BAUER Maschinen GmbH Gizlilik Politikası

1. Sorumluluk ve haklarınız hakkında bilgiler

1.1 Sorumlu Kişi / Veri Koruma Görevlisinin İletişim Bilgileri

AB Genel Veri Koruma Yönetmeliği’nin (GDPR) 4. maddesinin 7. fıkrasında tanımlanan veri sorumlusu şudur:

BAUER Maschinen GmbH
BAUER-Str. 1, 86529 Schrobenhausen
Telefon +49 8252 97-0
E-Mail: info@bauer.de

Veri koruma görevlimize bma-datenschutz@bauer.de adresinden veya posta adresimize “Veri Koruma Görevlisi” ibaresi ekleyerek ulaşabilirsiniz.

1.2. Kişisel verilerin işlenmesiyle ilgili veri sahiplerinin hakları

Genel Veri Koruma Yönetmeliği ve Federal Veri Koruma Kanunu kapsamında haklara sahipsiniz; özellikle:

• bilgilere erişim hakkı (GDPR’nin 15. maddesi)
• verilerin düzeltilmesi hakkı (GDPR’nin 16. maddesi)
• verilerin silinmesi hakkı (GDPR’nin 17. maddesi)
• işlemenin kısıtlanması hakkı (GDPR'nin 18. maddesi)
• işlemeye itiraz hakkı (GDPR'nin 21. maddesi) ve
• veri taşınabilirliği hakkı (GDPR'nin 20. maddesi)

Bu konuda lütfen yukarıda belirtilen veri koruma görevlisiyle iletişime geçiniz.

Kişisel verilerin işlenmesi sizin rızanıza dayalı olduğu sürece, rızanızı herhangi bir zamanda geri çekme hakkına sahipsiniz; bu durum, rızanın geri çekilmesine kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Kişisel verilerinizin işlenmesini çıkarların dengelenmesine dayandırdığımız durumlarda, işleme karşı itirazda bulunabilirsiniz. Bu durum, özellikle sizinle yapılan bir sözleşmenin yerine getirilmesi için işleme gerek olmadığı hallerde geçerlidir; bu husus, yukarıdaki işlev açıklamalarında her bir durumda belirtilmiştir. Böyle bir itirazda bulunurken, kişisel verilerinizi neden bizim uyguladığımız şekilde işlemememiz gerektiğini açıklamanızı rica ederiz. Gerekçeli itirazınız durumunda, durumu inceleyeceğiz ve ya veri işlemeyi durduracak veya uyarlayacağız ya da işlemeyi sürdürmemizin dayandığı, koruma gerektiren zorunlu nedenlerimizi size açıklayacağız.

Ayrıca, yukarıda belirtilen veri koruma görevlisine veya bir veri koruma denetim kurumuna şikayette bulunma olanağınız da bulunmaktadır.

2. Web sitesi hakkında bilgiler

2.1. Web sitesinin sunumu ve günlük dosyaları

Veri işlemenin tanımı ve kapsamı
Web sitemize her giriş yapıldığında, web sunucumuz, siteyi ziyaret eden bilgisayarın veya son kullanıcının cihazının sisteminden otomatik olarak bilgi toplar.

Folgende Daten werden unter anderem hierbei erhoben und in Log-Files gespeichert:

• Kullanıcının IP adresi
• Tarayıcı türü ve kullanılan sürüm
• Cihazın işletim sistemi
• Kullanıcının internet servis sağlayıcısı
• Ziyaret tarihi ve saati
• İstek gönderen alan adı
• Ziyaretin yapıldığı web sitesi
• Aktarılan verilerin durumu ve miktarı

İşlemenin amacı ve yasal dayanağı

Web sitesini bilgisayarınıza iletebilmemiz için sistemimizin IP adresini geçici olarak kaydetmesi gerekmektedir. Web sitesinin düzgün çalışmasını ve tam işlevselliğini sağlamak amacıyla ek veriler günlük dosyalarına kaydedilir. Bu veriler ayrıca web sitesini optimize etmek ve BT sistemlerimizin güvenliğini sağlamak (ör. saldırıları tespit etmek) için de kullanılır. Bu verilerin geçici olarak saklanması ve kullanılmasının yasal dayanağı, GDPR’nin 6. maddesinin (1)(f) bendi’dir. Buradaki amacımız, bu web sitesi aracılığıyla işlenen verilerin bütünlüğünü, gizliliğini ve kullanılabilirliğini garanti etmektir.

Saklama süresi

Yukarıda belirtilen veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. Verilerin web sitesinin sunulması amacıyla toplanması durumunda, bu durum ilgili oturum sona erdiğinde geçerlidir.

Günlük dosyaları ilke olarak en geç 30 gün sonra silinir. Ancak bu sürenin ötesinde saklanması da mümkündür. Bu durumda IP adresi silinir veya değiştirilir; böylece erişim sağlayan istemcinin kimliği tespit edilemez hale gelir ve içerdiği veriler artık kişisel nitelik taşımaz.

2.2. Çerezler / Çerez Onayı ve benzer teknolojiler

İşlemenin tanımı ve kapsamı

Web sitemiz çerezler kullanmaktadır – bunlar, web sayfalarını ziyaret ettiğinizde kullanıcının cihazına (ör. akıllı telefon, dizüstü bilgisayar, masaüstü bilgisayar) kaydedilen küçük veri dosyalarıdır. Çerezler, web sitesi işletmecisi olarak tarafımızdan (sözde birinci taraf çerezleri) veya üçüncü taraflarca (sözde üçüncü taraf çerezleri) yerleştirilebilir. Çerezler, örneğin kullanıcıların ayarlarını (çerez tercihleri, oturum durumu, dil seçimi) kaydederek web sitesinin kullanıcı dostu bir şekilde kullanılmasına katkıda bulunabilir. Ayrıca çerezler, web sitesinin kullanımıyla ilgili istatistikler oluşturmak veya çevrimiçi pazarlama faaliyetleri yürütmek için de kullanılır.

