Dieses Dokument beschreibt die Verarbeitung personenbezogener Daten auf der Website von ZEGGER TECH Sp. z o.o. sowie in der Korrespondenz, die über die dort verfügbaren Formulare beginnt. Es soll erläutern, weshalb wir Daten erfragen, was mit einer Anfrage geschieht und wohin Sie sich mit einem Anliegen zu Ihren Daten wenden können. Es handelt sich weder um Einkaufsbedingungen noch um eine Einwilligung in Werbung.
Wer ist für die Daten verantwortlich und wie können Sie Kontakt aufnehmen?
Verantwortlicher ist ZEGGER TECH Sp. z o.o., ul. Lęborska 3B, 80-386 Gdańsk, NIP 1231425415, KRS 0000770654. Bei Fragen zu Daten oder zur Ausübung Ihrer Rechte schreiben Sie an [email protected] oder per Post an die angegebene Adresse. Bitte beschreiben Sie Ihr Anliegen, damit wir Ihre Nachricht an die zuständige Stelle weiterleiten können.
Welche Arten personenbezogener Daten können wir erhalten?
Der Umfang hängt davon ab, wie Sie Kontakt aufnehmen. Wir können Ihren Namen, Ihre geschäftliche oder private E-Mail-Adresse, Telefonnummer, den Firmennamen, für ein Angebot oder eine Bestellung erforderliche Angaben, die Adresse des Bauvorhabens, den Inhalt der Korrespondenz sowie übermittelte Dateien erhalten. Das Angebotsformular kann zusätzlich Angaben zum Zaunsystem, zu Abmessungen, Toren, Terminen und zum Transport enthalten. Bei Anfragen von Vertriebspartnern können Angaben zu einer Person eingehen, die ein Unternehmen vertritt.
Bei Bewerbungen können Angaben aus dem Formular und dem Lebenslauf verarbeitet werden, darunter Informationen zu Ausbildung, Qualifikationen und bisheriger Berufserfahrung, soweit sie für die Stelle erforderlich sind. Bereits der Besuch der Website kann die Verarbeitung technischer Verbindungsdaten mit sich bringen, etwa der IP-Adresse, des Zeitpunkts der Anfrage und von Browserinformationen. Welche Daten externe Dienste erheben, hängt davon ab, welche Dienste tatsächlich aktiviert wurden.
Woher stammen die Daten?
In den meisten Fällen erhalten wir die Daten direkt von der betroffenen Person, die uns schreibt, anruft oder ein Formular ausfüllt. Angaben zu einer Unternehmensvertretung können uns im Zusammenhang mit einer Anfrage oder Bestellung auch vom Arbeitgeber oder einem Kollegen übermittelt werden. Projektdokumente, Korrespondenz oder Referenzen können Daten weiterer Personen enthalten, die uns diese nicht selbst übermittelt haben.
Bei mittelbar erhaltenen Daten ist die Informationspflicht nach Art. 14 DSGVO zu prüfen: Grundsätzlich sind die Informationen spätestens innerhalb eines Monats, bei der ersten Kontaktaufnahme mit der betroffenen Person oder vor der ersten Offenlegung an einen Empfänger mitzuteilen – abhängig von der Situation und den gesetzlichen Ausnahmen. Eine eingescannte Referenz mit Namen oder Unterschrift benötigt eine eigene Rechtsgrundlage und eine Prüfung des Umfangs einer öffentlichen Offenlegung. Der bloße Erhalt eines Dokuments bedeutet keine Zustimmung zu einer beliebigen Veröffentlichung.
Zu welchen Zwecken und auf welchen Rechtsgrundlagen verarbeiten wir Daten?
Jeder Zweck benötigt eine eigene Rechtsgrundlage. Die Verarbeitung wird nicht allein dadurch rechtmäßig, dass ein Formular ein Kontrollkästchen enthält.
