Datenschutzhinweise
Bei der Nutzung der Webseite WWW.ZOTT-DAIRY.COM deren Funktionalitäten, Ihrer Kontaktaufnahme und einer Anfrage übermitteln Sie uns personenbezogene Daten. Diese Datenschutzhinweise informieren Sie gem. Art. 12, 13 DSGVO über die Art und den Umfang der durch uns vorgenommenen Verarbeitungen beim Besuch unserer Webseite.
I. Verantwortlicher
ZOTT SE & Co. KG („ZOTT“)
Georg-Zott-Straße 1
86690 Mertingen
II. Kontaktdaten des Datenschutzbeauftragten
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns wenden Sie sich gerne schriftlich oder per E-Mail an unseren Datenschutzbeauftragten:
III. Automatische Datenverarbeitung bei Aufruf der Webseite WWW.ZOTT-DAIRY.COM
Bereits bei Aufruf der Seite werden personenbezogene Daten verarbeitet. Dies geschieht automatisch, ohne dass Sie weitergehende Handlungen wie z. B. das Ausfüllen und Absenden eines Kontaktformulars vornehmen müssen.
Diese automatisierten Verarbeitungen betreffen:
VERARBEITUNG DER IP-ADRESSE
1. Beschreibung und Umfang der Datenverarbeitung
Beim Aufruf dieser Seite werden Anfragen an den Server gesendet, die dieser beantworten muss. Hierfür muss Ihre IP-Adresse vom Server erhoben und verarbeitet werden, damit die entsprechenden Serveranfragen beantwortet werden können.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DS-GVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung Ihrer IP-Adresse ist die Herstellung und Sicherung der Funktionsfähigkeit der Webseite und die technische Ermöglichung der Abrufbarkeit der Webseite.
4. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO
ZOTT hat ein berechtigtes Interesse an der Sicherheit der Webseite.
Das berechtigte Interesse an der vorübergehenden Speicherung der IP-Adresse liegt darin, dass die Funktionsfähigkeit und Bereitstellung der technischen Abrufmöglichkeit der Webseite ohne diese Speicherung nicht möglich ist.
5. Dauer der Speicherung
Die Daten werden wieder gelöscht, sobald die weitere Speicherung aufgrund der Zweckerreichung nicht mehr notwendig ist. Dies ist regelmäßig nach einem Zeitraum von 7 Tagen der Fall.
6. Empfänger von personenbezogenen Daten
Die IP-Adresse wird durch folgenden Hosting-Provider im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 - Abs. 4 DSGVO verarbeitet:
Medienpalast Allgäu GmbH & Co. KG, Memminger Straße 50, 87439 Kempten
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da die Webseite anderenfalls nicht abrufbar ist.
9. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
VERARBEITUNG VON SERVER-LOG-FILES
1. Beschreibung und Umfang der Datenverarbeitung
Die beim Aufruf dieser Seite erhobenen IP-Adressen werden zudem in sogenannten Server-Log-Files gespeichert, um technische Störungen und/oder Manipulations- und Einbruchversuche in die Serverstruktur zu entdecken und behebbar zu machen.
Zudem erhebt, speichert und verarbeitet der Hosting-Provider dieser Webseite automatisch Informationen in sogenannten Server-Log-Dateien, die von Ihrem Browser automatisch übermittelt werden.
Diese Informationen sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
Diese Informationen werden jedoch nicht mit anderen Datenquellen zusammengeführt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DS-GVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung Ihrer IP-Adresse und der obigen Informationen ist die Erkennung von Fehlfunktionalitäten und Einbruchsversuchen. Dies dient der Sicherheitsstruktur der Webseite und der Systemintegrität der Server.
4. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO
ZOTT hat ein berechtigtes Interesse an der Sicherheit der Webseite.
Das berechtigte Interesse an der Verarbeitung der IP-Adresse und der obigen Informationen ist die zur Verfügungstellung einer funktionsfähigen und unkompromittierten technischen Webseitenumgebung.
5. Dauer der Speicherung
Die Daten werden innerhalb von 7 Tagen wieder gelöscht.
6. Empfänger von personenbezogenen Daten
Die IP-Adresse und die oben genannten Informationen werden durch folgenden Hosting-Provider im Auftrag auf Grundlage eine Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 - Abs. 4 DS-GVO verarbeitet:
Medienpalast Allgäu GmbH & Co. KG, Memminger Straße 50, 87439 Kempten
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da die Webseite anderenfalls nicht abrufbar ist.
9. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
VERWENDUNG VON COOKIES
1. Beschreibung und Umfang der Datenverarbeitung
Cookies sind Textdateien, die im Speicher und/oder auf einem Datenträger Ihres zum Seitenbesuch genutzten Gerätes gespeichert werden und die von Ihrem Internetbrowser gemäß den dort hinterlegten Einstellungen verarbeitet werden.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO.
3. Zweck der Datenverarbeitung
Das Session-Cookie enthält Sitzungsinformationen zum aktuellen Webseitenbesuch.
4. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO
Das eingesetzte Session-Cookie enthalten lediglich technische Daten. Der Einsatz dieser Cookies ist nötig, um dem Nutzer eine seinen Erwartungen entsprechende Funktionalität unseres Internetauftrittes bieten zu können.
5. Dauer der Speicherung sowie Widerspruchs- und Beseitigungsmöglichkeiten
„Session-Cookies“ werden nach Ende Ihres Webseitenbesuchs und/oder dem Schließen Ihres Browsers automatisch wieder von Ihrem Rechner aus dem Browser-Cache / Speicher gelöscht, sofern Sie diese Funktionalität in Ihrem Browser aktiviert haben.
Bitte überprüfen Sie hierzu die Einstellungen Ihres Internetbrowsers (z. B. Firefox, Internet Explorer, Edge, Chrome, Opera, Safari). Ihr Internetbrowser gibt Ihnen zudem die Möglichkeit die Behandlung von Cookies zu regeln oder diese gleich ganz zu deaktivieren. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.
Für weitere Informationen beachten Sie bitte unsere Cookie-Richtlinie.
6. Empfänger von personenbezogenen Daten
Medienpalast Allgäu GmbH & Co. KG, Memminger Straße 50, 87439 Kempten
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da die Webseite anderenfalls nicht abrufbar ist.
9. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
CLOUDFLARE
1. Beschreibung und Umfang der Datenverarbeitung
Auf der Webseite wird darüber hinaus der Dienst „Cloudflare“, ein so genanntes Content Delivery Network des Herstellers Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA („Cloudflare“) eingesetzt. Mit diesem Dienst können vor allem größere Mediendateien (z. B. Grafiken, Seiteninhalte oder Skripte) durch ein Netz regional verteilter und über das Internet verbundener Server ausgeliefert werden. Dadurch wird die Webseite optimiert und insbesondere die Ladegeschwindigkeit verbessert. Außerdem wird dadurch die Sicherheit bei Gewinnspielen (durch Aussonderung von Bots) gesteigert.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO das berechtigte Interesse von ZOTT an einer sicheren und effizienten Bereitstellung sowie Verbesserung der Stabilität und Funktionalität der Webseite.
3. Zweck der Datenverarbeitung
Die Nutzung von Cloudflare dient der effizienten Gestaltung und Sicherheit der Webseite.
4. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO
Der Einsatz von Cloudflare gewährleistet eine sichere und effiziente Bereitstellung der Webseite.
5. Dauer der Speicherung sowie Widerspruchs- und Beseitigungsmöglichkeiten
Die Daten werden wieder gelöscht, sobald die weitere Speicherung aufgrund der Zweckerreichung nicht mehr notwendig ist. Dies ist regelmäßig nach einem Zeitraum von 7 Tagen der Fall.
6. Empfänger von personenbezogenen Daten
Mit Cloudfare wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO abgeschlossen (Data Processing Addendum, https://www.cloudflare.com/media/pdf/cloudflare-customer-dpa.pdf). Cloudflare verpflichtet sich darin, die personenbezogenen Daten der Webseitenbesucher zu schützen und sie nicht an Dritte weiter zu geben.
7. Übermittlung in ein Drittland
Für die Übermittlung von Daten aus der EU in die USA beruft sich Cloudflare auf sog. Standarddatenschutzklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus in den USA gewährleisten sollen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/.
8. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da die Webseite anderenfalls nicht abrufbar ist.
9. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
MATOMO
1. Beschreibung und Umfang der Datenverarbeitung
Auf der Webseite wird darüber hinaus der Dienst „MATOMO“ eingesetzt, eine Software des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Mit Diesem Dienst wird ein Cookie auf Ihren Rechner gesetzt, mit welchem Ihr Browser wiedererkannt werden kann.
Folgende Daten werden dabei verarbeitet:
IP-Adresse des Nutzers, gekürzt um die letzten zwei Bytes (anonymisiert)
Browsertyp und Browserversion
Verweildauer auf der Webseite
Referrer URL
Uhrzeit der Serveranfrage
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO das berechtigte Interesse von ZOTT an einer sicheren und effizienten Analyse des Nutzerverhaltens auf der Webseite.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient dem Zweck, das Surfverhalten der Nutzer zu analysieren und Informationen über Nutzung der einzelnen Komponenten der Website zu erhalten. Das ermöglicht uns, die Website und ihre Nutzerfreundlichkeit stetig zu optimieren.
4. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO
Der Einsatz von Matomo gewährleistet eine sichere und effiziente Nutzeranalyse. Durch die Anonymisierung der IP-Adresse tragen wir dem Interesse der Nutzer am Schutz personenbezogener Daten Rechnung. Die Daten werden nicht dazu genutzt, den Nutzer der Website persönlich zu identifizieren und werden auch nicht mit anderen Daten zusammengeführt.
5. Dauer der Speicherung sowie Widerspruchs- und Beseitigungsmöglichkeiten
Die Daten werden wieder gelöscht, sobald die weitere Speicherung aufgrund der Zweckerreichung nicht mehr notwendig ist.
6. Empfänger von personenbezogenen Daten
Eine Weitergabe an Dritte erfolgt nicht.
7. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
FRIENDLY CAPTCHA
1. Beschreibung und Umfang der Datenverarbeitung
Auf der Webseite wird darüber hinaus der Dienst „Friendly Captcha“ eingesetzt, eine Software des Anbieters Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Es handelt sich hierbei um eine datenschutzfreundliche Alternative zum Webseiten Schutz vor Bots und Spam. Dabei wird ein einzigartiges Krypto-Rätsel (Puzzle-Anfrage) erzeugt, und sobald der Nutzer beginnt, ein Formular auszufüllen, wird es vollautomatisch durchgeführt. Dieser Prozess findet jedoch im Hintergrund statt. Sobald das Rätsel gelöst wurde, erfolgt eine Bestätigung durch Friendly Captcha an den Server, dass es sich hierbei um eine natürliche Person handelt.
Folgende Daten werden dabei verarbeitet:
Browsertyp und Browserversion
Das Puzzle selbst, das Informationen über das Konto und den Website-Schlüssel enthält, auf den sich das Puzzle bezieht
Uhrzeit der Serveranfrage
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient dem Zweck, eine sichere Webseite bereit zu stellen und diese außerdem vor Bot-Angriffen zu schützen.
4. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO
Das berechtigte Interesse von ZOTT liegt in einer sicheren und effizienten Bereitstellung der Webseite durch Schutz vor Spam und vor Angriffen wie z. B. Massenanfragen.
5. Dauer der Speicherung sowie Widerspruchs- und Beseitigungsmöglichkeiten
Die Daten werden nicht gespeichert.
6. Empfänger von personenbezogenen Daten
Eine Weitergabe an Dritte erfolgt nicht.
7. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
IV. Gewinnspiele
Wenn Sie an einem Gewinnspiel teilnehmen, erhebt ZOTT unter Wahrung des Grundsatzes der Datensparsamkeit ausschließlich die jeweils für das konkrete Gewinnspiel erforderlichen personenbezogenen Daten. Da diese je nach Gewinnspiel variieren, ergeben sich die konkreten Daten aus den jeweiligen Teilnahmebedingungen, die zu gegebener Zeit auf der Webseite abrufbar sind.
V. Verarbeitung personenbezogener Daten bei der Nutzung von MS-Teams
1. Beschreibung und Umfang der Datenverarbeitung
Zur Bereitstellung einer modernen Arbeitsumgebung und zur Ermöglichung von Audio- und Videokonferenzen mit Teilnehmern, verwenden wir den Dienst Microsoft Teams.
Microsoft Teams ist eine Plattform, die das Übermitteln von Nachrichten zwischen den Nutzern sowie Besprechungen per Audio und Video zwischen den Nutzern und eingeladenen Teilnehmern zulässt. Der Dienst ermöglicht es unseren Beschäftigten in Echtzeit sowohl intern als auch mit externen Gesprächspartnern von jedem Ort und zu jeder Zeit über PCs, mobile Geräte oder Videosysteme zusammenzuarbeiten.
Zudem können Dokumente zwischen den Nutzern verwaltet, übermittelt und bearbeitet werden. Der Dienst ist in die Microsoft-365-Office-Suite mit Microsoft Office integriert. Darüber hinaus können weitere Dienste von Microsoft und anderen Unternehmen und Dienstleistern eingebunden und genutzt werden.
Microsoft Teams ist ein web- und cloudbasierter Service.
