Source: https://www.visionbites.de/datenschutz
Timestamp: 2020-07-06 20:34:36
Document Index: 210176773

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 9', 'Art. 21', 'Art. 21', 'Art. 21', 'Art. 6', 'Art. 9', 'Art. 6', 'Art. 6']

Datenschutz - visionbites
HRB 206757
Dr. Nepomuk Gasteiger, Alexander Hitzler, Stephan Steigenberger
089 - 288 077 07
Laura von Seefranz, Gasteiger & Partner
Hans-Fischer-Str. 12
089 – 27 37 14 880
datenschutz@visionbites.de
5.3. Die Angaben der Nutzer können in unserem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden. Wir setzen das CRM-System „Hubspot“, des Anbieters Hubspot Inc. 25 First Street, 2nd Floor Cambridge, MA 02141 USA auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung der Nutzeranfragen) ein. Hubspot ist unter dem EU-U.S.-Privacy-Shield-Abkommen zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TP1OAAW&status=Active) und bietet hierdurch Gewähr, das europäische Datenschutzrecht einzuhalten (https://legal.hubspot.com/privacy-policy?_ga=2.195758059.690509375.1520412365-888742647.1468421039).
5.4. Die Angaben der Nutzer können in unserem Projektmanagement System oder vergleichbarer Anfragenorganisation gespeichert werden. Wir setzen das Projektmanagement-System „basecamp“, des Anbieters Basecamp, LLC; 30 North Racine Avenue Suite 200 Chicago, IL 60607; auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung der Nutzeranfragen) ein. Basecamp ist unter dem Privacy-Shield-Abkommen zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TP1OAAW&status=Active) und bietet hierdurch Gewähr, das europäische Datenschutzrecht einzuhalten (https://basecamp.com/about/policies/privacy/privacy-shield).
5.5. Die Angaben der Nutzer können in unserem Messenger zur Projektkommunikation Slack oder Skype gespeichert werden.Wir setzen das Messenger-Tool „Slack“, des Anbieters Slack Technologies, Inc., 155 5th Street, 6th Floor, San Francisco, CA 94103; auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung Ihres Projekts) ein. Slack ist unter dem Privacy-Shield-Abkommen zertifiziert (https://www.privacyshield.gov/participant?id= a2zt0000000GnMBAA0&status=Active) und bietet hierdurch Gewähr, das europäische Datenschutzrecht einzuhalten (https://slack.com/intl/de-de/gdpr). Wir setzen den Cloud basierten Messenger und Telefonie-Dienst des Software-Anbieters Microsoft Corporation; One Microsoft Way; Redmond, WA 98052-6399; USA auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung der Nutzeranfragen) ein. Microsoft ist unter dem EU-U.S.-Privacy-Shield-Abkommen zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active ) und bietet hierdurch Gewähr, das europäische Datenschutzrecht einzuhalten (https://privacy.microsoft.com/de-DE/privacystatement).
6. Projektabwicklung
6.1. Wir setzen das cloudbasierte Zeiterfassungs-System „mite“, des Anbieters Yolk - Sebastian Munz & Julia Soergel GbR, Oranienstraße 166 - 10999 Berlin – Deutschland, auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Erfassung der Arbeitszeit) ein. Hierzu haben wir mit Yolk einen Vertrag zur Auftragsverarbeitung abgeschlossen, in denen sich Yolk zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung der DSGVO verpflichtet.
6.2. Wir setzen das cloudbasierte Abrechnungs-System „Fastbill“, des Anbieters FastBill GmbH, Wildunger Str. 6, 60487 Frankfurt am Main; auf Grundlage unserer berechtigten Interessen (effizientes und schnelles Projektabwicklung) ein. Hierzu haben wir mit FastBill einen Vertrag zur Auftragsverarbeitung abgeschlossen, in denen sich Fastbill zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung der DSGVO verpflichtet.
