Datenschutzerklärung

Wir freuen uns, dass Sie sich für das Internetangebot von ST Extruded Products Germany GmbH, kurz: STEP-G, interessieren. STEP-G legt großen Wert darauf, Ihre persönlichen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs auf unseren Internetseiten zu schützen. Wir beachten die Vorschriften der EU-Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, des Digitale-Dienste-Gesetzes sowie ggf. weiterer anwendbarer, insbesondere landesspezifischer Datenschutzbestimmungen. 

Die Internetseiten von STEP-G können grundsätzlich ohne jede Angabe personenbezogener Daten (z.B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person) genutzt werden. Sofern Sie allerdings besondere Services aus unserem Angebot über unsere Internetseite nutzen möchten, kann es erforderlich werden, dass personenbezogene Daten durch STEP-G verarbeitet werden. Wir holen stets Ihre Einwilligung ein, wenn es erforderlich ist, personenbezogene Daten zu verarbeiten, und sich eine Grundlage für die Verarbeitung nicht bereits aus dem Gesetz ergibt. 

Diese Erklärung informiert Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch STEP-G. Außerdem informieren wir Sie im Rahmen dieser Datenschutzerklärung über die Ihnen zustehenden Rechte. 

STEP-G hat eine Vielzahl technischer und organisatorischer Handlungen vorgenommen, um Ihre personenbezogenen Daten, die über diese Internetseite verarbeitet werden, möglichst lückenlos zu schützen. Dennoch weisen wir darauf hin, dass ein absoluter Schutz aufgrund der internetbasierten Datenübertragungen und damit zusammenhängenden etwaigen Sicherheitslücken nicht gewährleistet werden kann. Sie haben deshalb die Möglichkeit, uns Ihre personenbezogenen Daten auch auf anderen Wegen (etwa per Telefon oder auf dem Postweg) zu übermitteln.

STEP-G verwendet im Rahmen dieser Datenschutzerklärung die Begriffe, die auch in der EU-Datenschutz-Grundverordnung (EU-DSGVO) Verwendung finden. Es handelt sich dabei unter anderem um folgende Begriffe: 

• Personenbezogene Daten 
  Bei „personenbezogenen Daten“ handelt es sich um alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. 
• Betroffene Person 
  „Betroffene Person“ ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden. 
• Verarbeitung 
  „Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. 
• Einschränkung der Verarbeitung 
  „Einschränkung der Verarbeitung“ bezeichnet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken. 
• Profiling 
  „Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. 
• Pseudonymisierung 
  Pseudonymisierung bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden. 
• Dateisystem 
  „Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird. 
• Verantwortlicher 
  „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. 
• Auftragsverarbeiter 
  Als „Auftragsverarbeiter“ wird eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. 
• Empfänger 
  „Empfänger“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. 
• Dritter 
  „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten. 
• Einwilligung 
  „Einwilligung“ ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. 

Verantwortlicher für die Verarbeitung der über die Internetseiten von STEP-G erhobenen Daten ist: 

ST Extruded Products Germany GmbH, Schachenstraße 14, 88267 Vogt, Deutschland, Telefon: +49 7529 999-0, E-Mail: vogt.office(at)step-g.com, Website: www.step-g.com. 

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist: 

White Whale Data GbR, RA Götz Sommer, Hansaring 97, 50670 Köln, Deutschland, E-Mail: info(at)wwdata.de, Telefon: +49 221 9776980.

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden. 

Die Internetseiten von STEP-G verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Im Einklang mit § 25 TDDDG stellt STEP-G sicher, dass die Nutzer in die Verwendung von Cookies einwilligen, bevor nicht unbedingt erforderliche Cookies gesetzt werden.

Sehr viele Internetseiten und Server nutzen Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies, die aus einer Zeichenfolge besteht, durch welche eine Zuordnung der Internetseiten und Server zu dem konkreten Internetbrowser, in dem das Cookie gespeichert wurde, möglich wird. Hierdurch können die besuchten Internetseiten und Server den Browser der jeweiligen Person von anderen Internetbrowsern unterscheiden, wenn diese andere Cookies enthalten. Über die eindeutige Cookie-ID ist es möglich, einen bestimmten Internetbrowser wieder zu erkennen und zu identifizieren. 

Indem STEP-G Cookies verwendet, kann STEP-G den Besuchern der Internetseite nutzerfreundlichere Services bereitstellen, die sonst nicht möglich wären. Durch den Einsatz von Cookies ist STEP-G in der Lage, die eigenen Internetseiten im Sinne des Nutzers zu optimieren. So ist es möglich, zurückkehrende Nutzer der Internetseite wiederzuerkennen. Hierdurch kann den Benutzern eine leichtere Verwendung der Internetseite ermöglicht werden. Z.B. muss der Besucher bei Verwendung von Cookies nicht bei jedem Besuch der Internetseite neuerlich Zugangsdaten eingeben. Dies wird dann von der Internetseite und dem Cookie, der auf dem Rechner des Besuchers abgelegt wurde, übernommen. Außerdem kann sich ein Onlineshop durch Verwendung eines Cookies die Artikel merken, die ein Kunde in den virtuellen Warenkorb gelegt hat. 

