Data protection notice web
Wir möchten Sie mit den nachfolgenden Angaben über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Webseite gea.com („Webseite“) und der damit verbundenen Dienste informieren.
1 Wer ist verantwortlich?
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die GEA Group Aktiengesellschaft (im Folgenden als „GEA“, „uns“).
Sie erreichen uns unter den folgenden Kontaktdaten:
GEA Group Aktiengesellschaft, Ulmenstraße 99, 40476 Düsseldorf,
E-Mail: GroupDataProtection@gea.com.
Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Anschrift (Zusatz: „Datenschutzbeauftragter“) oder per E-Mail: dpo.dus@gea.com
2 Für welche Zwecke verwenden wir Ihre personenbezogenen Daten?
2.1 Automatisierte Datenverarbeitung
Beim Zugriff auf unsere Webseite übermittelt Ihr Endgerät aus technischen Gründen automatisch Daten, die für den Verbindungsaufbau und den Abruf der abgefragten und eingebundenen Inhalte erforderlich sind. Dies sind
- die dem jeweiligen Endgerät zugewiesene IP-Adresse bzw. Geräte-ID,
- Art des jeweiligen Endgerätes,
- Browsertyp/ -version,
- verwendetes Betriebssystem, - aufgerufene Seite,
- die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit der Serveranfrage,
- HTTP-Statuscode,
Die Verarbeitung hat den Zweck, Ihnen die Inhalte unserer Webseite auszuspielen, Ihnen die Funktionen und Dienste im Zusammenhang mit unserer Webseite zur Verfügung zu stellen sowie die Sicherheit unserer IT-Systeme zu gewährleisten.
Die Verarbeitung erfolgt aufgrund unserer überwiegenden berechtigten Interessen, Art. 6 Abs. 1 lit. f) Datenschutz-Grundverordnung („DSGVO“). Wir haben ein berechtigtes Interesse daran, die
Sicherheit unserer IT-Systeme zu gewährleisten und den ordnungsgemäßen Betrieb unserer Webseite und IT-Systeme sicherzustellen.
2.2 Kontaktanfragen
Wenn Sie uns über unsere Kontaktformulare auf unserer Webseite, über die auf unserer Webseite angegeben Kontaktdaten oder unsere unter Ziff. 1 angegebenen allgemeinen Kontaktdaten eine Anfrage zukommen lassen, verarbeiten wir die von Ihnen angebenden Daten:
- Vorname, Nachname,
- Firmenname,
- E-Mail-Adresse,
- Telefonnummer,
- Adresse,
- sonstige von Ihnen bereitgestellte Informationen.
Wenn Sie uns kontaktieren, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen, Ihre Anliegen effektiv und sachgerecht zu bearbeiten, Art. 6 Abs. 1 lit. f) DSGVO. Wenn die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO, soweit Sie selbst unser Vertragspartner sind. Im Übrigen ist die Verarbeitung zur Durchführung des Vertragsverhältnisses mit dem jeweiligen Unternehmen bzw. der Organisation, für die Sie tätig sind, erforderlich. Darin liegen auch unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f) DSGVO.
2.3 Cookies; Tracking- und Analyse-Dienste; Marketingdienste
2.3.1 Allgemeine Hinweise
Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies und ähnliche Technologien auf unserer Webseite (zusammen: „Cookies“).
Cookies sind kleine Textdateien, die auf Ihrem Endgerät (z.B. Mobiltelefon oder Laptop) gespeichert werden. Einige der von uns eingesetzten Cookies werden nach dem Ende der Browser-Session, d.h. nachdem Sie Ihren Browser geschlossen haben, gelöscht (sogenannte Session-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (sog. persistente Cookies). Eine Auflistung und Beschreibung der von uns gesetzten Cookies finden Sie unten.
Wir setzen auf unserer Webseite auch Tracking- und Analyse-Dienste (zusammen „Analyse-Dienste“) ein, um Ihre Nutzung unserer Webseite und der dort bereitgestellten Funktionen detailliert nachvollziehen und Ihr Nutzungsverhalten auswerten zu können. Diese Analyse-Dienste helfen uns, die Nutzung unserer Webseite besser zu verstehen und entsprechend unsere Dienste zu verbessern. Diese Analyse-Dienste setzen zu diesem Zweck auch Cookies ein.
