Datenschutz
Was wir erheben, warum und wie lange wir es aufbewahren.
ESM hat seinen Sitz in Tunesien und arbeitet für europäische Kunden. Deshalb gelten zwei Regelwerke zugleich: das tunesische Organgesetz Nr. 2004-63 zum Schutz personenbezogener Daten und, weil wir uns an den europäischen Markt richten, die Datenschutz-Grundverordnung der EU (DSGVO). Keines befreit uns vom anderen. Diese Seite deckt beide ab.
Verantwortlicher
ESM — Engineering Solution and Machining, Industriegebäude Nr. 4, Cité El Mzoughi, ZI Bir El Kassaâ, 2059 Ben Arous, Tunesien.
Kontakt
contact@esm.com.tn, +216 70 168 600 oder per Post an unseren Firmensitz.
Aufsichtsbehörde
In Tunesien die INPDP (Instance Nationale de Protection des Données Personnelles). In der Europäischen Union die Aufsichtsbehörde Ihres Landes.
Was wir erheben
Ein Zweck pro Formular, sonst nichts
| Formular | Daten | Zweck und Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Angebotsanfrage | Unternehmen, Land, Name, Funktion, geschäftliche E-Mail-Adresse, Telefon, Teile- und Projektdaten, technische Dateien, Anmerkungen. | Beantwortung Ihrer Anfrage und Vorbereitung eines möglichen Vertrags. Gesetz 2004-63: Ihre Einwilligung, erteilt durch Ankreuzen des Kästchens im Formular. DSGVO: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse an der Geschäftskorrespondenz (Art. 6 Abs. 1 lit. f). | 3 Jahre nach dem letzten Kontakt, danach Löschung. Folgt ein Auftrag: die Vertragsdauer, danach die gesetzlichen Archivierungsfristen. |
| Kontakt | Name, Unternehmen, geschäftliche E-Mail-Adresse, Telefon, Betreff, Nachricht. | Weiterleitung Ihrer Anfrage an die zuständige Abteilung und deren Beantwortung. Gesetz 2004-63: Ihre Einwilligung, erteilt im Formular. DSGVO: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). | 2 Jahre nach dem letzten Austausch. |
| Bewerbung | Name, E-Mail-Adresse, Telefon, angestrebte Funktion und Stelle, Abschluss, Berufserfahrung, Verfügbarkeit, aktuelle Situation, Wohnort, LinkedIn-Profil (falls angegeben), Lebenslauf, Nachricht. | Bearbeitung Ihrer Bewerbung und, wenn sie zu einem Bedarf passt, Vereinbarung von Vorstellungsgesprächen. Gesetz 2004-63: Ihre Einwilligung, erteilt im Formular. DSGVO: Maßnahmen auf Ihre Anfrage vor Vertragsschluss (Art. 6 Abs. 1 lit. b). | 2 Jahre nach dem letzten Kontakt, auf Wunsch früher gelöscht. Werden Sie eingestellt, wird die Akte in Ihre Personalakte übernommen. |
| Praktikum und duales Studium | Name, E-Mail-Adresse, Telefon, Hochschule, Art des Praktikums, aufnehmende Funktion, angestrebter Abschluss, Studienjahr und Fachrichtung, gewünschter Zeitraum, Wohnort, Lebenslauf, vorgeschlagenes Thema. | Bearbeitung Ihrer Anfrage mit den betreuenden Funktionen. Gleiche Rechtsgrundlagen wie bei einer Bewerbung. | 2 Jahre nach dem letzten Kontakt, auf Wunsch früher gelöscht. |
| Lieferantenbewerbung | Unternehmen, Land, Name, geschäftliche E-Mail-Adresse, Telefon, Liefersortiment, Zertifizierungen, Fähigkeiten, beigefügte Dokumente. | Bewertung Ihres Unternehmens als möglicher Lieferant. Gesetz 2004-63: Ihre Einwilligung, erteilt im Formular. DSGVO: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). | 3 Jahre nach dem letzten Kontakt oder für die Dauer der Geschäftsbeziehung. |