Web işaretçileri, pikseller veya etiketler gibi diğer teknolojiler de kullanıcıların cihazlarında bilgi depolamak ve aktarmak amacıyla kullanılmaktadır. Hangi teknolojilerle hangi bilgilerin ve kişisel verilerin işlendiğini, aşağıda listelenen araçların gizlilik bildirimlerinde açıklıyoruz. Bunu, Consent Management Tool (CMT) ayrıntı görünümünü açarak da görebilirsiniz. Kullandığımız CMT, Cookie Consent Manager CCM19'dur.

Kişisel veriler her durumda işlenmez. Kişisel verilerin işlenmesi, bilgilerin bir kullanıcıyla ilişkilendirilebildiği durumlarda söz konusudur (örneğin, tam IP adresi, benzersiz çerez kimlikleri, MAC adresi veya kullanıcının oturum açtığı bir hesaba atfedilmesi yoluyla).

Tarayıcınızı, çerezlerin yerleştirilmesi konusunda bilgilendirilecek ve çerezleri yalnızca belirli durumlarda kabul edecek, belirli durumlarda veya genel olarak çerezlerin kabulünü engelleyecek ve tarayıcıyı kapattığınızda çerezlerin otomatik olarak silinmesini etkinleştirecek şekilde ayarlayabilirsiniz. Çerezlerin devre dışı bırakılması, bu web sitesinin işlevlerinde kısıtlamalara yol açabilir.

İşlemenin amacı ve yasal dayanağı

Kural olarak, (teknik olarak) zorunlu çerezler ile isteğe bağlı (zorunlu olmayan) çerezler arasında ayrım yapıyoruz. Teknik olarak zorunlu çerezler, web sitemizi veya web sitemiz üzerinden erişmek istediğiniz işlev ve hizmetleri size sunmak ve web sitesinin güvenliğini sağlamak için gereklidir. Yasal dayanak, bir yandan TDDDG'nin 25 (2) maddesi, diğer yandan kişisel verilerin işlendiği ölçüde GDPR'nin 6 (1)(c) ve (f) maddeleridir. Aşağıda listelenen araçlara ilişkin gizlilik bilgilerinde, burada hangi yasal gerekliliklerin ve meşru menfaatlerin geçerli olduğunu açıklıyoruz.

Gerekli olmayan çerezler, analiz ve pazarlama amacıyla web sitesi ziyaretçilerinin davranışlarını izleyen çerezleri içerir. Bu çerezler, TDDDG'nin 25. maddesinin 1. fıkrası uyarınca yalnızca sizin rızanızla ve kişisel verilerin işlendiği ölçüde GDPR'nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca kullanılır. Onayınızı bir CMT kullanarak veya belirli bir web sitesi işlevine erişimle bağlantılı olarak alırız. Çerez tercihlerinizi kaydetmek için CMT, kalıcı ve teknik olarak gerekli bir çerez kaydeder. CMT'ye tekrar erişerek (çerez simgesi) onayınızı istediğiniz zaman geri çekebilirsiniz.

Saklama süresi

Saklama süresi (diğer adıyla çerez ömrü), çerezin türüne ve amacına bağlıdır. Kullandığımız çerezlerin bazıları, tarayıcı oturumu sona erdiğinde, yani tarayıcınızı kapattığınızda silinir (diğer adıyla oturum çerezleri). Diğer çerezler ise bilgisayarınızda kalır ve bir sonraki ziyaretinizde bilgisayarınızı tekrar tanımamızı sağlar (kalıcı çerezler). Çerez ömrünü CMT'nin (çerez simgesi) ayrıntılı görünümünde görebilirsiniz.

Ayrıca, tarayıcı ayarlarınızdan çerezleri kendiniz veya otomatik olarak silme seçeneğiniz de bulunmaktadır.

2.3. İletişim Formu

Açıklama İşlem Kapsamı

Çevrimiçi form veya e-posta yoluyla bizimle iletişime geçtiğinizde, talebinize yanıt verebilmek ve olası ek sorular sorabilmek amacıyla verdiğiniz bilgileri saklarız.

İşlemenin amacı ve yasal dayanağı

Yasal dayanak, GDPR Madde 6 (1) 1. cümle (a) bendi olup, sözleşmenin ifası için iletişime geçmenin GDPR Madde 6 (1) 1. cümle (b) bendindeki yasal dayanak uyarınca haklı bir gerekçe teşkil etmesi durumu hariçtir.

Saklama süresi

Bu bağlamda toplanan verileri, saklanmaları artık gerekli olmadığında siliyoruz veya yasal saklama yükümlülükleri varsa işlemeyi kısıtlıyoruz.

2.4. Haber bülteni 

Açıklama İşlem Kapsamı

Web sitemizde sunulan haber bültenini ve diğer bilgilendirme materyallerini düzenli olarak almak istiyorsanız, sizden bir e-posta adresi ve belirtilen e-posta adresinin sahibi olduğunuzu ve haber bültenini almayı kabul ettiğinizi doğrulamamıza olanak tanıyan bilgilere ihtiyacımız vardır. Bunun için, size bir onay e-postası gönderilen ve bu e-postadaki onay bağlantısını tıklamanız gereken “çift onay” prosedürünü kullanıyoruz.

Kayıt sırasında, örneğin kişisel bir hitap tercih ediyorsanız veya yakınınızdaki etkinlikler hakkında özel olarak bilgilendirilmek istiyorsanız, ek bilgiler girebilirsiniz. Bu konuda, formlardaki isteğe bağlı bilgilere ilişkin açıklamalara bakabilirsiniz.

Haber bülteninin gönderilmesi sırasında, sözde bireysel açılma ve tıklama oranları takibi gerçekleştirilir.

Bu işlem sırasında, erişim sağlayan sistemin IP adresi ve teknik bilgileri sunucuya iletilir. Böylece sistem, bir e-postanın açıldığını kaydeder (açılma oranı takibi).

