Die Bosch Power Tools GmbH (im Folgenden „Bosch Power Tools“ bzw. „Wir“ oder „Uns“) freut sich über Ihren Besuch unserer Internetseiten sowie Mobil-Applikationen (zusammen auch „Online-Angebot“) und über Ihr Interesse an unserem Unternehmen und unseren Produkten.
Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten sowie die Sicherheit aller Geschäftsdaten ist uns ein wichtiges Anliegen, das wir in unseren Geschäftsprozessen berücksichtigen. Wir verarbeiten personenbezogene Daten, die bei Ihrem Besuch unserer Online-Angebote erhoben werden, vertraulich und nur gemäß den gesetzlichen Bestimmungen.
Datenschutz und Informationssicherheit sind Bestandteil unserer Unternehmenspolitik.
Verantwortlicher für die Verarbeitung Ihrer Daten ist Bosch Power Tools, Ausnahmen werden in diesen Datenschutzhinweisen erläutert.
Unsere Kontaktdaten lauten wie folgt:
Robert Bosch Power Tools GmbH, Max-Lang-Straße 40-46, 70771 Leinfelden-Echterdingen, kontakt@bosch.de
Bitte beachten Sie dass im Zuge der Registrierung „Bosch Power Tools“ mit anderen Gesellschaften der Bosch Gruppe „gemeinsam Verantwortlicher“ gem. Art. 26 DSGVO ist. . Nähere Informationen hierzu und zu Ihren diesbezüglichen rechten finden Sie in Abschnitt 5: „Registrierung“
Es werden folgende Datenkategorien verarbeitet:
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, also beispielsweise Namen, Anschriften, Telefonnummern, E-Mail-Adressen, Vertrags-, Buchungs- und Abrechnungsdaten, die Ausdruck der Identität einer Person sind.
Wir erheben, verarbeiten und nutzen personenbezogene Daten (inklusive IP-Adressen) nur dann, wenn hierfür eine gesetzliche Rechtsgrundlage gegeben ist oder Sie uns diesbezüglich, z.B. im Rahmen einer Registrierung, Ihre Einwilligung erteilt haben.
Wir und von uns beauftragte Dienstleister verarbeiten Ihre personenbezogenen Daten für folgende Verarbeitungszwecke:
4.3.1 Bereitstellung dieses Online-Angebots
(Rechtsgrundlage: Vertragserfüllung.)
(Rechtsgrundlage: Vertragserfüllung )
(Rechtsgrundlage: Einwilligung / berechtigtes Interesse unsererseits an Direktmarketing, solange dies im Einklang mit datenschutzrechtlichen und wettbewerbsrechtlichen Vorgaben erfolgt.)
4.3.4 Produkt- bzw. Kundenbefragungen per E-Mail und/oder Telefon, sofern Sie hierin ausdrücklich eingewilligt haben.
(Rechtsgrundlage: Einwilligung)
4.3.5 Durchführung von Gewinnspielen oder Rabattaktionen gemäß den jeweiligen Gewinnspielbedingungen oder Rabattaktionsbedingungen.
(Rechtsgrundlage: Vertragserfüllung)
4.3.6 Versand eines Newsletters mit Einwilligung des Empfängers per E-Mail bzw. SMS/MMS.
(Rechtsgrundlage: Einwilligung).
4.3.7 Zur Ermittlung von Störungen und aus Sicherheitsgründen
(Rechtsgrundlagen: Erfüllung unserer rechtlichen Verpflichtungen im Bereich der Datensicherheit und berechtigtes Interesse an der Beseitigung von Störungen und der Sicherheit unserer Angebote.)
4.3.8 Wahrung und Verteidigung unserer Rechte
(Rechtsgrundlage: Berechtigtes Interesse unsererseits an Geltendmachung und Verteidigung unserer Rechte).
Um erweitere Funktionalitäten zu nutzen, ist eine Registrierung in unseren Online-Angeboten erforderlich. Im folgenden erhalten Sie mehr Informationen zum Registrierungs- und Anmeldeprozess.
Dieser gliedert sich wie folgt:
5.1 Integrated Customer Profile Management – ermöglicht die Integrierung verschiedener Anmeldeoptionen wie Bosch Single Key ID und Social Sign In.
