Visión general de la protección de datos

información general

La siguiente información le proporcionará una visión general, de fácil lectura, de lo que sucederá con sus datos personales cuando visite este sitio web. El término “datos personales” incluye todos los datos que se pueden utilizar para identificarle personalmente. Para obtener información detallada sobre el tema de la protección de datos, consulte nuestra Declaración de Protección de Datos, que hemos incluido debajo de esta copia.

Registro de datos en este sitio web

¿Quién es el responsable del registro de datos en este sitio web (es decir, el “responsable del tratamiento”)?

Los datos de este sitio web son procesados ​​por el operador del sitio web, cuyos datos de contacto están disponibles en la sección “Información sobre la parte responsable (denominada “controlador” en el RGPD)” de esta Política de privacidad.

¿Cómo registramos sus datos?

Recopilamos sus datos como resultado de que usted comparta sus datos con nosotros. Por ejemplo, puede tratarse de información que usted introduce en nuestro formulario de contacto.

Otros datos se registran automáticamente en nuestros sistemas informáticos o después de que usted dé su consentimiento para su registro durante su visita al sitio web. Estos datos incluyen principalmente información técnica (por ejemplo, navegador web, sistema operativo u hora de acceso al sitio web). Esta información se registra automáticamente cuando usted accede a este sitio web.

¿Para qué finalidades utilizamos tus datos?

Una parte de la información se genera para garantizar que el sitio web funcione sin errores. Otros datos pueden utilizarse para analizar sus patrones de uso.

¿Qué derechos tiene usted en relación a su información?

Tiene derecho a recibir información sobre el origen, los destinatarios y los fines de sus datos personales almacenados en cualquier momento sin tener que pagar una tarifa por dicha divulgación. También tiene derecho a exigir que sus datos sean rectificados o eliminados. Si ha dado su consentimiento para el procesamiento de datos, tiene la opción de revocar este consentimiento en cualquier momento, lo que afectará a todos los futuros tratamientos de datos. Además, tiene derecho a exigir que se restrinja el procesamiento de sus datos en determinadas circunstancias. Además, tiene derecho a presentar una reclamación ante la autoridad supervisora ​​competente.

No dude en ponerse en contacto con nosotros en cualquier momento si tiene preguntas sobre este o cualquier otro tema relacionado con la protección de datos.

Herramientas de análisis y herramientas proporcionadas por terceros

Existe la posibilidad de que sus patrones de navegación sean analizados estadísticamente cuando visite este sitio web. Dichos análisis se realizan principalmente con lo que llamamos programas de análisis.

Para obtener información detallada sobre estos programas de análisis, consulte nuestra Declaración de Protección de Datos a continuación.

2. Hospedaje

Alojamos el contenido de nuestro sitio web en el siguiente proveedor:

Alojamiento externo

Este sitio web está alojado externamente. Los datos personales recopilados en este sitio web se almacenan en los servidores del host. Estos pueden incluir, entre otros, direcciones IP, solicitudes de contacto, metadatos y comunicaciones, información contractual, información de contacto, nombres, acceso a páginas web y otros datos generados a través de un sitio web.

El alojamiento externo sirve para cumplir el contrato con nuestros clientes potenciales y existentes (artículo 6, apartado 1, letra b) del RGPD) y para garantizar una prestación segura, rápida y eficiente de nuestros servicios en línea por parte de un proveedor profesional (artículo 6, apartado 1, letra f) del RGPD). Si se ha obtenido el consentimiento correspondiente, el tratamiento se lleva a cabo exclusivamente sobre la base del artículo 6, apartado 1, letra a) del RGPD y del artículo 25, apartado 1, de la TTDSG, siempre que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo terminal del usuario (por ejemplo, la toma de huellas digitales del dispositivo) en el sentido de la TTDSG. Este consentimiento puede revocarse en cualquier momento.

Nuestros anfitriones solo procesarán sus datos en la medida necesaria para cumplir con sus obligaciones de desempeño y para seguir nuestras instrucciones con respecto a dichos datos.

