{Gerät}:
{Software}:
{Webserver}: V03.10.05
{Gerät}:
{Software}:
{Webserver}: V03.10.05

# {Datenschutz}

## Datenschutz

###

Vielen Dank für Ihren Besuch auf unserer Internetseite und das Interesse, dass Sie an unserem Unternehmen zeigen. Der Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsführung der Gebr. Kemper GmbH + Co. KG. Ihr Besuch auf unserer Internetseite und die Nutzung dieser Seite sind grds. ohne Angaben Ihrer personenbezogenen Daten möglich. Sollten Sie allerdings besondere Serviceangebote unseres Unternehmens über unsere Internetseite in Anspruch nehmen wollen, kann hierzu die Verarbeitung personenbezogener Daten notwendig werden. Für den Fall, dass die Verarbeitung personenbezogene Daten erforderlich macht und besteht für eine derartige Verarbeitung keine gesetzliche Grundlage, werden wir Sie als betroffene Person grds. um Ihre Einwilligung bitten.
Wir möchten an dieser Stelle ausdrücklich betonen, dass die Verarbeitung Ihrer personenbezogenen Daten, wie z.B. Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Telefonnummer, etc. grundsätzlich im Einklang mit der Datenschutz-Grundverordnung in der jeweils gültigen Fassung erfolgt. Mit dieser Datenschutzerklärung verfolgen wir das Ziel die Öffentlichkeit und jede betroffene Person über die Art, den Umfang und den Zweck der von uns erhobenen und verarbeiteten personenbezogenen Daten informieren. Weiterhin klären wir Sie mit dieser Datenschutzerklärung über die Ihnen zustehenden Recht auf.
Wir, die Gebr. Kemper GmbH + Co. KG, haben als Verantwortlicher für die Verarbeitung zahlreiche technische und organisatorische Maßnahmen (TOM) ergriffen und umgesetzt, um einen lückenlosen Schutz der ggf. über unsere Internetseite verarbeiteten personenbezogener Daten sicherzustellen. Allerdings möchten wir auch darauf hinweisen, dass bei internetbasierter Datenübertragung Sicherheitslücken auftreten können. Einen absoluten Schutz können wir in diesem Segment leider nicht gewährleisten. Es steht Ihnen jedoch gerne frei, notwendige personenbezogene Daten auf herkömmlichen Wegen, z.B. telefonisch oder per Post, zu übermitteln.

### 1. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Es ist unser Ziel, dass unsere Datenschutzerklärung sowohl für die Öffentlichkeit, als auch für unsere Kunden, Geschäftspartner und Beschäftigten einfach lesbar und verständlich ist. Aus diesem Grunde erläutern wir nachfolgend die verwendeten Begriffe.
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten, von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

### 2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Gebr. Kemper GmbH + Co. KG
Harkortstrasse 5
57462 Olpe
Deutschland
Tel.: 02761 - 891 0 E-Mail: info@kemper-olpe.de
Website: www.kemper-olpe.de

### 3. Name und Anschrift des Datenschutzbeauftragten

Der Konzern-Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:
Guido F. Höck LL.B.
Gebr. Kemper GmbH + Co. KG
Harkortstrasse 5
57462 Olpe
Deutschland
Tel.: 02761 - 891 357
E-Mail: datenschutz@kemper-olpe.de
Website: www.kemper-olpe.de
Jede betroffene Person kann sich jederzeit bei Fragen und mit Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

### 4. Cookies

Unsere Internetseite verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch den Einsatz von Cookies können wir den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

### 5. Erfassung von allgemeinen Daten und Informationen

Unsere Internetseite erfasst mit jedem Aufruf unserer Seite durch Sie als betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und darüber hinaus mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, was letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherstellt. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

### 6. Abonnement unseres Newsletters

Auf unserer Internetseite wird Ihnen die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Die für die Bestellung dieses Newsletters erforderlichen personenbezogenen Daten ergeben sich aus der hierzu verwendeten Eingabemaske.
Wir informieren unsere Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.
Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den(möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Internetseite des für die Verarbeitung Verantwortlichen vom Newsletterversand abzumelden oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.

### 7. Newsletter-Tracking

Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser Ihren Interessen anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von uns komplett gelöscht. Eine Abmeldung vom Erhalt des Newsletters deuten wir automatisch als Widerruf.

### 8. Kontaktmöglichkeit über die Internetseite

Unsere Internetseite enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

### 9. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten von betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

### 3. Cookies

10. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden.
b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

- die Verarbeitungszwecke
- die Kategorien personenbezogener Daten, die verarbeitet werden
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht einer betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchten Sie dieses Auskunftsrecht in Anspruch nehmen, können Sie sich jederzeit an uns wenden.
c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber zugesicherte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchten Sie von diesem Berichtigungsrecht Gebrauch machen, können Sie sich jederzeit an uns wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber zugesicherte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an uns wenden. Wir werden dann unverzüglich diesem Löschverlangen nachkommen.
Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist und rechtlich gedeckt ist.
e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber zugesicherte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die wir gespeichert haben, verlangen möchte, kann sie sich hierzu jederzeit an uns wenden. Wir werden die Einschränkung der Verarbeitung unverzüglich veranlassen.
f) Recht auf Datenübertragbarkeit (soweit anwendbar)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber zugesicherte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich eine betroffene Person jederzeit an uns wenden.
g) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber zugesicherte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten diese personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat eine betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an uns wenden. Einer betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber zugesicherte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und uns erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen einer betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung dieser betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und uns erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte eine betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sie sich hierzu jederzeit an uns wenden.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
ede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber zugesicherte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte eine betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an uns wenden.
Eine betroffene Person hat zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten durch Kemper zu beschweren. Zuständige Stelle ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/.

### 11. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an uns übermittelt. Schließen wir einen Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von uns kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen sechs (6) Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
Im Zuge eines Bewerbungsverfahrens bieten wir einem Bewerber an seine Bewerbungsdaten auch über das aktive Bewerbungsverfahren hinaus zu speichern und zu verarbeiten um ggf. zu einem späteren Zeitpunkt oder für eine spätere Vakanz auf ihn zurückkommen zu können. Hierfür würden wir eine separate Einwilligung des Bewerbers anfordern. Ein Bewerber, der eine solche Einwilligung zur Speicherung und Verarbeitung seiner personenbezogenen Daten über das aktive Bewerbungsverfahren hinaus gegeben hat, kann diese Einwilligung jederzeit schriftlich widerrufen. Im Falle eines Widerrufs, würden wir seine personenbezogenen Daten unverzüglich löschen.

### 12. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics (mit Anonymisierungsfunktion)

Wir haben auf dieser Internetseite die Komponente Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Der für die Verarbeitung Verantwortliche verwendet für die Web-Analyse über Google Analytics den Zusatz "_gat._anonymizeIp". Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.
Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Internetseite. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen.
Google Analytics setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.
Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite durch die betroffene Person, gespeichert. Bei jedem Besuch unserer Internetseiten werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Eine betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem Link tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffene Person eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.

### 13. Datenschutzbestimmungen zu Einsatz und Verwendung von Google-AdWords

Wir haben auf dieser Internetseite Google AdWords integriert. Google AdWords ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google AdWords ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.
Betreibergesellschaft der Dienste von Google AdWords ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Der Zweck von Google AdWords ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite.
Gelangt eine betroffene Person über eine Google-Anzeige auf unsere Internetseite, wird auf dem informationstechnologischen System der betroffenen Person durch Google ein sogenannter Conversion-Cookie abgelegt. Was Cookies sind, wurde oben bereits erläutert. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zur Identifikation der betroffenen Person. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb von einem Online-Shop-System, auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob eine betroffene Person, die über eine AdWords-Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.
Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internetseite zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über AdWords-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen AdWords-Anzeige zu ermitteln und um unsere AdWords-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-AdWords erhalten Informationen von Google, mittels derer die betroffene Person identifiziert werden könnte.
Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch die betroffene Person besuchten Internetseiten, gespeichert. Bei jedem Besuch unserer Internetseiten werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Eine betroffene Person kann die Setzung von Cookies durch unsere Internetseite, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google einen Conversion-Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google AdWords bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für die betroffene Person die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person von jedem der von ihr genutzten Internetbrowser aus den Link www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden.