6.3. Wir setzen den Cloud basierten Speicher-Dienst „dropbox“ des Software-Anbieters Dropbox Inc. 333 Brannan Street, San Francisco, CA 94107, United States auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Projektabwicklung) zum Speichern projektbezogener Dateien und Abrechnungen ein. Dropbox ist unter dem EU-U.S.-Privacy-Shield-Abkommen zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TOV8AAO&status=Active) und bietet hierdurch Gewähr, das europäische Datenschutzrecht einzuhalten https://www.dropbox.com/de/help/security/data-transfers-europe-us).
6.4. Moco
Wir setzen den Cloud basierten Agentursoftware Dienst „Moco“ des Software-Anbieters hundertzehn GmbH, Aeschstrasse 131F , 8123 Ebmatingen Schweiz auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Organisation der Agenturabläufe) zum Speichern projektbezogener Dateien und Abrechnungen ein. Hierzu haben wir mit der hundertzehn GmbH einen Vertrag zur Auftragsverarbeitung abgeschlossen, in denen sich die hundertzehn GmbH zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung der DSGVO verpflichtet.
6.5 Airtable
Informationen über unsere Kunden können im Online-Tabellenkalkulationstool „Airtable“ gespeichert werden. Wir setzen „Airtable“ des Anbieters des Anbieters Formagrid,Inc., 799 Market St, Floor 8, San Francisco, CA 94103, auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Verwaltung der einem Kunden gegenüber erbrachten Leistungen) ein. Airtable arbeitet nach den Richtlinien der DSGVO. Um deren Einhalltung zu garantieren haben wir mit Formagrid Inc. einen AV Vertrag nach Standardvertragsklauseln gemäß Artikel 26 Absatz 2 der Richtline 95/46/EG abgeschlossen.
7.1. Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles).
7.2. Bei der Nutzung dieser Logfiledaten ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
8.1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln. Wir verwenden Cookies nur nach der expliziten Zustimmung der User (Opt-in).
8.2. Wir verwenden funktionale Cookies, um bestimmte Funktionen der Webseite zu ermöglichen, wie zum Beispiel das Speichern personalisierter Cookie-Einstellungen. Diese Cookies können keine anderen Daten speichern.
Name: Cookiesettings
Zweck: Speichern der Cookie-Einstellungen
Cookie Name: cookiesettings
8.4. Wir verwenden Cookies nur nach der expliziten Zustimung des Users (Opt-In). Wurde der Nutzung von Cookies einmal zugestimmt, kann die betroffene Person dem Setzen von Cookies durch unsere Internetseite jederzeit mittels der entsprechenden Einstellung wieder widersprechen. Die entsprechenden Einstellungen finden Sie im Footer der Webseite unter dem Punkt "Cookie Einstellungen". Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
8.5. Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich.
8.6. Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
9.1. Wir haben auf unserer Webseite die Komponente Matomo integriert.
9.2. Matomo ist ein Open-Source-Softwaretool zur Web-Analyse, das uns die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern unserer Website ermöglicht. Der Einsatz der Matomo-Komponente dient der Analyse der Besucherströme auf unserer Website. Wir nutzen die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung dieser Internetseite auszuwerten, um Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen. Dies dient der Optimierung der Website und ermöglicht eine Kosten-Nutzen-Analyse von Internetwerbung. Erfasst werden unter anderem Daten darüber, von welcher Internetseite ein Websitebesucher auf unsere Internetseite gekommen ist („Referrer“), welche Unterseiten der Internetseite aufgesucht werden oder wie oft und für wie lange Unterseiten betrachtet wurden.
9.3. Die Matomo-Software wird auf unserem dezidierten Server betrieben, die Logdateien werden ausschließlich auf diesem Server gespeichert.
9.4. Als Grundeinstellung beim erstmaligen Besuch unserer Website ist die Matomo-Komponente nicht aktiviert. Erst wenn der Websitebesucher in den Datenschutz-Einstellungen der Website die Option "Matomo" zulässt (Opt-In), wird durch die Software ein Cookie auf dem Endgerät des Websitebesuchers gesetzt. Erst mit der Setzung der Cookies wird uns eine Analyse der Benutzung unserer Website ermöglicht.
