Source: https://www.securime.de/datenschutz/
Timestamp: 2019-05-27 05:01:01
Document Index: 353605732

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 88', '§ 26', 'Art. 6', '§ 7', 'Art. 6', 'Art. 6', 'Art. 45', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 28', 'Art. 19']

Datenschutzerklärung - Securime
Wir, die CSIS Technologies GmbH i.G., freuen uns über Ihren Besuch auf unseren Internetseiten www.securime.de und www.datenschutzstarter.de. Das Thema Datenschutz nehmen wir sehr ernst. In dieser Datenschutzerklärung erläutern wir daher Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch und der Nutzung unserer Internetseiten.
CSIS Technologies GmbH i.G.
Die CSIS Technologies GmbH i.G. wird nachfolgend abgekürzt „Securime“ genannt.
Der betriebliche Datenschutzbeauftragte von Securime ist schriftlich erreichbar unter der vorstehenden Anschrift mit dem Vermerk “Datenschutzbeauftragter” oder per Email unter datenschutz@securime.de.
Art. 6 Abs. 1 S. 1 lit. c) DSGVO, d.h. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der Securime unterliegt;
Art. 6 Abs. 1 S. 1 lit. f) DSGVO, d.h. die Verarbeitung ist zur Wahrung eines berechtigten Interesses von Securime oder eines Dritten erforderlich und das überwiegt die Interessen, Grundrechte und Grundfreiheiten des Betroffenen.
Die personenbezogenen Daten der betroffenen Person/en werden grundsätzlich gelöscht oder gesperrt, sobald der Zweck ihrer Speicherung entfällt. Eine Speicherung kann darüber hinaus jedoch dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen Securime unterliegt, so vorgesehen wurde. Das gilt insbesondere dann, wenn handels- oder steuerrechtliche Aufbewahrungspflichten vorliegen. Nach Ablauf einer derartigen gesetzlich vorgeschriebenen Speicherfrist erfolgt eine Sperrung oder Löschung der Daten, es sei denn, dass eine aus berechtigtem Interesse weitergehende Speicherung erforderlich ist, insbesondere für einen Vertragsabschluss oder eine Vertragserfüllung.
4. Verarbeitung personenbezogener Daten beim Besuch unserer Internetseiten und im Rahmen des Geschäftsbetriebs von Securime
Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Zweck der Datenverarbeitung ist es, die Verbindung zu unseren Internetseiten zu ermöglichen, ihre Funktionsfähigkeit sicherzustellen, die informationstechnischen Systeme abzusichern und die Administration unserer Internetseiten zu ermöglichen und zu verbessern. In diesen Zwecken liegt das berechtigte Interesse von Securime an der beschriebenen Datenverarbeitung.
Die Rechtsgrundlagen der vorbeschriebenen Datenverarbeitung sind Art. 6 Abs. 1 S. 1 lit. b), lit. c) und lit. f) DSGVO, im Zusammenhang mit Auftragsverarbeitern zudem in Verbindung mit Art. 28 DSGVO, d.h. dann schließen wir einen Auftragsverarbeitungsvertrag ab. Zweck der Datenverarbeitung ist der Betrieb von Securime inkl. der Zurverfügungstellung des PCSC und dieser Internetseite. Daraus ergibt sich unser berechtigtes Interesse. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nur dann, wenn uns die Einwilligung der betroffenen Person vorliegt oder ein gesetzlicher Erlaubnistatbestand vorliegt, insbesondere wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist oder wir ein berechtigtes Interesse daran haben.
4.3 Eröffnung und Nutzung eines Kundenkontos im „Securime Cyber Security Club“
Bei der Eröffnung eines Kundenkontos im „Securime Cyber Security Club“ (nachfolgend: PCSC) und dessen Nutzung werden Ihre unternehmensbezogenen Daten inkl. bestimmter personenbezogener Daten erhoben und im Rahmen unserer Unternehmensadministration gespeichert, die Sie uns zu diesem Zweck freiwillig übermitteln. Die jeweiligen Daten sind aus den Eingabeformularen und Nutzungsmöglichkeiten ersichtlich. Hierzu zählen insbesondere Ihre Angaben zur Eröffnung eines entsprechenden Kundenkontos sowie sämtliche zur Bearbeitung und Durchführung der Anmeldung und der Nutzung des Kundenkontos erforderlichen Daten (z.B. allgemeine Angaben zum Unternehmen, aber auch Vorname, Nachname und Emailadresse der die Anmeldung durchführenden natürlichen Person, sonstige erforderliche Nutzungsdaten).
