Datenschutzerklärung STABILO International GmbH
Präambel
Die STABILO International GmbH freut sich, dass Sie unsere Website besuchen. Datenschutz und Datensicherheit bei der Nutzung unserer Website sind für uns sehr wichtig. Wir informieren Sie daher darüber, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unserer Website erfassen und für welche Zwecke diese genutzt werden.
Da Gesetzesänderungen oder Änderungen unserer internen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Erklärung regelmäßig zu lesen. Die Datenschutzerklärung gilt für das Internetangebot der STABILO International GmbH, abrufbar unter https://www.stabilo.com einschließlich weiterer Subdomains.
| Onlineshop | Land |
|---|---|
| www.stabilo.com/de/ | Deutschland |
| www.stabilo.com/at/ | Österreich |
1. Name und Anschrift des Verantwortlichen
Verantwortliche Stelle und Dienstanbieter ist die STABILO International GmbH, Schwanweg 1, 90562 Heroldsberg, Deutschland (nachfolgend „STABILO“).
2. Namen und Anschrift des Datenschutzbeauftragten
Unser Datenschutzbeauftragter ist Herr Sebastian Meyer, Schwanweg 1, 90562 Heroldsberg, Deutschland. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an: Datenschutz@schwan-stabilo.com
3. Allgemeines zur Datenverarbeitung
3.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, Telefonnummer, E-Mail, IP-Adresse, Nutzerverhalten). Informationen ohne Personenbezug, etwa durch Anonymisierung, sind keine personenbezogenen Daten.
3.2 Verarbeitung personenbezogener Daten
Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Erfassen, Organisation, Speicherung, Anpassung, Auslesen, Verwendung, Übermittlung, Einschränkung, Löschung).
3.3 Rechtsgrundlagen
Regelmäßig verarbeiten wir Daten auf Basis einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Verarbeitung kann auch erfolgen zur Vertragserfüllung bzw. für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.
4. Datenverarbeitungsvorgänge
Personenbezogene Daten werden erhoben, wenn Sie uns diese freiwillig bereitstellen (z. B. per Formular oder E-Mail). Eine Übermittlung an Dritte erfolgt nur bei gesetzlicher Erlaubnis oder mit Ihrer Einwilligung.
4.1 Informatorische Nutzung der Website
Bei rein informatorischer Nutzung verarbeiten wir nur die Daten, die Ihr Browser zur technischen Bereitstellung übermittelt (Server-Logfiles): Host, IP-Adresse, Datum/Uhrzeit, Methode (GET/POST), Request, Protokoll, Status, übertragene Datenmenge, Referrer, Browser/OS.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website). Die Daten werden gelöscht, sobald sie für die Anzeige nicht mehr erforderlich sind; weitergehende Speicherung kann gesetzlich vorgeschrieben sein.
4.2 Aktive Nutzung – Newsletter
Für den Newsletter (für Geschäftskunden sowie für Erzieher, Lehrer & Ergotherapeuten) verarbeiten wir Ihre E-Mail-Adresse, ggf. Name/Vorname. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Abmeldung jederzeit über den Link im Newsletter.
Aktueller Versanddienstleister: Sendinblue GmbH (ehem. Newsletter2Go), Köpenicker Str. 126, 10179 Berlin, als Auftragsverarbeiter. Weitere Informationen: Sendinblue Datenschutz
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: bis zur Abmeldung; ggf. längere Speicherung, wenn gesetzlich vorgeschrieben.
4.3 Registrierungsprozess
4.3.a Kundenkonto
Bei der Registrierung werden u. a. erhoben: Kundengruppe, Anrede, Name, Anschrift, E-Mail, Passwort; zusätzlich IP-Adresse sowie Datum/Uhrzeit der Registrierung. Zweck ist die Bereitstellung eines Nutzerkontos (z. B. vereinfachte Bestellungen/Retouren, Einsicht in Bestellungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung bei Aufhebung/Änderung der Registrierung; ggf. längere Speicherung bei gesetzlicher Pflicht. Auflösung per E-Mail an: service@shop.stabilo.com
4.3.b Bewertungskonto
Für Produktbewertungen verarbeiten wir Vorname, Nachname, E-Mail sowie IP-Adresse, Datum/Uhrzeit der Registrierung; technisch wird eine Pseudoadresse hinterlegt. Zweck: Sicherstellung der Echtheit von Bewertungen (§ 5 Abs. 3 UWG).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit per E-Mail an service@shop.stabilo.com; das Konto samt Rezension wird gelöscht.
4.4 Kontaktformulare
Für allgemeine Anfragen, Pädagogen-Anfragen, Sponsoring etc. verarbeiten wir – je nach Formular – E-Mail, Vor-/Nachname, Land, Nachricht; bei Reklamationen zusätzlich Anschrift und Kaufort; für Lehrer ggf. weitere Schul-Angaben; beim Sponsoring Organisationsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vertraglich/ vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung). Löschung nach Abschluss der Anfrage; ggf. längere Speicherung bei gesetzlicher Pflicht.
4.5 Kontaktaufnahme via WhatsApp
Sie können uns über WhatsApp kontaktieren. Wir nutzen hierfür die Software Falcon.io von Brandwatch (Auftragsverarbeitung nach Art. 28 DSGVO). Erhobene Daten können sein: Mobilnummer, Name, Land, Nachricht, Kommunikations-Metadaten, Messenger-IDs, Profilbilder, Nachrichtenverläufe.
Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TTDSG (lokale Speicherung/ Auslesen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation und Optimierung der Website), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO).
Es kann eine Übermittlung in Drittländer (insb. USA) stattfinden; Bei Übermittlungen in Drittländer bestehen insbesondere Risiken im Hinblick auf den Zugriff durch Behörden sowie eingeschränkte Rechtsdurchsetzungsmöglichkeiten. Wir treffen geeignete zusätzliche Maßnahmen, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Infos: Brandwatch Privacy, WhatsApp Datenschutz.
