Datenschutz ist Vertrauenssache und Ihr Vertrauen ist uns wichtig Deshalb sehen wir es als unsere Verpflichtung an, Ihre Daten mit höchster Sorgfalt zu verwalten und alles zu tun, um Ihre Privatsphäre zu schützen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen.
Wir möchten Sie mit folgender Datenschutzerklärung darüber informieren, welche Art Ihrer personenbezogenen Daten wir zu welchem Zwecke und in welchem Umfang verarbeiten. Unsere Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen von personenbezogenen Daten zur Erbringung unserer Leistungen.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Die Datenschutzerklärungen für unsere Webseiten und unseren Onlineshop stehen Ihnen online zur Verfügung.

1 Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Die verantwortliche Stelle für die Datenverarbeitung ist:
HAIX Schuhe Produktions- und Vertriebs GmbH
Auhofstraße 10
84048 Mainburg
Telefon: +49 (0) 8751 86250
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt:
Michael Deutsch
My-ConCert gmbh
Kirchberggasse 4/5
1070 Wien

Telefon: +49 (0) 8751 86250
E-Mail: [email protected]

2 Welche Daten werden verarbeitet, wer ist von der Verarbeitung betroffen und zu welchem Zweck erfolgt die Verarbeitung?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehungen von Ihnen erhalten. Des Weiteren verarbeiten wir – sollte dies für die Erbringung unserer Leistungen erforderlich sein – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Firmenbuch, Medien) zulässigerweise erhalten, die uns von anderen Unternehmen innerhalb der HAIX Group oder von sonstigen Dritten (z.B. Auskunfteien) übermittelt werden.
Personenbezogene Daten sind alle Informationen, die einen Bezug auf Ihre Person aufweisen können (z.B. Name, Vorname, Kontaktdaten, etc.).
Arten der verarbeiteten Daten:

• Personenstammdaten, z.B. Anrede, Nachname, Vorname, Geburtsdatum, Geschlecht, Staatsangehörigkeit
• Kommunikations- und Kontaktdaten, z.B. Adresse, Telefon, Fax und E-Mail
• Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben (z.B. Zeitpunkt der Anmeldung bzw. Abmeldung)
• Bestelldaten, z.B. bestellte Produkte, Preise, Zahlungs- und Lieferinformationen
• Zahlungs- und Bonitätsdaten, z.B. Kontodaten, Kreditkartendaten, Daten zu anderen Zahlungsdiensten wie PayPal
• Unternehmensdaten, z.B. Firmenname, UID, Betriebsstätte, Firmenbuchdaten, Ansprechpartner
• Daten im Rahmen von Vertragsabwicklungen, z.B. Vertragsdaten, Korrespondenz, Umsatzdaten, Zahlungsdaten und -bedingungen, Konditionen, Lieferung- und Leistungsbedingungen sowie Logistik- und Lieferdaten
• Gehalts- und Entgeltverrechnungsdaten
• Steuer- und sozialversicherungsrechtlich relevante Daten, z.B. Steueridentifikationsnummer, Steuerklasse, etwaige Kinderfreibeträge, Familienstand, Angaben zur Konfession, Angaben zu Vorbeschäftigungszeiten, Elterneigenschaft, Daten zur Krankenversicherung
• Weitere personenbezogene Daten im Rahmen des Beschäftigungsverhältnisses mit HAIX Group, z.B. Krankheitszeiten, Abwesenheiten (Urlaub, etc.), Arbeitszeiten, Informationen zu Arbeitserlaubnis bzw. Aufenthaltsgenehmigung
• Bewerbungsdaten, wie z.B. Zeugnisse, Unterlagen für die Selbstdarstellung, Bewerbungsfoto, Informationen über Qualifikationen
• Werbe- und Vertriebsdaten
• Daten aus Ihrem elektronischen Verkehr gegenüber uns (z.B. anonymisierte IP-Adresse)
• Bild- und Tondaten, Videoaufzeichnungen
• Planungs- und Steuerungsdaten
• Dokumentationsdaten, z.B. Besprechungsprotokolle
• Daten zur Erfüllung gesetzlicher Anforderungen
• Andere mit den genannten Kategorien vergleichbare Daten
• Statistikdaten
• Kategorien betroffener Personen:
• Geschäfts- und Vertragspartner
• Interessenten
• Beschäftigte (z.B. Angestellte, Bewerber, ehemalige Mitarbeiter)
• Kommunikationspartner
• Kunden, Lieferanten
• Beschäftigte (z.B. aktuelle und ehemalige Mitarbeiter, Angestellte, Bewerber)
• Zweck der Verarbeitung:
• Erbringung vertragliche Leistungen
• Kundenservice
• Kontaktanfragen und Kommunikation
• Verwaltung und Beantwortung von Anfragen
• Organisationsverfahren
• Direktmarketing (z.B. per E-Mail oder postalisch).
• Interessenbasiertes und verhaltensbezogenes Marketing
• Sicherheitsmaßnahmen

