Datenschutzerklärung

DATENSCHUTZINFORMATIONEN
Unsere Website-Datenschutzinformationen sind wie folgt gegliedert:

A. Verantwortlicher
B. Verarbeitung von personenbezogenen Daten
C. Ihre Rechte

Auf die gleichzeitige Verwendung männlicher und weiblicher Sprachformen wird aus Gründen der besseren Lesbarkeit verzichtet. Sämtliche Personenbezeichnungen gelten gleichwohl für alle Geschlechter.

 

A.    Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

DEHA Elektrohandelsgesellschaft mbH & Co. KG
Weilimdorfer Str. 74/2
70839 Gerlingen
Telefon: (07156) 9457-0
E-Mail: deha@deha.de

Unseren Datenschutzbeauftragten erreichen Sie unter: 

DEHA Elektrohandelsgesellschaft mbH & Co. KG
Weilimdorfer Str. 74/2
70839 Gerlingen
Telefon: (07156) 9457-0
E-Mail: datenschutz@deha.de

 

B.    Verarbeitung von personenbezogenen Daten

Lesen Sie hier, wie personenbezogene Daten erhoben und zu welchen Zwecken sie mit welcher Rechtsgrundlage verarbeitet werden, an wen die Daten zu welchem Zweck weitergegeben und unter welchen Bedingungen sie wieder gelöscht werden.

1.    Technische und funktionale Bereitstellung der Website

Wir verarbeiten personenbezogene Daten, um unsere Website möglichst ohne technische oder funktionale Einschränkungen und gemäß den gesetzlichen Vorgaben bereitstellen zu können.

a.    Logs

Wenn Sie unsere Website aufrufen, speichern wir bestimmte Zugriffsdaten, z. B. Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Internetseite, Zugriffsdatum und -uhrzeit der Serveranfrage und die Dateianfrage des Clients (Dateiname und URL). Wir verwenden diese Daten anonymisiert für statistische Auswertungen ohne Zuordnung zu dem jeweiligen Nutzer.

Zweck dieser Datenverarbeitung sind Abrufbarkeit und korrekte Darstellung der Website auf Ihrem Endgerät sowie die Optimierung unserer Website. Insoweit besteht ein berechtigtes Interesse unsererseits. Grundlagen der Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 15 TMG.

b.    Einstellungen über das Consent Management Tool

Unsere Website nutzt zur Einholung und Dokumentation Ihrer Einwilligung in die Datenverarbeitung durch verschiedene Dienste das Consent Management Tool ("CMT") der consentmanager GmbH, Eppendorfer Weg 183, 20253 Hamburg, Deutschland

Wenn Sie unsere Website öffnen, können Sie über das CMT Einwilligungserklärungen für einzelne Datenverarbeitungen abgeben, die durch das CMT gespeichert werden. Hierfür legt das CMT Cookies, also kleine Textdateien, auf Ihrem Rechner ab.

Über die Cookies kann beim erneuten Öffnen der Website nachvollzogen werden, in welche Datenverarbeitung durch welche Dienste Sie eingewilligt bzw. nicht eingewilligt haben. So müssen Sie nicht bei jedem Besuch erneut Ihre Cookie-Einstellungen vornehmen. Natürlich können Sie Ihre Auswahl auch nachträglich über die Datenschutz-Einstellungen unten links ändern. Die Einstellungen können Sie jederzeit über das Schild-Symbol unten links auf unserer Website öffnen.

Wir setzen das CMT ein, damit Sie in unterschiedliche Datenverarbeitungsvorgänge einwilligen und einmal erteilte Einwilligungen widerrufen können. Zur Einholung und Dokumentation Ihrer Einwilligung sind wir gesetzlich verpflichtet. Die Rechtsgrundlage der Datenverarbeitung durch das CMT ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Weitere Informationen zum CMT sowie zum Datenschutz bei der consentmanger GmbH finden Sie unter: https://www.consentmanager.net/privacy.php.

2.    Kontaktaufnahme

Wir erheben personenbezogene Daten, wenn Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie uns im Zuge einer Kontaktaufnahme übermitteln.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern dies zur Durchführung einer von Ihnen gewünschten Maßnahme erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).