Haber bülteninde yer alan bağlantılar, asıl URL’nin (“internet adresi”) yanı sıra bir alıcı kimliği de içerir. Sistem bu sayede, bir kullanıcının hangi bağlantılara ne zaman tıkladığını kaydeder (bağlantı izleme).

Bu bilgiler, her bir haber bülteni alıcısına atanır ve profillerde saklanır. Bu profiller, örneğin alıcının çalıştığı şirketin faaliyet gösterdiği sektör veya alıcının şirketinde kullanılan Mustermann ürünleri gibi ek bilgiler içerebilir.

İşlemenin amacı ve yasal dayanağı

Bu verileri, haber bültenlerinin ve tek tek içeriklerin erişimini ölçmek amacıyla topluyoruz. Kişiye özel veri toplama, ayrıca farklı kullanıcı gruplarının ilgi alanlarını daha iyi anlamamızı ve pazarlama faaliyetlerimizi kullanıcı gruplarına veya tek tek kullanıcılara göre uyarlamamızı sağlıyor; örneğin, haber bülteni içeriklerini alıcıların ilgi alanlarına göre uyarlama veya ilgi alanına dayalı çevrimiçi reklamcılık (davranışsal hedefleme olarak da bilinir).

Açılma oranları ve bağlantı takibi ile ölçüm sonuçlarının alıcı profillerinde saklanması ve bu verilerin daha sonraki işlenmesi, GDPR Madde 6, Paragraf 1, Bent a uyarınca verilen rıza temelinde gerçekleştirilir. Etkinlik ölçümüne ilişkin rızayı ayrı olarak geri çekmek mümkün değildir; bu durumda haber bülteni aboneliğinin iptal edilmesi veya abonelikten vazgeçilmesi gerekir. Bu durumda, kaydedilen profil bilgileri silinir. E-postanın sonundaki bağlantıdan haber bültenini iptal ederek, haber bülteninin gönderilmesine verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.

Onay, kayıt prosedürü ve gerekirse iptal işleminin kaydı ve belgelenmesi, GDPR’nin 6. maddesinin 1. fıkrasının c bendi uyarınca yasal ispat yükümlülüğü kapsamında gerçekleştirilir.

Saklama süresi

Yukarıda belirtilen kişisel veriler, haber bültenini almaya devam etmek istediğiniz ve onayınızı geri çekmediğiniz sürece saklanmaya devam eder. Artık tanımlanabilir bir kişiye atfedilemeyen veriler anonimleştirilir ve daha uzun süre saklanabilir.

2.5. Matomo aracılığıyla web analizi kullanımı

İşlemenin tanımı ve kapsamı

Web sitemizde, InnoCraft Ltd. (150 Willis St, 6011 Wellington, Yeni Zelanda) tarafından sunulan “Matomo” yazılımını kullanıyoruz. Matomo, veri gizliliğine uygun bir web analizi yazılımıdır. Matomo'yu “AnonymizeIP” eklentisiyle kullanıyoruz. Bu sayede IP adresleri yalnızca kısaltılmış olarak işlenir ve böylece doğrudan kişiye atfedilebilme olasılığı ortadan kalkar.

Bu süreçte aşağıdaki bilgiler toplanmaktadır:

• diKullanıcının IP adresi (son iki bayt kesilerek anonimleştirilmiş)
• Ziyaret edilen alt sayfa ve ziyaret tarihi
• Kullanıcının web sitemize geldiği sayfa (Referrer)
• Hangi tarayıcının hangi eklentilerle, hangi işletim sistemiyle ve hangi ekran çözünürlüğünde kullanıldığı ve web sitesinde geçirilen süre
• Ziyaret edilen alt sayfadan yönlendirilen sayfalar
• Web sitesinde geçirilen süre
• Web sitesinin ziyaret sıklığı
• Kullanıcının bulunduğu bölge

InnoCraft Ltd. adlı hizmet sağlayıcıyla bir veri işleme sözleşmesi imzaladık; bu sayede söz konusu şirket, toplanan verileri yalnızca bizim talimatlarımız doğrultusunda ve tarafımızca belirlenen amaçlar için işleyebilir.
 

İşlemenin amacı ve yasal dayanağı

Matomo aracılığıyla yapılan web analizi, web sitemizin nasıl kullanıldığına dair istatistiksel verileri toplamamızı sağlar. Elde edilen verilerin değerlendirilmesi sayesinde, web sitemizin tek tek bileşenlerinin kullanımı hakkında bilgi toplayabiliyoruz. Bu, web sitemizin kullanım kolaylığını ve içeriğini iyileştirmemize yardımcı oluyor. Bu amaçlar, GDPR Madde 6, Paragraf 1, Bent f uyarınca verilerin işlenmesinde meşru menfaatimizi de oluşturmaktadır. IP adresinin anonimleştirilmesi yoluyla, kişisel verilerin korunmasına yönelik menfaat yeterince gözetilmektedir.
 

Matomo izleme için kişisel ayarlar

2.6. Dönüşüm Takibi ve Etkinlik Takibi

İşlemenin tanımı ve kapsamı

“Reklam Dönüşüm İzleme” adlı sistemi kullanıyoruz. Google Ads, Microsoft Ads (eski adıyla Bing Ads) veya LinkedIn Ads'teki bir reklam aracılığıyla web sitemize geldiğinizde, Google, Microsoft veya LinkedIn tarafından cihazınıza çerezler kaydedilir.

Böylece, ilgili reklam platformu ve biz, bir kişinin bir reklama tıkladığını, web sitemize yönlendirildiğini ve önceden tanımlanmış bir hedef sayfaya (Conversion Page) ulaştığını tespit edebiliriz. Bu süreçte, yalnızca bir reklam öğesine tıklayan kullanıcıların toplam sayısını öğreniriz.

