DATENSCHUTZINFORMATIONEN

Unsere Datenschutzinformationen sind wie folgt gegliedert:

 

A. Allgemeine Informationen

  1. Verantwortlicher
  2. Datenschutzbeauftragter
  3. Weitergabe von Daten an Dritte
  4. Drittlandübermittlung
  5. Speicherdauer
  6. Ihre Rechte

 

B. Unbedingt erforderliche Datenverarbeitung zur Bereitstellung der Website

  1. Log-Datei
  2. Consent Management Tool
  3. Cookies zur Bereitstellung der Website

 

C. Zusätzliche Datenverarbeitung auf der Website nach Einwilligung

  1. Cloudflare
  2. Facebook Tracking und Werbeanzeigen
  3. Google Dienste
  4. LeadLab
  5. LinkedIn
  6. MINQ
  7. Polyfill

 

D. Datenverarbeitung bei einer Kontaktaufnahme oder einer Bestellung

  1. Kontaktaufnahme
  2. Bestellung über den Online-Shop
  3. Werbemaßnahmen

 

E. Ergänzende Informationen für Geschäftspartner und Interessenten

  1. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten unserer Geschäftspartner und Interessenten
  2. Weitergabe von personenbezogenen Daten unserer Geschäftspartner und Interessenten an Dritte

 

F. Ergänzende Informationen für Bewerber

  1. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten unserer Bewerber
  2. Löschung von Bewerberdaten

 

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung männlicher und weiblicher Sprachformen verzichtet. Sämtliche Bezeichnungen gelten für alle Geschlechter.

A. Allgemeine Informationen

Die allgemeinen Informationen gelten gleichermaßen für die Datenverarbeitung auf unseren Websites www.index-werke.de und www.ixshop.index-traub.com (lesen Sie hierzu auch B, C und D) sowie für die Verarbeitung personenbezogener Daten unserer Geschäftspartner und Interessenten (lesen Sie hierzu auch E) und unserer Bewerber (lesen Sie hierzu auch F).

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

INDEX-Werke GmbH & Co. KG Hahn & Tessky     
Plochinger Straße 92 
73730 Esslingen        
Tel.: +49 711 3191-0
E-Mail: info@index-werke.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

INDEX-Werke GmbH & Co. KG Hahn & Tessky     
z.H. Datenschutzbeauftragter INDEX-Werke        
Plochinger Straße 92 
73730 Esslingen        
Tel.: +49 711 3191-0
E-Mail: dsb@index-werke.de

3. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit das Datenschutzrecht eine solche zulässt, insbesondere sofern Sie in die Weitergabe eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) oder die Weitergabe zum Zweck der Vertragsabwicklung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) erforderlich ist.

Kategorien von nicht weisungsgebundenen Empfängern von personenbezogenen Daten sind: Transport- und Logistikunternehmen sowie Anbieter von Karten-, Video- und Analyse-Tools.

Kategorien von weisungsgebundenen und gemäß den datenschutzrechtlichen Vorgaben verpflichteten Dienstleistern, die die Daten nicht zu einem anderen Zweck verwenden dürfen, sind: Dienstleister für den Newsletter-Versand sowie für die Betreuung und das Hosting der Website.

4. Drittlandübermittlung

Auf unserer Website sind Dienste von Anbietern mit Sitz in den USA oder Beziehungen in die USA eingebunden. Wenn Sie in die Datenverarbeitung durch einen dieser Anbieter einwilligen, kann nicht ausgeschlossen werden, dass US-Behörden uneingeschränkten Zugriff auf die zu Ihrer Person verarbeiteten Daten nehmen. Hiergegen steht Ihnen auch kein Rechtsweg offen. Konkret handelt es sich um diese Anbieter:

Drittlandübermittlung auf www.index-werke.de:

1.         Dienst: Google Tag Manager, Google Analytics, Google Ads, Google Maps, YouTube 
Anbieter: Google Ireland Limited, Dublin/Irland    
Muttergesellschaft: Google LLC, Mountain View/USA

2.         Dienst: Facebook Tracking und Werbeanzeigen  
Anbieter: Facebook Ireland Limited, Dublin/Irland 
Muttergesellschaft: Facebook Inc., CA/USA

3.         Dienst: Cloudflare   
Anbieter: Cloudflare Germany GmbH, München    
Muttergesellschaft: Cloudflare Inc., CA/USA

Drittlandübermittlung auf www.ixshop.index-traub.com:

1.         Dienst: Google Tag Manager, Google Analytics   
Anbieter: Google Ireland Limited, Dublin/Irland    
Muttergesellschaft: Google LLC, Mountain View/USA

Es ist nicht ausgeschlossen, dass die Unternehmen bzw. die jeweiligen Muttergesellschaften und/oder US-Behörden Zugriff auf personenbezogene Daten nehmen, die zur Bereitstellung der Dienste verarbeitet werden.

Die Rechtsgrundlage für die Übermittlung von personenbezogenen Daten in die USA war die Zertifizierung der Anbieter bzw. der Muttergesellschaften der Anbieter gemäß dem EU-US Privacy Shield. Dieses Abkommen wurde jedoch im Juli 2020 vom Europäischen Gerichtshof für ungültig erklärt. Zwischen den USA und der EU werden zwar Verhandlungen über ein Nachfolgeabkommen des Privacy Shield geführt. Wann diese abgeschlossen sind, ist aber nicht absehbar.

Daher werden als Rechtsgrundlage für die Übermittlung personenbezogener Daten in die USA aktuell regelmäßig Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (SCCs) vereinbart. Eine Drittlandübermittlung auf Grundlage von SCCs ist allerdings nur zulässig, sofern die Vereinbarungen von den Anbietern im Drittland auch tatsächlich eingehalten werden können. Dies würde insbesondere voraussetzen, dass ein uneingeschränkter Zugriff von US-Behörden auf die Daten ausgeschlossen werden kann, was nach aktuellem Kenntnisstand nicht der Fall ist.

