Source: https://www.personio.de/datenschutzerklaerung/
Timestamp: 2020-04-05 18:57:33+00:00

Document:
Datenschutzerklärung - Personio
Verarbeitung (personenbezogener) Daten durch den Website-Betreiber (Personio)
Diese Website wird von der Personio GmbH zur Verfügung gestellt, einem Unternehmen mit Sitz in Deutschland, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet. Wir stellen Ihnen diese Seite zur Verfügung, um Sie darüber zu informieren, wie wir mit Ihren auf der Seite erhobenen personenbezogenen Daten bei uns umgehen.
Verantwortliche Stelle für die Verarbeitung in eigener Verantwortung im Sinne des Datenschutzrechts ist:
3. Zugriffs- und Aktivitätsprotokolle („Server-Logs“)
Mit jedem Zugriff auf diese Seite werden automatisch allgemeine Protokolldaten, sogenannte Server-Logs, erfasst. Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person.
Ohne diese Daten wäre es technisch teilweise nicht möglich, die Inhalte der Website auszuliefern und darzustellen. Zudem ist die Verarbeitung dieser Daten aus Sicherheitsaspekten, insbesondere zur Zugriffs-, Eingabe-, Weitergabe- und Speicherkontrolle, zwingend notwendig. Darüber hinaus können die anonymen Informationen für statistische Zwecke sowie für die Optimierung des Angebots und der Technik verwendet werden. Zudem können die Log-Files bei Verdacht auf eine rechtswidrige Nutzung der Website nachträglich kontrolliert und ausgewertet werden. Die Rechtsgrundlage hierfür findet sich in § 15 Abs. 1 Telemediengesetz (TMG) sowie Art. 6. (1) f DS-GVO.
Erfasst werden allgemein Daten wie der Domainname der Website, der Webbrowser und Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel des Zugriffs auf die Website. Der Umfang dieser Protokollierung geht nicht über den gängigen Umfang jeder anderen Website im Internet hinaus.
Die Speicherdauer dieser Zugriffsprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.
4. Fehlerprotokolle („Error-Logs“)
Zum Zwecke der Fehleridentifizierung und -behebung werden sogenannte Fehlerprotokolle („Error-Logs“) angefertigt. Dies ist zwingend erforderlich, um auf mögliche Probleme bei der Darstellung und Umsetzung von Inhalten möglichst zeitnah reagieren zu können (berechtigtes Interesse). Diese Daten sind in der Regel Pseudonyme und erlauben daher keine Rückschlüsse auf eine natürliche Person. Die Rechtsgrundlage hierfür findet sich in § 15 Abs. 1 TMG sowie Art. 6. (1) f DS-GVO.
Bei Auftreten einer Fehlermeldung werden allgemeine Daten wie der Domainname der Website, der Webbrowser und Webbrowser-Version, das Betriebssystem, die IP-Adresse sowie der Zeitstempel bei Auftreten der entsprechenden Fehlermeldung/ -spezifikation erfasst.
Die Speicherdauer dieser Fehlerprotokolle beträgt bis zu 7 Tage. Ein Widerspruchsrecht besteht nicht.
Teilweise werden auf der Seite sogenannte Cookies eingesetzt. Dies sind kleine Textdateien, welche auf dem Gerät, mit welchem Sie auf die Website zugreifen, gespeichert werden. Grundsätzlich dienen Cookies insbesondere dazu, die Sicherheit beim Besuch einer Website zu gewährleisten („unbedingt erforderlich“), gewisse Funktionalitäten wie Standard-Spracheinstellungen umzusetzen („funktional“) oder das Nutzungserlebnis oder die Performance auf der Website zu verbessern („Performance“).
Widerspruchsrecht: Sie können über Ihre Browser-Einstellungen selbst bestimmen, ob Sie Cookies erlauben oder der Nutzung von Cookies widersprechen möchten. Bitte beachten Sie, dass eine Deaktivierung der Cookies zu einer eingeschränkten oder komplett unterbundenen Funktionalität der Website führen kann.
6. Einsatz von Drittanbieter-Tools
Sofern nicht in dieser Datenschutzerklärung anders aufgeführt, ist Betreiber sämtlicher hier erwähnter Google Dienste die Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
Auf dieser Website kommt der Dienst “Google Analytics” zum Einsatz. Betreiber dieses Dienstes ist die Google LLC,1600 Amphitheatre Parkway, Mountain View, CA 94043, United States. Google Analytics ist ein Webanalysedienst und ermöglicht uns durch das Setzen von Cookies und die so gewonnen Informationen Rückschlüsse über das Nutzerverhalten auf unserer Website zu gewinnen. Die durch die Cookies erzeugten Informationen werden an einen Server von Google in den USA gesendet und dort gespeichert.
