Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten, insbesondere der Datenschutz-Grundverordnung (DS-GVO) und den für uns geltenden landesspezifischen Ausführungsgesetzen. Mithilfe dieser Datenschutzerklärung informieren wir Sie umfassend über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten durch die TakeASP AG und die Ihnen zustehenden Rechte.
Personenbezogene Daten sind dabei diejenigen Informationen, die eine Identifizierung einer natürlichen Person möglich machen oder einer natürlichen Person zugeordnet werden können. Dazu gehören insbesondere Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse aber auch Ihre IP-Adresse.
Anonyme Daten liegen vor, wenn keinerlei Personenbezug zum Nutzer hergestellt werden kann.
Verantwortliche Stelle
TakeASP AG
Alfred-Nobel-Straße 20
97080 Würzburg
Tel.: +49 931 7808 3500
Fax: +49 931 7808 3599
E-Mail: info@takeasp.de
Datenschutzbeauftragte
Unseren Datenschutzbeauftragten (atarax Unternehmensgruppe) erreichen Sie unter: datenschutz@atarax.de
Speicherung von Zugriffsdaten
Bei jedem Zugriff eines Nutzers auf eine Seite unseres Internetangebotes und bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei auf unserem Server gespeichert.
Jeder Datensatz besteht aus:
der Seite von der aus die Datei angefordert wurde, dem Namen der Datei, dem Datum und Uhrzeit, der Anforderung der übertragenen Datenmenge, dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.), einer Beschreibung des Typs des verwendeten Webbrowsers, der IP-Adresse des Clients.
Die gespeicherten Daten werden zu statistischen Zwecken, zur Verbesserung der Webseite und zur Verfolgung von Missbrauch wie z.B. im Falle eines Cyberangriffes ausgewertet. Bei der Nutzung dieser allgemeinen Daten zieht die TakeASP AG keine Rückschlüsse auf den Nutzer der Webseite.
Diese Daten und Informationen werden durch TakeASP AG daher einerseits statistisch und ferner mit dem Ziel ausgewertet, die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert und nach 30 Tagen gelöscht.
Eine Weitergabe an Dritte, weder zu kommerziellen noch zu nicht kommerziellen Zwecken, findet nicht statt, außer es gelten gesetzliche Bestimmungen oder eine Einwilligung der Betroffenen liegt vor.
Sofern innerhalb unseres Internetangebotes die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (E-Mail-Adressen, Namen, Anschriften) besteht, so erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis. Auch hier werden Ihre Daten vertraulich behandelt und nicht an Dritte weitergegeben außer es gibt gesetzliche Vorgaben. Eine Verknüpfung mit oben genannten Zugriffsdaten findet nicht statt.
Rechte als betroffene Person
Hier erhalten Sie einen Überblick über Ihre Rechte als betroffene Person. Diese Rechte sind in den Art. 15 - 22 DS-GVO zu finden und umfassen:
- Recht auf Auskunft (Art. 15 DS-GVO),
- Recht auf Berichtigung (Art. 16 DS-GVO),
- Recht auf Löschung (Art. 17 DS-GVO),
- Recht auf Einschränkung der Datenverarbeitung (Art. 18 DS-GVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten (Art. 21 DS-GVO).
Um diese Rechte einzufordern, bei Fragen zur Verarbeitung von personenbezogenen Daten oder bei Widerruf einer erteilten Einwilligung wenden Sie sich bitte an: datenschutz@atarax.de. Ihnen steht zudem ein Beschwerderecht an eine Datenschutzaufsichtsbehörde zu.
Widerspruchsrechte
Bitte beachten Sie im Zusammenhang mit Widerspruchsrechten folgendes:
Wenn wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht, dieser Datenverarbeitung jederzeit ohne Angaben von Gründen zu widersprechen. Dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht.
Wenn Sie der Verarbeitung für Zwecke der Direktwerbung widersprechen, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch ist kostenlos und kann formfrei erfolgen, möglichst an: info@takeasp.de.
