Source: https://www.hochzeitsprofis-akademie.de/datenschutz/
Timestamp: 2018-10-21 06:47:31+00:00

Document:
Datenschutz - Hochzeitsprofis Akademie
Hoch­zeit­s­pro­fis Aka­de­mie
Se­ve­rin­straße 33
Te­le­fon: (0221) 540 20 60
E-Mail: info(at)hochzeitsprofis-ausbildung.de
- Meta-​​/​​Kommunikationsdaten (z.B., Ge­räte-​In­for­ma­tio­nen, IP-​Adres­sen).
- Reichweitenmessung/​​Marketing
„Per­so­nen­be­zo­gene Da­ten“ sind alle In­for­ma­tio­nen, die sich auf eine iden­ti­fi­zierte oder iden­ti­fi­zier­bare na­tür­li­che Per­son (im Fol­gen­den „be­trof­fene Per­son“) be­zie­hen; als iden­ti­fi­zier­bar wird eine na­tür­li­che Per­son an­ge­se­hen, die di­rekt oder in­di­rekt, ins­be­son­dere mit­tels Zu­ord­nung zu ei­ner Ken­nung wie ei­nem Na­men, zu ei­ner Kenn­num­mer, zu Stand­ort­da­ten, zu ei­ner On­line-​Ken­nung (z.B. Coo­kie) oder zu ei­nem oder meh­re­ren be­son­de­ren Merk­ma­len iden­ti­fi­ziert wer­den kann, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, ge­ne­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder so­zia­len Iden­ti­tät die­ser na­tür­li­chen Per­son sind.
„Ver­ar­bei­tung“ ist je­der mit oder ohne Hilfe au­to­ma­ti­sier­ter Ver­fah­ren aus­ge­führte Vor­gang oder jede sol­che Vor­gangs­reihe im Zu­sam­men­hang mit per­so­nen­be­zo­ge­nen Da­ten. Der Be­griff reicht weit und um­fasst prak­ti­sch je­den Um­gang mit Da­ten.
Als „Ver­ant­wort­li­cher“ wird die na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hörde, Ein­rich­tung oder an­dere Stelle, die al­lein oder ge­mein­sam mit an­de­ren über die Zwecke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten ent­schei­det, be­zeich­net.
Wir tref­fen nach Maß­gabe des Art. 32 DSGVO un­ter Be­rück­sich­ti­gung des Stands der Tech­nik, der Im­ple­men­tie­rungs­kos­ten und der Art, des Um­fangs, der Um­stände und der Zwecke der Ver­ar­bei­tung so­wie der un­ter­schied­li­chen Ein­tritts­wahr­schein­lich­keit und Schwere des Ri­si­kos für die Rechte und Frei­hei­ten na­tür­li­cher Per­so­nen, ge­eig­nete tech­ni­sche und or­ga­ni­sa­to­ri­sche Maß­nah­men, um ein dem Ri­siko an­ge­mes­se­nes Schutz­ni­veau zu ge­währ­leis­ten.
Sie kön­nen der künf­ti­gen Ver­ar­bei­tung der Sie be­tref­fen­den Da­ten nach Maß­gabe des Art. 21 DSGVO je­der­zeit wi­der­spre­chen. Der Wi­der­spruch kann ins­be­son­dere ge­gen die Ver­ar­bei­tung für Zwecke der Di­rekt­wer­bung er­fol­gen.
Als „Coo­kies“ wer­den kleine Da­teien be­zeich­net, die auf Rech­nern der Nut­zer ge­spei­chert wer­den. In­ner­halb der Coo­kies kön­nen un­ter­schied­li­che An­ga­ben ge­spei­chert wer­den. Ein Coo­kie dient pri­mär dazu, die An­ga­ben zu ei­nem Nut­zer (bzw. dem Ge­rät auf dem das Coo­kie ge­spei­chert ist) wäh­rend oder auch nach sei­nem Be­such in­ner­halb ei­nes On­line­an­ge­bo­tes zu spei­chern. Als tem­po­räre Coo­kies, bzw. „Ses­sion-​Coo­kies“ oder „tran­si­ente Coo­kies“, wer­den Coo­kies be­zeich­net, die ge­löscht wer­den, nach­dem ein Nut­zer ein On­line­an­ge­bot ver­lässt und sei­nen Brow­ser schließt. In ei­nem sol­chen Coo­kie kann z.B. der In­halt ei­nes Wa­ren­korbs in ei­nem On­line­shop oder ein Login-​Sta­tus ge­spei­chert wer­den. Als „per­ma­nent“ oder „per­sis­tent“ wer­den Coo­kies be­zeich­net, die auch nach dem Schlie­ßen des Brow­sers ge­spei­chert blei­ben. So kann z.B. der Login-​Sta­tus ge­spei­chert wer­den, wenn die Nut­zer diese nach meh­re­ren Ta­gen auf­su­chen. Ebenso kön­nen in ei­nem sol­chen Coo­kie die In­ter­es­sen der Nut­zer ge­spei­chert wer­den, die für Reich­wei­ten­mes­sung oder Mar­ke­ting­zwe­cke ver­wen­det wer­den. Als „Third-​Party-​Coo­kie“ wer­den Coo­kies be­zeich­net, die von an­de­ren An­bie­tern als dem Ver­ant­wort­li­chen, der das On­line­an­ge­bot be­treibt, an­ge­bo­ten wer­den (an­dern­falls, wenn es nur des­sen Coo­kies sind spricht man von „First-Party Coo­kies“).
Ein ge­ne­rel­ler Wi­der­spruch ge­gen den Ein­satz der zu Zwecken des On­line­mar­ke­ting ein­ge­setz­ten Coo­kies kann bei ei­ner Viel­zahl der Dienste, vor al­lem im Fall des Trackings, über die US-​ame­ri­ka­ni­sche Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ er­klärt wer­den. Des Wei­te­ren kann die Spei­che­rung von Coo­kies mit­tels de­ren Ab­schal­tung in den Ein­stel­lun­gen des Brow­sers er­reicht wer­den. Bitte be­ach­ten Sie, dass dann ge­ge­be­nen­falls nicht alle Funk­tio­nen die­ses On­line­an­ge­bo­tes ge­nutzt wer­den kön­nen.
