Datenschutzhinweise

Stand: November 2023

Wir freuen uns über Ihr Interesse an den Angeboten der HANSA-FLEX AG („HANSA-FLEX"). Der Schutz Ihrer personenbezogenen Daten („Daten") ist uns sehr wichtig. Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer Daten bei der Nutzung unserer Online-Angebote sowie im Rahmen sonstiger Geschäfts- und Kommunikationsvorgänge mit uns.

Verantwortlich für die nachfolgenden Datenverarbeitungen sind jeweils wir:

HANSA-FLEX AG
Zum Panrepel 44
28307 Bremen
Germany

Phone: +49 421 48 90 70
Fax: +49 421 48 90 748

E-mail: info@hansa-flex.com
Internet: http://www.hansa-flex.com

Datenschutzbeauftragter der HANSA-FLEX AG:

Max Danne
HANSA-FLEX AG
Zum Panrepel 44
28307 Bremen

Phone: +49 421 48 90 7 221
Fax: +49 421 48 90 7 930

E-mail: datenschutz@hansa-flex.com

Inhaltsverzeichnis:

1. Ihre Rechte

Soweit wir personenbezogene Daten von Ihnen verarbeiten, haben Sie nachfolgende Rechte:

1.1 Auskunftsrecht

Sie haben das Recht, auf Antrag unentgeltlich Auskunft darüber zu erhalten, ob Sie betreffende Daten verarbeitet werden und, sollte dies der Fall sein, welche Daten wir zu Ihrer Person verarbeiten (Art. 15 DSGVO). Diesen Antrag können Sie in angemessenem Zeitrahmen erneut stellen. Zudem haben Sie das Recht, eine Kopie Ihrer Daten zu erhalten, die Gegenstand unserer Verarbeitung sind.

1.2 Recht auf Berichtigung

Sie können außerdem nach Art. 16 DSGVO die Berichtigung Sie betreffender unrichtiger Daten verlangen. Zudem haben Sie danach das Recht, unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger Daten zu Ihrer Person zu verlangen.

1.3 Recht auf Löschung

Unter den Voraussetzungen des Art. 17 DSGVO können Sie die Löschung Ihrer Daten verlangen.

1.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht die Einschränkung der Verarbeitung von uns zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn die Verarbeitung Ihrer Daten für unsere Zwecke nicht länger erforderlich ist, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Wird die Verarbeitung Ihrer Daten eingeschränkt, so dürfen diese Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder in den in Art. 18 Abs. 2 DSGVO genannten Spezialfällen von uns verarbeitet werden.

1.5 Recht auf Datenportabilität

Sie können unter den Voraussetzungen des Art. 20 DSGVO die Herausgabe Ihrer Daten in einem strukturieren, gängigen und maschinenlesbaren Format verlangen. In diesem Falle können Sie auch verlangen, dass wir diese Daten an einen anderen Verantwortlichen übertragen.

1.6 Widerrufsrecht

Verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung, so haben Sie das Recht, die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

1.7 Widerspruchsrecht

Sie haben die Möglichkeit, jederzeit der Datenverarbeitung zu Direktwerbezwecken zu widersprechen. Zudem können Sie bei Vorliegen besonderer Gründe jederzeit den Datenverarbeitungen widersprechen, die auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen, Art. 21 DSGVO.

1.8 Geltendmachung Ihrer Betroffenenrechte

Zur Geltendmachung Ihrer Betroffenenrechte wenden Sie sich bitte per E-Mail oder per Brief an unseren Datenschutzbeauftragten (Kontaktdaten nachfolgend).

1.9 Kontaktwege

Sie können Ihre Rechte über folgende Kontaktwege ausüben:

HANSA-FLEX AG
Zum Panrepel 44
28307 Bremen
Bundesrepublik Deutschland

Telefon: +49 421 48 90 70
Telefax: +49 421 48 90 748
E-Mail: datenschutz@hansa-flex.com

1.10 Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

1.11 Sonstige Hinweise

Die Bereitstellung personenbezogener Daten ist in keinem Fall gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich. Außerdem setzen wir keine automatisierte Entscheidungsfindung (einschließlich Profiling) ein.

2. Datenverarbeitung auf unseren Online-Welten

In diesem Abschnitt informieren wir Sie über die Verarbeitung Ihrer Daten, wenn Sie unsere Online-Welten besuchen. Diese Informationen gelten insbesondere für die Webseiten (Corporate Website, Kundenportal und Online-Shop)

2.1 Betrieb aller Online-Welten

2.1.1 Umfang der Datenverarbeitung

Beim Aufruf unserer Online-Welten werden folgende Daten an unseren Web-Server übertragen und in einer Protokolldatei gespeichert:

• Informationen über den Browsertyp und die verwendete Version,
• Das Betriebssystem des Nutzers,
• Den Internet-Service-Provider des Nutzers,
• Die IP-Adresse des Nutzers,
• Datum und Uhrzeit des Zugriffs,
• Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer URL),
• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

2.1.2 Zwecke der Datenverarbeitung

Die Verarbeitung dieser Daten ist erforderlich, um die Inhalte der Online-Welten bestmöglich auf Ihrem Gerät darzustellen. Daneben verarbeiten wir diese Daten zur Abwehr, Untersuchung und Aufklärung von Angriffen auf unsere IT sowie zur Vermeidung und Aufdeckung von Straftaten.

2.1.3 Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihnen die Online-Welten bestmöglich anzeigen zu können, Angriffe auf unsere IT nachverfolgen zu können sowie zur Vermeidung und Aufdeckung von Straftaten.

2.1.4 Empfänger der Daten

Unser Webhosting-Dienstleister verarbeitet die vorgenannten Daten streng weisungsgebunden in unserem Auftrag auf der Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

2.1.5 Speicherdauer

Die Protokolldaten werden für die Dauer von 30 Tagen gespeichert und danach gelöscht, außer wenn sie zur Nachverfolgung eines identifizierten Angriffs oder aus sonstigen Gründen ausnahmsweise länger vorgehalten werden müssen.

2.2 Verwendung von Cookies und Tracking-Technologien

Beim Besuch unserer Online-Welten werden von uns sog. Cookies gesetzt. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies enthalten im Regelfall eine charakteristische Zeichenabfolge, die sog. Cookie-ID, mit der Ihr Browser bei einem erneuten Aufruf unserer Webseiten identifiziert werden kann.

Cookies ersparen Ihnen die Mehrfacheingabe von Daten, erleichtern die Übermittlung spezifischer Inhalte und helfen uns bei der Identifizierung besonders populärer Bereiche unseres Internetauftrittes. Sie ermöglichen uns damit, Struktur und Inhalte unseres Internetauftritts stetig zu verbessern.

2.2.1 Zwecke und Rechtsgrundlagen

„Funktion"-Cookies: Soweit die auf unseren Online-Welten eingesetzten Cookies erforderlich sind, um den Betrieb der Online-Welten zu ermöglichen oder die IT-Sicherheit zu gewährleisten, ist die Rechtsgrundlage für den Einsatz des Cookies § 25 Abs. 1 Telekommunikations-Telemedien-Datenschutzgesetz (TTDSG). Die Rechtsgrundlage für die weitere Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO.

