Data Protection Information
In this privacy policy, we inform you about the processing of your data when you use our websites www.suedwollegroup.com, www.suedwebs.com as well as www.naturetexxplasma.com.
By “your data” we mean personal data. Personal information is information that helps us identify you. Be it directly or by combining it with other data. This includes, for example: your name, your address, your e-mail address, your phone number or your customer number.
Statistical data that we collect when you visit our website, for example, and which cannot be associated with your person, does not fall under the term personal data.
You can print or save this privacy policy by using the usual functionality of your browser.
The data controller within the meaning of the EU General Data Protection Regulation (“GDPR”) is
Südwolle Group GmbH
Wieseneckstr. 26
90571 Schwaig
Germany
Phone: +49 911 504 800
E-Mail: yarns@suedwollegroup.de
(hereinafter referred to as “Südwolle Group”, “we” or “us”)
Please contact the above office with any questions or requests regarding the protection of your data.
Südwolle Group GmbH
Wieseneckstr. 26
90571 Schwaig
Germany
Phone: +49 911 504 800
E-Mail: privacy@suedwollegroup.de
You have the option of contacting us, for example, by phone or e-mail. In this context, we process your telephone or mobile phone number and/or your e-mail address exclusively for the purpose of communicating with you, e.g. so that we can contact you if you have any queries regarding your request. The provision is voluntary. However, if you do not provide it, we will not be able to contact you if you have any questions.
If you use our contact form to contact us, you will be required to provide your name, a valid e-mail address, the country and the corresponding segment. Further information about yourself can be provided voluntarily. On our contact form, we use the service of “Friendly Capcha” (see below).
When you place an order with our employees or via our webshop, we collect your order or purchase data.
Order or purchase data includes, for example:
- Details of items purchased, such as name, color, purchase price, etc.
- Payment method details
- Delivery and billing address
- Complaints and other communications in relation to the orders and/or purchases
- Order number
- Order Status
- Payment status
We will only use your data to the extent necessary to process your enquiries and for further correspondence with you. The data collected by us will be stored by us for the purpose of processing the enquiry and in the event of follow-up questions and will be deleted under data protection law after the enquiry you have made has been completed, unless there is another statutory retention obligation.
The legal basis for the aforementioned data processing is Art. 6 para. 1 b) GDPR.
Every time you use our website, we collect the data that your browser automatically transmits in order to enable you to visit the website. These are in particular:
- IP address of the requesting device
- Date and time of the request
- Address of the website accessed and the requesting website
- Information about the browser used and the operating system of the end device
The data processing is necessary to enable visitors to visit the website and to ensure the long-term functionality and security of our systems. For the purposes described above, the aforementioned data is also temporarily stored in internal log files in order to compile statistical information about the use of our website, to further develop our website with regard to the usage habits of our visitors (e.g. if the proportion of mobile devices used to access the pages increases) and to maintain our website in general administratively.
The legal basis for the aforementioned data processing is Art. 6 para. 1 b) GDPR.
Our website uses Borlabs’ cookie consent technology as a cookie consent tool to obtain your consent to the storage of certain cookies in your browser and to document them in compliance with data protection regulations.
Among other things, a connection to other cookie services used by us is possible.
When you enter our website, a Borlabs cookie is stored in your browser, in which the consents you have given or the withdrawal of these consents are stored. This data will not be passed on to the provider of Borlabs Cookie. The collected data will be stored until you ask us to delete it or delete the Borlabs cookie yourself or the purpose for which the data is stored no longer applies. Mandatory statutory retention periods remain unaffected.
Details on the data processing of Borlabs Cookie can be found at: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
The use of the Borlabs cookie consent technology is to obtain the legally required consents for the use of cookies. The legal basis for this is Art. 6 (1) (c) GDPR. The provider of this technology is Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg (hereinafter referred to as Borlabs). We have concluded a contract for order processing (DPA) in accordance with Art. 28 GDPR with the provider.
This is a contract required by data protection law that ensures that it processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.
We use cookies in order to be able to implement certain technically required functions of our website, to be able to track the use of our offers and for the continuous optimisation of the websites and to be able to provide content tailored to your wishes. Cookies are small text files that are stored on your hard drive by a website. Cookies do not cause any damage to your computer, they cannot run programs and they do not contain viruses. Instead of cookies, so-called tracking pixels or comparable common technologies may also be used, which serve to (temporarily) store information about specific users or usage processes (collectively referred to as “cookies”). You can prevent cookies from being stored on your computer at any time via the settings of your browser, please use the settings or the help function of your browser. The function of our website may then be limited.
Technically necessary cookies („Essential“)
These cookies are mainly used to enable you to use the site’s functions, e.g. to hold form data (e.g. as part of the contact form) or to control the display of information (e.g. the cookie banner). The legal basis for the data processing carried out in connection with the technically necessary cookies is Art. 6 para. 1 f) GDPR, based on our legitimate interest in enabling you to use our website comfortably and individually and to make the use as time-saving as possible. In certain cases, these cookies may also be necessary for the performance of a contract or for the implementation of pre-contractual measures, then the processing is carried out in accordance with Art. 6 para. 1 sentence 1 b) GDPR. Deactivating these technically necessary cookies is not offered.
Cookie for Analysis and Marketing purposes (“Statistics” and “Marketing”)
We also use cookies for website analysis, advertising and marketing purposes, to enable personalised advertisements and also to show you promotional content on external websites (e.g. Google or You Tube) for our products and offers that you have been interested in on our website or that matches content that we believe is that they are interesting for you. General information about possible interests of users of our website and other interested parties, which has been collected by third parties on other websites, is also used in the context of the personalized advertising of our content (so-called re-targeting). The information is stored on cookie identifiers. You will not be identified as a person but will be recognized solely on the basis of the end devices you use. If the cookies are deleted, the personalization of the advertising content will also be eliminated. We only use these cookies if you agree to their use. The legal basis for the data processing carried out in connection with marketing cookies is your consent (Art. 6 para. 1 a) GDPR).
If personal data is transferred to the USA, you will obtain your explicit consent in accordance with Art. 49 para. 1 sentence a) via the cookie banner for this data transfer. GDPR. The associated risks can be found below under “Data transfer to third countries”. You can withdraw your consent by going to the cookie settings and changing the appropriate selection there.
You can also access the cookie settings from any page of this website via the footer.
We would like to point out that some pages of our website may also contain cookies that are not directly related to Südwolle Group. If you visit a page with content embedded by third parties, those third parties may have set their own cookies. Südwolle Group has no influence on the use of these cookies and cannot access them due to the way cookies work, as access to cookies is only possible for the person who originally set them.
Use of Google Analytics
Our website uses functions of the web analysis service Google Analytics. The provider of the web analysis service is Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics uses “cookies.” These are small text files that your web browser stores on your device and enable an analysis of website use. Information generated by cookies about your use of our website is transmitted to a Google server and stored there. The server is usually located in the USA.
Google Analytics cookies are set on the basis of Art. 6 (1) (f) GDPR. As the operator of this website, we have a legitimate interest in optimising our website in order to optimise our website and, if necessary, advertising.
IP anonymization
We use Google Analytics in conjunction with the IP anonymization feature. It ensures that Google shortens your IP address within member states of the European Union or in other contracting states of the Agreement on the European Economic Area before it is transmitted to the USA. There may be exceptional cases in which Google transmits the full IP address to a server in the USA and shortens it there. On our behalf, Google will use this information to evaluate your use of the website, to compile reports on website activity and to provide us with other services related to website and internet usage. The IP address transmitted by Google Analytics will not be merged with other data held by Google.
Browser Plugin
The setting of cookies by your web browser can be prevented. However, some features of our website may be limited as a result. You can also prevent the collection of data relating to your website use, including your IP address, including subsequent processing by Google. This is possible by downloading and installing the browser plugin accessible via the following link: https://tools.google.com/dlpage/gaoptout?hl=en-GB.
Objecting to data collection
You can prevent the collection of your data by Google Analytics by clicking on the following link. An opt-out cookie will be set that prevents the collection of your data on future visits to our website: Deactivate Google Analytics.
Details on the handling of user data by Google Analytics can be found in Google’s privacy policy: https://support.google.com/analytics/answer/6004245?hl=en.
Data processing
In order to fully comply with the statutory data protection requirements, we have concluded a contract processing agreement with Google.
