Datenschutzhinweise Würth AR Assist

1) Allgemeine Hinweise und Pflichtinformationen

1. Datenschutz

Das Ziel des Datenschutzes und auch unser Ziel als Adolf Würth GmbH & Co. KG ist es, den Umgang mit personenbezogenen Daten so zu gestalten, dass die Persönlichkeitsrechte des Einzelnen gewahrt werden.

Um die Erfüllung dieses Ziels zu gewährleisten, sind Stellen, die für die Verarbeitung personenbezogener Daten verantwortlich sind, verpflichtet, die Vorschriften aus der EU-Gesetzgebung (Datenschutzgrundverordnung (DSGVO)) sowie den nationalen Gesetzen zum Datenschutz einzuhalten.

Personenbezogene Daten dürfen nur erhoben und verarbeitet werden, wenn die DSGVO oder ein anderes Gesetz dies erlaubt. Wesentliche Grundprinzipien der DSGVO sind:

• Rechtmäßigkeit der Verarbeitung, Verarbeitung nach Treu und Glauben, Transparenz
• Zweckbindung
• Datenminimierung
• Richtigkeit der Datenverarbeitung
• Speicherbegrenzung und Löschkonzepte
• Integrität und Vertraulichkeit

Verantwortliches Handeln beim Umgang mit personenbezogenen Daten, aber auch die risikobewusste Nutzung von IT-Systemen und -Anwendungen sind weitere zentrale Zielsetzungen der Adolf Würth GmbH & Co. KG.

2. Informationspflichten des Verantwortlichen und Rechte des Betroffenen

Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o.Ä.) entscheidet.

Der Verantwortliche für die Datenverarbeitung in dieser App ist:

Adolf Würth GmbH & Co. KG

Reinhold-Würth-Straße 12–17

74653 Künzelsau-Gaisbach

Telefon: +49 7940 15-0

E-Mail: info@wuerth.com

Kontaktdaten des Datenschutzbeauftragten

Sie erreichen unseren Datenschutzbeauftragten unter datenschutz@wuerth.com.

Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung

Die Adolf Würth GmbH & Co. KG ist Spezialist im Handel mit Montage- und Befestigungsmaterial.

Die Erhebung, Verarbeitung oder Nutzung personenbezogener Daten in dieser App erfolgt zur Unterstützung der Kunden bei der Verwendung der von Würth bezogenen Produkte und Services, durch die Bereitstellung (interaktiver) Bedienungsanleitung inklusive der Möglichkeit der Nutzung von Augmented Reality-Funktionen.

Betroffene Personengruppen und diesbezügliche Daten oder Datenkategorien

Die betroffenen Personengruppen sind

• gegenwärtige Mitarbeiter,
• ehemalige Mitarbeiter,
• Interessenten,
• Kunden,
• Lieferanten,
• Dienstleister und
• sonstige Geschäftspartner.

Die diesbezüglichen Daten umfassen alle personenbezogenen Daten, die zur Erfüllung der jeweiligen Zweckbestimmung erforderlich sind. Welche konkreten Daten der Betroffenen verarbeitet werden wird in der Folge im Einzelnen erläutert.

Rechtsgrundlagen

Eine Verarbeitung von personenbezogenen Daten ist nur rechtmäßig, wenn dies ein Gesetz erlaubt, also eine Rechtgrundlage vorhanden ist, oder die Person eingewilligt hat.