Die von uns ver­ar­bei­te­ten Da­ten wer­den nach Maß­gabe der Art. 17 und 18 DSGVO ge­löscht oder in ih­rer Ver­ar­bei­tung ein­ge­schränkt. So­fern nicht im Rah­men die­ser Da­ten­schutz­er­klä­rung aus­drück­lich an­ge­ge­ben, wer­den die bei uns ge­spei­cher­ten Da­ten ge­löscht, so­bald sie für ihre Zweck­be­stim­mung nicht mehr er­for­der­lich sind und der Lö­schung keine ge­setz­li­chen Auf­be­wah­rungs­pflich­ten ent­ge­gen­ste­hen. So­fern die Da­ten nicht ge­löscht wer­den, weil sie für an­dere und ge­setz­lich zu­läs­sige Zwecke er­for­der­lich sind, wird de­ren Ver­ar­bei­tung ein­ge­schränkt. D.h. die Da­ten wer­den ge­sperrt und nicht für an­dere Zwecke ver­ar­bei­tet. Das gilt z.B. für Da­ten, die aus han­dels- oder steu­er­recht­li­chen Grün­den auf­be­wahrt wer­den müs­sen.
Nach ge­setz­li­chen Vor­ga­ben in Ös­ter­reich er­folgt die Auf­be­wah­rung ins­be­son­dere für 7 J ge­mäß § 132 Abs. 1 BAO (Buch­hal­tungs­un­ter­la­gen, Belege/​​Rechnungen, Kon­ten, Be­lege, Ge­schäfts­pa­piere, Auf­stel­lung der Ein­nah­men und Aus­ga­ben, etc.), für 22 Jahre im Zu­sam­men­hang mit Grund­stü­cken und für 10 Jahre bei Un­ter­la­gen im Zu­sam­men­hang mit elek­tro­ni­sch er­brach­ten Leis­tun­gen, Te­le­kom­mu­ni­ka­ti­ons-, Rund­funk- und Fern­sehleis­tun­gen, die an Nicht­un­ter­neh­mer in EU-​Mit­glied­staa­ten er­bracht wer­den und für die der Mini-One-Stop-Shop (MOSS) in An­spruch ge­nom­men wird.
Ge­schäfts­be­zo­gene Ver­ar­bei­tung
Wir ver­ar­bei­ten die Da­ten un­se­rer Kun­den im Rah­men un­se­rer ver­trag­li­chen Leis­tun­gen zu de­nen kon­zep­tio­nelle und stra­te­gi­sche Be­ra­tung, Kam­pa­gnen­pla­nung, Soft­ware- und Designentwicklung/​​-​​beratung oder Pflege, Um­set­zung von Kam­pa­gnen und Prozessen/​​ Hand­ling, Ser­ve­r­ad­mi­nis­tra­tion, Datenanalyse/​​ Be­ra­tungs­leis­tun­gen und Schu­lungs­leis­tun­gen ge­hö­ren.
Hier­bei ver­ar­bei­ten wir Be­stands­da­ten (z.B., Kun­den­stamm­da­ten, wie Na­men oder Adres­sen), Kon­takt­da­ten (z.B., E-Mail, Te­le­fon­num­mern), In­halts­da­ten (z.B., Text­ein­ga­ben, Fo­to­gra­fien, Vi­deos), Ver­trags­da­ten (z.B., Ver­trags­ge­gen­stand, Lauf­zeit), Zah­lungs­da­ten (z.B., Bank­ver­bin­dung, Zah­lungs­his­to­rie), Nut­zungs- und Me­ta­da­ten (z.B. im Rah­men der Aus­wer­tung und Er­folgs­mes­sung von Mar­ke­ting­maß­nah­men). Be­son­dere Ka­te­go­rien per­so­nen­be­zo­ge­ner Da­ten ver­ar­bei­ten wir grund­sätz­lich nicht, au­ßer wenn diese Be­stand­teile ei­ner be­auf­trag­ten Ver­ar­bei­tung sind. Zu den Be­trof­fe­nen ge­hö­ren un­sere Kun­den, In­ter­es­sen­ten so­wie de­ren Kun­den, Nut­zer, Web­site­be­su­cher oder Mit­ar­bei­ter so­wie Dritte. Der Zweck der Ver­ar­bei­tung be­steht in der Er­brin­gung von Ver­trags­leis­tun­gen, Ab­rech­nung und un­se­rem Kun­den­ser­vice. Die Rechts­grund­la­gen der Ver­ar­bei­tung er­ge­ben sich aus Art. 6 Abs. 1 lit. b DSGVO (ver­trag­li­che Leis­tun­gen), Art. 6 Abs. 1 lit. f DSGVO (Ana­lyse, Sta­tis­tik, Op­ti­mie­rung, Si­cher­heits­maß­nah­men). Wir ver­ar­bei­ten Da­ten, die zur Be­grün­dung und Er­fül­lung der ver­trag­li­chen Leis­tun­gen er­for­der­lich sind und wei­sen auf die Er­for­der­lich­keit ih­rer An­gabe hin. Eine Of­fen­le­gung an Ex­terne er­folgt nur, wenn sie im Rah­men ei­nes Auf­trags er­for­der­lich ist. Bei der Ver­ar­bei­tung der uns im Rah­men ei­nes Auf­trags über­las­se­nen Da­ten han­deln wir ent­spre­chend den Wei­sun­gen der Auf­trag­ge­ber so­wie der ge­setz­li­chen Vor­ga­ben ei­ner Auf­trags­ver­ar­bei­tung gem. Art. 28 DSGVO und ver­ar­bei­ten die Da­ten zu kei­nen an­de­ren, als den auf­trags­ge­mä­ßen Zwecken.