Securime setzt dabei die nachfolgenden Systeme ein: CRM-System Freshsales, Helpdesk-System Freshdesk, Chat-System Freshchat. Anbieter dieser drei Systeme ist die Freshworks Inc., 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066, USA (nachfolgend: Freshworks). Freshsales ist ein allgemeines System zur Pflege von Kundenbeziehungen, während Freshdesk ein System ist, mit dem Kontaktanfragen angenommen und verwaltet werden können. Freshchat dient dem Zweck der Kommunikation zwischen Ihnen und Securime per Live-Chat.
Ihre Daten werden automatisch gelöscht, sobald die jeweilige Anfrage erledigt ist und kein sonstiger, ggf. gesetzlicher Tatbestand eine weitere Speicherung durch Securime erlaubt.
4.5 Bewerbungen
Wir setzen das Online-Bewerbermanagementsystem Recruitee ein, um auf unserer Internetseite offene Stellen unseres Unternehmens zu bewerben und entsprechende Bewerbungen entgegenzunehmen. Anbieter ist Recruitee B.V., Johan Huizingalaan 763, (1066 VH) Amsterdam, Niederlande (nachfolgend: Recruitee). Recruitee ist ein Online-System, das in unsere Internetseite eingebunden ist.
Zunächst werden automatisch bestimmte personenbezogene Zugriffsdaten bei einem Besuch unseres Online-Bewerbermanagementsystems erfasst. Dazu gehört das anfordernde digitale Endgerät, der verwendete Browser, das Betriebssystem Ihres Endgerätes, die IP-Adresse, Anfragen und Antworten, die von und zu Ihrem Gerät gesendet werden, die Referrer-Website, und Ihre Nutzung der Internetseite. Weiter können die folgenden personenbezogenen Bewerbungsdaten im Rahmen des Bewerbungsprozesses verarbeitet werden, insbesondere, aber nicht abschließend, alle persönlichen Daten, die Sie uns über das Bewerbungsformular zur Verfügung stellen. Das sind insbesondere Name, E-Mail-Adresse, Telefonnummer, Bild, Anschreiben, Lebenslauf, LinkedIn-Profil, und die Stelle, auf die Sie sich beworben haben, ferner Status, Notizen und Planungen zu Ihrer Bewerbung und die E-Mail-Kommunikation.
Wenn Sie im Rahmen des Bewerbermanagementsystems die dort vorhandenen sog. Social Buttons anklicken, um die Funktionen „Apply with LinkedIn“ oder „Apply with Indeed“ zu nutzen, werden Ihre persönlichen Daten vom jeweiligen Anbieter dieser Funktion verarbeitet. Das ist im Fall der „Apply with LinkedIn“-Funktion die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland nachfolgend: LinkedIn) und im Fall der „Apply with Indeed“ die Indeed Ireland Operations Limited, 124 St. Stephen’s Green, Dublin 2, Ireland (nachfolgend: Indeed). LinkedIn und Indeed können Cookies verwenden. Auf den Internetseiten von LinkedIn und Indeed finden Sie weitere Informationen zum Datenschutz.
Die Rechtsgrundlagen für die vorbeschriebene Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. b) und lit. f) DSGVO sowie Art. 88 Abs. 1 DSGVO, § 26 BDSG. Zweck der Verarbeitung ist der Einsatz eines effektiven, sicheren Bewerbermanagementsystems sowie dessen Analyse und Verbesserung im (vor-)arbeitsvertraglichen Zusammenhang. Im Fall des Einsatzes der „Apply with“-Funktionen von LinkedIn und Indeed geht es um den Einsatz moderner Technologien, die für uns als moderner Arbeitgeber wichtig sind. Aus diesen Zwecken ergibt sich unser berechtigtes Interesse an der vorbeschriebenen Datenverarbeitung.
Grundsätzlich speichern wir aus präventiven Gründen die personenbezogenen Daten, die wir im Rahmen des Bewerbungsverfahrens von Ihnen erhalten haben, für einen Zeitraum von 6 Monaten, es sei denn, Sie willigen in eine weitergehende Speicherung ein oder es gibt einen gesetzlichen Erlaubnistatbestand. Weitere Informationen finden Sie auf den Internetseiten in den jeweiligen Datenschutzrichtlinien von Recruitee (https://recruitee.com/en/privacy), LinkedIn (https://www.linkedin.com/legal/privacy-policy) und Indeed (https://www.indeed.com/legal).
