DATENSCHUTZERKLÄRUNG SIM Automation GmbH

Nachstehend finden Sie Informationen darüber, welche Arten von personenbezogenen Daten wir in welchem Umfang und zu welchen Zwecken verarbeiten.

Personenbezogene Daten sind solche Informationen, durch die Sie als betroffene Person identifiziert werden können, wie z. B. durch Namen, Anschrift, E-Mail-Adresse oder auch das Nutzerverhalten.

Betroffene Personen sind jene, zu denen im Rahmen der Erbringung unserer Leistungen eine Beziehung besteht, Besucher unserer Webseite und Nutzer unseres gesamten Online-Angebotes.

Name und Anschrift des Verantwortlichen für die Datenverarbeitung:

SIM Automation GmbH
Liesebühl 20
37308 Heilbad Heiligenstadt

Geschäftsführung:
Christian Heidenblut

E-Mail: info@sim-automation.de
Tel.: +49 (3606) 690-0

Externer Datenschutzbeauftragter:

Datavise GmbH & Co.KG
Moltkestraße 97
40479 Düsseldorf

E-Mail: info@datavise.de
Tel.: +49 (0)211 58002696-0

Folgende Datenarten werden durch uns erhoben und gespeichert:

  • Bestandsdaten (z.B. Namen und Adressen)
  • Kontaktdaten (z.B. Telefonnummern und E-Mail-Adressen)
  • Vertragsdaten (z.B. Konditionen und Bedingungen)
  • Zahlungsdaten (z.B. Kontodaten)
  • Nutzungsdaten (z.B. Zugriffszeiten, aufgerufene Seiten)
  • Metadaten (z.B. Browsertyp, IP-Adresse, Betriebssystem)
  • Inhaltsdaten (z.B. Ihre Texteingaben bei Kontaktformularen o.ä.)

Die Kategorien der dadurch betroffenen Personen:

  • Beschäftigte
  • Bewerber
  • Kunden
  • Lieferanten
  • Vertragspartner
  • Interessenten
  • Nutzer (Webseite/Onlineangebote)

Die Erhebung der Daten erfolgt zu folgenden Zwecken:

  • Information
  • Kommunikation
  • Kundenservice
  • Leistungen zur Vertragserfüllung
  • Direktmarketing/ Marketing
  • (technische) Bereitstellung des Online-Angebots
  • Sicherheitsmaßnahmen zum Schutz des (Online-) Angebots
  • Reichweitenmessung zur Verbesserung des Angebots

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Basis der folgenden Rechtsgrundlagen: 

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
„Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben“

Vertragserfüllung und vorvertragliche Anfragen nach Art 6 Abs. 1 lit. b DSGVO
„die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen“

Rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO
„die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt“

Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
„die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt“

Art. 88 DSGVO, § 26 BDSG-neu
Datenverarbeitung im Beschäftigungskontext bzw. Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses

Übermittlung an Dritte und Drittländer

Ihre Daten bleiben grundsätzlich in unserem Unternehmen. Die Übermittlung oder Offenlegung ihrer personenbezogenen Daten gegenüber einem Dritten erfolgt nur

  • auf Grundlage eines gesetzlichen Erlaubnistatbestandes,
  • durch Ihre Einwilligung,
  • wenn wir rechtlich dazu verpflichtet sind oder
  • auf Grundlage eines berechtigten Interesses nach Art. 6 lit. f DSGVO.

Hierbei werden unsere Auftragsverarbeiter mittels Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO auf die Einhaltung der notwendigen technischen und organisatorischen Maßnahmen verpflichtet, um den Schutz der Rechte der betroffenen Personen gewährleisten zu können.

Die Übermittlung Ihrer personenbezogenen Daten in Drittländer (außerhalb der Europäischen Union (EU) / des Europäischen Wirtschaftsraums)) erfolgt nur in solche Länder,

  • für die ein Angemessenheitsbeschluss der EU-Kommission oder
  • geeignete Garantien im Sinne des Art. 46 DSGVO bestehen,
  • die ein angemessenes Schutzniveau gemäß Art. 45 ff. DSGVO bieten,
  • offiziell anerkannter vertraglicher Verpflichtungen wie den sogenannten „Standardvertragsklauseln“ unterliegen, oder
  • für die eine der Ausnahmemöglichkeiten nach Art. 49 DS-GVO einschlägig ist.