Wir lö­schen die Da­ten nach Ab­lauf ge­setz­li­cher Ge­währ­leis­tungs- und ver­gleich­ba­rer Pflich­ten. die Er­for­der­lich­keit der Auf­be­wah­rung der Da­ten wird alle drei Jahre über­prüft; im Fall der ge­setz­li­chen Ar­chi­vie­rungs­pflich­ten er­folgt die Lö­schung nach de­ren Ab­lauf (6 J, gem. § 257 Abs. 1 HGB, 10 J, gem. § 147 Abs. 1 AO). Im Fall von Da­ten, die uns ge­gen­über im Rah­men ei­nes Auf­trags durch den Auf­trag­ge­ber of­fen­ge­legt wur­den, lö­schen wir die Da­ten ent­spre­chend den Vor­ga­ben des Auf­trags, grund­sätz­lich nach Ende des Auf­trags.
Wir ver­ar­bei­ten die Da­ten un­se­rer Kli­en­ten und In­ter­es­sen­ten und an­de­rer Auf­trag­ge­ber oder Ver­trags­part­ner (ein­heit­lich be­zeich­net als „Kli­en­ten“) ent­spre­chend Art. 6 Abs. 1 lit. b) DSGVO, um ih­nen ge­gen­über un­sere ver­trag­li­chen oder vor­ver­trag­li­chen Leis­tun­gen zu er­brin­gen. Die hier­bei ver­ar­bei­te­ten Da­ten, die Art, der Um­fang und der Zweck und die Er­for­der­lich­keit ih­rer Ver­ar­bei­tung, be­stim­men sich nach dem zu­grun­de­lie­gen­den Ver­trags­ver­hält­nis. Zu den ver­ar­bei­te­ten Da­ten ge­hö­ren grund­sätz­lich Be­stands- und Stamm­da­ten der Kli­en­ten (z.B., Name, Adresse, etc.), als auch die Kon­takt­da­ten (z.B., E-​Mail­adresse, Te­le­fon, etc.), die Ver­trags­da­ten (z.B., in An­spruch ge­nom­mene Leis­tun­gen, Ho­no­rare, Na­men von Kon­takt­per­so­nen, etc.) und Zah­lungs­da­ten (z.B., Bank­ver­bin­dung, Zah­lungs­his­to­rie, etc.).
Im Rah­men un­se­rer Leis­tun­gen, kön­nen wir fer­ner be­son­dere Ka­te­go­rien von Da­ten gem. Art. 9 Abs. 1 DSGVO, ins­be­son­dere An­ga­ben zur Ge­sund­heit der Kli­en­ten, ggf. mit Be­zug zu de­ren Se­xu­al­le­ben oder der se­xu­el­len Ori­en­tie­rung, eth­ni­scher Her­kunft oder re­li­giö­sen oder welt­an­schau­li­chen Über­zeu­gunge, ver­ar­bei­ten. Hierzu ho­len wir, so­fern er­for­der­lich, gem. Art. 6 Abs. 1 lit. a., Art. 7, Art. 9 Abs. 2 lit. a. DSGVO eine aus­drück­li­che Ein­wil­li­gung der Kli­en­ten ein und ver­ar­bei­ten die be­son­de­ren Ka­te­go­rien von Da­ten an­sons­ten zu Zwecken der Ge­sund­heits­vor­sorge auf Grund­lage des Art. 9 Abs. 2 lit h. DSGVO, § 22 Abs. 1 Nr. 1 b. BDSG.
So­fern für die Ver­trags­er­fül­lung oder ge­setz­lich er­for­der­lich, of­fen­ba­ren oder über­mit­teln wir die Da­ten der Kli­en­ten im Rah­men der Kom­mu­ni­ka­tion mit an­de­ren Fach­kräf­ten, an der Ver­trags­er­fül­lung er­for­der­li­cher­weise oder ty­pi­scher­weise be­tei­lig­ten Drit­ten, wie z.B. Ab­rech­nungs­stel­len oder ver­gleich­bare Dienst­leis­ter, so­fern dies der Er­brin­gung un­se­rer Leis­tun­gen gem. Art. 6 Abs. 1 lit b. DSGVO dient, ge­setz­lich gem. Art. 6 Abs. 1 lit c. DSGVO vor­ge­schrie­ben ist, un­se­ren In­ter­es­sen oder de­nen der Kli­en­ten an ei­ner ef­fi­zi­en­ten und kos­ten­güns­ti­gen Ge­sund­heits­ver­sor­gung als be­rech­tig­tes In­ter­esse gem. Art. 6 Abs. 1 lit f. DSGVO dient oder gem. Art. 6 Abs. 1 lit d. DSGVO not­wen­dig ist. um le­bens­wich­tige In­ter­es­sen der Kli­en­ten oder ei­ner an­de­ren na­tür­li­chen Per­son zu schüt­zen oder im Rah­men ei­ner Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Die Lö­schung der Da­ten er­folgt, wenn die Da­ten zur Er­fül­lung ver­trag­li­cher oder ge­setz­li­cher Für­sor­ge­pflich­ten so­wie Um­gang mit et­wai­gen Ge­währ­leis­tungs- und ver­gleich­ba­ren Pflich­ten nicht mehr er­for­der­lich ist, wo­bei die Er­for­der­lich­keit der Auf­be­wah­rung der Da­ten alle drei Jahre über­prüft wird; im Üb­ri­gen gel­ten die ge­setz­li­chen Auf­be­wah­rungs­pflich­ten.
Zu den ver­ar­bei­te­ten Da­ten ge­hö­ren die Stamm­da­ten un­se­rer Ver­trags­part­ner (z.B., Na­men und Adres­sen), Kon­takt­da­ten (z.B. E-​Mail­adres­sen und Te­le­fon­num­mern) so­wie Ver­trags­da­ten (z.B., in An­spruch ge­nom­mene Leis­tun­gen, Ver­trags­in­halte, ver­trag­li­che Kom­mu­ni­ka­tion, Na­men von Kon­takt­per­so­nen) und Zah­lungs­da­ten (z.B., Bank­ver­bin­dun­gen, Zah­lungs­his­to­rie).
