Wir bekennen uns zum Schutz der uns anvertrauten personenbezogenen Daten. Nachstehend erhalten Sie detaillierte Informationen, wie wir Ihre personenbezogenen Daten bei Hermed verarbeiten.
=> Informationsblatt personenbezogene Datenverarbeitung beim Besuch der Website
=> Informationsblatt personenbezogene Datenverarbeitung HERMED-Leistungen
Informationsblatt personenbezogene Datenverarbeitung beim Besuch der Website
Wir freuen uns über Ihr Interesse an unserer Website.
In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitungstätigkeiten Ihrer personenbezogenen Daten im Rahmen unserer Website.
Der Schutz Ihrer persönlichen Daten und Ihrer Privatsphäre ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (DSGVO).
Verantwortlicher und Datenschutzbeauftragter:
Datenschutzrechtlicher Verantwortlicher gemäß Art. 4 Ziff. 7 DSGVO für diese Website ist die HERMED Technische Beratungs GmbH (HERMED).
Fragen zur Verarbeitung Ihrer Daten durch HERMED, beantwortet Ihnen gerne unsere Datenschutzbeauftragte:
- per Brief an: HERMED Technische Beratungs GmbH, Datenschutzbeauftragte, Robert-Bosch-Str. 6, 67292 Kirchheimbolanden
- telefonisch unter: +49 6352 4016-0
- per E-Mail an: datenschutzbeauftragter@hermed.de
1. Verarbeitung personenbezogener Daten beim Besuch unserer Website
1.1 Verarbeitung der Zugriffsdaten
Bei Ihrem Besuch auf unserer Website speichern wir die Zugriffsdaten in sogenannten Webserver-Logfiles. Dabei werden folgende Daten von Ihnen erfasst:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browser
- Betriebssystem
- Ihr Internet Service Provider
Zweck der Datenverarbeitung
Diese Daten werden statistisch ausgewertet, um das Angebot auf der Website weiter zu verbessern und nutzerfreundlicher zu gestalten, Fehler schneller zu finden und zu beheben sowie Serverkapazitäten zu steuern. Nur wenn ein konkreter Anhaltspunkt für eine rechtswidrige Nutzung unserer Website vorliegt, werden wir diese Daten in personenbezogener Form zum Zweck der Rechtsverfolgung verwenden.
Speicherdauer
Ihre Daten werden lediglich für die Dauer von 5 Jahren gespeichert.
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Zugriffsdaten ist gemäß Art. 6 Abs. 1 lit. f) DSGVO das berechtigte Interesse von HERMED (Online-Serviceangebot & Datensicherheit).
1.2 Cookies
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/rcb/data-processing/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
2. Verlinkungen
Die Website enthält Verlinkungen zu anderen Websites. Diese Verweise auf Websites anderer Internet-Teilnehmer erfolgen als Serviceleistung zur Deckung eines weitergehenden Informationsbedarfes des Zugreifenden. Auf deren Inhalt hat HERMED keinen Einfluss. HERMED übernimmt für diese Inhalte keinerlei Haftung. Für die Inhalte und Richtigkeit der dort bereitgestellten Informationen ist ausschließlich der jeweilige Anbieter der verlinkten Website verantwortlich.
3. Kontaktformular
Wir freuen uns, wenn Sie uns kontaktieren.
Datenverarbeitung
Im Rahmen der Kontaktaufnahme durch das Kontaktformular verarbeitet HERMED Ihre folgenden personenbezogenen Daten:
- Anrede
- Vorname
- Nachname
- Firma (optional)
- Adresse (optional)
- Postleitzahl (optional)
- Ort (optional)
- Land (optional)
- E-Mail-Adresse
- Telefonnummer (optional)
- Auswahl Leistungen
- Auswahl Geschäftsfelder
- Ihre individuelle Nachricht
Zweck der Verarbeitung
Die von Ihnen im Rahmen der Kontaktaufnahme bekanntgegebenen personenbezogenen Daten werden zu den Zwecken
- der Kontaktaufnahme und
- ggfls. Aufnahme von Geschäftsbeziehungen
verarbeitet.
Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme basiert auf der Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO.