Für die Nutzung des Dienstes Microsoft Teams ist die Verarbeitung Ihrer personenbezogenen Daten notwendig. Ohne diese Verarbeitung ist weder eine Nutzung des Dienstes noch die Übertragung von Ton- und Bildaufnahmen möglich.
Bei der Anmeldung im System können folgende Daten jedes Nutzers verarbeitet werden:
Anrede, Ggf. Titel, Nachname, Vorname, E-Mail-Adresse, Telefonnummer
Bei der Nutzung des Dienstes können zudem folgende personenbezogene Daten der Nutzer verarbeitet werden:
Persönliche IP-Adresse, Browserinformationen, Geographische Region, Avatar (Freiwillig), Lichtbild (freiwillig), Nutzerinformationen im Active Directory (sofern synchronisiert), Besprechungs- und Telefonaufnahmen, hochgeladene Dateien; Chat-Nachrichten
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für Besprechungs- und Video- bzw. Telefonaufnahmen ist Art. 6 Abs. 1 lit. f) DS-GVO, da die Datenverarbeitung zur Wahrnehmung unseres berechtigten Interesses erfolgt. Ist die Datenverarbeitung für den Abschluss und/oder die Durchführung eines Vertragsverhältnisses erforderlich, so ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DS-GVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient dem Zweck der Kontaktaufnahme und Ermöglichung eines Austausches mit Geschäftspartner, Kunden, Bewerber oder Interessenten mittels eines modernen webbasierten Telefon- und Videokonferenzsystems.
Zweck kann je nach Intention und Inhalt Ihrer Anfrage auch die Anbahnung und/oder Durchführung eines vertraglichen Verhältnisses sein, sowie die Pflege der Kundenbeziehung.
4. Berechtigtes Interesse
Das berechtigte Interesse an der Datenverarbeitung liegt in der Erforderlichkeit, eine ortsübergreifende Zusammenarbeit mittels eines Videokonferenzsystems bereitstellen zu müssen, um den Anforderungen der mobilen Arbeitswelt genügen zu können.
5. Empfänger von personenbezogenen Daten
Eine Weitergabe an Dritte erfolgt nicht.
6. Dauer der Speicherung
Die Daten werden innerhalb von 6 Monaten gelöscht, nachdem sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder keinen weitergehenden gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre nach AO, 6 Jahre gem. HGB) unterliegen.
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Eine Kontaktaufnahme ist auch per Telefon oder Post möglich. Gegebenenfalls kann dies Einschränkungen vor allem hinsichtlich der Reaktionszeiten nach sich ziehen.
9. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
VI. Verarbeitung von Bewerberdaten
1. Beschreibung und Umfang der Datenverarbeitung
In Stellenanzeigen oder im Rahmen des Internetauftritts informieren wir regelmäßig über aktuell zu besetzende Stellen. Sie haben die Möglichkeit, sich auf diese Stellen zu bewerben. Diese Bewerbungsdaten können Sie uns entweder per Post oder per E-Mail zukommen lassen.
Daten, die Sie uns im Rahmen des Bewerbungsverfahrens zukommen lassen, können sein:
Name, Anschrift und Kontaktdaten
Lebenslauf inklusive aller weiteren Angaben
Persönliches Anschreiben
Qualifikationen
Interessen
Wenn Sie uns Ihre Daten per E-Mail zukommen lassen, so verarbeiten wir zusätzlich Ihre E-Mail-Adresse, Datum und Zeit sowie den Inhalt der Nachricht. Zudem können abhängig vom Inhalt Ihrer E-Mail z.B. folgende personenbezogene Daten verarbeitet werden:
Vorname, Nachname, Telefonnummer
Die Daten werden ausschließlich im Rahmen des Bewerbungsverfahrens zur Entscheidung über die Stellenbesetzung verwendet.
Bewerbungen werden über unsere Bewerbungsmanagementsoftware bearbeitet. Auch Bewerbungen, die per Post oder E-Mail eingehen, werden in die Software überführt und im Ausgangsdokument zurückgesendet bzw. gelöscht. Bitte beachten Sie auch die weiteren Datenschutzhinweise auf unserer Karriereseite.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten im Rahmen des Bewerbungsverfahrens ist Art. 6 Abs. 1 lit. b) DS-GVO, § 26 Abs. 1 BDSG.
Soweit Sie uns im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten wie z.B. eine bestehende Schwerbehinderteneigenschaft oder Gesundheitsdaten, die für die Beurteilung Ihrer Einsetzbarkeit für eine bestimmte Stelle nötig sind, mitteilen, so erfolgt die Verarbeitung dieser auf Ihre Initiative hin mitgeteilter Daten nach Art. 9 Abs. 2 lit. b), lit. h) DS-GVO, § 26 Abs. 3 BDSG.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten im Rahmen des Bewerbungsverfahrens dient alleine dem Zweck Personalplanung und der Begründung von Arbeitsverhältnissen.
