Source: https://www.hicandidate.com/datenschutz/
Timestamp: 2019-11-16 01:41:12
Document Index: 74949903

Matched Legal Cases: ['Art. 4', 'Art. 4', 'Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 7', 'Art. 6', 'Art. 7', 'Art. 28', 'Art. 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 4', 'Art. 6', '§ 257', 'Art. 18', '§ 146', 'EuG', 'Art. 26']

Informationen zur Datenverarbeitung - HiCandidate™
Informationen zur Datenverarbeitung im Hinblick auf die Nutzung der Webseite www.hicandidate.com einschließlich der Nutzung von Downloads und Anmeldungen (v190806)
Verantwortlich für die Datenverarbeitungen auf dieser Webseite sowie im Rahmen von Bewerbungsprozessen sind im Sinne des Art. 4 Nr. 7 DSGVO:
Telefon 0711 252429-0
Telefax 0711 252429-99
E-Mail hello@socialtelligence.io
Vertreten durch die Geschäftsführer Lars Kroll, Willi Schmidt, Andreas Schöning
– Im Folgenden socialtelligence –
Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Postanschrift, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten wie beispielsweise die IP-Adresse oder Inhaltsdaten wie etwa Kommentare auf dem Blog.
Im Folgenden klären wir über den Umfang der Datenerhebung und -speicherung sowie -nutzung (im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Nr. 2 DSGVO) und über den Zweck der jeweiligen Datenverarbeitung im Rahmen der Webseite (Ziffer 4) sowie im Rahmen von Rekrutierungsprozessen (Ziffer 5) bei der socialtelligence auf.
Nachfolgend klären wir Sie dann aber über den Einsatz, die Einbindung bzw. die Verwendung von
Cookies (Ziffer 4.2),
Universal Analytics (Google Analytics) (Ziffer 4.2.1)
Facebook Pixel (Ziffer 4.2.2)
Sharpspring (Zifer 4.2.3)
Google Webfonts (Ziffer 4.3)
Google Maps (Ziffer 4.4)
Youtube-Videos (Ziffer 4.5)
Social PlugIns (Ziffer 4.6)
Ohne Internet-Protokoll-Adressen, kurz „IP-Adressen“, würde – sehr vereinfacht ausgedrückt – das Internet nicht funktionieren. Eine IP-Adresse stellt nämlich in Computernetzen eine Adresse dar, damit darüber Webserver und/oder einzelne Endgeräte angesprochen und erreicht werden können. Ohne IP-Adresse können der Webserver und die Endgeräte nicht kommunizieren – und somit nichts anzeigen. Der Webserver, auf dem die Webseite gehostet wird, wird also mit einer Datenanfrage – von Ihnen, Sie wollen die Webseite schließlich nutzen – angepingt. Um die Daten zu liefern, muss der Webserver die IP-Adresse kennen. Folglich muss der Webserver in diesem Moment der Datenabfrage Ihre IP-Adresse verarbeiten. Dazu erhält der Webserver die Information, welche Webseite bzw. Datei abgerufen, welcher Browser und welches Betriebssystem dazu genutzt wurde. Normalerweise werden diese Daten vollständig in den sog. Webserver-Logfiles langfristig gespeichert. socialtelligence hingegen speichert die IP-Adressen der Nutzer außer zum Zeitpunkt der hier geschilderten notwendigen Verarbeitung aus technischen Gründen lediglich für weitere 7 Tage, um Brut-Force Attacken erkennen, Hackerangriffe identifizieren und abwehren sowie ggf. Straftaten verfolgen zu können. Danach werden die Logfiles einschließlich der IP-Adresse automatisch gelöscht.
Falls Sie sich fragen, warum wir das hier alles überhaupt erläutern: Die IP-Adresse wird seit Mai 2018 gesetzlich durch die Datenschutzgrundverordnung (DSGVO) als personenbezogenes Datum definiert. Und wenn die IP-Adresse als personenbezogenes Datum qualifiziert wird, dann müssen wir darüber aufklären, dass wir diese zu dem Zweck, dass Sie die Webseite überhaupt nutzen können, kurzfristig verarbeiten.
