Ziehm Imaging GmbH Germany DE Ziehm Member Service Ziehm Academy

Datenschutz HeLP-Training

Datenschutz

Willkommen auf unserer Website und vielen Dank für Ihr Interesse an unserem Unternehmen. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten gemäß den geltenden Datenschutzgesetzen, insbesondere der DSGVO und unseren länderspezifischen Umsetzungsgesetzen, die umfassende Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch Ziehm Imaging GmbH und Ihre Rechte enthalten.
Personenbezogene Daten sind alle Informationen, die die Identifizierung einer natürlichen Person ermöglichen. Dazu gehören insbesondere Ihr Name, Ihr Geburtsdatum, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihre IP-Adresse. Anonyme Daten liegen vor, wenn kein persönlicher Bezug zum Einzelnen/Nutzer hergestellt werden kann.

Verantwortliche Stelle und Datenschutzbeauftragter

Ziehm Imaging GmbH
Lina-Ammon-Straße 10
90471 Nürnberg
0049 911 66067 – 0
info@ziehm.com
www.ziehm.com

Kontakt des Datenschutzbeauftragten

Web-Datenschutz@ziehm.com

Rechte der betroffenen Personen

Ihre Rechte als betroffene Person sind in den Art. 15 – 22 DS-GVO normiert.

Dies umfasst: 

  • Recht auf Auskunft (Art. 15 DS-GVO)
  • Recht auf Berichtigung (Art. 16 DS-GVO)
  • Recht auf Löschung (Art. 17 DS-GVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DS-GVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Um diese Rechte geltend zu machen, wenden Sie sich bitte an: Web-Datenschutz@ziehm.com. Gleiches gilt, wenn Sie Fragen zur Datenverarbeitung in unserem Unternehmen haben oder eine erteilte Einwilligung widerrufen möchten. Zudem können Sie Beschwerde gegen die Datenverarbeitung bei einer Datenschutzaufsichtsbehörde einlegen.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Wenn wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie das Recht ohne Angaben von Gründen zu widersprechen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Kategorien/Herkunft der Daten

Im Rahmen des Vertragsverhältnisses und für die Vertragsanbahnung verarbeiten wir folgende personenbezogene Daten:
Bei Geschäftskunden:

  • Kontaktdaten (z. B. Vor-/Nachnamen der aktuellen und ggf. bisherigen Ansprechpartner sowie Namenszusätze, Firmenname und Anschrift des Kunden (Arbeitgebers), Telefonnummer mit Durchwahl, geschäftliche E-Mail-Adresse)
  • Berufsbezogene Daten (z. B. Funktion im Unternehmen, Abteilung)

Ihre personenbezogenen Daten erhalten wir grundsätzlich von Ihnen im Rahmen der Vertragsanbahnung oder während des laufenden Vertragsverhältnisses. Ausnahmsweise werden in bestimmten Konstellationen Ihre personenbezogenen Daten auch bei anderen Stellen erhoben. 

Die Ziehm Imaging GmbH setzt im IT-Umfeld unter anderem auf Produkte der Microsoft Corporation. Im Zuge der Nutzung der IT-Systeme können folgende Datenkategorien verarbeitet werden: 

  • Funktionsdaten (zur Service-/Dienste-Erbringung zwingend notwendige Daten)
  • Inhaltsdaten (inhaltliche Daten, welche im Rahmen der Services/des Dienstes verarbeitet werden)
  • Diagnose- & Protokolldaten (technisch protokollierte Daten, welche zur Wartung, Störfallbehebung sowie vereinzelt zur Weiterentwicklung benötigt werden) 

Diese Datenkategorien werden systemisch direkt bei Ihnen erhoben. Weiterführende Informationen zur Datenverarbeitung in spezifischen IT-Systemen stellen wir Ihnen auf Anfrage gerne zur Verfügung. 

Im Rahmen unserer Online Meetings unter Nutzung von Microsoft Teams verarbeiten wir folgende personenbezogenen Daten:

  • Kommunikationsdaten (z. B. Ihre Emailadresse, wenn Sie diese personenbezogen angeben)
  • Logfiles, Protokolldaten
  • Metadaten (z. B. IP-Adresse, Zeitpunkt der Teilnahme, usw.)
  • Profildaten (z. B. Ihr Nutzername, wenn Sie diesen von sich aus angeben)

Wir weisen Sie darauf hin, dass weitere Datenverarbeitungen, die beispielsweise im Zusammenhang mit dem Aufruf der MS-Teams-Webseite und/oder der Installation der MS-Teams-App stehen, nicht in unserer Verantwortung liegen. 

