Anbieter des Onlineangebotes:

Starke Datensysteme GmbH
Clemensstr. 25
99817 Eisenach
Fon (0 36 91) 29 59-0
http://www.starke-esa.de
e-mail: info@starke-esa.de

Geschäftsführer: Ulrich Starke und Jens Kreuzburg
Prokura: Denis Greiner

Registergericht: Amtsgericht Jena
Registernummer: HRB 400473
Umsatzsteuer-Identnummer: DE150383620

1.1. Verantwortlicher gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:
Starke Datensysteme GmbH
Herr Denis Greiner
Clemensstr. 25, 99817 Eisenach
Telefon: 03691/2959-151
E-Mail: dgreiner@starke-esa.de

1.2 Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
Gesellschaft für Personaldienstleistungen mbH
Pestalozzistraße 27
34119 Kassel
Telefon: +49 561 78968-93
Fax: +49 561 78968-61
E-Mail: datenschutz@gfp24.de

1.3 Allgemeine Informationen zur Erhebung personenbezogener
Daten
Mit den folgenden Hinweisen informieren wir Sie transparent über Art und Umfang der
Verarbeitung personenbezogener Daten,
- die im Rahmen Ihres Besuchs unserer Website,
- der Nutzung unserer Online-Angebote,
- im Rahmen von Bewerbungsverfahren
- unseres Filialgeschäfts
- sowie bei Geschäftsverhältnissen gegenüber Kunden und Dienstleistern
erhoben werden.
Gesetzliche Grundlage für unseren Datenschutz bilden insbesondere die Vorgaben der
Datenschutz-Grundverordnung DSGVO sowie die ergänzenden Regelungen des
Bundesdatenschutzgesetzes BDSG (neu).

1.3.1 Zweck / Rechtsgrundlage der Verarbeitung
In solchen Fällen, in denen wir für Verarbeitungsvorgänge personenbezogener Daten Ihre
Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines zwischen Ihnen und
uns geschlossenen Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als
Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung
vorvertraglicher Maßnahmen erforderlich sind.
Für den Fall, dass eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen
Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als
Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen
natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Art. 6
Abs. 1 lit. d DSGVO die Rechtsgrundlage.
Für den Fall, dass die Verarbeitung von personenbezogenen Daten zur Wahrung eines
berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und Ihre
Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, so
ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Verarbeitung.

1.3.2 Weitergabe personenbezogener Daten
Wenn wir im Rahmen unserer Verarbeitung Ihre personenbezogenen Daten an andere Stellen
übermitteln oder sie diesen gegenüber offenlegen, erfolgt dies ausschließlich auf Grundlage einer
der genannten Rechtsgrundlagen. Zu den Empfängern dieser Daten können z.B.
Zahlungsdienstleister im Rahmen der Vertragserfüllung gehören. In solchen Fällen, in denen wir
gesetzlich oder per Gerichtsbeschluss dazu verpflichtet werden, müssen wir Ihre Daten an
auskunftsberechtigte Stellen übermitteln.
Sofern uns bei der Verarbeitung Ihrer Daten externe Dienstleister unterstützen (z.B.
Datenanalyse, Newsletterversand) geschieht dies im Rahmen einer Auftragsverarbeitung gemäß
Art. 28 DSGVO. Dabei schließen wir nur mit solchen Dienstleistern entsprechende Verträge, die
hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische
Maßnahmen den Schutz Ihrer Daten gewährleisten.

1.3.3 Datenübermittlung in Drittstaaten
Eine Datenübermittlung in Drittstaaten (außerhalb der Europäischen Union bzw. des
Europäischen Wirtschaftsraums) findet nur statt, soweit dies im Einklang mit den gesetzlichen
Vorgaben steht. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich
erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem
anerkannten Datenschutzniveau oder nach Art. 44 ff. DSGVO auf Grundlage besonderer
Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der
EU-Kommission verarbeiten (Informationsseite der EU-Kommission:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-dataprotection_
de).