### 14. Datenschutzbestimmungen zu Einsatz und Verwendung von LinkedIn

Wir haben auf dieser Internetseite Komponenten der LinkedIn Corporation integriert. LinkedIn ist ein Internetbasiertes soziales Netzwerk, das eine Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. Damit ist LinkedIn derzeit die größte Plattform für Businesskontakte und eine der meistbesuchten Internetseiten der Welt.
Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, zuständig.
Bei jedem einzelnen Abruf unserer Internetseite, die mit einer LinkedIn-Komponente (LinkedIn-Plug-In) ausgestattet ist, veranlasst diese Komponente, dass der von der betroffenen Person verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plug-Ins können unter developer.linkedin.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern eine betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.
LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufes unserer Internetseite gleichzeitig bei LinkedIn eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die LinkedIn-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an LinkedIn von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem LinkedIn-Account ausloggt.
LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigen-Einstellungen zu verwalten. LinkedIn nutzt ferner Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.

### 15. Datenschutzbestimmungen zu Einsatz und Verwendung von Xing

Wir haben auf dieser Internetseite Komponenten von Xing integriert. Xing ist ein Internetbasiertes soziales Netzwerk, das die Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Die einzelnen Nutzer können bei Xing ein persönliches Profil von sich anlegen. Unternehmen können beispielsweise Unternehmensprofile erstellen oder Stellenangebote auf Xing veröffentlichen.
Betreibergesellschaft von Xing ist die XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Xing-Komponente (Xing-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Xing-Komponente veranlasst, eine Darstellung der entsprechenden Xing-Komponente von Xing herunterzuladen. Weitere Informationen zum den Xing-Plug-Ins können unter dev.xing.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Xing Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern eine betroffene Person gleichzeitig bei Xing eingeloggt ist, erkennt Xing mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Xing-Komponente gesammelt und durch Xing dem jeweiligen Xing-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Xing-Buttons, beispielsweise den „Share“-Button, ordnet Xing diese Information dem persönlichen Xing-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.
Xing erhält über die Xing-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Xing eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Xing-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Xing von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Xing-Account ausloggt.
Die von Xing veröffentlichten Datenschutzbestimmungen, die unter www.xing.com/privacy abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Xing. Ferner hat Xing unter https://www.xing.com/app/share?op=data_protection Datenschutzhinweise für den XING-Share-Button veröffentlicht.

### 16. Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube

Wir haben auf dieser Internetseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.
Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch uns betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern eine betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt.
Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.

### 17. Datenschutzbestimmungen zum Einsatz von Hub Spot

Unsere Website benutzt HubSpot, eine Software der HubSpot Inc., USA. Diese Software wird im so genannten Bereich des Inbound-Marketings eingesetzt und hilft uns u.a. mittels statistischer Analysen und Auswertung des protokollierten Nutzerverhaltens, unsere Marketing-Strategie besser koordinieren und optimieren zu können. Es werden Cookies (s.u.) eingesetzt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software jederzeit verhindern bzw. die bereits gespeicherten Cookies löschen.
Bitte beachten Sie, dass Sie im Falle der Sperrung von Cookies die auf unserer Website bereitgestellten Services möglicherweise nicht vollumfänglich nutzen können. Nähere Informationen finden Sie in den Nutzungsbedingungen und den Datenschutzrichtlinien der HubSpot Inc. entsprechend unter http://www.hubspot.com/terms-of-service und unter http://www.hubspot.com/privacy-policy. Falls Sie nicht wünschen, dass die Informationen über Ihren Besuch zu den beschriebenen Zwecken genutzt werden, können Sie uns dies auch gern per E-Mail oder per Post jederzeit mitteilen.
Alle von uns erfassten Informationen unterliegen dieser Datenschutzerklärung. HubSpot, Inc. beteiligt sich am EU-US Privacy-Shield-Abkommen und dem Swiss-U.S. Privacy Shield und ist für deren Einhaltung zertifiziert. Weitere Informationen zu den Privacy Shields finden Sie unter „Privacy Shield List“ auf der Homepage des U.S. Department of Commerce unter www.privacyshield.gov (nur auf Englisch).

### 18. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DSGVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

### 19. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

### 20. Dauer, für die die personenbezogenen Daten gespeichert werden

Personenbezogene Daten werden gem. der jeweiligen gesetzlichen Aufbewahrungsfristen gespeichert. Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden die entsprechenden Daten routinemäßig gelöscht, es sei denn, dass diese für weitere Vertragserfüllungen oder Vertragsanbahnungen erforderlich sind.
Weiterhin bieten wir Ihnen an Ihre Daten mit Ihrer besonderen Einwilligung über die gesetzliche Aufbewahrungsfrist hinaus zu speichern um spätere Auftragsabwicklungen zu erleichtern oder Auskunftsbegehren Ihrerseits nachkommen zu können.

### 21. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

### 22. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

## Privacy Policy

Thank you for visiting our website and showing interest in our company. Management at Gebr. Kemper GmbH + Co. KG is deeply committed to data protection. You can generally visit and use our website without providing any personal data. However, we may need to process personal data if you wish to make use of certain services offered by our company via our website. If we need to process personal data and there is no legal basis for such processing, we always ask for your consent as the data subject.
We would like to emphasise here that we only ever process your personal data, such as your name, address, email address, telephone number and so on, in accordance with the General Data Protection Regulation (as amended from time to time). Our intention with this Privacy Policy is to make the public and all data subjects aware of the nature, scope and purpose of the personal data we collect and process. We also explain your rights in this Privacy Policy.
As the controller, we at Gebr. Kemper GmbH + Co. KG have taken and implemented numerous technical and organisational measures (TOMs) to ensure end-to-end protection of any personal data processed via our website. However, we also wish to point out that security gaps may arise during online data transfer. Unfortunately, we cannot guarantee complete protection in this respect. However, you are welcome to use conventional means, such as the phone or postal service, to provide us with any personal data required.

### 1. Definitions

This Privacy Policy is based on the definitions used by European legislators when adopting the General Data Protection Regulation (GDPR). We aim to make our Privacy Policy easy to read and understand for the public as well as our customers, business partners and employees. To facilitate this, we explain the terms used below.
a) personal data
Personal data means any information relating to an identified or identifiable natural person (“data subject” below). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
b) data subject
Personal data means any information relating to an identified or identifiable natural person (“data subject” below). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
b) data subject
A data subject is any identified or identifiable natural person whose personal data are processed by the controller.
c) processing
Processing means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
d) restriction of processing
Restriction of processing means the marking of stored personal data with the aim of limiting their processing in the future.
e) profiling
Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person’s performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.
f) pseudonymisation
Pseudonymisation means the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person.
g) controller
Controller means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data. Where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.
h) processor
Processor means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.
i) recipient
Recipient means a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients.
j) third party
Third party means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data.
k) consent
Consent of the data subject means any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.

### 2. Name and address of the controller

The controller in the meaning of the General Data Protection Regulation, other data protection laws applicable in European Union member states and other provisions of a data protection nature is:
Gebr. Kemper GmbH + Co. KG
Harkortstrasse 5
57462 Olpe
Germany
Tel.: 02761 - 891 0
Email: info@kemper-olpe.de
Website: www.kemper-olpe.de

### 3. Name and address of the data protection officer

The Controller’s Group Data Protection Officer is:
Guido F. Höck LL.B.
Gebr. Kemper GmbH + Co. KG
Harkortstrasse 5
57462 Olpe
Germany
Tel.: 02761 - 891 357
Email: datenschutz@kemper-olpe.de
Website: www.kemper-olpe.de
Any data subject with queries or suggestions regarding data protection may contact our data protection officer directly at any time.

### 4. Cookies

Our website uses cookies. Cookies are text files placed on a computer system by a browser and stored there.
Countless websites and servers use cookies. Many cookies contain a “cookie ID”, a unique cookie identifier consisting of a string of characters that websites and servers associate with the specific web browser on which the cookie is stored. This allows visited websites and servers to distinguish the data subject’s individual browser from other browsers containing different cookies. A specific web browser may be recognised and identified using the unique cookie ID.
By using cookies, we can provide users of this website with more user-friendly services than would be possible without cookies.
Cookies enable us to optimise the information and services on our website for the benefit of users. As stated above, they allow us to remember visitors to our website. The purpose of this is to make it easier for users to use our website. Users of a website that uses cookies do not have to sign in again every time they visit the website, for example, as this is taken care of by the website and the cookie stored on the user’s computer system. Another example is a cookie for an online shop’s shopping cart. The online shop uses the cookie to remember which items the customer has added to their virtual shopping cart.
Data subjects may prevent cookies being placed by our website at any time by changing their browser settings accordingly so that all cookies are rejected. Furthermore, cookies already set may be deleted at any time using a browser or other software programs. This is an option in all common browsers. If a data subject disables cookies in their browser, they may not then have full use of all of the features of our website.

