Datenschutzerklärung der TOBI®Drive-Internetpräsenz der EJOT-Unternehmensgruppe
Stand 24.04.2023
Zunächst bedanken wir uns für Ihr Interesse an unserer Internetpräsenz TOBI®Drive. Auch während der Nutzung unserer Internetpräsenz ist uns der Schutz Ihrer personenbezogenen Daten wichtig. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adresse. Mit den nachfolgenden Informationen möchten wir Sie über Art, Nutzung, Zweck und Begrenzung der Datenverarbeitung informieren. Wir sichern zu, dass unsere Erhebung und Nutzung Ihrer Daten nach den maßgeblichen datenschutzrechtlichen Bestimmungen erfolgen.
1. Verantwortliche und Weitergabe an andere EJOT Unternehmen
(1) Verantwortlicher für die Erhebung, Verarbeitung und Nutzung Ihrer Daten i.S.d. Art. 4 Nr. 7 DS-GVO ist EJOT Holding GmbH & Co. KG, Im Herrengarten 1, D-57319 Bad Berleburg, Tel.: +49 2751 529-0, E-Mail: info@ejot.com (siehe auch unser Impressum).
(2) Darüber hinaus können Daten je nach Bereich auch von dem verbundenen Unternehmen EJOT SE & Co. KG, Astenbergstraße 21, D-57319 Bad Berleburg erhoben, verarbeitet und genutzt werden. Eine Weitergabe an mit EJOT verbundenen Unternehmen erfolgt nur, sofern dies nach der Art der Information notwendig ist und nur im erforderlichen Umfang (z.B. zur Abwicklung von Bestellungen im E-Shop, zum Versand von Newslettern, zur Klärung von Anfragen, zur Durchführung eines Web-Seminars).
2. Abgrenzung des von der Datenschutzerklärung erfassten Bereichs
EJOT Websites können zu Websites Dritter (z.B. zu sozialen Netzwerken) führen, auf die sich diese Datenschutzerklärung explizit nicht erstreckt.
3. Unterrichtung über Verarbeitung der Daten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)
Alle von EJOT genutzten Server befinden sich innerhalb der Europäischen Union. Ausnahmen dazu können bei der Verwendung durch Tools von Drittanbietern vorliegen. Bitte beachten Sie dazu die weiteren Informationen in dieser Datenschutzerklärung.
4. Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten
(1) Erhebung
EJOT erhebt bei Ihrer Nutzung unserer Website standardmäßig Daten. Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/http-Statuscode
- jeweils übertragende Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Aus diesen Daten lassen sich für uns jedoch keine Rückschlüsse auf Personen ziehen. Weitergehende personenbezogene Daten werden nur dann gespeichert, wenn dafür Ihre Einwilligung vorliegt oder diese Informationen im Rahmen einer Registrierung, eines Gewinnspiels oder einer Vertragsdurchführung notwendig sind.
(2) Nutzung
Sämtliche auf der Website von EJOT erhobenen personenbezogenen Daten werden ausschließlich für die technische Administration der Website, die individuelle Betreuung, die Kundenverwaltung sowie für das Marketing und den Versand von Warenbestellungen und Newslettern und insbesondere nur im erforderlichen Maße genutzt. Ihre Daten sollen uns helfen, unsere Websites kontinuierlich zu verbessern und Ihnen somit deren Nutzung so einfach wie möglich zu gestalten. Sämtliche Daten werden streng vertraulich behandelt. Aufgrund von staatlichen oder behördlichen Anordnungen kann es im Umfang gesetzlicher Verpflichtungen zur Weitergabe personenbezogener Daten an Behörden und staatliche Einrichtungen kommen. Eine Weitergabe an Dritte erfolgt nur an Partnerunternehmen sowie Dienstleister, soweit dies für uns vertraglich zwingend notwendig ist und auch dann nur im erforderlichen Umfang. Dies betrifft bspw. den Betrieb der Website oder die Abwicklung von Bestellungen. Partnerunternehmen sowie Dienstleister sind im Falle der Weitergabe personenbezogener Daten von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden, werden regelmäßig kontrolliert und sind durch uns zur Vertraulichkeit verpflichtet. Soweit erforderlich sind mit diesen Verträge zur Auftragsdatenverarbeitung nach den datenschutzrechtlichen Vorschriften geschlossen. Die anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
5. Kontakt per E-Mail oder per Kontaktformular
(1) Um mit EJOT in Kontakt zu treten, können Sie uns eine E-Mail schreiben oder uns Ihre Kontaktdaten in dem entsprechenden Kontaktformular zukommen lassen. Diese werden ausschließlich dazu verwendet, mit Ihnen in Kontakt zu treten und um Ihre Anfragen oder Anliegen zu besprechen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
(2) Falls Sie uns eine Bewerbung per E-Mail zukommen lassen, werden wir die von Ihnen erhaltenen Daten streng vertraulich behandeln und im erforderlichen Umfang verarbeiten. Sollte es zu einer Anstellung kommen, werden wir die weiter benötigten Daten wie z.B. Vorname, Nachname und Geburtsdatum weiterhin speichern. Sollten wir uns gegen Sie entscheiden, werden Ihre Daten nach einer angemessenen Frist nach den datenschutzrechtlichen Vorgaben gelöscht, sofern Sie nicht einwilligen, darüber hinaus in unseren Talentpool aufgenommen zu werden.