Für den Fall, dass wir Ihre Daten zur Wahrung berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir halten bei der Verarbeitung Ihrer personenbezogenen Daten die Bestimmungen der DS-GVO und alle sonstigen geltenden datenschutzrechtlichen Bestimmungen ein. Aus Art. 6 DS-GVO ergeben sich hauptsächlich die Rechtsgrundlagen für die Datenverarbeitung.
Ihre Daten verwenden wir zur Geschäftsanbahnung, zur Erfüllung vertraglicher und gesetzlicher Pflichten, zur Erfüllung des Vertragsverhältnisses, zum Anbieten von Produkten und Dienstleistungen sowie zur Stärkung unserer Kundenbeziehung.
Eine Einwilligung in die Datenverarbeitung kann auch eine datenschutzrechtliche Erlaubnisvorschrift darstellen. Vor Erteilung der Einwilligung klären wir Sie über den Zweck der Datenverarbeitung und über Ihr Widerrufsrecht auf.
Weitergabe an Dritte
Ihre Daten werden nur im Rahmen der gesetzlichen Bestimmungen (z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden) oder bei entsprechender Einwilligung an Dritte weitergeben. Ansonsten erfolgt eine Weitergabe an Dritte nicht, es sei denn, wir sind aufgrund zwingender Rechtsvorschriften dazu verpflichtet (Weitergabe an externe Stellen wie z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden).
Empfänger der Daten / Kategorien von Empfängern
Innerhalb unseres Unternehmens stellen wir sicher, dass nur diejenigen Personen Ihre Daten erhalten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.
In bestimmten Fällen unterstützen Dienstleister unsere Fachabteilungen bei der Erfüllung ihrer Aufgaben. Mit allen Dienstleistern wurde das notwendige datenschutzrechtliche Vertragswerk abgeschlossen. Die Dienstleisterkategorien umfassen IT-Dienstleister zum Support der Outsourcingumgebung, zum Support der eingesetzten ERP-Software und zur Verarbeitung relevanter Daten für Personalwesen und Buchhaltung.
Drittlandübermittlung / Drittlandsübermittlungsabsicht
Eine Datenübermittlung in Drittstaaten (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet nur statt, soweit dies zur Durchführung des Schuldverhältnisses erforderlich, gesetzlich vorgeschrieben ist oder Sie uns dazu Ihre Einwilligung erteilt haben.
Wir übermitteln Ihre personenbezogenen Daten derzeit an keinen Dienstleister außerhalb des Europäischen Wirtschaftsraums.
Speicherdauer der Daten
Ihre Daten werden nur solange diese für den jeweiligen Verarbeitungszweck benötigt werden gespeichert, es sei denn gesetzliche Aufbewahrungsfristen bedingen, dass Daten länger gespeichert werden müssen. Dies betrifft insbesondere handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten (z.B. Handelsgesetzbuch, Abgabenordnung, etc.). Besteht keine weitergehende Aufbewahrungspflicht, werden die Daten nach Zweckerreichung routinemäßig gelöscht.
Weiterhin können wir Daten aufbewahren, wenn Sie uns hierfür Ihre Erlaubnis erteilt haben oder wenn es zu rechtlichen Auseinandersetzungen kommt und wir Beweismittel im Rahmen gesetzlicher Verjährungsfristen nutzen, die bis zu dreißig Jahre betragen können; die regelmäßige Verjährungsfrist beträgt drei Jahre.
Sichere Übertragung Ihrer Daten
Um die bei uns gespeicherten Daten bestmöglich gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, setzen wir entsprechende technische und organisatorische Sicherheitsmaßnahmen ein. Die Sicherheitslevel werden in Zusammenarbeit mit Sicherheitsexperten laufend überprüft und an neue Sicherheitsstandards angepasst.
Der Datenaustausch von und zu unserer Webseite findet jeweils verschlüsselt statt. Als Übertragungsprotokoll bieten wir für unseren Webauftritt HTTPS an, jeweils unter Verwendung der aktuellen Verschlüsselungsprotokolle. Zudem bieten wir unseren Usern im Rahmen des Kontaktformulares die Möglichkeit Bewerbungsunterlagen per Updload an uns zu übermitteln. Außerdem besteht die Möglichkeit, alternative Kommunikationswege zu nutzen (z. B. den Postweg).
