Datenschutzerklärung
1 Allgemeine
Angaben
1.1 Verantwortliche Stelle und
Datenschutzbeauftragte
1.2 Rechtsgrundlagen der Verarbeitung Ihrer
personenbezogenen Daten
1.3 Rechte der betroffenen Person
1.4 Speicherdauer der personenbezogenen Daten
2
Vertragliche
Verarbeitung
3
Bewerbungsdaten
4 Datenverarbeitung
im Rahmen der Webseite
4.1 Log-Dateien, Hosting
4.2 Kontaktaufnahme
4.3 Cookies
4.4 Registrierung
5 Newsletter
und Informationen an Interessenten
5.1 Newsletter
5.2 Informationen an Bestandskunden
6 Weitergabe der Daten: Allgemein und
vertraglicher Zweck
7 Weitergabe
der Daten: Tools im Rahmen des Betriebs der Webseite und Online-Dienste
7.1 Google
7.1.1 Google
reCaptcha
7.1.2 Google
TagManager
7.1.3 Google
WebFonts
7.2 LinkedIn
7.3 Gravatar
7.4 WordPress
8
Datenspeicherung
außerhalb der EU/EWR
9
Unsere
Präsenzen in sozialen Medien
9.1 LinkedIn
1 Allgemeine Angaben
Die nachfolgende Erklärung informiert Sie darüber, welche
Art von personenbezogenen Daten zu welchem Zweck durch uns als verantwortliche
Stelle erhoben werden und in welchem Maße diese Daten Dritten zugänglich
gemacht werden.
1.1 Verantwortliche
Stelle und Datenschutzbeauftragte ZOBA Service & IT GmbH – Geeren
26/28, 28195 Bremen, Telefon: 49 (0) 421
4 17 57 -22 E-Mail: info@i-tms.de
Datenschutzbeauftragte
Technologiewerft Compliance GmbH – Carola Sieling
Deichstraße 1 – 20459 Hamburg
Telefon: 040 – 37601 00
E-Mail:
info@technologiewerft.de
1.2 Rechtsgrundlagen der Verarbeitung
Ihrer personenbezogenen Daten
Die Verarbeitung von personenbezogenen Daten bedarf einer
Rechtsgrundlage, die wir Ihnen im Folgenden vorstellen möchten.
Bei Verarbeitungen von personenbezogenen Daten, für die
wir eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1
lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur
Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist,
erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage.
Hiervon sind auch Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher
Maßnahmen erforderlich sind, umfasst.
Soweit eine Verarbeitung personenbezogener Daten zur
Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser
Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als
Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten
Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen
die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das
erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als
Rechtsgrundlage für die Verarbeitung. Das berechtigte Interesse unseres
Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit sowie in der
Analyse, Optimierung und Erhaltung der Sicherheit unseres Onlineangebotes.
1.3 Rechte der betroffenen Person
Sie haben ein Recht auf Auskunft über die bei uns über Sie
gespeicherten personenbezogenen Daten. Insbesondere können Sie Auskunft über
die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die
Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder
werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese
nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten
Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen
zu deren Einzelheiten verlangen. Eine automatisierte Entscheidungsfindung
einschließlich Profiling wird zur Zeit nicht durch uns vorgenommen.
Nach den gesetzlichen Bestimmungen haben Sie ebenfalls ein
Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung,
Datenübertragbarkeit und Löschung Ihrer personenbezogenen Daten. Senden Sie
hierzu eine E-Mail an uns mit dem Betreff „Datenschutz“.
Sie haben ebenfalls ein Recht auf Beschwerde bei einer
Datenschutz-Aufsichtsbehörde, sofern Sie der Ansicht sind, dass eine
Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die
gesetzlichen Bestimmungen verstößt.
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können
Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns, die
aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, jederzeit
widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes
Profiling (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen,
verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
Im Fall der Direktwerbung haben Sie das
Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender
personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt
auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung
steht.
Ihr Widerspruch
bewirkt, dass die personenbezogenen Daten nicht mehr für diese Zwecke
verarbeitet werden.
Sofern Sie eine Einwilligung erteilt haben, haben Sie das Recht, die
Einwilligung jederzeit zu widerrufen. Hiervon wird die Rechtmäßigkeit der
aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht
berührt.
Wenn Sie ein vorgenanntes Recht als Betroffener
wahrnehmen, verarbeiten wir Ihre in diesem Zusammenhang erhobenen
personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Die Verarbeitung Ihrer
personenbezogenen Daten erfolgt zur Erfüllung einer rechtlichen Verpflichtung.
Im Falle eines Widerspruchs werden wir Ihre
personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können
zwingende schutzwürdige Gründe für die Verarbeitung dieser Daten nachweisen,
die Ihren Interessen, Rechten und Freiheiten überwiegen oder Ihre
personenbezogenen Daten dienen der Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen.