3 Sind Sie zur Bereitstellung von Daten verpflichtet?

Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und Sie sind nicht verpflichtet, Daten bereitzustellen. Im Rahmen unserer Geschäftsbeziehungen müssen Sie jene personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung unserer Geschäftsbeziehung erforderlich sind und zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen abzuschließen oder diesen auszuführen.
Nicht verpflichtet sind Sie allerdings, eine Einwilligung zur Verarbeitung von jenen Daten zu erteilen, die für die Vertragserfüllung nicht relevant bzw. nicht gesetzlich und/oder regulatorisch erforderlich sind.

4 Aufgrund welcher wesentlichen Rechtsgrundlagen werden Ihre Daten verarbeitet?

4.1 Datenschutzgrundverordnung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt unter Einhaltung der jeweils anwendbaren gesetzlichen Regelungen aus der Datenschutzgrundverordnung (DSGVO).
a. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a DSGVO)
Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, erfolgt eine Verarbeitung nur gemäß den in der Zustimmungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
b. Zur Erfüllung von vertraglichen Pflichten oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6. Abs. 1b DSGVO)
Die Verarbeitung von personenbezogenen Daten erfolgt zur Erbringung der vertraglichen Leistungen gegenüber Ihnen. Dies beinhaltet auch die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung ergeben sich in erster Linie aus den konkreten Diensten und Leistungen, die wir anbieten.
c. Aufgrund rechtlicher Verpflichtungen (Art. 6 Abs. 1c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1e DSGVO)
Gewisse gesetzliche Verpflichtungen (z.B. zoll-, handels- und steuerrechtlichen Aufbewahrungsfristen nach Zollbestimmungen, Abgabenordnung, Handelsgesetzbuch), denen die HAIX Group unterliegt, können es erfordern, personenbezogene Daten zu verarbeiten. Zu den Zwecken der Verarbeitung zählen unter anderem die Erfüllung zollrechtlicher und steuerrechtlicher Kontroll- und Meldepflichten sowie die Risikobewertung und -steuerung im Unternehmen. Die Übermittlung von personenbezogenen Daten an staatliche Behörden und schließt auch Strafverfolgungsbehörden mit ein, wenn dies zur Erfüllung der rechtlichen Verpflichtungen erforderlich ist.
d. Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1f DSGVO)
Die Verarbeitung ist zur Wahrung der berechtigten Interessen der HAIX Group oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

4.2 Nationale Datenschutzregelungen

Zusätzlich zu den Datenschutzregelungen aus der DSGVO gelten in Deutschland nationale Regelungen zum Schutz von Daten. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

5 Welche Sicherheitsmaßnahmen treffen wir zum Schutz Ihrer Daten?

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um durch präventive Vorkehrungen ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