Proceso de datos

Hemos celebrado un contrato de procesamiento de datos (DPA) para el uso del servicio mencionado anteriormente. Se trata de un contrato exigido por las leyes de privacidad de datos que garantiza que procesamos los datos personales de los visitantes de nuestro sitio web únicamente según nuestras instrucciones y de conformidad con el RGPD.

3. Información general e información obligatoria

Protección de datos

Los operadores de este sitio web y de sus páginas se toman muy en serio la protección de sus datos personales. Por ello, tratamos sus datos personales de forma confidencial y de conformidad con las disposiciones legales en materia de protección de datos y con esta declaración de protección de datos.

Cada vez que utilice este sitio web, se recopilará una variedad de información personal. Los datos personales incluyen datos que pueden usarse para identificarlo personalmente. Esta Declaración de Protección de Datos explica qué datos recopilamos, así como para qué los utilizamos. También explica cómo y para qué propósito se recopila la información.

Le informamos de que la transmisión de datos a través de Internet (es decir, mediante comunicaciones por correo electrónico) puede presentar lagunas de seguridad. No es posible proteger completamente los datos contra el acceso de terceros.

Información sobre el responsable del tratamiento (denominado «responsable del tratamiento» en el RGPD)

El responsable del tratamiento de datos en este sitio web es:

Thornova-Solar Europe GmbH
Mind Space
Neue Mainzer Straße 66-68
60311 Frankfurt

Teléfono: +49-69-25478968
E-mail: germany@thornovasolar.com

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).

Duración del almacenamiento

A menos que se especifique un período de almacenamiento más específico en esta política de privacidad, sus datos personales permanecerán con nosotros hasta que deje de aplicarse el propósito para el que fueron recopilados. Si presenta una solicitud justificada de eliminación o revoca su consentimiento para el procesamiento de datos, sus datos serán eliminados, a menos que tengamos otros motivos legalmente permitidos para almacenar sus datos personales (por ejemplo, períodos de retención de la legislación fiscal o comercial); en este último caso, la eliminación se llevará a cabo después de que dejen de aplicarse estos motivos.

Información general sobre la base legal para el tratamiento de datos en este sitio web

Si ha dado su consentimiento para el tratamiento de datos, procesaremos sus datos personales sobre la base del art. 6 (1) (a) del RGPD o del art. 9 (2) (a) del RGPD, si se procesan categorías especiales de datos de acuerdo con el art. 9 (1) del RGPD. En caso de consentimiento explícito para la transferencia de datos personales a terceros países, el tratamiento de datos también se basa en el art. 49 (1) (a) del RGPD. Si ha dado su consentimiento para el almacenamiento de cookies o para el acceso a información en su dispositivo final (por ejemplo, mediante la huella digital del dispositivo), el tratamiento de datos se basa además en el § 25 (1) de la TTDSG. El consentimiento puede revocarse en cualquier momento. Si sus datos son necesarios para el cumplimiento de un contrato o para la implementación de medidas precontractuales, procesaremos sus datos sobre la base del art. 6 (1) (b) del RGPD. Además, si sus datos son necesarios para el cumplimiento de una obligación legal, los procesaremos sobre la base del art. 6 (1) (c) del RGPD. Además, el tratamiento de datos puede tener lugar sobre la base de nuestro interés legítimo de conformidad con el art. 6(1)(f) del RGPD. En los siguientes apartados de esta política de privacidad se ofrece información sobre la base jurídica pertinente en cada caso concreto.

Destinatarios de datos personales

En el marco de nuestra actividad empresarial, colaboramos con diferentes proveedores externos, lo que en algunos casos también implica la transmisión de datos personales a dichos proveedores externos. Solo revelamos datos personales a proveedores externos si es necesario para el cumplimiento de un contrato, si estamos obligados legalmente a hacerlo (por ejemplo, en el caso de la transmisión de datos a las autoridades fiscales), si tenemos un interés legítimo en la transmisión de datos de conformidad con el art. 6 (1) (f) del RGPD o si existe otra base jurídica que permita la transmisión de dichos datos. En el caso de los encargados del tratamiento, solo revelamos datos personales de nuestros clientes sobre la base de un contrato válido de tratamiento de datos. En el caso de un tratamiento conjunto, se celebra un contrato de tratamiento conjunto.