Obwohl wir mit den Unternehmen die Standarddatenschutzklauseln abschließen, setzen wir daher die genannten Dienste nur mit Ihrer vorherigen ausdrücklichen Einwilligung ein und weisen zu den Risiken einer Datenübermittlung an einen der oben genannten Diensteanbieter ausdrücklich auf Folgendes hin:

Aufgrund der Befugnisse der US-Geheimdienste und der Rechtslage in den USA sind die staatlichen Überwachungsmaßnahmen der USA unverhältnismäßig und es besteht aus Sicht der EU für personenbezogene Daten kein angemessenes staatliches Datenschutzniveau. Insbesondere sieht Sec. 702 des US-amerikanischen Foreign Intelligence Surveillance Act (FISA) keine Beschränkungen der Überwachungsmaßnahmen der Geheimdienste und keine Garantien für Nicht-US-Bürger vor. Die Presidential Policy Directive 28 (PPD-28) gibt den Betroffenen darüber hinaus keine wirksamen Rechtsbehelfe gegen Maßnahmen der US-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßiger Maßnahmen vor. Zudem können US-Behörden auf Grundlage des US-amerikanischen Cloud Act von einem US-Unternehmen die Herausgabe sämtlicher gespeicherter Daten verlangen, selbst wenn sich diese Daten auf Servern innerhalb der EU befinden.

5. Speicherdauer

Die durch uns verarbeiteten personenbezogenen Daten werden bei uns so lange gespeichert, wie dies für den jeweiligen Zweck – insbesondere der Bearbeitung Ihres Anliegens oder Ihres Auftrags – unter Beachtung der gesetzlichen Aufbewahrungsfristen (z. B. gemäß Handelsgesetzbuch und Abgabenordnung zehn Jahre für steuerrelevante Unterlagen bzw. sechs Jahre für sonstige Geschäftsbriefe) erforderlich ist (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Eine über die gesetzlichen Aufbewahrungsfristen hinausgehende Speicherung ist möglich, wenn Sie hierin nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder der Zweck der Datenverarbeitung noch nicht entfallen ist.

6. Ihre Rechte

6.1 Deaktivieren und Löschen von Cookies

Beim Besuch unserer Website können Cookies auf Ihrem Endgerät gespeichert werden. Sie können in Ihren Browsereinstellungen das Speichern von Cookies auf Ihrem Endgerät deaktivieren. Zudem können Sie in ihren Browsereinstellungen einmal gespeicherte Cookies jederzeit wieder löschen. Es kann jedoch sein, dass Sie in diesem Fall nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.

6.2 Widerrufsrecht

Einige der in diesen Datenschutzinformationen beschriebenen Verarbeitungsvorgänge erfolgen auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung in die Durchführung dieser Verarbeitungsvorgänge jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Einwilligung in die Datenverarbeitung durch Dienste auf unserer Website können Sie über das Consent Management Tool (CMT) ausüben. Auf diese Weise können Sie auch erneut in einzelne Datenverarbeitungsvorgänge einwilligen. Das CMT können Sie jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile der Website öffnen. In allen weiteren Fällen können Sie Ihre Einwilligung durch Nachricht an die oben aufgeführten Kontaktdaten widerrufen.

6.3 Widerspruchsrecht

Der Nutzung personenbezogener Daten für Zwecke der Direktwerbung können Sie jederzeit widersprechen; der Nutzung personenbezogener Daten auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ebenfalls jederzeit mit Wirkung für die Zukunft widersprechen. Für den Widerspruch entstehen nur die Übermittlungskosten nach den Basistarifen.

6.4 Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung und Übertragbarkeit

Sie haben unter den Voraussetzungen der Art. 15 bis 20 DSGVO das Recht, unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten, unrichtige Daten berichtigen zu lassen und die Löschung oder Einschränkung der Verarbeitung sowie die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen. In manchen Fällen dürfen wir Nutzerdaten allerdings wegen gesetzlicher Aufbewahrungspflichten nicht vollständig löschen.

6.5 Beschwerderecht

Sie haben ein Beschwerderecht gegenüber einer Aufsichtsbehörde.

B. Unbedingt erforderliche Datenverarbeitung zur Bereitstellung der Website

Teilweise ist die Verarbeitung von Daten unbedingt erforderlich, um unseren Dienst möglichst ohne technische oder funktionale Einschränkungen und gemäß den gesetzlichen Vorgaben bereitstellen zu können. Eine Datenverarbeitung erfolgt in diesen Fällen auch, soweit Sie über das Consent Management Tool (CMT) jegliche zusätzliche Datenverarbeitung abgelehnt haben.

1. Log-Datei

Beim Aufruf einer Webseite wird vom Server automatisch eine sogenannte "Log-Datei" erstellt. Diese enthält unter anderem Datum und Uhrzeit des Zugriffs, Browsertyp und Version, Betriebssystem und Version, IP-Adresse, aufgerufene Domain sowie die zuvor besuchte Webseite.

Die Datenverarbeitung ist unbedingt erforderlich, um die Abrufbarkeit sowie die korrekte Darstellung unserer Webseiten auf Ihrem Endgerät zu gewährleisten. Zudem können anhand der Log-Dateien Cyberangriffe ausgemacht und dadurch die Abrufbarkeit unserer Webseiten sichergestellt werden. Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

2. Consent Management Tool

Zur Einholung und Dokumentation Ihrer Einwilligung in die Datenverarbeitung durch verschiedene Dienste haben wir ein Consent Management Tool ("CMT") eingebunden.

Wenn Sie unsere Website öffnen, können Sie über das CMT Einwilligungserklärungen für einzelne Datenverarbeitungen abgeben, die durch das CMT gespeichert werden.

Hierfür speichert das CMT Cookies, also kleine Textdateien, auf Ihrem Endgerät. Dabei handelt es sich um folgende Cookies:

  - cookieconset_status: Speichert, dass der Besucher die Cookie-Notice akzeptiert hat; die Speicherdauer beträgt ein Jahr; es erfolgt kein Zugriff durch Dritte auf die verarbeiteten Daten.

  - avsite_optin_functional: Einstellungen des Cookiebanners; die Speicherdauer beträgt zwei Jahre; es erfolgt kein Zugriff durch Dritte auf die verarbeiteten Daten.

  - avsite_optin_statistic: Einstellungen des Cookiebanners; die Speicherdauer beträgt zwei Jahre; es erfolgt kein Zugriff durch Dritte auf die verarbeiteten Daten.

Auf diese Weise kann beim erneuten Öffnen der Website nachvollzogen werden, in welche Datenverarbeitung durch welche Dienste Sie eingewilligt bzw. nicht eingewilligt haben. So müssen Sie nicht bei jedem Besuch erneut Ihre Einstellungen zur Einwilligung in einzelne Datenverarbeitungsvorgänge vornehmen. Hierfür ist die Speicherung der aufgeführten Cookies auf Ihrem Endgerät unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

Natürlich können Sie das CMT jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile der Website öffnen. So können Sie ganz einfach eine einmal erteilte Einwilligung widerrufen.

