Teil 1 · Verantwortlicher und Grundlagen
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:
| Unternehmen | GTC GmbH |
|---|---|
| Geschäftsanschrift | Talgraben 44, 73312 Geislingen an der Steige, Deutschland |
| Betriebsstätte | Siemensstraße 4, 73079 Süßen, Deutschland |
| Vertretung | Geschäftsführer Rolf Schmid |
| Registergericht | Amtsgericht Ulm, HRB 541538 |
| Telefon | +49 7162 9490303 |
| info@gtc-electronics.com | |
| Website | https://www.gtc-electronics.com |
Soweit wir unter der Geschäftsbezeichnung „GTC GmbH electronics“ auftreten, bleibt die GTC GmbH der datenschutzrechtlich Verantwortliche. Der Zusatz „electronics“ bezeichnet keinen eigenständigen Rechtsträger.
Angaben zum Handelsregister, zur Umsatzsteuer-Identifikationsnummer und zur Vertretung finden Sie außerdem in unserem Impressum.
Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten benannt. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den in Ziffer 1 genannten Kontaktdaten, Stichwort „Datenschutz“. Ihre Anfrage wird von der Geschäftsführung bearbeitet.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse. Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, also insbesondere das Erheben, Speichern, Verwenden, Übermitteln und Löschen.
Diese Erklärung gilt für den Besuch unserer Website und für die hier beschriebenen Formen der Kontaktaufnahme und der Geschäftsanbahnung. Für andere Verarbeitungen — insbesondere im laufenden Beschäftigungsverhältnis, in gesonderten Kunden- oder Lieferantenportalen und bei Veranstaltungen — stellen wir Ihnen bei der jeweiligen Datenerhebung ergänzende Hinweise zur Verfügung.
Wir verarbeiten personenbezogene Daten ausschließlich auf einer der in dieser Erklärung genannten Rechtsgrundlagen. Wo wir uns auf ein berechtigtes Interesse stützen, benennen wir es.
Teil 2 · Beim Besuch unserer Website
Beim Aufruf unserer Website verarbeitet der Webserver die Verbindungsdaten, die für die Auslieferung der Seiten und für den sicheren Betrieb erforderlich sind. Das sind IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs einschließlich Zeitzone, angeforderte Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browsertyp, Browserversion und Betriebssystem.
Zwecke. Auslieferung der Website an Ihr Endgerät, Sicherstellung der Funktionsfähigkeit und Stabilität, Erkennung und Abwehr von Störungen, Missbrauch und Angriffen sowie Aufklärung sicherheitsrelevanter Vorfälle.
Rechtsgrundlage. Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und zuverlässigen Bereitstellung unseres Internetangebots.
Empfänger. Unser Hosting-Anbieter STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Verarbeitungsorte: Deutschland.
Speicherdauer. Server-Protokolle werden nach sechs Wochen gelöscht; in den Zugriffsstatistiken werden IP-Adressen anonymisiert. Liegt ein konkreter sicherheitsrelevanter Vorfall vor, speichern wir die zu seiner Aufklärung erforderlichen Daten bis zum Abschluss der Aufklärung und, soweit erforderlich, bis zur Durchsetzung oder Abwehr von Rechtsansprüchen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der IT-Sicherheit und in der Rechtsverteidigung.
Erforderlichkeit. Die Übermittlung der Verbindungsdaten ist technisch notwendig. Ohne sie kann die Website nicht an Ihr Endgerät ausgeliefert werden. Eine Widerspruchsmöglichkeit besteht insoweit nicht; Sie können den Aufruf der Website unterlassen.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbar wirken andere Techniken wie der lokale Speicher Ihres Browsers.
Unsere Website setzt keine Cookies und speichert auch sonst keine Informationen auf Ihrem Endgerät oder liest solche aus, etwa über den lokalen Speicher Ihres Browsers. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich, und wir verwenden kein Einwilligungsbanner.
Sollten wir künftig Cookies oder vergleichbare Techniken einsetzen, die nicht unbedingt erforderlich sind, holen wir vorab Ihre Einwilligung ein und passen diese Erklärung an.
Unabhängig davon können Sie Cookies in den Einstellungen Ihres Browsers löschen und deren Speicherung einschränken oder unterbinden.
Unsere Website lädt keine Inhalte von fremden Servern. Schriftarten, Bilder und alle übrigen Bestandteile werden ausschließlich von unserem eigenen Webserver ausgeliefert (siehe Ziffer 4). Beim Aufruf der Website werden daher keine Daten an Anbieter von Schriftarten, Bilddatenbanken, Kartendiensten oder Videoplattformen übermittelt.
