Einleitung
Diese Datenschutzerklärung ist neben den Pflichten aus dem Digitale-Dienste-Gesetz (DDG) auch ein Instrument, um den aus Art. 13, 14 und 21 der DSGVO resultierenden Informationspflichten nachzukommen.
Gegenstand des Datenschutzes sind personenbezogene Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. betroffene Person) beziehen. Zu personenbezogenen Daten zählen folglich sämtliche Daten, die eine Identifikation einer Person zulassen, wie bspw. Name, Anschrift, Telefonnummer oder E-Mail-Adresse. Unter personenbezogene Daten fallen zudem durch die Nutzung unserer Webseite notwendigerweise entstehende Informationen wie bspw. Beginn, Ende und Umfang der Nutzung oder IP-Adresse.
I. Name und Anschrift des Verantwortlichen
Verantwortlicher für die Datenverarbeitung ist:
GESAMTMETALL
Gesamtverband der Arbeitgeberverbände der Metall- und Elektro-Industrie e.V.
Voßstraße 16
10117 Berlin
II. Kontakt Datenschutzbeauftragter
Unser Datenschutzbeauftragter ist unter der o. g. Adresse oder unter dsb@gesamtmetall.de erreichbar.
III. Zweck der Datenverarbeitung
Gesamtmetall vertritt als Spitzenverband der Arbeitgeberverbände der Metall- und Elektro-Industrie die Interessen der regionalen Mitgliedsverbände und deren Mitgliedsunternehmen. Im Rahmen der Erfüllung der in der Verbandssatzung im Einzelnen festgelegten Aufgaben verarbeitet Gesamtmetall auch Informationen über natürliche Personen.
Diese personenbezogenen Daten verarbeitet Gesamtmetall unter Beachtung der Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.
IV. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Die Verarbeitung der personenbezogenen Daten stützen wir insbesondere auf die folgenden Rechtsgrundlagen:
- In erster Linie dient die Datenverarbeitung der uns satzungsgemäß obliegenden Aufgaben. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 c) DSGVO i. V. m. § 25 BGB i. V. m. Art. 9 Abs. 3 GG.
- Zur Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen werden ebenfalls personenbezogene Daten verarbeitet (Art. 6 Abs. 1 S. 1 b) DSGVO).
- Soweit erforderlich verarbeiten wir personenbezogene Daten zudem auf Grundlage von Art. 6 Abs. 1 Satz 1 f) DSGVO, um berechtigte Interessen von uns oder von Dritten zu wahren. Gesamtmetall verarbeitet diese Daten zum Beispiel aufgrund des berechtigten Interesses zum Austausch über aktuelle Themen, zur Netzwerkbildung, für Einladungen zu Informationsveranstaltungen.
- Daneben können wir ggf. gesondert erteilte Einwilligungen gem. Art. 6 Abs. 1 Satz 1 a), Art. 7 DSGVO als datenschutzrechtliche Erlaubnisvorschrift heranziehen. Erfolgt die Verarbeitung auf Grundlage einer Einwilligung, kann diese von der betroffenen Person gemäß Art. 7 Abs. 3 DSGVO jederzeit ohne Angabe von Gründen (z. B. per E-Mail) widerrufen. Die Datenverarbeitung bleibt bis zum Widerruf rechtmäßig.
- Soweit über einen Ansprechpartner besondere Kategorien von personenbezogenen Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden (z. B. Zugehörigkeit zu einer Partei oder Gewerkschaft), so erfolgt diese Verarbeitung dann, wenn diese Information vom Betroffenen offensichtlich öffentlich gemacht oder zur Verfügung gestellt wurde.
Hinweis: Dies ist keine vollständige oder abschließende Aufzählung der möglichen Rechtsgrundlagen, es handelt sich hierbei lediglich um die für unsere Arbeit maßgeblichen Beispiele, welche die datenschutzrechtlichen Rechtsgrundlagen transparenter machen sollen.
V. Hinweise im Einzelnen
1. Öffentlich zugängliche Internetangebote
a. Bereitstellung der Website
Durch den Besuch unserer Webseite können folgende Informationen über den Zugriff gespeichert werden:
- IP-Adresse des anfragenden Rechners (IP-Adressen werden aber nicht vollständig gespeichert, die letzten zwei Stellen werden anonymisiert)
- Dateianfrage des Clients
- der http-Antwort-Code
- die Internetseite, von der aus Sie die Webseite besuchen (Referrer-URL)
- Datum und Uhrzeit der Serveranfrage
- Browsertyp und -version
- verwendetes Betriebssystem des anfragenden Rechners
- Suchbegriff, mit dem die Webseite beispielsweise über Google gefunden wurde
Diese Daten verarbeiten wir auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO zur Bereitstellung der Webseite, zur Sicherstellung des technischen Betriebs sowie der Sicherheit unserer informationstechnischen Systeme. Wir verfolgen dabei das Interesse, die Inanspruchnahme unserer Webseite und deren technische Funktionsfähigkeit zu ermöglichen und dauerhaft aufrecht zu erhalten. Bei Aufruf unserer Webseite werden diese Daten automatisch verarbeitet. Ohne diese Bereitstellung können die Benutzer unsere Webseite nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf die Identität der Benutzer zu ziehen.
