DATENSCHUTZ

Datenschutzerklärung

Stand: August 2025

Die GMT-Gruppe ist ein international führender Hersteller von Komponenten und Systemen der Schwingungstechnologie. Unsere Kunden in den Märkten Anlagen- und Maschinenbau, Schienenfahrzeuge, Baumaschinen und Nutzfahrzeuge schätzen unsere kundenspezifischen Innovationen und technologische Kompetenz. Wir freuen uns über Ihren Besuch auf unserer Webseite sowie über Ihr Interesse an der GMT-Gruppe und unseren Produkten. Im Folgenden informieren wir Sie über Art und Umfang der personenbezogenen Daten, welche wir

  • bei Nutzung unserer Webseite,
  • beim Besuch unserer Social Media Präsenzen,
  • bei Nutzung des Kontaktformulars,
  • im Rahmen der Bewerbung,
  • bei der Aufzeichnung und Transkription von Audio- und Videokonferenzen sowie
  • über von uns eingesetzte Drittanbieter

(nachfolgend „Webseite“) verarbeiten, zu welchen Zwecken, die Rechtsgrundlagen sowie über Ihre Rechte als Betroffener.

 

A. Allgemein

 

1. Grundsätzliche Informationen

 Weitergehende Informationen zur Verarbeitung personenbezogener Daten durch GMT über den Betrieb der Webseite hinaus finden sie in den ergänzenden Datenschutzhinweisen für Kunden und Lieferanten nach DSGVO, welche wir ebenfalls auf unserer Webseite zur Verfügung stellen.

2. Verantwortlicher / Datenschutzbeauftragter

(1) Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die

GMT Gummi-Metall-Technik GmbH
Liechtersmatten 5, D - 77815 Bühl
Tel. +49 7223 804-0
Fax +49 7223 21075
info@gmt-gmbh.de

„wir“ oder „uns“ genannt. Weitere Information zum Anbieter finden Sie in unserem Impressum.

(2) Den betrieblichen Datenschutzbeauftragten erreichen Sie wie folgt: datenschutzbeauftragter@gmt-gmbh.de, Tel. +49 7223 804 951 oder über unsere Postadresse mit dem Zusatz „Datenschutzbeauftragter“.
 

3. Arten der verarbeiteten Daten, Kategorien betroffener Personen

3.1 Art der verarbeiteten Daten

  • Bestandsdaten (z.B. Kundenstammdaten, wie Namen, Adressen)
  • Kontaktdaten (z.B. E-Mail, Telefonnummern)
  • Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
  • Kontaktanfragedaten
  • Bewerbungsdaten
  • Daten nach Abschnitt C. 3. (Teams)
  • Social Media Post

3.2 Kategorien betroffener Personen

  • Besucher und Nutzer der Webseite
  • Bewerber
  • Kunden, Interessenten, Lieferanten
  • Teilnehmer an Videokonferenzen
  • Personen, welche Beiträge auf unseren Social Media Präsenzen posten oder folgen
  • Sonstige Kommunikationspartner

(Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.)
 

4. Zweck der Verarbeitung

Wir verwenden Ihre personenbezogenen Daten

  • für die Zurverfügungstellung der Webseite und des Onlineangebotes, seiner Funktionen und Inhalte
  • für die Bearbeitung Ihrer Anfragen an uns sowie Mitteilungen zum Lieferstatus und etwaigen Problemen bei der Lieferung. Ihre personenbezogenen Daten können ferner für die Bearbeitung von Beschwerden oder im Falle von Mängelgewährleistungsrechten verarbeiten werden.
  • für die Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • zur Geltendmachung, Durchsetzung, Ausübung oder Verteidigung von und gegen rechtliche(n) Ansprüche(n) und rechtliche(n) Streitigkeiten sowie zur Entdeckung, Aufklärung und Verhinderung von Straftaten
  • zu Sicherheitsmaßnahmen
  • zum Zwecke des Direktmarketings, z.B. in Form eines E-Mail-Newsletters oder Postwerbung
  • zum Zwecke der Bewerbung in unserem Unternehmen (vgl. A. 8.)
     

