Datenschutzhinweise

Diese Datenschutzerklärung (Version: DSGVO 2.0 vom 06.06.2023) wurde erstellt von:

Deutsche Datenschutzkanzlei Datenschutz-Office München – www.deutsche-datenschutzkanzlei.de

Datenschutz

Wir freuen uns über den Besuch auf unserer Webseite. Die CHG-MERIDIAN AG (nachfolgend „CHG-MERIDIAN AG“, „wir“ oder „uns“) legt großen Wert auf die Sicherheit der Daten der Nutzer und die Einhaltung datenschutzrechtlicher Bestimmungen. Gern möchten wir Sie nachstehend über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Webseite informieren.

Wir möchten Ihnen mit nachfolgender Datenschutzerklärung aufzeigen, wie wir mit Ihren persönlichen Daten umgehen und wie Sie mit uns in Kontakt treten können:

CHG-MERIDIAN AG
Franz-Beer-Straße 111
88250 Weingarten
Deutschland

 

E-Mail: info@chg-meridian.com
Web: www.chg-meridian.com

Telefon: +49 751 503-0
Telefax: +49 751 503-66

Vorsitzender des Aufsichtsrates: Jürgen Mossakowski
Vorsitzender des Vorstands: Dr. Mathias Wagner
Vorstand: Ulrich Bergmann, Daniel Welzer

Registergericht Ulm HRB 551857
Finanzamt Weingarten
Umsatzsteuer-Identifikationsnummer: DE 146349520

 

Gerichtsstand Ravensburg
Anwendbares Recht: Recht der Bundesrepublik Deutschland (BRD)

 

Unser Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie bei Fragen wie folgt:

Benjamin Hummer, E-Mail: datenschutz@chg-meridian.com

Zur besseren Verständlichkeit wird in unserer Datenschutzerklärung auf eine geschlechterspezifische Differenzierung verzichtet. Im Sinne der Gleichbehandlung gelten entsprechende Begriffe für beide Geschlechter.

Was die verwendeten Begrifflichkeiten wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“ bedeuten, kann Art. 4 der EU-Datenschutzgrundverordnung (DSGVO) entnommen werden.

Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören Bestandsdaten (z. B. Name und Adressen von Kunden), Vertragsdaten (z. B. in Anspruch genommene Leistungen, Namen von Sachbearbeitern, Zahlungsinformationen), Nutzungsdaten (z. B. besuchte Websites unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (z. B. Eingaben im Kontaktformular).

„Nutzer“ umfasst hierbei alle Kategorien von der Datenverarbeitung betroffener Personen. Hierzu gehören bspw. unsere Geschäftspartner, Kunden, Interessenten und sonstige Besucher unseres Onlineangebotes.

Jedes der in dieser Datenschutzerklärung genannten Firmen- oder Markenzeichen ist Eigentum der jeweiligen Firma. Die Nennung von Marken und Namen geschieht zu rein informativen Zwecken.

Automatisierte Datenverarbeitung (Log-Files etc.)

Unsere Seite kann ohne aktive Angaben zur Person der Nutzer besucht werden. Wir speichern jedoch automatisch mit jedem Aufruf der Webseite Zugriffsdaten (Server-Log-Dateien) wie z. B. den Namen des Internet Service Providers, das verwendete Betriebssystem, die Webseite, von der aus der Nutzer uns besucht, das Datum und die Dauer des Besuchs oder den Namen der angeforderten Datei, sowie aus Sicherheitsgründen, z. B. zur Erkennung von Angriffen auf unsere Webseite, die IP-Adresse des verwendeten Computers für die Dauer von 7 Tagen. Diese Daten werden ausschließlich zur Verbesserung unseres Angebotes ausgewertet und erlauben keine Rückschlüsse auf die Person des Nutzers. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Die Daten verarbeiten und nutzen wir für folgende Zwecke: 1. Bereitstellung der Webseite, 2. Verbesserung unserer Webseiten und 3. Verhinderung und Erkennung von Fehlern/Fehlfunktionen sowie Missbrauch der Webseite. Die Verarbeitung erfolgt zur Verfolgung berechtigter Interessen daran, die Funktionalität und den fehlerfreien sowie sicheren Betrieb der Webseite sicherzustellen sowie diese Webseite an die Anforderungen der Nutzer anzupassen.

Einsatz von Cookies (Allgemein, Funktionsweise, Opt-Out-Links etc.)

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf unserer Webseite sogenannte Cookies. Das Verwenden von Cookies dient unserem berechtigten Interesse, den Besuch unserer Webseite so angenehm wie möglich zu gestalten und beruht auf Art. 6 Abs. 1 lit. f) DSGVO. Bei Cookies handelt es sich um eine Standard-Internettechnologie zum Speichern und Abrufen von Login- und anderen Nutzungsinformationen für alle Nutzer der Webseite. Cookies sind kleine Textdateien, die auf dem Endgerät abgelegt werden. Sie ermöglichen es uns, u. a. Benutzereinstellungen zu speichern, damit unsere Webseite in einem auf das Nutzergerät zugeschnittene Format angezeigt werden kann. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen des Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf dem Endgerät des Nutzers und ermöglichen uns oder unseren Partnerunternehmen, den Browser beim nächsten Besuch wiederzuerkennen (sog. dauerhafte Cookies).

Der Browser kann so eingestellt werden, dass der Nutzer über das Setzen von Cookies informiert wird und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kann. Weiter können die Cookies im Nachhinein gelöscht werden, um Daten zu entfernen, die die Webseite auf dem Computer des Nutzers abgelegt hat. Die Deaktivierung der Cookies (sog. Opt-Out) kann zu einigen Einschränkungen der Funktionalität unserer Webseite führen.

Kategorien Betroffener:          
Webseitenbesucher, Nutzer von Onlinediensten

Opt-Out:                                 
Internet Explorer:
https://support.microsoft.com/de-de/help/17442  

Firefox:
https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen

Google Chrome:
https://support.google.com/chrome/answer/95647?hl=de

Safari
https://support.apple.com/de-de/HT201265

Rechtsgrundlagen:                
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)
Die jeweils einschlägige Rechtsgrundlage ist bei dem entsprechenden Tool konkret benannt.