Da­ten­schutz­hin­weise im Be­wer­bungs­ver­fah­ren
Wir ver­ar­bei­ten die Be­wer­ber­da­ten nur zum Zweck und im Rah­men des Be­wer­bungs­ver­fah­rens im Ein­klang mit den ge­setz­li­chen Vor­ga­ben. Die Ver­ar­bei­tung der Be­wer­ber­da­ten er­folgt zur Er­fül­lung un­se­rer (vor)vertraglichen Ver­pflich­tun­gen im Rah­men des Be­wer­bungs­ver­fah­rens im Sinne des Art. 6 Abs. 1 lit. b. DSGVO Art. 6 Abs. 1 lit. f. DSGVO so­fern die Da­ten­ver­ar­bei­tung z.B. im Rah­men von recht­li­chen Ver­fah­ren für uns er­for­der­lich wird (in Deutsch­land gilt zu­sätz­lich § 26 BDSG).
Das Be­wer­bungs­ver­fah­ren setzt vor­aus, dass Be­wer­ber uns die Be­wer­ber­da­ten mit­tei­len. Die not­wen­di­gen Be­wer­ber­da­ten sind, so­fern wir ein On­line­for­mu­lar an­bie­ten ge­kenn­zeich­net, er­ge­ben sich sonst aus den Stel­len­be­schrei­bun­gen und grund­sätz­lich ge­hö­ren dazu die An­ga­ben zur Per­son, Post- und Kon­takt­adres­sen und die zur Be­wer­bung ge­hö­ren­den Un­ter­la­gen, wie An­schrei­ben, Le­bens­lauf und die Zeug­nisse. Da­ne­ben kön­nen uns Be­wer­ber frei­wil­lig zu­sätz­li­che In­for­ma­tio­nen mit­tei­len.
Mit der Über­mitt­lung der Be­wer­bung an uns, er­klä­ren sich die Be­wer­ber mit der Ver­ar­bei­tung ih­rer Da­ten zu Zwecken des Be­wer­bungs­ver­fah­rens ent­spre­chend der in die­ser Da­ten­schutz­er­klä­rung dar­ge­leg­ten Art und Um­fang ein­ver­stan­den.
So­weit im Rah­men des Be­wer­bungs­ver­fah­rens frei­wil­lig be­son­dere Ka­te­go­rien von per­so­nen­be­zo­ge­nen Da­ten im Sinne des Art. 9 Abs. 1 DSGVO mit­ge­teilt wer­den, er­folgt de­ren Ver­ar­bei­tung zu­sätz­lich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Ge­sund­heits­da­ten, wie z.B. Schwer­be­hin­der­ten­ei­gen­schaft oder eth­ni­sche Her­kunft). So­weit im Rah­men des Be­wer­bungs­ver­fah­rens be­son­dere Ka­te­go­rien von per­so­nen­be­zo­ge­nen Da­ten im Sinne des Art. 9 Abs. 1 DSGVO bei Be­wer­bern an­ge­fragt wer­den, er­folgt de­ren Ver­ar­bei­tung zu­sätz­lich nach Art. 9 Abs. 2 lit. a DSGVO (z.B. Ge­sund­heits­da­ten, wenn diese für die Be­rufs­aus­übung er­for­der­lich sind).
So­fern zur Ver­fü­gung ge­stellt, kön­nen uns Be­wer­ber ihre Be­wer­bun­gen mit­tels ei­nes On­line­for­mu­lars auf un­se­rer Web­site über­mit­teln. Die Da­ten wer­den ent­spre­chend dem Stand der Tech­nik ver­schlüs­selt an uns über­tra­gen.
Fer­ner kön­nen Be­wer­ber uns ihre Be­wer­bun­gen via E-Mail über­mit­teln. Hier­bei bit­ten wir je­doch zu be­ach­ten, dass E-Mails grund­sätz­lich nicht ver­schlüs­selt ver­sen­det wer­den und die Be­wer­ber selbst für die Ver­schlüs­se­lung sor­gen müs­sen. Wir kön­nen da­her für den Über­tra­gungs­weg der Be­wer­bung zwi­schen dem Ab­sen­der und dem Emp­fang auf un­se­rem Ser­ver keine Ver­ant­wor­tung über­neh­men und emp­feh­len da­her eher ein On­line-​For­mu­lar oder den pos­ta­li­schen Ver­sand zu nut­zen. Denn statt der Be­wer­bung über das On­line-​For­mu­lar und E-Mail, steht den Be­wer­bern wei­ter­hin die Mög­lich­keit zur Ver­fü­gung, uns die Be­wer­bung auf dem Post­weg zu­zu­sen­den.
Die von den Be­wer­bern zur Ver­fü­gung ge­stell­ten Da­ten, kön­nen im Fall ei­ner er­folg­rei­chen Be­wer­bung für die Zwecke des Be­schäf­ti­gungs­ver­hält­nis­ses von uns wei­ter­ver­ar­bei­tet wer­den. An­dern­falls, so­fern die Be­wer­bung auf ein Stel­len­an­ge­bot nicht er­folg­reich ist, wer­den die Da­ten der Be­wer­ber ge­löscht. Die Da­ten der Be­wer­ber wer­den eben­falls ge­löscht, wenn eine Be­wer­bung zu­rück­ge­zo­gen wird, wozu die Be­wer­ber je­der­zeit be­rech­tigt sind.
Die Lö­schung er­folgt, vor­be­halt­lich ei­nes be­rech­tig­ten Wi­der­rufs der Be­wer­ber, nach dem Ab­lauf ei­nes Zeit­raums von sechs Mo­na­ten, da­mit wir et­waige An­schluss­fra­gen zu der Be­wer­bung be­ant­wor­ten und un­se­ren Nach­weis­pflich­ten aus dem Gleich­be­hand­lungs­ge­setz ge­nü­gen kön­nen. Rech­nun­gen über et­waige Rei­se­kos­ten­er­stat­tung wer­den ent­spre­chend den steu­er­recht­li­chen Vor­ga­ben ar­chi­viert.
Ta­lent-​Pool
Im Rah­men der Be­wer­bung bie­ten wir den Be­wer­bern die Mög­lich­keit an, in un­se­ren „Ta­lent-​Pool“ für ei­nen Zeit­raum von zwei Jah­ren auf Grund­lage ei­ner Ein­wil­li­gung im Sinne der Art. 6 Abs. 1 lit. b. und Art. 7 DSGVO auf­ge­nom­men zu wer­den.
