Datenschutzerklärung für die Nutzung vom „Managed File Transfer"-Dienst

Firmen der Wurm-Unternehmensgruppe:
Wurm GmbH & Co. KG Elektronische Systeme
Wurm Schaltanlagenbau GmbH & Co. KG GTM
Gebäudetechnik Management GmbH
Wurm Beteiligungs GmbH

Morsbachtalstr. 30 D - 42857 Remscheid

 

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für einzelnen Firmen der Wurm Unternehmensgruppe (siehe Dokumentkopf). Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden Sie in dieser Datenschutzerklärung über die Ihnen zustehenden Rechte aufgeklärt. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein.

Diese Datenschutzerklärung gilt für die Nutzung der angebotenen Dienstleistung „Managed File Transfer" der entsprechenden Firma der Unternehmensgruppe. Wir kommen damit zugleich unseren Informationspflichten nach der EU-Datenschutzgrundverordnung (DSGVO) nach.

 

  • Verantwortliche Stelle
  • Name und Anschrift des Datenschutzbeauftragen
  • Datenverarbeitung
  • Verarbeitung personenbezogener Daten
  • Datenübermittlung an Dritte
  • Hinweis zur Verwendung von Cookies
  • Hinweise zu externen Links („Disclaimer")
  • Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten
  • Ihre Rechte
  • Regelfristen für die Löschung der Daten
  • Bestehen einer automatisierten Entscheidungsfindung
  • Beschwerderecht bei einer Aufsichtsbehörde
  • Hinweise zur Aktualität

 

Verantwortliche Stelle

Abhängig vom Kontakt zu einer der Firmen der Wurm-Unternehmensgruppe

Wurm GmbH & Co. KG Elektronische Systeme oder
Wurm Schaltanlagenbau GmbH & Co. KG oder
GTM Gebäudetechnik Management GmbH oder
Wurm Beteiligungs GmbH
Morsbachtalstraße 30
D-42857 Remscheid
Tel: +49 (0) 2191 - 8847 0
Email: info@wurm.de  


Die Wurm Beteiligungs GmbH ist für die anderen Firmen im Unternehmensverbund als IT-Dienstleister tätig und administriert/pflegt die angebotene Dienstleistung „Managed File Transfer". Gemäß einem abgeschlossenen Auftragsverarbeitungs-Vertrag zwischen den Firmen ist sie dem Datenschutz verpflichtet.


Name und Anschrift des Datenschutzbeauftragten

Den Datenschutzbeauftragten erreichen Sie unter:

Herr Arndt Halbach
GINDAT GmbH
Wetterauer Str.6
42897 Remscheid
E-Mail: datenschutz@wurm.de  


Datenverarbeitung

Die Dienstleistung „Managed File Transfer" ist vorgesehen für den personifizierten Up- und Download von Dateien, die für den Versand via E-Mail zu groß sind. Diese Lösung wird von der externen Firma „Skalio GmbH" (nachfolgend als Anbieter benannt) angeboten, mit der ein Vertrag zur Auftragsbearbeitung abgeschlossen wurde.

Bei der Nutzung des „Managed File Transfer" übermittelt Ihr Browser aus technischen Gründen eine Reihe von Nutzungsdaten und Informationen. Diese Daten und Informationen werden in den Logfiles des Servers gespeichert. Es handelt sich dabei um

  • Datum und die Uhrzeit eines Zugriffs auf den Dienst,
  • URL (Adresse) der verweisenden Webseite,
  • abgerufene Datei,
  • Menge der gesendeten Daten,
  • Hostname des zugreifenden Rechners (IP-Adresse),
  • Browsertyp und -version,
  • das vom zugreifenden System verwendete Betriebssystem

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht weder der Anbieter noch die jeweilige verantwortliche Stelle Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um

  • die Inhalte der Internetseite korrekt auszuliefern,
  • die Inhalte der Internetseite zu optimieren,
  • die dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Internetseite zu gewährleisten sowie
  • um Strafverfolgungsbehörden im Falle eines Cyberangriffes oder anderer rechtwidriger Handlungen die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese erhobenen Daten und Informationen werden durch den Anbieter und/oder die verantwortliche Stelle daher mit dem primären Ziel ausgewertet, den Datenschutz und die Datensicherheit in den Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die verarbeiteten personen¬bezogenen Daten sicherzustellen. Grundlage der Datenerhebung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse: Datensicherheit und Fehleranalyse). Personenbezogene Daten werden dabei für eine Dauer von höchsten 60 Tagen gespeichert, wenn keine Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.