1.4 Speicherdauer der
personenbezogenen Daten
Sofern wir nicht zu den konkreten Punkten Speicherhinweise
gegeben haben, gilt: Wir speichern personenbezogene Daten für die Dauer der
jeweiligen gesetzlichen Aufbewahrungsfrist bzw. solange der Zweck der Erhebung
besteht. Nach Ablauf der Aufbewahrungsfrist erfolgt eine routinemäßige Löschung
der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsanbahnung oder
für die Vertragserfüllung besteht. Sofern die Daten der Nutzer nicht gelöscht
werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind,
wird deren Verarbeitung soweit wie möglich eingeschränkt. Die Daten werden
dementsprechend nach Möglichkeit gesperrt und nicht für andere Zwecke
verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder
steuerrechtlichen Gründen aufbewahrt werden müssen.
2 Vertragliche Verarbeitung
Wenn Sie mit uns ein Vertragsverhältnis eingehen, erheben
wir in der Regel folgende Daten: Anrede, Vor- und Nachname, E-Mail-Adresse,
Anschrift, Telefon-/Mobilfunknummer, Informationen, die für die
Vertragsdurchführung notwendig sind.
Diese Daten benötigen wir, damit wir Sie als
Vertragspartner identifizieren, den Vertrag durchführen, Sie kontaktieren
können sowie zu Rechnungszwecken. Die Datenverarbeitung erfolgt auf Ihre /
unsere Anfrage oder Auftrag hin und ist zu den genannten Zwecken für die
beidseitige Erfüllung und Verpflichtung aus dem Vertragsverhältnis
erforderlich.
Auch aufgrund eines berechtigten Interesses können wir,
z.B. bei der Geltendmachung oder Abwehr von Ansprüchen aus dem
Vertragsverhältnis, Daten verarbeiten. Die erhobenen personenbezogenen Daten
werden bis zum Ablauf des Vertragsverhältnisses gespeichert und danach
gelöscht, es sei denn, dass wir gemäß gesetzlichen Pflichten aufgrund von
steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus
HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind.
Wir übermitteln Daten über die wirtschaftlichen Belange
(insbesondere Kundendaten und Umsätze) unseres Unternehmens an unsere
Gesellschafter gemäß rechtlicher Verpflichtung.
3 Bewerbungsdaten
Sie können sich unter anderem elektronisch, z.B. per
E-Mail, bei uns bewerben. Wir verarbeiten die Daten, die Sie uns im
Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die
Stelle zu prüfen und das Bewerbungsverfahren durchzuführen. Bitte beachten Sie,
dass Ihre Daten unserem Personalbereich und den für die zu besetzende Position
relevanten Stellen zugänglich sind. Wir möchten alle Bewerbungen nur nach
Qualifikation, unabhängig von Rasse, ethnischer Herkunft, Geschlecht, Religion oder
Weltanschauung, Behinderung, Alter oder sexueller Identität berücksichtigen.
Wir bitten daher, auf solche Angaben in der Bewerbung möglichst zu verzichten.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in
Bewerbungsverfahren ist § 26 BDSG bzw. Art. 6 Abs. 1 b) DSGVO. Danach ist die
Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über
die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die
Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung
erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen
nach Art. 6 Abs. 1 lit. f) DSGVO, zur Wahrnehmung von berechtigten Interessen
erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von
Ansprüchen.
Daten von Bewerbenden werden im Falle einer Absage nach
spätestens 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren
Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre
Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten nach Ablauf
von zwei Jahren gelöscht.
Sollten Sie im Rahmen des Bewerbungsverfahrens den
Zuschlag für eine Stelle erhalten haben, werden die Daten dauerhaft zur
Durchführung des Arbeitsverhältnisses gespeichert. Sie können Ihre Bewerbung
jederzeit ändern oder löschen lassen und etwaig erteilte Einwilligungen
jederzeit widerrufen.
Informationsrecherchen aus öffentlich
zugänglichen Quellen
Im Rahmen des Bewerbungsverfahrens prüfen wir
gegebenenfalls neben den von Ihnen übermittelten Bewerbungsunterlagen auch auf
Basis unseres berechtigten Interesses öffentlich zugängliche Informationen,
soweit dies zur Beurteilung Ihrer fachlichen Eignung und beruflichen
Qualifikation erforderlich ist. Unser berechtigtes Interesse liegt in der
sachgerechten Auswahl geeigneter Bewerberinnen und Bewerber für die zu
besetzende Position.
Dabei werden ausschließlich Daten berücksichtigt, die Sie
selbst zu beruflichen Zwecken veröffentlicht haben (z. B. auf Plattformen wie
XING, LinkedIn oder – soweit einschlägig – auf Ihrer eigenen beruflichen
Website). Informationen aus sozialen Netzwerken, die vorwiegend der privaten
Kommunikation dienen (z. B. Facebook, Instagram, TikTok), oder aus allgemeinen
Suchmaschinenrecherchen außerhalb des beruflichen Kontexts werden von uns
grundsätzlich nicht genutzt.
