Datenschutzerklärung

Die Datenschutzerklärung von MDEPARTMENT beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

a) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

b) Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung, der Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.

f) Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen.

g) Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

h) Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

j) Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

KRUPKA Concept GmbH (Marke MDEPARTMENT) Grabenstraße 18 40789 Monheim am Rhein Deutschland Tel.: +49 176 100 11 000 E-Mail: office@mdepartment.de Website: https://mdepartment.de

Die Internetseiten von MDEPARTMENT verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Viele Cookies enthalten eine sogenannte Cookie-ID — eine eindeutige Kennung, die aus einer Zeichenfolge besteht und über die Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können.

Wir unterscheiden dabei zwischen technisch notwendigen Cookies, die für den Betrieb der Seite erforderlich sind (z. B. Spracheinstellung, Speicherung Ihrer Einwilligung), sowie optionalen Cookies für Statistik/Reichweitenmessung, Marketing und externe Inhalte. Optionale Cookies und vergleichbare Technologien setzen wir ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO ein.

Beim ersten Besuch unserer Website erhalten Sie über unseren Consent-Banner die Möglichkeit, den einzelnen Kategorien differenziert zuzustimmen oder sie abzulehnen. Ihre Auswahl wird gespeichert und bei weiteren Besuchen berücksichtigt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — über den Link „Cookie-Einstellungen“ im Footer dieser Website.

Darüber hinaus können Sie die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Deaktivieren Sie die Setzung von Cookies, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

Die Internetseite von MDEPARTMENT erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Erfasst werden können (1) verwendete Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (Referrer), (4) die Unterseiten, welche angesteuert werden, (5) Datum und Uhrzeit des Zugriffs, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht MDEPARTMENT keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte sowie die Werbung dafür zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer Systeme und Technik zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die notwendigen Informationen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Wenn Sie uns über ein Formular auf dieser Website, über den Projekt-Konfigurator, das Buchungsformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Projektangaben, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage sowie für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Zur Zuordnung des räumlichen Kontexts einer Anfrage (Bearbeitung durch das räumlich passende Team, Erkennung offensichtlich fehlgeleiteter Nachrichten) reichern wir eingehende Nachrichten mit einer Grob-Geolokalisierung anhand der IP-Adresse an. Hierfür wird die IP-Adresse an den Dienst ipinfo.io (ipinfo.io LLC, Vereinigte Staaten) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; die IP wird dort nach dem Lookup gemäß Anbietererklärung nicht dauerhaft mit der Anfrage verknüpft gespeichert. Sie können der Verarbeitung jederzeit unter der oben genannten Kontaktadresse widersprechen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Für den Betrieb dieser Website und die Bearbeitung von Anfragen setzen wir folgende Dienstleister ein, mit denen ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DS-GVO geschlossen ist bzw. deren Rolle wir hier transparent machen:

• Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Serverstandort Deutschland (EU). Verarbeitet werden Server-Logfiles gemäß Ziffer 4.

• E-Mail-Versand (Kontakt- und Buchungsformular): IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Verarbeitet werden die Inhalte der eingegangenen Nachrichten zur Weiterleitung an unsere Postfächer.

• Grob-Geolokalisierung eingehender Nachrichten: ipinfo.io LLC, Vereinigte Staaten. Übermittlung der IP-Adresse; keine dauerhafte Verknüpfung im Rahmen dieses Dienstes. Rechtsgrundlage Art. 6 Abs. 1 lit. f DS-GVO. Für die Drittlandsübermittlung stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DS-GVO).

• Reichweitenmessung: Google Ireland Limited (Google Analytics) — siehe Ziffer 9 dieser Erklärung.

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

a) Recht auf Bestätigung: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

b) Recht auf Auskunft: Sie haben jederzeit das Recht auf unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft — einschließlich Informationen über Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung, das Beschwerderecht bei einer Aufsichtsbehörde, die Herkunft der Daten sowie das Bestehen einer automatisierten Entscheidungsfindung.

c) Recht auf Berichtigung: Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.

d) Recht auf Löschung („Recht auf Vergessenwerden“): Sie haben das Recht zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DS-GVO genannten Gründe zutrifft und die Verarbeitung nicht erforderlich ist.

e) Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DS-GVO gegeben ist.

f) Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

g) Recht auf Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen. Verarbeiten wir personenbezogene Daten für Direktwerbung, haben Sie das Recht, jederzeit Widerspruch dagegen einzulegen; danach verarbeiten wir die Daten nicht mehr für diese Zwecke.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling: Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung: Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@mdepartment.de. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen, insbesondere wenn Bewerbungsunterlagen per E-Mail oder über ein Webformular übermittelt werden.

Schließt der Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag geschlossen, werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern keine sonstigen berechtigten Interessen entgegenstehen — etwa eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Diese Website nutzt — ausschließlich nach Ihrer Einwilligung über den Consent-Banner (Kategorie „Statistik“) — Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird dadurch von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google übertragen und dort gekürzt.

Zweck der Verarbeitung ist die Analyse der Besucherströme auf unserer Internetseite: Google nutzt die gewonnenen Daten, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Dabei können Informationen wie Zugriffszeit, Herkunftsort und Besuchshäufigkeit verarbeitet werden.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir mit Google die EU-Standardvertragsklauseln abgeschlossen.

Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on unter tools.google.com/dlpage/gaoptout herunterladen und installieren. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google unter policies.google.com/privacy.

Sofern wir externe Inhalte (z. B. Kartenmaterial, Videos oder eingebettete Buchungsdienste) einbinden, werden diese erst nach Ihrer Einwilligung (Kategorie „Externe Inhalte“) geladen. Beim Laden können Ihre IP-Adresse und weitere technische Daten an den jeweiligen Anbieter übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO.

Art. 6 Abs. 1 lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung zur Erfüllung eines Vertrags erforderlich, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO; Gleiches gilt für vorvertragliche Maßnahmen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO. In seltenen Fällen kann die Verarbeitung erforderlich werden, um lebenswichtige Interessen zu schützen (Art. 6 Abs. 1 lit. d DS-GVO). Letztlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DS-GVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit sowie die Sicherheit und Funktionsfähigkeit unserer Systeme.

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z. B. Steuervorschriften) oder kann sich aus vertraglichen Regelungen ergeben. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte.

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.