Datenschutzhinweise gemäß Art. 13 DSGVO

Name und Anschrift des Verantwortlichen

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Sumations GmbH i.L.

Hellwisch 5
22391 Hamburg
Deutschland

Telefon: +49 40 533 00 850
E-Mail: sabine@sumations.com

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

dsgvoschutzteam.com - Lukmann Consulting GmbH

Walter Lukmann
Packerstraße 131a
A-8561 Söding

Telefon: +43 660 60 888 01
E-Mail: service@dsgvoschutzteam.com

Allgemeines zur Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage im Datenschutzhinweis nicht genau genannt wird, gilt Folgendes:
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. 
Ist die Verarbeitung Ihrer Daten zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Wir halten uns an die Grundsätze der Datenminimierung gem. Art. 5 Abs. 1 lit. c DSGVO und Speicherbegrenzung gem. Art. 5 Abs. 1 lit. e DSGVO. Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zwecks bzw. nach Ablauf dieser Aufbewahrungsfristen, werden die entsprechenden Daten schnellstmöglich gelöscht.

Externe Links

Diese Webseite kann Links zu Webseiten Dritter bzw. zu anderen Webseiten in unserer Verantwortung enthalten. Folgen Sie einem Link zu einer der Webseiten außerhalb unserer Verantwortung, beachten Sie bitte, dass diese Webseiten über ihre eigenen Datenschutzinformationen verfügen. Für diese fremden Webseiten und deren Datenschutzhinweise übernehmen wir keine Verantwortung oder Haftung. Überprüfen Sie daher vor Nutzung dieser Webseiten, ob Sie mit den dortigen Datenschutzerklärungen einverstanden sind.

Externe Links erkennen Sie entweder daran, dass sie farblich etwas abgesetzt vom restlichen Text oder unterstrichen dargestellt werden. Ihr Cursor zeigt Ihnen externe Links an, wenn Sie diesen über einen solchen Link bewegen. Erst wenn Sie auf einen externen Link klicken, werden Ihre personenbezogenen Daten zum Ziel des Links übertragen. Dabei erhält der Betreiber der anderen Webseite insbesondere Ihre IP-Adresse, den Zeitpunkt, zu dem Sie den Link angeklickt haben, die Seite, auf der Sie den Link angeklickt haben, sowie weitere Informationen, die Sie in den Datenschutzhinweisen des jeweiligen Anbieters finden. 

Bitte beachten Sie auch, dass einzelne Links zu einer Datenübermittlung außerhalb des europäischen Wirtschaftsraums führen können. Hierdurch könnten ausländische Behörden Zugriff auf Ihre Daten erhalten. Möglicherweise stehen Ihnen keine Rechtsbehelfe gegen diese Datenzugriffe zu. Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten zum Linkziel übertragen werden oder gar unerwünscht dem Zugriff ausländischer Behörden ausgesetzt werden, klicken Sie bitte keine Links an. 

Rechte der betroffenen Person

Als Betroffener im Sinne der DSGVO haben Sie die Möglichkeit verschiedene Rechte geltend zu machen. Die sich aus der DSGVO ergebenden Betroffenenrechte sind das Auskunftsrecht (Artikel 15), das Recht auf Berichtigung (Artikel 16), das Recht auf Löschung (Artikel 17), das Recht auf Einschränkung der Verarbeitung (Artikel 18), das Widerspruchsrecht (Artikel 21), das Recht auf Beschwerde bei einer Aufsichtsbehörde und das Recht auf Datenübertragbarkeit (Artikel 20).

Widerrufsrecht:

Einige Datenverarbeitungen können nur mit Ihrer ausdrücklichen Einwilligung erfolgen. Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf wird durch diesen allerdings nicht berührt.

Widerspruchsrecht:

Beruht die Verarbeitung auf Art. 6 Absatz 1 lit. e oder f DSGVO, können Sie als Betroffener, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten widersprechen. Dieses Recht steht Ihnen auch bei auf diese Bestimmungen gestütztem Profiling iSd Art. 4 Z 4 DSGVO zu. Sofern wir kein Berechtigtes Interesse für die Verarbeitung nachweisen können, welche Ihre Interessen, Rechte und Freiheiten überwiegen oder eine Verarbeitung, der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, werden wir die Verarbeitung ihrer Daten nach erfolgten Widerspruch unterlassen.