Dauer der Speicherung

Ihre personenbezogenen Daten werden spätestens nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) routinemäßig gelöscht oder in der Verarbeitung eingeschränkt, bzw. gesperrt, sofern diese Daten nicht mehr zur Vertragserfüllung notwendig sind und / oder unsererseits kein berechtigtes Interesse zur weiteren Speicherung besteht.

Nutzung der Website und Erstellung von Logfiles

Beim Besuch unserer Website werden die nachfolgenden Informationen von Ihrem Browser automatisch an den Server unseres Providers übermittelt:

  • IP-Adresse Ihres Endgerätes
  • Datum und Uhrzeit des Zugriffs
  • Name und URL von abgerufenen Dateien
  • Website, von der aus der Zugriff erfolgt bzw. von wo aus Sie auf unsere Seite geleitet wurden (Referrer-URL)
  • verwendeter Browser und ggfs. das Betriebssystem Ihres Gerätes
  • Name des Access-Providers.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die IP-Adresse wird anonymisiert.

Die Erhebung dieser Daten erfolgt, um die einwandfreie Nutzung der Website sicherzustellen, zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer IT-Systeme. In diesen vorbenannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Diese Daten werden regelmäßig automatisch gelöscht. Bei Missbrauch der Website werden die betreffenden Daten, deren weitere Speicherung zu Beweiszwecken notwendig sind, bis zu Klärung des Vorgangs vorgehalten.

Hosting durch profihost

Wir nutzen den Hosting-Service von profihost GmbH (Hildesheimer Straße 25, 30880 Laatzen), zum Zwecke der Bereitstellung der Internetseite auf Basis einer Verarbeitung in unserem Auftrag. Wenn Sie unsere Website besuchen, erfasst profihost verschiedene Logfiles inklusive Ihrer IP- Adressen.

Weitere Hinweise zum Datenschutz von profihost erhalten Sie unter der nachstehenden Internetseite: https://www.profihost.com/unternehmen/datenschutzerklaerung

Cookies

Diese Webseite verwendet Cookies. Das sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Hierbei wird unter folgenden Arten von Cookies unterschieden:

Session-Cookies

Session-Cookies sind funktional notwendige Cookies, die keine Einwilligungen bedürfen, da sie automatisch mit dem Verlassen der Homepage gelöscht werden.
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Permanente Cookies

Permanente Cookies bleiben dauerhaft auf dem Endgerät. Damit kann z.B. der Login-Status geprüft oder bevorzugte Inhalte angezeigt werden. Zudem können die hier verarbeiteten Daten für Reichweitenmessungen verwendet werden. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, bedarf also die Einwilligung des Nutzers.

Wir verwenden Cookies, die eine Analyse des Surfverhaltens des Nutzers ermöglichen.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

  • Häufigkeit von Seitenaufrufen
  • Inanspruchnahme von Website-Funktionen

Der Nutzer wird beim Aufruf unserer Website über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.

Über die Cookie-Einstellungen kann der Nutzer seine Einwilligung jederzeit widerrufen und der Verarbeitung seiner personenbezogenen Daten widersprechen. Darüber hinaus kann der Widerspruch des Nutzers auch über die entsprechenden Einstellungen seines Browsers erfolgen.

Die Übertragung von Cookies können durch eine Änderung der Einstellungen im Internetbrowser deaktivieret oder eingeschränkt werden. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Diese Löschung ist auch automatisiert möglich. Jeder Browser verwaltet diese Cookie-Einstellungen unterschiedlich. Diese Einstellung ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erklärt, wie Sie Ihre Cookie-Einstellungen ändern können. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

Wir arbeiten unter Umständen mit Werbepartnern zusammen, die uns dabei unterstützen, unser Internetangebot für Sie interessanter zu gestalten. Zu diesem Zweck werden für diesen Fall bei Ihrem Besuch unserer Website auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert (Cookies von Drittanbietern). Darunter fallen auch Anbieter aus unsicheren Drittländern. Die Daten werden z. B. an Partnerunternehmen aus den USA weitergegeben.

