Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Webseite und Ihr Interesse an dem Leistungsangebot der Balance Psychosoziale Angebote gGmbH. Beim Umgang mit Ihren Daten sind wir um größtmögliche Sicherheit bemüht. Die Verarbeitung Ihrer Daten erfolgt nach den einschlägigen gesetzlichen Bestimmungen. Soweit wir zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleister in Anspruch nehmen, gelten für diese dieselben strengen Regelungen zur Einhaltung der Datenschutzgesetze.
Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Webseite. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Dadurch möchten wir Sie über unsere Verarbeitungsvorgänge informieren und zugleich den gesetzlichen Pflichten, insbesondere aus der Datenschutz-Grundverordnung (DSGVO) nachkommen.
Inhaltsverzeichnis
- Name und Anschrift des für die Verarbeitung Verantwortlichen
- Name und Anschrift des Datenschutzbeauftragten
- Informationen über die Erhebung personenbezogener Daten
- Ihre Rechte
- Verarbeitung personenbezogener Daten bei Besuch unserer Website
- Dauer der Datenverarbeitung
- Anfrage per E-Mail, Telefon oder Telefax
- Kontaktformular
- Presseinformationen
- Webhosting
- Cookies
- Consent-Manager Cookie Consent
- Social Media Plug-ins und Tools
- Unsere Auftritte in sozialen Netzwerken
- Facebook-Fanpage
- Datenschutzhinweise für Bewerber
- Datenschutzhinweise für Beschäftigte
- Datenschutzhinweise für Kunden
- Datenschutzhinweise für Lieferanten und Dienstleister
- Bekanntmachung von Veränderungen
1. Name und Anschrift des für die Verarbeitung Verantwortlichen
Balance Psychosoziale Angebote gGmbH
Birkenweg 82
30827 Garbsen-Berenbostel
Telefon: 05131 – 90863 30
Fax: 05131 – 90863 39
E-Mail: info@balance-ev.com
Webseite: www.balance-ev.com
2. Name und Anschrift des Datenschutzbeauftragten
Unseren Datenschutzbeauftragten, Herrn Christian Zappe, erreichen Sie unter folgender Adresse.
Paritätischer Wohlfahrtsverband Niedersachsen e.V.
Datenschutzbeauftragter
Gandhistraße 5a
30559 Hannover
Telefon: 0511 – 52486 350
E-Mail: datenschutz@paritaetischer.de
3. Informationen über die Erhebung personenbezogener Daten
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
4. Ihre Rechte
Folgende Rechte stehen Ihnen nach der Datenschutz-Grundverordnung zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung (Art. 18 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Erteilte Einwilligungen können jederzeit widerrufen werden (Art. 7 Abs. 3 DSGVO).
Ferner besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO).
Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 – 1204500
Fax: 0511 – 1204599
E-Mail: poststelle@lfd.niedersachsen.de
5. Verarbeitung personenbezogener Daten bei Besuch unserer Website
Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von uns verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO: (1) IP-Adresse, (2) Datum und Uhrzeit der Anfrage, (3) Zeitzonendifferenz zur Greenwich Mean Time (GMT), (4) Inhalt der Anforderung (besuchte Seite), (5) Zugriffsstatus/HTTP-Statuscode, (6) jeweils übertragene Datenmenge, (7) vorher besuchte Seite, (8) Browser, (9) Betriebssystem, (10) Sprache und Version der Browsersoftware.
6. Dauer der Datenverarbeitung
Ihre Daten werden nur so lange verarbeitet, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist; hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen Rechtsgrundlagen. Hinsichtlich der Nutzung und der Speicherdauer von Cookies beachten Sie bitte die dort jeweils genannten Punkte sowie die Cookie-Erklärung.
Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag erforderlich ist.
7. Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sofern diese abgefragt wurde.
8. Kontaktformular
Nehmen Sie per E-Mail oder Kontaktformular mit uns Verbindung auf, so speichern wir Ihre diesbezüglichen Angaben. Pflichtfelder des Kontaktformulars zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen sind dabei: (1) Name, (2) E-Mail-Adresse, (3) Telefon, (4) Betreff, (5) Freitextfeld
Alle weiteren Felder sind optional und müssen nicht ausgefüllt werden.
Zur Gewährleistung der Netz- und Informationssicherheit und als Schutz vor den (Spam)Bot-Angriffen wird bei der Registrierung ein Captcha verwendet. Diese Funktion dient zur Unterscheidung, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung (Bot) erfolgt. Über diese Captcha werden keine personenbezogenen Daten eines Nutzers erhoben oder übermittelt.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten aus dem Kontaktformular ist Art. 6 Abs. 1 lit. a DSGVO. Für die Sicherheitsfunktion Captcha ist dies Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Verwenden Sie das Captcha, indem Sie den angezeigten Schriftzug eingeben, so willigen Sie in die Nutzung dieser Sicherheitsanwendung ein. Wenn Sie das Captcha nicht nutzen, so können Sie den Registrierungsvorgang nicht fortsetzen und müssen uns auf anderem Wege (z.B. per Post) ansprechen. Ein jederzeit möglicher Widerruf einer Einwilligung wirkt nur für die Zukunft.