### 5. Collection of general data and information

Our website collects a range of general data and information each time it is accessed by you as a data subject or an automated system. This general data and information is stored in server log files. The data and information collected may include (1) the browser types and versions used, (2) the operating system used by the accessing system, (3) the website from which the accessing system accessed our website (“referrer”), (4) the sub-pages which an accessing system visits on our website, (5) the date and time the website was accessed, (6) an Internet Protocol (IP) address, (7) the Internet service provider of the accessing system and (8) other similar data and information used to protect against risks in the case of attacks on our information technology systems.
We do not draw any conclusions about the identity of the data subject when using these general data and information. Rather, this information is required to (1) correctly deliver our website content, (2) optimise our website content and promotion thereof, (3) ensure permanent functionality of our information technology systems and our website’s technology and (4) provide law enforcement agencies with the information needed for criminal prosecution in the event of a cyber attack. Therefore, we analyse these anonymously collected data and information for statistical purposes and also with the goal of improving our company’s data protection and data security, which ultimately ensures the best level of protection for the personal data processed by us. The anonymous data contained in the server log files are stored separately from all personal data provided by data subjects.

### 6. Subscription to our newsletter

You have the option of subscribing to our company’s newsletter on our website. The personal data needed to order this newsletter are taken from the input screen used for this.
We use a newsletter to provide our customers and business partners with regular updates on the company’s offerings. Data subjects can only receive our company’s newsletter if they (1) have a valid email address and (2) subscribe to receive the newsletter. For legal reasons, a confirmation email is sent to the email address entered by the data subject for newsletter shipping as part of a double opt-in process. This confirmation email is used to verify whether the owner of the email address has authorised receipt of the newsletter as the data subject.
We also store the IP address assigned by the Internet service provider (ISP) of the computer system used by the data subject at the time of subscription to the newsletter as well as the date and time of subscription. We need to collect these data in order to trace any (possible) misuse of the email address of a data subject at a later point in time and therefore for the controller’s legal protection.
The personal data collected as part of subscription to the newsletter are solely used to send out our newsletter. In addition, subscribers to our newsletter may receive information via email if this is necessary to run the newsletter service or a related subscription, as may be the case if changes are made to the newsletter service or if technical parameters change. Personal data collected in relation to the newsletter service are not shared with third parties. The data subject may unsubscribe from our newsletter at any time. The consent to the storage of personal data given by the data subject to us for us to send them the newsletter may be withdrawn at any time. There is a corresponding link in each newsletter for the withdrawal of consent. The data subject can also unsubscribe from the newsletter at any time directly on the controller’s website or inform the controller of this in some other way.

### 7. Newsletter tracking

Our newsletter contains “tracking pixels”. A tracking pixel is a miniature graphic embedded in emails sent in HTML format to enable log file recording and analysis. This can be used to statistically analyse the success or failure of online marketing campaigns. We can use the embedded tracking pixel to tell if and when the data subject opened an email and which links in the email they clicked on.
We store and analyse such personal data collected via the tracking pixels contained in the newsletters in order to optimise the shipping of our newsletter and even further align the content of future newsletters with your interests. These personal data are not shared with third parties. Data subjects are entitled at any time to withdraw the separate declaration of consent given via the double opt-in process for this. After a withdrawal, we completely erase these personal data. We automatically regard unsubscribing from the newsletter a withdrawal.

### 8. Contact option via the website

Our website is required by law to provide information on how our company can be contacted rapidly by electronic means and also communicated with directly. This includes a general address for electronic mail (email address). If a data subject makes contact with us via email or contact form, the personal data provided by the data subject are automatically stored. Such personal data provided voluntarily by a data subject to the controller are stored for the purpose of processing or contacting the data subject. These personal data are not shared with third parties.

### 9. Routine erasure and blocking of personal data

We only process and store personal data of data subjects for the period needed to achieve the purpose for which they were stored or where this has been provided for by the European legislator or other legislators in laws or regulations to which the controller is subject.
If the storage purpose no longer applies or a retention period prescribed by the European legislator or other competent legislator expires, the personal data are routinely blocked or erased in accordance with legal requirements.

### 10. Rights of the data subject

a) Right of confirmation
Every data subject has the right granted by the European legislator to obtain from the controller confirmation as to whether personal data concerning them are being processed. Any data subject wishing to avail themselves of this right of confirmation may contact us regarding this at any time.
b) Right of access
Every data subject has the right granted by the European legislator to obtain from the controller, at any time and free of charge, information about the personal data concerning them that is stored and a copy of this information. Furthermore, the European legislator has granted the data subject access to the following information:

- the purposes of the processing
- the categories of personal data concerned
- the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations
- where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period
- the existence of the right to obtain from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject or to object to such processing
- the right to lodge a complaint with a supervisory authority
- where the personal data are not collected from the data subject: any available information as to their source
- the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject

Furthermore, the data subject has the right to be informed as to whether personal data are transferred to a third country or to an international organisation. Where that is the case, the data subject also has the right to be informed of the appropriate safeguards relating to the transfer.
If you wish to avail yourself of this right to access, please contact us at any time.
c) Right to rectification
Every data subject has the right granted by the European legislator to obtain without undue delay the rectification of inaccurate personal data concerning them. Furthermore, taking into account the purposes of the processing, the data subject has the right to have incomplete personal data completed, including by means of providing a supplementary statement.
If you wish to make use of this right to rectification, please contact us at any time.
d) Right to erasure (right to be forgotten)
Every data subject has the right granted by the European legislator to obtain from the controller the erasure of personal data concerning them without undue delay where one of the following grounds applies and to the extent that processing is not necessary:

- The personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed.
- The data subject withdraws consent on which the processing is based according to Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR, and where there is no other legal ground for the processing.
- The data subject objects to the processing pursuant to Art. 21(1) GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Art. 21(2) GDPR.
- The personal data have been unlawfully processed.
- The personal data have to be erased for compliance with a legal obligation in Union law or Member State law to which the controller is subject.
- The personal data have been collected in relation to the offer of information society services referred to in Art. 8(1) GDPR.

If any of the aforementioned grounds apply and a data subject would like the erasure of personal data we have stored, they may contact us regarding this at any time. We will then comply with this request for erasure without undue delay.
If we have made the personal data public and our company is obliged as the controller pursuant to Art. 17(1) GDPR to erase the personal data, taking account of available technology and the cost of implementation, we shall take reasonable steps, including technical measures, to inform other controllers which are processing the disclosed personal data that the data subject has requested the erasure by these other controllers of any links to, or copy or replication of, those personal data to the extent that processing is not necessary or legally protected.
e) Right to restriction of processing
Every data subject has the right granted by the European legislator to obtain from the controller restriction of processing where one of the following applies:

- The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data.
- The processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead.
- The controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims.
- The data subject has objected to processing pursuant to Art. 21(1) GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject.

If any of the aforementioned grounds apply and a data subject would like to obtain the restriction of personal data we have stored, they may contact us regarding this at any time. We will move to restrict processing without undue delay.
f) Right to data portability (where applicable)
Every data subject has the right granted by the European legislator to receive the personal data concerning them, which they have provided to a controller, in a structured, commonly used and machine-readable format. They also have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, where the processing is based on consent pursuant to point Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR or on a contract pursuant to Art. 6(1)(b) GDPR and the processing is carried out by automated means, provided that the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.
Furthermore, in exercising their right to data portability pursuant to Art. 20(1) GDPR, the data subject has the right to have the personal data transmitted directly from one controller to another, where this is technically feasible and does not adversely affect the rights and freedoms of others.
A data subject may contact us at any time to enforce the right to data portability.
g) Right to object
Every data subject has the right granted by the European legislator to object, on grounds relating to their particular situation, at any time to processing of personal data concerning them which is based on Art. 6(1)(e) or (f) GDPR, including profiling based on those provisions.
We then no longer process these personal data in the case of objection unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or the processing is used for the establishment, exercise or defence of legal claims.
Where we process personal data for direct marketing purposes, the data subject has the right to object at any time to processing of personal data for such marketing. This includes profiling to the extent that it is related to such direct marketing. Where data subjects object to us to processing for direct marketing purposes, we no longer process the personal data for such purposes.
Where we process personal data for scientific or historical research purposes or statistical purposes pursuant to Art. 89(1) GDPR, the data subject, on grounds relating to their particular situation, also has the right to object to processing of personal data concerning them, unless such processing is necessary for the performance of a task carried out for reasons of public interest.
The data subject may contact us directly to exercise the right to object. In the context of the use of information society services, and notwithstanding Directive 2002/58/EC, the data subject may also exercise their right to object by automated means using technical specifications.
h) Automated individual decision-making, including profiling
Every data subject has the right granted by the European legislator to not be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning them or similarly significantly affects them provided it (1) is not necessary for entering into, or performance of, a contract between the data subject and us, or (2) is not authorised by Union or Member State law to which we are subject and which also lays down suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests or (3) is not based on the data subject’s explicit consent.
If the decision (1) is necessary for entering into, or performance of, a contract between the data subject and us or (2) is based on the data subject’s explicit consent, we shall implement suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests, at least the right to obtain human intervention on our part, to express their point of view and to contest the decision.
Any data subject wishing to enforce rights in relation to automated decision-making may contact us regarding this at any time.
i) Right to withdraw consent in relation to data protection
Every data subject has the right granted by the European legislator to withdraw their consent to the processing of personal data at any time.
Any data subject wishing to enforce their right to withdraw their consent may contact us regarding this at any time.
Data subjects also have the right to lodge a complaint with a data protection supervisory authority regarding Kemper’s processing of their personal data. The relevant body is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (North Rhine-Westphalia Commissioner for Data Protection and Freedom of Information), https://www.ldi.nrw.de/.