6. Einsatz von Cookies
(1) Bei Ihrer Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die bei Ihnen gespeichert werden und durch welche uns bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
(2) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
- Transiente Cookies: Transiente Cookies werden automatisch gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sog. Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
- Persistente Cookies: Persistente Cookies werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
(3) Sie können Ihre Browser-Einstellungen entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können.
(4) Bitte beachten Sie auch die weiteren Hinweise zu Cookies in dieser Datenschutzerklärung.
7. Nutzung von Matomo
Mit Ihrer Einwilligung verwenden wir die Open-Source-Software Matomo zur Analyse und statistischen Auswertung der Nutzung der Website. Hierzu werden Cookies eingesetzt. Die dadurch erhaltenen Informationen über die Websitenutzung werden ausschließlich an unsere Server übertragen und in pseudonymen Nutzungsprofilen zusammengefasst. Die Daten verwenden wir zur Auswertung der Nutzung der Website. Eine Weitergabe der erfassten Daten an Dritte erfolgt nicht.
Die IP-Adressen werden anonymisiert (IPMasking), sodass eine Zuordnung zu einzelnen Nutzern nicht möglich ist.
Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wir verfolgen damit unser berechtigtes Interesse an der Optimierung unserer Webseite für unsere Außendarstellung.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen oder Ihre Datenschutzeinstellungen ändern.
8. Nutzung von Akamai
Diese Webseite benutzt Auslieferungs,- Sicherheits- und Analyse-Dienste von Akamai Technologies GmbH, Deutschland („Akamai“). Diese Dienste verwenden „Cookies“, Textdateien, „Beacons“, Browser-Schnittstellen, die Log-Dateien generieren, um Akamai zu ermöglichen (i) die Webseite schnell, verlässlich und sicher auszuliefern, (ii) Analysen über die Peformance der Webseite und das einhergehende Nutzererlebnis durchzuführen, (iii) Sicherheitsanalysen durchzuführen und den (iv) unerlaubten Zugriff auf die Webseite zu verhindern, und (v) Berichte über (i) bis (iv) für seine Kunden zu erstellen. Die Log-Dateien, die generiert werden, können persönliche Daten in Form von IP-Adressen enthalten. Akamai kann diese Daten an Dritte weiterleiten, wenn Akamai aus rechtlichen Gründen hierzu verpflichtet ist oder wenn die Dritten diese Daten im Auftrag von Akamai verarbeiten. Akamai kann die Daten auf seine Server übertragen, speichern und verarbeiten. Die Akamai Backend-Server befinden sich überwiegend in den USA. Akamai stellt sicher, dass der Transfer von persönlichen Daten von EU-Bürgern außerhalb des Europäischen Wirtschaftsraumes den Anforderungen der einschlägigen Datenschutzgesetze entspricht. Hierzu hat Akamai rechtlich anerkannte Transfer-Mechanismen implementiert, unter anderem, EU-Standardvertragsklauseln. Akamai nutzt die Daten nicht, um natürliche Personen zu identifizieren oder zum Profiling von natürlichen Personen.
