Datenschutzerklärung
Wer ist für die Datenverarbeitung verantwortlich?
Diese Datenschutzinformation gilt für die Datenverarbeitung durch:
ALUCA GmbH
Westring 1
74538 Rosengarten
Geschäftsführer: Frédéric Straß
An wen kann ich mich bei Fragen zum Datenschutz wenden?
ALUCA GmbH
Westring 1
74538 Rosengarten
E-Mail: [email protected]
Was sind personenbezogene Daten?
Anwendbarkeit
Die vorliegende Datenschutzerklärung bezieht sich auf Ihre Besuche und Nutzung unserer Website sowie alle Informationen, Empfehlungen und/oder Dienstleistungen, die Ihnen von oder durch unsere Website zur Verfügung gestellt werden (die „Informationen“).
Welche personenbezogenen Daten verarbeiten wir, sowie Art und Zweck der Verwendung?
Beim Besuch der Webseite:
Für die meisten unserer Serviceangebote ist keine Verarbeitung personenbezogene Daten erforderlich. Sie können also unsere Website besuchen, ohne uns mitzuteilen, wer Sie sind.
Wir erheben und verarbeiten lediglich Zugriffsdaten, die uns Ihr Internetbrowser aus technischen Gründen zur Bereitstellung der Website automatisch übermittelt. Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz allgemeine Angaben mit den folgenden Inhalten:
- Ihre Browser Version
- Ihr Betriebssystem
- die Webseite, auf der Sie zuvor waren, wenn diese einen Link zur ALUCA Website beinhaltet
Soweit unsere Webseite Cookies verwendet, speichert der Webserver auch diese Information. Dies gilt auch dann, wenn Sie unsere Webseite mit einem mobilen Endgerät, wie z.B. mit dem Browser eines Mobiltelefons aufrufen.
Diese Daten erlauben in der Regel keinen unmittelbaren Rückschluss auf Ihre Person und werden zur Verbesserung unseres Website-Angebotes verarbeitet. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist ein berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DS-GVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Website zu präsentieren und Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen.
Bei der Nutzung des Kontaktformulars:
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient uns zur Bearbeitung der Kontaktanfrage. Wenn Ihre Anfrage auf den Abschluss eines Vertrages oder im Zusammenhang mit einem bereits abgeschlossenen Vertrag steht, dann dient uns die Verarbeitung der personenbezogenen Daten ausschließlich zur Vertragserfüllung bzw. -anbahnung. Die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Anrede, Name, Telefonnummer, Firma, Abteilung, Adresse, hochgeladene Dokumente, Kundennummer, Projektnummer, Nachricht usw.) werden von uns gespeichert.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse liegt in der Sicherstellung einer umgehenden Bearbeitung Ihrer Anliegen durch unser Unternehmen.
Ist die Anfrage auf den Abschluss eines Vertrages gerichtet oder steht die Anfrage im Zusammenhang mit einem bereits abgeschlossenen Vertrag, ist Rechtsgrundlage für die Datenverarbeitung der personenbezogenen Daten, die im Zuge einer Übersendung einer Anfrage über unser Kontaktformular verarbeitet werden, Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung von vorvertraglichen Maßnahmen/Erfüllung eines Vertrages).
Für personenbezogene Daten die Sie uns freiwillig mitteilen, ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) die Rechtsgrundlage. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Dauer der Speicherung
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder das bereitgestellte Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der gegenständliche Sachverhalt abschließend geklärt ist.
Ist die Rechtsgrundlage der Datenverarbeitung die Einwilligung, werden die Daten darüber hinaus gelöscht, wenn Sie Ihre Einwilligung widerrufen haben.
An wen übermitteln wir Ihre Daten
Zur Bearbeitung Ihrer Kontaktanfrage übermitteln wir Ihre Anfrage intern beim Verantwortlichen an die zuständigen Abteilungen. Wenn Sie uns darüber hinaus das Sie betreffende Land mitteilen, können wir Ihre Anfrage noch schneller bearbeiten, indem wir Ihre Kontaktanfrage an den für dieses Land zuständigen Distributionspartner bzw. Gruppengesellschaft übermitteln.
Rechtsgrundlage für die Datenübermittlung an die Distributionspartner bzw. Gruppengesellschaft ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, da Sie Ihr Land freiwillig angeben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Sofern Ihre Kontaktanfrage der Vertragsanbahnung dient oder vertragliche Fragen betrifft, ist die Rechtsgrundlage für den Datentransfer Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Bei der Bestellung eines Newsletters:
Wenn Sie an unseren Newslettern interessiert sind, haben Sie die Möglichkeit freiwillig Ihre Einwilligung zum Empfang von Newslettern zu erteilen. Wir wenden das Double Opt-In-Verfahren an. Das bedeutet, dass wir Ihnen den Newsletter erst zusenden, wenn Sie nach Zustellung eines Bestätigungslinks an die von Ihnen angegebene E-Mail-Adresse, mittels einem in dieser E-Mail enthaltenen Link bestätigen, dass Sie unseren Newsletter abonnieren möchten.
Nach Zustellung eines Bestätigungslinks per E-Mail (Double-Opt-In) an die von Ihnen angegebene E-Mailadresse werden wir Ihre E-Mailadresse ausschließlich für den Versand unseres Newsletters verwenden. Die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Anrede, Name, Telefonnummer, Firma, Abteilung, Adresse, hochgeladene Dokumente, Kundennummer, Projektnummer, Nachricht usw.) werden von uns gespeichert.
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bereitstellung unseres Newsletters an Ihre angegebene E-Mail-Adresse, um Sie über News und Angebote zu informieren.
