Datenschutzerklärung

Im Folgenden finden Sie die nach den Artikeln 13 und 14 der Datenschutz-Grundverordnung („DS-GVO“) mitzuteilen-den Informationen über die Verarbeitung Ihrer personenbezogenen Daten bei Ihren Besuchen (nachfolgend jeweils „Sie“ bzw. „Ihre“) unserer Webseiten www.kostal.com (nachfolgend jeweils „Webseite“) durch die Leopold Kostal GmbH & Co. KG (nachfolgend „wir“ bzw. „uns“).

A. Datenschutzrechtlich Verantwortlicher und Datenschutzbeauftragter

Leopold Kostal GmbH & Co. KG, An der Bellmerei 10, 58513 Lüdenscheid, info@kostal.com, Telefon +49 (0) 2351 16-0.

Datenschutzbeauftragter der KOSTAL-Gruppe, An der Bellmerei 10, 58513 Lüdenscheid, datenschutz@kostal.com

B. Informationen über die Verarbeitung personenbezogener Daten

Im Folgenden finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu den dort näher aufgeführten Zwecken sowie u. a. über die Rechtsgrundlage für die Verarbeitung. Sofern dort als Rechtsgrund-lage für die Verarbeitung der Interessenabwägungstatbestand genannt wird, können Sie weitere Informationen zu der Interessenabwägung bei uns unter den in Abschnitt A genannten Kontaktdaten erfragen.

I. Nutzung der Webseite

1. Informatorische Nutzung der Webseite

Bei Ihrem Besuch unserer Webseite verarbeiten wir aus technischen Gründen, d. h., um die Webseite überhaupt darstellen zu können, die IP-Adresse Ihres Endgerätes. Ohne die Bereitstellung dieser Informationen durch Sie können wir die aufgerufenen Inhalte der Webseite nicht bereitstellen.

Darüber hinaus verarbeiten wir zum Schutz unserer IT-Infrastruktur die IP-Adresse Ihres Endgerätes, den Typ und die Version des von Ihnen genutzten Internet-Browsers, Informationen über das Betriebssystem Ihres End-gerätes, Informationen zu den aufgerufenen Seiten, zur zuvor besuchten Seite (Referrer URL) sowie das Datum und die Uhrzeit des Abrufs und speichern diese Informationen in sogenannten Logfiles.

Die Rechtsgrundlage für diese Verarbeitung ist der Interessenabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Webseite sowie der Schutz der für die Bereitstellung der Webseite eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissichernden Dokumentation von Störungen (z. B. DDoS-Angriffen). Weitere Informationen zu dieser Interessenabwägung können Sie bei uns unter den in Abschnitt A genannten Kontaktdaten erfragen.

Empfänger dieser Daten ist unser Hosting Provider Microsoft Azure, der für uns als Auftragsverarbeiter tätig ist. Weitere Empfängerin ist die comspace GmbH & Co. KG, die ebenso als Auftragsverarbeiterin tätig ist und mit der Entwicklung der Webseite sowie deren Wartung und Pflege beauftragt ist.

Wir speichern diese personenbezogenen Daten in den Logfiles grundsätzlich für dreißig (30) Tage. Im Fall eines sicherheitsrelevanten Ereignisses (z. B. ein Angriff) speichern wir die Logfiles darüber hinaus bis zur Beseiti-gung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses.

2. Sitecore

Um diese Webseite bereit zu stellen nutzen wir das Web – Content- Management-Sytem Sitecore, welches Analyse Funktionen zur Auswertung des Surfverhaltens bereitstellt. Hierzu werden durch Cookies erzeugte Informationen über die Benutzung dieser Webseite erzeugt die in einer Datenbank auf einem Server eines vertraglich an uns gebundenen Dienstleisters gespeichert werden. Die erho-benen Daten werden durch technische Vorkehrungen anonymisiert (z.B. durch Löschen der letzten Stellen der IP Adresse), einschließlich der anonymisierten IP-Adresse (die Anonymisierung erfolgt durch das Löschen der letzten Stelle).

Rechtsgrundlage für die Nutzung von Sitecore ist der Interessenabwägungstatbestand Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Webseite sowie der Schutz der für die Bereitstellung der Webseite eingesetzten IT-Infrastruktur.