Nähere Informationen zu den Nutzungsbedingungen bei der Verarbeitung persönlicher Daten durch Akamai und zu der Akamai Datenschutz-Erklärung finden Sie unter https://www.akamai.com/content/dam/site/en/documents/akamai/akamai-privacy-statement.pdf
9. Nutzung von Google Adwords Conversion Tracking
(1) Wir nutzen ferner Google Adwords Conversion Tracking. Sind Sie über eine von Google geschaltete Anzeige auf unsere Website gelangt, wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Die mithilfe des Conversion Cookies eingeholten Informationen dienen dazu, Conversion Statistiken für uns zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion Tracking Tag versehene Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
(2) Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass Cookies von der Domain „googleleadservices.com“ blockiert werden. Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.
(3) Rechtsgrundlage für die Nutzung von Google Adwords Conversion Tracking ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Die Einwilligung können Sie über die Cookie-Bar erteilen. Stimmen Sie nur den notwendigen Cookies zu, so findet keine Datenerhebung über Google Adwords Conversion Tracking statt.
10. Friendly Captcha (Bot/Spam-Schutz)
Unsere Webseite nutzt den Dienst „Friendly Captcha“ (www.friendlycaptcha.com). Dieser Dienst ist ein Angebot der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Friendly Captcha ist eine neuartige, datenschutzfreundliche Schutzlösung, um die Nutzung unserer Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren. Wir haben hierzu in unsere Webseite (z.B. für Kontaktformulare) einen Programmcode von Friendly Captcha integriert, damit das Endgerät des Besuchers eine Verbindung zu den Servern von Friendly Captcha aufbauen kann, um von Friendly Captcha eine Rechenaufgabe zu erhalten. Das Endgerät des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Abhängig vom Ergebnis können wir Anfragen über unsere Webseite mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen. Die Daten werden ausschließlich zum oben beschriebenen Schutz vor Spam und Bots verwendet. Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen. IP-Adressen werden nur in gehashter (einwegverschlüsselter) Form gespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf eine Einzelperson. Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht. Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer Webseite vor missbräuchlichen Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenanfragen), Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zum Datenschutz beim Einsatz von Friendly Captcha finden Sie unter https://friendlycaptcha.com/legal/privacy-end-users/
11. Nutzung von YouTube
(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf www.youtube.com gespeichert und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die im nachfolgenden Absatz genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Rechtsgrundlage für die Nutzung von YouTube ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Des Weiteren haben wir ein berechtigtes Interesse an der Einbindung der YouTube-Videos nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO, nämlich ein Interesse an der ansprechenden Gestaltung unserer Website. YouTube wird betrieben von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube wird vertreten durch Google Inc. mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
(2) Durch das Abspielen der Videos erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter „4. Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten“ genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei YouTube eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
(3) Google verarbeitet Ihre personenbezogenen Daten auch in den USA. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube bzw. Google finden Sie unter www.google.de/intl/de/policies/privacy/.
12. Nutzung von Facebook
(1) EJOT betreibt innerhalb des sozialen Netzwerks „Facebook“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland eine sogenannte Fanpage. Da es sich bei dem Betrieb der Fanpage datenschutzrechtlich um eine gemeinschaftliche Verantwortung (Art. 26 DS-GVO) zwischen Meta Platforms Ireland Limitedund EJOT handelt, wurde eine entsprechende Vereinbarung mit Meta Platforms Ireland Limited abgeschlossen, die Sie unter dem folgenden Link einsehen können:
https://www.facebook.com/legal/terms/page_controller_addendum
(2) Wenn Sie Meta Produkte wie die EJOT-Facebook-Fanpage nutzen, erfasst und verwendet Meta die in seiner „Datenrichtlinie“ unter „Welche Arten von Informationen erfassen wir?“ beschriebenen Informationen. Die „Datenrichtlinie“ von Meta ist online unter: https://www.facebook.com/about/privacy/update. Informationen über die von Meta genutzten Cookies finden Sie in der Meta Cookie-Richtlinie: https://www.facebook.com/policies/cookies/
(3) Für Fanpages stellt Meta den Fanpage-Betreibern Statistiken und Einblicke bereit, mit deren Hilfe diese Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf ihren Seiten vornehmen („Seiten-Insights“).