5.2 Single Key ID – eine der Anmeldeoptionen bereitgestellt von Bosch IO.
5.3 Social Sign In – eine der Anmeldeoption bereitgestellt durch den jeweiligen Anbieter, bspw. Apple oder Google
5.1 iCPM, Gemeinsame Verantwortlichkeit, gem. Art. 26 DSGVO
Bosch „Integrated Customer Profile Management“ (iCPM) verbindet verschiedene Bosch Applikationen, mit dem Ziel, dass Sie als Geschäftspartner (Anwender, Kunde) Ihre Daten nicht mehrfach bereitstellen müssen, um Ihnen somit das bestmögliche Kundenerlebnis zu bieten. Zudem bietet iCPM die Möglichkeit, sich über verschiedene Login Möglichkeiten für die Bosch Applikationen anzumelden.
Im Rahmen des iCPM arbeiten die
Robert Bosch Power Tools GmbH
Max-Lang-Straße 40-46, D-70771 Leinfelden-Echterdingen
im Folgenden "Bosch PT" genannt
und
die in der "Liste der Parteien" aufgeführten Parteien (im Folgenden "Parteien" genannt)
gemeinsam
eng zusammen. Dies gilt auch für die Verarbeitung Ihrer personenbezogenen Daten. Die Parteien haben gemeinsam die Reihenfolge festgelegt, in der diese Daten in den einzelnen Prozessphasen verarbeitet werden sollen und sind deshalb datenschutzrechtlich als gemeinsam Verantwortliche gem Art. 26 DSGVO anzusehen.
Hier finden Sie eine detaillierte Übersicht über die gemeinsamen und getrennten Datenverarbeitungstätigkeiten und Verantwortlichkeiten der Parteien:
|
Datenverarbeitung:
|
Verantwortlichkeit: |
|
Identity Brokering mit Bosch eigenem sowie weiteren, externen Identity Providern (Facebook,Apple, Google) für B2C und externe B2B Nutzer |
Bosch PT |
|
Identity Brokering mit BCD/Bosch ADFS für B2E (Bosch Administratoren) |
Bosch PT |
|
Erfassen, Speichern und Zuverfügungstellen von Nutzerattributen für angeschlossene Anwendungen |
Die Parteien |
Das bedeutet für Sie:
- Die Parteien stellen Ihnen als betroffene Personen die nach Artikel 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache kostenlos zur Verfügung. Jede Partei stellt der anderen Partei alle erforderlichen Informationen aus ihrem Tätigkeitsbereich zur Verfügung.
- Die Parteien unterrichten sich gegenseitig unverzüglich über die von Ihnen als betroffene Person geltend gemachten Betroffenenrechte. Sie stellen sich gegenseitig alle Informationen zur Verfügung, die zur Beantwortung Ihrer Auskunftsersuchen erforderlich sind.
- Sie können Ihre Betroffenenrechte gegenüber jeder Partei jederzeit direkt geltend machen.
5.2 Anmelden mit SingleKey ID, Gemeinsame Verantwortung
Sie können sich für unseren Login-Bereich mit SingleKey ID anmelden.
SingleKey ID wurde von der Bosch.IO GmbH für die Robert Bosch Gruppe entwickelt, um Nutzern eine einheitliche Anmeldemöglichkeit bereitzustellen. Verantwortlich für die Bereitstellung ist die Bosch.IO GmbH, Ullsteinstrasse 128, 12109 Berlin, Deutschland.
Bosch.IO GmbH verarbeitet Ihre Daten zu den Zwecken „Registrierung und Anmeldung“, sowie „Übersicht und Verwaltung von Stammdaten und verbundener Applikationen“ in gemeinsamer Verantwortung mit uns. Weitere Informationen hierzu erhalten Sie unter: https://singlekey-id.com/de/data-protection-notice/
Nach einmaliger Registrierung können Sie SingleKey ID zur Anmeldung nutzen. Hierzu werden Sie auf eine Anmeldemaske der Bosch.IO GmbH weitergeleitet. Die Bosch.IO GmbH bestätigt uns anschließend Ihre Autorisierung und stellt uns die erforderlichen personenbezogenen Daten zur Verfügung (bspw. E-Mail-Adresse , Name, Vorname, Geburtsdatum, Firmenname, Telefonnummer, postalische Anschrift).
Ihr Passwort wird nicht an uns übermittelt.
Sie können Ihren SingleKey ID – Nutzungsvertrag jederzeit über Ihr SingleKey ID Konto kündigen: https://singlekey-id.com/de/myprofile/
5.3 Social Sign-In
Wir bieten Ihnen außerdem die Möglichkeit, sich bei unserem Online-Angebot mit sogenannten Social Sign-Ins wie Ihrem Apple oder Google Account anzumelden.