Berechtigte Interessen:         
Speicherung von Opt-In Präferenzen, Darstellung der Webseite, Si-cherstellung der Funktionalität der Webseite, Bewahrung Benutzersta-tus über vollständigen Webauftritt, Wiedererkennung für nächste Webseitenbesucher, Benutzerfreundliches Onlineangebot, Sicherstel-lung von Chatfunktion

 

Webanalyse und Optimierung

Damit wir Besucherströme auf unserem Onlineangebot auswerten können, setzen wir Tools zur Webanalyse bzw. Reichweitenmessung ein. Hierfür erheben wir Informationen über das Verhalten, die Interessen oder demografische Informationen zu unseren Besuchern, beispielsweise Alter, Geschlecht o. ä. Dies hilft uns zu erkennen, zu welcher Zeit unser Onlineangebot, dessen Funktionen oder Inhalte am stärksten frequentiert sind oder zu einem wiederholten Aufruf einladen. Zudem können wir anhand der erhobenen Informationen feststellen, ob unser Onlineangebot optimierungs- oder anpassungsbedürftig ist.

Die zu diesem Zweck erhobenen Informationen werden in Cookies gespeichert oder ähnliche Verfahren eingesetzt und werden zur Reichweitenmessung und Optimierung genutzt. Zu den in den Cookies gespeicherten Daten können betrachtete Inhalte, besuchte Onlineauftritte, Einstellungen und verwendete Funktionen und Systeme zählen. Regelmäßig werden für die beschriebenen Zwecke jedoch keine Klardaten der Nutzer verarbeitet. Die Daten werden in diesem Fall so verändert, dass die tatsächliche Identität der Nutzer weder uns noch dem Anbieter des eingesetzten Tools bekannt ist. Die so veränderten Daten werden häufig in Nutzerprofilen gespeichert.

Kategorien Betroffener:          
Webseitenbesucher, Nutzer von Onlinediensten

Kategorien Daten:                  
Nutzerdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen), Kontaktdaten, Inhaltsdaten

Zwecke der Verarbeitung:      
Webseiten-Analyse, Reichweitenmessung, Auslastung und Auswertung der Webseiten-Interaktion, Lead-Auswertung

Rechtsgrundlagen:                
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Berechtigte Interessen:         
Optimierung und Weiterentwicklung der Webseite, Gewinnsteigerung, Kundenbindung und -neugewinnung

 

etracker

Eingesetzter Dienst:     
etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland

Datenschutz:                
https://www.etracker.com/datenschutz/

Opt-Out-Link:
https://www.etracker.com/datenschutz/

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

6Sense Insights, Inc.

Eingesetzter Dienst:     
6Sense Insights, Inc., 450 Mission Street Suite 201, San Francisco CA 94105, US

Datenschutz:                
https://6sense.com/privacy-policy/

Opt-Out-Link:
https://6sense.com/privacy-policy/

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Onlinemarketing

Um unsere Reichweite und die Bekanntheit unseres Onlineangebots stetig zu steigern, verarbeiten wir personenbezogene Daten im Rahmen des Onlinemarketings, insbesondere hinsichtlich potenzieller Interessen und der Messung der Effektivität unserer Marketingmaßnahmen.

Zum Zwecke der Messung der Effektivität unserer Marketingmaßnahmen und der Erkennung potenzieller Interessen werden hierfür relevante Informationen in Cookies gespeichert oder ähnliche Verfahren genutzt. Zu den in den Cookies gespeicherten Daten können betrachtete Inhalte, besuchte Onlineauftritte, Einstellungen und verwendete Funktionen und Systeme zählen. Regelmäßig werden für die beschriebenen Zwecke jedoch keine Klardaten der Nutzer verarbeitet. Die Daten werden dann so verändert, dass die tatsächliche Identität der Nutzer weder uns noch dem Anbieter des eingesetzten Tools bekannt ist. Die hierbei veränderten Daten werden häufig in Nutzerprofilen gespeichert.

Im Falle der Speicherung von Nutzerprofilen können die Daten beim Besuch anderer Onlineangebote, welche das gleiche Onlinemarketingverfahren einsetzen, ausgelesen, ergänzt und auf dem Server des Onlinemarketinganbieters ergänzt werden.

Den Erfolg unserer Werbeanzeigen können wir anhand von zusammengefassten Daten, die uns durch den Anbieter des Onlinemarketingverfahrens zugänglich gemacht werden, bestimmen (sog. Konversionsmessung). Im Rahmen dieser Konversionsmessungen können wir nachvollziehen, ob eine Marketingmaßnahme zu einer Kaufentscheidung beim Besucher unseres Onlineangebots geführt hat. Diese Auswertung dient der Analyse des Erfolgs unseres Onlinemarketings.

Kategorien Betroffener:         
Webseitenbesucher, Nutzer von Onlinediensten, Interessenten, Kommunikationspartner, Geschäfts- und Vertragspartner

Kategorien Daten:                  
Nutzerdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen), Standortdaten, Kontaktdaten, Inhaltsdaten

Zwecke der Verarbeitung:      
Marketing (teilweise auch interessenbasiert und verhaltensbezogen), Konversionsmessung, Zielgruppenbildung, Click-Tracking, Entwicklung Marketingstrategien und Steigerung der Effizienz der Kampagnen

Rechtsgrundlagen:                
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Berechtigte Interessen:         
Optimierung und Weiterentwicklung der Webseite, Gewinnsteigerung, Kundenbindung und -neugewinnung

 

etracker

Eingesetzter Dienst:     
etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Deutschland

Datenschutz:                
https://www.etracker.com/datenschutz/

Opt-Out-Link:
https://www.etracker.com/datenschutz/

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Google Ads und Konversionsmessung

Eingesetzter Dienst:     
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutz:                
https://policies.google.com/privacy

Opt-Out-Link:              
https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Google Doubleclick und Static

Eingesetzter Dienst:     
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutz:                
https://policies.google.com/privacy

Opt-Out-Link:              
https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Google Static

Eingesetzter Dienst:     
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutz:                
https://policies.google.com/privacy

Opt-Out-Link:              
https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

LinkedIn Analytics und Insight Tag

Eingesetzter Dienst:     
LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA

Datenschutz:               
https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

Opt-Out-Link:               
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Social Media Präsenzen

Wir unterhalten Onlinepräsenzen auf sozialen Netzwerken und Karriereplattformen, um mit den dort registrierten Usern Informationen austauschen und unkompliziert in Kontakt treten zu können.

Teilweise werden die Daten von Nutzern in sozialen Netzwerken dazu verwendet, Marktforschung zu betreiben und damit Werbezwecke zu verfolgen. Über das Nutzungsverhalten der Nutzer, beispielsweise der Angabe von Interessen, können Nutzerprofile erstellt und genutzt werden, um Werbeanzeigen auf die Interessen von Zielgruppen anzupassen. Hierfür werden regelmäßig Cookies auf den Endgeräten der Nutzer gespeichert, teilweise unabhängig davon, ob sie registrierte Nutzer des sozialen Netzwerks sind.

