Privacy policy eShop
§ 1 Information on the collection of personal data
(1) We inform you in the following about the collection of personal data when using our website. Personal data is all data that can be related to you personally, e.g. name, address, e-mail addresses, user behavior.
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist
Karl Heitz Industrietechnik GmbH
Senner Str. 151
33659 Bielefeld
Tel: +49 (521) 9 50 05 -02
Email: info@karl-heitz.de
(supplementary our Imprint)
You can reach our data protection officer at dsb@karl-heitz.de or our postal address with the addition of "the data protection officer".
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, E‑Mail: poststelle@ldi.nrw.de
(3) When you contact us by e-mail, contact form, via our applicant portal or in the case of a competition entry, the data you provide (such as your e-mail address, name, telephone number, address if applicable, date of birth and documents sent by you) will be stored by us in order to answer your questions or to enable consideration in any application process or any competition draw and prize allocation or distribution. We delete the data accruing in this context after the storage is no longer required or restrict the processing if there are legal retention obligations.
(4) If we use contracted service providers for individual functions of our offer or would like to use your data for advertising purposes, we will inform you in detail about the respective processes below. In doing so, we will also state the defined criteria for the storage period.
§ 2 Your rights
(1) You have the following rights against us regarding the personal data concerning you:
- Right to information,
- Right to rectification or deletion,
- Right to restriction of processing,
- Right to object to processing,
- Right to data portability.
(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Sie können Einwilligungen jederzeit widerrufen; der Widerruf berührt die Rechtmäßigkeit bis zum Widerruf nicht (Art. 7 Abs. 3 DSGVO).
§ 3 Collection of personal data when visiting our website
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Wir verarbeiten die o. g. Server‑Logdaten zur technischen Bereitstellung und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- IP address
- Date and time of the request
- Time zone difference from Greenwich Mean Time (GMT)
- Content of the request (concrete page)
- Access status/HTTP status code
- Data volume transferred in each case
- Website from which the request comes
- Browser
- Operating system and its interface
- Language and version of the browser software.
(2) In addition to the aforementioned data, cookies are stored on your computer when you use our website. Cookies are small text files that are stored on your hard drive assigned to the browser you are using and through which the body that sets the cookie (here by us), certain information flows. Cookies cannot execute programs or transfer viruses to your computer. They are used to make the Internet offer as a whole more user-friendly and effective.
(3) Use of cookies:
a) This website uses the following types of cookies, the scope and functionality of which are explained below:
- Transient cookies (for this b)
- Persistent cookies (in addition c).
b) Transient cookies are automatically deleted when you close the browser. These include in particular the session cookies. These store a so-called session ID, with which various requests of your browser can be assigned to the common session. This allows your computer to be recognized when you return to our website. The session cookies are deleted when you log out or close the browser.
c) Persistent cookies are automatically deleted after a specified period of time, which may differ depending on the cookie. You can delete the cookies in the security settings of your browser at any time.
d) You can configure your browser settings according to your preferences and, for example, refuse to accept third-party cookies or all cookies. Please note that you may not be able to use all functions of this website.
e) We use cookies to identify you for subsequent visits if you have an account with us. Otherwise, you would have to log in again for each visit.
Zudem empfehlen wir, regelmäßig Ihre Cookies und den Browser-Verlauf manuell zu löschen.
Wir unterscheiden technisch notwendige Technologien (§ 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO) von nicht notwendigen (Analyse/Marketing), die wir nur nach Einwilligung einsetzen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird in unserem Consent‑Management‑Tool dokumentiert und kann dort jederzeit widerrufen werden.
§ 4 Einsatz von Google Analytics 4
(1) Wir setzen Google Analytics 4 (Google Ireland Ltd.) nur nach Einwilligung ein (§ 25 Abs. 1 TDDDG/Art. 6 Abs. 1 a DSGVO). GA4 speichert keine IP‑Adressen; der Consent Mode v2 ist aktiviert. Soweit Daten an die Google LLC (USA) übermittelt werden, erfolgt dies auf Grundlage des EU‑US Data Privacy Frameworks (DPF) bzw. SCC; Details bei Google. Widerruf jederzeit über die Cookie‑Einstellungen. In GA4 ist die Aufbewahrung von Ereignisdaten standardmäßig auf 2 Monate eingestellt und kann bis 14 Monate erweitert werden. Wir verwenden [Ihre Einstellung einsetzen]; IP‑Adressen werden von GA4 nicht protokolliert/gespeichert.