Weiterhin ist Google Privacy Shield- zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active) und gewährleistet insoweit das europäische Datenschutzrecht.
Auf unserer Website wird der Dienst Google Analytics ausschließlich pseudonym genutzt. Ihre IP-Adresse wird nur gekürzt erfasst und so anonymisiert.
Weitere Informationen finden Sie unter https://www.google.com/policies/technologies/ads
i. Custom Audiences
Auf dieser Website wird der Dienst “Facebook Custom Audiences” genutzt. Facebook Custom Audiences ist ein Dienst der Facebook Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA; im Folgendem „Facebook“). Dieser Dienst ermöglicht es uns den Nutzer mit interessenbezogener Werbung im sozialen Netzwerk – Facebook – anzusprechen.
Um dies zu ermöglichen, haben wir auf unserer Website das Facebook Remarketing-Tag implementiert. Dieses Tag stellt bei einem Besuch der Website eine direkte Verbindung mit den Facebook Servern her. Facebook erhält dadurch Informationen zu den Seiten, die Sie bei uns besucht haben. Durch Facebook kommt es dann zu einem Abgleich mit Ihrem Facebook Benutzerkonto. Bei Ihrem nächsten Besuch auf Facebook werden Ihnen dann personalisierte, interessenbezogenen Werbeanzeigen – Facebook-Ads – gezeigt.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Facebook: https://www.facebook.com/about/privacy/.
Facebook ist Privacy Shield- zertifiziert: https://m.facebook.com/about/privacyshield
ii. Connect
Auf dieser Website ist es möglich sich über den Facebook-Account zu registrieren.
Bei der Nutzung von Facebook Connect werden Facebook-Profildaten und auf Facebook öffentliche Daten aus Ihrem Facebook-Profil an uns übertragen. Umgekehrt können Daten von uns an Ihr Facebook-Profil übertragen werden. Ihre übertragenen Daten werden von uns zum Zweck der Registrierung auf unserer Seite gespeichert und verarbeitet.
Mit der Registrierung auf unserer Website über Facebook-Connect, stimmen Sie der Übertragung von Profildaten aus Ihrem Facebook-Profil an uns sowie der Übertragung von Daten zur Nutzung von unserer Website an Facebook zu. Es werden diejenigen Daten übertragen, die in Ihrem Facebook-Profil als öffentliche Daten zur Verfügung stehen. Wir weisen darauf hin, dass es nach Änderungen der Datenschutzbedingungen und Nutzungsbedingungen von Facebook auch zu einer Übertragung der „Freundesliste“ des Facebook-Profilinhabers kommen kann, wenn diese in den Privatsphäreeinstellungen bei Facebook als „öffentlich“ markiert wurde.
Die Rechtsgrundlage für die Nutzung des Dienstes ist Art. 6 I f DS-GVO – berechtigtes Interesse. Unser berechtigtes Interesse an dem Einsatz dieses Dienstes liegt darin den Nutzern ein einfaches Teilen von Inhalten auf Facebook zu ermöglichen.
Weitere Informationen finden sie unter: https://www.facebook.com/about/privacy/your-info-on-other
c. BingAds
Auf dieser Website wird der Dienst “BingAds” genutzt. BingAds ist ein Conversion- und Tracking Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Auf den Geräten der Nutzer werden durch Microsoft Cookies gesetzt, die das Nutzerverhalten auf unserer Website analysieren. Dies setzt voraus, dass der Nutzer durch eine BingAds-Werbeanzeige auf unsere Website gelangt ist. Dadurch erhalten wir lediglich Informationen zu der Gesamtzahl der Nutzer, die eine solche Anzeige angeklickt haben. Dabei werden keine IP-Adressen gespeichert und auch keine persönlichen Informationen zur Identität unserer Nutzer mitgeteilt.
Die Rechtsgrundlage für die Nutzung dieses Dienstes ist Art. 6 I f DS-GVO – berechtigtes Interesse. Unser berechtigtes Interesse an dem Einsatz dieses Dienstes liegt darin, dass wir in der Lage sein müssen die Nutzung unserer Website zu analysieren und optimieren. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.
Microsoft ist Privacy Shield- zertifiziert: https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active
d. Zendesk
Auf dieser Website setzen wir den Customer Relationship Management (CRM) Dienst der Firma Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102, USA ein.