Die Nutzung von WhatsApp erfolgt auf freiwilliger Basis. Alternativ können Sie uns jederzeit über andere Kommunikationswege (z. B. E-Mail oder Telefon) kontaktieren.
4.6 Sonstige Kontaktaufnahme
Für Anfragen zum Onlineshop erreichen Sie uns per E-Mail an service@shop.stabilo.com oder telefonisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO. Löschung nach Zweckerreichung; ggf. längere Speicherung bei gesetzlicher Pflicht.
4.7 Bewerbungen per E-Mail oder Post
Bewerbungen per E-Mail an jobs.de@stabilo.com oder postalisch werden zur Durchführung des Bewerbungsverfahrens verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG. Speicherdauer: 6 Monate nach Abschluss (AGG).
Einwilligung zur längeren Speicherung (Talentpool) bis max. 12 Monate möglich; Widerruf an Datenschutz@schwan-stabilo.com.
4.8 Bewerbung über Karriereportal / Bewerbermanagement
Nutzung des Systems der softgarden e-Recruiting GmbH (Auftragsverarbeitung nach Art. 28 DSGVO, Kontakt: datenschutz@softgarden.de).
4.8.1 Account im Karriereportal
Verarbeitung der von Ihnen gemachten Angaben (z. B. Kontaktdaten, Lebenslaufdaten, soziale Profile, Dokumente). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; ggf. Einwilligung (Art. 6 Abs. 1 lit. a). Speicherdauer: 6 Monate nach Abschluss; anschließend Anonymisierung für Statistik/Analyse.
4.8.2 Feedback-Modul
Einladung zur Abgabe anonymisierten Feedbacks (Name/E-Mail/Positionsdaten werden verarbeitet; Kommentare bitte ohne personenbezogene Daten). Teilnahme freiwillig; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Widerruf an Datenschutz@schwan-stabilo.com.
4.8.3 Job-Abo
Job-Newsletter/RSS; für den Newsletter ist Ihre E-Mail erforderlich. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Abmeldung jederzeit über den Link im Newsletter oder per E-Mail an Datenschutz@schwan-stabilo.com.
4.8.4 Gehaltsstatistik
Freiwillige, anonymisierte Angaben; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Widerruf jederzeit per E-Mail.
4.8.5 Talentpool
Freiwillige Aufnahme (Einwilligung, Art. 6 Abs. 1 lit. a). Abfrage von Anrede/Titel (optional), Name, E-Mail, Jobfelder, Karrierestufe, Wunschstandorte, XING/LinkedIn oder Lebenslauf. Nachfrage nach 6 Monaten, ob Sie weiterhin Teil des Talentpools sein möchten. Widerruf jederzeit per E-Mail.
4.8.6 CV-Parsing „Textkernel“
Nutzung von Textkernel BV (Extract!) zur strukturierten Verarbeitung Ihrer Dokumente (Serverstandort Amsterdam). Kurzzeitige Speicherung; Rückübermittlung als XML. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4.8.7 Social Share Buttons bei Bewerbungen
Teilen von Stellenanzeigen via „Shariff“ (z. B. LinkedIn, XING). Datenübermittlung erst nach aktivem Klick und ggf. Login im Netzwerk. Es kann eine Übermittlung in Drittländer (USA) erfolgen; Standardvertragsklauseln sind abgeschlossen.
Zwischengespeicherte Daten werden routinemäßig wöchentlich gelöscht.
4.9 Zahlung im STABILO Onlineshop / Bestellvorgang
Bei Auswahl von Zahlungsarten (z. B. Kreditkarte, PayPal) erfolgt eine Übermittlung an den Zahlungsdienstleister (z. B. Payone) bzw. an involvierte Institute/Online-Bezahldienste; ggf. erheben diese selbst Daten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; ggf. Art. 6 Abs. 1 lit. c DSGVO (PSD 2/ZAG).
PayPal (PayPal Europe S. à r. l. & Cie. S.C.A., Luxemburg) kann zur Identitäts-/Bonitätsprüfung Auskunfteien heranziehen; Details: PayPal Datenschutz (inkl. Annex zu Auskunfteien). Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO; Vertrag: Art. 6 Abs. 1 lit. b DSGVO.
Sperrung/Löschung nach Vertragsabwicklung und Ablauf gesetzlicher Aufbewahrungsfristen, sofern keine Einwilligung zur weitergehenden Nutzung vorliegt.
4.10 Klarna als Zahlungsart
Bei Auswahl von Klarna (Rechnung/Ratenkauf) werden die zur Abwicklung, Identitäts- und Bonitätsprüfung notwendigen Daten an Klarna übermittelt (u. a. Name, Adresse, Geburtsdatum, Geschlecht, E-Mail, IP, Telefonnummer, Bestelldaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Schufa Holding AG, Wiesbaden
- Bürgel Wirtschaftsinformationen GmbH & Co. KG, Hamburg
- Creditreform Bremen Seddig KG, Bremen
- infoscore Consumer Data GmbH, Baden-Baden
4.11 Lieferung durch Versandunternehmen
Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) geben wir Daten an Versanddienstleister weiter. Bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können E-Mail/Telefonnummer zur Zustellankündigung genutzt werden (Widerruf jederzeit beim Dienstleister).
Beispiele:
- DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
- Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich
4.12 Verarbeitung im Rahmen der Produktsicherheit
4.12.a Beschwerdeverzeichnis
Verarbeitung u. a. von Name, Telefonnummer, E-Mail, Kundennummer, Kauf-/Beschwerdezeitpunkt/-grund zur Nachvollziehbarkeit und Maßnahmenableitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherung nur solange erforderlich.
4.12.b Kontaktaufnahme wegen Sicherheitsvorfällen
Kontaktaufnahme z. B. bei Rückrufen; Verarbeitung von Name, Telefonnummer, E-Mail, Kaufzeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; ab 13. Dezember 2024 zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 35 Abs. 1 Produktsicherheitsverordnung.