Im Zusammenhang mit dem Einsatz von sozialen Medien nutzen wir ebenfalls die dazugehörigen Messenger, um unkompliziert mit den Nutzern kommunizieren zu können. Wir weisen darauf hin, dass die Sicherheit einzelner Dienste von den Kontoeinstellungen des Nutzers abhängen können. Auch im Falle einer Ende-zu-Ende-Verschlüsselung kann der Dienstanbieter Rückschlüsse darauf ziehen, dass und wann Nutzer mit uns kommunizieren sowie ggf. Standortdaten erfassen.

Abhängig davon, wo das soziale Netzwerk betrieben wird, kann es zu einer Verarbeitung der Nutzer-Daten außerhalb der Europäischen Union bzw. außerhalb des Europäischen Wirtschaftsraums kommen. Daraus können sich Risiken für die Nutzer ergeben, weil dadurch beispielsweise die Durchsetzung ihrer Rechte erschwert wird.

Kategorien Betroffener:         
Registrierte User und nichtregistrierte Nutzer des sozialen Netzwerks

Kategorien Daten:                  
Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z.B. Textangaben, Fotografien, Videos), Nutzungsdaten (z.B. besuchte Webseiten, Interessen, Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adresse)

Zwecke der Verarbeitung:      
Erweiterung der Reichweite, Vernetzung

Rechtsgrundlagen:                
Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Berechtigte Interessen:         
Interaktion und Kommunikation auf Social Media Präsenz, Gewinnsteigerung, Erkenntnisse über Zielgruppen

 

Instagram

Eingesetzter Dienst:       
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Datenschutz:                 
https://help.instagram.com/519522125107875 und https://www.facebook.com/about/privacy

Opt-Out-Link:
https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/

 

Facebook

Eingesetzter Dienst:       
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Datenschutz:                 
https://www.facebook.com/privacy/explanation und https://www.facebook.com/legal/terms/page_controller_addendum

Opt-Out-Link:                 
https://www.facebook.com/settings?tab=ads

 

LinkedIn

Eingesetzter Dienst:     
LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA

Datenschutz:               
https://www.linkedin.com/legal/privacy-policy

Opt-Out-Link:               
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

 

Kununu

Eingesetzter Dienst:     
New Work SE, Dammtorstr. 30, 20354 Hamburg, Deutschland

Datenschutz:               
https://privacy.xing.com/de/datenschutzerklaerung

Opt-Out-Link:               
https://nats.xing.com/optout.html?popup=1

 

Vimeo

Eingesetzter Dienst:     
Vimeo Inc., 555 West 18th Street New York, New York 10011, USA

Datenschutz:               
https://vimeo.com/privacy

Opt-Out-Link:              
https://vimeo.com/cookie_policy

 

YouTube

Eingesetzter Dienst:     
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutz:               
https://policies.google.com/privacy?hl=de&gl=de

Opt-Out-Link:              
https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/

 

Xing

Eingesetzter Dienst:     
New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland

Datenschutz:               
https://privacy.xing.com/de/datenschutzerklaerung

Opt-Out-Link:              
https://nats.xing.com/optout.html?popup=1

 

Plug-ins und eingebundene Inhalte Dritter

In unser Onlineangebot haben wir Funktionen und Inhalte eingebunden, die von Drittanbietern bezogen werden. So können beispielsweise Videos, Darstellungen, Schaltflächen oder Beiträge (nachfolgend Inhalte genannt) eingebunden werden.

Damit den Besuchern unseres Onlineangebots Inhalte angezeigt werden können, verarbeitet der jeweilige Drittanbieter unter anderem die IP-Adresse des Nutzers, damit die Inhalte an den Browser übermittelt und angezeigt werden können. Ohne diesen Verarbeitungsvorgang ist die Anzeige von Drittinhalten nicht möglich.

Teilweise werden darüberhinausgehende Informationen über sog. Pixel-Tags oder Web Beacons erhoben, wodurch der Drittanbieter Informationen über die Nutzung des Inhalts oder den Besucherverkehr auf unserem Onlineangebot, technische Informationen zum Browser oder zum Betriebssystem des Nutzers, der Besuchszeit oder zu verweisenden Webseiten erhält. Die so gewonnenen Daten werden in Cookies auf dem Endgerät des Nutzers abgelegt.

Um die personenbezogenen Daten der Besucher unseres Onlineangebots zu schützen, haben wir bestimmte Sicherheitsvorkehrungen getroffen, um eine automatische Übermittlung dieser Daten zu unterbinden. Eine Übermittlung dieser Daten erfolgt erst, wenn Sie die Schaltflächen nutzen bzw. die Drittinhalte anklicken.

 

Kategorien Betroffener:          
Nutzer des Plug-ins oder eingebundener Drittinhalte

Kategorien Daten:                  
Nutzungsdaten (z.B. besuchte Webseiten, Interessen, Zugriffszeit), Meta- und Kommunikationsdaten (z.B. Geräteinformation, IP-Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Stammdaten (z.B. Name, Adresse)

Zwecke der Verarbeitung:      
Gestaltung unseres Onlineangebots, Steigerung der Reichweite von Werbeanzeigen in sozialen Medien, Teilen von Beiträgen und Inhalten, interessen- und verhaltensbasiertes Marketing, Cross-Device-Tracking

Rechtsgrundlagen:                
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Facebook Social Plugins

Eingesetzter Dienst:     
Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Datenschutz:                
https://www.facebook.com/privacy/explanation

Opt-Out-Link:              
https://www.facebook.com/settings?tab=ads

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Google Api's

Eingesetzter Dienst:     
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Datenschutz:               
https://policies.google.com/privacy?hl=de&gl=de

Opt-Out-Link:              
https://tools.google.com/dlpage/gaoptout?hl=de  oder https://myaccount.google.com/

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

LinkedIn Plugins

Eingesetzter Dienst:     
LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA

Datenschutz:                
https://www.linkedin.com/legal/privacy-policy

Opt-Out-Link:               
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Rechtsgrundlage:        
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

YouTube

Eingesetzter Dienst:     
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Datenschutz:               
https://policies.google.com/privacy?hl=de&gl=de

Opt-Out-Link:              
https://tools.google.com/dlpage/gaoptout?hl=de oder https://myaccount.google.com/

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Xing Plugins und -Schaltflächen

Eingesetzter Dienst:     
New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland

Datenschutz:               
https://privacy.xing.com/de/datenschutzerklaerung

Opt-Out-Link:              
https://nats.xing.com/optout.html?popup=1

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Perbit Recruiting

Eingesetzter Dienst:     
New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland

Datenschutz:                
https://perbit.com/datenschutz/

Opt-Out-Link:               
https://nats.xing.com/optout.html?popup=1

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Vimeo

Eingesetzter Dienst:     
Vimeo Inc., 555 West 18th Street New York, New York 10011, USA

Datenschutz:                
https://vimeo.com/privacy

Opt-Out-Link:               
https://vimeo.com/cookie_policy

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Online-Konferenzen, und -Meetings

Wir machen von der Möglichkeit Gebrauch, online Konferenzen, Meetings abzuhalten. Hierfür nutzen wir das Angebot anderer Anbieter, welche wir sorgfältig ausgewählt haben.