3. Cookies zur Bereitstellung der Website

Beim Öffnen unserer Website können Cookies, also kleine Textdateien, auf Ihrem Endgerät gespeichert werden:

  - PREF: Speichert die bevorzugten Seitenkonfigurationen eines Besuchers und Wiedergabeeinstellungen wie Autoplay, Zufallsmix und Playergröße; die Speicherdauer beträgt 8 Monate; es erfolgt kein Zugriff durch Dritte auf die verarbeiteten Daten.

  - fe_typo_user: Standard-Session-Cookie von TYPO3 für das FE-Login; wird nach Ablauf der Sitzung gelöscht; es erfolgt kein Zugriff durch Dritte auf die verarbeiteten Daten.

Das Speichern der Cookies auf Ihrem Endgerät ist zur Bereitstellung unserer Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

C. Zusätzliche Datenverarbeitung auf der Website nach Einwilligung

Wir haben zu unterschiedlichen Zwecken die nachfolgend aufgeführten Dienste in unsere Website eingebunden. Eine Datenverarbeitung durch diese Dienste erfolgt nur, soweit Sie über das Consent Management Tool (CMT) eingewilligt haben. Über das CMT können Sie Ihre einmal erteile Einwilligung jederzeit widerrufen, Lesen Sie hierzu auch Ziffer A.6.2.

1. Cloudflare

Auf unserer Website www.index-werke.de ist der Dienst Cloudflare eingebunden. Anbieter des Dienstes ist die Cloudflare Germany GmbH, Rosental 7, 80331 München ("Cloudflare"). Die Datenverarbeitung durch den Dienst erfolgt nur, nachdem Sie hierzu über das CMT eingewilligt haben.

Der Dienst greift auf diese Informationen Ihrer Endeinrichtung zu: Browsertyp und Version, Betriebssystem und Version, IP-Adresse, aufgerufene Domain sowie die zuvor besuchte Webseite. Zudem erhebt der Dienst Datum und Uhrzeit des Seitenaufrufs. Die Rechtsgrundlage für den Zugriff auf gespeicherte Informationen sowie das Speichern von Informationen auf Ihrem Endgerät durch den Dienst ist Ihre Einwilligung (§ 25 Abs. 1 S. 1 TTDSG).

Anhand der erhobenen Daten erstellt Cloudflare Protokolle über die Nutzung unserer Webseiten. So kann Cloudflare unsere Webseiten durch zwischengeschaltete Sicherheitsdienste und Firewalls vor Angriffen schützen. Die Rechtsgrundlage für die weitere Verarbeitung der erhobenen Daten ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Darüber hinaus handelt es sich bei Cloudflare um ein Content Delivery Network, das unsere Website schneller und sicherer macht. Mithilfe des Dienstes werden unsere Webseiten auf unterschiedlichen Servern auf der ganzen Welt zum Abruf bereitgehalten, wodurch sich die Performance verbessert.

Es kann nicht ausgeschlossen werden, dass durch den Dienst erhobene Daten auch an einen Server des Anbieters in einem Drittland – insbesondere in den USA – übermittelt und dort gespeichert werden. Zur Absicherung der Drittlandübermittlung haben wir EU-Standarddatenschutzklauseln mit dem Anbieter vereinbart. Der Anbieter stellt nach eigenen Angaben die Einhaltung der datenschutzrechtlichen Vereinbarungen sicher. Gleichwohl ist eine Übermittlung personenbezogener Daten in die USA mit besonderen Risiken für betroffene Personen verbunden. Die Einbindung von und die Datenverarbeitung durch den Dienst erfolgt daher nur nach Ihrer ausdrücklichen Einwilligung. Nähere Informationen zur Drittlandübermittlung erhalten Sie in Ziffer A.4.

Weitere Informationen zur Datenverarbeitung durch den Dienst erhalten Sie unter:

  - https://www.cloudflare.com/de-de/application/privacypolicy/?utm_referrer=https://www.cloudflare.com/de-de/gdpr/introduction

  - https://www.cloudflare.com/de-de/gdpr/introduction

  - https://support.cloudflare.com/hc/de/articles/205177068-Wie-funktioniert-Cloudflare-

2. Facebook Tracking und Werbeanzeigen

Auf unserer Website www.index-werke.de sind Tracking- und Werbedienste eingebunden. Anbieter des Dienstes ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Facebook"). Die Datenverarbeitung durch den Dienst erfolgt nur, nachdem Sie hierzu über das CMT eingewilligt haben.

Der Dienst greift auf diese Informationen Ihrer Endeinrichtung zu: Geräteinformationen und Standort. Die Rechtsgrundlage für den Zugriff auf gespeicherte Informationen sowie das Speichern von Informationen auf Ihrem Endgerät durch den Dienst ist Ihre Einwilligung (§ 25 Abs. 1 S. 1 TTDSG).

Wir können bei Facebook Werbeanzeigen schalten, um auf unsere Angebote aufmerksam zu machen. Dabei wollen wir nur für Sie attraktive Anzeigen schalten. Zu diesem Zweck analysiert Facebook anhand der erhobenen Informationen Ihr Surfverhalten auf unserer Website. Die Rechtsgrundlage für die weitere Verarbeitung der erhobenen Daten ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Wenn für Sie eine Anzeige von uns auf Facebook geschaltet wird und Sie auf diese klicken, können Sie auf unsere Website weitergeleitet werden. In diesem Fall kann Facebook sogenannte Tracking-Pixel auf Ihrem Endgerät speichern. Die Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät ist Ihre Einwilligung (§ 25 Abs. 1 S. 1 TTDSG).

Anhand der Tracking-Pixel kann Facebook nachvollziehen, dass Sie auf unsere Anzeige geklickt haben und auf unsere Website weitergeleitet wurden. Auf diese Weise kann uns Facebook eine statistische Auswertung über die Effektivität unserer Werbemaßnahmen bereitstellen (sogenanntes "Conversion Tracking"). Die Rechtsgrundlage für das Conversion Tracking ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Wenn Sie mit Ihrem Profil bei Facebook angemeldet sind, kann Facebook die erhobenen Daten zu Ihrem Nutzerprofil hinzufügen. Zudem kann Facebook die erhobenen Daten für eigene Werbezwecke entsprechend der Facebook-Datenverwendungsrichtlinie verwenden. Die Rechtsgrundlage dieser Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Es kann nicht ausgeschlossen werden, dass durch den Dienst erhobene Daten auch an einen Server des Anbieters in einem Drittland – insbesondere in den USA – übermittelt und dort gespeichert werden. Zur Absicherung der Drittlandübermittlung haben wir EU-Standarddatenschutzklauseln mit dem Anbieter vereinbart. Der Anbieter stellt nach eigenen Angaben die Einhaltung der datenschutzrechtlichen Vereinbarungen sicher. Gleichwohl ist eine Übermittlung personenbezogener Daten in die USA mit besonderen Risiken für betroffene Personen verbunden. Die Einbindung von und die Datenverarbeitung durch den Dienst erfolgt daher nur nach Ihrer ausdrücklichen Einwilligung. Nähere Informationen zur Drittlandübermittlung erhalten Sie in Ziffer A.4.

