Wir freuen uns sehr, dass Sie die Webseite der KRONEN GmbH besuchen. Datenschutz und Datensicherheit sind für uns bei der Nutzung unserer Webseite sehr wichtig. Wir behandeln Ihre personenbezogenen Daten daher vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie auf Grundlage dieser Datenschutzerklärung. Die rechtlichen Grundlagen finden Sie insbesondere in der Datenschutz-Grundverordnung (DSGVO) sowie im Bundesdatenschutzgesetz (BDSG). Im Folgenden möchten wir Sie darüber informieren, welche Ihrer personenbezogenen Daten wir bei der Nutzung unserer Webseite erfassen und für welche Zwecke diese genutzt werden.
§ 1 Geltungsbereich
Diese Datenschutzerklärung bezieht sich auf das Internetangebot der Kronen GmbH, welches unter der Domain www.kronen.eu (im Folgenden „unsere Webseite“) erreichbar ist.
§ 2 Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
KRONEN GmbH
Römerstr. 2a
77694 Kehl-Goldscheuer
Telefon: 07854 96460
E-Mail: info@kronen.eu
§ 3 Datenschutzbeauftragter
Wir haben für unser Unternehmen einen betrieblichen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter:
KRONEN GmbH
Datenschutzbeauftragter
Römerstr. 2a
77694 Kehl-Goldscheuer
Telefon: 07854 96460
E-Mail: dsb@kronen.eu
§ 4 Personenbezogene Daten
Wenn Sie diese Webseite benutzen, werden je nach Art und Umfang der Nutzung verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann. Darunter fallen Informationen wie der Name, die Anschrift, die Telefonnummer und das Geburtsdatum.
§ 5 Zwecke und Rechtsgrundlagen der Datenverarbeitung
1. Aufruf und Besuch unserer Webseite – Server-Log-Dateien
Art und Umfang der Datenverarbeitung
Zum Zweck der technischen Bereitstellung der Webseite ist es erforderlich, dass wir bestimmte, durch Ihren Browser automatisch übermittelte Informationen verarbeiten, damit unsere Webseite in Ihrem Browser angezeigt werden kann und Sie die Webseite nutzen können. Diese Informationen werden bei jedem Aufruf unserer Webseite automatisch erfasst und automatisch in so genannten Server-Log-Dateien gespeichert. Dies sind:
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Webseite, von der aus der Zugriff erfolgt (Referrer URL),
• Hostname des zugreifenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• IP-Adresse des anfragenden Rechners.
Die Speicherung der vorgenannten Zugriffsdaten ist zur Bereitstellung einer funktionsfähigen Webseite und zur Sicherstellung der Systemsicherheit aus technischen Gründen erforderlich. Dies gilt auch für die Speicherung Ihrer IP-Adresse, die notwendigerweise erfolgt und unter weiteren Voraussetzungen zumindest theoretisch eine Zuordnung zu Ihrer Person ermöglichen kann. Über die vorstehend genannten Zwecke hinaus verwenden wir Server-Log-Dateien ausschließlich zur bedarfsgerechten Gestaltung und Optimierung unseres Internetangebotes rein statistisch und ohne Rückschluss auf Ihre Person. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, auch eine Auswertung der Daten zu Marketingzwecken findet nicht statt.
Speicherdauer
Die im Rahmen der Nutzung unserer Webseite erhobenen Zugriffsdaten werden nur für den Zeitraum aufbewahrt, für den diese Daten zur Erreichung der vorstehenden Zwecke benötigt werden. Ihre IP-Adresse wird hierbei zu Zwecken der IT-Sicherheit auf unserem Webserver für maximal 7 Tage gespeichert.
Rechtsgrundlage
Soweit Sie unsere Webseite besuchen, um sich über unser Produkt- und Leistungsangebot zu informieren oder dieses zu nutzen, ist Grundlage für die vorübergehende Speicherung und Verarbeitung der Zugriffsdaten Art. 6 Abs. 1 S. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Darüber hinaus dient vorliegend Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die vorübergehende Speicherung der technischen Zugriffsdaten. Unser berechtigtes Interesse besteht hierbei darin, Ihnen eine technisch funktionierende und benutzerfreundlich gestaltete Webseite zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.