6 An wen werden Ihre personenbezogenen Daten übermittelt?

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittmicrosoftelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchem Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
a. Datenübermittlung innerhalb der HAIX Group
Wir können personenbezogene Daten an andere Unternehmen innerhalb der HAIX Group übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Diese Weitergabe der Daten erfolgt zur Erfüllung unserer vertragsbezogenen und gesetzlichen Verpflichtungen sowie zur Wahrung unserer berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder wenn eine Einwilligung Ihrerseits oder eine gesetzliche Erlaubnis vorliegt. Auch können von der HAIX Group sorgfältig ausgewählte und datenschutzkonforme Dienstleister zu diesen Zwecken Daten erhalten.
b. Datenübermittlung innerhalb unseres Vertriebsnetzwerks
Wir übermitteln personenbezogene Daten an Partnerunternehmen innerhalb unseres Vertriebsnetzwerks oder können ihnen Zugriff auf diese gewähren. Sofern diese Weitergabe erfolgt, um Sie über eines von Ihnen geäußerten Interesses an unseren Produkten und Leistungen zu kontaktieren, beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung Ihrerseits oder eine gesetzliche Erlaubnis vorliegt.
c. Datenübermittlung an Empfänger außerhalb der HAIX Group
Bei der Datenweitergabe an weitere Empfänger außerhalb unserer Unternehmensgruppe dürfen wir nur Informationen über Sie weitergeben, wenn die gesetzlichen Bestimmungen dies erfordern, Sie der Datenweitergabe zugestimmt haben oder wir zur Weitergabe befugt sind. Solche Empfänger können z.B. öffentliche Stellen oder Institutionen (z.B. Zoll, Finanzamt, Behörden und Gerichte, Industrie- und Handelskammer, Berufsgenossenschaft) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung sein.

7 Erfolgt eine Übermittlung Ihrer Daten an Drittländer?

Wenn wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten wir oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO). Kopien der EU-Standardvertragsklauseln erhalten Sie auf der Website der Europäischen Kommission unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de

8 Abschluss, Durchführung oder Beendigung eines Vertrages

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z.B. Kunden, Interessenten, Lieferanten, Händlern und Herstellern und sonstigen Vertrags- und Geschäftspartnern im Rahmen von (vor-)vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit ihnen.
Ihre Personenstammdaten, Kontaktdaten, Bestelldaten, Zahlungsdaten, von Auskunfteien eingeholte Bonitätsdaten werden zur Identifizierung, Kontaktaufnahme, Kommunikation, Vertragsabschluss, Altersüberprüfung, Auftragsabwicklung, Abwicklung des Zahlungsverkehrs, Erbringung unserer vertraglichen Pflichten und Leistungen, Abrechnung, zur Sicherung unserer Rechte und zu Zwecken der mit diesen Angaben einhergehenden Verwaltungsaufgaben sowie der unternehmerischen Organisation, Bereitstellung interessengerechter Informationen, Umsetzung unseres Forderungsmanagement und zur Festlegung möglicher Zahlungsoptionen verarbeitet. Ihre Daten geben wir im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder mit Einwilligung der betroffenen Personen erfolgt (z.B. an beteiligte Telekommunikations-, Transport- und sonstige Hilfsdienste sowie Subunternehmer, Banken, Steuer- und Rechtsberater, Zahlungsdienstleister oder Steuerbehörden und/ oder Inkassounternehmen). Ebenso übermitteln wir Ihre Daten in Einzelfällen zur Bonitätsprüfung und zur Verifizierung an Auskunfteien. Basierend auf der Auskunft werden Ihnen unter Umständen Zahlungsmöglichkeiten, die zu einer Vorleistung durch uns führen, nicht angeboten. Bonitätsprüfungen werden ausschließlich in begründeten Einzelfällen und zur Wahrung unseres Anspruches auf Vertragserfüllung, eingeholt. Die Datenverarbeitung und -übermittlung erfolgt dabei auf Grundlage von Art. 6 Abs. 1 b, c, e, f DSGVO. Unser berechtigtes Interesse ist dabei die Pflege der Geschäftsbeziehungen, Vermarktung unserer Produkte und Services sowie Zahlungsausfallrisiken und Forderungsausfälle zu vermeiden.