Speicherdauer
Die Daten, welche zu den genannten Zwecken verarbeitet werden, werden für die Dauer der Geschäftsbeziehung bzw. darüber hinaus bis zum Ablauf gesetzlicher Aufbewahrungsfristen verarbeitet.
4. Datensicherheit
Die Sicherheit Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen.
HERMED trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfanges, der Umstände und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO.
In diesem Sinne werden u.a. folgende Maßnahmen ergriffen, um Ihre Daten zu schützen und gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung durch unbefugte Personen zu sichern:
- Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung;
- Sicherstellung einer raschen Wiederherstellung der Verfügbarkeit von personenbezogenen Daten bei einem physischen oder technischen Zwischenfall;
- Implementierung von Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahme zur Gewährleistung der Sicherheit der Verarbeitung.
Bitte beachten Sie, dass wir keine Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachten bzw. uns zurechenbaren Fehlern bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen.
5. Ihre Rechte
Als Nutzer unserer Website haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von HERMED eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden. Darüber hinaus haben Sie das Recht weitere Informationen über die konkreten Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Kategorien von Empfängern personenbezogener Daten, Speicherdauer, das Bestehen eines Rechts auf Löschung oder Berichtigung Ihrer personenbezogenen Daten oder auf Einschränkung der Verarbeitung und das Widerspruchsrecht, das Bestehen eines Beschwerderechts sowie hinsichtlich aller verfügbaren Informationen über die Herkunft Ihrer Daten zu erfragen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, von HERMED unverzüglich die Berichtigung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger personenbezogener Daten.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, von HERMED unverzüglich die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die in Art. 17 Abs. 1 lit. a) bis f) DSGVO festgesetzten Gründe (z.B. der Zweck für die Verarbeitung ist nicht mehr gegeben) vorliegen und die Verarbeitung Ihrer personenbezogenen Daten nicht erforderlich ist.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den in Art. 18 DSGVO genannten Fällen (z.B. Unrichtigkeit der verarbeiteten personenbezogenen Daten, Unrechtmäßigkeit der Verarbeitung, etc.) haben Sie ferner das Recht, von HERMED die Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie HERMED bereitgestellt haben, in einem strukturierten, gängigen Format zu erhalten und von HERMED zu verlangen, dass HERMED diese Daten einem anderen Verantwortlichen übermittelt.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die im Rahmen dieser Website verarbeitet werden, zu widersprechen.
- Widerruf von Einwilligungserklärungen (Art. 7 DSGVO): Sie haben die Möglichkeit, einmal erteile Einwilligungen jederzeit gegenüber HERMED zu widerrufen.
- Beschwerderecht Art. 77 DSGVO: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.
Ihre Betroffenenrechte können Sie – mit Ausnahme des Beschwerderechts bei einer Aufsichtsbehörde – gegenüber HERMED unter folgender Adresse geltend machen:
Informationsblatt personenbezogene Datenverarbeitung HERMED-Leistungen
Mit den nachfolgenden Informationen möchten wir Ihnen einen Überblick über die personenbezogene Datenverarbeitung der HERMED im Zusammenhang mit der Beauftragung und Durchführung von Leistungen geben. HERMED erhebt oder verarbeitet personenbezogene Daten, soweit dies für die Vertragsanbahnung oder die Vertragsdurchführung notwendig ist.
Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der datenschutzrechtlichen Bestimmungen ist die HERMED Technische Beratungs GmbH, Robert-Bosch-Str. 6, 67292 Kirchheimbolanden, Tel. +49 6352 4016-0, info@hermed.de.
Kontaktdaten des Datenschutzbeauftragten:
datenschutzbeauftragter@hermed.de
Zweck der Datenverarbeitung & Rechtsgrundlage
Wir verarbeiten personenbezogene Daten auf Grundlage der Bestimmungen der EU- Datenschutzgrundverordnung (DSGVO) sowie nationaler Datenschutzvorschriften.
1. Einwilligung (Art.6 Abs.1 lit. a DSGVO)
Soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.