Werden Informationen aus öffentlich zugänglichen
berufsbezogenen Quellen erhoben, geschieht dies ausschließlich zu dem Zweck,
Ihre Eignung für die ausgeschriebene Tätigkeit zu prüfen. Die Daten werden
nicht für andere Zwecke verarbeitet. Eine Weitergabe an Dritte erfolgt nicht.
Soweit solche Informationen nicht direkt bei Ihnen erhoben wurden, stammen sie
aus allgemein zugänglichen Internetquellen.
Nicht relevante oder übermäßige Informationen werden nicht
gespeichert und fließen nicht in die Entscheidungsfindung ein.
4 Datenverarbeitung im Rahmen der
Webseite
4.1 Log-Dateien, Hosting
In den Serverstatistiken werden automatisch solche Daten
gespeichert, die der Browser an uns übermittelt im Rahmen unseres berechtigten
Interesses der Analyse und aus Sicherheitsgründen (sogenannte „logfiles“).
Dies sind im Einzelnen folgende Daten:
• Sprache
und Version der Browsersoftware
• verwendetes
Betriebssystem und dessen Oberfläche
• Referrer
URL (die zuvor besuchte Seite)
• Hostname
des zugreifenden Rechners (IP- Adresse)
• Datum
und Uhrzeit der Serveranfrage
• Zeitzonendifferenz
zur Greenwich Mean Time (GMT)
• Inhalt
der Anforderung (konkrete Seite)
• übertragene
Datenmenge
• Zugriffsstatus/
HTTP- Statuscode
Diese Daten können wir in der Regel nicht bestimmten
Personen zuordnen. Eine Zusammenführung dieser
Daten mit anderen Datenquellen wird nicht vorgenommen. Die
Daten werden zudem nach einer statistischen Auswertung innerhalb von spätestens
30 Tagen gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken
erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von
der Löschung ausgenommen.
Wir nehmen Hosting-Leistungen in Anspruch. Diese dienen
der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen,
Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen
sowie technischen Wartungsleistungen um den Betrieb dieses Onlineangebotes
aufrecht zu erhalten.
Hierbei verarbeiten wir bzw. unser Hostinganbieter
Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-
und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses
Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer
effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes.
4.2 Kontaktaufnahme
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein
Kontaktformular werden Ihre Angaben von uns gespeichert, um Ihre Fragen zu
beantworten.
Eine Weitergabe an Dritte findet grundsätzlich nicht
statt, es sei denn, geltende Datenschutzvorschriften rechtfertigen eine
Übertragung oder wir sind dazu gesetzlich verpflichtet. Sie können Ihre
erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im
Falle des Widerrufs werden Ihre Daten umgehend gelöscht, sofern keine
gesetzliche Ausnahme zur weiteren Verarbeitung besteht. Ihre Daten werden
ansonsten gelöscht, wenn wir Ihre Anfrage bearbeitet haben oder der Zweck der
Speicherung entfallen ist und keine anderweitigen entgegenstehenden
gesetzlichen Ausnahmen vorliegen.
4.3 Cookies
Cookies sind kleine Textdateien, die auf Ihrem Rechner
gespeichert werden und durch welche die Stelle, die den Cookie setzt, bestimmte
Informationen zufließen. Sie dienen dazu das Internetangebot nutzerfreundlicher
und effektiver zu gestalten oder/und Ihnen die Navigation auf unserer Webseite
zu erleichtern.
Wir setzen Cookies, die nicht unbedingt erforderlich sind,
nur mit Ihrer Einwilligung. Diese Einwilligung können Sie jederzeit für die
zukünftige Nutzung widerrufen.
Die Einwilligung ist freiwillig und Sie können unsere
Webseite auch nutzen, ohne dass Sie Cookies akzeptieren. Sie können auch Ihre
Browser- Einstellungen entsprechend Ihren Wünschen konfigurieren und insgesamt
z.B. die Annahme von Third- Party- Cookies oder allen Cookies ablehnen oder
bereits gespeicherte Cookies löschen. Sollten Sie Cookies nicht akzeptieren,
beachten Sie bitte, dass in diesem Fall unser Angebot unter Umständen nicht
fehlerfrei funktioniert. Sofern wir bei den einzelnen in dieser Datenschutzerklärung
oder im Cookie Banner genannten Themen keine anderweitigen Informationen geben,
bezieht sich die Lebensdauer der Cookies auf 24 Monate.
Welche Funktion auf unserer Webseite Cookies setzt,
erfahren Sie bei den einzelnen Funktionsbeschreibungen in unserer
Datenschutzerklärung und im CookieBanner.