Revocación de su consentimiento para el tratamiento de datos

Una gran variedad de operaciones de tratamiento de datos solo son posibles con su consentimiento expreso. También puede revocar en cualquier momento cualquier consentimiento que ya nos haya otorgado. Esto se realizará sin perjuicio de la legalidad de cualquier recopilación de datos realizada antes de su revocación.

Derecho a oponerse a la recogida de datos en casos especiales; derecho a oponerse a la publicidad directa (art. 21 del RGPD)

EN CASO DE QUE LOS DATOS SE TRATEN CON BASE EN EL ART. 6(1)(E) O (F) DEL RGPD, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES BASÁNDOSE EN MOTIVOS DERIVADOS DE SU SITUACIÓN PARTICULAR. ESTO TAMBIÉN SE APLICA A CUALQUIER PERFIL BASADO EN ESTAS DISPOSICIONES. PARA DETERMINAR LA BASE JURÍDICA EN LA QUE SE BASA CUALQUIER TRATAMIENTO DE DATOS, CONSULTE ESTA DECLARACIÓN DE PROTECCIÓN DE DATOS. SI USTED PRESENTA UNA OBJECIÓN, YA NO PROCESAREMOS SUS DATOS PERSONALES AFECTADOS, A MENOS QUE ESTEMOS EN POSICIÓN DE PRESENTAR MOTIVOS IMPERIOSOS Y DIGNOS DE PROTECCIÓN PARA EL PROCESAMIENTO DE SUS DATOS, QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES O SI EL PROPÓSITO DEL PROCESAMIENTO ES LA RECLAMACIÓN, EL EJERCICIO O LA DEFENSA DE DERECHOS LEGALES (OBJECIÓN DE CONFORMIDAD CON EL ART. 21(1) DEL RGPD).

SI SUS DATOS PERSONALES ESTÁN SIENDO TRATADOS PARA REALIZAR PUBLICIDAD DIRECTA, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES AFECTADOS PARA LOS EFECTOS DE DICHA PUBLICIDAD. ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA. SI USTED SE OPONE, SUS DATOS PERSONALES YA NO SERÁN UTILIZADOS PARA LOS FINES DE PUBLICIDAD DIRECTA (OBJECIÓN DE CONFORMIDAD CON EL ART. 21(2) DEL RGPD).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracción del RGPD, el interesado tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su domicilio habitual, su lugar de trabajo o el lugar donde se haya producido la supuesta infracción. El derecho a presentar una reclamación se aplica independientemente de cualquier otro recurso administrativo o judicial disponible.

Derecho a la portabilidad de datos

Tiene derecho a que los datos que tratamos de forma automática sobre la base de su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato común y legible por máquina. Si solicita la transmisión directa de los datos a otro responsable, esto se hará únicamente si es técnicamente posible.

Información, rectificación y supresión de datos

En el marco de las disposiciones legales aplicables, usted tiene derecho a solicitar en cualquier momento información sobre sus datos personales almacenados, su origen y destinatario, así como sobre la finalidad del tratamiento de sus datos. También puede tener derecho a solicitar la rectificación o eliminación de sus datos. Si tiene alguna pregunta sobre este tema o sobre cualquier otra pregunta relacionada con los datos personales, no dude en ponerse en contacto con nosotros en cualquier momento.

Derecho a exigir limitaciones del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello, puede ponerse en contacto con nosotros en cualquier momento. El derecho a solicitar la limitación del tratamiento se aplica en los siguientes casos:

• En caso de que usted cuestione la exactitud de los datos que hemos archivado sobre usted, normalmente necesitaremos un tiempo para verificar esta afirmación. Durante el tiempo que dure esta investigación, usted tiene derecho a exigir que restrinjamos el procesamiento de sus datos personales.
• Si el procesamiento de sus datos personales se realizó/se realiza de manera ilegal, usted tiene la opción de exigir la restricción del procesamiento de sus datos en lugar de exigir la erradicación de estos datos.
• Si ya no necesitamos sus datos personales y usted los necesita para ejercer, defender o reclamar derechos legales, tiene derecho a exigir la restricción del procesamiento de sus datos personales en lugar de su erradicación.
• Si ha presentado una objeción de conformidad con el artículo 21(1) del RGPD, se deberán sopesar sus derechos y los nuestros. Mientras no se haya determinado qué intereses prevalecen, usted tiene derecho a exigir la limitación del tratamiento de sus datos personales.

