Source: https://www.noventum.de/de/datenschutz.html
Timestamp: 2020-02-29 00:47:48+00:00

Document:
Datenschutz | noventum consulting - IT-Management-Magazin
Tel.: +49 2506 93020
3.1 Datenverarbeitung bei informatorischer Nutzung der Website
Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns nicht aktiv Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung (Rechtsgrundlage ist Art. 6 Abs 1 S. 1 lit. f DS-GVO).:
Die Website wird von einem externen Dienstleister gehostet. Dieser Hoster empfängt ihre Daten als Auftragsverarbeiter.
3.1.1 Speicherdauer der Datenverarbeitung bei dem Hoster
Die Speicherdauer der Datenverarbeitung wird durch den Hoster (Mittwald) verwaltet (Art. 13 Abs. 2 lit. a DS-GVO). Der Hoster speichert die IP-Adressen anonymisiert. Die Anonymisierung der IP-Adressen findet statt, indem die letzten drei Ziffern entfernt werden. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden 60 Tage gespeichert.
Die Error-Logs, die fehlerhafte Seitanaufrufe protokollieren, werden nach sieben Tagen gelöscht. Sie beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Website.
Die Zugriffe über FTP werden mit anonymisierter Angabe zu Benutzername und IP-Adresse protokolliert und für 60 Tage gespeichert.
Die Mail-Logs für den Versand von E-Mails aus der Webumgebung werden nach einem Tag anonymisiert und anschließend für 60 Tage gespeichert. Bei der Anonymisierung werden alle Daten zum Absender/Empfänger entfernt. Es bleiben lediglich die Daten zum Versandzeitpunkt sowie die Information, wie die E-Mail verarbeitet wurde. Die Mail-Logs für den Versand über die Mailserver des Hosters werden nach vier Wochen gelöscht. Die längere Vorhaltezeit ist für die Sicherstellung der Funktionalität der Mail-Services und Spambekämpfung notwendig.
Eine individuelle Festlegung der Speicherdauer ist für den Hoster nicht möglich.
Die Bereitstellung der Daten durch noventum ist weder gesetzlich noch vertraglich verpflichtend. Noventum kann diesen Dienst nicht zur Verfügung stellen (Art. 13 Abs. 2 lit. e DS-GVO).
3.2.2 Datenerhebung bei Nutzung des Unternehmenskulturchecks
Sie haben die Möglichkeit, an einem Unternehmenskulturcheck auf unserer Website teilzunehmen. Die eingegebenen personenbezogenen Daten behandeln wir vertraulich und verarbeiten sie ausschließlich zur Auswertung der Online-Umfrage. Empfänger Ihrer personenbezogenen Daten gem. Art. 13 DS-GVO sind diejenigen Mitarbeiter, die entsprechend ihrem Aufgabenbereich zuständig sind. Die Übertragung Ihrer Daten ist durch eine SSL-Verschlüsselung vor dem Zugriff durch Dritte geschützt. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs 1 S. 1 lit. f DS-GVO. Wir haben ein berechtigtes wirtschaftliches Interesse an der Auswertung von Kundenumfragen über das Kontaktformular. Die in den Fragebögen eingegebenen Daten werden nur in anonymisierter Form konsolidiert und zu statistischen Zwecken genutzt. Falls Sie darüber hinaus eine Kontaktaufnahme durch noventum wünschen, ist Ihre Einwilligung nach Art. 6 Abs 1 lit. a DS-GVO erforderlich. Eine Einwilligung ist eine Willensbekundung in Form einer Erklärung, mit der Sie noventum zu verstehen geben, mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden zu sein.
Eine Einwilligungserklärung kann jederzeit gem. Art. 7 DS-GVO gegenüber dem unter 2.1 genannten Verantwortlichen widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Eine weitere Verarbeitung ist dann jedoch ausgeschlossen.
3.3.1 Erforderliche Cookies
Erforderliche Cookies dienen dem technisch einwandfreien Gebrauch der Webseite. Die auf diese Weise von Ihnen erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert, sodass eine Zuordnung der Daten zu Ihnen nicht mehr möglich ist. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten von Ihnen gespeichert. Beim Aufruf unserer Webseite werden Sie durch einen Cookie-Banner über die Verwendung der Cookies informiert und auf diese Datenschutz-Information verwiesen.
