Datenschutzerklärung der GFOS Gruppe

Verantwortliche Stelle

Verantwortlich ist

GFOS mbH
Am Lichtbogen 9, 45141 Essen
+49 . 201 • 613000
info[at]gfos.com

Sie erreichen unseren externen Datenschutzbeauftragten unter der oben genannter Adresse unter dem Zusatz "Datenschutz" oder unter folgendem E-Mail-Kontakt: datenschutz[at]gfos.com

Welche Quellen und Daten nutzen wir überhaupt?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Nutzung unserer Website unter anderem durch Kunden, Bewerber oder auch Interessenten erhalten.

Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG)

a) zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung von Daten kann im Rahmen der Durchführung von Verträgen mit Ihnen als unser Kunde oder zur Durchführung vorvertraglicher Maßnahmen erfolgen.

b) im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich können wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten verarbeiten. Beispiele:

• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache,
• Werbung oder Markt- und Meinungsforschung soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
• Gewährleistung der IT-Sicherheit und des IT-Betriebs des Unternehmens,
• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten,

c) aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. zu Marketingzwecken, Newsletterversand) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.

d) auf Grund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)

Zudem unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und vieles mehr.

e) im Rahmen der Begründung eines Beschäftigtenverhältnisses Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG)

Sofern Sie sich bei uns bewerben, darf ebenfalls eine Verarbeitung ihrer personenbezogenen Daten erfolgen.

Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• das Betriebssystem des Nutzers
• den Internet-Service-Provider des Nutzers
• die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers aus auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers aus über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten unter Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Diese Zwecke stellen unser berechtigtes Interesse an der Datenverarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO dar.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des anrufenden Clients nicht mehr möglich ist.

Der Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Cookies

Beim Besuch auf unseren Internetseiten setzen wir gelegentlich Cookies ein. Sie dienen unter anderem dazu, unser Angebot nutzerfreundlich, effektiv und sicher zu machen.

In den Cookies werden dabei folgende Daten gespeichert und übermittelt: (z.B.)

• Login-Informationen
• Besucherhinweise (bspw. Cookie-Hinweis oder Kontaktinformation)

Im Rahmen der Verwendung technisch notwendiger Cookies verarbeiten wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Verwendung technisch notwendiger Cookies erfolgt zu dem Zweck, die Nutzung unserer Website für Sie einfacher zu gestalten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Hierfür ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Wir benötigen Ihre Cookies für folgende Anwendungen: (z.B.)

• Kundenlogin
• Besucherhinweise

Die durch technisch notwendige Cookies erhobene Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Daher haben sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihren Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Beim Aufruf unserer Website werden Sie durch einen Infobanner über die Verwendung von Cookies zur Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.

CookieFirst

Um Ihre gültige Zustimmung zur Verwendung und Speicherung von Cookies in dem Browser, den Sie für den Zugriff auf unsere Webseite verwenden, zu erhalten und dies ordnungsgemäß zu dokumentieren, verwenden wir eine Zustimmungsmanagement-Plattform: CookieFirst. Diese Technologie wird von Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Niederlande, bereitgestellt. Website: https://cookiefirst.com bezeichnet als CookieFirst.

Wenn Sie auf unsere Webseite zugreifen, wird eine Verbindung mit dem Server von CookieFirst hergestellt, um uns die Möglichkeit zu geben, von Ihnen eine gültige Zustimmung zur Nutzung bestimmter Cookies zu erhalten. CookieFirst speichert dann einen Cookie in Ihrem Browser, um nur die Cookies aktivieren zu können, in die Sie eingewilligt haben, und um dies ordnungsgemäß zu dokumentieren. Die verarbeiteten Daten werden so lange gespeichert, bis die vorgegebene Speicherfrist abläuft oder Sie die Löschung der Daten verlangen. Abweichend hiervon können bestimmte gesetzliche Aufbewahrungsfristen gelten.

CookieFirst dient der Einholung der gesetzlich vorgeschriebenen Einwilligung in die Nutzung von Cookies. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe c der Datenschutzgrundverordnung (DSGVO).

