Source: https://www.nextwork.de/datenschutzhinweise/
Timestamp: 2020-02-23 08:30:08
Document Index: 175515076

Matched Legal Cases: ['Art. 45', 'Art. 6', 'Art. 15', 'Art. 17', 'Art. 18', 'Art. 21', 'Art. 20']

Datenschutzhinweise der Nextwork GmbH
Worum geht es uns beim Datenschutz?
Jeder Betreiber einer Website ist nach dem Telemediengesetz dazu verpflichtet, in seiner Datenschutzerklärung über Art, Umfang und Zwecke der Erhebung und Verwendung von personenbezogenen Daten zu informieren. Wir beraten unsere Kunden zu den Themen Datenschutz und Informationssicherheit; unser Ansatz dabei ist, dass die Themen im Unternehmen nicht nur in der Theorie stattfinden, sondern auch verstanden und gelebt werden.
Grundsätzlich sei noch bemerkt, dass wir für unseren Internetauftritt nicht nur das Mindestmaß an Maßnahmen einhalten, um den Datenschutz zu gewährleisten; wir haben anders herum alle Elemente, die personenbezogene Daten sammeln, abgeschaltet; bei der Auswahl der Tools haben wir uns durchgehend nur für Anbieter entschieden, die ohne personenbezogene Daten auskommen.
Hier also unsere Maßnahmen, um Deine Daten beim Besuch unserer Website zu schützen:
TISAX ist ein in der europäischen Automobilindustrie definierter einheitlicher Standard für Informationssicherheit. Das VDA Information Security Assessment (VDA ISA) enthält wesentliche Merkmale des Managementsystems für Informationssicherheit (ISMS) gemäß ISO 27001.
Bei Nextwork wurde eine TISAX-Zertifizierung mit einem Assessment-Level 3 (AL3) und dem Zusatzmodul Datenschutz durch einen unabhängigen Prüfdienstleister durchgeführt. TISAX und die erzielten Prüfergebnisse sind nicht für die breite Öffentlichkeit bestimmt. Unternehmen, die bei ENX registriert sind, können die Details unserer Prüfung im ENX-Portal einsehen. TISAX ist eine eingetragene Marke und unterliegt der ENX Association.
Folgende installierte Plugins helfen uns dabei, dass über unsere Websites keine personenbezogene Daten gesammelt werden.
Webseitenanalyse ohne Cookies
Für unsere Webseitenanalyse (wenn wir sie denn überhaupt machen) verwenden wir das datenschutzfreundliche „Statify“. Im direkten Vergleich mit Statistikdiensten wie Google Analytics und Piwik verarbeitet und speichert Statify keine personenbezogenen Daten wie IP-Adressen – Statify zählt Aufrufe, keine Besucher, deshalb kommt es auch ohne Cookies oder ähnliches aus.
Die in Deutschland geltenden gesetzlichen Anforderungen zwingen Unternehmen, ihre E-Mails über viele Jahre hinweg vollständig, originalgetreu, manipulationssicher und jederzeit verfügbar aufzubewahren. Dazu gehört jegliche Korrespondenz, durch die ein Geschäft vorbereitet, abgewickelt, abgeschlossen oder rückgängig gemacht wird. Also auch alle E-Mails.
Wenn du uns eine E-Mail sendest, werden diese Daten auf Servern von einem externen IT-Dienstleister in den U.S.A. gespeichert. Aber: Google Cloud (G-Suite) ist nicht nur dem EU-U.S. Privacy Shield beigetreten, sondern hat außerdem eine ISO27001 – und – seit 2019 sogar eine TISAX-Zertifizierung „Info High“ für vertrauliche Informationen. Google hat darüber hinaus die EU-Standardvertragsklauseln geschlossen, die ebenfalls dafür sorgen, dass sich der Dienstleister zur Einhaltung europäischen Datenschutzrechts verpflichtet. Daher ist der Datenfluss gemäß Art. 45 DSGVO zulässig.