Bei der aktiven Nutzung von solchen Angeboten werden Daten der Kommunikationsteilnehmer verarbeitet und auf den Servern der eingesetzten Drittanbietern gespeichert, soweit es sich um für den Kommunikationsvorgang erforderliche Daten handelt. Weiterhin können dabei Nutzungs- und Metadaten verarbeitet werden.

Kategorien Betroffener:         
Teilnehmer am jeweiligen Online-Angebot (Konferenz, Meeting, Webinar)

Kategorien Daten:                  
Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Meta- und Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

Zwecke der Verarbeitung:      
Bearbeitung von Anfragen, Steigerung der Effizienz, Förderung unternehmens- bzw. standortübergreifender Zusammenarbeit

Rechtsgrundlagen:                
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

TeamViewer

Eingesetzter Dienst:     
TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Deutschland

Datenschutz:                
https://www.teamviewer.com/de/datenschutzerklaerung/

Rechtsgrundlage:         
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Kontaktaufnahme

Wir bieten auf unserem Onlineangebot die Möglichkeit, uns direkt zu kontaktieren oder Informationen über verschiedene Kontaktmöglichkeiten zu erlangen.

Im Falle einer Kontaktaufnahme verarbeiten wir die Daten der anfragenden Person in dem für die Beantwortung bzw. Bearbeitung der Anfrage erforderlichen Umfang. Abhängig davon, auf welchem Wege Kontakt zu uns aufgenommen wird, können die verarbeiteten Daten variieren.

Wir möchten Sie darauf hinweisen, dass E-Mails auf dem Übertragungsweg unbefugt und unbemerkt mitgelesen oder verändert werden können. Weiterhin möchten wir darauf aufmerksam machen, dass wir eine Software zur Filterung von unerwünschten E-Mails (Spam-Filter) einsetzen. Durch den Spam-Filter können E-Mails abgewiesen werden, wenn diese durch bestimmte Merkmale fälschlich als Spam identifiziert wurden.

Kategorien Betroffener:          
Anfragende Personen

Kategorien Daten:                  
Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. Interessen, Zugriffszeiten), Meta- und Kommunikationsdaten (z.B. Geräteinformationen, IP-Adresse).

Zwecke der Verarbeitung:      
Bearbeitung von Anfragen

Rechtsgrundlagen:                
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), Vertragserfüllung oder -anbahnung (Art. 6 Abs. 1 lit. b) DSGVO)

 

Newsletter und Breitenkommunikation (inkl. Tracking)

Auf unserem Onlineangebot haben Nutzer die Möglichkeit, unseren Newsletter zu abonnieren. Wir versenden Newsletter im Rahmen der gesetzlichen Bestimmungen nur an Empfänger, welche in den Erhalt des Newsletters eingewilligt haben.

Um einen Newsletter von uns zu abonnieren, ist die Angabe einer E-Mail-Adresse erforderlich. Ggf. erheben wir darüberhinausgehende Daten, wie bspw. den Namen, um unsere Newsletter mit einer persönlichen Ansprache zu versehen. Unser Newsletter wird erst nach vollständigem Durchlaufen des sog. Double-Opt-in-Verfahrens versandt. Entscheiden sich Besucher unseres Onlineangebots für den Bezug unseres Newsletters, erhalten sie eine Bestätigungsmail, welche dazu dient, die missbräuchliche Angabe falscher E-Mail-Adressen zu verhindern und ausschließen soll, dass durch ein einfaches, eventuell versehentliches Klicken, der Versand des Newsletters ausgelöst wird. Der Bezug unseres Newsletters kann jederzeit für die Zukunft beendet werden. Ein Abmeldelink (Opt-Out-Link) ist am Ende jedes Newsletters enthalten.

Zudem sind wir verpflichtet, den Nachweis darüber zu führen, dass unsere Abonnenten den Newsletter tatsächlich beziehen wollten. Zu diesem Zweck erheben und speichern wir die IP-Adresse sowie den Zeitpunkt der An- und Abmeldung.

Unsere Newsletter sind so gestaltet, dass es uns möglich ist, Erkenntnisse über Verbesserungen, Zielgruppen oder das Leseverhalten unserer Abonnenten zu erhalten. Dies ermöglicht uns ein sog. Web-Beacon oder ein Zählpixel, welches auf Interaktionen mit dem Newsletter reagiert, beispielsweise ob Links angeklickt, der Newsletter überhaupt geöffnet oder zu welcher Zeit der Newsletter gelesen wird. Wir können diese Informationen einzelnen Abonnenten zuordnen.

Kategorien Betroffener:    
Newsletter-Abonnenten

Kategorien Daten:    
Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer), Meta- und Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adresse), Nutzungsdaten (z.B. Interessen, Zugriffszeiten)
Zwecke der Verarbeitung:    Marketing, Kundenbindung und Neukundengewinnung, Analyse und Auswertung des Erfolgs der Kampagne

Rechtsgrundlage:    
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

 

Microsoft Dynamics Marketing

Eingesetzter Dienst:        
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Datenschutz:         
https://privacy.microsoft.com/de-de/privacystatement

 

Bereitstellung Whitepaper

Wir bieten die Möglichkeit, auf unserem Onlineangebot Whitepaper anzufordern, um unseren Besuchern aktuelle oder sie betreffende Informationen zukommen zu lassen.

Wir erheben dabei personenbezogene Daten über ein Formular und machen das zur Verfügung stellen unserer kostenlosen Services vom Abonnement unseres Newsletters abhängig. In diesem Fall werden über ein Double-Opt-in-Verfahren sowohl für die Verarbeitung der Nutzer-Daten für den Versand des Whitepapers als auch für das Abonnieren unserer Mailings eine Einwilligung eingeholt, welche unabhängig voneinander jeweils frei widerruflich sind.