Die Tabelle lässt sich horizontal scrollen.
| Cel | Rechtsgrundlage und Grenzen |
|---|---|
| Beantwortung einer Anfrage und Erstellung eines Angebots für eine Privatperson | Art. 6 Abs. 1 Buchst. b DSGVO, wenn vorvertragliche Maßnahmen auf Anfrage der betroffenen Person erforderlich sind. |
| Kontakt mit einer Unternehmensvertretung und B2B-Zusammenarbeit | Art. 6 Abs. 1 Buchst. f DSGVO: berechtigtes Interesse an der Kommunikation und Pflege einer Geschäftsbeziehung, nach Abwägung der Rechte und Erwartungen der betroffenen Person. |
| Abwicklung einer Bestellung und Abrechnung | Art. 6 Abs. 1 Buchst. b DSGVO für einen Vertrag mit einer Privatperson, Buchst. f für erforderliche B2B-Kontakte und Buchst. c für konkrete steuerliche oder buchhalterische Pflichten. |
| Bearbeitung von Reklamationen und Produktmängeln | Art. 6 Abs. 1 Buchst. b DSGVO im Zusammenhang mit der Erfüllung einer Verpflichtung, Buchst. c für konkrete gesetzliche Pflichten und Buchst. f für die notwendige Bearbeitung von Ansprüchen; eine Marketingeinwilligung ist nicht erforderlich. |
| Geltendmachung, Durchsetzung oder Abwehr konkreter Ansprüche | Art. 6 Abs. 1 Buchst. f DSGVO, ausschließlich im tatsächlich erforderlichen Umfang; dies ist keine Grundlage dafür, sämtliche Daten unbegrenzt aufzubewahren. |
| Newsletter und zusätzliches Marketing | Art. 6 Abs. 1 Buchst. a DSGVO, wenn eine Einwilligung als Rechtsgrundlage gewählt wurde; zusätzlich ist vor der Nutzung des Kommunikationskanals für Werbung eine vorherige Einwilligung nach Art. 398 PKE erforderlich. |
| Bewerbung | Art. 6 Abs. 1 Buchst. c oder b DSGVO, soweit dies aus dem Arbeitsrecht und den für das jeweilige Auswahlverfahren erforderlichen Maßnahmen folgt; Buchst. a für zusätzliche Daten und ein gesondertes künftiges Auswahlverfahren, vorbehaltlich der geltenden Voraussetzungen. |
| Sicherheit der Website | Art. 6 Abs. 1 Buchst. f DSGVO, wenn bestimmte technische Daten zur Erkennung von Missbrauch und zum Schutz der Dienste erforderlich sind und die Verhältnismäßigkeit geprüft wurde. |
Kontakt, Angebote und Bestellungen
Angaben in einer Nachricht dienen der Antwort und der weiteren Bearbeitung des vom Absender angesprochenen Anliegens. Technische Details und Anhänge aus dem Angebotsformular helfen, den Umfang des Angebots festzulegen. Eine unverbindliche Berechnung garantiert weder einen Preis noch den Abschluss eines Vertrags. Die Angabe einer E-Mail-Adresse für eine Antwort bedeutet keine Newsletter-Anmeldung.
Bei einer Anfrage einer Privatperson kann Art. 6 Abs. 1 Buchst. b DSGVO die passende Grundlage für vorvertragliche Maßnahmen sein; für den Kontakt mit einer Unternehmensvertretung kann Art. 6 Abs. 1 Buchst. f gelten. Bei einer Bestellung verarbeiten wir die für ihre Abwicklung erforderlichen Daten; Verkaufsbelege können steuerlichen und buchhalterischen Pflichten nach Art. 6 Abs. 1 Buchst. c unterliegen. Konkrete Ansprüche können eine begrenzte Aufbewahrung nach Buchst. f rechtfertigen, nicht jedoch die unbegrenzte Speicherung der gesamten Korrespondenz.
Newsletter und Marketingkommunikation
Die Anmeldung zum Newsletter ist eine gesonderte Entscheidung – unabhängig von geschäftlichen Anfragen, Bestellungen oder Bewerbungen. Wenn das Unternehmen einen Newsletter versendet, nutzt es dafür die angegebene E-Mail-Adresse und die für Anmeldung, Widerruf der Einwilligung und deren Nachweis erforderlichen Informationen. Eine Marketingeinwilligung darf nicht Voraussetzung für die Beantwortung einer Anfrage oder die Annahme einer Bewerbung sein.