Zur Registrierung werden Sie auf die Seite des jeweiligen sozialen Netzwerkes weitergeleitet, wo Sie sich mit Ihren dortigen Daten anmelden können. Dies hat zur Folge, dass Ihr Konto des jeweiligen Anbieters mit unserem Dienst verknüpft wird. Dabei werden die Informationen Ihres dortigen öffentlichen Profils, Ihre E-Mail-Adresse und die Identifikationskennzeichen durch den jeweiligen Anbieter an uns übermittelt.
Der Anbieter kann bereits bei sich vorhandene Informationen wie IP-Adresse oder Browserinformationen mit der Nutzung und der Nutzungsdauer des angebotenen Services (also unseres Login Service) verknüpfen. Der Anbieter des sozialen Netzwerks bzw. dessen Server kann seinen Standort außerhalb der EU bzw. des EWR haben (z. B. in den USA).
Wenn Sie nicht möchten, dass eine Datenübermittlung zwischen uns und den sozialen Netzwerken stattfindet, dann melden Sie sich nicht über die sozialen Registrierungsdienste an, sondern nutzen Sie stattdessen unsere eigenen Anmeldedienste.
Bei jeder Nutzung des Internets werden von Ihrem Internet-Browser automatisch bestimmte Informationen übermittelt und von uns in sogenannten Log-Dateien gespeichert.
Die Log-Dateien werden von uns zur Ermittlung von Störungen und Sicherheitsgründen (z.B. zur Aufklärung von Angriffsversuchen) für die Dauer von 30 Tagen gespeichert und danach gelöscht. Log-Dateien, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind von der Löschung bis zur endgültigen Klärung des jeweiligen Vorfalls ausgenommen und können im Einzelfall an Ermittlungsbehörden weitergegeben werden.
In den Log-Dateien werden folgende Informationen gespeichert:
- IP-Adresse (Internetprotokoll-Adresse) des Endgeräts, von dem aus auf das Online-Angebot zugegriffen wird;
- Internetadresse der Website, von der aus das Online-Angebot aufgerufen wurde (sog. Herkunfts- oder Referrer-URL);
- Name des Service-Providers, über den der Zugriff auf das Online-Angebot erfolgt;
- Name der abgerufenen Dateien bzw. Informationen;
- Datum und Uhrzeit sowie Dauer des Abrufs;
- Übertragene Datenmenge;
- Betriebssystem und Informationen zum verwendeten Internet-Browser einschließlich installierter Add-Ons (z.B. für den Flash Player);
- http-Status-Code (z.B. „Anfrage erfolgreich“ oder „angeforderte Datei nicht gefunden“).
Dieses Online-Angebot richtet sich nicht an Kinder unter 16 Jahren.
Ihre personenbezogenen Daten werden von uns grundsätzlich nur dann an andere Verantwortliche übermittelt, soweit dies zur Vertragserfüllung erforderlich ist, wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben oder Ihre Einwilligung hierfür vorliegt. Einzelheiten zu den Rechtsgrundlagen und den Empfängern bzw. den Kategorien von Empfängern finden Sie im Abschnitt Verarbeitungszwecke und Rechtsgrundlagen.
Darüber hinaus können Daten an andere Verantwortliche übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche bzw. gerichtliche Anordnung hierzu verpflichtet sein sollten.
8.1 Dienstleister (allgemein)
Wir beauftragen externe Dienstleister mit Aufgaben wie Marketingservices, Programmierung und Datenhosting. Wir haben diese Dienstleister sorgfältig ausgewählt und überwachen sie regelmäßig, insbesondere ihren sorgsamen Umgang mit und die Absicherung der bei ihnen gespeicherten Daten. Sämtliche Dienstleister werden von uns zur Vertraulichkeit und zur Einhaltung der gesetzlichen Vorgaben verpflichtet. Dienstleister können auch andere Unternehmen der Bosch-Gruppe sein.
Wir können personenbezogene Daten auch an Empfänger, die ihren Sitz außerhalb des EWR in sogenannten Drittländer haben, weitergeben. In diesem Fall sorgen wir vor der Weitergabe dafür, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Ihre Einwilligung in die Weitergabe vorliegt.
Sie können bei uns eine Übersicht über die Empfänger in Drittländern und eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte nutzen Sie hierfür die Angaben im Abschnitt Kontakt.
