Datenschutz
Information
Wir begrüßen Sie bei Ihrem Besuch auf unserer Web-Seite und freuen uns über Ihr Interesse an unserem Unternehmen. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Unsere Datenschutzbestimmungen stehen im Einklang mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten, insbesondere der EU Datenschutz-Grundverordnung (EU-DS-GVO) und in Übereinstimmung mit den für die MGA Zapf Creation GmbH geltenden landesspezifischen Datenschutzbestimmungen. Bitte nehmen Sie sich daher kurz Zeit unsere Datenschutz-Information zu lesen. Diese erläutert Ihnen, welche Daten wir über unsere Website erheben, wofür wir diese verwenden und welche Wahlmöglichkeiten Sie haben.
Verantwortliche Stelle im Sinne des Datenschutzrechts ist die MGA Zapf Creation GmbH.
Postanschrift:
Mönchrödener Str. 13, 96472 Rödental, GERMANY.
Kontaktinformation
Telefon: +49 9563 725-0
Telefax: +49 9563 725-116
E-Mail: info(at)zapf-creation.com
Kontakt Datenschutz
datenschutz(at)zapf-creation.de
Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4, 1. EU-DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Hierunter fallen z.B. Angaben wie Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, ggf. aber auch Nutzungsdaten wie Ihre IP-Adresse.
Anonyme Daten liegen vor, wenn keinerlei Personenbezug zum Nutzer hergestellt werden kann.
Zwecke und Rechtsgrundlagen der Datenverarbeitung
Bei der Verarbeitung Ihrer personenbezogenen Daten werden die Bestimmungen der EU‑DS-GVO und alle sonstigen geltenden datenschutzrechtlichen Bestimmungen eingehalten. Rechtsgrundlagen für die Datenverarbeitung ergeben sich insbesondere aus Art. 6 EU-DS-GVO.
Wir verwenden Ihre Daten zur Geschäftsanbahnung, zur Erfüllung vertraglicher und gesetzlicher Pflichten, zur Durchführung des Vertragsverhältnisses, zum Anbieten von Produkten und Dienstleistungen sowie zur Stärkung der Kundenbeziehung, was auch Analysen zu Marketingzwecken und Direktwerbung beinhalten kann.
Ihre Einwilligung in die Datenverarbeitung kann auch eine datenschutzrechtliche Erlaubnisvorschrift darstellen. Vor Erteilung der Einwilligung klären wir Sie über den Zweck der Datenverarbeitung und über Ihr Widerrufsrecht auf.
Datenerhebung: Kategorien und Herkunft der Daten
Welche Daten wir verarbeiten, bestimmt der jeweilige Kontext: Dies hängt davon ab, ob Sie z.B. Anfrage in unser Kontaktformular eingeben, oder uns eine Bewerbung senden:
Beim Besuch unserer Webseite erheben und verarbeiten wir folgende Daten:
- Name des Internet Service-Providers
- Angaben über die Webseite, von der aus Sie uns besuchen
- Verwendeter Webbrowser und verwendetes Betriebssystem
- Die von Ihrem Internet Service Provider zugewiesene IP-Adresse
- Angeforderte Dateien, übertragene Datenmenge, Downloads/Dateiexport
- Angaben über die Webseiten, die Sie bei uns aufrufen inkl. Datum und Uhrzeit
Aus Gründen der technischen Sicherheit (insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver) werden diese Daten gemäß Art. 6 Abs. 1 lit. f EU-DS-GVO gespeichert. Nach spätestens 7 Tagen findet eine Anonymisierung durch Verkürzung der IP-Adresse statt, so dass kein Bezug zum Nutzer hergestellt wird.
Im Rahmen einer Kontaktanfrage erheben und verarbeiten wir folgende Daten:
- Name, Vorname
- Anrede
- Land
- Kontaktdaten (E-Mail-Adresse, Telefonnummer)
- Anschrift bzw. Adresse
- Nachricht
- Zudem haben Sie die Möglichkeit Bilder und andere Dateien hochzuladen
Im Rahmen einer Anfrage über unser Produktformular erheben und verarbeiten wir folgende Daten
- Name, Vorname
- Anrede
- Land
- Kontaktdaten (E-Mail-Adresse, Telefonnummer)
- Anschrift bzw. Adresse
- Nachricht
- Produktbezeichnung / Identifizierungsnummer
- Zudem haben Sie die Möglichkeit Bilder und andere Dateien hochzuladen
Im Rahmen einer online Bewerbung erheben und verarbeiten wir folgende Daten:
- Name, Vorname
- Anrede
- Land
- Kontaktdaten (E-Mail-Adresse, Telefonnummer)
- Anschrift bzw. Adresse
- Bewerbungsunterlagen (Lebenslauf, Zeugnisse etc.)