Demographics on Google Analytics
Our website uses the “demographics” feature of Google Analytics. It can be used to create reports that contain statements about the age, gender and interests of the site visitors. This data comes from interest-based advertising from Google as well as visitor data from third-party providers. It is not possible to assign the data to a specific person. You can disable this feature at any time. This can be done via the ad settings in your Google account or by generally prohibiting the collection of your data by Google Analytics, as explained in the section “Objection to data collection”.
Google Tag Manager
We use Google Tag Manager. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Google Tag Manager is a tool that allows us to integrate tracking or statistics tools and other technologies on our website. The Google Tag Manager itself does not create user profiles, does not store cookies and does not carry out any independent analyses. It is only used to manage and display the tools integrated via it. However, Google Tag Manager does collect your IP address, which may also be transmitted to Google’s parent company in the United States.
The use of Google Tag Manager is based on Art. 6 para. 1 lit. f GDPR. The website operator has a legitimate interest in the quick and uncomplicated integration and management of various tools on its website. If a corresponding consent has been requested, the processing is carried out exclusively on the basis of Art. 6 (1) (a) GDPR and § 25 (1) TDDDG, insofar as the consent includes the storage of cookies or access to information in the user’s end device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent can be revoked at any time.
The data collected as part of the usage analysis of Google Analytics is enriched with data from the Google Search Console and linked to the data of Google Ads in order to measure the success of our advertising campaigns in particular (so-called conversions).
The legal basis for this data processing is your consent in accordance with Art. 6 (1) (a) GDPR. Access to and storage of information in the terminal device is then based on the implementation laws of the ePrivacy Directive of the EU member states, in Germany according to § 25 para. 1 TDDDG.
We have concluded a data processing agreement with Google Ireland Limited for the use of Google Analytics. In the event that personal data is transferred from Google Ireland Limited to Google LLC in the USA, the data transfer will take place due to the certification of Google LLC according to the EU-US Data Privacy Framework on the basis of the adequacy decision for the USA.
Further information on Google Analytics can be found in Google’s privacy policy and in the Google Analytics privacy policy. You can also find more information about the cookies used by Google Analytics in Google’s documentation.
We integrate fonts and style files from Adobe Typekit from Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart D24, Dublin, Ireland to display our website content. The integration is done externally in order to comply with the license terms. Only the usual connection data is automatically transmitted and no information is stored or read out on your device.
The legal basis is your consent according to Art. 6 para. 1 lit. f GDPR.
In the event that personal data is transferred from Adobe Systems Software Ireland Limited to Adobe Inc. in the USA, the data transfer will take place due to the certification of Adobe Inc. according to the EU-US Data Privacy Framework on the basis of the adequacy decision for the USA.
We embed videos from the YouTube platform, which is operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, on our website. To maintain data protection, we use YouTube’s “extended data protection mode”. As a result, no cookies are initially set when you visit our site. Only when you play a video is data transmitted to YouTube/Google (e.g. your IP address, technical information about your device and, if applicable, information about your usage behavior). This data can be linked to an existing Google Account, as long as you are logged in there. The integration takes place exclusively on the basis of your consent (§ 25 para. 1 TDDDG in conjunction with Art. 6 para. 1 lit. a GDPR). YouTube videos won’t load without your consent. You can revoke your consent at any time with effect for the future.
If you are logged in as a member of YouTube, YouTube will assign this information to your personal user account. When using the service, such as clicking on the start button of a video, this information is also assigned to your user account. You can prevent this assignment by logging out of your YouTube user account and other user accounts of YouTube LLC and Google Inc. before using our website and deleting the corresponding cookies of the companies. Further information on data processing and information on data protection by YouTube can be found under www.google.de/intl/de/policies/privacy/. There you will also find further information about your rights and setting options to protect your privacy. Google also processes your personal data in the USA and has submitted to the EU-US Privacy Shield, https://www.privacyshield.gov/
We have integrated videos into our website that are stored on the video platform Vimeo and can be played directly from our websites. Vimeo is a multimedia service provided by Vimeo Inc., 555 West 18th Street, New York 10011, USA (“Vimeo”). In order for videos to be integrated and displayed in your web browser, your web browser must establish a connection to a Vimeo server, which may also be located in the USA, when you access subpages of our website with Vimeo videos.
The legal basis for the integration is your consent, which you may have given for data processing in accordance with Art. 6 (1) (a) GDPR. Without your consent for external content, there will be no connection to Vimeo’s servers. You can withdraw your consent or adjust your choices at any time (see 2.8). Access to and storage of information in the terminal device is based on the implementation laws of the ePrivacy Directive of the EU member states, in Germany according to § 25 para. 1 TDDDG. The data is transferred to the USA due to the certification of Vimeo Inc. according to the EU-US Data Privacy Framework on the basis of the adequacy decision for the USA.
By visiting our websites, Vimeo receives the information that you have called up the corresponding subpage. This can be done regardless of whether you are logged in to Vimeo or not. Vimeo may use this data for the purposes of advertising, market research and the needs-based design of its websites. If you view videos on our websites while logged into your Vimeo profile, Vimeo may also link this event to your Vimeo profile. If you do not wish to be assigned, it is necessary that you log out of Vimeo before accessing our websites.
For more information, please see Vimeo’s privacy policy (https://vimeo.com/legal/privacy/policy)
This website uses Hotjar. The provider is Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (Website: https://www.hotjar.com).
We use Hotjar to better understand the needs of our users and to optimize the offer and experience on this website. With the help of Hotjar’s technology, we get a better understanding of our users’ experiences (e.g. how much time users spend on which pages, which links they click, what they like and dislike, etc.) and this helps us to align our offer with our users’ feedback. Hotjar works with cookies and other technologies to collect data about the behavior of our users and about their devices, in particular IP address of the device (collected and stored during your website use only in anonymized form), screen size, device type (unique device identifiers), information about the browser used, location (country only), preferred language for viewing our website.
The legal basis for the integration is your consent, which you may have given for data processing in accordance with Art. 6 (1) (a) GDPR. Without your consent for external content, no data will be transmitted to Hotjar.
On our pages there are plugins of the social network Facebook, which is operated by the company Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304 in the USA. The Facebook Share plugin is marked with a blue logo with the white letter “f”.
If you use the aforementioned plug-ins, i.e. click on the respective button, information that you have accessed certain pages of our website will be forwarded to Facebook’s servers. For users logged in at the same time, e.g. from Facebook, this means that the usage data is assigned to your respective personal account. If you use Facebook’s buttons, i.e. the plug-ins, this information is transmitted directly from your browser to Facebook and stored there. Even if you are not a member of the social networks mentioned, there is still the possibility that Facebook will determine and store your IP.
To find out more about the purpose and scope of the collection, processing and use of your data, as well as your rights and setting options to protect your privacy, please visit the following website with Facebook’s privacy policy under http://facebook.com/policy.php.
If you do not agree to Facebook collecting data about you via our website, we ask you to log out of Facebook before visiting our website. You also have the option to block the Facebook plugins with add-ons for your browser.
Our website uses LinkedIn’s insight tag. The provider of this service is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland.
With the help of the LinkedIn Insight Tag, we obtain information about the visitors of our website. If a website visitor is registered with LinkedIn, we can, among other things, analyse the key professional data (e.g. career level, company size, country, location, industry and job title) of our website visitors and thus better target our page to the respective target groups.
We can also use LinkedIn Insight Tags to measure whether visitors to our websites make a purchase or take another action (conversion measurement). Conversion measurement can also be done across devices (e.g., PC-to-tablet). LinkedIn Insight Tag also offers a retargeting feature that allows us to display targeted advertising to visitors to our website outside of the website, whereby, according to LinkedIn, there is no identification of the advertising addressee.
LinkedIn itself also collects so-called log files (URL, referrer URL, IP address, device and browser properties and time of access). The IP addresses are shortened or (if they are used to reach LinkedIn members across devices) hashed (pseudonymised). LinkedIn members’ direct identifiers will be deleted from LinkedIn after 7 days. The remaining pseudonymized data is then deleted within 180 days.
The data collected by LinkedIn cannot be assigned to specific individuals by us as the website operator. LinkedIn will store the collected personal data of website visitors on its servers in the USA and use it as part of its own advertising measures.
Details can be found in LinkedIn’s privacy policy at: https://www.linkedin.com/legal/privacy-policy#choices-oblig.
LinkedIn Insight is used on the basis of Art. 6 (1) (f) GDPR. The website operator has a legitimate interest in effective advertising measures, including social media. If a corresponding consent has been requested, the processing is carried out exclusively on the basis of Art. 6 (1) (a) GDPR.
