Datenschutzinformation GP JOULE Service GmbH & Co. KG

Information über die Verarbeitung Ihrer personenbezogenen Daten

Wir freuen uns über dein Interesse an GP JOULE. Mit dieser Datenschutzinformation informieren wir dich gemäß Art. 13 EU-Datenschutz-Grundverordnung (DSGVO) bzw. Art. 14 DSGVO darüber, wie, in welchem Umfang und zu welchen Zwecken wir personenbezogene Daten verarbeiten.

1.    Verantwortlicher
GP JOULE Service GmbH & Co. KG
Cecilienkoog 16
25821 Reußenköge

Fon: 04671-6074-0
E-Mail: datenschutz@service.gp-joule.de

2.    Datenschutzbeauftragte

Meißner Datenschutz GmbH
Markt 31
25821 Bredstedt

Fon: +49 4671 93 10 31
E-Mail: dsb@mds.legal

3.    Allgemeines
Soweit wir für Verarbeitungsvorgänge von personenbezogenen Daten deine Einwilligung einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung deiner personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen dir und uns erforderlich sind, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage.

4. Kontakt zu GP JOULE
Im Rahmen der Kontaktaufnahme durch dich per E-Mail, Post, Telefon, persönlich etc. verarbeiten wir deine Angaben und personenbezogenen Daten zwecks Bearbeitung deiner Anfrage bzw. für die Kontaktaufnahme und die damit verbundene Bearbeitung. Je nach Kommunikationsweg verarbeiten wir insbesondere folgende personenbezogene Daten von dir: Kontaktdaten (Anrede, Vorname, Name, Mobilfunknummer, E-Mail-Adresse) und Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern deine Kontaktaufnahme mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen (z. B. zur Erstellung und Versendung eines Angebots) erforderlich ist. In den übrigen Fällen beruht die Verarbeitung auf deiner Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und/oder auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der effektiven Bearbeitung der an uns gerichteten Anfragen. Wir sind Teil der GP JOULE Gruppe (GP JOULE), die ein ganzheitlicher Anbieter für erneuerbare Energien ist. Innerhalb der GP JOULE Gruppe unterstützt die GP JOULE GmbH uns und die verschiedenen GP JOULE Gesellschaften (Business Units) bedarfsgerecht mit Verwaltungs- und Organisationsaufgaben. Weitere Informationen zur Datenverarbeitung innerhalb der Unternehmensgruppe GP JOULE findest du in unseren Hinweisen zur Datenverarbeitung innerhalb der Unternehmensgruppe GP JOULE. Nach Abschluss der Bearbeitung deiner Anfrage werden deine personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Interessenten, Kunden und Vertragspartner
Wir verarbeiten deine personenbezogenen Daten zur Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen (z. B. zur Erstellung und Versendung eines Angebots) oder Beendigung unseres Vertrages. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Wir verarbeiten zum Beispiel deine Adressdaten (Anrede, Titel, Name, Vorname, Straße, Hausnummer, Postleitzahl, Ort, Land), Kontaktdaten (E-Mail-Adresse, Mobilnummer) und Bankdaten (IBAN und BIC). Hierfür nutzen wir das ERP-System (Enterprise Ressource Planning) AURELO Energiepark-Manager auf Basis von Microsoft Dynamics 365 Business Central mit integriertem CRM-System (Customer-Relationship-Management). Dienstleister ist Allgeier Inovar GmbH, Hans-Bredow-Straße 60, 28307 Bremen. Wir haben mit Allgeier Inovar GmbH einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

6. Ansprechpartner
Wir verarbeiten Kontaktdaten unserer Ansprechpartner, also von Beschäftigten, Dienstleistern oder Erfüllungsgehilfen unserer Vertragspartner. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der reibungslosen Abwicklung der Geschäftsbeziehung.

