Erklärung zum Datenschutz
Gültig ab Juni 2024, Version 1.0
Einführung
HECK Wall Systems GmbH ("HECK") verpflichtet sich, Ihre Privatsphäre zu schützen. Der Schutz personenbezogener Daten ist uns wichtig und wir verarbeiten personenbezogene Daten nur in Übereinstimmung mit den geltenden Datenschutzbestimmungen, insbesondere der Allgemeinen Datenschutzverordnung ("DSGVO"). Aus diesem Grund hat HECK eine Reihe von verbindlichen Unternehmensregeln (Binding Corporate Rules - BCR) eingeführt, die Datenschutzanforderungen enthalten, die von der ROCKWOOL Gruppe weltweit einzuhalten sind.
Im Zusammenhang mit unserer Geschäftstätigkeit verarbeiten wir, als Datenverantwortlicher, die personenbezogenen Daten unserer Kunden, Lieferanten, Nutzer unserer Websites und Apps sowie von Besuchern und anderen Dritten, wie in Abschnitt C näher beschrieben.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wie wir sie erheben, auf Basis welcher Rechtsgrundlage wir sie verarbeiten, zu welchem Zweck wir sie verarbeiten und wie lange sie aufbewahrt werden. Außerdem informieren wir Sie über Ihre Rechte als betroffene Person.
Diese Datenschutzhinweise werden in einem mehrschichtigen Format zur Verfügung gestellt, so dass Sie zu den einzelnen Bereichen navigieren können, die unten aufgeführt sind.
Schnelleinstieg
A. Der Datenverantwortliche B. KontaktC. Informationen über die Verarbeitung von personenbezogenen DatenD. Marketing- und WerbepraktikenE. Transfers innerhalb der ROCKWOOL GruppeF. Offenlegung und Weitergabe an DritteG. Ihre Rechte als betroffene PersonH. Änderungen an dieser Erklärung zum Datenschutz
A. Der Datenverantwortliche
HECK Wall Systems GmbH
Thölauer Str. 25
95615 Marktredwitz
E-Mail: datenschutz(at)wall-systems.com
Unternehmensregisternummer: HR B 5389 Amtsgericht Hof, Sitz Marktredwitz
B. Kontakt
Sollten Sie Fragen zu dieser Datenschutzerklärung und/oder zur Verarbeitung Ihrer persönlichen Daten haben, können Sie sich gerne an uns wenden:
T: +49-(0)9231-802-0
E-Mail: datenschutz(at)wall-systems.com
C. Informationen über die Verarbeitung von personenbezogenen Daten
Je nachdem, in welcher Beziehung Sie zu Unternehmen der ROCKWOOL Gruppe stehen, verarbeiten wir verschiedene Kategorien Ihrer personenbezogenen Daten für unterschiedliche Zwecke. Im Folgenden finden Sie einen Überblick darüber, welche Art von personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf Basis welcher Rechtsgrundlagen und wie lange wir sie in unseren Systemen aufbewahren.
Wir löschen personenbezogenen Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Die personenbezogenen Daten werden solange gespeichert, wie wir dazu gesetzlich verpflichtet sind. Dies ergibt sich in der Regel aus gesetzlichen Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. In der Regel gelten u.a. folgende Fristen:
Wer? | Kategorien von personenbezogenen Daten | Zwecke der Verarbeitung | Rechtsgrundlage | Aufbewahrungsfristen |
|---|---|---|---|---|
| Kunden und ihre Mitarbeiter | Vor- und Nachname, Geschlecht, Adresse, Telefonnummer, E-Mail-Adresse, Berufsbezeichnung und Arbeitsort | Zur Durchführung der gewöhnlichen Kundenbeziehung, d.h.: Verwaltung von Zahlungen, allgemeine Kommunikation, Verwaltung des Tagesgeschäfts in Übereinstimmung mit legitimen und fairen Geschäftspraktiken (einschließlich Planung, Durchführung und Verwaltung der Zusammenarbeit; Statistiken, Analysen). | Erfüllung eines Vertrags (Artikel 6 (1) (b) DSGVO). | 10 Jahre nach dem letzten Kauf unserer Produkte oder Dienstleistungen. |
| Allgemeine Kundenbetreuung und -unterstützung (einschließlich Nachbereitung). | Berechtigte Interessen zur Gewährleistung der Kundenzufriedenheit und zur Verbesserung unserer Produkte und Dienstleistungen (Artikel 6 (1) (f) DSGVO). | |||
| Gewinnung von Erkenntnissen darüber, wie unsere Produkte und Dienstleistungen genutzt werden (z. B. durch Zufriedenheitsumfragen oder Marktumfragen). | ||||
| Um Betrug zu verhindern. | Berechtigte Interessen zur Wahrung der Interessen des Unternehmens (Artikel 6 (1) (f) DSGVO). | |||
| Zur Begründung, Verteidigung oder Durchsetzung von Rechtsansprüchen. | ||||