1.3.4 Speicherung der Daten
Sobald der jeweilige Zweck für die Speicherung entfällt, werden wir Ihre personenbezogenen
Daten löschen oder sperren. Eine Speicherung Ihrer personenbezogenen Daten wird darüber
hinaus nur dann erfolgen, wenn spezielle gesetzliche Aufbewahrungsfristen (insbesondere
handels- und steuerrechtliche Aufbewahrungspflichten) auf nationaler oder europäischer Ebene
einer Löschung entgegenstehen.

1.4 Begriffsbestimmungen
Unsere Datenschutzhinweise beruhen auf Begrifflichkeiten, die in der DSGVO verwendet werden
und dort definiert sind. Um zu gewährleisten, dass unsere Datenschutzbestimmungen einfach
lesbar und verständlich sind, möchten wir vorab die wichtigsten Begriffe erläutern.

1.4.1 Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar
wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung
zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-
Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen,
physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität
dieser natürlichen Person sind, identifiziert werden kann.

1.4.2 Verarbeitung
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder
jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben,
das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung,
das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung
oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die
Einschränkung, das Löschen oder die Vernichtung.

1.4.3 Verantwortlicher
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von
personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch
das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche
beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht
oder dem Recht der Mitgliedstaaten vorgesehen werden.

1.4.4 Pseudonymisierung
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche
die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer
spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen
Informationen gesondert aufbewahrt werden und technischen und organisatorischen
Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer
identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

1.4.5 Auftragsverarbeiter
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

1.4.6 Empfänger
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,
der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen
Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags
nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene
Daten erhalten, gelten jedoch nicht als Empfänger.

1.4.7 Dritter
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,
außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den
Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des
Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

1.4.8 Einwilligung
„Einwilligung“ ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter
Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder
einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen
gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden
ist.

1.4.9 Profiling
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin
besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche
Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte
bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen,
Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu
analysieren oder vorherzusagen.

2 Betroffenenrechte
Durch die Verarbeitung personenbezogener Daten ergeben sich für Sie als betroffene natürliche
Person Rechte, die Sie uns gegenüber jederzeit ausüben können. Diese sind:
- Recht auf Widerruf einer datenschutzrechtlichen Einwilligungserklärung gemäß Art. 7
Abs. 3 DSGVO
- Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten gemäß
Art. 15 DSGVO
- Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten
gemäß Art. 16 DSGVO
- Recht auf Löschung Ihrer bei uns gespeicherten Daten gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung Ihrer Daten gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO
- Automatisierte Entscheidungen im Einzelfall einschließlich Profiling gemäß Art. 22
DSGVO.

2.1.1 Recht auf Auskunft
Sie haben das Recht von uns zu erfahren, ob und – wenn ja – welche personenbezogenen Daten
wir von Ihnen verarbeiten sowie von uns Kopien Ihrer personenbezogenen Daten zu verlangen.
Bitte beachten Sie, dass Ihr Auskunftsrecht unter bestimmten Umständen gemäß den
gesetzlichen Vorschriften eingeschränkt sein kann.

2.1.2 Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, haben Sie das Recht,
unverzüglich die Berichtigung der Sie betreffenden unrichtigen personenbezogener Daten und
ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

2.1.3 Recht auf Löschung
Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie
betreffende Daten unverzüglich gelöscht werden, z.B. wenn die Daten für die verfolgten Zwecke
nicht mehr benötigt werden und die gesetzlichen Aufbewahrungs- und Archivvorschriften einer
Löschung nicht entgegenstehen.

2.1.4 Recht auf Einschränkung der Verarbeitung
Sie haben im Rahmen der Vorgaben des Art. 18 DSGVO das Recht, eine Einschränkung der
Verarbeitung der Sie betreffenden Daten zu verlangen, z.B. wenn Sie Widerspruch gegen die
Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob dem Widerspruch statt gegeben
werden kann.

2.1.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, an sich oder an einen Dritten in
einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte
Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es
technisch machbar ist.