4. Dauer der Speicherung
Die Daten bei Ablehnung einer Bewerbung werden innerhalb von 6 Monaten nach Absage gelöscht. Daten erfolgreicher Bewerbungen unterliegen den Aufbewahrungspflichten, die sich aus den arbeitsrechtlichen und sozialrechtlichen Vorschriften, der AO und dem HGB ergeben. Sofern keine Einwilligung von Ihnen vorliegt, löschen wir Ihre Daten regelmäßig sechs Monate nach Abschluss des Bewerbungsverfahrens.
Bei erfolgreicher Bewerbung können Ihre Daten im Rahmen des Einstellungsprozesses weiterverwendet werden.
Wenn Sie uns Ihre Einwilligung zur Aufnahme in unseren Bewerberpool erteilen, speichern wir Ihre Daten für die Dauer von 12 Monaten.
5. Empfänger von personenbezogenen Daten
Die Bewerbungen werden durch folgenden Dienstleister im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 - Abs. 4 DS-GVO verarbeitet:
d.vinci HR-Systems GmbH, Nagelsweg 37-39, 20097 Hamburg
6. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
7. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da Ihre Bewerbung anderenfalls nicht bearbeitet werden kann.
8. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
VII. Verarbeitung personenbezogener Daten bei LinkedIn
1. Beschreibung und Umfang der Datenverarbeitung
Wir betreiben eine Unternehmensseite auf www.linkedIn.de. Hierfür wird die technische Plattform der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, genutzt, nachfolgend als „LinkedIn“ bezeichnet. Im Zusammenhang mit dem Betrieb des LinkedIn-Profils wird der LinkedIn-Dienst „Page Analytics“ genutzt. Wir erhalten so Informationen über die Nutzung von unseren Inhalten. Wenn Sie unsere LinkedIn-Seite besuchen, ihr folgen oder mit ihr interagieren, verarbeitet LinkedIn Ihre personenbezogenen Daten, um uns anonymisierte Statistiken und Einblicke zu gewähren. Diese Informationen helfen uns, die Interaktionen auf unserer Seite zu verstehen und zu verbessern. LinkedIn verarbeitet hierbei Daten aus Ihrem Profil sowie Informationen zu Ihrer Interaktion mit unserer Seite. Wir erhalten jedoch keinen Zugriff auf individuelle personenbezogene Daten, sondern nur auf aggregierte Insights.
Bitte beachten Sie, dass die Nutzung von LinkedIn und dessen Funktionen, wie etwa das Teilen von Inhalten, in Ihrer eigenen Verantwortung liegt. Besonders gilt dies für interaktive Funktionen.
LinkedIn ist hauptsächlich verantwortlich für die Verarbeitung personenbezogener Daten bei der Nutzung unserer LinkedIn-Seite. Weitere Informationen zur Datenverarbeitung durch LinkedIn erhalten Sie unter www.linkedin.com/legal/privacy-policy.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DS-GVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung ist der öffentliche Unternehmensauftritt sowie die Interaktion mit Interessenten und potentiellen Bewerbern.
Die LinkedIn-Insights unterstützen bei der zielgerichteten Vermarktung der Unternehmensaktivitäten. Beispielsweise ermöglichen diese Daten, Trends in den Profilen der Nutzer, die die Seite besuchen, zu erkennen. Dies hilft dabei, relevantere Inhalte zu bieten und Funktionen zu entwickeln, die potenziell von größerem Interesse für die Nutzer sind. Die zur Verfügung gestellten Besucherstatistiken sind stets anonymisiert, und es besteht kein Zugriff auf die zugrunde liegenden persönlichen Daten.
Darüber hinaus dient das Unternehmensprofil der Kommunikation mit Kunden, Interessenten und Nutzern sowie der Information über unser Unternehmen und unsere Produkte. In diesem Rahmen könnten wir zusätzliche Informationen durch Nutzerkommentare, private Nachrichten oder durch Nutzer erhalten, die uns folgen oder unsere Inhalte teilen. Diese Informationen werden ausschließlich zum Zweck der Kommunikation und Interaktion verarbeitet.
Wenn Nutzer über soziale Medien auf Stellenanzeigen reagieren oder Initiativbewerbungen senden, werden deren persönliche Daten im Rahmen des Bewerbungsverfahrens verarbeitet.
4. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO
ZOTT hat ein berechtigtes Interesse an einem umfassenden und informativen Unternehmensauftritt bei LinkedIn. Darüber hinaus besteht ein Interesse an der Kommunikation und Interaktion mit Interessenten und potentiellen Bewerbern.
5. Dauer der Speicherung sowie Widerspruchs- und Beseitigungsmöglichkeiten
Ihre personenbezogenen Daten werden gelöscht, wenn die personenbezogenen Daten zur Erfüllung des mit der Verarbeitung verfolgten Zwecks nicht mehr erforderlich sind. Dies gilt nur, soweit keine gesetzliche Aufbewahrungsfrist besteht.
6. Empfänger von personenbezogenen Daten und gemeinsame Verantwortlichkeit
LinkedIn ist verantwortlich für die Ermöglichung der Ausübung Ihrer Datenschutzrechte gemäß der DS-GVO. Anfragen dazu können über www.linkedin.com/help/linkedin/ask/PPQ gestellt werden. Den Datenschutzbeauftragten von LinkedIn Ireland können Sie unter www.linkedin.com/help/linkedin/ask/TSO-DPO kontaktieren. Auch wir stehen für Anfragen zur Verarbeitung im Rahmen der Seiten-Insights zur Verfügung und leiten diese bei Bedarf an LinkedIn weiter.
Wir haben mit LinkedIn eine Vereinbarung hinsichtlich der gemeinsamen Verarbeitung nach Art. 26 DS-GVO abgeschlossen. Mit dieser erkennen die Betreiber die gemeinsame datenschutzrechtliche Verantwortlichkeit mit Blick auf die oben beschriebenen Insights-Daten an und übernehmen wesentliche datenschutzrechtliche Pflichten zur Information von Betroffenen, zur Datensicherheit und zur Meldung von Datenschutzverstößen.
7. Übermittlung in ein Drittland
Bitte beachten Sie, dass LinkedIn personenbezogene Daten auch in den USA oder anderen Drittländern verarbeiten kann, wobei solche Übertragungen laut LinkedIn nur in Länder erfolgen, für die ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder die auf Grundlage geeigneter Garantien erfolgen. Eine Datenübertragung auf Systeme außerhalb der EU findet nur statt, wenn die Anforderungen der Artt. 44 ff. DSGVO eingehalten werden. Mehr dazu finden Sie unter: www.linkedin.com/help/linkedin/answer/62533.
Die irische Datenschutzkommission ist die leitende Aufsichtsbehörde für die Überwachung der Seiten-Insights-Verarbeitung, und es besteht jederzeit das Recht, Beschwerden dort oder bei jeder anderen Aufsichtsbehörde einzureichen.
8. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
VIII. Hinweisgebersystem
1. Beschreibung und Umfang der Datenverarbeitung
Über unser Hinweisgebersystem können Meldungen abgegeben werden. Eine Meldung ist grundsätzlich anonym möglich. Unser Hinweisgebersystem wird von der BDO Legal Rechtsanwaltsgesellschaft mbH betreut. Wir haben daher grundsätzlich keinen Zugriff auf eingehende Hinweise. Erst wenn stichhaltige Hinweise zur Durchführung von Folgemaßnahmen an uns weitergeleitet werden, erhalten wir Kenntnis von den darin enthaltenen Daten.
2. Rechtsgrundlage für die Datenverarbeitung
Wenn der Hinweisgeber seine personenbezogenen Daten freiwillig mitteilt, ist Rechtsgrundlage für die Verarbeitung im Rahmen von Folgemaßnahmen die Einwilligung gem. Art. 6 Abs. 1 lit a) DS-GVO.
Aufgrund gesetzlicher Anforderungen sind wir außerdem verpflichtet, Kenntnis über ein mögliches Fehlverhalten von Mitarbeitern oder Vertragspartnern zu erhalten. Rechtsgrundlage für die Datenverarbeitung ist daher ebenfalls § 10 HinSchG i.V.m. Art. 6 Abs. 1 lit. c) DS-GVO.
3. Zweck der Datenverarbeitung
Wir verarbeiten diese Daten ausschließlich im Rahmen von Folgemaßnahmen zu weiteren Ermittlungen eines stichhaltigen Hinweises.
4. Dauer der Speicherung sowie Widerspruchs- und Beseitigungsmöglichkeiten
Ihre personenbezogenen Daten werden gelöscht, wenn Sie eine erteilte Einwilligung zur Verarbeitung widerrufen haben oder die personenbezogenen Daten zur Erfüllung des mit der Verarbeitung verfolgten Zwecks nicht mehr erforderlich ist. Dies gilt nur, soweit keine gesetzliche Aufbewahrungsfrist besteht.