Die Rechtsgrundlage für die Nutzung dieses Dienstes ist Art. 6 I f DS-GVO – berechtigtes Interesse. Unser berechtigtes Interesse an dem Einsatz dieses Dienstes liegt darin Nutzeranfragen schnell und effizient beantworten zu können.
Zendesk nutzt Ihre Daten nur zur Weiterleitung Ihrer Anfragen an uns. Zu einer Weitergabe an Dritte kommt es nicht.
e. Capterra
Auf dieser Website nutzen wir für unsere Online Marketing-Aktivitäten Capterra. Capterra wird von der Capterra Inc., ein Softwareunternehmen mit Sitz 1201 Wilson Blvd, 9th Floor, Arlington, VA 22209, USA, betrieben.
Sofern Sie auf einer der Personio Websites ein sog. Conversion Event auslösen (z.B. Registrierung eines Benutzerkontos oder Anfrage einer Produkt-Demo) setzt Capterra Cookies, welche zu Marketing- und Analysezwecken benötigt werden und sendet die Information, dass ein Conversion Event stattgefunden hat, an die Server der Capterra Inc. Es werden keine personenbezogenen Daten an die Capterra Inc. übermittelt.
Die Rechtsgrundlage für die Nutzung dieses Dienstes ist Art. 6 I f DS-GVO – berechtigtes Interesse. Unser berechtigtes Interesse an dem Einsatz dieses Dienstes liegt darin, dass wir in der Lage sein müssen die Wirtschaftlichkeit unserer Capterra Marketing Kampagnen zu bewerten sowie die Nutzung unserer Website zu optimieren.
Weitere Informationen erhalten Sie in der Datenschutzerklärung von Capterra: https://www.capterra.com.de/legal/privacy-policy
f. HubSpot
Falls Sie eine Erfassung durch HubSpot generell nicht möchten, können Sie die Speicherung von Cookies jederzeit durch Ihre Browsereinstellungen entsprechend verhindern oder folgenden Opt-out link nutzen: Opt-Out Link.
Wir nutzen den Dienst HubSpot, um die nachfolgenden online Formulare zur Verfügung zu stellen. Dazu leiten wir Ihre Daten an HubSpot weiter, welche die Daten ausschließlich in unserem Auftrag verarbeiten. Siehe Datenschutzerklärung zu “HubSpot”.
a. Kostenloses Angebot digitaler Inhalte
Um Ihnen unseren downloadable Content zur Verfügung zu stellen, erheben wir personenbezogene Daten von Ihnen. Im Folgenden klären wir über diese Daten auf.
Erhobene Daten: E-Mail Adresse, Nachname, Vorname, Anrede, Jobtitel
Verwendungszweck: Personalisierte Zusendung des angeforderten Contents.
Speicherdauer: Die Daten werden grds. nur solange gespeichert wie es zur Erreichung des Zwecks nötig ist. Nach Übermittlung des Contents werden die Daten gelöscht.
Rechtsgrundlage: Art. 6 I b DS-GVO
Siehe Datenschutzerklärung zur “Webdemo”.
Siehe Datenschutzerklärung zum “Newsletter”.
b. Veranstaltungen von Personio
Zur Planung und Durchführung von Veranstaltungen benötigt der Veranstalter personenbezogene Daten des Teilnehmers. Der Teilnehmer willigt ein, dass seine Daten für die Anbahnung, Durchführung und Nachbereitung der Veranstaltung verarbeitet und genutzt werden dürfen.
Erhobene Daten: E-Mail Adresse, Name, Vorname, Anrede, Jobtitel, Stadt
Verwendungszweck: Einladungsmanagement per E-Mail, Zusenden von Anmeldebestätigungen per E-Mail, Zusenden von Erinnerungen vor dem Event per E-Mail, Zusenden von weitergehenden Informationen oder kurzfristigen Änderungen an die angemeldeten Veranstaltungsteilnehmer, Optimierung der Veranstaltungsplanung, Allgemeine Vertragsanbahnung
Speicherdauer: Die Daten werden grds. nur solange gespeichert wie es zur Erreichung des Zwecks nötig ist. Sollten wir Sie zu einem Event einladen, dann werden wir Ihre Daten löschen sobald wir diese Daten nicht mehr für die Ausrichtung und Gestaltung des Events benötigen. Insbesondere aber werden wir Ihre Daten umgehend löschen, wenn wir sie nicht zu einem Event einladen können. Eine Ausnahme hiervon gilt, sofern die Anmeldung zum Newsletter (Optional) erfolgt ist.
Rechtsgrundlage: Art. 6 I b DSGVO
Siehe Datenschutzerklärung zum “Event Alarm”.
Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail Adresse und nutzen diese zur Versendung des Newsletters. Ihre E-Mail Adresse wird nicht veröffentlicht oder an Dritte weitergegeben.
Erhobene Daten: E-Mail Adresse, Vorname, Name, Anrede, Jobtitel
Verwendungszweck: Zusenden des angeforderten Newsletters.
Speicherdauer: Die Daten werden grds. nur solange gespeichert wie es zur Erreichung des Zwecks nötig ist. Für den Newsletter werden die Daten solange gespeichert wie eine Versendung eines Newsletters vorgesehen ist und Sie der Nutzung Ihrer Daten nicht widersprochen haben.
Rechtsgrundlage: Art. 6 I a DSGVO — Einwilligung
Widerruf: Sie können unseren Newsletter jederzeit über einen in jeder Ausgabe enthaltenen Link abbestellen. Wir löschen dann Ihre E-Mail-Adresse von unserem Verteiler. Alternativ können Sie den Newsletter auch jederzeit per E-Mail an content@personio.de abbestellen.
d. Webdemo
Wenn Sie einen Termin für eine Webdemo anfragen, dann nutzen wir Ihre Daten um Sie zu kontaktieren und gemeinsam mit Ihnen einen Termin abzustimmen und durchzuführen.
Erhobene Daten: E-Mail Adresse, Name, Vorname, Telefonnummer, (Unternehmen)
Verwendungszweck: Abstimmung und Durchführung der angeforderten Webdemo sowie Vor- und Nachbereitung der Webdemo.
Speicherdauer: Die Daten werden grds. nur solange gespeichert wie es zur Erreichung des Zwecks nötig ist. Die Daten werden solange gespeichert wie dies nötig ist um den Termin vorzubereiten, nachzubereiten und durchzuführen.
e. Event-Alarm
Wenn Sie sich für unseren Event-Alarm eintragen, dann nutzen wir Ihre Daten um Sie über geplante Events auf dem Laufenden zu halten.
Verwendungszweck: Zusenden des angeforderten Event-Alarm Newsletters.
Speicherdauer: Die Daten werden grds. nur solange gespeichert wie es zur Erreichung des Zwecks nötig ist. Für den Event-Alarm Newsletter werden die Daten solange gespeichert wie eine Versendung eines Newsletters vorgesehen ist und Sie der Nutzung Ihrer Daten nicht widersprochen haben.
Rechtsgrundlage: Art. 6 I a DSGVO – Einwilligung
Widerruf: Sie können unseren Event-Alarm Newsletter jederzeit über einen in jeder Ausgabe enthaltenen Link abbestellen. Wir löschen dann Ihre E-Mail Adresse von unserem Verteiler. Alternativ können Sie Ihre Einwilligung jederzeit per E-mail an events@personio.de widerrufen.
f. Webinare
Wenn Sie sich zu einem Webinar anmelden, dann nutzen wir Ihre Daten um Ihnen die erforderlichen Informationen zukommen zu lassen und Ihnen die Teilnahme am Webinar zu ermöglichen.
Erhobene Daten: E-Mail Adresse, Nachname, Vorname
Verwendungszweck: Zusenden der angeforderten Einladung zum Webinar sowie Vorbereitung, Durchführung und Nachbereitung des Webinars.
Speicherdauer: Die Daten werden grds. nur solange gespeichert wie es zur Erreichung des Zwecks nötig ist. Nach Ddurchführung des Webinars werden Ihre Daten gelöscht.
g. Test Account
Wenn Sie sich für einen Test Account anmelden, dann nutzen wir Ihre Daten, um Ihnen die erforderlichen Informationen zukommen zu lassen und Ihnen den Test Account sowie die Features der Software vorzustellen.
Verwendungszweck: Zurverfügungstellung des geforderten Test Accounts sowie Erläuterungen zu den Features der Software.
Speicherdauer: Die Daten werden grds. nur solange gespeichert wie es zur Erreichung des Zwecks nötig ist. Nach Ablauf der Testphase werden Ihre Daten gelöscht, sollten Sie kein Kunde werden.
8. Personio Community
Sofern Sie die Personio Community nutzen (abrufbar unter www.community.personio.de) werden wir Ihre personenbezogenen Daten zusätzlich für die nachfolgenden Zwecke und auf Grund der nachfolgenden rechtlichen Grundlagen verarbeiten.
a. Daten, die wir auf Grundlage einer Einwilligung verarbeiten, Art. 6 Abs. 1 lit. a DSGVO
Wir verwenden und speichern die von Ihnen angegebene E-Mail Adresse dazu, um Sie über verschiedenste Personio Community – Aktivitäten zu informieren.