4.13 Anmeldung zu Webinaren/Beratungsterminen (Pädagogik/Ergotherapie)
Erforderliche Angaben: Art/Name der Einrichtung, Termin, Anrede, Name, E-Mail, Anschrift, Land, Telefon der Institution/Praxis, Nachricht. Abwicklung via Microsoft Bookings/Teams (Videokonferenz).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Widerruf jederzeit an education@stabilo.com. Weitere Infos: Microsoft Datenschutzerklärung.
4.14 Gutscheinangebote der Sovendus GmbH
Einsatz von Sovendus (Hashwert der E-Mail, IP, pseudonymisierte Bestelldaten). Rechtsgrundlagen: gesetzliche Verpflichtung (Art. 21 Abs. 3, Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Details: Sovendus Datenschutz.
4.15 Produkttests
Verarbeitung z. B. von Name, E-Mail, Anschrift, ggf. Alter/Kinderangaben/Fotos zur Durchführung und Benachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung i. d. R. binnen 4 Wochen nach Abschluss; längere Speicherung ggf. gesetzlich.
4.16 Gewinnspiele
Erforderliche Daten: Name/Nickname, E-Mail, Geburtsdatum, Land; ggf. Anschrift im Gewinnfall. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung nach Abschluss; gesetzliche Aufbewahrung bleibt unberührt.
4.17 uptain
JavaScript-Plugin der uptain GmbH zur Verbesserung der Interaktion (Cursor-Bewegung, Verweildauer, Klicks, ggf. gemachte Angaben). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Deaktivierung: Opt-out-Link.
4.18 Einsatz eines KI-gestützten Chatbots
Auf unserer Website setzen wir einen KI-gestützten Chatbot ein, um Anfragen zu Produkten, Bestellungen und Serviceleistungen automatisiert zu beantworten.
Im Rahmen der Nutzung des Chatbots verarbeiten wir insbesondere:
- Inhalte der von Ihnen eingegebenen Nachrichten
- freiwillig mitgeteilte Kontaktdaten (z. B. Name, E-Mail-Adresse)
- technische Sitzungsinformationen
- Zeitpunkt der Nutzung
Die Eingabe personenbezogener Daten erfolgt freiwillig. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
Die Verarbeitung erfolgt zur:
- Bearbeitung Ihrer Anfrage
- Bereitstellung von Produktinformationen
- Unterstützung im Bestellprozess
- Verbesserung unseres Kundenservices
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Die Verarbeitung erfolgt:
- gem. Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung,
- hilfsweise gem. Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation.
Chatverläufe werden für einen Zeitraum von bis zu 18 Monaten gespeichert und anschließend automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur technischen Bereitstellung des Chatbots setzen wir einen spezialisierten IT-Dienstleister als Auftragsverarbeiter gem. Art. 28 DSGVO ein.
Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.
5. Übermittlung personenbezogener Daten an Dritte
Eine Übermittlung personenbezogener Daten an Dritte erfolgt im Rahmen der nachfolgend dargestellten Verarbeitungsvorgänge, insbesondere an Zahlungsdienstleister, Versanddienstleister und IT-Dienstleister. Ferner können Ihre Daten in folgenden Fällen übermittelt werden: behördliche/gerichtliche Anordnung, Berechtigung zur Rechtsdurchsetzung/Strafverfolgung oder wenn Sie eine Einwilligung erteilt haben.
6. Cookies und externe Dienste
6.1 Cookies
Nicht technisch erforderliche Cookies und Tracking-Technologien werden nur nach vorheriger ausdrücklicher Einwilligung des Nutzers gesetzt. Die Einwilligung kann jederzeit über das Consent-Management-Tool widerrufen oder angepasst werden.
Informationen und individuelle Einstellungen finden Sie hier: Cookie-Richtlinie.
Cookie Settings
6.2 Einbindung technischer Drittanbieter-Tools
Wir nutzen technische Tools und Dienste von Drittanbietern, die entweder für den Betrieb und die Funktionalität unserer Website technisch erforderlich sind oder auf einer gesetzlichen Grundlage gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website, der Gewährleistung der IT-Sicherheit sowie der Optimierung der Nutzererfahrung) beruhen.
Soweit durch den Einsatz dieser Tools personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich in dem für die jeweiligen Zwecke erforderlichen Umfang. Sofern Drittanbieter als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage von Vereinbarungen gemäß Art. 28 DSGVO.
Soweit im Rahmen der Nutzung einzelner Dienste eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, geschieht dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. In diesen Fällen können insbesondere Risiken bestehen, dass staatliche Behörden auf die Daten zugreifen oder dass die Durchsetzung von Betroffenenrechten erschwert ist. Wir treffen daher geeignete zusätzliche Maßnahmen, um ein angemessenes Datenschutzniveau sicherzustellen.
Sofern der Einsatz von Tools nicht technisch erforderlich ist, erfolgt deren Nutzung ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das eingesetzte Consent-Management-Tool widerrufen oder anpassen.
6.3 Eye-Able® Access (Barrierefreiheit)
Zur Verbesserung der Barrierefreiheit setzen wir Eye-Able® Access (Web Inclusion GmbH) ein. Dateien werden über das CDN von BunnyWay d.o.o. geladen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Nach Anbieterangaben werden keine personenbezogenen Daten verarbeitet; IP-Adressen werden anonymisiert und nicht gespeichert.
7. Digitale STABILO-Produkte und zugehörige digitale Dienste
Die nachfolgenden Informationen ergänzen die übrigen Bestimmungen dieser Datenschutzerklärung. Sie gelten für die Verarbeitung personenbezogener Daten im Zusammenhang mit digitalen STABILO-Produkten, den zugehörigen Apps und den jeweils eingesetzten digitalen Diensten.
Welche Daten verarbeitet werden, hängt vom verwendeten Produkt, der gewählten App, den aktivierten Funktionen und dem jeweiligen Nutzerkonto ab. Soweit für einzelne Produkte oder Dienste zusätzliche, produktbezogene Datenschutzhinweise bereitgestellt werden, gelten diese ergänzend.