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern. Das ist in Abschnitt D.II beschrieben. Wir weisen jedoch darauf hin, dass dies zur Folge haben kann, dass gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich genutzt werden können.

Empfänger dieser Daten ist unser Hosting Provider Microsoft Azure, der für uns als Auftragsverarbei-ter tätig ist. Weiterer Empfänger ist Sitecore, der ebenso als Auftragsverarbeiter tätig ist.

Wir speichern diese personenbezogenen Daten in den Logfiles grundsätzlich für dreißig (30) Tage. Im Fall eines sicherheitsrelevanten Ereignisses (z. B. ein Angriff) speichern wir die Logfiles darüber hin-aus bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses.

3. Usercentrics

Der Usercentrics Consent Manager wird von uns genutzt, um Ihre Einwilligungen, mögliche Widerrufe von Einwilligungen und Widersprüche gegen den Einsatz von Cookies zu verwalten.

Die Datenverarbeitung in diesem Zusammenhang erfolgt um die Nutzerentscheidungen zu Cookies (Einwilligung, Widerruf, Opt-out) zu verwalten, sowie die Gewährleistung der Sicherheit der Anwendung zu gewährleisten.

Dabei werden die IP-Adresse Ihres Endgerätes, der Typ und die Version des von Ihnen genutzten Internet-Browsers, Informationen über das Betriebssystem Ihres Endgerätes, Informationen zu den aufgerufenen Seiten, zur zuvor besuchten Seite (Referrer URL) sowie das Datum und die Uhrzeit des Abrufs verarbeitet. Darüber hinaus wird Entscheidung des Nutzers zu einzelnen Cookies oder Gruppen von Cookies zum Zeitpunkt der Entscheidung und des letzten Besuchs gespeichert.

Rechtsgrundlage für die Verarbeitung der Interessenabwägungstatbestand (Artikel 6 Abs. S.1 lit. f DS-GVO) Unser berechtigtes Interesse liegt hier in der einfachen und zuverlässigen Steuerung von Cookies.

Empfänger der Daten ist die Usercentrics GmbH, welche für uns als unser Auftragsverarbeiter tätig wird.

Wir speichern die Daten für einen Zeitraum von 6 Monaten. Der Widerruf einer zuvor erteilten Einwilligung wird drei Jahre lang aufbewahrt (Rechenschaftspflicht). Serverprotokolldaten werden vor der Speicherung anonymisiert.

Wir weisen darauf hin, dass eine Nutzung der Webseite ohne Übertragung von personenbezogenen Daten, wie zum Beispiel der IP Adresse nicht möglich ist. Eine automatische Entscheidungsfindung zur Einwilligung in die Nutzung von Cookies findet nicht statt.

II. Stellenangebote

Sie finden auf der Seite auch Verweise (Links) zu Stellenangeboten. Diese Links führen zu einer externen Webseite, für die eine eigene Datenschutzerklärung gilt. Sie finden diese hier.

III. Login für Mitarbeiter

Auf unserer Website bieten wir Mitarbeitern die Möglichkeit sich in einem internen Bereich über aktuelle, firmeninterne Aktivitäten, Anweisungen, Vorteile und Vereinbarungen zu informieren. Zur Authentifizierung ist es daher notwendig personenbezogene Daten wie Name und Personalnummer einzugeben. Die Daten werden nur zum Zwecke der Authentifizierung genutzt und darüber hinaus nicht gespeichert.

Die Verarbeitung der personenbezogenen Daten dient uns dazu eine Authentifizierung vorzunehmen und die Weitergabe von internen Informationen an Dritte zu verhindern. Rechtsgrundlage für die Erhebung ist der Interessenabwägungstatbestan (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht in diesem Fall darin, unsere Unternehmensgeheimnisse zu wahren. Empfänger dieser Daten ist die .comspace GmbH & Co. KG, die als Auftragsverarbeiterin tätig ist und mit der Entwicklung der Webseite sowie deren Wartung und Pflege beauftragt ist.