(2) Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: https://www.google.com/analytics/terms/de.html, overview of data protection: https://www.google.com/intl/de/analytics/learn/privacy.html, as well as the privacy policy: https://www.google.de/intl/de/policies/privacy.
§ 5 Use of Google Maps
(1) Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Google Maps wird erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG/Art. 6 Abs. 1 a DSGVO). Anbieter ist Google Ireland Ltd.; ggf. Datenübermittlung an Google LLC (USA) auf Basis DPF/SCC.
(2) By visiting the website, Google receives the information that you have called up the corresponding sub-page of our website. In addition, the data mentioned under § 3 of this statement are transmitted. This occurs regardless of whether Google provides a user account through which you are logged in or whether no user account exists. If you are logged in to Google, your data will be directly assigned to your account. If you do not want the assignment with your profile at Google, you must log out before activating the button. Google stores your data as usage profiles and uses them for the purposes of advertising, market research and/or demand-oriented design of its website. Such an evaluation is carried out in particular (even for users who are not logged in) to provide needs-based advertising and to inform other users of the social network about your activities on our website. You have the right to object to the creation of these user profiles, whereby you must contact Google to exercise this right.
(3) Further information on the purpose and scope of the data collection and its processing by the plug-in provider can be found in the provider's privacy policy. There you will also find further information about your rights in this regard and setting options for protecting your privacy: https://www.google.de/intl/de/policies/privacy.
Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem DPF/SCC unterworfen.
§ 6 Use of Albacross
Auf dieser Webseite werden mit der Albacross-Technologie als Trackinganbieter für B2B der Albacross Nordic AB Daten zu Marketing-, Marktforschungs- und Optimierungszwecken gesammelt und gespeichert. Wir setzen Albacross nur nach Einwilligung ein (§ 25 Abs. 1 TDDDG/Art. 6 Abs. 1 a DSGVO). Empfänger: Albacross Nordic AB (SE). Speicherdauer: 30 Tage. Ein Widerruf kann jederzeit schriftlich via email an: dsb@karl-heitz.de erfolgen.
§ 7 YouTube video integration
(1) We have integrated YouTube videos into our online offer, which are based on https://www.YouTube.com are stored and can be played directly from our website. These are all integrated in "extended data protection mode", which means that no data about you as a user is transmitted to YouTube if you do not play the videos. Only when you play the videos, the data mentioned in paragraph 2 are transmitted. We have no influence on this data transmission.
(2) Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen. (§ 25 TDDDG)
(3) For more information on the purpose and scope of data collection and processing by YouTube, please refer to the privacy policy. There you will also find further information about your rights and setting options to protect your privacy: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem DPF/SCC unterworfen.
§ 8 Use Simple Membership Plugin
Im Rahmen der Registrierung für unseren 3D-Konfigurator sowie unserem Hydraulikschlauchkonfigurator werden die ausdrücklich benannten personenbezogenen Daten erhoben und zwecks Ermöglichung der Anmeldung gespeichert. Wir verwenden für die Übermittlung der Daten das Plugin „Simple Membership“ (https://de.wordpress.org/plugins/simple-membership/). Rechtsgrundlage i. d. R. Art. 6 Abs. 1 b DSGVO (Nutzerkonto/Registrierung) + ggf. Art. 6 Abs. 1 f (Missbrauchsprävention), Speicherdauer/Löschfristen, Empfänger (sofern Zahlungen/Payment‑Gateways). Hinweis: Die Daten werden primär in der eigenen WordPress‑Instanz gespeichert(Plugin).
§ 9 Kommunikation via Messenger (Chat) oder MS Teams/Chat-Bot
Wir setzen zu Zwecken der Kommunikation Messenger ein und bitten daher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu den Widerspruchsmöglichkeiten zu beachten.
Es besteht ebenso die Möglichkeit uns auch auf alternativem Weg, z.B. via Telefon oder E-Mail zu kontaktieren. Bitte nutzen Sie hierzu die mitgeteilten Kontaktmöglichkeiten oder die innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.