2. Kontakt- und Anfrageformular
Art und Umfang der Datenverarbeitung
Wenn Sie uns über ein Kontaktformular oder ein Anfrageformular Anfragen zukommen lassen, werden Ihre Nachricht/Mitteilung (Kommentar) inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung und Beantwortung der Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert und entsprechend weiterverarbeitet. Diese Daten geben wir nicht an Dritte weiter, es sei denn, dies ist im Rahmen der Bearbeitung und Beantwortung Ihrer Kontaktanfrage erforderlich oder Sie haben uns Ihre entsprechende Einwilligung erteilt.
Speicherdauer
Die von Ihnen im Kontakt- bzw. Anfrageformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung/-verarbeitung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist zum einen Ihre bei der Angabe ihrer Kontaktdaten auf dem Kontakt- bzw. Anfrageformular ausdrücklich erteilte Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist jederzeit widerrufbar. Soweit Sie mit uns im Rahmen einer bestehenden Vertragsbeziehung Kontakt aufnehmen oder uns im Vorfeld zur Information über unser Leistungsangebot oder unsere sonstigen Services kontaktieren, werden die von Ihnen mitgeteilten Daten und Informationen zum Zwecke der Bearbeitung und Beantwortung Ihrer Kontaktanfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO verarbeitet. Im Übrigen zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur sachgerechten Beantwortung von Kunden-/Kontaktanfragen.
3. Kontakt- und Anfrageformular Lieferantenbewerbung
Art und Umfang der Datenverarbeitung
Wenn Sie uns über das Kontakt- und Anfrageformular für eine „Lieferantenbewerbung“ eine Bewerbung zukommen lassen, werden Ihre Bewerbung inklusive der von Ihnen dort angegebenen Kontaktdaten und Nachrichten zwecks Bearbeitung und Beantwortung der Bewerbung sowie für den Fall von Anschlussfragen verarbeitet. Hierfür setzen wir auf unserer Webseite die von der Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco CA 94111, USA als Auftragsverarbeiter bereitgestellte Applikation „Jotform“ (www.jotform.com) zur Erstellung und Nutzung von Online-Formularen ein, deren zugrundeliegende IT-/Server-Infrastruktur, auf der ihre Daten gespeichert werden, sich für europäische Kunden gemäß der von Jotform entwickelten Lösung für sog. „EU Safe Forms“ (siehe hierzu die Erläuterung unter https://www.jotform.com/blog/178-EU-Safe-Forms-Our-Solution-to-the-EU-Safe-Harbor-Invalidation) in Rechenzentren von Amazon Web Services (AWS) in Frankfurt am Main (Deutschland) befindet. Wir haben mit Jotform als Datenempfänger einen entsprechenden Auftragsverarbeitungsvertrag abgeschlossen. Die Näheres zum Datenschutz von Jotform finden Sie unter www.jotform.com/privacy. Die von Ihnen eingegebenen Daten geben wir nicht an Dritte weiter, es sei denn, dies ist im Rahmen der Bearbeitung und Beantwortung Ihrer Kontaktanfrage erforderlich oder Sie haben uns Ihre entsprechende Einwilligung erteilt.
Speicherdauer
Die von Ihnen im Anfrageformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung/-verarbeitung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Ihre gespeicherten Daten auf den Servern des Auftragsverarbeiters Jotform werden nach 6 Monaten gelöscht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist zum einen Ihre bei der Angabe ihrer Kontaktdaten auf dem Kontakt- bzw. Anfrageformular ausdrücklich erteilte Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist jederzeit widerrufbar. Soweit Sie mit uns im Rahmen einer bestehenden Vertragsbeziehung Kontakt aufnehmen oder uns im Vorfeld eines Vertrags für die Bewerbung als Lieferant kontaktieren, werden die von Ihnen mitgeteilten Daten und Informationen zum Zwecke der Bearbeitung und Beantwortung Ihrer Kontaktanfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO verarbeitet. Im Übrigen zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur sachgerechten Beantwortung von Kunden-/Kontaktanfragen.
