Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist für die MARTAflex GmbH (nachfolgend „MARTAflex“, „wir“ oder „uns“) ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Rahmen unseres Internetauftritts unter www.martaflex.de.

Informationen zur Datenverarbeitung im Rahmen eines Beschäftigungsverhältnisses oder der Arbeitnehmerüberlassung erhalten Sie gesondert in unserer Information gemäß Art. 13 DSGVO für Beschäftigte und Leiharbeitnehmer.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MARTAflex GmbH
Gerichtsweg 28
04103 Leipzig
Deutschland

Geschäftsführer: Martin Max Röhling, Karoline Kricke

Tel.: +49 341 39294809
E-Mail: service@martaflex.de

2. Datenschutzbeauftragter

Unser interner Datenschutzbeauftragter ist:

Julius Bischoff
E-Mail: datenschutz@martaflex.de

Sie können sich jederzeit mit Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Die Definitionen (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Einwilligung“) finden Sie in Art. 4 DSGVO.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir in dieser Datenschutzerklärung keine spezifische Rechtsgrundlage benennen, gilt Folgendes:

Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage, soweit wir für eine Verarbeitung eine Einwilligung einholen.
Art. 6 Abs. 1 lit. b DSGVO dient als Rechtsgrundlage für Verarbeitungen, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Art. 6 Abs. 1 lit. c DSGVO dient als Rechtsgrundlage, soweit wir einer rechtlichen Verpflichtung unterliegen (z. B. steuer- und sozialversicherungsrechtliche Pflichten).
Art. 6 Abs. 1 lit. f DSGVO dient als Rechtsgrundlage, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Für die Speicherung von Informationen auf Endgeräten und den Zugriff auf bereits gespeicherte Informationen gilt ergänzend § 25 TDDDG (bis 13. Mai 2024: TTDSG).

5. Erhebung von Zugriffsdaten und Logfiles

Beim Aufruf unserer Internetseite erhebt unser Hostinganbieter auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) Daten über jeden Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören:

Name der abgerufenen Webseite und Datei
Datum und Uhrzeit des Abrufs
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browsertyp nebst Version
Betriebssystem des Nutzers
Referrer-URL (die zuvor besuchte Seite)
IP-Adresse
anfragender Provider

Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit, Stabilität und Sicherheit unseres Onlineangebots sowie in der Aufklärung von Missbrauchs- oder Betrugshandlungen. Logfiles werden für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

6. Cookies und Einwilligungsmanagement

Unsere Internetseite verwendet Cookies und vergleichbare Technologien. Cookies sind Textdateien, die über einen Internetbrowser auf einem Endgerät abgelegt und gespeichert werden.

Wir unterscheiden zwischen technisch notwendigen Cookies (die zum Betrieb der Website erforderlich sind) und nicht notwendigen Cookies (z. B. zu Analyse-, Marketing- oder Komfortzwecken).

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webauftritt).

Nicht notwendige Cookies und vergleichbare Technologien setzen wir ausschließlich auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung setzen wir das Consent-Management-Tool Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, ein. Eine detaillierte und jederzeit aktuelle Übersicht der auf unserer Website eingesetzten Cookies und Dienste – einschließlich Speicherdauer, Anbieter und Zweck – finden Sie im Einstellungsdialog, den Sie jederzeit über den Link Cookie Einstellungen oder „Cookies“ im Footer aufrufen können. Dort können Sie Ihre Einwilligung auch nachträglich anpassen oder widerrufen.

Sie können das Setzen von Cookies außerdem durch entsprechende Einstellungen Ihres Browsers verhindern oder bereits gesetzte Cookies löschen. Bei der Deaktivierung von Cookies ist die Funktionalität unserer Website ggf. eingeschränkt.

7. Kontaktaufnahme

Bei der Kontaktaufnahme per E-Mail, Telefon oder über unser Kontaktformular werden die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

8. Kontakt- und Anfrageformulare (Gravity Forms)

Auf unserer Website setzen wir das Plugin Gravity Forms (Rocketgenius Inc.) ein, insbesondere für Angebotsanfragen von Unternehmen. Die über diese Formulare eingegebenen Daten (z. B. Firmenname, Ansprechpartner, Kontaktdaten, Angaben zur Anfrage) werden ausschließlich auf unserem Server innerhalb der EU verarbeitet und gespeichert; eine Übermittlung an den Plugin-Anbieter findet nicht statt.