Verarbeitung personenbezogener Daten

Personenbezogene Daten werden über die zuvor beschriebene automatische Protokollierung hinaus über diese Webseite nur verarbeitet, wenn Sie sich entscheiden, solche Daten über den „Managed File Transfer"-Dienst zu teilen.

Der Empfang von Daten/Dateien über den „Managed File Transfer"- Dienst ist grundsätzlich ohne eine Angabe personenbezogener Daten möglich.

Wir treffen alle gesetzlichen Vorkehrungen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Verfälschung, Manipulation und unberechtigten Zugriff zu schützen. Obwohl die Kommunikation grundsätzlich verschlüsselt erfolgt, sollten Sie bedenken, dass keine Internetübertragung jemals 100%ig sicher oder fehlerfrei ist. Wir bitten Sie, dies auch bei der Nutzung des „Managed File Transfer"-Dienstes zu berücksichtigen.

Die Speicherung der Daten erfolgt verschlüsselt auf Servern in Rechenzentren in Deutschland.

Im Übrigen erheben, verarbeiten und nutzen wir Ihre Daten nur, um Ihnen die von Ihnen gewünschten bzw. angefragten Informationen zur Verfügung stellen zu können, z. B. wenn Sie uns eine E-Mail senden. Mit Übermittlung dieser Daten willigen Sie ein, dass wir diese für die genannten Zwecke bzw. zur Beantwortung Ihrer Anfrage erheben und verarbeiten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 a) DSGVO. Sie haben die Möglichkeit, Ihre Einwilligung jederzeit für die Zukunft zu widerrufen, indem Sie uns Ihren Widerruf per E-Mail mitteilen. Wir speichern Ihre diesbezüglichen personenbezogenen Daten nur solange wir diese für die Beantwortung Ihrer Anfrage benötigen. Bitte beachten Sie aber, dass wir aufgrund handelsrechtlicher Vorschriften sowie der Abgabenordnung verpflichtet sein können, ausgehende und eingehende E-Mails für sechs Jahre aufzubewahren. Die Verpflichtung zur Aufbewahrung ergibt sich aus § 257 HGB bzw. § 147 AO. In diesem Fall werden wir Ihre Daten für alle anderen Zwecke sperren.

 

Datenübermittlung an Dritte

Die verantwortliche Stelle übermittelt Ihre persönlichen Daten grundsätzlich nicht an Dritte außer¬halb des Unternehmensverbundes, es sei denn:

  • Die Übermittlung ist zur Bearbeitung Ihrer Anfrage notwendig, weil der angefragte Dienst eine Inanspruchnahme von Waren oder Dienstleistungen eines selbstständigen Partnerunternehmens darstellt (sollte Ihnen nichts anderes mitgeteilt werden, sind solche Erfüllungsgehilfen nur zur Verwendung der Daten berechtigt, die für diesen Dienst zwingend notwendig sind).
  • Ihre Einwilligung zur Übermittlung ist erfolgt oder Strafverfolgungsbehörden/gerichte verlangen auf Grund der anwendbaren Gesetze Auskünfte zum Zwecke der Strafverfolgung.
  • Sollten wir zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleister im Wege der Auftragsdatenverarbeitung in Anspruch nehmen müssen, werden die Vertragsverhältnisse nach den Bestimmungen des Art. 28 DSGVO geregelt, die die gesetzlich geforderten Punkte zum Datenschutz und zur Datensicherheit enthalten.

 

Hinweis zur Verwendung von Cookies

Die Webseiten des „Managed File Transfer" verwenden teilweise Cookies, die dazu dienen, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Alle der von uns verwendeten Cookies sind so genannte „Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität des „Managed File Transfer"-Dienstes eingeschränkt sein. Weitere Informationen zu Cookies finden Sie hier: https://www.allaboutcookies.org/ge/.

