Privacy Policy (Datenschutzerklärung)

1. Überblick und Geltungsbereich

Mit dieser Datenschutzerklärung informieren wir darüber, wie die TRIMT GmbH personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, mit uns in einer geschäftlichen Beziehung stehen, sich bei uns bewerben oder mit unserer LinkedIn-Unternehmensseite bzw. LinkedIn Events interagieren.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können zum Beispiel Name, Kontaktdaten, berufliche Funktion, Kommunikationsinhalte, Bewerbungsunterlagen, IP-Adresse oder Nutzungsdaten gehören.

Diese Datenschutzerklärung gilt nicht für Websites, Dienste oder Plattformen Dritter, auf die wir lediglich verlinken. Für solche Angebote gelten die Datenschutzinformationen des jeweiligen Anbieters.

2. Verantwortlicher und Datenschutzkontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

TRIMT GmbH
Carl-Eschebach-Str. 7
01454 Radeberg
Deutschland

E-Mail allgemein: info@trimt.de

Datenschutzkontakt: info@trimt.de

Website: trimt-pharma.com

Ein Datenschutzbeauftragter ist nach der derzeitigen Einschätzung der TRIMT GmbH nicht benannt. Für Datenschutzanliegen nutzen Sie bitte den oben genannten Datenschutzkontakt.

3. Allgemeine Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies nach der DSGVO, dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) oder anderen anwendbaren Vorschriften zulässig ist. Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und Absicherung unserer Website und IT-Systeme;
• Bearbeitung von Kontaktanfragen und sonstiger Kommunikation;
• Anbahnung, Durchführung und Abwicklung von Verträgen mit Kunden, Lieferanten, Dienstleistern und Kooperationspartnern;
• Durchführung von Bewerbungsverfahren;
• Außendarstellung, Kommunikation und Event-Information über LinkedIn;
• Erfüllung gesetzlicher Pflichten sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilen;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen;
• § 26 BDSG für Datenverarbeitungen im Zusammenhang mit Bewerbungen und Beschäftigungsverhältnissen;
• § 25 TDDDG für das Speichern von Informationen in Ihrer Endeinrichtung oder den Zugriff auf solche Informationen, insbesondere bei Cookies und vergleichbaren Technologien.

4. Verarbeitungen im Überblick

Verarbeitung	Typische Daten	Zweck	Rechtsgrundlage / Speicherdauer
Website und Server-Logfiles	IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent, Statuscode, Datenmenge	Technische Bereitstellung, Stabilität, Fehleranalyse, Angriffserkennung	Art. 6 Abs. 1 lit. f DSGVO; Löschung nach [7/14/30 Tagen] oder länger bei Sicherheitsvorfällen
Kontaktaufnahme	Name, Kontaktdaten, Inhalt der Anfrage, Kommunikationsdaten	Bearbeitung von Anfragen, Vertragsanbahnung, Dokumentation	Art. 6 Abs. 1 lit. b oder f DSGVO; bei gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO
Geschäftspartner/Kunden/Lieferanten	Stammdaten, berufliche Kontaktdaten, Vertrags-/Abrechnungsdaten, Korrespondenz	Vertragsdurchführung, Einkauf, Vertrieb, Rechnungslegung, Compliance	Art. 6 Abs. 1 lit. b, c und f DSGVO; handels-/steuerrechtliche Aufbewahrung i. d. R. 6 oder 10 Jahre
Bewerbungen	Bewerbungsunterlagen, Kontakt- und Qualifikationsdaten, Gesprächsnotizen	Durchführung des Bewerbungsverfahrens	§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO; Löschung regelmäßig 6 Monate nach Abschluss, sofern keine Einstellung erfolgt
LinkedIn-Unternehmensseite und Events	Profil-/Interaktionsdaten nach LinkedIn-Vorgaben, Nachrichten, aggregierte Statistiken	Außendarstellung, Kommunikation, Event-Management, Reichweitenanalyse	Art. 6 Abs. 1 lit. f DSGVO; LinkedIn verarbeitet Daten zudem in eigener Verantwortung

5. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der von uns eingesetzte Webserver technisch erforderliche Zugriffsdaten. Hierzu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, zuvor besuchte Seite (Referrer), Browsertyp und -version, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode und anfragender Provider.
Die Verarbeitung erfolgt, um die Website technisch auszuliefern, die Stabilität und Sicherheit des Angebots zu gewährleisten, Fehler zu analysieren und Angriffe auf unsere Systeme erkennen und abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots.