### 11. Data protection for applications and the application process

We collect and process applicants’ personal data in order to administer the application process. The processing may also be carried out electronically. In particular, this is the case if an applicant uses electronic means, such as email or a web form on our website, to submit the relevant application documents to us. If we conclude an employment contract with an applicant, the data transmitted are stored for the purpose of administering the employment relationship in accordance with legal requirements. If we do not conclude an employment contract with the applicant, the application documents are automatically erased six (6) months after notification of the rejection decision, provided we do not have other legitimate interests which would prevent erasure. Other legitimate interests in this sense might be, for example, satisfying a burden of proof in a proceeding under the German General Equal Treatment Act (AGG).
During the application process, we offer to store and process the applicant’s application data beyond the ongoing application process also in case we wish to contact them again in the future or if a vacancy should arise. In such cases, we request a separate declaration of consent from the applicant. An applicant who thus consents to their personal data being stored and processed beyond the ongoing application process may withdraw this consent in writing at any time. In the case of a withdrawal, we will erase their personal data without undue delay.

### 12. Data protection provisions regarding the application and use of Google Analytics (with anonymisation function)

We have integrated the Google Analytics component (with anonymisation function) into this website. Google Analytics is a web analytics service. Web analytics is the collection, gathering and evaluation of data about the behaviour of visitors to websites. A web analytics service collects various data, including data about the website from which a data subject has come to a website (“referrer”), which sub-pages of the website were visited, and how often and for what duration a sub-page was viewed. Web analytics are mainly used to optimise websites and carry out cost-benefit analysis of online advertising.
The Google Analytics component is provided by Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
The controller uses the "_gat._anonymizeIp” extension for the web analytics via Google Analytics. By means of this extension, the IP address of the Internet connection of the data subject is truncated and anonymised by Google if our website is accessed from a European Union member state or another country which is a contracting party to the Agreement on the European Economic Area.
The purpose of the Google Analytics component is to analyse traffic on our website. Google uses the data and information thus collected in a number of ways, including to analyse usage of our website, to compile reports on the activities on our website for us and to render further services connected with the usage of our website.
Google Analytics places a cookie on the data subject’s information technology system. We have already explained above what cookies are. When the cookie is placed, Google can analyse usage of our website. Each time individual pages of this website operated by the controller and into which a Google Analytics component has been integrated are accessed, the browser on the data subject’s information technology system is automatically prompted by the respective Google Analytics component to transmit data to Google for the purpose of online analysis. During this technical process, Google gains knowledge of personal data, such as the data subject’s IP address, which Google uses for a number of things, including to determine the origin of visitors and clicks and subsequently create commission settlements.
The cookie is used to store personal information, such as the time of access, the location from which the access was made and the frequency of visits to our website by the data subject. Every time our website is visited, these personal data, including the IP address of the Internet connection used by the data subject, are transmitted to Google in the United States of America. These personal data are stored by Google in the United States of America. Google may share these personal data collected via this technical process with third parties.
Data subjects may prevent cookies being placed by our website, as already described above, at any time by changing their browser settings accordingly so that all cookies are permanently rejected. Configuring the browser used in this way would also prevent Google placing a cookie on the data subject’s information technology system. A cookie already set by Google Analytics may also be deleted at any time via the browser or other software programs.
Furthermore, the data subject may object to the data regarding the usage of this website generated by Google Analytics being collected and processed by Google and may prevent such. For this, the data subject must download and install a browser add-on via the link tools.google.com/dlpage/gaoptout. This browser add-on tells Google Analytics via JavaScript that no data or information about visits to websites may be transmitted to Google Analytics. Google considers the installation of the browser add-on an objection. If the data subject’s information technology system is subsequently erased, formatted or reinstalled, the data subject must reinstall the browser add-on to disable Google Analytics. If the browser add-on is uninstalled or disabled by the data subject or anybody else within their sphere of influence, the browser add-on can be reinstalled or reactivated.
For more information and the applicable Google privacy provisions, please refer to https://www.google.de/intl/de/policies/privacy/ and http://www.google.com/analytics/terms/de.html. Google Analytics is further explained at this link https://www.google.com/intl/de_de/analytics/.

### 13. Data protection provisions regarding the application and use of Google AdWords

We have integrated Google AdWords into this website. Google AdWords is an online advertising service which enables advertisers to place ads in Google search engine results and the Google advertising network. Google AdWords allows advertisers to pre-define specific keywords. An ad is only then displayed in Google search results if the user uses the search engine to perform a search that contains the relevant keyword(s). In the Google advertising network, ads are allocated to thematically relevant websites using an automatic algorithm, taking into account the previously defined keywords.
Google AdWords services are provided by Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
The purpose of Google AdWords is to promote our website by showing interest-based advertising on third-party websites and in the search results of the Google search engine and display third-party advertising on our website.
If a data subject reaches our website via a Google ad, Google places a “conversion cookie” on the data subject’s information technology system. We have already explained above what cookies are. Conversion cookies expire after thirty days and are not used to identify data subjects. The conversion cookie, if not yet expired, is used to trace whether particular sub-pages, such as the shopping cart of an online shop system, have been visited on our website. Through the conversion cookie, both we and Google can tell whether a data subject who reached our website via an AdWords ad generated a sale, i.e. completed or abandoned a purchase.
The data and information collected through the use of the conversion cookie are used by Google to create visit statistics for our website. We then use these visit statistics to determine the total number of users that reached us via AdWords ads and thereby determine the success or failure of each AdWords ad and optimise our AdWords ads for the future. Neither our company nor other Google AdWords advertisers receive information from Google that can be used to identify data subjects.
The conversion cookie stores personal information, such as the websites visited by the data subject. Every time our website is visited, personal data, including the IP address of the Internet connection used by the data subject, are therefore transmitted to Google in the United States of America. These personal data are stored by Google in the United States of America. Google may share these personal data collected via this technical process with third parties.
Data subjects may prevent cookies being placed by our website, as already described above, at any time by changing their browser settings accordingly so that all cookies are permanently rejected. Configuring the browser used in this way would also prevent Google placing a conversion cookie on the data subject’s information technology system. A cookie already set by Google AdWords may also be deleted at any time via the browser or other software programs.
Furthermore, the data subject may object to personalised advertising by Google. For this, the data subject must go to the link www.google.de/settings/ads from every browser they use and change the settings there accordingly.
For more information and the applicable Google privacy provisions, please refer to https://www.google.de/intl/de/policies/privacy/.

### 14. Data protection provisions regarding the application and use of LinkedIn

We have integrated components of the LinkedIn Corporation into this website. LinkedIn is an online social network that connects users with existing business contacts and enables them to make new business contacts. LinkedIn has over 400 million registered users in more than 200 countries. This makes LinkedIn the largest professional network at the moment and one of the most visited websites in the world.
LinkedIn is provided by the LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland is responsible for privacy matters outside of the US.
Every time a page on our website with a LinkedIn component (LinkedIn plugin) is accessed, this component causes the browser used by the data subject to download a corresponding version of the LinkedIn component. More information on LinkedIn plugins can be accessed at developer.linkedin.com/plugins. During this technical process, LinkedIn gains knowledge of which specific sub-page of our website was visited by the data subject.
If the data subject is logged into LinkedIn at the same time, LinkedIn recognises every time the data subject visits our website and, for the entire duration of their stay on our website, which specific sub-page of our website was visited by the data subject. This information is collected through the LinkedIn component and associated by LinkedIn with the LinkedIn account of the respective data subject. If the data subject clicks a LinkedIn button integrated into our website, LinkedIn assigns this information to the personal LinkedIn account of the data subject and stores these personal data.
LinkedIn is therefore always informed via the LinkedIn component that the data subject has visited our website if the data subject is logged into LinkedIn at the same time they visit our website; this occurs regardless of whether or not the data subject clicks on the LinkedIn component. If the data subject does not wish such information to be transmitted to LinkedIn, they can prevent this by logging out of their LinkedIn account before they visit our website.
Under https://www.linkedin.com/psettings/guest-controls, LinkedIn allows for email and SMS notifications and targeted ads to be turned off and ad settings to be managed. LinkedIn also uses partners such as Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua and Lotame, which may place cookies. Such cookies can be rejected at https://www.linkedin.com/legal/cookie-policy. LinkedIn’s applicable Privacy Policy can be read at https://www.linkedin.com/legal/privacy-policy. LinkedIn’s Cookie Policy is available at https://www.linkedin.com/legal/cookie-policy.