Eine Verarbeitung personenbezogener Daten erfolgt in unserem Unternehmen nur im Einklang mit den gesetzlichen Bestimmungen. Diese sind in der Regel,

• wenn eine Einwilligung zu der Verarbeitung der personenbezogenen Daten vorliegt (Art. 6 Abs. 1 lit. a DSGVO),
• wenn personenbezogene Daten zur Erfüllung eines Vertrages oder einer Vertragsanbahnung verarbeitet werden müssen (Art. 6 Abs. 1 lit. b DSGVO),
• wenn die Verarbeitung personenbezogener Daten erforderlich ist, um eine rechtliche Verpflichtung zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO) oder
• wenn wir personenbezogene Daten auf Grund eines berechtigten Interesses oder auf Grund eines berechtigten Interesses eines Dritten verarbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Potenzielle Empfänger bei Datenübermittlung

Die potenziellen Empfänger übermittelter personenbezogener Daten sind

• öffentliche Stellen, sofern eine gesetzliche Pflicht besteht,
• Dienstleister und andere Geschäftspartner, soweit es zur Erfüllung der jeweiligen Zweckbestimmung erforderlich ist und eine Rechtsvorschrift dies erlaubt oder gebietet oder der Betroffene eingewilligt hat.

Datenübermittlung in Drittstaaten oder internationale Organisationen

Übermitteln wir Ihre Daten in einen Drittstaat (Länder, die keine Mitgliedstaaten der Europäischen Union sind) oder an eine internationale Organisation, werden wir Ihnen die für diesen Fall erforderlichen Informationen bereitstellen.

Regelfristen für die Löschung der Daten

Die Löschung personenbezogener Daten erfolgt nach den jeweils geltenden gesetzlichen oder vertraglichen Regelungen zur Datenlöschung unter Berücksichtigung gesetzlicher oder vertraglicher Aufbewahrungspflichten. Solche gesetzlichen Pflichten ergeben sich u.a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

Des Weiteren können sonstige gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Dabei beträgt die regelmäßige Verjährungsfrist drei Jahre; in bestimmten Fällen können aber auch Verjährungsfristen von bis zu 30 Jahren oder in Einzelfällen sogar über diesen Zeitraum hinaus anwendbar sein. Die Löschung personenbezogener Daten, welche keiner gesetzlichen oder vertraglichen Aufbewahrungs- bzw. Löschungspflicht unterliegen, erfolgt nachdem sie zur Erfüllung der jeweiligen Zweckbestimmung entbehrlich geworden sind.

Ihre Rechte bezüglich des Datenschutzes (Art. 12 ff. DSGVO)

Dem Betroffenen stehen diverse Rechte bezüglich des Datenschutzes zu. Im Folgenden werden diese Rechte erläutert. Zur Wahrnehmung dieser Rechte können die oben genannten Kontaktdaten genutzt werden.

Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Löschung (Art. 17 DSGVO)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über die beim Verantwortlichen gespeicherten und Sie betreffenden personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

Widerspruchsrecht (Art. 21 DSGVO)

Jeder Betroffene hat das Recht der Verarbeitung seiner Daten zu widersprechen, falls die Datenverarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO oder zu Zwecken der Direktwerbung erfolgt. Im Falle eines Widerspruchs gegen die Verarbeitung Ihrer personenbezogenen Daten werden wir Ihren Widerspruch im Einzelfall prüfen. Sind wir aufgrund Ihres Widerspruchs datenschutzrechtlich verpflichtet, Ihre personenbezogenen Daten zu löschen, werden wir Ihre Daten unter Berücksichtigung gesetzlicher Aufbewahrungspflichten löschen. Durch den Widerspruch wird die Zulässigkeit der bis zum Widerspruch erfolgten Verarbeitung nicht berührt.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format übertragen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch durchführbar ist.

Pflicht zur Datenpreisgabe

Jeder Betroffene hat das Recht zu erfahren, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, ob die betroffene Person verpflichtet ist, die personenbezogenen Daten bereitzustellen, und welche mögliche Folgen die Nichtbereitstellung hätte.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Dem Betroffenen steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu, wenn er glaubt in einem seiner Rechte verletzt worden zu sein. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Grundsätzlich kann sich der Betroffene jedoch auch an die Aufsichtsbehörde seines Wohnorts oder des Ortes des mutmaßlichen Verstoßes wenden. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Einige Datenverarbeitungsvorgänge sind nur mit Ihrer Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu müssen Sie lediglich Ihre Auswahl in den Datenschutzeinstellungen der App ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Nutzung Ihrer Daten zu (Direkt-)Marketingzwecken