Sofern und sobald sich ein Hinweis als grundlos herausstellen sollte, werden die personenbezogenen Daten daher unverzüglich gelöscht. Im Falle von begründeten Hinweisen erfolgt eine Löschung spätestens zwei Monate nach Abschluss der Untersuchung des gemeldeten Vorfalls, es sei denn eine darüber hinausgehende Speicherung ist zur Klärung von weiteren rechtlichen Schritten (z.B. Disziplinarmaßnahmen, Einleitung von Strafverfahren) erforderlich.
5. Empfänger von personenbezogenen Daten
Eine Weitergabe an Dritte erfolgt nicht.
6. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
7. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da nur so erfolgreiche Ermittlungs- und Folgemaßnahmen ergriffen werden können, um etwaige Rechtsverstöße abzustellen.
8. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
IX. Verarbeitung personenbezogener Daten im Login-Bereich auf unserer Webseite
1. Beschreibung und Umfang der Datenverarbeitung
MILCHERZEUGER-LOGIN
Auf der Webseite besteht die Möglichkeit für Milcherzeuger, sich direkt einzuloggen. Folgende Daten verwendet ZOTT, wenn Sie sich bei den EIS-Diensten anmelden:
Daten für laufendes Login (Session): Erzeugernummer, Sprache, Login-Token (ID), Login-Session (ID), Zeitpunkt der Anmeldung, letzter Zugriff, Benutzter Browser, Browser-Version, Verwendetes Plattform (Betriebssystem), IP-Adresse.
Persistente Daten nach dem Login: Erzeugernummer, Zeitpunkt der Anmeldung, Anmeldungstyp (CMS (WordPress) oder Sopra-EIS-Services), Kontext (Login per Webseite oder App), Sperrinformationen bei zu vielen fehlgeschlagenen Anmeldeversuchen.
Außerdem werden nachstehende Cookies verwendet:
borlabs-cookie -> Speichert die vom Benutzer hinterlegten Einstellungen bzgl. des Cookie-Banners
WordPress-Cookies -> Technische Cookies bzgl. der aktuellen Sitzung (Session)
wordpress_logged_in_*id*
wordpress_sec_*id*
Sopra-EIS-Services -> Technische Cookies bzgl. der aktuellen Sitzung (Session)
CookieSessionClientNr
CookieSessionTimeout
CookieSessionToken
CookieUserLocation (Speichert den zuletzt bei der Anmeldung verwendeten Standort)
Sie haben die Möglichkeit, das Abspeichern von Cookies auf Ihrem Endgerät zu verhindern, indem Sie die Einstellungen in Ihrem Browser entsprechend ändern.
HÄNDLER-LOGIN
Auf der Webseite besteht außerdem für Händler eine Login-Möglichkeit, um dort Werbebilder der ZOTT-Produkte herunterzuladen. Sie werden sodann weiter geleitet zu dem Händlerbereich von ZOTT. Folgende zusätzliche Daten werden verarbeitet, wenn Sie diesen Dienst in Anspruch nehmen: Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihr Wohnsitz, wenn Sie sich für die Datenbank registrieren möchten.
Die Löschung Ihrer personenbezogenen Daten erfolgt, wenn Sie Ihre Einwilligung zur Verarbeitung widerrufen haben oder wenn die Speicherung der personenbezogenen Daten zur Erfüllung des mit der Verarbeitung verfolgten Zwecks nicht mehr erforderlich ist. Cookies werden in Abhängigkeit von ihrer Funktion und dem Zweck, für den sie verwendet werden, gelöscht.
Ihr Name, Nachname, Ihre E-Mail-Adresse und Ihr Wohnsitzland, wenn Sie eine Registrierung beantragen, werden sofort gelöscht, wenn die Registrierung abgelehnt wird. Daten, die wir erhalten, wenn Sie Ihr Konto löschen, werden sofort gelöscht.
Daten, die im Zusammenhang mit einer Kontaktaufnahme erhoben werden, werden nach drei Monaten gelöscht.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DS-GVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung ist die Zugänglichmachung zum Login-Bereich.
4. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO
ZOTT hat ein berechtigtes Interesse daran, dass nur diejenigen Händler sich einloggen und Werbebilder herunterladen können, welche durch ZOTT auch als solche identifiziert wurden. Darüber hinaus besteht ein berechtigtes Interesse an der sicheren Bereitstellung der Bilddatenbank.
