen.
Beim Verlassen oder Aktualisieren unserer Internetseite wird die Verbindung zum Server von Matterport automatisch wieder getrennt. Besuchen Sie unsere Internetseite zu einem späteren Zeitpunkt nochmals, müssen Sie erneut in die Verarbeitung Ihrer personenbezogenen Daten einwilligen.
Das Unternehmen Matterport verwendet die genannten Informationen nach eigener Darstellung, um seine Dienste zu verwalten und zu verbessern, um Probleme mit seinen Diensten zu diagnostizieren und um die Nutzung der Dienste besser einschätzen zu können. Das Wirtschaftsministerium hat keinen Einfluss auf Art und Umfang der durch Matterport verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch hat es insoweit keine effektiven Kontrollmöglichkeiten. Wir weisen Sie deshalb ausdrücklich darauf hin, dass Sie die Diensteplattform der Firma Matterport in eigener Verantwortung nutzen.
Die Datenschutzerklärung von Matterport finden Sie unter https://matterport.com/legal/privacy-policy/.
6. Newsletter
Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Mit dem Newsletter informieren wir in regelmäßigen Abständen über unsere Angebote. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h.: Sie erhalten nach der eigentlichen Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Newsletterdiensteanbieter gespeicherten Daten protokolliert.
Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Seite erhoben werden, erfolgt nicht.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DS-GVO zu löschen oder zu sperren.
Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DS-GVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
7. Plugins und Tools
7.1 YouTube
Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie eine unserer Webseiten besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das EU-US Privacy Framework (DPF). Google als Muttergesellschaft von YouTube hat sich nach dem DPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Die Aktivierung von YouTube auf dieser Seite setzt Ihre aktive Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG voraus. Diese Einwilligung erfolgt über den Cookie Consent Banner. Mit der Einwilligung zur Aktivierung von YouTube willigen Sie zudem in die vorgenannte Übermittlung der hierbei erfassten Daten in die USA ein.
Diese Einwilligung ist jederzeit widerrufbar.
Wenn Sie nur essenzielle Cookies (technisch notwendig) akzeptieren, findet die vorgehend beschriebene Übermittlung nicht statt.
Des Weiteren kann YouTube verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Technologien zur Wiedererkennung verwenden (z. B. Device-Fingerprinting). Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.
Die Speicherdauer beträgt 6 Monate.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil bei YouTube zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter:
https://policies.google.com/privacy?hl=de.
7.2 Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das EU-US Privacy Framework (DPF). Google hat sich nach dem DPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
PONGS® hat keinen Einfluss auf diese Datenübertragung. Durch die Einbindung von Google Maps können wir Ihnen die wichtigsten Informationen zu diversen Standorten bieten. Sie sehen die dort abgebildeten Firmen-Standorte und bei Bedarf den Weg zum betreffenden Standort. Zu diesem Zweck speichert Google Maps bestimmte Daten, um den Dienst anbieten zu können. Hierzu ist Ihre Einwilligung erforderlich.
Zu den aufgenommenen und gespeicherten Daten zählen unter anderem die eingegebenen Suchbegriffe, Ihre IP-Adresse und die ggfs. eingegebenen Breiten- und Längenkoordinaten. Benutzen Sie die Routenplaner-Funktion, wird auch die eingegebene Startadresse gespeichert. Da wir Google Maps in unsere Website eingebunden haben, setzt Google mindestens ein Cookie (Name: NID) in Ihrem Browser. Dieses Cookie speichert Daten über Ihr Nutzerverhalten. Google nutzt diese Daten, um eigene Dienste zu optimieren du individuelle, personalisierte Werbung für Sie bereitzustellen.
Die Speicherdauer beträgt 6 Monate.
Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer z.B. in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.
Die Aktivierung von Google Maps auf dieser Seite setzt Ihre aktive Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG voraus. Diese Einwilligung erfolgt über den Cookie Consent Banner. Mit der Einwilligung zur Aktivierung von Google Maps willigen Sie zudem in die vorgenannte Übermittlung der hierbei erfassten Daten in die USA ein.