4.6 Anmeldung zum Newsletter
Wir bieten auf unserer Internetseite an verschiedenen Stellen die Möglichkeit eines kostenlosen Newsletter-Abonnements für E-Mails mit werblichen Informationen an. Die von Ihnen freiwillig in die hierfür vorgesehene Eingabemaske eingegebenen Daten werden bei der Anmeldung an uns übermittelt und gespeichert. Die Angabe Ihrer E-Mail-Adresse ist in jedem Fall verpflichtend. Die Angabe etwaiger weiterer Daten ist freiwillig und dient Ihrer persönlichen Ansprache. Zum Zeitpunkt der Absendung der Nachricht speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Registrierung im Kontaktformular.
Wir nutzen ein Double-Opt-In-Verfahren, um sicherzustellen, dass Sie nur dann unseren Newsletter bekommen, wenn Sie das wirklich wollen. Dazu senden wir Ihnen eine Benachrichtigungsmail zu, in der Sie durch das Anklicken eines in dieser E-Mail enthaltenen Links bestätigen, dass Sie unsere werblichen E-Mails bzw. unseren Newsletter tatsächlich erhalten möchten.
Die Rechtsgrundlagen für die vorbeschriebene Verarbeitung von Daten sind Art. 6 Abs. 1 S. 1 lit. a) DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG sowie Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Der Zweck der Verarbeitung dient dem rechtssicheren Versand unseres Newsletters. Aus diesem Grund ist der Einsatz eines nutzerfreundlichen und sicheren Newsletter-Systems erforderlich, das den Nachweis von Einwilligungen erlaubt. Aus diesem Zweck resultiert das berechtigte Interesse an der Protokollierung des Anmeldeverfahrens.
Eine Abmeldung von unserem Newsletter ist jederzeit möglich, entweder durch Klick auf den in jedem Newsletter enthaltenen Abmeldelink oder per E-Mail an newsletter@Securime.de. Nach erfolgter Abmeldung werden Ihre E-Mail-Adresse bzw. Ihre sonstigen, ggf. freiwillig angegebenen Daten unverzüglich auf unserem Newsletter-Verteiler gesperrt. Die Sperrung erfolgt im Rahmen unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO daran, eine vormals erteilte Einwilligung und die Umsetzung eines Abmelde-Wunsches nachweisen und sicherstellen zu können, dass kein weiterer Newsletter-Versand erfolgt.
4.7 Versand und Auswertung des Newsletters
Wir verwenden zum Versand und zur statistischen Auswertung der E-Mails, die wir im Rahmen unseres Newsletters versenden, sowie unserer Transaktions-E-Mails die Dienste „MailChimp“ und „Mandrill“. Beide werden vom technischen Dienstleister The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA (nachfolgend: Rocket Science), angeboten.
Die E-Mails enthalten folgende Kundendaten: Name, E-Mail-Adresse und Firma. Diese Daten werden an Rocket Science übermittelt und auf deren Servern in den USA gespeichert. Rocket Science übermittelt wiederum diese Daten an externe Dienstleister, um ihre Leistungen anbieten zu können. Rocket Science verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter und Transaktionsemails. Für die Auswertung beinhalten die versendeten E-Mails sog. „Web-Beacons“ bzw. „Tracking-Pixel“. Das sind kleine Bilddateien, die eine Auswertung des Nutzerverhaltens ermöglichen. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links von Ihnen ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Daten werden ausschließlich pseudonymisiert erhoben und nicht mit Ihren weiteren persönlichen Daten verknüpft. Sie dienen ausschließlich der statistischen Analyse von Newsletter-Kampagnen, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.
Darüber hinaus kann „Rocket Science“ die Daten selbst aufgrund seines eigenen berechtigten Interesses an der bedarfsgerechten Ausgestaltung und der Optimierung des Dienstes sowie zu Marktforschungszwecken nutzen, z.B. um festzustellen, aus welchen Ländern die Empfänger kommen. „Rocket Science“ nutzt die Daten jedoch nicht, um die Abonnenten unseres Newsletters selbst anzuschreiben oder sie an Dritte weiterzugeben.
Rocket Science verfügt über eine Zertifizierung nach dem sog. EU-US-Privacy-Shield (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active), so dass die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DSGVO gegeben sind. Dabei handelt es sich um ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll. Mehr zum Thema Rocket Science und Datenschutz finden Sie auf deren Internetseite (https://mailchimp.com/legal/privacy).