Verpflichtung zur Bereitstellung der Daten
Diverse personenbezogene Daten sind für die Begründung, Durchführung und Beendigung des Schuldverhältnisses und die Erfüllung der damit verbundenen vertraglichen und gesetzlichen Pflichten notwendig. Gleiches gilt für die Nutzung unserer Webseite und der verschiedenen Funktionen, die diese zur Verfügung stellt.
Details dazu haben wir im o.g. Punkt für Sie zusammengefasst. In bestimmten Fällen müssen Daten auch aufgrund gesetzlicher Bestimmungen erhoben bzw. zur Verfügung gestellt werden. Bitte beachten Sie, dass eine Bearbeitung Ihrer Anfrage oder die Durchführung des zugrundeliegenden Schuldverhältnisses ohne Bereitstellung dieser Daten nicht möglich ist.
Kontaktformular / Kontaktaufnahme per E-Mail (Art. 6 Abs. 1 lit. a, b EU-DS-GVO)
Auf unserer Webseite ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre im Rahmen des Kontaktformulars angegebenen Daten zur Kontaktaufnahme und Beantwortung Ihrer Fragen und Wünsche.
Hierbei wird der Grundsatz der Datensparsamkeit und Datenvermeidung beachtet, indem Sie nur die Daten angeben müssen, die wir zwingend zur Kontaktaufnahme von Ihnen benötigen. Hier werden je nach Art der Anfrage unterschiedliche Daten erhoben, so ist es beispielsweise ausreichend, wenn Sie uns Ihren Namen und Ihre E-Mail-Adresse nennen, wenn es sich um eine allgemeine Anfrage handelt. Wenn Sie sich für einen Katalog interessieren, fragen wir Ihre Adresse für die Zusendung des Katalogs mit ab. Zudem wird aus technischer Notwendigkeit sowie zur rechtlichen Absicherung Ihre IP-Adresse verarbeitet. Alle übrigen Daten sind freiwillige Felder und können optional (z.B. zur individuelleren Beantwortung ihrer Fragen) angegeben werden.
Sofern Sie sich per E-Mail an uns wenden, werden wir die in der E-Mail mitgeteilten personenbezogenen Daten allein zum Zweck der Bearbeitung Ihrer Anfrage verarbeiten.
Produktformular (Art. 6 Abs. 1 lit. a, b EU-DS-GVO)
Auf unserer Webseite ist ein sog. Produktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Wenn Sie uns über dieses Formular schreiben, verarbeiten wir Ihre im Rahmen des Formulars angegebenen Daten zur Kontaktaufnahme und Beantwortung Ihrer Fragen und Wünsche.
Hierbei wird der Grundsatz der Datensparsamkeit und Datenvermeidung beachtet, indem Sie nur die Daten angeben müssen, die wir zwingend zur Kontaktaufnahme von Ihnen benötigen. Dies sind Ihr Vorname, Nachname, Land, E-Mail-Adresse, Produktbezeichnung sowie das Nachrichtenfeld und der Betreff selbst. Zudem wird aus technischer Notwendigkeit sowie zur rechtlichen Absicherung Ihre IP-Adresse verarbeitet. Alle übrigen Daten sind freiwillige Felder und können optional (z.B. zur individuelleren Beantwortung ihrer Fragen) angegeben werden.
Sofern Sie sich per E-Mail an uns wenden, werden wir die in der E-Mail mitgeteilten personenbezogenen Daten allein zum Zweck der Bearbeitung Ihrer Anfrage verarbeiten.