| Potenzielle Kunden und ihre Mitarbeiter | Vor- und Nachname, Geschlecht, Adresse, Telefonnummer, E-Mail-Adresse, Berufs-bezeichnung und Arbeitsort | Um Geschäftskontakte zu schaffen. | Berechtigte Interessen zur Förderung von HECK und zum Verkauf unserer Produkte und Dienstleistungen (Artikel 6 (1) (f) DSGVO). | 5 Jahre nach dem Erhalt oder Ihrer letzten Interaktion. |
| Für statistische Zwecke. | Berechtigte Interessen zur Messung der Wirksamkeit unserer Aktivitäten (Artikel 6 (1) (f) DSGVO). | |||
| Verfolgung von Geschäftskontakten. | Ergreifung von Maßnahmen vor dem Vertragsabschluss (Artikel 6 (1) (b) DSGVO). | |||
| Zulieferer und ihre Mitarbeiter | Vor- und Nachname, Firmen-Telefonnummer, E-Mail-Adresse, Berufsbezeichnung und Arbeitsort | Zur Durchführung der gewöhnlichen Lieferantenbeziehung, d.h. Verwaltung von Zahlungen, allgemeine Kommunikation, Verwaltung des Tagesgeschäfts in Übereinstimmung mit legitimen und fairen Geschäftspraktiken (einschließlich Planung, Durchführung und Verwaltung der Zusammenarbeit, Durchführung von Bonitätsprüfungen sowie Durchführung von Analysen). | Erfüllung eines Vertrags (Artikel 6 (1) (b) DSGVO) - wenn Sie selbständig sind, berechtigtes Interesse an der Erfüllung des mit Ihrem Arbeitgeber geschlossenen Vertrags (Artikel 6 (1) (f) DSGVO). | 5 Jahre ab dem Ende des Geschäftsjahres, auf das sich die Daten beziehen, wenn die Daten als wesentlich für die Rechnungslegung angesehen werden. 5 Jahre nach Erhalt für nicht buchhalterische Daten, wenn keine Aktivität mit dem Lieferanten stattgefunden hat. |
| Beschaffung und Lokalisierung von Lieferanten. | Berechtigtes Interesse an der Erfüllung geschäftlicher Erfordernisse und der Durchführung regulärer Geschäftstätigkeiten (Artikel 6 (1) (f) DSGVO). | |||
| Besucher an physischen Standorten | Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Arbeitsort, Datum und Uhrzeit Ihres Besuchs | Um die Sicherheit unserer Standorte zu gewährleisten und um Verbrechen an unseren Standorten zu verhindern und aufzuklären. | Berechtigtes Interesse an der Gewährleistung der Sicherheit auf dem Betriebsgelände und zum Schutz von Mitarbeitern, Besuchern und Eigentum (Artikel 6 (1) (f) DSGVO). | 30 Tage ab der Registrierung |
| CCTV-Aufnahmen (Fotos und Videos) Ihrer Aktivitäten an unseren Standorten | Berechtigtes Interesse zur Gewährleistung der Sicherheit auf dem Gelände/an den Standorten und, falls erforderlich, zur Wahrung der Interessen von HECK in Fällen von Straftaten (Artikel 6 (1) (f) DSGVO). | 72 Stunden ab dem Tag des Besuchs oder so lange, wie es für einen laufenden Fall erforderlich ist. | ||
| Empfänger von E-Mail und/oder SMS - Direktmarketing | Vor- und Nachname, Geschlecht (Anrede), Berufs-bezeichnung, Arbeitsort, E-Mail-Adresse und/oder Telefonnummer | Zur Verteilung von Marketingmitteilungen auf der Grundlage der gesammelten Informationen und der erteilten Zustimmung. | Legitimes Interesse an der Erteilung der Zustimmung zur Direktwerbung an interessierte Parteien auf der Grundlage einer gültigen Zustimmung zur elektronischen Kommunikation (Artikel 6 (1) (f) der DSGVO). | Bis zum Widerruf der Zustimmung zur Vermarktung. Eine Kopie der Zustimmung zur Vermarktung wird 2 Jahre nach dem Widerruf zu Beweiszwecken aufbewahrt. |
| Benutzer von Kontaktformularen | Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Thema Ihrer Anfrage, Datum Ihrer Anfrage | Um mit Ihnen zu kommunizieren, um HECK-Produkte und -Dienstleistungen zu vermarkten, zu bewerben und zu verkaufen, sowie um Unterstützung zu leisten. | Wenn Ihre Anfrage einen (potenziellen) Vertragsabschluss betrifft, ist die Rechtsgrundlage das Ergreifen von Maßnahmen, die für den Abschluss eines Vertrags oder die Ausführung eines bestehenden Vertrags erforderlich sind (Artikel 6 (1) (b) DSGVO). Wenn Ihre Anfrage keinen Vertrag betrifft, ist die Rechtsgrundlage unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage, der Kommunikation mit Ihnen, der Vermarktung, der Werbung und der Entwicklung unserer Produkte und Dienstleistungen (Artikel 6 (1) (f) DSGVO). | 2 Jahre nach Erhalt oder nach Ihrer letzten Interaktion, wenn Ihre persönlichen Daten nicht im Zusammenhang mit einem Kauf unserer Produkte oder Dienstleistungen verwendet wurden. |