Hosting-Anbieter / technischer Dienstleister:

EDB Datenbankgesellschaft Hanel mbH
Sachsenstraße 5
02708 Löbau

6. Hosting, IT-Dienstleister und Auftragsverarbeitung

Für den Betrieb der Website, E-Mail-Kommunikation, IT-Sicherheit, Wartung und sonstige technische Leistungen können wir Dienstleister einsetzen. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Empfänger personenbezogener Daten können insbesondere Hosting-Anbieter, IT-Dienstleister, E-Mail-/Telekommunikationsanbieter, Wartungsdienstleister sowie bei rechtlicher Verpflichtung Behörden oder Gerichte sein. Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.

7. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien einsetzen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können etwa Pixel, lokale Speichertechnologien oder Skripte sein.

Technisch erforderliche Cookies und vergleichbare Technologien setzen wir ein, soweit dies unbedingt erforderlich ist, um die von Ihnen gewünschte Website bereitzustellen oder Sicherheitsfunktionen zu ermöglichen. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für eine anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien, insbesondere für Analyse, Marketing, externe Medien oder Tracking, setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Unsere Website verwendet ausschließlich technisch notwendige Session-Cookies. Diese dienen der sicheren und benutzerfreundlichen Bereitstellung der Website sowie der Aufrechterhaltung grundlegender Funktionen. Die Session-Cookies werden nach Beendigung Ihres Besuchs bzw. beim Schließen Ihres Browsers automatisch gelöscht. Eine Auswertung des Nutzerverhaltens oder eine Weitergabe der Daten zu Werbe- oder Analysezwecken erfolgt nicht. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website).

8. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie uns per E-Mail, Telefon, Post oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu gehören insbesondere Name, Kontaktdaten, Organisation, Funktion, Inhalt Ihrer Nachricht sowie technische Kommunikationsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur Dokumentation der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen.

Wir speichern Kontaktanfragen grundsätzlich so lange, wie dies für die Bearbeitung erforderlich ist. Soweit die Kommunikation geschäfts- oder steuerrelevante Inhalte enthält, gelten zusätzlich gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, regelmäßig für 6 oder 10 Jahre.

9. Geschäftspartner, Kunden, Lieferanten und Kooperationspartner

Im Rahmen unserer Geschäftstätigkeit verarbeiten wir personenbezogene Daten von Ansprechpartnerinnen und Ansprechpartnern bei Kunden, Interessenten, Lieferanten, Dienstleistern, Forschungspartnern und sonstigen Kooperationspartnern. Dabei verarbeiten wir insbesondere berufliche Kontaktdaten, Kommunikationsdaten, Rollen/Funktionen, Vertragsdaten, Rechnungs- und Zahlungsdaten sowie projektbezogene Korrespondenz.

Zwecke der Verarbeitung sind die Anbahnung, Durchführung und Abwicklung von Verträgen, Einkauf, Vertrieb, Projektkommunikation, Rechnungslegung, Buchhaltung, Compliance, Dokumentation und die Geltendmachung oder Verteidigung von Ansprüchen. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. b, c und f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten und rechtssicheren Geschäftsführung.

Empfänger können interne zuständige Personen, IT- und Kommunikationsdienstleister, Banken, Steuerberater, Wirtschaftsprüfer, Rechtsberater, Logistikdienstleister sowie Behörden sein, soweit dies zur jeweiligen Verarbeitung erforderlich oder rechtlich vorgeschrieben ist.

10. Bewerbungen und Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir die Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln. Dazu gehören insbesondere Kontaktdaten, Lebenslauf, Qualifikationen, Zeugnisse, beruflicher Werdegang, Gehaltsvorstellungen, Verfügbarkeit, Gesprächsnotizen und sonstige Angaben, die Sie uns im Bewerbungsverfahren mitteilen.

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 BDSG sowie ergänzend Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Bewerbungsdaten zur Abwehr oder Geltendmachung von Ansprüchen speichern, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten, etwa Angaben zur Gesundheit, Religionszugehörigkeit oder Gewerkschaftszugehörigkeit, sofern diese für die Bewerbung nicht erforderlich sind. Wenn solche Angaben ausnahmsweise erforderlich sind oder freiwillig übermittelt werden, verarbeiten wir sie nur im Rahmen der gesetzlichen Vorgaben, insbesondere Art. 9 DSGVO und § 26 BDSG.

