DATENSCHUTZHINWEISE

Mit diesen Datenschutzhinweisen informieren wir Sie über den Umgang mit Ihren Daten. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen aus Art. 4 DSGVO der Datenschutzgrundverordnung (DSGVO). Unsere Webseiten richten sich nicht an Kinder und Jugendliche unter 16 Jahren.

FÜR DIE VERARBEITUNG VERANTWORTLICHER

Cosphatec GmbH, Hopfenmarkt 33, 20457 Hamburg, Fon +49 40 3501669-0, E-Mail: info@cosphatec.com

KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN

Die Kontaktdaten unseres externen betrieblichen Datenschutzbeauftragten lauten: Mauß Datenschutz GmbH, Neuer Wall 10, 20354 Hamburg. Unseren Datenschutzbeauftragten erreichen Sie auf dem postalischen Weg (s. o.) oder unter Telefon: +49 40 999 99 52-0 sowie per E-Mail: datenschutz@datenschutzbeauftragter-hamburg.de.

Bitte beziehen Sie sich bei jeder Kontaktaufnahme zu unserem Datenschutzbeauftragten auf die Mandantin Cosphatec GmbH.

Was machen wir mit Ihren Daten?

Im Folgenden erfahren Sie, wann welche Daten erhoben werden, wie sie verwendet werden (Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten) sowie die Rechtsgrundlage und die Dauer der Speicherung.

Betrieb des Webservers, Auslieferung der Webseiten

Bei Ihrem Besuch auf unseren Webseiten verarbeiten wir automatisiert folgende Daten von Ihnen, um unsere Webseiten und die darüber erbrachten Dienste bereitstellen zu können:

• Datum und Uhrzeit Ihres Zugriffs
• Ihre IP-Adresse
• die Webseiten, die Sie bei uns ansteuern
• Informationen über Ihren Internet-Browser (Browsertyp und -version)
• das Betriebssystem des Geräts, mit dem Sie auf unsere Webseiten und Dienste zugreifen
• Ihren Internet-Service-Provider

Diese Informationen werden von uns aus Sicherheitsgründen in Logfiles gespeichert und in der Regel nach 2 Wochen automatisch gelöscht. Die in den Logfiles vorhandenen Daten werden getrennt von anderen Daten von Ihnen gespeichert.

Eine längere Speicherung erfolgt nur im begründeten Einzelfall (z.B. bei Missbrauchs- oder Betrugsverdacht oder bei Angriffen auf unseren Webserver). In diesen Fällen werden die jeweiligen Logfiles so lange gespeichert, bis der Sachverhalt geklärt ist und die sich daraus ergebenden Maßnahmen abgeschlossen sind.

Um Ihnen unsere Webseiten und die darüber erbrachten Dienste bereitstellen zu können, setzen wir einen Dienstleister ein (Webhoster), welcher Ihre Daten in unserem Auftrag und ausschließlich gemäß unseren Weisungen verarbeitet: Host Europe GmbH c/o WeWork, Friesenplatz 4, 50672 Köln.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihre Daten zu verarbeiten, damit wir Ihnen unsere Webseiten und die darüber erbrachten Dienste technisch einwandfrei, sicher und für Ihre Bedürfnisse optimiert anbieten können. Darüber hinaus ist unser weiteres berechtigtes Interesse, Betrugsversuche oder Angriffe auf unsere Webseiten zu erkennen und abzuwehren.

Nutzung eines Tools zur Einholung und Verwaltung von Einwilligungen

Wir verwenden auf unseren Webseiten unterschiedliche Tools und Technologien, einschließlich Cookies und anderer Speichertechnologien, für deren Betrieb wir Ihre Einwilligung benötigen.

Für die Einholung und Verwaltung Ihrer Einwilligungen verwenden wir einen sog. Consent Manager. Wir nutzen konkret das Produkt BorlabsCookie (Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, https://de.borlabs.io/datenschutz/).

Der Consent Manager speichert Informationen auf Ihrem Endgerät, um Ihre Einwilligungen zu speichern. Die Speicherdauer dieser Daten können Sie den Informationen im Consent Manager entnehmen.