| Benutzer von Profilen/ Accounts | Vor- und Nachname, E-Mail-Adresse, Benutzername, digitaler Fußabdruck, Passwort sowie Ihre Profilaktivität. | Um Ihnen unsere Dienste auf den/unseren Websites oder Apps zur Verfügung zu stellen. | Erfüllung eines Vertrags über die Erbringung elektronischer Dienstleistungen (Artikel 6 (1) (b) DSGVO). | Bis zur Schließung des Kontos. |
| Zur Verwaltung der erstellten Benutzerkonten; für statistische und analytische Zwecke. | Berechtigtes Interesse an der Durchführung von Statistiken und Analysen zur Verbesserung der Nutzererfahrung (Artikel 6 (1) (f) DSGVO). | |||
| Besucher von Profilen in sozialen Medien | Informationen, die in Ihrem Profil verfügbar sind, einschließlich Ihres Namens, Geschlechts, Familienstandes, Arbeitsplatzes, Ihrer Interessen, Ihres Bildes und Ihres Wohnortes; ob Sie unser Profil „mögen" oder andere Reaktionen auf unser Profil angewendet haben; Kommentare, die Sie auf unseren Beiträgen hinterlassen; Inhalte, die Sie mit HECK geteilt haben, mit der Absicht zu interagieren; dass Sie unser Profil besucht haben; IP-Adresse. | Zur Verbesserung unserer Produkte und Dienstleistungen, einschließlich unserer Profile und Seiten in den sozialen Medien; für statistische und analytische Zwecke; um mit Ihnen zu kommunizieren, wenn Sie sich mit unseren Inhalten befassen (Kommentare, Bewertungen, Nachrichten); um mit uns geteilte Inhalte weiterzugeben. * Plattformanbieter können Ihre personenbezogenen Daten für ihre eigenen Zwecke verarbeiten - bitte beachten Sie, dass dies außerhalb unserer Kontrolle liegt. | Berechtigtes Interesse, mit Ihnen über unsere Social-Media-Profile kommunizieren zu können und Ihnen direkte Marketingkommunikation zukommen zu lassen, sowie unser berechtigtes Interesse an der Verbesserung unserer Produkte und Dienstleistungen (Artikel 6 (1) (f) DSGVO). | Die Aufbewahrungsfristen werden von den Anbietern sozialer Medienplattformen festgelegt und sind in deren Datenschutzrichtlinien zu finden: Meta (Instagram, Facebook) Google (YouTube) |
D. Marketing- und Werbepraktiken
Beschreibung | Wann? | Kategorien von personenbezogenen Daten | Zwecke der Verarbeitung | Rechtsgrundlage | Aufbewahrungsfristen |
|---|---|---|---|---|---|
| Cookies, Pixel, Tools für soziale Medien und andere Technologien | Wenn Sie unsere Websites oder Anwendungen besuchen und uns Ihre Zustimmung zu Cookies gegeben haben. | IP-Adresse, MAC-Adresse, Art des Browsers und der Geräte, Webseite, die Sie auf die Website oder App geführt hat, in eine Suchmaschine eingegebene Suchbegriffe, die Sie auf unsere Website geführt haben, Browserverlauf, Klickverhalten, Nutzung und Navigation von Websites und Apps* * Die Kategorien hängen von der im Cookie-Banner erteilten Zustimmung ab. Dies kann jederzeit hier geändert werden | Zur Durchführung von Marketingaktivitäten, insbesondere zur Erleichterung Ihrer Nutzung der Websites und Apps; zur Entwicklung von Diensten, Statistiken und Analysen; zur Bereitstellung personalisierter Inhalte und zur Suche | Berechtigte Interessen an der Bereitstellung einer funktionierenden Website und App, Marketing, Entwicklung und Bereitstellung von Statistiken, Bewertung, Förderung und Verkauf unserer Produkte und Dienstleistungen durch Erstanbieter-Cookies (Artikel 6 (1) (f) DSGVO). Zustimmung zur Verarbeitung personenbezogener Daten im Zusammenhang mit Marketing-Cookies und statistischen Cookies von Dritten (Artikel 6 (1) (a) DSGVO). Darüber hinaus holen wir immer eine gültige Cookie-Einwilligung ein, mit Ausnahme von unbedingt notwendigen Cookies und anderen Technologien | Personenbezogene Daten, die durch Cookies, Pixel, ähnliche Technologien und Social-Media-Tools gewonnen wurden, werden wie in der Cookie-Richtlinie beschrieben gelöscht. |
| Facebook custom/ lookalike audiences | Wenn Sie sich für unsere Newsletter anmelden, ein Benutzerkonto erstellen und unsere Cookies, Pixel oder ähnliche Technologien akzeptieren, senden wir in einigen Fällen nicht-umkehrbare gehashte Informationen an Facebook (Meta). | E-Mail-Adresse und in einigen Fällen Informationen über Ihr Interesse an einem oder mehreren unserer Produkte | Zur Erstellung von Zielgruppen für spätere Werbung über Facebook. | Berechtigtes Interesse an der Bekanntmachung unserer Produkte und Dienstleistungen, einschließlich anderer Personen, die ein ähnliches Interesse an unseren Produkten und Dienstleistungen haben könnten (Artikel 6 (1) (f) DSGVO). | Bis Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Sie können die Einstellungen in Ihrem Facebook-Konto hier ändern. |