Wir setzen auf unserer Webseite zudem Marketing-Dienste ein, damit wir und Dritte unsere Anzeigen auf anderen Webseiten auf Grundlage Ihres Nutzungsverhaltens, Ihrer Interessen und der in diesem Zusammenhang gebildeten Profile ausspielen und personalisieren können. Darüber hinaus erlauben uns diese Dienste die Reichweite und den Erfolg unserer Anzeigen zu messen.
Sie können Ihre Einwilligung jederzeit (teilweise) ändern und widerrufen, indem Sie unten auf jeder Seite auf „Cookie Einstellungen“ bzw. „Cookie settings" klicken.
2.3.2 Cookies
2.3.3 Analyse-Dienste
2.3.3.1 Google Tag Manager
Wir verwenden den Google Tag Manager, um zu verwalten, welche Daten gemessen und in welcher Form an verschiedene Analyse Plattformen gesendet werden. Der Anbieter der Google Tag Manager-Komponente ist Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland. („Google“). Dieser Dienst ermöglicht die Verwaltung von Website-Tags über eine API. Der Google Tag Manager implementiert nur Tags. Der Google Tag Manager selbst setzt keine Analyse- oder Marketing-Cookies und erstellt keine Nutzungsprofile. Im Rahmen der technischen Bereitstellung können jedoch Verbindungsdaten verarbeitet werden. Der Google Tag Manager löst andere Tags aus, mit denen Daten gesammelt werden können, aber der Google Tag Manager greift nicht auf diese Daten zu. Wenn die Deaktivierung auf Domain- oder Cookie-Ebene vorgenommen wurde, bleibt sie für alle mit Google Tag Manager implementierten Tracking-Tags bestehen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO.
2.3.3.2 Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst von Google. Die Verarbeitung Ihrer Informationen dient der Analyse dieser Webseite und ihrer Besucher sowie zu Marketing- und Werbezwecken. Zu diesem Zweck verwendet Google die Informationen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseite- und Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen.
Die folgenden Daten werden während Ihres Webseiten-Besuchs erfasst: Browsertyp/-version,
- Verwendetes Betriebssystem,
- Referrer URL (die Webseite, die Sie zu unserer Webseite geführt hat),
- Hostname des zugreifenden Endgeräts (IP-Adresse, Werbe-ID),
- Uhrzeit der Serveranfrage,
Google Analytics wird von uns nur in Verbindung mit der von Google aktivierten Funktion "IP-Anonymisierung" (IP-Maskierung) verwendet. Das bedeutet, dass die IP-Adressen von Google innerhalb der Mitgliedsstaaten der EU oder des EWR gekürzt werden. Nur in Ausnahmefällen (z. B. bei einem technischen Defekt in der EU) wird die IP-Adresse an einen US-Server gesendet und dort gekürzt. In diesen Ausnahmefällen erfolgt die Verarbeitung Ihrer personenbezogenen Daten in den USA. Es besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 1 DSGVO für das EU-U.S. Data Privacy Framework, das als Grundlage für Datenübermittlungen an zertifizierte Unternehmen und Organisationen in den USA dient. Google ist ein unter dem Data Privacy Framework zertifiziertes Unternehmen.
Wir erhalten aggregierte Auswertungen sowie pseudonymisierte Informationen über die Nutzung unserer Website.
Ihre personenbezogenen Daten werden im Zusammenhang mit Google Analytics nur verarbeitet, wenn Sie in die Verarbeitung personenbezogener Daten eingewilligt haben, Art. 6 Abs. 1 lit. a) DSGVO.
Wir speichern die von Google Analytics erhobenen Daten in pseudonymisierten Profilen, die keiner einzelnen Person zugeordnet werden können, für einen Zeitraum von 14 Monaten, um Missbrauchsfälle zu verhindern und unsere Webseiten zu optimieren. Diese Daten werden nach 14 Monaten automatisch gelöscht.