Beachte jedoch bitte, dass unverschlüsselte E-Mails, die über das Internet versendet werden, nicht hinreichend vor der unbefugten Kenntnisnahme durch Dritte geschützt sind. Für eine vertrauliche Kommunikation kannst Du entweder S/MIME nutzen, oder uns Daten mit Passwortschutz zusenden.
Zusätzlich speichern wir gesetzkonform alle E-Mails maximal zehn Jahre in unserem revisionssicherem E-Mail-Archiv. Wir tragen Sorge dafür, dass die Daten nach dem Stand der Technik vor der unberechtigten Kenntnisnahme Dritter gesichert sind. Schutzmaßnahmen sind u.a.: verschlüsselte Festplatten und verschlüsseltes Backup.
Bitte bewerbe Dich bei uns online über unser Bewerbermanagement-Softwareportal.
Achtung: Bewerbungen die per E-Mail gesendet werden, können nicht mehr gelöscht werden.
Das Portal wird von der Firma Personio betrieben, mit denen wir einen Vertrag zu Auftragsverarbeitung geschlossen haben. Die Bewerbung kannst Du mit oder ohne Registrierung absenden. Eine Registrierung ist nur dann notwendig, wenn Du Deine Bewerbung später nachverfolgen möchtest. In diesem Fall musst du Dich mit Ihrem Name, E-Mail-Adresse und einem zu wählenden Passwort bei softgarden registrieren. Du kannst im Falle einer Registrierung den Status Deiner Bewerbung überprüfen, Bewerbungen zurückziehen oder löschen. Wenn Du die Bewerbung zurückziehst, bleiben die Daten Deines persönlichen Profils im System gespeichert, auch wenn es nicht zu einer Einstellung kommt. Um sie zu löschen, musst Du Dich einloggen und die Daten explizit löschen. Im Rahmen Deiner Bewerbung kannst Du Angaben in verschiedenen Eingabefeldern machen. Die „Pflicht-Felder“ sind mit einem * gekennzeichnet. Darüber hinaus können in „Kann-Feldern“ weitere freiwillige Angaben gemacht werden. Mit der Bewerbung erklären Sie sich einverstanden, dass die von Ihnen angegebenen, personenbezogenen Daten bei uns und der Firma Personio zum Zweck der Erfüllung des Bewerbungsauswahlverfahrens verarbeitet werden.
Deine Bewerbungsdaten werden bei Personio in einem deutschen Rechenzentrum vorgehalten. Du kannst bei Deiner Bewerbung darüber entscheiden, ob wir Deine Daten nur für den jeweiligen Bewerbungsprozess verwenden sollen oder ob wir die Daten für die eventuelle Berücksichtigung von weiteren offenen Stellen für einen Zeitraum von 6 bis 12 Monaten speichern dürfen. Ohne Deine Einverständniserklärung, werden Deine Bewerbungsunterlagen nach sechs Monaten automatisch gelöscht.
Wenn du auf unsere Webseite zugreifst, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen deines Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche grundsätzlich keine Rückschlüsse auf deine Person zulassen. Diese Informationen sind technisch notwendig, um von dir angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.
E-Mail-Logfiles des Providers: Enthält: MetaDaten (Sender, Empfänger, Zeitpunkt, IP, Größe), Vorhaltezeit: 3 Tage
Webserver-Logfile des Providers: Enthält: Domain, IP, Anfragen, Useragent, Timestamp, Status Code, Vorhaltezeit: 3 Tage
Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Empfänger: Empfänger der Daten sind nur die verantwortliche Stelle und ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden. Speicherdauer: Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist. Bereitstellung vorgeschrieben oder erforderlich: Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.
Eigentlich gar nicht notwendig, da keine Datenübertragung stattfindet. Aber die grüne Adressleiste macht einfach was her. Um die Sicherheit Deiner Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren über HTTPS mit einem Extended Validation SSL Zertifikat. Als höchste verfügbare SSL-Klasse, wird somit sowohl das Sicherheitsschloss als auch die grüne Adresszeile in allen gängigen Browsern aktiviert. EV SSL-Zertifikate bieten die stärkste verfügbare Verschlüsselungsstufe und ermöglichen der Organisation hinter einer Website, Besuchern der Website ihre eigene verifizierte Identität zu präsentieren.