| Verfolgung von E-Mails | E-Mails, die wir aufgrund Ihrer Zustimmung zu Marketingzwecken oder für Veranstaltungen, für die Sie sich angemeldet haben, weiterleiten, können Tracking-Technologien enthalten, die uns mitteilen, ob Sie die E-Mail erhalten oder geöffnet oder auf einen Link in der E-Mail geklickt haben. | Tracking-Informationen über Ihre Interaktion mit unserer E-Mail. | Zur Bereitstellung personalisierter Inhalte, Analysen und Statistiken. | Berechtigte Interessen an der Entwicklung, Bewertung, Förderung und dem Verkauf unserer Produkte und Dienstleistungen (Artikel 6 (1) (f) DSGVO). | Wenn Sie in die Vermarktung eingewilligt haben: bis zum Widerruf der Einwilligung in die Vermarktung. Eine Kopie der Werbeeinwilligung wird 2 Jahre nach dem Widerruf zu Beweiszwecken aufbewahrt. Wenn Sie dem Marketing nicht zugestimmt haben: 2 Jahre nach der/den letzten Interaktion(en) (z. B. durch Teilnahme an der Veranstaltung oder durch Anklicken einer E-Mail). |
E. Transfers innerhalb der ROCKWOOL Gruppe
Erfasste personenbezogene Daten können für die Zwecke, für die sie erhoben wurden, international zwischen Unternehmen der ROCKWOOL Gruppe übertragen werden, sofern eine solche Übertragung nicht gesetzlich verboten oder eingeschränkt ist. Alle Übertragungen zwischen EU/EWR- und Nicht-EU/EWR-Unternehmen der ROCKWOOL Gruppe werden durch die ROCKWOOL Binding Corporate Rules begründet.
Einen Überblick über die ROCKWOOL Gruppe finden Sie unter https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/.
F. Offenlegung und Weitergabe an Dritte
Um die oben beschriebenen Zwecke zu erfüllen, können wir Dritten, die auf der Grundlage eines Vertragsverhältnisses Dienstleistungen für ROCKWOOL Unternehmen erbringen, Zugang zu Ihren personenbezogenen Daten gewähren. Zu diesen Dienstleistern, die als Datenverarbeiter betrachtet werden, gehören:
- IT-Anbieter,
- Anbieter sozialer Medien,
- E-Mail-Anbieter,
- Hosting-Anbieter,
- Anbieter von Cookies,
- Webinar-Anbieter,
- Anbieter von Lernplattformen für Kunden,
- Anbieter von Plattformen zur Kundenbetreuung,
- Anbieter von Plattformen für Kundenbeziehungen,
- Anbieter der Website.
Zusätzlich zu dem oben Beschriebenen werden Ihre personenbezogenen Daten im Allgemeinen nicht ohne Ihre Zustimmung an Dritte weitergegeben. Unter bestimmten Umständen und im Rahmen der gesetzlichen Bestimmungen kann es jedoch erforderlich sein, Ihre personenbezogenen Daten z. B. an die folgenden Kategorien von Datenverantwortlichen zu übermitteln:
Kategorien von Empfängern | Art der personenbezogenen Daten | Rechtsgrundlage |
|---|---|---|
| Behörden, Strafverfolgungsbehörden, Gerichte, Rechtsanwälte und externe Prüfer | Relevante Informationen in Bezug auf einen bestimmten Streitfall, einschließlich in einigen Fällen getätigter Käufe. | Artikel 6 (1) (f) DSGVO (berechtigtes Interesse). Artikel 6 (1) (c) DSGVO (gesetzliche Verpflichtung zur Meldung von Schadensbeschreibungen an die Behörden). |
| Zahlungsakquisiteure | Informationen zur Bezahlung. | Artikel 6 (1) (b) (Vertrag) DSGVO. |
Personenbezogene Daten können auch an Dritte weitergegeben werden, wenn Sie zuvor Ihre Zustimmung zu Cookies gegeben haben, wie in unserer Cookie-Richtlinie und dem Wortlaut der Zustimmung zu Cookies dargelegt.
Wenn wir Ihre personenbezogenen Daten an Empfänger (sowohl Datenverantwortliche als auch Auftragsverarbeiter) übermitteln, die ihren Sitz in einem Drittland haben, für das die Europäische Kommission keinen Angemessenheitsbeschluss gefasst hat, erfolgt die Übermittlung auf der Grundlage des Data Privacy Framework (für Unternehmen mit Sitz in den USA) oder der Standardvertragsklauseln der EU-Kommission (für andere Länder), die Sie bei uns wie oben angegeben anfordern können.
HECK verpflichtet sich, geeignete Sicherheitsmaßnahmen zu ergreifen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten, und unsere Website verfügt über Sicherheitsmaßnahmen zum Schutz gegen den Verlust, den Missbrauch und/oder die Veränderung der unter unserer Kontrolle stehenden personenbezogenen Daten.
Zusammenarbeit mit Anbietern sozialer Medienplattformen.