Unsere Website enthält außerdem Verweise auf externe Angebote. Durch die bloße Anzeige eines solchen Verweises wird noch keine Verbindung zum Anbieter hergestellt. Erst wenn Sie den Verweis öffnen, verlassen Sie unsere Website; für die dortige Verarbeitung gelten die Hinweise des jeweiligen Anbieters. Für fremde Inhalte sind wir nicht verantwortlich.
Unsere Website wird über eine verschlüsselte Verbindung ausgeliefert. Ob eine Seite verschlüsselt übertragen wird, erkennen Sie an der Adresszeile Ihres Browsers, die mit „https://“ beginnt, und am Schlosssymbol. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu schützen, und passen diese an die technische Entwicklung an.
Die Übertragung von Daten über das Internet, insbesondere per unverschlüsselter E-Mail, kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist dabei nicht möglich. Für vertrauliche Inhalte stimmen wir gerne einen gesicherten Übertragungsweg mit Ihnen ab.
Teil 3 · Wenn Sie mit uns Kontakt aufnehmen
Wenn Sie uns per E-Mail, telefonisch, per Post oder über die auf unserer Website angebotene Anfragefunktion kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben. Das sind regelmäßig Name, geschäftliche Kontaktdaten, Unternehmenszugehörigkeit und Funktion, der Inhalt Ihrer Anfrage sowie gegebenenfalls übersandte Anlagen.
Die Anfragefunktion unserer Website öffnet eine vorausgefüllte Nachricht in Ihrem E-Mail-Programm. Erst mit dem Versand dieser E-Mail übermitteln Sie uns Ihre Anfrage. Ihre Eingaben werden zuvor ausschließlich lokal in Ihrem Browser verarbeitet und weder an einen Formularserver noch an Analysedienste übertragen.
Zweck. Bearbeitung und Beantwortung Ihrer Anfrage sowie die damit verbundene geschäftliche Kommunikation.
Rechtsgrundlage. Sind Sie selbst Vertragspartner oder soll auf Ihre Anfrage hin ein Vertrag mit Ihnen angebahnt werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Wenden Sie sich als Beschäftigte oder Ansprechpartner eines Unternehmens an uns oder handelt es sich um eine sonstige allgemeine Anfrage, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Anfrage und in der geschäftlichen Kommunikation. Besteht eine gesetzliche Pflicht zur Bearbeitung, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. c DSGVO.
Empfänger. Die intern zuständigen Beschäftigten sowie unsere Dienstleister für E-Mail-Betrieb und IT-Betreuung, insbesondere unser IT-Dienstleister MediaKomtec GmbH & Co. KG, Uhingen. Dienstleister erhalten nur den für ihre Aufgabe erforderlichen Zugang; bei weisungsgebundener Verarbeitung schließen wir Verträge nach Art. 28 DSGVO. Zur Übermittlung in Länder außerhalb der Europäischen Union siehe Ziffer 13.
Speicherdauer. Wir löschen Anfragen, sobald das Anliegen abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Handelt es sich bei der Korrespondenz um Handels- oder Geschäftsbriefe oder um Buchungsbelege, gelten die Fristen nach Ziffer 12.
Erforderlichkeit. Die Kontaktaufnahme ist freiwillig. Ohne die für die Bearbeitung erforderlichen Angaben können wir Ihr Anliegen gegebenenfalls nicht oder nicht vollständig beantworten.
Im Rahmen der Geschäftsbeziehung verarbeiten wir personenbezogene Daten der bei unseren Kunden, Lieferanten und sonstigen Geschäftspartnern benannten Ansprechpartner. Das sind Name, Funktion, geschäftliche Anschrift, Telefonnummer und E-Mail-Adresse sowie die im Rahmen der Zusammenarbeit anfallende Korrespondenz und Vorgangsdaten.
Herkunft der Daten. Diese Angaben erhalten wir regelmäßig von Ihnen selbst, von Ihrem Arbeitgeber oder Auftraggeber — etwa über eine Lieferantenselbstauskunft, ein Angebot, eine Bestellung oder eine Auftragsbestätigung — oder aus allgemein zugänglichen Quellen wie Unternehmenswebsites, Fachverzeichnissen und beruflichen Netzwerken. Erhalten wir Ihre Daten nicht von Ihnen selbst, informieren wir Sie hiermit nach Art. 14 DSGVO.
Zwecke. Anbahnung, Abschluss, Durchführung und Abwicklung von Verträgen, Angebotserstellung, Bestellabwicklung, Qualitäts- und Lieferantenmanagement, Reklamations- und Gewährleistungsbearbeitung, Rechnungsstellung und Zahlungsverkehr, Erfüllung handels-, steuer-, außenwirtschafts- und produktsicherheitsrechtlicher Pflichten sowie die laufende geschäftliche Kommunikation.
