Datenschutzerklärung
Inhalt
1. Verantwortlicher und Kontakt
2. Grundsätze und Rechtsgrundlagen der Verarbeitung
3. Datenerfassung beim Besuch unserer Website
4. Hosting und Auslieferung der Inhalte
5. Cookies und Einwilligungen
6. Kontaktaufnahme
7. Webanalyse
8. Bewerbungen
9. Schutz unserer Formulare vor Missbrauch
10. Unsere Social-Media-Präsenzen
11. Ihre Rechte als betroffene Person
12. Dauer der Speicherung und Änderungen dieser Erklärung
1. Verantwortlicher und Kontakt
Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die PMS Regalbau GmbH & Co. KG, An der Schusterinsel 14, 51379 Leverkusen, Deutschland, Telefon +49 (0) 2171 74 30 717, E-Mail kontakt@pms-online.com. Vertreten wird die Gesellschaft durch ihre persönlich haftende Gesellschafterin, die PMS Management GmbH, diese wiederum durch den Geschäftsführer Kai-Timo Ritz.
In allen Datenschutzangelegenheiten erreichen Sie uns unter datenschutz@pms-online.com. Verantwortlicher ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Grundsätze und Rechtsgrundlagen der Verarbeitung
Wir erheben nur diejenigen Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind, und verarbeiten sie nur so lange, wie es für diesen Zweck notwendig ist oder gesetzliche Aufbewahrungsfristen es verlangen.
Je nach Verarbeitungszweck stützen wir uns auf eine der folgenden Rechtsgrundlagen: auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, auf die Erfüllung eines Vertrages oder die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, auf die Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO oder auf die Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Bei welcher Verarbeitung welche Grundlage greift, benennen wir jeweils im zugehörigen Abschnitt.
3. Datenerfassung beim Besuch unserer Website
Wenn Sie unsere Website lediglich aufrufen, ohne uns Informationen zu übermitteln, erheben wir nur solche Daten, die Ihr Browser automatisch an unseren Seitenserver übermittelt und die wir technisch benötigen, um Ihnen die Seite anzuzeigen. Es handelt sich um sogenannte Server-Logfiles. Erfasst werden dabei die aufgerufene Seite, Datum und Uhrzeit des Zugriffs, die Menge der gesendeten Daten in Byte, die Quelle oder der Verweis, über den Sie zu uns gelangt sind, der verwendete Browser, das Betriebssystem sowie die IP-Adresse, gegebenenfalls in anonymisierter Form.
Diese Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung dieser Daten findet nicht statt. Wir behalten uns vor, die Logfiles nachträglich zu prüfen, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
Aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte nutzt diese Website eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge https:// und dem Schloss-Symbol in Ihrer Browserzeile.
4. Hosting und Auslieferung der Inhalte
Unsere Website wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern dieses Anbieters verarbeitet. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Daten werden zudem an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada übertragen. Für Übermittlungen nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
Zur Auslieferung der Seiteninhalte, zur Lastverteilung und zum Schutz vor Angriffen setzt Shopify die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Cloudflare ist von Shopify als Unterauftragsverarbeiter eingebunden, eine eigene vertragliche Beziehung zwischen uns und Cloudflare besteht nicht. Der von uns mit Shopify geschlossene Auftragsverarbeitungsvertrag erstreckt sich auf die von Shopify eingesetzten Unterauftragsverarbeiter. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an Stabilität, Verfügbarkeit und Sicherheit unserer Website. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
5. Cookies und Einwilligungen
Um den Besuch unserer Website attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Ein Teil dieser Cookies wird nach dem Schließen des Browsers automatisch gelöscht, die sogenannten Session-Cookies. Andere verbleiben länger auf Ihrem Endgerät und ermöglichen es, Ihre Seiteneinstellungen zu speichern. Deren Speicherdauer können Sie der Cookie-Übersicht Ihres Browsers entnehmen.
Technisch notwendige Cookies setzen wir nach § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Abfrage. Für alle Cookies und cookie-basierten Anwendungen, die technisch nicht notwendig sind, holen wir vorher Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Dafür nutzen wir den Cookie-Banner unserer Plattform Shopify, der Ihnen beim Aufruf unserer Website angezeigt wird. Einwilligungspflichtige Dienste werden erst geladen, nachdem Sie dort zugestimmt haben. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern, indem Sie den Banner erneut aufrufen und den betreffenden Dienst deaktivieren.
