Source: https://www.trufflebay.de/datenschutz
Timestamp: 2020-05-30 21:21:08
Document Index: 22320272

Matched Legal Cases: ['Art. 6', '§ 257', 'Art. 6', '§ 257', 'Art 6', 'Art. 88', '§26', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 4', 'Art. 22', '§ 26', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutz – Truffle Bay | Brand Strategy & Design
Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DS-GVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Den Datenschutzbeauftragten des Verantwortlichen erreichen sie unter datenschutz@trufflebay.de.
a) Angaben zum Verantwortlichen: Information zum Datenschutz-Verantwortlichen finden Sie unter
b) Angaben zum Datenschutzbeauftragten: Information zum Datenschutzbeauftragten finden Sie unter
c) Zwecke und Rechtsgrundlagen der Verarbeitung der personenbezogenen Daten: Zweck der Verarbeitung ist die Erfüllung vertraglicher Pflichten gem. Art. 6 Abs. 1 lit. b DS-GVO.
d) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten: Empfänger der Daten sind insbesondere interne Mitarbeiter sowie externe Auftragsverarbeiter (z.B. Druckereien)
Die Speicherdauer der personenbezogenen Daten richtet sich nach den gesetzlich vorgeschriebenen Aufbewahrungs- und Dokumentationspflichten (bspw. 6 bzw. 10 Jahre nach Abschluss des Geschäftsjahres gem. § 257 HGB). Über Ihre Rechte als betroffene Person informieren wir sie unter XV. Rechte der betroffenen Person.
c) Zwecke und Rechtsgrundlagen der Verarbeitung der personenbezogenen Daten: Zweck der Bereitstellung und Verarbeitung ist die Anbahnung und der Abschluss von Verträgen sowie Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DS-GVO i.V.m. § 257 HGB.
d) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten: Empfänger der Daten sind insbesondere interne Mitarbeiter (z.B. Geschäftsführung).
c) Zwecke und Rechtsgrundlagen der Verarbeitung der personenbezogenen Daten: Zweck der Bereitstellung und Verarbeitung ist die Auswahl geeigneter Kandidaten zur Stellenbesetzung. Die rechtliche Grundlage der Datenverarbeitung ergibt sich aus Art 6 Abs. 1 lit c DS-GVO i.V.m. Art. 88 DS-GVO i.V.m. §26 BDSG-neu.
d) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten: Empfängerkategorie der Daten sind insbesondere die Fachabteilung Personal sowie Personalverantwortliche (z.B. Geschäftsführung).
c) Zwecke und Rechtsgrundlagen der Verarbeitung der personenbezogenen Daten: Zweck der Verarbeitung ist die Erfüllung vertraglicher Pflichten gem. Art. 6 Abs. 1 lit. b DS-GVO, Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DS-GVO sowie ein berechtigtes Interesse des betroffenen Unternehmens im Sinne des Art. 6 Abs. 1 lit. f DS-GVO.
d) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten: Empfängerkategorie der Daten sind interne Abteilungen.
VII. Datenschutzhinweise für Online-Meetings der Truffle Bay Management Consulting GmbH
Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit »Online-Meetings« informieren.
Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von »Online-Meetings« steht, ist die Truffle Bay Management Consulting GmbH.
Soweit Sie die Internetseiten von unseren Tool-Anbietern aufrufen, ist der jeweilige Anbieter des Tools für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung des jeweiligen Tools jedoch nur erforderlich, um sich die Software für die Nutzung des Tools herunterzuladen.
Sie können die Tools auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der Tool-App eingeben.
Wenn Sie die Tool-Apps nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website des jeweiligen Tool-Anbieters finden.
Gegenstand des Datenschutzes sind personenbezogene Daten. Nach Art. 4 Nr. 1 DS-GVO sind dies alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Vor- und Nachnamen, E-Mail-Adressen aber auch Nutzungs-daten wie z.B. die IP-Adresse.
Wir nutzen das jeweilige Tool, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: »Online-Meetings«).
»zoom« ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.