Rechtsgrundlage für die Datenverarbeitung:
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen.
Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten längstens bis zum Widerruf der von Ihnen erteilten Einwilligung.
An wen übermitteln wir Ihre Daten
Der Versand unseres Newsletters erfolgt über den Dienstleister HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland.
Wir nutzen HubSpot zum Versand und zur Analyse von Newslettern. Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf den Servern von HubSpot verarbeitet. HubSpot kann personenbezogene Daten auch in die USA übertragen. Die Übermittlung erfolgt auf Grundlage des EU–U.S. Data Privacy Framework (DPF), für das HubSpot LLC entsprechend zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzrichtlinie von HubSpot: https://legal.hubspot.com/de/privacy-policy
Bewerbungen
Sie können sich auf elektronischem Wege, z.B. via E-Mail bei unserem Unternehmen bewerben. Bitte beachten Sie, dass unverschlüsselt übersandte E-Mails nicht zugriffsgeschützt übermittelt werden.
Ihre Angaben werden für die Bearbeitung Ihrer Bewerbung und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses verwendet. Rechtsgrundlage ist § 26 Abs. 1 i.V.m. Abs. 8 S.2 BDSG. Weiterhin können Ihre personenbezogenen Daten verarbeitet werden, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich sein sollte. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S.1 lit. f DSGVO. In den angegebenen Zwecken liegt auch das berechtigte Interesse an der Verarbeitung.
Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
Eine über die beschriebene Nutzung hinausgehende Verarbeitung Ihrer Bewerbungsdaten findet nicht statt.
Ihre personenbezogenen Daten werden nach Abschluss des Bewerbungsverfahrens spätestens nach 6 Monaten gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen oder Sie uns keine Einwilligung für eine längere Speicherung erteilt haben. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Erfolgt eine Datenübermittlung an Dritte?
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, oder die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt.
Externe Dienstleister und Partnerunternehmen wie z.B. Online-Payment-Anbieter oder ein mit der Lieferung beauftragtes Versandunternehmen erhalten Ihre Daten nur, soweit dies zur Abwicklung Ihres Auftrags / Ihrer Bestellung erforderlich ist. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum. Soweit unsere Dienstleister in unserem Auftrag Ihre personenbezogenen Daten verarbeiten, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten.
Bitte beachten Sie auch die Datenschutzhinweise der jeweiligen Anbieter. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich, wobei wir im Rahmen der Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen Anforderungen durchführen.
Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein Angemessenheitsbeschluss der EU-Kommission vorliegt, haben wir zur Herstellung eines sicheren Datenschutzniveaus mit dem Dienstleister die von der EU-Kommission verabschiedeten Standarddatenschutzklauseln nach Art. 46 DSGVO abgeschlossen, die im Einzelfall eine Übermittlung personenbezogener Daten in ein Drittland erlauben.
Wir verwenden Cookies
Was sind Cookies
Cookies sind kleine Textdateien, die es dem Webserver ermöglichen einen Webseitenbesucher wiederzuerkennen und durch welche Informationen zu den besuchten Webseiten im Webbrowser abgelegt werden. Man kann Cookies in «Sitzungscookies» und «Persistente Cookies» einteilen. Als Sitzungscookies versteht man all jene Cookies, die mit Schließen einer Sitzung erlöschen, das heißt diese werden nur für die Dauer der Sitzung gespeichert. Persistente Cookies hingegen speichern die gesammelten Informationen über einen längeren Zeitraum. Cookies können von Anbietern der Webseite, aber auch von Dritten gesetzt werden.
Wir dürfen Cookies auf Ihrem Browser speichern, wenn diese für den Betrieb der Webseite unbedingt erforderlich sind. Für alle andern Kategorien von Cookies benötigen wir für den Einsatz von Cookies Ihre Einwilligung.
Notwendige Cookies
Einige Cookies sind erforderlich, um Kernfunktionen bereitzustellen. Diese Webseite funktioniert nicht ordnungsgemäß ohne diese Cookies und sie sind standardmäßig aktiviert.
Analytische Cookies
Analytische Cookies helfen uns, unsere Webseite zu verbessern, indem wir Informationen über Ihre Nutzung sammeln und melden.
Marketing Cookies
Marketing-Cookies werden verwendet, um Besucher auf Webseiten zu verfolgen, damit Publisher relevante Anzeigen schalten können.
Ihre Einstellungen zur Setzung von Cookies können Sie jederzeit auf unserer Webseite ändern oder widerrufen.
Cookie-Einstellungen in Ihrem Browser
Wir möchten Sie zudem darauf hinweisen, dass Sie unabhängig von der Frage der Erteilung/Nichterteilung einer Einwilligung eine Speicherung von Cookies insgesamt verhindern können, indem Sie in Ihrem Browser die Einstellung vornehmen, dass Cookies nur akzeptiert werden, wenn Sie dem zustimmen.
Cookie-Einwilligung mit Cookie Notice
Unsere Website nutzt Cookie Notice for GDPR, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren.
Cookie Notice ist lokal auf unseren Servern installiert, sodass keine Verbindung zu Servern von Dritten hergestellt wird. Cookie Notice & Compliance for GDPR speichert ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Das Cookie wird nach Ende der Sitzung gelöscht.