Die Daten werden zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen genutzt. Sie verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

9. Stellenanzeigen (Jobs for WordPress)

Zur Darstellung und Verwaltung unserer Stellenanzeigen im strukturierten Format (Google Jobs / schema.org JobPosting) nutzen wir das Plugin Jobs for WordPress. Die Verwaltung der Stellenanzeigen erfolgt lokal auf unserem Server innerhalb der EU.

Soweit Bewerbungen über ein auf der Stellenanzeige verlinktes Formular eingehen, gelten ergänzend die Ausführungen zum Bewerbungsverfahren (Abschnitt 10). Eine eigenständige Datenerhebung durch das Plugin selbst findet nicht statt.

10. Bewerbungsverfahren

Wir verarbeiten Bewerberdaten zum Zweck der Durchführung des Bewerbungsverfahrens. Die Verarbeitung kann auch elektronisch erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber uns entsprechende Bewerbungsunterlagen auf dem elektronischen Wege – beispielsweise per E-Mail oder über ein Online-Formular auf unserer Website – zukommen lässt.

Zu den verarbeiteten Daten gehören insbesondere Angaben zur Person, Kontaktdaten sowie die zur Bewerbung gehörenden Unterlagen (Anschreiben, Lebenslauf, Zeugnisse). Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen.

Videokonferenzen: Im Rahmen des Bewerbungsverfahrens führen wir bei Bedarf Videokonferenzen mit Bewerbern durch, insbesondere zur Besprechung des Ablaufs einer Zuverlässigkeitsüberprüfung (ZÜP). Hierfür setzen wir eine selbst betriebene Instanz der Open-Source-Software Jitsi Meet ein, die auf einem Server in Deutschland gehostet wird. Im Rahmen der Videokonferenz werden Bild- und Tondaten in Echtzeit übertragen (keine Aufzeichnung), zudem fallen technische Verbindungsdaten an (IP-Adresse, Zeitpunkt und Dauer der Konferenz). Eine Speicherung der Gesprächsinhalte findet nicht statt. Serverprotokolle werden nach maximal 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), ergänzend Art. 88 DSGVO. Soweit § 26 BDSG nach Maßgabe der Rechtsprechung des EuGH (Urt. v. 30.03.2023 – C-34/21) und des BAG noch Anwendung findet, stützt sich die Verarbeitung zusätzlich hierauf.

Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden (z. B. Gesundheitsdaten, Schwerbehinderteneigenschaft), erfolgt deren Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Telefonnummer-Verifikation: Im Rahmen des Bewerbungsprozesses verifizieren wir bei Bedarf die uns angegebene Telefonnummer über den Dienstleister Bird (ehem. MessageBird B.V.), Trompenburgstraat 2C, 1079 TX Amsterdam, Niederlande. Hierzu wird eine SMS an die angegebene Nummer versendet. Bird ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO vertraglich gebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Die Daten der Bewerber werden bei nicht erfolgreicher Bewerbung spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine Einwilligung zur längeren Speicherung (Talentpool) vorliegt. Diese Frist orientiert sich an § 15 Abs. 4 AGG, damit wir etwaige Ansprüche beantworten und unseren Nachweispflichten aus dem AGG genügen können. Im Fall einer erfolgreichen Bewerbung werden die Daten zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.

11. Talentpool

Sofern Sie Ihre Einwilligung erteilt haben, speichern wir Ihre Bewerbungsunterlagen bzw. Ihr Profil über das konkrete Bewerbungsverfahren hinaus in unserem Talentpool. Die Daten werden ausschließlich im Rahmen künftiger Stellenausschreibungen und der Beschäftigtensuche verarbeitet. Die Aufnahme in den Talentpool ist freiwillig und hat keinen Einfluss auf das aktuelle Bewerbungsverfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: 2 Jahre ab Aufnahme in den Talentpool. Nach Ablauf der Frist oder bei Widerruf der Einwilligung werden die Daten gelöscht.