Die Be­wer­bungs­un­ter­la­gen im Ta­lent-​Pool wer­den al­leine im Rah­men von künf­ti­gen Stel­len­aus­schrei­bun­gen und der Be­schäf­tig­ten­su­che ver­ar­bei­tet und wer­den spä­tes­tens nach Ab­lauf der Frist ver­nich­tet. Die Be­wer­ber wer­den dar­über be­lehrt, dass de­ren Ein­wil­li­gung in die Auf­nahme in den Ta­lent-​Pool frei­wil­lig ist, kei­nen Ein­fluss auf das ak­tu­elle Be­wer­bungs­ver­fah­ren hat und sie diese Ein­wil­li­gung je­der­zeit für die Zu­kunft wi­der­ru­fen so­wie Wi­der­spruch im Sinne des Art. 21 DSGVO er­klä­ren kön­nen.
Bei der Kon­takt­auf­nahme mit uns (z.B. per Kon­takt­for­mu­lar, E-Mail, Te­le­fon oder via so­zia­ler Me­dien) wer­den die An­ga­ben des Nut­zers zur Be­ar­bei­tung der Kon­takt­an­frage und de­ren Ab­wick­lung gem. Art. 6 Abs. 1 lit. b) DSGVO ver­ar­bei­tet. Die An­ga­ben der Nut­zer kön­nen in ei­nem Cust­o­mer-​Re­la­ti­ons­hip-​Ma­nage­ment Sys­tem ("CRM Sys­tem") oder ver­gleich­ba­rer An­fra­gen­or­ga­ni­sa­tion ge­spei­chert wer­den.
Hos­ting und E-​Mail-​Ver­sand
Die von uns in An­spruch ge­nom­me­nen Hos­ting-​Leis­tun­gen die­nen der Zur­ver­fü­gung­stel­lung der fol­gen­den Leis­tun­gen: In­fra­struk­tur- und Platt­form­dienst­leis­tun­gen, Re­chen­ka­pa­zi­tät, Spei­cher­platz und Da­ten­bank­dienste, E-​Mail-​Ver­sand, Si­cher­heits­leis­tun­gen so­wie tech­ni­sche War­tungs­leis­tun­gen, die wir zum Zwecke des Be­triebs die­ses On­line­an­ge­bo­tes ein­set­zen.
Log­file-​In­for­ma­tio­nen wer­den aus Si­cher­heits­grün­den (z.B. zur Auf­klä­rung von Miss­brauchs- oder Be­trugs­hand­lun­gen) für die Dauer von ma­xi­mal 7 Ta­gen ge­spei­chert und da­nach ge­löscht. Da­ten, de­ren wei­tere Auf­be­wah­rung zu Be­weis­zwe­cken er­for­der­lich ist, sind bis zur end­gül­ti­gen Klä­rung des je­wei­li­gen Vor­falls von der Lö­schung aus­ge­nom­men.
Goo­gle Ad­Words und Con­ver­sion-​Mes­sung
Wir nut­zen auf Grund­lage un­se­rer be­rech­tig­ten In­ter­es­sen (d.h. In­ter­esse an der Ana­lyse, Op­ti­mie­rung und wirt­schaft­li­chem Be­trieb un­se­res On­line­an­ge­bo­tes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die Dienste der Goo­gle LLC, 1600 Am­phi­thea­tre Park­way, Moun­tain View, CA 94043, USA, („Goo­gle“).
Goo­gle ist un­ter dem Pri­vacy-​Shield-​Ab­kom­men zer­ti­fi­ziert und bie­tet hier­durch eine Ga­ran­tie, das eu­ro­päi­sche Da­ten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Wir nut­zen das On­line­mar­ke­ting­ver­fah­ren Goo­gle "Ad­Words", um An­zei­gen im Goo­gle-​Werbe-​Netz­werk zu plat­zie­ren (z.B., in Such­ergeb­nis­sen, in Vi­deos, auf Web­sei­ten, etc.), da­mit sie Nut­zern an­ge­zeigt wer­den, die ein mut­maß­li­ches In­ter­esse an den An­zei­gen ha­ben. Dies er­laubt uns An­zei­gen für und in­ner­halb un­se­res On­line­an­ge­bo­tes ge­ziel­ter an­zu­zei­gen, um Nut­zern nur An­zei­gen zu prä­sen­tie­ren, die po­ten­ti­ell de­ren In­ter­es­sen ent­spre­chen. Falls ei­nem Nut­zer z.B. An­zei­gen für Pro­dukte an­ge­zeigt wer­den, für die er sich auf an­de­ren On­line­an­ge­bo­ten in­ter­es­siert hat, spricht man hier­bei vom „Re­mar­ke­ting“. Zu die­sen Zwecken wird bei Auf­ruf un­se­rer und an­de­rer Web­sei­ten, auf de­nen das Goo­gle-​Werbe-​Netz­werk ak­tiv ist, un­mit­tel­bar durch Goo­gle ein Code von Goo­gle aus­ge­führt und es wer­den sog. (Re)marketing-Tags (un­sicht­bare Gra­fi­ken oder Code, auch als "Web Be­a­cons" be­zeich­net) in die Web­seite ein­ge­bun­den. Mit de­ren Hilfe wird auf dem Ge­rät der Nut­zer ein in­di­vi­du­el­les Coo­kie, d.h. eine kleine Da­tei ab­ge­spei­chert (statt Coo­kies kön­nen auch ver­gleich­bare Tech­no­lo­gien ver­wen­det wer­den). In die­ser Da­tei wird ver­merkt, wel­che Web­sei­ten der Nut­zer auf­ge­sucht, für wel­che In­halte er sich in­ter­es­siert und wel­che An­ge­bote der Nut­zer ge­klickt hat, fer­ner tech­ni­sche In­for­ma­tio­nen zum Brow­ser und Be­triebs­sys­tem, ver­wei­sende Web­sei­ten, Be­suchs­zeit so­wie wei­tere An­ga­ben zur Nut­zung des On­line­an­ge­bo­tes.
