Datenschutzerklärung

Präambel

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend als „Online-Dienste“ bezeichnet).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 27. Juni 2022

Inhaltsverzeichnis

  • Präambel
  • Verantwortlicher
  • Kontaktdaten des Datenschutzbeauftragten
  • Übersicht der Verarbeitungsarten
  • Rechtsgrundlagen der Verarbeitung
  • Sicherheitsmaßnahmen
  • Übermittlung von personenbezogenen Daten
  • Datenverarbeitung in Drittländern
  • Löschung von Daten
  • Einsatz von Cookies
  • Bereitstellung des Onlineangebotes und Webhosting
  • Kontakt- und Anfragenverwaltung
  • Bewerbungsverfahren
  • Newsletter und elektronische Kommunikation
  • Werbliche Kommunikation per E-Mail, Post, Fax oder Telefon
  • Webanalyse, Monitoring und Optimierung
  • Profile in sozialen Netzwerken (Social Media)
  • Plugins und eingebettete Funktionen sowie Inhalte
  • Änderungen und Aktualisierungen der Datenschutzerklärung
  • Rechte der betroffenen Personen
  • Begriffsbestimmungen

Verantwortlicher

PETKUS Technologie GmbH
Röberstr. 8
99848 Wutha-Farnroda
Deutschland

E-Mail-Adresse:

info@pekus.com

Impressum:

http://www.petkus.com/imprint

Kontaktdaten des Datenschutzbeauftragten

IfDDS GmbH | Winona Martini Janott
Strehlener Straße 14
01069 Dresden
Deutschland

Telefon: +49 351 27 57 90 57
E-Mail: petkus@ifdds.eu

Übersicht der Verarbeitungsvorgänge

Die folgende Tabelle fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personen zusammen.

Kategorien verarbeiteter Daten

  • Bestandsdaten.
  • Kontaktdaten.
  • Inhaltsdaten.
  • Nutzungsdaten.
  • Meta-/Kommunikationsdaten.
  • Bewerberdaten.

Kategorien betroffener Personen

  • Kommunikationspartner.
  • Nutzer.
  • Bewerber.

Verarbeitungszwecke

  • Erbringung vertraglicher Leistungen und Kundenservice.
  • Kontaktanfragen und Kommunikation.
  • Direktmarketing.
  • Webanalyse.
  • Targeting.
  • Verwaltung und Beantwortung von Anfragen.
  • Bewerbungsverfahren.
  • Feedback.
  • Marketing.
  • Profile mit nutzerbezogenen Informationen.
  • Bereitstellung unseres Online-Angebots und Nutzerfreundlichkeit.
  • Informationstechnische Infrastruktur.

Rechtsgrundlagen der Verarbeitung

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem oder unserem Wohn- bzw. Sitzland gelten können. Sollten zusätzlich im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Neben den Datenschutzvorgaben der Datenschutz-Grundverordnung gelten in Deutschland nationale Regelungen zum Datenschutz. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Des Weiteren können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren, gemäß dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

SSL-Verschlüsselung (https): Um Ihre über unsere Online-Dienste übertragenen Daten bestmöglich zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden sind, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge oder Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland verarbeiten (d. h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich einer ausdrücklichen Einwilligung oder einer vertraglich oder gesetzlich erforderlichen Übermittlung verarbeiten wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, auf Grundlage besonderer Garantien, wie etwa einer vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, oder wenn Zertifizierungen oder verbindliche interne Datenschutzvorschriften die Verarbeitung rechtfertigen (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Bestimmungen gelöscht, sobald deren Verarbeitung widerrufen wird oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist. Im Rahmen unserer Informationen zur Datenverarbeitung können wir den Nutzern weitere Angaben zu der Löschung sowie zur Aufbewahrung von Daten mitteilen, die spezifisch für die jeweilige Verarbeitung sind.

Einsatz von Cookies

Cookies sind kleine Textdateien oder sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen von den Endgeräten auslesen. Zum Beispiel, um den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendete Funktionen zu speichern. Cookies können zudem zu unterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken der Funktionsfähigkeit, Sicherheit und des Komforts von Online-Angeboten sowie der Erstellung von Analysen der Besucherströme.

