GEGENSTAND UND GELTUNGSBEREICH
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Mit diesen Datenschutzinformationen möchten wir Sie darüber informieren, welche personenbezogenen Daten wir erheben und wie und zu welchen Zwecken diese verarbeitet werden.
Diese Datenschutzinformationen gelten für den Besuch unserer Webseite und für diverse weitere Datenverarbeitungen, zum Beispiel auch, wenn Sie unsere Social Media-Pages besuchen, wenn Sie Kontakt mit uns aufnehmen, wenn wir mit Ihnen als Kunde oder als Lieferant zusammenarbeiten oder wenn Sie sich bei uns als Mitarbeiter bewerben.
Wir behandeln Ihre personenbezogenen Daten stets entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzinformationen.
VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER
Verantwortlicher ist die APARAVI Software Europe GmbH, Lothstraße 5, 80335 München, Deutschland,
Telefon: +49 (0)89 7406 2578, E-Mail: [email protected].
Bei Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an unseren Datenschutzbeauftragten wenden:
Christian Schmoll, [email protected]
BESUCH UNSERER INTERNETSEITEN
Bei jedem Aufruf unserer Internetseiten erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Damit die Seiten in Ihrem Browser dargestellt werden können, muss die IP-Adresse des von Ihnen verwendeten Endgeräts verarbeitet werden. Hinzu kommen weitere Informationen über den Browser Ihres Endgeräts.
Die Gewährleistung von Vertraulichkeit und Integrität der mit unseren IT-Systemen verarbeiteten personenbezogenen Daten ist für uns von großer Wichtigkeit. Die Daten werden ferner auch verwendet, um Fehler der Webseiten zu beheben.
Für diese Zwecke werden nachfolgende Daten protokolliert:
• IP-Adresse des aufrufenden Rechners
• Betriebssystem des aufrufenden Rechners
• Browser-Version des aufrufenden Rechners
• Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• Übertragene Datenmenge
• Verweisende URL
Diese Daten werden regelmäßig automatisch nach wenigen Tagen wieder gelöscht.
Unsere Webseiten werden von einem Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gem. Art. 28 DSGVO gehostet.
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist der Betrieb dieser Internetseite und die Umsetzung der Schutzziele der Vertraulichkeit, Integrität und Verfügbarkeit der Daten.
INTERESSENTEN, KUNDEN UND DIENSTLEISTER (CRM)
Treten Sie mit uns in Kontakt, um Informationen oder Unterlagen anzufordern, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage gespeichert.
Die in einem Kontaktformular oder einer Chatfunktion auf der Internetseite abgefragten Angaben benötigen wir, um Ihre Anfrage zu bearbeiten, Sie korrekt anzusprechen und Ihnen eine Antwort zukommen zu lassen.
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist die Kommunikation mit unseren Interessenten, Besuchern und Kunden.
Zielt die Kontaktaufnahme bzw. Kommunikation auf den Abschluss eines Vertrages ab oder findet diese im Rahmen eines bestehenden Vertragsverhältnisses statt, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.
Anfragen und Bestellungen werden in unserem CRM-System gespeichert. Das CRM-System wird regelmäßig dahingehend überprüft, ob Daten gelöscht werden können. Sollten Daten im Rahmen einer Kunden- oder Interessentenbeziehung nicht weiter erforderlich sein oder ein entgegenstehendes Interesse des Kunden überwiegen, werden wir die betreffenden Daten löschen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage für diese Speicherung und Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist dabei die Vermarktung unserer Produkte.
Für unser Kontaktformular bzw. unsere Chatfunktion auf der Webseite nutzen wir einen externen Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO. Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU erfolgen. Es bestehen geeignete Garantien für die Datenübermittlung gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.
ACADEMY
In unserer Academy können Sie umfangreiche Ressourcen (Webinare etc.) nutzen. Für die Nutzung der Academy ist eine Registrierung als Nutzer und die Eröffnung eines Accounts erforderlich. Wenn Sie einen Account eröffnen, fragen wir folgende Daten über Sie ab: Unternehmen, Anrede, Vorname, Nachname, E-Mailadresse sowie ihr individuelles, frei wählbares Passwort. Nach der Anmeldung erhalten Sie von uns eine Verifizierungs-E-Mail, die dazu dient, Ihre Identität zu bestätigen.