4.4 Registrierung
Unsere Webseite bietet eine Registrierungs- und
Loginmöglichkeit. Die im Rahmen der Registrierung eingegebenen
personenbezogenen Daten werden an den für die Verarbeitung Verantwortlichen
übermittelt. Die Daten werden ausschließlich zum Zweck der internen Verwendung
bei uns gespeichert.
Bei dem Login werden die IP-Adresse des Nutzers sowie
Datum und Uhrzeit des Logins gespeichert. Dies dient dazu einen Missbrauch der
Dienste zu verhindern. Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine
Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe
besteht.
Die Registrierung der Daten ist für die Bereitstellung von
Inhalten oder Leistungen erforderlich. Registrierte Personen haben jederzeit
die Möglichkeit die gespeicherten Daten löschen oder abzuändern zu lassen. Die
betroffene Person erhält jederzeit Auskunft über die über ihn gespeicherten
personenbezogenen Daten.
5 Newsletter und Informationen an
Interessenten
5.1 Newsletter
Wenn
Sie den auf unserer Webseite angebotenen Newsletter empfangen möchten,
benötigen wir von Ihnen eine valide E-Mail-Adresse, die uns die Überprüfung
gestattet, dass Sie der Inhaber der angegebenen E-MailAdresse sind bzw. deren
Inhaber mit dem Empfang des Newsletters einverstanden ist.
Wir senden Ihnen nach Angabe der E-Mail-Adresse eine
Bestätigungs-E-Mail an die angegebene Adresse, in welcher wir Sie um
Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie
dies nicht innerhalb von 24 Stunden bestätigen, werden Ihre Daten in Bezug auf
den Newsletterversand automatisch gelöscht. Sofern Sie den Wunsch nach dem
Empfang des Newsletters bestätigen, speichern wir Ihre E- Mail Adresse so
lange, bis Sie den Newsletter abbestellen.
Wir versenden Newsletter nur mit Ihrer Einwilligung oder
einer gesetzlichen Erlaubnis.
Wir benutzen für das Versenden von Kundenmitteilungen und
Newslettern den Dienstleister rapidmail
GmbH,
Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland. Rapidmail arbeitet mit
höchster Datensicherheit an deutschen Servierstandorten. Nähere Informationen
zur Datenverarbeitung durch rapidmail finden Sie in der Datenschutzerklärung
von rapidmail unter: https://www.rapidmail.de/datenschutz
Bei Fragen können Sie sich auch direkt an den
Datenschutzbeauftragten von rapidmail wenden: datenschutz@rapidmail.de
Ihre personenbezogenen Daten werden ansonsten nicht an
Dritte weitergegeben.
Wir weisen Sie darauf hin, dass wir bei Versand des
Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die
versendeten E-Mails sogenannte Web- Beacons, auch Tracking- Pixel genannt. Dies
sind Ein-Pixel- Bilddateien, die auf unsere Webseite verlinken und uns so
ermöglichen, Ihr Nutzerverhalten auszuwerten. Dies erfolgt durch Erhebung der
E-Mail- Adresse sowie Web- Beacons, die Ihrer E-Mail- Adresse zugeordnet und
mit einer eigenen ID verknüpft werden.
Mit den so gewonnen Daten erstellen wir ein Nutzerprofil,
um Ihnen den Newsletter auf Ihre Interessen zugeschnitten zur Verfügung stellen
zu können. Dabei erfassen wir, wann Sie unseren Newsletter lesen, welche Links
Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese
Daten verknüpfen wir mit von Ihnen auf unserer Webseite getätigten
Handlungen.
Die so erhobenen Daten speichern wir auf unserem Server.
Sie können diesem Tracking jederzeit widersprechen, indem Sie uns eine E-Mail
zusenden.
Ihre Einwilligung zur Speicherung der Daten, der
E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie
jederzeit widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am
Ende eines jeden Newsletters. Wenn die Nutzer sich nur zum Newsletter
angemeldet und diese Anmeldung gekündigt haben, werden ihre personenbezogenen
Daten gelöscht.
5.2 Informationen an Bestandskunden
Sofern Sie als unser Vertragspartner einen Vertrag über
unsere Leistungen geschlossen haben, bieten wir
Ihnen
weitere Informationen über eigene ähnliche Leistungen über die beim
Vertragsschluss übersandte EMailadresse an (§ 7 III UWG) an. Ein Widerspruch
gegen diese Übersendung ist zu jeder Zeit durch Sie möglich. Diese Zusendungen
erfolgen auf Basis unseres berechtigten Werbeinteresses.
6 Weitergabe der Daten: Allgemein
und vertraglicher Zweck
Wir geben Daten an Dritte weiter, wenn dies zur
Vertragserfüllung notwendig ist und / oder wir im Einzelfall dazu gesetzlich
verpflichtet und / oder berechtigt sind. Die Daten werden typischerweise an
beauftragte Dienstleister, hierzu gehören u. a. Hosting, Betrieb, Wartung und
Support von IT-Systemen,
Kommunikationssysteme und Entsorgung unter Umständen
weitergegeben. Darüber hinaus werden Ihre Daten unter Umständen auch an Post
bzw. Zustelldienste, Hausbank, Steuerberater/Wirtschaftsprüfer und
Rechtsanwälte übermittelt.