Der Nutzer als betroffene Person muss hierfür aktiv in die Verwendung von Cookies einwilligen.

Vor dem Setzen von nicht unbedingt erforderlichen Cookies wird ein entsprechender Consent-Banner angezeigt, über den die Einwilligung erteilt werden kann. Diese Einwilligung kann der Nutzer jederzeit widerrufen.

Der Nutzer als betroffene Person kann bei Vornahme einer entsprechenden Einstellung seines Internetbrowsers verhindern, dass Cookies durch die Internetseite von STEP-G verwendet werden. Er widerspricht so dauerhaft dem Setzen von Cookies. Außerdem kann der Besucher der Internetseite Cookies, die bereits gesetzt wurden, jederzeit über den Internetbrowser oder andere Softwareprogramme löschen. Diese Funktion besitzen alle gängigen Internetbrowser. Wird das Setzen von Cookies durch den Nutzer als betroffene Person in seinem Internet Browser verhindert, ist es ihm eventuell nicht mehr möglich, alle Funktionen der Internetseite von STEP-G vollumfänglich zu nutzen. 

Die Speicherdauer von sog. permanenten Cookies kann bis zu zwei Jahre betragen. 

Für die Nutzung von Cookies können wir uns auf unterschiedliche Rechtsgrundlagen stützen. Welche Rechtsgrundlage für die Verarbeitung ihrer personenbezogenen Daten eingreift, hängt stets vom konkreten Einzelfall ab. Sofern wir Sie um eine Einwilligung bitten und sie der Nutzung von Cookies zustimmen, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung ihrer Daten (Art. 6 Abs. 1 lit. a DSGVO). Sollte der Einsatz von Cookies erforderlich werden, um unsere (vor)vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, beruht die Datenverarbeitung durch STEP-G auf Art. 6 Abs. 1 lit. b DSGVO. In den übrigen Fällen stützen wir die Verarbeitung ihrer Daten mithilfe von Cookies auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (z.B. Betrieb der Internetseite und deren Verbesserung).

Durch den Besuch der Internetseite von STEP-G durch eine betroffene Person oder ein automatisiertes System werden regelmäßig allgemeine Informationen über den Zugriff in den Logfiles unseres Servers gespeichert. Dies kann die verwendeten Browsertypen und Versionen, das verwendete Betriebssystem sowie diejenige Website, von der die betroffene Person oder ein automatisiertes System auf unsere Internetseite gelangt ist, ebenso betreffen wie die Unterseiten, die auf unserer Internetseite angesteuert werden, das Datum und die Uhrzeit des Zugriffs auf die Internetseite, die IP-Adresse, den Internet-Service-Provider des zugreifenden Systems und sonstige Daten und Informationen, die wir zur Gefahrenabwehr im Falle von Angriffen auf unsere IT-Systeme benötigen. 

Diese Daten werden von STEP-G nicht dazu verwendet, um auf die betroffene Person schließen zu können. Wir benötigen die Daten vielmehr dafür, um Inhalte unserer Internetseite korrekt zu übermitteln, unsere Internetseite zu optimieren, ihre Funktionsfähigkeit zu gewährleisten oder um Strafverfolgungsbehörden im Falle eines Cyberangriffes erforderliche Informationen zur Verfügung zu stellen. Wir werten diese Daten daher ausschließlich zu statistischen Zwecken und zudem dafür aus, um den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen. Dies soll sicherstellen, dass die von uns verarbeiteten personenbezogenen Daten bestmöglich geschützt werden können. Personenbezogene Daten, die sie uns mitgeteilt haben, und die genannten anonymen Daten, die unser Server in den Logfiles erfasst, speichern wir getrennt. 

Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten hierbei an den für die Verarbeitung Verantwortlichen übermittelt werden, entnehmen Sie bitte der jeweiligen Eingabemaske, die wir Ihnen für die Registrierung zur Verfügung stellen. Die von Ihnen übermittelten personenbezogenen Daten werden ausschließlich für die interne Verwendung durch STEP-G sowie für statistische, eigene Zwecke erhoben und gespeichert. Wir können personenbezogene Daten zudem an einen oder mehrere Auftragsverarbeiter, z.B. Postunternehmen, übermitteln, die personenbezogenen Daten ebenfalls ausschließlich intern zur Auftragsverarbeitung nutzen. 