Bei Facebook eingeloggte Nutzer können Ihre Einstellungen für Werbeanzeigen anpassen unter: www.facebook.com/ads/preferences.

Weitere Informationen zur Datenverarbeitung durch den Dienst erhalten Sie unter:

  - https://www.facebook.com/policy.php

  - https://m.facebook.com/policies/cookies

3. Google Dienste

Auf unserer Website sind Dienste eingebunden, die von Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland ("Google") erbracht werden.

3.1 Allgemein zu den Google Diensten, Rechtsgrundlage

Zur Erbringung der Dienste greift Google auf Informationen zu, die auf Ihrem Endgerät gespeichert sind. Zudem können durch Google zur Erbringung der Dienste Informationen und insbesondere Cookies auf Ihrem Endgerät gespeichert werden. Details hierzu finden Sie nachfolgend bei dem jeweiligen Dienst. Die Rechtsgrundlage für den Zugriff auf Informationen sowie das Speichern von Informationen und Cookies ist Ihre Einwilligung (§ 25 Abs. 1 S. 1 TTDSG).

Google verarbeitet die Informationen einerseits zur Erbringung der Dienste. Zum anderen verarbeitet Google die Informationen nach eigenen Angaben, um seine Dienste fortlaufend zu verbessern und weiterzuentwickeln. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu diesen Zwecken ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Es kann nicht ausgeschlossen werden, dass durch Google-Dienste erhobene Daten auch an einen Server von Google in einem Drittland, insbesondere an einen Server der Muttergesellschaft von Google, Google LLC mit Sitz in 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA, übermittelt und dort gespeichert werden. Zur Absicherung der Drittlandübermittlung haben wir EU-Standarddatenschutzklauseln mit Google vereinbart. Google stellt nach eigenen Angaben die Einhaltung der datenschutzrechtlichen Vereinbarungen sicher. Gleichwohl ist eine Übermittlung personenbezogener Daten in die USA mit besonderen Risiken für betroffene Personen verbunden. Die Einbindung von und die Datenverarbeitung durch Google-Dienste erfolgt daher nur nach Ihrer ausdrücklichen Einwilligung. Nähere Informationen zur Drittlandübermittlung erhalten Sie in Ziffer A.4.

Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google verarbeitete Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln, vgl. hierzu insbesondere https://www.google.de/policies/privacy/partners. Wir erhalten keine Kenntnis über die auf diese Art gesammelten Daten und deren Verwendung.

Weitere Informationen zur Datenverarbeitung durch Google erhalten Sie unter:

  - https://policies.google.com/privacy ("Google-Datenschutzerklärung")       

  - https://www.google.com/intl/de/policies/privacy/partners ("Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner")

  - http://www.google.com/policies/technologies/ads ("Datennutzung zu Werbezwecken")

3.2 Google Tag Manager

Auf unserer Website ist der Dienst Google Tag Manager (GTM) eingebunden, um weitere Dienste nachzuladen. Aufgrund dieser technischen Umsetzung erlangt Google beim Abrufen einer Webseite Kenntnis darüber, dass mit der IP-Adresse Ihres Endgeräts die Webseite aufgerufen wurde. Zudem kann Google nachvollziehen, welche Funktionen und Tools über den GTM nachgeladen werden.

Weitere Informationen zur Datenverarbeitung durch den GTM erhalten Sie unter: https://support.google.com/tagmanager/answer/6102821?hl=de.

3.3 Google Analytics

Auf unserer Website ist der Dienst Google Analytics eingebunden. Der Dienst nimmt eine websiteübergreifende Auswertung Ihres Surfverhaltens vor. Hierfür speichert der Dienst Cookies, also kleine Textdateien, auf Ihrem Endgerät:

Dabei handelt es sich um folgende Cookies:

  - _gid: Wird zur Unterscheidung von Besuchern verwendet; die Speicherdauer beträgt 24 Stunden; Google hat Zugriff auf die verarbeiteten Daten.

  - NID: Wird eingesetzt, um Google Anzeigen in Google-Diensten für abgemeldete Besucher einzublenden; die Speicherdauer beträgt sechs Monate; Google hat Zugriff auf die verarbeiteten Daten.

  - _gat_UA-69558560-…: Enthält kampagnenbezogene Informationen für den Besucher und kann in Kombination mit Google Ads eingesetzt werden; die Speicherdauer beträgt 90 Tage; Google hat Zugriff auf die verarbeiteten Daten.

  - 1P_JAR: Sammelt Statistiken zur Website-Nutzung und misst Conversions; die Speicherdauer beträgt einen Monat; Google hat Zugriff auf die verarbeiteten Daten.

  - _ga: Wird zur Unterscheidung von Besuchern verwendet; die Speicherdauer beträgt zwei Jahre; Google hat Zugriff auf die verarbeiteten Daten.

In unserem Auftrag verarbeitet Google die erhobenen Daten, um uns pseudonyme Profile der einzelnen Besucher und allgemeine Statistiken über die Nutzung unserer Website zur Verfügung zu stellen. Diese Informationen nutzen wir, um unser Angebot zu verbessern und für Sie als Nutzer interessanter zu gestalten.

Wir nutzen die Funktion "Google Optimize" von Google Analytics. Google Optimize analysiert die Nutzung verschiedener Varianten unserer Website (sogenannte "A/B-Tests") und hilft uns damit, die Benutzerfreundlichkeit entsprechend dem Verhalten unserer Nutzer auf der Webseite zu verbessern.

Wir nutzen die Funktion "demografische Merkmale" von Google Analytics. Durch Auswertung Ihres Surfverhaltens kann Google statistische Aussagen zu den demografischen Merkmalen und Interessen (z. B. Alter, Geschlecht, Affinitätskategorien, Segmente mit kaufbereiten Zielgruppen) der Besucher unserer Website treffen. Wir können diese Daten allerdings keiner bestimmten Person zuordnen. Die demografischen Informationen nutzen wir, um unser Angebot zu verbessern und für Sie als Nutzer interessanter zu gestalten. Weitere Informationen zur Datenverarbeitung durch "demografische Merkmale" von Google Analytics erhalten Sie unter: https://support.google.com/analytics/answer/2799357?hl=de.