Der Zweck der Datenbearbeitung ist bezogen auf das Kontaktformular die Beantwortung Ihrer Anfrage und bezogen auf das Captcha die Umsetzung der Rechtspflicht, durch Implementierung von Sicherheitsfunktionen für eine nach dem Stand der Technik angemessene Sicherheit (Art. 32 i.V.m Art. 5 Abs. 1 lit. f und Abs. 2 DSGVO) zu sorgen. Wir weisen Sie darauf hin, dass Nachrichten, die Sie uns über unsere Seiten per E-Mail senden, unverschlüsselt an uns geleitet werden. Bitte beachten Sie, dass diese unter Umständen beim Transport durch das weltweite Internet von Dritten gelesen, eventuell sogar verfälscht werden können. Bei vertraulichen Nachrichten empfehlen wir Ihnen daher, den Postweg zu nutzen.
Die über das Kontaktformular übermittelten personenbezogenen Daten werden nach dreimonatiger Speicherdauer gelöscht. Eingaben in das Captcha werden nicht gespeichert.
9. Presseinformationen
Wenn Sie die auf der Website angebotenen Presseinformationen beziehen möchten oder in den Presseverteiler aufgenommen werden möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO.
10. Webhosting
Unsere Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um (1) IP-Adressen, (2) Kontaktanfragen, (3) Meta- und Kommunikationsdaten, (4) Vertragsdaten, (5) Kontaktdaten, (6) Namen, (7) Websitezugriffe und (8) sonstige Daten, die über eine Website generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgt werden.
Wir setzen folgenden Hoster als Auftragsverarbeiter ein:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Telefon: +49 (0) 721 170 5522
E-Mail: info@ionos.de
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag gemäß Art. 28 DSGVO, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
11. Cookies
Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und ggf. zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
Verschiedene Cookies setzen wir nur nachdem Sie Ihre Einwilligung erteilt haben, die Sie bei Ihrem ersten Besuch unserer Website über das sog. Cookie-Consent-Tool „Zustimmungsverwaltungsdienst“ auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unserer Webseite analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.
12. Consent-Manager Cookie Consent
Wir setzen auf unserer Internetseite das Consent-Management-Tool Cookie Consent ein.
Das Consent-Management-Tool Cookie Consent ist eine Erweiterung des für die Balance Psyochosoziale Angebote gGmbH genutzen Content Management Systems TYPO3 .
Cookie Consent ermöglicht uns, einen Hinweis über die Cookieverwendung (sogenannter „Cookie-Banner“) einzublenden und Cookies datenschutzkonform via Opt-in zu integrieren. Das bedeutet, dass technisch nicht notwendige Cookies erst dann gesetzt und die gegebenenfalls damit verbundenen Daten nur dann verarbeitet werden, wenn Sie als Webseitenbesucher uns Ihre Einwilligung erteilen (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Hierzu werden Sie beim Aufruf unserer Webseite in einem Cookie-Banner gebeten, auszuwählen, welche Cookies und Dienste verwendet werden dürfen.
Cookie Consent setzt technisch notwendige Cookies ein, um Ihre Einwilligungen zu speichern, welche Sie beim Besuch unserer Webseite gegeben haben. Für den Zugriff auf Ihre Endeinrichtung wird dabei nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung von Ihnen benötigt. Die anschließende Datenverarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Denn nach Art. 5 Abs. 2 DSGVO müssen wir als Verantwortlicher die Einhaltung der Grundsätze der Datenverarbeitung (Art. 5 Abs. 1 DSGVO), insbesondere den Grundsatz der Rechtmäßigkeit der Datenverarbeitung (Art. 5 Abs. 1 lit. a DSGVO), nachweisen. Sollten wir dieser gesetzlichen Verpflichtung nicht nachkommen, könnte dies für uns rechtlich nachteilhaft sein (wie beispielsweise die Verhängung einer Geldbuße, Art. 83 DSGVO). Detaillierte Angaben zu dem verwendeten Cookie (Funktionsweise, Speicherdauer, Zugriffsmöglichkeiten Dritter etc.) können Sie unserem Consent-Management-Tool (Cookie Consent) entnehmen.
Der Zustimmungsstatus wird für 12 Monate im Browser mit Hilfe der Cookies „cookieconsent_status“ und "dp_cookieconsent_status" gespeichert. Damit bleibt Ihre Cookie-Präferenz für nachfolgende Seitenanfragen erhalten. Mit Hilfe der Cookies kann ihre Zustimmung nachgewiesen und nachvollzogen werden.