IV. Analyse des Verhaltens auf der Webseite mittels Google Analytics

Wenn Sie hierzu Ihre Einwilligung erteilt haben, setzen wir die Web-Analyse-Technologie „Google Analytics“ ein, um mittels Cookies (siehe hierzu Abschnitt D) das Nutzungsverhalten auf unserer Webseite zu erfassen und zu analysieren. Bei Google Analytics handelt es sich um einen Dienst der Google LLC („Google“) mit Sitz in den USA. Die mit Hilfe dieses Cookies erhobenen personenbezogenen Daten umfassen Ihre IP-Adresse sowie Informationen über aufgerufene Unterseiten, Verweildauer und die Internetseite, von der Sie auf unsere Webseite gelangt sind, sowie die Seite, die Sie nach dem Besuch unserer Webseite aufrufen. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Messung des Webpublikums vornehmen.

Die Verarbeitung dient der Optimierung der Webseite anhand der Auswertung Ihres Nutzungsverhaltens auf unserer Webseite. So können wir beispielsweise anhand der Häufigkeit der Aufrufe von Unterseiten identifizieren, welche Inhalte für die Besucher unserer Seite besonders interessant sind und welche Inhalte beispielsweise anders platziert werden müssten, um zur Kenntnis der Besucher zu gelangen.

Es ist technisch zwingend, dass Ihre vollständige IP-Adresse an Google übermittelt wird. Wir haben jedoch eine sogenannte IP-Anonymisierung eingesetzt. Das heißt, dass Ihre Adresse unmittelbar nach der Übermittlung an Google als unser Auftragsverarbeiter gekürzt wird und nicht von Google gespeichert wird. Ein Rückschluss auf den Nutzer des Endgerätes ist danach nicht mehr möglich.

Auf der Grundlage dieser gekürzten IP-Adresse und den Informationen in den Cookies erstellt Google für uns die oben genannte Auswertung des Nutzungsverhaltens auf unserer Webseite. Es ist uns in aller Regel nicht möglich, aus diesen Nutzungsprofilen einen Rückschluss auf Sie als individuelle Person zu ziehen. Wir wissen nicht, welches Pseudonym Ihnen zugewiesen ist. Daher können wir auf Grund der Nutzungsprofile von Google Analytics in aller Regel nicht erkennen, welche konkreten Handlungen Sie auf der Webseite vorgenommen haben.

Die Rechtsgrundlage für diese Verarbeitung – einschließlich des Setzens und Auslesens von Cookies – ist eine von Ihnen gesondert zu erteilende Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Diese Einwilligung können Sie widerrufen, indem Sie die Cookies löschen. Das ist in Abschnitt D.II beschrieben.

Die in diesem Abschnitt B.V. beschriebenen Daten können nach Ihrer Einwilligung an Google in die USA übermittelt werden. Im Sinne des EU Datenschutzrechts gelten die USA nicht als sicherer Drittstaat. Wir weisen darauf hin, dass US-Unternehmen dazu verpflichtet sind, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten.

Wir haben keinen Einfluss auf diese Verarbeitungstätigkeit und es kann nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern.

Wir speichern die Nutzungsprofile für sechsundzwanzig (26) Monate.

C. Drittanbieter-Plug-ins

Auf unserer Webseite sind die nachfolgend unter I und II beschriebenen Drittanbieter-Plug-ins eingebunden. Durch diese ermöglichen wir Ihnen die Nutzung von bestimmten Diensten externer Anbieter direkt auf unserer Webseite. Diese Drittanbieter-Plug-ins werden in eigener Verantwortung des nachfolgend genannten Anbieters bereitgestellt.

Anbieter von Plug-ins können (vergleichbar dem Aufruf einer externen Webseite über einen Link) insbesondere Ihre IP-Adresse sowie die Adresse (URL) der Webseite erhalten, von der aus Sie das Plug-in aufrufen. Wenn Sie bei dem Drittanbieter als Nutzer registriert sind, kann der Anbieter des Plug-ins die erhaltenen Daten in der Regel auch Ihrem Nutzerkonto zuordnen.

I. Google Maps

Zum einen ist der Kartendienst Google Maps eingebunden. Der Drittanbieter dieses Plug-ins ist Google. Informationen zu Google Maps finden Sie hier, die Datenschutzerklärung von Google finden Sie hier. Dort finden Sie Informationen über die Verarbeitung personenbezogener Daten durch Google.

Die Angaben zu der Übermittlung von personenbezogenen Daten in die USA in Abschnitt B.V. gelten daher entsprechend.