Informationen zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Bestimmungen ein. Daher holen wir eine vorherige Einwilligung der Nutzer ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht erforderlich, wenn das Speichern und das Auslesen von Informationen, also auch von Cookies, unbedingt erforderlich sind, um dem Nutzer einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen. Die widerrufliche Einwilligung wird gegenüber den Nutzern klar kommuniziert und enthält die Informationen zur jeweiligen Cookie-Nutzung.

Informationen zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher datenschutzrechtlichen Grundlage wir die personenbezogenen Daten der Nutzer mithilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eine Einwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage für die Verarbeitung ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z. B. an einem wirtschaftlichen Betrieb unseres Online-Angebots und dessen Verbesserung der Nutzbarkeit) verarbeitet oder, wenn dies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, klären wir im Laufe dieser Datenschutzerklärung oder im Rahmen unserer Einwilligungs- und Verarbeitungsprozesse auf.

Speicherdauer: Hinsichtlich der Speicherdauer wird zwischen den folgenden Arten von Cookies unterschieden:

  • Temporäre Cookies (auch: „Session-Cookies“): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat.
  • Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So kann beispielsweise der Login-Status gespeichert werden oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Webseite erneut besucht. Ebenso können die mithilfe von Cookies erhobenen Nutzerdaten zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Nutzer können ihre erteilten Einwilligungen jederzeit widerrufen und zudem der Verarbeitung gemäß den gesetzlichen Vorgaben des Art. 21 DSGVO widersprechen. Nutzer können ihren Widerspruch auch mittels der Einstellungen ihres Browsers erklären, z. B. durch Deaktivierung der Verwendung von Cookies (was jedoch die Funktionalität unserer Online-Dienste einschränken kann). Ein Widerspruch gegen die Verwendung von Cookies zu Online-Marketing-Zwecken kann auch über die Webseiten https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden.

Weitere Informationen zu Verarbeitungsmethoden, Verfahren und Diensten:

  • Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen eine Cookie-Management-Lösung ein, mit deren Hilfe die Einwilligung der Nutzer zur Verwendung von Cookies bzw. der im Rahmen der Cookie-Management-Lösung genannten Verfahren und Anbieter eingeholt, verwaltet und widerrufen werden kann. Die Einwilligungserklärung wird gespeichert, damit deren Abfrage nicht erneut erforderlich ist und die Einwilligung gemäß der gesetzlichen Verpflichtung nachgewiesen werden kann. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-Out-Cookie oder mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem Nutzer bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller Angaben zu den Anbietern von Cookie-Management-Diensten gelten die folgenden Informationen: Die Dauer der Speicherung der Einwilligung kann bis zu zwei Jahre betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zum Umfang der Einwilligung (z. B. welche Kategorien von Cookies und/oder Diensteanbieter) sowie dem Browser, dem System und dem verwendeten Endgerät gespeichert.

Bereitstellung des Online-Angebots und Webhosting

Um unsere Online-Dienste sicher und effizient bereitstellen zu können, nutzen wir die Dienste eines oder mehrerer Webhosting-Anbieter, von deren Servern (bzw. von ihnen verwalteten Servern) aus die Online-Dienste abgerufen werden können. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheits- und technische Wartungsleistungen in Anspruch nehmen.

Zu den im Rahmen der Bereitstellung der Hosting-Dienste verarbeiteten Daten können alle Informationen gehören, die im Zuge der Nutzung und Kommunikation bei den Nutzern unserer Online-Dienste anfallen. Dies umfasst regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Online-Diensten an Browser übermitteln zu können, sowie alle innerhalb unserer Online-Dienste oder von Webseiten getätigten Eingaben.

  • Verarbeitete Datenarten: Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Verarbeitungszwecke: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten, wie z. B. Computer, Server etc.).
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Verarbeitungsmethoden, Verfahren und eingesetzten Diensten:

  • Erhebung von Zugriffsdaten und Logfiles: Wir bzw. unser Webhosting-Anbieter erheben Daten auf Grundlage jedes Zugriffs auf den Server (sogenannte Server-Logfiles). Zu den Server-Logfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Server-Logfiles können zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere bei missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und um die Stabilität und die optimale Auslastung der Server sicherzustellen; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Speicherdauer: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Kontakt- und Anfragemanagement

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Die Beantwortung der Kontaktanfragen sowie die Verwaltung von Kontakt- und Anfragedaten im Rahmen vertraglicher oder vorvertraglicher Beziehungen erfolgt zur Erfüllung unserer vertraglichen Verpflichtungen oder zur Beantwortung von (vor-)vertraglichen Anfragen und im Übrigen auf Grundlage berechtigter Interessen an der Beantwortung der Anfragen sowie der Pflege von Nutzer- oder Geschäftsbeziehungen.

  • Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
  • Betroffene Personen: Kommunikationspartner (Empfänger von E-Mails, Briefen etc.).
  • Verarbeitungszwecke: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z. B. Einholen von Feedback über Online-Formular); Bereitstellung unseres Online-Angebots und Nutzerfreundlichkeit.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Verarbeitungsmethoden, Verfahren und eingesetzten Diensten:

  • Kontaktformular: Wenn Nutzer uns über unser Kontaktformular, per E-Mail oder über andere Kommunikationskanäle kontaktieren, verarbeiten wir die uns in diesem Zusammenhang bereitgestellten Daten zur Bearbeitung des mitgeteilten Anliegens. Zu diesem Zweck verarbeiten wir personenbezogene Daten im Rahmen vorvertraglicher und vertraglicher Geschäftsbeziehungen, soweit dies zu deren Erfüllung erforderlich ist, und im Übrigen auf Basis unserer berechtigten Interessen sowie der Interessen der Kommunikationspartner an der Beantwortung der Anliegen und unserer gesetzlichen Archivierungspflichten; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Bewerbungsverfahren

Das Bewerbungsverfahren erfordert, dass Bewerber uns die für ihre Beurteilung und Auswahl notwendigen Daten bereitstellen. Die erforderlichen Informationen ergeben sich aus der Stellenbeschreibung oder bei Online-Formularen aus den dort enthaltenen Angaben.

Grundsätzlich umfassen die erforderlichen Angaben personenbezogene Informationen wie Name, Adresse, eine Kontaktmöglichkeit sowie den Nachweis der für eine bestimmte Beschäftigung erforderlichen Qualifikationen. Auf Anfrage stellen wir Ihnen gerne weitere Informationen zur Verfügung.

Sofern zur Verfügung gestellt, können Bewerber ihre Bewerbungen über ein Online-Formular einreichen. Die Daten werden nach dem Stand der Technik verschlüsselt an uns übertragen. Bewerber können uns ihre Bewerbungen auch per E-Mail zusenden. Bitte beachten Sie jedoch, dass E-Mails im Internet in der Regel nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar bei der Übertragung verschlüsselt, jedoch nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen. Zum Zwecke der Bewerbersuche, der Einreichung von Bewerbungen und der Bewerberauswahl können wir unter Einhaltung der gesetzlichen Vorgaben Bewerbermanagement- und Recruiting-Software sowie Plattformen und Dienste von Drittanbietern einsetzen. Bewerber können uns gerne kontaktieren, um sich über die Art der Einreichung ihrer Bewerbung zu informieren oder diese per Post an uns zu senden.

Verarbeitung besonderer Kategorien von Daten: Sofern im Rahmen des Bewerbungsverfahrens besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. Gesundheitsdaten, wie ein Schwerbehindertenstatus oder ethnische Herkunft) bei Bewerbern abgefragt werden, damit der Verantwortliche oder die betroffene Person seine bzw. ihre Rechte aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes ausüben und seinen bzw. ihre diesbezüglichen Pflichten erfüllen kann, erfolgt deren Verarbeitung gemäß Art. 9 Abs. 2 lit. b DSGVO, im Fall des Schutzes lebenswichtiger Interessen der Bewerber oder anderer Personen gemäß Art. 9 Abs. 2 lit. c DSGVO oder für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich gemäß Art. 9 Abs. 2 lit. h DSGVO. Im Fall einer auf freiwilliger Einwilligung beruhenden Mitteilung besonderer Kategorien von Daten erfolgt deren Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Löschung von Daten: Im Falle einer erfolgreichen Bewerbung können die von den Bewerbern bereitgestellten Daten für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, wenn die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden auch gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Vorbehaltlich eines berechtigten Widerrufs durch den Bewerber erfolgt die Löschung spätestens nach Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zur Bewerbung beantworten und unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern genügen können. Rechnungen über etwaige Reisekostenerstattungen werden gemäß den steuerrechtlichen Vorgaben archiviert.