### 15. Data protection provisions regarding the application and use of Xing

We have integrated components of Xing into this website. Xing is an online social network that connects users with existing business contacts and enables them to make new business contacts. Individual users can create a personal profile on Xing. Companies can create company profiles, for example, or publish jobs on Xing.
Xing is provided by XING SE, Dammtorstraße 30, 20354 Hamburg, Germany.
Each time individual pages of this website operated by the controller and into which a Xing component (Xing plugin) has been integrated are accessed, the browser on the data subject’s information technology system is automatically prompted by the respective Xing component to download a corresponding version of the Xing component from Xing. More information on Xing plugins can be accessed at dev.xing.com/plugins. During this technical process, Xing gains knowledge of which specific sub-page of our website was visited by the data subject.
If the data subject is logged into Xing at the same time, Xing recognises every time the data subject visits our website and, for the entire duration of their stay on our website, which specific sub-page of our website was visited by the data subject. This information is collected through the Xing component and associated by Xing with the Xing account of the respective data subject. If the data subject clicks one of the Xing buttons integrated on our website, such as the “share” button, Xing assigns this information to the personal Xing account of the data subject and stores these personal data.
Xing is therefore always informed via the Xing component that the data subject has visited our website if the data subject is logged into Xing at the same time they visit our website; this occurs regardless of whether or not the data subject clicks on the Xing component. If the data subject does not wish such information to be transmitted to Xing, they can prevent this by logging out of their Xing account before they visit our website.
Xing’s published Privacy Policy, available at www.xing.com/privacy, provides information on how Xing collects, processes and uses personal data. Furthermore, Xing has published a Xing share button privacy policy at https://www.xing.com/app/share?op=data_protection.

### 16. Data protection provisions regarding the application and use of YouTube

Our website is using HubSpot, a software product of the HubSpot Inc. USA. This software product is used in the so called Inbound-Marketing and supports us with statistical analyses and interpretations of the logged user behavior to coordinate and improve our marketing strategy. Our website uses cookies (see above). You may prevent cookies being placed by our website by changing their browser settings respectively you may delete them at any time.
Please note, that in case of blocked cookies the provided services on our website may no longer work or you may not use our services in the intended way. More detailed information you can find in the ‘conditions of use’ and in the privacy policy of the HubSpot Inc. under http://www.hubspot.com/terms-of-service and under http://www.hubspot.com/privacy-policy. If you don’t want that the information of your visit are used in the a.m. way you may inform us by E-Mail or regular mail.
All recorded information is subject to this privacy policy. HubSpot participates in the EU-US Privacy-Shield-Agreement and in the Swiss-U.S. Privacy Shield Agreement and is certified for the observance. For more information about the privacy shields please visit the Homepage of the U.S. Department of Commerce under https://www.privacyshield.gov.

### 18. Legal basis for the processing

Art. 6(1)(a) GDPR serves as our company’s legal basis for processing operations for which we obtain consent for a specific processing purpose. If personal data must be processed to perform a contract to which the data subject is party, as is the case, for example, when processing is necessary for the supply of goods or to provide any other service, including a service in return, the processing is based on Art. 6(1)(b) GDPR. The same applies to such processing operations needed in order to take steps prior to entering into a contract, such as in the case of queries regarding our products or services. If our company is subject to a legal obligation which necessitates the processing of personal data, such as for the fulfilment of our tax obligations, the processing is based on Art. 6(1)(c) GDPR. In rare cases, the processing of personal data may be required in order to protect the vital interests of the data subject or another natural person. This would be the case if, for example, a visitor to our company were injured and his name, age, health insurance data or other vital information had to be passed on to a doctor, hospital or other third party. The processing would then be based on Art. 6(1)(d) GDPR. Finally, processing operations may be based on Art. 6(1)(f) GDPR. This is the legal basis for processing operations which are not covered by any of the aforementioned legal grounds if processing is necessary for the purposes of a legitimate interest pursued by our company or a third party and these are not overridden by the interests or fundamental rights and freedoms of the data subject. In particular, we are permitted to perform such processing operations because they have been specifically mentioned by the European legislator. It considers that a legitimate interest can be assumed if the data subject is a client of the controller (Recital 47, Clause 2 GDPR).

### 19. Legitimate interests in the processing pursued by the controller or a third party

If the processing of personal data is based on Art. 6(1)(f) GDPR, our legitimate interest is to carry out our business activities to the benefit of our employees and shareholders.

### 20. Duration for which personal data are stored

Personal data are stored in accordance with the relevant statutory retention periods. Once the statutory retention period expires, the corresponding data are routinely erased unless they are still needed to perform or initiate a contract.
We also offer to store your data with your explicit consent beyond the statutory retention period so that we can make placing orders easier in the future or comply with your requests for information.

### 21. Statutory or contractual requirements regarding the provision of personal data; necessity for contract conclusion; obligation of the data subject to provide the personal data; possible consequences of failure to provide these

Please note that some personal data must be provided by law (e.g. tax regulations) or due to contractual regulations (e.g. details of the contracting party). It can sometimes be necessary for a data subject to provide us with personal data which we then have to process in order to conclude a contract. For example, data subjects are obliged to provide us with personal data when our company concludes a contract with them. If the personal data are not provided, it is not possible to conclude the contract with the data subject. Before the data subject provides personal data, the data subject must contact one of our employees. Our employee makes it clear to the data subject in each instance whether the personal data must be provided for legal or contractual reasons or is necessary for contract conclusion, whether there is an obligation to provide the personal data and what the consequences of not providing the personal data would be.

### 22. Existence of automated decision-making

As a responsible company, we do not carry out any automated decision-making or profiling activities.

## Privacy Policy

Thank you for visiting our website and showing interest in our company. Management at Gebr. Kemper GmbH + Co. KG is deeply committed to data protection. You can generally visit and use our website without providing any personal data. However, we may need to process personal data if you wish to make use of certain services offered by our company via our website. If we need to process personal data and there is no legal basis for such processing, we always ask for your consent as the data subject.
We would like to emphasise here that we only ever process your personal data, such as your name, address, email address, telephone number and so on, in accordance with the General Data Protection Regulation (as amended from time to time). Our intention with this Privacy Policy is to make the public and all data subjects aware of the nature, scope and purpose of the personal data we collect and process. We also explain your rights in this Privacy Policy.
As the controller, we at Gebr. Kemper GmbH + Co. KG have taken and implemented numerous technical and organisational measures (TOMs) to ensure end-to-end protection of any personal data processed via our website. However, we also wish to point out that security gaps may arise during online data transfer. Unfortunately, we cannot guarantee complete protection in this respect. However, you are welcome to use conventional means, such as the phone or postal service, to provide us with any personal data required.

### 1. Definitions

This Privacy Policy is based on the definitions used by European legislators when adopting the General Data Protection Regulation (GDPR). We aim to make our Privacy Policy easy to read and understand for the public as well as our customers, business partners and employees. To facilitate this, we explain the terms used below.
a) personal data
Personal data means any information relating to an identified or identifiable natural person (“data subject” below). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
b) data subject
Personal data means any information relating to an identified or identifiable natural person (“data subject” below). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
b) data subject
A data subject is any identified or identifiable natural person whose personal data are processed by the controller.
c) processing
Processing means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
d) restriction of processing
Restriction of processing means the marking of stored personal data with the aim of limiting their processing in the future.
e) profiling
Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person’s performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.
f) pseudonymisation
Pseudonymisation means the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person.
g) controller
Controller means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data. Where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.
h) processor
Processor means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.
i) recipient
Recipient means a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients.
j) third party
Third party means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data.
k) consent
Consent of the data subject means any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.