Verpflichtung zur Bereitstellung der Daten
Diverse personenbezogene Daten sind für die Begründung, Durchführung und Beendigung des Schuldverhältnisses und die Erfüllung der damit verbundenen vertraglichen und gesetzlichen Pflichten notwendig. Gleiches gilt für die Nutzung unserer Webseite und der verschiedenen Funktionen, die diese zur Verfügung stellt.
Details dazu haben wir im o.g. Punkt für Sie zusammengefasst. In bestimmten Fällen müssen Daten auch aufgrund gesetzlicher Bestimmungen erhoben bzw. zur Verfügung gestellt werden. Bitte beachten Sie, dass eine Bearbeitung Ihrer Anfrage oder die Durchführung des zugrundeliegenden Schuldverhältnisses ohne Bereitstellung dieser Daten nicht möglich ist.
Kategorien, Quellen und Herkunft der Daten
Welche Daten wir verarbeiten, bestimmt der jeweilige Kontext: Dies hängt davon ab, ob Sie z.B. online eine Bestellung abgeben oder eine Anfrage in unser Kontaktformular eingeben, ob Sie uns eine Bewerbung zukommen lassen oder eine Reklamation einreichen.
Bitte beachten Sie, dass wir Informationen für besondere Verarbeitungssituationen gegebenenfalls auch gesondert an geeigneter Stelle zur Verfügung stellen, z.B. beim Upload von Bewerbungsunterlagen oder bei einer Kontaktanfrage.
Im Rahmen einer Kontaktanfrage erheben und verarbeiten wir folgende Daten:
- Firma
- Name, Vorname
- Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer)
- Anrede
- Informationen, die im Nachrichtenfeld angegeben werden (z. B. Wünsche und Interessen)
Bei Online-Bewerbungen erheben und verarbeiten wir folgende Daten:
- Firma
- Anrede
- Name, Vorname
- Kontaktdaten (E-Mail-Adresse, ggf. Telefonnummer)
- Informationen, die im Nachrichtenfeld angegeben werden
- Informationen aus Ihren Bewerbungsunterlagen
Automatisierte Einzelfallentscheidungen
Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.
Kontaktformular / Anmeldeformular / Kontakt per E-Mail
Wenn Sie uns per Kontaktformular über unsere Internetseite Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Solche von Ihnen auf freiwilliger Basis übermittelten personenbezogenen Daten an den für die Verarbeitung Verantwortlichen werden für Zwecke der Bearbeitung oder der Kontaktaufnahme gespeichert. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.
Wenn Sie sich per Anmeldeformular für eine Veranstaltung anmelden, werden Ihre auf freiwilliger Basis übermittelten Angaben wie Kontaktdaten zwecks Veranstaltungsorganisation bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Unserer Webseite nutzt die reCAPTCHA Funktion von Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, Irland für alle Google-Dienste verantwortlich. Mit der Integration der reCAPTCHA Funktion lässt sich feststellen, ob es sich bei einer Anfrage über ein Formular um eine Eingabe durch einen Nutzer (natürliche Person) oder um eine missbräuchliche und maschinelle Dateneingabe handelt. Im Quelltext ist ein JavaScript-Element eingebunden, welches im Hintergrund das Benutzerverhalten analysiert. Der vom Benutzer der Webseite verwendete Browser muss Verbindung zu den Servern von Google aufnehmen, um das Verhalten bewerten lassen zu können.
Durch diese Verbindung erlangt Google Kenntnis über die verwendete IP-Adresse sowie ggf. über weitere technische relevanten Informationen, die für die Funktion notwendig sind. Aufgrund der im obigen Abschnitt beschriebenen Maßnahmen, um das verwendete Formular von Missbrauch zu schützen, erfolgt die Datenerhebung aus berechtigen Interesse gemäß Art. 6 Abs. 1 laut. f DSGVO.
Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/
Widerspruch Werbe-Mails
Der Nutzung von im Rahmen der Impressumspflicht oder sonstigen gesetzlichen Bestimmungen veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber (TakeASP AG) der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.