Auf dieser Website wurde die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google Analytics vor der Speicherung gekürzt wird. Nach Aussage von Google wird nur in Ausnahmefällen die volle IP-Adresse an einen Server von Google LLC in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte gekürzte IP-Adresse wird nach Aussage von Google nicht mit anderen Daten von Google zusammengeführt.

Unter folgendem Link können Sie für den von Ihnen genutzten Browser ein Plug-In zur websiteübergreifenden Deaktivierung von Google Analytics herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zur Datenverarbeitung durch Google Analytics erhalten Sie unter: https://support.google.com/analytics/answer/6004245?hl=de%20.

3.4 Google Ads und Google Ads Remarketing

Auf unserer Website www.index-werke.de sind die Dienste Google Ads und Google Ads Remarketing eingebunden, um in den Google-Suchergebnissen sowie auf den Websites Dritter auf unsere Angebote aufmerksam zu machen.

Wir wollen nur für Sie attraktive Anzeigen schalten. Zu diesem Zweck werden durch Google insbesondere Geräteinformationen, Ihr Standort und Ihr Surfverhalten auf unserer Website analysiert. Hierfür speichert der Dienst Cookies, also kleine Textdateien, auf Ihrem Endgerät:

  - IDE: Wird verwendet, um Google Anzeigen in Google-Diensten auf Websites einzublenden, die nicht zu Google gehören; die Speicherdauer beträgt ein Jahr; Google hat Zugriff auf die                  verarbeiteten Daten.

Wenn Sie in den Google-Suchergebnissen oder auf der Website eines Dritten auf eine durch Google für uns geschaltete Anzeige klicken, werden Cookies für das sogenannte Conversion-Tracking (Besuchsaktionsauswertung) auf Ihrem Endgerät gespeichert. Diese Cookies haben eine begrenzte zeitliche Gültigkeit. Wenn Sie danach bestimmte Seiten unserer Website besuchen und die Cookies noch nicht abgelaufen sind, kann Google erkennen, dass Sie auf unsere Anzeige geklickt haben und auf unsere Website weitergeleitet wurden. Auf diese Weise kann uns Google eine statistische Auswertung über die Effektivität unserer Werbemaßnahmen bereitstellen. Hierfür speichert der Dienst Cookies, also kleine Textdateien, auf Ihrem Endgerät:

  - 1P_JAR: Sammelt Statistiken zur Website-Nutzung und misst Conversions; die Speicherdauer beträgt einen Monat; ein Zugriff auf die verarbeiteten Daten durch Google kann nicht                       ausgeschlossen werden.

Google nimmt für die dargestellte Datenverarbeitung eine gemeinsame Verantwortlichkeit an und hat uns daher im Rahmen des Bestellvorgangs einen entsprechenden Vertrag gemäß Art. 26 DSGVO zur Verfügung gestellt, den wir mit Google vereinbart haben.

Sie können unter diesem Link personalisierte Werbung von Google über die Einstellungen für Werbung aktivieren oder deaktivieren: https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=de. Diese Einstellungen werden (wenn Sie angemeldet sind) in Ihrem Google-Konto oder (wenn Sie nicht angemeldet sind) im Browser gespeichert. Alternativ haben Sie die Möglichkeit, unter diesem Link ein Plug-In für Ihren Browser zu installieren, um personalisierte Werbung zu deaktivieren: https://support.google.com/ads/answer/7395996?hl=de.

Weitere Informationen zur Funktionsweise von und Datenverarbeitung durch Google Ads erhalten Sie unter:

  - https://ads.google.com

  - https://ads.google.com/intl/de_de/home/faq/gdpr

  - https://policies.google.com/technologies/ads

3.5 Google Maps

Auf unserer Website www.index-werke.de ist der Dienst Google Maps eingebunden. Der Dienst stellt geographische Informationen visuell dar und erstellt Anfahrtsbeschreibungen.

Die Einbettung des Dienstes ist gekoppelt an Ihre Einstellungen in unserem Consent Management Tool (CMT). Somit wird Ihnen auf unserer Website zunächst nur ein Vorschaubild angezeigt. In diesem Fall können Sie den Dienst nicht nutzen und eine Datenverarbeitung durch den Anbieter findet nicht statt. Erst nachdem Sie den Dienst über die Einstellungen im CMT aktiviert haben, wird eine Verbindung zum Anbieter aufgebaut und Sie können die Dienst nutzen. Dadurch wird Ihre IP-Adresse an die Server des Anbieters weitergeleitet und dieser somit darüber informiert, dass unsere Internetseite mit Ihrer IP-Adresse besucht wurde.

Sie haben auch die Möglichkeit, den Dienst zu deaktivieren und somit den Datentransfer an den Anbieter zu verhindern, indem Sie über Ihre Browser-Einstellungen JavaScript deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall nicht alle Funktionen der Website nutzen können.

Weitere Informationen zu Google Maps erhalten Sie unter: https://www.google.com/intl/de_de/help/terms_maps.html (Nutzungsbedingungen für Google Maps).

3.6 YouTube

Auf dieser Website www.index-werke.de sind Videos über YouTube eingebunden.

Die Einbettung des Dienstes ist gekoppelt an Ihre Einstellungen in unserem Consent Management Tool (CMT). Somit wird Ihnen auf unserer Website zunächst nur ein Vorschaubild angezeigt. In diesem Fall können Sie den Dienst nicht nutzen und eine Datenverarbeitung durch den Anbieter findet nicht statt. Erst nachdem Sie den Dienst über die Einstellungen im CMT aktiviert haben, wird eine Verbindung zum Anbieter aufgebaut und Sie können die Dienst nutzen. Dadurch wird Ihre IP-Adresse an die Server des Anbieters weitergeleitet und dieser somit darüber informiert, dass unsere Internetseite mit Ihrer IP-Adresse besucht wurde.

  - YSC: Speichert Nutzereingaben und ordnet sie den Aktionen des Nutzers zu; das Cookie bleibt so lange gespeichert, wie der Besucher seinen Browser geöffnet hat; Google hat Zugriff auf die verarbeiteten Daten.

  - VISITOR_INFO1_LIVE: Wird verwendet, um Google Anzeigen in Google Diensten auf Websites einzublenden, die nicht zu Google gehören; die Speicherdauer beträgt sechs Monate; Google hat Zugriff auf die verarbeiteten Daten.