Wir verarbeiten diese Daten, um Ihren Account zu erstellen, damit Sie Zugriff auf die von uns angebotenen Ressourcen erhalten. Im Rahmen Ihrer Nutzung des Accounts wird von uns erfasst, welche Ressourcen Sie genutzt haben und für welche Themen Sie sich interessieren.
Soweit wir Ihre Daten benötigen, um den Vertrag mit Ihnen durchzuführen und Ihnen die Academy zur Verfügung zu stellen oder um vorvertragliche Maßnahmen aufgrund Ihrer Anfrage durchzuführen, basiert die Datenverarbeitung auf Art. 6 Abs. 1 lit. b) DSGVO. Soweit Sie freiwillige Angaben machen, um Ihr Profil in der Academy zu vervollständigen, basiert die Datenverarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
NEWSLETTER
6.1 Registrierung für den Newsletter
Auf unserer Internetseite können Sie sich für die Zusendung eines Newsletters per E-Mail registrieren. Dabei werden bei der Registrierung die Daten aus der Eingabemaske, die IP-Adresse des aufrufenden Rechners und Datum und Uhrzeit der Registrierung an uns übermittelt. Für die Verarbeitung der Daten wird im Rahmen der Registrierung Ihre Einwilligung eingeholt und auf diese Datenschutzinformationen verwiesen.
Um zu überprüfen, dass eine Registrierung für die Zusendung eines Newsletters durch den tatsächlichen Inhaber einer E-Mail-Adresse erfolgt, setzen wir das sogenannte „Double-Opt-In“-Verfahren ein. Hierbei wird nach der Registrierung einer E-Mail-Adresse eine Bestätigungs-E-Mail an die registrierte E-Mail-Adresse gesendet. Die Registrierung für den Newsletter wird erst abgeschlossen, wenn ein in der Bestätigungs-E-Mail enthaltener Bestätigungs-Link aktiviert wird. Dabei werden ebenfalls IP-Adresse des aufrufenden Rechners und Datum und Uhrzeit der Aktivierung des Bestätigung-Links an uns übermittelt.
Die Registrierung für den Newsletter kann jederzeit beendet werden, indem Sie den in jedem Newsletter enthaltenen Abmeldelink nutzen oder indem Sie uns unter den oben genannten Kontaktdaten kontaktieren.
Rechtsgrundlage für die Verarbeitung der Daten nach Registrierung für den Newsletter ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
6.2 E-Mail-Newsletter im Rahmen einer bestehenden Kundenbeziehung
Wenn Sie sich als Nutzer unserer App registrieren und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines E-Mail-Newsletters verwendet werden, so sie einer solchen Verwendung nicht widersprochen haben. In einem solchen Fall wird über den E-Mail-Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Sie können der Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, indem Sie den in jedem Newsletter enthaltenen Abmeldelink nutzen oder indem Sie uns unter den oben genannten Kontaktdaten kontaktieren.
Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.
6.3 Newsletter-Analyse
Bei unseren Newslettern kann eine statistische Auswertung von Nutzungsdaten durchgeführt werden. Hierzu erfassen wir gegebenenfalls sowohl die Öffnungen der E-Mail als auch die internen Klicks. Diese Informationen dienen dem Zweck, den Erfolg unserer Newsletter-Kampagnen zu messen und zu optimieren, indem wir die Inhalte der Newsletter für unsere Zielgruppe relevanter gestalten.
Rechtsgrundlage dieser Analyse ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO
6.4 Newsletter-Dienstleister
Wir nutzen für die Versendung und Analyse unseres Newsletters einen externen Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO.
Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU erfolgen. Es bestehen geeignete Garantien für die Datenübermittlung gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung. Kontaktieren Sie uns dafür bitte unter den oben genannten Kontaktdaten.
7.1 Essenzielle und nicht-essenzielle Cookies
Es werden beim Besuch unserer Website zum einen Cookies gesetzt, die für den Betrieb der Website unbedingt erforderlich sind. Bei diesen essenziellen Cookies kann es sich beispielsweise um Cookies handeln, die für die Darstellung der Website mit einem Content Management-System erforderlich sind, anhand derer Spracheinstellungen erkannt werden oder mit denen dokumentiert wird, ob Sie in das Setzen weiterer (nicht-essenzieller) Cookies eingewilligt haben oder ob Sie diese abgelehnt haben.
