Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der SCHMIDLIN Labor + Service GmbH & Co. KG. Eine Nutzung der Internetseiten der SCHMIDLIN Labor + Service GmbH & Co. KG ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die SCHMIDLIN Labor + Service GmbH & Co. KG geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die SCHMIDLIN Labor + Service GmbH & Co. KG hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der SCHMIDLIN Labor + Service GmbH & Co. KG beruht auf den Begrifflichkeiten, die durch den Unionsgesetzgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

• a) personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann.
• b) betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
• c) Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.
• d) Einschränkung der Verarbeitung: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
• e) Profiling: Jede Art automatisierter Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten.
• f) Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, auf welche die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
• g) Verantwortlicher oder für die Verarbeitung Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• h) Auftragsverarbeiter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• i) Empfänger: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.
• j) Dritter: Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den weisungsgebundenen Personen.
• k) Einwilligung: Jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

SCHMIDLIN Labor + Service GmbH & Co. KG
Karlstraße 80/1
72581 Dettingen an der Erms
Deutschland

Tel.: 071239102100
E-Mail: info@schmidlin-labor.de
Website: schmidlin-labor.de

3. Erfassung von allgemeinen Daten und Informationen (Logfiles)

Die Internetseite der SCHMIDLIN Labor + Service GmbH & Co. KG erfasst mit jedem Aufruf eine Reihe von allgemeinen Daten und Informationen, die in den Logfiles des Servers gespeichert werden. Erfasst werden können (1) Browsertypen und Versionen, (2) das Betriebssystem, (3) die Referrer-URL, (4) angesteuerte Unterwebseiten, (5) Datum und Uhrzeit des Zugriffs, (6) die IP-Adresse, (7) der Internet-Service-Provider und (8) sonstige ähnliche Daten zur Gefahrenabwehr im Falle von Angriffen.

Bei der Nutzung dieser Daten zieht die SCHMIDLIN Labor + Service GmbH & Co. KG keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um die Inhalte korrekt auszuliefern, zu optimieren, die dauerhafte Funktionsfähigkeit der Systeme zu gewährleisten sowie Strafverfolgungsbehörden im Falle eines Cyberangriffes Informationen bereitzustellen.

Speicherdauer: Server-Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für eine Dauer von maximal 14 Tagen gespeichert und danach automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

4. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Unionsgesetzgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

5. Rechte der betroffenen Person

Jeder betroffenen Person stehen die vom Unionsgesetzgeber eingeräumten Rechte nach der DS-GVO zu. Zur Geltendmachung dieser Rechte kann sich die betroffene Person jederzeit an einen Mitarbeiter des Verantwortlichen wenden:

• a) Recht auf Bestätigung: Das Recht zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
• b) Recht auf Auskunft: Das Recht auf unentgeltliche Auskunft über die zu Ihrer Person gespeicherten Daten sowie eine Kopie dieser Auskunft.
• c) Recht auf Berichtigung: Das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• d) Recht auf Löschung (Recht auf Vergessenwerden): Das Recht auf unverzügliche Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• e) Recht auf Einschränkung der Verarbeitung: Das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• f) Recht auf Datenübertragbarkeit: Das Recht, die bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• g) Recht auf Widerspruch: Das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen.
• h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling: Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.
• i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung: Das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
• j) Recht auf Beschwerde bei einer Aufsichtsbehörde: Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, E-Mail: poststelle@lfdi.bwl.de

6. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens, auch auf elektronischem Wege (z. B. per E-Mail). Schließt der Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.

Wird kein Anstellungsvertrag geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des Verantwortlichen (z. B. eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz – AGG) entgegenstehen.

7. Datenschutzbestimmungen zu Einsatz und Verwendung von LinkedIn

Auf unserer Website befindet sich ein Link zu unserer Unternehmensseite bei LinkedIn (Symbol in der Kopf- und Fußzeile). Anbieter des Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Es handelt sich um einen reinen Verweis; es sind keine LinkedIn-Plugins oder sonstigen LinkedIn-Komponenten in unsere Website eingebunden. Beim bloßen Aufruf unserer Website werden daher keine Daten an LinkedIn übertragen.