9 Abschluss, Durchführung oder Beendigung eines Vertrages im Rahmen von Beschäftigungsverhältnissen

Nachfolgend beschreiben wir, wie Ihre Daten im Rahmen von bestehenden, künftigen oder ehemaligen Beschäftigungsverhältnissen mit uns verarbeitet werden.
Ihre Personenstammdaten, Kontaktdaten, Bankverbindung, Qualifikationen, Informationen zum bisherigen Werdegang (z.B. höchster Schulabschluss oder höchste Berufsausbildung), Krankheitszeiten, Abwesenheiten (Urlaub, Sonderurlaub, etc.), Arbeitszeiten, aktuelle Nebenbeschäftigungen, steuer- und sozialversicherungsrechtlich relevante Daten, (Steueridentifikationsnummer, Steuerklasse, etwaige Kinderfreibeträge, Familienstand, Abgaben zur Konfession und Elterneigenschaft, Angaben zu steuerpflichtigen Vorbeschäftigungszeiten, etc.), Informationen zu Ihrer Krankenversicherung, ggf. zu weiteren beschäftigungsrelevanten Zusatzversicherungen, Arbeitserlaubnis bzw. Aufenthaltsgenehmigung, sofern Sie zum Zeitpunkt der Einstellung noch nicht volljährig sind, Vorlage einer ärztlichen Erstuntersuchungsbescheinigung und ggf. Angaben zu Schwerbehinderung (Hinweis: Sie müssen diese Information erst nach sechs Monaten der Beschäftigungszeit zur Verfügung stellen, zuvor ist dies freiwillig.) werden zur Durchführung des Beschäftigungsverhältnisses, Prüfung der Vereinbarkeit mit dem Beschäftigungsverhältnis in der HAIX Group, steuerliche Berechnung, Berechnung der Sozialversicherungsbeiträge, ggf. Entrichtung eines Beitragszuschlags zur Pflegeversicherung, Prüfung der Rechtmäßigkeit Ihrer Beschäftigung, Berechnung von Ausgleichsabgabe und um Zahlungsverpflichtungen und Meldepflichten nachzukommen verarbeitet. Im Zuge des bestehenden, künftigen oder ehemaligen Beschäftigungsverhältnisses mit uns werden Ihre Daten an Lohnverrechnung, Steuerberater, Wirtschaftsprüfer, Krankenkassen, Finanzamt, Lehrlingsstelle, Arbeitsagentur, Berufsgenossenschaft, Betriebsarzt, Bildungs- und Weiterbildungsanbieter und sonstige zuständige Behörden und Einrichtungen, übermittelt. Die Datenverarbeitung und -übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 b, c, e DSGVO und §26 BDSG.

10 Bewerbungen

Wenn Sie sich bei uns bewerben, werden ihre Personenstammdaten, Kontaktdaten, Zeugnisse und andere Bewerbungsunterlagen sowie Antworten im Selbstdarstellungs-Fragebogen und Bewerbungsfotos zur Identifizierung und Kontaktaufnahme zur Prüfung der Passgenauigkeit auf die jeweilige Stelle und Erfüllung der Anforderungen, zur Begründung des Beschäftigungsverhältnisses, sowie zur Identifizierung von Bewerbungen, die in unserem Talentpool bereits aufgenommen wurden oder sich bereits beworben hatten, verarbeitet. Sollten Sie im Zuge Ihrer Bewerbung unser Online-Bewerbungsformular in Anspruch nehmen, werden Ihre personenbezogenen Daten an den Betreiber des Bewerbungsmanagementsystems übermittelt. Wenn Sie zu einem Vorstellungsgespräch oder anderen bewerbungsrelevanten Aktionen eingeladen werden (telefonisch, remote und/oder vor Ort) werden ihre personenbezogenen Daten an den Betreiber des Terminplanungstools übermittelt. Die Datenverarbeitung und –übermittlung erfolgt auf Grundlage von Art. 6 Abs.1 b, c, f DSGVO und §26 BDSG. Unsere berechtigten Interessen sind dabei die Umsetzung unseres Talentmanagement sowie der Schutz vor Schein- und/oder Mehrfachbewerbungen. Ebenso erfolgt die Datenübermittlung auf Basis von Art. 28 DSGVO.

11 Schulungen

Wenn Sie unser Schulungsangebot auf Basis des webbasierten Lernens (eLearning) in Anspruch nehmen, werden ihr Personenstammdaten, Kontaktdaten, Anmeldename, Eingabedaten (z.B. in Onlineformularen), Nutzungsdaten (Zugriffszeiten, etc. ), Metadaten (IP-Adresse, etc.), Logfiles, Protokolldaten, Daten zum Lernfortschritt und Lernhistorie zur Organisation und Durchführung der Schulungen, Personalentwicklung, Dokumentation von Lernfortschritten aufgrund gesetzlicher Nachweispflichten (Arbeitssicherheit, Gesundheitsschutz, etc.) und im Zuge von Vertragsbeziehung zu unseren Händlern (Information zu unseren Produkten, die durch sie vertrieben werden, etc. ) verarbeitet. Dabei werden Ihre personenbezogenen Daten an den Betreiber des Lern-Managementsystems übermittelt. Die Datenverarbeitung und –übermittlung erfolgt auf Grundlage von Art. 6 Abs.1 b, c, f DSGVO. Unsere berechtigten Interessen sind dabei das Angebot an einer effizienten und modernen Lernumgebung, unser Serviceverbesserung sowie zur Information über fachliche Themen. Ebenso erfolgt die Datenübermittlung auf Basis von Art. 28 DSGVO.

12 Veranstaltungen

Wenn Sie an unseren Veranstaltungen, Events und ähnlichen Aktivitäten teilnehmen, verarbeiten wir Ihre Personenstammdaten, Zahlungsdaten, Kontaktdaten und sofern sie bereits Kunde, Lieferant, Hersteller, Händler oder sonstiger Vertrags- oder Geschäftspartner sind auch ihre Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie) zur Organisation und Durchführung dieser Veranstaltungen, um ihnen die Teilnahme und Inanspruchnahme der mit der Teilnahme verbundenen Leistungen oder Aktionen zu ermöglichen, zur Erfüllung unserer vertraglichen Pflichten, Leistungserbringung, Abrechnung und zur Kommunikation. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 b, c DSGVO.

13 Fotoaufnahmen

Wir fertigen Fotoaufnahmen, z.B. im Rahmen von Veranstaltungen an und veröffentlichen diese Bildaufnahmen auf der Firmenwebsite und in unseren Social-Mediakanälen. Ebenso werden die Bildaufnahmen für unseren firmeninternen Newsletter verwendet. Die Fotoaufnahmen werden zur Öffentlichkeitsarbeit und Darstellung unserer Aktivitäten auf Grundlage von Art. 6 Abs. 1a, f DSGVO verarbeitet. Unsere berechtigten Interessen sind dabei unsere Mitarbeiter zu informieren und unseren Bekanntheitsgrad zu erhöhen.
Die Fotoaufnahmen werden nicht an Empfänger weitergegeben, die mit diesen Daten eigene Zwecke verfolgen. Bei Social-Mediakanälen kann es jedoch sein, dass der jeweilige Social-Media Dienst Verwertungsrecht an den veröffentlichten Daten erhält. Ebenso kann im begründeten Einzelfall eine Weitergabe der Bildaufnahmen an zuständige Behörden und/oder Rechtsvertreter auf Grundlage von Art. 6 Abs. 1 f DSGVO erfolgen. Unsere berechtigten Interessen sind dabei die Durchsetzung von Rechten und/oder Abwehr von Ansprüchen.