Sämtliche Einwilligungen für die von uns genutzten Tools und Technologien können Sie uns im Consent Manager geben und dort auch jederzeit widerrufen. Der Consent Manager wird Ihnen beim ersten Aufruf unserer Webseiten automatisch angezeigt. Darüber hinaus können Sie ihn jederzeit erneut öffnen, indem Sie auf das entsprechende Symbol unten links auf jeder Seite klicken. Alle notwendigen Details bezüglich genutzter Cookies bzw. einwilligungspflichtiger Tools und Technologien finden Sie im Consent Manager.

Die Rechtsgrundlage für den Einsatz des Consent Managers ist unsere Verpflichtung, für bestimmte Verarbeitungen Ihre Einwilligung einzuholen und unsere rechtliche Verpflichtung, nachweisen zu können, welche Art der Einwilligung Sie uns gegeben haben (Art. 6 Abs. 1 lit c DSGVO i. V. m. Art. 7 DSGVO und Art. 5 Abs. 2 DSGVO). Die Entscheidung, einen externen Anbieter einzusetzen, basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), eine moderne, sichere und zugleich kostengünstige Lösung einzusetzen.

Speicherung und Abruf von Daten auf Ihrem Endgerät

Um die von Ihnen gewünschten Funktionalitäten inklusive der Bereitstellung der Webseite zu erbringen, speichern wir im Einklang mit § 25 TDDDG Daten in Ihrem Browser ab und lesen diese auch wieder aus. Hierfür nutzen wir sog. Cookies sowie den Sitzungsspeicher und den lokalen Speicher des Browsers.

Rechtsgrundlage für die Speicherung in und den Abruf von Daten aus Ihrem Browser ist entweder Ihre Einwilligung (§ 25 Abs. 1 TDDDG) oder die technische Notwendigkeit, um einen von den Websitebesuchern gewünschten Dienst anzubieten (§ 25 Abs. 2 Nr. 2 TDDDG).

Sofern personenbezogene Daten betroffen sind, ist die Rechtsgrundlage für deren Verarbeitung in den Datenschutzhinweisen des jeweiligen Dienstes genannt.

Alle weiteren Informationen zu dieser Art von Datenspeicherung und -abruf, insbesondere welche Rechtsgrundlage einschlägig ist, finden Sie im Consent Manager (s. vorherigen Abschnitt). Ihre Cookie-Einstellungen können Sie jederzeit ändern, indem Sie auf das Cookie-Symbol klicken, dass Sie am linken unteren Bildschirmrand sehen.

Anmeldung zu und Teilnahme an Webinaren

Wenn Sie sich für eines unserer Webinare anmelden, nutzen wir die von Ihnen angegebenen Daten für die Durchführung der Webinare einschließlich der Beantwortung von über den Chat gestellten Fragen. Darüber hinaus nutzen wir die Kontaktdaten für die Zusendung von Informationsmaterial sowie zur Kontaktaufnahme mit Ihnen im Nachgang des Webinars. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, bitte teilen Sie uns Ihren Widerruf telefonisch oder per E-Mail mit. Sofern wir Sie per E-Mail anschreiben, finden Sie darüber hinaus in jeder E-Mail einen Abmeldelink. Bitte beachten Sie, dass der Widerruf ausschließlich für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bezüglich der weiteren Rechte als betroffene Person verweisen wir Sie auf unsere Ausführungen weiter unten.

Wir speichern Ihre Daten bis zum Widerruf. Die Daten, welche wir als Nachweis benötigen, dass Sie der Übersendung von Informationsmaterial zugestimmt hatten, löschen wir nach Ablauf der Verjährungsfrist für entsprechende Nachweispflichten.

Für die Durchführung der Webinare nutzen Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd., San Jose, CA 95113, USA). Zoom in den USA, also einem Drittstaat. Da Zoom ihren Sitz in den USA hat und sich bislang nicht dem EU-U.S. Data Privacy Framework (DPF) unterworfen hat, benötigen wir zusätzlich auch Ihre ausdrückliche Einwilligung zur Übermittlung von Daten in einen unsicheren Drittstaat (s. Art. 49 Abs. 1 lit. a DSGVO). Sofern Sie sich für ein Webinar anmelden und/oder an einem Webinar teilnehmen, willigen Sie gem. Art. 49 Abs. 1 lit. a DSGVO ebenfalls in diese Übermittlungen ein.