Rechtsgrundlage für diese Datenverarbeitung ist regelmäßig Art. 6 Abs. 1 b) DSGVO, da wir Ihre IP-Adresse benötigen, um Ihnen überhaupt die Webseite und die darin enthaltenen Informationen übermitteln zu können.
um Präferenzen wie etwa die Sprachausgabe seitens des Nutzers langfristig festlegen oder Inhalte personalisieren zu können (sog. Präferenz-Cookies)
Wenn Sie das erste Mal unsere Webseite besuchen, sehen Sie einen Cookie-Banner eingeblendet. Über dieses Cookie-Banner können Sie individuell entscheiden (einwilligen), welche Kategorien von Cookies gesetzt werden dürfen.
Darüber hinaus möchten wir Sie hier konkret über die Einbindung von Universal Analytics (Google Analytics) (Ziffer 4.2.1), Facebook Pixel (Ziffer 4.2.2) und von Youtube-Videos (Ziffer 4.5) sowie über die Verwendung unserer Social PlugIns (Ziffer 4.6) aufklären.
Diese Datenverarbeitung kann aufgrund der hier gewählten Einstellungen unseres Erachtens auf Grundlage von Art. 6 I f) DSGVO basieren. socialtelligence verfügt über ein berechtigtes Interesse daran, das grundsätzliche Nutzungsverhalten auf der Webseite nachvollziehen zu können, um die Angebote auf der Webseite dem Nutzungsverhalten entsprechend optimieren und so das eigene unternehmerische Geschäft stärken zu können. Ein entgegenstehendes berechtigtes, überwiegendes Interesse der Nutzer daran, dass mittels des UA-Cookies der Browser-Typ, das verwendete Betriebssystem, die IP-Adresse (gekürzt) sowie die Uhrzeit der Serveranfrage verarbeitet werden, ist nicht ersichtlich. socialtelligence kann die Daten selbst nicht zu konkreten Personen in eine Beziehung setzen.
Dennoch holen wir hier die konkrete Einwilligung von Ihnen gemäß der Auffassung der DSK vgl. Positionsbestimmung der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder – Düsseldorf, 26. April 2018) ein. Denn Sie legen über die Cookie-Einstellungen – wie oben erläutert – fest, ob wir Cookies zu statistischen Zwecken setzen dürfen. Verneinen Sie dies, werden keine Cookies gesetzt. Damit basiert die Datenverarbeitung hier auf Art. 6 I a) iVm Art. 7 DSGVO.
Darüber hinaus könnten Sie die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-PlugIn herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Wenn Sie die Seite über ein Tablet oder ein Mobiltelefon nutzen und die Erfassung der Besuche auf dieser Webseite von Universal Analytics zukünftig verhindern möchten, dann klicken Sie bitte diesen Link: [ga_optout]. Durch das Klicken des Links wird ein Opt-Out-Cookie im mobilen Browser hinterlegt. Wird dieser Cookie gelöscht, muss der Link erneut geklickt werden.
4.2.2 Einbindung des Facebook Pixel („Custom Audience“)
Unsere Webseite nutzt das Pixel von Facebook, Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”).
Zum einen können wir damit feststellen, ob Besucher auf unsere Werbeanzeigen bei Facebook geklickt haben. Dadurch können wir die Wirksamkeit unserer Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auswerten und zukünftige Werbemaßnahmen optimieren. (Optimierung von Werbekampagnen; Facebook nennt die hier an den Verantwortlichen übertragenen Daten „Kontext-Daten“)
Zum anderen können wir damit auf Facebook eigene Zielgruppen für Werbeanzeige erstellen, die aus den Besucher der Webseite bestehen. Dementsprechend können wir eine Facebook-Werbekampagne genau zugeschnitten auf die Zielgruppe unserer Webseiten-Besucher erstellen und durch Facebook ausspielen. (Re-Marketing; Facebook nennt hier die an Facebook übertragenen Daten „benutzerdefinierte Daten“, da wir als Verantwortliche die Zielgruppen anhand von Facebook vorgegebenen Parametern bestimmen können.).