Wenn sie sich auf unserer Internetseite registrieren, werden auch Daten gespeichert, die vom Internet-Service-Provider (ISP) übermittelt werden. Hierzu gehören die IP-Adresse, das Datum sowie die Uhrzeit der Registrierung. Diese Daten werden gespeichert, da nur so der Missbrauch unserer Dienste verhindert werden kann, und es mit diesen Daten erforderlichenfalls möglich ist, begangene Straftaten aufzuklären. Die Speicherung der Daten ist demnach zur Absicherung des für die Verarbeitung Verantwortlichen erforderlich. Grundsätzlich geben wir diese Daten an Dritte nicht weiter, es sei denn wir sind hierzu gesetzlich verpflichtet oder die Weitergabe dient der Strafverfolgung. 

Ihre Registrierung, bei der Sie freiwillig personenbezogene Daten angeben, dient STEP-G dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht es frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand von STEP-G entfernen zu lassen. 

Ihnen steht jederzeit das Recht zu, bei STEP-G anzufragen, welche personenbezogenen Daten über Sie gespeichert sind. STEP-G beantwortet Ihre Anfrage schnellstmöglich. Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, kommt STEP-G Ihrem etwaigen Wunsch oder Hinweis nach einer Berichtigung oder Löschung personenbezogener Daten nach. Sämtliche Mitarbeiter von STEP-G sowie ein etwaig in dieser Datenschutzerklärung namentlich benannter Datenschutzbeauftragter stehen Ihnen hierfür als Ansprechpartner zur Verfügung.

Aufgrund gesetzlicher Regelungen sind auf den Internetseiten von STEP-G Angaben zu finden, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen. Hiervon umfasst ist auch unsere E-Mail-Adresse. 

Sollten Sie per E-Mail oder über ein Kontaktformular mit STEP-G in Verbindung treten, werden Ihre übermittelten personenbezogenen Daten automatisch gespeichert. Diese Daten, die von Ihnen auf freiwilliger Basis an STEP-G übermittelt werden, werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zu Ihnen als betroffene Person gespeichert. 

Auf dieser Internetseite verwendet STEP-G das Produkt Google Maps des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google Inc. (nachfolgend: „Google“), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA zur Darstellung eines Lageplanes und um die Möglichkeit zu gewähren, die Route zu den Standorten unseres Unternehmens zu berechnen und anzeigen zu lassen. 

Google versichert auf seiner Internetseite (policies.google.com/privacy/frameworks?hl=de) auch bei der Übertragung von Daten in die USA rechtliche Rahmenbedingungen einzuhalten, die ein dem EU-Recht gleichwertiges Maß an Schutz gewährleisten und stützt sich zudem auf die Standardvertragsklauseln der EU-Kommission. Das Unternehmen hat sich zudem nach dem EU-US Privacy Shield (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active) zertifizieren lassen, stützt sich jedoch seit dem 16.07.2020 nicht mehr hierauf. 

Wenn Sie die Komponente Google Maps nutzen, wird über Ihren Internetbrowser ein Cookie auf Ihrem Rechner gespeichert. Es werden Ihre Nutzereinstellungen und -daten verarbeitet, damit die Standorte von STEP-G angezeigt und eine Route dorthin berechnet werden können. Wir können nicht ausschließen, dass Google die Daten auch auf Servern in den USA speichert und verarbeitet. 

Durch die Verbindung ihres Internetbrowsers mit den Servern von Google kann das Unternehmen ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist. Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, können Sie verhindern, dass Cookies durch Google installiert werden, indem Sie die entsprechenden Einstellungen in Ihrem Browser verändern. Näheres hierzu erfahren Sie in dieser Datenschutzerklärung unter „Cookies“. 

Über die Nutzungsbedingungen Google Maps können Sie sich unter https://www.google.com/intl/de_de/help/terms_maps.html  und unter https://policies.google.com/terms?gl=DE&hl=de informieren. 

Rechtsgrundlage für die Erhebung und Verarbeitung der genannten Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Es ist unser berechtigtes Interesse, die Funktionalitäten unseres Internetauftritts zu optimieren und ihnen dabei größtmöglichen Service zu bieten. 

STEP-G verarbeitet und speichert personenbezogene Daten nur für einen Zeitraum, in dem dies erforderlich ist, um den Zweck der Speicherung zu erreichen oder sofern gesetzliche Vorschriften existieren, die eine solche Speicherung vorsehen und an die STEP-G gebunden ist. 

Entfällt der Zweck der Speicherung oder läuft eine gesetzlich vorgegebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend der gesetzlichen Vorschriften gesperrt oder gelöscht. 

