1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden? STÜRMER & DRÄNGER – Visuelle Kommunikation GmbH Oranienstraße 183 | 10999 Berlin T (030) 48 62 47 64 E kontakt@stuermer-draenger.de 2. Welche Quellen und Daten nutzen wir? Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Nutzung unserer Webseite und unserer Geschäftsbeziehung von Ihnen erhalten. Bei der rein informatorischen Nutzung der Website, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website aufrufen, erheben wir die folgenden Zugriffsdaten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Zu den Zugriffsdaten gehören die IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (d.h. Name der konkret abgerufenen Webseite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Referrer URL (zuvor besuchte Seite), Browsertyp und -version, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware, Meldung über erfolgreichen Abruf. Ferner erhalten wir Ihre personenbezogenen Daten, sofern Sie uns per Kontaktformular oder E-Mail kontaktieren. Personenbezogene Daten sind hier z.B. Name, Adresse, E-Mail, Telefonnummer und ggf. die Daten, die Sie uns als Nachricht übersenden (nachstehend »Kontaktdaten« genannt). 3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage? Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen: 3.1 Zur Erfüllung von vorvertraglichen und vertraglichen Pflichten, Art. 6 Abs. 1 S. 1 lit. b DSGVO Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung auf Basis der Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 Satz 1 lit. b DSGVO, verarbeitet. 3.2 Im Rahmen der Interessenabwägung, Art. 6 Abs. 1 S.1 lit. f DSGVO Ihre Zugriffsdaten (siehe oben unter Punkt 2 aufgeführte Daten) verarbeiten wir zur Wahrung berechtigter Interessen von uns oder von Dritten. Wir verfolgen dabei insbesondere folgende berechtigte Interessen: - Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben; - Sofern Sie der Nutzung Ihrer Daten zu Zwecken der Werbung oder Markt- und Meinungsforschung widersprochen haben bzw. Ihre Einwilligung widerrufen haben, speichern wir die erforderlichen Daten in einer Blacklist, um den Widerspruch bzw. den Widerruf effektiv umsetzen zu können; - Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; - Gewährleistung der IT-Sicherheit und des IT-Betriebs, insbesondere der Webseite (siehe oben unter Punkt 2 aufgeführte Daten); - Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten. 3.3 Aufgrund Ihrer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Aufnahme Ihrer Kontaktdaten in unseren Freelancer-Pool, Versand von Newslettern, Werbeansprache per Telefon, E-Mail, SMS etc.) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. 3.4 Im Rahmen der Interessenabwägung, § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. aufgrund Ihrer Einwilligung, § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 S. 1 lit. a DSGVO Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Wir speichern Informationen auf Ihrem Endgerät, weil dies unbedingt erforderlich ist, um Ihnen unsere Website zur Verfügung zu stellen. Die Datenverarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der bestmöglichen Funktionalität der Website. Wenn Sie unsere Website zum ersten Mal besuchen, werden Sie darüber hinaus gefragt, ob Sie in das Setzen technisch nicht erforderlicher Cookies und in den Einsatz vergleichbarer Technologien einwilligen möchten. Die Datenerhebung und -speicherung, sowie eine damit ggf. verbundene nachfolgende Datenverarbeitung erfolgt nur aufgrund Ihrer ausdrücklichen Einwilligung. Weitere Informationen zum Einsatz von Cookies und vergleichbaren Technologien erhalten Sie unten im Abschnitt 6. 4. Wer bekommt meine Daten? Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Finanzdienstleistungen, Beratung und Consulting sowie Vertrieb und Marketing. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen, gewährleisten ein angemessenes Datenschutzniveau und werden von uns sorgfältig kontrolliert. Eine Weitergabe von Daten an Dritte, die nicht Auftragsverarbeiter sind, erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO für Vertragszwecke oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 S. 1 lit. f. DSGVO an einem wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes erforderlich ist oder Sie in die Datenübermittlung eingewilligt haben. Bei der rein informatorischen Nutzung der Webseite geben wir grundsätzlich keine Daten an Dritte weiter. 