Einwilligung mit CCM19

Unsere Website nutzt die Consent-Technologie von CCM19, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (im Folgenden CCM19).

Wenn Sie unsere Website betreten, wird ein CCM19-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen bzw. deren Widerruf dokumentiert werden. Die Verarbeitung – u. a. der zum Nachweis der Einwilligung erforderlichen, gekürzten IP-Adresse – erfolgt ausschließlich auf Servern in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Mit der Papoo Software & Media GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das CCM19-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Der Einsatz der CCM19-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Details zur Datenverarbeitung von CCM19 finden Sie
unter https://www.ccm19.de/datenschutzerklaerung.html.

Weitere Dienste

OpenStreetMap

Wir nutzen den Kartendienst OpenStreetMap (OSM), dessen Kartenmaterial über die Server der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, bereitgestellt wird. Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat, was bedeutet, dass das Datenschutzniveau dem der Europäischen Union entspricht.

Wenn Sie die OpenStreetMap-Karten verwenden, wird eine Verbindung zu den Servern der OpenStreetMap Foundation hergestellt. Dabei können Ihre IP-Adresse sowie weitere Informationen über Ihr Verhalten auf unserer Website an die OSMF übermittelt werden. OpenStreetMap kann zu diesem Zweck Cookies oder ähnliche Technologien zur Wiedererkennung in Ihrem Browser speichern.

Rechtsgrundlage

Wir verwenden OpenStreetMap, um unsere Online-Angebote attraktiv zu gestalten und die von uns angegebenen Orte auf der Website leicht auffindbar zu machen. Dies entspricht unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Polylang (Spracheinstellung)

Unsere Website nutzt das Plugin Polylang zur Bereitstellung mehrsprachiger Inhalte. Hierzu wird ein technisch notwendiges Cookie (pll_language) gesetzt, das ausschließlich die zuletzt verwendete Sprache speichert. Es werden keine personenbezogenen Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Google Dienste

Unsere Website verwendet verschiedene Dienste von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Google Analytics 4

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

  • Seitenaufrufe
  • Erstmaliger Besuch der Website
  • Start der Sitzung
  • Besuchte Webseiten
  • Ihr „Klickpfad“, Interaktion mit der Website
  • Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)
  • Klicks auf externe Links
  • interne Suchanfragen
  • Interaktion mit Videos
  • Dateidownloads
  • gesehene / angeklickte Anzeigen
  • Spracheinstellung

Außerdem wird erfasst:

  • Ihr ungefährer Standort (Region)
  • Datum und Uhrzeit des Besuchs
  • Ihre IP-Adresse (in gekürzter Form)
  • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
  • Ihr Internetanbieter
  • die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.

Google Tag Manager

Wir verwenden zusätzlich den Google Tag Manager. Mit diesem Dienst können Website-Tags verwaltet werden. Der Google Tag Manager richtet lediglich „Tags“ ein – bei „Tags“ handelt es sich um einen Code, der dazu verwendet wird, Besucheraufkommen und Besucherverhalten zu messen.

Die „Tags“ stammen von anderen Diensten – in unserem Fall von Google Analytics (siehe oben). Über den Google Tag Manager werden diese Tags lediglich verwaltet, es werden keine Cookies gesetzt und es erfolgt auch keine Erfassung personenbezogener Daten. Wenn eine Deaktivierung des Trackings vorgenommen wurde, so gilt das auch für alle Tracking-Tags, die mit dem Google Tag Manager verwaltet werden.

Google Fonts werden integriert, um eine vielfältige Auswahl an Schriftarten anzubieten und Ihnen eine benutzerfreundliche Gestaltung der Textinhalte zu ermöglichen.

Google Ads wird verwendet, um Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting).