7.1 KATHY (Kinematic Analysis Technology for Handwriting) System – STABILO LUNIS ink mit phase6 und cabuu
7.1.1 Geltungsbereich und Verantwortlichkeit
Dieser Abschnitt gilt für den digitalen Schreibstift STABILO LUNIS ink und die hierfür von STABILO betriebene technische Infrastruktur des KATHY Systems zur Handschrifterkennung.
Der STABILO LUNIS ink kann insbesondere mit den Anwendungen von phase6 und cabuu sowie mit weiteren von STABILO freigegebenen Anwendungen verwendet werden. STABILO International GmbH ist Verantwortlicher für die in diesem Abschnitt beschriebene Verarbeitung von Schreib-, Sensor-, Geräte- und Erkennungsdaten innerhalb der von STABILO betriebenen KATHY-Infrastruktur.
phase6 und cabuu verarbeiten personenbezogene Daten innerhalb ihrer jeweiligen Anwendungen, insbesondere Daten des Nutzerkontos, Lerninhalte, Lernfortschritte, Vertrags- und Zahlungsdaten sowie sonstige appbezogene Daten, grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit. Für diese Verarbeitungen gelten die Datenschutzhinweise des jeweiligen Anbieters.
7.1.2 Kategorien der verarbeiteten Daten
Bei der Nutzung des STABILO LUNIS ink können wir insbesondere folgende Daten verarbeiten:
- Schreib- und Sensordaten: Beschleunigungs- und Gyroskopdaten, Druckwerte, Neigung, Ausrichtung, Bewegungsrichtung und -geschwindigkeit, Zeitverläufe, Aufsetz- und Abhebeinformationen sowie weitere technisch erforderliche Messwerte des Schreibvorgangs;
- Handschriftliche Eingaben und Erkennungsergebnisse: geschriebene Zeichen, Wörter und Texte, daraus abgeleitete Erkennungsergebnisse, Konfidenzwerte, alternative Erkennungsvorschläge sowie vom Nutzer bestätigte oder korrigierte Ergebnisse;
- Kalibrierungs- und Konfigurationsdaten: Kalibrierungswerte, Angaben zur Links- oder Rechtshändigkeit, Einstellungen zur Stifthaltung, produktbezogene Konfigurationen und Parameter der individuellen Handschrifterkennung;
- Geräte- und Verbindungsdaten: pseudonyme Stift- oder Gerätekennung, Hardware- und Firmware-Version, App- und Betriebssystemversion, technische Sitzungskennungen, Verbindungsstatus, Zeitstempel, vorübergehend verarbeitete IP-Adresse sowie Fehler- und Diagnosedaten;
- Nutzungs- und Modelldaten: pseudonyme Nutzer- oder Writer-ID, Informationen über Modellversionen, für die individuelle Handschrifterkennung erforderliche Modellparameter sowie technisch erforderliche Trainings- und Validierungsdaten.
Die Sensor- und Schreibdaten können mit einer technisch festgelegten Abtastrate erfasst werden. Die Abtastrate beträgt nach derzeitiger technischer Ausgestaltung bis zu 100 Hz.
7.1.3 Zwecke und Rechtsgrundlagen
Wir verarbeiten die genannten Daten, um
- die Handschrifterkennung bereitzustellen und Schreibbewegungen in digitale Zeichen, Wörter oder Texte umzuwandeln;
- den Stift einzurichten, zu kalibrieren und technisch zu betreiben;
- Erkennungsergebnisse an die jeweils verwendete kompatible Anwendung zu übermitteln;
- die Handschrifterkennung an die individuelle Handschrift des Nutzers anzupassen;
- technische Fehler zu analysieren und zu beheben sowie die Sicherheit, Stabilität und Funktionsfähigkeit der Systeme zu gewährleisten;
- Missbrauch und unberechtigte Zugriffe zu erkennen und zu verhindern; sowie
- gesetzliche Verpflichtungen zu erfüllen.
Die Verarbeitung der Daten zur Bereitstellung der Handschrifterkennung, der Kalibrierung, der individuellen Modellanpassung sowie der Anpassung und Aufrechterhaltung des allgemeinen Handschrifterkennungsmodells erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die KI-gestützte Handschrifterkennung ist der Kernnutzen des digitalen Produkts und des zugehörigen digitalen Dienstes. Sie umfasst nicht nur die einmalige Umwandlung einzelner Schreibbewegungen in Zeichen, Wörter oder Texte, sondern auch die Bereitstellung eines leistungsfähigen allgemeinen Erkennungsmodells sowie dessen fortlaufende Anpassung an die beim bestimmungsgemäßen Einsatz des Produkts auftretenden Handschriften und Schreibsituationen. Das allgemeine Modell bildet die technische Grundlage für die individuelle Handschrifterkennung; die individuelle Modellanpassung konkretisiert diese Erkennungsleistung für die persönliche Handschrift des jeweiligen Nutzers. Beide Modellbestandteile sind funktional untrennbare Bestandteile derselben vertraglich geschuldeten Handschrifterkennungsfunktion.
Die Verarbeitung ist deshalb objektiv erforderlich, um die vereinbarte Produktfunktion während der Vertragslaufzeit bereitzustellen und aufrechtzuerhalten. Sie erfolgt nicht zu einem hiervon unabhängigen Forschungs-, Werbe-, Profilbildungs- oder sonstigen produktfremden Zweck. Die Daten werden insbesondere nicht für Werbung, Werbeprofile, den Verkauf von Nutzerdaten oder zur Bewertung persönlicher Eigenschaften des Nutzers verwendet.
7.1.4 KI-gestützte Handschrifterkennung
Die Handschrifterkennung beruht auf Verfahren künstlicher Intelligenz. Das eingesetzte System analysiert die vom Stift erfassten Schreib- und Sensordaten, um das wahrscheinlich geschriebene Zeichen, Wort oder den wahrscheinlich geschriebenen Text zu ermitteln.