Aufgrund der Regelungen der EU-DSGVO haben Sie als betroffene Person nachstehende Rechte: 

• Recht auf Bestätigung 
  Als betroffene Person haben Sie das Recht, von STEP-G als dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob über Sie betreffende personenbezogene Daten verarbeitet werden. Möchten Sie dieses Bestätigungsrecht in Anspruch nehmen, steht es Ihnen frei, sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder an einen anderen Mitarbeiter von STEP-G zu wenden. 
• Recht auf Auskunft 
  Als betroffene Person haben Sie das Recht, jederzeit von STEP-G unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner haben Sie das Recht, Auskunft über folgende Informationen zu erhalten: 
  
  a) die Verarbeitungszwecke 
  
  b) die Kategorien personenbezogener Daten, die verarbeitet werden 
  
  c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen 
  
  d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer 
  
  e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde 
  
  g) wenn die personenbezogenen Daten nicht bei Ihnen als der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten 
  
  h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 EU-DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie als betroffene Person 
  
  Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie als betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. 
  
  Wenn Sie als betroffene Person dieses Auskunftsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden. 
• Recht auf Berichtigung 
  Sie haben als betroffene Person das Recht, von STEP-G unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie als betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. 
  Wenn Sie als betroffene Person dieses Berichtigungsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von ST Extruded Products Germany GmbH wenden. 
• Recht auf Löschung („Recht auf Vergessenwerden“) 
  Sie als betroffene Person haben das Recht, von STEP-G zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist: 
  
  a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. 
  
  b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a EU-DSGVO oder Art. 9 Abs. 2 Buchstabe a EUDSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. 
  
  c) Die betroffene Person legt gemäß Art. 21 Abs. 1 EU-DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 EUDSGVO Widerspruch gegen die Verarbeitung ein. 
  
  d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. 
  
  e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. 
  
  f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 EU-DSGVO erhoben. 
  
  Sofern einer dieser Gründe zutrifft und Sie als betroffene Person die Löschung Ihrer personenbezogenen Daten, die bei STEP-G gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden. Ein etwaig in dieser Datenschutzerklärung genannter Datenschutzbeauftragter oder ein anderer Mitarbeiter von STEP-G wird veranlassen, dass dem Löschungsverlangen unverzüglich nachgekommen wird. 
  
  Hat STEP-G die personenbezogenen Daten öffentlich gemacht und ist unser Unternehmen gemäß Art. 17 Abs. 1 EU-DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft STEP-G unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie als betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Ein etwaiger Datenschutzbeauftragter von STEP-G oder ein anderer Mitarbeiter wird im Einzelfall alles Erforderliche veranlassen. 
• Recht auf Einschränkung der Verarbeitung 
  Als betroffene Person haben Sie das Recht, von STEP-G die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: 
  
  a) Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen. 
  
  b) Die Verarbeitung ist unrechtmäßig, Sie als betroffene Person lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten. 
  
  c) STEP-G benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie als betroffene Person benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 
  
  d) Sie als betroffene Person haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 EU-DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe von STEP-G gegenüber Ihren Gründen als betroffene Person überwiegen. 
  
  Sofern eine dieser Voraussetzungen vorliegt und Sie als betroffene Person die Einschränkung von personenbezogenen Daten, die bei STEP-G gespeichert sind, verlangen möchten, können Sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden. Ein etwaiger Datenschutzbeauftragte von STEP-G oder ein anderer Mitarbeiter wird die Einschränkung der Verarbeitung veranlassen. 
• Recht auf Datenübertragbarkeit 
  Als betroffene Person haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie STEP-G bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a EU-DSGVO oder Art. 9 Abs. 2 Buchstabe a EU-DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b EU-DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner haben Sie als betroffene Person bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 EU-DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Wenn Sie als betroffene Person dieses Recht auf Datenübertragbarkeit in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden. 
• Widerspruchsrecht 
  Sie als betroffene Person haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f EU-DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. 
  
  STEP-G verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten von Ihnen als betroffener Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 
  
  Verarbeitet STEP-G personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie als betroffene Person STEP-G gegenüber der Verarbeitung für Zwecke der Direktwerbung, so wird STEP-G die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. 
  
  Zudem haben Sie als betroffene Person das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei STEP-G zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 EU-DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. 
  
  Wenn Sie als betroffene Person dieses Widerspruchsrecht in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden. Ihnen als betroffener Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. 
• Automatisierte Entscheidungen im Einzelfall einschließlich Profiling 
  Als betroffene Person haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung 
  
  a) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen als betroffener Person und STEP-G erforderlich ist, oder 
  
  b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen STEP-G unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen von Ihnen als betroffener Person enthalten oder 
  
  c) mit ausdrücklicher Einwilligung von Ihnen als betroffener Person erfolgt. 
  
  Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen als betroffener Person und STEP-G erforderlich oder erfolgt sie mit Ihrer ausdrücklichen Einwilligung als betroffene Person, trifft STEP-G angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen als betroffene Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens STEP-G, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. 
  
  Wenn Sie als betroffene Person diese Rechte mit Bezug auf automatisierte Entscheidungen in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden. 
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung 
  Sie haben als von der Verarbeitung personenbezogener Daten betroffene Person das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. 
  
  Wenn Sie als betroffene Person dieses Recht auf Widerruf einer Einwilligung in Anspruch nehmen möchten, können Sie sich hierzu jederzeit an einen etwaig in dieser Datenschutzerklärung genannten Datenschutzbeauftragten oder einen anderen Mitarbeiter von STEP-G wenden.

Im Zusammenhang mit dem Karriereportal erhebt und verarbeitet STEP-G die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Eine Verarbeitung auf elektronischem Wege ist möglich. Dies gilt insbesondere in denjenigen Fällen, in denen Bewerber ihre Bewerbungsunterlagen per E-Mail, über ein Webformular der Internetseite oder auf sonstige Weise auf elektronischem Wege an STEP-G übermitteln. 

Verläuft das Bewerbungsverfahren für den Bewerber erfolgreich und kommt es zu einer Anstellung des Bewerbers bei STEP-G, speichert STEP-G die durch den Bewerber übermittelten Daten für die Abwicklung des Beschäftigungsverhältnisses. Hierbei werden die gesetzlichen Vorschriften beachtet. 

Bleibt das Bewerbungsverfahren für den Bewerber ohne Erfolg, d.h. wird kein Anstellungsvertrag geschlossen, löscht STEP-G die übermittelten Unterlagen nach Ablauf von zwei Monaten, nachdem dem Bewerber die Absage Entscheidung mitgeteilt worden ist, automatisch. Etwas anderes gilt lediglich dann, es sei denn sonstige berechtigte Interessen von STEP-G stehen einer Löschung entgegen. Letzteres ist etwa dann der Fall, wenn STEP-G in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) möglicherweise beweispflichtig ist.

Auf den Internetseite von STEP-G sind Komponenten des sozialen Netzwerks Facebook integriert. 

Ein soziales Netzwerk ist ein Onlinedienst, über den Benutzer miteinander kommunizieren und im virtuellen Raum interagieren können. Dieser im Internet betriebene soziale Treffpunkt (Online-Gemeinschaft) kann dazu dienen, Meinungen und Erfahrungen auszutauschen und innerhalb der Internetgemeinschaft persönliche oder unternehmensbezogene Informationen anderen Nutzern zur Verfügung zu stellen. Bei Facebook können die Nutzer unter anderem persönliche Profile erstellen, Fotos hochladen und sich über Freundschaftsanfragen mit anderen Nutzern vernetzen. 

Betreiber von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten verantwortlich ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. 

STEP-G ist mit der Facebook Ireland Ltd. gemeinsam für die Erhebung von Daten verantwortlich, die Facebook durch die auf den Internetseiten von STEP-G eingebundenen Komponenten erhält. Gleiches gilt für die etwaige Übermittlung von Daten an Facebook, die im Zusammenhang mit Inhalten und Werbeinformationen stehen, die an die mutmaßlichen Interessen der Nutzer angepasst sind. Ebenso ist es möglich, dass Facebook Informationen zur Ansprache von Nutzern über den Facebook-Messenger verwendet und die Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen, verbessert. 

Ruft der Besucher die Internetseiten von STEP-G eine Einzelseite dieser Internetpräsenz auf, auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, wird sein IT-System automatisch durch die jeweilige Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Alle Facebook-Plug-Ins sind der Gesamtübersicht unter developers.facebook.com/docs/plugins/ zu entnehmen. Durch dieses technische Verfahren ist Facebook dazu in der Lage, zu ermitteln, welche konkrete Unterseite der Nutzer besucht. 

Ist der Nutzer als betroffene Person zugleich auch bei Facebook eingeloggt, kann Facebook bei jedem Aufruf der Internetseiten von STEP-G durch den Nutzer und während der gesamten Dauer des jeweiligen Aufenthaltes auf diesen Internetseiten erkennen, welche konkrete Unterseite besucht wurde. Die installierte Facebook-Komponente sammelt diese Informationen und Facebook ordnet diese dem jeweiligen Facebook-Account des Nutzers zu. Betätigt der Besucher einen der auf unserer Internetseite integrierten Facebook-Button oder gibt er einen Kommentar ab, werden diese Informationen durch Facebook dem persönlichen Benutzerkonto der betroffenen Person zugeordnet und diese personenbezogenen Daten gespeichert. 