Die technisch notwendigen Cookies einschließlich ihres Zwecks und der Speicherdauer bzw. Löschfrist werden Ihnen nachfolgend und im Detail auch in unserem Cookie Banner erläutert, der Ihnen beim Aufruf der Website angezeigt wird.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von essenziellen Cookies ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unsere überwiegenden berechtigten Interessen sind der Betrieb und die Zurverfügungstellung unserer Website.
Wir setzen zudem auch nicht-essenzielle Cookies ein, um zum Beispiel zusätzliche Informationen über die Interessen der Besucher unserer Website oder über deren Nutzungsverhalten zu erheben, um auf dieser Basis unsere Website und generell unsere Kundeninteraktionen zu analysieren und zu optimieren.
Nicht-essenzielle Cookies einschließlich ihres Zwecks und der Speicherdauer bzw. Löschfrist werden Ihnen ebenfalls in unserem Cookie Banner erläutert, der Ihnen beim Aufruf der Website angezeigt wird.
Nicht-essenzielle Cookies werden erst gesetzt, wenn Sie in das Setzen der nichtessenziellen Cookies ausdrücklich eingewilligt haben. Sie können im Cookie Banner zudem verschiedene Kategorien nicht-essenzieller Cookies auswählen, die Sie zulassen möchten.
Bei der Verwendung nicht-essenzieller Cookies ist Rechtsgrundlage für die Speicherung und das Auslesen von Informationen ist § 25 Abs. 1 TTDSG (bzw. in Österreich § 96 Abs. 3 TKG) sowie im Hinblick auf die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a) DSGVO.
7.2 Beschreibung der Cookies
7.2.1 Einwilligungsmanagement
Auf unserer Webseite verwenden wir den Dienst ConsentManager der consentmanager AB in Schweden. Wir nutzen ConsentManager um Sie über die verwendeten Cookies auf unserer Website zu informieren und Ihre Einwilligung zur Nutzung nicht-essenzieller Cookies einzuholen. Zur Speicherung der Einwilligung wird in Ihrem Browser ein permanentes Cookie gespeichert.
Hierbei werden folgenden Daten automatisch protokolliert: IP-Adresse in anonymisierter Form (die letzten drei Ziffern werden auf ‚0’ gesetzt), Datum und Uhrzeit der Einwilligung, User Agent (Informationen zum Endgerät), URL, auf der die Einwilligung erhoben wurde, Status der Einwilligung (in die Verwendung welcher Cookies wurde eingewilligt).
Die im Rahmen der Verwendung von ConsentManager erhobenen und verarbeiteten Daten werden vom Anbieter als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO in der Europäischen Union verarbeitet.
Rechtsgrundlage für diese Datenverarbeitung ist initial Art. 6 Abs. 1 lit. f) DSGVO, die Zurverfügungstellung unserer Website und die Gewährleistung der Möglichkeit, eine Einwilligung in nicht-essenzielle Cookies einzuholen. Wenn Sie eine Einwilligung erteilen, ist Rechtsgrundlage für die Verarbeitung der Daten zur Einwilligung Art. 7. Abs. 1 iVm. 6 Abs. 1 lit c) DSGVO.
7.2.2 GOOGLE TAG MANAGER
Auf unserer Website verwenden wir das Tool Google Tag Manager. Google Tag Manager wird von der Google Ireland Limited in Irland zur Verfügung gestellt. Durch das Tool können Website-Tags über eine Oberfläche verwaltet werden. Google Tag Manager implementiert lediglich Tags, es werden jedoch keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen, Google Tag Manager greift jedoch nicht auf diese Daten zu.
7.2.3 Webanalyse und Marketing
Wir setzen Webanalysedienste ein, um zu erfassen, wie unsere Website und unsere Plattform von deren Besuchern bzw. Nutzern genutzt wird und um die Website und die Plattform inhaltlich und technisch zu optimieren.
Google Analytics
Wir setzen den Webanalysedienst Google Analytics mit IP-Anonymisierung ein. Google Analytics ist ein Webanalysedienst der Google Ireland Limited in Irland („Google“).