Für diese Art der Werbung holen wir Ihre konkrete Einwilligung ein. Denn Sie legen über die Cookie-Einstellungen – wie oben erläutert – fest, ob wir Cookies zu Marketing-Zwecken setzen dürfen. Verneinen Sie dies, werden keine Cookies gesetzt. Damit basiert die Datenverarbeitung hier auf Art. 6 I a) iVm Art. 7 DSGVO.
Für den Fall, dass Webseitenbetreiber Daten an Facebook übermitteln und Facebook diese Daten als Auftragsverarbeiter verarbeitet, wird mit Facebook automatisch ein entsprechender Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. (vgl.: https://www.facebook.com/legal/terms/dataprocessing)
Sie sollten weiter beachten, dass die Daten von Facebook verarbeitet werden, dass Facebook eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Dadurch kann Facebook das optimierte Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
Wenn Sie das nicht möchten, können Sie die Remarketing-Funktion über Ihre Facebook-Einstellungen ausschalten. Dazu müssen Sie hier unter dem Punkt „Werbeanzeigen auf Basis von Partnerdaten“ die Einstellung „nicht zugelassen“ auswählen.
4.2.3 Einbindung des Tools „Sharpspring“
Bei Sharpspring handelt es sich um ein Tracking- und Lead-Management Tool der Sharpspring Inc, 550 SW 2nd Avenue Gainesville, FL 32601.
Über Sharpspring wird jedem Besucher der Webseite eine User-ID vergeben. Anhand dieser User-ID können wir die Customer-Journey des Besuchers auf der Webseite genau nachvollziehen. Das Besondere an Sharpspring ist, dass die Customer-Journey bis hin zum Ausfüllen eines Kontakt- oder Newsletter-Anmeldeformulars nachverfolgt werden kann und dass Sharpspring die personenbezogenen Daten aus dem Kontaktformular mit der User-ID zusammenführt.
Wir können somit genau erkennen, welche Interessenschwerpunkte unsere Interessenten und damit potentiellen Kunden verfolgen, ihnen auf der Webseite individualisierte und personalisierte Inhalte und Angebote ausspielen und sie damit schon beim ersten Kontakt individuell zu seinen Schwerpunktinteressen beraten.
Auch für diese Art des Trackings holen wir Ihre konkrete Einwilligung ein. Denn Sie legen über die Cookie-Einstellungen – wie oben erläutert – fest, ob wir Cookies zu Marketing-Zwecken setzen dürfen. Verneinen Sie dies, werden keine Cookies gesetzt, über die die User-ID vergeben wird. Damit basiert die Datenverarbeitung hier auf Art. 6 I a) iVm Art. 7 DSGVO.
Mit Sharpspring haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.
4.3 Google Webfonts
Damit Sie uns leichter finden können, haben wir in unsere Webseite Kartenmaterial des Dienstes Google Maps von Google, LLC über eine API eingebunden. Damit Sie diese Inhalte sehen können, muss Google Ihre IP-Adresse erhalten, denn sonst könnte Ihnen Google diese eingebundenen Inhalte nicht liefern (siehe dazu unter Ziffer 4.1. IP-Adresse).
Hinsichtlich der Datenverarbeitungen von Google gelten die Datenschutzrichtlinien von Google: https://www.google.de/intl/de/policies/privacy/.
4.5 Einbindung Youtube-Videos
Auf unserer Webseite werden Videos über den Dienst YouTube von Google, LLC eingebunden. Dabei wird der sogenannte „erweiterte Datenschutzmodus“ von YouTube verwendet. Dabei wird erst bei Abspielen des Videos ein Cookie auf dem Rechner des Nutzers gespeichert. Nach Darstellung von YouTube werden jedoch keine personenbezogenen Cookie-Informationen für Wiedergaben von eingebetteten Videos mit erweitertem Datenschutz gespeichert. Weitere Informationen zur offiziellen Datenschutz-Politik von YouTube erhalten Sie hier: https://www.google.de/intl/de/policies/privacy/
Wenn Sie sichergehen möchten, dass Ihre Daten bei YouTube nicht gespeichert werden, klicken Sie bitte die eingebetteten Videos nicht an.