12. Vertragliche Leistungen und Kundenkommunikation

Wir verarbeiten die Daten unserer Vertragspartner, Interessenten und Auftraggeber (einheitlich „Vertragspartner“) zur Anbahnung, Durchführung und Abwicklung vertraglicher Leistungen sowie zur Bearbeitung von Anfragen.

Zu den verarbeiteten Daten gehören Stammdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Vertragsdaten (z. B. in Anspruch genommene Leistungen, Vertragsinhalte, vertragliche Kommunikation) und Zahlungsdaten (z. B. Bankverbindungen, Zahlungshistorie).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an effizienter Geschäftsabwicklung).

Empfänger können insbesondere sein: Finanzbehörden, Steuerberater, Wirtschaftsprüfer, Zahlungsdienstleister und Auftragsverarbeiter (z. B. IT-Dienstleister).

Speicherdauer: Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Gesetzliche Aufbewahrungsfristen (insb. 6 bzw. 8 Jahre nach HGB und AO) bleiben unberührt.

13. E-Mail-Versand (Mailgun)

Für den Versand von E-Mails im Zusammenhang mit unserer Online-Plattform (insbesondere Transaktions- und Systembenachrichtigungen, Benachrichtigungen über Plattform-Updates sowie individuelle Kommunikation mit registrierten Nutzerinnen und Nutzern) setzen wir den Dienstleister Mailgun Technologies, Inc., 535 Mission St., 14th Floor, San Francisco, CA 94105, USA, ein.

Die Verarbeitung personenbezogener Daten (insbesondere E-Mail-Adressen, Versand- und Zustellmetadaten sowie ggf. Inhalte der Nachricht) findet auf Servern innerhalb der EU statt. Aufgrund der konzernrechtlichen Verbindung zur US-Muttergesellschaft kann ein Zugriff aus den USA jedoch nicht vollständig ausgeschlossen werden.

Soweit ein solcher Zugriff als Übermittlung in ein Drittland zu werten wäre, erfolgt dieser auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (DPF) gemäß Art. 45 DSGVO, sofern Mailgun unter dem DPF zertifiziert ist. Ergänzend haben wir mit Mailgun Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen sowie geeignete technische und organisatorische Maßnahmen vereinbart. Mailgun ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Transaktions- und System-E-Mails sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Plattformkommunikation).

Gelegentlich versenden wir über Mailgun zusammenfassende Informations-E-Mails an unseren Nutzerkreis (z. B. zu wesentlichen Neuerungen der Plattform). Soweit es sich hierbei um Direktwerbung im Sinne des § 7 UWG handelt, erfolgt der Versand nur im Rahmen der gesetzlichen Voraussetzungen (insb. § 7 Abs. 3 UWG) oder auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können dem Empfang solcher E-Mails jederzeit widersprechen, z. B. über den in jeder E-Mail enthaltenen Abmeldelink, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Mailgun: https://www.mailgun.com/privacy-policy.

14. Hosting

14.1 Hosting der Website (Raidboxes)

Unsere Website wird bei der raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, gehostet. Die Datenverarbeitung erfolgt auf Servern innerhalb Deutschlands. Raidboxes ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO vertraglich gebunden.

Im Rahmen der Bereitstellung unseres Webauftritts verarbeitet Raidboxes insbesondere Bestands-, Kontakt-, Inhalts-, Nutzungs- sowie Meta- und Kommunikationsdaten von Besuchern dieser Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Zurverfügungstellung unseres Onlineangebots).

14.2 Hosting der Online-Plattform (Google Cloud)

Unsere Online-Plattform, über die wir unsere Leistungen gegenüber Bewerbern, Leiharbeitnehmern und Kundenunternehmen erbringen, betreiben wir auf der Infrastruktur der Google Cloud Platform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (zugleich Auftragsverarbeiter der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Die Datenverarbeitung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union (EU-Region). Aufgrund der konzernrechtlichen Verbindung zur US-Muttergesellschaft kann ein Zugriff aus den USA jedoch nicht vollständig ausgeschlossen werden.