The data transfer to the USA is based on the standard contractual clauses of the EU Commission.
Details can be found here:
https://www.linkedin.com/legal/l/dpa and
https://www.linkedin.com/legal/l/eu-sccs
Object to the analysis of user behavior and targeted advertising by LinkedIn under the following link:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
In addition, LinkedIn members can control the use of their personal information for advertising purposes in their account settings. To avoid linking data collected on our website by LinkedIn and your LinkedIn account.
You can download or request colour charts and collection books on our website. To do this, we need you to specify the relevant segment, the country and an e-mail address. Your data will only be used to send you the documents for download or by e-mail. For this we use the service of “Friendly Capcha” (see below).
We process the data you provide in order to respond to your request. The legal basis for the data processing described is Art. 6 (1) (b) GDPR, insofar as your information is required to answer your enquiry or to initiate or execute a contract, and otherwise Art. 6 (1) (f) GDPR on the basis of our legitimate interest in you contacting us and being able to answer your enquiry. The data collected when contacting us will be deleted after your request has been fully processed, unless we still need your request to fulfill contractual or legal obligations.
For this purpose, we use a program code of the service provider Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Germany in our library in order to make the use of our website more difficult by automated programs and scripts (so-called “bots”). The legal basis for the processing is our legitimate interests in protecting our website from improper access by bots, i.e. spam protection and protection against attacks such as mass requests), Article 6 (1) (f) (GDPR)
You have the option of subscribing to our newsletter, which regularly informs you about technical articles on our products and events. To subscribe to the newsletter, we collect your e-mail address and, in the case of events, also your name and company name.
To order our newsletter, we use the so-called double opt-in procedure, i.e. we will only send you newsletters by e-mail if you confirm in our notification e-mail by clicking on a link that you are the owner of the e-mail address provided. If you confirm your e-mail address, we will store your e-mail address, the time of registration and the IP address used for registration for the duration of the subscription and then archive it for a limited time after unsubscribing or revocation. The storage serves the sole purpose of sending you the newsletter and being able to prove your registration. You can unsubscribe from the newsletter at any time. A corresponding unsubscribe link can be found in each newsletter. A message to the contact details provided above or in the newsletter (e.g. by e-mail or letter) is of course also sufficient.
In our newsletters, we use pixels (tiny, invisible image files) that can be used to measure the opening rate, as well as links that allow us to measure the click on the link before it is redirected to the target page. This data processing is carried out exclusively in aggregate form for statistical evaluation as well as for the optimisation and further development of our content and customer communication. There is no usage analysis at the level of individual recipients of the newsletter. In addition, it is also recorded whether newsletters could be delivered and for which e-mail addresses no delivery was possible. There is no link to other data. You can stop open rate measurement by disabling image loading in your email client.
As soon as you unsubscribe from the newsletter, your login data will be deleted. Deletion will also take place promptly if you have not confirmed your subscription to the newsletter.
To send our newsletter we use Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Germany, (“Inxmail”) to send our newsletter. We use Inxmail for e-mail marketing in the case of a subscription to the newsletter on our website as well as for transactional e-mails, for example in the case of downloading one of our brochures. We have concluded an order processing agreement with Inxmail. Your data will be stored by Inxmail in Germany or the European Union and transmitted in encrypted form. Insofar as Inxmail works with sub-processors whose parent company is not based in the European Union, the adequacy decision applies to US companies certified according to the EU-US Data Privacy Framework for the USA and/or Inxmail and its sub-processors have entered into standard contractual clauses and have taken additional measures to protect the data. As part of the use of Inxmail, anonymised data on the use of the newsletter (e.g. clicks, opens) is used for aggregated statistical evaluation.
The legal basis for sending the newsletter, the aggregated usage analysis and determining deliverability is your consent in accordance with Art. 6 (1) (a) GDPR.
Our website uses the “Friendly Captcha” service of Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Germany (www.friendlycaptcha.com) to make the use of our website more difficult by means of automated programs and scripts (so-called “bots”).
We have integrated a program code from Friendly Captcha in certain areas of our website (e.g. in a contact form or our library). This leads to the visitor’s device establishing a connection to the Friendly Captcha servers in connection with the protected area (e.g. sending a contact form). The visitor’s browser receives a computational task from Friendly Captcha. The complexity of the computational task depends on various risk factors. The visitor’s device solves the calculation task, which takes up certain system resources, and sends the calculation result to our web server. The latter contacts the Friendly Captcha server via an interface and receives an answer as to whether the puzzle has been solved correctly by the end device. In addition, the visitor’s browser transmits connection data, environmental data, interaction data and functional data to Friendly Captcha, which evaluates this data and determines how likely it is that it is a human user or bot and transmits the result to us. Depending on this, we may treat access to our website or individual functions as human or potentially machine.
All of the above data is used solely for the detection and treatment of potential bots and risks as described above. The purpose of the processing is therefore to ensure the security and functionality of our website.
If personal data is stored, this data will be deleted within 30 days.
Insofar as data is personal, the legal basis for the processing is our legitimate interests in protecting our website from improper access by bots, i.e. spam protection and protection against attacks (e.g. mass queries), Art. 6 (1) (f) GDPR.
We collect and process the personal data that we have received from you in the context of a business contact in the context of a visit to a trade fair or event.
This data shall include, in particular:
- Last name, first name of the contact person
- Company Name
- Address of the company
- Business phone number
- Business Email Address
- Position in the company, if applicable
We collect and process for the purpose of a possible business initiation, for the fulfilment of a contract and to support business development.
The contact details you provide will be collected by us in order to provide you with information about our company, as well as offers, orders and samples of our products that may be of interest to you.
The legal basis for the processing of personal data for the transmission of information about the company and the products and with regard to the initiation of business is Art. 6 para. 1 lit. b GDPR
Your data will only be used internally within our group for the above-mentioned purposes and will not be passed on to third parties.
We store personal data of other business contacts for as long as the person in question is of business importance to us in his or her function. This is checked internally every 12 months. This is followed by archiving of data if this is necessary to fulfil a legal retention obligation.
In the context of an application, we process the data that we receive when contacting the applicant and through interviews. This includes, for example, first and last name, address, e-mail address, telephone number, cover letter, curriculum vitae (data on qualifications, professional experience and education, hobbies and leisure activities, if applicable), photo, if applicable, internal notes from job interviews. In certain constellations, we also collect data from third parties, e.g. viewing the profile on professional social networks such as Xing and LinkedIn as well as if we receive the data and application documents from a personnel consultant or recruiter. We process all of the above data for the purpose of carrying out the application process on the legal basis of Art. 6 para. 1 sentence 1 lit. b, Art. 88 GDPR, § 26 para. 1 sentence 1 BDSG. Insofar as the data is so-called special categories of personal data, such as data on health (e.g. information about a severely disabled person), the processing is carried out on the legal basis of Art. 6 para. 1 sentence 1 lit. b, Art. 9 GDPR, Art. 88 GDPR, § 26 para. 3 sentence 1 BDSG. If you agree that we may also consider the application and the associated data for other positions, we process the data on the legal basis of Art. 6 para. 1 sentence 1 lit. a, Art. 88 GDPR, § 26 para. 1 sentence 1 BDSG.
If our offer of employment is accepted, we will store the data below for the implementation of the employment relationship. We generally store the data for as long as it is necessary for the application relationship. In the event of an application for a specific position and a rejection by us, the data will be deleted six months after rejection, unless storage is necessary for legal reasons or legal obligations. If you agree that the application and the associated data may also be considered for other positions, the data will be stored for a period of three months.
We use the information you provide as part of the whistleblower system or the ombuds service for purposes such as verifying and documenting reports, for internal investigations, for forwarding to external lawyers, auditors or other professionals bound by professional secrecy and, if necessary, for forwarding to government agencies (such as the police, public prosecutor’s office or courts). We assure all whistleblowers that their information will be handled confidentially.
We only process your personal data if you provide it to us voluntarily. Data of a reported person will be processed within the framework of the requirements of the German Whistleblower Protection Act (HinSchG) in order to follow up and document the report.
The legal basis for the processing of your personal data by the internal reporting office is Article 6 para. 1 lit. c (fulfillment of a legal obligation) in conjunction with Section 10 Whistleblower Protection Act (HinSchG) or Section 8 of the German Supply Chain Due Diligence Act (LkSG) for notifications under the Supply Chain Act.