Zur Verbesserung der Erkennungsgenauigkeit kann ein individuelles Handschrifterkennungsmodell erstellt und während der Nutzung angepasst werden. Hierfür können insbesondere Schreib- und Sensordaten, Kalibrierungsparameter, vom Nutzer bestätigte oder korrigierte Erkennungsergebnisse sowie pseudonyme Nutzer- oder Writer-IDs verarbeitet werden.
Die KI erzeugt technische Erkennungsergebnisse, die fehlerhaft oder unvollständig sein können. Es findet keine ausschließlich automatisierte Entscheidung statt, die gegenüber dem Nutzer rechtliche Wirkung entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt.
7.1.5 Datenminimierung, Pseudonymisierung und Schutzmaßnahmen
Wir verarbeiten nur Daten, die für die jeweilige Handschrifterkennungs- und Produktfunktion erforderlich sind. Soweit technisch möglich und für die Handschrifterkennung nicht erforderlich, werden unmittelbar identifizierende Angaben von Schreib- und Sensordaten getrennt oder vor der Verwendung für Trainings-, Validierungs- und Anpassungsprozesse entfernt.
Für diese Prozesse können Datensätze einer pseudonymen Nutzer- oder Writer-ID zugeordnet werden. Pseudonymisierte Daten bleiben personenbezogene Daten, solange eine Zuordnung unter Verwendung zusätzlicher, gesondert geschützter Informationen möglich ist.
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 25 und Art. 32 DSGVO. Dazu gehören insbesondere die verschlüsselte Übertragung von Daten, angemessene Maßnahmen zur Verschlüsselung gespeicherter Daten, rollenbasierte Berechtigungskonzepte, Zugriff nach dem Need-to-know-Prinzip, Protokollierung sicherheitsrelevanter Zugriffe sowie Sicherungs-, Wiederherstellungs- und Löschverfahren. Aus Sicherheitsgründen enthalten diese Datenschutzhinweise keine vollständige Beschreibung aller Schutzmaßnahmen.
7.1.6 Besondere Kategorien personenbezogener Daten und vertrauliche Inhalte
Der STABILO LUNIS ink ist nicht dafür bestimmt, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO zu erfassen. Da Nutzer die geschriebenen Inhalte selbst bestimmen, kann jedoch nicht ausgeschlossen werden, dass sie freiwillig Angaben etwa über Gesundheit, Religion, politische Meinungen oder sonstige vertrauliche Sachverhalte schreiben.
Bitte geben Sie daher – soweit für die Nutzung nicht erforderlich – keine besonderen Kategorien personenbezogener Daten, Zugangsdaten, Passwörter oder sonstigen vertraulichen Informationen ein. STABILO verwendet den inhaltlichen Aussagegehalt handschriftlicher Texte nicht zur Erstellung von Gesundheits-, Interessen-, Persönlichkeits- oder Werbeprofilen.
7.1.7 Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO
Das Handschrifterkennungssystem erzeugt automatisiert technische Erkennungsergebnisse. Diese dienen ausschließlich der Umwandlung von Schreibbewegungen in digitale Zeichen, Wörter oder Texte und können fehlerhaft oder unvollständig sein.
Es erfolgt keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die gegenüber Nutzern rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 DSGVO findet im Rahmen der Handschrifterkennung nicht statt.
7.1.8 Empfänger und Verarbeitung innerhalb der Europäischen Union
Innerhalb von STABILO erhalten nur die Beschäftigten Zugriff auf die Daten, die diese für Betrieb, Wartung, Sicherheit oder Support der digitalen Produktfunktionen benötigen.
Wir setzen insbesondere folgende Auftragsverarbeiter ein:
- Open Telekom Cloud / Deutsche Telekom: Bereitstellung von Server-, Speicher-, Netzwerk- und Sicherheitsinfrastruktur in Deutschland;
- Kinemic GmbH, Haid-und-Neu-Straße 7, 76131 Karlsruhe: technische Unterstützung bei der Bereitstellung, Wartung und Anpassung des Handschrifterkennungssystems.
Die Verarbeitung durch diese Dienstleister erfolgt auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO und ausschließlich nach unseren dokumentierten Weisungen. Die KATHY-Infrastruktur und die Kernverarbeitung der Handschrifterkennung erfolgen innerhalb der Europäischen Union. Eine Übermittlung der in diesem Abschnitt beschriebenen Schreib- und Sensordaten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist für die Kernfunktion nicht vorgesehen.
7.1.9 Speicherdauer und Löschung
Operative Rohsensor-, Verbindungs- und Betriebsdaten werden grundsätzlich höchstens 90 Tage gespeichert, soweit sie für die Erbringung der Handschrifterkennung, Fehleranalyse, Systemsicherheit oder die Auswahl und Pseudonymisierung geeigneter Daten erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, soweit keine weitere Speicherung für die individuelle Handschrifterkennung erforderlich ist.
Daten und Parameter, die einem individuellen Handschrifterkennungsmodell zugeordnet sind, speichern wir für die Dauer der aktiven Nutzung des Produkts und des zugehörigen digitalen Dienstes. Sie werden gelöscht, wenn das zugehörige Nutzerkonto oder die pseudonyme Writer-ID gelöscht wird, die individuelle Modellfunktion beendet wird oder die Daten nicht mehr erforderlich sind. Die Löschung aus aktiven Systemen erfolgt grundsätzlich innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten oder technisch zwingenden, vorübergehenden Sicherungskopien entgegenstehen.
Pseudonymisierte Trainings- und Validierungsdaten für die allgemeine Handschrifterkennung werden nur gespeichert, solange sie für die Bereitstellung und Aufrechterhaltung der vertraglich geschuldeten Handschrifterkennungsfunktion erforderlich sind. Ihre Erforderlichkeit wird regelmäßig überprüft; spätestens nach drei Jahren werden sie gelöscht oder anonymisiert, sofern eine weitere Speicherung nicht nach dokumentierter Prüfung erforderlich ist.