Microsoft behält sich vor, Kundendaten zu eigenen Geschäftszwecken zu verarbeiten. Auf diese Datenverarbeitungen von Microsoft haben wir keinen Einfluss. In dem Umfang, in dem Microsoft Teams personenbezogene Daten in Verbindung mit den Geschäftszwecken verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Datenverarbeitungstätigkeiten und als solcher verantwortlich für die Einhaltung aller geltenden Datenschutzbestimmungen. Falls Sie Informationen über die Verarbeitung durch Microsoft benötigen, bitten wir Sie die entsprechende Erklärung von Microsoft einzusehen.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten werden die Bestimmungen der DS-GVO, des BDSG und sonstiger einschlägiger rechtlicher Bestimmungen stets eingehalten. Die Rechtsgrundlagen für die Datenverarbeitung ergeben sich insbesondere aus Art. 6 DSGVO.

Wir verwenden Ihre Daten zur Geschäftsanbahnung, zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen, zur Durchführung des Vertragsverhältnisses, zum Anbieten von Produkten und Dienstleistungen sowie zur Festigung der Kundenbeziehung, was auch Marketing und Direktwerbung umfassen kann.

Eine datenschutzrechtliche Erlaubnisvorschrift kann selbstverständlich auch Ihre Einwilligung in die Datenverarbeitung darstellen (Art. 6 Abs. 1 lit. a DS-GVO). Vor Erteilung klären wir Sie über den Zweck der Datenverarbeitung und über Ihr Widerrufsrecht nach Art. 7 Absatz 3 DS-GVO auf. Sollte sich die Einwilligung auch auf die Verarbeitung besonderer Kategorien von personenbezogenen Daten gemäß Art. 9 DS-GVO beziehen, werden wir Sie vorab ausdrücklich darauf hinweisen.

Die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 Abs 1 Ds-GVO darf nur erfolgen, wenn dies aufgrund gesetzlicher Vorschriften erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre berechtigten Interessen die Verarbeitung dieser Daten ausschließen. 

Datenübermittlung / Weitergabe an Dritte

Wir geben Ihre Daten nur im Rahmen der gesetzlichen Bestimmungen oder aufgrund Ihrer Einwilligung an Dritte weiter. In allen anderen Fällen erfolgt keine Weitergabe an Dritte, es sei denn, wir sind aufgrund zwingender gesetzlicher Vorschriften dazu verpflichtet (Weitergabe an externe Stellen, einschließlich Aufsichtsbehörden oder Strafverfolgungsbehörden).

Datenempfänger / Kategorien von Empfängern

In unserer Organisation stellen wir sicher, dass nur Personen, die zur Erfüllung ihrer vertraglichen und gesetzlichen Verpflichtungen auf die Verarbeitung der entsprechenden Daten angewiesen sind, zum Umgang mit personenbezogenen Daten berechtigt sind.

In vielen Fällen unterstützen Dienstleister unsere Fachabteilungen bei der Erfüllung ihrer Aufgaben. Mit allen Dienstleistern wurde der erforderliche Datenschutzvertrag abgeschlossen.

Übermittlung personenbezogener Daten in Drittländer

Eine Übermittlung von Daten in Drittländer (außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) erfolgt nur, wenn dies gesetzlich vorgeschrieben ist oder Sie einer solchen Übermittlung zugestimmt haben. 

Die Einhaltung des Datenschutzniveaus wird gewährleistet durch: z. B. EU-Standardvertragsklauseln/verbindliche Unternehmensregeln usw. 

Bei der Auswahl von Dienstleistern versuchen wir, europäische Dienstleister (Dienstleister innerhalb des Europäischen Wirtschaftsraums) zu nutzen. Dies ist jedoch nicht immer möglich – beispielsweise im Fall von Microsoft. Wenn Dienstleister aus Drittländern genutzt werden, ergreifen wir Maßnahmen, um sicherzustellen, dass die Konfiguration so restriktiv wie möglich ist. 

Für unsere Schulungen nutzen wir Microsoft Teams. Im Fall von Microsoft ist beispielsweise die Datenverarbeitung in Europa vereinbart. Darüber hinaus wird die Konfiguration durch IT-Experten eingeschränkt und einzelne Verarbeitungsvorgänge werden mit dem Datenschutzbeauftragten abgestimmt.