Über JavaScript-Tags können wir Informationen über Ihre Benutzung der Website und der Plattform erheben. Google Analytics verwendet regelmäßig auch Cookies, um Informationen zu den Interaktionen eines Nutzers mit der Website bzw. der Plattform zu erheben.
Im Rahmen des Einsatzes von Google Analytics werden Ihre IP-Adresse und Informationen über die Benutzung der Website bzw. der Plattform, Browsertyp und Browserversion, verwendetes Betriebssystem, die zuvor besuchte Seite und die Uhrzeit der Serveranfrage an Server von Google übermittelt und dort verarbeitet.
Im Rahmen der IP-Anonymisierung werden die erhobenen IP-Adresse der Nutzer innerhalb des Europäischen Wirtschaftsraumes vor einer Übermittlung in die USA gekürzt. Nur in Ausnahmefällen, bei technischen Störungen in Europa, wird die ungekürzte IP-Adresse an Google in die USA übermittelt und dort gekürzt. Die übermittelten IP-Adressen werden nicht mit anderen Daten von Google zusammengeführt.
Google wird als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig.
Es kann dabei, wie erläutert, eine Übermittlung personenbezogener Daten in ein Drittland ohne angemessenes Datenschutzniveau erfolgen. In diesem Fall gewährleisten wir, dass für die Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Tracking-Pixel
Auf unserer Website werden Tracking-Pixel verschiedener Anbieter verwendet, um die Nutzung der Website und die Aktionen der Website-Besucher zum Zweck des Conversion-Tracking zu verfolgen. Es können Tracking Pixel folgender Anbieter eingesetzt werden: LinkedIn, Bing, Meta, Google-Ads, Outbrain, Pinterest, Snapchat, Taboola, TikTok, Twitter, Yahoo Native (Gemini)
Bei den Tracking-Pixels handelt es sich um ein Code-Snippet, mit dem die Aktionen der Website-Besucher nachverfolgt werden können, was es uns im Weiteren erlaubt, unsere Werbeanzeigen zu personalisieren und zu verbessern sowie deren Erfolg zu messen. So können wir unsere Website für statistische und Marktforschungszwecke auszuwerten und Werbekampagnen optimieren.
Die über die Tracking-Pixel gesammelten Daten können von den Anbietern der jeweiligen Pixel für ihre eigenen Tracking- und Werbezwecke verwendet werden. Weitere Einzelheiten entnehmen Sie bitte den Datenschutzerklärungen der Anbieter der jeweiligen Pixel.
Falls Sie Mitglied bei einer Social Media-Plattform eines der Anbieter der Tracking-Pixel sind und es dem jeweiligen Anbieter über die Einstellungen Ihres Benutzerkontos bei dem Social Media-Netzwerk erlaubt haben, kann der Anbieter des Social Media-Netzwerks bzw. des Tracking-Pixels die über Ihren Besuch auf unserer Website erfassten Informationen mit Ihrem Benutzerkonto bei dem jeweiligen Social Media-Netzwerk verknüpfen und für die zielgerichtete Schaltung von Werbeanzeigen nutzen.
Auch wir können die Wirksamkeit von Werbeanzeigen in den jeweiligen Social Media-Netzwerken messen und sehen, ob ein Nutzer über solche Anzeigen auf unsere Website weitergeleitet wurde (Konversion-Messung).
Die Einbindung solcher Tracking-Pixel kann die Übermittlung personenbezogener Daten in ein Drittland ohne angemessenes Datenschutzniveau zur Folge haben. In diesem Fall gewährleisten wir, dass für die Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.
Die Rechtsgrundlage für diese Datenverarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Einsatz von Matomo
Diese Website nutzt den Webanalysedienst Matomo, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Mit Matomo erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):
Diese Website verwendet Matomo mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels Matomo von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.
Das Programm Matomo ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter
matomo.org/privacy-policy.
7.2.4 Videos
Auf unserer Webseite und insbesondere in der Academy sind Videos eingebettet. Diese Videos werden, über ein Plugin, von der Google Ireland Ltd. in Irland („YouTube“) und/oder von der Vimeo, LLC, in den USA („Vimeo“) auf Basis einer Vereinbarung Auftragsverarbeitung zur Verfügung gestellt.