Unabhängig von der Bestellung unseres Newsletters nutzen wir Ihre Daten, insbesondere auch Ihre E-Mail-Adresse, gegebenenfalls für (Direkt-)Marketingzwecke. Wir nutzen Ihre Daten hierfür nur, sofern Sie dagegen keinen Widerspruch eingelegt haben. Wir weisen Sie hiermit sowie bei jeder Kontaktaufnahme darauf hin, dass Sie der Verwendung Ihrer Daten zu (Direkt-)Marketingzwecken jederzeit widersprechen können, ohne dass Ihnen hierfür andere Kosten als die Übermittlungskosten zu den Basistarifen entstehen.

SSL- bzw. TLS-Verschlüsselung

Diese App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als App-Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung.

Durch die SSL- bzw. TLS-Verschlüsselung, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Sie ist grundsätzlich aktiv.

2) Datenerfassung in unserer App

1. Die Würth IT GmbH – Der globale IT-Dienstleister für die Würth-Gruppe

Wir verarbeiten Ihre Daten in den Rechenzentren der Würth IT GmbH, Drillberg 6, 97980 Bad Mergentheim (nachfolgend „Würth IT“). Die Nutzung der Dienstleistungen der Würth IT erfolgt zur Bereitstellung unserer Dienste. Wir haben mit der Würth IT einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Nähere Informationen zum Umgang der Würth IT mit personenbezogenen Daten finden Sie in der Datenschutzerklärung unter https://www.wuerth-it.com/de/it/datenschutz.php

2. Tracking-Tools

Diese App verwendet verschiedene Tracking-Tools, welche dazu dienen, unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten. Sie können in den Datenschutzeinstellungen der App jederzeit selbst entscheiden, welche Tracking-Tools sie aktivieren bzw. deaktivieren möchten. Bei der Deaktivierung von Tools kann die Funktionalität dieser App eingeschränkt sein. Sofern nicht technisch notwendig, werden Tracking-Tools in den Datenschutzeinstellungen gesondert behandelt und erst nach vorheriger Zustimmung aktiviert. Eine Übersicht zu den verwendeten Tracking-Tools können Sie im weiteren Verlauf der Datenschutzhinweise finden.

3. Server-Log-Dateien

Bei einem Besuch unserer App verarbeiten wir bei Aufrufen unserer Online-Shop-Schnittstellen Informationen in sogenannten Server-Log-Dateien, die Ihr Endgerät automatisch an uns übermittelt. Zweck der Datenverarbeitung ist ein sicherer Betrieb der Schnittstellen.

Kategorien von verarbeiteten Daten

Die Kategorien der erhobenen Daten sind:

• User Agent
• Uhrzeit der Serveranfrage
• IP-Adresse
• Aufgerufene URL
• Session ID
• Suchbegriffe

Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, § 25 Abs. 2 Nr. 2 TTDSG. Als App-Betreiber haben wir ein berechtigtes Interesse am sicheren Betrieb der App.

Speicherdauer

Die Daten, welche im Zusammenhang mit der Erhebung von Server-Log-Dateien verarbeitet werden, werden nach 14 Tagen wieder automatisch gelöscht.

4. Absprünge zu anderen Webseiten

In der App ist es möglich, dass Sie zu anderen Webseiten weitergeleitet werden. Dies geschieht entweder in Form eines Wechsels zu Ihrem Browser oder indem die Webseite innerhalb der App angezeigt wird. Wir weisen Sie darauf hin, dass es in beiden Fällen zu einer Verarbeitung Ihrer Daten durch die Webseite kommen kann. Für die Verarbeitung gelten jedoch nicht die Datenschutzhinweise unserer App, sondern die des jeweiligen Webseitenbetreibers.