Etkinlik izleme sırasında, çerezler ve ilgili teknolojiler yardımıyla web sitesinin kullanımı hakkında ek bilgiler toplanır. Bunlar arasında, web sitemize hangi arama terimleri ve reklamlar aracılığıyla ulaştığınız, web sitesinde geçirdiğiniz süre, web sitesinin hangi bölümlerinin ziyaret edildiği veya diğer sözde dönüşümler/etkinlikler yer alır. IP adresleri kısaltılır veya (cihazlar arası kullanıcı etkileşimi için kullanılıyorsa) karma hale getirilir. Bu verileri, kişisel bilgi içermeyen istatistikler şeklinde alırız. Ancak, bu hizmetlerin sağlayıcıları, bu verileri bir IP adresine veya başka bir kullanıcı kimliğine atayabilir.

Özellikle ilgili hizmet sağlayıcılarında bir kullanıcı hesabıyla oturum açmışsanız, kullanım davranışınız bu hesapla ilişkilendirilebilir ve birden fazla cihazınızda izlenebilir.

Lütfen, kullandığımız hizmetlerin verileri, uygun bir veri koruma seviyesi sunmayan bir ülkeye de aktarabileceğini unutmayın. Kişisel verilerin üçüncü ülkelere aktarılması durumunda, sözde standart sözleşme maddeleri imzaladık; ayrıca Google ve Microsoft, AB-ABD Veri Gizliliği Çerçevesi'ne göre sertifikalandırılmıştır ve ABD'ye veri aktarımı bu bakımdan AB Komisyonu'nun uygunluk kararına tabidir.

İlgili sağlayıcılar hakkında daha fazla bilgiyi aşağıdaki bağlantılarda bulabilirsiniz. Bu bağlantılarda, ilgili platformlarda ve hizmetlerde size kişiselleştirilmiş veya ilgi alanına dayalı reklamların gösterilip gösterilmeyeceğini ayarlayabileceğiniz bağlantıları da bulabilirsiniz:

Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Ireland)
Google’s Privacy Policy: https://policies.google.com/privacy?hl=de
Google Cookie-Policy: https://policies.google.com/technologies/cookies?hl=de
Google Ad Settings: https://adssettings.google.com/

LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irland)
LinkedIn Privacy Policy: https://www.linkedin.com/legal/privacy-policy
LinkedIn Cookie- Policy: https://www.linkedin.com/legal/cookie_policy
LinkedIn Ad Settings: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
LinkedIn EUStandard Contractual Clauses: https://www.linkedin.com/legal/l/eu-sccs

Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland)
Microsoft Privacy Policy: https://privacy.microsoft.com/de-de/privacystatement
Microsoft Retargeting Guidelines: https://about.ads.microsoft.com/de-de/ressourcen/richtlinien/richtlinien-fuer-remarketing-in-bezahlter-suche
Microsoft Ad Settings: https://account.microsoft.com/privacy/ad-settings/

İşlemenin amacı ve yasal dayanağı

Veri işlemenin amacı, reklam ve pazarlama faaliyetlerimizin erişimini ve başarısını ölçmektir. Bu sayede, söz konusu faaliyetleri optimize edebilir ve daha maliyet etkin hale getirebiliriz.

Bu işlevleri, yalnızca TDDDG’nin 25. maddesinin 1. fıkrası ve GDPR’nin 6. maddesinin 1. fıkrasının (a) bendi uyarınca CMT aracılığıyla bize onay verdiğiniz takdirde kullanırız. CMT’deki çerez ayarlarınızı değiştirerek onayınızı geri çekme seçeneğiniz bulunmaktadır.

Saklama süresi

Saklama süresi, çerezin türüne ve amacına bağlıdır. Kullandığımız çerezlerin bazıları, tarayıcı oturumu sona erdiğinde, yani tarayıcınızı kapattığınızda silinir (oturum çerezleri). Diğer çerezler ise bilgisayarınızda kalır ve bir sonraki ziyaretinizde bilgisayarınızı tanımamızı sağlar (kalıcı çerezler). Kalıcı çerezlerin geçerlilik süresi 3 ila 13 aydır. Çerezlerin geçerlilik süresini, Onay Yönetimi Aracı'nın ayrıntılı görünümünde görebilirsiniz.

CMT üzerinden iptal etmenin yanı sıra, tarayıcı ayarlarınız aracılığıyla çerezleri önceden kendiniz veya otomatik olarak silme olanağınız da vardır. 

3. Çevrimiçi pazarlama ve sosyal medya hakkında bilgiler

3.1.  Çevrimiçi Pazarlama (Google Ads, Display & Video 360, Campaign 360)

İşlemenin tanımı ve kapsamı

Pazarlama kampanyaları kapsamında ve reklamlarımızı Görüntülü Reklam Ağı'nda yayınlamak için Google Pazarlama Platformu'nun hizmetlerini kullanıyoruz. Bu hizmetler de çerezler ve ilgili teknolojileri kullanır. Özellikle, rastgele oluşturulan bir kullanıcı kimliği içeren bir çerez yerleştirilir; bu kimlik sayesinde, kullanıcı, Görüntülü Reklam Ağı, Google Arama ve diğer Google hizmetleri (ör. Gmail, YouTube) içindeki çeşitli web siteleri arasında etki alanları arasında tanınabilir. Yani bu, sözde 3. taraf izleme olarak adlandırılır. Sitemizdeki kullanım davranışları ve reklamlarla etkileşimler (bkz. Google Analytics 4 ve Google Ads Conversion) bu kullanıcı kimliğine atanır. Google DV360, Google Campaign, Google Ads ve Google Analytics arasında teknik bir bağlantı bulunmaktadır. Bu sayede, halihazırda toplanmış veriler araçlar arasında aktarılabilir.