Immer dann, wenn eine betroffene Person die Internetseiten von STEP-G besucht hat und gleichzeitig zum Zeitpunkt dieses Besuchs bei Facebook eingeloggt ist, erhält Facebook über die jeweilige Komponente eine Information hierüber. Dies ist unabhängig davon, ob durch den Nutzer die Facebook-Komponente angeklickt wird oder nicht. Sollten Sie als Nutzer und betroffene Person eine solche Übermittlung Ihrer Daten an Facebook nicht wünschen, können Sie dies dadurch verhindern, dass sie sich vor einem Aufruf der Internetseiten von STEP-G versichern, dass sie aus ihrem Facebook-Account ausgeloggt sind. 

Der Datenrichtlinie von Facebook, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, ist zu entnehmen, welche personenbezogenen Daten durch Facebook erhoben, verarbeitet und genutzt werden. Außerdem wird an dieser Stelle erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zugleich können unterschiedliche Applikationen bezogen werden, die es ermöglichen, die Datenübermittlung an Facebook zu unterdrücken. Der Nutzer als betroffene Person kann mithilfe solcher Applikationen eine Datenübermittlung an Facebook unterdrücken. 

STEP-G hat mit Facebook eine spezielle Vereinbarung abgeschlossen („Zusatz für Verantwortliche“). In dieser Vereinbarung, die unter https://www.facebook.com/legal/controller_addendum abrufbar ist, ist geregelt, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms), und dass es die sich aus der DSGVO ergebenden betroffenen Rechte erfüllt. 

STEP-G hat auf dieser Internetseite die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite Sie als betroffene Person auf unsere Internetseite gekommen sind (sogenannte Referrer), auf welche Unterseiten unserer Internetseite Sie zugegriffen oder wie oft und für welche Verweildauer Sie eine Unterseite betrachtet haben. Die Web-Analyse wird überwiegend zur Optimierung unserer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt. 

Betreibergesellschaft der Google-Analytics-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 

STEP-G verwendet für die Web-Analyse über Google Analytics den Zusatz "_gat._anonymizeIp". Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt. 

Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen. 

Google Analytics setzt ein Cookie auf dem informationstechnologischen System von Ihnen als betroffene Person. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. 

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch STEP-G betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen. 

Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite durch die betroffene Person, gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter. 

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden. 

Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffene Person eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons. 

Google versichert auf seiner Internetseite (policies.google.com/privacy/frameworks?hl=de) auch bei der Übertragung von Daten in die USA rechtliche Rahmenbedingungen einzuhalten, die ein dem EU-Recht gleichwertiges Maß an Schutz gewährleisten und stützt sich zudem auf die Standardvertragsklauseln der EU-Kommission. Das Unternehmen hat sich zudem nach dem EU-US Privacy Shield (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active) zertifizieren lassen, stützt sich jedoch seit dem 16.07.2020 nicht mehr hierauf. 

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://policies.google.com/privacy?hl=de&gl=de und unter https://marketingplatform.google.com/about/analytics/terms/de/ abgerufen werden. Google Analytics wird unter diesem Link https://marketingplatform.google.com/about/ genauer erläutert.

STEP-G setzt zu Zwecken der Statistik, des Marketings, des Content-Managements, der Webanalyse und der Suchmaschinenoptimierung das Marketing-Automations-System „HubSpot“ des Anbieters HubSpot Inc. (25 First Street, 2nd Floor, Cambridge, MA 02141, USA) ein. HubSpot betreibt Niederlassungen in Irland (One Dockland Central, Dublin 1, Ireland) und Deutschland (Am Postbahnhof 17, 10243 Berlin). Die Software verwendet Cookies (vgl. Ziff. 4). 

Hierbei werden folgende Daten erhoben: 

• Geografische Position 
• Browser-Typ 
• Navigationsinformationen 
• Verweis-URL 
• Leistungsdaten 
• Stadtlage 
• Anzahl der Verwendungen der Anwendung 
• Mobile Apps-Daten 
• Anmeldeinformationen für den HubSpot-Abonnementdienst 
• Dateien, die vor Ort angezeigt werden 
• Domain-Namen 
• Angesehene Seiten 
• Aggregierte Nutzung 
• Version des Betriebssystems 
• Internetdiensteanbieter 
• IP-Adresse 
• Gerätekennung 
• Dauer des Besuchs 
• Informationen zum Download der Anwendung 
• Betriebssystem 
• Ereignisse, die innerhalb der Anwendung auftreten 
• Zugriffszeiten 
• Clickstream-Daten 
• Gerätemodell und -version 

Die Rechtsgrundlage für den Einsatz der Software basiert auf der Einwilligung des Nutzers gem. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen in unserer Content Management-Plattform durch Änderung der dortigen Einstellungen widerrufen werden. 