„Messung"-Cookies: Soweit die auf unseren Online-Welten eingesetzten Cookies zu statistischen Zwecken (u.a. Auswertung des Besucherverhaltens, Reichweitenmessung) ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.

„Marketing"-Cookies: Soweit die auf unseren Online-Welten eingesetzten Cookies zu Zwecken des Marketings (Tracking-Cookies) eingesetzt werden, ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG.

Konkrete Informationen über die auf unserer jeweiligen Online-Welten eingesetzten Cookies erhalten Sie über die jeweiligen Cookie-Banner, die Ihnen beim ersten Besuch der Seite angezeigt werden. Über den Cookie-Banner können Sie auch die für die Nutzung bestimmter Cookies erforderliche Einwilligung erteilen.

2.2.1 Deaktivierung von Cookies

Sie haben die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser Cookies löschen, das Speichern von Cookies gänzlich deaktivieren, bestimmte Cookies selektiv akzeptieren und ggf. Ihren Browser so einstellen, dass Sie benachrichtigt werden, falls ein Cookie gesetzt werden soll. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Online-Welten eingeschränkt sein.

2.3 Consent Manager

2.3.1 Beschreibung und Umfang der Datenverarbeitung

Auf unseren Online-Welten nutzen wir die Cookie-Consent-Technologie von „Consent Manager", einen Dienst der consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden. Wir haben mit consentmanager AB eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO abgeschlossen.

Mit Hilfe des Consent Managers dokumentieren wir, ob Sie im Cookie Banner in das Setzen bestimmter Cookies eingewilligt oder Einwilligungen widerrufen bzw. einer Datenverarbeitung widersprochen haben. Es werden folgende Daten gespeichert:

• Ihre IP-Adresse in anonymisierter Form (die letzten drei Ziffern werden auf ‚0’ gesetzt),
• Datum und Uhrzeit Ihrer Zustimmung,
• Benutzeragent Ihres Browsers,
• URL, von der Ihre Zustimmung gesendet wurde,
• ein anonymer, zufälliger und verschlüsselter Key,
• Ihr Einwilligungsstatus, der als Nachweis der Zustimmung dient.

Details zum Consent Manager finden Sie hier: https://www.consentmanager.net/datenschutz/

2.3.2 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Die Nutzung vom Consent Manager erfolgt, um Datenschutzanforderungen an das Setzen und Dokumentieren von Cookies zu erfüllen. Wir setzen den Consent Manager ein, um die Einhaltung gesetzlicher Pflichten nachweisen zu können, Artikel 6 Abs. 1 c DSGVO.

2.3.3 Speicherdauer und Steuerungsoptionen

Der Cookie ist 12 Monate aktiv. Darüber hinaus werden die erfassten Daten gelöscht, wenn Sie uns hierzu auffordern bzw. das Consent Manager Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

2.4 Google Analytics

2.4.1 Beschreibung und Umfang der Datenverarbeitung

Auf unseren Online-Welten wird Google Analytics, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"), verwendet. Hierbei werden Cookies eingesetzt. Nach Erteilung Ihrer Einwilligung durch den Klick auf den Bestätigungs-Button unseres Cookie-Banners beginnt der Werbeanalysevorgang durch Google Analytics.

Zu den erhobenen Nutzungsdaten gehören neben Ihrer IP-Adresse insbesondere die konkrete Auswahl von Links, die Verweildauer auf einzelnen Seiten, die Reihenfolge der Nutzung der jeweiligen Online-Welt sowie die Häufigkeit des Seitenaufrufs. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

2.4.2 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Google Analytics erhebt Informationen, um Nutzungsstatistiken für unsere Online-Welten zu erstellen. Der Einsatz des Webanalysedienstes Google Analytics erfolgt nur und erst, nachdem Sie durch Betätigung des Einwilligungsbuttons in dem Cookie Banner auf der jeweiligen Online-Welt hierzu Ihre Einwilligung erteilt haben. Die Rechtsgrundlage für die Verarbeitung der Daten bei der Nutzung unserer Online-Welten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.

2.4.3 Empfänger der Daten

Die durch die Cookies erzeugten Informationen über die Benutzung der Online-Welten werden in der Regel an einen Server von Google an die USA übermittelt und dort gespeichert. Wir haben keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Hinreichende Garantie für Drittlandübermittlungen sind die EU-Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.

2.4.5 Speicherdauer, Widerrufsrecht und Widerspruchsrecht

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind.

Die von Ihnen erteilte Einwilligung im Hinblick auf Google Analytics können Sie jederzeit in den Einstellungen des Consent Managers mit Wirkung für die Zukunft widerrufen. Alternativ können Sie der Datenverarbeitung durch Google Analytics jederzeit widersprechen, indem Sie das von Google unter tools.google.com/dlpage/gaoptout?hl=de angebotene Browser-Add-on herunterladen und installieren. Die mit Google Analytics verarbeiteten und gespeicherten Analysedaten werden von uns nach 14 Monaten automatisch gelöscht.

2.5 Google Ads Conversion Tracking

2.5.1 Beschreibung und Umfang der Datenverarbeitung

Auf unseren Online-Welten nutzen wir das Google Ads Conversion Tracking, einen Werbeanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Hierbei werden Cookies eingesetzt. Nach Erteilung Ihrer Einwilligung durch den Klick auf den Bestätigungs-Button unseres Cookie-Banners beginnt der Analysevorgang durch Google Ads Conversion Tracking.

Zu den erhobenen Nutzungsdaten gehören neben Ihrer IP-Adresse insbesondere Informationen dazu, ob sie über unsere Werbeanzeige per Google Ads zu unserer Online-Welt gelangt sind und welche Aktionen sie danach auf unserer Webseite vorgenommen haben. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

2.5.2 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir nutzen das Google Ads Conversion Tracking, um unseren Werbeauftritt und unsere Werbeanzeigen zu optimieren. Der Einsatz des Google Ads Conversion Trackings erfolgt nur und erst, nachdem Sie durch Betätigung des Einwilligungsbuttons im Consent Manager auf der jeweiligen Online-Welt hierzu Ihre Einwilligung erteilt haben. Die Rechtsgrundlage für die Verarbeitung der Daten bei der Nutzung unserer Online-Welten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.

2.5.3 Empfänger der Daten

Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Insoweit haben wir auch keine effektiven Kontrollmöglichkeiten. Grundlage für Datenübermittlungen in Drittländer sind die EU Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.

2.5.4 Speicherdauer, Widerrufsrecht

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind.

Die von Ihnen erteilte Einwilligung im Hinblick auf das Google Ads Conversion Tracking können Sie jederzeit in den Einstellungen des Consent Managers mit Wirkung für die Zukunft widerrufen. Die verarbeiteten und gespeicherten Analysedaten werden von uns nach 14 Monaten automatisch gelöscht

2.6 Meta-Pixel

2.6.1 Beschreibung und Umfang der Datenverarbeitung

Auf unseren Online-Welten setzen wir Meta-Pixel ein. Dabei handelt es sich um einen Javascript-Code, welcher von Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ireland angeboten wird („Meta").