Facebook, Instagram, WhatsApp und LinkedIn
Bei Facebook und Instagram (Eigentum von Meta) sind HECK und die Anbieter sozialer Medien gemeinsam für die Verarbeitung personenbezogener Daten verantwortlich, die im Zusammenhang mit Ihren Interaktionen mit den Profilen erhoben werden, einschließlich Postings auf einer Interaktion mit den HECK-Seitenprofilen. Meta handelt jedoch als Datenverarbeiter im Auftrag von HECK, wenn Meta Ihre personenbezogenen Daten zum Zweck der Erstellung von Zielgruppen (Lookalike und Custom Audiences) verarbeitet.
Für LinkedIn sind HECK und der Plattformbetreiber gemeinsam für die Verarbeitung personenbezogener Daten zu statistischen Zwecken verantwortlich.
HECK und die Anbieter von LinkedIn, Instagram, WhatsApp und Facebook haben Vereinbarungen über die Aufteilung der Datenschutzaufgaben getroffen. Nach diesen Vereinbarungen sind die Unternehmen (wie HECK) und die Anbieter sozialer Medien jeweils für die Aufgaben im Zusammenhang mit der vorgenommenen Verarbeitung verantwortlich. Die Übersicht über die Aufgabenteilung finden Sie hier:
- LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
- Meta: https://www.facebook.com/legal/controller_addendum/
YouTube
HECK setzt im Zusammenhang mit der Nutzung von YouTube auch Google als Datenverarbeiter ein und teilt in diesem Zusammenhang auch bestimmte Informationen über Ihre Interaktionen, Interessen usw. mit YouTube zum Zwecke der Optimierung des Marketings und des Dienstes, einschließlich unserer Videos, auf YouTube.
Ausschreiben.de
Wir nutzen in unserer Webpräsenz Dienste der Plattform AUSSCHREIBEN.DE, um Ihnen die Auswahl und den Download unserer Ausschreibungstexte in komfortabler Art und Weise zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist insoweit § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. a DSGVO. AUSSCHREIBEN.DE, ein Service der ORCA Software GmbH, Georg-Wiesböck-Ring 9, 83115 Neubeuern, verwendet u. a. Cookies zur Sitzungserkennung und die Dienste von Google Analytics und Microsoft Application Insights. Auf die Datenverarbeitung haben wir keinerlei Einfluss. Informationen zur Verarbeitung von Daten und auch zur Deaktivierung der Cookies finden Sie in den Datenschutzhinweisen der hierfür Verantwortlichen, AUSSCHREIBEN.DE
G. Ihre Rechte als betroffene Person
1. Recht auf Auskunft (Artikel 15 DSGVO), d.h. Recht auf Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten.
2. Recht auf Berichtigung (Artikel 16 GDPR), d.h. Recht auf Berichtigung unrichtiger personenbezogener Daten und Vervollständigung unvollständiger personenbezogener Daten.
3. Recht auf Löschung (Artikel 17 DSGVO), d. h. das Recht auf unverzügliche Löschung Ihrer personenbezogenen Daten. Bitte bedenken Sie, dass dies kein absolutes Recht ist und bestimmte Ausnahmen gelten.
4. Recht auf Einschränkung (Artikel 18 DSGVO), d.h. Recht auf Einschränkung der weiteren Verarbeitung Ihrer personenbezogenen Daten, wenn eine der in Artikel 18 (1) DSGVO genannten Bedingungen zutrifft.
5. Recht auf Datenübertragbarkeit (Artikel 20 DSGVO), d. h. das Recht, Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder sie von uns direkt an einen anderen für die Verarbeitung Verantwortlichen übermitteln zu lassen.
6. Das Widerspruchsrecht (Artikel 21 DSGVO) gibt Ihnen die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Rechtsgrundlage für diese Verarbeitung unser berechtigtes Interesse ist (Artikel 6 (1) (f) DSGVO). Dies ist kein absolutes Recht, und in bestimmten Fällen können wir uns über Ihren Antrag hinwegsetzen und Sie über die Gründe informieren. Dies gilt unter anderem, wenn wir Ihre Daten für Marketingzwecke auf der Grundlage der Regel des berechtigten Interesses verarbeiten.
7. Recht auf Widerruf der Einwilligung (Artikel 7 (3) DSGVO), wenn die Verarbeitung auf dieser beruht. Wenn Sie Ihre Einwilligung widerrufen, stellen wir die Verarbeitung Ihrer personenbezogenen Daten ein, es sei denn, die weitere Verarbeitung oder Speicherung ist nach den geltenden Rechtsvorschriften über personenbezogene Daten oder anderen geltenden Gesetzen und Vorschriften zulässig oder erforderlich.
8. Recht auf Beschwerde (Artikel 77 DSGVO) bei einer zuständigen Aufsichtsbehörde, wenn Sie der Meinung sind, dass wir Ihr Recht auf Schutz personenbezogener Daten verletzt haben.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
poststelle@lda.bayern.de
H. Änderungen an dieser Erklärung zum Datenschutz
Wir behalten uns das Recht vor, diese Datenschutzerklärung aufgrund technischer Entwicklungen, neuer Verarbeitungstätigkeiten und/oder geänderter rechtlicher Anforderungen anzupassen. Soweit die Änderungen der Datenschutzerklärung als wesentlich und bedeutsam angesehen werden, werden Sie hierüber auf unserer Website oder/und durch unsere E-Mail-Signaturen informiert, wenn Sie mit einem Mitarbeiter von HECK korrespondieren. Eine aktuelle Version dieser Datenschutzerklärung ist jederzeit unter https://www.wall-systems.com/datenschutz abrufbar.