Cookies
Zu weiteren Informationen in Bezug auf die von Jotforms gesetzte Cookies siehe nachfolgend unter 7. f).
4. Bewerbungsverfahren: Einsatz von HRworks
Art und Umfang der Datenverarbeitung
Wenn Sie uns eine Bewerbung zukommen lassen, nutzen wir im Rahmen des Bewerbungsprozess zur Verarbeitung und Verwaltung ihrer Personal- und Bewerberdaten die Software HRworks der HRworks GmbH, Waldkircher Straße 28, 79106 Freiburg im Breisgau (nachfolgend „HRworks“). Weitere Informationen zum Datenschutz bei HRworks finden Sie in der Datenschutzerklärung von HRworks unter https://www.hrworks.de/unternehmen/datenschutz/.
Wir haben mit HRworks einen Vertrag über eine Auftragsverarbeitung gemäß Art. 28 DSGVO („AV-Vertrag“) geschlossen. HRworks verarbeitet die Daten ausschließlich in unserem Auftrag und gemäß unseren Weisungen. Die Daten werden verschlüsselt auf Servern der von HRworks als Subunternehmer eingeschalteten Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (nachfolgend „AWS“) in Rechenzentren innerhalb der EU (AWS-Region in Dublin, Irland) gespeichert. HRworks hat mit AWS ebenfalls einen AV-Vertrag gemäß Art. 28 DSGVO (Data Processing Addendum) geschlossen.
Speicherdauer
Ihre im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten werden für die Dauer des Auswahlverfahrens und darüber hinaus für maximal sechs Monate gespeichert. Nach Ablauf dieser Frist werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie einer längeren Speicherung, insbesondere einer Aufnahme in den sog. Talentpool, ausdrücklich zugestimmt haben, z.B. durch die Erteilung einer entsprechenden Einwilligung im Bewerbungsformular.
Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG.
5. Newsletter
Art und Umfang der Datenverarbeitung
Mit ihrer Anmeldung zu unserem Newsletter nutzen wir Ihre E-Mail-Adresse für Werbezwecke, insbesondere informieren wir Sie über Produkte aus unserem Sortiment. Zu statistischen Zwecken können wir auswerten, welche Links im Newsletter geklickt werden. Dabei ist für uns nicht erkennbar, welche konkrete Person geklickt hat.
Speicherdauer
Ihre persönlichen Daten, mindestens aber Ihre E-Mail-Adresse, werden solange bei dem von uns im Wege der Auftragsverarbeitung eingeschalteten Newsletteranbieter Cleverreach mit Datenverarbeitungsstandorten in Deutschland und in der EU gespeichert, wie Sie den Newsletter abonniert haben und eine Woche nach der Abbestellung aus dem Verteilersystem gelöscht. Wurde bei der Anmeldung zu unserem Newsletter das Double-Opt-In-Verfahren begonnen, aber nicht abgeschlossen, wird die E-Mail-Adresse ebenfalls nach einer Woche gelöscht.
Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Ihre bei der Anmeldung zum Newsletter ausdrücklich erteilte Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist jederzeit widerrufbar, einen entsprechenden Link finden Sie in jedem Newsletter. Sie können uns aber auch über die oben genannten Kontaktdaten kontaktieren.