Die Rechtsgrundlagen für die vorbeschriebene Verarbeitung sind Art. 6 Abs. 1 S.1 lit. f) DSGVO und Art. 28 Abs. 3 S. 1 DSGVO. Ihr Zweck liegt in der Notwendigkeit der Verwendung eines werbewirksamen, sicheren und nutzerfreundlichen Newsletter-Systems im Sinne der Kundenbindung. Daraus ergibt sich auch unser berechtigtes Interesse an der Datenverarbeitung. Schließlich haben wir mit Rocket Science zum Schutz Ihrer Daten in den USA einen Auftragsverarbeitungsvertrag abgeschlossen.
Sollten Sie keine statistische Auswertung der an Sie versandten Newsletter wünschen, können Sie den Newsletter jederzeit abbestellen (vgl. Ziff. 4.10) oder die Abbildung von Grafiken in Ihrem E-Mail-Programm standardmäßig deaktivieren. Die Auswertungsdaten werden spätestens nach 12 Monate gelöscht.
4.8 Test-Phishing-E-MailsWir verwenden zum Versand von Test-Phishing-E-Mails an Nutzer des PCSC den Dienst “SendinBlue”.
Diese Test-Phishing-E-Mails gehören zum Dienstleistungsportfolio des PCSC und werden ausschließlich an Nutzer des PCSC versendet. Dazu werden die von den Nutzern des PCSC angegebenen E-Mail-Adressen auf den Servern von SendinBlue verarbeitet, die sich ausschließlich innerhalb der Europäischen Union befinden. SendinBlue ermöglicht es uns, die versendeten Test-Phishing-E-Mails zu analysieren. Dabei geht es darum zu sehen, ob die jeweilige E-Mail geöffnet sowie ob und welche darin enthaltenen Links vom E-Mail-Empfänger angeklickt wurden. Mehr zum Thema SendinBlue und Datenschutz finden Sie auf deren Internetseite (https://de.sendinblue.com/legal/privacypolicy/).
Die Rechtsgrundlagen für die vorbeschriebene Verarbeitung sind Art. 6 Abs. 1 S. 1 lit. b) und lit. f) sowie und Art. 28 Abs. 3 S. 1 DSGVO.Zweck der Datenverarbeitung ist die Durchführung des Nutzungsvertrags bezüglich des PCSC, ferner die Zurverfügungstellung wirksamer Dienstleistungen im Rahmen des PCSC zur Sensibilisierung für Cyber Security unter Verwendung eines sicheren Versandsystems für E-Mails. Daraus ergibt sich auch unser berechtigtes Interesse. Schließlich haben wir mit SendinBlue zum Schutz Ihrer Daten einen Auftragsverarbeitungsvertrag abgeschlossen.
Wir nutzen den Internet-Analysedienst Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (nachfolgend: Google). Google nutzt Cookies, um pseudonymisierte Nutzungsprofile zu erstellen. Die durch das jeweilige Cookie erzeugten Informationen über Ihre Nutzung unserer Internetseite, wie Browser-Typ und -Version, verwendetes Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit der Serveranfrage, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Um dabei eine lediglich anonymisierte Erfassung Ihrer IP-Adresse zu gewährleisten, haben wir auf unserer Internetseite Google Analytics um den Code „gat._anonymizeIp();” erweitert (sog. IP-Masking). Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
4.11 Google AdWords Conversion Tracking
4.12 Google Tag Manager
4.13 Facebook Pixel
4.14 Outbrain
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber Securime als verantwortlicher Stelle geltend gemacht, sind wir gem. Art. 19 DSGVO dazu verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber Securime das Recht zu, über diese Empfänger unterrichtet zu werden.
Es gilt diese Datenschutzerklärung in ihrer jeweils gültigen Fassung. Wir behalten uns vor, diese Datenschutzerklärung stets zu aktualisieren, insbesondere aufgrund einer Weiterentwicklung unserer Internetseite und der dort eingesetzten IT-Technik bzw. Software und/oder gesetzlicher Veränderungen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Internetseite unter www.securime.de/datenschutz abgerufen und ausgedruckt werden.
securime bietet ein automatisches Tool mit dem Wissen von zertifizierten Datenschutzbeauftragen und Informationssicherheitsexperten für die Umsetzung von Datenschutz und Informationssicherheit im Unternehmen für nicht Experten an. Informationen werden durch ein ISMS und SIEM gesichert. .securime. ermöglicht Unternehmen ohne Vorkenntnisse Datenschutz und Informationssicherheit umzusetzen.
Copyright © 2019 Securime – OnePress Theme von FameThemes