Ob Sie diese Informationen erhalten möchten, entscheiden Sie selbst. Sie können diese E-Mail – Mitteilungen jederzeit unter der Rubrik „Meine Einstellungen” Ihren Wünschen entsprechend anpassen und damit Ihre Einwilligung widerrufen.
b. Daten, die wir für die Erfüllung eines Vertrages verarbeiten, Art. 6 Abs. 1 lit. b DSGVO
Sofern Sie mit uns (z.B. per E-Mail) Kontakt aufnehmen, verarbeiten und speichern wir die in diesem Zusammenhang angegebenen personenbezogenen Daten wie Name und E-Mail Adresse, um Ihre Anfrage zu bearbeiten.
ii. Registrierung und Teilnahme an der Personio Community
Wenn Sie sich unter www.community.personio.de für die Personio Community registrieren, verarbeiten und speichern wir die in diesem Rahmen angegebenen Daten (z.B. Name, E-Mail Adresse) für die Bereitstellung dieses Dienstes.
Hierzu werden unter anderem folgende personenbezogene Daten verarbeitet:
weitere Angaben (sofern getätigt)
Die Bereitstellung der o.g. personenbezogenen Daten ist erforderlich, um die Personio Community in ihrer Form anbieten zu können. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können Sie die Personio Community nur eingeschränkt (z.B. keine Bilder oder Beiträge hochladen bzw. kommentieren) oder gar nicht nutzen.
Speicherdauer: Die Daten werden grds. nur solange gespeichert wie es zur Erreichung des Zwecks nötig ist.
iii. Sofern Sie die Personio Community nutzen, übermitteln wir personenbezogene Daten an folgende Empfänger:
Empfänger:inSided
Auf dieser Website setzen wir die Customer Success Community Platform inSided ein. InSided wird von der Firma inSided B.V., ein Softwareunternehmen mit Sitz in Singel 118a, 1015 AE, Amsterdam, Niederlande, betrieben.
Sofern Sie sich in der Community registrieren, Beiträge verfassen bzw. kommentieren oder Feedback zu unseren Produkten geben wollen, werden von Ihnen folgenden Daten erfasst:
Vor – und Nachname
InSided erhebt und verarbeitet Ihre Daten nur zur Bereitstellung der öffentlich einsehbaren Community bzw. der Informationen über Community-Aktivitäten, zur Auswertung der Nutzeraktivitäten, für die Bereitstellung des Gamification-Angebotes sowie zur Weiterleitung eventueller Anfragen an uns.
Weitere Informationen erhalten Sie in der Datenschutzerklärung von inSided: https://www.insided.com/docs/privacy-policy.
Sofern durch die Personio GmbH als verantwortliche Stelle personenbezogenen Daten verarbeitet werden, haben Sie als betroffene Person in Abhängigkeit von Rechtsgrundlage und Zweck der Verarbeitung bestimmte Rechte aus Kapitel III DS-GVO, dabei ggf. insbesondere Recht auf Auskunft (Art.15 DS-GVO), Recht auf Berichtigung (Art.16 DS-GVO), Recht auf Löschung (Art. 17 DS-GVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO), Recht auf Datenübertragbarkeit (Art. 20 DS-GVO), Recht auf Widerspruch (Art. 21 DSGVO). Sofern die Verarbeitung von personenbezogenen Daten auf Ihrer Einwilligung beruht, haben sie nach Art. 7 III DS-GVO das Recht auf Widerruf dieser datenschutzrechtlichen Einwilligung.
Bitte wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte in Bezug auf die für den Betrieb dieser Website verarbeiteten Daten an den Datenschutzbeauftragten der Personio GmbH (siehe Ziffer 2.). Bitte beachten Sie, dass Sie sich zur Geltendmachung Ihrer Betroffenenrechte aus der Verarbeitung von uns als Auftragsverarbeiter unserer Kunden direkt an die verantwortliche Stelle zu richten haben. Wir behalten uns vor, entsprechende Anfragen nicht zu beantworten oder an das entsprechende Unternehmen weiterzureichen.
Wir möchten Sie darauf hinweisen, dass Sie gemäß Art. 77 DS-GVO das Recht haben sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten durch uns nicht rechtmäßig verarbeitet werden.
Sie können der Nutzung Ihrer Daten widersprechen, indem Sie die entsprechenden Opt-outs nutzen.
Personio behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services oder Änderungen an der Website. Für einen erneuten Aufruf dieser WebsiteSoftware gilt dann die neue Datenschutzerklärung.
Version 03-2020

References: § 15
 Art. 6
 § 15
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 77