Neben den Aktivitäten auf unserer Website werden auch Informationen über Ihr Nutzerverhalten im Google-Werbenetzwerk von Google verarbeitet und uns zur Verfügung gestellt. Bei der Erfassung können folgende Arten personenbezogener Daten verwendet werden:

• Online-Identifikatoren (einschließlich Cookie-IDs)
• IP-Adressen und Gerätekennungen
• Standortdaten
• Von uns zugewiesene Kennungen

Soweit wir unsere Werbekampagnen über diese Dienste steuern, ist Google Auftragsverarbeiter. Darüber hinaus erhebt und nutzt Google innerhalb des Werbenetzwerks personenbezogene Daten auch als eigene verantwortliche Stelle. Dabei können diese zu Nutzer- oder Interessenprofilen zusammengeführt werden. Wir weisen darauf hin, dass Google bei Nutzern, die sich bei Google registriert und in ein Konto eingeloggt haben, den Besuch dieser Website mit den registrierten Daten verknüpfen kann. Diese Daten werden von Google verwendet, um anderen Werbetreibenden zu ermöglichen, gezielt Werbung für Nutzer zu schalten, die diesen Profilen entsprechen. Die zur Identifizierung der Werbung erstellte User-ID ist jedoch für jeden Werbetreibenden eindeutig, so dass insoweit keine personenbezogenen Daten an Dritte weitergegeben werden.

Soweit Google hierbei auch Daten außerhalb der EU/EWR verarbeitet, erfolgt die Datenübermittlung auf der Grundlage der EU-Standardvertragsklauseln und der Zertifizierung im Rahmen des Angemessenheitsbeschlusses EU-US Data Privacy Framework (siehe oben Google Analytics 4). 

Weitere Informationen über die Verarbeitung personenbezogener Daten und die Verwendung von Cookies im Zusammenhang mit Google-Marketing-Produkten finden Sie unter: https://policies.google.com/technologies/partner-sites

Zweck und Rechtsgrundlage der Datenverarbeitung

Zweck der Datenverarbeitung ist die Optimierung und Personalisierung unserer Werbung, um Nutzern relevante Anzeigen zu liefern und zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrfach sieht. Hierbei kommen Methoden des Online-Marketings zum Tragen, bei der Werbeanzeigen automatisch und in Echtzeit (Real Time Bidding) auf Websites oder Apps platziert werden, um gezielt die richtige Zielgruppe anzusprechen (Programmatic Advertising). Außerdem können wir mithilfe der eingesetzten Tools die Wirksamkeit unserer Werbeaktivitäten messen und besser steuern.

Der Google Tag Manager (GTM) ist ein Hilfsdienst und verarbeitet selbst nur die IP-Adresse für technisch notwendige Zwecke. Der Google Tag Manager ermöglicht das Laden anderer Komponenten, die ihrerseits personenbezogene Daten erfassen können. Der Google Tag Manager hat keinen Zugriff auf diese Daten.

Google Ads Remarketing ist ein Remarketing- oder Retargeting-Service. Dabei wird die Interaktion des Nutzers auf unserer Website analysiert, insbesondere für welche Angebote sich der Nutzer interessiert hat, um ihm auch nach dem Besuch unserer Website auf anderen Seiten gezielt Werbung anzuzeigen. Zu diesem Zweck speichert und liest Google Marketing-Cookies in den Browsern von Nutzern, die bestimmte Google-Dienste oder Webseiten im Google Display-Netzwerk besuchen. Mithilfe dieses Cookies werden die Besuche dieser Nutzer aufgezeichnet.

Das Tool Google Campaign Manager wird verwendet, um Anzeigen zu platzieren, die für Nutzer relevant sind, um Kampagnenleistungsberichte zu verbessern oder um zu verhindern, dass ein Nutzer die gleichen Anzeigen mehrmals sieht.

Mit Google Display & Video 360 (DV360) werden Daten über Ihr Verhalten auf unseren Websites zu Marketingzwecken und zur Auslieferung personalisierter Werbebotschaften verarbeitet. Darüber hinaus lernen wir durch die auf unserer Website gesammelten Daten sowie Daten von Drittanbietern und Google mehr über Werbezielgruppen und können aus verschiedenen Datensätzen kombinierte Zielgruppen erstellen. Mit DV360 können wir auch nachvollziehen, wo und wie unsere Werbeanzeigen geschaltet wurden. Wir verarbeiten diese Daten, um Nutzergruppen mit vergleichbarem Verhalten zu bilden, Marketinglisten zu erstellen und nutzerbasierte Werbung zu schalten.

Die hierfür erforderlichen Cookies und verwandte Technologien werden auf unseren Seiten nur eingesetzt und die damit verbundene Verarbeitung Ihrer personenbezogenen Daten findet nur statt, wenn Sie uns hierzu in den Cookie-Einstellungen Ihre Einwilligung erteilt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. 

Sie haben zudem die Möglichkeit, der Anzeige personalisierter Werbung durch die Einstellungen für Werbung von Google hier zu widerrufen und anzupassen oder über die Deaktivierungsseite der Network Advertising Initiative einzuschränken.

Dauer der Speicherung

Cookies, die Interaktionen wie z. B. Webseitenaufrufe speichern, haben in der Regel eine Gültigkeit von 90 Tagen. Werbe-Cookies (NID, IDE, ANID), die die Auslieferung von Werbung steuern und messen, haben eine Gültigkeit von 13 Monaten.

Neben dem Widerruf über das Consent-Management-Tool haben Sie die Möglichkeit, Cookies über Ihre Browsereinstellungen bereits vorher selbst oder automatisiert zu löschen.

3.2. Online-Marketing (Meta und LinkedIn)

Beschreibung und Umfang der Verarbeitung

Wir arbeiten im Bereich Onlinemarketing mit folgenden Anbietern zusammen: Meta und LinkedIn. Hierunter fallen, insbesondere die Vermarktung von Werbeflächen oder die Darstellung von werbenden und sonstigen Inhalten anhand potenzieller Interessen der Nutzer sowie die Messung ihrer Effektivität. Zu diesem Zweck nutzen wir die nachfolgenden Dienste:

Meta-Pixel

Zweck und Rechtsgrundlage der Verarbeitung

Zum Zwecke der Konversionsmessung nutzen wir auf der Webseite das Meta-Pixel, des Anbieters Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland (nachfolgend „Meta“).