»Teams« ist ein Service der Microsoft Corporation, die ihren Sitz in den USA hat.
Bei der Nutzung werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten Sie vor bzw. bei der Teilnahme an einem »Online-Meeting« angeben.
Um an einem »Online-Meeting« teilzunehmen bzw. den »Meeting-Raum« zu betreten, müssen Sie als Gast zumindest Angaben zu Ihrem Namen machen.
Angaben zu angemeldeten Benutzern der Apps: Vorname, Nachname, E-Mail-Adresse und Passwort (abhängig auch von der Nutzung von »Single-Sign-On«), Telefon, Profilbild und Abteilung können optional angegeben werden.
Meeting-Metadaten: Thema, Teilnehmer-IP-Adressen, Geräte- und Hardware-Informationen, die Beschreibung des Meetings sowie des Themas sind optional.
Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des »Online-Meeting«-Chats.
Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem »Online-Meeting« die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im »Online-Meeting« anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Tool-Applikationen abschalten bzw. stummstellen.
Wir verwenden die genannten Tools um »Online-Meetings« durchzuführen. Wenn wir »Online-Meetings« aufzeichnen wollen, werden wir Ihnen das vorab transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen in der jeweiligen Tool-App angezeigt.
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DS-GVO kommt nicht zum Einsatz.
Rechtsgrundlagen der Datenverarbeitung´:
Soweit personenbezogene Daten von Beschäftigten der Truffle Bay Management Consulting GmbH verarbeitet werden, ist § 26 Abs. 1 S. 1 BDSG bzw. Art. 6 Abs. 1 lit. f DS-GVO die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung des jeweiligen Tools personenbezogene Daten nicht für die Durchführung, Begründung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung des Tools sein, so ist Art. 6 Abs. 1 lit. f DS-GVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effizienten Durchführung von »Online-Meetings«.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von »Online-Meetings« Art. 6 Abs. 1 lit. b DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DS-GVO. Auch hier besteht unser Interesse an der effizienten Durchführung von »Online-Meetings«.
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an »Online-Meetings« verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.
Weitere Empfänger: Der Anbieter vom jeweiligen Tool erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit dem jeweiligen Tool-Anbieter vorgesehen ist.
Die Tool-Anbieter sind Dienste, die von einem Anbieter aus den USA erbracht werden. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit den Anbietern einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DS-GVO entspricht.
Ein angemessenes Datenschutzniveau ist zum einen durch die »EU-U.S. Privacy Shield«-Zertifizierung der Anbieter zum anderen aber auch durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutz-Grundverordnung (DS-GVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit der informationstechnischen Systeme. Eine Auswertung der Daten zu gezielten Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen zu Adobe Typekit Web Fonts finden Sie unter https://typekit.com/ und in der Datenschutzerklärung von Adobe Typekit: https://www.adobe.com/de/privacy/policies/typekit.html﻿
XIII. Verwendung von Google Diensten wie Google Analytics und Google Maps
Diese Website benutzt die Analysetechnologie von Google Analytics. Google Analytics ist ein Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, den wir zur Optimierung des Nutzererlebnisses einsetzen.
Google Analytics ist eine cloudbasierte Software, die uns eine Analyse der Benutzung unserer Website durch Sie ermöglicht. Dazu haben wir einen sog. »Tracking Code« von Google Analytics, d. h. ein Script in den Quellcode unserer Webseite eingebunden. Sobald Sie unsere Webseite besuchen, gibt dieser Code Informationen über Ihr Verhalten auf unserer Webseite an die Analysesoftware von Google weiter. Mithilfe dieser Software werten wir aus, wie Sie unsere Website nutzen und welche Inhalte für Sie interessant sind.
Die durch den Code erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Diese Webseite aktiviert die IP-Anonymisierung. Das bedeutet, dass Ihre IP-Adresse zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Erfassung der durch das Tracking erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) durch Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das verfügbare Browser-Plug-in unter nachfolgendem Link herunterladen und installieren: Deaktiviere Tracking durch Google Analytics. Dabei wird ein Opt-Out Cookie auf Ihrem Gerät installiert und die Erfassung durch Google Analytics für diese Website und für diesen Browser zukünftig verhindert, so lange der Cookie in Ihrem Browser installiert bleibt.