Soweit ein solcher Zugriff als Übermittlung in ein Drittland zu werten wäre, erfolgt dieser auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (DPF) gemäß Art. 45 DSGVO; Google LLC ist unter dem DPF zertifiziert. Ergänzend haben wir mit Google Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen und geeignete technische und organisatorische Maßnahmen vereinbart. Google ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Nutzung der Plattform) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Plattforminfrastruktur).

14.3 Automatisierte Übersetzung von Plattformtexten (Mistral AI)

Zur mehrsprachigen Bereitstellung von Belehrungen, Arbeitsanweisungen und sonstigen Plattformtexten für nicht-deutschsprachige Nutzer setzen wir eine automatisierte Übersetzungsfunktion der Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, ein. Die Übersetzung erfolgt ausschließlich serverseitig über eine Programmierschnittstelle (API); es besteht kein Chat-Zugang.

Übermittelt werden die zu übersetzenden Textinhalte. Personenbezogene Daten (z. B. Namen, Personalnummern, Adressen) werden vor der Übermittlung entfernt bzw. nicht in die Übersetzung einbezogen. Mistral AI verarbeitet die Inhalte als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; die Verarbeitung findet innerhalb der EU statt, eine Übermittlung in Drittländer erfolgt nicht. Die Inhalte werden nicht zum Training von KI-Modellen verwendet; anbieterseitige Protokolldaten werden spätestens nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und verständlichen mehrsprachigen Kommunikation mit internationalem Personal).

15. Analyse- und Marketingdienste

Die folgenden Dienste werden ausschließlich mit Ihrer Einwilligung aktiviert, die Sie über unser Consent-Management-Tool (Borlabs Cookie) erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

15.1 Google Ads (vormals Google AdWords) mit Conversion-Tracking

Unsere Website nutzt Google Ads einschließlich Conversion-Tracking. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“).

Google Ads setzt bei einem Klick auf eine von Google geschaltete Anzeige ein Cookie auf Ihrem Endgerät (Conversion-Cookie). Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten unserer Website und ist das Cookie noch gültig, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt und zu dieser Seite weitergeleitet wurde. Diese Informationen werden zur Erstellung von Conversion-Statistiken verwendet.

Im Rahmen der Nutzung von Google Ads kann es zur Übermittlung personenbezogener Daten an Server von Google in die USA kommen. Soweit hierbei personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung – zusätzlich zu Ihrer Einwilligung – auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Google LLC ist unter dem DPF zertifiziert. Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

15.2 Google Analytics

Unsere Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“). Google Analytics verwendet Cookies, die eine Analyse Ihres Nutzungsverhaltens auf unserer Website ermöglichen. Der Dienst wird erst aktiviert, wenn Sie über unser Consent-Management-Tool (Borlabs Cookie) Ihre ausdrückliche Einwilligung erteilt haben. Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt.

Verarbeitete Daten: IP-Adresse (anonymisiert durch IP-Masking), Geräte- und Browser-Informationen, aufgerufene Seiten, Verweildauer, Referrer-URL, pseudonymisierte Nutzerkennungen.

Datenübermittlung in die USA: Soweit personenbezogene Daten an Google LLC in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Google LLC ist unter dem DPF zertifiziert. Ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Auftragsverarbeitung: Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Google Ads Data Processing Terms).

Widerruf: Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen. Bereits gesetzte Cookies werden dann gelöscht. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Speicherdauer: Die Speicherdauer der erhobenen Nutzungsdaten in Google Analytics beträgt für Ereignisdaten 2 Monate und Nutzerdaten 14 Monate. Das _ga-Cookie hat eine Laufzeit von 1 Jahr.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

16. Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit dort aktiven Interessenten, Kunden und Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Soweit wir und der Betreiber des sozialen Netzwerks gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden (gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO), schließen wir mit dem Betreiber entsprechende Vereinbarungen ab. Das wesentliche der jeweiligen Vereinbarung geben wir nachfolgend wieder.