Beim Meta Pixel handelt es sich um einen JavaScript-Code-Ausschnitt, der es uns und Meta ermöglicht, die Aktivitäten von Besuchern auf unserer Webseite zu verstehen und nachzuverfolgen. Das Meta Pixel wird aktiviert, sobald Nutzer bestimmte Inhalte auf unserer Webseite aktivieren (sog. Event-Daten).

Wir als Betreiber der Webseite können keine Rückschlüsse auf die Identität der Nutzer ziehen. Es ist jedoch möglich, dass Facebook eine Verbindung zu dem jeweiligen Nutzerprofil auf Facebook herstellt und die Daten für eigene Zwecke verwendet. Diese Verwendung können wir nicht beeinflussen. 

Rechtsgrundlage: Der Einsatz des Meta Pixels erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Empfänger ist Meta Platforms Ireland Limited.

Für die Verarbeitung personenbezogener Informationen zum Zwecke der Bereitstellung von Analysen und Kampagnenberichten wird Meta als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. 

Weitere Informationen, wie Meta personenbezogene Daten verarbeitet sind in der Datenschutzerklärung von Meta enthalten, abrufbar unter: https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. 

LinkedIn Insight-Tag

Zweck und Rechtsgrundlage der Verarbeitung

Zum Zwecke der Konversionsmessung und dem Retargeting verwenden wir den LinkedIn Insight Tag des Anbieters LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Beim LinkedIn Insight Tag handelt es sich um einen JavaScript-Code, der es uns ermöglicht, die Aktivitäten von Besuchern auf unserer Webseite zu verstehen und nachzuverfolgen. Das LinkedIn Insight Tag löst das Setzen von Tracking Cookies aus und ermöglicht das Sammeln der nachfolgenden Daten: URL, Referrer-URL, IP-Adresse (gekürzt oder gehasht), Geräte- und Browsereigenschaften (User Agent) sowie Zeitstempel. 

LinkedIn teilt keine personenbezogenen Daten mit uns, sondern bietet nur Berichte und Mitteilungen über die Demografie der Webseiten-Zielgruppe und die Performance unserer Werbeanzeigen. Wir erhalten dabei Informationen zu Kriterien wie Branche, Jobbezeichnung, Unternehmensgröße, Karrierestufe und Standort. 

Wenn Sie LinkedIn-Mitglied sind, werden Ihnen im Rahmen des Retargetings auf Basis der erhobenen Daten von LinkedIn zielgerichtete Werbeanzeigen angezeigt.

Rechtsgrundlage: Der Einsatz des LinkedIn Insight Tags erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Dauer der Speicherung

Speicherdauer: Die direkten Kennungen der Mitglieder werden bei LinkedIn innerhalb von sieben Tagen entfernt, um die Daten zu pseudonymisieren. Diese verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagen gelöscht.

Empfänger:

• LinkedIn Ireland Unlimited Company, Irland
• LinkedIn Corporation und weitere verbundene Unternehmen von LinkedIn, USA (zertifiziert unter dem Data Privacy Framework)

LinkedIn wir dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig.

Weitere Informationen, wie LinkedIn Ihre Daten verarbeitet, finden Sie unter: https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com und https://www.linkedin.com/help/lms/answer/a427661/linkedin-insight-tag-haufig-gestellte-fragen?lang=de.

Einstellung zu angezeigten Werbeanzeigen können Sie hier vornehmen: https://www.linkedin.com/mypreferences/d/categories/ads 

LinkedIn Retargeting können Sie hier deaktivieren: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Leadgenerierung auf LinkedIn (Lead Gen Forms) 

 Beschreibung und Umfang der Verarbeitung

Wir verwenden wir den Dienst Lead Gen Forms des Anbieters LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wenn Sie ein auf unserer LinkedIn Unternehmensseite oder in unserer Werbekampagne hinterlegtes Formular anklicken, werden die in Ihrem LinkedIn Profil hinterlegten Daten vorausgefüllt. Sie können im nächsten Schritt entscheiden, ob Sie dieses Formular an uns absenden möchten.

Zweck und Rechtsgrundlage der Verarbeitung

Wir verwenden diese Formulare für Zwecke des Recruiting. Wenn Sie ein Formular absenden, verarbeiten wir in der Regel die nachfolgenden Daten:

• Personen- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, URL des LinkedIn-Profils, Telefonnummer, Stadt, Land/Region
• Berufliche Daten: Qualifikation (Ausbildung, Abschlüsse), Arbeitgeber (Unternehmensname, -größe, Branche) und Beruf (Berufsbezeichnung, Tätigkeitsbereiche, Karrierestufe)

Rechtsgrundlage: Die Verarbeitung personenbezogener Daten aus den Lead Gen Forms erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger:

• LinkedIn Ireland Unlimited Company, Irland
• LinkedIn Corporation und weitere verbundene Unternehmen von LinkedIn, USA (zertifiziert unter dem Data Privacy Framework)
• externe Dienstleister des Verantwortlichen (z.B. Marketingagentur), die für uns als Auftragsverarbeiter tätig werden.
• verbundene Unternehmen des Verantwortlichen

LinkedIn wir dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig.

Weitere Informationen, wie LinkedIn Ihre Daten verarbeitet, finden Sie unter https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com

Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. "Opt-Out"). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten: https://optout.aboutads.info.

3.3. Soziale Medien 

Beschreibung und Umfang der Verarbeitung
Wir unterstützen die Kommunikation im Rahmen von Sozialen Medien und stellen auf unserer Internetseite entsprechende Social-Media-Links (YouTube, Meta, Xing, LinkedIn) zur Verfügung. 

Zweck und Rechtsgrundlage der Verarbeitung

Wir betreiben diese Seiten als Kommunikations- und Informationskanal, um über unsere Angebote zu informieren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. 