13. Social Media Plug-ins und Tools
Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO Social Plug-ins der sozialen Netzwerke Facebook, X (ehemals Twitter) und Instagram sowie des Videoportals YouTube ein, um die Balance Psychosoziale Angebote gGmbH hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plug-ins durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode um Besucher unserer Webseite bestmöglich zu schützen.
13.1. Facebook
Auf unserer Website kommen Social-Media Plugins von Facebook zum Einsatz, um deren Nutzung persönlicher zu gestalten. Hierfür nutzen wir den „LIKE“ oder „TEILEN“-Button. Es handelt sich dabei um ein Angebot von Facebook.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden.
Durch die Einbindung der Plugins erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook- Konto besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in den USA übermittelt und dort gespeichert.
Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Konto direkt zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „LIKE“ oder „TEILEN“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden zudem auf Facebook veröffentlicht und Ihren Facebook-Freunden angezeigt.
Facebook kann diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten benutzen. Hierzu werden von Facebook Nutzungs-, Interessen- und Beziehungsprofile erstellt, z.B. um Ihre Nutzung unserer Website im Hinblick auf die Ihnen bei Facebook eingeblendeten Werbeanzeigen auszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten auf unserer Website zu informieren und um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen.
Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten Ihrem Facebook-Konto zu- ordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen (https://www.facebook.com/about/pri vacy/) von Facebook.
13.2. X (ehemals Twitter)
Auf unseren Internetseiten sind Plugins des Kurznachrichtennetzwerks X der X Corp. bzw. der Twitter International Unlimited Company (https://x.com/de/privacy#x-privacy-10 ) integriert. Die X-Plugins erkennen Sie an dem X-Logo auf unserer Seite.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, wird eine direkte Verbindung zwischen Ihrem Browser und dem X-Server hergestellt. X erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den
X-Button anklicken, während Sie in Ihrem X-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem X-Profil verlinken. Dadurch kann das Unternehmen den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch X bzw. Twitter erhalten.
Wenn Sie nicht wünschen, dass X / Twitter den Besuch unserer Seiten zuordnen kann, loggen Sie sich bitte aus Ihrem X-Benutzerkonto aus.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von X (https://x.com/en/privacy).
13.3. Instagram
Auf unserer Website werden auch sogenannte Social Plugins („Plugins“) von Instagram verwendet, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird.
Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet.
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind.
Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel das „Instagram“- Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert.
Die Informationen werden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt.
Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen.
Weitere Informationen hierzu Sie in der Datenschutzerklärung (https://help.instagram.com/155833707900388) von Instagram
13.4. LinkedIn
Wir nutzen das soziale Netzwerk „LinkedIn“. „LinkedIn“ wird von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (https://www.linkedin.com/) betrieben.
Weitere Informationen zu dem sozialen Netzwerk „LinkedIn“ finden Sie unter
- www.linkedin.com/legal/cookie_policy (Cookie-Richtlinie)
- www.linkedin.com/legal/privacy-policy (Datenschutzrichtlinie)
- https://www.linkedin.com/help/linkedin/answer/a1342443/manage-advertisingpreferences?lang=en (Einstellungsmöglichkeiten)
- www.linkedin.com/help/linkedin/ask/TSO-DPO (Kontaktmöglichkeit des Ansprechpartners für den Datenschutz)
- de.linkedin.com/legal/l/dpa (EU-Standardvertragsklauseln)
- de.linkedin.com/legal/l/dpa (Vereinbarung über die gemeinsame Verantwortung)
13.5. Einbindung von YouTube-Videos
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Abs. 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter nach dem EU-U.S. Data Privacy Framework (DPF) zertifizieren lassen. Wir haben zudem sog. Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.
13.6. Einbindung von Vimeo-Videos
Unsere Webseite nutzt Dienste des Video-Anbieters Vimeo. Betreiber der Seiten ist die Vimeo, Inc., 555 West 18th Street, New York NY 10011, USA: Wenn Sie über die auf unserer Website bereit gestellte Schaltfläche die von uns hinterlegten Videos bei Vimeo aufrufen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Es ist davon auszugehen, dass diese Daten zur Bildung eines Profils ausgewertet werden. Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
Wenn Sie in Ihrem Vimeo-Account eingeloggt sind ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.
Außerdem ist davon auszugehen, dass Vimeo bei Ihrem ersten Besuch auf der Website von Vimeo ein Cookie hinterlegt oder, wenn Sie die Website von Vimeo schon früher einmal besucht haben, bereits hinterlegt hat, der es Vimeo ermöglicht, Ihre Nutzung unserer Website unabhängig von einem Aufruf von Vimeo über die auf unserer Website hinterlegte Schaltfläche zu erfassen und auszuwerten.
Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: vimeo.com/privacy
13.7. Einbindung von Google Maps
Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Rechtsgrundlage für die Nutzung der Karten ist Art. 6 Abs. 1 lit. a DSGVO, d.h. die Einbindung des Dienstes und die damit einhergehende Datenweitergabe erfolgt ausschließlich, nachdem Sie uns Ihre Einwilligung in die Datenverarbeitung erteilt haben.
Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter nach dem EU-U.S. Data Privacy Framework (DPF) zertifizieren lassen. Wir haben zudem sog. Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.
13.8. Einbindung von Google Fonts Lokal
Auf unserer Website nutzen wir Google Fonts der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich. Wir haben die Google-Schriftarten lokal, d.h. auf unserem Webserver – nicht auf den Servern von Google – eingebunden. Dadurch gibt es keine Verbindung zu Google-Servern und somit auch keine Datenübertragung oder Speicherung.
13.9. Einbindung von Google reCAPTCHA
Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf unseren Websites. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.
Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: policies.google.com/privacy und www.google.com/recaptcha/intro/android.html.
14. Unsere Auftritte in sozialen Netzwerken
Wir haben verschiedene Auftritte in sog. Social-Media-Plattformen. Die Auftritte betreiben wir bei folgenden Anbietern:
- Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php;
- Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. https://twitter.com/privacy.
- Instagram, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA; https://instagram.com/about/legal/privacy/.
- LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA; http://www.linkedin.com/legal/privacy-policy.
- XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland; https://www.xing.com/app/share?op=data_protection.
- YouTube-Videos der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „YouTube“). https://www.youtube.com/t/privacy.
- Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA; https://vimeo.com/privacy.
- TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland; www.tiktok.com/legal/privacy-policy-eea.
Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Alle der vorgenannten Anbieter sind nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und wir haben die Standarddatenschutzklauseln mit den Unternehmen geschlossen (mit Ausnahme von Xing, da dieser Anbieter seinen Sitz innerhalb der EU hat). Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.
Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.
Welche Informationen die Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die Anbieter in ihren Datenschutzerklärungen (Link siehe in der obigen Tabelle). Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Weitere Informationen zu sozialen Netzen und wie Sie Ihre Daten schützen
15. Facebook-Fanpage
Wir betreiben innerhalb des Sozialen Netzwerks „Facebook“ (betrieben von: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) eine sogenannte Fanpage.
Da es sich beim Betrieb der Fanpage datenschutzrechtlich um eine gemeinschaftliche Verantwortung (Art. 26 DSGVO) zwischen Facebook Ireland Ltd. und unserem Unternehmen handelt, wurde eine entsprechende Vereinbarung mit Facebook Ireland Ltd. abgeschlossen, die Sie unter dem folgenden Link einsehen können: www.facebook.com/legal/terms/page_controller_addendum.
Wenn Sie Facebook-Produkte, z.B. unsere Fanpage, nutzen, erfasst und verwendet Facebook die in seiner „Datenrichtlinie“ unter „Welche Arten von Informationen erfassen wir?“ beschriebenen Informationen.
Die „Datenrichtlinie“ von Facebook ist online abrufbar unter: www.facebook.com/about/privacy/update
Informationen über die von Facebook genutzten Cookies finden Sie in der Facebook-Cookie-Richtlinie: www.facebook.com/policies/cookies/
Für Fanpages stellt Facebook den Fanpage-Betreibern Statistiken und Einblicke bereit, mit deren Hilfe diese Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf ihren Seiten vornehmen („Seiten-Insights“).
Wir haben keinen Einfluss darauf, dass diese Statistiken und Einblicke von Facebook erhoben werden. Laut Facebook wurden die Seiten-Insights so entwickelt, dass wichtige Trends angezeigt werden können, ohne Details über sie preiszugeben, anhand derer Sie identifiziert werden könnten.
Laut Facebook ist es Fanpage-Betreibern möglich, Ihr Profilbild eventuell Ihren „Gefällt mir“-Angaben für die Fanpage zuzuordnen, wenn Sie die Fanpage mit „Gefällt mir“ markiert und Sie Ihre „Gefällt mir“-Angaben für Seiten auf „öffentlich“ eingestellt haben.