Datenschutzhinweis für Bewerber (m/w/d)
Gültig ab Juni 2024
Einführung
HECK Wall Systems GmbH ("HECK") verpflichtet sich, Ihre Privatsphäre zu schützen. Der Schutz personenbezogener Daten ist uns wichtig und wir verarbeiten personenbezogene Daten nur in Übereinstimmung mit den geltenden Datenschutzbestimmungen, insbesondere der Allgemeinen Datenschutzverordnung ("DSGVO").
Die ROCKWOOL Gruppe hat eine Reihe von verbindlichen Unternehmensregeln (Binding Corporate Rules, BCR) eingeführt, die einen globalen Standard für Datenschutzanforderungen darstellen, der von allen ROCKWOOL Unternehmen einzuhalten ist. Die BCR bieten Ihnen ausreichende Garantien dafür, dass personenbezogene Daten gemäß den Anforderungen der Verordnung (EU) 2016/679 (Allgemeine Datenschutzverordnung, DSGVO) geschützt werden, auch wenn sie zwischen den verschiedenen ROCKWOOL Unternehmen innerhalb der ROCKWOOL Gruppe übertragen werden. In Fällen, in denen nationale Rechtsvorschriften ein höheres Schutzniveau für personenbezogene Daten vorschreiben als die BCR, haben die nationalen Rechtsvorschriften Vorrang.
Diese Datenschutzerklärung für Bewerber beschreibt, welche Art von personenbezogenen Daten wir im Laufe des Einstellungsverfahrens über Sie sammeln, wie wir sie verwenden und wie lange wir sie in unseren Systemen speichern.
A. Der Datenverantwortliche
HECK Wall Systems GmbH
Thölauer Str. 25
95615 Marktredwitz
E-Mail: datenschutz(at)wall-systems.com
Unternehmensregisternummer: HR B 5389 Amtsgericht Hof, Sitz Marktredwitz
B. Kontakt
Sollten Sie Fragen zu diesem Datenschutzhinweis für Bewerber und/oder zur Verarbeitung Ihrer personenbezogenen Daten durch uns haben, können Sie sich gerne an uns wenden:
T: +49-(0)9231-802-0
E-Mail: datenschutz(at)wall-systems.com
C. Informationen über die Verarbeitung von personenbezogenen Daten
Heck Wall Systems GmbH wird personenbezogene Daten erheben und verarbeiten, die für die Durchführung des Einstellungsverfahrens erforderlich sind. Einige personenbezogene Daten können Sie freiwillig zur Verfügung stellen. Wir werden Sie stets darüber informieren, welche personenbezogenen Daten erforderlich sind (z. B. durch die Verwendung eines Sternchens (*)) und welche Folgen es hat, wenn Sie uns diese Daten nicht zur Verfügung stellen.
Wir empfehlen Ihnen, in Ihrer Bewerbung keine sensiblen personenbezogenen Daten wie Informationen über Rasse oder ethnische Herkunft, Religion, Gewerkschaftszugehörigkeit, sexuelle Orientierung, Gesundheit usw. anzugeben, es sei denn, sie sind für die Stelle, auf die Sie sich bewerben, relevant.
Wir löschen die personenbezogenen Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Die personenbezogenen Daten werden gespeichert, solange wir dazu gesetzlich verpflichtet sind. Dies ergibt sich in der Regel aus gesetzlichen Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Die Speicherfristen betragen danach bis zu zehn Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren). In der Regel gelten u.a. folgende Fristen:
Kategorien von personenbezogenen Daten | Elemente der personenbezogenen Daten | Zwecke der Verarbeitung | Rechtsgrundlagen | Aufbewahrungsfristen |
|---|---|---|---|---|
Persönliche Informationen | Vor- und Nachname, Alter, Geschlecht, Staatsangehörigkeit, Geburtsort, Geburtsdatum, Familienstand, Staatsangehörigkeit, Unterschrift, Kontaktinformationen (Privatadresse, Telefonnummer) | Durchführung des Einstellungsverfahrens Zur Vereinbarung von Bedingungen und Abgabe eines Angebotes Zur Überprüfung Ihrer Fähigkeiten und Qualifikationen Um Sie für künftige Einstellungsverfahren zu berücksichtigen | Berechtigtes Interesse an der Durchführung des Einstellungsverfahrens (Artikel 6 (1) (f) DSGVO) Nach Abgabe des Angebots - Einleitung der für den Vertragsabschluss erforderlichen Schritte (Artikel 6 (1) (b) DSGVO) Berechtigtes Interesse an der Beurteilung, ob Sie die Anforderungen erfüllen (Artikel 6 (1) (f) DSGVO) Einwilligung in die Speicherung Ihrer personenbezogenen Daten in unserer Datenbank zur Verwendung für künftige Einstellungsverfahren (Artikel 6 (1) (a) GDPR) | Wenn Ihnen eine Stelle bei HECK angeboten wird, werden Ihre persönlichen Daten, die Sie während des Einstellungsverfahrens angegeben haben, in Ihrer Personalakte gespeichert. Wenn Ihnen keine Stelle angeboten wird, löschen wir Ihre Daten sechs (6) Monate nach Abschluss des Einstellungsverfahrens. TBD / bis Sie Ihre Zustimmung zurückziehen |