Aufnahme in einen Talentpool - Die Aufnahme in einen Talentpool, sofern angeboten, erfolgt auf Grundlage einer Einwilligung. Die Bewerber werden darüber informiert, dass ihre Einwilligung zur Aufnahme in den Talentpool freiwillig ist, keinen Einfluss auf das laufende Bewerbungsverfahren hat und dass sie ihre Einwilligung jederzeit für die Zukunft widerrufen können.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos); Bewerberdaten (z. B. personenbezogene Daten, Post- und Kontaktadressen sowie die mit der Bewerbung verbundenen Unterlagen und die darin enthaltenen Informationen, wie Anschreiben, Lebenslauf, Zeugnisse etc., sowie sonstige Informationen zur Person oder Qualifikation der Bewerber, die im Hinblick auf eine konkrete Stelle oder freiwillig von Bewerbern bereitgestellt werden).
  • Betroffene Personen: Stellenbewerber.
  • Verarbeitungszwecke: Bewerbungsprozess (Begründung und mögliche spätere Durchführung sowie mögliche spätere Beendigung des Beschäftigungsverhältnisses).
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu den verwendeten Verarbeitungsmethoden, Verfahren und Diensten:

  • Stepstone: Dienstleistungen im Zusammenhang mit der Personalbeschaffung (Suche nach Mitarbeitern, Kommunikation, Bewerbungsprozess, Vertragsverhandlungen); Diensteanbieter: StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf, Deutschland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Website: https://www.stepstone.com; Datenschutzerklärung: https://www.stepstone.com/privacy-statement/.
  • Personalvermittlungsdienste Dritter: Personalvermittlungsbezogene Leistungen (Personalsuche, Kommunikation, Bewerbungsverfahren, Vertragsverhandlungen); Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter und elektronische Kommunikation

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern die Inhalte des Newsletters im Rahmen einer Anmeldung konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.

Für die Anmeldung zu unseren Newslettern reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen anzugeben, um Sie im Newsletter persönlich ansprechen zu können, oder weitere Angaben zu machen, sofern dies für die Zwecke des Newsletters erforderlich ist.

Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.

Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldevorgang entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen auf Grundlage unserer berechtigten Interessen bis zu drei Jahre speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Verpflichtungen, Widersprüche dauerhaft zu beachten, behalten wir uns die Speicherung der E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste vor.

Die Protokollierung des Anmeldevorgangs erfolgt auf Grundlage unserer berechtigten Interessen zum Nachweis seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

Inhalte:

Informationen über uns, unsere Leistungen, Aktionen und Angebote.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern); Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
  • Betroffene Personen: Kommunikationspartner (Empfänger von E-Mails, Briefen etc.).
  • Verarbeitungszwecke: Direktmarketing (z. B. per E-Mail oder Post).
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
  • Abmeldung: Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligungen widerrufen oder dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder Sie können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugsweise per E-Mail, nutzen.

Weitere Informationen zu den verwendeten Verarbeitungsmethoden, Verfahren und Diensten:

  • Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannten „Web-Beacon“, d. h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server bzw. – sofern wir einen Versanddienstleister einsetzen – von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, sowie Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu diesen Analysen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletter-Empfängern zugeordnet und in deren Profilen bis zu einer Löschung gespeichert. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden. Die Messung der Öffnungs- und Klickraten sowie die Speicherung der Messergebnisse in den Profilen der Nutzer und deren weitere Verarbeitung erfolgen auf Grundlage einer Einwilligung der Nutzer. Ein gesonderter Widerspruch gegen die Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletter-Abonnement gekündigt bzw. diesem widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • SendinBlue: E-Mail-Marketing-Plattform; Dienstanbieter: SendinBlue SAS, 55, rue d’Amsterdam, 75008 Paris, Frankreich; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Website: https://www.sendinblue.com/; Datenschutzerklärung: https://www.sendinblue.com/legal/privacypolicy/; Standardvertragsklauseln (Gewährleistung des Datenschutzniveaus bei der Verarbeitung von Daten in Drittländern): Bereitgestellt durch den Dienstanbieter.

Werbliche Kommunikation per E-Mail, Post, Fax oder Telefon

Wir verarbeiten personenbezogene Daten zum Zwecke der werblichen Kommunikation, die über verschiedene Kanäle, wie E-Mail, Telefon, Post oder Fax, gemäß den gesetzlichen Vorgaben erfolgen kann.