Si ha restringido el procesamiento de sus datos personales, estos datos, con excepción de su archivo, solo podrán procesarse con su consentimiento o para reclamar, ejercer o defender derechos legales o para proteger los derechos de otras personas físicas o jurídicas o por razones importantes de interés público citadas por la Unión Europea o un estado miembro de la UE.

Cifrado SSL y/o TLS

Por razones de seguridad y para proteger la transmisión de contenido confidencial, como pedidos de compra o consultas que nos envíe como operador del sitio web, este sitio web utiliza un programa de cifrado SSL o TLS. Puede reconocer una conexión cifrada comprobando si la línea de dirección del navegador cambia de “http://” a “https://” y también por la aparición del icono del candado en la línea del navegador.

Si el cifrado SSL o TLS está activado, los datos que nos transmita no podrán ser leídos por terceros.

Rechazo de correos electrónicos no solicitados

Nos oponemos a que los datos de contacto publicados junto con la información obligatoria que debe facilitarse en nuestro Aviso legal se utilicen para enviarnos material promocional e informativo que no hayamos solicitado expresamente. Los operadores de este sitio web y de sus páginas se reservan el derecho expreso de emprender acciones legales en caso de envío no solicitado de información promocional, por ejemplo, mediante mensajes SPAM.

4. Registro de datos en este sitio web

Galletas

Nuestros sitios web y páginas utilizan lo que la industria denomina “cookies”. Las cookies son pequeños paquetes de datos que no causan ningún daño a su dispositivo. Se almacenan temporalmente durante la duración de una sesión (cookies de sesión) o se archivan de forma permanente en su dispositivo (cookies permanentes). Las cookies de sesión se eliminan automáticamente una vez que finaliza su visita. Las cookies permanentes permanecen archivadas en su dispositivo hasta que las elimine activamente o su navegador web las elimine automáticamente.

Las cookies pueden ser emitidas por nosotros (cookies propias) o por empresas de terceros (las denominadas cookies de terceros). Las cookies de terceros permiten la integración de determinados servicios de empresas de terceros en sitios web (por ejemplo, cookies para gestionar servicios de pago).

Las cookies tienen distintas funciones. Muchas de ellas son técnicamente esenciales, ya que ciertas funciones del sitio web no funcionarían sin ellas (por ejemplo, la función del carrito de compras o la visualización de vídeos). Otras cookies pueden utilizarse para analizar el comportamiento del usuario o con fines promocionales.

Las cookies necesarias para la realización de transacciones de comunicación electrónica, para la prestación de determinadas funciones que desea utilizar (por ejemplo, para la función de carrito de compra) o las que son necesarias para la optimización del sitio web (por ejemplo, cookies que proporcionan información medible sobre la audiencia web) se almacenarán sobre la base del art. 6 (1) (f) del RGPD, a menos que se indique una base jurídica diferente. El operador del sitio web tiene un interés legítimo en el almacenamiento de las cookies necesarias para garantizar la prestación técnicamente libre de errores y optimizada de los servicios del operador. Si se ha solicitado su consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento similares, el tratamiento se realiza exclusivamente sobre la base del consentimiento obtenido (art. 6 (1) (a) del RGPD y § 25 (1) TTDSG); este consentimiento puede revocarse en cualquier momento.

Tiene la opción de configurar su navegador para que le notifique cada vez que se instalen cookies y para permitir la aceptación de cookies solo en casos específicos. También puede excluir la aceptación de cookies en ciertos casos o en general o activar la función de eliminación para la eliminación automática de cookies al cerrar el navegador. Si desactiva las cookies, las funciones de este sitio web pueden verse limitadas.

Qué cookies y servicios se utilizan en este sitio web se pueden consultar en esta política de privacidad.

