Nachfolgend informieren wir Sie über alle Einzelheiten zum Datenschutz.

1. Verantwortlicher im Sinne der DSGVO und des BSDG

Makadamlabor Schwaben GmbH
Leonberger Straße 208/1 (Dachsklinge)
71063 Sindelfingen
Telefon: +49 7031 988058810
E-Mail: info(at)ml-schwaben.de

2. Datenschutzbeauftragter

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:
E-Mail: datenschutz(at)eurovia.de
 

Als Datenschutzbeauftragter ist bei uns bestellt:
Herr Dipl.-Inform. Olaf Tenti
GDI Gesellschaft für Datenschutz und Informationssicherheit mbH
Körnerstraße 45, 58095 Hagen
Telefon: +49 (0)2331/356832-0

3. Gründe für eine Datenerfassung

Wir erfassen und verarbeiten Ihre Daten zur Bereitstellung unserer Website und um Ihnen den bestmöglichen Service durch bequemen Zugriff auf unsere Dienstleistungen zu ermöglichen.

4. Erfassung, Verarbeitung und Nutzung von Daten

4.1 Besuch unserer Website

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur, insbesondere zum Zweck des Verbindungsaufbaus, der Funktionsfähigkeit und Systemsicherheit erfasst und verarbeitet. Dazu gehören die Art des verwendeten Browsers, das verwendete Betriebssystem, der Domainname des Internet-Service-Providers, die Verbindungsdaten des verwendeten Computers (IP-Adresse), die Website, von der aus Sie uns besuchen (Referrer-URL), die Seiten, die Sie bei uns besuchen sowie das Datum und die Dauer des Besuches. Rückschlüsse aus diesen Daten auf bestimmte Personen sind für uns nicht möglich. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse an einer Bereitstellung unserer Internetseite zu Informationszwecken im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse kann ferner in der Herstellung und Aufrechterhaltung der Sicherheit unserer informationstechnischen Systeme liegen.

4.2 Kontaktaufnahme

Wenn Sie uns über eine von uns zur Verfügung gestellte E-Mail-Adresse, so werden personenbezogene Daten von Ihnen erhoben. Die Daten werden zum Zwecke Bearbeitung Ihrer Anfrage gespeichert. Die im Zusammenhang mit der Kontaktaufnahme anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Bearbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Welche Daten im Einzelnen von Ihnen verarbeitet werden, folgt aus den Angaben, die Sie bei Ihrer Kontaktanfrage machen. In der Regel sind dies wenigstens Ihr Name, Ihre E-Mail-Adresse oder sonstige Kontaktmöglichkeit sowie der Inhalt Ihrer Nachricht.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn es um Ihre Kontaktierung im Rahmen eines Vertragsabschlusses oder eines bestehenden Vertragsverhältnisses geht. Im Übrigen ist es unser berechtigtes Interesse Ihre Anfrage zu beantworten, sodass in diesem Fall Art. 6 Abs. 1 S. 1 lit. f) DSGVO Rechtsgrundlage ist.

4.3 Bewerbungen

Für Bewerbungen (Jobbörse oder Initiativbewerbung) stellen wir gesonderte Datenschutzhinweise bereit. Diese finden Sie hier unter dieser Datenschutzerklärung.

5. Verwendung von Cookies und ähnlichen Diensten

Damit die Benutzung der Webseiten und Präferenzen der Webseiten-Besucher attraktiv gestaltet werden kann, setzen wir Cookies und andere Technologien zu unterschiedlichen Verarbeitungszwecken ein. Dadurch werden beispielsweise Ihre Angaben für die Auswahl einer Sprache gespeichert. Bei Cookies handelt es sich um kleine Text-Dateien, die auf Ihrer Festplatte angelegt werden, um eine Identifizierung des Browsers beim erneuten Aufrufen der Website zu ermöglichen.

Nicht technisch notwendige Cookies setzen wir nur nach Ihrer vorherigen, freiwilligen und aktiven Einwilligung ein. Beim Betreten unserer Seite können Sie über unser erscheinendes Consent-Tool auswählen, ob Sie uns hierfür Ihre Einwilligung erteilen oder nur technisch notwendige Cookies verwendet werden sollen. Es besteht ferner die Möglichkeit, nur für bestimmte Cookies oder Tools Ihre Einwilligung zu erteilen. Ihre Auswahl und Ihre erteilten Einwilligungen können Sie jederzeit durch einen Klick auf das „Fingerprint“-Symbol am unteren linken Rand unserer Webseite ändern.