Personenbezogene Daten, die über das Google Analytics Tool erhoben werden, werden an Google Ireland Limited weitergegeben.
2.3.3.3 Microsoft Clarity
Wir setzen auf unserer Webseite Microsoft Clarity ein, einen Dienst der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft”). Microsoft Clarity erstellt Nutzungsstatistiken unserer Webseite, um zu erfassen, wie Sie unsere Webseite nutzen und mit ihr interagieren. Ferner erfasst Microsoft Clarity Messwerte, die uns Hinweise darauf liefern, auf welchen Seiten Usability Probleme aufgetreten sind. Die Nutzungsdaten werden der Webseite werden mithilfe von Cookies erfasst.
Die folgenden Daten erfassen wir im Rahmen des Einsatzes von Microsoft Clarity:
- IP-Adresse,
- Standortdaten,
- Browser-Informationen,
- Bildschirmauflösung,
- Spracheinstellungen,
- Besuchte Webseiten/Unterseiten,
- Datum und Uhrzeit des Webseitenbesuchs,
- Klicks, Scrollbewegungen und Mausbewegungen,
- Heatmap-Daten (Visualisierung der Nutzerinteraktionen),
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO.
Weitere Informationen darüber, wie Microsoft Ihre Daten verarbeitet, finden Sie in den Microsoft Datenschutzbestimmungen (https://www.microsoft.com/de-de/privacy/privacystatement).
2.3.4 Marketingdienste
2.3.4.1 LinkedIn Pixel Tracker
Diese Webseite verwendet den LinkedIn Pixel Tracker, einen Dienst, der von LinkedIn bereitgestellt wird. Dieses Tool ermöglicht es uns, unsere Anzeigen auf der Grundlage Ihrer Nutzung unserer Webseite und Anzeigen zu analysieren und zu personalisieren, um speziell auf Sie zugeschnittene Werbung auszuspielen.
Hierfür erstellt der LinkedIn Pixel Tracker einen Cookie, wenn Sie unsere Webseite besuchen. Der Cookie erhebt Informationen im Zusammenhang mit Ihrem LinkedIn-Profil. Die folgenden Daten werden hier-für erfasst:
- IP-Adresse,
- LinkedIn-Mitgliedskennungen,
- Geräte- und Browsereigenschaften,
- Zeitstempel,
- Seitenaufrufe,
- demografische Informationen (z.B. Berufsbezeichnung, Karrierestufe, Branche, Standort, Land),
- zuvor besuchte Websites und
- Ihre Interaktion mit unseren Anzeigen.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO.
Weitere Informationen darüber, wie LinkedIn Ihre Daten verarbeitet, finden Sie in der Datenschutzrichtlinie von LinkedIn: https://de.linkedin.com/legal/privacy-policy.
2.3.4.2 Google Ads
Diese Webseite verwendet Google Ads, einen Dienst der von Google Ireland Limited bereitgestellt wird.
Wenn Sie unsere Webseite besuchen, speichert Google Ads einen Cookie auf Ihrem Gerät. Mit diesem Cookie verarbeitet Google die von Ihrem Gerät generierten Informationen über die Nutzung unserer Webseite, Interaktionen mit unserer Webseite und Werbemaßnahmen sowie Ihre IP-Adresse, Browserinformationen, Ihre zuvor besuchten Websites und das Datum und die Uhrzeit des Zugriffs zum Zweck der Analyse und Visualisierung der Reichweitenmessung unserer Werbung und zur Anzeige personalisierter Werbung.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO.
2.4 Newsletter Registrierung
Sie können sich auf unserer Webseite für den GEA Newsletter registrieren, um über die neuesten Ankündigungen, Sonderangebote oder sonstige Informationen über die Produkte, Technologien und Dienstleistungen von GEA sowie über Veranstaltungen und Projekte von GEA auf dem Laufenden zu bleiben.