Im Fall einer „Ende-zu-Ende-Verschlüsselung“ von Inhalten (d.h., der Inhalt von Nachrichten und Anhängen) weisen wir darauf hin, dass die Kommunikationsinhalte (d.h., der Inhalt der Nachricht und angehängte Bilder oder anderen Daten) von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.
Wir weisen unsere Kommunikationspartner zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen können, dass und wann Kommunikationspartner mit uns kommunizieren sowie technische Informationen zum verwendeten Gerät der Kommunikationspartner und je nach Einstellungen Ihres Gerätes auch Standortinformationen (sogenannte Metadaten) verarbeitet werden.
Hinweise zu Rechtsgrundlagen: Sofern wir Kommunikationspartner vor der Kommunikation mit Ihnen via Messenger um eine Erlaubnis bitten, ist die Rechtsgrundlage unserer Verarbeitung Ihrer Daten deren Einwilligung. Im Übrigen, falls wir nicht um eine Einwilligung bitten und Sie z.B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als eine vertragliche Maßnahme und im Fall anderer Interessenten und Kommunikationspartner auf Grundlage unserer berechtigten Interessen an einer schnellen und effizienten Kommunikation und Erfüllung der Bedürfnisse unser Kommunikationspartner an der Kommunikation via Messenger. Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an die Messenger übermitteln.
Widerruf, Widerspruch und Löschung: Sie können jederzeit eine erteilte Einwilligung widerrufen und der Kommunikation via Messenger jederzeit widersprechen. Im Fall der Kommunikation via Messenger löschen wir die Nachrichten entsprechend unseren generellen Löschrichtlinien (d.h. z.B., wie oben beschrieben, nach Ende vertraglicher Beziehungen, im Kontext von Archivierungsvorgaben etc.) und sonst, sobald wir davon ausgehen können, etwaige Auskünfte der Kommunikationspartner beantwortet zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Vorbehalt des Verweises auf andere Kommunikationswege: Zum Abschluss möchten wir darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheit vorbehalten, Anfragen über Messenger nicht zu beantworten. Das ist der Fall, wenn z.B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwort über Messenger den formellen Ansprüchen nicht genügt. In solchen Fällen verweisen wir Sie auf adäquatere Kommunikationswege.
- Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus). Inhaltsdaten (z.B. Eingaben in Onlineformularen).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation. Direktmarketing (z.B. per E-Mail oder postalisch).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Instagram: Nachrichtenversand über das sozialen Netzwerk Instagram; Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.instagram.com. Datenschutzerklärung:https://instagram.com/about/legal/privacy.
- Facebook-Messenger: Facebook-Messenger mit Ende-zu-Ende-Verschlüsselung (die Ende-zu-Ende-Verschlüsselung des Facebook-Messengers setzt eine Aktivierung voraus, sofern sie nicht standardmäßig aktiviert sein sollte); Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.facebook.com; Datenschutzerklärung:https://www.facebook.com/about/privacy; Auftragsverarbeitungsvertrag:https://www.facebook.com/legal/terms/dataprocessing. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).
- Microsoft Teams: Microsoft Teams – Messenger; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website:https://www.microsoft.com/de-de/microsoft-365; Datenschutzerklärung:https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
Unser Live-Chat-Support
Unser Livechat nutzt auf der Webseite karl-heitz.de und den zugehörigen Websites, einen Live-Chat des Unternehmens Lime Technologies Germany GmbH, Probsteigasse 44-46, 50670 Köln, Deutschland. Sie können den Live-Chat wie ein Kontaktformular nutzen, um in nahezu Echtzeit mit unseren Mitarbeitern zu chatten. Beim Start des Chats fallen personenbezogene Daten an.
- Datum und Uhrzeit des Aufrufs,
- Browsertyp/ -version,
- IP-Adresse,
- verwendetes Betriebssystem,
- URL der zuvor besuchten Webseite,
- Menge der gesendeten Daten.
- Vorname, Name
- E-mail address
Je nach Gesprächsverlauf mit unseren Mitarbeitern, können im Chat weitere personenbezogene Daten anfallen, die durch Sie eingetragen werden. Die Art dieser Daten hängt stark von Ihrer Anfrage ab oder dem Problem, welches Sie uns schildern.