5. Bereitstellung der Webseite und Logfiles

(1) Bei der rein informatorischen Nutzung der Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Ausnahmen gelten, wenn wir Webanalysedienste zur Auswertung des Nutzerverhaltens einsetzen (vgl. Abschnitt B. Webanalysedienste und C. Datenverarbeitung durch Drittanbieter). Wenn Sie unsere Webseite betrachten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO):

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Webseite, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

(2) Die IP-Adressen der Nutzer werden nach Beendigung der Nutzung gelöscht oder anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

(3) Logfile-Datensätze werten wir in anonymisierter Form aus, um unser Angebot weiter zu verbessern und nutzerfreundlicher zu gestalten, Fehler schneller zu finden und zu beheben sowie Serverkapazitäten zu steuern.
 

6. Cookies

(1)  Zusätzlich zu den zuvor genannten Logfile-Daten werden bei Ihrer Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet und gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(2) Einsatz von Cookies:

a) Diese Webseite nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

  • Session Cookies (dazu b)
  • Dauerhafte Cookies (dazu c).

b) Session Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Die Session-Cookies werden automatisch gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Wenn Sie Ihren Browser neu starten und zurück auf die Webseite gehen, wird die Webseite Sie nicht erkennen. Sie müssen sich erneut einloggen (falls ein Login benötigt wird) oder Sie müssen Vorlagen und Präferenzen neu einstellen, wenn die Webseite diese Funktionen anbietet. Dann wird ein neuer Sitzungscookie generiert, welcher Ihre Informationen speichert und aktiv bleibt, bis Sie die Seite wieder verlassen und Ihren Browser schließen.

c) Dauerhafte Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

(3) Für welche Zwecke setzen wir Cookies ein?

Wenn Sie unsere Webseite besuchen, wird die ermittelte oder von Ihnen selbstgewählte Landes- und Sprachauswahl in Cookies abgespeichert, um Ihnen die erneute Auswahl bei Folgebesuchen zu ersparen. Im Vorfeld wird geprüft, ob Ihr Browser Cookies unterstützt und diese Information wird in einem weiteren Cookie abgelegt. Anschließend werden Ihnen landes- und sprachbezogen lokalisierte Kontaktinformationen angezeigt, welche ebenfalls gespeichert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO.

Übersicht


Zweck

Technisch notwendige Cookies

Technisch notwendige Cookies ermöglichen die Nutzung unserer Webseite, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite ermöglichen. Der Besuch unserer Webseite kann ohne diese Cookies nicht richtig funktionieren.

Session Cookies - werden mit Schließen des Browsers gelöscht


Leistung (z.B. Browser des Nutzers) und Präferenzen

Bei der Nutzung unserer Webseite werden Cookies eingesetzt (z.B. um den Browser zu erkennen), um die Leistung zu verbessern (z.B. schnelleres Laden von Inhalten). Wenn Sie unsere Webseite besuchen, wird die ermittelte oder von Ihnen selbstgewählte Landes- und Sprachauswahl in Cookies abgespeichert, um Ihnen die erneute Auswahl bei Folgebesuchen zu ersparen. Im Vorfeld wird geprüft, ob Ihr Browser Cookies unterstützt und diese Information wird in einem weiteren Cookie abgelegt. Anschließend werden Ihnen landes- und sprachbezogen lokalisierte Kontaktinformationen angezeigt, welche ebenfalls gespeichert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO.

Session Cookies - werden mit Schließen des Browsers gelöscht.


Analysecookies (Statistiken)

Wir verwenden Analysecookies von Drittanbietern, um zu verstehen, wie Besucher unsere Seite benutzen. Dies hilft uns, die Qualität und den Inhalt auf unserer Seite zu verbessern. Die aggregierten statistischen Informationen umfassen Daten wie Gesamtanzahl der Besucher. Beispielsweise erfahren wir, wie häufig und in welcher Reihenfolge die einzelnen Seiten aufgerufen wurden und wie viel Zeit die Besucher im Durchschnitt auf unseren Seiten verbringen. Wir erfahren auch, ob Nutzer unser Internetangebot bereits zu einem früheren Zeitpunkt besucht haben. Rechtsgrundlage hierfür sind unsere berechtigten Interessen, sowie Ihre Einwilligung soweit wir Sie um Ihre Einwilligung in die Verarbeitung bitten. Für weitere Informationen siehe unter Abschnitt B. Webanalysedienste.

