Datenschutzerklärung wir-bilden-den-norden.de
Das Bildungsportal wir-bilden-den-norden.de legt
großen Wert auf den Schutz Ihrer personenbezogenen Daten. Diese
Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der
Verarbeitung personenbezogener Daten
·
im Rahmen des Onlineangebotes und der mit diesem verbundenen Webseiten, Funktionen und Inhalte
sowie externer Onlinepräsenzen wie z.B. Social Media
Profilen (nachfolgend gemeinsam als „Onlineangebot“ bezeichnet).
Welche Daten im Einzelnen verarbeitet und in welcher
Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw.
vereinbarten Dienstleistungen und sonstigen Vorgänge im Rahmen des
Onlineangebots. Daher werden nicht alle Teile dieser Informationen auf Sie
zutreffen.
Die verwendeten Begriffe, wie z.B. „Verarbeitung“ oder
„Verantwortlicher“, entsprechen den Definitionen im Art. 4 der
Datenschutzgrundverordnung (DSGVO). Wenn nachfolgend von „Daten“ die Rede ist,
sind stets „personenbezogene Daten“ im Sinne von Art. 4 Nr. 1 DSGVO gemeint.
Überblick
I. Allgemeine Angaben. 2
1. Verantwortlicher 2
2. Gemeinsame Betreiber des Bildungsportals. 2
3. Datenschutzbeauftragter 2
4. Zweck der Verarbeitung und Rechtsgrundlage. 2
5. Art der verarbeiteten Daten. 3
6. Kategorien betroffener Personen. 3
7. Herkunft der Daten. 3
8. Datenempfänger 3
9. Speicherdauer 3
10. Kontaktaufnahme. 4
11. Zusammenarbeit mit Auftragsverarbeitern und Dritten. 4
12. Übermittlungen in Drittländer 4
13. Automatisierte Entscheidungsfindung. 5
14. Sicherheit 5
II. Ihre Rechte. 5
III. Besonderheiten für das Online-Angebot 6
1. Art der verarbeiteten Daten. 6
2. Betroffene Personen. 6
3. Zweck der Verarbeitung. 6
4. Kontaktaufnahme. 6
5. Cookies. 6
6. Einbeziehung Dritter 7
IV. Geltungsdauer/Änderungen. 11
I.
Allgemeine
Angaben
Verantwortlicher im Sinne des Datenschutzrechts ist
NORDMETALL Verband der Metall- und Elektroindustrie e. V., Kapstadtring 10,
22297 Hamburg; vertretungsberechtigter Vorstand im Sinne des § 26 Abs. 1 BGB:
Präsident: Thomas Lambusch, Hauptgeschäftsführer: Dr.
Nico Fickinger, Vereinsregister Amtsgericht Hamburg, Vereinsregister-Nr. VR
4394; Impressum: https://www.nordmetall.de/impressum, https://www.nordmetall.de/impressum/datenschutz (nachfolgend:
Nordmetall).
Wenn in dieser Datenschutzerklärung auf „wir“
oder „uns“ Bezug genommen wird, bezieht sich dies stets auf Nordmetall.
Nordmetall stellt die Inhalte des Bildungsportals
gemeinsam mit folgenden Institutionen zur Verfügung:
·
AGV Nord, Allgemeiner Verband der Wirtschaft
Norddeutschlands e.V.