2.1.6 Recht auf Widerruf einer datenschutzrechtlichen
Einwilligungserklärung
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer uns erteilten Einwilligung
beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Durch den Widerruf wird
die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht
berührt.
Ihren Widerruf richten Sie formlos an den Verantwortlichen. Wir möchten darauf hinweisen, dass
Ihr Widerspruch auch in weiteren Verfahren erfolgen kann bzw. technisch bedingt erfolgen muss.
Weitere Informationen hierzu finden Sie jeweils in den beschriebenen Diensten.

2.1.7 Widerspruchsrecht zur Verarbeitung
Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann einer Datenverarbeitung auf
Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus der besonderen
Situation Ihrerseits ergeben, widersprochen werden. Dies gilt auch für ein auf diese
Bestimmungen gestütztes Profiling. Wenn Sie von ihrem Widerspruchsrecht Gebrauch machen,
werden wir ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir
können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen,
Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen.
Ihren Widerspruch richten Sie formlos an den Verantwortlichen. Wir möchten darauf hinweisen,
dass Ihr Widerspruch auch in weiteren Verfahren erfolgen kann bzw. technisch bedingt erfolgen
muss. Weitere Informationen hierzu finden Sie jeweils in den beschriebenen Diensten.

2.1.8 Beschwerderecht bei der Datenschutzbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn
Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig
erfolgt. Die Anschrift der für unser Unternehmen zuständigen Aufsichtsbehörde lautet:
Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Telefon: 0361/573112900
Telefax: 0361/573112904
E-Mail: poststelle@datenschutz.thueringen.de

2.1.9 Automatische Entscheidung im Einzelfall einschließlich
Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung –
einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber
rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

3 Nutzung Online-Angebote
Im Folgenden informieren wir Sie, wann und in welchem Zusammenhang bei der Nutzung unserer
Online-Angebote Daten verarbeitet werden.

3.1.1 Erhebung personenbezogener Daten bei Besuch unserer
Website
Bei der ausschließlich informatorischen Nutzung der Website, also wenn Sie sich nicht
registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die
personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere
Website betrachten, erheben wir die unten genannten Daten. Diese sind technisch erforderlich,
um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Darstellung zu
gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus / HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
Diese Daten werden für die Dauer von maximal dreißig Tagen vorübergehend in den Logfiles
unseres Systems gespeichert. Eine darüber hinaus gehende Speicherung ist möglich, in diesem
Fall werden die IP-Adressen jedoch partiell gelöscht oder verfremdet, sodass eine Zuordnung
des aufrufenden Clients nicht mehr möglich ist.

3.1.2 Einsatz von Cookies
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf
Ihrem Endgerät (z.B. PC, Laptop, Smartphone) abgelegt. Bei Cookies handelt es sich um kleine
Textdateien, die auf Ihrem Endgerät dem von Ihnen verwendeten Browser zugeordnet
gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), bestimmte
Informationen zufließen. Cookies können keine Programme ausführen oder Schadprogramme
auf Ihre Endgeräte übertragen. Sie dienen dazu, das Onlineangebot insgesamt nutzerfreundlicher
und effektiver zu machen.
Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im
Folgenden erläutert werden:

3.1.3 Transiente Cookies
Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu
zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit
welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen.
Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren.
Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

3.1.4 Persistente Cookies
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je
nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres
Browsers jederzeit löschen.
Wir setzen auf unserer Website ausschließlich solche Cookies ein, die von uns als
Websitebetreiber generiert sind und die für die vollumfängliche Funktion und Darstellung unseres
Angebots auf der Website notwendig sind. Diese Cookies nutzen wir aus berechtigtem Interesse
nach Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung unseres Online-Angebotes.
Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die
Annahme von Cookies externer Anbieter oder auch alle Cookies ablehnen. Wir weisen Sie jedoch
darauf hin, dass Sie dadurch eventuell nicht alle Funktionen dieser Website werden nutzen
können. Haben Sie der Annahme von Cookies zugestimmt und möchten dem für die Zukunft
widersprechen, können Sie die gespeicherten Cookies in den Einstellungen Ihres verwendeten
Browsers löschen.