Der Einsatz von Cookie Notice erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Zweck der Datenverarbeitung ist die Nutzerfreundliche und rechtskonforme Gestaltung unserer Website. Wir wollen es Ihnen so einfach wie möglich gestalten, Einwilligung zu erteilen oder zu widerrufen und die Transparenz der Datenverarbeitungen mittels Cookies, Pixeln, Tag oder ähnlichem auf unserer Website erhöhen. In dem Zweck der Datenverarbeitung liegt auch
Weitere Informationen finden sie auf den Seiten https://legal.hubspot.com/cookie-policy und https://www.cookiebot.com/de/cookie-declaration/.
Welche Cookies verwenden wir?
Google Analytics
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:
- Seitenaufrufe
- Erstmaliger Besuch der Website
- Start der Sitzung
- Klicks auf externe Links
- interne Suchanfragen
Außerdem wird erfasst:
- Ihr ungefährer Standort (Region)
- Ihre IP-Adresse (in gekürzter Form)
- technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
- die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Zwecke der Verarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
Empfänger
Empfänger der Daten sind/können sein:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (als Auftragsverarbeiter nach Art. 28 DSGVO)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.
Drittlandtransfer
Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.
Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden 24 Monate automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Rechtsgrundlage
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die auf der ALUCA Website den untenstehenden Button „Cookie Einwilligung widerrufen“ klicken und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Alternativ können Sie die Speicherung von Cookies von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de
Google Tag Manager
Aus Gründen der Transparenz weisen wir darauf hin, dass wir den Google Tag Manager nutzen. Dies ist ein Tag-Management-System zum Verwalten von JavaScript- und HTML-Tags, die für die Implementierung von Tracking- und Analysetools verwendet wird. Es handelt sich um einen Dienst von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortlicher in der EU/dem EWR ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.
Der Google Tag Manager erfasst selbst keine personenbezogenen Daten. Der Tag Manager erleichtert uns die Einbindung und Verwaltung unserer Tags. Tags sind kleine Codeelemente, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzurichten und Webseiten zu testen und zu optimieren. Wenn Sie eine Deaktivierung vorgenommen haben, wird diese Deaktivierung vom Google Tag Manager berücksichtigt.
Empfänger der Daten sind:
- Google Ireland Limited, EU,
- Google LLC, USA,
- Alphabet Inc., USA.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Sie haben die Möglichkeit, eine einmal erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf bleibt unberührt.
Weiter Informationen zum Google Tag Manager finden Sie unter:: https://www.google.com/intl/de/tagmanager/use-policy.html
Soweit Daten außerhalb der EU/des EWR verarbeitet werden, hat sich Google nach dem Data Privacy Framework (DPF) Programm zertifiziert und wird in der Data Privacy Framework Liste der International Trade Administration (ITA) geführt. Das bedeutet, dass sich Google öffentlich zur Einhaltung der DPF-Pflichten verpflichtet hat und ein etwaiger Datentransfer in die USA aufgrund des aktuellen Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 unbedenklich ist.
HubSpot
Wir nutzen auf unserer Website HubSpot, ein Tool für digitales Marketing, Customer Relationship Management (CRM), Content Management, Webanalyse und Suchmaschinenoptimierung. Anbieter ist die HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA. Verantwortlich für die Nutzer in der EU ist die HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Irland.
Art und Zweck der Datenverarbeitung
Bei HubSpot handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte der Kundenverwaltung und unseres Online-Marketings abdecken. Dazu zählen: E-Mail-Marketing (Newsletter sowie automatisierte Mailings), Social Media Publishing & Reporting, Reporting (z. B. Traffic-Quellen, Zugriffe, etc.), Kontaktmanagement (z. B. Nutzersegmentierung & CRM), Landing Pages und Kontaktformulare.
Darüber hinaus nutzen wir HubSpot zur Website-Analyse/-Tracking (inkl. Prospects-Funktion zur B2B-Firmenidentifikation auf Basis IP-Adressen), Automatisierungen nach Formulareinsendungen, Planung von Meetings, Live-Chat und dialogbasierte Bots, Verwaltung von Marketing-Events, Hosting von Inhalten über eigene (Sub-)Domains inkl. AMP-Unterstützung sowie für ein Kundenportal (Ticket-/Wissensdatenbankzugriff). Unsere Formulare decken u. a. Kontakt-, Partner-, Termin-, Event- und Reklamationsanliegen sowie Formulare im Produktkonfigurator ab.
Details zu den durch den HubSpot-Tracking-Code erhobenen Daten finden Sie hier: https://knowledge.hubspot.com/reports/data-collected-by-the-HubSpot-tracking-code
Die nachfolgende Liste stellt die Zwecke der Datenerhebung und -verarbeitung, die mittels HubSpot erfolgen können, dar. Eine Einwilligung gilt nur für die angegebenen Zwecke. Die gesammelten Daten können nicht für einen anderen als den unten aufgeführten Zweck verwendet oder gespeichert werden.
- CRM
- Statistiken
- Marketing
- Kundenservice/Ticketing (inkl. Kundenportal)
- Kommunikation/Terminmanagement (Live-Chat, Bots, Meetings)
- Hosting/Bereitstellung von Inhalten (inkl. Subdomains/ccTLD/AMP)
Die Liste enthält die personenbezogenen Daten, die von oder durch die Nutzung dieses Dienstes gesammelt werden können:
- Geografische Position
- Browser-Typ
- Navigationsinformationen
- Verweis-URL
- Leistungsdaten
- Mobile Apps-Daten
- Anmeldeinformationen für den HubSpot-Abonnementdienst
- Dateien, die angezeigt werden
- Domain-Namen
- Betrachtete Seiten
- Aggregierte Nutzung
- Version des Betriebssystems
- Internetdienstanbieter
- IP-Adresse
- Gerätekennung
- Dauer des Besuchs
- Woher die Anwendung heruntergeladen wurde
- Betriebssystem
- Ereignisse, die innerhalb der Anwendung auftreten
- Zugriffszeiten
- Clickstream-Daten
- Gerätemodell und -version
- Formulareingaben inkl. Anhänge (z. B. Konfigurations-PDF), Kommunikations- und Ticket-Inhalte, Meeting-/Verfügbarkeitsdaten, E-Mail-Interaktionsdaten (Öffnungen/Klicks), Newsletter-Einwilligungs-/Präferenzdaten, Server-Logdaten beim Hosting über eigene (Sub-)Domains
Hinweis Cookies/Endgerätezugriffe: Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung (§ 25 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Welche Cookies auf der Website bereits verwendet werden, können Sie den Cookie-Einstellungen der Website entnehmen.