2. Gesetzliche Vorgaben (Art. 6 Abs. 1c DSGVO)
Wir unterliegen den gesetzlichen Anforderungen nach Handelsgesetzbuch und Abgabenordnung, welche uns verpflichten, geschäftliche Kommunikationen und rechnungsrelevante Unterlagen ohne Ansehen auf die darin enthaltenen personenbezogenen Daten zu verarbeiten.
3. Erfüllung von Vertragspflichten (Art. 6 Abs. 1b DSGVO)
Ihre personenbezogenen Daten werden zur Durchführung vorvertraglicher Maßnahmen (z.B. Erstellung von Verträgen, Angebote für Dienstleistungen) und zur Erfüllung vertraglicher Pflichten sowie der Durchsetzung vertraglicher Rechte verarbeitet.
4. Berechtigte Interessen (Art. 6 Abs. 1f DSGVO)
Darüber hinaus kann es zur Wahrung berechtigter Interessen von HERMED bzw. deren Konzerngesellschaften unter Abwägung Ihrer schutzwürdigen Interessen zulässig sein, Ihre personenbezogenen Daten zu verarbeiten. Ein berechtigtes Interesse von HERMED liegt insbesondere dann vor, wenn Sie bzw. Ihr Auftraggeber mit uns geschäftlich in Kontakt getreten sind, ein Angebot zur Leistungserbringung bei uns eingereicht oder durchgeführt haben bzw. Sie/Ihr Auftraggeber mit uns in Kontakt stehen, weil sie/er für HERMED tätig sind bzw. tätig werden möchte/n.
Datenkategorien
Wir verarbeiten personenbezogene Daten, die wir von unseren Vertragspartnern und den Betroffenen im Rahmen der Beschaffung und der Durchführung von Leistungen sowie der geschäftlichen Kommunikation erhalten. Des Weiteren verarbeiten wir personenbezogene Daten, die wir zulässigerweise von anderen Unternehmen und Personen erhalten haben und für weitere Geschäftsanbahnungen und Geschäftsbeziehungen nutzen. Wir verarbeiten außerdem personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen zulässigerweise gewonnen haben und verarbeiten dürfen. Folgende Datenkategorien können dabei insbesondere verarbeitet werden:
- Personenstammdaten, z.B. Vor- und Nachnamen, Titel, Geburtsdatum, Auftrag-/.Arbeitgeber, Position/Funktion/Ansprechpartner
- Kommunikationsdaten, z.B. Anschrift, Rufnummern, E-Mail-Adresse, Faxnummer, Kommunikationsinhalte
- Informationen zum beruflichen Werdegang, z.B. Qualifikations-Dokumente, Lebenslauf
- Auftrags- und Vertragsdaten, z.B. Handelsregisterinformationen, Versicherungsnachweise, Informationen zur wirtschaftlichen und technischen Leistungsfähigkeit (einschließlich Referenzen), Schriftverkehr, wirtschaftliche Unterlagen (z.B. Bilanzen, Plan-, Gewinn- und Verlustrechnung), Vergütungsansprüche, Bankdaten, Abrechnungen und Abrechnungsnachweise, Bonitätsauskünfte, Daten zum Zahlungsverhalten, weitere Compliance-Daten sowie Daten bezüglich der Leistungserbringung und deren Qualität.
Im Fall der Nutzung einer Beschaffungssoftware können zudem verarbeitet werden:
Logdaten, z.B. Login Historie, Änderungshistorie
Datenweitergabe
Ihre personenbezogenen Daten werden nicht an ein Drittland oder eine internationale Organisation übermittelt.
Ihre Daten werden beim Verantwortlichen und den in die Projektabwicklung involvierten Konzernunternehmen verwendet. Hierbei erhalten nur die Organisationsbereiche personenbezogene oder vertragliche Informationen, die diese zu ihrer Aufgabenwahrnehmung einschließlich der Beantwortung Ihrer Anfragen benötigen. Neben den unmittelbar Projektbeteiligten können dies insbesondere die Organisationseinheiten für Recht und IT sein.