Kategorien Betroffener:    
Interessenten, die unser Informationsmaterial gezielt anfordern

Kategorien Daten:    
IP-Adresse, Formular-Daten (Anrede, Name, E-Mail-Adresse, Firma, Telefonnummer)

Zwecke der Verarbeitung:    
Marketing, Gewinnung Neukunden, Umsatzsteigerung

Rechtsgrundlagen:    
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

Microsoft Dynamics Marketing

Eingesetzter Dienst:        
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Datenschutz:         
https://privacy.microsoft.com/de-de/privacystatement

 

Datenübermittlung

Wir sind ein weltweit tätiges Unternehmen mit Hauptsitz in Deutschland. Die Daten der Besucher unseres Onlineangebots werden in unserer zentralisierten Kundendatenbank in Deutschland unter Beachtung der einschlägigen datenschutzrechtlichen Bestimmungen gespeichert und werden in diesem Rahmen konzernweit für interne Verwaltungszwecke verarbeitet. Eine über administrative Zwecke hinausgehende Verarbeitung findet nicht statt.

Rechtsgrundlage:                   
berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO)

Berechtigte Interessen:         
sog. Kleines Konzernprivileg, zentralisierte Verwaltung und Administration im Unternehmen zur Nutzung von Synergieeffekten, Kostenersparnis, Steigerung der Effektivität
 

Zur Durchführung von Verträgen oder zur Erfüllung einer rechtlichen Verpflichtung kann es erforderlich sein, dass wir personenbezogene Daten weitergeben müssen. Werden uns die insofern erforderlichen Daten nicht zur Verfügung gestellt, kann es sein, dass der Vertrag mit der betroffenen Person nicht geschlossen werden kann. Ebenso kann es erforderlich sein, dass wir für die Erbringung unserer Leistung bzw. Bereitstellung unseres Onlineangebots Dienstleister einsetzen. Da nicht ausgeschlossen ist, dass diese personenbezogene Daten der Besucher unseres Online-Angebots erhalten, erfolgt deren Einsatz stets nach Maßgabe der DSGVO. Wir setzen folgende Dienstleister für die Bereitstellung unseres Onlineangebots ein:

 

Magnolia

Eingesetzter Dienst:     
Magnolia International Ltd., Oslo Str. 2, 4142 Münchenstein, Switzerland

Datenschutz:                
https://www.magnolia-cms.com/de_DE/legal/privacy.html

 

Indevis

Eingesetzter Dienst:     
indevis IT-Consulting and Solutions GmbH, Irschenhauser Straße 10, 81379 München

Datenschutz:                
https://indevis.de/datenschutz

 

Cookiebot

Eingesetzter Dienst:     
Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark

Datenschutz:                
https://www.cookiebot.com/de/privacy-policy/

 

Wir übermitteln Daten in Länder außerhalb des EWR (sog. Drittstaaten). Dies erfolgt aufgrund der oben genannten Zwecke (Übermittlung innerhalb des Konzerns und/oder andere Empfänger). Die Übermittlung findet nur zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder aufgrund einer zuvor erteilten Einwilligung der betroffenen Person statt. Zudem findet diese Übermittlung unter Einhaltung der geltenden Datenschutzgesetze, insbesondere unter Berücksichtigung der Artt. 44 ff. DSGVO statt, bspw. aufgrund erlassener Angemessenheitsbeschlüsse der europäischen Kommission oder anderer geeigneter Garantien (Bsp. Standarddatenschutzklauseln, etc.).

 

Speicherdauer

Wir speichern die Daten von Besuchern unseres Onlineangebots grundsätzlich solange, wie dies zur Erbringung unserer Leistung erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. In allen anderen Fällen löschen wir die personenbezogenen Daten nach Erledigung des Zweckes, mit Ausnahme solcher Daten, die wir zur Erfüllung rechtlicher Verpflichtungen weiter speichern müssen (z. B. sind wir aufgrund steuer- und handelsrechtlicher Aufbewahrungsfristen verpflichtet, Dokumente wie z. B. Verträge und Rechnungen für einen gewissen Zeitraum vorzuhalten).

 

Automatisierte Entscheidungsfindung

Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling, gem. Art. 22 DSGVO.

 

Rechtsgrundlagen

Maßgebliche Rechtgrundlagen ergeben sich vorwiegend aus der DSGVO. Diese werden durch nationale Gesetze der Mitgliedstaaten ergänzt und sind ggf. gemeinsam mit oder ergänzend zu der DSGVO anwendbar.

Einwilligung:                                     
Art. 6 Abs.1 lit. a) DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt haben.

Vertragserfüllung:                             
Art. 6 Abs. 1 lit. b) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich.

Rechtliche Verpflichtung:                  
Art. 6 Abs. 1 lit. c) DSGVO dient als Rechtsgrundlage für Verarbeitungen, welche zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Lebenswichtige Interessen:              
Art. 6 Abs. 1 lit. d) DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

Öffentliches Interesse:                      
Art. 6 Abs. 1 lit. e) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Berechtigtes Interesse:                     
Art. 6 Abs. 1 lit. f) DSGVO dient als Rechtsgrundlage für Verarbeitung, die zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich sind, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

 

Rechte der Betroffenen

Recht auf Auskunft:                          
Betroffene Personen haben gem. Art. 15 DSGVO das Recht, eine Bestätigung zu verlangen, ob wir sie betreffende Daten verarbeiten. Sie können Auskunft über diese Daten sowie die in Art. 15 Abs. 1 DSGVO aufgeführten weiteren Informationen und eine Kopie ihrer Daten verlangen.

Recht auf Berichtigung:                    
Betroffene Personen haben gem. Art. 16 DSGVO das Recht, die Berichtigung oder Vervollständigung der sie betreffenden und durch uns verarbeiteten Daten zu verlangen.

Recht auf Löschung:                         
Betroffene Personen haben das Recht gem. Art. 17 DSGVO, die unverzügliche Löschung der sie betreffenden Daten zu verlangen. Alternativ können sie von uns gem. Art. 18 DSGVO die Einschränkung der Verarbeitung ihrer Daten verlangen.

Recht auf Datenübertragbarkeit:       
Betroffene Personen haben gem. Art. 20 DSGVO das Recht, die Bereitstellung der uns durch sie zur Verfügung gestellten Daten zu fordern und deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerderecht:                             
Betroffene Personen haben ferner das Recht, sich bei der für sie zuständigen Aufsichtsbehörde nach Maßgabe des Art. 77 DSGVO zu beschweren.