(4) EJOT hat keinen Einfluss darauf, dass diese Statistiken und Einblicke von Meta erhoben werden. Laut Meta wurden die Seiten-Insights so entwickelt, dass wichtige Trends angezeigt werden können, ohne Details über Sie preiszugeben, anhand derer Sie identifiziert werden könnten. Laut Meta ist es Fanpage-Betreibern möglich, Ihr Profilbild eventuell Ihren „Gefällt mir“-Angaben für die Fanpage zuzuordnen, wenn Sie die Fanpage mit „Gefällt mir“ markiert und Sie Ihre „Gefällt mir“-Angaben für Seiten auf „öffentlich“ eingestellt haben.
(5) Für Seiten-Insights verwendete Informationen sind bspw.:
• Aufrufen einer Seite bzw. eines Beitrags oder eines Videos von einer Seite
• eine Seite abonnieren oder nicht mehr abonnieren
• eine Seite oder einen Beitrag mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren
• eine Seite in einem Beitrag oder Kommentar empfehlen
• einen Seitenbeitrag kommentieren, teilen oder auf ihn reagieren (einschließlich der Art der Reaktion)
• einen Seitenbeitrag verbergen oder als Spam melden
• von einer anderen Seite auf Facebook/Meta oder von einer Website außerhalb von Facebook/Meta auf einen Link klicken, der zu der Seite führt
• mit der Maus über den Namen oder das Profilbild einer Seite fahren, um eine Vorschau der Seiteninhalte zu sehen
• auf den Website-, Telefonnummer-, „Routen planen“-Button oder einen anderen Button auf einer Seite klicken
• die Information, ob Sie über einen Computer oder ein Mobilgerät angemeldet sind, während Sie eine Seite besuchen oder mit ihr bzw. ihren Inhalten interagieren
Eine genaue Übersicht finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data
(6) Zweck des Betreibens der Facebook-Fanpage von EJOT ist die Zurverfügungstellung von vielfältigen Informationen von EJOT an die Nutzer der Fanpage sowie der Austausch mit und zwischen den Nutzern. Sowohl das Betreiben der Facebook-Fanpage als auch die Verarbeitung der Daten basiert auf der Grundlage des berechtigten Interesses von EJOT aus Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Das berechtigte Interesse ergibt sich aus Marketing- und Optimierungszwecken.
(7) Meta Platforms Ireland Limited und EJOT haben eine Vereinbarung geschlossen, in der ihre jeweiligen Verpflichtungen unter der DS-GVO geregelt sind:
https://www.facebook.com/legal/terms/page_controller_addendum
(8) Meta Platforms Ireland Limitedund EJOT haben vereinbart, dass Meta vorrangig dafür verantwortlich ist, Ihnen Informationen über die gemeinsame Verarbeitung bereitzustellen und es Ihnen zu ermöglichen, Ihre Ihnen gemäß DS-GVO zustehenden Rechte auszuüben. Gemäß DS-GVO haben Sie das Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Übertragbarkeit (Art. 20 DS-GVO) und Löschung (Art. 17 DS-GVO) Ihrer Daten sowie auf Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DS-GVO) und auf Einschränkung der Verarbeitung (Art. 18 DS-GVO). In Ihren Facebook Einstellungen erfahren Sie mehr über diese Rechte.
(9) Meta Platforms Ireland Limitedund EJOT haben vereinbart, dass die irische Datenschutzkommission die Behörde ist, die die Aufsicht über die Verarbeitung unter gemeinsamer Verantwortung federführend ausübt. Sie haben das Recht, eine Beschwerde bei der irischen Datenschutzkommission (siehe www.dataprotection.ie) oder bei Ihrer lokalen Aufsichtsbehörde einzureichen.
13. Nutzung von Instagram
(1) Die EJOT Holding GmbH & Co. KG sowie die EJOT SE & Co. KG (im Folgenden nur für „13. Nutzung von Instagram“ auch einzeln „EJOT“) betreiben jeweils, aber immer gemeinsam mit Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, dem Betreiber des sozialen Netzwerkes Instagram, als Verantwortliche gemäß Art. 4 Nr. 7 DS-GVO eine eigene Instagram Seite unter den folgenden Links:
• EJOT Holding GmbH & Co. KG: https://www.instagram.com/ejot_karriere/
• EJOT SE & Co. KG, Market Unit Construction: https://www.instagram.com/ejot_construction/
EJOT und Meta sind demnach gemeinsam Verantwortliche gemäß Art. 26 DS-GVO.