14 Videoüberwachung

Wir überwachen Teile unserer Geschäftsräume, insbesondere die Verkaufsräume und Lager unserer Stores, sowie unsere Produktions- und Logistikzentren mittels Videokameras. Sichtung und langfristige Speicherung mit dem Ziel der Auswertung erfolgen nur, wenn ein Ereignis eintritt, das den Zwecken unseres Hausrechts oder dem Schutz unserer Mitarbeiter oder unseres Eigentums zuwiderläuft.
Wenn Sie unsere Geschäftsräume betreten, werden die Videoaufnahmen mit Datum und Zeit der Aufnahmen zur Prävention und Aufklärung von Straftaten, zur Wahrung unsers Hausrechtes und zum Schutze unser Mitarbeiter und unseres Eigentums verarbeitet und an unseren Sicherheitsdienstleister übermittelt. Im Einzelfall übermitteln wir Ihre Daten an zuständige Behörden, Gerichte und/oder Versicherungen. Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1f DSGVO und auf Basis von Art. 28 DSGVO. Unsere berechtigten Interessen sind die Wahrnehmung des Hausrechts, der Schutz unser Mitarbeiter und unseres Eigentums, Prävention von Straftaten, Zugangskontrolle, die Beweissicherung in Straf- und/oder Zivilrechtssachen sowie Abwicklung von Versicherungsfällen.

15 Newsletter – Anmeldung über Teilnahmekarte

Wir versenden Newsletter nur mit der Einwilligung der Empfänger. Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.
Wenn Sie sich für unseren Newsletter über die Teilnahmekarte an Gewinnspielen anmelden, werden ihre Kontaktdaten und ggf. Personenstammdaten, Anmeldedaten (Teilnahmekarte mit Unterschrift), zur Verifikation und Protokollierung des Anmeldeverfahrens, Newsletterzusendung, Personalisierung des Newsletters und interessengerechte Gestaltung des Newsletters verarbeitet. Ihre Daten werden dann an unseren Dienstleister für den Newsletterversand übermittelt. Die Datenverarbeitung und -übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 a, b, f DSGVO und auf Basis von Art. 28 DSGVO. Unsere berechtigten Interessen sind der Nachweis des ordnungsgemäßen Ablaufs der erfolgten Newsletteranmeldung/-bestätigung/-abmeldung, das Interesse an einem effizienten und sicheren Versandsystem, der Vermarktung unserer Produkte und Leistungen sowie zur Information über unsere Geschäftsaktivitäten.

16 Postalische Werbung

Wenn Sie postalischen Werbung von uns erhalten wollen, dann werden ihre Personenstammdaten und Kontaktdaten zur Übermittlung zum Zwecke des Direktmarketings verarbeitet. Ihre Daten werden hierfür an Versanddienstleister übermittelt. Die Datenverarbeitung und -übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 a, f DSGVO. Unser berechtigtes Interesse ist dabei der Werbezweck.

17 Gewinnspiele

Wenn Sie an Gewinnspielen oder Aktionen (z.B. bei Veranstaltungen) teilnehmen, werden ihre Personenstammdaten, Kontaktdaten und Anmeldedaten (Teilnahmekarte mit Unterschrift) zur Identifizierung, Protokollierung des Teilnahmeverfahrens, Altersverifikation, Kontaktaufnahme und Gewinnzusendung verarbeitet. Ihre Daten werden an Versanddienstleister und unsere Dienstleister zur Gewinnspielabwicklung übermittelt. Die Datenverarbeitung und -übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 a, b, f DSGVO und auf Basis von Art. 28 DSGVO. Unser berechtigtes Interesse ist der Nachweis des ordnungsgemäßen Ablaufs an der Gewinnspielteilnahme.