Für den Versand des Newsletters verwenden wir das sogenannte Double Opt-In-Verfahren, d.h. wir werden Ihnen erst dann den Newsletter per E-Mail zusenden, wenn Sie uns zuvor ausdrücklich bestätigt haben, dass wir den Newsletter-Dienst aktivieren sollen. Wir werden Ihnen dann eine Benachrichtigungs-E-Mail zusenden und Sie bitten, durch das Anklicken eines in dieser E-Mail enthaltenen Links zu bestätigen, dass Sie unseren Newsletter erhalten möchten.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO). Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zum Zweck des Double-Opt-In bzw. zum Nachweis Ihrer Einwilligung ist Art. 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Wir sind gesetzlich zum Nachweis Ihrer Einwilligung verpflichtet.
Sollten Sie später keine Newsletter mehr von uns erhalten wollen, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen per Mitteilung an unsere Kontaktdaten unter Ziff. 1 dieser Datenschutzhinweise. In dem jeweiligen Newsletter befindet sich darüber hinaus auch ein Abmelde-Link.
2.5 Veranstaltungsanmeldungen
Sie können sich über unsere Webseite für Veranstaltungen und Webinare anmelden. Dafür müssen Sie uns die folgenden Angaben machen:
- Vorname, Nachname,
- das Unternehmen, für das Sie tätig sind,
- Funktion und Rolle,
- Anschrift,
- E-Mail-Adresse,
- Telefonnummer,
Daneben werden wir zu diesem Zweck die entsprechenden Daten rund um Ihre Anmeldung verarbeiten. Dazu gehören insbesondere Rechnungs-, Produkt- und Buchungsdaten. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Die Verarbeitung ist zur Erfüllung des Vertrages erforderlich.
2.6 Social Media Präsenzen
Wenn Sie über unsere Social Media Seiten bzw. unsere Beiträge mit uns interagieren, werden wir die von Ihnen insoweit zur Verfügung gestellten Daten, gegebenenfalls samt Ihres Nutzernamens und eines etwaigen Profil-Fotos erheben und verarbeiten, beispielsweise, wenn Sie einen Beitrag mit „Gefällt mir“ markieren oder teilen, kommentieren oder sonstige Inhalte zur Verfügung stellen. Die Erhebung dieser Daten erfolgt jeweils über die Plattform, auf der wir unsere Social Media Präsenz unterhalten. Die diesbezüglichen Verarbeitungen erfolgen auf Grundlage unseres berechtigten Interesses, die entsprechenden Funktionen auf unseren Social Media Seiten zur Verfügung zu stellen, Art. 6 Abs. 1 lit. f) DSGVO. Bitte beachten Sie außerdem, dass diese Inhalte entsprechend Ihrer Konto-Einstellungen auf unseren betreffenden Social Media Seiten veröffentlicht werden und von jedermann weltweit abrufbar sein können.
Weitere Datenverarbeitungen durch uns können erfolgen, um Anfragen oder Nachrichten über unsere Social Media Seiten entgegenzunehmen und bearbeiten zu können, Art. 6 Abs. 1 lit. f) DSGVO. Bei Anfragen im Zusammenhang mit Verträgen erfolgt die Verarbeitung zur Anbahnung bzw. Durchführung des jeweiligen Vertragsverhältnisses mit Ihnen, Art. 6 Abs. 1 lit. b) DSGVO.
Außerdem erheben und verarbeiten die jeweiligen Betreiber der Social Media Kanäle in eigener datenschutzrechtlicher Verantwortlichkeit personenbezogene Daten von Ihnen, wenn Sie unsere Social Media Seiten besuchen und / oder mit diesen bzw. unseren Beiträgen interagieren. Dies gilt insbesondere, wenn Sie beim entsprechenden Social Media Netzwerk angemeldet bzw. eingeloggt sind. Auch wenn Sie nicht bei einem Social Media Netzwerk angemeldet bzw. eingeloggt sind, erheben die Betreiber bei einem Aufruf der Seite bestimmte personenbezogene Daten. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Betreiber, auf die wir nachfolgend verweisen.