Speicherdauer
Die Daten werden auf Widerruf gespeichert und gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen. (Für Vertrags-/Ticket- sowie handels- und steuerrechtlich relevante Daten gelten die gesetzlichen Fristen.)
Datenempfänger
- HubSpot Inc., USA
- HubSpot-Partner/Unterauftragsverarbeiter (siehe https://legal.hubspot.com/privacy-policy)
Drittlandtransfer
Bitte beachten Sie, dass dieser Service Daten außerhalb der EU/des EWR und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann.
Für die USA besteht derzeit ein Angemessenheitsbeschluss der EU-Kommission. Die Datenübertragung in die USA ist danach rechtlich zulässig, wenn der Datenempfänger nach dem EU-USA Data Privacy Framework zertifiziert ist. Dies ist für HubSpot Inc. der Fall: https://www.dataprivacyframework.gov/list
Rechtsgrundlage
Rechtsgrundlage für die beschriebene Datenverarbeitung ist Ihre Einwilligung. Soweit HubSpot-Dienste im Rahmen des Vertragsschlusses bzw. der Vertragserfüllung zwischen uns und Kunden oder Mitgliedern erforderlich sind, besteht die Rechtsgrundlage in Art. 6 Abs. 1 lit. b DSGVO. Für die Nutzung der Dienste von HubSpot ist im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) die Rechtsgrundlage (z. B. effiziente Kommunikation, Ticket-Bearbeitung, IT-Sicherheit, interne Analysen). Soweit Endgeräteinformationen gespeichert/ausgelesen werden, gilt zusätzlich § 25 TDDDG. HubSpot wird als Auftragsverarbeiter i. S. v. Art. 28 DSGVO für uns tätig.
Unsere Newsletter enthalten einen sog. Web-Beacon/Tracking-Pixel, mit dem Öffnungen und Klicks statistisch erfasst und in HubSpot Ihrem Profil zugeordnet werden, um Inhalte zu optimieren und künftige Aussendungen zu personalisieren (Segmentierung).
Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Zugriffen auf Informationen im Endgerät zusätzlich § 25 TDDDG). Sie können dem personalisierten Tracking jederzeit über das Präferenz-Center widersprechen bzw. Ihre Einwilligung widerrufen; alternativ melden Sie sich vollständig ab.
Widerrufsmöglichkeit
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen HIER aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf bleibt unberührt.
Weitere Informationen finden Sie in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/privacy-policy
Datenschutzerklärung für unsere Social-Media-Seiten
Soziale Medien sind zu einem festen Bestandteil des Internets und modernen Kommunikation geworden. Um im Kontakt mit unseren Nutzern zu bleiben und auf unsere Aktionen aufmerksam zu machen, betreiben wir eigene Social-Media-Profilseiten in ausgesuchten sozialen Netzwerken. Hierzu veröffentlichen wir regelmäßig Beiträge, Storys oder Posts, mit denen Sie entsprechend der jeweiligen Funktionen der Social Media Plattform öffentlich interagieren können. Wir verarbeiten hierbei nur die personenbezogenen Daten, die durch entsprechende Mitwirkung Ihrerseits offensichtlicher Teil unserer Social-Media-Seite geworden sind.
Wir betreiben folgende Social-Media-Seiten bzw. Kanäle:
- X (Twitter)
Sobald Sie unsere jeweilige Social-Media-Seite aufrufen, stellt Ihr Browser eine Verbindung mit den Servern der jeweiligen Betreiber her. In jedem Fall wird, gleichgültig ob Sie beim jeweiligen sozialen Netzwerk registriert sind oder nicht, Ihre IP-Adresse übertragen und es werden ggf. Cookies gesetzt. Die Betreiber der Social-Media-Plattformen verarbeiten Ihre personenbezogenen Daten hierbei auch zu eigenen Zwecken, wie bspw. zu Werbezwecken oder zu Zwecken der Erstellung von Nutzerprofilen. Wenn Sie Mitglied in einem der genannten sozialen Netzwerke und in Ihrem Benutzerkonto angemeldet sind, kann der Anbieter Ihren Besuch unserer Social-Media-Seite außerdem Ihrem Benutzerkonto zuordnen.
Wenn Sie verhindern möchten, dass der jeweilige Anbieter die Daten über Ihren Besuch mit Ihren gespeicherten Mitgliedsdaten verknüpft, sollten Sie sich vor dem Besuch unserer Social-Media Seiten vom jeweiligen Account ausloggen, sowie Ihre auf dem Gerät vorhandenen Cookies löschen. Es kann jedoch auch nach Durchführung dieser Schritte sein, dass die Anbieter Sie durch so genannte eindeutige Identifikatoren erkennt, wie Geräte-IDs und sonstige Identifikatoren.