3.1.5 Cookie-Einstellungen in Webbrowsern
Webbrowser können so eingestellt, dass er Sie beim Setzen von Cookies benachrichtigt oder
Cookies generell oder teilweise ablehnt bzw. deaktiviert werden. Durch Deaktivieren und Löschen
aller Cookies können Sie auch eine vorher erteilte Einwilligung widerrufen. Deaktivieren oder
schränken Sie Cookies mithilfe Ihres Browsers ein, können gegebenenfalls verschiedene
Funktionen auf unserer Website für Sie nicht angeboten werden. Sie können mithilfe Ihres
Webbrowsers gespeicherte Cookies jederzeit löschen, auch automatisiert.
Über die folgenden Links können Sie sich über diese Möglichkeit für die am meisten verwendeten
Browser informieren:
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-informationen-websites-auf-ihremcomputer
Google Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&answer=95647
Apple Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Microsoft Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internetexplorer-
delete-manage-cookies
Microsoft Edge: https://support.microsoft.com/de-de/help/4027947/microsoft-edge-deletecookies
Opera: https://help.opera.com/Linux/12.10/de/cookies.html.
Wurden keine Einschränkungen der Cookie-Einstellungen vorgenommen, verbleiben Cookies,
die die erforderlichen technischen Funktionen ermöglichen und sicherstellen sollen, bis zum
Schließen des Browsers auf Ihrem Endgerät, andere Cookies können länger auf Ihrem Endgerät
verbleiben

3.1.6 SSL- BZW. TLS- Verschlüsselung
Unsere Website verwendet zur Sicherheit und zum Schutz bei Übertragung vertraulicher Inhalte
die TLS-Verschlüsselung (ehemals SSL). Kontaktanfragen, die Sie an uns senden, erfolgen somit
per Transportverschlüsselung. Diese erkennen Sie, je nach Browser-Typ, entweder am Schloss-
Symbol und/oder am https-Protokoll in der Adresszeile.

3.2 Kontaktaufnahme
3.2.1 Kontaktformular
Bei Ihrer Kontaktaufnahme mit uns über ein Kontaktformular werden die von Ihnen mitgeteilten
Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer usw.) von uns gespeichert,
um Ihrer Anfrage nachzukommen. Die Verarbeitung der in das Kontaktformular eingegebenen
Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sofern Ihre
Kontaktanfrage mit der Vertragserfüllung oder der Durchführung vorvertraglicher Maßnahmen
zusammenhängt, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1. lit. b DSGVO. Die
in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr
erforderlich ist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten
bestehen. Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum
Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

3.2.2 Anfrage per E-Mail, Telefon, Telefax
Bei Ihrer Kontaktaufnahme mit uns per E-Mail, Telefon oder Telefax, werden die von Ihnen
mitgeteilten personenbezogenen Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonbzw.
Faxnummer usw.) von uns gespeichert, um Ihr Anliegen zu bearbeiten. Diese Daten geben
wir nicht ohne Ihre Einwilligung weiter.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage
mit der Vertragserfüllung zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen
erforderlich ist. In allen übrigen Fällen verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung
nach Art. 6 Abs. 1 lit. a DSGVO und/oder aufgrund unserer berechtigten Interessen nach Art. 6
Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der effektiven Bearbeitung
Ihres Anliegens.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur
Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die
Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende
gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben
unberührt.

4 Datenschutz bei Bewerbungen
Wir bieten Ihnen die Möglichkeit, sich bei uns per Post oder per E-Mail zu bewerben. Im
Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des
Bewerbungsprozesses erhobenen personenbezogenen Daten.