7.1.10 Kinder und Jugendliche
Die mit dem STABILO LUNIS ink verbundenen Lernanwendungen können von Kindern und Jugendlichen genutzt werden. Personenbezogene Daten Minderjähriger werden ausschließlich zur Bereitstellung der jeweiligen Produkt-, Lern- und Handschrifterkennungsfunktionen verarbeitet und nicht für personalisierte Werbung oder werbe Profiling verwendet.
Soweit für eine Verarbeitung ausnahmsweise eine Einwilligung erforderlich ist, beachten wir die gesetzlichen Anforderungen, insbesondere Art. 8 DSGVO sowie die jeweils anwendbaren nationalen Vorschriften. Die in diesem Abschnitt beschriebene Kernverarbeitung der Handschrifterkennung einschließlich der individuellen und allgemeinen Modellanpassung erfolgt nicht auf Grundlage einer Einwilligung, sondern – soweit objektiv erforderlich – zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
7.2 STABILO LUNIS graph und STABILO BOLLY
7.2.1 Verarbeitete Daten und Zwecke
Bei der Nutzung von STABILO LUNIS graph und STABILO BOLLY verarbeiten wir insbesondere Schreib- und Bewegungsdaten des Stifts, Kalibrierungsdaten, Übungs- und Lernfortschrittsdaten, Geräte- und Verbindungsdaten sowie die Daten des STABILO-Nutzerkontos, soweit diese für die jeweilige Funktion erforderlich sind.
Die Verarbeitung erfolgt zur Bereitstellung der Lern- und Übungsfunktionen, zur Speicherung und Anzeige von Lernfortschritten, zur Synchronisierung zwischen Endgeräten, zur Fehleranalyse, zur IT-Sicherheit sowie zur fortlaufenden technischen Bereitstellung und Verbesserung der vereinbarten Funktionen.
Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie objektiv erforderlich ist, um das Nutzerkonto, die Synchronisierung, die Lern- und Übungsfunktionen sowie die während der Vertragslaufzeit geschuldete Funktionsfähigkeit und Qualität der digitalen Produktfunktionen bereitzustellen. Dies umfasst auch die Verarbeitung von technischen Fehler- und Sicherheitsdaten, soweit diese für den vertragsgemäßen Betrieb erforderlich ist.
7.2.2 Nutzerkonto, Empfänger und Speicherdauer
Für die Authentifizierung verwenden LUNIS graph und BOLLY das STABILO-Nutzerkonto nach Ziffer 7.4. Die Verarbeitung erfolgt auf Servern in Deutschland innerhalb der Open Telekom Cloud. Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag auf Grundlage von Art. 28 DSGVO.
Die Daten werden für die Dauer der aktiven Nutzung gespeichert. Nach drei Jahren ohne Anmeldung oder aktive Nutzung wird das Nutzerkonto als inaktiv eingestuft. Der Nutzer wird 30 Tage vor der vorgesehenen Löschung per E-Mail informiert. Erfolgt keine Reaktivierung, werden das Nutzerkonto und die zugehörigen personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Löschung kann jederzeit über die in Ziffer 7.6 genannten Kontaktdaten beantragt werden.
7.3 STABILO Highlight App – Projekt Saturn
7.3.1 Verarbeitete Daten und Zwecke
Die STABILO Highlight App ermöglicht das Erfassen, Speichern und Verwalten von Textmarkierungen mittels Bildaufnahme, optischer Texterkennung und optionalen KI-gestützten Funktionen, beispielsweise Zusammenfassungen, Erklärungen oder Übersetzungen.
Dabei können wir insbesondere folgende Daten verarbeiten:
- Bildaufnahmen markierter Texte und sonstiger vom Nutzer hochgeladener oder erfasster Inhalte;
- daraus extrahierte OCR-Texte;
- Markierungsinformationen und technische Merkmale zur Erkennung von Markierungen;
- Metadaten, insbesondere Zeitstempel, Quellen- und Geräteinformationen;
- Daten des STABILO-Nutzerkontos sowie technische Nutzungs- und Protokolldaten.
Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen, insbesondere zur Erkennung und Speicherung von Markierungen, zur Anzeige und Synchronisierung gespeicherter Inhalte, zur Erstellung der vom Nutzer angeforderten KI-Ausgaben, zur Fehleranalyse und zur Sicherung des technischen Betriebs.
Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie objektiv erforderlich ist, um die vereinbarten App-Funktionen bereitzustellen. Dies umfasst die Speicherung, Anzeige und Synchronisierung der vom Nutzer gespeicherten Inhalte sowie die Verarbeitung technischer Fehler- und Sicherheitsdaten, soweit diese für den vertragsgemäßen Betrieb erforderlich ist.
7.3.2 Transparenz über den Einsatz künstlicher Intelligenz
Die optische Texterkennung und die optionalen Funktionen zur Erstellung von Zusammenfassungen, Erklärungen oder Übersetzungen beruhen auf Verfahren künstlicher Intelligenz. Die KI verarbeitet die vom Nutzer ausgewählten oder übermittelten Inhalte, um die angeforderte Ausgabe zu erstellen. Die Ergebnisse können unvollständig oder fehlerhaft sein und dienen ausschließlich als Unterstützung; sie ersetzen keine fachliche, schulische, wissenschaftliche, berufliche oder sonstige qualifizierte Bewertung.
Die App ist so gestaltet, dass Nutzer erkennen können, wenn sie eine KI-gestützte Funktion verwenden. Soweit die App Inhalte erzeugt oder wesentlich verändert, wird dies innerhalb der jeweiligen Funktion kenntlich gemacht, soweit dies nach Art. 50 der Verordnung (EU) 2024/1689 („EU-KI-Verordnung“) erforderlich ist. Die App verwendet weder Systeme zur Emotionserkennung noch Systeme zur biometrischen Kategorisierung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
7.3.3 Empfänger, Drittlandübermittlungen und KI-Dienste
Die Daten der Highlight App werden auf Servern von Amazon Web Services in Deutschland, verarbeitet. Amazon Web Services EMEA SARL verarbeitet Daten als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Für die optische Texterkennung und optionale generative KI-Funktionen können Dienste von Google eingesetzt werden. Soweit hierbei personenbezogene Daten in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien nach Art. 46 DSGVO und – soweit erforderlich – zusätzlicher Schutzmaßnahmen.
