Rechtsgrundlage (Erlaubnistatbestände nach Art. 6 DS-GVO)
Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).
Übermittlung in Drittstaaten
Sofern wir Daten in einem Drittland, also außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder eine Verarbeitung im Rahmen der Inanspruchnahme von Dienstleistungen Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich einer ausdrücklichen Einwilligung oder einer vertraglich oder gesetzlich erforderlichen Übermittlung, verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, einer vertraglichen Verpflichtung durch sogenannte EU-Standardschutzklauseln, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften gem. Art. 44 - 49 DS-GVO verarbeiten.
Dauer der Daten Speicherdauer
Hinsichtlich der Speicherdauer ihrer erhobenen Daten finden Sie nähere Informationen bei den einzelnen Angeboten. Soweit aus rechtlichen Gründen eine fortgesetzte Speicherung erforderlich ist, werden wir Ihre Daten bis zum Ablauf dieser Aufbewahrungsfristen für die weitere Verwendung einschränken und mit Ablauf der Fristen löschen.
Verpflichtung zur Bereitstellung von personenbezogenen Daten
Wir werden angeben, wenn wir dazu verpflichtet sind persönliche Daten an Dritte, wie Behörden oder private Einrichtungen zur Verfügung zu stellen.
Erhobene Daten
In diesem Abschnitt finden Sie eine Beschreibung der persönlichen Daten, welche in Bezug auf die spezifischen Verarbeitungstätigkeiten gesammelt werden.
Empfänger / Kategorien von Empfängern
In diesem Bereich finden Sie alle Empfänger der gesammelten persönlichen Daten in Bezug auf die spezifischen Verarbeitungstätigkeiten.
Betroffenenrechte
In diesem Abschnitt finden Sie eine Beschreibung Ihrer Betroffenenrechte in Bezug auf die spezifischen Verarbeitungstätigkeiten Ihrer persönlichen Daten. Diesbezüglich finden Sie mehr Informationen zu den individuellen Einstell- und Kontaktmöglichkeiten der angebotenen Dienste.
Automatisierte Entscheidungsfindung und Profiling
Wir informieren Sie im Rahmen dieser Datenschutzerklärung, sobald wir Verfahren einer automatisierten Entscheidungsfindung einschließlich Profiling durchführen und teilen hierbei aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person mit.
3. Funktionen und Angebote unserer Webseite
Wir bieten verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Personenbezogene Daten werden nicht an Dritte weitergegeben, soweit kein Erlaubnistatbestand nach Art. 6 DS-GVO erfüllt ist. Beispielsweise können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
3.1 Informatorische Nutzung der Internetseite
Wenn Sie unsere Internetseite lediglich informatorisch nutzen (wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt (Serverlogfile). Um Kernfunktionen wie die Seitennavigation und den Zugriff auf geschützte Bereiche zu ermöglichen setzen wir weiterhin funktionelle Cookies ein. Ohne diese Cookies kann die Webseite nicht richtig funktionieren. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
Erhobene Daten
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Jeweils übertragene Datenmenge
- Durchgeführte Aktion
Zwecke der Verarbeitung
cetacea nutzt das Serverlogfile um den technischen Betrieb dieser Webseite zu kontrollieren. Die funktionellen Cookies werden benötigt um Ihnen unser Onlineangebot ohne Einschränkungen zur Verfügung zu stellen.
Rechtsgrundlage
Rechtsgrundlage für den Einsatz des Serverlogfiles und der funktionellen Cookies ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Empfänger / Kategorien von Empfängern
Der Empfänger der erhobenen Daten ist die cetacea GmbH.
Übermittlung in Drittstaaten
Die personenbezogenen Daten werden nicht an Drittstaaten übermittelt.
Dauer der Daten Speicherdauer
Die Speicherdauer des Serverlogfiles beträgt 14 Tage.
Die Speicherdauer der funktionellen Cookies ist das Ende der Sitzung.
Betroffenenrechte
Falls Sie nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
3.2 Analyse-Tool Matomo
Der von uns eingesetzte Webanalysedienst Matomo ermöglicht es uns, die Nutzung unserer Website mittels Statistiken zu analysieren. So werden wir in die Lage versetzt, unser Angebot stetig zu verbessern und für Sie als Nutzer* attraktiver zu gestalten.
Wir nutzen Matomo dabei mit einer Erweiterung zur Anonymisierung der IP-Adressen. Durch eine automatisiert erfolgte Verkürzung der IP-Adresse vor Weiterverarbeitung ist ein Rückschluss auf eine konkrete Person ausgeschlossen, eine Zusammenführung mit anderen von uns erhobenen Daten erfolgt nicht,
ebenso nicht die Weitergabe an Dritte.
Soweit unsere Website bzw. Einzelseiten von dieser aufgerufen werden, werden nachfolgend angeführte Daten gespeichert:
- zwei Bytes der IP-Adresse des aufrufenden Systems (anonymisiert)
- Ihren Standort (Land)
- Datum und Uhrzeit des Zugriffs
- verwendetes Betriebssystem
- Typ und Version des von Ihnen verwendeten Browsers
- die konkret aufgerufene Webseite
- die Website, von der Ihr Besuch aus erfolgt (Referrer URL), es sei denn, Ihr Browser untersagt dies
- Seiten und Dateien unseres Webangebots
- die Verweildauer auf unserer Website
- die Häufigkeit des Aufrufs unserer Website bzw. besuchter Einzelseiten
- die Website, die Sie nach unserer besuchen, sofern Sie einem von uns gesetzten externen Link folgen.