Consentimiento con Usercentrics

Este sitio web utiliza la tecnología de consentimiento de Usercentrics para obtener su consentimiento para el almacenamiento de determinadas cookies en su dispositivo o para el uso de tecnologías específicas, y para documentarlo de forma que cumpla con la normativa de protección de datos. El proveedor de esta tecnología es Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Alemania, sitio web: https://usercentrics.com/ (en adelante, “Usercentrics”).

Cada vez que visite nuestro sitio web, los siguientes datos personales se transferirán a Usercentrics:

• Su(s) declaración(es) de consentimiento o su revocación de su(s) declaración(es) de consentimiento
• Su dirección IP---
• Information about your browser
• Information about your device
• The date and time you visited our website

Moreover, Usercentrics shall store a cookie in your browser to be able to allocate your declaration(s) of consent or any revocations of the former. The data that are recorded in this manner shall be stored until you ask us to eradicate them, delete the Usercentrics cookie or until the purpose for archiving the data no longer exists. This shall be without prejudice to any mandatory legal retention periods.

The Usercentrics banner on this website has been configured with the assistance of eRecht24. This can be identified by the eRecht24 logo. To display the eRecht24 logo in the banner, a connection to the image server of eRecht24 will be established. In conjunction with this, the IP address is also transferred; however, is only stored in anonymized form in the server logs. The image server of eRecht24 is located in Germany with a German provider. The banner as such is provided exclusively by Usercentrics.

Usercentrics uses cookies to obtain the declarations of consent mandated by law. The legal basis for the use of specific technologies is Art. 6(1)(c) GDPR.

Data processing

We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract mandated by data privacy laws that guarantees that they process personal data of our website visitors only based on our instructions and in compliance with the GDPR.

Server log files

The provider of this website and its pages automatically collects and stores information in so-called server log files, which your browser communicates to us automatically. The information comprises:

• The type and version of browser used
• The used operating system
• Referrer URL
• The hostname of the accessing computer
• The time of the server inquiry
• The IP address

This data is not merged with other data sources.

This data is recorded on the basis of Art. 6(1)(f) GDPR. The operator of the website has a legitimate interest in the technically error free depiction and the optimization of the operator’s website. In order to achieve this, server log files must be recorded.

Contact form

If you submit inquiries to us via our contact form, the information provided in the contact form as well as any contact information provided therein will be stored by us in order to handle your inquiry and in the event that we have further questions. We will not share this information without your consent.

The processing of these data is based on Art. 6(1)(b) GDPR, if your request is related to the execution of a contract or if it is necessary to carry out pre-contractual measures. In all other cases the processing is based on our legitimate interest in the effective processing of the requests addressed to us (Art. 6(1)(f) GDPR) or on your agreement (Art. 6(1)(a) GDPR) if this has been requested; the consent can be revoked at any time.

The information you have entered into the contact form shall remain with us until you ask us to eradicate the data, revoke your consent to the archiving of data or if the purpose for which the information is being archived no longer exists (e.g., after we have concluded our response to your inquiry). This shall be without prejudice to any mandatory legal provisions, in particular retention periods.

Request by e-mail, telephone, or fax

If you contact us by e-mail, telephone or fax, your request, including all resulting personal data (name, request) will be stored and processed by us for the purpose of processing your request. We do not pass these data on without your consent.

These data are processed on the basis of Art. 6(1)(b) GDPR if your inquiry is related to the fulfillment of a contract or is required for the performance of pre-contractual measures. In all other cases, the data are processed on the basis of our legitimate interest in the effective handling of inquiries submitted to us (Art. 6(1)(f) GDPR) or on the basis of your consent (Art. 6(1)(a) GDPR) if it has been obtained; the consent can be revoked at any time.

The data sent by you to us via contact requests remain with us until you request us to delete, revoke your consent to the storage or the purpose for the data storage lapses (e.g. after completion of your request). Mandatory statutory provisions - in particular statutory retention periods - remain unaffected.

5. Analysis tools and advertising

Google Tag Manager

We use the Google Tag Manager. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

The Google Tag Manager is a tool that allows us to integrate tracking or statistical tools and other technologies on our website. The Google Tag Manager itself does not create any user profiles, does not store cookies, and does not carry out any independent analyses. It only manages and runs the tools integrated via it. However, the Google Tag Manager does collect your IP address, which may also be transferred to Google’s parent company in the United States.

