Carl Stahl Architektur Datenschutz

Datenschutzhinweise

Die folgenden Datenschutzhinweise informieren Sie über Art und Umfang unserer Verarbeitung sogenannter personenbezogener Daten gem. den Informationspflichten aus Art. 13 der EU-Datenschutzgrundverordnung (nachfolgend „DSGVO“). Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können. Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutz-Information haben, können Sie diese jederzeit an die unter Ziffer 2 angegebene E-Mail-Adresse richten.

1. Verantwortlicher gem. Art. 4 Nr. 7 DSGVO

Verantwortlich für die Verarbeitung im Rahmen dieser Webseite ist

Carl Stahl ARC GmbH
Siemensstrasse 2
D - 73079 Süssen
Deutschland
Tel.: +49 (0) 71 62 / 948150-200
E-Mail: info@carlstahl-arc.com

2. Datenschutzbeauftragter des Verantwortlichen

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz(at)carlstahl.com.

3. Rechtsgrundlagen

Wir können Ihre Daten aufgrund folgender Rechtsgrundlagen verarbeiten:

  • Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO
  • Zur Erfüllung eines Vertrages (inkl. vorvertraglicher Maßnahmen) gem. Art. 6 Abs. 1 lit. b DSGVO
  • Der Erfüllung einer rechtlichen Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO
  • Eines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO
  • Der Begründung, Durchführung oder Beendigung eines Beschäftigungsverhältnisses gem. § 26 BDSG

4. Rechte der betroffenen Person

Nachfolgend klären wir Sie über Ihre Betroffenenrechte auf.

  • Recht auf Auskunft (Art. 15 DSGVO)
    ie haben das Recht, von uns jederzeit Auskunft zu verlangen, ob und welche Daten zu Ihrer Person von uns verarbeitetet werden. Dies beinhaltet auch Angaben zu den Zwecken der Verarbeitung, ggf. zu Empfängern, denen gegenüber wir Daten von Ihnen offengelegt haben, die geplante Speicherdauer und ggf. Angaben zur Herkunft dieser Daten, sofern wir diese nicht direkt bei Ihnen erhoben haben sollten.
  • Recht auf Berichtigung (Art. 16 DSGVO)
    Sie haben das Recht, von uns die Berichtigung von unzutreffenden Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Dies beinhaltet auch das Recht auf Vervollständigung unvollständiger personenbezogener Daten.
  • Recht auf Löschung (Art. 17 DSGVO)
    Sie haben das Recht, von uns die Löschung von Daten, die wir zu Ihrer Person gespeichert haben, zu verlangen. Sofern keine die weitere Verarbeitung erfordernden Gründe gegen das Löschen sprechen, werden wir Ihrem Wunsch nachkommen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
    Sie haben das Recht die Einschränkung der von Ihnen verarbeiteten personenbezogenen Daten zu verlangen, sofern einer der folgenden Umstände gegeben ist:
  • Bestreiten der Richtigkeit Ihrer bei dem Verantwortlichen gespeicherten personenbezogenen Daten bis zur Prüfung
  • Zum Nachweis von unrechtmäßigen Verarbeitungen
  • Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Bei Prüfung eines eingelegten Widerspruchs
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
    Sie haben das Recht, Daten zu Ihrer Person, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen und maschinenlesbaren Format zum Zweck der Übertragung zu einem anderen Verantwortlichen zu erhalten, sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht.
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
    Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf unser berechtigtes Interesse im Sinne Art. 6 Abs. 1 lit. f stützen, können Sie Widerspruch gegen die Verarbeitung einlegen.
  • Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 DSGVO)
    Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
    Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über unsere Verarbeitung von Daten zu Ihrer Person zu beschweren. Die zuständige Aufsichtsbehörde ist zu erreichen unter: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, Deutschland.

5. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt.

Eine Verarbeitung kann darüber hinaus erfolgen, wenn wir rechtliche Vorschriften uns zur Aufbewahrung verpflichten.

Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

6. Datenübermittlung in die USA

Für die Übermittlung personenbezogener Daten in die USA besteht kein angemessenes Datenschutzniveau auf der Grundlage eines Beschlusses der europäischen Kommission. Aufgrund der Befugnisse der US-Geheimdienste und der Rechtslage in den USA können die Anforderungen der DSGVO nicht eingehalten werden:

  • Section 702 des Foreign Intelligence Surveillance Act (FISA) sieht keine Beschränkungen der Überwachungsmaßnahmen der Geheimdienste und keine Garantien für Nicht-US-Bürger vor,
  • Presidential Policy Directive 28 (PPD-28) gibt Betroffenen keine wirksamen Rechtsbehelfe gegen Maßnahmen der US-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßiger Maßnahmen vor,
  • der im Privacy Shield vorgesehene Ombudsmann hat keine genügende Unabhängigkeit von der Exekutive; er kann keine bindenden Anordnungen gegenüber den Geheimdiensten treffen.

Folglich stehen bei Zugriffen von US-Behörden auf Ihre personenbezogenen daten keine wirksamen Rechtsbehelfe oder eine unabhängige Datenschutz-Kontrollinstanz zur Verfügung. 

Bei einer Übermittlung Ihrer personenbezogenen Daten in die USA kann der Verlust der eigenen Datenhoheit nicht ausgeschlossen werden. Hierdurch sind die Rechte und Freiheiten von betroffenen Personen möglicherweise unzureichend geschützt.

7. Externes Hosting

Diese Webseite wird auf Servern in Deutschland gehostet. Diese werden vom Technologiedienstleister, IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland bereitgestellt. Mit diesem Dienstleister wurde einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.

8. Server-Logfiles

Bei der einfachen informatorischen Nutzung der Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.

Wir speichern Daten, die für uns technisch erforderlich sind, wie Ihre IP-Adresse, temporär, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.

9. Einsatz von Cookies

Bei Cookies handelt es sich um kleine Dateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Die Speicherung von technisch nicht notwendigen Cookies oder der Einsatz vergleichbarer technischer Funktionen erfolgt auf der Rechtsgrundlage der Einwilligung gem. § 25 Abs. 1 TTDSG.

Die eventuelle weitere Verarbeitung Ihrer Daten mithilfe eines Cookies erfolgt ebenfalls aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Die Speicherung von technisch notwendigen Cookies erfolgt gem. § 25 Abs. 2 S. 2 TTDSG.

Die Einstellungen, die Sie mithilfe des Cookie-Banners vornehmen werden in einem Cookie gespeichert. Die Rechtsgrundlage für diese Verarbeitung ist die rechtliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO für Cookies und Drittanbieterdienste Ihre Einwilligung einzuholen

Wir setzen die Consent-Management-Plattform (CMP) Cookiebot auf unserer Webseite von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Mit diesem Dienstleister haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

Die folgenden Daten werden im Rahmen der CMP verarbeitet:

  • Zustimmungsdaten (ID, Status, Datum, Zeit, Ort, Sprache, Land)
  • User-Agent
  • IP-Adresse

Detaillierte Informationen zu den von uns eingesetzten Cookies finden Sie in unserem Cookie-Banner

10. Weitere Nutzungsformen unserer Webseite

10.1 Kontaktaufnahme

Wir stellen auf der Webseite unsere Kontaktdaten bereit, über welche Sie mit uns in Kontakt treten können.

Die von Ihnen übermittelten personenbezogenen Daten werden von uns verarbeitet, um Ihre Anfrage oder den Grund Ihrer Kontaktaufnahme zu bearbeiten. Es erfolgt keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen Ihrer Kontaktanfrage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft mit E-Mail an werbung@carlstahl-arc.com widerrufen.