Datenverarbeitung auf unseren Social-Media-Seiten
Sobald Sie mit unseren Social-Media-Kanälen öffentlich interagieren, bspw. indem Sie Videos, Bilder oder Beiträge kommentieren, werden diese Interaktionen auf unseren Social-Media-Seiten der jeweiligen Plattform veröffentlicht und auch Dritten gegenüber sichtbar (sog. Nutzer-Interaktion). Darüber hinaus können Sie uns auf den jeweiligen Plattformen auch per Direktnachricht kontaktieren.
Eine Datenverarbeitung in diesem Kontext erfolgt aufgrund unseres berechtigten Interesses an einer Kommunikation mit Nutzerinnen und Nutzern, die freiwillig mit uns und unseren Social-Media-Inhalten interagieren. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f) DSGVO.
„Insights“ und Analytics
Über die öffentlich einsehbaren Funktionen hinaus bieten alle genannten sozialen Netzwerke die Möglichkeit, anonyme Nutzerstatistiken über die Interaktion von Besuchern mit unseren Social-Media-Profilen einzusehen. Über diese Insights- bzw. Analyse-Funktionen erhalten wir anonymisierte Daten zu den Besuchern und ihren Interaktionen mit unseren Social-Media-Seiten in Form von Statistiken, welche die Anbieter u.a. über Cookies und andere Technologien erheben. Ein Rückschluss auf Ihre Person ist anhand der Statistiken für uns nicht möglich, auch dann nicht, wenn Sie bei dem Besuch unserer Social-Media-Seite mit Ihrem jeweiligen Benutzerkonto angemeldet sind.
Diese Statistiken zeigen uns insbesondere Entwicklungstrends unserer Follower und Besucher, ihre zusammengefassten demographische Daten (Durchschnittsalter, Geschlecht, ungefährer Wohnort: Land und Stadt), sowie die Reichweite unserer Beiträge (Interkationen, Reaktionen, Kommentare), um abzuleiten, welche Inhalte für unsere Zielgruppe interessanter sind als andere.
Nähere Informationen zu den sog. Insights bzw. Analytics erhalten Sie hier:
Rechtsgrundlage und Zwecke
Rechtsgrundlage für die Nutzung unserer Social-Media-Seiten sowie der Datenverarbeitung für die Insights-Funktion ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse für die Datenverarbeitung sehen wir in der Darstellung unserer Öffentlichkeitsarbeit und unserer Aktionen, sowie in der Bereitstellung zeitgemäßer Kommunikationsmöglichkeiten, sowie Interessierten. Die Insights-Funktion ermöglicht uns, die Bedürfnisse und Interessen unserer Zielgruppen besser zu verstehen und unseren Auftritt in sozialen Netzwerken verbessern zu können. Haben Sie beim Besuch der Social-Media-Seite eine Einwilligung in die Datenverarbeitung erteilt (bspw. über die Bedienung des jeweiligen Cookie-Banners), erfolgt die jeweilige Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO), die Sie jederzeit für die Zukunft widerrufen können.
Empfänger und Übermittlung in Drittländer
Da die Betreiber Meta (Facebook, Instagram und WhatsApp), X (twitter) und LinkedIn ihren Firmenhauptsitz in den USA haben, ist eine Datenverarbeitung außerhalb der Europäischen Union nicht auszuschließen. Diese Anbieter haben sich jeweils nach dem Data Privacy Framework (DPF) Programm zertifiziert und werden in der Data Privacy Framework Liste der International Trade Administration (ITA) geführt. Das bedeutet, dass sich die Anbieter öffentlich zur Einhaltung eines der EU gleichwertigen Datenschutzniveaus verpflichtet haben. Insoweit ist ein Datentransfer an zertifizierte US-Unternehmen aufgrund des aktuellen Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 grundsätzlich unbedenklich.
Gemeinsame Verantwortlichkeit
Mit den Betreibern des jeweiligen sozialen Netzwerkes sind wir für die Datenverarbeitungsvorgänge im Zusammenhang mit Ihrem Besuch auf unseren Social-Media-Seiten gemeinsam verantwortlich.
Facebook, Instagram und WhatsApp:
Meta Platforms Ireland Limited,
Serpentine Avenue, Block J,
Dublin 4 Irland
Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DS-GVO im Folgenden über das Wesentliche der zwischen uns und Meta bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit:
LinkedIn:
LinkedIn Irland Unlimited Company,
Wilton Place,
Dublin 2, Irland
Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DS-GVO im Folgenden über das Wesentliche der zwischen uns und LinkedIn bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit:
Xing bzw. onlyfy:
New Work SE,
Am Strandkai 1,
20457 Hamburg
Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DS-GVO im Folgenden über das Wesentliche der zwischen uns und der New Work SE bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit:
X (twitter):
Twitter International Unlimited Company,
One Cumberland Place, Fenian Street,
Dublin 2, D02 AX07, Irland
Für die Datenverarbeitung im Zusammenhang mit dem Besuch unserer X- (Twitter) Seite besteht keine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO, da Twitter (X) derzeit keine entsprechende Vereinbarung über eine gemeinsame Verantwortlichkeit anbietet. Stattdessen erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zur wechselseitigen Übermittlung von Daten zwischen eigenständig Verantwortlichen (Controller-to-Controller).
Weitere Informationen finden Sie unter folgendem Link:
https://gdpr.x.com/en/controller-to-controller-transfers.html
Ihre Rechte
Ihre Rechte können Sie ungeachtet der Einzelheiten der jeweiligen Vereinbarung, die wir mit den Plattform-Betreibern getroffen haben, sowohl uns gegenüber als auch gegenüber den jeweiligen Betreibern geltend machen.