Server-Log-Dateien

Unsere Webseite und CookieFirst erheben und speichern automatisch Informationen in so genannten Server Log Files, die Ihr Browser automatisch an uns übermittelt. Folgende Daten werden erhoben:

• Ihr Einwilligungsstatus bzw. der Widerruf der Einwilligung
• Ihre anonymisierte IP-Adresse
• Informationen über Ihren Browser
• Informationen über Ihr Gerät
• das Datum und die Uhrzeit Ihres Besuchs auf unserer Webseite
• die URL der Webseite, auf der Sie Ihre Einwilligungserklärung gespeichert oder aktualisiert haben
• Der ungefähre Standort des Nutzers, der seine Einwilligungspräferenzen gespeichert hat
• Ein universell eindeutiger Bezeichner (UUID) des Webseiten-Besuchers, der das Banner Cookie angeklickt hat 

Verwendung von Webfonts

Auf diesen Internetseiten werden externe Schriften, Google Fonts verwendet. Google Fonts ist ein Dienst der Google Inc. ("Google"). Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die IP-Adresse des Browsers des Endgerätes des Besuchers dieser Internetseiten von Google gespeichert.

Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können:

www.google.com/fonts
www.google.com/policies/privacy/

Newsletter

Auf unserer Internetseite besteht die Möglichkeit, einen kostenfrei Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.

Folgende Daten fragen wir zu diesem Zweck ab:

• Anrede, Name, Vorname
• E-Mail-Adresse
• Optional: Firma, Abteilung, Funktion

Zudem werden folgende Daten bei der Anmeldung erhoben:

• IP-Adresse des aufrufenden Rechners
• Datum und Uhrzeit der Registrierung

Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte - ausgenommen ist hiervon der Newsletter-Dienstleister mailingwork GmbH Chemnitz / Hubspot . Das von Mailingwork/Hubspot zur Verfügung gestellte Portal wird von GFOS für den Versand von Newslettermailings selbst genutzt. Die erhobenen Daten werden unmittelbar vor Newsletterversand an Mailingwork/Hubspot übermittelt und nach Versand binnen 24 Stunden wieder gelöscht. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

Sofern Sie sich für den Newsletter angemeldet und damit Ihre Einwilligung bezüglich der Verarbeitung Ihrer Daten erklärt haben gilt Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage hierfür. 

Die Erhebung Ihrer E-Mail-Adresse dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von 7 Tagen gelöscht.

Das Abonnement des Newsletters kann durch Sie jederzeit gekündigt werden. Zu diesem Zweck befindet sich in jedem Newsletter ein entsprechender Link.

Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

Kontaktformular & E-Mail-Kontakt

Wir nutzen den Dienst HubSpot, um die nachfolgenden online Formulare zur Verfügung zu stellen. Dazu leiten wir Ihre Daten an HubSpot weiter, welche die Daten ausschließlich in unserem Auftrag verarbeiten. Siehe Datenschutzerklärung zu “HubSpot”.

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme benutzt werden kann. Nehmen Sie diese Möglichkeit war, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:

• Name & E-Mail-Adresse
• Optional: Firma, Telefon

Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Für die Verarbeitung Ihrer Daten wird im Rahmen des Absendervorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit Ihrer E-Mail übermittelten personenbezogenen Daten gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung der personenbezogenen Daten auf der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Die Daten werden gelöscht, soweit sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen als Nutzer beendet ist. Dies ist dann der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 7 Tagen gelöscht.

Sie haben jederzeit die Möglichkeit, ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Bewerbermanagement

Sie möchten sich bei uns bewerben? Wir freuen uns, wenn Sie uns Ihre Bewerbung per E-Mail zur Verfügung stellen.

Im Rahmen des Bewerbermanagements verarbeiten wir die von Ihnen uns zur Verfügung gestellten personenbezogenen Daten zur Anbahnung eines Beschäftigungsverhältnisses aufgrund Art. 88 DSGVO i.Vm. § 26 Abs. 1 BDSG. Alternativ können Kollektivvereinbarungen gem. Art. 88  DSGVO i.V.m. § 26 Abs. 4 BDSG sowie Einwilligungen (z.B. bei Fotoaufnahmen) gem. Art 88 DSGVO i.Vm. § 26 Abs. 2 BDSG herangezogen werden.

In Einzelfällen verarbeiten wir Ihre Daten, um berechtigte Interessen, z.B. beim konzerninternen Datenaustausch zu Verwaltungszwecken, zu wahren (Art. 6 Abs. 1 f DSGVO i.V.m. Erwägungsgrund 48).

Soweit besondere Kategorien personenbezogener Daten (z.B. Schwerbehinderung) verarbeitet werden, erfolgt dies aufgrund Art. 88 DSGVO i.V.m. § 26 Abs. 3 BDSG. Zudem kann die Verarbeitung von Gesundheitsdaten für die Beurteilung Ihrer Arbeitsfähigkeit gem. Art. 9 Abs. 2 h) i.V.m. § 22 Abs.  1 b) BDSG erforderlich sein.