4.6 Share-Buttons (von Facebook, Twitter, XING, LinkedIn, WhatsApp)
Auf dieser Webseite sind Empfehlungsschaltflächen (sog. „Share-Buttons“, d.h. eine Schaltfläche zum Teilen von Inhalten auf insbesondere sozialen Netzwerken) implementiert. Diese sind so eingebunden, dass Sie – bzw. der Browser – erst dann, wenn ein Share-Button von Ihnen aktiviert (angeklickt) wird, persönliche Daten an den jeweiligen sozialen Dienst sendet (sog. Shariff-Lösung). Ohne das Tool Shariff würden Daten bereits durch den Aufruf der Webseite an die sozialen Dienste gesendet werden.
4.6.1 Share-Button Facebook
Ihre Nutzerkennung von Facebook, sofern Sie mit dem Browser bei Facebook eingeloggt sind
4.6.2 Share-Button Twitter
Weiter ist der Share-Button von dem sozialen Netzwerk Twitter, das von der Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA betrieben wird, implementiert. Wenn Sie Ihren gewöhnlichen Aufenthalt außerhalb von den USA haben, werden Ihnen die Dienste von Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland bereitgestellt. Der Button ist an einem weißen „t“ oder an einem Vogel erkennbar. Wenn Sie den Share-Button aktivieren (anklicken), baut Ihr Browser eine direkte Verbindung zu den Servern von Twitter auf. Auch Twitter nutzt Cookies. Jedenfalls erhebt Twitter Daten über Ihr Nutzungsverhalten.
Wir haben keinen Einfluss auf den Umfang der Daten, die Twitter mit der Schaltfläche erhebt, nutzt oder speichert. Bitte lesen Sie auch die Datenschutzrichtlinie und die weiteren Informationen zum Datenschutz von Twitter.
4.6.3 Share-Button XING
Wir verwenden den XING-Share-Button des sozialen Netzwerks XING. Wenn Sie den Share-Button aktivieren, wird eine Verbindung zu den Servern der XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland aufgebaut. XING speichert keine personenbezogenen Daten über den Aufruf dieser Internetseite. Insbesondere werden keine IP-Adressen gespeichert. Es findet auch keine Auswertung des Nutzungsverhaltens statt.
Die jeweils aktuellen Datenschutzinformationen zum XING-Share-Button und ergänzende Informationen finden Sie hier.
4.6.4 Linked-In-Button
Wenn Sie den Button aktivieren, setzt LinkedIn ebenfalls Cookies und erhält automatisch die URL der Webseite, von der Sie kommen. Außerdem erhalten Werbetreibende die URL dieser Information. LinkedIn erhält außerdem die Internetprotokoll-Adresse („IP“) des Computers oder des Proxyservers, über den Sie auf das Internet zugreifen, sowie Informationen über das Betriebssystem des Computers und den genutzten Webbrowser, das Mobilgerät (einschließlich der durch das Betriebssystem Eures Mobilgeräts verfügbaren Mobilgeräte-ID), das Betriebssystem Ihres Mobilgeräts (falls Sie über ein Mobilgerät zugreifen) sowie den Namen des Internetdienstes- oder Mobilfunkanbieters. LinkedIn erhält möglicherweise auch Standortdaten, die ihm von Diensten Dritter oder von GPS-fähigen Geräten, die aktiviert sind, übertragen werden.
Mehr Information zu den Datenverarbeitungsprozessen von LinkedIn erhalten Sie hier.
4.6.5 WhatsApp Button
In der mobilen Ansicht wird auch ein WhatsApp-Button, der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gesetzt. Bei dem WhatsApp Button handelt es sich jedoch um einen schlichten Hyperlink (Auf WhatsApp teilen), welcher einen nativen Deeplink in WhatsApp hinein erzeugt. Dabei werden – außer den normalen Referrerdaten (u.a. die IP-Adresse, siehe dazu Ziffer 4.1) – keine personenbezogenen Daten übertragen und/oder getrackt. Die Referrerdaten entstehen zwangsweise bei jedem Aufruf eines Links im Internet.