Wir speichern Ihre Daten grundsätzlich solange, wie dies zur Erbringung unseres Online-Angebots und der damit verbundenen Services erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben (z.B. können wir auch nach Erfüllung eines Vertrages noch ein berechtigtes Interesse an postalischem Marketing haben). Danach löschen wir Ihren personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung rechtlicher Verpflichtungen weiter speichern müssen (z.B. sind wir aufgrund steuer- und handelsrechtlicher Aufbewahrungsfristen verpflichtet, Dokumente wie z.B. Verträge und Rechnungen für einen gewissen Zeitraum vorzuhalten.
Wir stellen Ihnen neben unserem Online-Angebot mobile Applikationen ("Apps") zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Über die auf Webseiten erhobenen Daten hinaus erheben wir über unsere Apps weitere personenbezogene Daten, die sich spezifisch aus der Verwendung eines mobilen Endgerätes ergeben. Dies geschieht jedoch nur, wenn Sie uns hierzu jeweils Ihre Einwilligung erteilt haben.
Wir benötigen statistische Informationen über die Nutzung unseres Online-Angebots um es nutzer-freundlicher gestalten, Reichweitenmessungen vornehmen und Marktforschung betreiben zu können. Zu diesem Zweck setzen wir die in diesem Abschnitt beschriebenen App-Analyse-Tools ein.
Die Anbieter der Tools verarbeiten Daten nur als Auftragsverarbeiter gemäß unseren Weisungen und nicht zu eigenen Zwecken.
Sie finden zu jedem Tool nachstehend Informationen zum jeweiligen Anbieter. Sofern diese Tools Tracking-Mechanismen oder Nutzer-profile verwenden, werden wir diese Tools nur verwenden, wenn Sie uns hierfür Ihre vorherige Einwilligung erklärt haben.
10.2 UXCam
Name: UXCam
Anbieter: UXCam Inc, 814 Mission St, San Francisco, California, USA
Funktion: Wir nutzen UXCam zur Erstellung von Heatmaps, Sitzungsaufzeichnung und wie Benutzer über mehrere Seiten browsen.
10.3 Google Analytics
Name: Google Analytics
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Funktion: Nutzerverhalten analysieren (Seiten-aufrufe, Anzahl der Besucher und Besuche, Downloads), Erstellung pseudonymer Nutzerprofile anhand geräteübergreifender Informationen eingeloggter Google-Nutzer (Cross-Device-Tracking), Anreicherung pseudonymer Nutzerdaten mit von Google bereitgestellten zielgruppen-spezifischen Informationen, Retargeting, UX-Testing, Conversion Tracking und Retargeting in Verbindung mit Google Ads
10.4 Tealium
Name: Tealium
Anbieter: Tealium Inc., 11095 Torreyana Road San Diego, CA 92121, USA
Funktion: Tealium dient der Verwaltung von Webseiten-Tags über eine Oberfläche, sowie der Einbindung von Programmcodes.
Sie können im Rahmen unseres Online-Angebots Newsletter abonnieren. Wir verwenden hierfür das sogenannte Double Opt-In - Verfahren, wonach wir Ihnen erst dann einen Newsletter per E-Mail, mobilen Nachrichtendiensten (wie z.B. WhatsApp), SMS oder Push-Nachricht zusenden werden, wenn Sie uns zuvor ausdrücklich durch das Anklicken eines Links in einer Benachrichtigung die Aktivierung des Newsletter-Dienstes bestätigt haben. Sollten Sie sich später gegen den Erhalt von Newslettern entscheiden, können Sie das Abonnement jederzeit beenden indem Sie Ihre Einwilligung widerrufen. Der Widerruf erfolgt für E-Mail-Newsletter über den im Newsletter abgedruckten Link ggf. in den Verwaltungs-einstellungen des jeweiligen Online-Angebots. Alternativ kontaktieren Sie uns bitte über die Angaben im Abschnitt Kontakt.
Wir bieten Ihnen die Möglichkeit, Mitglied unserer Communitiy zu werden. Dort können Sie sich registrieren, ein Nutzerprofil anlegen und mit anderen Mitgliedern kommunizieren. Ihre dort generierten Daten verwenden wir nur im Rahmen der dort von Ihnen erteilten Einwilligungserklärung für die betreffenden Marketing-, Markt-forschungs- und Servicezwecke. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen. Der Widerruf erfolgt für Communities über den dort angegeben Link. Alternativ kontaktieren Sie uns bitte über die Angaben im Abschnitt Kontakt.