Durch das Aufrufen der Webseite http://www.karl-heitz.de wird das Chat-Widget in Form einer JavaScript Datei von AWS Cloudfront geladen. Das Chat-Widget stellt praktisch den Quellcode dar, der auf ihrem Computer ausgeführt wird und den Chat ermöglicht.
Darüber hinaus speichert lime den Verlauf der Live-Chats. Dies dient dem Zweck, Ihnen unter Umständen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen sowie zur beständigen Qualitätskontrolle unseres Live-Chat-Angebots. Sofern Sie dies nicht wünschen, können Sie uns dies gerne unter dsb@karl-heitz.de mitteilen. Gespeicherte Live-Chats werden dann unverzüglich von uns gelöscht.
Ihre Daten werden ausschließlich zum Zwecke der Kommunikation genutzt und auf Anfrage von uns gelöscht. Des Weiteren besteht die Möglichkeit, dass Sie sich direkt an den Betreiber wenden und die Löschung der Daten verlangen.
Das Live‑Chat‑Widget (Anbieter: Lime Technologies Germany GmbH) wird erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG/Art. 6 Abs. 1 a DSGVO). Die anschließende Kommunikation erfolgt auf Art. 6 Abs. 1 b/f DSGVO.
Datenschutzhinweis für die Nutzung des Chatbots (AI-Agent) von Lime Connect
Die Karl Heitz Industrietechnik GmbH nutzt eine Chat-Software der Lime Technologies Germany GmbH, Probsteigasse 44-46, 50670 Köln, Deutschland. Über das Chat-Widget können Sie direkt mit unserem AI-Agenten kommunizieren. Dabei werden – abhängig von Ihrer Eingabe und dem Gesprächsverlauf – personenbezogene Daten verarbeitet, wie z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, sowie ggf. Name und E-Mail-Adresse, sofern angegeben.
Die Verarbeitung dieser Daten erfolgt zur Verbesserung unseres Kundenservices und zur effizienten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Chatverlauf kann für eine begrenzte Zeit (6 Monate) gespeichert werden, um die Qualität unseres Services sicherzustellen. Weitere Informationen finden Sie in unserer allgemeinen Datenschutzerklärung.
§ 10 Präsenzen in sozialen Netzwerken (Social Media Plattformen)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns, unsere Produkte oder Aktionen anzubieten.
Die sozialen Netzwerke verarbeiten ihrerseits die personenbezogenen Daten der Nutzer grundsätzlich zu folgenden eigenen Zwecken: Werbung (Analyse, Auslieferung personalisierter Werbung), Erstellung von Nutzerprofilen und Markforschung. Welche Daten ein soziales Netzwerk erhebt und wie diese verwendet werden, beschreiben die jeweilige soziale Netzwerke in ihren Datenschutzrichtlinien. Dort finden Sie u.a. auch Informationen über die Rechtsgrundlagen der Verarbeitung des jeweiligen sozialen Netzwerks und wie Sie ihre Betroffenenrechte gegenüber dem sozialen Netzwerk wahrnehmen können. Für die Verarbeitungen durch ein soziales Netzwerk ist der jeweilige Betreiber alleine verantwortlich. In welcher Weise ein soziales Netzwerk die Daten aus dem Besuch oder der Interaktion eines Nutzers mit der jeweiligen Anton Klocke Antriebstechnik-Onlinepräsenz im sozialen Netzwerk nach der Erhebung für eigene Zwecke verwendet, in welchem Umfang Aktivitäten einzelnen Nutzern zugeordnet werden, wie lange das soziale Netzwerk diese Daten speichert und ob Daten an Dritte weitergegeben werden, ist uns nicht bekannt und kann nur von dem sozialen Netzwerk beantwortet werden. Auf diese Verwendung der Daten durch ein soziales Netzwerk haben wir keinen Einfluss und das soziale Netzwerk ist diesbezüglich der alleinige Verantwortliche für die Datenverarbeitung.