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung der Zwecke der Datenverarbeitung oder von rechtlichen, vertraglichen oder gesetzlichen Pflichten erforderlich ist. Danach werden die Daten gelöscht bzw. ihre Verarbeitung eingeschränkt. Für den Fall, dass nach Abschluss des Bewerbungsverfahrens kein Beschäftigungsverhältnis zustande kommt, löschen wir Ihre Daten spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens. Sollten wir Ihre Bewerbung über die Dauer von 6 Monaten hinaus in einem sogenannten „Bewerberpool“ speichern wollen, so würden wir Sie darum mit Ablauf der 6 Monate im Wege einer Einwilligung bitten.

Selbstverständlich steht es Ihnen zudem frei, Ihre Bewerbung jederzeit zurückzuziehen. In diesem Fall würden Ihre Daten ebenso gelöscht werden, sofern sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Das Absenden einer E-Mail an uns mit dem entsprechenden Inhalt ist hierfür ausreichend. Der Widerruf von etwa erteilten Einwilligungen ist ebenso jederzeit möglich.

Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Google Remarketing

Diese Website nutzt die Funktionen von Google Analytics Remarketing. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Remarketing analysiert Ihr Nutzerverhalten auf unserer Website (z. B. Klick auf bestimmte Produkte), um Sie in bestimmte Werbe-Zielgruppen einzuordnen und Ihnen anschließend beim Besuch von anderen Onlineangeboten passende Webebotschaften auszuspielen (Remarketing bzw. Retargeting).

Des Weiteren können die mit Google Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z. B. Tablet oder PC) angezeigt werden.

Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen: https://myadcenter.google.com/. Die Nutzung von Google Remarketing erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst effektiven Vermarktung seiner Produkte. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads.

Zielgruppenbildung mit Kundenabgleich
Zur Zielgruppenbildung verwenden wir unter anderem den Kundenabgleich von Google Remarketing. Hierbei übergeben wir bestimmte Kundendaten (z. B. E-Mail-Adressen) aus unseren Kundenlisten an Google. Sind die betreffenden Kunden Google-Nutzer und in ihrem Google-Konto eingeloggt, werden ihnen passende Werbebotschaften innerhalb des Google-Netzwerks (z. B. bei YouTube, Gmail oder in der Suchmaschine) angezeigt.
 

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

IP Anonymisierung
Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Auftragsverarbeitung
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Demografische Merkmale bei Google Analytics
Diese Website nutzt die Funktion „demografische Merkmale“ von Google Analytics, um den Websitebesuchern passende Werbeanzeigen innerhalb des Google-Werbenetzwerks anzeigen zu können. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics wie im Punkt „Widerspruch gegen Datenerfassung“ dargestellt generell untersagen.

Speicherdauer
Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) oder Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID) verknüpft sind, werden nach 50 Monaten anonymisiert bzw. gelöscht. Details hierzu ersehen Sie unter folgendem Link: https://support.google.com/analytics/answer/7667196
 

Facebook-, Custom Audiences und Facebook-Marketing-Dienste

Innerhalb unseres Onlineangebotes wird aufgrund unserer berechtigten Interessen an Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes und zu diesen Zwecken das sog."Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird, eingesetzt.

Facebook war unter dem Privacy-Shield-Abkommen zertifiziert und bot hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. Nachdem der EuGH das Privacy-Shield-Abkommen für ungültig erklärt hat, kann dies nicht mehr als Garantie für die Einhaltung herangezogen werden. 

Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog."Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschaltete Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden (sog. „Conversion“).

Das Facebook-Pixel wird beim Aufruf unserer Webseiten unmittelbar durch Facebook eingebunden und kann auf Ihrem Gerät ein sog. Cookie speichern. Wenn Sie sich anschließend bei Facebook einloggen oder im eingeloggten Zustand Facebook besuchen, wird der Besuch unseres Onlineangebotes in Ihrem Profil vermerkt. Die über Sie erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und von Facebook sowie zu eigenen Marktforschungs- und Werbezwecken verwendet werden kann. Sofern wir Daten zu Abgleichzwecken an Facebook übermitteln sollten, werden diese lokal in auf dem Browser verschlüsselt und erst dann an Facebook über eine gesicherte https-Verbindung gesendet. Dies erfolgt alleine mit dem Zweck, einen Abgleich mit den gleichermaßen durch Facebook verschlüsselten Daten herzustellen.

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im Hilfebereich von Facebook.

Sie können der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen. Die Einstellungen erfolgen plattformunabhängig (Desktop oder Mobil).

LinkedIn Conversion Tracking

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die Analyse – und Conversion Tracking-Technologie der Plattform LinkedIn (LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA). Mit der vorgenannten Technologie von LinkedIn kann Ihnen relevantere, auf Ihren Interessen basierende Werbung angezeigt werden. Ferner erhalten wir von LinkedIn aggregierte und anonyme Berichte von Anzeigenaktivitäten und Informationen darüber, wie Sie mit unserem Online-Angebot interagieren.