Diese Einwilligung ist jederzeit widerrufbar.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google:
7.3 LinkedIn
PONGS® greift für den angebotenen Informationsdienst auf die technische Plattform und die Dienste der LinkedIn Ireland Unlimited Community, Wilton Place, Dublin 2, Ireland, zurück.
Wir weisen Sie darauf hin, dass Sie diese LinkedIn-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen des Anbieters, also zum Beispiel das Kommentieren oder Bewerten. In der Datenschutzerklärung von LinkedIn finden Sie Angaben darüber, welche Daten durch LinkedIn verarbeitet werden und zu welchen Zwecken sie genutzt werden: https://www.linkedin.com/legal/privacy-policy
Beim Besuch unserer PONGS®-Unternehmensseite bei LinkedIn (https://www.linkedin.com/company/pongs-gruppe ) werden unter anderem Ihre IP-Adresse sowie weitere Informationen erfasst, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um PONGS® als Betreiber seiner Unternehemensseite bei LinkedIn statistische Informationen über die Inanspruchnahme dieser Seite zur Verfügung zu stellen.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der LinkedIn Ireland Unlimited Community verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen (https://www.linkedin.com/help/linkedin/answer/62533).
Für die Datenübermittlung in die USA ist zu beachten: Am 10. Juli 2023 hat die Europäische Kommission ihren Angemessenheitsbeschluss für den EU-US-Datenschutzrahmen angenommen und damit die Vereinigten Staaten als ein Land benannt, das ein angemessenes Schutzniveau für aus der EU/dem EWR übermittelte personenbezogene Daten gewährleistet. Die LinkedIn Corporation und die von ihr kontrollierten US-Tochtergesellschaften halten sich an das EU-US Data Privacy Framework (EU-U.S. DPF).
Welche Informationen LinkedIn durch die Verarbeitung der vorgenannten Daten erhält und wie diese verwendet werden, beschreibt LinkedIn in allgemeiner Form in seiner Datenschutzerklärung. Dort finden Sie auch Informationen über Kontaktmöglichkeiten.
In welcher Weise LinkedIn die so verarbeiteten Daten aus Ihrem Besuch von LinkedIn-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der LinkedIn-Seite einzelnen Nutzern zugeordnet werden können, wie lange diese Daten gespeichert werden und ob Daten aus einem Besuch der LinkedIn-Seite an Dritte weitergegeben werden, wird von LinkedIn nicht abschließend und klar benannt und ist uns nicht bekannt.
PONGS® als Betreiber einer LinkedIn-Unternehmensseite erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung des angebotenen Dienstes.
7.4 Instagram
PONGS® greift für den angebotenen Informationsdienst auf die technische Plattform und die Dienste der Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA zurück. Wir weisen Sie darauf hin, dass Sie diese Instagram-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen des Anbieters, also zum Beispiel das Kommentieren oder Bewerten. Instagram ist zudem als audiovisuelle Plattform zu qualifizieren und ermöglicht seinen Nutzern das Teilen von Fotos und Videos und darüber hinaus eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken.
Wird von Ihnen eine der Einzelseiten dieser Internetseite aufgerufen, und ist dort eine Instagram-Komponente (Insta-Button) integriert, wird der Internetbrowser auf dem hierbei von Ihnen genutzten Endgerät automatisch durch die betreffende Instagram-Komponente dazu veranlasst, eine Darstellung der entsprechenden Funktionalität von Instagram herunterzuladen. Hierdurch erhält Instagram Kenntnis darüber, welche konkrete Unterseite der PONGS®-Webseite von Ihnen besucht wurde.
Beim Besuch unserer Instagram-Seite https://www.instagram.com/pongsgroup/ erfasst Instagram zudem unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen.
Die in diesem Zusammenhang von Ihnen erhobenen Daten werden von der Instagram Inc. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Instagram erhält und wie diese verwendet werden, beschreibt Instagram in allgemeiner Form in seinen Datenschutzsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Instagram sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenschutzrichtlinien sind unter folgendem Link verfügbar: https://help.instagram.com/155833707900388 bzw. unter www.instagram.com/about/legal/privacy/
Wir weisen hierbei darauf hin, dass Instagram die Daten aus dem Besuch von Instagram-Seiten für eigene Zwecke verwendet. Jedoch wird von Instagram nicht abschließend und klar benannt und ist uns nicht bekannt, in welchem Umfang Aktivitäten auf der Instagram-Seite einzelnen Nutzern zugeordnet werden, wie lange Instagram diese Daten speichert und ob Daten aus einem Besuch der Instagram-Seite an Dritte weitergegeben werden.