Sofern Sie uns die Zustimmung zur Nutzung des Matomo-Cookie (Cookie-Consent) gegeben haben, werden wir diesen für unsere Webanalyse auch zum Einsatz bringen und ihn insoweit auf Ihren Rechner setzen. Haben Sie hingegen der Matomo-Cookie-Nutzung nicht zugestimmt, respektieren wir freilich Ihre Entscheidung, das Tracking erfolgt dann ohne Setzung entsprechender Cookies.
Das Hosting und damit die Speicherung und Verarbeitung erhobener Daten erfolgt über uns bei der Vautron AG in Regensburg, dies ausschließlich in Deutschland auf deutschen Servern.
Widerspruch gegen den Einsatz des Anaslysetools Matomo
Soweit Sie sich mit der anonymen Speicherung und Auswertung Ihrer Besuchsdaten nicht länger einverstanden erklären können, haben Sie nachfolgend per Mausklick die Möglichkeit, der Nutzung und Speicherung jederzeit zu widersprechen.
Mittels eines sog. Opt-Out-Cookies (Deaktivierungs-Cookie), der in ihrem Browser abgelegt wird, wird technisch sichergestellt, dass keinerlei Sitzungsdaten mehr erhoben werden.
Zur Verhinderung des weiteren Einsatzes von Matomo haben Sie die Möglichkeit, durch Entfernung des nachfolgenden Hakens das vorbeschriebene Opt-Out-Plug-In zu aktivieren:
3.3 Bewerbung
Sie können sich auf unserer Webseite über Ihr E-Mail Programm auf die ausgeschriebenen Stellen bewerben (apply(at)cetacea-gmbh.de).
Mit der Übermittlung der Bewerbung an uns, erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens entsprechend der in dieser Datenschutzerklärung dargelegten Art und Umfang einverstanden.
Wir bitten zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen, daher eher den postalischen Versand zu nutzen.
Weitere Informationen finden Sie unter unseren Informationspflichten
Zwecke der Verarbeitung
Die eingegebenen Daten verwenden wir nur zum Zwecke und im Rahmen des Bewerbungsverfahrens.
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DS-GVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DS-GVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft).
Rechtsgrundlage
Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1 lit. b. DS-GVO und Art. 6 Abs. 1 lit. f. DS-GVO sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird (in Deutschland gilt zusätzlich § 26 BDSG).
Empfänger / Kategorien von Empfängern
Der Empfänger der erhobenen Daten ist die cetacea GmbH.
Übermittlung in Drittstaaten
Die personenbezogenen Daten werden nicht an Drittstaaten übermittelt.
Dauer der Datenspeicherung
Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird.
Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach 12 Monaten, damit wir unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können.
Betroffenenrechte
Für Fragen bezüglich der Datenspeicherung, wenden Sie sich bitte die cetacea GmbH, Telefon +49 89 599 455 8-0, E-Mail: datenschutz(at)cetacea-gmbh.de.
3.4 Kontaktaufnahme per E-Mail, Telefon oder Fax
Die Besucher unserer Webseite https://www.cetacea-gmbh.de/ haben mehrere Möglichkeiten über Ihr E-Mail-Programm, telefonisch oder per Fax Anfragen an uns richten.
Wir bitten zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und unsere Kunden selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Anfrage zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen daher eher den postalischen Weg zu nutzen.
Erhobene Daten
- E-Mail (pflicht) (E-Mail-Anfragen)
- Telefonnummer (Telefonanfragen)
- Faxnummer (Faxanfragen)
- Nachricht (pflicht) (alle Anfragen)
Zwecke der Verarbeitung
Die eingegebenen Daten verwenden wir nur zum Zwecke und im Rahmen der Beantwortung Ihrer Anfrage.
Rechtsgrundlage
Die Rechtsgrundlage für Bearbeitung Ihrer Kontaktanfrage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a DS-GVO.
Empfänger / Kategorien von Empfängern
Der Empfänger der erhobenen Daten ist die cetacea GmbH.
Übermittlung in Drittstaaten
Die personenbezogenen Daten werden nicht an Drittstaaten übermittelt.
Dauer der Datenspeicherung
Haben Sie nicht einer weiteren Nutzung zugestimmt, werden Ihre Daten von uns im Anschluss an die Beantwortung Ihrer Anfrage gelöscht.
Betroffenenrechte
Für Fragen bezüglich der Datenspeicherung, wenden Sie sich bitte die cetacea GmbH, Telefon +49 89 599 455 8-0, E-Mail: datenschutz(at)cetacea-gmbh.de.
4. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Auskunft, Löschung, Berichtigung, Einschränkung der Verarbeitung, Widerspruchsrecht, Datenübertragbarkeit
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
Wir bitten Sie, sich in diesem Falle an die für die Datenverarbeitung verantwortliche Stelle zu wenden:
Anschrift: cetacea GmbH
Bahnhofstraße 3, 82166 Gräfelfing
E-Mail: datenschutz(at)cetacea-gmbh.de
6. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
6.1.
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
6.2.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
6.3.
Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: cetacea GmbH, Bahnhofstraße 3, 82166 Gräfelfing, E-Mail: datenschutz(at)cetacea-gmbh.de, (siehe unser Impressum).
7. Beschwerderecht
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
8. Änderung dieser Datenschutzerklärung
Wir die cetacea GmbH, behält uns das Recht vor, diese Datenschutzrichtlinie zu verändern oder anzupassen, soweit die fortlaufende technische Weiterentwicklung im Bereich IT und Internet dies bedingt.