Bildung & Kompetenzen | Akademische Zeugnisse, Bildungs- und Ausbildungshistorie, Bildungsabschlüsse, Noten, Sprachen, Ergebnisse von Beurteilungen (z. B. Persönlichkeitstests, Fähigkeiten und Fertigkeiten usw.) Referenzen oder Arbeitszeugnisse von früheren und/oder aktuellen Arbeitgebern Kompetenzen, Leistung | |||
Finanzielle Informationen | Kontoinformationen | Erstattung der vereinbarten Kosten, die Ihnen im Zusammenhang mit der Einstellung entstanden sind | Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten (Artikel 6 (1) (a) DSGVO) | Sechs (6) Jahre ab dem Datum der Erstattung |
Sonstige | Fotos und andere nicht obligatorische Angaben, die Sie in Ihrer Bewerbung machen Führerscheinkontrolle für bestimmte Berufsfelder | Durchführung des Einstellungsverfahrens Erfüllung der gesetzlichen Anforderungen für die Stelle | Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten (Artikel 6 (1) (a) DSGVO) Gesetzliche Verpflichtung (Artikel 6 (1) (c) DSGVO) | Wenn Ihnen eine Stelle bei HECK angeboten wird, werden Ihre persönlichen Daten, die Sie während des Einstellungsverfahrens erhalten haben, in Ihrer Personalakte gespeichert. Andernfalls werden wir Ihre Daten sechs (6) Monate nach Abschluss des Einstellungsverfahrens löschen. |
D. Transfers innerhalb der ROCKWOOL Gruppe
Erfasste personenbezogene Daten können für die Zwecke, für die sie erhoben wurden, international zwischen Unternehmen der ROCKWOOL Gruppe übertragen werden, sofern eine solche Übertragung nicht gesetzlich verboten oder eingeschränkt ist. Alle Übertragungen zwischen EU/EWR- und Nicht-EU/EWR-Unternehmen der ROCKWOOL Gruppe werden durch die ROCKWOOL Binding Corporate Rules begründet.
Einen Überblick über die ROCKWOOL Gruppe finden Sie unter https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/.
E. Offenlegung und Weitergabe an Dritte
Die Offenlegung und Weitergabe Ihrer personenbezogenen Daten an Dritte (Unternehmen außerhalb der ROCKWOOL Gruppe) beschränkt sich auf ein Minimum und setzt voraus, dass ein angemessenes Datenschutzniveau gegeben ist. Wir können personenbezogene Daten unter den folgenden Umständen an Dritte weitergeben oder zugänglich machen:
- Dritte, die in unserem Auftrag Dienstleistungen erbringen, wie z. B. Hosting, IT-Support, Marketingdienste und Verwaltungsdienste. Dritte dürfen die personenbezogenen Daten nur nach unseren Anweisungen und im Rahmen einer schriftlichen Datenverarbeitungsvereinbarung verarbeiten
- Zur Begründung, Ausübung oder Verteidigung unserer gesetzlichen Rechte
- Wenn Sie der Weitergabe personenbezogener Daten an Dritte zuvor zugestimmt haben
Befindet sich der Empfänger der personenbezogenen Daten in einem Land außerhalb der EU/des EWR, das nicht unter einen Angemessenheitsbeschluss der Europäischen Kommission fällt, werden wir Ihre personenbezogenen Daten nur im Rahmen einer schriftlichen Übermittlungsvereinbarung auf der Grundlage der Standardvertragsklauseln der EU-Kommission oder des EU-US-Datenschutzrahmens an diesen Empfänger übermitteln.
Zusammenarbeit mit Anbietern sozialer Medienplattformen.
Facebook, Instagram, WhatsApp und LinkedIn
Bei Facebook und Instagram (Eigentum von Meta) sind HECK und die Anbieter sozialer Medien gemeinsam für die Verarbeitung personenbezogener Daten verantwortlich, die im Zusammenhang mit Ihren Interaktionen mit den Profilen erhoben werden, einschließlich Postings auf einer Interaktion mit den HECK-Seitenprofilen. Meta handelt jedoch als Datenverarbeiter im Auftrag von HECK, wenn Meta Ihre personenbezogenen Daten zum Zweck der Erstellung von Zielgruppen (Lookalike und Custom Audiences) verarbeitet.
Für LinkedIn sind HECK und der Plattformbetreiber gemeinsam für die Verarbeitung personenbezogener Daten zu statistischen Zwecken verantwortlich.