Google Conversion-Tracking ermöglicht es uns festzustellen, ob Nutzer spezifische Aktionen auf unserer Website durchführen. Dadurch können wir analysieren, welche Schaltflächen besonders häufig angeklickt werden oder welche Produkte besonders häufig angesehen oder erworben werden. Diese Daten werden genutzt, um aussagekräftige Conversion-Statistiken zu generieren. Wir erhalten Einblicke in die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben, sowie die durchgeführten Aktionen. Es werden jedoch keinerlei Informationen bereitgestellt, die eine persönliche Identifizierung der Nutzer ermöglichen. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

reCAPTCHA dient der Überprüfung, ob die eingegebenen Daten in unserem Kontaktformular von einem menschlichen Nutzer stammen und nicht automatisiert durch Software missbraucht werden. Wir nutzen diesen Dienst, um unsere Website vor missbräuchlichen Aktivitäten und Spam zu schützen.

Rechtsgrundlage

Die Nutzung der o.g. Dienste erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit f DSGVO.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach2 Monaten automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Drittlandtransfer

Durch die Integration dieser Google Dienste können personenbezogene Daten, wie Ihre IP-Adresse, an Google übertragen werden. Diese Übertragung ist notwendig, um die jeweiligen Funktionen vollständig nutzen zu können.

Empfänger der Daten können sein

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Für den Drittlandtransfer in die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert.

Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

Kontakt

Die Nutzung unserer Webseite ist in der Regel ohne Angaben personenbezogener Daten möglich.

Sollten Sie über andere Wege, wie etwa über ein Kontaktformular, E-Mail oder Telefon mit uns in Kontakt treten, werden die hier erhobenen Daten entsprechend vertraulich behandelt und nicht ohne Zustimmung an Dritte weitergegeben.

Der jeweilige Zweck der Datenverarbeitung ergibt sich aus

  • der freiwilligen Angabe des Betroffenen nach Art. 6 Abs. 1 lit. a DSGVO
  • der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO
  • durch das berechtigte Interesse der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Für die elektronische Kontaktaufnahme ist auf unserer Website ein Kontaktformular vorhanden. Wird diese Möglichkeit genutzt, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese personenbezogenen Daten sind optional:

  • Name
  • E-Mail-Adresse

Zusätzlich werden zum Zeitpunkt der Absendung der Nachricht folgende Daten gespeichert:

  • Die IP-Adresse des Nutzers
  • Datum und Uhrzeit der Registrierung
  • Browser und Gerät

Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung der personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Vertrags- und Geschäftspartner

Die Daten unserer Vertrags- und Geschäftspartner werden von uns in erster Linie zur Erfüllung unserer vertraglichen Verpflichtungen und zur Kommunikation verarbeitet. Zudem erfolgt eine Verarbeitung zur ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie zur Wahrung unserer Rechte. Die Verarbeitung erfolgt demnach

  • zur Vertragserfüllung und vorvertragliche Anfragen nach Art. 6 Abs. 1 lit. b DSGVO,
  • aus rechtlicher Verpflichtung nach Art. 6 Abs. 1, S. 1 lit. c DSGVO bzw.
  • aus berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Weitergabe der Daten an Dritte erfolgt nur, sofern sie zur Erfüllung gesetzlicher Pflichten erforderlich ist oder wenn dies im Vertrag bzw. dieser Datenschutzerklärung angegeben ist.

Bewerber

Durch die Einreichung Ihrer Bewerbung erklären sich die Bewerber mit der Verarbeitung Ihrer Daten für das Bewerbungsverfahren gemäß unserer Datenschutzerklärung einverstanden.

Die Rechtsgrundlage für die Verarbeitung von Bewerberdaten ist Art. 88 DSGVO, § 26 BDSG-neu sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen.

Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b) DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft).

Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a) DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind)

Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

Social Media Präsenzen

Zur Kommunikation und Information der Nutzer sowie für Werbezwecke sind wir auf den folgenden Sozialen Netzwerken vertreten:

  • Facebook
  • Youtube
  • LinkedIn
  • Xing

Die Verarbeitung der über die Social Media Präsenzen gewonnenen Daten erfolgt unsererseits nur zu den genannten Zwecken auf der Rechtsgrundlage

  • der freiwilligen Angabe des Betroffenen nach Art. 6 Abs. 1 lit. a DSGVO
  • der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO oder
  • durch das berechtigte Interesse der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Betreiber der Sozialen Netzwerke verarbeiten die Daten der Nutzer in der Regel für Marktforschungs- und Werbezwecke. Mit Hilfe der Interessen des Nutzers und dessen Nutzungsverhalten können Nutzungsprofile erstellt werden, um den Nutzer künftig sowohl innerhalb als auch außerhalb des Netzwerkes Werbung anzuzeigen, die seinem Profil/ seinen Interessen entsprechen.

Weiter Informationen zur Verarbeitung, Widerspruchsmöglichkeiten und Geltendmachung von Betroffenenrechten entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Anbieters.

Facebook

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – Zur Datenschutzrichtlinie

YouTube

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland- Zur Datenschutzerklärung

LinkedIn

LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland

(https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy)

Auftragsverarbeitungsvertrag: https://de.linkedin.com/legal/l/dpa

Xing

New Work SE, Am Strandkai 1, 20457 Hamburg – Zur Datenschutzerklärung

Hinweisgebersystem und Beschwerdeverfahren

Als Teil der Private Assets Unternehmensgruppe (Private Assets SE & Co. KGaA und deren verbundene Gesellschaften, nachfolgend „PAG“) nutzen wir das von der Private Assets SE & Co. KGaA als verpflichteter Obergesellschaft eingerichtete gruppenweite Hinweisgebersystem, das zugleich als Beschwerdeverfahren im Sinne des Lieferkettensorgfaltspflichtengesetzes (LkSG) dient. Über dieses System können Mitarbeitende sowie externe Dritte Hinweise auf mögliche Rechtsverstöße sowie menschenrechtliche oder umweltbezogene Risiken und Pflichtverletzungen entlang der Lieferkette der PAG melden.

Hinweise können über zwei Meldewege abgegeben werden:

  • Interne Meldestelle: Meldungen können an die für die PAG eingerichtete interne Meldestelle gerichtet werden.
  • Externe Plattform (WhistleFox): Alternativ können Hinweise über eine externe Plattform abgegeben werden, die durch die Kanzlei Heuking bereitgestellt wird.

Im Rahmen der Nutzung des Hinweisgebersystems bzw. Beschwerdeverfahrens werden personenbezogene Daten verarbeitet, soweit dies zur Bearbeitung und Aufklärung der gemeldeten Sachverhalte erforderlich ist. Dies betrifft insbesondere Angaben zur hinweisgebenden Person (sofern diese ihre Identität offenlegt) sowie zu den von der Meldung betroffenen Personen.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen, insbesondere aus dem Hinweisgeberschutzgesetz sowie dem Lieferkettensorgfaltspflichtengesetz, sowie auf Grundlage des berechtigten Interesses an der Aufdeckung und Verhinderung von Rechtsverstößen (Art. 6 Abs. 1 lit. c und f DSGVO).

Interne Meldestelle: Bei einer Meldung an die interne Meldestelle werden die übermittelten Daten durch eine hierfür ausdrücklich benannte und zur Vertraulichkeit verpflichtete Mitarbeiterin der Private Assets Beteiligungsberatung GmbH verarbeitet. Soweit zur Aufklärung des gemeldeten Sachverhalts erforderlich, werden personenbezogene Daten an die jeweils betroffene Gesellschaft innerhalb der PAG weitergegeben. Der Zugriff ist dort auf die für die Bearbeitung des Hinweises zuständigen Personen beschränkt. Eine Übermittlung an die Obergesellschaft erfolgt nur, soweit dies zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, insb. HinSchG) oder zur weiteren Sachverhaltsaufklärung erforderlich ist. Die Identität der hinweisgebenden Person wird streng vertraulich behandelt.