5. Wie lange werden meine Daten gespeichert? Aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) werden Logfile-Informationen für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht (siehe oben Punkt 2). Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Bewerberdaten werden im Falle einer Absage nach 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten gelöscht, sofern Sie Ihre Einwilligung widerrufen bzw. spätestens jedoch 24 Monaten. Sollten wir die ausgeschriebene Stelle mit Ihnen besetzen, werden Ihre Daten in unserem Personalmanagementsystem gespeichert Personenbezogene Daten von Freelancern werden im Falle einer Absage nach 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Freelancer-Pool übernehmen. Dort werden die Daten gelöscht, sofern Sie Ihre Einwilligung widerrufen bzw. spätestens jedoch nach 24 Monaten. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Sofern Sie Ihre Rechte als Betroffener geltend machen, speichern wir die Ihnen diesbezüglich erteilte Auskunft bis zum Ablauf der gesetzlichen Verjährungsfrist gemäß § 31 Abs. 2 Nr. 1 OWiG, § 41 Abs. 1 BDSG, Art. 83 Ab. 5 lit. b DSGVO für 3 Jahre. Dieser Zeitraum kann sich verlängern, sofern sich die gesetzliche Verjährungsfrist durch Verjährungsunterbrechungen verlängert (z.B. im Rahmen von Anfragen der Aufsichtsbehörden). 6. Cookies und vergleichbare Technologie Wir und ggf. von uns eingesetzte Dienste verwenden auf unseren Internetseiten Cookies und vergleichbare Technologien, wie z.B. Web Storage oder Web-Beacons (s. hierzu weiter unten). Cookies werden im Browser auf dem Endgerät des Nutzers abgelegt. Sie enthalten Informationen, die zu einer besuchten Seite gespeichert werden. Das Cookie wird entweder vom Webserver an den Browser gesendet oder im Browser von einem Skript (JavaScript) erzeugt. Der Webserver kann bei späteren, erneuten Besuchen dieser Seite diese Cookie-Information direkt auslesen oder über ein Skript der Website die Cookie-Information an den Server übertragen. Werden Cookies gesetzt, erheben und verarbeiten diese i.d.R. im individuellen Umfang bestimmte Nutzerin-formationen wie z.B. Browser- und Standortdaten sowie IP-Adresswerte. Einige dieser Cookies sind für die Funktion unserer Website unerlässlich, während andere Cookies uns dabei helfen, unsere Website zu verbessern, indem wir Einblicke in die Nutzung der Website durch Sie erhalten. Beim Web Storage erfolgt eine Speicherung von Informationen lokal im Cache Ihres Browsers. Die gespeicherten Informationen werden entweder nach dem Schließen des Browser-Fensters automatisch wieder gelöscht („Session-Storage“) oder bleiben weiterhin bestehen, damit sie beim erneuten Besuch der Website wieder ausgelesen werden können („Local Storage“), sofern Sie Ihren Browser-Cache („Browserdaten“) nicht löschen. Web-Beacons sind 1×1-Pixel-große Grafiken, die auf unterschiedliche Art und Weise in Websites oder auch in E-Mails (Newsletter) eingebunden werden und dienen ebenfalls der Erhebung und Auswertung von Nutzerdaten. Wir speichern Informationen auf Ihrem Endgerät, wenn dies unbedingt erforderlich ist, um Ihnen unsere Website zur Verfügung zu stellen, § 25 Abs. 2 Nr. 2 TTDSG. Andernfalls erfolgt die Datenerhebung gemäß § 25 Abs. 1 TTDSG grundsätzlich nur aufgrund Ihrer ausdrücklichen Einwilligung. Sofern durch einzelne Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs oder gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Folge Ihrer Einwilligung. Sie haben jederzeit die Möglichkeit über unsere Einwilligungseinstellungen, die sich im Footer der Website befinden, Ihre Einwilligung zu widerrufen. Sie können die Speicherung von Cookies jeweils individuell über die Einstellungen Ihres Browsers verbieten (über die Hilfe-Seite des Browsers erfahren Sie, wie Sie die Cookie-Behandlung einstellen können). Eine Hilfestellung zur Cookie-Verwaltung in den gängigsten Browsern finden Sie unter den nachfolgenden Adressen: Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies Google Chrome: https://support.google.com/accounts/answer/61416?hl=de Opera: http://www.opera.com/de/help Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09 Bitte beachten Sie, dass die Deaktivierung von Cookies zu Funktionseinschränkungen dieser Website führen kann. Darüber hinaus können Sie Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite für Verbraucher aus der EU https://www.youronlinechoices.com/de/praferenzmanagement/ deaktivieren. Über den konkreten Einsatz von Cookies und vergleichbaren Technologien, sowie über den Umfang der jeweils erhobenen Informationen informieren wir Sie innerhalb der nachstehenden Absätze. Eine Übersicht der eingesetzten Cookies und vergleichbaren Technologien finden Sie im Footer unserer Website unter dem Punkt „Cookies“. 