Darüber hinaus können Ihre Daten an Kunden sowie zur Prüfung oder Auswertung im Rahmen einer Beschaffung an bspw. Referenzgeber, Rechtsanwälte, Sachverständige sowie an andere mit dem Projekt befasste Dritte (z.B. Subunternehmer, externe Dienstleister, Hersteller) übermittelt werden. Erforderlichenfalls müssen Daten an Behörden und öffentliche Stellen weitergegeben werden.
Weiterhin können zur Wahrnehmung der Aufgaben der HERMED Dritte zur Datenverarbeitung einsetzt werden. Die Einbindung Dritter findet insbesondere dann statt, wenn ein Dritter eine besondere Leistung zur Abwicklung geschäftlicher Prozesse erbringen kann. Es kann sich hierbei um die bloße Datenspeicherung, die Wartung von IT-Systemen oder auch die Bereitstellung von ganzen Softwareanwendungen (z.B. Beschaffungssoftware) handeln. Soweit notwendig werden alle Dritten vertraglich zur Wahrung von Datenschutz und Datensicherheit verpflichtet, um Ihre Betroffenenrechte ausreichend zu schützen.
Datenspeicherung
Personenbezogene Daten werden von HERMED solange gespeichert, wie es für die Erfüllung gesetzlicher oder geschäftlicher Zwecke erforderlich ist und sodann gelöscht. Insbesondere werden personenbezogene Daten für die Zeit aufbewahrt, in der Ansprüche gegen HERMED geltend gemacht werden können oder andere gesetzliche oder vertragliche Vorgaben die Speicherung gebieten bzw. nötig machen.
Insbesondere die nachfolgenden Kriterien sind für die Festlegung der Speicherdauer relevant:
- Laufende Vertragsausführung inklusive Mängelbeseitigung
- Einschlägige Verjährungsfristen
- Gesetzliche Aufbewahrungspflichten (z.B. Handels- und Steuerrecht)
HERMED hat technische und organisatorische Maßnahmen getroffen, um sicherzustellen, dass die personenbezogenen Daten vor Verlust, zufälliger Zerstörung, unbefugter Veränderung sowie unberechtigtem Zugriff geschützt sind. Sowohl technische als auch organisatorische Maßnahmen werden durch HERMED fortlaufend geprüft und bei Bedarf verbessert, um jederzeit ein angemessenes Datenschutzniveau gewährleisten zu können.
Betroffenenrechte
Sie haben als Betroffener gem. Art.13 Abs. 2 b)-d) DSGVO gegenüber dem Verantwortlichen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Datenschutzbeauftragten oder die verantwortliche Stelle. Darüber hinaus steht Ihnen ein Widerspruchsrecht gegen die Verarbeitung zur Wahrung berechtigter Interessen zu, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen. Wir verarbeiten die personenbezogenen Daten im Falle eines berechtigten Widerspruchs dann nicht mehr. Wenn Sie Ihre Rechte durch die Erhebung, Verarbeitung oder Nutzung Ihrer persönlichen Daten verletzt sehen, können Sie Ihre Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.
Eine erteilte Einwilligung (Art.6 Abs.1 lit. a) DSGVO) kann jederzeit widerrufen werden. Bitte beachten Sie, dass ein Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Im Falle des Widerrufs wird HERMED die sachdienlichen Erklärungen abgeben und Handlungen vornehmen, die für die Löschung Ihrer personenbezogenen Daten erforderlich sind, sofern die Verarbeitung nicht auf anderer Rechtsgrundlage durchgeführt werden kann.
Die Bereitstellung personenbezogener Daten für Beschaffungsvorgänge ist grundsätzlich nicht verpflichtend. Soweit die von HERMED angeforderten Informationen, die zum Vertragsschluss, der Vertragsdurchführung oder der Erfüllung gesetzlicher Verpflichtungen erforderlich sind, nicht mitgeteilt werden, müssen Sie damit rechnen, dass kein Vertragsschluss möglich ist bzw. die Vertragsbeziehung beendet wird oder andere angemessene Maßnahmen ergriffen werden.
Kontaktdaten unseres Datenschutzbeauftragten
Wenn Sie Fragen zu dieser Datenschutzerklärung oder Ihren Rechten und Pflichten als Betroffener haben, können Sie sich gern an unseren Datenschutzbeauftragten wenden