Soweit wir hierbei personenbezogene Daten verarbeiten, tun wir dies aufgrund unserer berechtigten Interessen zur besseren Gestaltung des „Managed File Transfer"-Dienstes. Dabei wahren wir Ihre Interessen, indem die in diesen Cookies enthaltenen Informationen nur pseudonymisiert erhoben werden und ein Personenbezug für uns nicht herstellbar ist. Außerdem werden die in einem Cookie enthaltenen Informationen nicht von uns gespeichert. Eine Verarbeitung der Cookie-Informationen findet nur bei Aufruf von Webseiten des „Managed File Transfer"-Dienstes statt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 f) DSGVO.

 

Hinweise zu externen Links („Disclaimer")

Soweit von dieser Website auf andere Websites Links gelegt sind, wird darauf hingewiesen, dass keinerlei Einfluss auf die Gestaltung und die Inhalte der gelinkten Seiten besteht und sich deren Inhalt nicht zu Eigen gemacht wird. Dies gilt für alle auf dieser Seite ausgebrachten externen Links und für alle Inhalte der Seiten, zu denen Werbemittel (z.B. Banner, Textanzeigen, Videoanzeigen) führen. Deshalb distanzieren wir uns hiermit ausdrücklich von allen Inhalten dieser Seiten.

Sofern wir Kenntnis von Rechtsverstößen erhalten, werden diese Links umgehend entfernt, sollte der entsprechende Inhalt das nötig machen. Entsprechende Hinweise von Ihnen werden zusätzlich gerne entgegengenommen.

 

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten

  • Art. 6 Abs. 1 S. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen (siehe weiter oben).
  • Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Nutzung unserer Online-Dienste oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
  • Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c DSGVO.
  • Zudem können Verarbeitungsvorgänge auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

 

Ihre Rechte

Nach den §§ 15-21 DSGVO können Sie bei Vorliegen der dort beschriebenen Voraussetzungen die nachfolgenden Rechte in Bezug auf die bei uns verarbeiteten personenbezogenen Daten geltend machen.


Recht auf Auskunft

Sie haben einen Anspruch auf Auskunft über die Sie betreffenden personenbezogenen Daten, die bei uns verarbeitet werden.


Recht auf Berichtigung

Sie können die Berichtigung unvollständiger oder unrichtig verarbeiteter personenbezogener Daten verlangen.


Recht auf Löschung

Sie haben einen Anspruch auf Löschung sie betreffender personenbezogener Daten, insbesondere dann, wenn einer der folgenden Gründe vorliegt

  • Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte.
  • Sie haben ein Widerspruchsrecht gegen die Verarbeitung geltend gemacht
  • Ihre Daten wurden unrechtmäßig verarbeitet.

Das Recht auf Löschung besteht jedoch dann nicht, soweit dem berechtigte Interessen des Verantwortlichen entgegenstehen. Das können z.B. sein

  • personenbezogene Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder
  • wenn eine Löschung aufgrund von Aufbewahrungspflichten nicht möglich ist.

Sofern Daten nicht gelöscht werden können, kann aber ein Recht auf Einschränkung der Verarbeitung (s. nachfolgend) gegeben sein.


Recht auf Einschränkung der Verarbeitung
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn

  • Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
  • die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen,
  • wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
  • Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.


Recht auf Datenübertragbarkeit

Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.


Widerrufsrecht

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen.


Regelfristen für die Löschung der Daten

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Die Daten für einen Transfer werden max. 7 Tage gespeichert. Protokolldaten werden nach 60 Tagen gelöscht.


Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.


Beschwerderecht bei einer Aufsichtsbehörde

Jede betroffene Person hat nach Art 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung sie betreffender personenbezogener Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2 - 4
40213 Düsseldorf


Hinweis zur Aktualität

Soweit wir neue Produkte oder Dienstleistungen einführen, Internet-Verfahren ändern, oder wenn sich die Internet- und EDV-Sicherheitstechnik weiterentwickelt, behalten wir uns vor, die „Datenschutzerklärung" zu aktualisieren. Die Änderung werden wir an dieser Stelle veröffentlichen. Daher sollten Sie diese Website regelmäßig aufrufen, um sich über den aktuellen Stand der Datenschutzerklärung zu informieren.