Bitte beachten Sie, dass die Betreiber der sozialen Netzwerke Ihre Daten auch zu eigenen Zwecken verarbeiten, auf die wir keinen Einfluss haben. Näheres entnehmen Sie bitte den Datenschutzhinweisen der Betreiber:
Désactivation de LXP
Matomo
Notre site Internet utilise le service d’analyse web open source Matomo, fourni par InnoCraft Ltd, 7 Waterloo Quay, PO625, 6140 Wellington, Nouvelle-Zélande. Le représentant d’InnoCraft au sein de l’UE et l’interlocuteur des entreprises de l’UE/EEE est ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hambourg.
Nous utilisons Matomo à des fins d’analyse statistique du comportement des utilisateurs de notre site Internet, notamment dans le but d’optimiser la fonctionnalité et la stabilité du site Internet ainsi qu’à des fins de marketing. Notre intérêt et la finalité du traitement des données résident dans l’optimisation de notre site Internet, l’adaptation des contenus et l’amélioration de notre offre.
Lors de l’utilisation de Matomo, nous recourons à des cookies, c’est-à-dire de petits fichiers texte enregistrés dans le navigateur du visiteur du site Internet, qui permettent d’attribuer des caractéristiques uniques au terminal de l’utilisateur (ID de cookie de suivi). De cette manière, en combinaison avec d’autres données à caractère personnel, telles que notamment l’adresse IP, nous pouvons associer le comportement d’utilisation concret sur le site Internet au terminal concerné au moyen du cookie. Lors de l’utilisation de Matomo, nous recourons également à la fonctionnalité dite de masquage des adresses IP de Matomo : cela signifie que lorsque nous utilisons Matomo, nous supprimons les derniers composants X ou Y (1) pour chaque adresse IP de visiteur qui nous est transmise, afin de protéger la vie privée des utilisateurs. En tant qu’utilisateur, vous n’êtes donc pas identifiable pour nous.
Les informations d’utilisation collectées au moyen du cookie (y compris votre adresse IP tronquée) sont transmises à notre serveur et y sont conservées à des fins d’analyse de l’utilisation. Nous hébergeons Matomo exclusivement sur nos propres serveurs. Ainsi, aucune donnée n’est transmise à des serveurs échappant à notre contrôle lors de l’utilisation de Matomo.
Nous utilisons les données collectées à des fins d’analyse statistique du comportement des utilisateurs, notamment dans le but d’optimiser la fonctionnalité et la stabilité du site Internet ainsi qu’à des fins de marketing. Notre intérêt et la finalité du traitement des données résident dans l’optimisation de notre site Internet, l’adaptation des contenus et l’amélioration de notre offre.
Vous pouvez empêcher l’installation de cookies en paramétrant votre navigateur en conséquence, mais il se peut alors que vous ne puissiez pas utiliser pleinement toutes les fonctions de ce site Internet. Si vous ne souhaitez pas que vos données d’utilisation issues de votre visite sur notre site Internet soient enregistrées et analysées, vous pouvez à tout moment vous opposer à leur collecte par Matomo en cliquant ci-dessous. Un cookie d’opt-out sera alors installé dans votre navigateur, empêchant Matomo de collecter toute donnée de session. Veuillez noter que : Si vous supprimez vos cookies, le cookie d’opt-out sera également supprimé et devra être à nouveau installé par vos soins.
Nous ne conservons les données d’analyse que tant que la finalité du traitement des données l’exige. Pour plus d’informations sur la durée de conservation des données par Matomo, veuillez contacter le fournisseur ou consulter le site https://fr.matomo.org/privacy/.
La base juridique du stockage ou de l’accès à des informations repose sur votre consentement conformément à l’art. 25, al. 1 de la TDDDG ; le traitement ultérieur des données repose sur votre consentement conformément à l’art. 6, al. 1, phrase 1, let. a du RGPD. Une fois que vous avez donné votre consentement, vous pouvez le révoquer à tout moment avec effet pour l’avenir en accédant aux paramètres des cookies via le lien situé en bas de page et en y modifiant votre choix.
Pour plus d’informations sur la protection des données par Matomo, veuillez consulter le site :
Désactivation de Matomo
Excentos/conseillers produits
Sur notre site Internet, des conseillers produits en ligne sont utilisés afin de vous offrir, en tant qu’utilisateur, un service client optimal. Le fournisseur de la solution de conseil produit est excentos Software GmbH (Reiterweg 1, 14469 Potsdam, Allemagne). À des fins d’optimisation, les interactions des utilisateurs, telles que les options de réponse et les activités de navigation sélectionnées et les éventuels achats (uniquement après avoir demandé et obtenu le consentement) sont collectées. L’utilisation de ce service repose sur votre consentement, conformément à l’art. 6, al. 1, let. a du RGPD et au § 25 de la TTDSG. Le consentement est révocable à tout moment.
Ces données d’utilisation sont enregistrées de manière anonyme dans un système d’analyse web (Matomo) exploité par excentos. En outre, les services d’infrastructure nécessaires, tels que Cloudflare, collectent l’adresse IP et les activités d’utilisation des utilisateurs dans le cadre d’une mise en balance d’intérêts légitime, afin de prévenir les cyberattaques. Il s’agit d’une mesure de sécurité indispensable pour pouvoir fournir les services de conseil produit. Ces données ne sont conservées que temporairement (jusqu’à 4 heures) afin de pouvoir identifier d’éventuels schémas d’attaque. Pendant cette période, une attribution indirecte des activités d’utilisation basée sur l’horodatage peut être possible. À l’issue de ce délai, les adresses IP, y compris l’ensemble des données de journalisation, sont intégralement supprimées. Pour plus d’informations, veuillez consulter la politique de confidentialité du fournisseur.