Für Seiten-Insights verwendete Informationen: (1) Aufrufen einer Seite bzw. eines Beitrags oder eines Videos von einer Seite; (2) eine Seite abonnieren oder nicht mehr abonnieren; (3) eine Seite oder einen Beitrag mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren; (4) eine Seite in einem Beitrag oder Kommentar empfehlen; (5) einen Seitenbeitrag kommentieren, teilen oder auf ihn reagieren (einschließlich der Art der Reaktion); (6) einen Seitenbeitrag verbergen oder als Spam melden; (7) von einer anderen Seite auf Facebook oder von einer Webseite außerhalb von Facebook auf einen Link klicken, der zu der Seite führt; (8) mit der Maus über den Namen oder das Profilbild einer Seite fahren, um eine Vorschau der Seiteninhalte zu sehen; (9) auf den Webseiten-, Telefonnummer-, „Route planen“-Button oder einen anderen Button auf einer Seite klicken; (10) die Information, ob Sie über einen Computer oder ein Mobilgerät angemeldet sind, während Sie eine Seite besuchen oder mit ihr bzw. ihren Inhalten interagieren
Verantwortlichkeit für Ihre zum Erstellen von Seiten-Insights verwendeten Informationen
Seiten-Insights, die für eine Seite bereitgestellt werden, erfordern möglicherweise die Verarbeitung personenbezogener Daten, die unter den Schutz der europäischen Datenschutz-Grundverordnung (oder „DSGVO“) fallen. Die DSGVO gilt für die Verarbeitung dieser Daten, wenn Sie z.B. in einem Gebiet wohnen, in dem Facebook Ireland die Facebook-Produkte bereitstellt. Dann sind Facebook Ireland und unser Unternehmen möglicherweise gemeinsam für Ihre Daten verantwortlich, die im Zusammenhang mit einem Besuch oder einer Interaktion mit einer Seite (einschließlich ihrer Inhalte) erfasst werden, sofern die Daten für Seiten-Insights verarbeitet werden. In diesem Fall gilt Folgendes für die Verarbeitung unter gemeinsamer Verantwortung:
- Facebook Ireland und unser Unternehmen haben eine Vereinbarung geschlossen, in der ihre jeweiligen Verpflichtungen unter der DSGVO geregelt sind. https://www.facebook.com/legal/terms/page_controller_addendum
- Facebook Ireland und unser Unternehmen haben vereinbart, dass Facebook vorrangig dafür verantwortlich ist, Ihnen Informationen über die gemeinsame Verarbeitung bereitzustellen und es Ihnen zu ermöglichen, Ihre Ihnen gemäß DSGVO zustehenden Rechte auszuüben. Gemäß DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Übertragbarkeit und Löschung Ihrer Daten sowie auf Widerspruch gegen die Verarbeitung Ihrer Daten und auf Einschränkung der Verarbeitung. In Ihren Facebook-Einstellungen erfahren Sie mehr über diese Rechte.
- Facebook Ireland und unser Unternehmen haben vereinbart, dass die irische Datenschutzkommission die Behörde ist, die die Aufsicht über die Verarbeitung unter gemeinsamer Verantwortung federführend ausübt. Sie haben das Recht, eine Beschwerde bei der irischen Datenschutzkommission (siehe www.dataprotection.ie) oder bei ihrer lokalen Aufsichtsbehörde einzureichen.
Diese Datenschutzinformation orientiert sich an dem von Facebook Ireland zur Verfügung gestellten Text.
16. Datenschutzhinweise für Bewerber
Wir verarbeiten Ihre personenbezogenen Daten, die im Rahmen des Einstellungsprozesses bzw. zur Durchführung des Beschäftigungsverhältnisses erhoben und verarbeitet werden.
Zu den erforderlichen Daten gehören insbesondere Ihre Stammdaten (v.a. Vor- und Nachname, Namenszusätze, Staatsangehörigkeit), Ihre Kontaktdaten (u.a. private Anschrift, Mobil- und Festnetznummer, E-Mail-Adresse), beruflicher Werdegang und Qualifikationen, sonstige Daten aus dem Beschäftigungsverhältnis, wie z.B. Zeiterfassungsdaten, Urlaubszeiten, Arbeitsunfähigkeitszeiten, Skill-Daten, Sozialdaten, Bankverbindung, Sozialversicherungsnummer, Rentenversicherungsnummer, Gehaltsdaten, Steueridentifikationsnummer, besondere Gesundheitsdaten und ggf. Vorstrafen) sowie Protokolldaten, die bei der Nutzung der IT-Systeme anfallen.
Ihre personenbezogenen Daten werden überwiegend direkt bei Ihnen erhoben (z.B. Bewerbung auf ein Stellenangebot, Initiativbewerbung). Aufgrund gesetzlicher Vorschriften werden Ihre Daten teilweise aber auch bei anderen Stellen, wie z.B. dem Finanzamt zur anlassbezogenen Abfrage von steuerrelevanten Informationen, der Krankenkasse zur Information über Arbeitsunfähigkeitszeiten oder ggf. bei sonstigen Dritten, wie z.B. einer Stellenvermittlung oder aus öffentlich zugänglichen Quellen (z.B. beruflichen Netzwerken) erhoben.
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung sämtlicher maßgeblicher Gesetze, wie der Datenschutz-Grundverordnung (DSGVO, des Bundesdatenschutzgesetzes (BDSG), des Betriebsverfassungsgesetzes (BetrVG), des Arbeitszeitgesetzes (AGG) etc.