Wenn Sie eine Internetseite aufrufen, die mit einem solchen Plugin versehen ist, wird eine Verbindung zum Anbieter (YouTube bzw. Vimeo) hergestellt und dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Auch wenn Sie ein Video durch Anklicken starten, wird diese Information an den Anbieter übermittelt. Wenn Sie bei dem jeweiligen Anbieter eingeloggt sind, können die übermittelten Informationen gegebenenfalls mit Ihrem Account bei dem jeweiligen Anbieter verknüpft werden.
Bei der Einbettung und Nutzung der Videos erfolgt eine Übermittlung personenbezogener Daten in ein Drittland ohne angemessenes Datenschutzniveau. Wir gewährleisten, dass für die Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung.
Rechtsgrundlage für diese Datenverarbeitung bei der Einbettung der Videos ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist die Einbindung von Videos und die damit einhergehende Optimierung der Interaktivität unserer Webseite und unserer Kundeninteraktionen.
7.2.5 Hubspot
Auf unserer Webseite nutzen wir für diverse Funktionalitäten den Dienst HubSpot. HubSpot wird von der HubSpot Germany GmbH in Deutschland als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung zur Verfügung gestellt. HubSpot setzen wir in den Bereichen E-Mail-Marketing, Social Media Publishing, Reporting, CRM bzw. Kontaktmanagement, Live Chat, Ticketings System, Nutzersegmentierung, Analytics und Tracking für Landing Pages und Kontaktformulare ein.
Die Rechtsgrundlage für diese Datenverarbeitung ist grundsätzlich im Rahmen der einzelnen Funktionalitäten, die in dieser Datenschutzerklärung beschrieben werden, dargelegt. Rechtsgrundlage ist entweder unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO an einer Kontaktaufnahme und Kommunikation mit den Besuchern unserer Webseite und unseren Kunden oder Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Zielt die Kontaktaufnahme bzw. Kommunikation auf den Abschluss eines Vertrages ab oder findet diese im Rahmen eines bestehenden Vertragsverhältnisses statt, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.
Im Rahmen der Verarbeitung durch HubSpot können personenbezogene Daten in die USA übermittelt werden. Wir gewährleisten, dass für die Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung. Kontaktieren Sie uns dafür bitte unter den oben genannten Kontaktdaten.
8.2 Social Media-Pages
Wir unterhalten ein öffentlich zugängliches Profil bei verschiedenen Social Media-Netzwerken Netzwerke (z.B. Linkedin, Instagram, Twitter und Facebook).
Wenn Sie unsere Social Media-Pages besuchen und bei dem jeweiligen Social Media-Netzwerk eingeloggt sind, kann der Anbieter des jeweiligen Social Media-Netzwerks Ihr Nutzungsverhalten analysieren und die dabei erhobenen Informationen Ihrem Account bei dem Social Media-Netzwerk zuordnen und diese dort anreichern. Auch wenn Sie nicht eingeloggt sind oder wenn Sie gar keine Account bei dem jeweiligen Social Media-Netzwerk haben, können Daten zu Ihrer Person von dem Anbieter des jeweiligen Social Media-Netzwerks erhoben werden, beispielsweise Ihre IP-Adresse oder Daten, die über ein Cookie erhoben werden.
Die Betreiber der Social Media-Netzwerke können anhand dieser Daten Nutzerprofile erstellen. Anhand Ihres Nutzerprofils können Ihnen dann sowohl auf den Websites des Social Media-Netzwerks als auch auf anderen Websites interessenbasierte Werbeanzeigen angezeigt werden.
Wenn Sie eine unserer Social Media-Pages besuchen, sind wir gemeinsam mit dem Anbieter des Social Media-Netzwerks verantwortlich für die dort stattfindende Erhebung und Verarbeitung Ihrer personenbezogenen Daten. Hinsichtlich der Information über die dort stattfindende Erhebung und Verarbeitung Ihrer personenbezogenen Daten verweisen wir Sie auf die Datenschutzinformationen des jeweiligen Social Media-Netzwerks.