In der Datenschutzrichtlinie von LinkedIn unter https://www.linkedin.com/legal/privacy-policy finden Sie weitere Informationen zur Datenerhebung und Datennutzung sowie die Möglichkeiten und Rechte zum Schutz Ihrer Privatsphäre. Wenn Sie bei LinkedIn eingeloggt sind, können die Datenerhebung jederzeit unter folgendem Link deaktivieren: https://www.linkedin.com/psettings/enhanced-advertising.

LinkedIn Plugin
Unsere Website nutzt Funktionen des Netzwerks LinkedIn. Anbieter ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Wenn Sie den "Recommend-Button" von LinkedIn anklicken und in Ihrem Account bei LinkedIn eingeloggt sind, ist es LinkedIn möglich, Ihren Besuch auf unserer Internetseite Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn haben. Die Verwendung des LinkedIn-Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.
 

Datenübermittlung in die USA

Für eine Datenübertragung in ein unsicheres Drittland, hierzu zählen auch die USA, sind gem. Art. 46 DSGVO entsprechende Garantien zum Schutz Ihrer personenbezogenen Daten erforderlich. Verschiedene US-Unternehmen, u.a. auch Google, haben in der Vergangenheit diese Garantien durch Beitritt zum EU-US Privacy Shield Abkommen erfüllt. Nachdem der Europäische Gerichtshof (EuGH) am 16.7.2020 das EU-US-Privacy Shield Abkommen mit den USA für unwirksam erklärt hat, kann dieses nicht mehr als Garantie für die Einhaltung eines angemessenen Datenschutzniveaus herangezogen werden. Stattdessen bildet Art. 49 Abs. 1 DSGVO einen Ausnahmetatbestand für die Datenübermittlung in ein unsicheres Drittland.

Sofern die Verarbeitung / Speicherung Ihrer personenbezogenen Daten, hierzu gehört beispielsweise auch Ihre IP Adresse, auf EDV-Systemen in den USA (z.B. Server von Google) erfolgt, kann dies gem. Art. 49 Abs.1 lit. a DSGVO nur erfolgen, wenn Sie – nach vorheriger ausführlicher Aufklärung über die Risiken – Ihre ausdrückliche Einwilligung in die Datenübermittlung geben. Dies erfolgt über die Privatsphäreneinstellungen bei Betreten unseres Internetauftritts. Entsprechende Erläuterungen zu den von uns verwendeten Trackern / Cookies finden Sie in dieser Datenschutzerklärung.

Rechte der Betroffenen

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG).

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Bitte wenden Sie sich diesbezüglich gerne an unseren Datenschutzbeauftragten Andreas Reinke | datenschutz[at]gfos.com.

Muss ich meine personenbezogenen Daten zur Verfügung stellen?

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.

Gibt es eine automatisierte Entscheidungsfindung?

Nein. Derzeit benutzen wir zur Begründung und Durchführung der Geschäftsbeziehungen keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Ein "Profiling" findet nicht statt.

Informationen über Ihr Widerspruchsrecht nach Artikel 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grund von Artikel 6 Absatz 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Empfänger des Widerspruchs

Der Widerspruch kann formfrei mit dem Betreff "Widerspruch" unter Angabe Ihres Namens, Ihrer Adresse erfolgen und sollte gerichtet werden an:

GFOS mbH
Am Lichtbogen 9
+49 . 201 • 61 30 00
info[at]gfos.com

Links auf andere Websites

Unsere Website enthält möglicherweise Links auf die Websites von Drittanbietern. Die Inhalte der verlinkten Webseiten werden vor der Verlinkung und danach in unregelmäßigen Abständen auf rechtswidrige Inhalte geprüft. Sofern erforderlich, werden die Verlinkungen entfernt. GFOS ist insofern nicht verantwortlich für die Datenschutzvorkehrungen oder den Inhalt von Websites außerhalb GFOS-Unternehmensgruppe.

Die gfos.App steht gfos.Mobile Nutzern ab dem Release gfos 4.8 zur Verfügung. Verantwortlicher ist der jeweilige Lizenznehmer für das Workforce Management gfos.Workforce. Sofern der Lizenznehmer die gfos.KnownCloud zur Bereitstellung von gfos.Workforce nutzt, ist GFOS Auftragsverarbeiter für den jeweiligen Lizenznehmer. GFOS verarbeitet in einem solchen Fall die Daten ausschließlich im Auftrag des jeweiligen Verantwortlichen und nicht für eigene Zwecke. Die Datenverarbeitung geschieht somit im Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f  DSGVO). Die Kommunikation zwischen der gfos.KnownCloud und Ihrem Smartphone erfolgt verschlüsselt. 