Dauerhafte Cookies – verbleiben auf dem Rechner, werden aber automatisch nach 26 Monaten gelöscht, wenn die Webseite nicht mehr besucht wurde, sofern nicht im Einzelfall kürzere Fristen gelten. Sie können die Cookies jederzeit manuell löschen.

(4) Kontrolle über Cookies

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies nach Belieben steuern oder ablehnen. Bestehende Cookies können Sie über die Browsereinstellungen löschen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Webseite nutzen können.
 

7. Kontaktformular und E-Mail-Kontakt

(1) Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

  • Anrede
  • Vorname *
  • Nachname *
  • Unternehmen
  • Straße / Nr. *
  • Postleitzahl *     
  • Ort *
  • Land *
  • Telefon
  • E-Mail *                
  • Grund der Anfrage
  • Ihre Nachricht (Freitextfeld)

* Die mit Sternchen gekennzeichneten Felder sind Pflichtfelder.

Im Zeitpunkt der Absendung werden zudem folgenden Daten gespeichert:

  • Die IP-Adresse des Nutzers
  • Die Einwilligungserklärung
  • Datum und Uhrzeit des Absendens des Formulars

(2) Für die Verarbeitung der Daten wird im Rahmen des Absende Vorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

(3) Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.

(4) Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

(5) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
 

8. Stellenausschreibung (Karriere)

(1) Auf unserer Webseite schreiben wir offene Stellen aus. Zur Bearbeitung Ihrer Online-Bewerbung erheben, verarbeiten und nutzen wir Ihre personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Ihre Bewerbungsdaten, welche Sie über die Bewerbungsmaske auf unsere Webseite eingeben, werden an dem von uns beauftragten externen Dienstleister BITE übermittelt, welcher die Verantwortlichen und Kenntnisnahme Berechtigten bei GMT über den Eingang der Bewerbung informiert. Durch geeignete technische und organisatorische Maßnahmen ist sichergestellt, dass Ihre personenbezogenen Daten sicher übermittelt und vertraulich behandelt werden.

(2) BITE ist eine cloudbasierte Bewerbungsablaufs-Lösung, welche uns bei der Verwaltung der Job-Inserate, der Sichtung und Auswertung von Bewerbungsdossiers sowie der Kommunikation mit Bewerbern unterstützt. Wir haben mit BITE eine Vereinbarung über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

(3) Drittanbieter ist die BITE GmbH, Magirus-Deutz-Straße 12, 89077 Ulm. Hinweise zum Datenschutz finden Sie unter folgendem Link: www.b-ite.de/legal-notice.html

(4) Welche Daten werden verarbeitet?

  1. Daten nach Ziff. 3, 4, 5 und 6 dieser Datenschutzerklärung
  2. Bewerbungsunterlagen, insbesondere:
  • Daten über den Inhalt ehemaliger/aktueller Arbeitsverhältnisse, z.B. Arbeitsaufgaben, Leistungsdaten, ausgefüllte Positionen. (Diese Daten können sich aus Ihrem Anschreiben/Lebenslauf/beigefügten Arbeitszeugnissen ergeben).
  • Daneben erheben und verarbeiten wir bei Bewerbungen diverse weitere Angaben wie z.B. frühestes Eintrittsdatum, regionale Mobilität, gewünschte Stundenzahl und Einsatzdauer, frühere Beschäftigungen, Zusatzqualifikationen, Referenzen oder Informationen darüber, wie Sie auf die Stelle aufmerksam geworden sind.
  • Weitere freiwillige Angaben wie Daten über außerberufliche Interessen: Hobbies, ehrenamtliches Engagement
  • Anderweitige Daten, die Sie uns im Bewerbungsprozess freiwillig überlassen, indem Sie sie hochladen oder uns anderweitig zukommen lassen, wie etwa in Ihrem Bewerbungsschreiben, Lebenslauf oder Zeugnissen, Passbild

