Datenschutz und Informationssicherheit

Informationssicherheitsleitlinie

Hier finden Sie die aktuelle Informationssicherheitsleitlinie als PDF-Datei:

ISO 27001 – Zertifikat

Hier finden Sie das Zertifikat unserer ISO 27001 Zertifizierung:

Datenschutzerklärung für die Erfüllung der Informationspflicht gemäß Art. 13 DS-GVO

Ziel der nachfolgenden Erläuterungen ist es zu beschreiben, welche Daten wir zu welchem Zweck verarbeiten und welche Rechte Sie desbezüglich haben.

1. Name und Kontaktdaten des Verantwortlichen und der Datenschutzbeauftragten
2. Begriffsbestimmungen
3. Allgemeines zur Datenverarbeitung; Rechtsgrundlagen, Zwecke der Verarbeitung, Dauer der Speicherung, Widerspruch und Beseitigungsmöglichkeit
4. Erfassung von allgemeinen Daten und Informationen
5. Verarbeitung von personenbezogenen Daten zur Kontaktaufnahme/Beratung
6. Verarbeitung von personenbezogenen Daten zur Anmeldung zu Veranstaltungen (Webinare, Tagung)
7. Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung der evasys mediathek
8. Verarbeitung von Informationen zur Erfüllung eines Vertrags mit dem Kunden
9. Verarbeitung von personenbezogenen Daten für die Teilnahme an Gewinnspielen
10. Verarbeitung im Rahmen von Bewerbungen über unser Bewerberportal
11. Verarbeitung auf unserer Webseite im Rahmen von Cookies und eingesetzten Diensten
12. Auftritte in sozialen Netzwerken
13. Ihre Rechte auf Widerspruch, Löschung und Berichtigung der personenbezogenen Daten
14. Recht auf Beschwerde bei der Aufsichtsbehörde

1. Name und Kontaktdaten des Verantwortlichen und der Datenschutzbeauftragten

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

evasys GmbH
Konrad-Zuse-Allee 13
21337 Lüneburg
Deutschland

Telefon: +49 4131 7360 0
Telefax: +49 4131 7360 60
Support: +49 4131 7360 50
E-Mail: team@evasys.de

Den Datenschutzbeauftragten des für die Verarbeitung Verantwortlichen erreichen Sie unter: datenschutz@evasys.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

2. Begriffsbestimmungen

Unser Datenschutzhinweis beruht auf den definierten Begriffen der Datenschutz-Grundverordnung (DSGVO). Unser Datenschutzhinweis soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, erläutern wir vorab die verwendeten Begriffe:

2.1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

2.2. Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogenen Daten durch den Verantwortlichen verarbeitet werden.

2.3. Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

2.4. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

2.5. Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

2.6. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

2.7. Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

2.8. Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

2.9. Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

2.10. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

2.11. Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3. Allgemeines zur Datenverarbeitung; Rechtsgrundlagen, Zwecke der Verarbeitung, Dauer der Speicherung, Widerspruch und Beseitigungsmöglichkeit

3.1. Allgemeine Angaben zu den Rechtsgrundlagen

Eine Verarbeitung personenbezogener Daten im Rahmen dieses Internetangebotes erfolgt grundsätzlich nur, soweit dies erforderlich ist. Im Folgenden erhalten Sie Informationen darüber, welche Daten wir von Ihnen verarbeiten und auf welcher Rechtsgrundlage wir agieren.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3.2. Allgemeine Angaben zur Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3.3. Allgemeine Angaben zur Verarbeitung auf unserer Webseite

Datenschutz, Datensicherheit und Geheimnisschutz haben für uns hohe Priorität. Der dauerhafte Schutz Ihrer personenbezogenen Daten, Ihrer Unternehmensdaten und Ihrer Betriebsgeheimnisse ist uns besonders wichtig.

Sie können unsere Website grundsätzlich besuchen, ohne Angaben zu Ihrer Person zu machen. Sofern Sie jedoch Leistungen unseres Unternehmens über unsere Website in Anspruch nehmen, macht dies die Angabe Ihrer personenbezogenen Daten erforderlich. In der Regel verwenden wir die von Ihnen mitgeteilten und von der Website erhobenen Daten und bei der Nutzung gespeicherten Daten ausschließlich zu eigenen Zwecken, nämlich zur Durchführung und Bereitstellung unserer Website und Anbahnung, Durchführung und Abwicklung der über die Website angebotenen Services/Angebote (Vertragserfüllung) und geben diese nicht an außenstehende Dritte weiter, sofern hierzu keine behördlich angeordnete Verpflichtung besteht. In allen anderen Fällen holen wir Ihre gesonderte Einwilligung ein.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit den Anforderungen der Datenschutz-Grundverordnung und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieses Datenschutzhinweises möchten wir Sie über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten informieren. Darüber hinaus klären wir Sie mittels dieses Datenschutzhinweis über die ihnen zustehenden Rechte auf.

Wir haben technische und organisatorische Maßnahmen umgesetzt, um einen angemessenen Schutz der über diese Website verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass kein absoluter Schutz gewährleistet werden kann.

4. Erfassung von allgemeinen Daten und Informationen

Unsere Webseite erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die
(1) verwendeten Browsertypen und Versionen,
(2) das vom zugreifenden System verwendete Betriebssystem,
(3) die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer),
(4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden,
(5) das Datum und die Uhrzeit eines Zugriffs auf die Website,
(6) eine Internet-Protokoll-Adresse (IP-Adresse),
(7) der Internet-Service-Provider des zugreifenden Systems und
(8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die evasys GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um
(1) die Inhalte unserer Website korrekt auszuliefern,
(2) die Inhalte unserer Website sowie die Werbung für diese zu optimieren,
(3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Website zu gewährleisten sowie
(4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese anonym erhobenen Daten und Informationen werden durch die evasys GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherzweck: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Widerspruch / Beseitigungsmöglichkeit: Nein, da zwingend erforderlich für Betrieb der Website.

5. Verarbeitung von personenbezogenen Daten zur Kontaktaufnahme/Beratung

Bei Anfrage und Vereinbarung eines Beratungstermins werden Sie von uns gebeten, Angaben zu Ihrer Person auf dafür bereitgestellten Web-Formularen/ Kontaktformularen zu tätigen. Die Daten werden zwingend benötigt, um Ihnen einen auf Sie zugeschnittenen Beratungstermin anbieten zu können. Wenn Sie Ihre personenbezogenen Daten für Zwecke der Kontaktaufnahme bzw. Beratung angeben, werden diese an unser System Salesforce Pardot übermittelt. Dies ermöglicht es unseren zuständigen Mitarbeitern, Ihre Anfrage nachzuvollziehen und Sie zielgerichtet zu kontaktieren.
Sollten Sie bereits bei uns Kunde sein, können wir durch die Eingabe Ihrer Kundennummer und Ihres Kennwortes Ihre Anfrage mit Ihren bereits hinterlegten personenbezogenen Daten zusammenführen.

Ansonsten werden Sie gebeten, Ihre Daten selbst angegeben. Dies können die folgenden Daten sein:

• Geschäftliche E-Mail*
• Telefonnummer*
• Organisation*
• PLZ*
• Ort*
• Vorname
• Nachname
• An welcher Leistung Sie interessiert sind

Die mit * versehenen Daten sind zwingend erforderlich. Die Angabe der übrigen Daten ist freiwillig.
Sollten Sie nicht unsere Möglichkeit des Online-Support-Systems („OSS“) nutzen wollen, dann steht es Ihnen frei, uns per E-Mail oder Telefon zu kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherzweck: Die Angabe von Daten des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Speicherdauer: Die Löschung erfolgt dann, wenn die Beratungsleistung abgeschlossen ist und kein nachfolgender Vertrag mit uns zustande kommt.
Auch nach Abschluss der Beratung kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Widerspruch / Beseitigungsmöglichkeit: Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

6. Verarbeitung von personenbezogenen Daten zur Anmeldung zu Veranstaltungen (Webinare, Tagung)

Sofern Sie sich für eine der von uns angebotenen Veranstaltungen anmelden möchten, benötigen wir zur Durchführung Ihrer Anmeldung die nachfolgenden folgenden personenbezogenen Daten von Ihnen.

• Anrede*
• Vorname*
• Nachname*
• Ggf. geschäftliche Adresse
• Telefonnummer
• E-Mail-Adresse
• Rechnungsadresse

Die mit * versehenen Daten sind zwingend erforderlich. Die Angabe der übrigen Daten ist freiwillig. Wenn Sie Ihre personenbezogenen Daten für Zwecke der Anmeldung zu einer Veranstaltung der evasys GmbH angeben, werden diese an unser System Salesforce Pardot übermittelt.

Im Laufe der Veranstaltung verarbeiten wir im Rahmen der Darstellung des Veranstaltungsprogrammes (sofern für Sie zutreffend) sowie auch im Rahmen der Erstellung eine Teilnehmendenliste erneut Ihren Namen, Vornamen sowie das Unternehmen bzw. die Organisation der Sie angehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherzweck: Die Angabe von Daten des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Speicherdauer: Die Löschung erfolgt dann, wenn die Beratungsleistung abgeschlossen ist und kein nachfolgender Vertrag mit uns zustande kommt.
Auch nach Abschluss der Beratung kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Widerspruch / Beseitigungsmöglichkeit: Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

7. Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung der evasys mediathek

In der Software evasys und evaexam im Bereich Extras haben Nutzerinnen/ Nutzer die Möglichkeit, sich für die evasys mediathek zu registrieren. In der evasys mediathek werden Lernvideos zur Verfügung gestellt. Die Funktion steht für Administrator*innen und Teilbereichsadministrator*innen zur Verfügung. Jede Nutzerin, jeder Nutzer der mediathek muss sich aus lizenzrechtlichen Gründen einmalig in den Extras registrieren. Eine Registrierung der Organisation ist nicht möglich. Die Abschaltung der Registrierungsseite oder die Deaktivierung der Funktion ist nicht möglich. Für die mediathek nutzt die evasys GmbH die Plattform coovi der Web Computing GmbH, Münster.

Unabhängig von der Nutzung der mediathek werden bei Aufruf der evasys/evaexam Extras aus technischen Gründen Daten aus dem evasys/evaexam-Nutzerprofil (Vorname, Nachname, E-Mail-Adresse, Externe ID und Nutzertyp) an den Extras-Server übertragen, aber nicht gespeichert.

Initiale Registrierung

Um die Inhalte in der evasys mediathek abzurufen, muss eine erste initiale Registrierung erfolgen. Diese Registrierung wird in evasys bzw. evaexam über eine Schaltfläche im Extras Bereich vorgenommen. Die Datenflüsse im Kontext der Registrierung stellen sich wie folgt dar:

• Die in evasys bzw. evaexam hinterlegten Accountdaten werden an eine Registrierungsseite außerhalb der evasys Software weitergeleitet. Die Registrierungsseite leitet diese Daten über eine HTTPS verschlüsselte Verbindung an die coovi-Plattform weiter.
• Es werden die nachfolgenden personenbezogenen Daten an die Plattform coovi weitergeleitet:
  • Vorname*
  • Nachname*
  • E-Mail-Adresse*
• Der Weiterleitung muss aktiv zugestimmt werden.
• Mit den Daten aus dem evasys-Account wird in der coovi-Plattform automatisch ein Account erstellt. Der automatisch generierte Accountname stellt eine Kombination aus Kundennummer, interner evasys ID sowie einer zufälligen Zahlen- und Zeichenfolge dar. Nutzer oder Nutzerinnen müssen keine weiteren Daten in der coovi-Plattform eingeben.
• Die mit * versehenen Daten sind zwingend erforderlich. Des Weiteren werden die Kundennummer und der Kundenname aus der evasys/evaexam-Lizenz übernommen, um zu prüfen, ob entsprechende kostenpflichtige Inhalte in der Mediathek (Abomodell evalearn oder Blended Learning) angezeigt werden sollen, sofern für diese Kundennummer eine entsprechende Beauftragung vorliegt.
• Das in coovi erstellte Konto kann nur über die evasys/evaexam Extras erreicht werden.

Zur Anmeldung von Nutzerinnen und Nutzern an der evasys mediathek werden technisch notwendige Cookies im Browser aktiviert. Diese verfallen automatisch innerhalb eines Tages.

Die in diesem Rahmen verarbeiteten personenbezogenen Daten werden auf Servern der evasys GmbH gespeichert, die von Microsoft Azure zur Verfügung gestellt werden. Es gelten die technischen und organisatorischen Maßnahmen.

Reguläre Nutzung der evasys mediathek in den evasys/evaexam Extras

Um auf die Inhalte der mediathek zugreifen zu können, muss diese über die evasys/evaexam Extras angesteuert werden. Nutzerinnen/ Nutzer müssen sich nicht direkt auf der coovi Plattform anmelden, sondern werden über die Software evasys/evaexam weitergeleitet. Eine eigenständige Anmeldung direkt an coovi ist nicht möglich.

Der Datenfluss für die reguläre Nutzung sieht wie folgt aus:

• Nutzerin/Nutzer ruft die mediathek in evasys/evaexam auf.
• Mit Aufruf der Seite werden Metadaten aus der evasys Instanz mit Metadaten des coovi-Accounts automatisch abgeglichen. Da im coovi-Account die Kundennummer und interne evasys ID verwendet wird, kann hier ein Abgleich zwischen der Anfrage aus evasys/evaexam und dem bestehenden coovi-Account erfolgen. Dieser Abgleich erfolgt vollautomatisch.
• Die Nutzerin/ der Nutzer wird automatisch auf die coovi-Plattform weitergeleitet.

Informationen (Art.13 DSVGO)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages)
Speicherzweck: Die Angabe der Daten ist notwendig, um die Inhalte der Mediathek für Berechtigte (Inhaber*innen einer evasys-Lizenz) bereitzustellen.
Speicherdauer: Die personenbezogenen Daten werden gelöscht, sobald der Zweck entfällt, für den sie ursprünglich erhoben wurden. Folgende Löschroutine ist in der Mediathek eingerichtet:

• nach 3 Monaten: Konten ohne kostenpflichtiges Abo evalearn, wenn 3 Monate keine Anmeldung erfolgt ist
  Backups auf den Servern der coovi-Plattform bleiben bis zu 30 Tagen bestehen und werden danach vollständig gelöscht.
• nach 12 Monaten: Konten mit kostenpflichtigem Abo evalearn, wenn 12 Monate keine Anmeldung erfolgt ist.
  Backups auf den Servern der coovi-Plattform bleiben bis zu 30 Tagen bestehen und werden danach vollständig gelöscht.

Achtung: Die Löschung der personenbezogenen Daten erfolgt ausschließlich in der evasys mediathek auf der externen coovi-Plattform. Der Account in evasys bzw. evaexam bleibt erhalten.

Widerspruch / Beseitigungsmöglichkeit: Der Benutzer kann die Registrierung zurückziehen und die Löschung der personenbezogenen Daten verlangen. Hierzu ist support@evasys.de zu kontaktieren.

8. Verarbeitung von Informationen zur Erfüllung eines Vertrags mit dem Kunden

Sollten Sie sich für eine unserer Leistungen entscheiden, werden wir Ihnen mitteilen, welche Informationen für die Erfüllung des Vertrags von unserer Seite erforderlich sind. Dies könnten alle folgenden Daten sein:

• Anrede
• Vorname
• Nachname
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Kontodaten/Bankverbindung

Ihre Daten werden lediglich für die interne Verwendung und die Erfüllung der angeforderten Leistung verwendet, wofür sie möglicherweise auch an einen Dienstleister weitergeleitet werden, der die Daten ebenfalls zweckgebunden für die Erfüllung des Auftrags benutzt.

Die Daten werden durch uns so lange gespeichert, wie dies für die Erfüllung des Vertrags notwendig ist. Ist die Vertragserfüllung abgeschlossen, werden die Daten gelöscht, solange keine vertraglichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherzweck: Die Daten des Nutzers sind zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Speicherdauer: Die Speicherung erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen bis zu dem Zeitpunkt, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Widerspruch / Beseitigungsmöglichkeit: Als Nutzer haben sie im Rahmen des geschlossenen Vertragsverhältnisses die Möglichkeit, den Vertrag aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

9. Verarbeitung von personenbezogenen Daten für die Teilnahme an Gewinnspielen

Bei der Teilnahme an Gewinnspielen auf unserer Webseite oder im Rahmen von Veranstaltungen der evasys GmbH werden Sie gebeten, Angaben zu Ihrer Person auf dafür bereitgestellten Web-Formularen/ Kontaktformularen zu machen. Es steht Ihnen frei, dieser Aufforderung nachzukommen. Sollten Sie sich aber dafür entscheiden, ist u. U. die Zurverfügungstellung Ihrer persönlichen Angaben (Name, E-Mail-Adresse, Postanschrift ) notwendig.

Zur Teilnahme an einem Wettbewerb werden Ihre Angaben zwecks der Prüfung Ihrer Teilnahmeberechtigung und zur späteren Kontaktaufnahme im Falle eines Gewinnes gespeichert. Der*die Betreibende erkennt in vollem Umfang die Wichtigkeit eines sorgsamen Umgangs mit Ihren Angaben an. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht.
Wir speichern Ihre Daten so lange, wie wir sie für den jeweiligen Zweck benötigen. Mit Abschluss des Gewinnspiels werden die Daten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherzweck: Die Angabe der Daten ist notwendig, damit die Ermittlung der Teilnahmeberechtigung geschehen kann, der Gewinner ermittelt und benachrichtigt und der Gewinn zugestellt werden kann.
Speicherdauer: Die personenbezogenen Daten werden gelöscht, sobald der Zweck entfällt, für den sie ursprünglich erhoben wurden.
Dementsprechend werden die Daten nach Abschluss des Gewinnspiels gelöscht, wenn dem keine Aufbewahrungsfristen entgegenstehen.
Widerspruch / Beseitigungsmöglichkeit: Der Teilnehmer kann seine Teilnahme am Gewinnspiel zurückziehen und die Löschung seiner Daten verlangen.

10. Verarbeitung im Rahmen von Bewerbungen über unser Bewerberportal

Wir erheben und verarbeiten personenbezogene Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung erfolgt auf elektronischem Wege über unser Bewerberportal auf https://jobs.evasys.de. Die dort erhobenen personenbezogenen Daten umfassen:

• Anrede
• Titel
• Vorname*
• Nachname*
• E-Mail*
• Telefonnummer*
• Bewerbungsunterlagen* (z.B. Anschreiben, Lebenslauf) und darin enthaltene personenbezogene Daten

Die mit * versehenen Daten sind zwingend erforderlich. Die Angabe der übrigen Daten ist freiwillig.

Die Verarbeitung dieser Daten dient der Bearbeitung Ihrer Bewerbung. Die Rechtsgrundlage ist somit § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO. Im Falle einer Absage, löschen wir Ihre Bewerbungsdaten sechs Monate nach Bekanntgabe der Absage, sofern keine berechtigten Aufbewahrungsgründe einer Löschung entgegenstehen.

Zusätzlich haben Sie die Möglichkeit, in die Aufnahme unseres Bewerberpools einzuwilligen. Dies ermöglicht es uns, Sie auch zukünftig und unabhängig von der konkreten Bewerbung für weitere Stellenangebote zu kontaktieren. In diesem Fall bewahren wir Ihre personenbezogenen Daten länger auf, als wir es im Falle einer Einzelbewerbung tun würden, sofern einer Löschung keine sonstigen berechtigten Interessen oder Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung der Daten ist bei Anfragen über das Bewerberportal ist § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 lit. b. DSGVO (Arbeitsvertragserfüllung; Vorarbeitsvertragliche Maßnahmen).
Speicherzweck: Die Speicherung erfolgt zur Bearbeitung der Bewerbung.
Speicherdauer: Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen oder Aufbewahrungspflichten des für die Verarbeitung Verantwortlichen entgegenstehen (z.B. Verfahren im Rahmen des Allgemeinen Gleichbehandlungsgesetz (AGG).
Widerspruch / Beseitigungsmöglichkeit: Nur allgemeine Widerspruchs- und Beseitigungsmöglichkeiten.

11. Verarbeitung auf unserer Webseite im Rahmen von Cookies und eingesetzten Diensten

Unsere Webseite verwendet „Cookies“. Bei Cookies handelt es sich um Informationen, welche ein Webserver (Server, der Webinhalte bereitstellt) auf Ihrem Endgerät hinterlegt, um dieses Endgerät identifizieren zu können. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) und nach Ende Ihres Besuchs einer Webseite gelöscht oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können auch von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party- Requests). Dadurch wird es uns, als Betreiber und Ihnen, als Besucher dieser Webseite ermöglicht, bestimmte Dienstleistungen von Dritten, die auf dieser Webseite installiert sind, in Anspruch zu nehmen. Beispiele dafür sind Cookies zur Abwicklung von Zahlungsdienstleistungen oder Cookies für die Anzeige von Videos.

Cookies haben vielfältige Einsatzmöglichkeiten. Sie können die Funktionsfähigkeit einer Webseite verbessern, Warenkorbfunktionen steuern, die Sicherheit und den Komfort der Webseitennutzung erhöhen sowie Analysen bezüglich Besucherströme und – verhalten durchführen. In Abhängigkeit von den einzelnen Funktionen sind die Cookies datenschutzrechtlich einzuordnen. Sie sind notwendig für den Betrieb der Webseite und zur Bereitstellung bestimmter Funktionen gedacht (Warenkorbfunktion) oder dienen zur Optimierung der Webseite (z.B. Cookies zur Messung des Besucherverhaltens), dann erfolgt ihr Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. In allen anderen Fällen erfolgt die Speicherung von Cookies nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, informieren wir Sie hierüber im Rahmen dieses Datenschutzhinweises gesondert. Ihre erforderliche Einwilligung wird abgefragt und kann jederzeit widerrufen werden.

Einsatz von externen Diensten

Auf unserer Webseite sind externe Dienste im Einsatz. Externe Dienste sind Dienste von Drittanbietern, die auf unserer Webseite eingesetzt werden. Dies kann aus unterschiedlichen Gründen erfolgen, beispielsweise für das Einbetten von Videos oder zur Sicherheit der Webseite. Bei der Benutzung dieser Dienste werden personenbezogene Daten auch an die jeweiligen Anbieter dieser externen Dienste weitergegeben. Wenn wir kein berechtigtes Interesse am Einsatz dieser Dienste haben, holen wir vor der Verwendung Ihre jederzeit widerrufbare Einwilligung als Besucher unserer Webseite ein (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

11.1. Analytics

Zur Analyse des Nutzerverhaltens verarbeiten wir personenbezogene Daten der Webseitenbesucher. Wir sind durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Hierdurch können wir die Nutzerfreundlichkeit unserer Webseite erhöhen. Mittels der eingesetzten Analyse-Tools könnten z.B. Nutzerprofile für die Ausspielung zielgerichteter oder interessenbezogener Werbebotschaften erstellt, unsere Webseitenbesucher beim nächsten Besuch unserer Webseite erkannt, ihr Klick-/Scrollverhalten, ihre Downloads gemessen, Heatmaps erstellt, Seitenaufrufe erkannt, die Besuchsdauer oder die Absprungraten gemessen, sowie die Herkunft der Webseitenbesucher (Stadt, Land, von welcher Seite kommt der Besucher) zurückverfolgt werden. Mit Hilfe der Analyse-Tools lassen sich unsere Marktforschungs- und Marketingaktivitäten verbessern.

Die Verarbeitung der Daten beruht auf der Rechtsgrundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Als Webseitenbesucher haben Sie der Verarbeitung Ihrer personenbezogenen Daten mit Ihrer freiwilligen, ausdrücklichen und im Vorhinein abgegebenen Einwilligung zugestimmt. Ohne gesonderte Einwilligung werden die personenbezogenen Daten, unter der Bedingung, dass es keine andere Rechtsgrundlage im Sinne des Art. 6 Abs.1 DSGVO gibt, auf den wir die Verarbeitung stützen, von uns nicht in der oben beschriebenen Weise verarbeitet. Ebenso verfahren wir, wenn Sie Ihre Einwilligung widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Analytics

Wir nutzen auf unserer Webseite den Dienst Google Analytics. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

Leadfeeder

Wir nutzen auf unserer Webseite den Dienst Leadfeeder. Anbieter des Dienstes ist die Leadfeeder, Liidio Oy / Leadfeeder, Keskuskatu 6 E, 00100 Helsinki, Finnland.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.leadfeeder.com/privacy/.

Microsoft Advertising Web Analytics

Wir nutzen auf unserer Webseite den Dienst Microsoft Advertising Web Analytics. Anbieter des Dienstes ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://privacy .microsoft.com/de-de/privacystatement.

11.2. Bürosoftware

Unter Bürosoftware ist Software zu verstehen, die Arbeiten im Büro erleichtern, dabei unterstützen oder diese erst möglich machen. Für einen leichteren Zugriff haben wir Elemente von Bürosoftware in unsere Webseite integriert.

Die Verarbeitung der Daten beruht auf der Rechtsgrundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG). Als Webseitenbesucher haben Sie der Verarbeitung Ihrer personenbezogenen Daten mit Ihrer freiwilligen, ausdrücklichen und im Vorhinein abgegebenen Einwilligung zugestimmt. Ohne gesonderte Einwilligung werden die personenbezogenen Daten, unter der Bedingung, dass es keine andere Rechtsgrundlage im Sinne des Art. 6 Abs.1 DSGVO gibt, auf den wir die Verarbeitung stützen, von uns nicht in der oben beschriebenen Weise verarbeitet. Ebenso verfahren wir, wenn Sie Ihre Einwilligung widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Microsoft Office 365

Wir nutzen auf unserer Webseite den Dienst Microsoft Office 365. Anbieter des Dienstes ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://privacy .microsoft.com/de-de/privacystatement.

11.3. Consent Management

Um datenschutzrechtlichen Anforderungen zu entsprechen, haben wir auf unserer Webseite ein Consent-Management-Tool im Einsatz. Mit diesem Tool holen wir erforderliche Einwilligungen für das Setzen von Cookies oder die Verwendung externer Dienste ein. Die Einwilligungen werden gespeichert.

Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher der Verantwortliche (Betreiber der Webseite) unterliegt. Als Rechtsgrundlage der Verarbeitung wird daher Art. 6 Abs. 1 lit. c DSGVO herangezogen.

Cookiebot

Wir nutzen auf unserer Webseite den Dienst Cookiebot. Anbieter des Dienstes ist die Usercentrics A/S, Havnegade 39 1058 Kopenhagen, Dänemark.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.cookiebot.com/de/privacy-policy/.

Usercentrics

Wir nutzen auf unserer Webseite den Dienst Usercentrics. Anbieter des Dienstes ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland.
Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://usercentrics.com/de/datenschutzerklaerung.

11.4. Content Delivery Network (CDN)

Wir nutzen ein Content Delivery Network (CDN), um die Performance und Verfügbarkeit unserer Webseite zu optimieren. Dafür wird von diesem Dienstleister, der dieses Netzwerk zur Verfügung stellt, Ihre IP-Adresse sowie die Information, wann Sie unsere Webseite besucht haben, verarbeitet. Alle weiteren Informationen zur Datenverarbeitung durch diesen Dienstleister finden Sie in dessen Datenschutzhinweisen.

Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Unser berechtigtes Interesse am Einsatz eines Content Delivery Networks besteht darin, unsere Webseite möglichst schnell, sicher und zuverlässig darstellen zu können.

Google Static

Wir nutzen auf unserer Webseite den Dienst Google Static. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

11.5. E-Mail Provider

Wir bedienen uns eines E-Mail-Providers, um Kontaktaufnahmen abwickeln zu können. Hierdurch ist es uns möglich unseren Webseitennutzern eine Kontaktmöglichkeit via E-Mail bereitzustellen. Durch die Zurverfügungstellung einer Kontaktmöglichkeit mittels E-Mail kommen wir unserer gesetzlichen Verpflichtung nach.

Im Zuge dieser Kommunikation via E-Mail verarbeitet unser E-Mail-Provider die E-Mail-Adressen der Personen, mit denen wir kommunizieren, sowie die Inhalte des E-Mail-Verkehrs.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Microsoft Outlook

Wir nutzen auf unserer Webseite den Dienst Microsoft Outlook. Anbieter des Dienstes ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://privacy .microsoft.com/de-de/privacystatement.