HECK und die Anbieter von LinkedIn, Instagram, WhatsApp und Facebook haben Vereinbarungen über die Aufteilung der Datenschutzaufgaben getroffen. Nach diesen Vereinbarungen sind die Unternehmen (wie HECK) und die Anbieter sozialer Medien jeweils für die Aufgaben im Zusammenhang mit der vorgenommenen Verarbeitung verantwortlich. Die Übersicht über die Aufgabenteilung finden Sie hier:
- LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
- Meta: https://www.facebook.com/legal/controller_addendum/
YouTube
HECK setzt im Zusammenhang mit der Nutzung von YouTube auch Google als Datenverarbeiter ein und teilt in diesem Zusammenhang auch bestimmte Informationen über Ihre Interaktionen, Interessen usw. mit YouTube zum Zwecke der Optimierung des Marketings und des Dienstes, einschließlich unserer Videos, auf YouTube.
Ausschreiben.de
Wir nutzen in unserer Webpräsenz Dienste der Plattform AUSSCHREIBEN.DE, um Ihnen die Auswahl und den Download unserer Ausschreibungstexte in komfortabler Art und Weise zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist insoweit § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. a DSGVO. AUSSCHREIBEN.DE, ein Service der ORCA Software GmbH, Georg-Wiesböck-Ring 9, 83115 Neubeuern, verwendet u. a. Cookies zur Sitzungserkennung und die Dienste von Google Analytics und Microsoft Application Insights. Auf die Datenverarbeitung haben wir keinerlei Einfluss. Informationen zur Verarbeitung von Daten und auch zur Deaktivierung der Cookies finden Sie in den Datenschutzhinweisen der hierfür Verantwortlichen, AUSSCHREIBEN.DE
Ihre Zustimmung
Wenn eine unserer Verarbeitungstätigkeiten auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, stellen wir die Verarbeitung Ihrer personenbezogenen Daten ein, es sei denn, die weitere Verarbeitung oder Speicherung ist nach den geltenden Rechtsvorschriften über personenbezogene Daten oder anderen geltenden Gesetzen und Vorschriften zulässig oder erforderlich.
Bitte beachten Sie, dass durch den Widerruf Ihrer Einwilligung die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht berührt wird. Außerdem kann es sein, dass wir als Folge des Widerrufs Ihrer Einwilligung nicht in der Lage sind, Ihren Wünschen nachzukommen.
Sicherheit
HECK verpflichtet sich, geeignete technische und organisatorische Sicherheitsmaßnahmen zu ergreifen, um einen angemessenen Schutz Ihrer personenbezogenen Daten zu gewährleisten.
F. Ihre Rechte als betroffene Person
1. Recht auf Auskunft (Artikel 15 DSGVO), d.h. Recht auf Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten.
2. Recht auf Berichtigung (Artikel 16 GDPR), d.h. Recht auf Berichtigung unrichtiger personenbezogener Daten und Vervollständigung unvollständiger personenbezogener Daten.
3. Recht auf Löschung (Artikel 17 DSGVO), d. h. das Recht auf unverzügliche Löschung Ihrer personenbezogenen Daten. Bitte bedenken Sie, dass dies kein absolutes Recht ist und bestimmte Ausnahmen gelten.
4. Recht auf Einschränkung (Artikel 18 DSGVO), d.h. Recht auf Einschränkung der weiteren Verarbeitung Ihrer personenbezogenen Daten, wenn eine der in Artikel 18 (1) DSGVO genannten Bedingungen zutrifft.
5. Recht auf Datenübertragbarkeit (Artikel 20 DSGVO), d. h. das Recht, Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder sie von uns direkt an einen anderen für die Verarbeitung Verantwortlichen übermitteln zu lassen.
6. Das Widerspruchsrecht (Artikel 21 DSGVO) gibt Ihnen die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Rechtsgrundlage für diese Verarbeitung unser berechtigtes Interesse ist (Artikel 6 (1) (f) DSGVO). Dies ist kein absolutes Recht, und in bestimmten Fällen können wir uns über Ihren Antrag hinwegsetzen und Sie über die Gründe informieren.
7. Recht auf Widerruf der Einwilligung (Artikel 7 (3) DSGVO), wenn die Verarbeitung auf dieser beruht. Wenn Sie Ihre Einwilligung widerrufen, stellen wir die Verarbeitung Ihrer personenbezogenen Daten ein, es sei denn, die weitere Verarbeitung oder Speicherung ist nach den geltenden Rechtsvorschriften über personenbezogene Daten oder anderen geltenden Gesetzen und Vorschriften zulässig oder erforderlich.
8. Recht auf Beschwerde (Artikel 77 DSGVO) bei einer zuständigen Aufsichtsbehörde, wenn Sie der Meinung sind, dass wir Ihr Recht auf Schutz personenbezogener Daten verletzt haben.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
poststelle@lda.bayern.de
G. Kontakt
Wenn Sie eine Anfrage, Fragen oder Beschwerden über die Verarbeitung personenbezogener Daten durch HECK haben, wenden Sie sich bitte an den Personalverantwortlichen, mit dem Sie in Kontakt standen, oder kontaktieren Sie uns unter datenschutz(at)wall-systems.com. Der gleiche Kontakt werden Ihnen helfen, wenn Sie nicht in der Lage sind, digital auf eine der in dieser Mitteilung genannten Informationen zuzugreifen.