10.2 Bewerbung

Wenn Sie sich auf ein Stellenangebot oder initiativ bewerben, verarbeiten wir die von Ihnen zur Verfügung gestellten Daten, um Ihre Bewerbung zu bearbeiten. In der Regel enthalten Ihre Unterlagen besondere Kategorien personenbezogener Daten (z. B. Angaben zum Familienstand; Angaben zur Gesundheit; ein Foto, das Rückschlüsse auf Ihre ethnische Herkunft und ggf. Sehkraft und/oder Religion erlaubt; ähnlich sensible Daten im Sinne von Art. 9 DSGVO).

10.2.1 Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung von Bewerberdaten ist Art. 88 Abs. 1 DSGVO i.V.m. § 26 BDSG, da die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

10.2.2. Aufbewahrungsdauer

Ihre Daten werden 6 Monate nach der Beendigung eines erfolglosen Bewerbungsverfahrens gelöscht.

10.2.3. Empfänger

Zur Abwicklung Ihrer Bewerbung nutzen wir Recruiting-Dienstleister.

11. Drittanbieterdienste

11.1 Google Tag Manager

Wir verwenden den Google Tag Manager bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienstleister verarbeitet die Daten in unserem Auftrag.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Webseite einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage Ihrer Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.

Weitere Informationen zum Datenschutz bei Google erhalten Sie unter: policies.google.com.

Empfänger der Daten ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Eine Übermittlung in ein Drittland kann nicht ausgeschlossen werden. Diesbezüglich wurden Standardvertragsklauseln abgeschlossen und Ihre Einwilligung eingeholt. Beachten Sie die unter Ziffer 6 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.

11.2 Google Analytics

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Der Dienstleister verarbeitet die Daten in unserem Auftrag.

Google Analytics verwendet Cookies. Mehr Informationen zu den verwendeten Cookies finden Sie im Cookie-Banner.

Es werden keine einzelnen IP-Adressen protokolliert oder gespeichert. Die IP-Adressen werden lediglich verwendet, um Standortinformationen (Land, Stadt, Breiten- und Längengrad der Stadt) zu bestimmen. Sie werden gelöscht, bevor Daten in einem Rechenzentrum oder auf einem Server gespeichert werden. Dies erfolgt auf Servern in der EU.

Diese Informationen werden benutzt, um Ihre Nutzung der Webseite auszuwerten und um Reports über die Webseitenaktivitäten zusammenzustellen.

Wir setzen Google Analytics nur nach Ihrer Einwilligung ein. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.

Eine Übermittlung in ein Drittland kann nicht ausgeschlossen werden. Diesbezüglich wurden Standardvertragsklauseln abgeschlossen und Ihre Einwilligung eingeholt. Beachten Sie die unter Ziffer 6 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.

11.3 YouTube

Wir nutzen YouTube der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, um Ihnen Video-Inhalte anzuzeigen. Zum Schutz Ihrer Privatsphäre haben wir dabei den erweiterten Datenschutz-Modus aktiviert[JR3] . Auch YouTube verwendet Cookies, um Informationen über die Besucher ihrer Internetseite zu sammeln. YouTube verwendet diese unter anderem zur Erfassung von Videostatistiken, zur Vermeidung von Betrug und zur Verbesserung der Userfreundlichkeit. Der Aufruf eines Videos führt dabei in der Regel auch zu einer Verbindungsaufnahme mit dem Google-Ads-Netzwerk. Wenn Sie das Video starten, könnte dies weitere Datenverarbeitungsvorgänge auslösen, insbesondere dann, wenn Sie bereits bei YouTube eingeloggt sind. Darauf haben wir keinen Einfluss.

Wir setzen YouTube nur nach Ihrer Einwilligung ein. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung: https://www.youtube.com/t/privacy_at_youtube.

Eine Übermittlung in ein Drittland kann nicht ausgeschlossen werden. Diesbezüglich wurden Standardvertragsklauseln abgeschlossen und Ihre Einwilligung eingeholt. Beachten Sie die unter Ziffer 6 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.