The legal basis for the operation of the reporting system is Article 6 (1) lit. f DSGVO (legitimate interest of the controller); our legitimate interest is to establish appropriate reporting channels in order to comply with legal requirements and to be able to follow up on violations within the company. If you disclose your identity when submitting a report, the legal basis for processing your data is your consent pursuant to Article 6 lit. a DSGVO.
Furthermore, you are entitled to the data subject rights mentioned in this data protection information.
In principle, the data collected by us will only be passed on if:
- you have given your express consent in accordance with Art. 6 para. 1 a) GDPR,
- the disclosure pursuant to Art. 6 para. 1 f) GDPR is necessary for the assertion, exercise or defense of legal claims and there is no reason to assume that you have an overriding interest worthy of protection in refraining from disclosing your data,
- we are legally obliged to disclose pursuant to Art. 6 (1) (c) GDPR, or
- this is legally permissible and necessary in accordance with Art. 6 para. 1 b) GDPR for the processing of contractual relationships with you or for the implementation of pre-contractual measures that are taken at your request.
Part of the data processing may be carried out by our service providers. In addition to the service providers mentioned in this Privacy Policy, this may include, but is not limited to, data centers that store our website and databases, IT service providers that maintain our systems, consulting firms, suppliers, freight forwarders and postal service providers. If we pass on data to service providers, they may only use the data to perform their tasks. The service providers have been carefully selected and commissioned by us. They are contractually bound by our instructions and have appropriate technical and organisational measures in place to protect the rights of the data subjects.
Within our group of companies, many systems and technologies are shared. This enables us to implement our processes efficiently and in a right-hand manner in the Group. Therefore, within our group of companies, only those companies and departments that need it to fulfil our contractual and legal obligations or to fulfil their respective functions will have access to your data.
We transmit your data in encrypted form within our group of companies:
- for the purposes of the tax documentation and information obligations within the framework of the VAT group on the basis of legitimate interest in accordance with Art. 6 para. 1 f) GDPR.
- for the purposes of the group-wide HR department on the basis of legitimate interest in accordance with Art. 6 para. 1 f) GDPR.
- for the purpose of conducting internal investigations based on information based on our legitimate interest in accordance with Art. 6 para. 1 f) GDPR.
In order to fully comply with the statutory data protection requirements, we have concluded a contract for order processing within our group of companies.
In addition, disclosure may take place in connection with official requests, court orders and legal proceedings if it is necessary for legal prosecution or enforcement (the legal basis for this data processing is, depending on the individual case, Art. 6 para. 1 c) or f) GDPR).
Data transfer to third countries
As explained in this privacy policy, we use services whose providers are partly located in so-called third countries (such as the USA), i.e. countries whose level of data protection does not correspond to that of the European Union. To the extent that this is the case and the European Commission has not issued an adequacy decision (Art. 45 GDPR) for these countries, we have taken appropriate precautions to ensure an adequate level of data protection for any data transfers. These include, among others, the standard contractual clauses of the European Union or binding internal data protection regulations.
Where this is not possible, we base the data transfer on exceptions to Art. 49 GDPR, in particular your explicit consent (Art. 49 para. 1 a) GDPR) or the necessity of the transfer for the performance of the contract or for the implementation of pre-contractual measures (Art. 49 para. 1 b) GDPR).
If a transfer to a third country is provided for and there is no adequacy decision or suitable safeguards, it is possible and there is a risk that authorities in the respective third country (e.g. intelligence services) can gain access to the transmitted data in order to collect and analyse it, and that the enforceability of your rights as a data subject cannot be guaranteed. If you obtain your consent via the cookie banner, you will also be informed about this.
In principle, we only store personal data for as long as it is necessary to fulfil the purposes for which we collected the data. After that, we delete the data immediately, unless we still need the data until the expiry of the statutory limitation period for evidentiary purposes for civil law claims or because of statutory retention obligations.
For evidentiary purposes, we must retain contract data for another three years from the end of the year in which the business relationship with you ends. According to the statutory standard limitation period, any claims become statute-barred at this point in time at the earliest.
Even after that, we still have to store your data for accounting reasons. We are obliged to do so due to legal documentation obligations that may result from the German Commercial Code, the German Fiscal Code, the German Banking Act, the Money Laundering Act and the Securities Trading Act. The periods specified there for the retention of documents are two to ten years.
You have the following statutory data protection rights under the respective legal requirements:
- Right to information (Article 15 GDPR, § 34 BDSG)
- Right to erasure (Article 17 GDPR, § 35 BDSG)
- Right to rectification (Article 16 GDPR, § 34 BDSG)
- Right to restriction of processing (Article 18 GDPR)
- Right to data portability (Article 20 GDPR)
To exercise your rights described here, you can contact the contact details above at any time.
You also have the right to complain to the data protection supervisory authority responsible for us. In Schwaig near Nuremberg, where we are based, the supervisory authority responsible is: Bavarian State Office for Data Protection Supervision, P.O. Box 606, 91511 Ansbach. Alternatively, you can contact the data protection authority in your place of residence, which will then forward your request to the competent authority.
Right of revocation and objection
In accordance with Art. 7 (2) GDPR, you have the right to revoke your consent at any time from us. As a result, we will no longer continue the data processing that was based on this consent for the future. The revocation of consent does not affect the lawfulness of the processing carried out on the basis of the consent before the revocation.
Insofar as we process your data on the basis of legitimate interests in accordance with Art. 6 para. 1 f) GDPR, you have the right to object to the processing of your data in accordance with Art. 21 GDPR and to give us reasons that arise from your particular situation and which, in your opinion, speak for an outweigh of your interests worthy of protection. If you object to data processing for direct marketing purposes, you have a general right to object, which we will implement even without giving reasons.
If you would like to make use of your right of revocation or objection, an informal message to the contact details mentioned above is sufficient.
To protect the security of your information during transmission, we use the encryption protocol TLS (Transport Layer Security), also better known as SSL (Secure Sockets Layer). This applies, among other things, to your orders or our contact form. We do not support older versions of the SSL protocol, which is why SSL connections to some older browsers are not accepted by our servers. We therefore recommend that you use an up-to-date browser version.
Further developments in the Internet and in the relevant case law may also affect this Privacy Policy. We reserve the right to amend this Privacy Policy (including sections specific to this website) in the future to ensure it complies with current legal requirements and/or to reflect any additions or changes to our website.
The current version of this privacy policy applies to your visit; you can access it on every subpage via the “Privacy Policy” link.
Date of this privacy policy: August 2026
Datenschutzhinweise
In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer Daten bei der Nutzung unseren Websiten www.suedwollegroup.com, www.suedwebs.com sowie www.naturetexxplasma.com.
Mit „Ihre Daten“ meinen wir personenbezogene Daten. Personenbezogene Daten sind Informationen, mit deren Hilfe wir Sie identifizieren können. Sei es direkt oder durch Kombination mit anderen Daten. Hierunter fallen beispielsweise: Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre Kundennummer.
Statistische Daten, die wir beispielsweise bei einem Besuch unserer Webseite erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff des personenbezogenen Datums.
Sie können diese Datenschutzerklärung ausdrucken oder speichern, indem Sie die übliche Funktionalität Ihres Browsers nutzen.
Verantwortliche Stelle im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) ist die
Südwolle Group GmbH
Wieseneckstr. 26
90571 Schwaig
Telefon: +49 911 504 800
E-Mail: yarns@suedwollegroup.de
(nachfolgend „Südwolle Group“, „wir“ oder „uns“)
Bitte wenden Sie sich mit Fragen oder Wünschen rund um den Schutz Ihrer Daten an oben genannte Stelle.
Südwolle Group GmbH
Wieseneckstr. 26
90571 Schwaig
Telefon: +49 911 504 800
E-Mail: privacy@suedwollegroup.de
Sie haben die Möglichkeiten, mit uns z. B. per Telefon oder E-Mail in Kontakt zu treten. In diesem Zusammenhang verarbeiten wir Ihre Telefon- bzw. Handynummer und / oder Ihre E-Mail-Adresse ausschließlich zur Kommunikation mit Ihnen, z. B. damit wir Sie bei Rückfragen in Bezug auf Ihre Anfrage kontaktieren können. Die Bereitstellung ist freiwillig. Bei Nicht-Bereitstellung können wir Sie aber bei Fragen nicht kontaktieren.