4.1.1 Umfang und Zweck der Datenerhebung
Damit wir Sie im Bewerbungsverfahren für eine bestimmte Stelle berücksichtigen können, sind
verkehrsübliche und aussagekräftige Bewerbungsunterlagen erforderlich, mit denen Sie uns über
Ihr Persönlichkeitsprofil und Ihre Qualifikationen informieren.
Zu den im Rahmen Ihrer Bewerbung von Ihnen angegebenen und an uns übermittelten
personenbezogenen Daten gehören in der Regel:
Anschreiben, Lebenslauf mit den üblichen Angaben zur Person (Vor- und Nachname,
Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse, Foto) sowie Nachweise und
Zeugnisse.
Grundsätzlich ziehen wir Ihre Bewerbungsunterlagen nur zur Entscheidung über die Besetzung
derjenigen Stelle heran, auf die Sie sich ausdrücklich beworben haben. Wir verarbeiten die uns
überlassenen personenbezogenen Daten nur, soweit dies für den Zweck der Entscheidung über
die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage ist
dabei Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO i.V.m. § 26 Abs. 1 Satz 1 BDSG (neu), soweit
es sich um Informationen handelt, die wir von Ihnen im Rahmen des Bewerbungsverfahrens
erhalten (Name, Kontaktdaten, Geburtsdatum, Angaben zu Ihrer beruflichen Qualifikation und
Schulausbildung oder Angaben zur beruflichen Weiterbildung). Wenn Sie uns freiwillig weitere
Informationen zur Verfügung stellen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung
gemäß Art. 6 Abs. 1 lit. a DSGVO. Im Verlauf des Bewerbungsverfahrens können zu diesem
Informationszweck weitere personenbezogene Daten bei Ihnen persönlich und aus allgemein
zugänglichen Quellen erhoben werden. Ihre personenbezogenen Daten werden innerhalb
unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer
Bewerbung beteiligt sind.
Sollten wir personenbezogene Daten über Sie zur Abwehr Ihrerseits geltend gemachter
Rechtsansprüche gegen uns aus dem Bewerbungsverfahren verarbeiten, beziehen wir uns dabei
als Rechtsgrundlage auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist beispielsweise
eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Reichen Sie uns eine Initiativbewerbung ein, die sich auf keine bestimmte Stelle bezieht, ziehen
wir Ihre Bewerbungsunterlagen im Rahmen von Besetzungsentscheidungen über sämtliche in
Betracht kommende Stellen hinzu. Wir werden die Bewerberdaten in automatisierten Workflows
für ausgewählte Entscheidungsträger unserer Unternehmensgruppe zur Abfrage zur Verfügung
stellen, damit diese sich über Ihr Persönlichkeitsprofil und Ihre Qualifikationen informieren
können. Rechtsgrundlage der Datenverarbeitung sind auch in diesem Fall Art. 6 Abs. 1 lit. b
DSGVO i.V.m. Art. 28 DSGVO, § 26 Abs. 1 BDSG (neu).
Zur Unternehmensgruppe gehören folgende Unternehmen:
- Starke Datensysteme GmbH, Eisenach
- Starke + Reichert GmbH & Co. KG, Kassel
- Starke Datensysteme Erfurt GmbH, Erfurt

4.1.2 Kategorien von Empfängern personenbezogener Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet ausschließlich zu den unten
aufgeführten Zwecken statt. Wir geben Ihre persönlichen Daten, die wir im Rahmen des
Bewerbungsverfahrens erhalten haben, nur an Dritte weiter, wenn:
- Sie nach Art. 6 Abs. 1 lit. a DSGVO, § 26 BDSG (neu) ausdrückliche Ihre Einwilligung
dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht,
dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten
haben,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche
Verpflichtung besteht sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 Satz 1 BDSG
(neu) für die Begründung oder Abwicklung von Vertragsverhältnissen mit Ihnen
erforderlich ist.
Eine Übermittlung Ihrer Daten in Drittländer außerhalb der EU bzw. des europäischen
Wirtschaftsraums ist nicht vorgesehen.