7. Geschäftliche Kontakte, Messen, Veranstaltungen etc.
Wir verarbeiten deine personenbezogenen Daten, die wir beispielsweise im Rahmen geschäftlicher Kontakte, Messen oder Veranstaltungen von dir, z. B. durch Übergabe deiner Visitenkarte und weiterer Daten erhalten haben. Die Datenverarbeitung erfolgt ausschließlich zum Zweck der Kontaktpflege, Kommunikation und Erfüllung eines Vertrages und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen (z. B. Angebotserstellung) im Rahmen unserer geschäftlichen bzw. vertraglichen Beziehung. Die Datenverarbeitung ist für die beiderseitige Erfüllung von Vertragsverpflichtungen bzw. vorvertraglichen Maßnahmen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sofern wir dich im Rahmen unserer Messeauftritte kennengelernt haben und wir unsere Kontaktdaten austauschen, setzen wir einen Dienstleister zur Erhebung, Ergänzung und Verwaltung von Kontaktinformationen ein. Dienstleister ist snapADDY GmbH, Haugerkirchgasse 7, 97070 Würzburg (snapADDY). Mit snapADDY wurde ein Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO geschlossen.

8. Online-Konferenz Tools
Wir setzen zur Kommunikation mit dir unter anderen Online-Konferenz-Tools (Microsoft-Teams) ein. Der Dienstleister des jeweiligen Online-Konferenz-Tools erfasst und verarbeitet hierbei personenbezogene Daten der Teilnehmer, insbesondere E-Mail-Adresse, Telefonnummer, Dauer, Anzahl der Teilnehmer, sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Weiterhin verarbeitet der Dienstleister technische Daten, die zur Abwicklung der Kommunikation erforderlich sind, sowie weitere dienstbezogene Daten. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Wir nutzen die Online-Konferenz-Tools, um mit Vertragspartnern zur Durchführung des Vertragsverhältnisses kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anbieten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Außerdem dient der Einsatz der Online-Konferenz-Tools der Optimierung der Kommunikation mit uns bzw. unserer Unternehmensgruppe. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, funktionale und in den Geschäftsbereichen weit verbreitete Online-Konferenz-Tools einsetzen zu können, um mit externen Partnern effizient kommunizieren zu können. Wir haben auf die Speicherdauer deiner Daten, die von den Dienstleistern der Online-Konferenz-Tools zu eigenen Zwecken gespeichert werden, keinen Einfluss. Folgendes Online-Konferenz-Tool setzen wir ein:

8.1 Microsoft-Teams
Wir nutzen Microsoft Teams. Dienstleister ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wir haben Microsoft als Auftragsverarbeiter verpflichtet. Im Übrigen sind alle Unternehmen der Microsoft Corporation für das EU-U.S. Data Privacy Framework zertifiziert und weisen insoweit ein der DSGVO angemessenes Datenschutzniveau auf. Nähere Informationen zur Datenverarbeitung in Microsoft Teams findest du unter: https://learn.microsoft.com/de-de/microsoftteams/teams-privacy.

9. Einladungen zu Veranstaltungen, Messen etc.
Wir verarbeiten deine personenbezogenen Daten, um dich per E-Mail oder per Post zu Veranstaltungen, Messen etc. einzuladen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern wir deine Einwilligung eingeholt haben. In den übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Kontaktpflege unserer Kontakte und Geschäftspartner sowie an der Durchführung von werblichen Maßnahmen haben.

10. Datenverarbeitung innerhalb der Unternehmensgruppe
Wir sind Teil der GP JOULE Gruppe (GP JOULE), die ein ganzheitlicher Anbieter für erneuerbare Energien ist. GP JOULE ist der integrierte Energieversorger, der in allen Teilen der Energie-Wertschöpfungskette aktiv ist – von der Erzeugung bis zur Nutzung und von der Beratung über die Finanzierung und Projektierung bis zum Bau und Service. Innerhalb der GP JOULE Gruppe unterstützt die GP JOULE GmbH die verschiedenen GP JOULE Gesellschaften (Business Units) bedarfsgerecht mit Verwaltungs- und Organisationsaufgaben. Die Business Units erfüllen ihre originären Aufgaben/Geschäftsbereiche von der Erzeugung, Umwandlung, Verteilung, Bau bis hin zur Nutzung. Derzeit gehören die Business Units wie die GP JOULE Connect GmbH, GP JOULE Consult GmbH & Co. KG, GP JOULE EPC GmbH & Co. KG, GP JOULE Hydrogen GmbH, GP JOULE Invest GmbH & Co. KG, GP JOULE Plus GmbH, GP JOULE Projects GmbH & Co. KG, GP JOULE Service GmbH & Co. KG, GP JOULE Think GmbH & Co. KG, GP JOULE Wärme GmbH & Co. KG zur GP JOULE Gruppe. Diese Aufzählung ist nicht abschließend. Aufgrund der hohen Dynamik der Branche Erneuerbare Energien wächst die GP JOULE Gruppe stets weiter und neue Business Units kommen hinzu. Zur effizienten Gestaltung von Geschäftsprozessen kann es erforderlich sein, dass wir deine personenbezogenen Daten innerhalb der GP JOULE Gruppe zu administrativen Zwecken verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, sofern die Datenverarbeitung zu administrativen Zwecken erfolgt. Wir haben unternehmerische und betriebswirtschaftliche Interessen an einer effizienten Gestaltung von Geschäftsprozessen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern die Datenverarbeitung zur Erfüllung unserer vertraglichen Verpflichtungen und der diesbezüglichen Durchführung vorvertraglicher Maßnahmen erforderlich ist.