(5) Bitte beachten Sie, dass die Übermittlung von Bewerbungen per E-Mail standardmäßig nur auf dem Transportwege verschlüsselt erfolgt und die Daten unter Umständen von Unbefugten zur Kenntnis genommen oder auch verfälscht werden könnten. Gerne können Sie uns Ihre Unterlagen per Post zukommen lassen. Falls Sie sich auf eine konkrete Position beworben haben und diese schon besetzt sein sollte oder wir Sie für eine andere Position ebenfalls oder als noch besser geeignet ansehen, würden wir Ihre Bewerbung gerne innerhalb unseres Unternehmens weiterleiten. Rechtsrundlage hierfür ist Art. 6 Abs.1 lit. f) DSGVO zur Wahrung Ihrer und unserer berechtigten Interessen. Bitte informieren Sie uns, wenn Sie mit dieser Vorgehensweise nicht einverstanden sein sollten.

(6) Nach Beendigung des Bewerbungsverfahrens, spätestens jedoch nach 6 Monaten, werden Ihre personenbezogenen Daten automatisch gelöscht, es sei denn, Sie willigen ausdrücklich in eine Speicherung über einen längeren Zeitraum ein.
 

9. Automatisierte Entscheidungsfindung, Profiling

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. GMT nutzt kein Profiling.
 

10. Weitergabe an Dritte

(1) Im Rahmen des Hostings unserer Webseite werden Ihre von uns verarbeiteten Daten aufgrund eines Auftragsverarbeitungsvertrags verarbeitet.

(2) Im Falle der Nutzung von Webanalysediensten und Drittanbietern werden die Daten im hierin beschriebenen Umfang übermittelt, siehe Abschnitt B. und C.
 

11. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Dabei kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unsere Gesellschaften geltend gemacht werden können (gesetzliche Verjährungsfristen von drei oder bis zu dreißig Jahren). Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus handels-, steuer- und sozialversicherungsrechtlichen Vorschriften. Betriebliche Daten, die Personendaten enthalten (z.B. Systemprotokolle, Logs), werden 90 Tage nach Erstellung automatisch gelöscht. Cookies werden wie In Ziff. 6 beschrieben gelöscht.

 

B. Webanalysedienste

Google Analytics

(1) Diese Webseite nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es, das Verhalten der Webseitenbesucher zu analysieren. Hierbei erhält der Webseitenbetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Webseitenbesuchers zugeordnet.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

(2) Rechtsgrundlage

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Die Einwilligung ist jederzeit widerrufbar.

(3) Datenübermittlung in Drittländer

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

(4) IP Anonymisierung

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

(5) Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

(6) Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

 

C. Verarbeitung durch Drittanbieter

1. Cookiebot

(1) Diese Webseite nutzt Cookiebot. Die Cookiebot Consent Management Plattform (CMP) bietet Transparenz und Kontrolle über alle Cookies und ähnliche Verfolgungen auf unserer Webseite. Mittels der CMP können Nutzer ihre Einwilligung individuell vornehmen. Die Plug-and-Play-Lösung für Datenschutzkonformität basiert auf einer Scanning-Technologie, die alle Cookies und Tracker auf einer Webseite erkennt und kontrolliert und automatisch die Einwilligungen der Endnutzerinnen und Endnutzer verwaltet.

(2) Information zum Drittanbieter: Cookiebot CMP ist seit September 2021 ein Cloud-Service des E-Privacy-Unternehmens Usercentrics, Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, Tel.: + 49 89 21 54 01 20, Email: contact@usercentrics.com

(3) Information zur Verarbeitung Ihrer personenbezogenen Daten durch Cookiebot finden Sie hier: https://www.cookiebot.com/de/privacy-policy/. Die Cookie Erklärung finden Sie hier: https://www.cookiebot.com/de/cookie-declaration/
 

2. Google Web Fonts

(1) Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

(2) Die Web Fonts sind auf unserem Webserver installiert und werden dort beim Aufruf der Webseite bereitgestellt. Eine Datenübermittlung an Google erfolgt nicht.
 