Über eine Eingabemaske in der Community haben Sie die Möglichkeit zu wählen, ob einzelne Angaben Ihres Nutzerprofils sämtlichen Mitgliedern der Community oder lediglich Ihren „Community-Freunden“ gegenüber veröffentlicht werden oder privat bleiben sollen.
Alle weiteren Daten die Sie in den Communities generieren, z. B. indem Sie Kommentare oder Bilder erstellen, sind hingegen automatisch öffentlich zugänglich und werden mit Ihrem Nutzerprofil verknüpft.
Unser Online-Angebot kann Links zu Internetseiten Dritter enthalten − mit uns nicht verbundener Anbieter enthalten. Nach Anklicken des Links haben wir keinen Einfluss mehr auf die Erhebung, Verarbeitung und Nutzung etwaiger mit dem Anklicken des Links an den Dritten übertragener, personenbezogener Daten (wie zum Beispiel die IP-Adresse oder die URL der Seite, auf der sich der Link befindet), da das Verhalten Dritter naturgemäß unserer Kontrolle entzogen ist. Für die Verarbeitung derartiger personenbezogener Daten durch Dritte übernehmen wir keine Verantwortung.
Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet.
Wir treffen alle erforderlichen technischen und organisatorischen Maßnahmen um ein angemessenes Schutzniveau zu gewährleisten und Ihre durch uns verwalteten Daten insbesondere vor den Risiken der unbeabsichtigten oder unrechtmäßigen Vernichtung, Manipulation, Verlust, Veränderung oder unbefugter Offenlegung bzw. unbefugtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung ständig verbessert.
Bitte nutzen Sie zur Geltendmachung Ihrer Rechte die Angaben im Abschnitt Kontakt. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.
Informations- und Auskunftsrecht:
Sie haben das Recht, von uns Informationen über die Verarbeitung Ihrer Daten zu erhalten. Hierzu können Sie ein Recht auf Auskunft in Bezug auf die personenbezogenen Daten, die wir von Ihnen verarbeiten, geltend machen.
Berichtigungs- und Löschungsrecht:
Sie können von uns die Berichtigung falscher Daten und - soweit die gesetzlichen Voraussetzungen erfüllt sind – Vervollständigung oder Löschung Ihrer Daten verlangen.
Dies gilt nicht für Daten, die für Abrechnungs- und Buchhaltungszwecke erforderlich sind oder der gesetzlichen Aufbewahrungspflicht unterliegen. Soweit der Zugriff auf solche Daten nicht benötigt wird, wird deren Verarbeitung aber eingeschränkt (siehe nachfolgend).
Einschränkung der Verarbeitung:
Sie können von uns - soweit die gesetzlichen Voraussetzungen erfüllt sind - verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Datenportabilität:
Sie haben weiterhin das Recht, Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt zu erhalten bzw. - soweit technisch machbar - zu verlangen, dass die Daten einem Dritten übermittelt werden.
Widerruf der Einwilligung
Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Sie haben das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Sie können sich dazu an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Bundesland zuständig ist oder an die für uns zuständige Datenschutzbehörde. Dies ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Hausanschrift:
Lautenschlagerstraße 20
70173 Stuttgart
DEUTSCHLAND
Postanschrift:
Postfach 10 29 32
70025 Stuttgart
DEUTSCHLAND
Tel.: 0711/615541-0
FAX: 0711/615541-15
E-Mail: poststelle@lfdi.bwl.de
Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmaßnahmen zu verändern. In diesen Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unseres Datenschutzhinweises.
Wenn Sie mit uns in Kontakt treten möchten, erreichen Sie uns unter der im Abschnitt "Verantwortlicher" angegebenen Anschrift.
Zur Geltendmachung Ihrer Rechte verwenden Sie folgenden Link: https://request.privacy-bosch.com/entity/PTDE/?app=2023eaa7-eb9d-427d-b285-3e913a5cdfb6.
Für die Meldung von Datenschutzvorfällen verwenden Sie folgenden Link: https://www.bkms-system.net/bosch-datenschutz.
Für Anregungen und Beschwerden hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten empfehlen wir, dass Sie sich an unseren Datenschutzbeauftragten wenden:
Datenschutzbeauftragter
Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 30 02 20
70442 Stuttgart
DEUTSCHLAND
oder
mailtto: DPO@bosch.com
Stand: 12.04.2023