(2) EJOT hat als Verantwortlicher der Instagram Seite mit Meta Vereinbarungen getroffen, welche unter anderem die Bedingungen für eine Nutzung der Instagram Seite regeln. Maßgeblich sind die Nutzungsbedingungen von Instagram sowie die dort am Ende aufgeführten sonstigen Bedingungen und Richtlinien:
https://help.instagram.com/581066165581870
(3) Welche personenbezogenen Daten von Meta wie, zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeitet werden, beschreibt Meta in seiner Datenschutzrichtlinie (https://help.instagram.com/519522125107875?helpref=page_content), die für alle Meta Produkte gilt. Dort sind auch Informationen über Kontaktmöglichkeiten zu Meta sowie zu den Einstellmöglichkeiten für Werbeanzeigen, Cookies etc. zu finden.
(4) Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie EJOT über Instagram zur Verfügung stellen möchten. Instagram gehört zur Meta Unternehmensgruppe und teilt mit Meta sowie mit anderen Meta Unternehmen die Infrastruktur, die Systeme und die Technologie.
(5) Die Verarbeitung der Informationen soll u.a. zum einen Meta ermöglichen, sein System der Werbung, die es über sein Netzwerk verbreitet, zu verbessern. Zum anderen soll sie EJOT als Betreiber der Instagram Seite ermöglichen, Statistiken zu erhalten, die Meta aufgrund der Besuche der EJOT Instagram Seite erstellt (sog. Seiten-Insights). Dabei handelt es sich um zusammengefasste Daten, die erkennen lassen, wie die Nutzer mit der Seite interagieren. Beispielsweise ist es EJOT dadurch möglich, Kenntnis von den Profilen der Nutzer zu erlangen, um ihnen relevantere Inhalte bereitstellen und Funktionen entwickeln zu können, die für sie von größerem Interesse sein könnten.
(6) EJOT kann mit Hilfe der Seiten-Insights eine anonyme Auswertung der Reichweite, der Seitenaufrufe, der Verweildauer bei Videobeiträgen, der Handlungen (Likes, Kommentieren, Teilen von Beiträgen) sowie nach Alter, Geschlecht und Standort (wie von den Nutzern in ihren jeweiligen Instagram Profilen angegeben) vornehmen. Dabei können für die Auswertung der Reichweite Einstellungen vorgenommen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen (z. B. weiblich, 20-30 Jahre alt) gesetzt werden. Sofern Besucher Instagram/Meta auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch Geräte übergreifend erfolgen, wenn es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.
(7) Die erstellten Besucherstatistiken werden ausschließlich in anonymisierter Form an EJOT übermittelt. EJOT hat keinen Zugang zu den jeweils zugrundeliegenden Daten und kann somit keine Rückschlüsse auf Individuen ziehen. Die Daten, die EJOT zur Verfügung gestellt werden, sind demnach anonymisiert, aggregiert und abstrahiert.
(8) Rechtsgrundlage und berechtigte Interessen
EJOT betreibt diese Instagram Seite, um den Nutzern von Instagram sowie sonstigen interessierten Personen, die die EJOT Instagram Seite besuchen, EJOT zu präsentieren, ihnen vielfältige Informationen zur Verfügung zu stellen und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage des berechtigten Interesses an einer optimierten Unternehmensdarstellung und aus Marketing- und Optimierungszwecken (Art. 6 Abs. 1 S. 1 lit. f DS-GVO).
(9) Weitergabe von Daten
Es ist denkbar, dass einige der erfassten Informationen auch außerhalb der Europäischen Union durch die Meta Platforms, Inc.. mit Sitz in den USA verarbeitet werden.
EJOT behält sich vor, Daten auch an das verbundene Unternehmen EJOT SE & Co. KG, Astenbergstr. 21, D-57319 Bad Berleburg bzw. EJOT Holding GmbH & Co. KG, Im Herrengarten 1, D-57319 Bad Berleburg, weiterzugeben. Eine Weitergabe an mit EJOT verbundenen Unternehmen erfolgt nur, sofern dies nach der Art der Information notwendig ist und nur im erforderlichen Umfang.