Wenn Sie zur Kontaktaufnahme unser Kontaktformular nutzen, ist die Angabe Ihres Namens, einer gültigen E-Mail-Adresse das Land und das entsprechende Segment erforderlich. Weitere Angaben zu Ihrer Person können freiwillig erfolgen. Auf unserem Kontaktformular setzen wir den Dienst von “Friendly Capcha” (siehe unten) ein.
Wenn Sie bei unseren Mitarbeitenden oder über unseren Webshop eine Bestellung aufgeben, erfassen wir Ihre Bestell- bzw. Einkaufsdaten.
Unter Bestell- bzw. Einkaufsdaten fallen beispielsweise:
- Angaben zu gekauften Artikeln, etwa Bezeichnung, Farbe, Kaufpreis usw.
- Angaben zur Zahlungsart
- Liefer- und Rechnungsanschrift
- Reklamationen und sonstigen Mitteilungen in Bezug auf die Bestellungen bzw. Einkäufe
- Bestellnummer
- Bestellstatus
- Zahlungsstatus
Wir verwenden Ihre Daten nur, soweit dies für die Abwicklung Ihrer Anfragen und für die weitere Korrespondenz mit Ihnen erforderlich ist. Die von uns erhobenen Daten werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und nach Erledigung der von Ihnen gestellten Anfrage datenschutzrechtlich gelöscht, soweit nicht eine andere gesetzliche Aufbewahrungspflicht besteht.
Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO.
Bei jeder Nutzung unserer Webseite erheben wir die Daten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen. Diese sind insbesondere:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit der Anfrage
- Adresse der aufgerufenen Webseite und der anfragenden Webseite
- Angaben über den verwendeten Browser und das Betriebssystem des Endgerätes
Die Datenverarbeitung ist erforderlich, um den Besuch der Webseite zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die genannten Daten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Webseite zu erstellen, um unsere Webseite im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z.B., wenn der Anteil mobiler Endgeräte steigt, mit denen die Seiten abgerufen werden) und um unsere Webseite allgemein administrativ zu pflegen.
Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO.
Unsere Website nutzt die Cookie-Einwilligungs-Technologie von Borlabs als Cookie Consent Tool, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren.
Dabei ist eine Anbindung unter anderem an weitere von uns verwendete Cookie-Dienste möglich.
Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben. Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter:
https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c) DS-GVO. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg (im Folgenden Borlabs). Wir haben einen Vertrag über Auftragsverarbeitung (AV) gem. Art. 28 DS-GVO mit dem Anbieter geschlossen.
Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.
Um bestimmte technisch erforderliche Funktionen unserer Website umsetzen zu können, die Nutzung unserer Angebote nachvollziehen zu können und für die ständige Optimierung der Websites und um Ihren Wünschen angepasste Inhalte zur Verfügung stellen zu können, verwenden wir Cookies. Cookies sind kleine Textdateien, die von einer Website auf Ihrer Festplatte gespeichert werden. Cookies richten auf Ihrem Rechner keine Schäden an, sie können keine Programme ausführen und keine Viren enthalten. Anstelle von Cookies können auch sog. Zählpixel oder vergleichbare gängige Technologien zum Einsatz kommen, die der (Zwischen-)Speicherung von Informationen zu spezifischen Nutzern oder Nutzungsvorgängen dienen (gemeinsam im Folgenden als „Cookies“ bezeichnet). Sie können das Speichern von Cookies auf Ihrem Rechner jederzeit über die Einstellungen Ihres Browsers verhindern, bitte verwenden Sie dazu die Einstellungen oder die Hilfefunktion Ihres Browsers. Die Funktion unserer Website ist dann unter Umständen eingeschränkt.
Technisch erforderliche Cookies („Essential“)
Diese Cookies dienen im Wesentlichen dazu, die Nutzung der Funktionen der Seite für Sie zu ermöglichen, z. B. Formulardaten zu halten (z. B. im Rahmen des Kontaktformulars) oder auch die Anzeige von Informationen (z. B. den Cookie-Banner) zu steuern. Die Rechtsgrundlage für die im Zusammenhang mit den technisch erforderlichen Cookies erfolgende Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO, beruhend auf unserem berechtigten Interesse, Ihnen eine komfortable und individuelle Nutzung unserer Website zu ermöglichen und die Nutzung so zeitsparend wie möglich zu gestalten In bestimmten Fällen können diese Cookies auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 b) DSGVO. Ein Deaktivieren dieser technisch erforderlichen Cookies wird nicht angeboten.
Analyse und Marketing Cookies (“Statistics” und “Marketing”)
Wir verwenden zudem Cookies für die Analyse der Website sowie für Werbung und Marketingzwecke, um personalisierte Werbeanzeigen zu ermöglichen und Ihnen auch auf externen Websites (z.B. bei Google oder You Tube) Werbeinhalte für unsere Produkte und Angebote anzuzeigen, für die Sie sich auf unserer Website interessiert haben oder die zu Inhalten passen, von denen wir glauben, dass sie für Sie interessant sind. Auch allgemeine Informationen über mögliche Interessen von Nutzern unserer Website und anderen Interessenten, die von Dritten auf anderen Websites gesammelt wurden, werden im Rahmen der personalisierten Bewerbung unserer Inhalte genutzt (sog. Re-Targeting). Die Informationen werden dabei zu Cookie-Kennungen gespeichert. Sie werden nicht als Person identifiziert, sondern die Wiedererkennung erfolgt allein anhand der von Ihnen genutzten Endgeräte. Wenn die Cookies gelöscht werden, entfällt auch die Personalisierung der Werbeinhalte. Wir verwenden diese Cookies nur, wenn Sie dieser Nutzung zustimmen. Die Rechtsgrundlage für die im Zusammenhang mit den Marketing-Cookies erfolgende Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 a) DSGVO).
Für den Fall, dass personenbezogene Daten in die USA übertragen werden, holen über das Cookie-Banner für diese Datenübermittlung Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 S. a) DSGVO ein. Die damit einhergehenden Risiken finden Sie unten unter „Datenübermittlung in Drittländer“. Sie können Ihre Einwilligung widerrufen, indem sie die Cookie-Einstellungen aufrufen und dort die entsprechende Auswahl ändern.
Die Cookie[KG1.1]-Einstellungen erreichen Sie von jeder Seite dieser Website aus auch über den Footer.
Wir weisen darauf hin, dass sich auf manchen Seiten unserer Website unter Umständen auch Cookies befinden, die nicht unmittelbar mit der Südwolle Group zusammenhängen. Wenn Sie eine Seite mit Inhalten besuchen, die von Drittanbietern eingebettet wurden, können von diesen Drittanbietern eigene Cookies gesetzt worden sein. Die Südwolle Group hat keinen Einfluss auf den Einsatz dieser Cookies und kann wegen der Funktionsweise von Cookies nicht auf sie zugreifen, da der Zugriff auf Cookies nur für denjenigen möglich ist, der sie ursprünglich gesetzt hat.
Einsatz von Google Analytics
Unsere Website verwendet Funktionen des Webanalysedienstes Google Analytics. Anbieter des Webanalysedienstes ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics verwendet “Cookies.” Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert und eine Analyse der Website-Benutzung ermöglichen. Mittels Cookies erzeugte Informationen über Ihre Benutzung unserer Website werden an einen Server von Google übermittelt und dort gespeichert. Server-Standort ist im Regelfall die USA.
Das Setzen von Google-Analytics-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der Optimierung unserer Webseite, um unser Webangebot und ggf. auch Werbung zu optimieren.
IP-Anonymisierung
Wir setzen Google Analytics in Verbindung mit der Funktion IP-Anonymisierung ein. Sie gewährleistet, dass Google Ihre IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA kürzt. Es kann Ausnahmefälle geben, in denen Google die volle IP-Adresse an einen Server in den USA überträgt und dort kürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über Websiteaktivitäten zu erstellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Es findet keine Zusammenführung der von Google Analytics übermittelten IP-Adresse mit anderen Daten von Google statt.
Browser Plugin
Das Setzen von Cookies durch Ihren Webbrowser ist verhinderbar. Einige Funktionen unserer Website könnten dadurch jedoch eingeschränkt werden. Ebenso können Sie die Erfassung von Daten bezüglich Ihrer Website-Nutzung einschließlich Ihrer IP-Adresse mitsamt anschließender Verarbeitung durch Google unterbinden. Dies ist möglich, indem Sie das über folgenden Link erreichbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Widerspruch gegen die Datenerfassung
Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen unserer Website verhindert: Google Analytics deaktivieren.