Für technische Entwicklungs- und Supportleistungen kann Fionalila Inc., Republik Korea, Zugriff auf Daten erhalten. Ein solcher Zugriff erfolgt ausschließlich im Auftrag von STABILO, nur im erforderlichen Umfang und auf Grundlage eines Vertrags gemäß Art. 28 DSGVO sowie geeigneter Garantien für Drittlandübermittlungen gemäß Art. 46 DSGVO.
Die für OCR und generative KI eingesetzten Dienste werden so konfiguriert, dass die übermittelten Inhalte nicht zum Training von Modellen der jeweiligen Anbieter verwendet werden, soweit dies vertraglich und technisch verfügbar ist.
7.3.4 Speicherdauer
Bilder, Texte und Markierungsdaten werden für die Dauer der aktiven Nutzung des Nutzerkontos gespeichert, weil ihre Speicherung eine Kernfunktion der App ist. Nutzer können gespeicherte Inhalte jederzeit innerhalb der App löschen. Bei Löschung des Nutzerkontos werden die zugehörigen Inhalte grundsätzlich innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Technische Server-Logs werden grundsätzlich nach spätestens 3 Tagen gelöscht, sofern sie nicht zur Untersuchung eines konkreten Sicherheits- oder Fehlerfalls benötigt werden. Für die Löschung des Nutzerkontos gilt ergänzend Ziffer 7.4.
7.4 STABILO-Nutzerkonto und Authentifizierung
Das STABILO-Nutzerkonto wird für die Authentifizierung bei LUNIS graph, BOLLY und der STABILO Highlight App verwendet. Dabei verarbeiten wir insbesondere E-Mail-Adresse, Passwort-Hash, Anmeldezeitpunkte, technische Sitzungskennungen und Geräteinformationen.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos, zur Zugangskontrolle sowie zur Synchronisierung von Daten zwischen Endgeräten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Authentifizierungsinfrastruktur wird auf Servern innerhalb der Open Telekom Cloud in Deutschland betrieben. Kontodaten werden für die Dauer der aktiven Nutzung gespeichert. Nach drei Jahren ohne Anmeldung oder aktive Nutzung wird das Konto als inaktiv eingestuft. Der Nutzer wird 30 Tage vor der vorgesehenen Löschung per E-Mail informiert. Erfolgt keine Reaktivierung, wird das Konto mit den zugehörigen personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7.5 Besondere Kategorien personenbezogener Daten, Minderjährige und KI-Transparenz
Die digitalen STABILO-Produkte sind grundsätzlich nicht dafür bestimmt, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO zu verarbeiten. Da Nutzer in einzelnen Produkten selbst Inhalte schreiben, fotografieren, hochladen oder in KI-Funktionen eingeben können, kann nicht ausgeschlossen werden, dass solche Inhalte freiwillig besondere Kategorien personenbezogener Daten oder sonstige vertrauliche Informationen enthalten.
Bitte übermitteln Sie daher, soweit dies für die Nutzung nicht erforderlich ist, keine Gesundheitsdaten, Zugangsdaten, Passwörter oder sonstigen vertraulichen Informationen. Wir verwenden solche Inhalte nicht zur Erstellung von Gesundheits-, Interessen-, Persönlichkeits- oder Werbeprofilen.
Soweit digitale Produkte durch Kinder oder Jugendliche genutzt werden können, verarbeiten wir ihre Daten ausschließlich zur Bereitstellung der vereinbarten Produkt-, Lern- und App-Funktionen. Daten Minderjähriger werden nicht für personalisierte Werbung oder werbe Profiling verwendet. Soweit ausnahmsweise eine Einwilligung erforderlich ist, beachten wir die gesetzlichen Anforderungen, insbesondere Art. 8 DSGVO und die jeweils anwendbaren nationalen Vorschriften.
Soweit wir KI-gestützte Funktionen einsetzen, informieren wir innerhalb der jeweiligen Produktfunktion in klarer Weise über den KI-Einsatz und die wesentlichen Funktionsgrenzen. Dies gilt insbesondere für Funktionen, bei denen Nutzer mit einem KI-System interagieren oder bei denen KI-Inhalte erzeugt oder wesentlich verändert, soweit dies nach Art. 50 der Verordnung (EU) 2024/1689 („EU-KI-Verordnung“) erforderlich ist. Die beschriebenen digitalen Produkte verwenden keine Systeme zur Emotionserkennung oder biometrischen Kategorisierung. Soweit nicht ausdrücklich anders angegeben, treffen die KI-Systeme keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
7.6 ErgoPen Neo und EduPen Neo
Bei der Nutzung von ErgoPen Neo und EduPen Neo verarbeiten wir Schreib-, Sensor-, Geräte- und gegebenenfalls Kontodaten, um die jeweiligen App-Funktionen bereitzustellen, die Nutzung der Produkte zu ermöglichen, technische Fehler zu analysieren und einen sicheren Betrieb zu gewährleisten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie objektiv erforderlich ist, um die vereinbarte App-Funktion einschließlich eines sicheren und funktionsfähigen Betriebs bereitzustellen. Dies umfasst die Verarbeitung von Schreib-, Sensor-, Übungs-, Geräte- sowie technisch erforderlichen Fehler- und Sicherheitsdaten.
Soweit ein pseudonymes Konto verwendet wird, kann die Wahrnehmung von Betroffenenrechten die Angabe der Nutzer- oder Backup-ID erfordern. Wir fordern nur die Informationen an, die zur Zuordnung des Datensatzes und zum Schutz vor unberechtigten Anfragen erforderlich sind.
7.7 Rechte nach der DSGVO und Kontakt für digitale Produkte
Sie können hinsichtlich der in dieser Ziffer 7 beschriebenen Verarbeitungen insbesondere Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Maßgabe der gesetzlichen Voraussetzungen geltend machen.