3.    Weitere Verarbeitung personenbezogener Daten auf unserer Website

a.    Google Dienste

Soweit Sie eingewilligt haben, nutzt diese Website Dienste, die von Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland ("Google") erbracht werden.

aa.    Allgemein zu den Google Diensten, Rechtsgrundlage

Um die Dienste erbringen zu können, verarbeitet Google personenbezogene Daten. Die Rechtsgrundlage der Datenverarbeitung durch die Google-Dienste ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Es kann nicht ausgeschlossen werden, dass durch Google-Dienste erhobene Informationen auch an einen Server von Google in einem Drittland, insbesondere an einen Server der Muttergesellschaft von Google, Google LLC mit Sitz in 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA, übermittelt und dort gespeichert werden. Eine Übermittlung personenbezogener Daten in die USA ist mit besonderen Risiken für betroffene Personen verbunden. Die Einbindung von und die Datenverarbeitung durch Google-Dienste erfolgt daher nur nach Ihrer ausdrücklichen Einwilligung. Nähere Informationen zur Drittlandübermittlung finden Sie in Ziffer 6.

Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google verarbeitete Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln, vgl. hierzu insbesondere https://www.google.de/policies/privacy/partners/. Wir erhalten keine Kenntnis über die auf diese Art gesammelten Daten und deren Verwendung.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:

–    https://policies.google.com/privacy ("Google-Datenschutzerklärung")
–    https://www.google.com/intl/de/policies/privacy/partners ("Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner")
–    http://www.google.com/policies/technologies/ads ("Datennutzung zu Werbezwecken")

bb.    YouTube

Wir haben Videos des Google-Dienstes YouTube eingebunden, damit Sie diese auf unserer Website ansehen können.

Die Einbettung von YouTube ist gekoppelt an Ihre Einstellungen in unserem Consent Management Tool. Somit wird Ihnen auf unserer Website zunächst nur ein Vorschaubild angezeigt, ohne dass hierdurch eine Verbindung zu Google hergestellt wird. Erst nachdem Sie in den Einstellungen durch Verschieben des Reglers das Abspielen von Videos aktiviert haben, wird eine Verbindung zu Google aufgebaut. Dadurch wird Ihre IP-Adresse an die Server von Google weitergeleitet und Google somit darüber informiert, dass unsere Internetseite mit Ihrer IP-Adresse besucht wurde. Zudem kann Google nach eigenen Angaben durch Cookies, also durch kleine Textdateien, die auf Ihrem Rechner gespeichert werden, Daten zu Ihrem Nutzerverhalten erheben. 

Sie haben die Möglichkeit, die Einbindung von YouTube-Videos und somit den Datentransfer an Google zu verhindern, indem Sie über Ihre Browser-Einstellungen JavaScript deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen auf unserer Website nutzen können.

Weitere Informationen zu YouTube finden Sie unter: https://www.youtube.com/t/terms (Nutzungsbedingungen von YouTube).

b.    Vimeo

Soweit Sie eingewilligt haben, können Sie auf unserer Website Videos von Vimeo (Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA) abspielen.

Die Einbettung der Videos ist gekoppelt an Ihre Einstellungen in unserem Consent Management Tool. Erst nachdem Sie in den Einstellungen durch Verschieben des Reglers die Video-Funktion aktiviert haben, wird eine Verbindung zu Vimeo aufgebaut. Dadurch wird Ihre IP-Adresse an die Server von Vimeo weitergeleitet und Vimeo somit darüber informiert, dass unsere Internetseite mit Ihrer IP-Adresse besucht wurde. Zudem kann Vimeo Cookies auf Ihrem Rechner ablegen. 