Sie haben auch die Möglichkeit, die Einbindung von YouTube-Videos und somit den Datentransfer an den Anbieter zu verhindern, indem Sie über Ihre Browser-Einstellungen JavaScript deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Videofunktion nicht nutzen können.

Weitere Informationen zu YouTube erhalten Sie unter: https://www.youtube.com/t/terms (Nutzungsbedingungen von YouTube).

4. LeadLab

Auf unserer Website www.index-werke.de ist der Dienst LeadLab eingebunden. Anbieter des Dienstes ist die WiredMinds GmbH, Lindenspürstraße 32, 70176 Stuttgart ("WiredMinds"). Die Datenverarbeitung durch den Dienst erfolgt nur, nachdem Sie hierzu über das CMT eingewilligt haben.

Der Dienst greift auf diese Informationen Ihrer Endeinrichtung zu: IP-Adresse. Hierfür speichert der Dienst Zählpixel bzw. Web Beacons auf Ihrem Endgerät: Die Rechtsgrundlage für den Zugriff auf gespeicherte Informationen sowie das Speichern von Informationen auf Ihrem Endgerät durch den Dienst ist Ihre Einwilligung (§ 25 Abs. 1 S. 1 TTDSG).

In unserem Auftrag gleicht WiredMinds die IP-Adresse, über die Sie unsere Website geöffnet haben, mit einer Firmendatenbank ab. Kann die IP-Adresse einem Unternehmen zugeordnet werden, wertet WiredMinds außerdem das Besuchsverhalten auf unserer Website aus. IP-Adressen von natürlichen Personen werden nach Angabe von WiredMinds von der weiteren Verwendung ausgeschlossen (sogenanntes "Whitelist-Verfahren"). Eine Speicherung der IP-Adresse in LeadLab erfolgt nach Aussage von WiredMinds nicht. Die Rechtsgrundlage für die weitere Verarbeitung der erhobenen Daten ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Weitere Informationen zur Datenverarbeitung durch den Dienst erhalten Sie unter:

  - https://wiredminds.de/datenschutz-leadlab

  - https://wiredminds.de/datenschutz

 

5. LinkedIn Marketing Solutions

Auf unserer Website ist der Dienst LinkedIn Marketing Solutions eingebunden. Anbieter des Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland ("LinkedIn"). Die Datenverarbeitung durch den Dienst erfolgt nur, nachdem Sie hierzu über das CMT eingewilligt haben.

Der Dienst erhebt diese Informationen zu Ihrer Endeinrichtung und Ihrem Besuch auf unserer Website: Ihre Google Ad ID (falls Sie mit einem Android-Endgerät auf unsere Website zugreifen), bereits in Ihrem Browser gespeicherte Cookies, Betriebssystem Ihres Endgeräts, Gerätemarke und –Modellbezeichnung Ihres Endgeräts, IP-Adresse, Datum und Uhrzeit Ihres Besuchs auf unserer Website sowie die Seiten-URL.

Die Datenerhebung erfolgt mittels einiger von LinkedIn bereitgestellter Code-Zeilen, die wir in unsere Website integriert haben, das sogenannte "LinkedIn Insight Tag". Nach eigenen Angaben von LinkedIn werden die erhobenen Daten nach 90 Tagen wieder gelöscht. Die Rechtsgrundlage für den Zugriff auf gespeicherte Informationen sowie das Speichern von Informationen auf Ihrem Endgerät durch den Dienst ist Ihre Einwilligung (§ 25 Abs. 1 S. 1 TTDSG).

Wir können bei LinkedIn Werbeanzeigen schalten, um auf unsere Angebote aufmerksam zu machen. Dabei wollen wir nur für Sie attraktive Anzeigen schalten. Zu diesem Zweck analysiert LinkedIn anhand der erhobenen Informationen Ihr Surfverhalten auf unserer Website und stellt uns in unserem Auftrag Statistiken zu Besuchern unserer Website und darüber zur Verfügung, mit welchen Inhalten diese besonders häufig interagieren. Die Rechtsgrundlage für die weitere Verarbeitung der erhobenen Daten ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Wenn für Sie eine Anzeige von uns auf LinkedIn geschaltet wird und Sie auf diese klicken, können Sie auf unsere Website weitergeleitet werden. In diesem Fall kann LinkedIn nachvollziehen, dass Sie auf unsere Anzeige geklickt haben und auf unsere Website weitergeleitet wurden. Auf diese Weise kann uns LinkedIn in unserem Auftrag eine statistische Auswertung über die Effektivität unserer Werbemaßnahmen bereitstellen (sogenanntes "Conversion Tracking"). Das Conversion Tracking erfolgt ebenfalls mittels des sogenannten "LinkedIn Insight Tags". Die Rechtsgrundlage für die weitere Verarbeitung der erhobenen Daten ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Wenn Sie mit Ihrem Profil bei LinkedIn angemeldet sind, kann LinkedIn die erhobenen Daten zu Ihrem Nutzerprofil hinzufügen. Die Rechtsgrundlage für die weitere Verarbeitung der erhobenen Daten ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Es kann nicht ausgeschlossen werden, dass durch den Dienst erhobene Daten auch an einen Server des Anbieters in einem Drittland – insbesondere in den USA – übermittelt und dort gespeichert werden. Zur Absicherung der Drittlandübermittlung haben wir EU-Standarddatenschutzklauseln mit dem Anbieter vereinbart. Der Anbieter stellt nach eigenen Angaben die Einhaltung der datenschutzrechtlichen Vereinbarungen sicher. Gleichwohl ist eine Übermittlung personenbezogener Daten in die USA mit besonderen Risiken für betroffene Personen verbunden. Die Einbindung von und die Datenverarbeitung durch den Dienst erfolgt daher nur nach Ihrer ausdrücklichen Einwilligung. [LB3] Nähere Informationen zur Drittlandübermittlung erhalten Sie in Ziffer A.4.

Der Analyse Ihres Nutzungsverhaltens durch LinkedIn sowie dem Schalten individualisierter Anzeigen können unter diesem Link widersprechen ("Opt-Out"): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Sie haben die Möglichkeit, den Dienst zu deaktivieren und somit den Datentransfer an den Anbieter zu verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen der Website nutzen können.

Weitere Informationen zur Datenverarbeitung durch den Dienst erhalten Sie unter:

Bitte stellen Sie sicher, dass eine Datenverarbeitung durch den Dienst nur stattfindet, nachdem der Website-Besucher hierzu eingewilligt hat. Anderenfalls ist die Datenverarbeitung durch den Dienst und damit seine Einbindung nicht zulässig.