4.7 Datenverarbeitung bei Interessentenanfragen über die Webseite
Wenn Sie mit uns als Kontakt aufnehmen, verarbeiten wir die folgenden Daten von Ihnen.
4.7.1 Kontaktaufnahme via Kontaktformular
Möchten Sie als Interessent mit uns über das Kontaktformular in Verbindung treten, dann geben Sie die folgenden personenbezogenen Daten in das Kontaktformular ein:
Diese Daten werden ausschließlich genutzt, um Ihr Anliegen zu bearbeiten und um anschließend auf Sie zurückkommen zu können.
Rechtsgrundlage für diese Datenverarbeitung ist hier Art. 6 Abs. 1 b) DSGVO, da wir schließlich nicht auf Sie und Ihr geschildertes Anliegen zurückkommen könnten, wenn wir von Ihnen keine personenbezogenen Kontaktdaten erhielten.
4.7.2 Kontaktaufnahme per E-Mail
Wenn Sie uns als Kunde oder Interessent per E-Mail kontaktieren, dann müssen Sie uns mindestens die folgenden personenbezogenen Daten hinterlassen bzw. an uns übermitteln:
Rechtsgrundlage für diese Datenverarbeitung ist hier ebenfalls Art. 6 Abs. 1 b) DSGVO, da wir schließlich nicht auf Sie und Ihr geschildertes Anliegen zurückkommen könnten, wenn wir von Ihnen keine personenbezogenen Kontaktdaten erhielten.
4.7.3 Verarbeitung von Interessentendaten
Schildern Sie mit Ihrer Nachricht Interesse an unseren Leistungen, so verarbeiten wir Ihre Daten als Interessentendaten. Dies bedeutet, dass wir die Kontaktdaten und den Grund Ihrer Anfrage in unser CRM-System übernehmen. Diese Verarbeitung erfolgt auf Basis von Art. 6 I f) DSGVO. Wir haben ein berechtigtes Interesse daran, Kontakt zu Interessenten zu halten und zu intensivieren. Dies ist nur möglich, wenn wir die Daten nicht löschen. Ein entgegenstehendes Interesse Ihrerseits ist in diesem Fall nicht ersichtlich, da Sie uns die Daten selbst im Rahmen einer Interessensbekundung übergeben haben.
Wenn Sie sich zu unserem Newsletter anmelden, benötigen wir selbstverständlich Ihre E-Mail-Adresse zur Übersendung des Newsletters und zum Zwecke der Personalisierung des Newsletters auch Ihren Namen.
Diese Datenverarbeitungen basieren auf Ihrer Einwilligung nach Art. 6 I a iVm Art. 7 DSGVO.
Ihre Einwilligung holen wir im Rahmen des Double-Opt-In Verfahrens ein. Dabei melden Sie sich zunächst zu unserem Newsletter an, um so dann eine E-Mail mit einem Hinweis auf diese Informationen zur Datenverarbeitung und einem Bestätigungslink zu erhalten. Erst nach dem Klick auf den Bestätigungslink sind Sie in den Newsletter-Verteiler aufgenommen. Dies tun wir, um sicherzustellen, dass tatsächlich Sie Ihre E-Mail-Adresse bei uns eingetragen haben und den Newsletter erhalten wollen und um eben dies im Zweifel nachweisen zu können.
Zu den vorgenannten Nachweiszwecken protokollieren wir Ihre Anmeldung zum Newsletter, hierzu speichern wir den Anmelde- und den Bestätigungszeitpunkt sowie Ihre vollständige IP-Adresse zum Zeitpunkt der Anmeldung bzw. Bestätigung. Diese Daten verarbeiten wir auf Grundlage von Art. 6 I f) DSGVO, da wir ein berechtigtes Interesse an dem Nachweis der Anmeldung durch Ihre Person am Newsletter im Falle etwaiger Rechtsstreitigkeiten haben. Ein überwiegendes berechtigtes Interesse Ihrerseits, dass wir diese Daten nicht verarbeiten, ist nicht ersichtlich. Vielmehr ist der Vorgang des Double-Opt-Ins auch in Ihrem Interesse, da nur so sichergestellt werden kann, dass nicht unbefugte Dritte eine Anmeldung für Sie vornehmen.