Beim Aufruf einer Instagram-Seite wird die Ihrem Endgerät zugewiesene IP-Adresse an Instagram übermittelt. Nach Auskunft von Instagram wird diese IP-Adresse anonymisiert (bei „deutschen” IP-Adressen) und nach 90 Tagen gelöscht. Instagram speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (zum Beispiel im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls erlaubt dies Instagram dann eine Zuordnung von IP-Adressen zu einzelnen Nutzern.
Sofern Sie gleichzeitig über ein Nutzerkonto / Account bei Instagram eingeloggt sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Instagram-Kennung. Hierdurch erkennt Instagram mit jedem Aufruf unserer Internetseite durch Sie und während der gesamten Dauer des jeweiligen Aufenthaltes, welche konkrete Unterseite Sie besuchen. Dies findet unabhängig davon statt, ob Sie die Instagram-Komponente auf unserer Webseite anklicken, oder nicht. Wünschen Sie eine derartige Übermittlung dieser Informationen an Instagram nicht, können Sie diese Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Webseite aus ihrem Instagram-Account ausloggen.
Die so durch die Instagram-Komponente gesammelten, vorgenannten Informationen zu Ihrer Webseitennutzung werden Ihrem jeweiligen Instagram-Account zugeordnet. Wenn Sie einen der auf unserer Internetseite integrierten Instagram-Buttons betätigen, werden die damit übertragenen Daten und Informationen Ihrem persönlichen Instagram-Nutzerkonto zugeordnet und von Instagram verarbeitet.
Anhand dieser Daten können zudem Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
7.5 Pinterest
PONGS® greift für den angebotenen Informationsdienst auf die technische Plattform und die Dienste des sozialen Netzwerkes Pinterest zurück, das von der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland betrieben wird. Wenn Sie eine Seite aufrufen, die ein solches Element enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Pinterest her. Dieses Social-Media-Element übermittelt dabei Protokolldaten an den Server von Pinterest in die USA. Diese Protokolldaten enthalten möglicherweise Ihre IP-Adresse, die Adresse der besuchten Websites, die ebenfalls Pinterest-Funktionen enthalten, Art und Einstellungen des Browsers, Datum und Zeitpunkt der Anfrage, Ihre Verwendungsweise von Pinterest sowie Cookies.
Wir weisen Sie darauf hin, dass Sie diese Pinterest-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen des Anbieters, also zum Beispiel das Kommentieren oder Bewerten. In der Datenschutzerklärung von Pinterest finden Sie Angaben darüber, welche Daten durch Pinterest verarbeitet werden und zu welchen Zwecken sie genutzt werden, sowie zu Ihren diesbezüglichenn Rechten und Möglichkeiten zum Schutz Ihrer Privatsphäre:
8. Gesonderte Informationspflichten der PONGS GROUP GmbH & Co. KG für Geschäftspartner
8.1 Zwecke, für die die personenbezogenen Daten verarbeitet werden sowie die Rechtsgrundlagen für die Verarbeitung
Wir verarbeiten personenbezogenen Daten, sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (Art. 6 Abs. 1 lit. b DS-GVO, z.B. in Zusammenhang mit der Anbahnung, Ausführung und Verwaltung von Aufträgen), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO, z.B. Beachtung handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO), zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten (Art. 6 Abs. 1 lit. f DS-GVO, z.B. Speicherung von Daten während einer für Akquisitionsbemühungen angemessenen Zeit oder zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten).
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO bzw. Art. 9 Abs. 2 lit. a DS-GVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DS-GVO verarbeitet werden (z.B. Weitergabe der Daten an Dritte, Auswertung für Marketingzwecke oder werbliche Ansprache per E-Mail).
Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
8.2 Quellen und Kategorien der verarbeiteten personenbezogenen Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Kontaktaufnahme und unserer Geschäftsbeziehung, z.B. für die Bearbeitung einer Anfrage oder eines Auftrags, von Ihnen oder aus öffentlichen Quellen wie z.B. Handelsregistern, Internet und Verzeichnissen oder von Dritten wie u.a. Kredit- bzw. Wirtschaftsauskunfteien oder Geschäftspartnern erhalten.
Relevante personenbezogene Daten sind insbesondere Personendaten (wie z.B. Name, Vorname, Anschrift, Bankverbindung, Rechnungsanschrift, Steuernummer bzw. Umsatzsteuer-ID-Nummer) und andere Kontaktdaten (wie z.B. Telefonnummer, E-Mailadresse). Darüber hinaus können dies auch Vertrags- oder Auftragsdaten (z.B. Umsatzdaten, Bestellvolumen), Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten) sowie Daten zu Ihrer Person (z.B. Beruf, Position, Aufgaben und Befugnisse) sowie andere mit den genannten Kategorien vergleichbare Daten sein.
8.3 Dauer, für die die personenbezogenen Daten gespeichert werden und die Kriterien für die Festlegung dieser Dauer
Die erforderlichen personenbezogenen Daten werden für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen gespeichert. Zudem werden die personenbezogenen Daten gemäß den gesetzlich vorgegebenen Fristen aufbewahrt. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen danach bis zu zehn Jahren. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht.
9. Gesonderte Informationspflichten der PONGS GROUP GmbH & CO. KG für BewerberInnen
Wir freuen uns, dass Sie sich für eine Stelle in unserem Unternehmen bewerben oder beworben haben. Nachfolgend informieren wir Sie gemäß Art. 13, 14 der EU-Datenschutz-Grundverordnung (EU DS-GVO), zu welchen Zwecken wir die von Ihnen auf freiwilliger Basis erhaltenen Bewerbungsunterlagen (Daten) verarbeiten und welche Rechte Sie diesbezüglich haben.
9.1 Zwecke, für die Ihre personenbezogenen Daten verarbeitet werden sowie die Rechtsgrundlagen für die Verarbeitung
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unter-nehmen) zu prüfen und das Bewerbungsverfahren durchzuführen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär § 26 BDSG. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.
Weiterhin können wir personenbezogene Daten über Sie verarbeiten, soweit dies sofern dies zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DS-GVO, z.B. Erstattung von Reisekosten) sowie zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DS-GVO; das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Sollte der Bedarf für eine längerfristige Speicherung bestehen (z.B. für weitere vakante oder vakant werdende Stellen), erfolgt dies auf der Grundlage Ihrer Einwilligung in schriftlicher Form (gem. Art. 6 Abs. 1 lit. a DS-GVO).
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DS-GVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DS-GVO in Verbindung mit § 26 Abs. 3 BDSG (z.B. Schwerbehinderteneigenschaft). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DS-GVO bei BewerberInnen angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DS-GVO in Verbindung mit § 26 Abs. 2 sowie Abs. 3 Satz 2 BDSG (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).
9.2 Quellen und Kategorien der verarbeiteten personenbezogenen Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen des Bewerbungsverfahrens von Ihnen oder Personalvermittlern erhalten wie insbesondere Personenstammdaten (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort, Staatsangehörigkeit), Bankverbindung (zwecks Reisekostenerstattung), Qualifikationspapiere (z. B. Zeugnisse, Bewertungen und sonstige Ausbildungsnachweise), IP-Adressen sowie Lichtbilder.
9.3. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
BewerberInnen können uns ihre Unterlagen per E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die BewerberInnen selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen daher, den postalischen Versand zu nutzen.
Ihre Daten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern den Fachverantwortlichen für die jeweils offene Position zur Verfügung gestellt, ggf. auch dem Betriebsrat. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf des Bewerbungsverfahrens benötigen.