Wir verwenden kein Kontaktformular auf unserem Internetauftritt. Wenn du mit uns in Kontakt treten möchtest, sende uns einfach eine E-Mail.
WebFonts auf eigenem Server
Wir setzen WebFonts zur visuellen Gestaltung unserer Website ein. Zur Einbindung der von uns benutzten Schriftarten, stellt Dein Browser eine Verbindung zu unserem Server her um die für unsere Website benötigte Schriftart zu laden. Hierbei werden keinerlei personenbezogene Daten gespeichert.
Terminkalenderlösung für Erstberatung
Für unsere Erstberatung bieten wir eine schnelle Möglichkeit um einen Termin direkt in unseren Kalender zu buchen. Hierfür nutzen wir den Cloud-Dienst Calendly. Calendly ist so entworfen, dass nur auf das nötige Minimum an Daten zugegriffen wird. Zum Beispiel prüft die Calendly-Anwendung nur die Dauer und den Frei/Beschäftigt-Status der Ereignisse in unserem Kalender. Calendly ist so entwickelt, dass Informationen über die Termine in unserem Kalender einschließlich Personen, deren E-Mail-Adressen, Terminnamen oder sonstige Information nicht bei Calendly gespeichert werden. Näheres dazu findest Du unter diesem Link.
Microsoft Office 365 Europe
Zur Umsetzung von Projekten verwenden Dienste von Microsoft Office 365 Europe wie Microsoft Teams, Microsoft Planner, OneDrvie und SharePoint. Die durch Microsoft gesammelten personenbezogenen Daten werden bei der von uns eingesetzten Lizensversion im europäischen Raum gespeichert. Ein Zugriff von der amerikanischen Muttergesellschaft Microsoft Corporation kann jedoch nicht ausgeschlossen werden. Der Speicherzeitraum für diese Daten beträgt nach Angaben von Microsoft mindestens 30 Tage – 18 Monate. Nähere Informationen zur Art und Umfang der Erfassung der Daten, sowie Einstellungsmöglichkeiten seitens der Nutzer sind hier (https://privacy.microsoft.com/de-de#whatinformationwecollectmodule) aufgeführt.
Ein Abschluss der Online Service Terms, die die EU-Standardvertragsklauseln erhalten, liegt vor. Microsoft Corporation nimmt am Privacy Shield-Abkommen zwischen der EU und den USA bzw. der Schweiz und den USA teil, wodurch derzeit ein angemessenes Datenschutzniveau gewährleistetet wird. Teile der Microsoft Cloud Services sind zudem TISAX-Zertifiziert. Weitere Informationen finden Sie hier (https://docs.microsoft.com/de-de/microsoft-365/compliance/offering-tisax-germany). Nähere Informationen zu den Datenschutzbestimmungen von Microsoft sind hier (https://privacy.microsoft.com/de-de/privacystatement) nachzulesen.
domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning (Hoster), Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA (E-Mail), Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Office 365), weclapp GmbH, Frauenbergstraße 31 – 33, 35039 Marburg (Ticketsystem), Personio GmbH, Rundfunkplatz 4, 80335 München (Bewerberportal).
nextwork GmbH, Sophienstraße 20, 80333 München
https://www.nextwork.de/impressum
• Auskunft über Deine bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Löschung Deine bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Deine Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Deiner Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Du in die Datenverarbeitung eingewilligt hast oder einen Vertrag mit uns abgeschlossen hast (Art. 20 DSGVO).S
• Sofern Du uns eine Einwilligung erteilt hast, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Du Fragen zum Datenschutz hast, wende dich direkt an unseren Datenschutzbeauftragten: datenschutz@nextwork.de
Du brauchst auch eine Datenschutzerklärung für Deine Webseite?
Wir empfehlen hierfür den Datenschutzerklärungs-Generator der activeMind AG.
Gute Erklärungen und Hintergrundinformationen findest Du auch beim Datenschutz-Guru.
Datenschutz nach GDPR/CCPA
(TPN) Trusted Partner Network