Im Zusammenhang mit der Anmeldung zu den Webinaren verwenden wir darüber hinaus Cookies. Diese benötigen wir, um die Funktionalitäten technisch zur Verfügung zu stellen. Die Nutzung von Cookies erfolgt in diesem Fall im Einklang mit der Ausnahme des § 25 Abs. 2 TDDDG, sofern wir dabei personenbezogene Daten verarbeiten tun wir dies auf Basis des Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist in diesem Fall, die von Ihnen gewünschte Funktionalität bereitzustellen.

Umgang mit Daten von Ansprechpartner*innen unserer Kunden

Wir verarbeiten in der Zusammenarbeit mit unseren Kunden üblicherweise die folgenden Daten: Ihren Namen, Ihren Arbeitgeber, Ihre Position im Unternehmen sowie die Anschrift und Ihre Kontaktdaten.

Zwecke der Verarbeitung sind die Vertragsanbahnung und -durchführung. Hierzu gehört insbesondere auch das Erstellen von Angeboten, die Bearbeitung Ihrer Aufträge sowie die Qualitätssicherung, Rechnungsstellung und Finanzbuchhaltung.

Sofern wir hierzu gesetzlich verpflichtet sind, geben wir Ihre Daten an öffentliche Stellen, beispielsweise das Finanzamt oder den Zoll weiter. Im Zuge des Transports Ihrer Bestellungen geben wir die hierfür notwendigen Daten an Versand-, Transport- und Logistikdienstleister weiter. Eine Übermittlung in Drittstaaten erfolgt nicht.

Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern Sie Einzelselbständige*r sind und Art. 6 Abs. 1 lit. f DSGVO, sofern Sie Angestellte*r bei einem Unternehmen sind. Unser berechtigtes Interesse ist in diesem Fall, die Anbahnung und Erfüllung von Verträgen mit Ihrem Arbeitgeber.

Wir speichern Ihre Daten für die Dauer unserer Zusammenarbeit mit Ihrem Arbeitgeber. Sofern wir (beispielsweise bei Rechnungen oder Geschäftsbriefen) gesetzlich zu einer längeren Aufbewahrung verpflichtet sind, speichern wir Ihre Daten bis zu 10 Jahre über diesen Zeitraum hinaus.

Umgang mit Daten von Ansprechpartner*innen bei Lieferanten und Dienstleistern

Wir verarbeiten in der Zusammenarbeit mit Lieferanten und Dienstleistern üblicherweise die folgenden Daten: Ihren Namen, Ihren Arbeitgeber, Ihre Position im Unternehmen sowie die Anschrift und Ihre Kontaktdaten.

Zwecke der Verarbeitung sind die Auswahl von Lieferanten und Dienstleistern, die Vertragsdurchführung, Einkauf, Qualitätssicherung, Finanzbuchhaltung und weitere.

Sofern wir hierzu gesetzlich verpflichtet sind, geben wir Ihre Daten an öffentliche Stellen, beispielsweise das Finanzamt oder den Zoll weiter. Eine Übermittlung in Drittstaaten erfolgt nicht.

Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern Sie Einzelselbständige*r sind und Art. 6 Abs. 1 lit. f DSGVO, sofern Sie Angestellte*r bei einem Unternehmen sind. Unser berechtigtes Interesse ist in diesem Fall, Ihren Arbeitgeber mit der Erbringung von Dienstleistungen oder der Lieferung von Waren zu beauftragen, Sie sind uns als Ansprechpartner*in benannt worden.

Wir speichern Ihre Daten für die Dauer unserer Zusammenarbeit. Sofern wir (beispielsweise bei Rechnungen oder Geschäftsbriefen) gesetzlich zu einer längeren Aufbewahrung verpflichtet sind, speichern wir Ihre Daten bis zu 10 Jahre über diesen Zeitraum hinaus.