- Facebook: Unsere Facebook-Präsenz finden Sie unter https://www.facebook.com/geagroup/. Facebook wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben („Meta”).
- LinkedIn: Unsere LinkedIn-Präsenz finden Sie unter https://de.linkedin.com/company/geagroup. LinkedIn wird von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland bereitgestellt.
- YouTube: Unsere YouTube-Präsenz finden Sie unter https://www.youtube.com/geagroup. YouTube wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bereitgestellt.
Bitte beachten Sie, dass die Betreiber Ihre Daten teilweise auch in Ländern außerhalb der EU bzw. des EWR verarbeiten, die kein angemessenes Datenschutzniveau bieten, einschließlich der USA, wenn der Empfänger nicht am EU-U.S. Data Privacy Framework teilnimmt.
Weitere Informationen zur Datenerhebung und -verwendung durch die oben genannten Betreiber, insbesondere auch zu den getroffenen Maßnahmen zur Übermittlung personenbezogener Daten außerhalb der EU/des EWR, sowie zu den Rechten und Möglichkeiten, die Ihnen unter diesen Umständen zum Schutz Ihrer Privatsphäre zur Verfügung stehen, finden Sie in den Datenschutzhinweisen:
2.7 Erfüllung gesetzlicher Pflichten
Wir verarbeiten Ihre personenbezogenen Daten zur Sicherstellung der Erfüllung gesetzlicher Pflichten, sowie von Konformitätsprüfungs- oder Aufzeichnungspflichten (z. B. auf der Grundlage von Wettbewerbsrecht, Exportgesetzen, Handelssanktionen und Embargogesetzen oder zur Verhinderung von Wirtschafts- oder Geldwäschekriminalität), automatischer Abgleich Ihrer Kontaktdaten oder sonstiger von Ihnen bezüglich Ihrer Identität zur Verfügung gestellter Informationen mit einschlägigen Sanktionslisten und Kontaktaufnahme mit Ihnen zur Bestätigung Ihrer Identität im Falle eines potenziellen Abgleichtreffers oder Aufzeichnung einer Interaktion mit Ihnen, die aus kartellrechtlichen Gründen relevant sein könnte.
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO.
2.8 Verarbeitung zu Marketingzwecken / Bestandskundenwerbung
Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen Mitteilungen im Rahmen einer bestehenden Geschäftsbeziehung über Produkte und Dienstleistungen von GEA, die Ähnlichkeit mit den Produkten oder Dienstleistungen aufweisen oder mit diesen zusammenhängen, die Sie im Rahmen dieser Geschäftsbeziehung bereits erworben oder genutzt haben, zukommen zu lassen.
Insoweit verarbeiten wir folgende personenbezogene Daten über Sie:
- Vorname, Name,
- E-Mail-Adresse,
- das Unternehmen, für das Sie tätig sind,
- Informationen zu bisherigen Käufen oder Dienstleistungen durch Sie oder das Unternehmen, für das Sie tätig sind.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit § 7 Abs. 3 UWG. Wir haben ein berechtigtes Interesse daran, unsere Geschäftsbeziehung weiterzuentwickeln und eine langfristige Kundenbeziehung aufzubauen und zu pflegen.
2.9 Rechtsstreitigkeiten
Wir verarbeiten Ihre personenbezogenen Daten zur Untersuchung und Beilegung von Streitigkeiten, Durchsetzung von vertraglichen Vereinbarungen und die Begründung, Ausübung oder Abwehr von Rechtsansprüchen.
Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an der Aufrechterhaltung unserer Geschäftstätigkeiten, der Wahrnehmung unserer Aufgaben, der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen, Art. 6 Abs. 1 lit. f) DSGVO bzw. auf Grundlage einer gesetzlichen Verpflichtung nach Art. 6 Abs. 1 lit. c) DSGVO.
