Datenschutz
Wir freuen uns über Ihr Interesse an unserer Unternehmenswebseite. Der Schutz Ihrer Privatsphäre sowie die Sicherheit aller Geschäftsdaten bei der Verarbeitung personenbezogener Daten sind uns ein wichtiges Anliegen, das wir in unseren Geschäftsprozessen berücksichtigen. Hier informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
Die folgenden Datenschutzhinweise informieren Sie über Art und Umfang unserer Verarbeitung sogenannter personenbezogener Daten gem. den Informationspflichten aus Art. 13 der EU-Datenschutzgrundverordnung (nachfolgend „DSGVO“). Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können. Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutz-Information haben, können Sie diese jederzeit an die unter Ziffer 2 angegebene E-Mail-Adresse richten.
1 Verantwortlicher gem. Art. 4 Abs. 7 DSGVO
Verantwortlich für die Verarbeitung im Rahmen dieser Webseite ist
Sommer & Goßmann
MEDIA-MANAGEMENT GmbH
Erlenmeyerstraße 1
63741 Aschaffenburg
Tel: +49 60 21 / 360 6
E-Mail: info@sommer-gossmann.com
2 Datenschutzbeauftragter des Verantwortlichen
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@sommer-gossmann.com.
3 Rechtsgrundlagen
Wir können Ihre Daten aufgrund folgender Rechtsgrundlagen verarbeiten:
- Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO
- Zur Erfüllung eines Vertrages (inkl. vorvertraglicher Maßnahmen) gem. Art. 6 Abs. 1 lit. b DSGVO
- Der Erfüllung einer rechtlichen Verpflichtung Art. 6 Abs. 1 lit. c DSGVO
- Eines berechtigten Interesses Art. 6 Abs. 1 lit. f DSGVO
- Der Begründung, Durchführung oder Beendigung eines Beschäftigungsverhältnisses § 26 BDSG
4 Rechte der betroffenen Person
Nachfolgend klären wir Sie über Ihre Betroffenenrechte auf.
- Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns jederzeit Auskunft zu verlangen, ob und welche Daten zu Ihrer Person von uns verarbeitetet werden. Dies beinhaltet auch Angaben zu den Zwecken der Verarbeitung, ggf. zu Empfängern, denen gegenüber wir Daten von Ihnen offengelegt haben, die geplante Speicherdauer und ggf. Angaben zur Herkunft dieser Daten, sofern wir diese nicht direkt bei Ihnen erhoben haben sollten.
- Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns die Berichtigung von unzutreffenden Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Dies beinhaltet auch das Recht auf Vervollständigung unvollständiger personenbezogener Daten.
- Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns die Löschung von Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Sofern keine die weitere Verarbeitung erfordernden Gründe gegen das Löschen sprechen, werden wir Ihrem Wunsch nachkommen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung von Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Danach ist eine Verarbeitung dieser Daten nur noch mit Ihrer Einwilligung oder zu wenigen, gesetzlich festgelegten Zwecken möglich.
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf unser berechtigtes Interesse im Sinne Art. 6 Abs. 1 lit. f stützen, können Sie Widerspruch gegen die Verarbeitung einlegen.
- Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 DSGVO)
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten zu Ihrer Person, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen und maschinenlesbaren Format zum Zweck der Übertragung zu einem anderen Verantwortlichen zu erhalten, sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über unsere Verarbeitung von Daten zu Ihrer Person zu beschweren. Die zuständige Aufsichtsbehörde ist zu erreichen unter: Bayerisches Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach.
5 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt.
Eine Verarbeitung kann darüber hinaus erfolgen, wenn wir rechtliche Vorschriften uns zur Aufbewahrung verpflichten.
Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
6 Datenübermittlung in die USA
Für die Übermittlung personenbezogener Daten in die USA besteht kein angemessenes Datenschutzniveau auf der Grundlage eines Beschlusses der europäischen Kommission. Aufgrund der Befugnisse der US-Geheimdienste und der Rechtslage in den USA können die Anforderungen der DSGVO nicht eingehalten werden:
- Section 702 des Foreign Intelligence Surveillance Act (FISA) sieht keine Beschränkungen der Überwachungsmaßnahmen der Geheimdienste und keine Garantien für Nicht-US-Bürger vor,
- Presidential Policy Directive 28 (PPD-28) gibt Betroffenen keine wirksamen Rechtsbehelfe gegen Maßnahmen der US-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßiger Maßnahmen vor,
- der im Privacy Shield vorgesehene Ombudsmann hat keine genügende Unabhängigkeit von der Exekutive; er kann keine bindenden Anordnungen gegenüber den Geheimdiensten treffen.
Folglich stehen bei Zugriffen von US-Behörden auf Ihre personenbezogenen daten keine wirksamen Rechtsbehelfe oder eine unabhängige Datenschutz-Kontrollinstanz zur Verfügung.