Im Übrigen werden personenbezogene Daten in unserem Auftrag auf Basis von Verträgen nach Art. 28 DS-GVO (Auftragsverarbeitung) verarbeitet, dies gilt insbesondere für Anbieter von Cloudlösungen sowie Bewerbermanagementsystemen. Im Rahmen des Bewerbungsverfahrens können ggf. auch Personalvermittler beauftragt werden. Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur, soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Erfüllung rechtlicher Verpflichtungen erforderlich ist oder uns Ihre Einwilligung vorliegt.
9.4. Übermittlung an ein Drittland (außerhalb EU / EWR) oder an eine internationale Organisation
Die Daten werden ausschließlich in Rechenzentren der Bundesrepublik Deutschland verarbeitet. Eine Übermittlung in ein Drittland findet nicht statt und ist auch nicht vorgesehen.
9.5. Dauer, für die die personenbezogenen Daten gespeichert werden und die Kriterien für die Festlegung dieser Dauer:
Sollte im Nachgang an eine Bewerbung kein Arbeitsverhältnis zustande kommen, bewahren wir Bewerberdaten maximal sechs Monate ab Zugang der Absageentscheidung auf, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz (AGG) genügen können. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen (z.B. Archivierung von Reisekostenerstattungen entsprechend der steuerrechtlichen Vorgaben von bis zu 10 Jahren), die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben. Für den Fall, dass die betroffene Person die Einwilligung zu einer längeren Speicherung Ihrer personenbezogenen Daten gegeben haben, werden wir diese Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf eines Jahres gelöscht.
Sollte die betroffene Person im Rahmen des Bewerbungsverfahrens die Zusage für eine Stelle erhalten, werden die relevanten und erforderlichen Daten aus dem Bewerberdaten- in unser Personaldatensystem überführt.
10. Gesonderte Datenschutzhinweise für Online-Meetings der PONGS GROUP GmbH & CO. KG mit „MS Teams“
Nachfolgend informieren wir Sie auf der Grundlage der Datenschutz-Grundverordnung (DS-GVO) sowie des Bundesdatenschutzgesetzes (BDSG) über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Durchführung von Online-Meetings unter Nutzung des Videokonferenztools von „Microsoft Teams“.
Name und Kontaktdaten des Verantwortlichen
Verantwortlicher für die Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist die
PONGS Group GmbH & Co. KG
Lohauser Dorfstraße 51, 40474 Düsseldorf
Telefon: 0211 / 54230800
info@pongs.de
Hinweis: Soweit Sie die Internetseite von „Microsoft Teams“ aufrufen, ist der Anbieter von „Microsoft Teams“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Microsoft Teams“ jedoch nur erforderlich, um sich die Software für die Nutzung herunterzuladen.
Wenn Sie die „Microsoft Teams“-App nicht nutzen wollen oder können, können Sie „Microsoft Teams“ auch über Ihren Browser nutzen. Der Dienst wird dann insoweit auch über die Website von „Microsoft Teams“ erbracht.
Kontaktdaten des Datenschutzbeauftragten
Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen diesen wie folgt:
PONGS Group GmbH & Co. KG
Lohauser Dorfstraße 51, 40474 Düsseldorf
Telefon: 0211 / 54230811
datenschutz@pongs.de
10.1 Zweck der Verarbeitung
Wir nutzen das Tool „Microsoft Teams“, um Telefonkonferenzen, Videokonferenzen und Webinare durchzuführen (nachfolgend: „Online-Meetings“). „Microsoft Teams“ ist ein Service der Microsoft Corporation.
10.2 Rechtsgrundlagen der Datenverarbeitung
Soweit personenbezogene Beschäftigtendaten der PONGS Group GmbH & Co. KG verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Microsoft Teams“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Microsoft Teams“ sein, so ist der Art. 6 Abs. 1 lit. f DS-GVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“.
Soweit die Verarbeitung personenbezogener Daten im Rahmen der Online-Meetings für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage der Art. 6 Abs. 1 lit. f DS-GVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.
Sollten Video- und Tonaufzeichnungen ausnahmsweise erforderlich sein, geschieht dies ausschließlich auf Grundlage der von Ihnen gegebene Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
10.3 Art und Umfang der Datenverarbeitung
Wir verwenden „Microsoft Teams“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das vorab transparent mitteilen und um Ihre Zustimmung bitten. Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DS-GVO kommt nicht zum Einsatz.