| Einreichung von Lieferantenrechnungen | Unternehmen, E-Mail-Adresse, Bestell- und Rechnungsnummer, Rechnung. | Eingang, Prüfung und Bezahlung Ihrer Rechnung. Erfüllung des Kaufvertrags und unserer Buchführungspflichten (DSGVO Art. 6 Abs. 1 lit. b und c). | Die Fristen des tunesischen Buchführungs- und Steuerrechts. |
| Terminbuchung | Name, E-Mail-Adresse, Telefon, Unternehmen, Thema oder Zweck des Termins, Teilnehmerzahl, gewähltes Zeitfenster. | Organisation und Vorbereitung des gebuchten Gesprächs oder Besuchs. Gesetz 2004-63: Ihre Anfrage und Einwilligung, erteilt bei der Buchung. DSGVO: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b). | 3 Jahre nach dem letzten Kontakt. |
| Kundenportal | Name, geschäftliche E-Mail-Adresse, Unternehmen, Anmeldeverlauf. | Zugang namentlich benannter Nutzer eines Kunden mit laufendem Vertrag zu ihren Angeboten, Aufträgen und Dokumenten. Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b). | Vertragsdauer; das Konto wird bei Vertragsende geschlossen. |
Mit einem Sternchen gekennzeichnete Felder sind für die Bearbeitung Ihrer Anfrage erforderlich: Ohne sie können wir nicht antworten. Alle anderen Felder sind freiwillig. Wir fragen nie nach sensiblen Daten — Gesundheit, Religion, Weltanschauung, Vorstrafen —, bitte geben Sie diese daher weder in Freitextfeldern noch im Lebenslauf an. Unsere Formulare richten sich an Volljährige: Wenn Sie unter 18 Jahre alt sind, bitten Sie zuerst einen Elternteil oder Ihren Vormund, uns zu kontaktieren.
Technische Dateien, die einer Angebotsanfrage beigefügt sind, werden ab ihrem Eingang als vertrauliche Kundendaten behandelt: im Angebotsvorgang abgelegt, nur für die bearbeitenden Personen zugänglich, ohne Ihre schriftliche Zustimmung niemals an einen Partner weitergegeben und auf Wunsch zurückgegeben oder vernichtet. Wenn Ihre eigenen Richtlinien die Übertragung über ein Webformular untersagen, kreuzen Sie das NDA-Kästchen an und senden Sie nichts — wir vereinbaren zuerst einen Übertragungsweg mit Ihnen.
Nutzung der Website
Statistiken, Cookies und technische Protokolle
Reichweitenmessung. Wir zählen Besuche, aufgerufene Seiten, verweisende Websites, Länder und Gerätetypen mit dem cookiefreien Werkzeug, das in Odoo integriert ist (Plausible-Analytics-Technologie, betrieben von Odoo S.A.). Es setzt kein Cookie, speichert keine IP-Adresse und verwendet keine dauerhafte Kennung: Es liefert ausschließlich aggregierte Statistiken, die der Verbesserung der Website dienen.
Cookies. Ohne Ihre Einwilligung werden nur die für den Betrieb der Website unbedingt erforderlichen Cookies gesetzt: Sitzung, Sprache, Zeitzone und die Speicherung Ihrer Cookie-Auswahl. Kampagnen-Cookies werden nur gesetzt, wenn Sie „Alle Cookies erlauben“ wählen. Liste, Zwecke und Speicherdauer finden Sie in unserer Cookie-Richtlinie; über den Link „Cookies“ am Ende jeder Seite können Sie Ihre Wahl jederzeit ändern.
Technische Protokolle. Wie jeder Webserver zeichnet unser Hoster technische Protokolle auf — IP-Adresse, Datum und Uhrzeit, aufgerufene Seite —, um den Dienst abzusichern und zu betreiben. Sie werden für einen begrenzten Zeitraum aufbewahrt und zu keinem anderen Zweck verwendet.