Speicherdauer der Daten

Wir speichern Ihre Daten so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Bitte beachten Sie, dass zahlreiche gesetzliche Aufbewahrungsfristen eine Speicherung der Daten für einen bestimmten Zeitraum vorschreiben. Dies betrifft insbesondere Aufbewahrungspflichten für handels- oder steuerrechtliche Zwecke (z. B. Handelsgesetzbuch, Abgabenordnung usw.). Die Daten werden nach ihrer Verwendung routinemäßig gelöscht, sofern keine weitere Aufbewahrungsfrist erforderlich ist.

Wir können Daten auch aufbewahren, wenn Sie uns Ihre Einwilligung dazu erteilt haben oder im Falle von Rechtsstreitigkeiten, und wir die Beweise innerhalb der gesetzlichen Verjährungsfrist verwenden, die bis zu 30 Jahre betragen kann; die Standardverjährungsfrist beträgt 3 Jahre.

Sichere Datenübertragung

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um die bei uns gespeicherten Daten optimal vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder Zugriff durch Unbefugte zu schützen. Die Sicherheitsstufen werden in Zusammenarbeit mit Sicherheitsexperten kontinuierlich überprüft und an neue Sicherheitsstandards angepasst.

Pflicht zur Bereitstellung von Daten

Zur Begründung, Durchführung und Beendigung des Vertragsverhältnisses und zur Erfüllung der damit verbundenen vertraglichen und gesetzlichen Verpflichtungen ist eine Reihe von personenbezogenen Daten erforderlich. Gleiches gilt für die Nutzung unserer Website und der verschiedenen Funktionen, die wir anbieten.

Die relevanten Details haben wir im obigen Punkt zusammengefasst. In einigen Fällen schreiben gesetzliche Vorschriften die Erhebung oder Bereitstellung von Daten vor. Bitte beachten Sie, dass ohne diese Angaben die Bearbeitung Ihrer Anfrage oder die Erfüllung der zugrunde liegenden vertraglichen Verpflichtung nicht möglich ist.

Datenkategorien, Quellen und Herkunft der Daten

Die von uns verarbeiteten Daten richten sich nach dem jeweiligen Kontext: Es kommt darauf an, ob Sie beispielsweise online eine Bestellung aufgeben, eine Anfrage über unser Kontaktformular stellen oder eine Beschwerde einreichen.

Bitte beachten Sie, dass wir gegebenenfalls auch an bestimmten Stellen für bestimmte Verarbeitungssituationen gesondert Informationen bereitstellen, z. B. bei der Kontaktaufnahme.

Wir erheben und verarbeiten folgende Daten, wenn Sie unsere Website besuchen:

  • Name des Internetdienstanbieters
  • Verwendeter Webbrowser und Betriebssystem
  • Informationen über die Website, von der aus Sie uns besucht haben
  • Die IP-Adresse Ihres Internetdienstanbieters
  • Aufgerufene Dateien, übertragene Datenmenge, Downloads/Dateiexport
  • Informationen über die auf unserer Website aufgerufenen Seiten, einschließlich Datum und Uhrzeit
  • Aus Gründen der technischen Sicherheit (insbesondere zum Schutz vor Angriffen auf unseren Webserver) werden diese Daten gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO gespeichert. Die Anonymisierung erfolgt spätestens nach sieben Tagen durch Kürzung der 

Kontaktformular / Kontakt per E-Mail (Artikel 6 Abs. 1 lit. a, b DS-GVO)

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung, über das Sie elektronisch mit uns in Kontakt treten können. Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen im Kontaktformular übermittelten Daten, um Ihre Fragen und Anliegen zu beantworten.

Dabei beachten wir den Grundsatz der Datenminimierung und Datenvermeidung, sodass Sie nur die Angaben machen müssen, die wir für die Kontaktaufnahme benötigen, nämlich Ihre E-Mail-Adresse und das Nachrichtenfeld selbst. Aus technischen Gründen und zum Rechtsschutz wird auch Ihre IP-Adresse verarbeitet. Alle weiteren Angaben sind freiwillig, zusätzliche Felder sind optional (z. B. um Ihre Fragen ausführlicher beantworten zu können).

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die in der E-Mail angegebenen personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage. Wenn Sie uns nicht über die bereitgestellten Formulare kontaktieren, werden keine zusätzlichen Daten erhoben.

Automatisierte Einzelfallentscheidungen

Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.