Nutzung von Audio – Videokonferenzen
Für unsere Kommunikation und die Durchführung von
Online-Meetings setzen wir unter anderem OnlineKonferenztools ein und bieten
diese an. Dies erfolgt auf Basis Ihrer Einwilligung zur Teilnahme an
OnlineMeetings und Kommunikationen.
Wenn Sie mit uns per Video- oder Audiokonferenz über
Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem
Anbieter des Konferenztools erfasst und verarbeitet.
Der Umfang der Daten hängt dabei auch davon ab, welche
Angaben zu Daten Sie vor bzw. bei der Teilnahme machen. Folgende
personenbezogene Daten sind Gegenstand der Verarbeitung, je nach Ihrer Angabe:
Angaben zum Benutzer: Vorname, Nachname, Telefon,
E-Mail-Adresse, Passwort, Profilbild, Abteilung
Meeting-Metadaten: Thema,
Beschreibung (optional), Teilnehmer-lP-Adressen,
Geräte-/Hardwarelnformationen.
Bei Aufzeichnungen: Video-, Audio- und
Präsentationsaufnahmen, Textdatei des Online-Meeting-Chats.
Bei Einwahl mit dem Telefon: Angabe zur eingehenden und
ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere
Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
Text-, Audio- und Videodaten: Sie haben ggf. die
Möglichkeit, in einer Online-Konferenz die Chat-, Fragen- oder
Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten
Texteingaben verarbeitet, um diese in der Online-Konferenz anzuzeigen und ggf.
zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu
ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom
Mikrofon lhres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts
verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst
abschalten bzw. stummstellen.
Um an einer Online-Konferenz teilzunehmen bzw. den
„Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.
Dieser kann grundsätzlich pseudonymisiert werden.
Weiter Hinweise zur Datenverarbeitung durch die
eingesetzten Konferenztools entnehmen Sie bitte den Datenschutzerklärungen der
jeweils eingesetzten Tools.
Transkription von Video-Meetings
Im Rahmen von Video-Meetings kann gegebenenfalls eine
Transkription der Besprechung angefertigt werden. Die Transkription dient der
Protokollierung und Nachbereitung der Inhalte und wird ausschließlich für
interne Zwecke verwendet, sofern wir keine anderen Angaben ausdrücklich
mitteilen.
Die Verarbeitung erfolgt ausschließlich auf Grundlage
Ihrer informierten Einwilligung. Zu Beginn des Meetings werden alle
Teilnehmenden ausdrücklich auf die Transkription hingewiesen.
Teilnehmende, die der Transkription nicht zustimmen,
können die Video- und Tonfunktion während des Meetings nicht nutzen, haben
jedoch weiterhin die Möglichkeit, über die Chatfunktion zu kommunizieren und
dem Meeting zuzuhören.
Transkripte und ggf. Aufzeichnungen werden nur so lange
gespeichert, wie es für die jeweiligen Zwecke (z. B. Nachbereitung,
Protokollführung) erforderlich ist und im Einklang mit den gesetzlichen
Aufbewahrungsfristen steht.
Die Transkription erfolgt mit Hilfe der Dienste des
jeweiligen Anbieters des Meetingtools. Es kann dabei nicht ausgeschlossen
werden, dass Daten in Drittländer (insbesondere die USA) übermittelt werden. Es
gelten die jeweiligen Datenschutzbestimmungen der Anbieter.
Microsoft Teams
Um Audio- oder Videokonferenzen durchführen zu können,
setzen wir „Microsoft Teams“ ein, einen Dienst der Microsoft Corporation, One
Microsoft Way, Redmond, WA 98052-6399, USA. Für die Verarbeitung Ihrer Daten
durch Microsoft verweisen wir auf die Datenschutzerklärung der Microsoft
Corporation unter: https://learn.microsoft.com/de-de/microsoftteams/teams-privacy
Microsoft ist unter dem Data Privacy Framework
zertifiziert, so dass mögliche Maßnahmen zur Sicherstellung des europäischen
Datenschutzrechtes getroffen wurden. Soweit Sie mit uns eine Videokonferenz
mittels MS Teams durchführen erklären Sie sich mit der Verarbeitung Ihrer
personenbezogenen Daten via MS Teams zu. Wünschen Sie keine Videokonferenz
mittels MS Teams, sprechen Sie uns zwecks Absprache anderer Kommunikationswege
an.