(10) Widerspruchsmöglichkeiten
Nutzer von Instagram können unter den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch auf der EJOT-Instagram Seite erfasst werden darf. Weitere Möglichkeiten bieten die Facebook und Instagram Einstellungen:
• unter Facebook Ad-Preferences
(https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fads%2Fpreferences%2F%3Fentry_product%3Dad_settings_screen)
• im Instagram Privatsphäre- & Sicherheit-Bereich
(https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/)
• mit dem Formular zum Widerspruchsrecht
(https://www.facebook.com/help/contact/1994830130782319)
(11) Sie können die Verarbeitung von Informationen mittels des von Meta eingesetzten Cookies dadurch unterbinden, dass Sie in Ihren eigenen Browser-Einstellungen Cookies von Drittanbietern oder solche von Meta nicht zulassen.
(12) Wesen der gemeinsamen Verantwortung
Aus den Vereinbarungen mit Meta auch zur gemeinsamen Verantwortung ergibt sich im Wesentlichen, dass der Nutzer Auskunftsanfragen (Art. 15 DS-GVO) und die weiteren Betroffenenrechte (Art. 16 ff. DS-GVO) (siehe auch unter „24. Ihre Rechte“) direkt bei Meta geltend zu machen hat. Als Anbieter des sozialen Netzwerkes verfügt nur Meta über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. EJOT unterstützt, sofern dies erforderlich ist.
14. Nutzung von LinkedIn
(1) Die EJOT Holding GmbH & Co. KG sowie die EJOT SE & Co. KG (im Folgenden nur für „22. Nutzung von LinkedIn“ auch einzeln „EJOT“) betreiben jeweils, aber immer gemeinsam mit LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland („LinkedIn“), dem Betreiber des Netzwerkes LinkedIn, als Verantwortliche gemäß Art. 4 Nr. 7 DS-GVO eine eigene LinkedIn Seite unter den folgenden Links:
• EJOT Holding GmbH & Co. KG: https://www.linkedin.com/company/ejot/
• EJOT SE & Co. KG
o Market Unit Construction: https://www.linkedin.com/company/ejotconstruction/
o Market Unit Industry: https://www.linkedin.com/company/ejot-industrial-division/
EJOT und LinkedIn sind demnach gemeinsam Verantwortliche gemäß Art. 26 DS-GVO.
Weitere Hinweise über die Verarbeitung personenbezogener Daten durch LinkedIn erhalten Sie unter https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.
(2) Wenn Sie die EJOT-LinkedIn-Unternehmensseite besuchen, dieser Seite folgen oder sich mit der Seite beschäftigen, verarbeitet LinkedIn personenbezogene Daten, um EJOT in anonymisierter Form Statistiken und Einblicke zu gewähren . Damit erhält EJOT Erkenntnisse über die Arten von Handlungen, die Personen auf der EJOT-Seite vornehmen (sog. Seiten-Insights). Hierzu verarbeitet LinkedIn insbesondere solche Daten, die Sie LinkedIn bereits über die Angaben in Ihrem Profil zur Verfügung gestellt haben, wie z.B. Daten zu Funktion, Land, Branche, Dienstalter, Unternehmensgröße und Beschäftigungsstatus. Darüber hinaus wird LinkedIn Informationen darüber verarbeiten, wie Sie mit der EJOT-LinkedIn-Unternehmensseite interagieren, z.B. ob Sie ein Follower der EJOT-LinkedIn-Unternehmensseite sind. Mit den Seiten-Insights stellt LinkedIn EJOT keine personenbezogenen Daten von Ihnen zur Verfügung. EJOT hat nur auf die zusammengefassten Seiten-Insights Zugriff. Auch ist es EJOT nicht möglich, über die Informationen der Seiten-Insights Rückschlüsse zu einzelnen Mitgliedern zu ziehen. Diese Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insights erfolgt durch LinkedIn und EJOT als gemeinsam Verantwortliche.