Ferner ermöglicht Vimeo die Nutzung bestimmter weiterer Funktionen, etwa das Bewerten oder Teilen von Videos. Hierzu kann es erforderlich sein, dass Sie sich mit Ihrem Benutzerkonto bei Vimeo oder bestimmten Drittanbietern (wie beispielsweise Facebook oder Twitter) einloggen. Wenn Sie mit Ihrem Browser auch in Ihrem Benutzerkonto von Vimeo oder einem Drittanbieter eingeloggt sind, können die verarbeiteten Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzugefügt werden. Diese Zuordnung können Sie verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus Ihrem Benutzerkonto des jeweiligen Drittanbieters abmelden. Wir haben darüber hinaus keine Kenntnis, welche weiteren Daten gegebenenfalls durch Vimeo gesammelt und wie diese verarbeitet werden.

Die maßgebliche Rechtsgrundlage der Datenverarbeitung durch Vimeo ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Das Abspielen von über Vimeo eingebundenen Videos kann eine Übermittlung personenbezogener Daten in die USA zur Folge haben. Dies ist mit besonderen Risiken für betroffene Personen verbunden und setzt daher Ihre ausdrückliche Einwilligung voraus. Nähere Informationen zur Drittlandübermittlung finden Sie in Ziffer 6.

Weitere Informationen zur Datenverarbeitung durch Vimeo sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre erhalten Sie unter:

–    https://vimeo.com/privacy
–    https://vimeo.com/cookie_policy?vcid=32179

c.    eTracker

Soweit Sie eingewilligt haben, nutzen wir auf unserer Website eTracker, einen Webanalysedienst der etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg ("etracker").

In unserem Auftrag nimmt etracker eine statistische Reichweiten-Analyse unserer Website sowie eine Erfolgsmessung unserer Online-Marketing-Maßnahmen vor. Zudem können Testverfahren durchgeführt werden, um unterschiedliche Versionen unseres Online-Angebotes oder seiner Bestandteile zu testen und zu optimieren. 

Die erhobenen Daten werden ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.

Die Übermittlung an und die Verarbeitung Ihrer personenbezogenen Daten durch etracker erfolgt erst, wenn Sie eingewilligt haben. Die maßgebliche Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung durch etracker finden Sie unter: https://www.etracker.com/datenschutz/.

4.    Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zum Zweck der Bearbeitung Ihres Anliegens erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Sie der Weitergabe ausdrücklich zugestimmt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) oder das Datenschutzrecht eine solche zulässt. Es werden aber nur die jeweils erforderlichen Daten weitergegeben.

Kategorien von Empfängern von personenbezogenen Daten sind Anbieter von Videodiensten sowie Dienstleister von Analysediensten und unsere Website-Betreuer. In den letzten beiden Fällen erfolgt unsere Datenverarbeitung bei einem weisungsgebundenen Dienstleister, der gemäß den datenschutzrechtlichen Vorgaben verpflichtet ist und die Daten nicht zu einem anderen Zweck verwenden darf.

5.    Drittlandübermittlung

Auf unserer Website sind Dienste von Unternehmen mit Sitz in den USA oder Beziehungen in die USA eingebunden. Wenn Sie in die Datenverarbeitung durch einen dieser Diensteanbieter einwilligen, kann nicht ausgeschlossen werden, dass US-Behörden uneingeschränkten Zugriff auf die zu Ihrer Person verarbeiteten Daten nehmen. Hiergegen steht Ihnen auch kein Rechtsweg offen. Konkret handelt es sich um diese Diensteanbieter:

1.    Dienst: YouTube
Anbieter: Google Ireland Limited, Dublin/Irland
Muttergesellschaft: Google LLC, Mountain View/USA

2.    Dienst: Vimeo
Anbieter: Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA

Es ist nicht ausgeschlossen, dass die Unternehmen bzw. die jeweiligen Muttergesellschaften und/oder US-Behörden Zugriff auf personenbezogene Daten nehmen, die zur Bereitstellung der Dienste verarbeitet werden.