7 Weitergabe der Daten: Tools im
Rahmen des Betriebs der Webseite und Online-Dienste
Teilweise bedienen wir uns im Rahmen Ihrer Einwilligung
bzw. unserer berechtigten Interessen im Hinblick auf Analyse, Optimierung und
wirtschaftlichen Betrieb des Onlineangebotes externer Dienstleister. Sofern Sie
Ihre Einwilligung bei für den Betrieb der Webseite nicht notwendigen Tools
gegeben haben können Sie diese Einstellungen auch jederzeit wieder ändern
lassen. Im Folgenden listen wir Ihnen unsere Dienstanbieter auf.
Sollen Ihre Daten für andere Zwecke verwendet werden,
werden wir Sie zuvor informieren und die Daten nur verwenden, soweit Sie vorher
ausdrücklich Ihre weitere Einwilligung dazu erklärt haben.
7.1 Google
Wir nutzen im Rahmen Ihrer Zustimmung für die Optimierung
und den wirtschaftlichen Betrieb unseres Onlineangebotes Dienste, für die die
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“)
verantwortlich ist.
Die Google LLC ist unter dem Data Privacy Framework
zertifiziert, so dass mögliche Maßnahmen zur Sicherstellung des europäischen
Datenschutzrechtes getroffen wurden.
7.1.1 Google reCaptcha
Zum Schutz vor missbräuchlicher Nutzung verwenden wir auf
unserer Webseite den Identifizierungsdienst Google reCaptcha. Die Abfrage mit
reCaptcha dient der Unterscheidung, ob die Eingaben im Internetformular durch
einen Menschen oder missbräuchlich durch automatisiert maschinelle Verarbeitung
erfolgt. Die Abfrage schließt den Versand Ihrer IP-Adresse und weiterer von
Google für den Dienst reCaptcha benötigter Daten an Google ein. Diese Daten
werden an Server von Google in den USA übermittelt, dort gespeichert und
verarbeitet. Google verarbeitet die über
reCAPTCHA erhobenen personenbezogenen Daten ausschließlich im Auftrag der
Websitebetreibenden, auf Basis des Google Cloud Data Processing Addendum:
https://services.google.com/fh/files/misc/de-cloud-data-processing-addendum-customers.pdf
Sie können die entsprechende Datenerhebung vermeiden,
indem Sie die reCaptcha Funktion nicht nutzen. Wir machen Sie darauf
aufmerksam, dass dann keine Anfragen gesendet werden können.
7.1.2 Google TagManager
Wir nutzen den Google Tag Manager. Damit können wir Webseiten-Tags über eine
Oberfläche verwalten und so z.B. Google-Marketing-Dienste in unser
Onlineangebot einbinden. Der Tag Manager selbst verarbeitet keine personenbezogenen
Daten der Nutzer. Für die jeweiligen Google Dienste wird auf die jeweiligen
Hinweise und die Nutzungsrichtlinien unter
https://www.google.com/intl/de/tagmanager/use-policy.html verwiesen.
7.1.3 Google WebFonts
Zur optisch verbesserten Darstellung verschiedener
Informationen auf dieser Website werden Google Webfonts mit Ihrer Einwilligung
verwendet. Die Webfonts werden dabei beim Aufruf der Seite in den Cache des
Browsers übertragen, um sie für die Darstellung nutzen zu können. Falls der
Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet,
wird der Text in einer Standardschrift angezeigt. Beim Aufruf der Seite werden
beim Website-Besucher keine Cookies gesetzt.
Daten, die im Zusammenhang mit dem Seitenaufruf
übermittelt werden, werden auf ressourcenspezifische Domains wie
fonts.googleapis.com oder fonts.gstatic.com gesendet. Hierdurch wird
übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird die
IP-Adresse des Browsers des Endgerätes des Besuchers dieser Internetseiten von
Google gespeichert. Sie werden nicht mit Daten in Verbindung gebracht, die ggf.
im Zusammenhang mit der parallelen Nutzung von authentifizierten
Google-Diensten erhoben oder genutzt werden.
Sie können Ihren Browser so einstellen, dass die Schriften
nicht von den Google-Servern geladen werden. Informationen zu den
Datenschutzbedingungen von Google Webfonts erhalten Sie unter:
https://developers.google.com/fonts/faq#Privacy Allgemeine Informationen zum
Datenschutz sind im Google Privacy Center abrufbar unter:
http://www.google.com/intl/de-DE/privacy/
7.2 LinkedIn
Auf unseren Seiten sind Plug- Ins des sozialen Netzwerks
LinkedIn der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA
94043, USA (“LinkedIn”), integriert.
Das US Unternehmen LinkedIn ist unter dem Data Privacy
Framework zertifiziert, so dass mögliche Maßnahmen zur Sicherstellung des
europäischen Datenschutzrechtes getroffen wurden.