Mit Abbestellung Ihres Newsletters speichern wir Ihre E-Mail-Adresse gegebenenfalls bei uns oder bei Cleverreach in einer Blacklist, um eine weitere Nutzung Ihrer E-Mail-Adresse zu verhindern. E-Mail-Adressen in der Blacklist werden allein für diesen Zweck unbefristet gespeichert und mit keinen anderen Daten zusammengeführt. Das Blacklisting dient sowohl Ihrem Interesse als auch unserem berechtigten Interesse zur Einhaltung gesetzlicher Vorgaben beim Newsletter-Versand (berechtigtes Interesse i.S.v. Art. 6 Abs. 1 lit. f DSGVO). Der Speicherung in der Blacklist können Sie jederzeit widersprechen, falls Ihre Interessen unser berechtigtes Interesse überwiegen.
6. Anmeldung zu Veranstaltungen und zugleich Aktualisierung Ihrer Kontaktdaten
Art und Umfang der Datenverarbeitung
Mit Ihrer Anmeldung zu einer unserer Veranstaltungen verarbeiten wir Ihre angegebenen personenbezogenen Daten zum Zwecke der Vorbereitung, Organisation und Durchführung der Veranstaltung, insbesondere um Ihnen die Teilnahme an der Veranstaltung zu ermöglichen, für die Zusendung einer Anmeldebestätigung, der Erstellung eines Namensschilds, der Erstellung einer Teilnahmeliste und/oder für die Weitergabe an Dritte (z.B. Hotel oder anderer ggf. mit der Organisation und Durchführung einer Veranstaltung beauftragter Dienstleister).
Zugleich verarbeiten wir Ihre im Rahmen der Anmeldung angegebenen personenbezogenen Daten dazu, um Ihre zum Zwecke der allgemeinen Kontaktaufnahme bei uns gespeicherten Kontaktdaten zu aktualisieren, sollten Daten zu diesem Zweck bei uns gespeichert sein und sollten diese abweichend sein.
Die Anmeldung von Begleitpersonen erfolgt über den Hauptgast. In Bezug auf die Angabe personenbezogener Daten einer Begleitperson garantiert der Hauptgast uns gegenüber, dass er berechtigt ist, die Begleitperson zu der Veranstaltung anzumelden. Der Hauptgast macht der Begleitperson diese Datenschutzhinweise ebenfalls zugänglich.
Speicherdauer
Die für die Veranstaltungsorganisation benötigten Daten werden in der Regel ein Jahr nach Durchführung und Abwicklung der Veranstaltung gelöscht. Diese Frist beginnt mit Ablauf des Jahres, in dem die Veranstaltung stattgefunden hat.
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 lit. a DSGVO. Eine uns erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
7. Foto-/Filmaufnahmen auf Veranstaltungen
Art und Umfang der Datenverarbeitung
Bei einigen Veranstaltungen können ggf. mediale Begleitungen der jeweiligen Veranstaltung in Form von Foto- und/oder Filmaufnahmen erfolgen. Diese Aufnahmen werden im Zusammenhang mit der Berichterstattung über die Veranstaltung in der Regel auf unserer Webseite sowie in unseren Newsletter, Social-Media-Kanälen und in unseren gedruckten Werbemitteln verwendet. Wir weisen darauf hin, dass insbesondere Aufnahmen, die auf unsere Webseite gestellt oder in Social-Media-Kanälen verwendet werden, gegebenenfalls in Länder außerhalb der Europäischen Union übertragen werden. Wer die Aufnahmen dabei empfängt und ob gegebenenfalls eine Weiterverarbeitung erfolgt, ist uns nicht bekannt. Es können Aufnahmen auch an die regionale Presse zur Berichterstattung weitergegeben werden. Sollten Sie damit nicht einverstanden sein, informieren Sie uns bitte vor der Veranstaltung bzw. teilen Sie dies dem Fotografen / der Fotografin mit.
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Foto- und/oder Filmaufnahmen ist Art. 6 Abs. 1 lit. f DSGVO (Verarbeitung zur Wahrung berechtigter Interessen, basierend auf unserem Interesse, die Veranstaltung für Zwecke des Marketings und der Öffentlichkeitsarbeit mit Lichtbildern zu dokumentieren und diese dann zu Informations- und Repräsentationszwecken zu verwenden). Sie können der Datenverarbeitung widersprechen.