9.5. Mittels der Cookies _pk_id, Cookie-Laufzeit: 13 Monate, _pk_ses, Cookie-Laufzeit: 30 Minuten und _pk_testcookie, Cookie-Laufzeit Sitzungsende wird der Internetbrowser auf dem Endgerät des Nutzers bei jedem Besuch unserer Website oder einer Einzelseite durch die Matomo-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an unseren Server zu übermitteln, beispielsweise die (gekürzte) IP-Adresse des vom Websitebesuchern genutzten Internetanschlusses, die Zugriffszeit, den Ort, von welchem ein Zugriff ausging, die aufgerufenen Seiten, sowie Dauer und Häufigkeit der Besuche.
9.6. Diese mittels der Matomo-Komponente erhobenen Daten dienen uns dazu, die Herkunft der Besucher und Klicks nachzuvollziehen. Diese personenbezogenen Daten werden durch uns für die Dauer von 36 Monaten gespeichert. Wir geben diese personenbezogenen Daten nicht an Dritte weiter.
9.7. Jeder Websitebesucher kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Matomo ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Matomo bereits gesetzter Cookie jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Jeder Websitebesucher hat zudem die Möglichkeit, einer Erfassung der durch die Matomo-Komponente erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten, jederzeit zu widersprechen und die Datenerhebung zu verhindern.
9.8. Wird das informationstechnologische System des Websitebesuchers zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert oder das von Matomo gesetzte Cookie gelöscht, muss des Websitebesuchers diese Einstellungen erneut vornehmen.
10.3. Mapbox API zur Kartendarstellung
Diese Website nutzt - nach Ihrer Zustimmung durch Opt-In - die Mapbox API, einen Kartendienst der Mapbox Inc., zur Darstellung einer interaktiven Karte. Durch die Nutzung von Mapbox können Informationen über Ihre Benutzung dieser Website (einschliesslich Ihrer IP-Adresse) an einen Server von Mapbox in den USA übertragen und dort gespeichert werden. Mapbox wird von Mapbox Inc., 740 15th St Nw Suite 500 Washington, DC 20005 United States, USA betrieben.
Die Nutzungsbedingungen und Datenschutzerklärung für Mapbox finden Sie unter https://www.mapbox.com/legal/privacy/.
11.1. Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern (m/w) zum Zwecke der Abwicklung des Bewerbungsverfahrens.
11.2. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber (m/w) entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail, an uns übermittelt.
11.3. Schließen wir einen Anstellungsvertrag mit einem Bewerber (m/w), werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.
11.4. Wird kein Anstellungsvertrag mit dem Bewerber (m/w) geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
12. Datenschutz auf unserer facebook Fan-Page
Die visionbites GmbH greift für den auf der facebook Fan-Page www.facebook.com/visionbites/app/669587180040478/ angebotenen Informationsdienst auf die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland zurück.
Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können Sie die über diese Seite angebotenen Informationen auch auf unserem Internet-Angebot unter www.visionbites.de abrufen.
13.1. Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
13.2. Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach der DSGVO das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Dieser Auskunftsanspruch umfasst: die Verarbeitungszwecke; die Kategorien personenbezogener Daten, die verarbeitet werden; die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen; falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
13.3. Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach der DSGVO das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.
13.4. Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach der DSGVO das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern die personenbezogenen für Zwecke erhoben oder auf sonstige Weise verarbeitet wurden, für welche sie nicht mehr notwendig sind.; die betroffene Person ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit a DSGVO oder Art. 9 Abs. 2 lit b DS-GVO stützte, widerrufen hat und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt; die betroffene Person gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen; die betroffene Person gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die Löschung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist, dem der Verantwortliche unterliegt; und soweit die Verarbeitung nicht erforderlich ist.
13.5. Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach der DSGVO das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten; der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
13.6. Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach der DSGVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit a DSGVO oder Art. 9 Abs. 2 lit a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
13.7. Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach der DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
13.8. Ebenso hat die betroffene Person das Recht, eine Einwilligungen jederzeit, grundsätzlich mit Auswirkung für die Zukunft, zu widerrufen.