Es besteht die Möglichkeit, dass HubSpot die erfassten Daten an ein anderes Land (etwa Irland, die USA oder anderen Länder, in denen HubSpot-Partner tätig sind) weiterleitet bzw. überträgt, gegebenenfalls auch an Länder außerhalb der Europäischen Union und des europäischen Wirtschaftsraums, die kein angemessenes Datenschutzniveau bieten. Sollten die Daten in die USA übermittelt werden, besteht das Risiko, dass sie von US-Behörden zu Kontroll- und Überwachungszwecken verwendet werden, ohne dass dem Nutzer möglicherweise Rechtsbehelfsmöglichkeiten zustehen. 

Zwischen STEP-G und HubSpot besteht ein Vertragsverhältnis mit sogenannten Standardvertragsklauseln, die durch die EU-Kommission genehmigt wurden. Darin verpflichtet sich HubSpot zur Verarbeitung der Nutzerdaten nur entsprechend der Weisungen von STEP-G und zur Einhaltung des EU-Datenschutzniveaus. Die Datenschutzrichtlinie von HubSpot ist unter https://legal.hubspot.com/de/privacy-policy abrufbar. Unter https://legal.hubspot.com/de/dpa finden sich weitere Informationen zum Datenschutz bei HubSpot.

Auf den Internetseiten von STEP-G hat STEP-G Komponenten der LinkedIn Corporation integriert. 

Bei LinkedIn handelt es sich um ein webbasiertes soziales Netzwerk zur Pflege bestehender Geschäftskontakte und zum Knüpfen von neuen geschäftlichen Verbindungen. Mit über 500 Millionen registrierten Nutzern in mehr als zweihundert Ländern ist die Plattform die derzeit größte dieser Art und gehört zu den meistbesuchten Internetseiten der Welt. 

Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, zuständig. 

Mit jedem einzelnen Abruf der Internetseiten von STEP-G, auf der eine LinkedIn-Komponente (LinkedIn-Plug-In) integriert ist, veranlasst diese Komponente, dass der von Ihnen als Nutzer verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plug-Ins können unter https://docs.microsoft.com/en-us/linkedin/consumer/integrations/self-serve/plugins?context=linkedin/consumer/context abgerufen werden. Durch dieses technische Verfahren erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch Sie als betroffene Person besucht wird. 

Wenn Sie zugleich bei LinkedIn eingeloggt sind, erkennt das soziale Netzwerk mit jedem Aufruf unserer Internetseite durch sie und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite Sie besuchen. Die LinkedIn-Komponente sammelt diese Informationen, die anschließend durch LinkedIn dem jeweiligen LinkedIn-Account von Ihnen zugeordnet werden. Betätigen sie einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information Ihrem Benutzerkonto zu und speichert diese personenbezogenen Daten. 

Immer dann, wenn eine betroffene Person die Internetseiten von STEP-G besucht hat und gleichzeitig zum Zeitpunkt dieses Besuchs bei LinkedIn eingeloggt ist, erhält LinkedIn über die jeweilige Komponente eine Information hierüber. Dies ist unabhängig davon, ob durch den Nutzer die LinkedIn-Komponente angeklickt wird oder nicht. Sollten Sie als Nutzer und betroffene Person eine solche Übermittlung Ihrer Daten an LinkedIn nicht wünschen, können Sie dies dadurch verhindern, dass Sie sich vor einem Aufruf der Internetseiten von STEP-G versichern, dass Sie aus Ihrem LinkedIn-Account ausgeloggt sind. 

Unter der URL www.linkedin.com/psettings/guest-controls haben Sie die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigen-Einstellungen zu verwalten. LinkedIn nutzt zudem Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. LinkedIn stellt seine aktuellen Datenschutzbestimmungen unter https://www.linkedin.com/legal/privacy-policy zur Verfügung. Die Cookie-Richtlinie von LinkedIn kann unter https://www.linkedin.com/legal/cookie-policy abgerufen werden.

Auf den Internetseiten von STEP-G hat STEP-G Komponenten von Xing integriert. 

Xing ist ein soziales Netzwerk, in dem Mitglieder vorrangig ihre beruflichen, aber auch privaten Kontakte verwalten und neue Kontakte knüpfen können. Xing bietet vor allem eine Plattform für Geschäftsnetzwerke im deutschsprachigen Raum. Der einzelne Nutzer kann auf der Plattform ein persönliches Profil anlegen. Unternehmen können Unternehmensprofile erstellen oder Stellenanzeigen dort veröffentlichen. 

Betreibergesellschaft von Xing ist die XING AG, Dammtorstraße 30, 20354 Hamburg, Deutschland. 