Erst wenn Sie den Link anklicken, werden Sie zu LinkedIn weitergeleitet. Ab diesem Zeitpunkt verarbeitet LinkedIn Ihre Daten in eigener Verantwortung nach den Datenschutzbestimmungen von LinkedIn. Sofern Daten an die LinkedIn Corporation in die USA übertragen werden, wird ein angemessenes Datenschutzniveau dadurch gewährleistet, dass die LinkedIn Corporation (als Tochtergesellschaft der Microsoft Corp.) nach dem EU-US Data Privacy Framework zertifiziert ist. Ist die betroffene Person gleichzeitig bei LinkedIn eingeloggt, kann LinkedIn den Besuch ihrem LinkedIn-Account zuordnen.

8. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Art. 6 Abs. 1 lit. b DS-GVO dient als Rechtsgrundlage, wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. bei Produkt- oder Leistungsanfragen).

Art. 6 Abs. 1 lit. c DS-GVO greift, wenn unser Unternehmen einer rechtlichen Verpflichtung unterliegt, wie etwa zur Erfüllung steuerlicher oder handelsrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. d DS-GVO regelt Fälle, in denen lebenswichtige Interessen einer betroffenen oder anderen natürlichen Person geschützt werden müssen.

Art. 6 Abs. 1 lit. f DS-GVO bildet die Grundlage für Verarbeitungsvorgänge zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen (z. B. zur Gewährleistung der IT-Sicherheit oder zur Durchführung unserer Geschäftstätigkeit).

9. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 lit. f DS-GVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

10. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

11. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Folgen der Nichtbereitstellung

Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z. B. Steuervorschriften) oder kann sich aus vertraglichen Regelungen ergeben. Ein Vertragsschluss erfordert mitunter, dass uns Daten zur Verfügung gestellt werden. Eine Nichtbereitstellung hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung kann sich der Betroffene an einen unserer Mitarbeiter wenden, der einzelfallbezogen über die Notwendigkeit und die Folgen aufklärt.

12. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

13. Webhosting und Bereitstellung der Website

Diese Website wird bei einem externen Dienstleister gehostet (Webhoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich vordergründig um IP-Adressen, Meta- und Kommunikationsdaten, Webseitenzugriffe sowie sonstige Daten, die über eine Website generiert werden.

Der Einsatz unseres Hosters erfolgt zum Zwecke der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DS-GVO). Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit unserem Hoster einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DS-GVO geschlossen.

14. Kontakt per E-Mail und Telefon

Sofern Sie uns per E-Mail oder Telefon Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO), falls diese abgefragt wurde. Die von Ihnen per E-Mail oder Telefon übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere steuerliche Aufbewahrungsfristen – bleiben unberührt.

15. Reichweitenmessung mit Matomo (ohne Cookies)

Um unser Online-Angebot bedarfsgerecht zu gestalten, werten wir die Nutzung unserer Website statistisch aus. Dazu setzen wir die Open-Source-Software Matomo ein, die wir selbst auf unserem Server bei unserem Webhoster betreiben. Es werden keine Daten an Dritte – insbesondere nicht an Analyse- oder Werbeanbieter – übermittelt.

Erfasst werden ausschließlich: die aufgerufene Seite und ihr Titel, die Seite, von der Sie zu uns gekommen sind (Referrer), Datum und Uhrzeit des Aufrufs, Browsertyp und Betriebssystem in allgemeiner Form sowie Klicks auf E-Mail- und Telefonlinks, Downloads (z. B. Produktbroschüren) und Links zu externen Seiten. Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt (z. B. 192.168.xxx.xxx), sodass sie Ihnen nicht mehr zugeordnet werden kann. Es werden keine Cookies gesetzt, keine Merkmale Ihres Endgeräts (wie Bildschirmauflösung oder Plugins) ausgelesen und keine geräte- oder sitzungsübergreifenden Profile gebildet.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DS-GVO). Die Rohdaten werden nach spätestens 6 Monaten gelöscht; danach liegen nur noch zusammengefasste Statistiken ohne Personenbezug vor. Sendet Ihr Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal, findet keine Messung statt.

Sie können der Messung jederzeit widersprechen (Art. 21 DS-GVO). Ihr Widerspruch wird in Ihrem Browser gespeichert und gilt, bis Sie die Browserdaten löschen.