3) Analyse Tools und Werbung

1. Würth Analytics

Diese App nutzt Funktionen des Würth Webanalysedienstes auf Basis der Open Source Software Matomo/Piwik. Bei Einwilligung in die Nutzung von Würth Analytics wird eine User ID erstellt und auf Ihrem Endgerät gespeichert. Diese User ID wird zur Wiedererkennung verwendet und ermöglicht eine Analyse Ihrer Benutzung der App. Dazu werden die durch das Tool erzeugten Informationen über die Benutzung dieser App auf unserem Server gespeichert.

Rechtsgrundlage

Die Nutzung von Würth Analytics zur statistischen Auswertung unserer App erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, Ihrer Einwilligung.

Sie können die Nutzung des Tools verhindern, indem Sie uns hierzu keine Einwilligung erteilen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser App vollumfänglich nutzen können.

Wenn Sie mit der Speicherung und Nutzung Ihrer Daten nicht oder nicht mehr einverstanden sind, können Sie in den Einstellungen Ihre Einwilligung in die Speicherung und Verarbeitung widerrufen. In diesem Fall wird Ihre Entscheidung auf Ihrem Gerät gespeichert. Wenn Sie die Speicherdaten der App löschen oder diese deinstallieren, hat dies zur Folge, dass auch die Entscheidung gelöscht wird. Bei einem erneuten Start der App wird dann erneut abgefragt, ob das Tool aktiviert werden darf.

IP-Anonymisierung

Wir haben für dieses Tool die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Würth gekürzt.

Kategorien von verarbeiteten Daten

• IP-Adresse
• Interaktionen in der App (z.B. Anzahl der Aufrufe, Art der Nutzung, Nutzungsdauer)

4) Plugins und Tools

1. Augmented Realtity

Sofern Sie der den Kamera-Zugriff durch Erteilen der entsprechenden Kamera-Berechtigung erlauben, kann die App Funktionen von Google ARCore für Augmented Reality-Erlebnisse verwenden. Dabei werden digitale Inhalte z.B. wie ein gewisses Werkzeug zu benutzen ist mit der realen Welt kombiniert, um die richtige Verwendung zu verdeutlichen.

Ihre personenbezogenen Daten, die im Rahmen des Google ARCore, verarbeitet werden, werden durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“) verarbeitet.

Weitere Informationen zur Datenverarbeitung bei ARCore finden Sie unter https://support.google.com/ar/answer/12148145?hl=en.

Google speichert Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Website. Eine solche Auswertung erfolgt insbesondere zur Erbringung von bedarfsgerechter Werbung. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich für dessen Ausübung an Google wenden müssen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und der Verarbeitung durch Google können unter https://policies.google.com/technologies/partner-sites?hl=de abgerufen werden.

Datenübermittlung in Drittstaaten

Google verarbeitet Ihre personenbezogenen Daten auch außerhalb der Europäischen Union, unter anderem in den USA. Die Übermittlung der Daten in ein Drittland außerhalb der Europäischen Union beruht auf Ihrer Einwilligung nach Art. 49 Abs.1 Buchst. a DSGVO. Zusätzlich stützt Google solche Datenübertragungen auf Standarddatenschutzklauseln (https://policies.google.com/privacy/frameworks?hl=de).

Bitte beachten Sie, dass der Schutz Ihrer personenbezogenen Daten u.a. in den USA nicht gewährleistet werden kann. Das Schutzniveau entspricht nicht dem in der Europäischen Union, da weitreichende Zugriffsmöglichkeiten durch US-Behörden zu Kontroll- und Überwachungszwecken bestehen, ohne dass wirksame Rechtsbehelfe vorhanden oder sämtliche Betroffenenrechte umsetzbar sind.

Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung durch Google ist ihre Einwilligung nach Art. 6 Abs. 1lit. a), Art. 49 Abs.1 lit. a DSGVO durch die Ermöglichung des Kamera-Zugriffs, indem Sie der App die Kamera-Berechtigung erteilen.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie in Ihren Geräteeinstellungen der AR-App die Kamera-Berechtigung entziehen. Bitte beachten Sie, dass dadurch die App nicht mehr in vollem Umfang genutzt werden kann.