Externe Plattform (WhistleFox): Bei Nutzung der externen Hinweisgeberplattform werden die eingegebenen Daten an die Kanzlei Heuking übermittelt. Diese verarbeitet die personenbezogenen Daten als eigenständig Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO / als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Bei Datenverarbeitung durch die Kanzlei Heuking gelten dessen eigene Datenschutzbestimmungen. Weitere Informationen finden Sie unter: https://whistlefox.heuking.de/UserContent/Legal/Datenschutzinformation_de.pdf.

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Aufklärung und abschließenden Bearbeitung des jeweiligen Hinweises bzw. der Beschwerde erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Dokumentation wird gemäß § 11 Abs. 5 HinSchG drei Jahre nach Abschluss des Verfahrens gelöscht, sofern keine darüber hinausgehenden Aufbewahrungspflichten bestehen.

Ihre Rechte

Als betroffene Person haben Sie die Möglichkeit Ihre Rechte im Zusammenhang mit der Datenschutzgrundverordnung uns gegenüber geltend zu machen. Hierzu zählen folgende Rechte:

Auskunftsrecht nach Artikel 15 DSGVO

Sie haben die Möglichkeit Ihre, bei uns gespeicherten Daten, abzufragen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen. Hierzu reicht ein formloser Antrag via E-Mail oder auch postalisch. Innerhalb eines Monats nach Eingang des Schreibens erhalten Sie Ihre erbetenen Auskünfte.

Recht auf Berichtigung nach Artikel 16 DSGVO

Im Falle, dass wir unrichtige Daten zu Ihrer Person erfasst / gespeichert haben, können Sie via formlosen Antrag, die Berichtigung oder Vervollständigung dieser Daten verlangen. Innerhalb eines Monats nach Eingang des Schreibens erhalten Sie Auskunft über die Änderung Ihrer Daten.

Recht auf Löschung nach Artikel 17 DSGVO

Sie haben die Möglichkeit die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dies setzt jedoch voraus, dass die Zwecke zur Verarbeitung weggefallen sind, bzw. dass Sie Widerspruch nach Artikel 21 DSGVO gegen die Verarbeitung eingelegt haben, Sie Ihre Einwilligung nach Artikel 7 DSGVO widerrufen oder die Verarbeitung unrechtmäßig ist.

Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO

Sie haben das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, aber deren Löschung abgelehnt wird und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben. Dies können Sie uns ebenso formlos anzeigen.

Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO

Sie haben die Möglichkeit, die bei uns hinterlegten Daten über Sie, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerrufsrecht bei Einwilligungen nach Art. 7 Abs. 3 DSGVO

Sie haben das Recht Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

Widerspruchsrecht nach Artikel 21 DSGVO

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@datavise.de.

Beschwerderecht nach Artikel 77 DSGVO

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Hierfür können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096

Telefon: +49 (361) 57-3112900
Fax: +49 (361) 57-3112904
E-Mail: poststelle(at)datenschutz.thueringen.de

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 06.08.2026

Erstellt und geprüft durch

Hinweisgebersystem

Haben Sie Kenntnis von Missständen oder Rechtsverstößen oder auch nur einen Verdacht? Dann teilen Sie das unserer internen Meldestelle bitte mit. Damit schützen und unterstützen Sie uns alle. Ihre Daten behandeln wir vertraulich, auf Wunsch bleiben Sie anonym. Wir gehen allen Hinweisen behutsam und verantwortungsvoll nach.

Schildern Sie den Sachverhalt möglichst genau, nennen Sie das betroffene Unternehmen, die beteiligten Personen, Zeit und Ort des Geschehens und teilen Sie Namen möglicher Zeugen mit. Schicken Sie, falls möglich, auch Dokumente wie Bilder, E-Mails usw., die den Verdacht stützen.

Hinweisgebende Personen können ihre Meldungen über das Webformular WhistleFox abgeben:

Deutsch:
https://whistlefox.heuking.de/start/private-assets/de/3B76A7073C512C6681076E7A0030EB95

Englisch:
https://whistlefox.heuking.de/start/private-assets/en/3B76A7073C512C6681076E7A0030EB95

Alternativ können hinweisgebende Personen ihre Meldung persönlich, telefonisch, per Brief oder per E-Mail richten an:

Rechtsanwalt Dr. Christoph Schork, LL.M.
Heuking Kühn Lüer Wojtek Partnerschaftsgesellschaft von Rechtsanwälten mbB

Magnusstraße 13
50672 Köln

Tel. 0221/2052547
E-Mail c.schork@heuking.de

Die Kanzlei Heuking ist beauftragt, Meldungen entgegenzunehmen und die erste Kommunikation mit hinweisgebenden Personen zu führen.