11. Direktwerbung
Wir verarbeiten deine personenbezogenen Daten zur werblichen Nutzung, um dich z. B. per E-Mail, per Post, per Telefon (z. B. Telefonmarketing), via soziale Medien mittels digitaler oder gedruckter Medien über Produkte, Dienstleistungen, Veranstaltungen, Messen etc. der GP JOULE Unternehmensgruppe zu informieren, wenn du deine Einwilligung zu der Verarbeitung gegeben hast. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Darüber hinaus verarbeiten wir deine personenbezogenen Daten zur werblichen Nutzung im Rahmen unseres berechtigten Interesses (per Post, per Telefon etc.). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung von werblichen Maßnahmen. Beim Telefonmarketing beachten wir selbstverständlich die Voraussetzungen des § 7 UWG (z. B. Vorliegen einer mutmaßlichen Einwilligung). In der Regel erfassen wir deine Daten auf sogenannten Leadbögen, die wir bei Messen oder Veranstaltungen teilweise auch gemeinsam ausfüllen. Zum Zwecke der Direktwerbung werden deine personenbezogenen Daten so lange gespeichert, wie ein überwiegendes rechtliches Interesse unseres Unternehmens an der Verarbeitung nach Maßgabe der einschlägigen rechtlichen Bestimmungen besteht, längstens jedoch für eine Dauer von zwei Jahren über das Vertragsende hinaus.

12. „Grüße von GP JOULE“ (Weihnachtskarte, Glückwunschkarte etc.)
Wir verarbeiten deine personenbezogenen Daten, um dir „Grüße von GP JOULE“ per Post oder per E-Mail zukommen zu lassen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern wir deine Einwilligung eingeholt haben. In den übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Kontaktpflege zu unseren Geschäftspartnern.

13. Versand von Pressemitteilungen und Kontakt zur Presseabteilung
Die GP JOULE GmbH unterstützt uns und andere Gesellschaften der Unternehmensgruppe GP JOULE bei der Pressearbeit. Du findest Informationen zur Verarbeitung deiner personenbezogenen Daten in diesem Zusammenhang in der Datenschutzinformation der GP JOULE GmbH.