II. YouTube

Zum anderen ist der Videoplayer YouTube eingebunden. Der Drittanbieter dieses Plug-ins ist die YouTube LLC. Dies ist ein Unternehmen nach US-amerikanischen Recht. Informationen zu YouTube finden Sie hier, die Datenschutzerklärung der YouTube LLC finden Sie hier. Dort finden Sie Informationen über die Verarbeitung personenbezogener Daten durch YouTube LLC.

YouTube ist ein Tochterunternehmen von Google. Die Angaben zu der Übermittlung von personenbezogenen Daten in die USA in Abschnitt B.V. gelten daher entsprechend.

III. Bing Maps

Darüber hinaus ist der Kartendienst Bing Maps eingebunden. Der Drittanbieter dieses Plug-Ins ist die Microsoft Corporation. Informationen zu Bing Maps finden Sie hier, die Datenschutzerklärung von Microsoft finden Sie hier. Dort finden Sie Informationen über die Verarbeitung personenbezogener Daten durch Microsoft.

Angaben zu der Übermittlung von personenbezogenen Daten in die USA finden Sie in Abschnitt B.V.

D. Einsatz von Cookies

Bei der Nutzung unserer Webseite speichern wir Cookies in dem Browser Ihres Endgerätes, sofern Sie dies nicht durch entsprechende Einstellungen in Ihrem Browser untersagen.

I. Allgemeines zu Cookies

Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Webseite über den Browser auf dem Endgerät des Nutzers platziert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können das Cookie und die darin gespeicherten Informationen ausgelesen werden.

Grundsätzlich und auch bei der im Abschnitt D.III folgenden Beschreibung der einzelnen von uns eingesetzten Cookies wird zwischen (i) First- und Third-Party-Cookies, (ii) transienten und persistenten Cookies sowie (iii) einwilligungsfreien und einwilligungsbedürftigen Cookies unterschieden.

First-Party-Cookies sind solche, die von uns oder einem von uns beauftragten Auftragsverarbeiter gesetzt werden. Hingegen sind Third-Party-Cookies solche, die von einem anderen Verantwortlichen gesetzt und abgerufen werden.

Transiente Cookies werden gelöscht, wenn Sie Ihren Browser schließen. Persistente Cookies hingegen sind solche, die für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert werden.

Einwilligungsfreie Cookies sind solche, deren alleiniger Zweck die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist. Ebenso einwilligungsfrei sind solche Cookies, die unbedingt erforderlich sind, damit der Anbieter eines Dienstes der Informationsgesellschaft, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wurde, diesen Dienst zur Verfügung stellen kann (auch „unbedingt erforderliche Cookies“ genannt). Alle anderen Cookies sind einwilligungsbedürftig.

II. Verwaltung der Cookies

Soweit für den Einsatz bestimmter Cookies eine Einwilligung des Nutzers erforderlich ist, setzen wir diese Cookies bei Ihrer Nutzung der Webseite nur ein, wenn Sie zuvor Ihre Einwilligung hierzu erteilt haben. Informationen dazu, ob für den Einsatz eines Cookies eine Einwilligung erforderlich ist, entnehmen Sie bitte Abschnitt D.III.

Bei dem Aufruf unserer Webseite blenden wir hierzu ein sog. „Cookie-Banner“ ein, in dem Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies auf dieser Webseite erklären können. Mit Betätigung der hierfür vorgesehenen Schaltfläche haben Sie die Möglichkeit, in den Einsatz aller in Abschnitt D.III dieser Cookie-Informationen im Einzelnen beschriebenen einwilligungsbedürftigen Cookies einzuwilligen.

Ihre Einwilligung und gegebenenfalls Ihre individuelle Auswahl von einwilligungsbedürftigen Cookies speichern wir ebenfalls in Form eines weiteren Cookies („Opt-in-Cookie“) auf Ihrem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob Sie bereits eine Einwilligung erteilt haben. Das Opt-in-Cookie hat eine begrenzte Gültigkeitsdauer von einem (1) Monat.

Unbedingt erforderliche Cookies können über die Cookie-Verwaltungsfunktion dieser Webseite nicht deaktiviert werden. Sie können diese Cookies aber jederzeit allgemein in Ihrem Browser deaktivieren.

Sie können den Einsatz von Cookies auch in den Einstellungen Ihres Browsers verwalten. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Weitere ausführliche Informationen hierzu finden Sie beispielsweise unter http://www.allaboutcookies.org/ge/cookies-verwalten/.