Die bei der Private Assets SE & Co. KGaA eingerichtete zentrale Meldestelle steht allen Beschäftigten der Private Assets SE & Co. KGaA und allen Beschäftigten der Private Assets Unternehmensgruppe offen. Sie fungiert gleichzeitig als „gemeinsame Meldestelle“ im Sinne von § 14 Abs. 2 HinSchG für die Portfolio-Gesellschaften der Private Assets Gruppe.

Beschwerden zu menschenrechts- und umweltbezogenen Risiken und Verletzungen nach dem Lieferkettensorgfaltspflichtengesetz (LkSG) können Sie ebenfalls über die oben genannten Meldekanäle abgeben.

Die Verfahrensordnung nach dem LkSG finden Sie hier.

Häufig gestellte Fragen

Was kann ich melden?

Sie helfen uns, wenn Sie Anhaltspunkte dafür haben, dass Mitarbeiterinnen und Mitarbeiter der Private Assets Gruppe oder auch andere Personen entgegen unserer Interessen oder sonst nicht korrekt handeln, und dies melden. Dazu gehören schwere Compliance-Verstöße und Straftaten wie etwa Korruption und Betrug, Diebstahl und Unterschlagung, Nötigung und Mobbing, aber auch andere Regelverstöße wie Diskriminierung, Machtmissbrauch oder umwelt- oder menschenrechtsbezogene Risiken und andere Pflichtverstöße. Auch noch bevorstehende oder geplante Verstöße dürfen und sollen gemeldet werden. Auch bloße Verdachtsmomente können gemeldet werden. Selbst wenn diese sich im Nachhinein als unbegründet herausstellen, drohen hinweisgebenden Personen keinerlei Nachteile.

Für Beschwerden und zur Meldung von Notfällen ist das Hinweisgebersystem allerdings nicht geeignet!

Wie läuft eine Meldung ab?

Schildern Sie unseren Vertrauensanwälten den Sachverhalt möglichst genau. Nennen Sie die betroffene Organisation oder Organisationseinheit und die beteiligten Personen sowie Zeit und Ort des Geschehens. Teilen Sie auch Namen möglicher Zeugen mit.

Schicken Sie, falls möglich, auch Dokumente wie Bilder, E-Mails usw., die den Verdacht stützen.

Sie entscheiden, welche Daten Sie angeben, ob Sie anonym bleiben möchten
oder ob Sie den von uns eingesetzten Vertrauenspersonen für Rückfragen zur Verfügung stehen.

Binnen sieben Tagen nach Eingang Ihrer Meldung erhalten Sie eine Bestätigung über den Eingang Ihrer Meldung durch die Meldestelle, sofern Sie Kontaktdaten hinterlassen haben. Binnen weiterer drei Monate erhalten Sie eine Rückmeldung zu dem weiteren Umgang mit Ihrer Meldung sowie den getroffenen Maßnahmen. Bitte beachten Sie, dass wir bei dieser Rückmeldung darauf achten müssen, dass ggf. noch laufende interne Untersuchungen nicht gefährdet und Rechte Dritter nicht beeinträchtigt werden.

Unsere Vertrauensanwälte überprüfen Ihre Meldung und erstatten der zuständigen Stelle der Private Assets Gruppe rechts- und datenschutzkonform Bericht. Daraufhin ergreift diese, soweit erforderlich, die notwendigen Folgemaßnahmen.

Wie werden meine Daten geschützt?

Alle Angaben zu Ihrer Person werden vertraulich behandelt, auf Wunsch dürfen Sie Ihre Meldung anonym abgeben.