Dient die Verarbeitung von personenbezogenen Daten der Betreibung von Direktwerbung, so haben Sie auch das Recht, jederzeit Widerspruch zu erheben. Dasselbe gilt für Profiling, welches mit Direktwerbung in Verbindung steht. Auch hier werden wir personenbezogene Daten nicht mehr verarbeiten, sobald Sie Widerspruch erheben.

Recht auf Beschwerde bei einer Aufsichtsbehörde:

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu.

Recht auf Datenübertragbarkeit:

Werden Ihre Daten aufgrund einer Einwilligung oder Erfüllung eines Vertrages automatisiert verarbeitet, haben Sie das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, die Übertragung und Bereitstellung der Daten an einen anderen Verantwortlichen zu fordern, soweit dies technisch umsetzbar ist.

Recht auf Auskunft, Berichtigung und Löschung:

Sie haben das Recht, Auskunft über Ihre verarbeiteten personenbezogenen Daten bezüglich des Zwecks der Datenverarbeitung, der Kategorien, der Empfänger sowie der Dauer der Speicherung zu erhalten. Bei Fragen zu diesem Thema oder auch zu anderen Themen bezüglich personenbezogener Daten können Sie sich selbstverständlich über die im Impressum angegebenen Kontaktmöglichkeiten an uns wenden.

Recht auf Einschränkung der Verarbeitung:

Sie können jederzeit die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten geltend machen. Dazu müssen Sie eine der folgenden Voraussetzungen erfüllen: 

  • Sie bestreiten die Richtigkeit der personenbezogenen Daten. Für die Dauer der Überprüfung der Richtigkeit haben Sie das Recht, eine Einschränkung der Verarbeitung zu verlangen.
  • Erfolgt eine Verarbeitung unrechtmäßig, so können Sie alternativ zur Löschung die Einschränkung der Nutzung der Daten beantragen.
  • Sollten wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie aber die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, können Sie alternativ zur Löschung, die Einschränkung der Verarbeitung beantragen.
  • Legen Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein, wird eine Abwägung zwischen Ihren und unseren Interessen durchgeführt. Bis diese Abwägung erfolgt ist, haben Sie das Recht, die Einschränkung der Verarbeitung zu beantragen.

Eine Einschränkung der Verarbeitung hat zur Folge, dass die personenbezogenen Daten, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, zur Ausübung bzw. Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaates verarbeitet werden dürfen.

Bereitstellung der Webseite (Webhoster)

Unsere Webseite wird gehostet bei:

World4You Internet Services GmbH
Hafenstraße 35, 4020 Linz
Österreich

Wenn Sie unsere Webseite aufrufen, erheben und speichern wir automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens.

Dies sind:

  • IP-Adresse des Endgerätes des Webseitenbesuchers
  • Verwendetes Gerät
  • Hostname des zugreifenden Rechners
  • Betriebssystem des Besuchers
  • Browsertyp und Version
  • Name der abgerufenen Datei
  • Zeitpunkt der Serveranfrage
  • Menge der Daten
  • Information, ob der Abruf der Daten erfolgreich war

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Statt diese Webseite auf einem eigenen Server zu betreiben, können wir sie auch auf dem Server eines externen Dienstleisters (Hostingunternehmen) betreiben lassen, den wir in diesem Fall weiter oben genannt haben. Die von dieser Webseite erfassten personenbezogenen Daten werden dann auf den Servern des Hostingunternehmens gespeichert. Ergänzend zu den oben genannten Daten speichert der Webhoster für uns z.B. auch Kontaktanfragen, Kontaktdaten, Namen, Webseitezugriffsdaten, Meta- und Kommunikationsdaten, Vertragsdaten und sonstige Daten, die über eine Website generiert werden.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die technisch fehlerfreie Darstellung und Optimierung dieser Webseite. Sofern die Webseite aufgerufen wird, um mit uns in Vertragsverhandlungen zu gehen oder einen Vertrag abzuschließen, dient als weitere Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO).  Für den Fall, dass wir ein Hostingunternehmen beauftragt haben, besteht ein Vertrag über Auftragsverarbeitung mit diesem Dienstleister.