Die automatisiert erhobenen Daten werden nach Zweckentfall (nach Ende der Kampagne) gelöscht, sofern keine anderweitige Rechtsgrundlage eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage.
Der Erfassung und der Speicherung der Server-Log-Daten kann nicht widersprochen werden, da diese Daten zwingend für einen reibungslosen Betrieb der Webseite erforderlich sind.
Soweit auf unserer Seite personenbezogene Daten wie Name, Anschrift, E-Mail-Adresse erhoben werden, erfolgt dies auf freiwilliger Basis. Diese Daten werden von den betroffenen Personen eigenhändig eingetragen.
Unser Internet-Angebot wird ausschließlich per SSL verschlüsselt ausgeliefert.
Das Hosting und der Betrieb unserer Website erfolgen durch die IW Medien GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO. IW Medien bedient sich zur Leistungserbringung zertifizierter Infrastruktur und Rechenzentrumsdienstleister innerhalb Deutschlands, die gem. Art. 28 DSGVO durch Unterauftragsverträge verpflichtet sind.
b. Cookies
Die Webseite verwendet Cookies und ähnliche Technologien (nachfolgend insgesamt „Cookies“), um die Webseite optimal gestalten zu können. Dies ermöglicht u. a. eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit. Es ist zu unterscheiden zwischen technisch erforderlichen Cookies und Cookies („analytische Cookies“), die der statistischen Auswertungen bzw. Marketingzwecken dienen. Bei dem erstmaligen Besuch der Webseite wird ein entsprechender Hinweis eingeblendet und in Abhängigkeit von den Browser-Einstellungen wiederholt, wenn die Webseite erneut besucht wird.
Cookies sind kleine Identifizierungszeichen, die unser Webserver an den Browser der Benutzer sendet und die deren Rechner bei entsprechender Standard-Einstellung speichert. Diese können genutzt werden, um festzustellen, ob von dem Endgerät bereits eine Kommunikation zu uns bestanden hat. Dadurch dienen sie dem Zweck, die Nutzung für die Benutzer komfortabler zu gestalten und unser Angebot zu optimieren. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 f) DSGVO hinsichtlich technisch erforderlicher Cookies (Notwendigkeit der technisch fehlerfreien und optimierten Bereitstellung der Website). Die meisten der von uns verwendeten technischen Cookies werden nach Ende des Besuchs automatisch gelöscht. Andere Cookies bleiben auf dem Endgerät des Benutzers gespeichert, bis diese gelöscht werden. Diese Cookies ermöglichen es uns, den jeweiligen Browser beim nächsten Besuch wiederzuerkennen.
Analytische Cookies werden auf Grundlage von Art. 6 Abs. 1 S. 1 a) DSGVO verwendet, sofern der Benutzer in die Speicherung und Nutzung von zusätzlichen eigenen Cookies bzw. Cookies von Drittanbietern einwilligt. Der Rückgriff auf andere gesetzliche Rechtsgrundlagen bleibt ausdrücklich vorbehalten.
Eine einmal erteilte Einwilligung in die Nutzung und Speicherung von Cookies kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Unter Cookie-Einstellungen finden Sie im Footer der Website eine entsprechende Möglichkeit.
Ferner können die Benutzer auch in den Browser-Einstellungen u. a. „keine Cookies akzeptieren“ oder „nur im Einzelfall erlauben“ wählen. Die Verfahren zur technischen Verwaltung und Löschung von Cookies in den Einstellungen Ihres Browsers kann der Hilfe-Funktion des Browsers entnommen werden.
Sofern Sie hierin eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Die durch das Cookie erzeugten Informationen über Benutzung unserer Webseite durch Sie werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO, da die Datenverarbeitung aufgrund Ihrer Einwilligung erfolgt. Der Rückgriff auf andere gesetzliche Rechtsgrundlagen bleibt ausdrücklich vorbehalten. Etwaige Datentransfers in die USA unterliegen den mit der Google-Muttergesellschaft Google LLC abgeschlossenen EU-Standardvertragsklauseln.
In unserem Auftrag wird Google diese Informationen dazu verwenden, die Nutzung der Webseite durch Sie auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Aus den verarbeiteten Daten können pseudonyme Nutzungsprofile erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union (EU) oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies in der Regel nach 14 Monaten der Fall.
Wir nutzen zudem die technische Erweiterung Google Signals. Diese ermöglicht es uns insbesondere Berichte über die geräteübergreifende Nutzung unserer Webseiten zu erhalten. Wie Google Analytics setzen wir auch Google Signals nur mit aktivierter IP-Anonymisierung ein. Wir erhalten in geräteübergreifenden Berichten ausschließlich aggregierte Daten, Daten individueller Nutzer werden uns nicht offengelegt.