Social Media Plattformen:
- Facebook: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads; Zusätzliche Hinweise zum Datenschutz: Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten auf Facebook-Seiten: https://www.facebook.com/legal/terms/page_controller_addendum, Datenschutzhinweise für Facebook-Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data
- Instagram : Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Ltd., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy; gemeinsame Verantwortlichkeit nach Art. 26 DSGVO
- LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Der Einsatz des Meta‑Pixels und ggf. Erweiterter Abgleich erfolgt nur nach Einwilligung (§ 25 Abs. 1 TDDDG/Art. 6 Abs. 1 a DSGVO) und wird über unser CMP gesteuert. Anbieter: Meta Platforms Ireland Ltd.; ggf. Übermittlung an Meta Platforms, Inc. (USA) auf Basis DPF/SCC. Widerruf jederzeit über die Cookie‑Einstellungen.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von dem jeweiligen sozialen Netzwerk verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union / des Europäischen Wirtschaftsraums übertragen. Die damit möglicherweise einhergehenden Risiken für die Benutzer können von der Karl Heitz Industrietechnik GmbH nicht ausgeschlossen werden.
Facebook-Pixel: Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Online-Angebotes als Zielgruppe für die Darstellung von Anzeigen („Facebook-Ads“) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Nutzern bei Facebook und innerhalb der Dienste der mit Facebook kooperierenden Partner („Audience Network“ https://www.facebook.com/audiencenetwork/ ) anzuzeigen, die auch ein Interesse an unserem Online-Angebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die wir an Facebook übermitteln („Custom Audiences“). Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Webseite weitergeleitet wurden („Konversionsmessung“).
Erweiterter Abgleich für das Facebook-Pixel: Beim Einsatz des Facebook-Pixels kann die Zusatzfunktion „Erweiterter Abgleich“ eingesetzt werden. In diesem Zusammenhang werden Daten, wie z.B. E-Mail-Adressen oder Facebook-IDs der Nutzer, zur Bildung von Zielgruppen an Facebook verschlüsselt übermittelt.
§ 11 Inhalte für Werbe- und Marketingzwecke Google Ads
I. Beschreibung und Umfang der Datenverarbeitung
Google Ads ermöglicht es uns, Anzeigen in der Google-Suchmaschine oder auf Websites Dritter zu schalten, wenn Sie als Nutzer bestimmte Suchbegriffe bei Google eingeben (Keyword-Targeting). Darüber hinaus können auf Basis der bei Google verfügbaren Nutzerdaten (z. B. Standortdaten und Interessen) zielgerichtete Werbeanzeigen geschaltet werden (Zielgruppen-Targeting). Als Websitebetreiber können wir diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Anzeige unserer Anzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
II. Rechtsgrundlage für die Datenverarbeitung
Werbe‑/Mess‑Tags werden nur nach Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 a DSGVO). Consent Mode v2 ist aktiviert (EEA‑Vorgaben).
III. Zweck der Datenverarbeitung
Der Zweck dieser Verarbeitung besteht darin, uns die Durchführung von Werbemaßnahmen zu ermöglichen.
IV. Dauer der Speicherung
Die personenbezogenen Daten werden so lange gespeichert, wie es zur Erfüllung des Verarbeitungszwecks erforderlich ist. Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind.
V. Widerspruchs- und Beseitigungsmöglichkeit
Wir erheben keine Daten ohne Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen.
§ 12 Inhalte für Werbe- und Marketingzwecke Meta Ads
I. Beschreibung und Umfang der Datenverarbeitung
Meta Ads ermöglicht es uns, auf den Plattformen der Meta-Gruppe (Facebook, Facebook Messenger und Instagram) durch gezielte Werbung auf Basis der bei Meta verfügbaren Nutzerdaten (z. B. Standortdaten und Interessen) (Zielgruppen-Targeting) Werbung anzuzeigen. Als Websitebetreiber können wir diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Anzeigen zu entsprechenden Klicks geführt haben.
II. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO- § 25 Abs. 1 TDDDG.
III. Zweck der Datenverarbeitung
Der Zweck dieser Verarbeitung besteht darin, uns die Durchführung von Werbemaßnahmen zu ermöglichen. Werbe‑/Mess‑Tags werden nur nach Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 a DSGVO). Consent Mode v2 ist aktiviert (EEA‑Vorgaben).