5.1 Einsatz eines Consent-Management-Tools („CMT“)

Zur Verwaltung Ihrer Einwilligungen setzten wir das Tool „CookieFirst“ von Digital Data Solutions BV, Plantage Middenlaan 42a, 1018 DH, Amsterdam, Niederlande („Digital Solutions“) ein.

Hierbei handelt es sich um eine sogenanntes „Consent Management Tool“, weil über dieses Tool Einwilligungen zur Übermittlung von Daten an Dritte erteilt und widerrufen werden können. Wird eine zunächst erteilte Einwilligung widerrufen, so ist es technisch erforderlich, dass die Webseite neu geladen wird, damit der Dienst, zu dem die Einwilligung widerrufen wurde, nicht mehr aktiv ist.

Zu den Daten, die durch CookieFirst erhoben und verarbeitet werden zählen auch Protokoll-Dateien, die bei der Nutzung von Webseiten anfallen:

• Ihr Einwilligungsstatus und ein etwaiger Widerruf Ihrer Einwilligung,
• Ihre IP-Adresse, die aber nur in anonymisierter Form gespeichert wird,
• Informationen über Ihren Browser,
• Informationen über Ihr verwendetes Endgerät,
• Datum und Uhrzeit Ihres Besuchs auf unserer Webseite,
• URL der Webseite, auf der Sie Ihre Einwilligungseinstellungen gespeichert oder aktualisiert haben,
• Ihr ungefährer Standort, wenn Sie Ihre Einwilligungspräferenzen speichern sowie
• Ein universell eindeutiger Bezeichner (UUID).

CookieFirst selbst speichert Ihre Einstellungen und Einwilligungen, die Sie erklärt haben in einem eigenen Cookie auf Ihrem Endgerät. Rechtsgrundlage hierfür ist unsere rechtliche Verpflichtung zur Dokumentation und der entsprechenden Beachtung Ihrer Einwilligungen im Sinne von Art. 6 Abs. 1 S. 1 lit. c) DSGVO in Verbindung mit § 25 TDDDG, sowie unser berechtigtes Interesse an einer möglichst komfortablen Nutzung unserer Webseite und die hierzu nötige Speicherung Ihrer Einwilligungen bis zum nächsten Webseiten-Besuch im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Ihre Einwilligungen gelten uns gegenüber als widerrufen, wenn Sie die Cookies Ihres Endgerätes löschen und beim Aufruf der Webseite keine bestehenden Einwilligungen identifiziert, werden können. Dann wird das Consent Management Tool erneut angezeigt.

Die Speicherung und Verarbeitung der erfassten Daten durch Digital Solutions erfolgt auf der Grundlage eines Vertrags über die Auftragsverarbeitung im Sinne des Art. 28 DSGVO, sodass wir für die Datenverarbeitung verantwortlich bleiben.

Die Datenschutzhinweise von Digital Solutions finden sie unter:

https://cookiefirst.com/legal/privacy-policy/

5.2 Eingesetzte Cookies und Dritt-Dienste

Derzeit setzen wir keine Cookies und keine Dritt-Dienste auf unserer Webseite ein.

6. Datensicherheit

Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Die Übertragung der Daten erfolgt in Abhängigkeit des verwendeten Browsers mit einer 128 bis 256 Bit-SSL-Verschlüsselung. Trotz regelmäßiger Kontrollen und stetiger Verbesserung unserer Sicherheitsmaßnahmen ist ein vollständiger Schutz gegen alle Gefahren allerdings technisch nicht möglich.

7. Datenlöschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannte Norm vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder Vertragserfüllung besteht oder Sie Ihre diesbezügliche Einwilligung erteilt haben.

8. Übermittlung von Daten in Drittländer

Wir setzen verschiedene Dienstleister ein, die uns Technologien und/oder Produkte bereitstellen. Viele davon nutzen Server in Drittländern, also außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, für welche die nicht EU-Kommission durch Angemessenheitsbeschluss ein dem europäischen Datenschutzrecht grundsätzlich gleichwertiges Datenschutzniveau festgestellt hat. Die damit einhergehende Übermittlung personenbezogener Daten muss nach Art. 44 ff. DSGVO zulässig sein. Zur Sicherstellung der Anforderungen für die Drittlandübermittlung vereinbaren wir mit Dienstleistern, die personenbezogene Daten in einem Drittland, für das die EU-Kommission kein ausreichend gleichwertiges Datenschutzrecht festgestellt hat, die von der EU-Kommission erlassenen Standarddatenschutzklauseln.