3. MS Teams

(1) Wenn Sie zu einer von GMT initiierten MS Teams-Besprechung eingeladen werden, werden Sie darüber informiert, dass die Besprechung aufgezeichnet und automatisch transkribiert werden kann. Durch Ihre Teilnahme an der Besprechung erklären Sie sich damit einverstanden, dass Ihr Kamerabild und Ihre Äußerungen, einschließlich Chat-Nachrichten und Emoji-Reaktionen, in Audio und Video aufgezeichnet werden. Die Aufzeichnung wird deutlich gekennzeichnet. Wenn Sie damit nicht einverstanden sind, können Sie Ihre Kamera und/oder Ihr Mikrofon jederzeit deaktivieren. Je nach den gewählten Einstellungen werden dann keine Video- oder Audioaufzeichnungen von Ihnen gemacht und somit auch nicht transkribiert.

(2) Personenbezogene Daten

Wenn eine MS Teams-Sitzung aufgezeichnet oder transkribiert wird, verarbeiten wir die personenbezogenen Daten der Personen, die an dieser Sitzung teilnehmen. Dies kann folgende Personen betreffen:

  • Mitarbeiter
  • Mitarbeiter von verbundenen Unternehmen
  • Kunden, Lieferanten, Geschäftspartner
  • Sonstige externe Teilnehmer

Die in einer MS Teams-Aufzeichnung oder -Transkription verarbeiteten personenbezogenen Daten beziehen sich auf die Personen, die durch ihre Anwesenheit an der Besprechung teilnehmen.

(3) Datenkategorien

  • Bei der Nutzung von MS Teams oder M365 werden verschiedene Arten von Daten verarbeitet. Der Umfang der Daten hängt von den Angaben ab, die Sie in einer „Online-Besprechung“ machen. Dazu gehören folgende Daten: Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional), Sprache
  • Online-Metadaten: Thema, Beschreibung (optional), IP-Adressen der Teilnehmer, Geräte-/Hardware-Informationen. Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufzeichnungen, M4A-Datei aller Audioaufzeichnungen, Textdatei des Online-Meeting-Chats. Einwahl per Telefon: Angaben zur eingehenden und ausgehenden Telefonnummer, Ländername, Start- und Endzeit. Bei Bedarf können weitere Verbindungsdaten wie die IP-Adresse des Geräts gespeichert werden.
  • Text-, Audio- und Videodaten: Bei der Nutzung des Chats, der Frage- oder Umfragefunktionen sowie anderer Funktionen zum Hoch- und Herunterladen von Dateien wie Bild-, Audio-, Video- oder Office-Daten werden die von Ihnen bereitgestellten Daten verarbeitet, um sie in der „Online-Besprechung“ anzuzeigen und anderen Teilnehmern während der Besprechung oder danach zugänglich zu machen und gegebenenfalls zu protokollieren. Während der Besprechung werden die Daten über das Mikrofon oder die Videokamera Ihres Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit über die MS Teams-Anwendung selbst ausschalten oder stummschalten.

(4) Rechtsgrundlage

Die Rechtsgrundlage für jede MS Teams-Aufzeichnung und -Transkription hängt von der Art der aufgezeichneten Besprechung und dem Grund für die Aufzeichnung ab.

  • Wenn wir im Rahmen der Vertragserfüllung Online-Besprechungen mit unseren Geschäftspartnern über MS Teams durchführen, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b) DSGVO.
  • Werden personenbezogene Daten von GMT-Mitarbeitern verarbeitet, ist Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage für die Datenverarbeitung, sofern die Verarbeitung zur Erfüllung des Arbeitsverhältnisses erforderlich ist.
  • Soweit personenbezogene Daten nicht zur Erfüllung des Vertrages mit Geschäftspartnern oder zur Erfüllung des Arbeitsverhältnisses erforderlich sind, rechtfertigt Art. 6 Abs. 1 lit. f) DSGVO (unsere berechtigten Interessen) die Datenverarbeitung. Wir haben ein berechtigtes Interesse an der Nutzung moderner Kommunikationsmittel, wozu auch die Übertragung audiovisueller Inhalte gehört. Im Interesse unserer Mitarbeiter und Geschäftspartner haben wir MS Teams datenschutzgerecht implementiert und verzichten auf die Erhebung und Speicherung unnötiger Daten.
  • Soweit die Verarbeitung der Daten auf Ihrer Einwilligung beruht (insbesondere im Zusammenhang mit der oben beschriebenen Aufzeichnung von Online-Meetings), ist Art. 6 Abs. 1 lit. a) DSGVO die relevante Rechtsgrundlage.