3 Wie erheben wir Ihre personenbezogenen Daten?
Wir können diese personenbezogenen Daten auf verschiedene Weise erfassen, insbesondere gilt:
- In der Regel erheben wir Ihre personenbezogenen Daten direkt von Ihnen (z.B. wenn Sie uns freiwillig Informationen auf unserer Website zur Verfügung stellen, uns eine E-Mail oder andere schriftliche Korrespondenz schicken oder uns anderweitig im Rahmen unserer Geschäftsbeziehung Informationen zur Verfügung stellen).
- Wir erhalten keine personenbezogenen Daten von Dritten, es sei denn, dies ist in diesen Datenschutzhinweisen besonders angegeben (z.B. Informationen aus öffentlich zugänglichen Quellen, Integritätsdatenbanken und Auskunfteien oder von einer Gegenpartei, die typischerweise mit Ihrer Zustimmung handelt und die im Besitz der Daten ist).
- Durch automatische Erfassungstools (z.B. Cookies und andere Analyse- oder Tracking-Technologien, wie oben beschrieben, wenn Sie unsere Website besuchen, unsere Newsletter oder andere elektronische Informationen ansehen oder unsere Online-Produkte und -Dienstleistungen nutzen). Sofern Sie uns Ihre ausdrückliche Zustimmung erteilt haben, können wir Ihre personenbezogenen Daten für Marketingzwecke von dritten Parteien beziehen. In solchen Fällen werden wir Sie entsprechend den einschlägigen gesetzlichen Bestimmungen darüber informieren.
4 Wem teilen wir Ihre personenbezogenen Daten mit?
Um die vorgenannten Zwecke zu erfüllen, kann es im Einzelfall erforderlich sein, dass wir Ihre personenbezogenen Daten in Rahmen des rechtlich Zulässigen ganz oder teilweise an Dritte übermitteln, die uns bei der Erbringung unserer Leistungen oder der Abwicklung unserer Geschäftsprozesse unterstützen oder an die eine Weitergabe erfolgt, um unseren gesetzlichen Verpflichtungen nachzukommen. Wir geben Ihre personenbezogenen Daten insbesondere wie folgt weiter:
- An verbundene Unternehmen innerhalb der GEA-Gruppe weltweit, soweit dies für die zulässigen Zwecke erforderlich und gesetzlich zulässig ist. In solchen Fällen werden diese Unternehmen die personenbezogenen Daten für die gleichen Zwecke und unter den gleichen Bedingungen verwenden, wie im vorliegenden Datenschutzhinweis dargelegt. Eine Liste der mit der GEA Group Aktiengesellschaft verbundenen Unternehmen und deren Kontaktdaten erhalten Sie hier. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Arbeitsabläufe effizient zu gestalten und zu diesem Zweck Geschäftsprozesse innerhalb der GEA-Gruppe gemeinsam zu nutzen.
- Wir können auch Dienstleister (sogenannte Auftragsverarbeiter) beauftragen, Art. 4 Nr. 8, 28 DSGVO. Diese Auftragsverarbeiter verarbeiten personenbezogene Daten in unserem Auftrag und nach unseren Weisungen. Wir setzen folgende Auftragsverarbeiter bzw. Kategorien von Auftragsverarbeitern ein:
- Plattform/Hosting-Dienstleister, unter anderem Microsoft Deutschland GmbH, TwentyThree ApS, Bright Interactive Ltd., Combell bv,
- Analysedienstleister, weitere Informationen hierzu finden Sie unter Punkt 2.3,
- IT-Support-Dienstleister, unter anderem ACTUM Digital GmbH.
- Darüber hinaus geben wir die Daten auch an andere Dritte weiter, soweit dies zur Begründung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Rechte zu schützen.
- An Gerichte, Strafverfolgungsbehörden, Aufsichtsbehörden oder andere staatliche Organisationen, oder Rechtsanwälte oder weitere private Parteien, soweit dies zur Erfüllung einer gesetzlichen Pflicht erforderlich ist. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) DSG-VO.
- An potenzielle Verkäufer oder Käufer und deren professionelle Berater im Zusammenhang mit dem Verkauf oder Erwerb von Unternehmen oder Vermögenswerten. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, unsere internen Unternehmensstrukturen anzupassen.