Recht auf Widerspruch:                    
Sofern personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs.1 S. 1 lit. f) DSGVO verarbeitet werden, haben betroffene Personen das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben betroffene Personen ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

 

Widerruf

Einige Datenverarbeitungsvorgänge sind nur mit der ausdrücklichen Einwilligung der betroffenen Personen möglich. Sie haben die Möglichkeit eine bereits erteilte Einwilligung jederzeit zu widerrufen. Dazu reicht eine formlose Mitteilung bzw. E-Mail an datenschutz@chg-meridian.com an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

 

Schutz von personenbezogenen Daten

Wir treffen vertragliche, organisatorische und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server. Hierzu wird eine 256-bit-SSL (AES 256) Verschlüsselungstechnik eingesetzt. Dies schließt Ihre IP-Adresse mit ein.

Dabei werden Ihre personenbezogenen Daten im Rahmen folgender Punkte geschützt (Auszug):

1. Wahrung der Vertraulichkeit Ihrer personenbezogenen Daten
   Um die Vertraulichkeit Ihrer bei uns gespeicherten personenbezogenen Daten zu wahren, haben wir verschiedene Maßnahmen zur Zutritts-, Zugangs- und Zugriffskontrolle getroffen.
2. Wahrung der Integrität Ihrer personenbezogenen Daten
   Um die Integrität Ihrer bei uns gespeicherten personenbezogenen Daten zu wahren, haben wir verschiedene Maßnahmen zur Weitergabe- und Eingabekontrolle getroffen.
3. Wahrung der Verfügbarkeit Ihrer personenbezogenen Daten
   Um die Verfügbarkeit Ihrer bei uns gespeicherten personenbezogenen Daten zu wahren, haben wir verschiedene Maßnahmen zur Auftrags- und Verfügbarkeitskontrolle getroffen.

Die im Einsatz befindlichen Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Trotz dieser Vorkehrungen können wir aufgrund der unsicheren Natur des Internets nicht die Sicherheit Ihrer Datenübertragung zu unserem Onlineangebot garantieren. Aufgrund dessen erfolgt jegliche Datenübertragung von Ihnen zu unserem Onlineangebot auf Ihr eigenes Risiko.

 

Externe Links

Auf unserer Webseite sind Links zu den Onlinenageboten anderer Anbieter zu finden. Wir weisen hiermit darauf hin, dass wir keinen Einfluss auf den Inhalt auf den verlinkten Onlineangeboten und die Einhaltung datenschutzrechtlicher Bestimmungen durch deren Anbieter haben.

Änderungen

Wir behalten uns vor, diese Datenschutzhinweise jederzeit bei Änderungen auf unserem Onlineangebot und unter Beachtung der geltenden Datenschutzvorschriften anzupassen, damit diese den rechtlichen Anforderungen entsprechen.

Einleitung

Wir freuen uns über Ihre Kontaktaufnahme. Die CHG-MERIDIAN AG (nachfolgend „Verantwortliche“, „wir“ oder „uns“) legt großen Wert auf die Sicherheit der Daten der Nutzer und die Einhaltung datenschutzrechtlicher Bestimmungen. Gern möchten wir Sie nachstehend über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Compliance-Meldung informieren.

Verantwortliche Stelle und Datenschutzbeauftragte/r

Verantwortliche Stelle:

CHG-MERIDIAN AG

Franz-Beer-Straße 111

88250 Weingarten

Telefon +49 751 503-0

E-Mail: info@chg-meridian.com

 

Datenschutzbeauftragter:

Benjamin Hummer

E-Mail: datenschutz@chg-meridian.com

Begriffe

Die in dieser Datenschutzerklärung verwendeten Fachbegriffe sind so zu verstehen, wie sie in Art. 4 DSGVO legaldefiniert sind.

Hinweise zur Datenverarbeitung bei Meldungen von Compliance-Verstößen

Wir bieten die Möglichkeit, unseren Ombudsmann zum Zwecke einer Meldung von Compliance-Verstößen zu kontaktieren. Im Falle einer Compliance-Meldung verarbeiten wir die Daten der meldenden Person in dem für die Bearbeitung der Meldung erforderlichen Umfang. Werden Sachverhalte vorgetragen, die eine bestimmte oder bestimmbare Person in unserem Unternehmen betreffen, so verarbeiten wir die Daten über die von diesem Hinweis betroffene Person in dem Umfang, in dem sie uns von der meldenden Person mitgeteilt wurden.

Über die weitere Verarbeitung Ihrer personenbezogenen Daten durch unseren Ombudsmann können Sie sich hier informieren.

Details zur Verarbeitung Ihrer Daten auf unserem Onlineangebot können Sie den gesonderten Datenschutzhinweisen entnehmen, die wir Ihnen im Rahmen der Meldung zur Verfügung stellen.

 

Daten, die wir über Sie als meldende Person erheben:

Kategorien Betroffener:          

meldende Person

Kategorien Daten:                  

Name, Kontaktdaten (z.B. Ihre Adresse, E-Mail-Adresse, Telefonnummer), Sachverhaltsdaten, die Sie ggf. betreffen (je nach Einzelfall und vorgenommener Meldung können die von Ihnen angegebenen Daten variieren)

Zwecke der Verarbeitung:      

Bearbeitung der Meldung eines Compliance-Verstoßes aufgrund und nach Maßgabe unserer gesetzlichen oder betrieblichen Verpflichtungen, insbesondere aufgrund europäischer und nationaler Hinweisgeber-Gesetze

Kontaktaufnahme, um weitere Informationen über die von Ihnen berichteten Verstöße zu erhalten

Auswertung Ihrer Angaben im Zusammenhang mit den angegebenen Verstößen

Rechtsgrundlagen:                 

berechtigtes Interesse an der Einhaltung interner Vorgaben und ethischer Grundsätze (Art. 6 Abs. 1 lit. f) DSGVO), Erfüllung gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO i.V.m. RL (EU) 2019/1937)

 

Daten, die wir über Sie als von einem Hinweis betroffene Person erheben:

Kategorien Betroffener:          

von einem Hinweis betroffene Person

Kategorien Daten:                  

Name, Kontaktdaten, ggf. weitere Merkmale zur genauen Identifizierung der jeweiligen Person im Betrieb

Meldeinhalt:                           