Cookies (Art. 6 Abs. 1 S. 1 lit. a, f EU-DS-GVO, § 25 Abs. 1, 2 TTDSG)
Cookies enthalten lediglich pseudonyme, meist sogar anonyme Daten. Einige Cookies bleiben für die Dauer einer Browsersitzung bestehen (sog. Session-Cookies), andere werden längerfristig gespeichert (sog. persistente Cookies, z. B. Consent-Einstellungen). Letztere werden automatisch nach der jeweils angegebenen Zeit (in der Regel 6 Monate) gelöscht. Neben eigenen Cookies kommen auch solche zum Einsatz, die durch Drittanbieter gesteuert werden. Diese nutzen die in den Cookies enthaltenen Informationen, um Ihnen z. B. Inhalte einzublenden oder aber die von Ihnen besuchten Seiten zu erfassen.
Aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f EU-DS-GVO) setzen wir technisch notwendige Cookies, die zwingend für den Betrieb der Internetseite und die Sicherstellung der Funktionsfähigkeit notwendig sind. Ferner setzen wir ohne Ihre Einwilligung Cookies ein, soweit deren alleiniger Zweck in der Speicherung von bzw. der Zugriff auf im Endgerät gespeicherten Informationen zur Übertragung von Nachrichten liegt oder diese unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen zu können, § 25 Abs. 2 TTDSG.
Ihre Einwilligung vorausgesetzt, kommen weitere Cookies zum Einsatz, mittels derer uns bzw. Dritten z. B. eine Auswertung darüber möglich ist, wie unsere Dienste genutzt werden. So können wir die Inhalte den Nutzerbedürfnissen entsprechend gestalten. Zudem haben wir durch die Cookies die Möglichkeit, die Effektivität einer bestimmten Anzeige zu messen und ihre Platzierung beispielsweise in Abhängigkeit von den thematischen Nutzerinteressen erfolgen zu lassen. Rechtsgrundlage hierfür ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 S. 1 lit. a EU-DS-GVO, § 25 Abs. 1 TTDSG).
Sofern Sie bei den von uns genutzten Drittanbietern Konten unterhalten und dort eingeloggt sind, kann es zu einer Verknüpfung Ihrer Daten mit dem jeweiligen Konto kommen. Sie können eine derartige Zusammenführung vermeiden, indem Sie Ihre Einwilligung zu den betreffenden Cookies nicht erteilen oder widerrufen oder, indem Sie sich im Vorfeld bei den jeweiligen Drittanbietern ausloggen.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Cookies auf Ihrem Endgerät auch manuell über die Einstellungen Ihres Browsers oder softwaregestützt deaktivieren, einschränken oder löschen. Deaktivieren Sie die Setzung von Cookies, ist eine vollumfängliche Nutzung unserer Internetseiten nicht oder nur eingeschränkt möglich.
Bitte beachten Sie auch unsere Hinweise im Abschnitt des jeweiligen Dienstes, der Cookies einsetzt.
Sie können Ihre Einwilligung über unser Consent-Banner jederzeit mit Wirkung für die Zukunft widerrufen und die Cookie-Einstellungen ändern. Beachten Sie, dass Änderungen für jedes Endgerät separat vorzunehmen sind.
Google Schriftarten (Art. 6 Abs. 1 lit. f EU-DS-GVO, § 25 Abs. 2 TTDSG)
Auf dieser Internetseite werden externe Schriften, Google Fonts, verwendet. Google Fonts ist ein Dienst der Google Inc. („Google“).
Die Einbindung dieser Web Fonts erfolgt lokal über Client. Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können:
www.google.com/fonts#AboutPlace:about
www.google.com/policies/privacy/
Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f EU-DS-GVO dar.
Google reCAPTCHA (Art. 6 Abs. 1 lit. f EU-DS-GVO, § 25 Abs. 2 TTDSG
Auf dieser Website verwenden wir die reCAPTCHA Funktion von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f EU-DS-GVO auf Basis unseres berechtigten Interesses an der Sicherheit unseres Internetauftritts und an der Vermeidung von Missbrauch und Spam.
Die Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Wir ergreifen jedoch die möglichen und datenschutzrechtlich notwendigen Maßnahmen gemäß Art. 44 ff. EU-DS-GVO um das Datenschutzniveau im Drittland herzustellen.
Die Nutzungsbedingungen von Google können Sie unter http://www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Ausführliche Informationen zum Datenschutz finden Sie auf der Internetseite von Google ("Google Privacy Policy"): http://www.google.de/intl/de/policies/privacy/
Opt-Out: https://adssettings.google.com/authenticated.