Der Banner selbst setzt ein technisch notwendiges Cookie, um Ihre Entscheidung zu speichern. Kommt es dabei im Einzelfall zur Verarbeitung personenbezogener Daten wie der IP-Adresse, erfolgt diese nach Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen Einwilligungsmanagement sowie nach Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, den Einsatz technisch nicht notwendiger Cookies von Ihrer Einwilligung abhängig zu machen.
Sie können Ihren Browser zusätzlich so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden. Bitte beachten Sie, dass die Funktionalität unserer Website eingeschränkt sein kann, wenn Sie Cookies generell ablehnen.
6. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail erreichen, verarbeiten wir die dabei angegebenen personenbezogenen Daten. Welche Angaben das im Einzelnen sind, ist aus dem jeweiligen Formular ersichtlich. Wir speichern und verwenden diese Daten ausschließlich, um Ihr Anliegen zu beantworten und die damit verbundene technische Administration abzuwickeln.
Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens nach Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Anfrage auf den Abschluss eines Vertrages ab, tritt Art. 6 Abs. 1 lit. b DSGVO als weitere Rechtsgrundlage hinzu. Ihre Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und sich aus den Umständen ergibt, dass der Sachverhalt geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bitte senden Sie uns keine besonders sensiblen Daten wie Gesundheitsdaten oder Bankverbindungen per unverschlüsselter E-Mail.
7. Webanalyse
Diese Website nutzt den Webanalysedienst von Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Daten werden zudem an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada übertragen.
Mithilfe von Cookies und vergleichbaren Technologien wie Tracking-Pixeln und Web-Beacons erhebt und speichert der Dienst pseudonymisierte Besucherdaten. Dazu gehören Informationen des verwendeten Endgeräts wie die IP-Adresse und Browserinformationen. Diese werden ausgewertet, um das Nutzungsverhalten auf unserer Website statistisch zu analysieren und pseudonymisierte Nutzungsprofile zu erstellen. Die Pseudonymisierung schließt eine direkte Personenbeziehbarkeit grundsätzlich aus, und eine Zusammenführung mit auf andere Weise erhobenen Klardaten zu Ihrer Person findet nicht statt.
Alle hier beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf Ihrem Endgerät, führen wir nur durch, wenn Sie uns nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Dienst im Cookie-Banner deaktivieren.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt. Für Übermittlungen nach Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
8. Bewerbungen
Auf unserer Karriereseite schreiben wir aktuell vakante Stellen aus. Eine Bewerbung ist über das dort bereitgestellte Formular sowie per E-Mail möglich. In beiden Fällen verarbeiten wir Ihre Daten ausschließlich zum Zweck der Bewerbungsbearbeitung.
Bewerbung über das Formular
Das Formular auf unserer Karriereseite ist der erste Schritt Ihrer Bewerbung. Wir erheben dort Ihren Vornamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Stelle, für die Sie sich interessieren, sowie Ihre freiwilligen Angaben im Nachrichtenfeld. Ihre vollständigen Bewerbungsunterlagen senden Sie uns anschließend per E-Mail.
Für die Bereitstellung des Formulars nutzen wir die Anwendung Shopify Forms unserer Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Die Formulardaten werden verschlüsselt übermittelt und in unserem Shopify-Konto gespeichert. Es gilt der mit Shopify geschlossene Auftragsverarbeitungsvertrag. Ihre Angaben aus dem Bewerbungsformular verwenden wir ausschließlich für das Bewerbungsverfahren und nicht für Werbezwecke.
Bewerbung per E-Mail und Einreichung der Unterlagen
Ihre Bewerbungsunterlagen senden Sie uns per E-Mail an die auf der Karriereseite genannte Adresse. Sie sollten dabei alle personenbezogenen Daten angeben, die für eine fundierte Beurteilung erforderlich sind. Dazu gehören allgemeine Angaben wie Name, Anschrift und Kontaktmöglichkeiten sowie leistungsbezogene Nachweise und gegebenenfalls gesundheitsbezogene Angaben. Einzelheiten entnehmen Sie bitte der jeweiligen Stellenausschreibung. Bei Rückfragen nutzen wir Ihre E-Mail-Adresse oder Ihre Telefonnummer.
Rechtsgrundlagen und Speicherdauer
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG, da das Durchlaufen eines Bewerbungsverfahrens als Anbahnung eines Arbeitsvertrages gilt.
Soweit im Rahmen des Verfahrens besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO abgefragt werden, etwa Gesundheitsdaten wie Angaben zur Schwerbehinderteneigenschaft, erfolgt die Verarbeitung nach Art. 9 Abs. 2 lit. b DSGVO, damit wir die aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit erwachsenden Rechte ausüben und unseren Pflichten nachkommen können. Kumulativ oder alternativ kann die Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO gestützt sein, wenn sie Zwecken der Gesundheitsvorsorge oder der Arbeitsmedizin dient, insbesondere der Beurteilung Ihrer Arbeitsfähigkeit.