Bei der Installation der gfos.App auf Ihrem Smartphone wird je nach Konfiguration Ihre Mail-Adresse und das Passwort oder die generelle Anmeldung „Mandant, Werk, Personalnummer und Passwort“ benötigt. Die Daten in der gfos.App können je nach Funktionsumfang von gfos.Workforce variieren, entsprechen allerdings den Daten in gfos.Workforce. Es können somit Bewegungsdaten wie: Abwesenheiten, Anträge, Salden und Zeitdaten (Uhrzeit Kommt/Geht) in der gfos.App verarbeitet werden. Abhängig vom Release können auch Daten der Projektzeiterfassung und diverse Erweiterungen für die Kalenderfunktion verarbeitet werden. Die gfos.App legt zur Offline-Fähigkeit zusätzlich eine Datenbank auf Ihrem Smartphone an. 

Der Betreff von Push-Benachrichtigungen werden aus dem gfos.Workforce-Systems des Lizenznehmers über unsere GFOS-Server an Ihr Smartphone gesendet. GFOS nutzt hierfür Firebase Cloud Messaging und Apple Push Notifications (APN). Der Betreff enthält im Standard keine personenbezogenen Daten, ist aber durch den Lizenznehmer editierbar. Der Nachrichtentext der Push-Benachrichtigung („Ihr Antrag wurde genehmigt …“ etc.) wird direkt vom gfos.Workforce-Systems des Lizenznehmers auf Ihr Smartphone runtergeladen.

Der Lizenznehmer kann die Geo-Koordinaten zur Standortermittlung bei der Zeitbuchung aktivieren, dies muss allerdings ausdrücklich bei der Konfiguration von gfos.Mobile durch den Lizenznehmer aktiviert werden und unterliegt den Regelungen Ihrer jeweiligen Betriebsvereinbarung. Die Geo-Koordinaten werden nur bei einer Zeitbuchung verarbeitet. Die Nutzung der Geo-Koordinaten sowie die Einstellungen „Absturzbericht senden“ und „Performance-Metriken senden“, können Sie bei der Installation der gfos.App bestätigen oder ablehnen. Die Einstellungen für die Absturzberichte und Performance-Metriken können auch später in den gfos.App Einstellungen unter dem Menüpunkt Datenschutz bearbeitet werden. Wir nutzen hierfür die Dienste von Googles Firebase. Die Standortermittlung kann in den Einstellungen des Smartphones jederzeit deaktiviert und auch wieder aktiviert werden.

Die in der Datenbank auf Ihrem Smartphone gespeicherten Daten können aktiv durch das Deinstallieren der gfos.App gelöscht werden. Die übrigen Löschfristen richten sich nach dem Löschkonzept des Lizenznehmers für das Workforce Management System, gfos.Workforce.
 

Firebase Crashlytics

Um die Stabilität und Zuverlässigkeit unserer Apps verbessern zu können, sind wir auf anonymisierte Absturzberichte angewiesen. Wir nutzen hierzu „Firebase Crashlytics“, ein Dienst der Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Ireland.

Im Falle eines Absturzes werden anonyme Informationen an die Server von Google in die USA übertragen (Zustand der App zum Zeitpunkt des Absturzes, Installation UUID, Crash-Trace, Hersteller und Betriebssystem des Handys, letzte Log-Meldungen). Diese Informationen enthalten keine personenbezogenen Daten.

Absturzberichte werden nur mit Ihrer ausdrücklichen Zustimmung versendet. 

Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Einstellungen unter dem Menüpunkt Datenschutz bearbeiten.

Weitere Informationen zum Datenschutz erhalten Sie in den Datenschutzhinweisen von Firebase Crashlytics unter https://firebase.google.com/support/privacy. 
 

Firebase Cloud Messaging & Apple Push Notifications

Wir verwenden für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (Android) und Apple Push Notifications (iOS). Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt. Diese pseudonymisierte Push-Reference wird auf unserer Push-Plattform von mit den von Ihnen gewählten Einstellungen hinterlegt. Die Firebase- bzw. Apple-Server können keinerlei Rückschluss auf die Anfragen von Nutzenden ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase bzw. Apple dienen ausschließlich als Übermittler, dennoch kann eine Drittlandsübermittlung vorliegen. Die Push-Nachrichten können in den Einstellungen des Endgeräts jederzeit deaktiviert, aber auch wieder aktiviert werden.