Nach Erteilung Ihrer Einwilligung durch den Klick auf den Bestätigungs-Button unseres Cookie-Banners beginnt der Datenverarbeitungsvorgang durch Meta-Pixel.

Zu den erhobenen Daten gehören:

• HTTP-Header-Informationen wie u. a. Informationen über den verwendeten Web-Browser (z. B. Nutzer-Agent, Spracheinstellung länderbezogen/Sprache)
• Online-Kennungen wie u. a. IP-Adressen und, soweit diese bereitgestellt werden, Meta-bezogene Kennungen oder Geräte-IDs (wie beispielsweise Werbe-IDs für mobile Betriebssysteme)
• die von Ihnen auf der jeweiligen Online-Welt vorgenommenen Handlungen (sog. „Events"), wie bspw. der Abschluss einer Registrierung, das Auswählen von Artikeln für den Warenkorb oder das Starten einer Kontaktaufnahme über unsere Online-Welten.

Diese Informationen werden ggf. mit Ihren Benutzerdaten bei Facebook und Instagram zusammengeführt.

Für die Verarbeitung dieser Daten sind sowohl wir als auch Meta gemeinsam verantwortlich. Grundlage für die Datenverarbeitung durch Meta ist eine Vereinbarung zwischen uns und Meta über die gemeinsame Verarbeitung personenbezogener Daten, in der die jeweiligen Verantwortlichkeiten festgelegt werden. Die Vereinbarung ist unter https://www.facebook.com/legal/controller\_addendum abrufbar. Danach sind wir insbesondere verantwortlich für die Erfüllung der Informationspflichten gemäß der Art. 13, 14 DSGVO sowie zur Einhaltung der Verpflichtungen nach den Art. 33, 34 DSGVO, soweit eine Verletzung des Schutzes personenbezogener Daten unsere Verpflichtungen gemäß der Vereinbarung über die gemeinsame Verarbeitung betrifft. Meta obliegt die Verantwortung, die Betroffenenrechte gemäß den Art. 15 - 20 DSGVO zu ermöglichen, die Sicherheitsvorgaben des Art. 32 DSGVO im Hinblick auf die Sicherheit der Verarbeitung einzuhalten und die Verpflichtungen nach den Art. 33, 34 DSGVO zu erfüllen, soweit eine Verletzung des Schutzes personenbezogener Daten die Verpflichtungen von Meta gemäß der Vereinbarung über die gemeinsame Verarbeitung betrifft. Sie können sich zu Geltendmachung Ihrer Rechte aber dennoch an uns richten.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/.

2.6.2 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Meta-Pixel erhebt Informationen, um Nutzungsstatistiken für unsere Werbeanzeigen und Online-Welten zu erstellen. Somit können wir die Wirksamkeit unserer Werbung messen und unsere Werbeanzeigen verbessern. Der Einsatz von Meta Pixel erfolgt nur und erst, nachdem Sie durch Betätigung des Einwilligungsbuttons im Consent Manager auf der jeweiligen Online-Welt hierzu Ihre Einwilligung erteilt haben. Die Rechtsgrundlage für die Verarbeitung der Daten bei der Nutzung unserer Online-Welten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.

2.6.3 Empfänger der Daten

Die verarbeiteten Daten können an die Konzernmutter Meta Platforms, Inc., mit Sitz in den USA weitergegeben werden. Wir haben keinen Einfluss auf Art und Umfang der durch Meta verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Insoweit haben wir auch keine effektiven Kontrollmöglichkeiten. Grundlage für Datenübermittlungen in Drittländer sind die EU Standardvertragsklauseln. Zudem ist Meta Platforms, Inc., unter dem EU-U.S. Data Privacy Framework zertifiziert.

2.6.4 Speicherdauer, Widerrufsrecht

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind.

Die von Ihnen erteilte Einwilligung im Hinblick auf Meta-Pixel können Sie jederzeit in den Einstellungen des Consent Managers mit Wirkung für die Zukunft widerrufen. Die mit Meta-Pixel verarbeiteten und gespeicherten Analysedaten werden von uns nach 14 Monaten automatisch gelöscht

2.7 LinkedIn Insight Tag

2.7.1 Beschreibung und Umfang der Datenverarbeitung

Auf unseren Online-Welten nutzen wir LinkedIn Insight Tag, einen Werbeanalysedienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn"). Hierbei werden Cookies eingesetzt. Nach Erteilung Ihrer Einwilligung durch den Klick auf den Bestätigungs-Button unseres Cookie-Banners beginnt der Analysevorgang durch LinkedIn.

Zu den erhobenen Nutzungsdaten gehören neben Ihrer IP-Adresse und Geräte- und Browsereigenschaften insbesondere Informationen dazu, ob sie über unsere Werbeanzeige per LinkedIn Ads zu unserer Online-Welt gelangt sind und welche Aktionen sie danach auf unserer Webseite vorgenommen haben. Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://de.linkedin.com/legal/privacy-policy.

2.7.2 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir nutzen LinkedIn Insight Tag, um unseren Werbeauftritt und unsere Werbeanzeigen zu optimieren. Der Einsatz von LinkedIn Insight Tag erfolgt nur und erst, nachdem Sie durch Betätigung des Einwilligungsbuttons im Consent Manager auf der jeweiligen Online-Welt hierzu Ihre Einwilligung erteilt haben. Die Rechtsgrundlage für die Verarbeitung der Daten bei der Nutzung unserer Online-Welten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.

2.7.3 Empfänger der Daten

Diese Informationen können an LinkedIn in den USA übertragen und dort gespeichert werden. Wir haben keinen Einfluss auf Art und Umfang der durch LinkedIn verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Insoweit haben wir auch keine effektiven Kontrollmöglichkeiten. Grundlage für Datenübermittlungen in Drittländer sind die EU Standardvertragsklauseln.

2.7.4 Speicherdauer, Widerrufsrecht

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind.

Die von Ihnen erteilte Einwilligung im Hinblick auf LinkedIn Insight Tag können Sie jederzeit in den Einstellungen des Consent Managers mit Wirkung für die Zukunft widerrufen. Die verarbeiteten und gespeicherten Analysedaten werden von uns nach 14 Monaten automatisch gelöscht

2.8 Google reCAPTCHA

2.8.1 Beschreibung und Umfang der Datenverarbeitung

Um unsere Online-Welten gegen die missbräuchliche Verwendung von Bots abzusichern, verwenden wir Google reCAPTCHA, ein Captcha-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Hierbei werden Cookies eingesetzt. Im Rahmen dieses Dienstes verarbeitet Google Ihre IP-Adresse sowie weitere Daten wie bspw. Infos zum Betriebssystem, der eingestellten Sprache, Uhrzeit und Bildschirmauflösung und das Maus- und Tastaturverhalten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

2.8.2 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Google reCAPTCHA erhebt Daten, um festzustellen, ob die auf unseren Online-Welten vorgenommenen Handlungen von einem Menschen oder einem Bot vorgenommen werden. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Online-Welten vor Bot-Angriffen zu schützen.