Bislang konnte diese Übermittlung von personenbezogenen Daten in die USA gerechtfertigt werden, weil die Unternehmen bzw. die Muttergesellschaften der Unternehmen gemäß dem EU-US Privacy Shield zertifiziert waren, der aber im Juli 2020 vom Europäischen Gerichtshof für ungültig erklärt wurde. Eine Übermittlung auf der Grundlage der sogenannten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ist nicht möglich, weil die hohen Maßstäbe des EuGH und der Datenschutzaufsichtsbehörden an zusätzliche Vereinbarungen mit den Unternehmen in den USA (noch) nicht erfüllt werden können. Zwischen den USA und der EU werden zwar Verhandlungen über ein Nachfolgeabkommen des Privacy Shield geführt. Wann diese abgeschlossen sind, ist aber nicht absehbar. 

Wir setzen daher die genannten Dienste nur mit Ihrer vorherigen ausdrücklichen Einwilligung ein und weisen zu den Risiken einer Datenübermittlung an einen der oben genannten Diensteanbieter ausdrücklich auf Folgendes hin:

Aufgrund der Befugnisse der US-Geheimdienste und der Rechtslage in den USA sind die staatlichen Überwachungsmaßnahmen der USA unverhältnismäßig und es besteht aus Sicht der EU für personenbezogene Daten kein angemessenes staatliches Datenschutzniveau. Insbesondere sieht Sec. 702 des US-amerikanischen Foreign Intelligence Surveillance Act (FISA) keine Beschränkungen der Überwachungsmaßnahmen der Geheimdienste und keine Garantien für Nicht-US-Bürger vor. Die Presidential Policy Directive 28 (PPD-28) gibt den Betroffenen darüber hinaus keine wirksamen Rechtsbehelfe gegen Maßnahmen der US-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßiger Maßnahmen vor. Zudem können US-Behörden auf Grundlage des US-amerikanischen Cloud Act von einem US-Unternehmen die Herausgabe sämtlicher gespeicherter Daten verlangen, selbst wenn sich diese Daten auf Servern innerhalb der EU befinden.

6.    Datenlöschung

Die durch uns verarbeiteten personenbezogenen Daten werden bei uns so lange gespeichert, wie dies für den jeweiligen Zweck – insbesondere der Bearbeitung Ihres Anliegens oder Ihres Auftrags – unter Beachtung der gesetzlichen Aufbewahrungsfristen (z. B. gemäß Handelsgesetzbuch und Abgabenordnung zehn Jahre für steuerrelevante Unterlagen bzw. sechs Jahre für sonstige Geschäftsbriefe) erforderlich ist (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Eine über die gesetzlichen Aufbewahrungsfristen hinausgehende Speicherung ist möglich, wenn Sie hierin nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder der Zweck der Datenverarbeitung noch nicht entfallen ist.

 

C.    Ihre Rechte

1.    Deaktivieren von Cookies

Einige der zuvor erläuterten Verarbeitungsvorgänge nutzen Cookies. Die meisten Browser akzeptieren Cookies automatisch. Falls Sie dies nicht möchten, können Sie in ihren Browsereinstellungen das Speichern von Cookies auf Ihrer Festplatte deaktivieren. Zudem können Sie in ihren Browsereinstellungen einmal gespeicherte Cookies jederzeit wieder löschen. Es kann jedoch sein, dass Sie in diesem Fall nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.

2.    Widerrufsrecht

Einige der zuvor erläuterten Verarbeitungsvorgänge erfolgen nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung in die Durchführung dieser Verarbeitungsvorgänge jederzeit mit Wirkung für die Zukunft widerrufen. Es kann sein, dass Sie unsere Dienste in diesem Fall nicht mehr wie gewohnt nutzen können, bis Sie erneut in die jeweilige Datenverarbeitung eingewilligt haben. Ihr Widerrufsrecht können Sie über das Consent Management Tool (Datenschutz-Einstellungsicon unten links) ausüben. Auf diese Weise können Sie auch erneut in einzelne Datenverarbeitungsvorgänge einwilligen.

3.    Widerspruchsrecht

Der Nutzung personenbezogener Daten für Zwecke der Direktwerbung können Sie jederzeit widersprechen; der Nutzung personenbezogener Daten auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus ihrer besonderen Situation ergeben, ebenfalls jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. 