Wohin die Daten gehen
Empfänger und Übermittlungen
Formulareingaben landen in unserem ERP- und CRM-System, das von Odoo S.A. (Belgien) bereitgestellt und gehostet wird und die Daten in unserem Auftrag verarbeitet. Zugriff haben nur die ESM-Mitarbeitenden, deren Aufgabe es erfordert: je nach Formular Vertriebsinnendienst, Engineering, Qualität, Einkauf, Finanzen oder Personalwesen.
Wir verkaufen, vermieten oder teilen keine personenbezogenen Daten mit Dritten zu Marketingzwecken und verwenden weder Werbetracker noch Social-Media-Pixel. Personenbezogene Daten werden nur mit Ihrer Einwilligung oder aufgrund gesetzlicher Verpflichtung an Dritte weitergegeben.
Übermittlungen. Unser ERP-System wird in Rechenzentren von Odoo S.A. außerhalb Tunesiens gehostet. Übermittlungen personenbezogener Daten aus Tunesien ins Ausland bedürfen nach den Artikeln 50 bis 52 des Gesetzes 2004-63 der vorherigen Genehmigung der INPDP. Für Tunesien besteht kein Angemessenheitsbeschluss der EU: Jede Übermittlung personenbezogener Daten aus der Europäischen Union an ESM erfordert daher geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission.
Sicherheit
Wie die Daten geschützt werden
Formulare werden ausschließlich über HTTPS übertragen. Im ERP-System richten sich die Zugriffsrechte nach der Funktion jedes Nutzers; Angebotsvorgänge und Bewerbungen sind nur für die bearbeitenden Personen sichtbar. Unser Hoster wendet für die Infrastruktur eigene Sicherheitsmaßnahmen an. Ein Sicherheitsvorfall, der personenbezogene Daten betrifft, wird nach unserem Prozess für Informationssicherheit behandelt und, soweit gesetzlich vorgeschrieben, der zuständigen Behörde und den betroffenen Personen gemeldet.
Die organisatorischen und technischen Maßnahmen, einschließlich derer zum Schutz technischer Kundendaten, sind auf unserer Seite Informationssicherheit beschrieben.
Ihre Rechte
Und wie Sie sie ausüben
Nach dem tunesischen Gesetz 2004-63: Auskunft über Ihre Daten (Art. 32); Berichtigung, Vervollständigung, Aktualisierung oder Löschung unrichtiger Daten (Art. 40); Widerspruch jederzeit aus berechtigten Gründen sowie Widerspruch gegen jede Weitergabe zu Werbezwecken (Art. 42); Widerruf Ihrer Einwilligung.
Nach der DSGVO, soweit anwendbar: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie jederzeitiger Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Wir treffen keine ausschließlich automatisierten Entscheidungen und betreiben kein Profiling.
Schreiben Sie an contact@esm.com.tn und nennen Sie Ihr Anliegen; wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats. Sie können außerdem Beschwerde bei der INPDP in Tunesien oder, wenn Sie sich in der Europäischen Union befinden, bei Ihrer nationalen Aufsichtsbehörde einlegen.
Dokumentenlenkung
Version und Überprüfung
| Version | Datum | Änderung |
|---|---|---|
| 1.1 | 7. Oktober 2026 | Cookies und Reichweitenmessung an die Cookie-Richtlinie angeglichen; Verarbeitungen für Bewerbungen, Lieferanten, Rechnungen, Terminbuchungen und Kundenportal ergänzt; Rechtsgrundlagen nach Gesetz 2004-63; Abschnitt Sicherheit; Pflichtfelder. |
| 1.0 | 19. September 2026 | Erstausgabe. |
Verantwortlich: Geschäftsleitung von ESM. Überprüfung mindestens einmal jährlich und vor der Inbetriebnahme jedes neuen Formulars oder jeder neuen Verarbeitung. Bei Abweichungen ist die französische Fassung maßgebend.