Sollte im Einzelfall eine Weitergabe an sonstige, hier nicht aufgeführte Dritte erfolgen, werden wir Sie hierüber gesondert informieren.
5 Wo werden Ihre personenbezogenen Daten verarbeitet?
GEA ist ein weltweit tätiges Unternehmen. Im Verlauf unserer Geschäftstätigkeit können wir Ihre personenbezogenen Daten auch an Empfänger in Ländern außerhalb der Europäischen Union („EU“) bzw. des Europäischen Wirtschaftsraums („EWR“), sogenannte Drittstaaten, übermitteln, in denen die geltenden Gesetze nicht das gleiche Maß an Datenschutz bieten, wie die Datenschutzgesetze der EU bzw. des EWR.
Wir treffen, sollte es zu einer Übermittlung Ihrer personenbezogenen Daten in ein Drittland kommen, angemessene Vorkehrungen zur Gewährleistung der Sicherheit und Integrität Ihrer personenbezogenen Daten im Einklang mit Art. 44 ff. DSGVO, insbesondere durch die Vereinbarung der EU-Standardvertragsklauseln, die hier eingesehen werden können: https://commission.europa.eu/publications/publications-standard-contractual-clauses-sccs_de.
Sie können sich jederzeit unter der in Ziff. 1 genannten Kontaktadresse an uns bzw. unseren Datenschutzbeauftragten wenden, falls Sie weitere Informationen zu solchen Sicherheitsvorkehrungen wünschen.
6 Ihre Datenschutzrechte
In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die nachfolgend beschriebenen Rechte zu. Sie können Ihre Rechte geltend machen, indem Sie einen Antrag postalisch oder per E-Mail an die in Ziff. 1 angegebenen Adressen stellen.
6.1 Auskunftsrecht
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO sowie § 34 BDSG zu erhalten.
6.2 Recht auf Berichtigung
Nach Maßgabe des Art. 16 DSGVO haben Sie das Recht, von uns die Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Darüber hinaus haben Sie das Recht, von uns die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
6.3 Recht auf Löschung
Sie haben das Recht, unter den in Art. 17 DSGVO und § 35 BDSG beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.
6.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen.
6.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSG-VO zu erhalten.
6.6 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit wir Ihre personenbezogenen Daten zu Zwecken des Direktmarketings verarbeiten, haben Sie das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken, einschließlich Profiling, Widerspruch einzulegen. Nach Ihrem Widerspruch werden wir die Verarbeitung einstellen.
6.7 Widerrufsrecht
Sie haben gemäß Art. 7 Abs. 3 Satz 1 DSGVO das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
6.8 Beschwerderecht
Sie haben das Recht, sich an eine Aufsichtsbehörde Ihrer Wahl zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen anwendbares Datenschutzrecht verstößt.
6.9 Datenverarbeitung bei Ausübung Ihrer Rechte
Schließlich weisen wir darauf hin, dass wir die bei Ausübung Ihrer Rechte gem. Art. 7 Abs. 3 Satz 1 DSGVO und Art. 15 bis 22 DSGVO von Ihnen übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte verarbeiten und um den Nachweis hierüber erbringen zu können sowie ggf. zur Verteidigung von Rechtspositionen.
Ihre Daten speichern wir in diesem Zusammenhang für drei Jahre ab vollständiger Bearbeitung Ihrer Betroffenenrechte. Eine längere Speicherung erfolgt nur, soweit wir diese Daten zur Rechtsverteidigung weiterhin benötigen. In diesem Fall erfolgt die Löschung nach Abschluss des Verfahrens zuzüglich der gesetzlichen Verjährungsfristen.
Diese Verarbeitungen zum Zweck der Umsetzung und den Nachweis über die rechtskonforme Umsetzung beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 7 Abs. 3 Satz 1 DSGVO und Art. 15 bis 22 DSGVO sowie § 34 Abs. 2 BDSG. Soweit wir die personenbezogenen Daten zu Zwecken der Rechtsverteidigung verarbeiten, liegt darin auch unser berechtigtes Interesse, Art 6 Abs. 1 lit. f) DSGVO.