In erster Linie dient die Datenverarbeitung der Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses. Maßgebliche Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG. Daneben können Kollektivvereinbarungen (Konzern-, Gesamt- und Betriebsvereinbarungen sowie tarifvertragliche Regelungen) gemäß Art. 6 Abs. 1 lit. b in Verbindung mit Art. 88 Abs. 1 DSGVO und § 26 Abs. 4 BDSG sowie ggf. Ihre gesonderten Einwilligungen gemäß Art. 6 Abs. 1 lit. a, und Art. 7 DSGVO in Verbindung mit § 26 Abs. 2 BDSG (z.B. bei Videoaufnahmen) als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden.
Ihre Daten verarbeiten wir auch, um unsere rechtlichen Pflichten als Arbeitgeber insbesondere im Bereich des Steuer- und Sozialversicherungsrechts erfüllen zu können. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 26 BDSG.
Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um berechtigte Interessen von uns oder von Dritten (z.B. Behörden) zu wahren. Dies gilt insbesondere bei der Aufklärung von Straftaten (Rechtsgrundlage § 26 Abs. 1 S. 2 BDSG) oder zu der internen Kommunikation und sonstiger Verwaltungszwecke.
Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies im Rahmen des Beschäftigungsverhältnisses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (z.B. Angabe von Gesundheitsdaten gegenüber der Krankenkasse, Erfassung der Schwerbehinderung wegen Zusatzurlaub und Ermittlung der Schwerbehindertenabgabe). Dies erfolgt auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Zudem kann die Verarbeitung von Gesundheitsdaten für die Beurteilung Ihrer Arbeitsfähigkeit gemäß Art. 9 Abs. 2 lit. h in Verbindung mit § 22 Abs. 1 lit. b BDSG erforderlich sein.
Daneben kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG beruhen (z.B. betriebliches Gesundheitsmanagement).
Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie zuvor darüber informieren.
Ihre personenbezogenen Daten erhalten intern nur die Personen, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen, wie die Personalabteilung, die Buchhaltung, der Fachbereich, der Betriebsrat oder die Schwerbehindertenvertretung.
Sofern wir uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten Dienstleistern bedienen, erhalten diese ebenfalls die erforderlichen Daten. Es handelt sich hierbei um folgende Dienstleister: (1) externe DSGVO konforme Entsorgungsunternehmen, (2) externe EDV-Dienstleister
An externe Stellen übermitteln wir Ihre Daten an weitere Empfänger, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Hierbei handelt es sich insbesondere um die Sozialversicherungsträger, die Krankenkasse, die Rentenversicherung, berufsständische Versorgungseinrichtungen, die Agentur für Arbeit, die Berufsgenossenschaft, die Finanzbehörden, Unfall – und Haftpflichtversicherungen, Gerichte, Banken, zuständige Stellen, um Ansprüche aus der betrieblichen Altersversorgung oder vermögenswirksame Leistungen gewährleisten zu können, Drittschuldner im Falle von Lohn- und Gehaltspfändungen oder Insolvenzverwalter im Falle einer Privatinsolvenz. Eine Datenübermittlung in ein Drittland findet nicht statt.
Bei Zurückweisung Ihrer Stellenbewerbung erfolgt die Löschung der von Ihnen übermittelten Daten 6 Monate nach Bekanntgabe der Zurückweisung. Dies gilt nicht, wenn aufgrund gesetzlicher Erfordernisse (beispielsweise der Beweispflicht nach dem Allgemeinen Gleichbehandlungsgesetz) eine längere Speicherung notwendig ist oder, wenn Sie einer längeren Speicherung in unserer Interessenten-Datenbank ausdrücklich zugestimmt haben.
Die Speicherdauer der erhobenen Daten beschränkt sich auf das Beschäftigungsverhältnis. Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Nach Beendigung des Beschäftigungsverhältnisses werden die Daten entsprechend der gesetzlichen bzw. behördlichen Aufbewahrungsfristen, die sich u.a. aus dem Handelsgesetzbuch und der Abgabenordnung ergeben, gespeichert und dann gelöscht. Die Speicherfristen betragen danach bis zu 10 Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit der gesetzlichen Verjährungsfrist von drei bzw. bis zu 30 Jahren aufbewahrt werden, wenn Ansprüche gegen uns geltend gemacht werden können.
17. Datenschutzhinweise für Beschäftigte
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der
europäischen Datenschutz-Grundverordnung (EU-DSGVO) und dem Bundesdatenschutzgesetz (BDSG), soweit diese für das Beschäftigungsverhältnis erforderlich sind. Rechtsgrundlage ist dabei Art. 88 DSGVO i.V.m. § 26 BDSG sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen.