Google Analytics (Art. 6 Abs. 1 lit. a EU-DS-GVO, § 25 Abs. 1 TTDSG)
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Hierbei werden folgende Daten von Ihnen gespeichert:
- IP-Adresse
- Nutzungsdaten
- Click path
- App-Aktualisierungen
- Browser Informationen
- Device Informationen
- JavaScript-Support
- Besuchte Seiten
- Referrer URL
- Downloads
- Flash-Version
- Standort-Informationen
- Kaufaktivität
- Widget-Interaktionen
- Datum und Uhrzeit des Besuchs
Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Wir haben auf unserer Seite auch Universal Analytics deaktiviert, damit auch keine User-ID gebildet wird, welche ein Cross-Device Tracking ermöglichen würde.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a EU-DS-GVO.
Sie können Ihre Einwilligung über unser Consent-Banner (im nächsten Abschnitt) jederzeit mit Wirkung für die Zukunft widerrufen und die Cookie-Einstellungen ändern. Beachten Sie, dass Änderungen für jedes Endgerät separat vorzunehmen sind.
Da wir auch die Funktion GA Audiences abgestellt haben, werden keine Zielgruppen gebildet, welche eine Klassifizierung der Webseitenbesucher ermöglichen würde und mithin das Ausspielen von bestimmten Werbeanzeigen abgestimmt auf die jeweilige Zielgruppe.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Wir ergreifen jedoch die möglichen und datenschutzrechtlich notwendigen Maßnahmen gemäß Art. 44 ff. EU-DS-GVO um das Datenschutzniveau im Drittland herzustellen.
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html und https://policies.google.com/?hl=de
YouTube (Art. 6 Abs. 1 lit. a EU-DS-GVO, § 25 Abs. 1 TTDSG)
Wir haben YouTube-Videos des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) in unser Online-Angebot eingebunden, die auf www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h., dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Jedoch bezieht sich der erweiterte Datenschutzmodus nur auf das Erfassen des Nutzerverhaltens, nicht auf die Anzeigenbereitstellung, sowie das Nachladen von weiteren Inhalten Dritter, Schriftartenübertragung und mögliche Verknüpfungen mit deinem Nutzerkonto bei YouTube. Wenn Sie das Video starten, löst dies weitere Datenverarbeitungsvorgänge aus. Darauf haben wir keinen Einfluss. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 S. 1 lit. a EU-DS-GVO.
Ihre Einwilligung können Sie jederzeit in unseren Cookie-Einstellungen widerrufen.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Wir ergreifen jedoch die möglichen und datenschutzrechtlich notwendigen Maßnahmen gemäß Art. 44 ff. EU-DS-GVO um das Datenschutzniveau im Drittland herzustellen.
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Datenübermittlungen erfolgen unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden deine Daten direkt dem Konto zugeordnet. Wenn die Zuordnung mit dem Profil bei YouTube nicht gewünscht ist, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert die Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über deine Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Weitere Informationen zu Datenschutz finden Sie unter: policies.google.com/privacy
Cloudfront (Art. 6 Abs. 1 lit. f EU-DS-GVO, § 25 Abs. 2 TTDSG)
Diese Website nutzt das Content Delivery Network (CDN) Cloudfront. Dies ist ein Dienst der Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109-5210. Das Cloudfront CDN stellt Duplikate von Daten einer Website auf verschiedenen weltweit verteilten Amazon Web Services (AWS) Servern zur Verfügung. Dadurch wird eine schnellere Ladezeit der Website, eine höhere Ausfallsicherheit und ein erhöhter Schutz vor Datenverlust erreicht. Einige der auf dieser Website eingebundenen Bilder und Videos werden beim Aufruf der Seite vom Cloudfront CDN bezogen. Durch diesen Abruf werden Informationen über Ihre Nutzung unserer Website (wie z.B. Ihre IP-Adresse) an Server von Amazon ins EU-Ausland übertragen und dort gespeichert. Dies geschieht sobald sie unsere Website betreten. Die Nutzung von Amazon Web Services und dem Amazon CDN Cloudfront erfolgt im Interesse einer höheren Ausfallsicherheit der Website, dem erhöhten Schutz vor Datenverlust und einer besseren Ladegeschwindigkeit dieser Website. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Informationen zu den Datenschutz-Maßnahmen und die Datenschutzerklärung von Amazon Web Service finden Sie unter: https://aws.amazon.com/de/privacy/.
Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Wir ergreifen jedoch die möglichen und datenschutzrechtlich notwendigen Maßnahmen gemäß Art. 44 ff. EU-DS-GVO um das Datenschutzniveau im Drittland herzustellen.
Nutzung und Weitergabe persönlicher Daten/Zweckbindung
Alle personenbezogenen Daten, die wir im Zuge der Nutzung der MGA Zapf Creation GmbH – Website von Ihnen erfahren, werden wir nur zu dem angegeben Zweck erheben, verarbeiten und nutzen. Dabei beachten wir, dass dies nur im Rahmen der jeweils geltenden Rechtsvorschriften bzw. nur mit Ihrer Einwilligung geschieht. Ansonsten erfolgt eine Weitergabe an Dritte nicht, es sei denn wir sind hierzu aufgrund zwingender Rechtsvorschriften dazu verpflichtet (Weitergabe an externe Stellen wie z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden).
Die erhobenen persönlichen Daten werden von uns nicht veröffentlicht, veräußert oder in sonstiger Weise an Dritte weitergegeben. Eine Nutzung dieser Daten für Werbezwecke erfolgt nicht.
Empfänger der Daten/Kategorien von Empfängern
Innerhalb unseres Unternehmens stellen wir sicher, dass nur diejenigen Personen Ihre Daten erhalten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.
In vielen Fällen unterstützen Dienstleister unsere Fachabteilungen bei der Erfüllung ihrer Aufgaben. Mit allen Dienstleistern wurde das notwendige datenschutzrechtliche Vertragswerk abgeschlossen. Im Rahmen der Vertragsabwicklung werden Ihre personenbezogenen Daten zum Teil an folgende Dienstleister übermittelt: Transportdienstleister, Auskunftei (Bonitätsprüfung), Warenkreditversicherung und Handelsvertreter (zur direkten Kundenbetreuung vor Ort, Dienstleister zur Beantwortung unserer Reklamationsanfragen).
Drittlandübermittlung / Drittlandsübermittlungsabsicht
Eine Datenübermittlung in Drittstaaten (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet nur statt, soweit dies zur Durchführung des Schuldverhältnisses erforderlich, gesetzlich vorgeschrieben ist oder Sie uns dazu Ihre Einwilligung erteilt haben.
Wir übermitteln Ihre personenbezogenen Daten an keinen Dienstleister außerhalb des Europäischen Wirtschaftsraums.
Betroffenenrechte Art. 15 - 22 EU-DS-GVO
Sie haben das Recht, Auskunft über die Sie betreffenden personenbezogenen Daten zu erhalten, darüber hinaus auf Berichtigung oder Löschung, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auch steht es Ihnen zu, von der MGA Zapf Creation GmbH die Einschränkung der Verarbeitung zu verlangen sowie ein Widerspruchsrecht gegen die Verarbeitung geltend zu machen und das Recht auf Datenübertragbarkeit. Auch Ihre einmal erteilte Einwilligung können Sie natürlich widerrufen. Darüber hinaus haben Sie auch das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen.
Um diese Rechte geltend zu machen, wenden sich bitte an: datenschutz(at)zapf-creation.de oder auf den Postweg an MGA Zapf Creation GmbH, Kennwort „Datenschutz“, Mönchrödener Str. 13, 96472 Rödental, Germany.
Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Die MGA Zapf Creation GmbH verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder solange eine gesetzliche Aufbewahrungsfrist besteht. Nach Erreichung des Zwecks bzw. Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Hinzu kommt, dass wir Daten aufbewahren können, wenn Sie uns hierfür Ihre Erlaubnis erteilt haben oder wenn es zu rechtlichen Auseinandersetzungen kommt und wir Beweismittel im Rahmen gesetzlicher Verjährungsfristen nutzen, die bis zu dreißig Jahre betragen können; die regelmäßige Verjährungsfrist beträgt drei Jahre.
Datenschutz bei Bewerbungen und im Bewerbungsverfahren (Art. 6 Abs. 1 lit. a, b EU-DS-GVO)
Die MGA Zapf Creation GmbH erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens.