Die Empfänger haben das Recht, ihre Einwilligung jederzeit zu widerrufen oder der Werbekommunikation jederzeit zu widersprechen.

Nach Widerruf oder Widerspruch speichern wir die Daten, die zum Nachweis der früheren Berechtigung zur Kontaktaufnahme oder zum Versand erforderlich sind, auf Grundlage unserer berechtigten Interessen bis zu drei Jahre nach Ende des Jahres des Widerrufs oder Widerspruchs. Die Verarbeitung dieser Daten ist auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Auf Basis des berechtigten Interesses, den Widerruf bzw. Widerspruch der Nutzer dauerhaft zu beachten, speichern wir zudem die Daten, die zur Vermeidung einer erneuten Kontaktaufnahme erforderlich sind (z. B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen); Kontaktdaten (z. B. E-Mail, Telefonnummern).
  • Betroffene Personen: Kommunikationspartner (Empfänger von E-Mails, Briefen etc.).
  • Verarbeitungszwecke: Direktmarketing (z. B. per E-Mail oder postalisch).
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme auf unserer Website und kann das Verhalten, die Interessen oder demografische Informationen zu den Nutzern, wie etwa das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mithilfe der Webanalyse können wir beispielsweise erkennen, zu welcher Zeit unser Online-Angebot oder dessen Funktionen oder Inhalte am häufigsten genutzt oder zur wiederholten Nutzung aufgerufen werden, sowie welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um beispielsweise verschiedene Versionen unseres Online-Angebots oder dessen Komponenten zu testen und zu optimieren.

Sofern nachstehend nicht anders angegeben, können zu diesen Zwecken Profile, d. h. für einen Nutzungsvorgang zusammengefasste Daten, erstellt sowie Informationen in einem Browser oder auf einem Endgerät gespeichert und ausgelesen werden. Zu den erhobenen Informationen gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Informationen wie der verwendete Browser, das verwendete Computersystem und Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten gegenüber uns oder den Anbietern der von uns eingesetzten Dienste eingewilligt haben, können auch Standortdaten verarbeitet werden.

Sofern nachstehend nicht anders angegeben, können zu diesen Zwecken Profile, d. h. für einen Nutzungsvorgang zusammengefasste Daten, erstellt und in einem Browser oder auf einem Endgerät gespeichert werden (sog. „Cookies“) oder ähnliche Verfahren zu demselben Zweck eingesetzt werden. Zu den erhobenen Informationen gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Informationen wie der verwendete Browser, das verwendete Computersystem und Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten oder Profile gegenüber uns oder den Anbietern der von uns eingesetzten Dienste eingewilligt haben, können diese je nach Anbieter ebenfalls verarbeitet werden.

Die IP-Adressen der Nutzer werden ebenfalls gespeichert. Wir setzen jedoch ein IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer ein. Im Allgemeinen werden im Rahmen der Webanalyse, A/B-Tests und Optimierung keine Klardaten der Nutzer (wie E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das bedeutet, dass wir sowie die Anbieter der eingesetzten Software nicht die tatsächliche Identität der Nutzer kennen, sondern nur die in deren Profilen für die Zwecke der jeweiligen Verfahren gespeicherten Angaben.

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Verarbeitungszwecke: Webanalyse (z. B. Zugriffsstatistiken, Wiedererkennung von wiederkehrenden Besuchern); Profile mit nutzerbezogenen Informationen (Erstellung von Nutzerprofilen); Targeting (z. B. interessen- und verhaltensbezogenes Profiling, Nutzung von Cookies); Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen zu den verwendeten Verarbeitungsmethoden, Verfahren und Diensten:

Profile in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass Nutzerdaten dabei außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Zudem werden die Daten der Nutzer innerhalb der sozialen Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. Nutzungsprofile aus dem Nutzungsverhalten und den sich daraus ergebenden Interessen der Nutzer erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Netzwerke sind und bei diesen eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.

  • Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Verarbeitungszwecke: Kontaktanfragen und Kommunikation; Feedback (z. B. Sammeln von Feedback über Online-Formulare); Marketing.
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu den verwendeten Verarbeitungsmethoden, Verfahren und Diensten:

Plugins sowie eingebettete Funktionen und Inhalte

Innerhalb unseres Onlineangebotes binden wir Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als „Drittanbieter“) bezogen werden. Dies können zum Beispiel Grafiken, Videos oder Stadtpläne sein (nachfolgend einheitlich bezeichnet als „Inhalte“).

Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Website, ausgewertet werden. Die pseudonymen Informationen können darüber hinaus in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Verarbeitungszwecke: Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit; Erbringung vertraglicher Leistungen und Kundenservice.
  • Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu den verwendeten Verarbeitungsmethoden, Verfahren und Diensten:

  • Google Fonts (von Google-Server): Bereitstellung von Schriftarten (und Symbolen) zum Zweck einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten und Symbolen unter Berücksichtigung der Aktualität und Ladezeiten, deren einheitlicher Darstellung sowie der Beachtung möglicher lizenzrechtlicher Beschränkungen. Der Anbieter der Schriftarten erhält Kenntnis von der IP-Adresse des Nutzers, damit die Schriftarten im Browser des Nutzers bereitgestellt werden können. Zudem werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übermittelt, die für die Bereitstellung der Schriftarten in Abhängigkeit von den verwendeten Geräten und der technischen Umgebung erforderlich sind; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Website: https://fonts.google.com/; Datenschutzerklärung: https://policies.google.com/privacy.
  • Google Maps: Wir binden die Landkarten des Dienstes „Google Maps“ des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen) erhoben werden; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Website: https://cloud.google.com/maps-platform; Datenschutzerklärung: https://policies.google.com/privacy; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.

Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Rechte der betroffenen Personen

Als Betroffener stehen Ihnen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Recht auf Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht, die unverzügliche Löschung der betreffenden Daten zu verlangen oder alternativ eine Einschränkung der Verarbeitung der Daten nach Maßgabe der gesetzlichen Bestimmungen zu fordern.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format gemäß den gesetzlichen Vorgaben zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Beschwerde bei der Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Begriffe und Definitionen

Dieser Abschnitt gibt einen Überblick über die in dieser Datenschutzerklärung verwendeten Begriffe. Viele der Begriffe sind dem Gesetz entnommen und hauptsächlich in Artikel 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen dienen hingegen vor allem dem besseren Verständnis. Die Begriffe sind alphabetisch sortiert.

  • Verantwortlicher: „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
  • Personenbezogene Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
  • Verarbeitung: Der Begriff „Verarbeitung“ ist weit gefasst und umfasst praktisch jeden Umgang mit Daten, sei es die Erhebung, Auswertung, Speicherung, Übermittlung oder Löschung.
  • Profile mit nutzerbezogenen Informationen: Die Verarbeitung von „Profilen mit nutzerbezogenen Informationen“, kurz „Profile“, umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese personenbezogenen Daten zu verwenden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu analysieren, zu bewerten oder vorherzusagen (je nach Art des Profilings können dies unterschiedliche Informationen zu Demografie, Verhalten und Interessen sein, wie etwa die Interaktion mit Webseiten und deren Inhalten usw.) (z. B. Interessen an bestimmten Inhalten oder Produkten, Klickverhalten auf einer Webseite oder Standort). Für Profiling-Zwecke werden häufig Cookies und Web-Beacons eingesetzt.
  • Targeting: „Tracking“ bezeichnet den Vorgang, bei dem das Verhalten von Nutzern über mehrere Webseiten hinweg nachverfolgt werden kann. In der Regel werden Verhaltens- und Interesseninformationen in Bezug auf die genutzten Webseiten in Cookies oder auf den Servern der Tracking-Technologieanbieter gespeichert (sogenanntes Profiling). Diese Informationen können dann beispielsweise dazu verwendet werden, den Nutzern Werbung anzuzeigen, die vermutlich ihren Interessen entspricht.
  • Webanalyse: Webanalyse dient der Auswertung der Besucherströme von Online-Diensten und kann deren Verhalten oder Interessen an bestimmten Informationen, wie etwa Inhalten von Webseiten, bestimmen. Mithilfe der Webanalyse können Webseitenbetreiber beispielsweise erkennen, zu welcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sich interessieren. Dies ermöglicht es ihnen beispielsweise, die Inhalte der Webseite zu optimieren, um den Bedürfnissen ihrer Besucher besser gerecht zu werden. Zu Zwecken der Webanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher wiederzuerkennen und so präzisere Analysen über die Nutzung eines Online-Dienstes zu erhalten.