Mit jedem einzelnen Abruf der Internetseiten von STEP-G, auf der eine Xing-Komponente (Xing-Plug-In) integriert ist, veranlasst diese Komponente, dass der von Ihnen als Nutzer verwendete Browser eine entsprechende Darstellung der Komponente von Xing herunterlädt. Weitere Informationen zu den Xing-Plug-Ins können unter dev.xing.com/plugins abgerufen werden. Durch dieses technische Verfahren erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch Sie als betroffene Person besucht wird. 

Wenn Sie zugleich bei Xing eingeloggt sind, erkennt das soziale Netzwerk mit jedem Aufruf unserer Internetseite durch Sie und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite Sie besuchen. Die Xing-Komponente sammelt diese Informationen, die anschließend durch Xing dem jeweiligen Xing-Account von Ihnen zugeordnet werden. Betätigen Sie einen auf unserer Internetseite integrierten Xing-Button, ordnet Xing diese Information Ihrem Benutzerkonto zu und speichert diese personenbezogenen Daten. 

Immer dann, wenn eine betroffene Person die Internetseiten von STEP-G und gleichzeitig zum Zeitpunkt dieses Besuchs bei Xing eingeloggt ist, erhält Xing über die jeweilige Komponente eine Information hierüber. Dies ist unabhängig davon, ob durch den Nutzer die Xing-Komponente angeklickt wird oder nicht. Sollten Sie als Nutzer und betroffene Person eine solche Übermittlung Ihrer Daten an Xing nicht wünschen, können Sie dies dadurch verhindern, dass Sie sich vor einem Aufruf der Internetseiten von STEP-G versichern, dass Sie aus Ihrem Xing-Account ausgeloggt sind. 

Unter der URL www.xing.com/privacy stellt Xing seine aktuellen Datenschutzbestimmungen zur Verfügung. Diese geben Aufschluss darüber, welche personenbezogenen Daten Xing erhebt, verarbeitet und nutzt. Außerdem sind unter 

https://www.xing.com/app/share?op=data_protection Datenschutz Hinweise für den XING-Share-Button abrufbar. 

STEP-G ist mit Unternehmenspräsenzen auf den Social Media-Netzwerken YouTube, Instagram, Facebook, Xing und LinkedIn vertreten. In diesem Zusammenhang erhebt und verarbeitet STEP-G Daten, um sich mit anderen dort aktiven Personen auszutauschen und Unternehmensinformationen anzubieten. 

Dabei besteht die Möglichkeit, dass die sozialen Netzwerke Daten der Nutzer außerhalb der Europäischen Union verarbeiten. Dies kann gegebenenfalls dazu führen, dass die Durchsetzung der Rechte der Nutzer erschwert wird. 

Die Daten der Nutzer werden innerhalb der sozialen Netzwerke in aller Regel auch zum Zwecke von Marktforschung und Werbung verarbeitet, indem etwa das Nutzerverhalten dahingehend ausgewertet wird, welche Interessen der Nutzer hat. Solche Nutzungsprofile können sodann dazu verwendet werden, um Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die den mutmaßlichen Interessen des jeweiligen Nutzers entsprechen. Ermöglicht wird dies etwa durch die Speicherung von Cookies auf den Rechnern des Nutzers. 

Hinsichtlich der einzelnen sozialen Netzwerke verweisen wir auf die obigen Ausführungen zu Facebook (gilt auch für Instagram), LinkedIn, Xing und Google Produkten (gilt für YouTube). 

Das soziale Netzwerk Instagram wird durch die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben. Die Datenschutzerklärung ist unter https://help.instagram.com/519522125107875 abrufbar. 

Betreiber von LinkedIn ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung ist unter https://www.linkedin.com/legal/privacy-policy zu finden. 

Betreibergesellschaft von Xing ist die XING AG, Dammtorstraße 30, 20354 Hamburg, Deutschland. Unter der URL www.xing.com/privacy stellt Xing seine aktuellen Datenschutzbestimmungen zur Verfügung. 

Gemäß Art. 6 Abs. 1 EU-DSGVO ist die Verarbeitung personenbezogener Daten durch STEP-G rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist: 

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; 

b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (z.B. Produktanfragen); 

c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z.B. steuerliche Pflichten); 

d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (z.B. Krankenkassendaten eines Besuchers bei einem Unfall in unseren Räumlichkeiten); 

e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; 

f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. 

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f EU-DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner. 

STEP-G speichert personenbezogene Daten jeweils für den Zeitraum der jeweiligen gesetzlichen Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. 

21. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass Sie als betroffene Person uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen. Sie als betroffene Person sind beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit Ihnen einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen als Betroffenem nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch Sie als Betroffenen müssen Sie sich an unseren Datenschutzbeauftragten oder einen unserer Mitarbeiter wenden. Dieser klärt Sie als Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.