Für einige Dienstleister liegen zudem sogenannte genehmigte Verhaltensregeln (Binding Corporate Rules – „BCR“) vor, die sicherstellen, dass im Unternehmen europäische Datenschutzstandards eingehalten werden. Soweit diese vorliegen, vereinbaren wir mit den dem jeweiligen BCR unterliegenden Dienstleistern keine gesonderten Standardvertragsklauseln. Die BCR werden jeweils von einer der europäischen Datenschutzaufsichtsbehörden geprüft und im Einzelfall freigegeben.

Gleichwohl kann es vorkommen, dass trotz vertraglicher und technischer Schutzmaßnahmen das Datenschutzniveau im Drittland nicht dem in der Europäischen Union entspricht. Für diese Fälle bitten wir Sie, falls nötig, im Rahmen des Webseiten-Besuchs bzw. bei Aufruf einzelner Dienste auf unserer Webseite um Ihre Einwilligung zur Übermittlung personenbezogener Daten in dein Drittland gemäß Art. 49 Abs. 1 lit. a) DSGVO.

Insbesondere bei einer beabsichtigten Datenverarbeitung in den USA beziehungsweise einer Zugreifbarkeit von Daten aus den USA ist dies relevant: Dort haben Behörden und Nachrichtendienste wie die National Security Agency (NSA) möglicherweise Zugriffsrechte und Lesemöglichkeiten in Bezug auf personenbezogene Daten, ohne dass wir als Datenexporteur oder Sie als betroffene Person dies erfahren und ohne dass taugliche Rechtsmittel zur Verfügung stehen, dies zu unterbinden oder gegen solche Zugriffe vorzugehen. Einige unserer Dienstleister verpflichten sich jedoch, Ihnen nach US-Recht zustehende Rechtsbehelfe gegen etwaige behördliche Zugriffe auf Ihre Daten wahrzunehmen und auszuschöpfen. Einige von Ihnen veröffentlichen zusätzlich Transparenzberichte, in denen – soweit rechtlich möglich – behördliche Anfragen und Reaktionen aufgelistet werden. Im Juli 2023 hat darüber hinaus die EU-Kommission mit dem „EU-U.S. Data Privacy Framework“ (DPF) einen neuen Angemessenheitsbeschluss für die Datenübermittlung in die USA erlassen, der allerdings nur für Diensteanbieter gilt, welche sich im Wege der Selbstzertifizierung besonderen Regeln und Rechtsbehelfen für betroffene Personen unterwerfen. Ob ein Anbieter sich unter dem DPF zertifiziert hat, kann auf der Webseite des DPF unter dem folgenden Link eingesehen werden:

www.dataprivacyframework.gov/s/participant-search

Wir weisen in dieser Datenschutzerklärung bei den einzelnen Diensten darauf hin, ob wir die Datenübermittlung in ein Drittland auf das Standardvertragsklauseln, BCR, das DPF oder andere Rechtsgrundlagen stützen.

9. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

9.1 Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden.

9.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

9.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten bestreiten für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den oben genannten Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

9.4 Recht auf Löschung

9.4.1 Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedsstaates erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

9.4.2 Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologien und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Verbindungen zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

9.4.3 Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, oder
• zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Abs. 3 DSGVO;
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.5 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder die Einschränkung von deren Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

9.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

9.7 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

9.8 Recht zum Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Zur Ausübung dieses Widerrufsrechts können Sie sich an unseren Datenschutzbeauftragten unter den oben genannten Kontaktdaten wenden.

9.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

9.10 Recht zur Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zur Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung unterliegt regelmäßigen Aktualisierungen, etwa wenn sich die Gestaltung unserer Webseite in technischer Hinsicht ändert. Ob seit Ihrer letzten Einsicht in diese Datenschutzerklärung Änderungen vorgenommen wurden können Sie an dem im Folgenden genannten Stand erkennen.