Das Hinweisgebersystem erfüllt die einschlägigen gesetzlichen Anforderungen. Alle Meldungen werden durch Vertrauensanwälte entgegengenommen und verantwortungsvoll verarbeitet, bevor sie an die für die Bearbeitung von Hinweisgebermeldungen zuständige Stelle der Private Assets Gruppe weitergeleitet werden.

Die Dokumentation Ihrer Meldung wird bei der Private Assets Gruppe spätestens drei Jahre nach Abschluss des Verfahrens gelöscht, soweit gesetzliche Regelungen der Löschung nicht entgegenstehen.

Drohen mir Nachteile, wenn ich einen Hinweis gebe?

Hinweisgebende Personen unterliegen gesetzlichem Schutz, wenn sie im Zeitpunkt der Meldung an die interne Meldestelle hinreichenden Grund zu der Annahme haben, dass die von ihnen gemeldeten Informationen der Wahrheit entsprechen.

Damit dieser Schutzbereich eröffnet ist, muss die Meldung einen Sachverhalt betreffen, der dem Hinweisgeberschutzgesetz oder anderen einschlägigen Gesetzen unterfällt, also insbesondere Straftaten und schwere Ordnungswidrigkeiten. Auch muss sich der Hinweis auf die Private Assets Gruppe oder eine andere Stelle, mit der Sie als hinweisgebende Person beruflich im Kontakt stehen oder standen, beziehen.

Arbeitsrechtliche Nachteile dürfen hinweisgebende Personen in diesen Fällen auch dann nicht erleiden, wenn sich ein gemeldeter Verdacht im Nachhinein als unbegründet herausstellt.

Auf welchen Wegen kann ich eine Meldung abgeben?

Ihnen stehen verschiedene Meldekanäle zur Verfügung: Sie können Ihre Meldung bei der Meldestelle über die zuvor genannten Webformulare oder persönlich, telefonisch, per E-Mail oder per Brief unter den oben genannten Kontaktdaten einreichen.

Sie haben zudem die Möglichkeit, ihre Meldung bei einer behördlichen Meldestelle abzugeben. Diese sind die externe Meldestelle des Bundes beim Bundesamt für Justiz, externe bei den Bundesländern eingerichtete Meldestellen sowie die für spezielle Fälle zuständigen externe Meldestellen, beispielsweise beim Bundeskartellamt oder bei der Bundesanstalt für Finanzdienstleistungsaufsicht. Zudem können Sie Ihre Meldung an Organe, Einrichtungen oder sonstige Stellen der Union richten. Hierunter fallen beispielsweise die externen Meldekanäle der Kommission und des Europäischen Amts für Betrugsbekämpfung (OLAF). Die Kontaktdaten finden Sie auf der Internetseite der jeweiligen Behörde. Auf Wunsch stellen wir oder unsere Vertrauensanwälte Ihnen gerne weitere Informationen zu den externen Meldeverfahren bereit.

Es ist allerdings gesetzlich vorgesehen, dass Sie als hinweisgebende Person die Meldung an die genannte interne Meldestelle gegenüber der externen behördlichen Meldestelle bevorzugen sollen, wenn intern wirksam gegen Verstöße vorgegangen werden kann.

An wen kann ich mich wenden, wenn ich mir nicht sicher bin, ob ich das Hinweisgebersystem nutzen sollte?

Sie können die Meldestelle unter den oben angegeben Kontaktdaten bei Rückfragen telefonisch oder per E-Mail erreichen. Im Zweifel ist die Nutzung des Hinweisgebersystems aber sinnvoll. Unsere Vertrauensanwälte gehen mit eingehenden Meldungen verantwortungsvoll und umsichtig um und bearbeiten sie vor dem Hintergrund eines großen Erfahrungsschatzes.

Datenschutz:

Für die Datenverarbeitung der Hinweisgebermeldungen innerhalb der Private Assets Gruppe gelten die jeweiligen Datenschutzhinweise der einbezogenen Private Assets Gruppe https://www.private-assets.de/datenschutz.

Für die Datenverarbeitung durch Heuking gelten die dortigen Datenschutzhinweise.