Wir weisen darauf hin, dass Ihre Daten beim Besuch unserer Social-Media-Präsenzen durch den jeweiligen Plattformbetreiber auch außerhalb der Europäischen Union verarbeitet werden können. Die Einzelheiten entnehmen Sie bitte den nachfolgenden plattformspezifischen Hinweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Außendarstellung und Kommunikation mit Interessenten, Kunden und potenziellen Bewerbern).

16.1 Meta (Facebook und Instagram)

Wir betreiben Unternehmensseiten auf Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; im Folgenden „Meta“).

Beim Besuch unserer Facebook-Seite erhebt Meta unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät gespeichert sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seite statistische Informationen über die Nutzung der Seite zur Verfügung zu stellen (sog. „Page Insights“).

Für die Verarbeitung der Page-Insights-Daten sind wir und Meta gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Die Einzelheiten sind in der Vereinbarung „Page Controller Addendum“ geregelt, die unter https://www.facebook.com/legal/terms/page_controller_addendum abrufbar ist. Danach hat Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten übernommen und stellt den Betroffenen die Wahrnehmung ihrer Rechte nach Art. 15-20 DSGVO zur Verfügung.

Für Instagram gelten die Nutzungsbedingungen und Datenschutzrichtlinien von Meta entsprechend. Nähere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy.

Im Rahmen der Nutzung von Meta-Diensten kann es zur Übermittlung personenbezogener Daten an Server von Meta in die USA kommen. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Ergänzend bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

16.2 TikTok

Wir betreiben eine Unternehmenspräsenz auf TikTok (Anbieter für den EWR: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited, 4 Lindsey Street, Barbican, London, EC1A 9HP, Vereinigtes Königreich; gemeinsam im Folgenden „TikTok“). Die Muttergesellschaft ist ByteDance Ltd. mit Sitz in Singapur bzw. die operativen Gesellschaften in der Volksrepublik China.

Beim Besuch unseres TikTok-Profils erhebt TikTok Daten über die Interaktion der Nutzer mit unseren Inhalten (sog. „Engagement Data“), beispielsweise das Ansehen, Liken, Kommentieren und Teilen von Videos, sowie Informationen über Endgerät, Standort und Nutzungsverhalten. Aus diesen Daten erstellt TikTok aggregierte, anonymisierte Statistiken (sog. „TikTok Analytics“), die uns als Seitenbetreiber zur Verfügung gestellt werden.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für die Erhebung der Engagement Data und deren Aggregation zu TikTok Analytics sind wir und TikTok gemeinsam verantwortlich. Die Einzelheiten sind im „TikTok Analytics Joint Controller Addendum“ geregelt, das Bestandteil der TikTok Business Terms of Service (EEA) ist und unter https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en eingesehen werden kann.

Nach dieser Vereinbarung ist TikTok für die Erfüllung der Informationspflichten gegenüber den betroffenen Nutzern verantwortlich und stellt die Wahrnehmung der Betroffenenrechte nach Art. 15-20 DSGVO sicher. Ungeachtet dessen können Sie sich mit Ihren datenschutzrechtlichen Anliegen auch an uns wenden (Kontaktdaten unter Abschnitt 1 und 2).

Wir erhalten über TikTok Analytics ausschließlich aggregierte, anonymisierte Daten. Einen Zugriff auf personenbezogene Einzeldaten der Profilbesucher haben wir nicht.

Datenübermittlung in Drittländer: TikTok speichert Daten europäischer Nutzer im Rahmen des Programms „Project Clover“ in Rechenzentren in Irland und Norwegen (weitere Standorte in Finnland in Aufbau). Die unabhängige Sicherheitsüberwachung erfolgt durch die NCC Group. Trotz dieser Maßnahmen kann ein Zugriff auf Daten durch Mitarbeiter von TikTok bzw. ByteDance aus der Volksrepublik China nicht vollständig ausgeschlossen werden. Ein Angemessenheitsbeschluss der EU-Kommission für China besteht nicht. TikTok setzt Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als Transfergarantie ein.