Fer­ner er­hal­ten wir ein in­di­vi­du­el­les „Con­ver­sion-​Coo­kie“. Die mit Hilfe des Coo­kies ein­ge­hol­ten In­for­ma­tio­nen die­nen Goo­gle dazu, Con­ver­sion-​Sta­tis­ti­ken für uns zu er­stel­len. Wir er­fah­ren je­doch nur die an­onyme Ge­samt­an­zahl der Nut­zer, die auf un­sere An­zeige ge­klickt ha­ben und zu ei­ner mit ei­nem Con­ver­sion-​Tracking-​Tag ver­se­he­nen Seite wei­ter­ge­lei­tet wur­den. Wir er­hal­ten je­doch keine In­for­ma­tio­nen, mit de­nen sich Nut­zer per­sön­lich iden­ti­fi­zie­ren las­sen.
Die Da­ten der Nut­zer wer­den im Rah­men des Goo­gle-​Werbe-​Netz­werks pseud­onym ver­ar­bei­tet. D.h. Goo­gle spei­chert und ver­ar­bei­tet z.B. nicht den Na­men oder E-​Mail­adresse der Nut­zer, son­dern ver­ar­bei­tet die re­le­van­ten Da­ten coo­kie-​be­zo­gen in­ner­halb pseud­ony­mer Nut­zer­pro­file. D.h. aus der Sicht von Goo­gle wer­den die An­zei­gen nicht für eine kon­kret iden­ti­fi­zierte Per­son ver­wal­tet und an­ge­zeigt, son­dern für den Coo­kie-​In­ha­ber, un­ab­hän­gig da­von wer die­ser Coo­kie-​In­ha­ber ist. Dies gilt nicht, wenn ein Nut­zer Goo­gle aus­drück­lich er­laubt hat, die Da­ten ohne diese Pseud­ony­mi­sie­rung zu ver­ar­bei­ten. Die über die Nut­zer ge­sam­mel­ten In­for­ma­tio­nen wer­den an Goo­gle über­mit­telt und auf Googles Ser­vern in den USA ge­spei­chert.
Wei­tere In­for­ma­tio­nen zur Da­ten­nut­zung durch Goo­gle, Ein­stel­lungs- und Wi­der­spruchs­mög­lich­kei­ten, er­fah­ren Sie in der Da­ten­schutz­er­klä­rung von Goo­gle (https://policies.google.com/technologies/ads) so­wie in den Ein­stel­lun­gen für die Dar­stel­lung von Wer­be­ein­blen­dun­gen durch Goo­gle (https://adssettings.google.com/authenticated).
Im Rah­men der Reich­wei­ten­ana­lyse von Ma­tomo wer­den auf Grund­lage un­se­rer be­rech­tig­ten In­ter­es­sen (d.h. In­ter­esse an der Ana­lyse, Op­ti­mie­rung und wirt­schaft­li­chem Be­trieb un­se­res On­line­an­ge­bo­tes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die fol­gen­den Da­ten ver­ar­bei­tet: der von Ih­nen ver­wen­dete Brow­ser­typ und die Brow­ser­ver­sion, das von Ih­nen ver­wen­dete Be­triebs­sys­tem, Ihr Her­kunfts­land, Da­tum und Uhr­zeit der Ser­ver­an­frage, die An­zahl der Be­su­che, Ihre Ver­weil­dauer auf der Web­site so­wie die von Ih­nen be­tä­tig­ten ex­ter­nen Links. Die IP-Adresse der Nut­zer wird an­ony­mi­siert, be­vor sie ge­spei­chert wird.
Ma­tomo ver­wen­det Coo­kies, die auf dem Com­pu­ter der Nut­zer ge­spei­chert wer­den und die eine Ana­lyse der Be­nut­zung un­se­res On­line­an­ge­bo­tes durch die Nut­zer er­mög­li­chen. Da­bei kön­nen aus den ver­ar­bei­te­ten Da­ten pseud­onyme Nut­zungs­pro­file der Nut­zer er­stellt wer­den. Die Coo­kies ha­ben eine Spei­cher­dauer von ei­ner Wo­che. Die durch das Coo­kie er­zeug­ten In­for­ma­tio­nen über Ihre Be­nut­zung die­ser Web­seite wer­den nur auf un­se­rem Ser­ver ge­spei­chert und nicht an Dritte wei­ter­ge­ge­ben.
Nut­zer kön­nen der an­ony­mi­sier­ten Da­ten­er­he­bung durch das Pro­gramm Ma­tomo je­der­zeit mit Wir­kung für die Zu­kunft wi­der­spre­chen, in­dem sie auf den un­ten­ste­hen­den Link kli­cken. In die­sem Fall wird in ih­rem Brow­ser ein sog. Opt-​Out-​Coo­kie ab­ge­legt, was zur Folge hat, dass Ma­tomo kei­ner­lei Sit­zungs­da­ten mehr er­hebt. Wenn Nut­zer ihre Coo­kies lö­schen, so hat dies je­doch zur Folge, dass auch das Opt-​Out-​Coo­kie ge­löscht wird und da­her von den Nut­zern er­neut ak­ti­viert wer­den muss.