The Google Tag Manager is used on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in the quick and uncomplicated integration and administration of various tools on his website. If appropriate consent has been obtained, the processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and § 25 (1) TTDSG, insofar the consent includes the storage of cookies or the access to information in the user’s end device (e.g., device fingerprinting) within the meaning of the TTDSG. This consent can be revoked at any time.

The company is certified in accordance with the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US, which is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF is obliged to comply with these data protection standards. For more information, please contact the provider under the following link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Analytics

This website uses functions of the web analysis service Google Analytics. The provider of this service is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Google Analytics enables the website operator to analyze the behavior patterns of website visitors. To that end, the website operator receives a variety of user data, such as pages accessed, time spent on the page, the utilized operating system and the user’s origin. This data is summarized in a user-ID and assigned to the respective end device of the website visitor.

Furthermore, Google Analytics allows us to record your mouse and scroll movements and clicks, among other things. Google Analytics uses various modeling approaches to augment the collected data sets and uses machine learning technologies in data analysis.

Google Analytics uses technologies that make the recognition of the user for the purpose of analyzing the user behavior patterns (e.g., cookies or device fingerprinting). The website use information recorded by Google is, as a rule transferred to a Google server in the United States, where it is stored.

The use of these services occurs on the basis of your consent pursuant to Art. 6(1)(a) GDPR and § 25(1) TTDSG. You may revoke your consent at any time.

Data transmission to the US is based on the Standard Contractual Clauses (SCC) of the European Commission. Details can be found here: https://privacy.google.com/businesses/controllerterms/mccs/.

The company is certified in accordance with the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US, which is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF is obliged to comply with these data protection standards. For more information, please contact the provider under the following link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Browser plug-in

You can prevent the recording and processing of your data by Google by downloading and installing the browser plugin available under the following link: https://tools.google.com/dlpage/gaoptout?hl=en.

For more information about the handling of user data by Google Analytics, please consult Google’s Data Privacy Declaration at: https://support.google.com/analytics/answer/6004245?hl=en.

Contract data processing

We have executed a contract data processing agreement with Google and are implementing the stringent provisions of the German data protection agencies to the fullest when using Google Analytics.

Google Ads

The website operator uses Google Ads. Google Ads is an online promotional program of Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

Google Ads enables us to display ads in the Google search engine or on third-party websites, if the user enters certain search terms into Google (keyword targeting). It is also possible to place targeted ads based on the user data Google has in its possession (e.g., location data and interests; target group targeting). As the website operator, we can analyze these data quantitatively, for instance by analyzing which search terms resulted in the display of our ads and how many ads led to respective clicks.

The use of these services occurs on the basis of your consent pursuant to Art. 6(1)(a) GDPR and § 25(1) TTDSG. You may revoke your consent at any time.

Data transmission to the US is based on the Standard Contractual Clauses (SCC) of the European Commission. Details can be found here: https://policies.google.com/privacy/frameworks and https://privacy.google.com/businesses/controllerterms/mccs/.

The company is certified in accordance with the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US, which is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF is obliged to comply with these data protection standards. For more information, please contact the provider under the following link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

6. Plug-ins and Tools

YouTube with expanded data protection integration

Our website embeds videos of the website YouTube. The website operator is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.

We use YouTube in the expanded data protection mode. According to YouTube, this mode ensures that YouTube does not store any information about visitors to this website before they watch the video. Nevertheless, this does not necessarily mean that the sharing of data with YouTube partners can be ruled out as a result of the expanded data protection mode. For instance, regardless of whether you are watching a video, YouTube will always establish a connection with the Google DoubleClick network.

As soon as you start to play a YouTube video on this website, a connection to YouTube’s servers will be established. As a result, the YouTube server will be notified, which of our pages you have visited. If you are logged into your YouTube account while you visit our site, you enable YouTube to directly allocate your browsing patterns to your personal profile. You have the option to prevent this by logging out of your YouTube account.