IV. Dauer der Speicherung
Die personenbezogenen Daten werden so lange gespeichert, wie es zur Erfüllung des Verarbeitungszwecks erforderlich ist. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind.
V. Widerspruchs- und Beseitigungsmöglichkeit
Wir erheben keine Daten ohne Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen. Der Einsatz des Meta‑Pixels und ggf. Erweiterter Abgleich erfolgt nur nach Einwilligung (§ 25 Abs. 1 TDDDG/Art. 6 Abs. 1 a DSGVO) und wird über unser CMP gesteuert. Anbieter: Meta Platforms Ireland Ltd.; ggf. Übermittlung an Meta Platforms, Inc. (USA) auf Basis DPF/SCC. Widerruf jederzeit über die Cookie‑Einstellungen.
§ 13 Kontakt- und Anfrageverwaltung mittels Funnel
Für die Bereitstellung von Kontakt-, Anfrage- oder Bewerbungsformularen setzen wir einen externen Dienstleister ein: Perspective Software GmbH, Müggelstraße 22, 10247 Berlin; Mailbox 659770, D-96035 Bamberg (im Folgenden „Perspective“). Perspective selbst speichert die Daten ausschließlich auf europäischen Servern. Allerdings besteht die Möglichkeit, dass die Daten für Einrichtungen in den Vereinigten Staaten von Amerika zugänglich sind, da Perspective Unterverarbeiter mit Sitz in den USA einsetzt. Seit Juli 2023 gilt das durch die EU-Kommission beschlossene EU-US Data Privacy Framework (DPF) als Rechtsgrundlage für diese potenziellen Übermittlungen. Perspektives Unterverarbeiter, verpflichten sich damit zu einem hohen Datenschutzniveau. Trotzdem besteht weiterhin das Risiko, dass Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden könnten. Daher bietet Perspective bei solchen Datenübermittlungen in die Vereinigten Staaten zusätzliche Maßnahmen und Garantien gemäß den Anforderungen der DSGVO, um ein angemessenes Schutzniveau zu gewährleisten. Beispielsweise durch den Abschluss von Standardvertragsklauseln zwischen Perspective und den Unterverarbeitern. https://www.perspective.co/de/impressum
1. Beschreibung und Umfang der Datenverarbeitung
Bei der Nutzung der Kontakt-, Anfrage- oder Bewerbungsformularen von Perspective werden folgende Daten an die Server von Perspective übermittelt:
- Datum und Uhrzeit des Zugriffs
- Websites, von denen Sie auf unsere Internetseite kamen („Referrer“)
- Kontextinformationen (z.B. Buttonklicks auf den Seiten, getroffene Auswahlen auf den Seiten)
- Inhalte aller ausgefüllten Textfelder (bspw. Kontaktdaten, wie Name oder Anschrift, oder andere personenbezogene Daten, abhängig von der im konkreten Textfeld abgebildeten Fragestellung)
- Von Ihnen hochgeladene Dateien
2. Zweck Rechtsgrundlage der Datenverarbeitung
Der Zweck dieser Datenverarbeitung ist es, die von Ihnen aufgenommene Kommunikation zu gewährleisten.
Die Verarbeitung der Daten aus Kontakt- bzw. Anfrage- oder Bewerbungsformularen erfolgt somit zunächst aufgrund Ihrer Einwilligung. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Erfolgt über ein Anfrageformular eine Vertragsanbahnung, ist Rechtsgrundlage zudem Art. 6 Abs. 1 S. 1 lit. b DSGVO. Rechtsgrundlage für die Verarbeitung der Daten in einem Bewerbungsformular kann neben Art. 6 Abs. 1 S. 1 lit. f DSGVO auch Art. 88 DSGVO i. V. m. § 26 BDSG sein.
3. Dauer der Verarbeitung
Die personenbezogenen Daten werden so lange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind, bzw. bis die Einwilligung widerrufen wird. Ausgenommen von diesem Grundsatz sind solche Daten, die Perspective aufgrund gesetzlicher Verpflichtungen aufbewahren muss. Dazu gehören z.B. die handels- und steuerrechtlichen Aufbewahrungspflichten. Diese Aufbewahrungsfristen betragen – derzeit – bis zu zehn Jahre. Für Bewerbungsdaten gilt, dass sofern kein Beschäftigungsverhältnis zustande kommt, werden die Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, es sei denn, es wurde einer längeren Speicherung ausdrücklich zugestimmt.