Ihre Betroffenenrechte gemäß Kapitel III. der DSGVO (Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit etc.) können Sie sowohl gegenüber uns als auch gegenüber dem Anbieter des jeweiligen Social Media-Netzwerks geltend machen. Wir weisen in diesem Zusammenhang darauf hin, dass wir die Verarbeitung personenbezogener Daten und die Umsetzung der Betroffenenrechte im Rahmen unserer Social Media-Pages nur im Rahmen der uns von dem jeweiligen Anbieter zur Verfügung gestellten Möglichkeiten beeinflussen können.
Rechtsgrundlage für unsere Nutzung von Social Media-Pages ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist die Präsenz und Vermarktung unserer Produkte und Dienstleistungen im Internet.
9.2 Bewerbungsprozess
Wir erheben und verarbeiten personenbezogenen Daten von Bewerberinnen und Bewerbern zum Zwecke der Durchführung des Bewerbungsverfahrens.
Wenn wir mit einer Bewerberin bzw. einem Bewerber einen Arbeitsvertrag abschließen, werden die übermittelten Daten zur Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften verarbeitet. Wird kein Arbeitsvertrag abgeschlossen, werden die Bewerbungsunterlagen unverzüglich nach Beendigung des Bewerbungsverfahrens gelöscht, sofern einer Löschung kein überwiegendes berechtigtes Interesse, wie die Abwehr von Ansprüchen bzw. eine Beweissicherungsfunktion nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), entgegensteht.
Rechtsgrundlage für diese Speicherung und Verarbeitung ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b) DSGVO, in Deutschland § 26 BDSG.
9.3 Talent Pool
Wenn eine Bewerberin bzw. ein Bewerber in eine längere Speicherung der Daten in unserem Talent Pool eingewilligt hat, werden wir die im Rahmen der Bewerbung übermittelten Daten in unserem Talent Pool für weitere 2 Jahre nach Beendigung des Bewerbungsverfahrens speichern, um zukünftige für die Bewerberin bzw. den Bewerber potenziell interessante Stellen zu identifizieren und die Bewerberin bzw. den Bewerber gegebenenfalls diesbezüglich zu kontaktieren. Nach Ablauf dieser Frist werden die Daten gelöscht.
Eine solche Einwilligung in die Speicherung der Bewerbungsdaten in unserem Bewerber-Pool kann jederzeit für die Zukunft widerrufen werden. Bitte senden Sie uns dazu eine E-Mail an die oben angegebenen Kontaktdaten.
Rechtsgrundlage für die Speicherung der Bewerbungsunterlagen in unserem Talent Pool ist gegebenenfalls die Einwilligung der Bewerberin bzw. des Bewerbers gem. Art. 6 Abs. 1 lit. a) DSGVO.
9.4 Compliance-/Sanktionslisten-Screening
Bewerber, die im Rahmen des Bewerbungsverfahrens in die engere Auswahl kommen, können einer initialen Compliance-Prüfung unterzogen werden. Bei der Compliance-Prüfung erfolgt ein Abgleich des Namens und der Anschrift des Bewerbers mit relevanten Sanktionslisten, insbesondere auf Basis der Anti-Terror-Verordnungen der EU.
Für die Durchführung des Compliance-/Sanktionslisten-Screenings nutzen wir einen externen Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage für diese Speicherung und Verarbeitung ist, wenn eine gesetzliche Verpflichtung zur Durchführung eines Compliance-/Sanktionslisten-Screenings gegeben ist, Art. 6 Abs. 1 lit. c) DSGVO. In Einzelfällen, abhängig von einer Interessenabwägung, kann ein Compliance-/Sanktionslisten-Screening auch erfolgen, sofern keine zwingende gesetzliche Verpflichtung gegeben ist. In diesem Fall ist Rechtsgrundlage unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO an der Vermeidung einer potenziellen Sanktionierung durch ausländische Stellen.
VIDEOKONFERENZEN UND WEBINARE
Wenn Sie an einer von uns veranstalteten Videokonferenz, einem Webinar bzw. einem Onlinemeeting etc. (nachfolgend „Videokonferenzen“) teilnehmen, verarbeiten wir dabei Ihre personenbezogenen Daten im Rahmen Ihrer Teilnahme.
Bei der Teilnahme an einer Videokonferenz werden verschiedene Datenkategorien verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einer Videokonferenz machen.