Leaflet
Sur notre site Internet, nous utilisons le service de cartographie open source Leaflet afin de mettre à disposition des cartes interactives. L’intégration s’effectue localement via nos propres serveurs, de sorte qu’aucune connexion n’est établie avec des serveurs Leaflet externes. Dans le cadre de la mise à disposition technique de l’application cartographique, certaines informations sont traitées automatiquement, notamment votre adresse IP, la date et l’heure de l’accès, les contenus consultés, le type et la version du navigateur, le système d’exploitation utilisé ainsi que, le cas échéant, les journaux d’erreurs techniques. Ce traitement est nécessaire pour garantir le bon fonctionnement de la carte et assurer la sécurité du système. La base juridique est l’art. 6, al. 1, let. f du RGPD, notre intérêt légitime résidant dans une présentation conviviale et techniquement fonctionnelle de notre offre en ligne. Aucune transmission de vos données à des tiers ni aucun transfert vers des pays tiers n’ont lieu, Leaflet étant entièrement fourni localement. Les données de journalisation sont conservées uniquement à court terme et supprimées dès que la finalité du traitement disparaît.
Elfsight
Pour la mise à disposition de calculateurs interactifs, notamment notre calculateur ROI et ESG, nous utilisons des widgets du fournisseur de services Elfsight. Pour des raisons techniques, des données telles que votre adresse IP, des informations sur le navigateur et l’appareil, les paramètres linguistiques, la date et l’heure de l’accès ainsi que des données techniques d’utilisation telles que les temps de chargement ou les messages d’erreur peuvent être traitées. En outre, les valeurs que vous saisissez pour effectuer les calculs peuvent être traitées ; ces données ne sont en règle générale pas de nature personnelle. Le traitement par Elfsight a pour finalité la mise à disposition de la fonction de calcul, l’affichage des résultats ainsi que la garantie de la stabilité et du bon fonctionnement. La base juridique est l’art. 6, al. 1, let. f du RGPD, notre intérêt légitime résidant dans une conception conviviale de notre offre. Dans la mesure où les saisies des utilisateurs contiennent des données à caractère personnel, le traitement s’effectue, selon le contexte, sur la base de l’art. 6, al. 1, let. b du RGPD ou avec votre consentement conformément à l’art. 6, al. 1, let. a du RGPD. Elfsight peut également traiter des données dans des pays tiers, notamment aux États-Unis. Les garanties nécessaires en matière de protection des données, y compris les clauses contractuelles types de l’UE, ont été convenues avec le fournisseur. La durée de conservation dépend des directives d’Elfsight ; nous ne conservons les données de journalisation techniquement nécessaires que pendant la durée requise pour garantir le fonctionnement du service.
Remarques sur la protection des données en lien avec le système de notification interne
Les finalités du traitement des données à caractère personnel
Dans le cadre de la saisie et du traitement de messages dans le système de notification interne, ALUCA GmbH traite notamment les types suivants de données à caractère personnel :
- les informations permettant d’identifier personnellement le lanceur d'alerte, telles que le prénom et le nom, le sexe, l’adresse, le numéro de téléphone et l’adresse électronique ;
- sa qualité d’employé au sein d’ALUCA GmbH ;
- Les informations sur les personnes concernées, c’est-à-dire les personnes physiques désignées lors d'un signalement comme ayant commis l’infraction ou avec lesquelles la personne désignée est liée. Ces informations sont, par exemple, le prénom et le nom, le sexe, l’adresse, le numéro de téléphone et l’adresse électronique ou toute autre information permettant une identification ;
- Les informations concernant les infractions qui permettront, le cas échéant, d’identifier une personne physique.
ALUCA GmbH traite les données à caractère personnel à des fins d’analyse des signalements afin d’empêcher, de détecter et/ou de prendre des mesures de suivi (telles que des mesures pour vérifier le bien-fondé des allégations formulées dans le signalement et, le cas échéant, pour agir contre l’infraction signalée, notamment par des investigations internes, des enquêtes, des poursuites pénales, des mesures de (re)recouvrement de fonds ou la clôture de la procédure).
La base juridique
- Nous ne traiterons les informations permettant l’identification personnelle du lanceur d’alerte que si celui-ci nous a donné son consentement conformément à l’art. 6, al. 1, let. a RGPD. En vertu de cette disposition, le traitement n’est licite que si la personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités spécifiques.
- Nous traitons les informations relatives à la qualité d’employé, les informations relatives aux personnes concernées ainsi que d’autres informations permettant d’identifier des personnes physiques sur la base de l’art. 6, al. 1, point f RGPD. En vertu de cette disposition, le traitement est licite lorsqu’il est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d’un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel. Notre intérêt légitime consiste, selon le cas particulier à examiner, à traiter les signalements afin de pouvoir prendre des mesures de suivi, telles que des mesures de vérification du bien-fondé des allégations formulées dans le signalement et, le cas échéant, des mesures de lutte contre l’infraction signalée, y compris des investigations internes, des enquêtes, des poursuites pénales, des mesures de (re)recouvrement de fonds ou la clôture de la procédure. La question de savoir si les intérêts ou les libertés et droits fondamentaux de la personne concernée s’opposent à un tel traitement des données sera examinée au cas par cas, notamment au regard de la violation.