Einsatz von Local Storage Items, Session Storage Items und Cookies

Unsere Webseite verwendet Local Storage Items, Session Storage Items und/oder Cookies. Beim Local Storage handelt es sich um einen Mechanismus, welcher die Speicherung von Daten innerhalb des Browsers auf Ihrem Endgerät ermöglicht. Diese Daten beinhalten meist Benutzerpräferenzen, wie beispielsweise den „Tag-“ oder „Nachtmodus“ einer Webseite, und bleiben so lange erhalten, bis Sie die Daten manuell löschen. Session Storage ist dem Local Storage sehr ähnlich, wohingegen die Speicherdauer nur während der aktuellen Sitzung, also bis zum Schließen des aktuellen Tabs andauert. Danach werden die Session Storage Items von Ihrem Endgerät gelöscht. Bei Cookies handelt es sich um Informationen, welche ein Webserver (Server, der Webinhalte bereitstellt) auf Ihrem Endgerät hinterlegt, um dieses Endgerät identifizieren zu können. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) und nach Ende Ihres Besuchs einer Webseite gelöscht oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Diese Objekte können auch von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Requests). Dadurch wird es uns als Betreiber und Ihnen als Besucher dieser Webseite ermöglicht, bestimmte Dienstleistungen von Dritten, die auf dieser Webseite installiert sind, in Anspruch zu nehmen. Beispiele dafür sind etwa die Abwicklung von Zahlungsdienstleistungen oder die Anzeige von Videos.

Diese Mechanismen haben vielfältige Einsatzmöglichkeiten. Sie können die Funktionsfähigkeit einer Webseite verbessern, Warenkorbfunktionen steuern, die Sicherheit und den Komfort der Webseitennutzung erhöhen sowie Analysen bezüglich Besucherströmen und -verhalten durchführen. In Abhängigkeit von den einzelnen Funktionen sind diese datenschutzrechtlich einzuordnen. Sind sie notwendig für den Betrieb der Webseite und zur Bereitstellung bestimmter Funktionen gedacht (Warenkorbfunktion) oder dienen zur Optimierung der Webseite (z.B. Cookies zur Messung des Besucherverhaltens), dann erfolgt ihr Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der Speicherung von Local Storage Items, Session Storage Items  und Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. In allen anderen Fällen erfolgt die Speicherung von Local Storage Items, Session Storage Items und Cookies nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Soweit Local Storage Item, Session Storage oder Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, informieren wir Sie hierüber im Rahmen dieses Datenschutzhinweises gesondert. Ihre erforderliche Einwilligung wird abgefragt und kann jederzeit widerrufen werden.

Einsatz von externen Diensten

Auf unserer Webseite sind externe Dienste im Einsatz. Externe Dienste sind Dienste von Drittanbietern, die auf unserer Webseite eingesetzt werden. Dies kann aus unterschiedlichen Gründen erfolgen, beispielsweise für das Einbetten von Videos oder zur Sicherheit der Webseite. Bei der Benutzung dieser Dienste werden personenbezogene Daten auch an die jeweiligen Anbieter dieser externen Dienste weitergegeben. Wenn wir kein berechtigtes Interesse am Einsatz dieser Dienste haben, holen wir vor der Verwendung Ihre jederzeit widerrufbare Einwilligung als Besucher unserer Webseite ein (Art. 6 Abs. 1 lit. a DSGVO).

Consent Management

Um datenschutzrechtlichen Anforderungen zu entsprechen, haben wir auf unserer Webseite ein Consent-Management-Tool im Einsatz. Mit diesem Tool holen wir erforderliche Einwilligungen für das Setzen von Cookies oder die Verwendung externer Dienste ein. Die Einwilligungen werden gespeichert.

Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher der Verantwortliche (Betreiber der Webseite) unterliegt. Als Rechtsgrundlage der Verarbeitung wird daher Art. 6 Abs. 1 lit. c DSGVO herangezogen.

Complianz GDPR/CCPA Cookie Consent

Wir nutzen auf unserer Webseite den Dienst Complianz GDPR/CCPA Cookie Consent. Anbieter des Dienstes ist die Complianz B.V., Kalmarweg 14-5,9723 JG Groningen, Niederlande.

Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.

Content Management System

Ein Content Management System ermöglicht die Erstellung, Bearbeitung, Organisation und Darstellung digitaler Inhalte. Wir verwenden ein Content Management System, um Inhalte für unsere Webseite zu erstellen. Dadurch ist es uns möglich, eine ansprechendere Webseite zu gestalten.

Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung und Optimierung der Webseite.

WordPress

Wir nutzen auf unserer Webseite den Dienst WordPress. Anbieter des Dienstes ist die Automattic Inc., 60 29th Street #343, 94110 San Francisco (CA), USA.

Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.

Softwareframework

Softwareframeworks erleichtern die Interaktion mit einer Plattform, indem sie eine standardisierte Schnittstelle zu dieser herstellen. Frameworks werden verwendet, um den Entwicklungsaufwand bei wiederkehrenden Anforderungen an Software zu reduzieren und um die Wiederverwendbarkeit vom Code und Funktionen zu gewährleisten. Einige Softwareframeworks implementieren Sicherheitsfeatures, um eine unsachgemäße Verwendung der Webseite zu verhindern. Softwareframeworks können mit geringem Aufwand Funktion, Barrierefreiheit, Sicherheit und Performanz erhöhen. Auch andere Anwendungsbereich können mit Softwareframeworks abgedeckt werden.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

PHP.net

Wir nutzen auf unserer Webseite den Dienst PHP.net. Anbieter des Dienstes ist die The PHP Group, 1400 Parkmoor Ave, Ste 100, San Jose, California, 95126, USA.

Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.

Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Diese Anwendung wird benötigt um die uneingeschränkte Funktionalität der Webseite zu gewährleisten.

Webfonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Webfonts, die von einem externen Anbieter zur Verfügung gestellt und beim Aufruf der Webseite vom Browser geladen werden. Dabei erlangt der Anbieter des Webfonts Kenntnis darüber, dass von Ihrer IP-Adresse aus unsere Webseite aufgerufen wurde, da Ihr Browser eine direkte Verbindung zum Anbieter des Webfonts herstellt.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Fonts

Wir nutzen auf unserer Webseite den Dienst Google Fonts. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

Kontaktformular

Auf unserer Webseite besteht die Möglichkeit, uns über ein Kontaktformular zu benachrichtigen. Für die Kontaktaufnahme über dieses Formular werden insbesondere Ihre Kontaktdaten benötigt.

Als Rechtsgrundlage wird hierbei auf die Verarbeitung zum Zwecke der Vertragserfüllung bzw. vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO verwiesen. Außerdem kann ein berechtigtes Interesse vorliegen, um Geschäftsbeziehungen zu pflegen oder Ihre Anfrage aus sonstigen Gründen zu beantworten.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten wäre diesfalls Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn wir Ihre Anfrage abschließend beantwortet haben und keine sonstigen Aufbewahrungspflichten dem entgegenstehen.

Telefonische Kontaktaufnahme oder E-Mail-Kontakt

Wir haben entsprechend der gesetzlichen Vorgaben eine Telefonnummer und E-Mail-Adresse auf unserer Webseite angegeben. Die auf diesen Wegen übermittelten Daten werden von uns automatisch gespeichert, um entsprechende Anfragen bearbeiten oder die anfragende Person kontaktieren zu können. Diese Daten werden von uns ohne Einwilligung nicht an Dritte weitergegeben.

Erfolgt die Kontaktaufnahme per Telefon oder über unsere E-Mail-Adresse zu vorvertraglichen bzw. vertraglichen Zwecken, so stützt sich die Verarbeitung personenbezogener Daten auf die Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO. Bei allen sonstigen Kontaktaufnahmen Ihrerseits stützt sich die Verarbeitung der personenbezogenen Daten durch uns auf unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.

Umgang mit Bewerberdaten

Es besteht die Möglichkeit eine Bewerbung an uns zu senden (z.B. Per Post, Online-Bewerberformular oder per E-Mail). Die dadurch erhaltenen personenbezogenen Daten werden von uns für das Bewerbungsverfahren gespeichert und verarbeitet. 

Grundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, vorausgesetzt eine Einwilligung wurde erteilt. Soweit deutsches Recht anwendbar ist, wird insbesondere § 26 BDSG als Rechtsgrundlage für die Verarbeitung herangezogen. Ihre Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn aus der Bewerbung ein Beschäftigungsverhältnis resultiert, werden die erhobenen Daten für die Abwicklung des Beschäftigungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO gespeichert. Insoweit es zu keinem Beschäftigungsverhältnis kommt, werden die Daten auf Grundlage des Art. 6 Abs.1 lit. f DSGVO für die Dauer der gesetzlicher Ansprüche, insbesondere aufgrund von Diskriminierung im Bewerbungsverfahren, gespeichert. Dies ist für die Verteidigung gegen etwaige Klagen oder Vorwürfe notwendig. Sofern eine Einwilligung erteilt wurde, werden die Daten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO länger gespeichert. Ihre Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wenn es zu keinem Beschäftigungsverhältnis kommt, kann sich die bewerbende Person in unseren Bewerber-Pool aufgenommen werden. Dabei werden alle Angaben der Bewerbung gespeichert, um die entsprechende Person bei passenden Stellenausschreibungen kontaktieren zu können.

Die Speicherung der Daten im Bewerber-Pool erfolgt ausschließlich nach erteilter Einwilligung auf Grundlage des Art 6. Abs.1 lit. a DSGVO. Diese Einwilligung kann jederzeit widerrufen werden, woraufhin die entsprechenden Daten gelöscht werden, soweit keine gesetzlichen Aufbewahrungsgründe vorliegen. Eine Löschung erfolgt spätestens zwei Jahre nach Erteilung der Einwilligung automatisch. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Bewerberpool

Wenn es zu keinem Beschäftigungsverhältnis kommt, kann der Bewerber in unseren Bewerber-Pool aufgenommen werden. Dabei werden alle Angaben der Bewerbung gespeichert, um die entsprechende Person bei passenden Stellenausschreibungen kontaktieren zu können.

Die Speicherung der Daten im Bewerber-Pool erfolgt lediglich nach erteilter Einwilligung auf Grundlage des Art 6. Abs.1 lit.a DSGVO. Diese Einwilligung kann jederzeit widerrufen werden, woraufhin die entsprechenden Daten gelöscht werden, soweit keine gesetzlichen Aufbewahrungsgründe vorliegen. Eine Löschung erfolgt spätestens zwei Jahre nach Erteilung der Einwilligung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Privacy Notice according to Art. 13 GDPR

Name and Address of the Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) and other data protection provisions is:

Sumations GmbH i.L.

Hellwisch 5
22391 Hamburg
Germany

Phone: +49 40 533 00 850
Email: sabine@sumations.com

Name and Address of the Data Protection Officer

The Data Protection Officer of the Controller is:

dsgvoschutzteam.com - Lukmann Consulting GmbH

Walter Lukmann
Packerstraße 131a
A-8561 Söding

Phone: +43 660 60 888 01
Email: service@dsgvoschutzteam.com

General Information on Data Processing

Legal Basis for the Processing of Personal Data

In accordance with Art. 13 GDPR, we inform you of the legal basis of our data processing. Unless a specific legal basis is mentioned in the privacy notice, the following applies: The legal basis for obtaining consent is Art. 6(1)(a) in conjunction with Art. 7 GDPR. The legal basis for processing to fulfill our services and perform contractual measures, as well as for responding to inquiries, is Art. 6(1)(b) GDPR. The legal basis for processing to fulfill our legal obligations is Art. 6(1)(c) GDPR. If the processing of your data is necessary to safeguard the legitimate interest of our company or a third party and your interests, fundamental rights, and freedoms do not override this interest, Art. 6(1)(f) GDPR serves as the legal basis. If the processing of personal data is required to protect the vital interests of the data subject or another natural person, Art. 6(1)(d) GDPR serves as the legal basis.

Data Deletion and Storage Duration

We adhere to the principles of data minimization (Art. 5(1)(c) GDPR) and storage limitation (Art. 5(1)(e) GDPR). We store your personal data only as long as necessary to achieve the purposes mentioned here or as required by the legal retention periods. After the respective purpose ceases to apply or these retention periods expire, the corresponding data will be deleted as quickly as possible.