Kommt es nicht zu einer Einstellung oder ziehen Sie Ihre Bewerbung vorzeitig zurück, löschen wir Ihre übermittelten Daten sowie den gesamten elektronischen Schriftverkehr einschließlich der Bewerbungsmail spätestens sechs Monate nach einer entsprechenden Benachrichtigung. Diese Frist beruht auf unserem berechtigten Interesse, etwaige Anschlussfragen beantworten und unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen zu können. Werden Sie eingestellt, verarbeiten wir die überlassenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG zur Durchführung des Beschäftigungsverhältnisses weiter.
9. Schutz unserer Formulare vor Missbrauch
Zum Schutz unserer Formulare vor automatisierten Anfragen setzen wir den CAPTCHA-Dienst hCaptcha ein. Anbieter ist die Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA.
Der Dienst prüft, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung, und blockiert Spam, DDoS-Attacken sowie ähnliche automatisierte Schadzugriffe. Um sicherzustellen, dass eine Handlung von einem Menschen und nicht von einem automatisierten Programm vorgenommen wird, erhebt der Anbieter die IP-Adresse Ihres Endgeräts, Erkennungsdaten zu Browser- und Betriebssystem-Typ sowie Datum und Dauer des Besuchs und übermittelt diese zur Auswertung an seine Server.
Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Missbrauch und Spam nach Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
10. Unsere Social-Media-Präsenzen
Auf unserer Website verlinken wir unsere Unternehmensprofile bei Instagram, betrieben von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, und bei LinkedIn, betrieben von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Es handelt sich um einfache Verlinkungen. Beim Aufruf unserer Website werden dadurch keine Daten an die Anbieter übermittelt und es wird keine Verbindung zu deren Servern hergestellt. Eine Datenverarbeitung durch die Anbieter beginnt erst, wenn Sie den Link anklicken und die jeweilige Plattform aufrufen. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Für die Verarbeitung der sogenannten Insights-Daten unserer dort geführten Profile sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich nach Art. 26 DSGVO. Rechtsgrundlage für unsere Verarbeitung ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Beide Anbieter haben sich für Datenübermittlungen in die USA dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.
11. Ihre Rechte als betroffene Person
Das geltende Datenschutzrecht gewährt Ihnen uns gegenüber die folgenden Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten. Für die jeweiligen Ausübungsvoraussetzungen wird auf die angeführte Rechtsgrundlage verwiesen.
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Unterrichtung gemäß Art. 19 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde gemäß Art. 77 DSGVO
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an datenschutz@pms-online.com. Wir beantworten Anfragen innerhalb eines Monats nach Eingang gemäß Art. 12 Abs. 3 DSGVO. Bei komplexen oder mehrfachen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren.
Unbeschadet sonstiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon +49 211 38424-0, E-Mail poststelle@ldi.nrw.de.
Widerspruchsrecht
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
12. Dauer der Speicherung und Änderungen dieser Erklärung
Wie lange wir personenbezogene Daten speichern, bemisst sich nach der jeweiligen Rechtsgrundlage, nach dem Verarbeitungszweck und, sofern einschlägig, zusätzlich nach der gesetzlichen Aufbewahrungsfrist, etwa den handels- und steuerrechtlichen Fristen.
Verarbeiten wir Daten auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, speichern wir sie so lange, bis Sie diese Einwilligung widerrufen. Verarbeiten wir Daten im Rahmen rechtsgeschäftlicher oder rechtsgeschäftsähnlicher Verpflichtungen nach Art. 6 Abs. 1 lit. b DSGVO und bestehen dafür gesetzliche Aufbewahrungsfristen, löschen wir sie nach Ablauf dieser Fristen routinemäßig, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und kein berechtigtes Interesse an einer Weiterspeicherung fortbesteht.
Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, speichern wir sie so lange, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bei Verarbeitungen zum Zwecke der Direktwerbung auf dieser Grundlage speichern wir die Daten, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den vorstehenden Abschnitten zu spezifischen Verarbeitungssituationen nichts anderes ergibt, löschen wir gespeicherte personenbezogene Daten, sobald sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind.
Diese Datenschutzerklärung hat den Stand August 2026. Wir aktualisieren sie, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitungspraktiken ändern. Die jeweils aktuelle Fassung ist unter pms-online.com/pages/datenschutz abrufbar.