### 2. Name and address of the controller

The controller in the meaning of the General Data Protection Regulation, other data protection laws applicable in European Union member states and other provisions of a data protection nature is:
Gebr. Kemper GmbH + Co. KG
Harkortstrasse 5
57462 Olpe
Germany
Tel.: 02761 - 891 0
Email: info@kemper-olpe.de
Website: www.kemper-olpe.de

### 3. Name and address of the data protection officer

The Controller’s Group Data Protection Officer is:
Guido F. Höck LL.B.
Gebr. Kemper GmbH + Co. KG
Harkortstrasse 5
57462 Olpe
Germany
Tel.: 02761 - 891 357
Email: datenschutz@kemper-olpe.de
Website: www.kemper-olpe.de
Any data subject with queries or suggestions regarding data protection may contact our data protection officer directly at any time.

### 4. Cookies

Our website uses cookies. Cookies are text files placed on a computer system by a browser and stored there.
Countless websites and servers use cookies. Many cookies contain a “cookie ID”, a unique cookie identifier consisting of a string of characters that websites and servers associate with the specific web browser on which the cookie is stored. This allows visited websites and servers to distinguish the data subject’s individual browser from other browsers containing different cookies. A specific web browser may be recognised and identified using the unique cookie ID.
By using cookies, we can provide users of this website with more user-friendly services than would be possible without cookies.
Cookies enable us to optimise the information and services on our website for the benefit of users. As stated above, they allow us to remember visitors to our website. The purpose of this is to make it easier for users to use our website. Users of a website that uses cookies do not have to sign in again every time they visit the website, for example, as this is taken care of by the website and the cookie stored on the user’s computer system. Another example is a cookie for an online shop’s shopping cart. The online shop uses the cookie to remember which items the customer has added to their virtual shopping cart.
Data subjects may prevent cookies being placed by our website at any time by changing their browser settings accordingly so that all cookies are rejected. Furthermore, cookies already set may be deleted at any time using a browser or other software programs. This is an option in all common browsers. If a data subject disables cookies in their browser, they may not then have full use of all of the features of our website.

### 5. Collection of general data and information

Our website collects a range of general data and information each time it is accessed by you as a data subject or an automated system. This general data and information is stored in server log files. The data and information collected may include (1) the browser types and versions used, (2) the operating system used by the accessing system, (3) the website from which the accessing system accessed our website (“referrer”), (4) the sub-pages which an accessing system visits on our website, (5) the date and time the website was accessed, (6) an Internet Protocol (IP) address, (7) the Internet service provider of the accessing system and (8) other similar data and information used to protect against risks in the case of attacks on our information technology systems.
We do not draw any conclusions about the identity of the data subject when using these general data and information. Rather, this information is required to (1) correctly deliver our website content, (2) optimise our website content and promotion thereof, (3) ensure permanent functionality of our information technology systems and our website’s technology and (4) provide law enforcement agencies with the information needed for criminal prosecution in the event of a cyber attack. Therefore, we analyse these anonymously collected data and information for statistical purposes and also with the goal of improving our company’s data protection and data security, which ultimately ensures the best level of protection for the personal data processed by us. The anonymous data contained in the server log files are stored separately from all personal data provided by data subjects.

### 6. Subscription to our newsletter

You have the option of subscribing to our company’s newsletter on our website. The personal data needed to order this newsletter are taken from the input screen used for this.
We use a newsletter to provide our customers and business partners with regular updates on the company’s offerings. Data subjects can only receive our company’s newsletter if they (1) have a valid email address and (2) subscribe to receive the newsletter. For legal reasons, a confirmation email is sent to the email address entered by the data subject for newsletter shipping as part of a double opt-in process. This confirmation email is used to verify whether the owner of the email address has authorised receipt of the newsletter as the data subject.
We also store the IP address assigned by the Internet service provider (ISP) of the computer system used by the data subject at the time of subscription to the newsletter as well as the date and time of subscription. We need to collect these data in order to trace any (possible) misuse of the email address of a data subject at a later point in time and therefore for the controller’s legal protection.
The personal data collected as part of subscription to the newsletter are solely used to send out our newsletter. In addition, subscribers to our newsletter may receive information via email if this is necessary to run the newsletter service or a related subscription, as may be the case if changes are made to the newsletter service or if technical parameters change. Personal data collected in relation to the newsletter service are not shared with third parties. The data subject may unsubscribe from our newsletter at any time. The consent to the storage of personal data given by the data subject to us for us to send them the newsletter may be withdrawn at any time. There is a corresponding link in each newsletter for the withdrawal of consent. The data subject can also unsubscribe from the newsletter at any time directly on the controller’s website or inform the controller of this in some other way.

### 7. Newsletter tracking

Our newsletter contains “tracking pixels”. A tracking pixel is a miniature graphic embedded in emails sent in HTML format to enable log file recording and analysis. This can be used to statistically analyse the success or failure of online marketing campaigns. We can use the embedded tracking pixel to tell if and when the data subject opened an email and which links in the email they clicked on.
We store and analyse such personal data collected via the tracking pixels contained in the newsletters in order to optimise the shipping of our newsletter and even further align the content of future newsletters with your interests. These personal data are not shared with third parties. Data subjects are entitled at any time to withdraw the separate declaration of consent given via the double opt-in process for this. After a withdrawal, we completely erase these personal data. We automatically regard unsubscribing from the newsletter a withdrawal.

### 8. Contact option via the website

Our website is required by law to provide information on how our company can be contacted rapidly by electronic means and also communicated with directly. This includes a general address for electronic mail (email address). If a data subject makes contact with us via email or contact form, the personal data provided by the data subject are automatically stored. Such personal data provided voluntarily by a data subject to the controller are stored for the purpose of processing or contacting the data subject. These personal data are not shared with third parties.

### 9. Routine erasure and blocking of personal data

We only process and store personal data of data subjects for the period needed to achieve the purpose for which they were stored or where this has been provided for by the European legislator or other legislators in laws or regulations to which the controller is subject.
If the storage purpose no longer applies or a retention period prescribed by the European legislator or other competent legislator expires, the personal data are routinely blocked or erased in accordance with legal requirements.

### 10. Rights of the data subject

a) Right of confirmation
Every data subject has the right granted by the European legislator to obtain from the controller confirmation as to whether personal data concerning them are being processed. Any data subject wishing to avail themselves of this right of confirmation may contact us regarding this at any time.
b) Right of access
Every data subject has the right granted by the European legislator to obtain from the controller, at any time and free of charge, information about the personal data concerning them that is stored and a copy of this information. Furthermore, the European legislator has granted the data subject access to the following information:

- the purposes of the processing
- the categories of personal data concerned
- the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations
- where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period
- the existence of the right to obtain from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject or to object to such processing
- the right to lodge a complaint with a supervisory authority
- where the personal data are not collected from the data subject: any available information as to their source
- the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject

Furthermore, the data subject has the right to be informed as to whether personal data are transferred to a third country or to an international organisation. Where that is the case, the data subject also has the right to be informed of the appropriate safeguards relating to the transfer.
If you wish to avail yourself of this right to access, please contact us at any time.
c) Right to rectification
Every data subject has the right granted by the European legislator to obtain without undue delay the rectification of inaccurate personal data concerning them. Furthermore, taking into account the purposes of the processing, the data subject has the right to have incomplete personal data completed, including by means of providing a supplementary statement.
If you wish to make use of this right to rectification, please contact us at any time.
d) Right to erasure (right to be forgotten)
Every data subject has the right granted by the European legislator to obtain from the controller the erasure of personal data concerning them without undue delay where one of the following grounds applies and to the extent that processing is not necessary:

- The personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed.
- The data subject withdraws consent on which the processing is based according to Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR, and where there is no other legal ground for the processing.
- The data subject objects to the processing pursuant to Art. 21(1) GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Art. 21(2) GDPR.
- The personal data have been unlawfully processed.
- The personal data have to be erased for compliance with a legal obligation in Union law or Member State law to which the controller is subject.
- The personal data have been collected in relation to the offer of information society services referred to in Art. 8(1) GDPR.

If any of the aforementioned grounds apply and a data subject would like the erasure of personal data we have stored, they may contact us regarding this at any time. We will then comply with this request for erasure without undue delay.
If we have made the personal data public and our company is obliged as the controller pursuant to Art. 17(1) GDPR to erase the personal data, taking account of available technology and the cost of implementation, we shall take reasonable steps, including technical measures, to inform other controllers which are processing the disclosed personal data that the data subject has requested the erasure by these other controllers of any links to, or copy or replication of, those personal data to the extent that processing is not necessary or legally protected.
e) Right to restriction of processing
Every data subject has the right granted by the European legislator to obtain from the controller restriction of processing where one of the following applies:

- The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data.
- The processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead.
- The controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims.
- The data subject has objected to processing pursuant to Art. 21(1) GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject.