Einzelheiten zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Auftragsverarbeitung
Zur vollständigen Erfüllung der gesetzlichen Datenschutzvorgaben haben wir mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen.
Demografische Merkmale bei Google Analytics
Unsere Website verwendet die Funktion “demografische Merkmale” von Google Analytics. Mit ihr lassen sich Berichte erstellen, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Eine Zuordnung der Daten zu einer bestimmten Person ist nicht möglich. Sie können diese Funktion jederzeit deaktivieren. Dies ist über die Anzeigeneinstellungen in Ihrem Google-Konto möglich oder indem Sie die Erfassung Ihrer Daten durch Google Analytics, wie im Punkt “Widerspruch gegen die Datenerfassung” erläutert, generell untersagen.
Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die im Rahmen der Nutzungsanalyse von Google Analytics erhobenen Daten werden mit Daten aus der Google Search Console angereichert und mit den Daten von Google Ads verknüpft, um insbesondere den Erfolg unserer Werbekampagnen zu messen (sog. Conversions).
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.
Wir haben mit Google Ireland Limited zur Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Google Ireland Limited an Google LLC in den USA übertragen werden, erfolgt die Datenübermittlung wegen der Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework auf Grundlage des Angemessenheitsbeschlusses für die USA.
Weitere Informationen zu Google Analytics finden Sie in den Datenschutzhinweisen von Google und in der Datenschutzerklärung von Google Analytics. Weitere Informationen zu den von Google Analytics eingesetzten Cookies finden Sie zudem in der Dokumentation von Google.
Wir binden Schriftarten und Style-Dateien von Adobe Typekit der Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart D24, Dublin, Irland zur Darstellung unserer Websiteinhalte ein. Die Einbindung erfolgt extern, um die Lizenzbestimmungen einzuhalten. Dabei werden nur die üblichen Verbindungsdaten automatisch übermittelt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Für den Fall, dass personenbezogene Daten von Adobe Systems Software Ireland Limited an Adobe Inc. in den USA übertragen werden, erfolgt die Datenübermittlung wegen der Zertifizierung von Adobe Inc. nach dem EU-US Data Privacy Framework auf Grundlage des Angemessenheitsbeschlusses für die USA.
Wir binden auf unserer Website Videos der Plattform YouTube ein, die von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird. Zur Wahrung des Datenschutzes nutzen wir den „erweiterten Datenschutzmodus“ von YouTube. Dadurch werden zunächst keine Cookies gesetzt, wenn Sie unsere Seite besuchen. Erst wenn Sie ein Video abspielen, werden Daten an YouTube/Google übermittelt (z. B. Ihre IP-Adresse, technische Informationen zu Ihrem Endgerät und ggf. Informationen über Ihr Nutzungsverhalten). Diese Daten können mit einem bestehenden Google-Konto verknüpft werden, sofern Sie dort eingeloggt sind. Die Einbindung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden keine YouTube-Videos geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Sie dabei als Mitglied bei YouTube eingeloggt sind, ordnet YouTube diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Dienstes, wie z.B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unseres Internetauftrittes aus ihrem YouTube-Benutzerkonto sowie anderen Benutzerkonten der Firmen YouTube LLC und Google Inc. abmelden und die entsprechenden Cookies der Firmen löschen. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube finden Sie unter www.google.de/intl/de/policies/privacy/. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/.
Wir haben Videos in unserer Website eingebunden, die auf der Videoplattform Vimeo hinterlegt sind und von unseren Websites aus direkt abspielbar sind. Vimeo ist ein Multimediadienst der Vimeo Inc., 555 West 18th Street, New York 10011, USA („Vimeo”). Damit Videos eingebunden und in Ihrem Webbrowser angezeigt werden können, muss Ihr Webbrowser beim Aufruf von Unterseiten unserer Website mit Vimeo-Videos eine Verbindung zu einem Server von Vimeo, der sich auch in den USA befinden kann, aufnehmen.
Rechtsgrundlage für die Einbindung ist Ihre Einwilligung, die Sie ggf. für die Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung für externe Inhalte erfolgt keine Verbindung zu den Servern von Vimeo. Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Auswahl anpassen (siehe 2.8). Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Die Übermittlung der Daten in die USA erfolgt wegen der Zertifizierung von Vimeo Inc. nach dem EU-US Data Privacy Framework auf Grundlage des Angemessenheitsbeschlusses für die USA.
Durch den Besuch unserer Websites erhält Vimeo die Information, dass Sie die entsprechende Unterseite aufgerufen haben. Dies kann unabhängig davon erfolgen, ob Sie bei Vimeo eingeloggt sind oder nicht. Vimeo kann diese Daten für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Websites nutzen. Wenn Sie Videos auf unseren Websites aufrufen, während Sie in Ihrem Vimeo-Profil eingeloggt sind, kann Vimeo dieses Ereignis zudem mit Ihrem Vimeo-Profil verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Websites bei Vimeo ausloggen.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Vimeo (https://vimeo.com/legal/privacy/policy)
Diese Website nutzt Hotjar. Anbieter ist die Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (Website: https://www.hotjar.com).
Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere IP Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache.
Rechtsgrundlage für die Einbindung ist Ihre Einwilligung, die Sie ggf. für die Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung für externe Inhalte erfolgt keine Datenübermittlung an Hotjar.
Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook, welches durch das Unternehmen Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304 in den USA betrieben wird. Das Facebook-Share-Plugin ist mit einem blauen Logo mit dem weißen Buchstaben „f“ gekennzeichnet.
Wenn Sie die genannten Plugins nutzen, d. h. den jeweiligen Button anklicken, werden Informationen, dass Sie bestimmte Seiten unseres Internetauftritts aufgerufen haben an die Server von Facebook weitergeleitet. Dies hat für gleichzeitig eingeloggte Nutzer z. B. von Facebook zur Folge, dass die Nutzungsdaten Ihrem jeweiligen persönlichen Account zugeordnet werden. Wenn Sie die Buttons, d. h, die Plugins von Facebook nutzen, werden diese Informationen von Ihrem Browser direkt an Facebook übermittelt und dort abgespeichert. Auch wenn Sie kein Mitglied der genannten sozialen Netzwerke sind, besteht trotzdem die Möglichkeit, dass Facebook Ihre IP ermitteln und speichern.
Um den Zweck und den Umfang der Erhebung, Verarbeitung und Nutzung Ihrer Daten, sowie Ihre Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre zu erfahren, besuchen Sie bitte die nachfolgend genannten Webseite mit den Datenschutzhinweisen von Facebook unter http://facebook.com/policy.php.
Wenn Sie nicht damit einverstanden sind, dass Facebook über unseren Internetauftritt Daten über Sie sammelt, bitten wir Sie, sich vor dem Besuch unseres Internetauftritts bei Facebook auszuloggen. Außerdem haben Sie die Möglichkeit die Facebook-Plugins mit Add-ons für Ihren Browser zu blocken.
Unsere Website nutzt das Insight-Tag von LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Mit Hilfe des LinkedIn Insight Tags erhalten wir Informationen über die Besucher unserer Website. Ist ein Websitebesucher bei LinkedIn registriert, können wir u. a. die beruflichen Eckdaten (z. B. Karrierestufe, Unternehmensgröße, Land, Standort, Branche und Berufsbezeichnung) unserer Websitebesucher analysieren und so unsere Seite besser auf die jeweiligen Zielgruppen ausrichten.
Ferner können wir mit Hilfe von LinkedIn Insight Tags messen, ob die Besucher unserer Webseiten einen Kauf oder eine sonstige Aktion tätigen (Conversion-Messung). Die Conversion-Messung kann auch übergreifend zwischen Geräten erfolgen (z. B. von PC zu Tablet). LinkedIn Insight Tag bietet außerdem eine Retargeting-Funktion an, mit deren Hilfe wir den Besuchern unserer Website zielgerichtete Werbung außerhalb der Website anzeigen lassen können, wobei laut LinkedIn keine Identifikation des Werbeadressaten stattfindet.
LinkedIn selbst erfasst außerdem sogenannte Logfiles (URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften und Zeitpunkt des Zugriffs). Die IP-Adressen werden gekürzt oder (sofern sie genutzt werden, um LinkedIn-Mitglieder geräteübergreifend zu erreichen) gehasht (pseudonymisiert). Die direkten Kennungen der LinkedIn-Mitglieder werden nach 7 Tagen von LinkedIn gelöscht. Die verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.