(5) Empfänger: Der GMT-Meeting-Organisator kann wählen, wer Zugriff auf die Aufzeichnung und das Protokoll des Meetings hat.

  • Alle: Jeder, der über den Meeting-Link verfügt oder zum Meeting eingeladen wurde, hat Zugriff.
  • Organisator und Co-Organisatoren: Nur die Personen, die das Meeting organisiert haben, haben Zugriff.
  • Bestimmte Personen: Zusätzlich zum/zu den Organisator(en) können wir bestimmte Personen auswählen, die Zugriff auf alle Inhalte des Meetings haben.

 

D. Social Media

1. YouTube

(1) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf http://www.youtube.com gespeichert sind und von unserer Webseite aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus" eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz A. 3 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

(2) Durch den Besuch auf der Webseite erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden die unter Absatz A. 5 (Bereitstellen der Webseite und Logfiles) dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.

YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/ oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

(3) YouTube ist ein Tochterunternehmen von Google: Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://policies.google.com/privacy?hl=de.

2. LinkedIn

Wir, betreiben auf der Onlineplattform des sozialen Netzwerks der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (“LinkedIn”) ein Unternehmensprofil, bei dem personenbezogene Daten verarbeitet werden. 

(1) Gemeinsame Verantwortlichkeit 

Zusammen mit LinkedIn sind wir für die Datenverarbeitung im Zusammenhang mit unserem Unternehmensprofil, insbesondere im Zusammenhang mit der Funktion „Page Insights“ gemeinsam verantwortlich gemäß den Vorschriften des Art. 4 Nr. 7 DSGVO. Bei Ihrem Besuch auf unserem Unternehmensprofils werden personenbezogene Daten durch LinkedIn und uns als Verantwortliche verarbeitet. Mit dieser Datenschutzinformation möchten wir Ihnen mitteilen, in welchem Umfang Ihre personenbezogenen Daten (nachfolgend nur noch Daten) dabei durch uns verarbeitet werden. 

(2) Nutzungsbedingungen von LinkedIn

Der Nutzung unseres Unternehmensprofils liegen die Nutzungsbedingungen insbesondere das „Page Insights Joint Controller Addendum“ von LinkedIn zugrunde. Diese Nutzungsbedingungen (einschließlich der dabei aufgeführten sonstigen Bedingungen und Richtlinien) sind allein maßgeblich. Das „Page Insights Joint Controller Addendum“ kann unter: https://legal.linkedin.com/pages-joint-controller-addendum abgerufen werden. Die Datenschutzerklärung von LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy

(3) Welche Daten werden von LinkedIn verarbeitet?

Nur durch die bloße Einbindung der Social Plug-Ins speichert LinkedIn keine persönlichen Daten. LinkedIn nennt diese Daten, die durch Plug-Ins generiert werden, passive Impressionen. Wenn Sie aber auf ein Social Plug-In klicken, um beispielsweise unsere Inhalte zu teilen, speichert die Plattform personenbezogene Daten als sogenannte „aktive Impressionen“. Und zwar unabhängig, ob Sie ein LinkedIn-Konto haben oder nicht. Falls Sie angemeldet sind, werden die erhobenen Daten Ihrem Konto zugeordnet. Ihr Browser stellt eine direkte Verbindung zu den Servern von LinkedIn her, wenn Sie mit unseren Plug-Ins interagieren. So protokolliert das Unternehmen verschiedene Nutzungsdaten. Neben Ihrer IP-Adresse können das beispielsweise Anmeldungsdaten, Gerätinformationen oder Infos über Ihren Internet- bzw. Mobilfunkanbieter sein. Wenn Sie LinkedIn-Dienste über Ihr Smartphone aufrufen, kann auch Ihr Standort (nachdem Sie das erlaubt haben) ermittelt werden. LinkedIn kann diese Daten in „gehashter“ Form auch an dritte Werbetreibende weitergeben. Hashing bedeutet, dass ein Datensatz in eine Zeichenkette verwandelt wird. Dadurch kann man die Daten so verschlüsseln, dass Personen nicht mehr identifiziert werden können.