Weiterhin können wir personenbezogene Daten von Ihnen verarbeiten, sofern dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Beschäftigungsverhältnis gegen uns erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist beispielsweise eine Beweispflicht im Rahmen rechtlicher Verfahren. Erteilen Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit, mit Wirkung für die Zukunft, widerrufen werden.
Die von Ihnen bereits im Rahmen eines Bewerbungsverfahrens bereitgestellten personenbezogenen Daten dürfen wir gemäß Art. 88 DSGVO i.V.m. § 26 BDSG für Zwecke
des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für den Beginn, die Durchführung oder die Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder
Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der
Interessenvertretung der Beschäftigten erforderlich ist.
Wir verarbeiten nur solche Daten, die im Zusammenhang mit Ihrem Beschäftigungsverhältnis stehen. Dies können allgemeine Daten zu Ihrer Person (Name, Anschrift, Kontaktdaten etc.), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung, Angaben zur beruflichen Weiterbildung sowie ggf. weitere Daten sein, die zur Erfüllung von vertraglichen sowie buchhalterischen und steuerlichen Pflichten (Bankverbindung, Krankenversicherung, Sozialversicherung, Steuerdaten etc.) erforderlich sind.
Wir verarbeiten personenbezogene Daten, die von Ihnen zum Zwecke der Begründung sowie Durchführung des Beschäftigungsverhältnisses bereitgestellt wurden.
Wir geben Ihre personenbezogenen Daten innerhalb unserer Gliederung ausschließlich an
die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und
gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen
(z.B. externe Steuerberater).
Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen übermitteln, soweit dies im Rahmen, der unter Ziffer 3 dieses Datenschutzinformationsblatts dargelegten Zwecke und Rechtsgrundlagen zulässig ist.
Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Anbieter von Internetdienstanbieter sowie Anbieter von Mitarbeitermanagementsystemen und -software.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur,
soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung und somit zur Erfüllung des Beschäftigungsvertrages erforderlich ist, uns Ihre Einwilligung vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein: (1) Öffentliche Stellen und Institutionen (z.B. Finanzamt) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, (2) Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung bzw. soweit diese für das Beschäftigungsverhältnis unmittelbar erforderlich ist, (3) Weitere Datenempfänger, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
Eine Übermittlung in ein Drittland ist nicht beabsichtigt.
Wir verarbeiten Ihre personenbezogenen Daten solange dies für die Begründung, Durchführung oder Abwicklung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus dem Beschäftigungsvertrag ergebenden Rechte und Pflichten oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis 10 Jahre.
Schließlich richtet sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z.B. nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu 30 Jahre betragen können.
Die Bereitstellung personenbezogener Daten im Rahmen des Abschlusses eines
Beschäftigungsverhältnisses ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind somit nicht verpflichtet, Angaben zu Ihren personenbezogenen Daten zu machen. Bitte beachten Sie jedoch, dass diese für den Abschluss eines Beschäftigungsverhältnisses (Arbeitsvertrag) mit uns erforderlich sind. Soweit Sie uns keine personenbezogenen Daten beim Abschluss des Beschäftigungsverhältnisses bereitstellen, können wir kein wirksames Beschäftigungsverhältnis mit Ihnen schließen. Wir empfehlen, nur solche personenbezogenen Daten anzugeben, die für die Aufnahme und Durchführung des Beschäftigungsverhältnisses erforderlich sind.
18. Datenschutzhinweise für Kunden
Die im Rahmen des mit Ihnen geschlossenen Vertrages erhobenen Daten verarbeiten wir zur Vertragsabwicklung. Sie sind verpflichtet, uns die für die Vertragsdurchführung erforderlichen Daten zur Verfügung zu stellen. Andernfalls können wir den mit Ihnen geschlossenen Vertrag nicht durchführen. Die Daten aus der Beauftragung werden wir zudem für die erforderliche Abwicklung von Gewährleistungsfällen oder sonstigen Reklamationen verwenden.
Wir verwenden Ihren Namen und Ihre Anschrift für werbliche Maßnahmen zur Kundenbindung und Kundenreaktivierung. Mit der Zusendung von Informationen zu unseren Produkten/Dienstleistungen per Post möchten wir Sie zukünftig auf weitere interessante Produkte/Dienstleistungen von uns aufmerksam machen. Eine Übermittlung der Daten an Dritte für Werbezwecke erfolgt nicht. Telefonnummer und E-Mail-Adresse werden nur mit gesonderter Einwilligung für werbliche Zwecke verwendet.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen: (1) für Zwecke der Durchführung der Beauftragung und der Bearbeitung von Reklamationen und Gewährleistungsfällen: Art. 6 Abs. 1 S. 1 lit. b DSGVO, (2) Erfüllung der gesetzlichen Aufbewahrungsfristen: Art. 6 Abs. 1 S. 1 lit. c DSGVO, (3) werbliche Nutzung der Daten für postalische Werbung: Art. 6 Abs. 1 S. 1 lit. f DSGVO
Die oben genannten Daten werden an folgende Empfänger weitergegeben: Kundenverwaltung und -betreuung, Buchhaltung, Marketing
Die Daten aus dem Vertragsverhältnis können wir zudem an externe Steuerberater für deren Beratung und Prüfzwecke weitergeben. Eine Datenübermittlung in ein Drittland findet nicht statt.