Bei einer Übermittlung Ihrer personenbezogenen Daten in die USA kann der Verlust der eigenen Datenhoheit nicht ausgeschlossen werden. Hierdurch sind die Rechte und Freiheiten von betroffenen Personen möglicherweise unzureichend geschützt.
7 Externes Hosting
Diese Webseite wird auf Servern in Deutschland gehostet. Diese werden vom Technologiedienstleister, Neue Medien Muennich GmbH, Hauptstr. 68 02742 Friedersdorf, Deutschland, bereitgestellt.
Diese Verarbeitungen erfolgen gem. Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung sowie Verbesserung der Stabilität und Funktionalität unserer Webseite. Mit diesem Dienstleister wurde eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.
Mehr Informationen zu den Daten, die beim Besuch unserer Webseite gespeichert werden, finden Sie im nächsten Abschnitt.
Bitte beachten Sie die unter Ziffer 6 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.
8 Server-Logfiles
Bei der einfachen informatorischen Nutzung der Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Folgende Daten werden in jedem Fall bei Besuch unserer Webseite erhoben:
- IP-Adresse des Nutzers
- Datum und Uhrzeit der Anfrage bzw. des Zugriffs
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Webseite, von der die Anforderung kommt (von denen das System des Nutzers auf unsere Internetseite gelangt)
- Webseite, die vom System des Nutzers über unsere Webseite aufgerufen wird
- Informationen über den Browsertyp und die verwendete Version
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Wir speichern diese Daten, die für uns technisch erforderlich sind, wie Ihre IP-Adresse, temporär, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.
9 Einsatz von Cookies
Bei Cookies handelt es sich um kleine Dateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
Die Speicherung von technisch nicht notwendigen Cookies oder der Einsatz vergleichbarer technischer Funktionen erfolgt auf der Rechtsgrundlage der Einwilligung gem. § 25 Abs. 1 TTDSG.
Die eventuelle weitere Verarbeitung Ihrer Daten mithilfe eines Cookies erfolgt ebenfalls aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Die Speicherung von technisch notwendigen Cookies erfolgt gem. § 25 Abs. 2 S. 2 TTDSG.
Die Einstellungen, die Sie mithilfe des Cookie-Banners vornehmen werden in einem Cookie gespeichert. Die Rechtsgrundlage für diese Verarbeitung ist die rechtliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO für Cookies und Drittanbieterdienste Ihre Einwilligung einzuholen
Die folgenden Daten werden in dem Consent-Cookie gespeichert:
- Cookie Laufzeit
- Cookie Version
- Domain und Pfad der Webseite
- Einwilligungen
- UID
Detaillierte Informationen zu den von uns eingesetzten Cookies finden Sie in unserem Cookie-Banner.
10 Weitere Nutzungsformen unserer Webseite
10.1 Formulare zu Kontaktaufnahme
Auf unserer Webseite sind verschiedene Formulare eingebunden, über welche Sie mit uns in Kontakt treten können. Bei Nutzung der Formulare werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Die Pflichtfelder sind mit einem Sternchen gekennzeichnet. Zudem werden Ihre IP-Adresse sowie das Datum und die Uhrzeit der Anfrage gespeichert.
Daneben ist eine Kontaktaufnahme über von uns bereitgestellte E-Mail-Adressen möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten von uns gespeichert und weiterverarbeitet, um Ihre Anfrage oder den Grund Ihrer Kontaktaufnahme zu bearbeiten. Es erfolgt keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Wir verarbeiten die Daten im Rahmen der Kontaktaufnahme ausschließlich für die im jeweiligen Formular angegebenen Zwecke.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen Ihrer Kontaktanfrage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
10.2 Bewerbung
Wenn Sie sich auf ein Stellenangebot oder initiativ bewerben, verarbeiten wir die von Ihnen zur Verfügung gestellten Daten, um Ihre Bewerbung zu bearbeiten. In der Regel enthalten Ihre Unterlagen besondere Kategorien personenbezogener Daten (z. B. Angaben zum Familienstand; Angaben zur Gesundheit; ein Foto, das Rückschlüsse auf Ihre ethnische Herkunft und ggf. Sehkraft und/oder Religion erlaubt; ähnlich sensible Daten im Sinne von Art. 9 DSGVO).
Die Rechtsgrundlage für die Verarbeitung von Bewerberdaten ist Art. 88 Abs. 1 DSGVO i.V.m. § 26 BDSG, da die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.
Bei erfolgloser Bewerbung haben Sie die Möglichkeit, dass Ihre personenbezogenen Daten, die im Rahmen des gesamten Bewerbungsverfahrens mitgeteilt wurden (z.B. in Anschreiben, Lebenslauf, Zeugnissen, Bewerber-Fragebögen, Bewerber-Interviews), über das Ende des konkreten Bewerbungsverfahren hinaus gespeichert werden. Dies gibt uns die Möglichkeit Sie zu einem späteren Zeitpunkt für künftig in Frage kommenden Stellen zu kontaktieren. Rechtsgrundlage hierfür wäre Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a sowie Art. 9 Abs. 2 lit. a DSGVO.