External Links

This website may contain links to third-party websites or other websites under our responsibility. If you follow a link to a website outside our responsibility, please note that these websites have their own privacy policies. We assume no responsibility or liability for these external websites and their privacy notices. Please check their privacy policies before using such websites to ensure you agree with their terms.

You can recognize external links either by their slightly different color from the rest of the text or by being underlined. Your cursor will indicate external links when you hover over one. Your personal data will only be transmitted to the target of the link once you click on it. The operator of the other website will receive your IP address, the time you clicked the link, the page from which you clicked the link, and additional information found in the privacy policy of the respective provider.

Please also note that individual links may lead to data transfers outside the European Economic Area, potentially allowing foreign authorities access to your data. You may not have legal remedies against such data access. If you do not wish for your personal data to be transmitted to the link's target or potentially exposed to foreign authorities, please do not click on any links.

Rights of the Data Subject

As a data subject under the GDPR, you have various rights. The data subject rights granted by the GDPR include the right of access (Article 15), the right to rectification (Article 16), the right to erasure (Article 17), the right to restriction of processing (Article 18), the right to object (Article 21), the right to lodge a complaint with a supervisory authority, and the right to data portability (Article 20).

Right to Withdraw Consent:

Some data processing can only occur with your explicit consent. You have the right to withdraw your consent at any time. However, the legality of the processing based on the consent until the withdrawal remains unaffected.

Right to Object:

If the processing is based on Art. 6(1)(e) or (f) GDPR, you have the right to object to the processing of your personal data at any time for reasons arising from your particular situation. This also applies to profiling based on these provisions under Art. 4(4) GDPR. Unless we can demonstrate compelling legitimate grounds for the processing that outweigh your interests, rights, and freedoms, or the processing serves the assertion, exercise, or defense of legal claims, we will cease the processing of your data following an objection.

If the processing of personal data is for direct marketing purposes, you also have the right to object at any time. The same applies to profiling related to direct marketing. Once you object, we will no longer process personal data for such purposes.

Right to Lodge a Complaint with a Supervisory Authority:

If you believe that the processing of your personal data violates the GDPR, you have the right to lodge a complaint with a supervisory authority, without prejudice to any other administrative or judicial remedy, especially in the Member State of your residence, workplace, or where the alleged violation occurred.

Right to Data Portability:

If your data is processed automatically based on consent or the performance of a contract, you have the right to receive this data in a structured, commonly used, and machine-readable format and to have it transmitted to another controller, where technically feasible.

Website Hosting (Web Host)

Our website is hosted by:

World4You Internet Services GmbH
Hafenstraße 35, 4020 Linz
Austria

When you access our website, we automatically collect and store information in so-called server log files. This information is automatically transmitted by your browser to our server or to the server of our hosting provider.

This includes:

  • IP address of the visitor's device
  • Device used
  • Hostname of the accessing computer
  • Operating system of the visitor
  • Browser type and version
  • Name of the requested file
  • Time of server request
  • Amount of data transferred
  • Information whether the data retrieval was successful

These data are not merged with other data sources.

Instead of hosting this website on our own server, we may also choose to have it hosted by an external service provider (hosting company), which we mentioned above. The personal data collected by this website are then stored on the servers of the hosting company. In addition to the above-mentioned data, the web host may also store contact inquiries, contact details, names, website access data, meta and communication data, contract data, and other data generated by the website.

The legal basis for processing these data is Art. 6(1)(f) GDPR. Our legitimate interest is the technically flawless display and optimization of this website. If the website is accessed to enter into pre-contractual negotiations or to conclude a contract with us, the additional legal basis is Art. 6(1)(b) GDPR. If we have commissioned a hosting company, there is a contract for commissioned processing with this service provider.

Use of Local Storage Items, Session Storage Items, and Cookies

Our website uses Local Storage Items, Session Storage Items, and/or Cookies. Local Storage is a mechanism that enables data storage within the browser on your device. These data usually contain user preferences, such as the "Day" or "Night mode" of a website, and are retained until you manually delete the data. Session Storage is very similar to Local Storage, but the storage duration only lasts during the current session, i.e., until the current tab is closed. After that, the Session Storage Items are deleted from your device. Cookies are pieces of information that a web server (server that provides web content) stores on your device to identify it. They are either temporarily stored for the duration of a session (session cookies) and deleted after your visit to a website, or permanently (persistent cookies) stored on your device until you delete them yourself or an automatic deletion by your web browser occurs.