2.8.3 Empfänger der Daten

Die durch die Cookies erzeugten Informationen über die Benutzung unserer Online-Welten werden in der Regel an einen Server von Google an die USA übermittelt und dort gespeichert. Wir haben keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Hinreichende Garantie für Drittlandübermittlungen sind die EU-Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.

2.8.4 Speicherdauer

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind.

2.9 Google Maps

2.9.1 Beschreibung und Umfang der Datenverarbeitung

Auf unseren Online-Welten nutzen wir den Kartendienst Google Maps. Dadurch können wir Ihnen interaktive Karten direkt auf unserer Online-Welt anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Anbieterin ist die Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland. Regelmäßig werden im Rahmen der Datenverarbeitungen auch Daten an die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), übermittelt. Google Ireland Limited und Google LLC werden im Folgenden gemeinsam „Google" genannt. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern.

2.9.2 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Angebote und an einer leichten Auffindbarkeit der von uns auf der jeweiligen Online-Welt angegebenen Orte. Die Verarbeitung der Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG.

2.9.3 Empfänger der Daten

Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Insoweit haben wir auch keine effektiven Kontrollmöglichkeiten. Grundlage für Datenübermittlungen in Drittländer sind die EU Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.

2.9.4 Speicherdauer, Widerrufsrecht

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind.

Die von Ihnen erteilte Einwilligung im Hinblick auf Google Maps können Sie jederzeit in den Einstellungen des Consent Managers mit Wirkung für die Zukunft widerrufen.

2.10 YouTube Plugins

2.10.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Online-Welten nutzen Plugins von YouTube. Betreiber ist die Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland (im Folgenden „Google"). Die Einbindung der YouTube-Videos erfolgt im sog. „erweiterten Datenschutzmodus", der nach Anbieterangaben eine Speicherung von Nutzerinformationen erst bei Wiedergabe des/ der Videos in Gang setzt.

Wenn Sie eine unserer mit einem YouTube-Plug-In ausgestatteten Online-Welt besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Online-Welten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Youtube: https://www.google.de/intl/de/policies/privacy.

2.10.2 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, wobei unser Interesse in der reibungslosen Integration der Videos und der damit ansprechenden Gestaltung unserer Webseite liegt.

2.10.3 Empfänger der Daten

Durch die Einbindung von YouTube werden ggf. personenbezogenen Daten an Google übermittelt. Google verarbeitet Ihre personenbezogenen Daten auch in den USA. Wir haben keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Insoweit haben wir auch keine effektiven Kontrollmöglichkeiten. Als Grundlage für Datenübermittlungen ins Drittland verwendet Google die EU Standardvertragsklauseln.

2.10.4 Speicherdauer, Widerrufsrecht

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind.

Die von Ihnen erteilte Einwilligung im Hinblick auf YouTube Plugins können Sie jederzeit in den Einstellungen des Consent Managers mit Wirkung für die Zukunft widerrufen.

2.11 Kontaktmöglichkeiten auf unseren Online-Welten

2.11.1 Umfang der Datenverarbeitung

Sie können uns über unsere Online-Welten auf verschiedene Wege kontaktieren, zum Beispiel:

• Kontakt-Formular

• Anfrageformular Mobiler Hydraulik-Sofortservice

Wenn Sie uns über diese Wege kontaktieren möchten, benötigen wir von Ihnen folgende Daten:

• Anrede
• Name
• E-Mail-Adresse (wenn Kontakt per E-Mail gewünscht ist)
• Telefonnummer (wenn telefonische Kontaktaufnahme gewünscht ist)
• Firmendaten (Name, Anschrift)

2.11.2 Zwecke und Rechtsgrundlage der Datenverarbeitung:

Wir verarbeiten Ihre Daten zum Zweck Ihre Anfrage an uns bestmöglich beantworten zu können. Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung ihrer an uns gerichteten Anfrage.

2.11.3 Empfänger der Daten

Die Daten werden nur von den intern für die Kontaktanfragen zuständigen Ansprechpartner verarbeitet.

2.11.4 Speicherdauer

Die Speicherdauer hängt vom Inhalt Ihrer Kontaktanfrage ab. Grundsätzlich werden die Daten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind.

2.12 Newsletter

2.12.1 Umfang der Datenverarbeitung

Sie können auf unseren Online-Welten Newsletter abonnieren, darunter auch das Kundenmagazin „Hydraulikpresse". Hierbei werden folgende Daten verarbeitet:

• Anrede
• Name, Vorname
• E-Mail-Adresse
• Firmenname

2.12.2 Zwecke und Rechtsgrundlage der Datenverarbeitung:

Wir verarbeiten Ihre Daten zum Zwecke der E-Mail-Zusendung des Newsletters an Geschäftskunden. Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie haben das Recht, die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

2.12.3 Empfänger der Daten

Die Daten werden von den intern für die Versendung des Newsletters zuständigen Ansprechpartnern verarbeitet.

Im Rahmen der Versendung des Newsletters unterstützt uns der Anbieter CleverReach GmbH & Co. KG (Schafjückenweg 2, 26180 Rastede) mit dem wir ebenfalls einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen haben.

2.12.4 Speicherdauer

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind.

2.13 Whitepaper

2.13.1 Umfang der Datenverarbeitung

Wir bieten die Möglichkeit, auf unseren Online-Welten Downloads von Whitepapern vorzunehmen, um unsere Besucher mit aktuellen oder Sie betreffenden Informationen zu versorgen. Hierbei werden folgende Daten verarbeitet:

• Anrede
• Name
• E-Mail-Adresse
• Firmenname
• Telefonnummer (optional)

2.13.2 Zwecke und Rechtsgrundlage der Datenverarbeitung:

Wir verarbeiten Ihre Daten zum Zwecke der Bereitstellung von Downloads an Geschäftskunden. Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie haben das Recht, die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

2.13.3 Empfänger der Daten

Die Daten werden von den intern für die Versendung des Kundenmagazins zuständigen Ansprechpartnern verarbeitet.

Im Rahmen der Versendung der Download-Informationen unterstützt uns der Anbieter CleverReach GmbH & Co. KG (Schafjückenweg 2, 26180 Rastede) mit dem wir ebenfalls einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen haben.

2.13.4 Speicherdauer

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und etwaige gesetzliche Aufbewahrungspflichten abgelaufen sind

2.14 Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten gegen Manipulation, Verlust, Zerstörung oder gegen Zugriff unberechtigter Personen werden fortlaufende technische und organisatorische Sicherheitsmaßnahmen getroffen. Wir setzen insbesondere eine TLS-Verschlüsselung bei der Übertragung von Daten über unsere Online-Welten ein. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

3. HANSA-FLEX Corporate-Website

3.1 Umfang der Datenverarbeitung

Über die Webseite hansa-flex.de erreichen Sie die HANSA-FLEX Corporate Website.

3.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre Daten zum Zweck der Bereitstellung der HANSA-FLEX Corporate Website auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

3.3 Empfänger der Daten

Im Rahmen des Hostings unterstützt uns der Dienstleister neusta infrastructure services GmbH (Konsul-Smidt-Straße 24, 28217 Bremen).

Im Rahmen des Betriebs der Anwendung unterstützt uns die Werbeagentur team neusta GmbH (Konsul-Smidt-Straße 24, 28217 Bremen).