Werbung per E-Mail, Telefon oder über einen anderen in Art. 398 des Gesetzes über die elektronische Kommunikation (PKE) genannten Kanal setzt die vorherige, auf Zweck und Kanal abgestimmte Einwilligung des Endnutzers voraus. Die Einwilligung kann widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Nach einer Abmeldung kann das Unternehmen die Mindestangaben benötigen, um die Ablehnung zu beachten und ihre Bearbeitung nachzuweisen – ohne ein vollständiges Marketingprofil ohne Rechtfertigung weiterzuführen.
Bewerbungen und Unterlagen von Kandidaten
Angaben zu Bewerbern dienen der Prüfung einer Bewerbung auf eine konkrete Stelle, der Kontaktaufnahme und der Durchführung des Auswahlverfahrens. Art. 22[1] des Arbeitsgesetzbuchs legt fest, welche Angaben ein Arbeitgeber verlangen darf. Informationen zu Ausbildung, Qualifikationen und bisheriger Beschäftigung dürfen verlangt werden, soweit sie für die Art der Arbeit oder die Stelle erforderlich sind. Zusätzliche Angaben, die eine Person aus eigener Initiative übermittelt oder um die der Arbeitgeber bittet, erfordern eine gesonderte Prüfung der Rechtsgrundlage, einschließlich Art. 22[1a].
Ein Lebenslauf kann unbeabsichtigt besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsdaten. Wir bitten Sie, solche Angaben wegzulassen, wenn sie nicht erforderlich sind. Ihre Verarbeitung setzt zusätzliche Voraussetzungen nach der DSGVO und dem Arbeitsgesetzbuch voraus; nach Art. 22[1b] muss die Einwilligung in solche Daten von der Initiative der bewerbenden Person ausgehen. Eine Verweigerung der Einwilligung zu zusätzlichen Daten darf nicht zu einer Benachteiligung führen. Die Teilnahme an künftigen Auswahlverfahren ist ein gesonderter, freiwilliger Zweck und keine Voraussetzung für die Prüfung der aktuellen Bewerbung.
Website, Statistiken und externe Dienste
Bei der Nutzung der Website kann der Server die IP-Adresse, den Zeitpunkt der Anfrage, die Adresse der angeforderten Ressource, Browserinformationen und Fehlermeldungen erhalten.
Einzelheiten zu Technologien und Nutzerentscheidungen sind in der zugehörigen Datenschutzerklärung und Cookie-Richtlinie beschrieben. Externe Dienste wie Karten, Formularschutz oder Bewertungs-Widgets können separate Verbindungen zu ihren Anbietern herstellen; daraus folgt nicht automatisch, dass der Inhalt einer Anfrage an diese übermittelt wird.
Eine unverbindliche Berechnung ist für sich genommen keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.
Wer kann die Daten erhalten?
Zugriff auf Daten sollten nur Personen haben, die im Rahmen ihrer Aufgaben zur Bearbeitung von Anfragen, Bestellungen, Bewerbungen oder zur Wartung der Website befugt sind. Daten können Dienstleistern anvertraut werden, die Hosting, E-Mail, das Website-System und erforderliche Kommunikationstools bereitstellen. ZEGGER nutzt dhosting für Hosting und E-Mail. Je nach Anliegen kann auch eine zuständige Behörde oder ein zur Verschwiegenheit verpflichteter professioneller Berater Empfänger sein.
Werden Daten außerhalb des Europäischen Wirtschaftsraums übermittelt?
Wenn eine Verarbeitung eine Übermittlung von Daten außerhalb des EWR umfasst, sollte der Verantwortliche den einschlägigen Mechanismus nach Kapitel V der DSGVO benennen: einen Angemessenheitsbeschluss, geeignete Garantien nach Art. 46 und die Möglichkeit, eine Kopie davon zu erhalten, oder eine andere anwendbare Grundlage. Die Ausnahmen nach Art. 49 sind für besondere Situationen vorgesehen und ersetzen nicht routinemäßig die Garantien.
Wie lange werden die Daten gespeichert?
Nach der DSGVO dürfen Daten nur so lange gespeichert werden, wie es für den jeweiligen Zweck erforderlich ist.
Ist die Angabe von Daten verpflichtend?