Aktuell ist aus datenschutzrechtlicher Sicht eine Zusammenarbeit mit Diensteanbietern regelmäßig unzulässig, bei denen eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU (insbesondere die USA) nicht ausgeschlossen werden kann. Es sollten daher alternative Diensteanbieter geprüft werden, bei denen eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU auszuschließen ist.

Sollte ein alternativer Dienst nicht in Frage kommen, stellen Sie bitte sicher, dass Sie wegen der möglichen Drittlandübermittlung sogenannte Standarddatenschutzklauseln mit dem internationalen Diensteanbieter vereinbart haben.

Wir raten außerdem dazu, für die Drittlandübermittlung darüber hinaus eine Einwilligung der Website-Besucher gemäß Art. 49 Abs. 1 lit. a DSGVO einzuholen. Die Datenschutzinformationen sind entsprechend formuliert.

Bitte beachten Sie, dass eine Beanstandung durch die Datenschutzbehörden und/oder eine Abmahnung durch einen Website-Besucher derzeit auch nach Abschluss von Standarddatenschutzklauseln und Einholung einer Einwilligung nicht rechtssicher ausgeschlossen werden kann.

 

6. MINQ

Auf unserer Website www.index-werke.de ist der Dienst MINQ eingebunden. Anbieter des Dienstes ist die ADDVALUE GmbH, Ernst-Barlach-Straße 20, 36041 Fulda ("Addvalue"). Die Datenverarbeitung durch den Dienst erfolgt nur, nachdem Sie hierzu über das CMT eingewilligt haben.

Der Dienst greift auf diese Informationen Ihrer Endeinrichtung zu: IP-Adresse, aufgerufene Webseiten. Hierfür wird ein sogenanntes "Tracking Script" eingesetzt. Die Rechtsgrundlage für den Zugriff auf gespeicherte Informationen sowie das Speichern von Informationen auf Ihrem Endgerät durch den Dienst ist Ihre Einwilligung (§ 25 Abs. 1 S. 1 TTDSG).

In unserem Auftrag überträgt der Dienst die erhobenen Informationen an Addvalue, wo sie zur Erkennung von Webseitenbesuchern gesammelt, gespeichert und bereitgestellt werden. Addvalue ermittelt anhand der Informationen, ob ein Besucher in einem bestimmten Unternehmen tätig ist. Auf diese Weise können wir nachvollziehen, welche Unternehmen sich für unsere Angebote interessieren. Die Besuchsdaten von Einzelpersonen werden nach Aussage von Addvalue nicht verarbeitet. Die Rechtsgrundlage für die weitere Verarbeitung der erhobenen Daten ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Sie haben die Möglichkeit, den Dienst zu deaktivieren und somit den Datentransfer an den Anbieter zu verhindern, indem Sie über Ihre Browser-Einstellungen JavaScript deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall nicht alle Funktionen der Website nutzen können.

Weitere Informationen zur Datenverarbeitung durch den Dienst erhalten Sie unter:

  - https://www.addvalue.de/datenschutz

  - https://www.minq.de

7. Polyfill

Auf unserer Website ist der Dienst Polyfill eingebunden. Anbieter des Dienstes ist die Financial Times, Limited, 1 Southwark Bridge, London, SE1 9HL, Vereinigtes Königreich ("FTL"). Die Datenverarbeitung durch den Dienst erfolgt nur, nachdem Sie hierzu über das CMT eingewilligt haben.

Der Dienst greift auf diese Informationen Ihrer Endeinrichtung zu: IP-Adresse, Informationen über Browser (Name, Version) und Betriebssystem sowie der Gerätestandort. Die Rechtsgrundlage für den Zugriff auf gespeicherte Informationen sowie das Speichern von Informationen auf Ihrem Endgerät durch den Dienst ist Ihre Einwilligung (§ 25 Abs. 1 S. 1 TTDSG).

Bei Polyfill handelt es sich um ein Content Delivery Network, das unsere Website schneller und sicherer macht. Durch Einbindung von Inhalten über Polyfill können wir diese auf unterschiedlichen Geräten, Browsern und Betriebssystemen einheitlich und fehlerfrei darstellen. Die erhobenen Informationen werden zu diesem Zweck an Server von FTL übertragen und dort gespeichert. Die Rechtsgrundlage für die weitere Verarbeitung der erhobenen Daten ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Es kann nicht ausgeschlossen werden, dass durch den Dienst erhobene Daten auch an einen Server des Anbieters im Vereinigten Königreich übermittelt und dort gespeichert werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine mögliche Drittlandübermittlung ist daher abgesichert gemäß Art. 45 Abs. 1 S. 1 DSGVO.

Sie haben die Möglichkeit, den Dienst zu deaktivieren und somit den Datentransfer an den Anbieter zu verhindern, indem Sie über Ihre Browser-Einstellungen JavaScript deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall nicht alle Funktionen der Website nutzen können.

Weitere Informationen zur Datenverarbeitung durch den Dienst erhalten Sie unter: https://polyfill.io/v3/privacy-policy.

Bitte stellen Sie sicher, dass Sie mit Google einen entsprechenden Vertrag gemäß Art. 26 DSGVO vereinbart haben. Die Bezeichnung dieses Vertrages seitens Google lautete nach unserem letzten Kenntnisstand: "Google Ads Controller-Controller Data Protection Terms".

D. Datenverarbeitung bei einer Kontaktaufnahme oder einer Bestellung

Lesen Sie hier, welche Daten verarbeitet werden, wenn Sie mit uns Kontakt aufnehmen oder Funktionen der Website nutzen.

1. Kontaktaufnahme

Wir erheben personenbezogene Daten, wenn Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder uns im Zuge einer Kontaktaufnahme übermitteln. Soweit hierbei bestimmte Eingabefelder als "Pflichtangaben" gekennzeichnet sind, erheben wir mit diesen Feldern die Daten, die für die Durchführung der gewünschten Maßnahme erforderlich sind. Natürlich können Sie uns, wenn Sie möchten, weitere Daten bereitstellen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern dies zur Durchführung einer von Ihnen gewünschten Maßnahme erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

2. Bestellungen über den Online-Shop

Bereits in unserem ERP-System angelegte Kunden können sich für ein passwortgeschütztes, kostenloses Konto in unserem Online-Shop www.ixshop.index-traub.com registrieren. Sobald Sie ein Nutzerkonto registriert haben, können Sie Bestellungen über den Online-Shop tätigen und diese sowie Ihre Retouren und Merklisten einsehen. Zudem können Sie die persönlichen Angaben zu Ihrer Person verwalten.