These objects may also be stored by third-party companies on your device when you visit our site (Third-Party Requests). This allows us as the operator and you as a visitor to use certain services provided by third parties that are installed on this website. Examples include processing payment services or displaying videos.

These mechanisms have various applications. They can improve the functionality of a website, manage shopping cart functions, enhance the security and comfort of using the website, and conduct analyses of visitor traffic and behavior. Depending on the individual functions, these must be classified according to data protection laws. If they are necessary for the operation of the website and to provide certain functions (shopping cart function) or are used to optimize the website (e.g., cookies for visitor behavior measurement), their use is based on Art. 6(1)(f) GDPR. As website operators, we have a legitimate interest in storing Local Storage Items, Session Storage Items, and Cookies to ensure the technically flawless and optimized provision of our services. In all other cases, Local Storage Items, Session Storage Items, and Cookies are only stored with your express consent (Art. 6(1)(a) GDPR).

If Local Storage Items, Session Storage, or Cookies are used by third-party companies or for analytical purposes, we will inform you separately within the scope of this privacy notice. Your required consent will be requested and can be revoked at any time.

Use of External Services

External services are used on our website. External services are services from third-party providers that are used on our website for various purposes, such as embedding videos or ensuring the security of the website. When using these services, personal data are also transferred to the respective providers of these external services. If we do not have a legitimate interest in using these services, we obtain your revocable consent before their use as a visitor to our website (Art. 6(1)(a) GDPR).

Consent Management

To comply with data protection requirements, we have implemented a consent management tool on our website. This tool obtains the necessary consents for setting cookies or using external services. The consents are stored.

Processing is necessary to fulfill a legal obligation to which the controller (website operator) is subject. Therefore, Art. 6(1)(c) GDPR is used as the legal basis for the processing.

Complianz GDPR/CCPA Cookie Consent

We use the Complianz GDPR/CCPA Cookie Consent service on our website. The service provider is Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Netherlands.

Since this service is hosted locally on the web server, no data are transferred to third parties.

Content Management System

A content management system allows the creation, editing, organization, and presentation of digital content. We use a content management system to create content for our website, which allows us to create a more attractive website.

We base this processing on a legitimate interest (Art. 6(1)(f) GDPR).

Our legitimate interest lies in the technically flawless display and optimization of the website.

WordPress

We use the WordPress service on our website. The service provider is Automattic Inc., 60 29th Street #343, 94110 San Francisco (CA), USA.

Since this service is hosted locally on the web server, no data are transferred to third parties.

Software Framework

Software frameworks facilitate interaction with a platform by providing a standardized interface. Frameworks are used to reduce development effort for recurring software requirements and to ensure code and function reusability. Some software frameworks implement security features to prevent improper use of the website. Software frameworks can enhance functionality, accessibility, security, and performance with little effort. They can also cover other application areas.

Processing occurs only when you consent to this data processing (via our consent banner on the website). The legal basis for this processing is consent (Art. 6(1)(a) GDPR). Without your consent, data processing does not occur as described above. If you revoke your consent (e.g., via the consent banner or other means provided on this website), we will stop this data processing. The lawfulness of processing carried out up to the point of revocation remains unaffected.

Contact Form

If you contact us via the contact form, we will store your details from the inquiry form, including the contact information you provide, for the purpose of processing your request and for any follow-up questions. We do not share this data without your consent.

The processing of the data you enter in the contact form is based solely on your consent (Art. 6 para. 1 lit. a GDPR). You can withdraw your consent at any time. A simple email to us is sufficient for this. The legality of the data processing operations carried out until the withdrawal remains unaffected by the withdrawal.

The data you enter in the contact form will remain with us until you request deletion, revoke your consent for storage, or the purpose for data storage no longer applies (e.g., after your inquiry has been fully processed). Mandatory legal provisions – especially retention periods – remain unaffected.

Hellwisch 5

22391 Hamburg

Tel:       +49 40 533 00 850
Mobile: +49 171 49 225 28

E-Mail:  sabine@sumations.com