Einzelheiten zu dem jeweils vorgetragenen Verstoß gegen interne, nationale oder europarechtliche Vorgaben, sofern diese Rückschlüsse auf eine natürliche Person zulassen

Zwecke der Verarbeitung:      

Bearbeitung der Meldung von Compliance-Verstößen aufgrund und nach Maßgabe unserer gesetzlichen und internen Verpflichtungen, insbesondere aufgrund der entsprechenden nationalen und europäischen Gesetze

Kontaktaufnahme zur Sachverhaltsaufklärung, um weitere Informationen über die im Zusammenhang mit Ihnen vorgetragenen Verstöße zu erhalten

Analyse der des Sachverhalts und Abgleich mit vergangenen Meldungen

Rechtsgrundlagen:                 

berechtigtes Interesse an der Einhaltung interner Vorgaben und ethischer Grundsätze (Art. 6 Abs. 1 lit. f) DSGVO), Erfüllung gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO i.V.m. RL (EU) 2019/1937)

 

Empfänger der Daten

Innerhalb der EU

Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erreichung der oben genannten Zwecke, insbesondere der Untersuchung der gemeldeten Compliance-Verstöße, benötigen. Alle Berichte speichern wir in unserer Datenbank, welche auch für die Weitergabe der Daten an behördliche Datenbanken genutzt wird.

Wir werden Daten ausschließlich so weitergeben, dass ein unmittelbarer Rückschluss auf Ihre Person nicht möglich ist (pseudonymisiert). Eine über die obenstehenden Fälle hinausgehende Übermittlung von Daten erfolgt nicht.

Wir setzen einen spezialisierten Dienstleister als sog. Ombudsmann ein, um Meldungen von Compliance-Verstößen nach den gesetzlichen und internen Vorgaben zu erfassen und zu bearbeiten. Ihre Daten unterliegen dort den gleichen Sicherheitsstandards wie bei uns. Eine Nutzung der Daten ist nur im Rahmen der vertraglichen Vereinbarung, in dem zwingend erforderlichen Umfang und für die unsererseits vorgegebenen Zwecke zulässig.

Außerhalb der EU

Wir übermitteln Daten in Länder außerhalb des EWR, sog. Drittstaaten. Dies erfolgt aufgrund der oben genannten Zwecke. Die Übermittlung findet zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder aufgrund einer zuvor erteilten Einwilligung der betroffenen Person statt. Zudem erfolgt eine Übermittlung unter Einhaltung der geltenden Datenschutzgesetze, insbesondere unter Berücksichtigung der Artt. 44 ff. DSGVO, bspw. aufgrund erlassener Angemessenheitsbeschlüsse der europäischen Kommission oder anderer geeigneter Garantien (Bspw. Standarddatenschutzklauseln, etc.).

 

Empfängerübersicht

Folgende Empfänger erhalten Ihre Daten im Rahmen der hier beschriebenen Datenverarbeitung:

 

Empfänger:                 

DDSK GmbH, Dr.-Klein-Str. 29, 88069 Tettnang

Drittstaattransfer:       

Ein Drittstaattransfer findet nicht statt.

 

Empfänger:                  ServiceNow Nederland B.V., Hoeckenrode 3, 1102 BR Amsterdam, Niederlande

Drittstaattransfer:          Ein Drittstaattransfer findet nicht statt.

 

Empfänger:                 

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA

Drittstaattransfer:         

Für die Übermittlung liegt ein Angemessenheitsbeschluss der EU-Kommission vor.

 

Speicherdauer

Wir speichern die Daten, die uns im Zusammenhang mit der Meldung von Compliance-Verstößen mitgeteilt werden, so lange, wie dies zur Erfüllung unserer Verpflichtung aufgrund von nationalen oder europäischen Gesetzen und Vorschriften, welchen wir unterliegen, vorgesehen wurde. In allen anderen Fällen löschen wir die personenbezogenen Daten nach Erfüllung des Zweckes. Im Fall von Meldungen von Compliance-Verstößen löschen wir die Daten 3 Jahre nach Abschluss der Sachverhaltsbearbeitung jeweils zum Jahresende.

Daten, die wir zu Ihrer Person aufgrund bestehender Vertragsbeziehungen bzw. aufgrund anderer Erlaubnistatbestände verarbeiten, bleiben von dieser Speicherdauer unberührt.

Automatisierte Entscheidungsfindung

Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling, gem. Art. 22 DSGVO.

Rechtsgrundlagen

Maßgebliche Rechtgrundlagen ergeben sich vorwiegend aus der DSGVO. Diese werden durch nationale Gesetze der Mitgliedstaaten ergänzt und sind ggf. gemeinsam mit oder ergänzend zu der DSGVO anwendbar.

Einwilligung:                                     

Art. 6 Abs.1 lit. a) DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt haben.

Vertragserfüllung:                              

Art. 6 Abs. 1 lit. b) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich.

Rechtliche Verpflichtung:                  

Art. 6 Abs. 1 lit. c) DSGVO dient als Rechtsgrundlage für Verarbeitungen, welche zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Lebenswichtige Interessen:               

Art. 6 Abs. 1 lit. d) DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

Öffentliches Interesse:                       

Art. 6 Abs. 1 lit. e) DSGVO dient als Rechtsgrundlage für Verarbeitungen, die für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Berechtigtes Interesse:                      

Art. 6 Abs. 1 lit. f) DSGVO dient als Rechtsgrundlage für Verarbeitung, die zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich sind, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

 

Rechte der Betroffenen

Recht auf Auskunft:                           

Betroffene Personen haben gem. Art. 15 DSGVO das Recht, eine Bestätigung zu verlangen, ob wir sie betreffende Daten verarbeiten. Sie können Auskunft über diese Daten sowie die in Art. 15 Abs. 1 DSGVO aufgeführten weiteren Informationen und eine Kopie ihrer Daten verlangen.

Recht auf Berichtigung:                     

Betroffene Personen haben gem. Art. 16 DSGVO das Recht, die Berichtigung oder Vervollständigung der sie betreffenden und durch uns verarbeiteten Daten zu verlangen.

Recht auf Löschung:                          

Betroffene Personen haben das Recht gem. Art. 17 DSGVO, die unverzügliche Löschung der sie betreffenden Daten zu verlangen. Alternativ können sie von uns gem. Art. 18 DSGVO die Einschränkung der Verarbeitung ihrer Daten verlangen.