5) Verarbeitungen außerhalb des Online-Shops

1. Microsoft 365

Die Adolf Würth GmbH & Co. KG nutzt die Produktivitäts-, Kollaborations- und Austauschplattform Microsoft 365. Anbieter ist Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, USA (nachfolgend „Microsoft“).

Microsoft 365 ist ein Dienst, welcher verschiedene Plattformen, u.a. für Online-Meetings, als Telefonielösung, für Umfragen, Dokumentenaustausch und -bearbeitung und zur E-Mail-Kommunikation verbindet und den einfachen Austausch zwischen den Plattformen ermöglicht.

Rechtsgrundlage

Die Verarbeitung von personenbezogenen Daten mit Microsoft 365 erfolgt zu Vertragszwecken (im Falle der Verarbeitung zum Zwecke der Durchführung des Vertrages oder vorvertraglicher Maßnahmen) oder, soweit personenbezogene Daten im Rahmen eines Beschäftigungsverhältnisses oder Bewerbungsverfahrens verarbeitet werden, auf Basis von Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 BDSG, Art. 88 DSGVO. Weiterhin verarbeiten wir die personenbezogenen Daten auf Grundlage unserer berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse für die Verarbeitung besteht darin, eine effektive und effiziente Kommunikation und Kollaboration zwischen unseren Mitarbeitern, Bewerbern, Interessenten, Kunden, Lieferanten, Dienstleistern, sonstigen Geschäfts- und Kommunikationspartnern zu ermöglichen. Diese Interessen leiten sich aus unserem Recht auf unternehmerische Freiheit sowie der Berufsfreiheit ab.

Kategorien verarbeiteter personenbezogener Daten

Folgende Kategorien personenbezogener Daten werden im Rahmen der Nutzung von Microsoft 365 verarbeitet:

• Kommunikationsdaten (Firma, Name, Telefon, E-Mail (sofern personenbezogen), Anschrift)
• Vertragsstammdaten (Vertragsbeziehung, Produkt - bzw. Vertragsinteresse)
• Logfiles, Protokolldaten
• Metadaten (z. B. IP-Adresse, Dauer der Teilnahme an einem Meeting, usw.)
• Inhaltsdaten (Dokumente, Fotos, Videos, Audio, dokumentenspezifisch)

Speicherdauer

Die Daten, welche im Zusammenhang mit der Nutzung von Microsoft 365 verarbeitet werden, werden so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Abschluss eines Vertrags über Auftragsverarbeitung

Es wurde ein Auftragsverarbeitungsvertrag mit Microsoft abgeschlossen. Die aktuellste Version kann unter folgendem Link abgerufen werden:

https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA?lang=14

6) Haftungsausschluss/Disclaimer/Stand

Die Datenschutzhinweise der Adolf Würth GmbH & Co. KG gelten nicht für Anwendungen, Produkte, Services, Webseiten oder Social Media-Funktionen von Drittanbietern, welche über Links erreichbar sind, die wir aus Informationsgründen anbieten. Bei Nutzung dieser Links verlassen Sie die Internetseite der Adolf Würth GmbH & Co. KG, sodass die Möglichkeit besteht, dass hier durch Dritte Informationen über Sie gesammelt oder weitergegeben werden. Die Adolf Würth GmbH & Co. KG hat keinerlei Einflussnahme auf Webseiten von Drittanbietern und gibt keinerlei Empfehlungen oder Zusicherungen zu diesen Webseiten bzw. zu ihren Datenschutzpraktiken ab. Wir legen es Ihnen daher nahe, sich die Datenschutzrichtlinien aller Webseiten, mit denen Sie ggf. interagieren, genau durchzulesen und anzuschauen, bevor Sie diesen die Erfassung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten gestatten.

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten Sie, die Angaben vor Kontaktaufnahme zu prüfen.

Stand: September 2023