4.9 Kommentarfunktion
Wenn Sie die Kommentierungsfunktion im socialtelligence Blog nutzen, dann werden die übermittelten Daten naturgemäß erfasst und gespeichert. Das sind gemäß den Kommentarfeldern des Blogs in der Regel Ihr Name, Ihre Email-Adresse, Ihre URL und der Kommentar selbst sowie darüber hinaus Ihre IP-Adresse. Ihre Email wird ebenso wenig auf der Webseite dargestellt wie Ihre IP-Adresse. Da Sie nicht Ihren wahren Namen angeben müssen, ist die Nutzung der Kommentarfunktion unter einem Pseudonym möglich.
Ihre Kommentare nebst den zuvor genannten personenbezogenen Daten werden selbstverständlich langfristig gespeichert. Andernfalls könnten wir diese nicht auf der Webseite unter den Artikeln anzeigen. Sollten Sie den Wunsch haben, dass Ihre Daten gelöscht werden, kommen wir dem selbstverständlich gerne nach. Gehen Sie dazu bitte einfach zum untenstehenden Punkt „Betroffenenrechte“.
Auch hier gilt, dass die Datenverarbeitung hinsichtlich der erhobenen E-Mail-Adresse sowie der Inhaltsdaten auf Grundlage von Art. 6 Abs. 1 b) DSGVO erfolgt, da wir Ihnen die Möglichkeit der Kommentierungsfunktion ansonsten schlicht nicht anbieten können.
Die Speicherung der IP-Adresse erfolgt für 60 Tage auf Basis von Art. 6 Abs. 1 f) DSGVO. Es liegt in unserem berechtigten Interesse SPAM erkennen und abwehren zu können, ein überwiegendes entgegenstehendes Interesse Ihrerseits ist nicht erkennbar. Insbesondere deswegen, da realen Nutzern regelmäßig dynamische IP-Adressen zugeordnet werden, die eine Personenbeziehbarkeit nach wenigen Tagen ausschließen und wir zudem nur mit einem gerichtlichen Beschluss gegenüber dem Provider die Herausgabe Ihrer personenbezogenen Daten erwirken können.
Zur Verhinderung von Spam-Kommentierungen verwenden wir das datenschutzfreundliche Anti-Spam PlugIn AntiSpambee. Die Optionen „öffentliche Spamdatenbank berücksichtigen“ sowie „Kommentare nur in einer bestimmten Sprache zulassen“ sind deaktiviert. In Folge dessen werden die über das – wie oben erläutert – WordPress-Kommentierungs-Tool gespeicherten IP-Adressen der Nutzer nicht an Dritte weitergeleitet. Mehr Informationen dazu finden Sie hier.
4.10 Datenverarbeitung zu Zwecken des Erhalts von Whitepapers, Informationen oder Studien, Zugang zu Webinaren (Downloadfunktion)
Wenn Sie Inhalte und Leistungen, welche wir (nicht ständig) zum Download auf unseren Seiten (auch auf speziellen Landing Pages) zur Verfügung stellen, in Anspruch nehmen möchten, dann verarbeiten wir Ihre Daten zum Zwecke der Vertragsdurchführung, wie in den nachfolgenden Ziffern näher beschrieben.
4.10.1 Vertrag über den Erhalt von Leistungen zum Download
Auf unserer Webseite bieten wir als Leistungen unter anderem
Als Gegenleistung für die Inanspruchnahme der vorgenannten Inhalte und Leistungen teilen Sie uns die unter Ziffer 4.9.3 genannten Daten mit und erteilen die Erlaubnis, diese Daten zu Zwecken der Übersendung weiterer Informationen sowie zu Zwecken der Ansprache im Hinblick auf weitere Angebote zu nutzen.