18 Onlinemeetings, Video- und Audiokonferenzen, Webinare und Bildschirmsharing

Durch die Anwendung von Microsoft Teams können wir Ihnen eine Teilnahme an unseren Onlineveranstaltungen (Meetings und Webinaren) über Video und Audio anbieten. Sollten Sie im Rahmen der Kommunikation, Geschäfts- oder anderen Beziehungen mit uns via Microsoft Teams in Kontakt treten, werden ihre Anmelde- und Kontaktdaten (Nutzername, E-Mailadresse), visuelle und stimmliche Beiträge, Eingabedaten (z.B. in Onlineformularen oder Chats), geteilte Bildschirminhalte, Nutzungsdaten (Zugriffszeiten), Metadaten (IP-Adresse), Logfiles und Protokolldaten verarbeitet. Sofern wir Sie um Ihre Einwilligung bitten (z. B. Einverständnis mit einer Aufzeichnung von Gesprächen), ist die Rechtsgrundlage der Verarbeitung die Einwilligung (Art. 6 Abs. 1a DSGVO). Ferner kann die Verwendung von Microsoft Teams ein Bestandteil unserer (vor-) vertraglichen Leistungen sein (Art. 6 Abs. 1b DSGVO). Ansonsten werden Ihre Daten auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren unser Kommunikationspartnern verarbeitet sowie zur Information der Teilnehmenden über fachliche Themen und Geschäftsaktivitäten (Art. 6 Abs. 1f DSGVO).
Ebenso werden in diesem Zusammenhang Ihre Daten durch Microsoft Teams verarbeitet. Die Verarbeitung Ihrer Nutzungsdaten und Metadaten dienen u.a. zu Sicherheitszwecken, Serviceoptimierung oder Marketingzwecken. Microsoft Teams ist Teil der Cloud-Anwendung Microsoft Office 365. Wir bitten Sie daher die Datenschutzhinweise von Microsoft Office 365 zu beachten: https://products.office.com;
Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement, Sicherheitshinweise: https://www.microsoft.com/de-de/trustcenter.

19 Welche Rechte stehen Ihnen zu?

Sie haben jederzeit das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Datenschutz-Aufsichtsbehörde beschweren. Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung auf die Zukunft uns gegenüber widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Um Ihre Rechte geltend zu machen, wenden Sie sich bitte schriftlich an:
HAIX Schuhe Produktions- und Vertriebs GmbH
z.H. Datenschutz
Auhofstraße 10
84048 Mainburg

oder per E-Mail an [email protected]

20 Wie lange werden Ihre personenbezogenen Daten gespeichert?

Ihre personenbezogenen Daten werden von uns grundsätzlich nur so lange genutzt, wie es für den jeweiligen Verarbeitungszweck erforderlich ist. Das heißt, Ihre personenbezogenen Daten werden für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung über die Abwicklung bis hin zur Beendigung eines Vertrags) gespeichert. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht. Es sei denn eine befristete und eingeschränkte Weiterverarbeitung ist für die Erfüllung von handels- und steuerrechtlichen Aufbewahrungsfristen gem. Handelsgesetzbuch (HGB) und Abgabenordnung (AO) erforderlich oder Sie uns eine darüberhinausgehende Einwilligung erteilen.
Zudem sind bei der Speicherdauer die gesetzlichen Verjährungsfristen, die nach dem Bürgerlichem Gesetzbuch (BGB) in bestimmten Fällen bis zu 30 Jahre (die allgemeine Verjährungsfrist beträgt 3 Jahre) betragen können, zu berücksichtigen.
Nach Widerruf bzw. Widerspruch können wir die zum Nachweis der Einwilligung erforderlichen Daten bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen (Art. 6 Abs. 1f DSGVO). Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

21 Besteht eine automatisierte Entscheidungsfindung (einschließlich Profiling)?

Wir nutzen keine automatisierten Entscheidungsfindungen nach Art. 22 DSGVO zur Herbeiführung einer Entscheidung über die Begründung und Durchführung der Geschäftsbeziehung.

22 Änderungen der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Stand: 04.05.2023