Diese Website benutzt außerdem Google Maps zur Darstellung von Karten und zur Erstellung von Anfahrtsplänen. Google Maps wird von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben. Der Verweis zu Google Maps ist so eingebunden, dass Ihre personenbezogenen Daten erst dann an Google gesendet werden, wenn Sie die entsprechende Karte anklicken. Wir haben keinen Einfluss darauf, welche Daten nach dem Anklicken an Google Maps (Google Ireland Ltd., mit Hauptgeschäftssitz in Gordon House, Barrow Street, Dublin 4, Irland) übermittelt werden. Wir gehen entsprechend den Datenschutzhinweisen von Google davon aus, dass eine Datenübermittlung personenbezogener Daten einschließlich deren Verarbeitung auch an Server der Google LLC in die USA (1600 Amphitheatre Parkway, Mountain View, California 94043) erfolgt.
Durch die Nutzung des Google Maps-Angebots auf dieser Website erklären Sie sich mit der Erfassung, Bearbeitung sowie der Nutzung der automatisch erhobenen sowie der von Ihnen eingegeben Daten durch Google, einen seiner Vertreter oder Drittanbieter einverstanden. Die Nutzungsbedingungen für Google Maps finden hier.
Zum Setzen eines Opt-Out-Cookie, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert, bitte hier klicken: Dekativiere Google Analytics.
Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO Social Plug-ins der sozialen Netzwerke LinkedIn und Twitter ein, um unser Unternehmen hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DS-GVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plug-ins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode um Besucher unserer Webseite bestmöglich zu schützen.
Unsere Webseite nutzt weiterhin die »Share-Funktion« des Netzwerks LinkedIn. Anbieter ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Wenn Sie den LinkedIn »Share-Button« (Plug-in) anklicken, werden Sie – sofern Sie in Ihrem Benutzerkonto bei LinkedIn eingeloggt sind – in einem separaten Browserfenster auf Ihr Benutzerkonto weitergeleitet und können die auf unserer Webseite hinterlegte elektronische Veröffentlichung unter Hinzufügung eines Kommentars teilen. Über das Plug-in wird eine direkte Verbindung zwischen Ihrem Browser und dem LinkedIn-Server hergestellt. LinkedIn erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Webseite besucht haben. Außerdem ist es LinkedIn dann möglich, Ihren Besuch auf unserer Webseite Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten (personenbezogenen) Daten sowie deren Nutzung durch LinkedIn haben. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.
Auf unseren Internetseiten sind Plug-ins des Kurznachrichtennetzwerks der Twitter Inc. (Twitter) integriert. Die Twitter-Plug-ins (»tweet-Button«) erkennen Sie an dem Twitter-Logo auf unserer Seite. Eine Übersicht über tweet-Buttons finden Sie hier: https://about.twitter.com/resources/buttons.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plug-in enthält, wird eine direkte Verbindung zwischen Ihrem Browser und dem Twitter-Server hergestellt. Twitter erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Twitter »tweet-Button« anklicken, während Sie in Ihrem Twitter-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Twitter-Profil verlinken. Dadurch kann Twitter den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten.
Auf dieser Website werden Videos verwendet. Da ein lokales Hosting von Videos nicht leistungsfähig genug ist, wird hier die Möglichkeit von externen Video-Anbietern genutzt.
Durch die Einbindung der Videos kommt es – technisch bedingt – zu Aufrufen der Server der Anbieter wie z.B. Vimeo. Für die damit verbundene Verwendung von Daten Ihres Browsers bzw. Endgerätes verweisen wir auf die jeweiligen Datenschutzhinweise der Anbieter. Denn die sind für die entsprechende Datenverarbeitung verantwortlich. Die Datenschutzhinweise von Vimeo finden Sie z.B. hier: https://vimeo.com/privacy.