Die „LinkedIn“ Plug-Ins erkennen Sie an dem LinkedIn-Logo
oder dem “Recommend-Button” (“Empfehlen“) auf unserer Seite. Wenn Sie unsere
Seiten besuchen, wird über das Plug-In eine direkte Verbindung zwischen Ihrem
Browser und dem LinkedIn-Server hergestellt. LinkedIn erhält dadurch die
Information, dass Sie mit
Ihrer IP-Adresse unsere Seite besucht haben. LinkedIn
speichert diese Information in den USA. Bei LinkedIn
Mitgliedern platziert LinkedIn Cookies, wenn Sie unsere
Seite besuchen, es sei denn, Sie lehnen diese
Funktion in Ihren LinkedIn Einstellungen ab. Wenn Sie
unsere Webseite besuchen und als Mitglied bei LinkedIn angemeldet sind,
verwenden LinkedIn diese Information, um Ihnen speziell für Sie relevante
Inhalte zu empfehlen. Mithilfe dieser Informationen werden die Ihnen LinkedIn
zur Verfügung gestellten Funktionen auf Webseiten Dritter personalisiert. Wenn
Sie den LinkedIn „Recommend-Button“ anklicken während Sie in Ihrem
LinkedIn-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf
Ihrem LinkedIn-Profil verlinken. Dadurch kann LinkedIn den Besuch unserer
Seiten Ihrem Benutzerkonto zuordnen. Möchten Sie das nicht, müssen Sie sich aus
Ihrem LinkedIn Konto ausloggen. Wir
weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt
der übermittelten Daten sowie deren Nutzung durch LinkedIn erhalten. Details
zur Datenerhebung (Zweck, Umfang, weitere Verarbeitung, Nutzung) sowie zu Ihren
Rechten und Einstellungsmöglichkeiten können Sie den Datenschutzhinweisen von
LinkedIn entnehmen. Diese Hinweise hält LinkedIn unter
http://www.linkedin.com/legal/privacy-policy bereit. Weitere Informationen zu
den von LinkedIn verwendeten Cookies finden Sie unter https://www.linkedin.com/legal/cookie–policy.
7.3 Gravatar
Gravatar ist ein Dienst des Anbieters Automattic Inc., 60
29th Street #343, San Francisco, CA 94110, bei dem Personen ihre E-Mail-Adresse
mit einem Avatar-Bild verknüpfen können, das beispielsweise im Kommentarbereich
geladen wird. Auf dem Client des Nutzers werden keine Cookies im technischen
Sinne gesetzt, aber es werden technische und persönliche Daten wie z.B. die
IP-Adresse vom Client zum Server des Diensteanbieters übertragen, um die
Nutzung des Dienstes zu ermöglichen.
Wir verwenden den Dienst nur mit Ihrer Einwilligung.
Die Automattic Inc. ist unter dem Data Privacy Framework
zertifiziert, so dass mögliche Maßnahmen zur Sicherstellung des europäischen
Datenschutzrechtes getroffen wurden.
Weitere Informationen finden Sie in der
Datenschutzerklärung: https://automattic.com/privacy/
7.4 WordPress
Wir nutzen auf unserer Webseite den Dienst WordPress.
Anbieter des Dienstes ist die Automattic Inc., 60 29th Street #343, 94110 San
Francisco (CA), USA. Ein Content Management System ermöglicht die Erstellung,
Bearbeitung, Organisation und Darstellung digitaler Inhalte. Wir verwenden den
Dienst im Rahmen unseres berechtigten Interesses als Content Management System,
um Inhalte für unsere Webseite zu erstellen. Dadurch ist es uns möglich, eine
ansprechendere Webseite zu gestalten.
Unser berechtigtes Interesse besteht in der technisch
fehlerfreien Darstellung und Optimierung der
Webseite. Da dieser Dienst lokal am Webserver gehostet
wird, findet keine Datenübertragung an Dritte statt. Weitere Informationen sind
in den Datenschutzinformationen des Anbieters unter folgender URL zu finden:
https://automattic.com/de/privacy/
8 Datenspeicherung außerhalb der
EU/EWR
Sofern vorbenannt bei den einzelnen Toolbeschreibungen
erkennbar, setzen wir Tools von US-Drittanbietern ein. Soweit dies für die
mitgeteilten Zwecke erforderlich ist, kann es vorkommen, dass Ihre IP-Adresse
in diesem Zuge außerhalb des Europäischen Wirtschaftsraumes verarbeitet wird,
wo ein dem europäischen Standard entsprechendes Datenschutzniveau nicht immer
durchgehend gewährleistet und bestätigt ist (etwa durch geeignete Garantie im
Sinne des Art. 46 DS-GVO bzw. einen Angemessenheitsbeschluss der Europäischen
Kommission). Es kann daher insbesondere nicht ausgeschlossen werden, dass sich
Sicherheitsbehörden in einem Drittland Zugang zu Ihrer IP-Adresse verschaffen,
ohne dass Sie rechtlich wirksam dagegen vorgehen könnten.