14. Bewerbung
Wir verarbeiten die Daten, die du uns im Zusammenhang mit deiner Bewerbung zur Verfügung gestellt hast, um deine Eignung für die Stelle oder mögliche andere vakante Stellen zu prüfen, zum Zweck der Kontaktaufnahme sowie um das Bewerbungsverfahren vom Bewerbungseingang bis zur Auswahlentscheidung durchzuführen. Du kannst dich über die Karriereseite für eine ausgeschriebene Stelle bei uns bewerben. In diesem Fall füllst du ein Bewerbungsformular aus. Ferner kannst du dich bei uns initiativ per E-Mail über die E-Mail-Adresse bewerbung@gp-joule.de bewerben oder uns über den Karriere Booster eine Express-Bewerbung zukommen lassen. Sofern du dich bei uns per E-Mail bewirbst oder du uns eine Express-Bewerbung zukommen lässt, wird deine Bewerbung aus dem Bewerbungspostfach in unser Bewerbermanagementsystem eingepflegt und aus dem Postfach gelöscht. Sollten wir im Rahmen deiner Express-Bewerbung noch weitere Informationen benötigen, schicken wir dir eine E-Mail mit der Bitte, uns deine Bewerbungsunterlagen zuzusenden. Du hast im Rahmen der Express-Bewerbung zusätzlich die Möglichkeit, dein Xing oder LinkedIn Profil hinzuzufügen. Sofern du uns den Link zu deinem Profil zur Verfügung stellst, laden wir den öffentlich zugänglichen Teil herunter und legen diesen als Dokument in unserem Bewerbermanagementsystem an. Sofern du eine Einladung zu einem Erstgespräch erhältst, führen wir dieses online per Videokonferenz durch. Einladungen zum zweiten Gespräch finden vor Ort statt. Du bist nicht verpflichtet deine personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für die Entscheidung über eine Bewerbung erforderlich. Du solltest uns im Rahmen deiner Bewerbung aber nur diejenigen personenbezogenen Daten zur Verfügung stellen, die für die Aufnahme und die Durchführung der Bewerbung erforderlich sind. Sofern du uns keine personenbezogenen Daten im Rahmen deiner Bewerbung zur Verfügung stellst, können wir keine Auswahl treffen. Weitere Konsequenzen ergeben sich für dich nicht.

15. Unternehmenstransaktion
Im Rahmen einer Unternehmenstransaktion kann es erforderlich sein, deine personenbezogenen Daten an einen Dritten zu übermitteln. Dies ist zumindest bei einem Asset Deal der Fall. Im Rahmen der Due Diligence werden grundsätzlich anonymisierte oder pseudonymisierte Daten verarbeitet. Gegebenenfalls kann es im konkreten Einzelfall allerdings erforderlich werden, auch personenbezogene Daten ohne Anonymisierung oder Pseudonymisierung zu verarbeiten. Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse beruht in der Durchführung der Unternehmenstransaktion.

16. Quellen (Dritterhebung)
Wir können personenbezogene Daten verarbeiten, die wir aus öffentlich zugänglichen Quellen, z. B. aus dem Internet oder sozialen Medien, soweit zulässig, gewinnen oder die wir von Dritten, z. B. Auskunfteien, erhalten. Sollte dies der Fall sein, informieren wir dich darüber in den einzelnen Datenschutzhinweisen dieser Datenschutzinformation.

17. Empfänger oder Kategorien von Empfängern
Im Rahmen unserer Geschäftstätigkeit bedienen wir uns teilweise externer Dienstleister. Insoweit können auch deine personenbezogenen Daten betroffen sein. Dienstleister werden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. In der Regel erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Darüber hinaus übermitteln wir personenbezogene Daten an Dritte nur dann, wenn hierfür eine gesetzliche Erlaubnis besteht oder du zuvor eingewilligt hast. Eine Offenlegung bzw. Übermittlung deiner personenbezogenen Daten kann gegenüber folgenden Kategorien von Empfängern erfolgen:

• IT-Dienstleister;
• Kreditinstitute zur Abwicklung von Zahlungen;
• Unternehmen der Versicherungswirtschaft im Zuge der Regulierung von Schadensfällen;
• Inkassodienstleister und Rechtsanwälte, z. B. um Forderungen einzuziehen und Ansprüche gerichtlich durchzusetzen;
• Rechtsanwälte, Notare, Banken, Steuerberater etc.;
• Unternehmenskäufer/-interessenten bei Unternehmenstransaktionen;
• Verantwortliche, Auftragsverarbeiter;
• andere Berechtigte (z. B. Behörden und Gerichte), soweit hierzu eine gesetzliche Verpflichtung oder Berechtigung besteht;
• je nach Auftrag an weitere Empfänger, die wir gegebenenfalls mit Ihnen abstimmen.

Weitere Hinweise zu Empfängern oder Kategorien von Empfängern können im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzinformation erfolgen.

18. Drittlandübermittlung
Soweit wir Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraumes (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Zur Sicherstellung eines angemessenen Datenschutzniveaus halten wir die Vorgaben der Art. 44 bis 49 DSGVO ein. Seit dem 10. Juli 2023 gibt es den Angemessenheitsbeschluss zwischen EU und USA, nämlich das Data Privacy Framework (DPF). US-Unternehmen müssen ein Selbstzertifizierungsverfahren durchlaufen, um sich dann auf diesen Angemessenheitsbeschluss berufen zu können. Sofern keine Zertifizierung vorliegt, verwenden wir zur Sicherstellung eines angemessenen Datenschutzniveaus beim Empfänger der Daten in der Regel EU-Standardvertragsklauseln und prüfen das Vorliegen zusätzlicher Garantien zur Erhöhung des Schutzniveaus deiner personenbezogenen Daten.