Rechtsgrundlagen. Art. 6 Abs. 1 Buchst. b DSGVO, soweit Sie selbst Vertragspartner sind; Art. 6 Abs. 1 Buchst. f DSGVO, soweit Sie als Ansprechpartner eines Unternehmens handeln — unser berechtigtes Interesse liegt in der Durchführung der Geschäftsbeziehung mit Ihrem Unternehmen; Art. 6 Abs. 1 Buchst. c DSGVO, soweit wir gesetzliche Pflichten erfüllen, insbesondere handels-, steuer- und außenwirtschaftsrechtliche Aufzeichnungs-, Prüf- und Aufbewahrungspflichten.
Sanktionslistenprüfung. Zur Erfüllung außenwirtschaftsrechtlicher Vorgaben gleichen wir Geschäftspartner und die für sie handelnden Personen mit den geltenden Sanktionslisten ab. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Sanktionsvorschriften, ergänzend Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Vermeidung von Verstößen gegen Embargo- und Sanktionsrecht.
Empfänger. Intern zuständige Bereiche sowie, soweit erforderlich, Transport- und Logistikdienstleister, Zoll- und Steuerbehörden, Banken und Zahlungsdienstleister, Wirtschaftsprüfer und Steuerberater, Rechtsberater, Versicherer sowie unsere IT-Dienstleister.
Speicherdauer. Für die Dauer der Geschäftsbeziehung und anschließend für die Dauer der gesetzlichen Aufbewahrungsfristen nach Ziffer 12. Angaben aus einer Lieferantenselbstauskunft bewahren wir darüber hinaus so lange auf, wie sie für die Lieferantenbewertung erforderlich sind.
Erforderlichkeit. Ohne die für die Vertragsdurchführung erforderlichen Angaben kann die Geschäftsbeziehung nicht oder nicht vollständig abgewickelt werden.
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontaktdaten, Ihre Bewerbungsunterlagen, Angaben zu Qualifikation und beruflichem Werdegang sowie die im Auswahlverfahren entstehenden Informationen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden.
Rechtsgrundlage. Art. 6 Abs. 1 Buchst. b DSGVO; die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Besondere Kategorien personenbezogener Daten — etwa Angaben zu einer Schwerbehinderung — verarbeiten wir nur, soweit dies zur Ausübung arbeitsrechtlicher Rechte oder zur Erfüllung entsprechender Pflichten erforderlich ist; Rechtsgrundlage ist Art. 9 Abs. 2 Buchst. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.
Empfänger. Die mit der Personalauswahl befassten Beschäftigten und die zuständige Führungskraft sowie unser IT-Dienstleister MediaKomtec GmbH & Co. KG, Uhingen, soweit dies für Wartung und Support unserer Systeme erforderlich ist; er wird als Auftragsverarbeiter tätig. Verarbeitungsort: Deutschland.
Speicherdauer. Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir die erforderlichen Daten in die Personalverwaltung und stellen Ihnen gesonderte Datenschutzhinweise für Beschäftigte zur Verfügung. Andernfalls löschen wir Ihre Bewerbungsdaten sechs Monate nach Abschluss des Verfahrens. Diese Frist trägt der Beweislage bei Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz Rechnung; Rechtsgrundlage für diese weitere Aufbewahrung ist Art. 6 Abs. 1 Buchst. f DSGVO und, bei besonderen Datenkategorien, Art. 9 Abs. 2 Buchst. f DSGVO.
Bewerberpool. Eine über das konkrete Verfahren hinausgehende Aufbewahrung erfolgt nur, wenn Sie uns hierfür eine gesonderte, freiwillige Einwilligung für 12 Monate erteilen. Rechtsgrundlage ist dann Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Erforderlichkeit. Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die zur Beurteilung Ihrer Bewerbung erforderlichen Angaben können wir Ihre Bewerbung nicht angemessen prüfen. Wir bitten Sie, uns keine Daten zu übersenden, die für die ausgeschriebene Stelle nicht erforderlich sind.
Teil 4 · Empfänger, Fristen und Ihre Rechte
Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich und rechtlich zulässig ist. Neben den bei den einzelnen Verarbeitungen genannten Dienstleistern kommen als Empfänger in Betracht:
Soweit eine Offenlegung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, stützen wir sie auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Wahrung unserer Rechte. Eine Übermittlung zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt.
Wir verkaufen personenbezogene Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Maßgeblich sind zunächst die bei den einzelnen Verarbeitungen genannten Fristen und Kriterien. Danach löschen oder anonymisieren wir die Daten.
Für aufbewahrungspflichtige Unterlagen gelten insbesondere die handels- und steuerrechtlichen Fristen nach § 257 HGB und § 147 AO:
| Frist | Unterlagen | Fristbeginn |
|---|---|---|
| sechs Jahre | empfangene und abgesandte Handels- und Geschäftsbriefe | mit Ablauf des Kalenderjahres, in dem der Brief empfangen oder abgesandt wurde |
| acht Jahre | Buchungsbelege, insbesondere Rechnungen | mit Ablauf des Kalenderjahres, in dem der Beleg entstanden ist |
| zehn Jahre | Handelsbücher, Inventare, Jahresabschlüsse, Lageberichte und die zu ihrem Verständnis erforderlichen Arbeitsanweisungen | mit Ablauf des Kalenderjahres der letzten Eintragung beziehungsweise der Aufstellung |
Diese Fristen gelten nur für Unterlagen, die sich entsprechend einordnen lassen — nicht pauschal für alle Website- oder Kontaktdaten. Gesetzliche Sonderregelungen und Verlängerungen, etwa wegen eines noch nicht abgeschlossenen steuerlichen Verfahrens, bleiben unberührt.
Eine darüber hinausgehende Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kommt für die hierfür erforderlichen Daten bis zum Ablauf der einschlägigen Verjährungsfristen oder bis zum Abschluss eines Verfahrens in Betracht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Daten, die nur noch zu Aufbewahrungs- oder Nachweiszwecken benötigt werden, beschränken wir in ihrer Nutzung auf diese Zwecke.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Bei den betroffenen Diensten informieren wir über Empfänger, Zielländer und die Übermittlungsgrundlage — insbesondere einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln.
Werden Standardvertragsklauseln verwendet, bewerten wir zusätzlich das Schutzniveau im Empfängerland und treffen, soweit erforderlich, ergänzende Schutzmaßnahmen. Eine Kopie der maßgeblichen Garantien erhalten Sie über unseren Datenschutzkontakt, soweit keine schutzwürdigen Rechte Dritter entgegenstehen.
Dienstbezogene Angaben: Unser Hosting-Anbieter (Ziffer 4) und unser IT-Dienstleister (Ziffer 10) verarbeiten Ihre Daten in Deutschland; eine Übermittlung in Länder außerhalb der Europäischen Union ist dabei nicht vorgesehen.
Unter den jeweiligen gesetzlichen Voraussetzungen stehen Ihnen die folgenden Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Ziffer 1 beziehungsweise Ziffer 2 genannten Kontaktdaten. Wir beantworten Ihren Antrag unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang. Ist eine Verlängerung um bis zu zwei weitere Monate erforderlich, unterrichten wir Sie darüber innerhalb des ersten Monats unter Angabe der Gründe. Die Bearbeitung ist für Sie grundsätzlich unentgeltlich. Nur bei begründeten Zweifeln an Ihrer Identität fordern wir die zu deren Bestätigung erforderlichen zusätzlichen Informationen an.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit widersprechen — ohne dass es einer besonderen Situation bedarf. Das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten für diese Zwecke nicht mehr.
Der Widerspruch ist an keine Form gebunden. Er kann an die in Ziffer 1 beziehungsweise Ziffer 2 genannten Kontaktdaten gerichtet werden.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Hierfür genügt eine Mitteilung an unseren Datenschutzkontakt.
Unabhängig davon können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht Voraussetzung.
Die für uns zuständige Aufsichtsbehörde ist:
| Behörde | Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg |
|---|---|
| Anschrift | Lautenschlagerstraße 20, 70173 Stuttgart |
| Internet | https://www.baden-wuerttemberg.datenschutz.de |
Im Rahmen der in dieser Erklärung beschriebenen Verarbeitungen findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sollten wir ein solches Verfahren künftig einsetzen, informieren wir Sie gesondert über die involvierte Logik sowie über Tragweite und angestrebte Auswirkungen.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Den jeweils aktuellen Stand erkennen Sie an der Fassungsangabe am Anfang dieser Erklärung. Für einen erneuten Besuch unserer Website gilt die dann veröffentlichte Fassung.
Beabsichtigen wir, Ihre Daten für einen anderen als den Zweck zu verarbeiten, für den wir sie erhoben haben, informieren wir Sie vor der Weiterverarbeitung darüber und über die weiteren erforderlichen Angaben. Eine hierfür erforderliche Einwilligung holen wir gesondert ein.
