Datenschutzerklärung
Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen
Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie
diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie
persönlich identifiziert werden können. Ausführliche Informationen zum Thema
Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten
Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf
dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt
durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt
„Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass
Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die
Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer
Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind
vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder
Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch,
sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine
fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können
zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich
Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten
personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die
Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine
Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung
jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter
bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen
Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der
zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema
Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting
Wir hosten die Inhalte unserer Website bei
folgendem Anbieter:
Alfahosting
Anbieter ist die Alfahosting GmbH, Ankerstraße 3b,
06108 Halle (Saale) (nachfolgend Alfahosting) Wenn Sie unsere Website besuchen,
erfasst Alfahosting verschiedene Logfiles inklusive Ihrer IP-Adressen.
Details entnehmen Sie der Datenschutzerklärung von
Alfahosting: https://alfahosting.de/datenschutz/.
Die Verwendung von Alfahosting erfolgt auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse
an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine
entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung
ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1
TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf
Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im
Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung
(AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es
sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet,
dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach
unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz
Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten
vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie
dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden
verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten,
mit denen Sie persönlich identifiziert werden können. Die vorliegende
Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie
nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung
im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken
aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte
ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die
Datenverarbeitung auf dieser Website ist:
Christopher McLaughlin
Alter Postweg 221
32549 Bad Oeynhausen
Telefon: +49 5731 744 688 2
E-Mail: info@nwass.de
Verantwortliche Stelle ist die natürliche oder
juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und
Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen,
E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine
speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen
Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein
berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur
Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine
anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen
Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen);
im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der
Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt
haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6
Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere
Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer
ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in
Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49
Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den
Zugriff auf Informationen in Ihr Endgerät (z. B. via
Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung
zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit
widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf
Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre
Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich
sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann
ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f
DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen
wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Hinweis zur Datenweitergabe in die USA und
sonstige Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen
mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren
Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten
in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf
hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau
garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet,
personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als
Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht
ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf
US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und
dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen
Einfluss.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir
mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine
Übermittlung von personenbezogenen Daten an diese externen Stellen
erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen
weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir
gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an
Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f
DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die
Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir
personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags
über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird
ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit
Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte
Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf
erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in
besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART.
6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS
GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE
VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT
AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE
RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER
DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE
BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR
KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE
INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH
ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET,
UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH
GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE
DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT
SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE
PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG
VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den
Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem
Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des
Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet
anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage
Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten,
an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format
aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen
anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch
machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen
Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre
gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den
Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung
dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten
können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der
Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich
jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht
in folgenden Fällen:
Wenn Sie die Richtigkeit Ihrer bei uns
gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel
Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen
Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die
Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr
benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von
Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die
Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1
DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen
vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen,
haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen
Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen
Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen
– nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen
natürlichen oder juristischen Person oder aus Gründen eines wichtigen
öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats
verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum
Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen
oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw.
TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass
die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem
Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert
ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen
werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht
veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich
angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.
Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im
Falle der unverlangten Zusendung von Werbeinformationen, etwa durch
Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Kommunikation via WhatsApp
Für die Kommunikation mit unseren Kunden und
sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst
WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square,
Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation erfolgt über eine
Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder
sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp
erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs
entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner
darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner
Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere
Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von
WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.
Der Einsatz von WhatsApp erfolgt auf Grundlage
unseres berechtigten Interesses an einer möglichst schnellen und effektiven
Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und
Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende
Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf
Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft
widerrufbar.
Die zwischen und auf WhatsApp ausgetauschten
Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern,
Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die
Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer
Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen
– bleiben unberührt.
Wir nutzen WhatsApp in der Variante „WhatsApp
Business“.
Die Datenübertragung in die USA wird auf die
Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie
hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.
Wir haben unsere WhatsApp-Accounts so eingestellt,
dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im
Einsatz befindlichen Smartphones macht.
5. Plugins und Tools
Google Fonts
Diese Seite nutzt zur einheitlichen Darstellung
von Schriftarten so genannte Google Fonts, die von Google bereitgestellt
werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren
Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete
Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt
Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen
wurde. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1
lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der
einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende
Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf
Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die
Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im
Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG
umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wenn Ihr Browser Google Fonts nicht unterstützt,
wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Fonts finden Sie
unter https://developers.google.com/fonts/faq und in der
Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Google reCAPTCHA
Wir nutzen „Google reCAPTCHA“ (im Folgenden
„reCAPTCHA“) auf dieser Website. Anbieter ist die Google Ireland Limited
(„Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit reCAPTCHA soll überprüft werden, ob die
Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch
einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu
analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener
Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die
Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus
(z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder
vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten
werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im
Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse
stattfindet.
Die Speicherung und Analyse der Daten erfolgt auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein
berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher
automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende
Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf
Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die
Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im
Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG
umfasst. Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen zu Google reCAPTCHA
entnehmen Sie den Google-Datenschutzbestimmungen und den Google
Nutzungsbedingungen unter folgenden Links: https://policies.google.com/privacy?hl=de und https://policies.google.com/terms?hl=de.
6. Audio- und Videokonferenzen
Datenverarbeitung
Für die Kommunikation mit unseren Kunden setzen
wir unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von uns
genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder
Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten
von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und
verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die
Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre
Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz,
Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer
und sonstige „Kontextinformationen“ im Zusammenhang mit dem
Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools
alle technischen Daten, die zur Abwicklung der Online-Kommunikation
erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen,
Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version,
Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht,
hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese
ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten
zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails
hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen,
die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich
Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere
Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des
jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die
Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils
eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit
angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte
Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO).
Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und
Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes
Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung
abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage
dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft
widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und
Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald
Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen
oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies
verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche
Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den
Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir
keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei
den Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:
Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die
Microsoft Ireland Operations Limited, One Microsoft Place, South County
Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung
entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung
(AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es
sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet,
dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach
unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
7. Eigene Dienste
Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu
bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular).
Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im
Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir
versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in
Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen
Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Umfang und Zweck der Datenerhebung
Wenn Sie uns eine Bewerbung zukommen lassen,
verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B.
Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von
Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung
eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist
§ 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses),
Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine
Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist
jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres
Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung
Ihrer Bewerbung beteiligt sind.
Sofern die Bewerbung erfolgreich ist, werden die
von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1
lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in
unseren Datenverarbeitungssystemen gespeichert.
Aufbewahrungsdauer der Daten
Sofern wir Ihnen kein Stellenangebot machen
können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen,
behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage
unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab
der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der
Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und
die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient
insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich
ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden
(z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet
eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung
entfällt.
Eine längere Aufbewahrung kann außerdem
stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a
DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung
entgegenstehen.