3.3.2 Analytische Cookies
Analytische Cookies ermöglichen eine Analyse des Nutzerverhaltens, um die Performance der Webseite zu messen und verbessern zu können. In diesem Zusammenhang werden die Cookies für die sogenannte Reichweitenmessung verwendet. Mithilfe dieser Cookies werden statistische Profile erstellt, die nicht auf eine einzelne Person, sondern lediglich auf Gruppen zurückzuführen ist. Diese werden dazu genutzt, um Besucher- und Klickverhalten auf der Webseite zu analysieren. Die auf diese Weise von Ihnen erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert, sodass eine Zuordnung der Daten zu Ihnen nicht mehr möglich ist. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten von Ihnen gespeichert. Beim Aufruf unserer Webseite werden Sie durch einen Cookie-Banner über die Verwendung der Cookies informiert und auf diese Datenschutz-Information verwiesen. Die Einwilligung der analytischen Daten wird durch aktives Klicken des Google Analytics Kästchen erteilt. Um die Einwilligung zu widerrufen, muss über den Cookie-Banner Button, der sich unten links auf der Webseite befindet, der Haken aus dem Google Analytics Kästchen durch erneutes Klicken entfernt werden.
3.3.3 Cookie-Auflistung
Es handelt sich hierbei lediglich um die Cookies vom Anbieter „Google“.
Es werden verschiedene Sitzungen innerhalb Ihres Browers zusammenhängend zugeordnet. Dabei wird eine pseudonymisierte ID generiert, die keinerlei Rückschlüsse auf Ihre Person ermöglichen. Hierdurch wird lediglich die Analyse des Nutzerverhaltens durch statistische Daten ermöglicht.
3.4. Datenerhebung durch CleverReach
Um die Erreichbarkeit unseres Newsletters in Bezug auf den Empfänger zu ermitteln und unsere Mailing-Präsenz stetig zu verbessern, nutzt noventum auf gesetzlicher Grundlage gem. Art. 6 Abs. 1 lit. f DS-GVO die Dienstleistung von CleverReach, eine E-Mail Marketingsoftware der CleverReach GmbH & Co.KG („CleverReach“). In dem oben genannten Zweck liegt auch das berechtigte Interesse an der Datenverarbeitung.
CleverReach ist in diesem Fall Auftragsverarbeiter der noventum consulting GmbH nach Art. 28 DS-GVO. Eine Vereinbarung zur Auftragsverarbeitung zwischen den Parteien wurde abgeschlossen.
Beim Empfangen des Newsletters wird Ihr Verarbeitungsverhalten statistisch ausgewertet. Das geschieht vor allem mit Cookies (siehe Absatz 3.3 dieser Datenschutzerklärung) und mit sogenannten Analyseprogrammen. Ausgewertet wird durch Tracking-Maßnahmen, indem Ihre Öffnungen/Klicks in dem Newsletter personalisiert und erfasst werden. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Anmeldung zu einer Veranstaltung) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter:
Gemäß Art. 21 DS-GVO können Sie dem Erhalt von Newslettern widersprechen, indem Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerspruch unberührt. Sobald ein Widerspruch erhoben wurde, wird kein Newsletter mehr an Sie versendet. Bitte haben Sie Verständnis dafür, dass nach Ihrem Widerspruch kein Newsletterversand, auch bezüglich anderer Themen, an Sie möglich ist, da wir für alle Newsletter CleverReach nutzen.
Die Speicherung Ihrer Daten erfolgt nur solange auf den Servern der CleverReach GmbH & Co.KG wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist (gem. Art. 5 Abs.1 lit. e DS-GVO). Personenstammdaten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen, Vor- und Nachnamen) bleiben hiervon unberührt.
Sie können jederzeit von den im Absatz 4 dieser Datenschutzerklärung genannten Betroffenenrechten Gebrauch machen.
CleverReach GmbH & Co.KG, Mühlenstraße 43, 26180 Rastede,
Übersicht zur Datensicherheit beim E-Mail-Marketing: https://www.cleverreach.com/de/datensicherheit/
3.5 Datenerhebung durch GOOGLE ANALYTICS
Um bessere Einblicke über die Nutzung unserer Website zu gewinnen und unsere Online-Präsenz stetig zu verbessern, nutzt noventum auf gesetzlicher Grundlage gem. Art. 6 Abs.1 lit. f DS-GVO Google Analytics, einen Webanalysedienst der Google Inc. (“Google”). Google ist in diesem Fall Auftragsverarbeiter der noventum consulting GmbH nach Art. 28 DS-GVO. In dem oben genannten Zweck liegt auch das berechtigte Interesse an der Datenverarbeitung.