On­line­prä­sen­zen in so­zia­len Me­dien
Dies setzt im­mer vor­aus, dass die Dritt­an­bie­ter die­ser In­halte, die IP-Adresse der Nut­zer wahr­neh­men, da sie ohne die IP-Adresse die In­halte nicht an de­ren Brow­ser sen­den könn­ten. Die IP-Adresse ist da­mit für die Dar­stel­lung die­ser In­halte er­for­der­lich. Wir be­mü­hen uns nur sol­che In­halte zu ver­wen­den, de­ren je­wei­lige An­bie­ter die IP-Adresse le­dig­lich zur Aus­lie­fe­rung der In­halte ver­wen­den. Dritt­an­bie­ter kön­nen fer­ner so ge­nannte Pi­xel-​Tags (un­sicht­bare Gra­fi­ken, auch als "Web Be­a­cons" be­zeich­net) für sta­tis­ti­sche oder Mar­ke­ting­zwe­cke ver­wen­den. Durch die "Pi­xel-​Tags" kön­nen In­for­ma­tio­nen, wie der Be­su­cher­ver­kehr auf den Sei­ten die­ser Web­site aus­ge­wer­tet wer­den. Die pseud­ony­men In­for­ma­tio­nen kön­nen fer­ner in Coo­kies auf dem Ge­rät der Nut­zer ge­spei­chert wer­den und un­ter an­de­rem tech­ni­sche In­for­ma­tio­nen zum Brow­ser und Be­triebs­sys­tem, ver­wei­sende Web­sei­ten, Be­suchs­zeit so­wie wei­tere An­ga­ben zur Nut­zung un­se­res On­line­an­ge­bo­tes ent­hal­ten, als auch mit sol­chen In­for­ma­tio­nen aus an­de­ren Quel­len ver­bun­den wer­den.
Wir kön­nen die Vi­deos der Platt­form “Vimeo” des An­bie­ters Vimeo Inc., At­ten­tion: Le­gal De­part­ment, 555 West 18th Street New York, New York 10011, USA, ein­bin­den. Da­ten­schutz­er­klä­rung: https://vimeo.com/privacy. WIr wei­sen dar­auf hin, dass Vimeo Goo­gle Ana­lytics ein­set­zen kann und ver­wei­sen hierzu auf die Da­ten­schutz­er­klä­rung (https://www.google.com/policies/privacy) so­wie Opt-​Out-​Mög­lich­kei­ten für Goo­gle-​Ana­lytics (http://tools.google.com/dlpage/gaoptout?hl=de) oder die Ein­stel­lun­gen von Goo­gle für die Da­ten­nut­zung zu Mar­ke­ting­zwe­cken (https://adssettings.google.com/.).
Wir bin­den die Vi­deos der Platt­form “YouTube” des An­bie­ters Goo­gle LLC, 1600 Am­phi­thea­tre Park­way, Moun­tain View, CA 94043, USA, ein. Da­ten­schutz­er­klä­rung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Wir bin­den die Schrift­ar­ten ("Goo­gle Fonts") des An­bie­ters Goo­gle LLC, 1600 Am­phi­thea­tre Park­way, Moun­tain View, CA 94043, USA, ein. Da­ten­schutz­er­klä­rung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Wir bin­den die Land­kar­ten des Diens­tes “Goo­gle Maps” des An­bie­ters Goo­gle LLC, 1600 Am­phi­thea­tre Park­way, Moun­tain View, CA 94043, USA, ein. Zu den ver­ar­bei­te­ten Da­ten kön­nen ins­be­son­dere IP-​Adres­sen und Stand­ort­da­ten der Nut­zer ge­hö­ren, die je­doch nicht ohne de­ren Ein­wil­li­gung (im Re­gel­fall im Rah­men der Ein­stel­lun­gen ih­rer Mo­bil­ge­räte voll­zo­gen), er­ho­ben wer­den. Die Da­ten kön­nen in den USA ver­ar­bei­tet wer­den. Da­ten­schutz­er­klä­rung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Ver­wen­dung von Face­book So­cial Plug­ins
Wir nut­zen auf Grund­lage un­se­rer be­rech­tig­ten In­ter­es­sen (d.h. In­ter­esse an der Ana­lyse, Op­ti­mie­rung und wirt­schaft­li­chem Be­trieb un­se­res On­line­an­ge­bo­tes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) So­cial Plug­ins ("Plug­ins") des so­zia­len Netz­wer­kes facebook.com, wel­ches von der Face­book Ire­land Ltd., 4 Grand Ca­nal Square, Grand Ca­nal Har­bour, Dub­lin 2, Ir­land be­trie­ben wird ("Face­book"). Die Plug­ins kön­nen In­ter­ak­ti­ons­ele­mente oder In­halte (z.B. Vi­deos, Gra­fi­ken oder Text­bei­träge) dar­stel­len und sind an ei­nem der Face­book Lo­gos er­kenn­bar (wei­ßes „f“ auf blauer Ka­chel, den Be­grif­fen "Like", "Ge­fällt mir" oder ei­nem „Dau­men hoch“-Zeichen) oder sind mit dem Zu­satz "Face­book So­cial Plugin" ge­kenn­zeich­net. Die Liste und das Aus­se­hen der Face­book So­cial Plug­ins kann hier ein­ge­se­hen wer­den: https://developers.facebook.com/docs/plugins/.
Face­book ist un­ter dem Pri­vacy-​Shield-​Ab­kom­men zer­ti­fi­ziert und bie­tet hier­durch eine Ga­ran­tie, das eu­ro­päi­sche Da­ten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Wenn ein Nut­zer eine Funk­tion die­ses On­line­an­ge­bo­tes auf­ruft, die ein sol­ches Plugin ent­hält, baut sein Ge­rät eine di­rekte Ver­bin­dung mit den Ser­vern von Face­book auf. Der In­halt des Plug­ins wird von Face­book di­rekt an das Ge­rät des Nut­zers über­mit­telt und von die­sem in das On­line­an­ge­bot ein­ge­bun­den. Da­bei kön­nen aus den ver­ar­bei­te­ten Da­ten Nut­zungs­pro­file der Nut­zer er­stellt wer­den. Wir ha­ben da­her kei­nen Ein­fluss auf den Um­fang der Da­ten, die Face­book mit Hilfe die­ses Plug­ins er­hebt und in­for­miert die Nut­zer da­her ent­spre­chend un­se­rem Kennt­nis­stand.