If any of the aforementioned grounds apply and a data subject would like to obtain the restriction of personal data we have stored, they may contact us regarding this at any time. We will move to restrict processing without undue delay.
f) Right to data portability (where applicable)
Every data subject has the right granted by the European legislator to receive the personal data concerning them, which they have provided to a controller, in a structured, commonly used and machine-readable format. They also have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, where the processing is based on consent pursuant to point Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR or on a contract pursuant to Art. 6(1)(b) GDPR and the processing is carried out by automated means, provided that the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.
Furthermore, in exercising their right to data portability pursuant to Art. 20(1) GDPR, the data subject has the right to have the personal data transmitted directly from one controller to another, where this is technically feasible and does not adversely affect the rights and freedoms of others.
A data subject may contact us at any time to enforce the right to data portability.
g) Right to object
Every data subject has the right granted by the European legislator to object, on grounds relating to their particular situation, at any time to processing of personal data concerning them which is based on Art. 6(1)(e) or (f) GDPR, including profiling based on those provisions.
We then no longer process these personal data in the case of objection unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or the processing is used for the establishment, exercise or defence of legal claims.
Where we process personal data for direct marketing purposes, the data subject has the right to object at any time to processing of personal data for such marketing. This includes profiling to the extent that it is related to such direct marketing. Where data subjects object to us to processing for direct marketing purposes, we no longer process the personal data for such purposes.
Where we process personal data for scientific or historical research purposes or statistical purposes pursuant to Art. 89(1) GDPR, the data subject, on grounds relating to their particular situation, also has the right to object to processing of personal data concerning them, unless such processing is necessary for the performance of a task carried out for reasons of public interest.
The data subject may contact us directly to exercise the right to object. In the context of the use of information society services, and notwithstanding Directive 2002/58/EC, the data subject may also exercise their right to object by automated means using technical specifications.
h) Automated individual decision-making, including profiling
Every data subject has the right granted by the European legislator to not be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning them or similarly significantly affects them provided it (1) is not necessary for entering into, or performance of, a contract between the data subject and us, or (2) is not authorised by Union or Member State law to which we are subject and which also lays down suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests or (3) is not based on the data subject’s explicit consent.
If the decision (1) is necessary for entering into, or performance of, a contract between the data subject and us or (2) is based on the data subject’s explicit consent, we shall implement suitable measures to safeguard the data subject’s rights and freedoms and legitimate interests, at least the right to obtain human intervention on our part, to express their point of view and to contest the decision.
Any data subject wishing to enforce rights in relation to automated decision-making may contact us regarding this at any time.
i) Right to withdraw consent in relation to data protection
Every data subject has the right granted by the European legislator to withdraw their consent to the processing of personal data at any time.
Any data subject wishing to enforce their right to withdraw their consent may contact us regarding this at any time.
Data subjects also have the right to lodge a complaint with a data protection supervisory authority regarding Kemper’s processing of their personal data. The relevant body is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (North Rhine-Westphalia Commissioner for Data Protection and Freedom of Information), https://www.ldi.nrw.de/.

### 11. Data protection for applications and the application process

We collect and process applicants’ personal data in order to administer the application process. The processing may also be carried out electronically. In particular, this is the case if an applicant uses electronic means, such as email or a web form on our website, to submit the relevant application documents to us. If we conclude an employment contract with an applicant, the data transmitted are stored for the purpose of administering the employment relationship in accordance with legal requirements. If we do not conclude an employment contract with the applicant, the application documents are automatically erased six (6) months after notification of the rejection decision, provided we do not have other legitimate interests which would prevent erasure. Other legitimate interests in this sense might be, for example, satisfying a burden of proof in a proceeding under the German General Equal Treatment Act (AGG).
During the application process, we offer to store and process the applicant’s application data beyond the ongoing application process also in case we wish to contact them again in the future or if a vacancy should arise. In such cases, we request a separate declaration of consent from the applicant. An applicant who thus consents to their personal data being stored and processed beyond the ongoing application process may withdraw this consent in writing at any time. In the case of a withdrawal, we will erase their personal data without undue delay.

### 12. Data protection provisions regarding the application and use of Google Analytics (with anonymisation function)

We have integrated the Google Analytics component (with anonymisation function) into this website. Google Analytics is a web analytics service. Web analytics is the collection, gathering and evaluation of data about the behaviour of visitors to websites. A web analytics service collects various data, including data about the website from which a data subject has come to a website (“referrer”), which sub-pages of the website were visited, and how often and for what duration a sub-page was viewed. Web analytics are mainly used to optimise websites and carry out cost-benefit analysis of online advertising.
The Google Analytics component is provided by Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
The controller uses the "_gat._anonymizeIp” extension for the web analytics via Google Analytics. By means of this extension, the IP address of the Internet connection of the data subject is truncated and anonymised by Google if our website is accessed from a European Union member state or another country which is a contracting party to the Agreement on the European Economic Area.
The purpose of the Google Analytics component is to analyse traffic on our website. Google uses the data and information thus collected in a number of ways, including to analyse usage of our website, to compile reports on the activities on our website for us and to render further services connected with the usage of our website.
Google Analytics places a cookie on the data subject’s information technology system. We have already explained above what cookies are. When the cookie is placed, Google can analyse usage of our website. Each time individual pages of this website operated by the controller and into which a Google Analytics component has been integrated are accessed, the browser on the data subject’s information technology system is automatically prompted by the respective Google Analytics component to transmit data to Google for the purpose of online analysis. During this technical process, Google gains knowledge of personal data, such as the data subject’s IP address, which Google uses for a number of things, including to determine the origin of visitors and clicks and subsequently create commission settlements.
The cookie is used to store personal information, such as the time of access, the location from which the access was made and the frequency of visits to our website by the data subject. Every time our website is visited, these personal data, including the IP address of the Internet connection used by the data subject, are transmitted to Google in the United States of America. These personal data are stored by Google in the United States of America. Google may share these personal data collected via this technical process with third parties.
Data subjects may prevent cookies being placed by our website, as already described above, at any time by changing their browser settings accordingly so that all cookies are permanently rejected. Configuring the browser used in this way would also prevent Google placing a cookie on the data subject’s information technology system. A cookie already set by Google Analytics may also be deleted at any time via the browser or other software programs.
Furthermore, the data subject may object to the data regarding the usage of this website generated by Google Analytics being collected and processed by Google and may prevent such. For this, the data subject must download and install a browser add-on via the link tools.google.com/dlpage/gaoptout. This browser add-on tells Google Analytics via JavaScript that no data or information about visits to websites may be transmitted to Google Analytics. Google considers the installation of the browser add-on an objection. If the data subject’s information technology system is subsequently erased, formatted or reinstalled, the data subject must reinstall the browser add-on to disable Google Analytics. If the browser add-on is uninstalled or disabled by the data subject or anybody else within their sphere of influence, the browser add-on can be reinstalled or reactivated.
For more information and the applicable Google privacy provisions, please refer to https://www.google.de/intl/de/policies/privacy/ and http://www.google.com/analytics/terms/de.html. Google Analytics is further explained at this link https://www.google.com/intl/de_de/analytics/.

### 13. Data protection provisions regarding the application and use of Google AdWords

We have integrated Google AdWords into this website. Google AdWords is an online advertising service which enables advertisers to place ads in Google search engine results and the Google advertising network. Google AdWords allows advertisers to pre-define specific keywords. An ad is only then displayed in Google search results if the user uses the search engine to perform a search that contains the relevant keyword(s). In the Google advertising network, ads are allocated to thematically relevant websites using an automatic algorithm, taking into account the previously defined keywords.
Google AdWords services are provided by Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
The purpose of Google AdWords is to promote our website by showing interest-based advertising on third-party websites and in the search results of the Google search engine and display third-party advertising on our website.
If a data subject reaches our website via a Google ad, Google places a “conversion cookie” on the data subject’s information technology system. We have already explained above what cookies are. Conversion cookies expire after thirty days and are not used to identify data subjects. The conversion cookie, if not yet expired, is used to trace whether particular sub-pages, such as the shopping cart of an online shop system, have been visited on our website. Through the conversion cookie, both we and Google can tell whether a data subject who reached our website via an AdWords ad generated a sale, i.e. completed or abandoned a purchase.
The data and information collected through the use of the conversion cookie are used by Google to create visit statistics for our website. We then use these visit statistics to determine the total number of users that reached us via AdWords ads and thereby determine the success or failure of each AdWords ad and optimise our AdWords ads for the future. Neither our company nor other Google AdWords advertisers receive information from Google that can be used to identify data subjects.
The conversion cookie stores personal information, such as the websites visited by the data subject. Every time our website is visited, personal data, including the IP address of the Internet connection used by the data subject, are therefore transmitted to Google in the United States of America. These personal data are stored by Google in the United States of America. Google may share these personal data collected via this technical process with third parties.
Data subjects may prevent cookies being placed by our website, as already described above, at any time by changing their browser settings accordingly so that all cookies are permanently rejected. Configuring the browser used in this way would also prevent Google placing a conversion cookie on the data subject’s information technology system. A cookie already set by Google AdWords may also be deleted at any time via the browser or other software programs.
Furthermore, the data subject may object to personalised advertising by Google. For this, the data subject must go to the link www.google.de/settings/ads from every browser they use and change the settings there accordingly.
For more information and the applicable Google privacy provisions, please refer to https://www.google.de/intl/de/policies/privacy/.