Google Analytics verwendet “Cookies” (siehe oben). Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Auf unserer Seite haben wir Google Analytics um die Funktion eines Anonymisierungsprogramms („gat._anonymizeIp()") ergänzt. Die Erfassung Ihrer IP-Adresse wird dadurch anonymisiert und eine Personenbeziehbarkeit kann ausgeschlossen werden. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Berichte über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Speziell bedeutet das, dass eine Datenübermittlung in die USA erfolgen darf, da Google dem „Privacy Shield“ unterworfen ist und somit den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Weitere Informationen zu dieser Zertifizierung finden Sie unter folgendem Link (s. Data Privacy and Security): https://support.google.com/analytics#topic=1008008
Auch wird Google die erhobenen Daten gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.
Weitere Informationen erhalten Sie im Datenschutz-Center von Google Analytics, siehe:
3.6 Datenerhebung durch Google Maps
Um Ihnen interaktive Karten direkt auf der Website anzuzeigen und Ihnen die komfortable Nutzung der Kartenfunktion zu ermöglichen, nutzt noventum auf gesetzlicher Grundlage gem. Art. 6 Abs 1 S. 1 lit. f DS-GVO das Angebot von Google Maps. Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter „Erhebung personenbezogener Daten bei informatorischer Nutzung der Website“ dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzerprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechte Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.
3.7 Datenerhebung durch YouTube
Um die Einbindung von Videos auf unserer Website zu ermöglichen, nutzen wir den Videodienst des Anbieters YouTube. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs 1 S. 1 lit. f DS-GVO.
Normalerweise wird bereits bei Aufruf einer Seite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem internetfähigen Gerät gespeichert. Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebettet (in diesem Fall nimmt YouTube weiterhin Kontakt zu dem Google-Werbedienst „Double Klick“ auf, jedoch werden laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher gespeichert, außer das Video wird wiedergegeben. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erhält Informationen über das Anschauen des Videos. Wenn Sie ein YouTube-Profil besitzen und eingeloggt sind, wird diese Information auch Ihrem Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen).
YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Speziell bedeutet das, dass eine Datenübermittlung in die USA erfolgen darf, da Google dem „Privacy Shield“ unterworfen ist und somit den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. Weitere Informationen zu dieser Zertifizierung finden Sie unter folgendem Link:
3.8 Datenerhebung durch Social Media Verknüpfungen
Auf unserer Website wird eine datenschutzfreundliche Alternative zu direkten Plugins verwendet, womit die sozialen Netzwerke lediglich durch Buttons als Verlinkungen integriert sind. Daher werden bei Aufruf unserer Website grundsätzlich keine Daten automatisch an soziale Netzwerke wie Facebook, Twitter, LinkedIn oder Xing übermittelt. Durch das Klicken auf die jeweiligen Buttons, wechseln Sie auf die Website des ausgewählten sozialen Netzwerkes und Ihr Browser stellt eine Verbindung zu den Servern des sozialen Netzwerkes her. Daraufhin werden Nutzungsdaten an den jeweiligen Betreiber des sozialen Netzwerkes übermittelt.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf unserer Webseite auf Grundlage unserer berechtigten Interessen an einer effektiven Information und Kommunikation mit Ihnen sowie zu dem Zweck, die Qualität unserer Website und ihrer Inhalte zu verbessern. Wir bieten Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot für Sie als Nutzer interessanter ausgestalten können. Hierdurch erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f. DSGVO.
Falls Sie von den jeweiligen Anbietern der sozialen Netzwerke um eine Einwilligung in die Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO. Die Anbieter speichern die über Sie erhobenen Daten unter Umständen als Nutzungsprofile und nutzten diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an das jeweilige soziale Netzwerk wenden müssen.
Die Datenweitergabe erfolgt in der Regel unabhängig davon, ob Sie ein Nutzerkonto bei dem Plugin-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, kann dieser Ihre bei uns erhobenen Daten direkt Ihrem dort bestehenden Nutzerkonto zuordnen. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plugin-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen daher, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Anbieter des Plugins vermeiden können.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plugin-Anbieter erhalten Sie in den jeweiligen Datenschutzerklärungen dieser Anbieter, die Sie über die nachfolgenden Links aufrufen können. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
https://nats.xing.com/optout.html?locale=de_DE
3.9 Externe Links

References: Art. 6
 Art. 13
 Art. 6
 Art. 6
 Art. 7
 Art. 6
 Art. 28
 Art. 21
 Art. 5
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 7