Die von LinkedIn erhobenen Daten können von uns als Websitebetreiber nicht bestimmten Einzelpersonen zugeordnet werden. LinkedIn wird die erfassten personenbezogenen Daten der Websitebesucher auf seinen Servern in den USA speichern und sie im Rahmen eigener Werbemaßnahmen nutzen.
Details entnehmen Sie der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy#choices-oblig.
Die Nutzung von LinkedIn Insight erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DS-GVO. Der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a) DS-GVO.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details finden Sie hier:
https://www.linkedin.com/legal/l/dpa und
https://www.linkedin.com/legal/l/eu-sccs
Der Analyse des Nutzungsverhaltens sowie zielgerichtete Werbung durch LinkedIn unter folgendem Link widersprechen:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Des Weiteren können Mitglieder von LinkedIn die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in den Kontoeinstellungen steuern. Um einer Verknüpfung von auf unserer Website erhobenen Daten durch LinkedIn und Ihrem LinkedIn Account zu vermeiden.
Sie können auf unserer Website Farbkarten und Kollektionsbücher herunterladen bzw. anfordern. Hierzu benötigen wir von Ihnen die Angabe des relevanten Segments, das Land und eine E-Mail-Adresse. hre Daten werden ausschließlich dazu verwendet, Ihnen die Unterlagen zum Download oder per E-Mail zuzustellen. Hierbei setzen wir den Dienst von “Friendly Capcha” ein (siehe unten).
Wir verarbeiten die von Ihnen angegebenen Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrages benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Die bei der Kontaktaufnahme erhobenen Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, es sei denn, wir benötigen Ihre Anfrage noch zur Erfüllung vertraglicher oder gesetzlicher Pflichten.
Sie haben die Möglichkeit unseren Newsletter zu bestellen, der Sie regelmäßig über Fachartikel zu unseren Produkten sowie zu Veranstaltungen informiert. Für die Bestellung des Newsletters erheben wir Ihre E-Mail-Adresse und im Falle von Events zusätzlich Ihren Namen und die Unternehmensbezeichnung.
Für die Bestellung unseres Newsletters verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse für die Dauer des Abonnements und archivieren sie danach für eine begrenzte Zeit nach der Abmeldung bzw. dem Widerruf. Die Speicherung dient alleine dem Zweck, Ihnen den Newsletter senden und Ihre Anmeldung nachweisen zu können. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend.
Wir verwenden in unseren Newslettern sogenannte Pixel (winzige, unsichtbare Bilddateien), mit denen die Öffnungsrate gemessen werden kann, sowie Links, bei denen wir den Klick auf den Link vor der Weiterleitung zur Zielseite messen können. Diese Datenverarbeitung erfolgt ausschließlich aggregiert zur statistischen Auswertung sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Eine Nutzungsanalyse auf Ebene einzelner Empfängerinnen und Empfänger des Newsletters findet nicht statt. Daneben wird auch erfasst, ob Newsletter zugestellt werden konnten und bei welchen E-Mail-Adressen keine Zustellung möglich war. Eine Verknüpfung mit anderen Daten findet nicht statt. Sie können die Messung der Öffnungsrate unterbinden, indem Sie das Laden von Bildern in Ihrem E-Mail-Client deaktivieren.
Sobald Sie sich vom Newsletter abmelden, werden Ihre Anmeldedaten gelöscht. Eine Löschung findet auch zeitnah statt, wenn Sie die Anmeldung zum Newsletter nicht bestätigt haben.
Für den Versand unseres Newsletters verwenden wir Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Germany, („Inxmail“). Wir verwenden Inxmail für E-Mail-Marketing im Falle einer Anmeldung für den Newsletter auf unserer Website sowie für transaktionale E-Mails, etwa im Falle des Downloads einer unserer Broschüren. Mit Inxmail haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre Daten werden von Inxmail in Deutschland oder der Europäischen Union gespeichert und verschlüsselt übermittelt. Soweit Inxmail mit Unterauftragsverarbeitern zusammenarbeitet, deren Muttergesellschaft ihren Sitz nicht in der Europäischen Union haben, so gilt bei nach dem EU-US Data Privacy Framework zertifizierten US-Unternehmen der Angemessenheitsbeschluss für die USA und/oder haben Inxmail und seine Unterauftragsverarbeiter Standardvertragsklauseln abgeschlossen und zusätzliche Maßnahmen zum Schutz der Daten ergriffen. Im Rahmen des Einsatzes von Inxmail werden anonymisierte Daten über die Nutzung der Newsletter (z.B. Klicks, Öffnungen) zur aggregierten statistischen Auswertung verwendet.
Rechtsgrundlage für den Versand des Newsletters, die aggregierte Nutzungsanalyse sowie die Feststellung der Zustellbarkeit ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Unsere Webseite nutzt den Dienst „Friendly Captcha“ der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland (www.friendlycaptcha.com), um die Nutzung unserer Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren.
Wir haben in bestimmten Bereichen unserer Webseite (z.B. bei einem Kontaktformular oder unsere Library) einen Programmcode von Friendly Captcha integriert. Dieser führt dazu, dass das Endgerät des Besuchers im Zusammenhang mit dem geschützten Bereich (z.B. Absenden eines Kontaktformulars) eine Verbindung zu den Servern von Friendly Captcha aufbaut. Der Browser des Besuchers erhält von Friendly Captcha eine Rechenaufgabe. Die Komplexität der Rechenaufgabe ist abhängig von verschiedenen Risikofaktoren. Das Endgerät des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Daneben übermittelt der Browser des Besuchers Verbindungsdaten, Umgebungsdaten, Interaktionsdaten und funktionalen Daten an Friendly Captcha, welche diese Daten auswertet und ermittelt, wie wahrscheinlich es ist, dass es sich um einen menschlichen Nutzer oder Bot handelt und übermittelt uns das Ergebnis. Abhängig von diesem können wir den Zugriff auf unsere Webseite bzw. einzelne Funktionen als menschlich oder potenziell maschinell behandeln.
Alle genannten Daten werden ausschließlich zur oben beschriebenen Erkennung und Behandlung von potenziellen Bots und Risiken verwendet. Zweck der Verarbeitung ist mithin die Sicherstellung der Sicherheit und Funktionsfähigkeit unserer Webseite. Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht.
Soweit Daten personenbeziehbar sind, ist Rechtsgrundlage für die Verarbeitung unsere berechtigten Interessen am Schutz unserer Webseite vor missbräuchlichem Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenabfragen), Art. 6 Abs. 1 lit. f DSGVO.
Wir erheben und verarbeiten die personenbezogenen Daten, welche wir von Ihnen im Rahmen eines Geschäftskontaktes im Rahmen eines Messebesuchs oder Events erhalten haben.
- Zu diesen Daten zählen insbesondere:
- Name, Vorname des Ansprechpartners
- Name des Unternehmens
- Anschrift des Unternehmens
- Geschäftliche Telefonnummer
- Geschäftliche E-Mail Adresse
- Ggf. Position im Unternehmen
Wir erheben und verarbeiten zum Zwecke einer möglichen Geschäftsanbahnung, zur Vertragserfüllung und zur Unterstützung geschäftlicher Fortentwicklung.
Die von Ihnen zur Verfügung gestellten Kontaktdaten werden von uns erfasst, um Ihnen Informationen über unser Unternehmen sowie Angebote, Aufträge und Muster unserer Produkte zukommen zu lassen, die für Sie von Interesse sein könnten.
Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten zur Übermittlung von Informationen zum Unternehmen und zu den Produkten und im Hinblick auf die Anbahnung von Geschäften ist Art. 6 Abs. 1 lit. b DSGVO
Ihre Daten werden nur intern innerhalb unserer Unternehmensgruppe für die oben genannten Zwecke verwendet und nicht an Dritte weitergegeben.
Personenbezogene Daten sonstiger Geschäftskontakte speichern wir so lange, wie die jeweilige Person in ihrer Funktion für uns von geschäftlicher Bedeutung ist. Dies wird intern alle 12 Monate geprüft. Im Anschluss daran erfolgt eine Archivierung von Daten, sofern dies zur Erfüllung einer gesetzlichen Aufbewahrungspflicht erforderlich ist.