7 Sind Sie verpflichtet, personenbezogene Daten zur Verfügung zu stellen?
Im Grundsatz gilt, dass Sie uns Ihre personenbezogenen Daten freiwillig zur Verfügung stellen. In aller Regel haben Sie keine nachteiligen Auswirkungen zu erwarten, wenn Sie keine personenbezogenen Daten zur Verfügung zu stellen. Es gibt jedoch Situationen, in denen GEA ohne bestimmte personenbezogene Daten nicht handeln kann, z.B. weil diese personenbezogenen Daten für die Abwicklung Ihrer Bestellungen, den Zugang zu einem Webangebot oder Newsletter oder für die Durchführung einer gesetzlich vorgeschriebene Konformitätsprüfung erforderlich sind. In solchen Fällen kann GEA Ihnen ohne die entsprechenden personenbezogenen Daten leider nicht die von Ihnen gewünschten Informationen geben bzw. die entsprechenden Leistungen zur Verfügung stellen.
8 Automatisierte Entscheidungsfindung einschließlich Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
9 Aufbewahrung Ihrer personenbezogenen Daten
Wenn nicht anders in diesen Datenschutzhinweisen angegeben, löschen wir Ihre personenbezogenen Daten unverzüglich, wenn sie für die zuvor genannten Zwecke nicht länger erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen haben.
Eine darüber hinausgehende Speicherung erfolgt nur in diesen Fällen:
- Wenn wir gesetzlich oder in sonstiger Weise zur weiteren Speicherung der Daten verpflichtet bzw. berechtigt sind, Art. 6 Abs. 1 lit. c) DSGVO. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, speichern wir Ihre Daten über den gesetzlich vorgeschriebenen Zeitraum. Gesetzliche Vorgaben zur Speicherung können sich insbesondere aus den Aufbewahrungsfristen des Handelsgesetzbuchs oder der Abgabenordnung ergeben. Die Aufbewahrungsfrist nach diesen Vorschriften beträgt in der Regel zwischen 6 und 10 Jahren ab dem Ende des Jahres, in dem der entsprechende Vorgang abgeschlossen wurde. Gegenstand der Speicherung sind aufbewahrungspflichtige Informationen wie Aufzeichnungen im Sinne von § 146 AO und Unterlagen im Sinne von § 257 HGB. Hierbei handelt es sich typischerweise solche Unterlagen und Kommunikation, welche für das Nachvollziehen der Vereinbarung und des Austausches von kommerziellen Leistungen erforderlich sind. Zu den oben genannten Daten speichern wir dann Informationen z.B. über Bestellungen, Zahlungen und andere Aspekte des Leistungsaustausches zwischen uns und Ihnen bzw. des Unternehmens, für das Sie tätig sind.
- Wenn wir Ihre personenbezogenen Daten für die Geltendmachung oder Abwehr von Rechtsansprüchen benötigen. Darin liegt auch unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO. In diesem Fall erfolgt die Aufbewahrung bis zum Ende des entsprechenden Vorgangs zuzüglich der gesetzlichen Verjährungsfrist.
- Wenn Sie Kontakt mit uns aufgenommen haben, beispielsweise über unser Kontaktformular, speichern wir Ihre Daten für die Dauer von drei Monaten.
Sollte Ihre Anfrage die Bitte nach einer Kontaktaufnahme enthalten, werden Ihre Daten in unsere zentrale Software zur Kunden- und Kontaktdatenverarbeitung weitergeleitet. Sie erhalten in diesem Fall eine gesonderte Benachrichtigung über die Verarbeitung Ihrer personenbezogenen Daten.
10 Aktualisierungen dieses Datenschutzhinweises
Wir aktualisieren oder ändern diese Datenschutzhinweise, um die Art und Weise unserer Verarbeitung Ihrer personenbezogenen Daten oder Änderungen der gesetzlichen Anforderungen zu berücksichtigen. Im Falle solcher Änderungen werden wir den geänderten Datenschutzhinweis auf unserer Webseite veröffentlichen.