Wenn Sie an einer von uns veranstalteten Videokonferenz teilnehmen, müssen Sie bei der Anmeldung im Regelfall zumindest einen Namen angeben. Sie können dabei aber auch ein Pseudonym verwenden. Es wird zudem Ihre IP-Adresse verarbeitet, um Ihre Teilnahme zu ermöglichen und es werden Informationen zum Login und Geräte-/Hardwareinformationen gespeichert. Es werden zudem, sofern angegeben, E-Mail-Adresse und Profilbild verarbeitet. Wenn Sie sich telefonisch einwählen, wird Ihre Telefonnummer und ggf. IP-Adresse verarbeitet.
Um die Teilnahme an der Videokonferenz zu ermöglichen, werden die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts und, falls Sie Ihren Bildschirm teilen, Informationen aus diesem „Screenshare“ verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen. Ob und welche Teile Ihres Bildschirms geteilt werden, bestimmen Sie stets selbst.
Es können Audio- und Videoaufzeichnungen der Videokonferenz erstellt werden. In diesem Fall werden MP4-Dateien aller Video-, Audio- und Präsentationsaufnahmen verarbeitet. Es erfolgt stets ein Hinweis auf die Aufzeichnung, sofern eine solche erfolgt und es wird, sofern erforderlich, stets die ausdrückliche Einwilligung der Teilnehmer in die Aufzeichnung eingeholt.
Sie haben ggf. die Möglichkeit, in einer Videokonferenz die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Videokonferenz anzuzeigen und ggf. zu protokollieren.
Soweit personenbezogene Daten unserer Beschäftigten verarbeitet werden, ist § 26 BDSG Rechtsgrundlage der Datenverarbeitung, sofern deutsches Recht auf die Verarbeitung der Beschäftigtendaten anwendbar ist.
Sofern deutsches Recht bei der Verarbeitung von Beschäftigtendaten nicht anwendbar sein sollte oder wenn im Zusammenhang mit der Teilnahme an Videokonferenzen die Verarbeitung personenbezogener Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil der Teilnahme an einer Videokonferenz sein sollte, so ist unser überwiegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser berechtigtes Interesse besteht in diesen Fällen an der effektiven Durchführung von Videokonferenzen.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Videokonferenzen Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen bzw. im Hinblick auf die Anbahnung einer Vertragsbeziehung durchgeführt werden (beispielsweise bei Videokonferenzen mit unseren Auftraggebern im Rahmen der Durchführung eines Projektes oder bei der Teilnahme an einem Webinar).
Im Übrigen ist die Rechtsgrundlage der Datenverarbeitung im Rahmen Ihrer Teilnahme an einer von uns veranstalteten Videokonferenz unser überwiegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in diesen Fällen an der effektiven Durchführung von Videokonferenzen.
Wir nutzen für die Durchführung von Videokonferenzen einen oder mehrere Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO.
Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU erfolgen. In diesem Fall gewährleisten wir, dass für die Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung. Kontaktieren Sie uns dafür bitte unter den oben genannten Kontaktdaten.
MERGERS AND ACQUISITIONS (M&A)
Wenn wir an einer Umstrukturierung, Akquisition, Veräußerung von Vermögenswerten, Fusion, Finanzierung, Übertragung von Dienstleistungen auf einen anderen Anbieter, Due-Diligence-Prüfung, Insolvenz oder Zwangsverwaltung beteiligt sind, können Ihre personenbezogenen Daten unter Wahrung der datenschutzrechtlichen Grundprinzipien im rechtlich zulässigen Umfang im Rahmen der Erforderlichkeit in Verbindung mit und als Teil des betreffenden rechtlichen Vorgangs an Dritte übermittelt werden.
ALTERSBESCHRÄNKUNG
Diese Internetseite ist nicht für die Nutzung durch Kinder unter 16 Jahren bestimmt oder konzipiert. Wir erfassen nicht wissentlich personenbezogene Daten von oder über Personen unter 16 Jahren.
EMPFÄNGER VON DATEN
Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung ihrer Aufgaben, gegebenenfalls zur Erfüllung von Verträgen mit Ihnen, zur Datenverarbeitung mit Ihrer Einwilligung oder zur Wahrung unserer überwiegenden berechtigten Interessen, benötigen.
Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke erforderlich ist oder zur Wahrung unseres überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 lit. f) DSGVO an einer effektiven Durchführung unseres Geschäftsbetriebes.
Sofern wir im Rahmen der Bereitstellung der Internetseite und/oder der Bereitstellung unserer Leistungen Dienstleister bzw. Drittanbieter einsetzen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz Ihrer personenbezogenen Daten zu sorgen.
Sofern wir im Rahmen der Bereitstellung der Internetseite und/oder der Bereitstellung unserer Leistungen Inhalte oder Tools von Dienstleistern bzw. Drittanbietern einsetzen und deren genannter Sitz sich in einem Drittland befindet, findet regelmäßig ein Datentransfer in ein Drittland statt. Als Drittländer sind Länder zu verstehen, in denen die DSGVO kein unmittelbar geltendes Recht ist, also Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt ausschließlich, wenn entweder ein angemessenes Datenschutzniveau, eine Einwilligung oder eine sonstige gesetzliche Erlaubnis, insbesondere eine geeignete Garantie gemäß Art. 46 DSGVO vorliegt.
IHRE RECHTE
Sie haben die nachfolgend erläuterten Rechte im Hinblick auf die bei uns verarbeiteten personenbezogenen Daten, die Sie betreffen:
14.1 Recht auf Auskunft
Sie können Auskunft nach Maßgabe von Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
14.2 Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
14.3 Recht auf Löschung
Sie können nach Maßgabe von Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
14.4 Recht auf Einschränkung der Verarbeitung
Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
14.5 Recht auf Widerspruch gegen die Verarbeitung
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Ihre Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen, zudem, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO).
Außerdem steht Ihnen nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
14.6 Recht auf Widerruf Ihrer Einwilligung
Soweit Sie für eine Verarbeitung Ihre Einwilligung erteilt haben, steht Ihnen nach Art. 7 Abs. 3 DSGVO ein Widerrufsrecht zu.
14.7 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. (a) und (b) DSGVO vorliegen.
14.8 Ausübung der Rechte
Sie können Ihre Rechte durch Mitteilung an die oben genannten Kontaktdaten für den Verantwortlichen bzw. den Datenschutzbeauftragten geltend machen.
14.9 Recht auf Beschwerde bei den Datenschutzaufsichtsbehörden
Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie zudem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren.
PFLICHTANGABEN UND PROFILING
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, Sie sind auch nicht verpflichtet, personenbezogene Daten bereitzustellen, allerdings ist die Angabe personenbezogener Informationen für einen Vertragsabschluss insofern erforderlich, als bestimmte Angaben zwingend erforderlich sind, um einen Vertrag abschließen (und durchführen) zu können.
Eine automatisierte Entscheidungsfindung einschließlich eines Profiling wird von uns nicht durchgeführt.
SPEICHERUNG/AUFBEWAHRUNG UND LÖSCHUNG
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit und speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks der Datenverarbeitung Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Speicherfristen vorsehen. Entfällt der Speicherungszweck oder läuft eine vom Gesetzgeber vorgesehene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften anonymisiert oder gelöscht.
INFORMATIONSSICHERHEIT
Wir treffen dem Stand der Technik entsprechende angemessene technische und organisatorische Maßnahmen, um ein dem Risiko der jeweiligen Verarbeitung angemessenes Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten und um die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Anfragen oder Zahlungsdaten, die Sie an uns senden, eine SSL-Verschlüsselung.
Unsere Mitarbeitenden werden regelmäßig zu Datenschutz und Informationssicherheit geschult und sind auf Vertraulichkeit und Datenschutz verpflichtet.
Im Rahmen eines restriktiven Rechte- und Rollenkonzepts auf „need to know“-Basis ist sichergestellt, dass die Mitarbeitenden nur jeweils auf die personenbezogenen Daten Zugriff haben, die sie für die Erfüllung ihrer Aufgaben unbedingt benötigen.
ÄNDERUNG DER DATENSCHUTZERKLÄRUNG
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht und/oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für den Besuch der Website bzw. Ihre die Inanspruchnahme unserer Services gilt stets die jeweils aktuelle Datenschutzerklärung.