Bei erfolgreicher Bewerbung übernehmen wir die erforderlichen Daten in die Personalakte. Bei Absage löschen wir Bewerbungsdaten regelmäßig 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Eine Aufnahme in einen Talentpool erfolgt nur, wenn Sie hierfür gesondert einwilligen. In diesem Fall speichern wir Ihre Bewerbungsdaten für den in der Einwilligung genannten Zeitraum. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11. LinkedIn-Unternehmensseite und LinkedIn Events

Wir betreiben eine Unternehmensseite bei LinkedIn und können LinkedIn Events nutzen. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Wenn Sie unsere LinkedIn-Seite besuchen, ihr folgen, unsere Beiträge kommentieren, Nachrichten senden, an Events teilnehmen oder sonst mit unseren Inhalten interagieren, verarbeitet LinkedIn personenbezogene Daten nach den eigenen Datenschutzinformationen.

Wir verarbeiten die für uns sichtbaren Informationen, etwa Profilname, öffentlich sichtbare Profildaten, Interaktionen, Nachrichten und Event-Teilnahmen, um mit Interessenten, Geschäftspartnern und der Öffentlichkeit zu kommunizieren, über unsere Tätigkeit zu informieren, Veranstaltungen zu organisieren und unsere Außendarstellung zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Unternehmenskommunikation und Öffentlichkeitsarbeit.

LinkedIn stellt uns sogenannte Page Insights zur Verfügung. Dabei handelt es sich um aggregierte Statistiken über die Nutzung und Interaktion mit unserer Unternehmensseite. Für diese Page Insights sind LinkedIn und wir im Sinne von Art. 26 DSGVO gemeinsam verantwortlich, soweit die gesetzlichen Voraussetzungen vorliegen. LinkedIn übernimmt nach dem Page Insights Joint Controller Addendum insbesondere die primäre Verantwortung für die Erfüllung wesentlicher Betroffenenrechte im Zusammenhang mit Page Insights.

Weitere Informationen finden Sie hier: LinkedIn Datenschutzrichtlinie und Page Insights Joint Controller Addendum.

Soweit Sie uns über LinkedIn eine Nachricht senden oder an einem LinkedIn Event teilnehmen, kann eine zusätzliche Verarbeitung durch uns zur Bearbeitung Ihrer Anfrage oder Event-Teilnahme erfolgen. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder f DSGVO.

Hinweis für die Veröffentlichung: Diese Fassung regelt die LinkedIn-Unternehmensseite und LinkedIn Events. Sie enthält keine abschließende Regelung für den Einsatz des LinkedIn Insight Tags auf der Website. Falls ein Insight Tag eingesetzt wird, muss dies im Cookie-/Tracking-Abschnitt ergänzt und grundsätzlich einwilligungsbasiert ausgestaltet werden.

12. Empfänger und Kategorien von Empfängern

Innerhalb der TRIMT GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden, soweit dies für die jeweiligen Zwecke erforderlich ist:

• Hosting-, IT-, E-Mail-, Telekommunikations- und Wartungsdienstleister;
• Dienstleister für Buchhaltung, Steuerberatung, Wirtschaftsprüfung, Rechtsberatung und Compliance;
• Banken, Zahlungsdienstleister, Logistik- und Versanddienstleister;
• Kunden, Lieferanten und Kooperationspartner, soweit dies für die Projekt- oder Vertragsabwicklung erforderlich ist;
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir hierzu verpflichtet oder berechtigt sind;
• LinkedIn Ireland Unlimited Company im Zusammenhang mit LinkedIn-Unternehmensseite und LinkedIn Events.

13. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht und die besonderen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Dies kann insbesondere bei der Nutzung internationaler Plattformen oder Dienstleister relevant sein.

Soweit Anbieter mit Sitz oder Konzernbezug außerhalb der EU/des EWR eingesetzt werden, prüfen wir die datenschutzrechtlichen Voraussetzungen und nutzen geeignete Garantien, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere nach der DSGVO vorgesehene Mechanismen. Konkrete Drittlandübermittlungen müssen vor Veröffentlichung dieser Datenschutzerklärung anhand der tatsächlich eingesetzten Dienstleister geprüft werden.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
• Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung einschließlich Profiling unterworfen zu werden, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 22 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Falls wir personenbezogene Daten für Direktwerbung verarbeiten, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen. Die Daten werden dann nicht mehr für Direktwerbung verarbeitet.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an den oben genannten Datenschutzkontakt wenden. Bitte beachten Sie, dass wir zur Bearbeitung einer Anfrage gegebenenfalls Informationen benötigen, um Ihre Identität zuverlässig zuordnen zu können.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für die TRIMT GmbH ist insbesondere folgende Aufsichtsbehörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte

Maternistraße 17
01067 Dresden

E-Mail: post@sdtb.sachsen.de
www.datenschutz.sachsen.de

16. Keine automatisierte Entscheidungsfindung

Wir treffen im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und führen kein Profiling durch, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

17. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.