Recht auf Datenübertragbarkeit:        

Betroffene Personen haben gem. Art. 20 DSGVO das Recht, die Bereitstellung der uns durch sie zur Verfügung gestellten Daten zu fordern und deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Beschwerderecht:                              

Betroffene Personen haben ferner das Recht, sich bei der für sie zuständigen Aufsichtsbehörde nach Maßgabe des Art. 77 DSGVO zu beschweren.

Recht auf Widerspruch:                     

Sofern personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO verarbeitet werden, haben betroffene Personen das Recht, gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben betroffene Personen ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Name und Kontaktdaten des Verantwortlichen

CHG-MERIDIAN
Franz-Beer-Straße 111
88250 Weingarten

Telefon +49 751 5030
E-Mail: info@chg-meridian.com

Kontaktdaten des Datenschutzbeauftragten

Benjamin Hummer
Franz-Beer-Straße 111
88250 Weingarten

Telefon: +49 751 503-246
E-Mail: datenschutz@chg-meridian.com

Zwecke und Rechtsgrundlage der Datenverarbeitung
Art.6 Abs 1 lit. F in Verbindung mit §4 BSDG-neu

Gebäudesicherheit
Stärkung des Sicherheitsempfinden
Abschreckung

Berechtigte Interessen die verfolgt werden.
Prävention von Vandalismus
Forensische Zwecke
Diebstahlprävention

Speicherdauer
Die erhobenen Daten werden 7 Tage gespeichert

Empfänger und Kategorien von Empfänger der Daten (sofern Datenermittlung stattfindet)

Es ist nicht beabsichtigt Daten an ein Drittland oder eine Internationale Organisation zu übermitteln.

Hinweise auf die Rechte der Betroffenen
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern eine der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).

Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, für die Dauer der Prüfung durch den Verantwortlichen.

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO).

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedsstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Im Bundesland Baden-Württemberg ist die Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, Lautenschlagerstraße 20, 70173 Stuttgart.

Einleitung

Wir, die CHG-MERIDIAN AG, sind Verantwortlicher für dieses Onlineangebot und haben als Anbieter eines Teledienstes Sie zu Beginn Ihres Besuches auf unserem Onlineangebot über Art, Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu unterrichten. Der Inhalt der Unterrichtung muss dabei für Sie jederzeit abrufbar sein. Wir sind deshalb verpflichtet, Sie zu unterrichten, welche personenbezogenen Daten erhoben oder verwendet werden. Als personenbezogene Daten werden alle Informationen bezeichnet, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir legen größten Wert auf die Sicherheit Ihrer Daten und die Einhaltung datenschutzrechtlicher Bestimmungen. Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten unterliegt den Bestimmungen der derzeit geltenden europäischen und nationalen Gesetze.

Wir möchten Ihnen mit nachfolgender Datenschutzerklärung aufzeigen, wie wir mit Ihren persönlichen Daten umgehen und wie Sie mit uns in Kontakt treten können:

CHG-MERIDIAN AG
Franz-Beer-Straße 111
88250 Weingarten
Deutschland

E-Mail: info@chg-meridian.com
Web: www.chg-meridian.com

Telefon: +49 751 503-0
Telefax: +49 751 503-66

Vorsitzender des Aufsichtsrates: Jürgen Mossakowski
Vorsitzender des Vorstands: Dr. Mathias Wagner
Vorstand: Frank Kottmann, Oliver Schorer, Ulrich Bergmann

Registergericht Ulm HRB 551857

Finanzamt Weingarten
Umsatzsteuer-Identifikationsnummer: DE 146349520

Gerichtsstand Ravensburg
Anwendbares Recht: Recht der Bundesrepublik Deutschland (BRD)

Unser Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie bei Fragen wie folgt:
Benjamin Hummer, E-Mail: datenschutz@chg-meridian.com

 

Begrifflichkeiten

Zur besseren Verständlichkeit wird in unserer Datenschutzerklärung auf eine geschlechterspezifische Differenzierung verzichtet. Im Sinne der Gleichbehandlung gelten entsprechende Begriffe für beide Geschlechter.

Was die verwendeten Begrifflichkeiten wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“ bedeuten, kann Artikel 4 der EU-Datenschutzgrundverordnung (DSGVO) entnommen werden.

Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören Bestandsdaten (z. B. Name und Adressen von Kunden), Vertragsdaten (z. B. in Anspruch genommene Leistungen, Namen von Sachbearbeitern, Zahlungsinformationen), Nutzungsdaten (z. B. besuchte Websites unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (z. B. Eingaben im Kontaktformular).

„Nutzer“ umfasst hierbei alle Kategorien von der Datenverarbeitung betroffener Personen. Hierzu gehören bspw. unsere Geschäftspartner, Kunden, Interessenten und sonstige Besucher unseres Onlineangebotes.

 

Rechtsgrundlagen der Verarbeitung

Art. 6 Abs.1 lit. a) DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck eingeholt haben.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerrechtlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO.

Ist die Verarbeitung von personenbezogenen Daten erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. d) DSGVO.

Letztlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f) DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

 

Empfänger personenbezogener Daten

Die CHG-MERIDIAN AG gewährt lediglich dann Zugriff auf personenbezogenen Daten, wenn diese zwingend benötigt werden. Dieser Zugriff wird auf personenbezogene Daten beschränkt, die für den bestimmten Zweck erforderlich sind.

Die Autorisierung für den Zugriff auf personenbezogene Daten ist immer mit einem Zweck verknüpft, so dass keine generelle Freigabe für den Zugriff auf personenbezogene Daten gewährt wird. Diensteanbieter erhalten personenbezogene Daten nur gemäß dem Zweck des Vertragsverhältnisses mit dem Unternehmen.

 

Internationale Datenübermittlung

Internationale Datenübertragung bezieht sich auf die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums ("EWR"). Die internationale Präsenz von CHG-MERIDIAN AG beinhaltet die Übertragung personenbezogener Daten von und zu anderen Konzerngesellschaften oder Dritten, die sich außerhalb des EWR befinden. Die CHG-MERIDIAN AG wird sicherstellen, dass bei der Übermittlung personenbezogener Daten in Länder mit unterschiedlichen Datenschutzstandards geeignete Maßnahmen zum angemessenen Schutz personenbezogener Daten ergriffen werden, um diese Datenübertragungen in Übereinstimmung mit den geltenden Datenschutzgesetzen sicherzustellen. CHG-MERIDIAN AG hat Datentransfer-Vereinbarungen auf der Grundlage von EU-Standardvertragsklauseln umgesetzt, um internationale Datenübertragungen abzudecken. Eine Kopie dieser Vereinbarungen kann beim DSB angefordert werden.