5. Dauer der Speicherung sowie Widerspruchs- und Beseitigungsmöglichkeiten
Ihre personenbezogenen Daten werden gelöscht, wenn die personenbezogenen Daten zur Erfüllung des mit der Verarbeitung verfolgten Zwecks nicht mehr erforderlich sind. Dies gilt nur, soweit keine gesetzliche Aufbewahrungsfrist besteht.
6. Empfänger von personenbezogenen Daten
Eine Weitergabe an Dritte erfolgt nicht.
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da sonst ein Login nicht möglich ist.
9. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
X. Kontaktaufnahme
1. Beschreibung und Umfang der Datenverarbeitung
Folgende Datenkategorien verwendet ZOTT, wenn Sie uns mittels des auf der Webseite zur Verfügung gestellten Kontaktformulars kontaktieren: Vor- und Zuname, E-Mail-Adresse und Ihr Anliegen; falls Sie uns Ihre Anschrift nennen, dann auch diese.
Wir verarbeiten im Rahmen der Kontaktaufnahme über das Reklamationsformular folgende personenbezogene Daten von Ihnen: Vor- und Zuname, Adresse, E-Mail-Adresse und Ihr Anliegen.
Wenn Sie uns eine E-Mail an info(at)zott.de oder datenschutz(at)zott.de schicken, verarbeiten wir die folgenden Daten: Vor- und Zuname, Adresse, E-Mail-Adresse und Ihr Anliegen.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DS-GVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung ist die Kontaktaufnahme zwischen ZOTT und dem Verbraucher.
4. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO
ZOTT hat ein berechtigtes Interesse daran, mit dem Verbraucher in Kontakt treten zu können.
5. Dauer der Speicherung
Daten, die im Zusammenhang mit einer Kontaktaufnahme angefallen sind, werden nach drei Monaten gelöscht.
6. Empfänger von personenbezogenen Daten
Eine Weitergabe an Dritte erfolgt nicht. Innerhalb des Unternehmens werden Anfragen bei Bedarf an die Ansprechpartner der jeweiligen Fachabteilung zu Zwecken der schnellen und effizienten Bearbeitung weitergeleitet.
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da sonst nicht mit dem Verbraucher kommuniziert werden kann.
9. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
XI. Presseverteiler für Journalisten
1. Beschreibung und Umfang der Datenverarbeitung
Wenn Sie uns eine E-Mail an info(at)zott.de senden und Ihre Kontaktdaten und den Namen des Mediums an, für das Sie arbeiten, angeben, nehmen wir Sie in unseren Presseverteiler auf.
Folgende Datenkategorien verwendet ZOTT, wenn Sie uns auf diese Weise kontaktieren: Vor- und Zuname, E-Mail-Adresse.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DS-GVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung ist die Aufnahme in unseren Presseverteiler.
4. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO
ZOTT hat ein berechtigtes Interesse daran, mit Journalisten in Kontakt treten zu können.
5. Dauer der Speicherung sowie Widerspruchs- und Beseitigungsmöglichkeiten
Daten, die im Zusammenhang mit einer Kontaktaufnahme angefallen sind, werden nach drei Monaten gelöscht.
6. Empfänger von personenbezogenen Daten
Eine Weitergabe an Dritte erfolgt nicht.
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da der Betroffene sonst nicht in den Verteiler aufgenommen werden kann.
9. Automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
XII. Rechte der betroffenen Person
Werden Ihre personenbezogenen Daten verarbeitet sind Sie die betroffene Person im Sinne der Datenschutzgrundverordnung. Daher stehen Ihnen folgende Rechte gegenüber uns als dem Verantwortlichen zu.
Zur Ausübung Ihrer Betroffenenrechte gegenüber uns wenden Sie sich bitte an folgende E-Mail-Adresse: [email protected]
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein RECHT AUF AUSKUNFT über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die BERICHTIGUNG sie betreffender unrichtiger personenbezogener Daten und ggf. die VERVOLLSTÄNDIGUNG unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (RECHT AUF LÖSCHUNG).
Die betroffene Person hat das Recht, von dem Verantwortlichen die EINSCHRÄNKUNG DER VERARBEITUNG zu verlangen.
WIDERSPRUCHSRECHT - ART. 21 DSGVO Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
|
RECHT AUF WIDERRUF DER DATENSCHUTZRECHTLICHEN EINWILLIGUNGSERKLÄRUNG
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
|
Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das RECHT AUF BESCHWERDE BEI EINER AUFSICHTSBEHÖRDE, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
Diese Datenschutzhinweise werden in regelmäßigen Abständen aktualisiert.