Verarbeitung Ihrer Daten im Bewerbungskontext

Sofern Sie sich bei uns bewerben, verarbeiten wir von Ihnen mitgeteilten Daten ausschließlich für die Bearbeitung Ihrer Bewerbung. Hierzu gehört auch die Kontaktaufnahme per E-Mail oder Telefon, sowie das Führen von Bewerbungsgesprächen und die Entscheidung über eine Einstellung.

Wir verarbeiten in diesem Zusammenhang üblicherweise die folgenden Daten: Ihren Namen und Ihre Anschrift, Kontaktdaten, Lebenslauf, Zeugnisse sowie weitere Daten, die Sie uns übermitteln. Wir erheben alle Daten ausschließlich bei Ihnen und übermitteln sie weder an Dritte noch in Drittstaaten.

Sie unterliegen bei uns keiner automatischen Entscheidungsfindung und keinem Profiling.

Rechtsgrundlage der Verarbeitung Ihrer Daten im Bewerbungskontext ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern es zu einer Einstellung kommt, werden wir Ihre Daten in die Personalakte überführen und mind. für die Dauer des Beschäftigungsverhältnisses speichern. Sofern wir nicht zusammenfinden, löschen wir Ihre Daten vier Monate nach Ende des Bewerbungsprozesses.

Automatisierte Entscheidungsfindung

Sofern oben bei den einzelnen Verarbeitungen nichts anderes erwähnt wird, verzichten wir auf jegliche automatisierte Entscheidungsfindung.

Übermittlung von personenbezogenen Daten ins Nicht-EU-Ausland, Serverstandort

Wir übermitteln im Rahmen unserer Webseite keinerlei personenbezogene Daten ins außereuropäische Ausland. Standort der von uns genutzten Webserver ist Deutschland. Bitte beachten Sie, dass bei einigen der von uns genutzten Dienste eine Datenübermittlung in die USA durch die Dienstleister nicht auszuschließen ist. Entsprechende Informationen finden Sie bei den Details zu den jeweils betroffenen Diensten im Consent Manager.

Pflicht zur Datenbereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns im Rahmen der Nutzung unserer Webseite personenbezogene Daten zur Verfügung zu stellen. Ohne Bereitstellung Ihrer IP-Adresse lassen sich unsere Seiten allerdings nicht abrufen.

Ihre Rechte

Wenn Sie von einem Ihnen zustehenden Recht Gebrauch machen möchten, wenden Sie sie bitte an uns als Verantwortlichen unter den oben angegebenen Kontaktdaten oder nutzen Sie eine der anderen von uns angebotenen Arten uns diese Mitteilung zukommen zu lassen.

Recht auf Auskunft

Nach Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob durch uns Sie betreffende personenbezogene Daten verarbeitet werden. Wenn dies der Fall ist, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitergehende Informationen, die in Art. 15 DSGVO genannt sind.

Recht auf Berichtigung/Ergänzung

Nach Art. 16 DSGVO haben Sie das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die Sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Recht auf Löschung

Sie haben das Recht von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern die entsprechenden Voraussetzungen des Art. 17 DSGVO vorliegen. Wegen der Einzelheiten verweisen wir auf Art. 17 DSGVO.

Recht auf Einschränkung der Verarbeitung

Nach Maßgabe des Art. 18 DSGVO haben Sie unter bestimmten Voraussetzungen das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Nach Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO der auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Recht auf Widerruf einer Einwilligung

Nach Art. 7 DSGVO haben Sie das Recht, eine erteilte Einwilligung jederzeit und ohne Begründung zu widerrufen. Bitte beachten Sie, dass ein Widerruf ausschließlich für die Zukunft gilt und die Rechtmäßigkeit in der Vergangenheit durchgeführter Verarbeitungen nicht berührt wird.

 

Beschwerderecht

Sie haben nach Art. 77 DSGVO unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. Dieses Recht besteht insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Änderungsvorbehalt

Wir behalten uns das Recht vor, jederzeit die Sicherheits- und Datenschutzmaßnahmen zu verändern. Bitte beachten Sie daher die jeweils aktuelle Version dieser Datenschutzhinweise.