(3) Zweck der Datenverarbeitung des EJOT-LinkedIn-Auftritts ist die Information über das Unternehmen, die Produkte und Leistungen von EJOT, verbunden mit der Möglichkeit der Nutzer, zielgerichtet mit EJOT in Interaktion zu treten. Die Verarbeitung dient dem berechtigten Interesse von EJOT, Informationen mit den EJOT-Nutzern zu teilen und mit diesen kommunizieren zu können sowie die Arten von vorgenommenen Handlungen auf der EJOT-LinkedIn-Unternehmensseite auszuwerten und die EJOT-Unternehmensseite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
(4) EJOT hat mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen , in der die Verteilung der datenschutzrechtlichen Pflichten zwischen EJOT und LinkedIn festgelegt ist. Die Vereinbarung ist abrufbar unter: https://legal.linkedin.com/pages-joint-controller-addendum. Danach gilt Folgendes:
• LinkedIn und EJOT haben vereinbart, dass LinkedIn dafür verantwortlich ist, es Ihnen zu ermöglichen, Ihre gemäß der DS-GVO zustehenden Rechte auszuüben. Sie können LinkedIn dazu über folgenden Link (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) online kontaktieren oder LinkedIn über die Kontaktdaten in der Datenschutzrichtlinie erreichen. Den Datenschutzbeauftragten bei LinkedIn Ireland können Sie über folgenden Link kontaktieren: https://www.linkedin.com/help/linkedin/ask/TSO-DPO. Sie können sich unte den von EJOT angegebenen Kontaktdaten wegen der Ausübung Ihrer Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen der Seiten-Insigts auch an EJOT wenden. EJOT wird in einem solchen Fall Ihre Anfrage an LinkedIn weiterleiten.
• LinkedIn und EJOT haben vereinbart, dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist, die die Verarbeitung für Seiten-Insights überwacht. Sie haben stets das Recht, eine Beschwerde bei der irischen Datenschutzkommission (siehe unter www.dataprotection.ie) oder bei jeder anderen Aufsichtsbehörde einzureichen.
(5) Bitte beachten Sie, dass gemäß den LinkedIn-Datenschutzrichtlinie personenbezogene Daten durch LinkedIn auch in den USA oder anderen Drittländer verarbeitet werden. LinkedIn über-trägt personenbezogene Daten dabei nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DS-GVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DS-GVO.
15. Informationen über und Erläuterung von Sicherungsmaßnahmen
EJOT ist bestrebt, Ihre von uns erfassten Daten gegen jegliche Art der Einwirkung wie z.B. zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Wir setzen zu dieser Bestrebung sowohl technische als auch organisatorische Maßnahmen um, die wir dem Stand der Technik anpassen. Im Übrigen sind alle Mitarbeiter und sonstigen Erfüllungsgehilfen auf das Datengeheimnis verpflichtet. Für die EJOT Website wird die SSL-Verschlüsselung verwendet.
16. Ihre Rechte
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind:
- Recht auf Auskunft (Art. 15 DS-GVO)
- Recht auf Berichtigung (Art. 16 DS-GVO) oder Löschung (Art. 17 DS-GVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
- Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO)
Auf Anfrage teilt Ihnen EJOT gemäß der geltenden gesetzlichen Regelung zur Auskunft mit, ob und welche personenbezogenen Daten von uns über Sie erfasst wurden. Wir bemühen uns stets um eine aktuelle und fehlerfreie Datenerfassung. Sollten trotz unserer Bemühungen um Datenrichtigkeit und Aktualität falsche Informationen durch EJOT erfasst worden sein, werden wir diese auf Antrag schnellstmöglich berichtigen. Ihre Anträge können Sie an folgende E-Mail-Adresse senden:
datenschutz@ejot.com oder dataprotection@ejot.com
(2) Sie haben zudem nach Art. 77 DS-GVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
17. Änderung der Datenschutzerklärung
In Bezug auf den Fortschritt der Datenverarbeitung und den damit verbundenen gesetzlichen Änderungen sind wir verpflichtet, diese Datenschutzerklärung von Zeit zu Zeit anzupassen. Bitte beachten Sie deshalb immer die aktuelle Fassung unserer Datenschutzerklärung.
18. Zuständige Datenschutz-Aufsichtsbehörde
Die für EJOT zuständige Datenschutz-Aufsichtsbehörde ist:
Landesbeauftragte/r für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44 oder Kavalleriestraße 2 - 4
D-40102 Düsseldorf D-40213 Düsseldorf
Telefon: 02 11/384 24-0
Telefax: 02 11/384 24-10
poststelle@ldi.nrw.de
www.ldi.nrw.de
19. Erreichbarkeit des betrieblichen Datenschutzbeauftragten
Bei Fragen, Anregungen oder Beschwerden bezüglich des Datenschutzes im Zusammenhang mit EJOT und der von EJOT verwendeten Websites kontaktieren Sie bitte unseren Datenschutzbeauftragten:
Konzerndatenschutzbeauftragter
EJOT Gruppe
Im Herrengarten 1
D-57319 Bad Berleburg
datenschutz@ejot.com
dataprotection@ejot.com