Datenverarbeitung im Rahmen einer Bewerbung
Im Rahmen einer Bewerbung verarbeiten wir die Daten, die wir im Rahmen der Kontaktaufnahme sowie durch Vorstellungsgespräche mit dem Bewerbenden erhalten. Dabei handelt es sich beispielsweise um Vor- und Familienname, Adresse, E-Mail-Adresse, Telefonnummer, Bewerbungsschreiben, Lebenslauf (Daten zur Qualifikation, Berufserfahrung und Ausbildung, ggf. Hobbies und Freizeitbeschäftigungen), ggf. Foto, ggf. interne Notizen aus Vorstellungsgesprächen. In bestimmten Konstellationen erheben wir auch Daten bei Dritten, z. B. das Einsehen des Profils bei beruflichen sozialen Netzwerken wie Xing und LinkedIn sowie sofern wir die Daten und Bewerbungsunterlagen von einem Personalberater oder Personalvermittler erhalten. Alle oben genannten Daten verarbeiten wir zur Durchführung des Bewerbungsverfahrens auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b, Art. 88 DSGVO, § 26 Abs. 1 S. 1 BDSG. Soweit es sich bei den Daten um sog. besondere Kategorien personenbezogener Daten handelt, wie Daten zur Gesundheit (beispielsweise die Information über eine Schwerbehinderteneigenschaft), erfolgt die Verarbeitung auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b, Art. 9 DSGVO, Art. 88 DSGVO, § 26 Abs. 3 S. 1 BDSG. Bei Einwilligung, dass wir die Bewerbung und die damit zusammenhängenden Daten auch für weitere Stellen berücksichtigen dürfen, verarbeiten wir die Daten auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. a, Art. 88 DSGVO, § 26 Abs. 1 S. 1 BDSG.
Sofern unser Angebot zur Einstellung angenommen wird, speichern wir die Daten im Folgenden für die Durchführung des Beschäftigungsverhältnisses. Wir speichern die Daten grundsätzlich solange diese für das Bewerbungsverhältnis erforderlich sind. Bei einer Bewerbung auf eine konkrete Stelle und einer Absage von uns, werden die Daten sechs Monate nach Absage gelöscht, es sei denn, die Speicherung ist aus rechtlichen Gründen oder gesetzlichen Verpflichtungen erforderlich. Bei Einwilligung, dass die Bewerbung und die damit zusammenhängenden Daten auch für weitere Stellen berücksichtigt werden dürfen, werden die Daten über die Dauer von drei Monaten hinaus gespeichert.
Wir verwenden die von Ihnen im Rahmen des Hinweisgebersystems bzw. der Ombudsstelle angegebenen Informationen u.a. zum Zweck der Überprüfung und Dokumentation der Meldungen, für interne Ermittlungen, zur Weitergabe an externe Rechtsanwälte, Wirtschaftsprüfer oder andere berufsrechtlich zur Verschwiegenheit verpflichtete Berufsträger und ggf. zur Weitergabe an staatliche Stellen (wie Polizei, Staatsanwaltschaft oder Gerichte). Allen Hinweisgebern sichern wir eine vertrauliche Bearbeitung zu.
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn Sie uns diese freiwillig mitteilen. Daten einer gemeldeten Person werden im Rahmen der Vorgaben des HinSchG verarbeitet, um der Meldung nachzugehen und diese zu dokumentieren.
Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten durch die interne Meldestelle ist Art. 6 Abs. 1 lit. c (Erfüllung einer gesetzlichen Verpflichtung) in Verbindung mit § 10 HinSchG bzw. § 8 LkSG für Hinweise im Rahmen des Lieferkettengesetzes.
Rechtsgrundlage für den Betrieb des Meldesystems ist Art. 6 Absatz 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen); unser berechtigtes Interesse besteht darin, geeignete Meldekanäle einzurichten, um die gesetzlichen Vorgaben zu erfüllen und Verstößen im Unternehmen nachgehen zu können. Wenn Sie Ihre Identität bei Abgabe einer Meldung preisgeben, so ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Ihre Einwilligung gem. Art. 6 lit. a DSGVO.
Darüber hinaus stehen Ihnen die in diesen Datenschutzinformationen genannten Rechte zu.
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:
- Sie Ihre nach Art. 6 Abs. 1 a) DSGVO ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
- wir nach Art. 6 Abs. 1 c) DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, Beratungsunternehmen, Lieferanten, Spediteure und Postdienstleister gehören. Sofern wir Daten an Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden und verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen.
Innerhalb unserer Unternehmensgruppe werden viele Systeme und Technologien gemeinsam genutzt. Dies ermöglicht es uns, unsere Prozesse effizient und rechtsschier in der Gruppe umzusetzen. Deshalb erhalten innerhalb unserer Unternehmensgruppe nur diejenigen Unternehmen und Abteilungen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder zur Erfüllung ihrer jeweiligen Funktionen benötigen.
Wir übermitteln verschlüsselt Ihre Daten innerhalb unserer Unternehmensgruppe:
- für Zwecke der steuerlichen Dokumentations- und Auskunftspflichten im Rahmen der umsatzsteuerlichen Organschaft aufgrund berechtigten Interesses gem. Art. 6 Abs. 1 f) DSGVO.
- für Zwecke der gruppenweiten Personalabteilung aufgrund berechtigten Interesses gem. Art. 6 Abs. 1 f) DSGVO.
- für Zwecke der Durchführung von internen Ermittlungen aufgrund von Hinweisen basierend auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 f) DSGVO.
Zur vollständigen Erfüllung der gesetzlichen Datenschutzvorgaben haben wir innerhalb unserer Unternehmensgruppe jeweils einen Vertrag über die Auftragsverarbeitung abgeschlossen.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist (Rechtsgrundlage für diese Datenverarbeitung ist, je nach Einzelfall Art. 6 Abs. 1 c) oder f) DSGVO).
Datenübermittlung in Drittländer
Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (wie den USA) sitzen, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.
Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 a) DSGVO) oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 49 Abs. 1 b) DSGVO).
Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z.B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Cookie-Banner werden Sie hierüber ebenfalls informiert.
Grundsätzlich speichern wir personenbezogene Daten nur solange, wie sie zur Erfüllung derjenigen Zwecke erforderlich sind, für die wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.
Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.
Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.
Sie haben unter den jeweiligen gesetzlichen Voraussetzungen die folgenden gesetzlichen Datenschutzrechte:
- Recht auf Auskunft (Artikel 15 DSGVO, § 34 BDSG)
- Recht auf Löschung (Artikel 17 DSGVO, § 35 BDSG)
- Recht auf Berichtigung (Artikel 16 DSGVO, § 34 BDSG)
- Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
- Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
Sie haben zudem das Recht Sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Schwaig b. Nürnberg, dem Sitz von uns, ist die zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Postfach 606, 91511 Ansbach. Sie können sich alternativ an die Datenschutzbehörde an Ihrem Wohnort wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.
Widerrufs- und Widerspruchsrecht
Sie haben gemäß Art. 7 Abs. 2 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen und uns Gründe zu nennen, die sich aus Ihrer besonderen Situation ergeben und die Ihrer Meinung nach für ein Überwiegen Ihrer schutzwürdigen Interessen sprechen. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die an die oben genannten Kontaktdaten.
Um die Sicherheit Ihrer Informationen bei der Übertragung zu schützen, setzen wir das Verschlüsselungsprotokoll TLS (Transport Layer Security), auch besser unter der Vorgängerbezeichnung SSL (Secure Sockets Layer) bekannt, ein. Dies gilt unter anderem für Ihre Bestellungen oder unser Kontaktformular. Ältere Versionen des SSL-Protokolls unterstützen wir nicht, weshalb SSL-Verbindungen mit einigen älteren Browsern von unseren Servern nicht akzeptiert werden. Wir empfehlen Ihnen daher eine aktuelle Browserversion zu verwenden.
Eine Weiterentwicklung des Internets sowie der Rechtsprechung für unserer Webseite können sich auch auf diese Datenschutzhinweise auswirken. Wir behalten uns vor, diese (teils webseitenspezifischen) Datenschutzhinweise künftig zu ändern, damit sie den aktuellen rechtlichen Anforderungen entsprechen und/oder um Erweiterungen oder Änderungen unserer Webseite wiederzugeben.
Für Ihren Besuch gilt die jeweils aktuelle Fassung der vorliegenden Datenschutzhinweise, die sie auf jeder Unterseite unter dem Link „Datenschutz“ abrufen können.
Stand dieser Datenschutzhinweise: August 2026