4. Betroffenenrechte
Es besteht jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck der gespeicherten personenbezogenen Daten zu erhalten. Außerdem besteht das Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht dir bei Verstößen gegen die DSGVO ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Die Einwilligung in die Datenverarbeitung kann jederzeit durch formlose Mitteilung an uns (etwa per E-Mail) widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Außerdem besteht das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit der bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
§ 14 Bewerbungen
(1) Zweck und Kategorien der Daten
Wir verarbeiten im Bewerbungsverfahren die von Ihnen übermittelten personenbezogenen Daten (z. B. Stammdaten, Kontaktdaten, Qualifikations‑/Karrieredaten, Kommunikationsinhalte; ggf. von Ihnen freiwillig mitgeteilte besondere Kategorien wie Gesundheits‑/Schwerbehindertendaten für etwaige Nachteilsausgleiche). Die Verarbeitung dient der Prüfung und Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlagen: § 26 Abs. 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Soweit besondere Kategorien betroffen sind, erfolgt die Verarbeitung ausnahmsweise nach Art. 9 Abs. 2 DSGVO (insb. lit. b/f) i. V. m. § 26 Abs. 3 BDSG; zudem gilt Art. 88 DSGVO für den Beschäftigungskontext.
(2) Freiwilligkeit besonderer Daten
Die Mitteilung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) ist freiwillig. Ohne entsprechende Angaben kann es ggf. nicht möglich sein, gesetzliche Schutzrechte zu berücksichtigen (z. B. Schwerbehindertenschutz).
(3) Empfänger und Auftragsverarbeitung
Innerhalb unseres Hauses erhalten ausschließlich die am Auswahlprozess beteiligten Stellen Zugriff. Externe IT‑/HR‑Dienstleister werden als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden. Übermittlungen in Drittländer erfolgen – nur falls im Einzelfall erforderlich – auf Basis eines Angemessenheitsbeschlusses (z. B. EU‑US‑DPF) oder geeigneter Garantien (Standardvertragsklauseln). (Rechtsgrundlagen: Art. 28, 44 ff. DSGVO).
(4) Speicherdauer und Rechtsverteidigung
Nach Abschluss des Auswahlverfahrens werden Bewerbungsdaten grundsätzlich spätestens nach 6 Monaten gelöscht (bzw. anonymisiert), um uns gegen etwaige Ansprüche nach dem AGG verteidigen zu können (§ 15 Abs. 4 AGG: 2‑Monats‑Geltendmachung; § 61b ArbGG: 3‑Monats‑Klagefrist; zzgl. angemessenem Sicherheitszuschlag). Bei Einstellung werden die Unterlagen in die Personalakte überführt.
(5) Bewerberpool (optionale längere Speicherung)
Für eine längere Speicherung (z. B. 12 Monate) in einem Bewerberpool holen wir eine separate Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO / § 26 Abs. 2 BDSG). Die Einwilligung ist jederzeit widerruflich mit Wirkung für die Zukunft; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.
(6) Pflicht zur Bereitstellung / Folgen der Nichtbereitstellung
Die Bereitstellung der im Bewerbungsformular als erforderlich gekennzeichneten Angaben ist für die Entscheidung über ein Beschäftigungsverhältnis erforderlich. Ohne diese Angaben kann eine Berücksichtigung im Verfahren nicht erfolgen (Art. 13 Abs. 2 lit. e DSGVO).
Zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) speichern wir bei abgelehnten Bewerbungen die relevanten Unterlagen für die Dauer der möglichen Geltendmachung/gerichtlichen Durchsetzung von Ansprüchen wegen Benachteiligung: Geltendmachung binnen 2 Monaten nach Zugang der Ablehnung (§ 15 Abs. 4 AGG) und Klagefrist 3 Monate nach Geltendmachung (§ 61b ArbGG). Danach löschen/anonymisieren wir die Daten, sofern keine anderen gesetzlichen Pflichten bestehen.
§ 15 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Die neue Datenschutzerklärung gilt dann bei Ihrem nächsten Besuch.
Version Oktober 2025