·
https://www.agvnord.de/impressum/datenschutz
·
Nordmetall Stiftung
https://www.nordmetall-stiftung.de/datenschutzinformation/
·
SMNW, Stiftung der Metallindustrie im Nordwesten
https://www.stiftung-nordwest.de/datenschutzerklaerung/
Der Datenschutzbeauftragte ist erreichbar
·
per E-Mail unter datenschutzbeauftragter@nordmetall.de
·
postalisch unter: NORDMETALL e.V., z.H. Datenschutzbeauftragter,
Kapstadtring 10, 22297 Hamburg
Nordmetall verarbeitet personenbezogene Daten zu
folgenden Zwecken:
·
Zurverfügungstellung des Onlineangebotes, seiner
Funktionen und Inhalte
·
Beantwortung von Kontaktanfragen und Kommunikation mit
Nutzern
·
Sicherheitsmaßnahmen
·
Reichweitenmessung/Marketing
Rechtsgrundlagen sind oder können sein
·
Art. 6 Absatz 1 lit. b
(Verarbeitung zur Vertragserfüllung und Beantwortunfg
von Anfragen),
·
Art. 6 Abs. 1 lit. c
(Erfüllung gesetzlicher Verpflichtungen, zum Beispiel Speicherungs- und
Aufbewahrungspflichten nach HGB und AO)
·
Art. 6 Abs. 1 lit. f (im
berechtigten Interesse von Nordmetall oder Dritter, sofern keine schutzwürdigen
Belange der Betroffenen überwiegen
·
Art. 6 Abs. 1 lit. a (falls
die Verarbeitung auf einer Einwilligung der betroffenen Person beruht)
Verarbeitet werden
·
Bestandsdaten
(z.B. Namen, Adressen).
·
Kontaktdaten
(z.B. E-Mail, Telefonnummern).
·
Inhaltsdaten
(z.B. Texteingaben, Fotografien, Videos).
·
Nutzungsdaten
(z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
·
Meta-/Kommunikationsdaten
(z.B. Geräte-Informationen, IP-Adressen).
·
Besucher und Nutzer des Onlineangebotes
Die von Nordmetall in Zusammenhang mit der Nutzung des
Onlineangebots verarbeiteten Daten stammen von den betroffenen Personen selbst.
Datenempfänger sind oder können sein
·
verbundene Unternehmen
·
verbundene Verbände
·
Dienstleister (zum Beispiel IT-Dienstleister,
Postdienstleister)
·
Bildungseinrichtungen
·
Berater (z.B. Steuer-, Personal und Rechtsberater)
Die von Nordmetall verarbeiteten Daten werden
gespeichert, solange sie für den jeweiligen Zweck benötigt werden, z.B. für die
Durchführung von Verträgen oder Beratungsleistungen. Danach bleiben Daten
gespeichert, sofern Dokumentations- und/oder gesetzliche Aufbewahrungspflichten
dies erfordern. Nordmetall löscht Daten, die zur Erbringung seiner satzungs-
und geschäftsmäßigen Zwecke nicht mehr erforderlich sind. Dies bestimmt sich
entsprechend der jeweiligen Aufgaben und vertraglichen Beziehungen. Im Fall
geschäftlicher Verarbeitung werden die Daten so lange aufbewahrt, wie sie zur
Geschäftsabwicklung, als auch im Hinblick auf etwaige Gewährleistungs- oder
Haftungspflichten, relevant sein können. Die Erforderlichkeit der Aufbewahrung
der Daten wird alle drei Jahre überprüft; im Übrigen gelten die gesetzlichen
Aufbewahrungspflichten. Für handels- und steuerlich relevante Daten gilt
beispielsweise eine Aufbewahrungsfrist von 10 Jahren.
Bei
der Kontaktaufnahme mit Nordmetall (z.B. per Kontaktformular, E-Mail, Telefon
oder über soziale Medien) werden die Angaben des Nutzers zur Bearbeitung der
Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit.
b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem
Customer-Relationship-Management System ("CRM System")
oder vergleichbarer Anfragenorganisation gespeichert werden.
Nordmetall
löscht die Anfragen, sofern diese nicht mehr erforderlich sind. Die
Erforderlichkeit wird alle zwei Jahre überprüft; ggf. gelten gesetzliche Aufbewahrungspflichten.
Sofern
wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und
Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese
übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur
auf Grundlage einer gesetzlichen Erlaubnis (z.B.wenn eine Übermittlung der Daten an Dritte, wie an
Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b
DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine
rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten
Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog.
„Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des
Art. 28 DSGVO.
Sofern wir Daten in einem Drittland
(d.h. außerhalb der Europäischen Union (EU) oder des Europäischen
Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von
Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte
geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen
Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen
Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.
Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder
lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen
Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung
erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten
Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA
durch das "Data Privacy Framework" (DPF) oder Beachtung offiziell
anerkannter spezieller vertraglicher Verpflichtungen (so genannte
"Standardvertragsklauseln"). Die EU-Kommission hat im Rahmen des
DPF festgestellt, dass ein angemessenes Datenschutzniveau auch für
US-Unternehmen besteht, die ein bestimmtes (Selbst)zertifizierungsverfahren
durchlaufen. Durch Erlass der "Executive Order on Enhancing
Safeguards for United
States Signals Intelligence Activities"
werden personenbezogene Daten von EU-Bürgern besser als bislang geschützt. Die
daraus resultierenden Mechanismen werden wir beachten. Bezüglich der Nutzung
spezieller Anwendungen und Angebote im online-Angebot von Nordmetall verweisen
wir auf Teil III dieser Datenschutzerklärung.
Nordmetall nimmt keine automatisierte
Entscheidungsfindung im Sinne von Art. 22 DSGVO vor.
14.
Sicherheit
Nordmetall trifft nach Maßgabe des Art. 32 DSGVO unter
Berücksichtigung des Stands der Technik, der Implementierungskosten und der
Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der
unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die
Rechte und Freiheiten natürlicher Personen, geeignete technische und
organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu
gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit,
Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs
zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe,
der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir
Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung
von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner
berücksichtigen wir den Schutz personenbezogener Daten bereits bei der
Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend
dem Prinzip des Datenschutzes durch Technikgestaltung und durch
datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
II.
Ihre
Rechte
Bei
Vorliegen der jeweiligen gesetzlichen Voraussetzungen haben Sie folgende
Rechte:
Sie
haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende
Daten verarbeitet werden, und auf Auskunft über diese Daten (Art. 15 DSGVO).
Sind
Daten unvollständig oder unrichtig, haben Sie das Recht, die Vervollständigung
oder die Berichtigung der Sie betreffenden Daten zu verlangen (Art. 16 DSGVO).
Unter
bestimmten Voraussetzungen haben Sie das Recht zu verlangen, dass Sie
betreffende Daten gelöscht werden bzw. alternativ, dass deren Verarbeitung
eingeschränkt wird (Art. 17,18 DSGVO).
Widerspruchsrecht: Bei Vorliegen
besonderer Voraussetzungen besteht ein Widerspruchsrecht gegen die Verarbeitung
Sie betreffender Daten (Art. 21 DSGVO).
Widerrufsrecht: Sie haben das Recht,
erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen
(Art. 7 Abs. 3 DSGVO).
Beschwerderecht: Falls Sie der
Auffassung sind, dass die Verarbeitung ihrer Daten unrechtmäßig erfolgt, haben
Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Die
für Nordmetall zuständige Aufsichtsbehörde ist:
Der
Hamburgische Beauftragte für Datenschutz und Informationsfreiheit,
Ludwig-Erhard-Str
22, 20459 Hamburg; E-Mail:
mailbox@datenschutz.hamburg.de
III.
Besonderheiten
für das Online-Angebot
Für die Nutzung des Online-Angebots gelten ergänzend
zu den obenstehenden Erläuterungen folgende Besonderheiten:
Verarbeitet werden:
·
Bestandsdaten
(z.B., Namen, Adressen)
·
Kontaktdaten
(z.B., E-Mail, Telefonnummern)
·
Inhaltsdaten
(z.B., Texteingaben, Fotografien, Videos)
·
Nutzungsdaten
(z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
·
Meta-/Kommunikationsdaten
(z.B., Geräte-Informationen, IP-Adressen).
2.
Betroffene
Personen
Betroffene Personen im Sinne des Datenschutzrechts
sind Besucher und Nutzer des Onlineangebotes (nachfolgend als „Nutzer“
bezeichnet).