- Le cas échéant, nous traiterons les données à caractère personnel des employés sur la base du § 26, alinéa 1, phrase 2 de la loi fédérale allemande sur la protection des données (BDSG). En vertu de cette disposition, les données à caractère personnel des employés au sens de § 26, al. 8 de la loi fédérale allemande sur la protection des données (BDSG) seront traitées lorsque des indices effectifs à documenter permettent de soupçonner que la personne concernée a commis une infraction dans le cadre de son emploi, que le traitement est nécessaire à l'investigation et que les intérêts à protéger de l'intéressé prévalent sur l'exclusion du traitement, en particulier que la nature et l’ampleur ne sont pas disproportionnées au regard de l’événement.
Informations générales sur les destinataires ou catégories de destinataires
Les données à caractère personnel traitées dans le cadre d’un signalement sont traitées par la société lawcode GmbH, Universitätsstraße 3, 56070 Coblence, sur mandat et selon les instructions d’ALUCA GmbH.
Les données à caractère personnel ne sont transmises à des tiers que s’il existe une base juridique à cet effet. C’est notamment le cas si la transmission vient satisfaire à des prescriptions légales selon lesquelles nous sommes tenus de renseigner, de signaler ou de transmettre des données, si vous nous avez donné votre consentement ou si une mise en balance des intérêts le justifie.
En outre, des prestataires de services externes, tels que des centres de calcul externes ou des fournisseurs de télécommunications, traitent des données à caractère personnel pour notre compte en tant que sous-traitants.
Selon le domaine de compétence du signalement et pour la mise en place effective de mesures de suivi, les données à caractère personnel sont éventuellement transmises à nos services spécialisés compétents.
Dans certaines circonstances, nous transmettons également les données à caractère personnel à des autorités nationales chargées de la sécurité et/ou des poursu.
Informations générales sur la période de conservation
Les données sont généralement conservées jusqu’à ce que les mesures de suivi soient terminées. En règle générale, les données d’un signalement sont effacées deux mois après la clôture définitive de la procédure, sauf si l’engagement d’autres mesures juridiques nécessite la prolongation de leur conservation (p. ex. l’engagement d’une procédure pénale ou disciplinaire). Nous supprimons immédiatement les données à caractère personnel en rapport avec les signalements, dans la mesure où nous les considérons comme manifestement sans fondement.
Informations conformément à l’art. 13, al. 2, let. e RGPD
Quels sont vos droits ?
Le droit d’accès
Conformément à l’art. 15 RGPD, vous êtes en droit d’exiger à tout moment du responsable du traitement une confirmation pour savoir si des données à caractère personnel vous concernant font l’objet d’un traitement. Pour ce faire, vous pouvez utiliser le formulaire disponible sous ce lien.
Le droit de rectification
Conformément à l’art. 16 RGPD, vous êtes en droit d’exiger du responsable la rectification immédiate des données à caractère personnel vous concernant qui seraient inexactes. Ce droit comprend également, selon la finalité, le droit de compléter les données à caractère personnel incomplètes.
La suppression
Lorsque les données à caractère personnel que vous avez mentionnées ci-dessus ne sont plus nécessaires aux fins du traitement, que vous avez révoqué votre consentement au traitement et qu’il n’existe aucun autre motif justifiant la poursuite du traitement, vous pouvez exercer votre droit à l’effacement conformément à l’art. 17 RGPD et en l’absence de motifs légitimes impérieux justifiant la poursuite du traitement, vous pouvez demander l’effacement de vos données.
La limitation du traitement
Vous pouvez exiger du responsable la limitation du traitement si l’exactitude des données à caractère personnel vous concernant est contestée, si le traitement est illicite et pour d’autres motifs couverts par l’art. 18 RGPD.
La portabilité des données
Conformément à l’article 20 du RGPD, vous pouvez exiger du responsable qu’il vous transmette, à vous ou à un tiers, les données que vous lui avez fournies, dans un format structuré, couramment utilisé et lisible par machine.
Le droit d’opposition
En vertu de l’art. 21, al. 1 RGPD, vous avez le droit de vous opposer à tout moment aux traitement de vos données, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l’art. 6, al. 1, phrase 1, let. e (intérêt public) ou f (intérêt légitime), y compris un profilage fondé sur ces dispositions. Nous ne traitons plus les données, à moins que nous puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés ou pour la constatation, l’exercice ou la défense de droits en justice.
Lorsque des données à caractère personnel sont traitées à des fins de prospection, vous avez le droit, conformément à l’art. 21, al. 2 RGPD, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins, y compris au profilage dans la mesure où il est lié à une telle prospection. Vous pouvez faire opposition par courrier postal à ALUCA GmbH, Westring 1, 74538 Rosengarten ou par e-mail à [email protected].
Révocation du consentement
Vous pouvez à tout moment révoquer un consentement que vous avez donné, sans indication de motifs et par écrit à ALUCA GmbH, Westring 1, 74538 Rosengarten ou par e-mail à [email protected]. Pour ce faire, vous pouvez utiliser le formulaire disponible sous ce lien.
La révocation n’affecte pas la légalité du traitement de vos données à caractère personnel effectué sur la base de votre consentement jusqu’au moment de la révocation.
Le droit d’introduire une réclamation
Si vous estimez que le traitement des données à caractère personnel vous concernant enfreint des dispositions légales, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle.
Les liens externes
Actualité et modification de la déclaration de protection des données
Il peut s’avérer nécessaire de modifier la présente déclaration relative à la protection des données en raison des développements de notre site Internet et de nos offres ainsi que des modifications des dispositions légales et/ou prescriptions. Vous trouverez ici la déclaration de protection des données en vigueur.
La présente déclaration de protection des données est actuellement valide et date de mai 2026.