Die Dienstleister haben sich im Rahmen eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) unter anderem zur Einhaltung angemessener technischer und organisatorischer Maßnahmen zur Datensicherheit verpflichtet und handeln weisungsgebunden in unserem Auftrag.

3.4 Verwendung von Cookies und Tracking-Technologien

Nähere Informationen zu den auf der Website eingesetzten Cookies entnehmen Sie bitte den Abschnitten 2.2 bis 2.8.

4. HANSA-FLEX Kundenportal (my.hansa-flex Portal, X-CODE Manager)

4.1 Umfang der Datenverarbeitung

Wir betreiben die mobile Applikation und die browserbasierte Web-Anwendung X-CODE Manager („Anwendung"). Dieses Kundenportal richtet sich ausschließlich an gewerbliche Kunden. Sie können die Anwendung nur nutzen, wenn Sie hierzu von einem HANSA-FLEX-Mitarbeitenden freigeschaltet wurden. Zur Erstellung eines Benutzerskontos erhalten wir Ihre beruflichen Kontaktdaten von dem HANSA-FLEX-Kunden. Wenn wir Ihr Benutzerkonto erstellt haben, erhalten Sie eine E-Mail von uns, die einen Link zur Anwendung enthält. Dort können Sie sich erstmalig anmelden und sich ein Passwort vergeben. Anschließend können Sie die Anwendung bestimmungsgemäß nutzen. In diesem Rahmen werden folgende Datenkategorien verarbeitet:

• Name, Vorname
• Berufliche Kontaktdaten (Funktion, Abteilung, Unternehmensanschrift, Telefon, Fax, E-Mail, Kunden- und Partnernummer)
• Unterschrift (für die Erstellung von Prüfprotokollen)

4.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten diese Daten, damit wir Ihnen die Anwendung in Übereinstimmung mit den zwischen Ihnen und uns abgeschlossenen Nutzungsbedingungen zur Nutzung bereitstellen können. Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt in Erfüllung einer vertraglichen Verpflichtung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf der Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO).

4.3 Gemeinsame Verantwortlichkeit

Für die Verarbeitung dieser Daten ist neben uns auch der HANSA-FLEX-Kunde verantwortlich, in dessen Auftrag Sie die Anwendung nutzen. Der HANSA-FLEX-Kunde kann über die Benutzerverwaltung Ihre Aktivitäten in der Anwendung einsehen und Ihnen bestimmte Rechte für die Nutzung der Anwendung zuweisen. HANSA-FLEX und der HANSA-FLEX-Kunde sind hinsichtlich der Verarbeitung Ihrer Daten als gemeinsame Verantwortliche nach Art. 26 DSGVO anzusehen. Aus diesem Grund haben HANSA-FLEX und der HANSA-FLEX-Kunde eine entsprechende Vereinbarung zur gemeinsamen Verarbeitung personenbezogener Daten nach Art. 26 Abs. 1 DSGVO abgeschlossen. Im Wesentlichen wurde darin vereinbart, dass nur wir Ihnen Informationen zur Datenverarbeitung bereitstellen und Sie über die wesentlichen Inhalte unserer Vereinbarung zur gemeinsamen Verarbeitung informieren, was wir hiermit tun. Wir haben mit dem HANSA-FLEX-Kunden vereinbart, dass Sie sich nach Ihrem Wunsch an uns oder an den HANSA-FLEX-Kunden hinsichtlich der Geltendmachung von Betroffenenrechten (z.B. Auskunftsrecht, Löschungsrecht) wenden können. Einzelheiten hierzu finden Sie im Abschnitt „Ihre Rechte".

4.4 Verarbeitung von Analysedaten

Wir nutzten die Funktionen der mobilen Entwicklungsplattform Firebase. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94943, USA. Mit Hilfe von eingebundenem Code sendet Firebase Analysedaten. Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Verarbeitung von Firebase-Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um die Entwicklung der App zu optimieren. Hinreichende Garantien für die Datenübermittlungen ins Drittland bieten die EU-Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.

Wir nutzen außerdem die Funktionen des Crash Reporting Tools Crashlytics. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94943, USA. Mit Hilfe von eingebundenem Code sendet Crashlytics einen Fehlerbericht, falls es zu einem unerwarteten Absturz der App kam. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Speicherung von Absturzberichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse von Absturzberichten, um damit das Nutzererlebnis stetig zu verbessern. Hinreichende Garantien für die Datenübermittlungen ins Drittland bieten die EU-Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.

Außerdem nutzen wir Funktionen des Webanalysedienstes Firebase Analytics. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit Hilfe von eingebundenem Code sendet Firebase Analysedaten. Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Speicherung von Firebase Analytics Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um die Entwicklung der App zu optimieren. Hinreichende Garantien für die Datenübermittlungen ins Drittland bieten die EU-Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.

4.5 Empfänger der Daten

Im Rahmen der Bereitstellung der Anwendung nutzen wir die SAP Cloud des externen Hosting-Dienstleisters SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 77, 69190 Walldorf. Außerdem setzen wir die Arvato Systems S4M GmbH, Am Coloneum 3, 50829 Köln ebenfalls als Hosting-Dienstleister ein.

Im Rahmen des Betriebs der Anwendung unterstützt uns die Werbeagentur team neusta GmbH (Konsul-Smidt-Straße 24, 28217 Bremen) und neusta mobile solutions GmbH (Konsul-Smidt-Straße 24, 28217 Bremen).

Die Dienstleister haben sich im Rahmen eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) unter anderem zur Einhaltung angemessener technischer und organisatorischer Maßnahmen zur Datensicherheit verpflichtet und handeln weisungsgebunden in unserem Auftrag.

4.6 Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur solange, bis der Zweck erfüllt ist, zu dem wir sie erhoben oder erhalten haben. Die Logfiles werden für die Dauer von sieben Tagen gespeichert und danach gelöscht, es sei denn, sie müssen zur Nachverfolgung eines identifizierten Angriffs ausnahmsweise länger vorgehalten werden. Übermittelte Daten deaktivierter Nutzer werden nach 12 Monaten gelöscht.

4.7 Verwendung von Cookies und Tracking-Technologien

Nähere Informationen zu den auf der Website eingesetzten Cookies entnehmen Sie bitte den Abschnitten 2.2 bis 2.8.

5. HANSA-FLEX Online Shop (shop.hansa-flex.de)

5.1 Umfang der Datenverarbeitung

Auf der Webseite shop.hansa-flex.de bieten wir den HANSA-FLEX Online Shop an. Der Online Shop richtet sich an gewerbliche Kunden. Sie können sich dort (z.B. als Mitarbeiter eines gewerblichen Kunden) ein persönliches Profil anlegen. Zur Registrierung sind folgende Daten erforderlich:

• Name, Vorname
• Berufliche Kontaktdaten (Anschrift, Telefon, Fax, E-Mail)

Im Übrigen können im Rahmen einer Bestellung über den Online Shop folgenden Daten verarbeitet werden:

• Bestellinformationen (Gegenstand und Datum der Bestellung, Lieferzeiten)
• Zahlungsinformationen

5.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre Daten zum Zweck der Bereitstellung des HANSA-FLEX Online Shops und im Rahmen einer über den Online-Shop für einen geschäftlichen Kunden getätigten Bestellung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Dabei liegt unser berechtigtes Interesse in der funktionierenden und praktikablen Zusammenarbeit mit unseren Geschäftspartnern und den Mitarbeitern unserer Geschäftspartner und die Abwicklung von Bestellungen über einen Online Shop.