(4) Rechtsgrundlage

Wenn Sie eingewilligt haben, dass Daten von Ihnen durch eingebundene Social Media Elemente verarbeitet und gespeichert werden können, gilt diese Einwilligung als Rechtsgrundlage der Datenverarbeitung (Art. 6 Abs. 1 lit. a) DSGVO). Grundsätzlich werden Ihre Daten auch auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO) an einer schnellen und guten Kommunikation mit Ihnen oder anderen Kunden und Geschäftspartnern gespeichert und verarbeitet. Wir setzen die eingebundene Social Media Elemente gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben

(5) Datenübermittlung in Drittländer

LinkedIn verarbeitet Daten von Ihnen u.a. auch in den USA. LinkedIn ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird.

Zudem verwendet LinkedIn sogenannte Standardvertragsklauseln (Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich LinkedIn, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden

 

E. Links zu anderen Webseiten

(1) Unsere Webseite kann Links zu Webseiten enthalten, die von Dritten betrieben werden und nicht unter diese Datenschutzerklärung fallen. Diese Webseiten von Dritten haben ihre eigenen Datenschutzrichtlinien und nutzen unter Umständen auch Cookies oder andere Tracking-Technologien. Verantwortlich ist der jeweilige Betreiber oder der als verantwortlich Benannte der entsprechenden Webseite.

(2) Die Links zu externen Webseiten werden vor Verlinkung von uns geprüft. Wir haben jedoch keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten. Bei Bekanntwerden von Verstößen oder Rechtsverletzungen werden wir die entsprechenden Links umgehend entfernen.

 

F. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als dem Verantwortlichen zu:

1. Rechte nach Art. 15 ff. DSGVO

(1) Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob die betreffenden personenbezogenen Daten verarbeitet werden. Ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen. Unter bestimmten Voraussetzungen haben Sie das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und das Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO. Zudem haben Sie das Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Recht auf Datenübertragbarkeit) nach Art. 20 DSGVO, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgt und auf einer Einwilligung nach Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

(2) Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

2. Beschwerderecht

Sie haben die Möglichkeit, sich mit einer Beschwerde an uns oder an eine Datenschutzaufsichtsbehörde zu wenden, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO i.V.m. § 19 BDSG).

3. Widerspruchsrecht nach Art. 21 DSGVO

Zusätzlich zu den vorgenannten Rechten, steht Ihnen ein Widerspruchsrecht wie folgt zu:

a) Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Abs. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

b) Widerspruchsrecht gegen Verarbeitung von Daten zu Werbezwecken

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerspruch kann formfrei an die unter Ziffer A. 2. dieser Datenschutzerklärung angegebene Stelle erfolgen.

 

G. Schlussbestimmungen

1. Sicherheit

Wir haben technische und organisatorische Sicherheitsmaßnahmen nach Art. 24, 32 DSGVO getroffen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Alle unsere Mitarbeiter und alle an der Datenverarbeitung beteiligten Dritten sind auf Verpflichtung zur Einhaltung der Anforderungen nach der DSGVO und den vertraulichen Umgang mit personenbezogenen Daten verpflichtet.

2. Änderungen unserer Datenschutzbestimmungen

Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmaßnahmen zu verändern, soweit dies wegen der technischen Entwicklung oder rechtlicher Änderungen erforderlich wird. In diesen Fällen werden wir auch unsere Datenschutzerklärung entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzerklärung