Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Der Datenschutz hat für die Geschäftsleitung der Epro 360 LLC höchste Priorität. Die Nutzung der Internetseiten der Epro 360 LLC ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Möchte eine betroffene Person jedoch besondere Services unseres Unternehmens über unsere Webseite in Anspruch nehmen, kann die Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht keine gesetzliche Grundlage für eine solche Verarbeitung, holen wir grundsätzlich die Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, wie Name, Adresse, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den für die Epro 360 LLC geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus werden betroffene Personen mit dieser Datenschutzerklärung über ihre Rechte aufgeklärt.
Als Verantwortlicher hat die Epro 360 LLC zahlreiche technische und organisatorische Maßnahmen getroffen, um den bestmöglichen Schutz der über diese Website verarbeiteten personenbezogenen Daten zu gewährleisten. Allerdings können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht garantiert werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, uns personenbezogene Daten auf alternativen Wegen, z. B. telefonisch, zu übermitteln.
1. Definitionen
Die Datenschutzerklärung der Epro 360 LLC basiert auf den Begrifflichkeiten, die der europäische Gesetzgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet hat. Unsere Datenschutzerklärung soll sowohl für die breite Öffentlichkeit als auch für unsere Kunden und Geschäftspartner verständlich sein. Um dies zu gewährleisten, möchten wir zunächst die verwendeten Begriffe erläutern.
In dieser Datenschutzerklärung verwenden wir unter anderem folgende Begriffe:
- a) Personenbezogene Daten
- Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
- b) Betroffene Person
- Eine betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
- c) Verarbeitung
- Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
- d) Einschränkung der Verarbeitung
- Die Einschränkung der Verarbeitung ist die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, deren Verarbeitung in Zukunft einzuschränken.
- e) Profiling
- Profiling bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass personenbezogene Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte zu analysieren oder vorherzusagen, die die Arbeitsleistung, die wirtschaftliche Lage, die Gesundheit, die persönlichen Vorlieben, die Interessen, die Zuverlässigkeit, das Verhalten, den Aufenthaltsort oder die Bewegungen dieser natürlichen Person betreffen.
- f) Pseudonymisierung
- Unter Pseudonymisierung versteht man die Verarbeitung personenbezogener Daten in einer solchen Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können, vorausgesetzt, diese zusätzlichen Informationen werden gesondert aufbewahrt und unterliegen technischen und organisatorischen Maßnahmen, die gewährleisten, dass die personenbezogenen Daten keiner identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.
- g) Verantwortlicher
- Der Verantwortliche oder für die Verarbeitung zuständige Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; werden die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht eines Mitgliedstaats festgelegt, so kann der Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Unionsrecht oder das Recht eines Mitgliedstaats vorgesehen werden.
- h) Auftragsverarbeiter
- Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- i) Empfänger
- Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsverfahrens gemäß dem Unionsrecht oder dem Recht eines Mitgliedstaats personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden erfolgt im Einklang mit den geltenden Datenschutzbestimmungen und den Zwecken der Verarbeitung.
- j) Dritter
- Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der direkten Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind.
- k) Einwilligung
- Die Einwilligung der betroffenen Person ist jede freiwillig für den konkreten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis zur Verarbeitung der sie betreffenden personenbezogenen Daten erklärt.
2. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO), anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und sonstiger datenschutzrechtlicher Bestimmungen ist:
Epro 360 LLC
777 Brickell Ave #500-9037
33131 Miami, USA
Telefon: +00491623669497
E-Mail: info@epro360.com
Website: www.epro360.com
3. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Jonas Kehrbaum
Epro 360 LLC
777 Brickell Ave #500-9037
33131 Miami, USA
Telefon: +00491623669497
E-Mail: jkehrbaum@epro360.com
Website: www.epro360.com
Jede betroffene Person kann sich jederzeit mit allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
5. Erfassung allgemeiner Daten und Informationen
Die Website der Epro 360 LLC erfasst beim Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe allgemeiner Daten und Informationen. Diese Daten und Informationen werden in den Server-Logdateien gespeichert. Erfasst werden können:
- Browsertyp und -version
- Betriebssystem des zugreifenden Systems
- Die Website, von der aus das zugreifende System auf unsere Website gelangt (sogenannte Referrer)
- Unterseiten
- Datum und Uhrzeit des Zugriffs
- IP-Adresse
- Internetdienstanbieter des zugreifenden Systems
- Sonstige ähnliche Daten und Informationen, die im Falle von Angriffen auf unsere IT-Systeme verwendet werden können
Bei der Verwendung dieser allgemeinen Daten und Informationen zieht die Epro 360 LLC keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Website korrekt auszuliefern, (2) die Inhalte unserer Website sowie deren Werbung zu optimieren, (3) die langfristige Funktionsfähigkeit unserer IT-Systeme und der Website-Technologie zu gewährleisten und (4) den Strafverfolgungsbehörden im Falle eines Cyberangriffs die für die Strafverfolgung notwendigen Informationen bereitzustellen.
Daher analysiert die Epro 360 LLC anonymisierte Daten und Informationen statistisch, um den Datenschutz und die Datensicherheit unseres Unternehmens zu erhöhen und ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Die anonymisierten Daten der Server-Logdateien werden getrennt von allen personenbezogenen Daten gespeichert, die von einer betroffenen Person bereitgestellt werden.
6. Kontaktmöglichkeit über die Website
Die Website der Epro 360 LLC enthält Informationen, die eine schnelle elektronische Kontaktaufnahme mit unserem Unternehmen sowie die direkte Kommunikation mit uns ermöglichen. Dazu gehört auch eine allgemeine E-Mail-Adresse. Wenn eine betroffene Person den Verantwortlichen per E-Mail oder über ein Kontaktformular kontaktiert, werden die von ihr übermittelten personenbezogenen Daten automatisch gespeichert. Diese freiwillig übermittelten personenbezogenen Daten werden zum Zweck der Bearbeitung der Anfrage oder der Kontaktaufnahme mit der betroffenen Person gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht.
7. Kommentarfunktion im Blog auf der Website
Die Epro 360 LLC bietet Nutzern die Möglichkeit, individuelle Kommentare zu einzelnen Blogbeiträgen auf dem Blog der Website des Verantwortlichen zu hinterlassen. Ein Blog ist ein webbasiertes, öffentlich zugängliches Portal, über das eine oder mehrere Personen, sogenannte Blogger oder Web-Blogger, Artikel veröffentlichen oder Gedanken in Blogbeiträgen festhalten können. Blogbeiträge können in der Regel von Dritten kommentiert werden.
Hinterlässt eine betroffene Person einen Kommentar im Blog dieser Website, werden dieser Kommentar sowie das Datum des Kommentars und der von der betroffenen Person gewählte Benutzername (Pseudonym) gespeichert und veröffentlicht. Zusätzlich wird die vom Internetdienstanbieter (ISP) zugewiesene IP-Adresse der betroffenen Person protokolliert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person Rechte Dritter verletzt oder durch einen Kommentar rechtswidrige Inhalte veröffentlicht. Die Speicherung dieser personenbezogenen Daten liegt daher im eigenen Interesse des Verantwortlichen, um sich im Falle eines Rechtsverstoßes entlasten zu können. Diese erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn, eine solche Weitergabe ist gesetzlich vorgeschrieben oder dient der Rechtsverteidigung des Verantwortlichen.
8. Routinemäßige Löschung und Sperrung personenbezogener Daten
Der Verantwortliche verarbeitet und speichert die personenbezogenen Daten der betroffenen Person nur so lange, wie es zur Erreichung des Speicherzwecks erforderlich ist oder wie dies durch den europäischen oder einen anderen Gesetzgeber in Gesetzen oder Verordnungen, denen der Verantwortliche unterliegt, vorgesehen ist. Entfällt der Speicherzweck oder läuft eine vom europäischen oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und gemäß den gesetzlichen Bestimmungen gesperrt oder gelöscht.
9. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, von dem Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Recht in Anspruch nehmen, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.
b) Auskunftsrecht
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, jederzeit unentgeltlich Auskunft über die zu ihrer Person gespeicherten Daten sowie eine Kopie dieser Daten vom Verantwortlichen zu erhalten. Darüber hinaus gewähren die europäischen Richtlinien und Verordnungen der betroffenen Person Zugang zu folgenden Informationen:
- die Zwecke der Verarbeitung;
- die Kategorien der betroffenen personenbezogenen Daten;
- die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen;
- soweit möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien, nach denen diese Dauer bestimmt wurde;
- das Recht, vom Verantwortlichen die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung zu verlangen oder gegen eine solche Verarbeitung Widerspruch einzulegen;
- das Bestehen des Rechts, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
- sofern die personenbezogenen Daten nicht von der betroffenen Person selbst erhoben wurden, alle verfügbaren Informationen über deren Herkunft;
- das Vorhandensein einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22(1) und (4) DSGVO und aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.
Die betroffene Person hat ferner das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt werden. Ist dies der Fall, hat die betroffene Person das Recht, über die geeigneten Garantien im Zusammenhang mit der Übermittlung unterrichtet zu werden.
c) Recht auf Berichtigung
Jede betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung.
d) Recht auf Löschung (Recht auf Vergessenwerden)
Jede betroffene Person hat das Recht, von dem Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Abs. 1 lit. a DSGVO oder Artikel 9 Abs. 2 lit. a DSGVO stützt, und es gibt keine andere Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Artikel 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor, oder die betroffene Person legt gemäß Artikel 21 Abs. 2 DSGVO Widerspruch ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nachzukommen, der der Verantwortliche gemäß dem Recht der Union oder eines Mitgliedstaats unterliegt.
- Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Abs. 1 DSGVO erhoben.
Wenn einer der vorgenannten Gründe zutrifft und eine betroffene Person die Löschung ihrer bei der Epro 360 LLC gespeicherten personenbezogenen Daten beantragen möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Ein Mitarbeiter der Epro 360 LLC wird unverzüglich dafür sorgen, dass dem Löschantrag umgehend nachgekommen wird.
Hat der Verantwortliche personenbezogene Daten öffentlich gemacht und ist er gemäß Artikel 17 Abs. 1 zur Löschung dieser Daten verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um andere Verantwortliche darüber zu informieren, dass die betroffene Person die Löschung aller Links zu diesen Daten sowie aller Kopien oder Replikationen verlangt hat. Ein Mitarbeiter der Epro 360 LLC wird die notwendigen Maßnahmen im Einzelfall veranlassen.
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, für einen Zeitraum, der die Überprüfung ermöglicht.
- Die Verarbeitung ist unrechtmäßig und die betroffene Person widerspricht der Löschung und verlangt stattdessen die Einschränkung der Nutzung.
- Der Verantwortliche benötigt die Daten nicht mehr, sie werden jedoch von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
- Die betroffene Person hat gemäß Artikel 21 Abs. 1 DSGVO Widerspruch eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen.
Wenn eine der vorgenannten Bedingungen erfüllt ist, kann sich die betroffene Person jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter der Epro 360 LLC wird die Einschränkung der Verarbeitung veranlassen.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO oder Artikel 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Artikel 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Darüber hinaus hat die betroffene Person gemäß Artikel 20 Abs. 1 DSGVO das Recht, ihre personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermitteln zu lassen, sofern dies technisch möglich ist und die Rechte und Freiheiten anderer Personen dadurch nicht beeinträchtigt werden.
g) Widerspruchsrecht
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Artikel 6 Abs. 1 lit. e oder f DSGVO erfolgt. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die Epro 360 LLC verarbeitet die personenbezogenen Daten im Falle eines Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern die Epro 360 LLC personenbezogene Daten für Direktmarketingzwecke verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit dieser Direktwerbung in Zusammenhang steht.
Darüber hinaus hat die betroffene Person das Recht, gegen die Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Abs. 1 DSGVO Widerspruch einzulegen, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.
Um ihr Widerspruchsrecht auszuüben, kann sich die betroffene Person an jeden Mitarbeiter der Epro 360 LLC wenden. Darüber hinaus steht es der betroffenen Person im Rahmen der Nutzung von Diensten der Informationsgesellschaft frei, ihr Widerspruchsrecht auch automatisiert mittels technischer Spezifikationen auszuüben.
h) Automatisierte Einzelentscheidungen einschließlich Profiling
Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung (1) ist für den Abschluss oder die Erfüllung eines Vertrags erforderlich, oder (2) ist aufgrund von Rechtsvorschriften zulässig, oder (3) beruht auf der ausdrücklichen Einwilligung der betroffenen Person.
In den Fällen (1) und (3) trifft die Epro 360 LLC geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person, insbesondere des Rechts auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung. Möchte die betroffene Person ihre Rechte ausüben, kann sie sich jederzeit an einen Mitarbeiter der Epro 360 LLC wenden.
i) Recht auf Widerruf der datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen. Wenn die betroffene Person ihr Recht auf Widerruf ausüben möchte, kann sie sich jederzeit an einen Mitarbeiter der Epro 360 LLC wenden.
10. Datenschutz für Bewerbungen und das Bewerbungsverfahren
Der Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zweck der Durchführung des Bewerbungsverfahrens. Die Verarbeitung kann auch elektronisch erfolgen. Dies ist insbesondere der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen per E-Mail oder über ein Webformular an den Verantwortlichen übermittelt.
Schließt der Verantwortliche einen Arbeitsvertrag mit einem Bewerber ab, werden die übermittelten Daten zum Zweck der Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Bestimmungen gespeichert. Kommt kein Arbeitsvertrag mit dem Bewerber zustande, werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Ablehnung automatisch gelöscht, sofern der Löschung keine anderen berechtigten Interessen des Verantwortlichen entgegenstehen. Ein solches berechtigtes Interesse ist beispielsweise die Beweisführung in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
11. Datenschutzbestimmungen zu Facebook
Der Verantwortliche hat Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk, das es Nutzern ermöglicht, private Profile zu erstellen, Fotos hochzuladen und sich über Freundschaftsanfragen zu vernetzen.
Betreibergesellschaft von Facebook ist Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Verantwortliche Stelle für Nutzer außerhalb der USA und Kanadas ist Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Bei jedem Aufruf einer Seite mit einer Facebook-Komponente (Facebook-Plug-in) wird der Webbrowser automatisch aufgefordert, diese Komponente herunterzuladen. Eine Übersicht aller Facebook-Plug-ins finden Sie unter developers.facebook.com/docs/plugins. Im Rahmen dieses Vorgangs erfährt Facebook, welche Unterseite besucht wurde.
Wenn die betroffene Person gleichzeitig bei Facebook angemeldet ist, erfasst Facebook bei jedem Aufruf unserer Website, welche Unterseite besucht wurde. Klickt die betroffene Person auf einen Facebook-Button (z. B. den Gefällt-mir-Button), gleicht Facebook diese Information mit dem persönlichen Nutzerkonto ab und speichert die personenbezogenen Daten.
Facebook erhält über die Facebook-Komponente stets Informationen über den Besuch unserer Website, wenn die betroffene Person gleichzeitig bei Facebook angemeldet ist – unabhängig davon, ob sie die Facebook-Komponente anklickt oder nicht. Möchte die betroffene Person dies verhindern, kann sie sich vor dem Aufruf unserer Website von ihrem Facebook-Konto abmelden.
Die Datenschutzrichtlinie von Facebook finden Sie unter facebook.com/about/privacy.
12. Datenschutzbestimmungen zu Getty Images
Der Verantwortliche hat Komponenten des Unternehmens Getty Images integriert. Getty Images ist eine US-amerikanische Bildagentur, die Fotos, Illustrationen und Videos lizenziert.
Betreibergesellschaft ist Getty Images International, 1. Stock, The Herbert Building, The Park, Carrickmines, Dublin 18, Irland. Getty Images ermöglicht das Einbetten von Stockfotos mittels eines Einbettungscodes. Weitere Informationen unter gettyimages.de/resources/embed.
Durch die technische Umsetzung wird die IP-Adresse des Nutzers an Getty Images übermittelt. Getty Images erfasst darüber hinaus Browsertyp, Browsersprache, Zeitpunkt und Dauer des Zugriffs sowie Navigationsdaten. Die Datenschutzbestimmungen von Getty Images finden Sie unter gettyimages.de/company/privacy-policy.
13. Datenschutzbestimmungen zu Google Analytics (mit Anonymisierungsfunktion)
Der Verantwortliche hat Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Webanalysedienst der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Für die Webanalyse wird die Anwendung „_gat._anonymizeIp“ verwendet. Mithilfe dieser Anwendung wird die IP-Adresse bei Zugriffen aus der EU/EWR gekürzt und anonymisiert. Zweck ist die Analyse des Datenverkehrs auf unserer Website.
Google Analytics platziert einen Cookie auf dem IT-System des Nutzers. Bei jedem Seitenaufruf werden automatisch Daten an Google übermittelt, einschließlich der IP-Adresse. Diese Daten werden in den USA gespeichert und können an Dritte weitergegeben werden.
Die betroffene Person kann die Speicherung von Cookies jederzeit durch eine entsprechende Browsereinstellung verhindern. Darüber hinaus besteht die Möglichkeit, die Erfassung durch Google Analytics zu unterbinden, indem ein Browser-Add-on unter tools.google.com/dlpage/gaoptout installiert wird.
Weitere Informationen unter google.com/intl/en/policies/privacy und google.com/analytics.
14. Datenschutzbestimmungen zu Google Remarketing
Der Verantwortliche hat Google Remarketing-Dienste integriert. Google Remarketing ist eine Funktion von Google AdWords, die es ermöglicht, Nutzern, die zuvor unsere Website besucht haben, relevante Werbung anzuzeigen. Betreiber ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Google Remarketing setzt einen Cookie, um den Besucher wiederzuerkennen. Bei jedem Aufruf einer Webseite im Google-Werbenetzwerk meldet sich der Browser automatisch bei Google an. Google erhält dabei personenbezogene Daten wie die IP-Adresse und das Surfverhalten.
Die betroffene Person kann die Speicherung von Cookies durch Browsereinstellungen verhindern. Der interessenbezogenen Werbung von Google kann unter google.de/settings/ads widersprochen werden.
Weitere Informationen unter google.com/intl/en/policies/privacy.
15. Datenschutzbestimmungen zu Google+
Auf dieser Website ist der Google+-Button eingebunden. Betreibergesellschaft ist Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Bei jedem Seitenaufruf mit einem Google+-Button lädt der Browser automatisch die entsprechende Darstellung. Google erfährt dabei, welche Unterseite besucht wurde. Ist die betroffene Person gleichzeitig bei Google+ angemeldet, werden diese Informationen dem Konto zugeordnet.
Möchte die betroffene Person die Übermittlung personenbezogener Daten an Google verhindern, kann sie sich vor dem Website-Besuch von ihrem Google+-Konto abmelden.
Weitere Informationen unter google.com/intl/en/policies/privacy und developers.google.com/+/web/buttons-policy.
16. Datenschutzbestimmungen zu Google AdWords
Auf dieser Website ist Google AdWords eingebunden. Betreibergesellschaft ist Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Wenn eine betroffene Person über eine Google-Anzeige auf unsere Website gelangt, wird ein Conversion-Cookie gespeichert. Dieser verliert nach 30 Tagen seine Gültigkeit und dient nicht der Identifizierung. Die erfassten Daten werden zur Erstellung von Besuchsstatistiken und zur Optimierung der Anzeigen verwendet.
Die betroffene Person kann die Speicherung von Cookies durch Browsereinstellungen verhindern. Der interessenbezogenen Werbung kann unter google.de/settings/ads widersprochen werden.
Weitere Informationen unter google.com/intl/en/policies/privacy.
17. Datenschutzbestimmungen zu Instagram
Der Verantwortliche hat Komponenten von Instagram integriert. Instagram ist eine audiovisuelle Plattform der Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.
Bei jedem Seitenaufruf mit einer Instagram-Komponente wird der Browser aufgefordert, diese herunterzuladen. Instagram erfährt dabei, welche Unterseite besucht wurde. Ist die betroffene Person bei Instagram angemeldet, werden die Informationen dem Konto zugeordnet.
Möchte die betroffene Person dies verhindern, kann sie sich vor dem Website-Besuch von ihrem Instagram-Konto abmelden.
Weitere Informationen unter help.instagram.com/155833707900388 und instagram.com/about/legal/privacy.
18. Datenschutzbestimmungen zu LinkedIn
Der Verantwortliche hat Komponenten der LinkedIn Corporation integriert. Betreibergesellschaft ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland, zuständig.
Bei jedem Seitenaufruf mit einem LinkedIn-Plugin wird der Browser aufgefordert, die Komponente herunterzuladen. Weitere Informationen unter developer.linkedin.com/plugins. LinkedIn erfährt dabei, welche Unterseite besucht wurde.
Ist die betroffene Person bei LinkedIn angemeldet, werden die Informationen dem Konto zugeordnet. Möchte sie dies verhindern, kann sie sich vor dem Website-Besuch abmelden.
LinkedIn bietet unter linkedin.com/psettings/guest-controls die Möglichkeit, Werbeeinstellungen zu verwalten. Cookie-Einstellungen können unter linkedin.com/legal/cookie-policy verwaltet werden. Die Datenschutzerklärung finden Sie unter linkedin.com/legal/privacy-policy.
19. Datenschutzbestimmungen zu YouTube
Der Verantwortliche hat Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal der YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (Tochtergesellschaft von Google Inc.).
Bei jedem Aufruf einer Seite mit einem YouTube-Video wird der Browser aufgefordert, die YouTube-Komponente anzuzeigen. YouTube und Google erfahren dabei, welche Unterseite besucht wurde. Ist die betroffene Person bei YouTube angemeldet, werden diese Informationen dem Konto zugeordnet.
Möchte die betroffene Person dies verhindern, kann sie sich vor dem Website-Besuch von ihrem YouTube-Konto abmelden.
Weitere Informationen in den Datenschutzbestimmungen unter google.com/intl/en/policies/privacy.
20. Zahlungsmethode: Datenschutzbestimmungen zu PayPal
Der Verantwortliche hat Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Die europäische Betreibergesellschaft ist PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.
Wählt die betroffene Person PayPal als Zahlungsoption, werden personenbezogene Daten (Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer u. a.) an PayPal übermittelt. Die Datenübermittlung dient der Zahlungsabwicklung und Betrugsprävention.
PayPal kann personenbezogene Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung sowie an verbundene Unternehmen und Dienstleister weitergeben, soweit dies zur Erfüllung vertraglicher Verpflichtungen erforderlich ist.
Die betroffene Person kann ihre Einwilligung jederzeit gegenüber PayPal widerrufen. Ein Widerruf hat keine Auswirkungen auf Daten, die im Rahmen der vertraglichen Zahlungsabwicklung verarbeitet werden müssen.
Die Datenschutzbestimmungen von PayPal finden Sie unter paypal.com/us/webapps/mpp/ua/privacy-full.
21. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen. Ist die Verarbeitung für die Erfüllung eines Vertrags erforderlich, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für vorvertragliche Maßnahmen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung (z. B. steuerliche Pflichten), stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen kann die Verarbeitung zum Schutz lebenswichtiger Interessen erforderlich sein (Art. 6 Abs. 1 lit. d DSGVO).
Schließlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn die Verarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist und die Interessen oder Grundrechte der betroffenen Person nicht überwiegen. Solche Verarbeitungsvorgänge sind insbesondere zulässig, weil sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden (Erwägungsgrund 47 Satz 2 DSGVO).
22. Berechtigte Interessen an der Verarbeitung
Sofern die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 lit. f DSGVO beruht, besteht unser berechtigtes Interesse darin, unsere Geschäftstätigkeit zum Wohle aller unserer Mitarbeiter und Aktionäre auszuüben.
23. Speicherdauer personenbezogener Daten
Die Speicherdauer personenbezogener Daten richtet sich nach den jeweiligen gesetzlichen Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
24. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z. B. steuerrechtliche Bestimmungen) oder kann sich aus vertraglichen Bestimmungen ergeben. Manchmal ist es für den Abschluss eines Vertrags erforderlich, dass die betroffene Person uns personenbezogene Daten bereitstellt. Die Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht zustande kommen könnte.
Bevor personenbezogene Daten bereitgestellt werden, kann sich die betroffene Person an einen unserer Mitarbeiter wenden, der darüber aufklärt, ob die Bereitstellung gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Pflicht besteht und welche Folgen die Nichtbereitstellung hat.
25. Automatisierte Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf automatisierte Entscheidungsfindung und Profilerstellung.
Diese Datenschutzerklärung wurde mit dem Datenschutzerklärungsgenerator des Deutschen Datenschutzvereins erstellt, der in Zusammenarbeit mit den Datenschutzanwälten von WILDE BEUGER SOLMECKE, Köln, entwickelt wurde.