4.1.3 Aufbewahrungsdauer der Daten
Wenn wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen, Ihre
Bewerbung zurückziehen, Ihre Einwilligung zur Datenverarbeitung widerrufen oder uns zur
Löschung der Daten auffordern, werden die von Ihnen übermittelten Daten inkl. ggf. verbleibender
physischer Bewerbungsunterlagen für maximal 6 Monate nach Abschluss des
Bewerbungsverfahrens gespeichert bzw. aufbewahrt (Aufbewahrungsfrist), um die Einzelheiten
des Bewerbungsprozesses im Falle von Unstimmigkeiten nachvollziehen zu können (Art. 6 Abs.
1 lit. f DSGVO).
Sie haben die Möglichkeit, in die Verwendung Ihrer Bewerbungsunterlagen auch zur Besetzung
anderer Stellen einzuwilligen. Dies hat schriftlich per Post oder E-Mail und kann formlos im
Rahmen der Bewerbung oder getrennt an den Verantwortlichen erfolgen. Wenn Sie diese Option
wählen, nehmen wir sie gem. Art. 6 Abs. 1 lit. a DSGVO in unseren Talentpool auf. Ihre
Bewerbung wird dann bis auf Widerruf für maximal 12 Monate bei uns gespeichert. Sie können
Ihre Einwilligung jederzeit für die Zukunft widerrufen. Ein berechtigter Widerruf hat keinen Einfluss
auf bereits erfolgte Datenverarbeitungsvorgänge.
Sollte ein Bewerbungsverfahren zu einer Einstellung führen, werden wir Ihre
Bewerbungsunterlagen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG-neu in
Ihre Personalakte aufnehmen, zum Zweck der Begründung des Beschäftigungsverhältnisses
sowie dem der Einstellung zugrunde liegenden von Ihnen beschriebenen Persönlichkeitsprofil
und Ihren genannten Qualifikationen.

4.1.4 Bereitstellung der Daten
Die Zurverfügungstellung Ihrer personenbezogenen Daten ist in der Anbahnungsphase eines
Beschäftigungsverhältnisses nicht gesetzlich vorgeschrieben. Allerdings ist die Bereitstellung
personenbezogener Daten für einen Vertragsabschluss über ein Beschäftigungsverhältnis mit
uns erforderlich. Das bedeutet, dass wir, soweit Sie uns keine personenbezogenen Daten bei
einer Bewerbung zur Verfügung stellen, kein Beschäftigungsverhältnis mit Ihnen eingehen
können und werden.

4.1.5 Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO statt. Das
heißt, wir werten Ihre Bewerbung persönlich aus und die Entscheidung über Ihre Bewerbung
beruht nicht ausschließlich auf einer automatisierten Verarbeitung.

5 Stationäre Geschäftsräume
5.1 Sicherheitskameras
Zum Zweck der Aufdeckung von Straftaten und Schutz des Eigentums und Vandalismus, sowie
zur Prävention von diesen setzen wir in unseren Filialen Videoüberwachung ein. Eine
Tonaufnahme findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Einsatz der
Videoüberwachung wird durch ein gut sichtbares Piktogramm in den Filialen kenntlich gemacht.
Das entstandene Bildmaterial der Sicherheitskameras löschen wir grundsätzlich 48 Stunden nach
der Aufnahme. Im Falle einer Straftat behalten wir uns vor, das Bildmaterial bis zum Wegfall des
Erhebungszwecks zu speichern. Die Bildaufnahmen werden nicht an Dritte übermittelt,
ausgenommen davon sind Ermittlungsbehörden, die im Falle einer Straftat die Bildaufnahmen
anfordern. Zur Installation und Wartung haben von uns beauftragte Wartungsunternehmen ggf.
Zugriff auf gespeicherte Daten.

5.2 Abwicklung bargeldloses Zahlen
Bei einer Bezahlung mit Ihrer EC-Karte, Kreditkarte oder Nutzung des kontaktlosen
Bezahlverfahrens (NFC) erheben wir als Händler personenbezogene Daten mit dem
Zahlungsterminal. Diese erhobenen Daten übermitteln wir anschließend an den Netzbetreiber.
Der Netzbetreiber und die jeweiligen Zahlungsdienstleister zur Annahme und Abrechnung der
Zahlungsvorgänge (Acquirer) verarbeiten die Daten weiter, insbesondere zur
Zahlungsabwicklung, zur Verhinderung von Kartenmissbrauch, zur Begrenzung des Risikos von
Zahlungsausfällen und zu gesetzlich vorgegebenen Zwecken, wie z.B. zur
Geldwäschebekämpfung und Strafverfolgung. Zu diesen Zwecken werden Ihre Daten auch an
weitere Verantwortliche, wie z.B. Ihre kartenausgebende Bank, übermittelt.