Stand: 10.09.2026

Informationen Nach Art. 13, 14, 21 der Datenschutz-Grundverordnung (DSGVO)

Mit den nachfolgenden Informationen geben wir Ihnen als Bewerber (m/w/d) einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie die Ihnen zustehenden Rechte.

1. Verantwortlicher der Datenverarbeitung, Kontakt

Verantwortlicher für die Datenverarbeitung ist:

Makadamlabor Schwaben GmbH
Leonberger Straße 208/1 (Dachsklinge), 71063 Sindelfingen

Unseren Datenschutzbeauftragten erreichen Sie unter:
Dipl.-Inform. Olaf Tenti
GDI Gesellschaft für Datenschutz und Informationssicherheit mbH
Alter Schloßweg 30, 58119 Hagen
Tel: +49 (0)2331/356832-0 | E-Mail: datenschutz(at)eurovia.de

2. Genutzte Daten und Herkunft

Wir verarbeiten Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln. Insbesondere werden folgende personenbezogene Daten und Kategorien von Daten für die unter Ziff. 3 genannten Zwecke verarbeitet:

• Daten zu Ihrer Person (Vorname, Nachname, Anschrift, Familienstand)
• Daten zu Ihrer Qualifikation (Bildungs- und Berufsabschlüsse, Zertifikate, Sprachkenntnisse, Zusatzqualifikationen)
• Daten zu Ihrem Lebenslauf (Art, Beginn, Ende, Ort und Dauer von Schulbildung, Ausbildung, Studium, Fortbildungen und Berufstätigkeiten)
• ggf. Kontodaten im Rahmen einer Kostenerstattung
• weitere übermittelte Unterlagen und sich daraus ergebende Informationen.

Wir verarbeiten darüber hinaus ggf. Daten zu Ihrer Person, die wir aus öffentlich zugänglichen Quellen erhalten haben (bspw. Angaben in sozialen Netzwerken, wie Xing oder LinkedIn).

3. Zweck der Verarbeitung, Rechtsgrundlage

3.2 Vertragsanbahnung

Wir verarbeiten Ihre Daten zur Entscheidung über die Begründung eines Arbeitsverhältnisses mit Ihnen. Rechtsgrundlage der Verarbeitung ist daher Art. 6 Abs. 1 lit. b) DSGVO.
Wir möchten alle Bewerber nur nach ihrer Qualifikation bewerten und bitten daher, auf Angaben über rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, etwaige Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben sowie Angaben zur sexuellen Orientierung in der Bewerbung zu verzichten.

3.2 Ihre erteilte Einwilligung

Soweit Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten, insbesondere der Verarbeitung etwaig mitgeteilter besonderer Kategorien personenbezogener Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Dies betrifft insbesondere Ihre etwaige Einwilligung zur weiteren Speicherung der Daten in einem Bewerberpool auch im Falle der Ablehnung ihrer jetzigen Bewerbung für den Fall, dass später bei uns ein erneuter Bedarf auftritt.
Wir verarbeiten die angegebenen Daten auf Grund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO bzw. im Fall besonderer Kategorien personenbezogener Daten Art. 9 Abs. 2 lit a) DSGVO. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Sie können Ihren Widerruf an die unter Ziff. 1 genannten Kontaktdaten richten.

3.3 Kostenerstattung

Soweit wir Ihnen eine Kostenerstattung für Reisekosten zu einem Bewerbungsgespräch oder Ähnliches zugesagt haben verarbeiten wir Ihre Kontodaten zur Erstattung dieser Kosten. Rechtsgrundlage ist die Erfüllung unseres Versprechens zur Kostenerstattung im Rahmen der Vertragsanbahnung im Sinne des Art. 6 Abs: 1 lit. b) DSGVO.

4. Übermittlung von Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit eine Rechtsgrundlage dies gestattet. Die unter Ziff. 2 genannten Daten werden an staatliche Stellen übermittelt, soweit eine gesetzliche Verpflichtung besteht bzw. Sie zu dieser Übermittlung Ihre Einwilligung erteilt haben. In Frage kommende staatlichen Stellen sind insbesondere die Finanzbehörden, die Zollverwaltung und die Gewerbeaufsichtsbehörden. Innerhalb unseres Hauses erhalten nur diejenigen Stellen Kenntnis Ihrer Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Weiterhin können personenbezogene Daten zum Zwecke der Auftragsbearbeitung übermittelt werden, insbesondere an IT-Dienstleister.

