IT-Infrastruktur, Data Management und IT-Sicherheit für Unternehmen

08725 96491-0
Datenschutzerklärung – MDSYSTEC® | Seiteninhalt ohne Header/Footer
Startseite  /  Datenschutzerklärung
Rechtliches · DSGVO

Wir sichern IT.
Natürlich auch Ihre Daten.

Als ISO-27001-zertifizierter IT-Dienstleister nehmen wir den Schutz Ihrer Daten ernst – auf unseren Systemen und auf dieser Website. Hier erfahren Sie transparent, welche Daten wir verarbeiten, warum, und welche Rechte Sie haben.

DSGVO-konform ISO 9001 & 27001 Verschlüsselte Übertragung
Prüfmarkierungen für den Datenschutz-Check (nur im Entwurf sichtbar) Der folgende Text ist der unveränderte Bestandstext der alten Website. Die farbigen Boxen markieren, was nach aktuellem Datenschutzstand (DSGVO, TDDDG, Rechtsprechung) überarbeitet werden muss:

Rot = muss überarbeitet werden Gelb = prüfen / ergänzen Grün = aktuell, kann bleiben
1

Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

ErgänzenHier fehlt die benannte Datenschutzbeauftragte (Magdalena Czysz) mit Kontaktdaten – bei formeller Benennung ist das eine Pflichtangabe nach Art. 13 Abs. 1 lit. b und Art. 37 DSGVO.

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

MDSYSTEC GmbH
Verantwortlicher: Herr Dieter Miedl (Geschäftsführer / Inhaber)
Part of the MDS Group
Fraundorf 9 C
D-84335 Mitterskirchen, Deutschland

E-Mail: info@mdsystec.de
Telefon: +49 8725 964 91-0
Telefax: +49 8725 964 91-69
2

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

PrüfenInhaltlich weitgehend in Ordnung, aber die Speicherdauer der Logfiles (bzw… die Kriterien dafür) muss angegeben werden – Art. 13 Abs. 2 lit. a DSGVO. Außerdem den Hosting-Anbieter benennen (siehe fehlende Abschnitte unten).

Beim Aufrufen unserer Website www.mdsystec.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Website, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf… das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 4 und 5 dieser Datenschutzerklärung.

b) Bei Anmeldung für unseren Newsletter

PrüfenBietet die neue Website überhaupt einen Newsletter an? Falls ja: Double-Opt-in-Verfahren beschreiben und den Versanddienstleister (z. B. Brevo) inkl. AV-Vertrag benennen. Falls nein: Abschnitt streichen.

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend.

Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an info@mdsystec.de per E-Mail senden.

c) Bei Nutzung unseres Kontaktformulars

ÜberarbeitenAls Rechtsgrundlage ist heute Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen) bzw… lit. f üblich – nicht nur die Einwilligung. Das Versprechen der automatischen Löschung nach Erledigung ist nur haltbar, wenn es tatsächlich so umgesetzt wird; sonst auf gesetzliche Aufbewahrungsfristen verweisen.

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

3

Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
4

Cookies

ÜberarbeitenRechtsgrundlage veraltet: Seit dem TTDSG (heute § 25 TDDDG, 2021) brauchen alle nicht technisch notwendigen Cookies eine aktive Einwilligung über den Consent-Banner – berechtigtes Interesse (Art. 6 lit. f) reicht nicht mehr. Der Abschnitt muss komplett neu gefasst werden und den Anbieter des Consent-Tools benennen. Er widerspricht aktuell sogar dem Clarity-Abschnitt (Ziffer 5 iii), der bereits korrekt auf den Einwilligungs-Banner verweist.

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe Ziff. 5). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

5

Analyse-Tools

a) Tracking-Tools

Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschrift anzusehen. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tracking-Tools zu entnehmen.

i) Google Analytics

ÜberarbeitenMehrfach veraltet: Vertragspartner in der EU ist heute Google Ireland Ltd. (nicht Google Inc.); Rechtsgrundlage muss die Einwilligung sein (Art. 6 Abs. 1 lit. a DSGVO + § 25 TDDDG); Universal Analytics wurde 2023 abgeschaltet – bei GA4 stimmen die Beschreibung, das Browser-Add-on-Opt-out und die IP-Masking-Passage so nicht mehr; Drittlandtransfer läuft heute über das EU-U.S. Data Privacy Framework. Vorab klären: Wird Google Analytics auf der neuen Website überhaupt eingesetzt?