Im Rahmen des Bewerbungsformulars werden Sie um die Angabe persönlicher Daten gebeten. Hierbei beachten wir den Grundsatz der Datensparsamkeit und Datenvermeidung, indem Sie uns nur die Daten angeben müssen, die wir zur vollständigen Prüfung Ihrer Bewerbungsunterlagen benötigen wie z.B. Ihren Lebenslauf oder zu deren Erhebung wir gesetzlich verpflichtet sind. Diese Pflichtangaben sind mit einem *(Stern) gekennzeichnet. Aus technischer Notwendigkeit sowie zur rechtlichen Absicherung wird zudem Ihre IP-1Adresse verarbeitet.
Ohne diese Daten können wir leider keine Prüfung Ihrer Bewerbungsunterlagen vornehmen, daher lässt unser Bewerbungssystem in diesem Fall kein Hochladen der Bewerbungsunterlagen zu. Selbstverständlich haben Sie die Möglichkeit, freiwillige Angaben im Bewerbungsformular zu machen.
Um die Sicherheit und Vertraulichkeit Ihrer Daten bestmöglich zu schützen, setzen wir entsprechende Sicherheitsmaßnahmen um. Ihre Bewerbungsunterlagen werden durch unser Bewerbungssystem verschlüsselt an uns übertragen. Als Übertragungsprotokoll bieten wir für unseren Webauftritt HTTPS an, jeweils unter Verwendung der aktuellen Verschlüsselungsprotokolle.
Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege per E-Mail an die MGA Zapf Creation GmbH übermittelt. Zur sicheren Übermittlung der Bewerbungsunterlagen per E-Mail bieten wir eine PGP-Verschlüsselung an. Hierfür stellen wir Ihnen unseren Public-PGP-Key zur Verfügung.
Wir speichern Ihre Daten zu den oben genannten Zwecken, bis das Bewerbungsverfahren abgeschlossen ist und diesbezügliche Fristen abgelaufen sind - spätestens sechs Monate nach Erhalt eines Entscheides.
In Einzelfällen schreiben wir Sie per E-Mail an und bitten Sie uns die Einwilligung in die längere Speicherung der Bewerbung zu geben. Dadurch können wir Ihr Profil mit entsprechenden vakanten Stellen abgleichen.
Diese Einwilligung ist freiwillig. Sie können uns diese geben, indem Sie einfach auf unsere E-Mail antworten. In diesem Fall speichern wir Ihre Daten für 24 Monate. Ihre Einwilligung können Sie selbstverständlich jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft per E-Mail an (datenschutz(at)zapf-creation.de) widerrufen.
Datensicherheit
Um die bei uns gespeicherten Daten unserer Mitarbeiter/Kunden/Lieferanten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, haben wir entsprechende technische und organisatorische Maßnahmen getroffen. Die Sicherheitslevels werden in Zusammenarbeit mit Sicherheitsexperten laufend überprüft und an neue Sicherheitsstandards angepasst.
Der Datenaustausch von und zu unserer Webseite findet jeweils verschlüsselt statt. Als Übertragungsprotokoll bieten wir für unseren Webauftritt HTTPS an, jeweils unter Verwendung der aktuellen Verschlüsselungsprotokolle. Zudem bieten wir unseren Usern bei Bewerbungen eine PGP-Verschlüsselung an. Die Entschlüsselung dieser Daten ist nur uns möglich. Außerdem besteht die Möglichkeit, alternative Kommunikationswege zu nutzen (z. B. den Postweg).
Onlineangebote bei Kindern
Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln bzw. eine Einwilligungserklärung abgeben. Wir möchten Eltern und Erziehungsberechtigte dazu auffordern, an den Online-Aktivitäten und -Interessen ihrer Kinder aktiv teilzunehmen.
Automatisierte Einzelfallentscheidungen
Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.
Links zu anderen Anbietern
Unsere Webseite enthält - deutlich erkennbar - auch Links auf die Internet-Auftritte anderer Unternehmen. Soweit Links zu Webseiten anderer Anbieter vorhanden sind, haben wir auf deren Inhalte keinen Einfluss. Daher kann für diese Inhalte auch keine Gewähr und Haftung übernommen werden. Für die Inhalte dieser Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.
Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße und erkennbare Rechtsverletzungen geprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden derartige Links umgehend entfernt.
Fragen zum Datenschutz?
Bei Fragen zum Datenschutz wenden sich bitte an: datenschutz(at)zapf-creation.de oder auf den Postweg an MGA Zapf Creation GmbH, Kennwort „Datenschutz“, Mönchrödener Str. 13, 96472 Rödental, GERMANY.“