Wir weisen darauf hin, dass die irische Datenschutzaufsichtsbehörde (DPC) im Mai 2025 ein Bußgeld in Höhe von 530 Mio. Euro gegen TikTok wegen unzureichender Absicherung der Datenübermittlung nach China verhängt hat. TikTok hat gegen diese Entscheidung Rechtsmittel eingelegt. Das Verfahren ist zum Zeitpunkt der Erstellung dieser Datenschutzerklärung noch nicht rechtskräftig abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en sowie in den Informationen zu TikTok Analytics: https://www.tiktok.com/legal/page/global/information-about-tiktok-analytics/en.

16.3 LinkedIn

Wir betreiben eine Unternehmensseite auf LinkedIn (Anbieter für den EWR: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Muttergesellschaft: LinkedIn Corporation, USA, Teil der Microsoft-Gruppe).

Beim Besuch unserer LinkedIn-Seite erhebt LinkedIn Daten über die Interaktion der Besucher mit unseren Inhalten und stellt uns daraus aggregierte Statistiken zur Verfügung (sog. „Page Insights“). Wir erhalten ausschließlich aggregierte, anonymisierte Daten und haben keinen Zugriff auf personenbezogene Einzeldaten der Seitenbesucher.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für die Verarbeitung der Page-Insights-Daten sind wir und LinkedIn Ireland gemeinsam verantwortlich. Die Einzelheiten sind im „LinkedIn Page Insights Joint Controller Addendum“ geregelt, abrufbar unter https://legal.linkedin.com/pages-joint-controller-addendum. Danach übernimmt LinkedIn die primäre Verantwortung für die Verarbeitung der Insights-Daten und die Erfüllung der Betroffenenrechte nach Art. 15-20 DSGVO. Ungeachtet dessen können Sie sich mit Ihren Anliegen auch an uns wenden (Kontaktdaten unter Abschnitt 1 und 2).

Datenübermittlung in Drittländer: Im Rahmen der Nutzung von LinkedIn kann es zur Übermittlung personenbezogener Daten an Server der LinkedIn Corporation in die USA kommen. Die Übermittlung ist über die Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF) sowie ergänzend über Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy.

17. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber Auftragsverarbeitern oder Dritten offenbaren, an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer Rechtsgrundlage nach Art. 6 DSGVO (z. B. zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtung, auf Grundlage einer Einwilligung oder aufgrund unserer berechtigten Interessen).

Mit Auftragsverarbeitern schließen wir die nach Art. 28 DSGVO erforderlichen Verträge ab.

18. Übermittlungen in Drittländer

Unsere Datenverarbeitung findet grundsätzlich auf Servern innerhalb der EU bzw. des EWR statt. Soweit wir Dienstleister mit Sitz außerhalb der EU/des EWR (Drittland) einsetzen oder bei in der EU ansässigen Dienstleistern ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden kann (z. B. aufgrund konzernrechtlicher Verbindungen), stellen wir ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO sicher.

Rechtsgrundlage der Übermittlung ist jeweils

ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO (insbesondere das EU-U.S. Data Privacy Framework für unter dem DPF zertifizierte Dienstleister in den USA), ergänzt um
Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie geeignete technische und organisatorische Maßnahmen.

Die Einzelheiten zu den jeweils eingesetzten Dienstleistern finden Sie bei den entsprechenden Abschnitten dieser Datenschutzerklärung.

19. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs, der Zugriffsrechte, der Eingabe, der Weitergabe, der Verfügbarkeit und der Trennung. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren (Art. 25 DSGVO).

SSL- bzw. TLS-Verschlüsselung: Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in der Browserzeile.

20. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherzwecks erforderlich ist oder sofern dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Entfällt der Speicherzweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.

Spezifische Speicherfristen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

21. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

22. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Sofern wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, gemäß Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen (Art. 21 Abs. 2 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@martaflex.de

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für MARTAflex zuständige Aufsichtsbehörde ist:

Der Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 110132, 01330 Dresden
Besucheradresse Maternistraße 17

E-Mail: post@sdtb.sachsen.de
Tel. 0351 85471-101

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 03.07.2026