Die Daten aus der Beauftragung werden entsprechend den gesetzlich vorgeschriebenen Aufbewahrungspflichten nach §§ 146 ff. Abgabenordnung bzw. § 257 Handelsgesetzbuch gespeichert und nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht.
Sofern keine weitergehende Einwilligung vorliegt, werden Name und Anschrift nicht mehr für werbliche Zwecke verwendet, sofern Sie über einen Zeitraum von 3 Jahren hinweg nicht Ihr Interesse an einer Fortführung der Kundenbeziehung bekundet haben.
19. Datenschutzhinweise für Lieferanten und Dienstleister
Ihre personenbezogenen Daten werden nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz BDSG und anderen relevanten Datenschutzvorschriften verarbeitet. Die Verarbeitung und Nutzung der einzelnen Daten ist abhängig von der vereinbarten oder beantragten Dienstleistung. Unseren Vertragsunterlagen, Formularen, Einwilligungserklärungen und den anderen Ihnen zur Verfügung gestellten Informationen (z.B. auf der Webseite) können Sie weitere Details und Ergänzungen zu den Verarbeitungszwecken entnehmen.
Falls Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Wir verarbeiten Ihre personenbezogenen Daten zur Durchführung unserer Verträge mit Ihnen, insbesondere im Rahmen unserer Bestellbearbeitung und Dienstleistungsinanspruchnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weiterhin werden Ihre personenbezogenen Daten zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen von vorvertraglichen Beziehungen verarbeitet.
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies zur Erfüllung von rechtlichen Verpflichtungen notwendig ist (z.B. Handels-, Steuergesetze). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Weiterhin verarbeiten wir Ihre Daten ggf. für die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
Wir können Ihre personenbezogenen Daten außerdem auf Basis einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung des berechtigten Interesses von uns oder von Dritten verwenden. Dies erfolgt zu folgenden Zwecken: (1) für die Werbung oder Marktforschung, falls Sie der Nutzung Ihrer Daten nicht widersprochen haben. (2) für die eingeschränkte Speicherung Ihrer Daten, falls eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist. (3) für die Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen. (4) für die Anreicherung unserer Daten durch Nutzung oder der Recherche öffentlich zugänglicher Daten. (5) für statistische Auswertungen oder für Marktanalysen. (6) für die Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind. (7) für interne und externe Untersuchungen und oder Sicherheitsüberprüfungen. (8) für Zertifizierungen privatrechtlicher oder behördlicher Angelegenheiten. (9) für die Sicherstellung und Wahrnehmung unseres Hausrechts durch entsprechende Maßnahmen (z.B. Videoüberwachungen).
Folgende Daten werden verarbeitet: (1) Personendaten (Name, Staatsangehörigkeit, Beruf/Branche und vergleichbare Daten), (2) Kontaktdaten (Adresse, Email -Adresse, Telefonnummer und vergleichbare Daten), (3) Lieferantenhistorie
Wir verarbeiten weiterhin personenbezogene Daten aus öffentlichen Quellen (z.B. Internet, Medien, Presse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher).
Wir verarbeiten, falls es für die Erbringung unsere Dienstleistung erforderlich ist, personenbezogene Daten, die wir von Dritten rechtmäßig erhalten haben (z B. Adressverlage, Auskunfteien).
die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zu der Umsetzung unseres berechtigten Interesses benötigen.
Darüber hinaus können folgende Stellen Ihre Daten erhalten: (1) von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO), Dienstleister für unterstützende Tätigkeiten und weitere Verantwortliche im Sinne der DSGVO, insbesondere in den Bereichen IT-Dienstleistungen, Logistik, Kurierdienste, Druckdienstleistungen, externe Rechenzentren, Unterstützung/Wartung von IT-Anwendungen, Archivierung, Belegbearbeitung, Buchhaltung und Controlling, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Letter Shops, Marketing, Telefonie, Webseitenmanagement, Steuerberatung, Wirtschaftsprüfungsdienstleistung, Kreditinstitute, (2) öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt, (3) Stellen und Institutionen aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten (z.B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen), (4) sonstige Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben. Eine Datenübermittlung in ein Drittland findet nicht statt.
Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, dies umfasst auch die Anbahnung und Abwicklung eines Vertrags.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.
Letztendlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.
20. Bekanntmachung von Veränderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2026.