5.3 Empfänger der Daten

Im Rahmen der Bereitstellung der Anwendung nutzen wir die SAP Cloud des externen Hosting-Dienstleisters SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 77, 69190 Walldorf. Außerdem setzen wir die Arvato Systems S4M GmbH, Am Coloneum 3, 50829 Köln ebenfalls als Hosting-Dienstleister ein. Die Dienstleister haben sich im Rahmen eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) unter anderem zur Einhaltung angemessener technischer und organisatorischer Maßnahmen zur Datensicherheit verpflichtet und handeln weisungsgebunden in unserem Auftrag. Wir verarbeiten Ihre Daten ausschließlich in der Europäischen Union oder des Europäischen Wirtschaftsraums.

Im Rahmen des Betriebs der Anwendung unterstützt uns die Werbeagentur team neusta GmbH (Konsul-Smidt-Straße 24, 28217 Bremen).

Zum Zwecke der Zahlungsabwicklung per Kreditkarte nutzen wir den Finanzdienstleister Unzer GmbH, Schöneberger Str. 21a, 10963 Berlin.

Die Dienstleister haben sich im Rahmen eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) unter anderem zur Einhaltung angemessener technischer und organisatorischer Maßnahmen zur Datensicherheit verpflichtet und handeln weisungsgebunden in unserem Auftrag.

Soweit es für die Durchführung einer Bestellung erforderlich ist, übermitteln wir Ihre Daten an Firmen-Niederlassungen, Konzern-Unternehmen und Partnerfirmen & Vertretungen sowie sonstige externe Dienstleistungspartner, derer wir uns zur Vertragserfüllung bedienen. Hierzu gehören insbesondere das mit der Lieferung bestellter Waren beauftragte Versandunternehmen und die mit der Zahlungsabwicklung beauftragten Zahlungsinstitute und Zahlungsdienstleister sowie die mit der Durchführung von Wartungs-, Reparaturarbeiten und sonstigen Werk- und Dienstleistungen sowie Servicearbeiten beauftragten Firmen-Niederlassungen http://hansa-flex.com/niederlassungen, Konzern-Unternehmen und Partnerfirmen & Vertretungen sowie sonstigen externen Dienstleister.

5.4 Speicherdauer

Ihre Daten werden von uns so lange gespeichert, wie wir sie für den konkreten Verarbeitungszweck benötigen. Wir speichern Ihre Daten regelmäßig mindestens für die Dauer der Nutzung unseres Online-Shops.

Bestimmte Daten werden von uns darüber hinaus für die Dauer gesetzlicher Verjährungsfristen (im Regelfall drei Jahre, in Einzelfällen bis zu dreißig Jahre) und so lange, wie gesetzliche Aufbewahrungsfristen (z.B. aus dem Handelsgesetzbuch, der Abgabenordnung) es vorschreiben (in der Regel jedoch maximal zehn Jahre), gespeichert.

Es kann unter bestimmten Umständen vorkommen, dass wir Ihre Daten länger aufbewahren müssen. Das ist zum Beispiel der Fall, wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein Verbot der Datenlöschung für die Dauer des Verfahrens angeordnet wird.

5.5 Verwendung von Cookies und Tracking-Technologien

Nähere Informationen zu den auf der Website eingesetzten Cookies entnehmen Sie bitte den Abschnitten 2.2 bis 2.8.

6. Geschäftliche Kontakte

6.1 Umfang der Datenverarbeitung

Im Rahmen unserer Geschäftsbeziehung mit Ihnen als Geschäftskunde, Dienstleister oder Zulieferer bzw. als Beschäftigter unserer Geschäftspartner verarbeiten wir die Daten, die wir von Ihnen oder Ihrem Arbeitgeber erhalten.

Dabei handelt es sich insbesondere um Daten, die wir erhalten, sobald Sie oder einer Ihrer Kollegen Kontakt zu unseren Mitarbeitern haben. Die Kontaktaufnahme kann beispielsweise elektronisch (per E-Mail) oder persönlich (z.B. Kontakt auf Messen, Übergabe einer Visitenkarte) erfolgen.

Wir verarbeiten in diesem Zusammenhang eventuell nachfolgende Kategorien von Daten:

• Name, Vorname
• Berufliche Kontaktdaten (Funktion, Abteilung, Anschrift, Telefon, Fax, E-Mail)
• Daten zu beruflichen Verhältnissen (Berufsbezeichnung, Aufgaben, Tätigkeit, Qualifikationen)
• Darüber hinaus verarbeiten wir ggf. weitere Daten, die Sie innerhalb der Interaktion mit unseren Mitarbeitern angeben.

Wir verwenden Ihre Daten, um mit Ihnen (z.B. per E-Mail) zu geschäftlichen Zwecken zu kommunizieren und Ihnen beispielsweise Angebote zukommen zu lassen. In diesem Zusammenhang speichern wir Ihre Kontaktdaten in unserem CRM-System und ggf. in weiteren Kontaktverzeichnissen (z.B. in Outlook).

6.2 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Ihre Daten werden von uns zum Zweck der Begründung und Durchführung des Vertragsverhältnisses mit Ihnen als Geschäftskunde sowie zur Erfüllung der gesetzlichen Anforderungen verarbeitet.

Wenn Sie persönlich unser Geschäftspartner sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung oder -anbahnung.

Zum Zweck der Erfüllung gesetzlicher Verpflichtungen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i.V.m. gesetzlichen und behördlichen Vorgaben (beispielsweiseaus dem Steuer- und Handelsrecht).

6.3 Empfänger der Ihrer Daten

Auf Basis von Verträgen nach Art. 28 DSGVO können personenbezogene Daten durch externe Dienstleister (z.B. Cloud-, Support-, Hosting- oder Analysedienstleister) verarbeitet werden. Die externen Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Soweit es für die o.g. Zwecke erforderlich ist, übermitteln wir Ihre Daten an Firmen-Niederlassungen, Konzern-Unternehmen und Partnerfirmen & Vertretungen sowie sonstige externe Dienstleistungspartner, derer wir uns zur Vertragserfüllung bedienen. Hierzu gehören insbesondere das mit der Lieferung bestellter Waren beauftragte Versandunternehmen und die mit der Zahlungsabwicklung beauftragten Zahlungsinstitute und Zahlungsdienstleister sowie die mit der Durchführung von Wartungs-, Reparaturarbeiten und sonstigen Werk- und Dienstleistungen sowie Servicearbeiten beauftragten Firmen-Niederlassungen http://hansa-flex.com/niederlassungen, Konzern-Unternehmen und Partnerfirmen & Vertretungen sowie sonstigen externen Dienstleister.