Wenn Sie unsere Social Media-Seiten besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Social Media-Anbieter weitergegeben. Den Social Media-Anbieter erkennen Sie an der Markierung auf dem Kasten über seinen Anfangsbuchstaben oder am Logo. Wir eröffnen Ihnen die Möglichkeit, über den hinterlegten Link auf die Internetseite des jeweiligen Anbieters zu gelangen. Wenn Sie auf diese Websites zugreifen, verlassen Sie unsere Internetseite und Ihre Daten werden von diesen Anbietern nach deren Regelungen zum Datenschutz verarbeitet. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den jeweiligen Social Media-Anbieter erhalten Sie in den auf deren Webseiten bereitgestellten Datenschutzerklärungen. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

Beim Besuch unserer Social Media-Seiten werden vom jeweiligen Anbieter u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind, gespeichert. Diese Informationen werden verwendet, um uns als Betreiber der jeweiligen Social Media-Seiten statistische Informationen über die Inanspruchnahme der Seiten zur Verfügung zu stellen. Die erstellten Besucherstatistiken werden vom Anbieter ausschließlich in anonymisierter Form an uns übermittelt. Wir nutzen diese statistischen Daten, um unsere Beiträge und Aktivitäten auf unseren Social Media-Seiten für die Benutzer attraktiver zu machen.  Die in diesem Zusammenhang über Sie erhobenen Daten werden vom jeweiligen Social Media-Anbieterverarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter.

Wenn Sie mit uns über Soziale Medien kommunizieren, verarbeiten auch wir Ihre personenbezogenen Daten. Insoweit sind wir gemeinsam mit dem jeweiligen Social Media-Anbieter für die Erhebung von Daten der Besucher unserer jeweiligen Social Media-Seite verantwortlich.

4. Informationen zur Bestellung von Publikationen

Beschreibung und Umfang der Verarbeitung

Wenn Sie über das Onlineformular oder per E-Mail unsere Firmenpublikationen bestellen, verarbeiten wir Ihre angegebenen personenbezogene Daten (Name, Adresse, andere Kontaktdaten, bestellte Publikation) im Rahmen unserer Konzernkommunikation, um Ihnen Informationen über die BAUER Unternehmensgruppe insbesondere über deren Produkte, Leistungen und Veranstaltungen zuzusenden. 

Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt entweder auf Basis eines von Ihnen erhaltenen Auftrags nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO oder soweit Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten nach Art. 6 Abs. 1 S.1 lit. a DS-GVO erteilt haben. Falls eine Einwilligung nicht erforderlich ist, erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. 

Es erhalten nur diejenigen Stellen innerhalb unseres Unternehmens Zugriff auf Ihre personenbezogenen Daten, die diese zur Versendung der Unternehmens-Veröffentlichungen benötigen. Dies sind Empfänger in den Kategorien Versanddienstleister, IT-Dienstleistungen, Logistik, Telekommunikation und Auftragsverarbeiter. Eine Datenübermittlung an Stellen in Staaten außerhalb der EU bzw. des EWR (sogenannte Drittländer) findet nur statt, soweit Ihre Empfangsadresse in einem Drittland liegt. 

Dauer der Speicherung

Ihre Daten werden von uns nur so lange gespeichert, wie es für die Erbringung der Leistung Ihnen gegenüber erforderlich ist. Im Anschluss daran werden diese Daten gelöscht, wenn es keine anderen gesetzlichen Pflichten zur weiteren Aufbewahrung der Daten insbesondere hinsichtlich handels- und steuerrechtlicher Aufbewahrungsfristen (bis zu 10 Jahre) gibt oder ein berechtigtes Interesse des Verantwortlichen besteht. Ihren Auftrag bzw. ihre Einwilligung in die Übersendung der Publikationen können Sie jederzeit per E-Mail an public.relations@bauer.de widerrufen und die Zusendung abbestellen.

5. Informationen zur Einbindung weiterer Dienste

5.1. Einbindung von YouTube-Videos

Allgemeines

Für die Bereitstellung von Videos nutzen wir die Videoplattform „YouTube“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Aufgrund der Einbindung von YouTube, werden nach Informationen von Google Ihre IP-Adresse an Google übertragen und eventuell Cookies durch Google gesetzt. 

Wenn Sie gleichzeitig in Ihrem Google Konto eingeloggt sind, kann Google die Daten Ihrem Mitgliedskonto zuordnen. 

Wenn Sie dies nicht wünschen, loggen Sie sich vor dem Besuch unserer Website aus Ihrem Google-Konto aus. Die Videos sind im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. 

Erst wenn Sie die Videos abspielen, werden personenbezogene Daten übertragen (z.B. IP-Adresse, Datum und Uhrzeit des Aufrufs sowie Informationen zur von Ihnen besuchten Unterseite unseres Angebots und zum aufgerufenen Video). Zudem wird eine Verbindung zum Werbenetzwerk von Google hergestellt. Sollten Sie gleichzeitig bei YouTube eingeloggt sein, kann Google Ihren Videoaufruf auf unserer Seite Ihrem YouTube-Konto zuordnen und diesen zum Zweck der personalisierten Werbung verwenden. Wenn Sie dies nicht möchten, müssen Sie sich vor der Aktivierung des YouTube-Plugins aus Ihrem YouTube-Konto abmelden.

Auf die Datenübertragung an YouTube haben wir im Übrigen keinen Einfluss.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in deren Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. 

Die erteilte Einwilligung zur Verwendung der Cookies auf unserer Internetseite können Sie über den in der Rubrik „Cookies“ dieser Datenschutzerklärung benannten Link für technisch nicht notwendige Cookies durch Entfernen des gesetzten Hakens bei den entsprechenden Cookies widerrufen.

Durch den Besuch auf deren Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt, an YouTube weitergegeben. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. 

YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechte Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Rechtsgrundlage für die Einbindung vom YouTube Videos auf unserer Website und der damit zusammenhängenden Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 
 
 

5.2. Einbindung von Google Maps

Beschreibung und Umfang der Verarbeitung 

Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. 