Google als Anbieterin ist durch Google Signals in der Lage, mittels Google Analytics erstellte Nutzungsprofile mit anderen Daten zusammenzuführen, um Nutzer individuell, d. h. interessen- und nutzungsbasiert, anzusprechen. Im Rahmen von Google Signals verwendet Google nach eigenen Angaben ausschließlich Daten von Nutzern, die in ihren Google-Konto-Einstellungen „personalisierte Werbung“ aktiviert haben. Zusätzlich muss der Nutzer bei einem Google-Dienst mit seinem Google-Konto eingeloggt sein.
Sofern Sie eine Verarbeitung Ihrer Daten durch Google Signals nicht wünschen, können Sie in Ihren Google-Konto-Einstellungen „personalisierte Werbung“ jederzeit deaktivieren. Weitere Informationen zur Deaktivierung von „personalisierter Werbung“ bei Google erhalten Sie unter den folgenden Links:
- https://support.google.com/ads/answer/2662922?hl=de
- https://policies.google.com/technologies/ads
- https://support.google.com/analytics/answer/7532985?hl=de
- https://tools.google.com/dlpage/gaoptout?hl=de
Sie können Ihre gegebenenfalls erteilte Einwilligung in die Verwendung von Google Analytics und Google Signals über die Cookie-Einstellungen dieser Webseite jederzeit widerrufen. Ferner können Sie die Speicherung und Nutzung von Cookies auch technisch durch entsprechende Browser-Einstellungen bzw. Browser-Add-ons verhindern.
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google unter den folgenden Links:
- https://www.google.com/intl/de/policies/privacy/partners
- https://www.google.com/policies/technologies/ads
- https://www.google.de/settings/ads
c. Retargeting/Remarketing
Wir setzen auf unserer Webseite zur Optimierung unseres Angebots Retargeting-/Remarketing-Dienste auch von Drittanbietern ein. Die Datenverarbeitung erfolgt, sofern Sie uns hierzu Ihre Einwilligung gegeben haben, auf der Rechtsgrundlage von Art. 6 Abs. 1 S. 1 Buchstabe a DSGVO. Der Rückgriff auf andere gesetzliche Rechtsgrundlagen bleibt ausdrücklich vorbehalten.
d. Google Ads und Conversion‑Tracking
Wir setzen auf dieser Website Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein, um Werbeanzeigen auszuspielen und deren Wirksamkeit zu messen (Google Ads, Conversion‑Tracking, Floodlight).
Hierbei werden mithilfe von Cookies und vergleichbaren Technologien insbesondere folgende Daten verarbeitet:
- IP‑Adresse,
- Cookie‑ID,
- Informationen über angeklickte Anzeigen,
- Besuchszeitpunkt und ‑dauer,
- technische Merkmale des Endgerätes und des Browsers.
Zweck der Verarbeitung
Die Verarbeitung dient der statistischen Auswertung und Optimierung unserer Werbemaßnahmen sowie der technischen Auslieferung von Anzeigen.
Rechtsgrundlage
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden keine entsprechenden Technologien eingesetzt.
Drittstaatenübermittlung
Im Rahmen der Nutzung der vorgenannten Dienste kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server von Google in sogenannten Drittstaaten (insbesondere die USA) übermittelt werden. Für diese Übermittlungen verwendet Google geeignete Garantien gemäß Art. 46 DSGVO (insbesondere Standardvertragsklauseln).
Bitte beachten Sie, dass in Drittstaaten unter Umständen kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht und staatliche Stellen Zugriff auf diese Daten nehmen können, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zur Verfügung stehen.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie‑Einstellungen dieser Website widerrufen.
e. Meta Pixel
Diese Website nutzt zur Konversionsmessung der Besucheraktions-Pixel von Facebook/Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.
So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.
Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Facebook ist ein US-Unternehmen, das unter dem Data Privacy Framework als datenschutzkonform zertifiziert ist.
In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/.
Sie können außerdem die Remarketing-Funktion „Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
VI. Datenschutzrechte für Betroffene
Betroffene können unter der o. g. Adresse Auskunft über die zu ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung ihrer Daten sowie ein Recht auf Herausgabe der von ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.
VII. Beschwerderecht
Betroffene haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für Gesamtmetall zuständige Datenschutzaufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Eingang: Alt-Moabit 60
E-Mail: mailbox@datenschutz-berlin.de
VIII. Informationen über das Widerspruchsrecht nach Art. 21 DSGVO
Einzelfallbezogenes Widerspruchsrecht
Basiert die Datenverarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 f) DSGVO, hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Erfolgt ein Widerspruch gegenüber Gesamtmetall, werden die personenbezogenen Daten nicht mehr verarbeitet, es sei denn, Gesamtmetall kann zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger des Widerspruchs
Der Widerspruch kann formfrei unter Angabe des Namens und der Adresse erfolgen und sollte an die o. g. Anschrift gerichtet werden (I.).