7. LinkedIn Insight Tag Auf unserer Website wird der „LinkedIn Insight Tag“ der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland verwendet. Wir erfahren über das „LinkedIn Insight Tag“ über welche LinkedIn-Anzeige bzw. Interaktion auf LinkedIn Sie auf unsere Website gekommen sind. Dadurch können wir das Ausspielen unserer Werbung besser steuern. Ergänzend bietet LinkedIn über das Insight Tag die Möglichkeit eines Retargetings. Wir können hierüber mit Hilfe dieser Daten zielgerichtete Werbung außerhalb unserer Website anzeigen, ohne dass Sie als Websitebesucher dabei identifiziert werden. In diesem Zusammenhang wird ein JavaScript-Code auf unserer Website eingebunden, der eine Erfassung u.a. folgender Daten ermöglicht: IP-Adresse und geografischer Standort, Browser- und Geräteinformationen, Referrer URL, Informationen zum Nutzungsverhalten auf unserer Website. Zudem werden Cookies gesetzt, die auf Ihrem Endgerät gespeichert werden und Informationen im Web Storage abgelegt. Diese Daten werden verschlüsselt, innerhalb von sieben Tagen anonymisiert und die anonymisierten Daten werden innerhalb von 90 Tagen gelöscht. Bitte beachten Sie, dass die Daten von LinkedIn gespeichert und verarbeitet werden können, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und LinkedIn die Daten für eigene Werbezwecke verwenden kann. Zudem werden die Daten auch in den USA verarbeitet. Die Verarbeitung der Daten erfolgt in gemeinsamer Verantwortung von LinkedIn und uns gemäß Art. 26 DSGVO. Die primäre Verantwortlichkeit für die Verarbeitung personenbezogener Daten über das Insight Tag liegt bei LinkedIn und sämtliche Pflichten aus der DSGVO werden im Hinblick auf die Verarbeitung personenbezogener Daten von LinkedIn erfüllt (insbesondere die Informationspflichten gemäß Art. 12 ff. DSGVO, Sicherstellung der Betroffenenrechte gemäß Art.15 ff. DSGVO, Meldung von Datenpannen gemäß Art. 33, 34 DSGVO). Die Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO finden Sie unter: https://legal.linkedin.com/pages-joint-controller-addendum. Die Datenerhebung und -speicherung erfolgt gemäß § 25 Abs. 1 TTDSG, die nachfolgende Datenverarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO aufgrund Ihrer ausdrücklichen Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung unter dem Punkt „Cookies“ im Footer der Website widerrufen. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://de.linkedin.com/legal/privacy-policy. Mitglieder von LinkedIn können die Nutzung ihrer personenbezogenen Daten zu Werbezwecken in ihren Kontoeinstellungen steuern. Darüber hinaus besteht die Möglichkeit (»Opt-out«) klicken Sie https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. 8. Einbindung von Inhalten Dritter Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als »Inhalte«). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als »Web Beacons« bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die »Pixel-Tags« können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden können. Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzinformationen, welche weitere Hinweise zur Verarbeitung von Daten enthalten: Videos der Plattform »Vimeo« des Drittanbieters Vimeo, Inc., 555 West 18th, New York, New York 10011, USA. Datenschutzinformation: https://vimeo.com/privacy , Cookie-Richtlinie: https://vimeo.com/cookie_policy Für eine optisch ansprechende Gestaltung unserer Website verwenden wir Adobe Typekit der Adobe Systems Software Ireland Ltd. 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland (»Adobe«). Dieser Dienst ermöglicht uns den Zugriff auf die Schriftartenbibliothek von Adobe. Damit die von uns verwendeten Schriftarten eingebunden werden können, muss Ihr Browser eine Verbindung zu einem Server von Adobe in den USA herstellen und die jeweils benötigte Schriftart herunterladen. Adobe erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes unsere Website aufgerufen wurde. Adobe hat sich mit dem Abschluss von Standarddatenschutzklauseln verpflichtet, die europäischen Datenschutzgrundsätze und das europäische Datenschutzniveau auch im Rahmen der in den USA stattfindenden Datenverarbeitung zu gewährleisten. Weitere Informationen zu Adobe Typekit finden Sie in den Datenschutzhinweisen von Adobe unter https://www.adobe.com/de/privacy.html.