5. Dauer der Speicherung / Löschung

Wir verarbeiten Ihre personenbezogenen Daten für die Auswahl eines geeigneten Kandidaten für die zu besetzende Stelle. Danach erfolgt die Löschung, spätestens dann, wenn keine zivilrechtlichen Ansprüche gegen uns mehr durchgesetzt werden können, die sich insbesondere aus dem Allgemeinen Gleichbehandlungsgesetz (AGG) ergeben können. Soweit wir die Daten nicht unmittelbar löschen, werden wir die Daten mit einem Sperrvermerk versehen. In der Regel erfolgt die Löschung nach von Daten sechs Monate nachdem das Auswahlverfahren abgeschlossen ist. Die Daten werden nach Ablauf dieser Zeit ggf. weiterhin gespeichert, soweit dies zur Verteidigung gegen Ansprüche erforderlich ist oder absehbar ist, dass eine Verteidigung gegen Ansprüche erforderlich werden wird.

6. Drittlandübermittlung von Daten

Wir setzen verschiedene Dienstleister ein, die uns Technologien und/oder Produkte bereitstellen. Viele davon nutzen Server in Drittländern, also außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Die damit einhergehende Übermittlung personenbezogener Daten muss nach Art. 44 ff. DSGVO zulässig sein. Zur Sicherstellung der Anforderungen für die Drittlandübermittlung vereinbaren wir mit Dienstleistern, die personenbezogene Daten in einem Drittland, für das die EU-Kommission kein ausreichend gleichwertiges Datenschutzrecht festgestellt hat, die von der EU-Kommission erlassenen Standarddatenschutzklauseln. Für einige Dienstleister liegen zudem sogenannte genehmigte Verhaltensregeln (Binding Corporate Rules – „BCR“) vor, die sicherstellen, dass im Unternehmen europäische Datenschutzstandards eingehalten werden.
Insbesondere bei einer beabsichtigten Datenverarbeitung in den USA beziehungsweise einer Zugreifbarkeit von Daten aus den USA haben Behörden möglicherweise Zugriffsrechte und Lesemöglichkeiten in Bezug auf personenbezogene Daten, ohne dass wir als Datenexporteur oder Sie als betroffene Person dies erfahren und/oder Rechtsmittel zur Verfügung stehen.
Daher hat die EU-Kommission mit dem „EU-U.S. Data Privacy Framework“ (DPF) einen neuen Angemessenheitsbeschluss für die Datenübermittlung in die USA erlassen, der nur für Diensteanbieter gilt, welche sich im Wege der Selbstzertifizierung den besonderen Regeln und Rechtsbehelfen für betroffene Personen unterwerfen. Ob ein Anbieter sich unter dem DPF zertifiziert hat, kann auf der Webseite des DPF eingesehen werden.
www.dataprivacyframework.gov/s/participant-search 
Weitere Informationen erhalten Sie unter den in Ziff. 1 angegebenen Kontaktdaten.

7. Bestehende Datenschutzrechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO, § 34 Bundesdatenschutzgesetz – BDSG), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO, § 35 BDSG), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Widerspruch (Art. 21 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Außerdem haben Sie ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art 77 DS GVO, § 19 BDSG).

8. Datennutzung zur Profilbildung, Automatisierte Entscheidungsfindung

Wir verarbeiten Ihre Daten nicht mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (sog. „Profiling“).

9. Pflicht zur Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet personenbezogene Daten im Rahmen der Bewerbung zur Verfügung zu stellen. Wir weisen darauf hin, dass unsere Möglichkeiten Ihre Fähigkeiten und Kenntnisse einzuschätzen von den zur Verfügung gestellten Daten abhängen. Soweit Sie keine Daten bereitstellen, spiegelt unsere Einschätzung ggf. nicht Ihre tatsächliche Eignung für die zu besetzende Stelle wider, sodass Sie deswegen ggf. bei einer Einstellung nicht berücksichtigt werden können.
Im Rahmen einer etwaigen Einstellung erheben wir bestimmte Daten, die wir für die Vertragserfüllung benötigen (z. B. zur Auszahlung des Gehaltes) oder zu deren Erhebung wir gesetzlich verpflichtet sind (z. B. Daten zur Sozialversicherung).

10. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an die unter Ziff. 1 genannten Kontaktmöglichkeiten.

Stand: 11.08.2026