Der Kartendienst wird jedoch erst dann geladen, wenn Sie Ihr Einverständnis im Rahmen des Cookie-Banners in Marketing-Anwendungen gegeben haben oder Ihre Einwilligung auf der entsprechenden Unterseite an der Stelle, an der der Kartendienst angeboten wird, erteilt haben. 

Zweck und Rechtsgrundlage der Verarbeitung

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Erst nach Erteilung der Einwilligung wird der Inhalt für den Websitebesucher geladen und damit erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. 

Zudem werden die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt, an Google weitergegeben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. 

Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechte Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.

Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an Google richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters.

Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. 

Die erteilte Einwilligung zur Verwendung des Kartendienstes auf unserer Internetseite können Sie über den in der Rubrik „Cookies“ dieser Datenschutzerklärung benannten Link für technisch nicht notwendige Cookies durch Entfernen des gesetzten Hakens bei den Marketing-Anwendungen mit Wirkung für die Zukunft widerrufen.

6. Informationen zu weiteren Portalen

Gebrauchtmaschinenportal (used-equipment.bauer.de/de/bauermaschinen)

Beschreibung und Umfang der Verarbeitung

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, speichern wir die von Ihnen gemachten Angaben, um Ihre Anfrage zu beantworten und mögliche Anschlussfragen stellen zu können.

Zweck und Rechtsgrundlage der Verarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO so weit nicht die Kontaktaufnahme zur Erfüllung eines Vertrages nach Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO gerechtfertigt ist. Falls zur Beantwortung erforderlich, geben wir Ihre Anfrage auch an relevante Stellen in unserer Unternehmensgruppe weiter. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. 

myBAUER (my.bauer.de) 

Beschreibung und Umfang der Verarbeitung

MyBAUER bietet Kunden und Geschäftspartnern den Einstieg in die digitale Welt von BAUER. Dort können Sie die Geräteflotte einsehen und weiterführende Dokumente zu Maschinen nutzen. Darüber hinaus können Ersatz- und Verschleißteile über einen Webshop angefragt und bezogen werden.

Um diese Funktionen nutzen zu können, erfolgt eine Nutzer Registrierung. Bei der Registrierung und Nutzung eines myBAUER-Accounts über das myBAUER-Portal verarbeiten wir folgende Daten:

• das Registrierungsdatum
• Ihre eindeutige Nutzerkennung (UPN)
• das Datum und die Uhrzeit der letzten erfolgreichen Anmeldung
• Ihre E-Mail-Adresse
• Vor- und Nachname

Bei myBAUER werden Kunden als Organisation angelegt. Nach der Registrierung Ihres Nutzers werden Sie ggf. der von Ihnen angegebenen Organisation zugewiesen. 

Die dem Nutzer zugewiesen Organisation wird wiederum durch einen Administrator der jeweiligen Organisation verwaltet.

Bei Aufruf des myBAUER Accounts werden durch unseren Webserver insbesondere die folgenden Daten verarbeitet, die wir in so genannten Logfiles speichern:

• das Datum des Zugriffs auf den myBAUER-Account
• die Uhrzeit des Zugriffs auf den myBAUER-Account
• die Internetadresse der Website auf welcher Sie sich zum Zeitpunkt des Aufrufs des myBAUER-Account befunden haben (URL)
• die von Ihnen über den myBAUER -Account abgerufenen Dateien die an Sie übertragene Datenmenge
• der von Ihnen verwendete Browsertyp und -version
• dass von Ihnen verwendete Betriebssystem
• der Domainname Ihres Internet-Zugangsanbieters
• Ihre (externe) IP-Adresse
   

Zweck und Rechtsgrundlage der Verarbeitung

Wir verwenden die übermittelten personenbezogenen Daten der Portalnutzer zur Registrierung eines myBAUER-Accounts über das myBAUER -Portal, zur technischen Verwaltung des Portals, zur Prüfung der Berechtigung ihres Datenzugriffs, zur Unterstützung der Portalnutzer bei ihrem jeweiligen Datenzugriff (Cookies, siehe oben), für Rückfragen im Zusammenhang mit Ihrem Nutzerkonto und/ oder aufgegebenen Bestellungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
 

Dauer der Speicherung

Ihre personenbezogenen Daten verarbeiten wir, solange Sie ein Nutzerkonto unterhalten und solange die Speicherung zur Erfüllung unserer vertraglichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht so weit nicht handels- und steuerrechtliche Aufbewahrungspflichten bestehen. 
 

Empfänger der Daten, Drittlandsübermittlung

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns insbesondere zur Leistungserbringung eingesetzte verbundene Unternehmen, Vertriebshändler und Agenten in unserem Vertriebsnetzwerk, Auftragsverarbeiter und Erfüllungsgehilfen können zu den vorgenannten Zwecken Daten erhalten. 

Eine Datenübermittlung an Stellen in Staaten außerhalb der EU bzw. des EWR (sogenannte Drittländer) findet statt, soweit es zur Ausführung der Vertragsleistungen (z.B. Lieferaufträge) erforderlich ist, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), Sie uns Ihre Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Jedoch erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde, andere angemessene Datenschutzgarantien (wie Standardvertragsklauseln) vorhanden sind oder eine Ausnahme im Sinne Art. 49 DS-GVO vorliegt. Kopien der geeigneten oder angemessenen Garantien können Sie bei der zuständigen Abteilung erhalten. 

7. Informationen zur Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor unerwünschten Zugriffen zu schützen. 

Neben der Absicherung der Betriebsumgebung setzen wir zum Beispiel in einigen Bereichen (Online-Bewerbung, Kundenkonto, Kontaktformular) ein Verschlüsselungsverfahren ein. 

Die von Ihnen angegebenen Informationen werden dann in verschlüsselter Form mittels des SSL-Protokolls (Secure Socket Layer) übertragen, um einem Missbrauch der Daten durch Dritte vorzubeugen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit „https“ beginnt.

8. Informationen zu Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen, und wird etwaige Änderungen an dieser Stelle bekannt geben.