Für Anfragen zu digitalen STABILO-Produkten wenden Sie sich bitte an:
STABILO International GmbH
Schwanweg 1
90562 Heroldsberg
Deutschland
E-Mail: Datenschutz@schwan-stabilo.com
Zur Zuordnung einer Anfrage kann es erforderlich sein, dass Sie Ihre Nutzer-, Geräte-, Backup- oder Writer-ID angeben. Wir verarbeiten hierfür nur die Daten, die zur Identifizierung des betroffenen Datensatzes und zum Schutz vor unberechtigten Anfragen erforderlich sind.
7.8 Informationen nach dem EU Data Act
Für vernetzte STABILO-Produkte gelten ergänzend die Rechte nach der Verordnung (EU) 2023/2854 („EU Data Act“). Nutzer können Zugang zu den durch die Nutzung des jeweiligen vernetzten Produkts erzeugten Daten verlangen und – soweit rechtlich zulässig – deren Übertragung an einen benannten Dritten verlangen.
Detaillierte Informationen zu den je Produkt erzeugten Datenkategorien, dem geschätzten Datenumfang, der Häufigkeit der Datenerhebung, Speicherorten, dem Zugang zu den Daten und der Datenweitergabe stellen wir auf den produktbezogenen Informationsseiten unter stabilo.com/com/data-act/ bereit. Diese Informationen werden vor Abschluss eines Vertrags über das jeweilige vernetzte Produkt oder den zugehörigen Dienst zur Verfügung gestellt.
Die Ausübung von Rechten nach dem EU Data Act kann über support.digital@stabilo.com erfolgen. Die Bereitstellung erfolgt grundsätzlich kostenlos, in einem strukturierten, gängigen und maschinenlesbaren Format. Soweit der anfragende Nutzer nicht selbst die betroffene Person ist, stellen wir personenbezogene Daten nur bereit, wenn hierfür eine gültige Rechtsgrundlage nach der DSGVO besteht.
8. Fanpages auf Facebook, Instagram, TikTok, YouTube, Pinterest
Wir sind gemeinsam Verantwortliche (Art. 4 Nr. 7 DSGVO) mit den jeweiligen Betreibern. Weitere Informationen:
Die wesentlichen Inhalte der Vereinbarungen zur gemeinsamen Verantwortlichkeit gem. Art. 26 DSGVO können bei den jeweiligen Plattformbetreibern eingesehen werden.
9. Sicherungsmaßnahmen
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, passen diese regelmäßig an und weisen darauf hin, dass unverschlüsselte Kommunikation (z. B. E-Mail) von Dritten mitgelesen werden kann. Bitte schützen Sie Ihre Daten durch geeignete Maßnahmen (z. B. Verschlüsselung).
10. Hyperlinks
Unsere Website enthält Links zu anderen Anbietern. Für deren Datenschutz sind die jeweiligen Anbieter verantwortlich. Bitte informieren Sie sich dort direkt.
11. Externe Dienstleister
Wir setzen Dienstleister im Rahmen der Auftragsverarbeitung ein. Diese sind an unsere Weisungen gebunden und erhalten nur den erforderlichen Zugriff. In diesem Zusammenhang kann eine Datenübermittlung in Drittländer (insb. USA) erfolgen; Standardvertragsklauseln sind abgeschlossen; ggf. zusätzliche Maßnahmen zum Schutz Ihrer Daten. Soweit Daten in Ländern außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
12. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Im Einzelnen gelten folgende Speicherdauern bzw. Kriterien:
- Vertrags- und Bestelldaten werden für die Dauer der Vertragsabwicklung sowie entsprechend gesetzlicher Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht) für bis zu 6 bzw. 10 Jahre gespeichert.
- Daten im Zusammenhang mit Kundenanfragen (z. B. per E-Mail oder Kontaktformular) werden grundsätzlich nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Kontodaten (Kundenkonto) werden bis zur Löschung des Kundenkontos gespeichert. Nach Löschung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert. Nach Abmeldung erfolgt eine Löschung bzw. Sperrung der Daten.
- Bewerberdaten werden grundsätzlich 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.
- Nutzungs- und Logdaten (z. B. Server-Logfiles) werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.
- Daten im Zusammenhang mit der Nutzung des Chatbots werden für einen Zeitraum von bis zu 18 Monaten gespeichert und anschließend gelöscht.
Sofern gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigt werden, erfolgt die Löschung erst nach Ablauf der jeweiligen Fristen.
13. Betroffenenrechte
13.1 Auskunft (Art. 15 DSGVO)
Sie haben das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten.
13.2 Widerruf (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – per E-Mail an Datenschutz@schwan-stabilo.com oder postalisch an STABILO International GmbH, Schwanweg 1, 90562 Heroldsberg.
13.3 Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten verlangen.
13.4 Löschung/Sperrung (Art. 17/18 DSGVO)
Sie haben das Recht auf Löschung bzw. Einschränkung, sofern keine Aufbewahrungspflichten entgegenstehen.
13.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie können die Bereitstellung in einem gängigen, maschinenlesbaren Format verlangen.
13.6 Widerspruch (Art. 21 DSGVO)
Sie können aus besonderen Gründen der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO widersprechen.
13.7 Kontakt für Betroffenenrechte
E-Mail: Datenschutz@schwan-stabilo.com
Post: STABILO International GmbH, Schwanweg 1, 90562 Heroldsberg, Deutschland
14. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, bei der zuständigen Hauptaufsichtsbehörde Beschwerde einzulegen:
Bayerisches Landesamt für Datenschutzaufsicht
Hausanschrift:
Promenade 18
91522 Ansbach
Deutschland
Postanschrift:
Postfach 1349
91504 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de (Es werden ausschließlich PDF-Dateien per Mail angenommen)
Beschwerdeformular: https://www.lda.bayern.de/de/beschwerde.html
oder auch bei einer örtlichen Behörde.
15. Automatisierte Entscheidungsfindung/Profiling
Wir setzen keine automatisierte Entscheidungsfindung oder Profiling ein.
Stand: August 2026