Furthermore, after you have started to play a video, YouTube will be able to place various cookies on your device or comparable technologies for recognition (e.g. device fingerprinting). In this way YouTube will be able to obtain information about this website’s visitors. Among other things, this information will be used to generate video statistics with the aim of improving the user friendliness of the site and to prevent attempts to commit fraud.

Under certain circumstances, additional data processing transactions may be triggered after you have started to play a YouTube video, which are beyond our control.

The use of YouTube is based on our interest in presenting our online content in an appealing manner. Pursuant to Art. 6(1)(f) GDPR, this is a legitimate interest. If appropriate consent has been obtained, the processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and § 25 (1) TTDSG, insofar the consent includes the storage of cookies or the access to information in the user’s end device (e.g., device fingerprinting) within the meaning of the TTDSG. This consent can be revoked at any time.

For more information on how YouTube handles user data, please consult the YouTube Data Privacy Policy under: https://policies.google.com/privacy?hl=en.

The company is certified in accordance with the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US, which is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF is obliged to comply with these data protection standards. For more information, please contact the provider under the following link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

OpenStreetMap

We are using the mapping service provided by OpenStreetMap (OSM).

We host OpenStreetMap on the server of the following provider:

webmelone | internet- & werbeagentur
Spießgasse 58b
55232 Alzey
webmelone.net

We use OpenStreetMap with the objective of ensuring the attractive presentation of our online offers and to make it easy for visitors to find the locations we specify on our website. This establishes legitimate grounds as defined in Art. 6(1)(f) GDPR. If appropriate consent has been obtained, the processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and § 25 (1) TTDSG, insofar the consent includes the storage of cookies or the access to information in the user’s end device (e.g., device fingerprinting) within the meaning of the TTDSG. This consent can be revoked at any time.

7. Custom Services

Handling applicant data

We offer website visitors the opportunity to submit job applications to us (e.g., via e-mail, via postal services on by submitting the online job application form). Below, we will brief you on the scope, purpose and use of the personal data collected from you in conjunction with the application process. We assure you that the collection, processing, and use of your data will occur in compliance with the applicable data privacy rights and all other statutory provisions and that your data will always be treated as strictly confidential.

Scope and purpose of the collection of data

If you submit a job application to us, we will process any affiliated personal data (e.g., contact and communications data, application documents, notes taken during job interviews, etc.), if they are required to make a decision concerning the establishment or an employment relationship. The legal grounds for the aforementioned are § 26 BDSG according to German Law (Negotiation of an Employment Relationship), Art. 6(1)(b) GDPR (General Contract Negotiations) and – provided you have given us your consent – Art. 6(1)(a) GDPR. You may revoke any consent given at any time. Within our company, your personal data will only be shared with individuals who are involved in the processing of your job application.

If your job application should result in your recruitment, the data you have submitted will be archived on the grounds of § 26 BDSG and Art. 6(1)(b) GDPR for the purpose of implementing the employment relationship in our data processing system.

Data Archiving Period

If we are unable to make you a job offer or you reject a job offer or withdraw your application, we reserve the right to retain the data you have submitted on the basis of our legitimate interests (Art. 6(1)(f) GDPR) for up to 6 months from the end of the application procedure (rejection or withdrawal of the application). Afterwards the data will be deleted, and the physical application documents will be destroyed. The storage serves in particular as evidence in the event of a legal dispute. If it is evident that the data will be required after the expiry of the 6-month period (e.g., due to an impending or pending legal dispute), deletion will only take place when the purpose for further storage no longer applies.

Longer storage may also take place if you have given your agreement (Article 6(1)(a) GDPR) or if statutory data retention requirements preclude the deletion.

Admission to the applicant pool

If we do not make you a job offer, you may be able to join our applicant pool. In case of admission, all documents and information from the application will be transferred to the applicant pool in order to contact you in case of suitable vacancies.

Admission to the applicant pool is based exclusively on your express agreement (Art. 6(1)(a) GDPR). The submission agreement is voluntary and has no relation to the ongoing application procedure. The affected person can revoke his agreement at any time. In this case, the data from the applicant pool will be irrevocably deleted, provided there are no legal reasons for storage.

The data from the applicant pool will be irrevocably deleted no later than two years after consent has been granted.