Folgende personenbezogene Daten sind bei der Nutzung von „Microsoft Teams“ Gegenstand der Verarbeitung, wobei der Umfang der Daten dabei auch davon abhängt, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen:
Angaben zum Benutzer (Registrierungsinformationen): z. B. Benutzername, Aktivierungs- und Konferenzcodes, E-Mail-Adresse, Vor- und Zuname, Firma, Organisations-ID, Teilnehmer-IP, Profilbild (optional)
Konfigurations- und Kommunikationsdaten: z.B. Gerätename, IP-Adresse, Geodaten, Zeitzone, Aktivitätsprotokolle, Hardwaretyp
Konferenzinformationen: z.B. Datum, Uhrzeit, Dauer, Anzahl Teilnehmer, Einwahlmethode, Diagnoseinformationen
Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chatfunktion zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „MS Teams“-Applikationen abschalten bzw. stummstellen.
10.4 Empfänger / Weitergabe von Daten
Hinsichtlich der Verarbeitung personenbezogener Daten im Zusammenhang mit der Teilnahme an „Online-Meetings“ erfolgt grundsätzlich keine Weitergabe an Dritte, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.
Weiterer Empfänger ist der Anbieter von „Microsoft Teams“, die Microsoft Corporation.
10.5 Datenverarbeitung außerhalb EU / EWR
Eine Datenverarbeitung in Drittländern erfolgt grundsätzlich nicht, da wir bzw. der Dienstleister den Speicherort auf Rechenzentren in der EU bzw. dem EWR beschränkt haben.
Wir können aber nicht ausschließen, dass der Dienstleister auch Server außerhalb der EU bzw. des EWR nutzt oder das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU bzw. des EWR befinden. Ein angemessenes Datenschutzniveau ist in diesem Fall zum einen aufgrund des Angemessen-heitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework (DPF) garantiert. Die Microsoft Corporation und somit MS Teams sind hier zertifiziert. Zudem werden die Daten als ergänzende Schutzmaßnahmen während des Transports über das Internet verschlüsselt und somit grundsätzlich vor einem unbefugten Zugriff durch Dritte gesichert.
10.6 Speicherdauer
Ihre personenbezogenen Daten, die wir im Rahmen Ihrer Verwendung von „Microsoft Teams“ verarbeiten, werden grundsätzlich gelöscht, sobald sie nicht mehr für die Zwecke, für die sie erhoben wurden, benötigt werden. Ein Erfordernis zur Speicherung kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen und Gewährleistungs- bzw. ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle der gesetzlichen Aufbewahrungspflichten von 6 Jahren bzw. 10 Jahren nach Handels- und Steuerrecht kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht. Wenn und soweit die Verarbeitung auf Ihrer Einwilligung beruht, werden die Daten nur solange gespeichert, bis Sie Ihre Einwilligung widerrufen, es sei denn, es besteht auch eine andere Rechtsgrundlage für die Verarbeitung.
10.7 Ihre Rechte als Betroffene/r
Sie können als betroffene Person jederzeit die Ihnen durch die DS-GVO gewährten Rechte geltend machen, soweit diese für die Verarbeitung zutreffen:
- das Recht auf Auskunft, ob und welche Daten von Ihnen verarbeitet werden (Art. 15 DS-GVO);
- das Recht, die Berichtigung oder Vervollständigung der Sie betreffenden Daten zu verlangen (Art. 16 DS-GVO);
- das Recht auf Löschung der Sie betreffenden Daten nach Maßgabe des Art. 17 DS-GVO;
- das Recht, nach Maßgabe des Art. 18 DS-GVO eine Einschränkung der Verarbeitung der Daten zu verlangen;
- das Recht auf Datenübertragung nach Maßgabe des Art. 20 DS-GVO;
- das Recht auf Widerspruch gegen eine künftige Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DS-GVO
Widerruflichkeit Ihrer Einwilligung
Findet die Verarbeitung auf Rechtsgrundlage einer Einwilligung statt, kann diese jederzeit widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DS-GVO).