Andernfalls können wir Ihnen diese Leistung leider nicht anbieten und Sie können die von uns zur Verfügung gestellten Leistungen nicht nutzen.
Die Downloadfunktion nebst den jeweiligen Anmelde- bzw. Downloadformularen stellt unser Angebot für Sie dar.
Dieses Angebot nehmen Sie an, wenn Sie Ihre Daten eingegeben, das erforderliche Opt-In-Kästchen mit dem Hinweis auf diese Vereinbarung und den Informationen zur Datenverarbeitung angeklickt sowie im Anschluss daran, den Link den Sie im Anschluss per E-Mail erhalten, anklicken und damit Ihre Annahme des Angebots bestätigen (sog. Double-Opt-In).
Sie können aber selbstverständlich Ihre mit der Annahme des Angebots verbundene Erlaubnis zur Nutzung Ihrer personenbezogenen jederzeit widerrufen.
4.10.2 Informationen zur Datenverarbeitung im Hinblick auf den Downloadbereich
Wenn Sie ein Angebot aus unserem Download-Bereich in Anspruch nehmen möchten, dann müssen Sie die folgenden Angaben machen:
Wie unter Ziffer 4.10.1 dargelegt nutzen wir diese Daten, um Sie über weitere interessante Angebote passend zu Ihrem Unternehmensprofil und den von Ihnen genutzten Inhalten zu informieren. Wir nehmen Ihre Daten dabei in unsere Interessentendatenbank auf.
Insoweit verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 b) zur Vertragsdurchführung. Das Kopplungsverbot des Art. 4 Nr. 7 DSGVO ist hier nicht betroffen. Im Rahmen der Privatautonomie kann socialtelligence entscheiden, gegen welche Leistung sie ihre Leistungen anbietet und der Nutzer kann entscheiden, unter welchen Voraussetzungen er diese Leistungen erhalten möchte. Daneben stehen dem Nutzer selbstverständlich seine aus der DSGVO fließenden Rechte jederzeit zu. Er kann die damit abgegebene Willenserklärung jederzeit widerrufen.
Jedes Mal, wenn Sie einen weiteren Inhalt herunterladen, sich zu einem Webinar anmelden oder auch direkten Kontakt zu uns, beispielsweise bei einer Messeveranstaltung, aufnehmen, vermerken wir dies in unserer Datenbank. Ebenso, wenn Sie uns anrufen sollten, um zum Beispiel ein Beratungsgespräch mit uns zu vereinbaren. Auf diese Weise wissen wir, was Ihre Bedürfnisse sind und können eine Interessenten- bzw. Kundenbeziehung zu Ihnen aufbauen.
4.11 Datenverarbeitung im Rahmen von kostenpflichtigen Webinaren, Seminare und Veranstaltungen
Wenn Sie über unsere Webseite ein kostenpflichtiges Ticket für ein Webinar, Seminar oder eine Konferenz buchen möchten, benötigen wir von Ihnen in diesem Zusammenhang die folgenden Daten des Buchenden:
Wenn Sie als Unternehmen für einen oder mehrere Mitarbeiter Tickets buchen möchten, benötigen wir darüber hinaus die folgenden Daten der Teilnehmer
Als buchendes Unternehmen sichern Sie zu, soweit notwendig, über diese Form der Datenverarbeitung die Teilnehmenden informiert zu haben.
Alle vorgenannten Daten verarbeiten wir zur Vertragsdurchführung. Dies umfasst die Vor- und Nachbereitung der Veranstaltungen. In Folge dessen basiert die Datenverarbeitung auf Art. 6 I b) DSGVO.
Neben den Verantwortlichen der Webseite sind
Internetwerk GmbH (Hosting-Anbieter)
Google Maps, Google LLC (wenn dieses Tool genutzt wird)
Sowie sonstige Empfänger, bzgl. derer der Nutzer in die Weitergabe seiner Daten eingewilligt hat (z.B. Google, LLV oder Facebook über das Cookie-Consent-Formular)
mögliche Empfänger der Daten.
Soweit notwendig sind uns die Empfänger über Auftragsverarbeitungsverträge verpflichtet.