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, ein Webanalysedienst der Google Inc. (https://www.google.de/intl/de/about/) (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe unter Ziff. 4) verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie Browser-Typ/-Version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse), Uhrzeit der Serveranfrage, werden an einen Server von Google in den USA übertragen und dort gespeichert.

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).

Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren (https://tools.google.com/dlpage/gaoptout?hl=de).

Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/answer/6004245?hl=de).

ii) Google AdWords Conversion-Tracking

Überarbeiten„Google AdWords“ heißt seit 2018 Google Ads. Auch hier ist heute die Einwilligung Pflicht (statt Art. 6 lit. f). Prüfen, ob Conversion-Tracking auf der neuen Website überhaupt genutzt wird – sonst streichen.

Um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unserer Website für Sie auszuwerten, nutzen wir ferner das Google Conversion Tracking. Dabei wird von Google AdWords ein Cookie (siehe Ziffer 4) auf Ihrem Rechner gesetzt, sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

Besucht der Nutzer bestimmte Seiten der Webseite des AdWords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder AdWords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten von AdWords-Kunden nachverfolgt werden.

Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden. Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie hier (https://services.google.com/sitestats/de.html).

iii) Microsoft Clarity

AktuellDieser Baustein ist auf aktuellem Stand (Einwilligung, § 25 TDDDG, Data Privacy Framework, Speicherdauern, Widerruf) und kann übernommen werden – vorausgesetzt, Clarity wird auf der neuen Website tatsächlich eingesetzt.

Wir nutzen auf dieser Website Microsoft Clarity, einen Analyse- und Session-Replay-Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).

Mit Hilfe von Clarity werten wir das Nutzungsverhalten auf unserer Website aus. Dabei werden unter anderem Mausbewegungen, Klicks, Scrollverhalten, Seitenaufrufe, Verweildauer, Referrer-URL, gekürzte IP-Adresse, Geräte- und Browserinformationen sowie ungefähre Standortdaten (Land/Region) erfasst und in aggregierten Sitzungsaufzeichnungen und Heatmaps dargestellt. Eingaben in Formularfelder werden durch Clarity standardmäßig maskiert und nicht im Klartext aufgezeichnet.

Zu diesem Zweck setzt Clarity Cookies (u. a. _clck, _clsk, CLID, MUID, ANONCHK, SM) sowie vergleichbare Technologien (z. B. Local Storage) ein. Die erhobenen Daten werden an Microsoft übertragen und dort verarbeitet. Eine Übermittlung in die USA und andere Drittländer kann nicht ausgeschlossen werden. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage der Übermittlung sind zudem die EU-Standardvertragsklauseln.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung erteilen Sie über unser Cookie-Consent-Banner (Kategorie „Statistik“). Ohne Ihre Einwilligung wird Clarity nicht geladen.

Speicherdauer: Die von Clarity gesetzten Cookies haben eine Lebensdauer von bis zu 1 Jahr. Aggregierte Analysedaten werden von Microsoft für bis zu 13 Monate gespeichert.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen im Cookie-Banner ändern („Cookie-Einstellungen“ im Footer).

6

Social Media Plug-ins

ÜberarbeitenVermutlich komplett obsolet: Die neue Website nutzt LinkedIn und YouTube – keine Facebook-/Twitter-/Instagram-Plugins. Sind Social-Media-Kanäle nur verlinkt (keine eingebetteten Plugins), kann der Abschnitt ersatzlos entfallen. Bei eingebetteten YouTube-Videos stattdessen einen eigenen YouTube-Abschnitt (Einwilligung / erweiterter Datenschutzmodus) ergänzen. Zudem inhaltlich veraltet: Twitter heißt X, Betreiber von Facebook ist Meta Platforms Ireland, und für echte Plugins wäre nach EuGH („Fashion ID“) eine Einwilligung nötig – nicht Art. 6 lit. f.

Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO Social Plug-ins der sozialen Netzwerke Facebook, Twitter und Instagram ein, um unser Unternehmen hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plug-ins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode, um Besucher unserer Webseite bestmöglich zu schützen.

a) Facebook

Auf unserer Website kommen Social-Media-Plugins von Facebook zum Einsatz, um deren Nutzung persönlicher zu gestalten. Hierfür nutzen wir den „LIKE“- oder „TEILEN“-Button. Es handelt sich dabei um ein Angebot von Facebook.