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
11. Google reCAPTCHA
Wir nutzen Google reCAPTCHA (im Folgenden “reCAPTCHA”) auf unserer Webseite. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland (“Google”).
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unserer Webseite (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt.
Dies hat den Zweck uns als Betreiber der Webseite vor einer Spam-Flut durch Bots zu schützen. Es soll verhindert werden, dass die Kontakt-Funktionen auf unserer Webseite z.B. durch Fake-User, Click-Fraud und DDos-Attacken etc. missbraucht werden.
Hierzu analysiert reCAPTCHA das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Webseitenbesucher die Webseite betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Webseitenbesuchers auf der Webseite oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Damit Google reCAPTCHA auf unserer Webseite funktioniert, wird ein JavaScript-Element in den Quellcode eingebunden. Der Captcha-Dienst von Google läuft dann im Hintergrund ab und kann das Nutzerverhalten des Webseitenbesuchers tracken und analysieren. Dabei werden die im Folgenden genannten personenbezogenen Daten von Google gesammelt und analysiert.
11.1. Welche Daten verarbeitet Google reCAPTCHA?
Während der Überprüfung durch reCAPTCHA nehmen wir als Webseitenbetreiber und damit Google eine Reihe von Daten des Webseitenbesuchers auf. So sammelt Google reCAPTCHA u. a. Angaben zur
Seite, die reCAPTCHA einbindet,
Referrer-URL (Seite, von welcher der Nutzer kommt),
IP-Adresse des Nutzers,
Einstellungen des Endgeräts (Sprache, Browser, Standort),
Verweildauer,
Mausbewegungen und Tastaturanschläge,
Bildschirm- und Fensterauflösung,
Zeitzone und
Installation von Browser Plugins.
Darüber hinaus überprüft Google reCAPTCHA auch, ob im Browser des Users bereits ein Cookie angelegt ist. Ist das nicht der Fall, setzt Google ein Cookie. Das heißt für die Praxis: Google erstellt für reCPATCHA einen Fingerabdruck des Besuchers, der auch auf anderen Seiten wiedererkannt wird. Damit ist es Google möglich, Nutzer seitenübergreifend zu tracken.
Mit der hier verwendeten Version invisible reCAPTCHA (reCAPTCHA v3) ist es überdies für den Nutzer nicht mehr nötig, Text- oder Bildrätsel zu lösen oder ein Häkchen zu setzen.
11.2. Rechtsgrundlage der Datenverarbeitung
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO. Wir benötigen demzufolge Ihre aktive Einwilligung über den Cookie Consent Banner, damit reCAPTCHA genutzt werden kann. Hierzu ist eine entsprechende Abfrage im Banner hinterlegt.
Der Diensteanbieter von reCAPTCHA ist zwar die Google Ireland Limited. Es können jedoch auch personenbezogene Daten an das Mutterunternehmen Google LLC. übertragen werden. Dieses Unternehmen hat seinen Sitz in den USA. Es gibt einen Angemessenheitsbeschluss der EU für die Datenübermittlung in die USA, das EU-US Data Privacy Framework. Google LLC. ist als Datenempfänger hierüber zertifiziert.
11.3. Speicherdauer der verarbeiteten Daten
Durch reCAPTCHA werden Daten des Webseitenbesuchers auf den Google-Server übertragen. Wo genau diese Daten gespeichert werden, stellt Google, selbst nach wiederholtem Nachfragen, nicht klar dar. Ohne eine diesbezügliche Bestätigung von Google erhalten zu haben, ist davon auszugehen, dass Daten wie Mausbewegungen, die Verweildauer auf der Webseite oder Spracheinstellungen auf den europäischen oder amerikanischen Google-Servern gespeichert werden. Die IP-Adresse, die Ihr Browser an Google übermittelt, wird grundsätzlich nicht mit anderen Google-Daten aus weiteren Google-Diensten zusammengeführt. Wenn Wenseitenbesucher allerdings während der Nutzung des reCAPTCHA-Plug-ins in ihrem Google-Konto angemeldet sind, werden die Daten zusammengeführt. Dafür gelten die abweichenden Datenschutzbestimmungen der Firma Google.
Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html.