11.4 Hotjar

Wir verwenden Hotjar, Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St. Julian's STJ 3141 Malta, um die Bedürfnisse unserer Nutzer besser zu verstehen und diesen Service und dieses Erlebnis zu optimieren. Der Dienstleister verarbeitet die Daten in unserem Auftrag.

Hotjar ist ein Technologiedienst, der uns hilft, die Erfahrungen unserer Nutzer besser zu verstehen (z. B. wie viel Zeit sie auf welchen Seiten verbringen, welche Links sie anklicken, was den Nutzern gefällt und was nicht usw.), und der es uns ermöglicht, unseren Dienst mit Hilfe von Nutzerfeedback zu entwickeln und zu pflegen.

Hotjar verwendet Cookies und andere Technologien, um Daten über das Verhalten unserer Nutzer und deren Geräte zu sammeln. Dazu gehören die IP-Adresse eines Geräts (die während Ihrer Sitzung verarbeitet und in anonymisierter Form gespeichert wird), die Bildschirmgröße des Geräts, der Gerätetyp (eindeutige Gerätekennungen), Browserinformationen, der geografische Standort (nur Land) und die bevorzugte Sprache, in der unsere Website angezeigt wird. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich untersagt, die in unserem Auftrag erhobenen Daten zu verkaufen. Mehr Informationen zu den verwendeten Cookies finden Sie im Cookie-Banner.

Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung. Diese können Sie jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.

Eine Übermittlung in ein Drittland kann nicht ausgeschlossen werden. Diesbezüglich wurden Standardvertragsklauseln abgeschlossen und Ihre Einwilligung eingeholt. Beachten Sie die unter Ziffer 6 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.

11.5 Meta Pixel

Wir verwenden auf unserer Website den sog. „Meta-Pixel“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend „Meta“). Mehr Informationen zur gemeinsamen Verantwortlichkeit von Meta und uns finden Sie hier: www.facebook.com.

Durch die Verwendung des Pixels können den Nutzern unserer Website im Rahmen des Besuchs von Facebook oder Instagram interessenbezogene Werbeanzeigen dargestellt werden. Durch den Meta-Pixel baut der Browser des Nutzers automatisch eine direkte Verbindung mit dem Server von Meta auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Meta erhoben werden.

Durch die Einbindung des Meta-Pixels erhält Meta die Information, dass Sie eine Anzeige von uns angeklickt oder die entsprechende Webseite unseres Internetauftritts aufgerufen haben. Sofern Sie bei einem Dienst von Meta registriert sind, kann den Besuch Ihrem Account zugeordnet werden.

Mit der Verwendung des Meta-Pixels verfolgen wir den Zweck, von uns geschaltete Werbung auf Facebook und Instagram nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Internetangebot gezeigt haben. Mit Hilfe des Meta-Pixels möchten wir also sicherstellen, dass unsere Anzeigen dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Ferner können wir mit Hilfe des Meta-Pixels die Wirksamkeit von den Anzeigen für statistische Zwecke nachvollziehen, in dem wir sehen, ob Nutzer nach dem Klick auf unserer Anzeige auf unsere Website weitergeleitet wurden.

Mehr zu Cookies im Rahmen dieses Tools finden Sie im Cookie-Banner.

Rechtsgrundlage ist Ihre Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft im Cookie-Banner widerrufen.

Mehr Informationen zum Datenschutz bei Meta finden Sie unter www.facebook.com.

Eine Übermittlung in ein Drittland kann nicht ausgeschlossen werden. Diesbezüglich wurden Standardvertragsklauseln abgeschlossen und Ihre Einwilligung eingeholt. Beachten Sie die unter Ziffer 6 genannten Risiken, die mit einer Übermittlung Ihrer Daten in die USA verbunden sind.

https://www.carlstahl.de/
X