4.    Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung und Übertragbarkeit

Sie haben unter den Voraussetzungen der Art. 15 bis 20 DSGVO das Recht, unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten, unrichtige Daten berichtigen zu lassen und die Löschung oder Einschränkung der Verarbeitung sowie die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen. In manchen Fällen dürfen wir Nutzerdaten allerdings wegen gesetzlicher Aufbewahrungspflichten nicht vollständig löschen.

5.    Beschwerderecht

Sie haben ein Beschwerderecht gegenüber einer Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart.


D.    Datenschutzinformationen für Bewerbungen

Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?
Verantwortlich für die Verarbeitung personenbezogener Daten ist:

DEHA Elektrohandelsgesellschaft mbH & Co. KG
Weilimdorfer Straße 74/2
70839 Gerlingen

Tel.: 07156/9457-0
Fax: 07156/9457-99
info@deha.de


Wie erreichen Sie unseren Datenschutzbeauftragten?
Unsere Datenschutzkoordinatoren und unseren Datenschutzbeauftragten Herrn Wolfgang Sanzenbacher erreichen Sie unter: 

DEHA Elektrohandelsgesellschaft mbH & Co. KG
Weilimdorfer Str. 74/2
70839 Gerlingen
Telefon: (07156) 9457-0
E-Mail: datenschutz@deha.de


Was sind Zweck und Rechtsgrundlage der Verarbeitung Ihrer personenbezogener Daten und wie lange speichern wir diese?
Die persönlichen Daten, die Sie uns im Rahmen des Bewerbungsverfahrens freiwillig mitteilen – wie insb. Vor- und Nachname, Anschrift, Kontaktinformationen (Telefonnummer und/oder E-Mail-Adresse), Geburtsdatum, Geburtsort, Beruf, Lebenslauf, Zeugnisse, sonstige Angaben zu Qualifikation und Ausbildung sowie besondere Kategorien personenbezogener Daten (z.B. Angaben zu Ihrer religiösen Überzeugung oder Gesundheitsdaten) – werden bei uns verarbeitet. Während des Bewerbungsverfahrens können zusätzliche, für die Bewerbung relevante Daten anfallen, die ebenfalls verarbeitet werden. Ihre personenbezogenen Daten werden nur zur Durchführung des Bewerbungsverfahrens verarbeitet. Rechtsgrundlage der Datenverarbeitung ist insoweit § 26 Abs. 1 S. 1 Bundesdatenschutzgesetz (BDSG n.F.).

Für den Fall, dass Ihre Bewerbung nicht erfolgreich sein sollte, werden Ihre personenbezogenen Daten spätestens sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht, es sei denn, die Verarbeitung Ihrer Daten ist erforderlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 17 Abs. 3 lit. e DSGVO). Andernfalls werden die Daten in Ihre Personalakte übernommen.

Eine über das konkrete Bewerbungsverfahren hinausgehende Verarbeitung Ihrer Daten erfolgt nur, wenn Sie ausdrücklich eingewilligt haben, dass Ihre Daten auch nach Ablauf des jeweiligen Bewerbungsverfahrens in unserer Datenbank gespeichert bleiben, damit Sie ggf. zu einem späteren Zeitpunkt bei offenen Stellen von uns kontaktiert werden können. Falls wir Sie nicht mehr kontaktieren sollen, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft schriftlich, per E-Mail oder telefonisch widerrufen. Ansonsten werden wir Ihre Daten nach zwei Jahren löschen. Kontaktieren wir Sie innerhalb dieser Frist bezüglich neuer Stellen, beginnt diese Frist jedes Mal neu. 

Wer hat Zugriff auf Ihre personenbezogenen Daten?
Ihre persönlichen Daten werden grundsätzlich nur denjenigen Personen bekannt, die bei uns mit der Bearbeitung Ihrer Bewerbung befasst sind.

Welche Rechte haben Sie?
Sie haben unter bestimmten Voraussetzungen das Recht, unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten, unrichtige Daten berichtigen zu lassen und die Löschung oder Einschränkung der Verarbeitung sowie die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen. 

Soweit wir Daten aufgrund Ihrer Einwilligung verarbeiten, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hinweisen möchten wir Sie zudem auf Ihr Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.