Im Rahmen der Registrierung werden die als Pflichtangaben gekennzeichneten Daten (insbesondere Ihre INDEX-Kundennummer, Vor- und Nachname sowie E-Mail-Adresse) erhoben. Diese Daten können jederzeit von Ihnen geändert werden. Mit den "Pflichtangaben" erheben wir die Daten, die zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses – insbesondere für die Abwicklung Ihrer Bestellungen – erforderlich sind (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Natürlich können Sie uns, wenn Sie möchten, weitere Daten bereitstellen. Ihr persönliches Nutzerkonto können Sie jederzeit löschen.

3. Werbemaßnahmen

An der Nutzung Ihrer Daten zu Zwecken der Direktwerbung haben wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Soweit Sie hierzu eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO), nutzen wir Ihre Daten auch für die Versendung eines E-Mail-Newsletters. Der Newsletter ist technisch so ausgestaltet, dass wir nachvollziehen können, ob Sie diesen geöffnet haben. Dabei werden insbesondere Informationen zu Zustellungserfolg, Öffnungsraten, Klickverhalten und Abbestellungen gespeichert und verarbeitet. Die gewonnenen Informationen werden eingesetzt, um den Newsletter für Sie in Zukunft noch attraktiver zu gestalten. Ihre Einwilligung bezieht sich auch auf dieses Tracking.

Ihre Einwilligung in den Versand des Newsletters sowie in das Newsletter-Tracking können Sie jederzeit über den in jedem E-Mail-Newsletter hierfür vorhandenen Link oder durch eine Nachricht an die oben angegebenen Kontaktdaten widerrufen. Darüber hinaus können Sie der Verarbeitung Ihrer personenbezogenen Daten zu Werbezwecken mit Wirkung für die Zukunft schriftlich, per Telefax, per E-Mail oder telefonisch widersprechen. Für den Widerspruch entstehen nur die Übermittlungskosten nach den Basistarifen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt hiervon unberührt.

Der Versand der Newsletter erfolgt durch einen weisungsgebundenen Dienstleister, der gemäß den datenschutzrechtlichen Vorgaben verpflichtet ist und die Daten nicht zu einem anderen Zweck verwenden darf.

E. Ergänzende Informationen für Geschäftspartner und Interessenten

Ergänzend zu unseren Allgemeinen Informationen (lesen Sie hierzu unter A) informieren wir hier, wie personenbezogene Daten unserer Geschäftspartner und Interessenten erhoben und zu welchen Zwecken sie mit welcher Rechtsgrundlage verarbeitet werden. Wir informieren auch darüber, an wen die Daten unserer Geschäftspartner und Interessenten zu welchem Zweck weitergegeben werden.

1. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten unserer Geschäftspartner und Interessenten

Wir verarbeiten personenbezogene Daten gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO, die für die Erfüllung von Verpflichtungen im Rahmen einer möglichen Vertragsanbahnung und aus den Vertragsverhältnissen mit unseren Geschäftspartnern erforderlich sind. Dazu gehören insbesondere Vorname, Nachname, eine gültige E-Mail-Adresse, Anschrift, Telefonnummer (Festnetz und/oder Mobilfunk) und Kontoverbindung.

Wir können personenbezogene Daten unserer Bestandskunden zur Versendung von Informationen über unsere Leistungen (z. B. Produktinformationen, Aktionsangebote oder Veranstaltungseinladungen) verarbeiten. Hieran haben wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können jederzeit Widerspruch gegen diese Verarbeitung einlegen. Für den Widerspruch entstehen nur die Übermittlungskosten nach den Basistarifen (lesen Sie hierzu unter D. 3).

2. Weitergabe von personenbezogenen Daten unserer Geschäftspartner und Interessenten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit das Datenschutzrecht eine solche zulässt, insbesondere sofern Sie in die Weitergabe eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) oder dies zum Zweck der Vertragsabwicklung erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Kategorien von Empfängern von personenbezogenen Daten sind dabei insbesondere Transportunternehmen

F. Ergänzende Informationen für Bewerber

Ergänzend zu unseren Allgemeinen Informationen (lesen Sie hierzu unter A) informieren wir hier, wie personenbezogene Daten unserer Bewerber erhoben und zu welchen Zwecken sie mit welcher Rechtsgrundlage verarbeitet werden. Wir informieren außerdem darüber, wann Bewerberdaten wieder gelöscht werden.

1. Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten unserer Bewerber

Die persönlichen Daten, die Sie uns im Rahmen des Bewerbungsverfahrens freiwillig mitteilen – wie insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse, Geburtsdatum, Geburtsort, Beruf, Lebenslauf, Zeugnisse und besondere Kategorien personenbezogener Daten (z.B. Angaben zu Ihrer religiösen Überzeugung oder Gesundheitsdaten) – werden bei uns gespeichert und verarbeitet. Während des Bewerbungsverfahrens können zusätzliche, für die Bewerbung relevante Daten anfallen, die ebenfalls gespeichert und verarbeitet werden. Ihre personenbezogenen Daten werden nur zur Durchführung des Bewerbungsverfahrens verarbeitet. Rechtsgrundlage der Datenverarbeitung ist insoweit § 26 Abs. 1 S. 1 Bundesdatenschutzgesetz (BDSG). Im Falle einer erfolgreichen Bewerbung werden die Daten zur Durchführung des Beschäftigtenverhältnisses in Ihre Personalakte übernommen, § 26 Abs. 1 S. 1 BDSG.

2. Löschung von Bewerberdaten

Sollte Ihre Bewerbung nicht erfolgreich sein, werden Ihre personenbezogenen Daten spätestens sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht, es sei denn, die Verarbeitung Ihrer Daten ist erforderlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 17 Abs. 3 lit. e DSGVO).

Eine über das konkrete Bewerbungsverfahren hinausgehende Verarbeitung Ihrer Daten erfolgt nur, wenn Sie ausdrücklich eingewilligt haben, dass Ihre Daten auch nach Ablauf des jeweiligen Bewerbungsverfahrens in unserer Datenbank gespeichert bleiben, damit Sie gegebenenfalls zu einem späteren Zeitpunkt bei offenen Stellen von uns kontaktiert werden können. Falls wir Sie nicht mehr kontaktieren sollen, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft schriftlich, per E-Mail oder telefonisch widerrufen. Ansonsten werden wir Ihre Daten nach zwei Jahren löschen. Kontaktieren wir Sie innerhalb dieser Frist bezüglich neuer Stellen, beginnt diese Frist jedes Mal neu.

Stand: März 2022