6.4 Übermittlung Ihrer Daten an ein Drittland

Wir sind bemüht Ihre Daten grundsätzlich in der Europäischen Union oder des Europäischen Wirtschaftsraums zu verarbeiten. Sofern wir Ihre Daten in ein Drittland d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Sollte eine Übermittlung Ihrer personenbezogener Daten dennoch erfolgen, so geschieht dies nur, soweit ein ausreichendes Datenschutzniveau des Drittlandes gemäß eines Angemessenheitsbeschlusses der Europäischen Kommission sichergestellt ist oder geeignete Garantien (z.B. Datenschutzverträge unter Verwendung der Standarddatenschutzklauseln der Europäischen Kommission) einen angemessenen Schutz Ihrer personenbezogenen Daten gewährleisten können.

Mit unseren Tochtergesellschaften im Nicht-EU-Ausland für das kein Angemessenheitsbeschluss besteht, haben wir Standarddatenschutzklauseln abgeschlossen.

6.5 Speicherdauer

Ihre Daten werden von uns so lange gespeichert, wie wir sie für den konkreten Verarbeitungszweck benötigen. Wir speichern Ihre Daten regelmäßig mindestens für die Dauer unserer Geschäftsbeziehung mit Ihnen oder dem Geschäftskunden, für den Sie tätig sind.

Bestimmte Daten werden von uns darüber hinaus für die Dauer gesetzlicher Verjährungsfristen (im Regelfall drei Jahre, in Einzelfällen bis zu dreißig Jahre) und so lange, wie gesetzliche Aufbewahrungsfristen (z.B. aus dem Handelsgesetzbuch, der Abgabenordnung) es vorschreiben (in der Regel jedoch maximal zehn Jahre), gespeichert.

Es kann unter bestimmten Umständen vorkommen, dass wir Ihre Daten länger aufbewahren müssen. Das ist zum Beispiel der Fall, wenn im Zusammenhang mit einem behördlichen oder gerichtlichen Verfahren ein Verbot der Datenlöschung für die Dauer des Verfahrens angeordnet wird.

7. Videokonferenzen, Onlinemeetings und Webinare

Wir setzen Plattformen und Anwendungen anderer Anbieter (“Drittanbieter”) zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video- und Audio-Meetings ein. Bei der Auswahl der Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben. In diesem Rahmen werden Daten der Kommunikationsteilnehmer verarbeitet und auf den Servern der Drittanbieter gespeichert, soweit diese Bestandteil von Kommunikationsvorgängen mit uns sind. Zu diesen Daten können insbesondere Anmelde- und Kontaktdaten, visuelle sowie stimmliche Beiträge sowie Eingaben in Chats und geteilte Bildschirminhalte gehören. Sofern Nutzer im Rahmen der Kommunikation, Geschäfts- oder anderen Beziehungen mit uns auf die Drittanbieter, bzw. deren Software oder Plattformen verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, Serviceoptimierung oder Marketingzwecken verarbeiten. Wir bitten daher, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.

7.1 Umfang der Datenverarbeitung

Wenn Sie an Videokonferenzen, Onlinemeetings oder Webinaren von uns teilnehmen, verarbeiten wir in der Regel folgende Daten:

• Bestandsdaten (z.B. Namen, Adressen),
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Im Einzelfall könnten darüber hinaus auch folgende Daten verarbeitet werden, etwa wenn Sie diese Informationen in Ihrem Nutzerprofil hinterlegt haben oder wenn Sie Inhalte mit uns teilen:

• Kontaktdaten (z.B. E-Mail, Telefonnummern),
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos),
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten),

7.2 Zwecke und Rechtsgrundlagen der Verarbeitung

Wir nutzen die Anwendungen, um Video- und Audio-Konferenzen, Webinare und sonstigen Arten von Video und Audio-Meetings durchzuführen. Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter oder bestimmter Funktionen bitten (z.B. Einverständnis mit einer Aufzeichnung von Gesprächen), ist die Rechtsgrundlage der Verarbeitung die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ferner kann deren Einsatz ein Bestandteil unserer (vor)vertraglichen Leistungen sein gem. Art. 6 Abs. 1 S. 1 lit. b. DSGVO, sofern der Einsatz der Drittanbieter in diesem Rahmen vereinbart wurde. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren unser Kommunikationspartnern gem. Art. 6 Abs. 1 S. 1 lit. f. DSGVO verarbeitet.

7.3 Empfänger der Daten

Wir nutzen derzeit Microsoft Teams. Hierbei werden personenbezogene Daten an den Betreiber beider Dienste – Microsoft Ireland Operations Ltd., The Atrium Building, Block B, Carmanhall Road, Sandyford Business Estate, Dublin 18, Ireland („Microsoft") – übermittelt und in unserem Auftrag weisungsgebunden auf der Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet.

Microsoft Teams

Website: https://products.office.com

Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter

7.4 Übermittlung Ihrer Daten an ein Drittland

Wir haben mit den Drittanbietern vereinbart, dass die Daten grundsätzlich innerhalb der EU verarbeitet werden. Es lässt sich aber technisch nicht ausschließen, dass bei der Nutzung der vorstehenden Dienste personenbezogene Daten auch in die USA übermittelt werden. Um hinreichende Garantien für Datenübermittlungen in die USA zu gewährleisten wurden EU-Standarddatenschutzklauseln abgeschlossen. Zudem ist Microsoft unter dem EU-U.S. Data Privacy Framework zertifiziert.

7.5 Speicherdauer

Ihre Daten werden von uns so lange gespeichert, wie wir sie für den konkreten Verarbeitungszweck benötigen. Metadaten von Anrufen und Gesprächen werden maximal 180 Tage gespeichert (abhängig vom Datum). Chats werden 90 Tage nach Beendigung des Chats gespeichert und danach automatisch gelöscht. Protokollierte administrative Ereignisse werden 90 Tage gespeichert und danach automatisch gelöscht Wenn der Vertrag mit Microsoft gekündigt wird, werden die Daten nach 90 Tagen gelöscht.

8. Bewerber

8.1 Umfang der Datenverarbeitung

Wir erheben im Bewerbungsverfahren ausschließlich solche Daten, die Sie uns mitteilen. Zur Durchführung des Bewerbungsverfahrens benötigen wir folgende Daten:

• Name, Vorname
• Kontaktdaten (Anschrift, E-Mail-Adresse und Telefonnummer)
• Informationen zum Ausbildungsverlauf und ggf. beruflichen Werdegang
• Daten über Ihre fachlichen Qualifikationen, wie z. B. Schul- und Bildungsabschluss, Sprachkenntnisse, sowie Ihren Studien- oder Ausbildungsort, Zeugnisse
• Wenn Sie uns Ihren Lebenslauf zusenden, verarbeiten wir die darin angegebenen Daten, wie z. B. Fotos von Ihnen oder evtl. das Vorhandensein eines Führerscheins
• sonstige von Ihnen im Rahmen der Bewerbung angegebenen Daten

Wir suchen die besten Mitarbeiter, unabhängig von ethnischer Herkunft, Geschlecht, Religion oder Weltanschauung, Behinderung, Alter oder sexueller Identität. Bitte machen Sie keine Angaben zu:

• Schwangerschaft
• ethnischer Herkunft, politischen Anschauungen, philosophischen oder religiösen Überzeugungen, Mitgliedschaft in einer Gewerkschaft oder Sexualleben
• Informationen, die nichts mit dem Tätigkeitsprofil der Stelle zu tun haben, auf welche Sie sich bewerben

8.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Wir behandeln Ihre Angaben vertraulich und ausschließlich zum Zweck der Bewerberauswahl. Wir benötigen Ihre persönlichen Daten, um Ihre Bewerbung zu bearbeiten und zur Abwicklung Ihres Bewerbungsverfahrens Kontakt mit Ihnen aufnehmen zu können. Ohne diese Daten können wir Ihnen leider keine Stelle anbieten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bzw. § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG). Soweit die von Ihnen übermittelten Daten besondere Kategorien von Daten enthalten (z.B. ethnische Herkunft, Gewerkschaftszugehörigkeit, Gesundheitsdaten) und diese Daten für uns erforderlich sind, um unseren arbeits- oder sozialrechtlichen Pflichten nachzukommen, ist die Rechtsgrundlage Art. 9 Abs. 2 lit. b DSGVO.

8.3 Empfänger der Daten

Intern haben nur diejenigen Personen Zugriff auf Ihre Daten, die diese für die genannten Zwecke benötigen. Das sind vor allem die zuständigen Partner, zuständige HR-Mitarbeiter sowie alle Personen, die an dem Bewerberauswahlprozess notwendigerweise beteiligt sind.

Im Rahmen der Verwaltung von Bewerbungen unterstützt uns der Anbieter Haufe Service Center GmbH (Munziger Straße 9, 79111 Freiburg).

Im Rahmen der Abwicklung von Bewerbungen über digitale Kanäle unterstützt uns der Anbieter PitchYou GmbH (Campusallee 9, 51379 Leverkusen).

Die Dienstleister haben sich im Rahmen eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) unter anderem zur Einhaltung angemessener technischer und organisatorischer Maßnahmen zur Datensicherheit verpflichtet und handeln weisungsgebunden in unserem Auftrag.

8.4 Übermittlung Ihrer Daten an Drittländer

Wir übermitteln Ihre personenbezogenen Daten nicht im Rahmen des Bewerbungsverfahrens nicht in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (derzeit EU-Staaten zuzüglich Island, Liechtenstein, Norwegen).

8.5 Speicherdauer

Wenn ein Beschäftigungsverhältnis mit Ihnen zustande kommt, verarbeiten wir Ihre Daten zu Zwecken des Beschäftigungsverhältnisses entsprechend einer gesonderten Datenschutzerklärung, welche Sie sodann von uns erhalten, weiter.

Sie können einwilligen, dass ihre personenbezogenen Daten in einen Bewerber-Pool übernommen werden. Wir verarbeiten Ihre Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie haben das Recht, die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). In regelmäßigen Abständen erfragen wir eine neue Einwilligung.

Für den Fall, dass kein Beschäftigungsverhältnis mit Ihnen zustande kommt, speichern wir Ihre Daten in der Regel für einen Zeitraum von sechs Monaten ab dem Zeitpunkt des Zugangs der Ablehnung bei Ihnen. Anschließend werden Ihre Bewerbungsunterlagen gelöscht.

9. Social Media Profile

Wir betreiben verschiedene Social-Media-Profile, um unseren Außenauftritt ständig zu verbessern und auf den jeweiligen Social-Media-Plattformen Informationen bereitzuhalten. Nachfolgend finden Sie Informationen über die Datenverarbeitung durch uns auf den einzelnen Social-Media-Plattformen.

9.1 Umfang der Datenverarbeitung

Sie können auf der jeweiligen Social-Media-Plattform mit unserem Profil interagieren, indem Sie uns beispielsweise folgen, Beiträge teilen, kommentieren oder bewerten (z.B. mit „gefällt mir" markieren). In diesem Fall erhalten wir eine Benachrichtigung, dass Sie unseren Account besucht oder mit ihm interagiert haben. Wir können dann Ihren Profilnamen, Ihre Interaktion und - falls vorhanden - Ihr Profilbild sehen. Wenn Sie uns per Direktbenachrichtigung kontaktieren bzw. eine Mitteilung senden, können wir Ihr Benutzerprofil und Ihre Nachricht sehen.

Darüber hinaus bieten die jeweiligen Social-Media-Plattformen in der Regel Analyse-Möglichkeiten an, die wir nutzen, um unseren Online-Auftritt zu verbessern und unsere Reichweite zu erhöhen. Wir können anhand der von der jeweiligen Social-Media-Plattform bereitgestellten Analysewerkzeuge sehen, wie viele Benutzer unsere Beiträge gesehen oder mit diesen interagiert haben. Die Analyse-Auswertungen lassen keinen Rückschluss auf Ihre Person zu.

9.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten die Daten, um unseren Online-Auftritt zu verbessern oder auf Ihre Initiative hin mit Ihnen interagieren zu können sowie um Ihre Anfrage bzw. Benachrichtigung zu lesen und darauf zu antworten.

Wir verarbeiten Ihre Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verbesserung unserer Online-Auftritts sowie zu Marketingzwecken.

9.3 Empfänger der Daten

Ihre Daten werden von unseren Mitarbeitern eingesehen, die unsere Social-Media-Accounts betreuen. Darüber hinaus verarbeiten die jeweiligen Anbieter der Social-Media-Plattformen Ihre Daten entsprechend ihrer eigenen Datenschutzerklärung. Im Einzelnen handelt es sich dabei um folgende Social-Media-Anbieter:

Die jeweiligen Plattformbetreiber sind selbst für die Verarbeitung Ihrer personenbezogenen Daten auf der jeweiligen Plattform verantwortlich. Sie haben hierzu als Nutzer der jeweiligen Plattform entsprechende Nutzungsvereinbarungen akzeptiert. Wir als gewerblicher Kunde der jeweiligen Plattform haben mit den jeweiligen Plattformbetreibern Datenschutzvereinbarungen getroffen. Mit Meta und LinkedIn haben wir bezüglich der Verwendung von Analyse-Funktionen Vereinbarungen zur gemeinsamen Verarbeitung personenbezogener Daten nach Art. 26 DSGVO abgeschlossen. Die Inhalte der Vereinbarungen finden Sie hier:

Meta: https://www.facebook.com/legal/controller_addendum

LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

Soweit die jeweiligen Plattformbetreiber personenbezogene Daten in Nicht-EU-Drittländer übermitteln, verwenden sie dafür die EU Standardvertragsklauseln.

9.4 Speicherdauer

Ihre Daten werden von uns so lange gespeichert, wie wir sie für den konkreten Verarbeitungszweck benötigen. Bestimmte Daten werden von uns darüber hinaus für die Dauer gesetzlicher Verjährungsfristen (im Regelfall drei Jahre, in Einzelfällen bis zu dreißig Jahre) und so lange, wie gesetzliche Aufbewahrungsfristen (z.B. aus dem Handelsgesetzbuch, der Abgabenordnung) es vorschreiben (in der Regel jedoch maximal zehn Jahre), gespeichert.