Durch die Ein­bin­dung der Plug­ins er­hält Face­book die In­for­ma­tion, dass ein Nut­zer die ent­spre­chende Seite des On­line­an­ge­bo­tes auf­ge­ru­fen hat. Ist der Nut­zer bei Face­book ein­ge­loggt, kann Face­book den Be­such sei­nem Face­book-​Konto zu­ord­nen. Wenn Nut­zer mit den Plug­ins in­ter­agie­ren, zum Bei­spiel den Like But­ton be­tä­ti­gen oder ei­nen Kom­men­tar ab­ge­ben, wird die ent­spre­chende In­for­ma­tion von Ih­rem Ge­rät di­rekt an Face­book über­mit­telt und dort ge­spei­chert. Falls ein Nut­zer kein Mit­glied von Face­book ist, be­steht trotz­dem die Mög­lich­keit, dass Face­book seine IP-Adresse in Er­fah­rung bringt und spei­chert. Laut Face­book wird in Deutsch­land nur eine an­ony­mi­sierte IP-Adresse ge­spei­chert.
Wenn ein Nut­zer Face­book­mit­glied ist und nicht möchte, dass Face­book über die­ses On­line­an­ge­bot Da­ten über ihn sam­melt und mit sei­nen bei Face­book ge­spei­cher­ten Mit­glieds­da­ten ver­knüpft, muss er sich vor der Nut­zung un­se­res On­line­an­ge­bo­tes bei Face­book aus­log­gen und seine Coo­kies lö­schen. Wei­tere Ein­stel­lun­gen und Wi­der­sprü­che zur Nut­zung von Da­ten für Wer­be­zwe­cke, sind in­ner­halb der Face­book-​Pro­fi­l­ein­stel­lun­gen mög­lich: https://www.facebook.com/settings?tab=ads oder über die US-​ame­ri­ka­ni­sche Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Ein­stel­lun­gen er­fol­gen platt­for­mun­ab­hän­gig, d.h. sie wer­den für alle Ge­räte, wie Desk­top­com­pu­ter oder mo­bile Ge­räte über­nom­men.
So­fern die Nut­zer Mit­glie­der der Platt­form Twit­ter sind, kann Twit­ter den Auf­ruf der o.g. In­halte und Funk­tio­nen den dor­ti­gen Pro­fi­len der Nut­zer zu­ord­nen. Twit­ter ist un­ter dem Pri­vacy-​Shield-​Ab­kom­men zer­ti­fi­ziert und bie­tet hier­durch eine Ga­ran­tie, das eu­ro­päi­sche Da­ten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Da­ten­schutz­er­klä­rung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.
In­ner­halb un­se­res On­line­an­ge­bo­tes kön­nen Funk­tio­nen und In­halte des Diens­tes Ins­ta­gram, an­ge­bo­ten durch die Ins­ta­gram Inc., 1601 Wil­low Road, Menlo Park, CA, 94025, USA, ein­ge­bun­den wer­den. Hierzu kön­nen z.B. In­halte wie Bil­der, Vi­deos oder Texte und Schalt­flä­chen ge­hö­ren, mit de­nen Nut­zer In­halte die­ses On­line­an­ge­bo­tes in­ner­halb von Ins­ta­gram tei­len kön­nen. So­fern die Nut­zer Mit­glie­der der Platt­form Ins­ta­gram sind, kann Ins­ta­gram den Auf­ruf der o.g. In­halte und Funk­tio­nen den dor­ti­gen Pro­fi­len der Nut­zer zu­ord­nen. Da­ten­schutz­er­klä­rung von Ins­ta­gram: http://instagram.com/about/legal/privacy/.
In­ner­halb un­se­res On­line­an­ge­bo­tes kön­nen Funk­tio­nen und In­halte des Diens­tes Xing, an­ge­bo­ten durch die XING AG, Damm­tor­straße 29-32, 20354 Ham­burg, Deutsch­land, ein­ge­bun­den wer­den. Hierzu kön­nen z.B. In­halte wie Bil­der, Vi­deos oder Texte und Schalt­flä­chen ge­hö­ren, mit de­nen Nut­zer In­halte die­ses On­line­an­ge­bo­tes in­ner­halb von Xing tei­len kön­nen. So­fern die Nut­zer Mit­glie­der der Platt­form Xing sind, kann Xing den Auf­ruf der o.g. In­halte und Funk­tio­nen den dor­ti­gen Pro­fi­len der Nut­zer zu­ord­nen. Da­ten­schutz­er­klä­rung von Xing: https://www.xing.com/app/share?op=data_protection..
In­ner­halb un­se­res On­line­an­ge­bo­tes kön­nen Funk­tio­nen und In­halte der Platt­form Goo­gle+, an­ge­bo­ten durch die Goo­gle LLC, 1600 Am­phi­thea­tre Park­way, Moun­tain View, CA 94043, USA („Goo­gle“), ein­ge­bun­den wer­den. Hierzu kön­nen z.B. In­halte wie Bil­der, Vi­deos oder Texte und Schalt­flä­chen ge­hö­ren, mit de­nen Nut­zer In­halte die­ses On­line­an­ge­bo­tes in­ner­halb von Twit­ter tei­len kön­nen. So­fern die Nut­zer Mit­glie­der der Platt­form Goo­gle+ sind, kann Goo­gle den Auf­ruf der o.g. In­halte und Funk­tio­nen den dor­ti­gen Pro­fi­len der Nut­zer zu­ord­nen.
Goo­gle ist un­ter dem Pri­vacy-​Shield-​Ab­kom­men zer­ti­fi­ziert und bie­tet hier­durch eine Ga­ran­tie, das eu­ro­päi­sche Da­ten­schutz­recht ein­zu­hal­ten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Wei­tere In­for­ma­tio­nen zur Da­ten­nut­zung durch Goo­gle, Ein­stel­lungs- und Wi­der­spruchs­mög­lich­kei­ten, er­fah­ren Sie in der Da­ten­schutz­er­klä­rung von Goo­gle (https://policies.google.com/technologies/ads) so­wie in den Ein­stel­lun­gen für die Dar­stel­lung von Wer­be­ein­blen­dun­gen durch Goo­gle (https://adssettings.google.com/authenticated).

References: Art. 32
 Art. 21
 Art. 17
 § 132
 Art. 6
 Art. 6
 Art. 28
 § 257
 § 147
 Art. 6
 Art. 9
 Art. 6
 Art. 7
 Art. 9
 Art. 9
 § 22
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 § 26
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 6
 Art. 7
 Art. 21
 Art. 6
 Art. 6
 Art. 6
 Art. 6