Ihre IP-Adresse wird in den Webserver-Logfiles beim zum Verbindungsaufbau gespeichert und nach 7 Tagen automatisch aus den Logfiles gelöscht.
7.2 Löschfristen im Rahmen von Kontaktanfragen via E-Mail oder Formular
Ihre Daten, die Sie uns per E-Mail senden, werden von uns unmittelbar nach Erledigung Ihres Anliegens gelöscht.
Dies gilt nicht, wenn Ihre Anfragen und die damit verbundenen Daten als Interessentendaten einzuordnen sind.
Ein Kontaktpunkt meint etwa den Download eines Whitepapers, die Interaktion mit einem Mitarbeiter auf einer Messe, via soziale Medien, per E-Mail oder telefonisch oder die Teilnahme an einem Webinar, Seminar oder einer Veranstaltung. Der lange Speicherzeitraum ist in den langen Planungs- und Budgetzyklen der Personalmarketing-Branche begründet.
Es sei denn, es sind Aufbewahrungsfristen nach § 257 HGB zu erfüllen. In dem Fall werden die Daten bis zu 6 Jahre aufbewahrt und anschließend gelöscht. In dem Fall werden die Daten in der Verwendung gemäß nach Ablauf der zwei Jahre gemäß Art. 18 DSGVO auf die Erfüllung der Aufbewahrungspflicht beschränkt und nach Ablauf der o.g. Fristen gelöscht.
Ist eine Löschung einzelner Daten und Datensätze nur mit einem unverhältnismäßigen Aufwand, bezogen auf die Extraktion und Separierung im Hinblick auf unterschiedlichen Löschfristen möglich, so werden diese Daten einheitlich nach Erledigung des Anliegens beschränkt und mit Ablauf von 6 Jahren nach dem letzten Kontaktpunkt gelöscht.
7.4 Löschfristen im Rahmen der Veranstaltungsdurchführung
Wir sind gesetzlich verpflichtet Ihre Daten gemäß §§ 146, 147 AO für 10 Jahre aufzubewahren. Im Anschluss werden Ihre Daten gelöscht.
8 Betroffenenrechte (u.a. Auskunfts-, Widerrufs-, Widerspruchs- und Löschungsrechte)
Unabhängig von den vorstehenden Ausführungen haben Sie die folgenden Rechte:
Sie haben das Recht, Auskunft bezüglich der von Ihnen bei uns verarbeiteten Daten zu verlangen. (Sie wissen jetzt schon zwar alles, was wir über Sie wissen, aber wir teilen Ihnen dies gerne noch einmal mit.)
Wenden Sie sich bei Fragestellungen jederzeit unter datenschutz@socialtelligence.io an uns.
Der EuGH hat am 05.06.2018 entschieden, dass Facebook und ein Facebook-Seitenbetreiber datenschutzrechtlich gemeinsam für die Datenverarbeitung verantwortlich sind. (Mehr dazu im Blog von Nina Diercks.)
Einen Tag später, also am 06.06.2018, hat die Datenschutzkonferenz (Zusammenschluss der deutschen Aufsichtsbehörden) im Hinblick auf diese gemeinsame datenschutzrechtliche Verantwortung eine sog. Entschließung herausgegeben. (Auch hierzu toller Lesestoff von RAin Nina Diercks).
Demnach müssen wir Sie über die Datenverarbeitung, die über und durch die Facebook-Seite erfolgt umfassend informieren, insbesondere dann, wenn Sie Facebook selbst an sich nicht nutzen. Das würden wir natürlich gerne tun. Allerdings stehen uns derzeit nicht mehr Informationen zur Verfügung als die, die Facebook selbst bereit hält. Die Datenrichtlinie von Facebook, einschließlich der Informationen über Ihre Rechte als Betroffener, finden Sie hier.
Weiter müssten mit Facebook einen Vertrag nach Art. 26 DSGVO im Hinblick auf die gemeinsame Verantwortung mit Facebook abschließen. Auch das würden wir gerne tun – aber bislang hat sich Facebook zu der Angelegenheit noch nicht geäußert.