Die Übertragung der IP-Adresse an diese Drittanbieter
erfolgt gemäß Art. 49 Abs. 1 lit. a DSGVO auf der Grundlage Ihrer hierzu
ausdrücklich im Einwilligungsbanner erteilten Einwilligung. Diese Einwilligung
ist freiwillig. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.
Ihnen entstehen dadurch keine Nachteile.
Nach Ansicht einiger US- Drittanbieter ist bereits
aufgrund des Abschlusses sog. Standardvertragsklauseln sowie zusätzlich
ergriffener Maßnahmen im Sinne der Schrems-II-Rechtsprechung ein dem
europäischen Standard entsprechendes Schutzniveau gewährleistet. Da die Eignung
solcher Maßnahmen zur Gewährleistung eines hinreichenden Datenschutzniveaus
jedoch umstritten ist, haben wir uns entschieden, Ihre IP-Adresse gleichwohl
ausschließlich mit Ihrer Einwilligung zu übermitteln.
Die Zertifizierung einiger Unternehmen unter dem Data
Privacy Framework (DPF) dient der Sicherstellung des
Schutzniveaus und kann hier für die Unternehmen abgefragt
werden: https://www.dataprivacyframework.gov/s/ . Diese Zertifizierung ist als
Maßnahmen zur Gewährleistung eines hinreichenden Datenschutzniveaus
ausreichend.
9 Unsere Präsenzen in sozialen
Medien
Sie finden uns unter Onlinepräsenzen innerhalb sozialer
Netzwerke und Plattformen. Wir möchten mit diesen Präsenzen mit unseren dort
aktiven Kunden, Interessenten und Nutzern kommunizieren und sie auf diesem Wege
über unsere Leistungen und unser Unternehmen informieren.
Die Verarbeitung der personenbezogenen Daten der dort
aktiven Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer
Kommunikation und Informationsvergabe an und mit den Nutzern. Sofern im Rahmen
der jeweiligen sozialen Plattform eine Einwilligung zur Datenverarbeitung durch
die Nutzer abgegeben wurde, erfolgt die Verarbeitung auf dieser
Einwilligungsgrundlage.
Wenn Sie einen unserer Social-Media-Auftritte besuchen,
sind wir gemeinsam mit dem Betreiber der sozialen
Plattform für die bei diesem Besuch ausgelösten
Datenverarbeitungsvorgänge verantwortlich. Sie können
Ihre Rechte (Auskunft, Berichtigung, Löschung,
Einschränkung der Verarbeitung, Datenübertragbarkeit und
Seite
Beschwerde, siehe folgenden Punkt „Rechte der betroffenen
Person“) grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber
der jeweiligen sozialen Plattform geltend machen.
Wir möchten darauf hinweisen, dass wir trotz der
gemeinsamen Verantwortlichkeit nicht vollumfänglich Einfluss auf die
Datenverarbeitungsvorgänge der sozialen Plattform haben und gegebenenfalls zur
besseren Bearbeitung der Betroffenenrechte dem jeweiligen Betreiber die
Rechteanfrage weiterleiten. Unsere Möglichkeiten richten sich grundsätzlich
nach der Unternehmenspolitik des jeweiligen Anbieters.
Unsere Angaben zur Speicherung finden Sie weiter unten.
Auf die Speicherdauer Ihrer Daten, die von dem
Betreiber der sozialen Plattform zu eigenen Zwecken
gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu
informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke
(z.B. in deren Datenschutzerklärung, siehe unten).
Je nach der folgenden benannten sozialen Plattform, kann
die Datenverarbeitung der Nutzer auch außerhalb des Raumes der Europäischen
Union geschehen. Mit den US-Unternehmen wurden EU-
Standardvertragsklauseln vereinbart bzw. sie sind unter
dem Data Privacy Framework (DPF) zertifiziert, so dass uns mögliche Maßnahmen
zur Sicherstellung des europäischen Datenschutzrechtes getroffen wurden.
Die Daten der Nutzer werden im Regelfall durch die
Plattformen für Marktforschungs- und Werbezwecke verarbeitet. So können z.B.
aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer
Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet
werden, um z.B.
Werbeanzeigen innerhalb und außerhalb der Plattformen zu
schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Hierfür werden
im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das
Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Es können
in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten
Geräte gespeichert werden. Dies erfolgt insbesondere wenn die Nutzer Mitglieder
der jeweiligen Plattformen sind und bei diesen eingeloggt sind.
Für eine detaillierte Darstellung der jeweiligen
Verarbeitungen und der Widerspruchsmöglichkeiten, verweisen wir auf die
nachfolgend verlinkten Angaben der Anbieter.
9.1 LinkedIn
(LinkedIn Ireland Unlimited Company Wilton Place, Dublin
2, Irland)
Datenschutzerklärung
https://www.linkedin.com/legal/privacy-policy
Opt-Out:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Seite