Andernfalls werden Ihre Daten im Falle einer Absage 6 Monaten nach der Beendigung eines erfolglosen Bewerbungsverfahrens gelöscht.
10.3 Newsletter
Bei Versand unseres elektronischen Newsletters, zu dem Sie sich anmelden können, verarbeiten wir die von Ihnen eingegebenen Daten. Pflichtfelder sind mit einem * gekennzeichnet.
Für den Versand des elektronischen Newsletters ist die Angabe der E-Mail-Adresse verpflichtend. Die Verarbeitung Ihrer weiteren Daten dient der Personalisierung dieser Kontaktaufnahmen sowie der Spezialisierung der Angebote und Informationen und ist freiwillig.
Wir verarbeiten Ihre E-Mail-Adresse, um mit Ihnen zum Zwecke des Versands unseres elektronischen Newsletters, zu Ihrer Information über aktuelle Veranstaltungen sowie ggfs. aktuelle Entwicklungen sowie der Pflege unserer Vertragsbeziehung mit Ihnen in Kontakt zu treten. Zusätzlich verwenden wir diese Daten für Werbemitteilungen per E-Mail und, sofern wir Ihre E-Mail-Adresse im Zusammenhang mit unseren Produkten Dienstleistungen erhalten haben, für Werbemaßnahmen über eigene ähnliche Produkte und Dienstleistungen.
10.3.1 Rechtsgrundlage
Für den Versand unseres Newsletters sowie das damit verbundenen Tracking an Sie werden wir grundsätzlich Ihre ausdrückliche Einwilligungserklärung einholen. Hierfür nutzen wir das sog. Double-Opt-In-Verfahren. Hierbei senden wir Ihnen nach Ihrer Anmeldung zum Newsletter eine E-Mail an Ihre angegebene E-Mail-Adresse, in welcher wir um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 48 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck dieses Verfahrens ist, Ihre Anmeldung nachzuweisen und einen möglichen Missbrauch Ihrer persönlichen Daten auf-klären zu können.
Soweit wir Ihre Daten nur im Ausnahmefall nicht bereits aufgrund Ihrer expliziten Einwilligung verarbeiten, erfolgt die Verarbeitung Ihrer personenbezogenen Daten nur so weit, wie dies zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO).
Sie können Ihre Einwilligung jederzeit widerrufen durch Anklicken des in jeder Newsletter-E-Mail bereitgestellten Links oder durch Ihre Kontaktaufnahme.
11 Webanalyse- & Drittanbieterdienste
11.1 Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google LLC, in Europa vertreten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a sowie Art. 49 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.
Weitere Informationen zum Datenschutz bei Google erhalten Sie unter: https://policies.google.com/privacy.
Empfänger der Daten ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Bitte beachten Sie die unter Ziffer 6 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.
11.2 Google Analytics
Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google LLC („Google“) in Europa vertreten durch Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Diesbezüglich haben wir eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
IP-Adressen werden gekürzt oder maskiert, sobald die Daten bei Google Analytics eingehen und noch bevor sie gespeichert oder verarbeitet werden. Die Daten werden nach 26 Monaten gelöscht.
Wir setzen Google Analytics nur nach Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG sowie Art. 49 Abs. 1 lit. a DSGVO ein. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.
Empfänger der Daten ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Bitte beachten Sie die unter Ziffer 6 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.
11.3 LinkedIn Marketing Solutions
Wir verwenden auf unserer Webseite „LinkedIn Marketing Solutions“, einen Dienst der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (nachfolgend bezeichnet als: „LinkedIn“). LinkedIn Marketing Solutions speichert und verarbeitet Informationen über Ihr Nutzerverhalten auf unserer Webseite. Hierfür werden sowohl das LinkedIn Insight Tag als auch Cookies verwendet, die eine Analyse des Nutzerverhaltens auf unserer Webseite ermöglichen.
Wir haben mit LinkedIn diesbezüglich eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Wir verwenden LinkedIn Marketing Solutions, um Werbung zu schalten und, um die Effektivität von uns geschalteter Werbung zu analysieren. Wir messen wie oft unsere Anzeige anklickt und gesehen wird. Auch messen wir mit dem LinkedIn Insight Tag, wir wie oft eine gewünschte Aktion von Nutzern auf unserer Webseite durchgeführt wurde, die wegen der Werbung auf unserer Webseite gelangt sind.
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG und Art. 49 Abs. 1 lit. a DSGVO ein. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.
Weitere Informationen des Drittanbieters zum Datenschutz können Sie der nachfolgenden Webseite entnehmen: https://www.linkedin.com/legal/privacy-policy.
Eine Übermittlung Ihrer Daten in ein Drittland durch LinkedIn kann nicht ausgeschlossen werden.
Bitte beachten Sie die unter Ziffer 6 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.
Stand: 05.07.2023