·
Zurverfügungstellung des Onlineangebots, seiner
Funktionen und Inhalte
·
Beantwortung von Kontaktanfragen und Kommunikation mit
Nutzer
·
Sicherheitsmaßnahmen
·
Reichweitenmessung / Marketing
Bei
der Kontaktaufnahme (z.B. per Kontaktformular, E-Mail, Telefon oder über
soziale Medien) werden die Angaben des Nutzers zur Bearbeitung der
Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit.
b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem
Customer-Relationship-Management System ("CRM System")
oder vergleichbarer Anfragenorganisation gespeichert werden. Die Anfragen
werden gelöscht, sobald diese nicht mehr erforderlich sind. Die
Erforderlichkeit wird alle zwei Jahre überprüft; ferner gelten die gesetzlichen
Archivierungspflichten.
Allgemeines
Als
„Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer
gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben
gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer
(bzw. dem Gerät, auf dem das Cookie gespeichert ist) während oder auch nach
seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre
Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies
bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt
und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines
Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als
„permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen
des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert
werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in
einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für
Reichweitenmessung oder Marketingzwecke verwendet werden. Als
„Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als
dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden
(andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party
Cookies“). Nordmetall kann temporäre und permanente Cookies einsetzen.
Consent Management
Nordmetall nutzt für das Cookie
Einwilligungsmanagement Borlabs Cookie, das ein technisch notwendiges Cookie (borlabs-cookie)
setzt, um Ihre Cookie-Einwilligungen zu speichern.
Im Cookie borlabs-cookie werden Ihre
Einwilligungen gespeichert, die Sie beim Betreten der Website gegeben haben.
Möchten Sie diese Einwilligungen widerrufen, löschen Sie einfach das Cookie in
Ihrem Browser. Wenn Sie die Website neu betreten/neu laden, werden Sie erneut
nach Ihrer Cookie-Einwilligung gefragt. Nähere Informationen zu Borlabs Cookie finden Sie hier: https://de.borlabs.io/ .
.
Falls
Sie nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden
sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers
zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des
Browsers gelöscht werden. Der Ausschluss von Cookies kann zu
Funktionseinschränkungen dieses Onlineangebotes führen.
Ein
genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing
eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des
Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/
oder die EU-Seite http://www.youronlinechoices.com/
erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren
Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten
Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes
genutzt werden können.
Hosting und
E-Mail-Versand:
Die von Nordmetall in Anspruch
genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden
Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität,
Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie
technische Wartungsleistungen, die zum Zwecke des Betriebs dieses
Onlineangebotes eingesetzt werden.
Erhebung von
Zugriffsdaten und Logfiles: Nordmetall bzw. der
Hostinganbieter erheben auf Grundlage der
berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit.
f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst
befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der
abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene
Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das
Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte
Seite), IP-Adresse und der anfragende Provider. Logfile-Informationen werden
aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder
Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach
gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist,
sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung
ausgenommen.
Google Analytics: Nordmetall setzt auf
Grundlage seiner berechtigten Interessen (d.h. Interesse an der Analyse,
Optimierung und wirtschaftlichem Betrieb des Onlineangebotes) Google Analytics,
einen Webanalysedienst der Google LLC („Google“) ein. Verantwortlich für die Datenverarbeitung ist dabei Google Ireland Limited, mit Sitz in Gordon House, Barrow Street,
Dublin 4, Irland.
Google verwendet Cookies. Die durch das
Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die
Nutzer werden in der Regel an einen Server von Google in den USA übertragen und
dort gespeichert.