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden.

Durch die Einbindung der Plugins erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Konto besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in den USA übermittelt und dort gespeichert.

Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Konto direkt zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „LIKE“- oder „TEILEN“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden zudem auf Facebook veröffentlicht und Ihren Facebook-Freunden angezeigt.

Facebook kann diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten benutzen. Hierzu werden von Facebook Nutzungs-, Interessen- und Beziehungsprofile erstellt, z. B. um Ihre Nutzung unserer Website im Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeigen auszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten auf unserer Website zu informieren und um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen.

Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten Ihrem Facebook-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen (https://www.facebook.com/about/privacy/) von Facebook.

7

Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf… aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
  • und gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
8

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@mdsystec.de.

9

Datensicherheit

ÜberarbeitenTechnisch veraltet formuliert: SSL ist längst durch TLS abgelöst, das Schloss-Symbol sitzt heute in der Adressleiste (nicht in einer „unteren Statusleiste“), und die Bit-Angaben („128-Bit v3“) stammen aus einer anderen Browser-Ära. Zeitgemäß und kurz neu formulieren (TLS-Verschlüsselung + technische und organisatorische Maßnahmen).

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit-v3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

10

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.mdsystec.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.

Fehlt komplett – muss für die neue Website ergänzt werden

Folgende Angaben verlangt die DSGVO bzw… der Aufbau der neuen Website, sie kommen im Bestandstext aber gar nicht vor:

  • Datenschutzbeauftragte: Magdalena Czysz mit Kontaktdaten (Art. 37, Art. 13 Abs. 1 lit. b DSGVO)
  • Hosting: Anbieter der neuen WordPress-Website inkl. Auftragsverarbeitungsvertrag (Art. 28 DSGVO)
  • Consent-Management-Tool: Der Cookie-Banner selbst ist ein Dienst und muss benannt werden
  • Speicherdauern: Konkrete Fristen oder Kriterien für alle Verarbeitungen (Art. 13 Abs. 2 lit. a DSGVO)
  • Bewerbungsverfahren: Verarbeitung von Bewerberdaten über die Karriereseite / Personio (§ 26 BDSG)
  • Eingebettete Dienste der neuen Website: je nach finaler Umsetzung z. B. YouTube-Videos, LinkedIn, Web Fonts, IT-Sicherheits-Rechner (Formulardaten), Karten- oder reCAPTCHA-Dienste
Ziffer 7 & 8 im Überblick

Ihre Rechte. Jederzeit. Kostenfrei.

Nach der DSGVO stehen Ihnen folgende Rechte zu. Eine formlose E-Mail an uns genügt, um sie auszuüben – die Details finden Sie in den Ziffern 7 und 8 oben.

Art. 15 DSGVO

Auskunft

Sie erfahren, welche Daten wir über Sie gespeichert haben – Herkunft, Empfänger und Zweck inklusive.

Art. 16 DSGVO

Berichtigung

Unrichtige Daten korrigieren wir unverzüglich, unvollständige Daten vervollständigen wir.

Art. 17 DSGVO

Löschung

Auf Wunsch löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Art. 18 DSGVO

Einschränkung

In bestimmten Fällen können Sie verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.

Art. 20 DSGVO

Datenübertragbarkeit

Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format – auch zur Weitergabe an Dritte.

Art. 21 DSGVO

Widerspruch

Verarbeitungen auf Basis berechtigter Interessen können Sie jederzeit widersprechen – Werbung immer.

Zusätzlich können Sie erteilte Einwilligungen jederzeit widerrufen (Art. 7 Abs. 3 DSGVO) und sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Fragen zum Datenschutz?

Sprechen Sie direkt mit uns – nicht mit einer Hotline.

Ob Auskunftsersuchen, Widerruf oder eine allgemeine Frage zur Datenverarbeitung: Sie erreichen bei uns feste Ansprechpartner, die Ihr Anliegen persönlich bearbeiten.

Magdalena Czysz – Datenschutzbeauftragte
Magdalena Czysz Datenschutzbeauftragte · MDSYSTEC GmbH