5.2.1 Verantwortlicher
Wir als Händler und der Netzbetreiber (Telecash GmbH & Co KG, Adenauer Allee 1, 61118 Bad
Vilbel) sind jeweils eigene Verantwortliche für die Verarbeitung der Daten.
Als Zahlungsempfänger sind wir für den Betrieb des Zahlungsterminals an der Kasse und ggf. für
unser internes Netz bis zur gesicherten Übermittlung per Internet oder Telefonleitung an den
Netzbetreiber verantwortlich. Der Netzbetreiber ist für die weitere Verarbeitung der Daten
verantwortlich, insbesondere zur Durchführung und Abrechnung der Zahlungsvorgänge.
Bei der Nutzung elektronischer Bezahlverfahren werden Daten den Netzbetreiber übermittelt.
Informationen zu der Datenverarbeitung den Netzbetreiber entnehmen sie bitte dessen
Datenschutzbestimmungen unter https://www.telecash.de/datenschutz/.

5.2.2 Art und Umfang
Wir verarbeiten Ihre Kartendaten (IBAN bzw. Kontonummer und BIC, Kartenverfallsdatum und
Kartenfolgenummer) und weitere Zahlungsdaten (Betrag, Datum, Uhrzeit, Terminalkennung, Ort,
Unternehmen und Filiale, in der Sie zahlen, Ihre Unterschrift).
Wird eine Lastschrift nicht eingelöst (z.B. bei Widerruf) erheben wir die Daten zur Rücklastschrift
sowie die mit der ausstehenden Forderung verbundenen Daten (Vor- und Nachname, Adresse,
den Kaufbeleg, entstandene Bankgebühren, Mahngebühren und den Grund für die
Rücklastschrift).
Ein Großteil der vorstehend genannten Daten ist auf Ihrer Karte gespeichert. Diese Daten
erhalten wir beim Auslesen der Karte am Zahlungsterminal. PIN oder Unterschrift erhalten wir
von Ihnen. Im Falle der Rücklastschrift erhalten wir ggf. Daten von Ihrem Kreditinstitut bzw. Ihrer
Bank.

5.2.3 Zweck/Rechtsgrundlage
Wir verarbeiten Ihre Daten insbesondere zur Durchführung des Kaufvertrages (Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Rechtsgrundlage Art. 6 lit. c
DSGVO) und zur Aufklärung von Betrug und anderen Straftaten (Art. 6 Abs. 1 lit. f DSGVO) und
unser berechtigtes Interesse, unser Vermögen zu schützen und Zahlungsausfälle zu verhindern.
Der Netzbetreiber verarbeitet die Daten insbesondere zur Zahlungsabwicklung
(Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO), zur Verhinderung von Kartenmissbrauch, zur
Begrenzung des Risikos von Zahlungsausfällen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO,
Verwirklichung des berechtigten Interesses des Vermögensschutzes) und zu gesetzlich
vorgegebenen Zwecken, wie z.B. zur Geldwäschebekämpfung und Strafverfolgung (Art. 6 Abs. 1
lit. c DSGVO). Nähere Informationen hierzu erhalten Sie beim Zahlungsverkehrsdienstleister bzw.
Ihrer Bank.

5.2.4 Weitergabe an Dritte
Wir übermitteln Ihre oben genannten Daten zum Zwecke der Zahlungsabwicklung an den
Netzbetreiber. Dieser übermittelt wiederum diese Daten an Ihre beteiligte Bank bzw. das
Kreditkartenunternehmen. Soweit es für die Zahlungsabwicklung erforderlich ist, kann im
Rahmen dieser Zahlungsabwicklung eine Übermittlung Ihrer Daten an weitere beteiligte
Dienstleister stattfinden.