19. Speicherdauer
Wir speichern deine personenbezogenen Daten so lange, wie dies für die Erfüllung der genannten Zwecke erforderlich ist. Danach (z. B. nach abgeschlossener Bearbeitung deiner Anfrage; wenn der betroffene Sachverhalt abschließend geklärt ist; nach Abschluss des Auftrages oder Beendigung der Geschäftsbeziehung) werden deine personenbezogenen Daten gelöscht, es sei denn, dass wir aufgrund von gesetzlichen Vorgaben (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten) zu einer längeren Speicherung verpflichtet sind. In diesem Fall werden deine personenbezogenen Daten zunächst gesperrt und mit Ablauf der Aufbewahrungsfrist gelöscht. Außerdem kann eine Speicherung erfolgen, wenn du nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hast. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung deiner personenbezogenen Daten (Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Name, Vorname, Postadresse) allein zu diesem Zweck in einer Sperrliste (Denylist) vor. Weitere Hinweise zur Dauer der Speicherung und Löschung deiner personenbezogenen Daten können im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzinformation erfolgen.

20. Betroffenenrechte
Du hast uns gegenüber im Rahmen der gesetzlichen Vorgaben einen Anspruch auf
 

• Bestätigung, ob deine personenbezogenen Daten durch uns verarbeitet werden, und auf Auskunft über die Umstände der Verarbeitung (Art. 15 DSGVO);
• Berichtigung, soweit deine personenbezogenen Daten unrichtig sind (Art. 16 DSGVO);
• Löschung deiner personenbezogenen Daten, soweit für die Verarbeitung keine Rechtfertigung und keine Pflicht zur Aufbewahrung (mehr) besteht (Art. 17 DSGVO);
• Einschränkung der Verarbeitung, wenn eine der in Art. 18 Abs. 1 lit. a bis d DSGVO genannten Voraussetzungen gegeben ist (Art. 18 DSGVO);
• Datenübertragbarkeit deiner personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Soweit die Verarbeitung deiner personenbezogenen Daten auf deiner Einwilligung beruht, hast du gemäß Art. 7 Abs. 3 DSGVO das Recht, die Einwilligung jederzeit zu widerrufen, mit der Folge, dass die Verarbeitung deiner personenbezogenen Daten für die Zukunft unzulässig wird. Dies berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung jedoch nicht. Der Widerruf der Einwilligung kann per E-Mail an datenschutz@service.gp-joule.de oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.

Außerdem kannst du gemäß Art. 21 DSGVO im Falle einer Verarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO Widerspruch gegen die Verarbeitung erheben, wobei du, außer im Fall der Direktwerbung, einen besonderen Grund darlegen musst. Der Widerspruch kann per E-Mail an datenschutz@service.gp-joule.de oder per Post an unsere zu Beginn dieser Datenschutzinformation aufgeführte Postadresse formlos mitgeteilt werden.

21. Keine automatisierte Entscheidungsfindung inklusive Profiling
Wir verarbeiten deine personenbezogenen Daten nicht zum Zweck automatisierter Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.

22. Datensicherheit
Wir haben die notwendigen technischen und organisatorischen Maßnahmen ergriffen, um die von dir zur Verfügung gestellten personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Alle unsere Beschäftigten bzw. alle an der Datenverarbeitung beteiligten Personen sind zur Einhaltung der DSGVO, des BDSG und anderer datenschutzrelevanter Gesetze und zum vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Beschäftigten sind entsprechend geschult. Sowohl interne als auch externe Prüfungen sichern die Einhaltung aller datenschutzrelevanten Prozesse.

23. Änderung der Datenschutzinformation
Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern gegebenenfalls Änderungen in unserer Datenschutzinformation, die wir entsprechend umsetzen. Die jeweils aktuelle Version unsere Datenschutzinformation findest du hier.

Stand: April 2024