Wenn Sie das Speichern von Cookies in Ihrem Browser deaktivieren, funktionieren möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß.

III. Auf dieser Webseite eingesetzte Cookies

Nachfolgend erhalten Sie Informationen zu den von uns eingesetzten Cookies.

1. Bezeichnung: cookieconsent_status

Einsatzzweck und Inhalt: unbedingt erforderliches Opt-in-Cookie (siehe Abschnitt D.II) zur Speicherung Ihrer Einwilligung und gegebenenfalls Ihrer individuellen Auswahl für den Einsatz von Cookies auf Ihrem Endgerät, um bei einem erneuten Aufruf der Webseite festzustellen, ob Sie bereits eine Einwilligung erteilt haben

Verantwortlichkeit: First-Party
Gültigkeit: persistent (sechs (6) Monate)
Einwilligungsbedürftigkeit: nein

Datenschutzrechtlicher Erlaubnistatbestand: Interessensabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Verwaltung der vom Nutzer erteilten Cookie-Einwilligungen für diese Webseite.

2. Bezeichnung: _ga

Einsatzzweck und Inhalt: zum Einsatz bei Google Analytics (siehe Abschnitt B.III), dient der Unterscheidung von Benutzern mittels einer zugeteilten ID.

Verantwortlichkeit: First-Party
Gültigkeit: persistent (zwei (2) Jahre)
Einwilligungsbedürftigkeit: ja

Datenschutzrechtlicher Erlaubnistatbestand: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

3. Bezeichnung: _gid

Einsatzzweck und Inhalt: zum Einsatz bei Google Analytics (siehe Abschnitt B.III), dient der Unterscheidung von Benutzern mittels einer zugeteilten ID.

Verantwortlichkeit: First-Party
Gültigkeit: persistent (vierundzwanzig (24) Stunden)
Einwilligungsbedürftigkeit: ja

Datenschutzrechtlicher Erlaubnistatbestand: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

4. Bezeichnung: gat_UA-81341348-4 / gat_UA-81341348-5 (für www.kostal.com) und gat_UA-81341348-3 (für www.kostal-automobil-elektrik.com)

Einsatzzweck und Inhalt: zum Einsatz bei Google Analytics (siehe Abschnitt B.III), dient der Drosselung der Anforderungsrate, das heißt wie viele Anfragen maximal an die Server von Google geschickt werden.

Verantwortlichkeit: First-Party
Gültigkeit: persistent (eine (1) Minute)
Einwilligungsbedürftigkeit: ja

Datenschutzrechtlicher Erlaubnistatbestand: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

5. Bezeichnung: ASP.NET_SessionId

Einsatzzweck und Inhalt: Beim Besuch der Webseite wird jedem Besucher eine individuelle ID für die Zeit des Besuchs zugewiesen. Ihre Eingaben und Ihr Verhalten auf der Webseite werden von unserem Webserver dieser ID zugewiesen. So ist es beispielsweise möglich, Ihre Eingaben auch Ihrer Person zuzuordnen, während Sie durch die Webseite navigieren.

Verantwortlichkeit: First-Party
Gültigkeit: transient
Einwilligungsbedürftigkeit: nein

Datenschutzrechtlicher Erlaubnistatbestand: Interessensabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen informatorischen Funktion der Webseite.

6. Bezeichnung: SC_ANALYTICS_GLOBAL_COOKIE

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um wiederkehrende Nutzer mittels einer zugeteilten ID zu erkennen.

Verantwortlichkeit: First-Party
Gültigkeit: persistent (zehn (10) Jahre)
Einwilligungsbedürftigkeit: ja

Datenschutzrechtlicher Erlaubnistatbestand: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO).

7. Bezeichnung: __RequestVerificationToken

Einsatzzweck und Inhalt: Dieser Cookie wird verwendet, um mittels einer zugeteilten ID zu verhindern, dass unautorisierter Content auf der Webseite veröffentlicht wird (Cross-Site Request Forgery).

Verantwortlichkeit: First-Party
Gültigkeit: transient
Einwilligungsbedürftigkeit: nein

Datenschutzrechtlicher Erlaubnistatbestand: Interessensabwägungstatbestand (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Unser berechtigtes Interesse ist, die Sicherheit unserer Webseite sicherzustellen.