Google ist unter dem Data Privacy Framework (Nachfolger des „Privacy Shield“)
zertifiziert und bietet hierdurch eine Garantie, das europäische
Datenschutzrecht einzuhalten. Wie aus Google‘s Datenschutzrahmen-Zertifizierung hervorgeht,
hält sich das Unternehmen an den Datenschutzrahmen EU-USA, den
Datenschutzrahmen Schweiz-USA sowie an die Erweiterung des Datenschutzrahmens
EU-USA für das Vereinigte Königreich (UK Extension to
the EU-U.S. Data Privacy Framework), veröffentlicht
vom US-Handelsministerium, über die Erhebung, Nutzung und Aufbewahrung von
personenbezogenen Daten aus dem EWR, der Schweiz bzw. dem Vereinigten
Königreich. Google LLC (und seine hundertprozentigen Tochtergesellschaften
in den USA, außer wenn sie ausdrücklich ausgeschlossen werden) hat durch
Zertifizierung erklärt, dass es die DPF-Prinzipien einhält. Google bleibt für
alle Ihre personenbezogenen Daten verantwortlich, die gemäß dem
Weiterübermittlungsprinzip (Onward Transfer Principle), wie im Abschnitt
„Datenweitergabe“ Google‘s Datenschutzerklärung beschrieben,
zur Verarbeitung durch andere Stellen in Google‘s
Auftrag an Dritte weitergegeben werden. Weitere Informationen zum DPF erhalten
Sie auf der DPF-Website.
Dort können Sie auch die Zertifizierung von Google einsehen.
Google wird die gewonnenen Informationen im Auftrag von Nordmetall verarbeiten,
um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports
über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um
weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung
verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den
verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das
bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von
Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des
Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen
wird die volle IP-Adresse an einen Server von Google in den USA übertragen und
dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen
Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies
durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer
können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre
Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung
dieser Daten durch Google verhindern, indem sie das bei Google verfügbare
Browser-Plugin installieren. Weitere Informationen zur Datennutzung durch
Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der
Datenschutzerklärung von Google sowie in den Einstellungen für die Darstellung
von Werbeeinblendungen durch Google. Die personenbezogenen Daten der Nutzer
werden nach 14 Monaten gelöscht oder anonymisiert.
Google AdWords und Conversion-Messung: Nordmetall nutzt auf Grundlage seiner berechtigten
Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem
Betrieb des Onlineangebotes im Sinne des Art. 6 Abs. 1 lit.
f. DSGVO) die Dienste der Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA, („Google“). Google ist unter dem Data
Privacy Framework (Nachfolger des „Privacy Shield“) zertifiziert und bietet
hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. (ausführliche
Informationen siehe Abschnitt „Google Analytics“).
Genutzt
wird das Onlinemarketingverfahren Google "AdWords", um Anzeigen im
Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf
Webseiten, etc.), damit sie Nutzern angezeigt werden, die ein mutmaßliches
Interesse an den Anzeigen haben. Dies erlaubt es, Anzeigen für und innerhalb des
Onlineangebotes gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren,
die potentiell deren Interessen entsprechen. Falls
einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf
anderen Onlineangeboten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf dieser und
anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar
durch Google ein Code von Google ausgeführt und es werden sog.
(Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web
Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf
dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei
abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet
werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht,
für welche Inhalte er sich interessiert und welche Angebote der Nutzer geklickt
hat, ferner technische Informationen zum Browser und Betriebssystem,
verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des
Onlineangebotes.
Ferner
erhält Nordmetall ein individuelles „Conversion-Cookie“.
Die mit Hilfe des Cookies eingeholten Informationen dienen Google dazu, Conversion-Statistiken für Nordmetall zu erstellen.
Mitgeteilt wird jedoch nur die anonyme Gesamtanzahl der Nutzer, die auf eine
Anzeige geklickt haben und zu einer mit einem Conversion-
Tracking-Tag versehenen Seite weitergeleitet wurden. Nordmetall erhält jedoch
keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Die
Daten der Nutzer werden im Rahmen des Google-Werbe-Netzwerks pseudonym
verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder
E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten cookie-bezogen innerhalb pseudonymer Nutzerprofile. D.h.
aus der Sicht von Google werden die Anzeigen nicht für eine konkret
identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber,
unabhängig davon wer dieser Cookie- Inhaber ist. Dies gilt nicht, wenn ein
Nutzer Google ausdrücklich erlaubt hat, die Daten ohne
diese Pseudonymisierung zu verarbeiten. Die über die Nutzer gesammelten
Informationen werden an Google übermittelt und auf Googles Servern in den USA
gespeichert.