### 14. Data protection provisions regarding the application and use of LinkedIn

We have integrated components of the LinkedIn Corporation into this website. LinkedIn is an online social network that connects users with existing business contacts and enables them to make new business contacts. LinkedIn has over 400 million registered users in more than 200 countries. This makes LinkedIn the largest professional network at the moment and one of the most visited websites in the world.
LinkedIn is provided by the LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland is responsible for privacy matters outside of the US.
Every time a page on our website with a LinkedIn component (LinkedIn plugin) is accessed, this component causes the browser used by the data subject to download a corresponding version of the LinkedIn component. More information on LinkedIn plugins can be accessed at developer.linkedin.com/plugins. During this technical process, LinkedIn gains knowledge of which specific sub-page of our website was visited by the data subject.
If the data subject is logged into LinkedIn at the same time, LinkedIn recognises every time the data subject visits our website and, for the entire duration of their stay on our website, which specific sub-page of our website was visited by the data subject. This information is collected through the LinkedIn component and associated by LinkedIn with the LinkedIn account of the respective data subject. If the data subject clicks a LinkedIn button integrated into our website, LinkedIn assigns this information to the personal LinkedIn account of the data subject and stores these personal data.
LinkedIn is therefore always informed via the LinkedIn component that the data subject has visited our website if the data subject is logged into LinkedIn at the same time they visit our website; this occurs regardless of whether or not the data subject clicks on the LinkedIn component. If the data subject does not wish such information to be transmitted to LinkedIn, they can prevent this by logging out of their LinkedIn account before they visit our website.
Under https://www.linkedin.com/psettings/guest-controls, LinkedIn allows for email and SMS notifications and targeted ads to be turned off and ad settings to be managed. LinkedIn also uses partners such as Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua and Lotame, which may place cookies. Such cookies can be rejected at https://www.linkedin.com/legal/cookie-policy. LinkedIn’s applicable Privacy Policy can be read at https://www.linkedin.com/legal/privacy-policy. LinkedIn’s Cookie Policy is available at https://www.linkedin.com/legal/cookie-policy.

### 15. Data protection provisions regarding the application and use of Xing

We have integrated components of Xing into this website. Xing is an online social network that connects users with existing business contacts and enables them to make new business contacts. Individual users can create a personal profile on Xing. Companies can create company profiles, for example, or publish jobs on Xing.
Xing is provided by XING SE, Dammtorstraße 30, 20354 Hamburg, Germany.
Each time individual pages of this website operated by the controller and into which a Xing component (Xing plugin) has been integrated are accessed, the browser on the data subject’s information technology system is automatically prompted by the respective Xing component to download a corresponding version of the Xing component from Xing. More information on Xing plugins can be accessed at dev.xing.com/plugins. During this technical process, Xing gains knowledge of which specific sub-page of our website was visited by the data subject.
If the data subject is logged into Xing at the same time, Xing recognises every time the data subject visits our website and, for the entire duration of their stay on our website, which specific sub-page of our website was visited by the data subject. This information is collected through the Xing component and associated by Xing with the Xing account of the respective data subject. If the data subject clicks one of the Xing buttons integrated on our website, such as the “share” button, Xing assigns this information to the personal Xing account of the data subject and stores these personal data.
Xing is therefore always informed via the Xing component that the data subject has visited our website if the data subject is logged into Xing at the same time they visit our website; this occurs regardless of whether or not the data subject clicks on the Xing component. If the data subject does not wish such information to be transmitted to Xing, they can prevent this by logging out of their Xing account before they visit our website.
Xing’s published Privacy Policy, available at www.xing.com/privacy, provides information on how Xing collects, processes and uses personal data. Furthermore, Xing has published a Xing share button privacy policy at https://www.xing.com/app/share?op=data_protection.

### 16. Data protection provisions regarding the application and use of YouTube

Our website is using HubSpot, a software product of the HubSpot Inc. USA. This software product is used in the so called Inbound-Marketing and supports us with statistical analyses and interpretations of the logged user behavior to coordinate and improve our marketing strategy. Our website uses cookies (see above). You may prevent cookies being placed by our website by changing their browser settings respectively you may delete them at any time.
Please note, that in case of blocked cookies the provided services on our website may no longer work or you may not use our services in the intended way. More detailed information you can find in the ‘conditions of use’ and in the privacy policy of the HubSpot Inc. under http://www.hubspot.com/terms-of-service and under http://www.hubspot.com/privacy-policy. If you don’t want that the information of your visit are used in the a.m. way you may inform us by E-Mail or regular mail.
All recorded information is subject to this privacy policy. HubSpot participates in the EU-US Privacy-Shield-Agreement and in the Swiss-U.S. Privacy Shield Agreement and is certified for the observance. For more information about the privacy shields please visit the Homepage of the U.S. Department of Commerce under https://www.privacyshield.gov.

### 18. Legal basis for the processing

Art. 6(1)(a) GDPR serves as our company’s legal basis for processing operations for which we obtain consent for a specific processing purpose. If personal data must be processed to perform a contract to which the data subject is party, as is the case, for example, when processing is necessary for the supply of goods or to provide any other service, including a service in return, the processing is based on Art. 6(1)(b) GDPR. The same applies to such processing operations needed in order to take steps prior to entering into a contract, such as in the case of queries regarding our products or services. If our company is subject to a legal obligation which necessitates the processing of personal data, such as for the fulfilment of our tax obligations, the processing is based on Art. 6(1)(c) GDPR. In rare cases, the processing of personal data may be required in order to protect the vital interests of the data subject or another natural person. This would be the case if, for example, a visitor to our company were injured and his name, age, health insurance data or other vital information had to be passed on to a doctor, hospital or other third party. The processing would then be based on Art. 6(1)(d) GDPR. Finally, processing operations may be based on Art. 6(1)(f) GDPR. This is the legal basis for processing operations which are not covered by any of the aforementioned legal grounds if processing is necessary for the purposes of a legitimate interest pursued by our company or a third party and these are not overridden by the interests or fundamental rights and freedoms of the data subject. In particular, we are permitted to perform such processing operations because they have been specifically mentioned by the European legislator. It considers that a legitimate interest can be assumed if the data subject is a client of the controller (Recital 47, Clause 2 GDPR).

### 19. Legitimate interests in the processing pursued by the controller or a third party

If the processing of personal data is based on Art. 6(1)(f) GDPR, our legitimate interest is to carry out our business activities to the benefit of our employees and shareholders.

### 20. Duration for which personal data are stored

Personal data are stored in accordance with the relevant statutory retention periods. Once the statutory retention period expires, the corresponding data are routinely erased unless they are still needed to perform or initiate a contract.
We also offer to store your data with your explicit consent beyond the statutory retention period so that we can make placing orders easier in the future or comply with your requests for information.

### 21. Statutory or contractual requirements regarding the provision of personal data; necessity for contract conclusion; obligation of the data subject to provide the personal data; possible consequences of failure to provide these

Please note that some personal data must be provided by law (e.g. tax regulations) or due to contractual regulations (e.g. details of the contracting party). It can sometimes be necessary for a data subject to provide us with personal data which we then have to process in order to conclude a contract. For example, data subjects are obliged to provide us with personal data when our company concludes a contract with them. If the personal data are not provided, it is not possible to conclude the contract with the data subject. Before the data subject provides personal data, the data subject must contact one of our employees. Our employee makes it clear to the data subject in each instance whether the personal data must be provided for legal or contractual reasons or is necessary for contract conclusion, whether there is an obligation to provide the personal data and what the consequences of not providing the personal data would be.

### 22. Existence of automated decision-making

As a responsible company, we do not carry out any automated decision-making or profiling activities.