Bei einer gewöhnlichen Anfrage ist die Angabe von Daten, die eine Antwort ermöglichen, freiwillig. Ohne E-Mail-Adresse oder einen anderen angegebenen Kontaktweg kann das Unternehmen jedoch nicht antworten. Ein Formular kann bestimmte Felder technisch als Pflichtfelder vorsehen, etwa Name und E-Mail-Adresse; das bedeutet nicht, dass jedes dieser Felder gesetzlich vorgeschrieben ist. Technische Angaben, Telefonnummern oder Anhänge sind nur erforderlich, wenn sie sich aus dem konkreten Anliegen ergeben.
Bei einer Bestellung können einige Angaben für den Abschluss oder die Erfüllung des Vertrags sowie für gesetzlich vorgeschriebene Belege erforderlich sein. Im Bewerbungsverfahren richtet sich der Umfang der Angaben, die ein Arbeitgeber verlangen darf, vor allem nach Art. 22[1] des Arbeitsgesetzbuchs und den Anforderungen der Stelle. Eine zusätzliche Einwilligung für künftige Auswahlverfahren und die Marketingeinwilligung bleiben freiwillig. Ihre Verweigerung sollte weder eine grundlegende Antwort noch die Teilnahme am aktuellen Auswahlverfahren verhindern.
Welche Rechte haben betroffene Personen?
Betroffene Personen können Auskunft über ihre Daten und eine Kopie davon verlangen, unrichtige Angaben berichtigen lassen sowie in gesetzlich vorgesehenen Fällen die Einschränkung der Verarbeitung beantragen. Das Recht auf Löschung gilt nicht uneingeschränkt: Daten können aufbewahrt werden, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Durchsetzung oder Abwehr von Ansprüchen erforderlich ist. Eine auf Einwilligung gestützte Verarbeitung kann jederzeit widerrufen werden; der Widerruf macht die zuvor rechtmäßige Verarbeitung nicht unrechtmäßig.
Ein Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO wird unter Berücksichtigung der Situation der betroffenen Person und der zwingenden berechtigten Gründe des Verantwortlichen geprüft. Ein Widerspruch gegen Direktwerbung muss nicht begründet werden und beendet diese Verarbeitung. Das Recht auf Datenübertragbarkeit besteht nur, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht, automatisiert erfolgt und die Daten von der betroffenen Person bereitgestellt wurden. Die Rechte gelten nicht bei jeder Rechtsgrundlage und jedem Dokument gleichermaßen.
Wie können Sie einen Antrag oder eine Beschwerde einreichen?
Bei Fragen zu Ihren Daten können Sie an [email protected] schreiben oder ein Schreiben an die Anschrift des Verantwortlichen senden. Hilfreich ist die Angabe, welches Formular Sie genutzt haben und wann ungefähr Sie Kontakt aufgenommen haben. Die Identitätsprüfung muss verhältnismäßig sein: Eine Ausweiskopie ist keine routinemäßige Voraussetzung; bei begründeten Zweifeln können zusätzliche Angaben angefordert werden.
Die Antwort erfolgt unverzüglich, in der Regel innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen kann die Frist um weitere zwei Monate verlängert werden; über die Verlängerung und ihre Gründe ist innerhalb des ersten Monats zu informieren. Eine Ablehnung muss begründet werden. Betroffene Personen können eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO) einreichen: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Eine vorherige Kontaktaufnahme mit ZEGGER ist keine Voraussetzung für die Beschwerde.
Datenschutz und Aktualisierung dieser Informationen
Der Verantwortliche sollte technische und organisatorische Maßnahmen entsprechend dem Risiko, der Art der Daten und ihrer Nutzung auswählen. Eine kurze Kontaktanfrage erfordert andere Schutzmaßnahmen als ein Lebenslauf oder ein Bauprojekt mit Daten mehrerer Personen. Dazu gehören Zugriffsbeschränkungen, eine Kontrolle der Berechtigungen, sichere Speicherung und Löschung sowie der Umgang mit Datenschutzverletzungen.
Diese Informationen sind zu aktualisieren, wenn sich Zweck, Rechtsgrundlage, Dienstleister, Speicherfrist oder Funktionsweise eines Formulars ändern.