Zum Einbau und der Verwaltung von
Tracking Codes und Conversion Pixels wird auch der
Google Tag Manager eingesetzt. Dabei handelt es sich um
ein Tag-Management-System, das nicht in den Quellcode eingreift und selbst
keine Daten sendet oder speichert. Der Google Tag Manager
erfasst Daten auf der Webseite und leitet diese an die
angebundenen Analyse-Tools weiter. Die Tools wiederum speichern und werten
diese aus. Der Tag Manager selbst hat keinen Zugriff, sondern erhebt lediglich
Daten dazu, wie einzelne Tags verwendet werden.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und
Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google
(https://policies.google.com/technologies/ads) sowie in Ihren persönlichen Google Account- Einstellungen
für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Onlinepräsenzen in
sozialen Medien:
Nordmetall unterhält Onlinepräsenzen innerhalb sozialer Netzwerke und
Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern
kommunizieren und sie dort über seine Leistungen informieren zu können. Beim
Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen
und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
Soweit
nicht anders im Rahmen dieser Datenschutzerklärung angegeben, verarbeitet Nordmetall
die Nutzerdaten, sofern diese mit Nordmetall innerhalb der sozialen Netzwerke
und Plattformen kommunizieren, z.B. Beiträge auf den Onlinepräsenzen verfassen
oder Nachrichten zusenden.
Einbindung von Diensten
und Inhalten Dritter:
Nordmetall setzt innerhalb des Onlineangebotes auf Grundlage seiner berechtigten
Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem
Betrieb unseres Onlineangebotes) Inhalts- oder Serviceangebote von
Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder
Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Dies
setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der
Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren
Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser
Inhalte erforderlich. Nordmetall ist bestrebt, nur solche Inhalte zu verwenden,
deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung dieser
Inhalte nutzen. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare
Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder
Marketingzwecke verwenden. Durch die "Pixel-Tags" können
Informationen, wie der Besucherverkehr auf den Seiten dieser Website
ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf
dem Gerät der Nutzer gespeichert werden und unter anderem technische
Informationen zum Browser und Betriebssystem, verweisende Webseiten,
Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes enthalten,
als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Youtube:
AGV Nord bindet die Videos der Plattform “YouTube” des Anbieters Google LLC,
1600 Amphitheatre Parkway, Mountain View, CA 94043,
USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/
, Opt-Out: https://adssettings.google.com/authenticated
.
Google Fonts: Die Webseite von Nordmetall
nutzt zur einheitlichen Darstellung von Schriftarten so genannte Fonts, die von
Google Inc. bereitgestellt werden ("Google Fonts" von Google LLC,
1600 Amphitheatre Parkway, Mountain View, CA 94043,
USA, Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated).
Diese
Fonts werden analog anderer für die Darstellung der Webseite benötigter
Ressourcen von unseren Webservern innerhalb der Europäischen Union (EU)
geladen. Eine Verbindung zu den Servern von Google Inc. wird dabei nicht
aufgebaut. Somit findet auch keine Datenübermittlung oder Speicherung von
personenbezogenen Daten durch Google Inc. statt.
Die
Nutzung der Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes
Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner
Website.
Wenn
Ihr Browser Google Fonts nicht unterstützt, wird eine Standardschrift von Ihrem
Computer genutzt.
Google Maps: Nordmetall bindet die
Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Zu
den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der
Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im
Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die
Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://www.google.com/policies/privacy/
, Opt-Out in Ihrem persönlichen Google Account:
https://adssettings.google.com/authenticated.
IV.
Geltungsdauer/Änderungen
Von
Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden
Datenschutzerklärung anzupassen. Nordmetall behält sich daher vor, diese
jederzeit zu ändern. Sofern für eine Änderung eine Einwilligung erforderlich
ist, werden wir diese von Ihnen einholen. Die geänderte Version der
Datenschutzerklärung wird anstelle der vorherigen Fassung an dieser Stelle veröffentlicht.
Es gilt die jeweils aktuelle Version.