5.2.5 Übermittlung in Drittstaaten
Ihre Zahlungsdaten übermitteln wir nicht in Drittländer oder an Organisationen außerhalb der EU.
Eine solche Übermittlung kann nur dann stattfinden, sofern Sie mit einer Kreditkarte zahlen und
das Kreditkartenunternehmen außerhalb der EU sitzt.

5.2.6 Bereitstellung der Daten
Die Bereitstellung Ihrer Daten erfolgt auf freiwilliger Basis. Sie sind weder gesetzlich noch
vertraglich verpflichtet, uns Ihre Daten bereitzustellen. Eine Kartenzahlung ist ohne die Daten
jedoch nicht möglich.

6 Geschäftsverhältnisse
Die nachfolgenden Informationen zeigen Ihnen, wie wir mit Ihren Daten umgehen, wenn Sie mit
uns in Kontakt treten, wenn mit uns Vertragsverhandlungen erfolgen und/oder mit uns
vertragliche Vereinbarungen bestehen.

6.1.1 Verarbeitungszwecke und Rechtsgrundlage
Die Datenverarbeitung erfolgt zum Zweck der Vertragsabwicklung. Die Verarbeitung Ihrer Daten
ist nach Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung und Erfüllung von Verträgen erforderlich.
Ferner kann die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1
lit. f DSGVO zur Wahrung unserer berechtigten Interessen erforderlich sein. Unsere berechtigten
Interessen bestehen insb. in der Vermeidung wirtschaftlicher Nachteile durch Bonitätsprüfungen,
der Einladung zu Veranstaltungen, der Geltendmachung rechtlicher Ansprüche und Vermeidung
rechtlicher Nachteile (z.B. bei Insolvenzen), der Abwehr von Gefahren und Haftungsansprüchen
und der Vermeidung rechtlicher Risiken, dem Versand von Mails und der Verhinderung von
Straftaten.

6.1.2 Datenkategorie und Datenherkunft
Wir verarbeiten nachfolgende Kategorien von Daten:
Stamm- und Kontaktdaten: Anrede, Name (Vor- und Zuname), Abteilung und Funktion im
Unternehmen, Anschrift, E-Mail, Telefon, Fax, Geburtsdatum, Kaufhistorie, Vertragsdaten,
Abrechnungsdaten, Notizen.
Die Daten aus den genannten Datenkategorien wurden uns von unseren Kunden und
Interessenten direkt übermittelt.

6.1.3 Empfänger
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter. Ausgenommen hiervon sind
unsere Dienstleistungspartner, wenn dies zur Erfüllung des Vertrages erforderlich ist, wie Paketund
Briefzusteller, Banken für den Einzug von Lastschriften, Finanzbehörden, Auskunfteien und
Zulieferern.

6.1.4 Dauer der Speicherung
Die zu Ihrer Person gespeicherten Daten werden nach Erfüllung des Vertrages gelöscht, sofern
keine weiteren gesetzliche Aufbewahrungspflichten entgegenstehen. Solche sind etwa
handelsrechtliche und finanzrechtliche Daten. Diese werden den rechtlichen Vorschriften
entsprechend nach zehn Jahren gelöscht, soweit keine längeren Aufbewahrungsfristen
vorgeschrieben oder aus berechtigten Gründen erforderlich sind. Widerrufen Sie die Einwilligung
zur Nutzung Ihrer Daten werden diese unverzüglich gelöscht, sofern obenstehende Gründe nicht
dagegensprechen.

6.1.5 Widerspruchsrecht
Ihnen steht ein Widerspruchsrecht gegen die Verarbeitung zu. Der Verwendung Ihrer Daten
können Sie jederzeit für die Zukunft widersprechen.

6.1.6 Bereitstellung der Daten
Die Bereitstellung der personenbezogenen Daten ist vertraglich vorgeschrieben oder für einen
Vertragsabschluss erforderlich. Werden die erforderlichen personenbezogenen Daten nicht
bereitgestellt, hätte dies zur Folge, dass wir nicht in der Lage sind, eine Geschäftsbeziehung mit
Ihnen einzugehen.