11.6. Hosting

Unter Hosting versteht man ist das Bereitstellen von Webspace und den darauf befindlichen Dateien bei einem Webhoster.

Dabei kommt es zur Übertragung und Speicherung personenbezogener Daten auf den Servern des Webhosters. Insbesondere werden die IP-Adressen, Meta- und Kommunikationsdaten der Nutzer sowie Daten über die Webseitenzugriffe verarbeitet. Wenn ein Webseitenbesucher die Seite aufruft, wird eine Verbindung zu den Servern des Webhosters hergestellt. Hierbei kommt es zu einer Verarbeitung personenbezogener Daten des Webseitenbesuchers.

Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Unser berechtigtes Interesse besteht darin, unsere Webseite darstellen und im Internet zur Verfügung stellen zu können.

Microsoft-Azure

Wir nutzen auf unserer Webseite den Dienst Microsoft-Azure. Anbieter des Dienstes ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://privacy .microsoft.com/de-de/privacystatement.

11.7. Schnittstellensoftware

Geschäftsprozesse laufen preisgünstiger, schneller und fehlerfreier ab, wenn sie mit Hilfe von Software über Schnittstellen automatisiert werden. So lassen sie sich über die eigene Webseite oder über soziale Netzwerke auf effiziente Weise in die Unternehmensprozesse einbinden. Wir setzen auf unserer Webseite Schnittstellen-Software ein, um unterschiedliche Anwendungen miteinander zu verknüpfen und um personenbezogene Daten sicher von einer zur anderen Anwendung zu übergeben.

Die Verarbeitung der Daten beruht auf der Rechtsgrundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Als Webseitenbesucher haben Sie der Verarbeitung Ihrer personenbezogenen Daten mit Ihrer freiwilligen, ausdrücklichen und im Vorhinein abgegebenen Einwilligung zugestimmt. Ohne gesonderte Einwilligung werden die personenbezogenen Daten, unter der Bedingung, dass es keine andere Rechtsgrundlage im Sinne des Art. 6 Abs.1 DSGVO gibt, auf den wir die Verarbeitung stützen, von uns nicht in der oben beschriebenen Weise verarbeitet. Ebenso verfahren wir, wenn Sie Ihre Einwilligung widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Tag Manager

Wir nutzen auf unserer Webseite den Dienst Google Tag Manager. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

11.8. Search Engine

Damit Inhalte auf unserer Webseite leichter gefunden werden können, wurde eine Search Engine von einem Drittanbieter eingebaut. Durch den Einbau der Search Engine auf der Webseite kommt es zu einer Übermittlung technischer Daten wie der IP-Adresse an den Drittanbieter.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google

Wir nutzen auf unserer Webseite den Dienst Google. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

11.9. Softwareframework

Softwareframeworks erleichtern die Interaktion mit einer Plattform, indem sie eine standardisierte Schnittstelle zu dieser herstellen. Frameworks werden verwendet, um den Entwicklungsaufwand bei wiederkehrenden Anforderungen an Software zu reduzieren und um die Wiederverwendbarkeit vom Code und Funktionen zu gewährleisten. Einige Softwareframeworks implementieren Sicherheitsfeatures, um eine unsachgemäße Verwendung der Webseite zu verhindern. Softwareframeworks können mit geringem Aufwand Funktion, Barrierefreiheit, Sicherheit und Performanz erhöhen. Auch andere Anwendungsbereich können mit Softwareframeworks abgedeckt werden.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

jQuery

Wir nutzen auf unserer Webseite den Dienst jQuery. Anbieter des Dienstes ist die OpenJS Foundation, 1 Letterman Dr, Ste D4700, San Francisco, California, 94129, USA.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA).

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://openjsf.org/wp- content/uploads/sites/84/2021/04/OpenJS-Foundation-Privacy-Policy-2019-11-15.pdf.

11.10.Verkaufsplattform

Durch die Implementierung von Elementen von Verkaufsplattformen ist der Kauf von Produkten auf unserer Webseite oder die Weiterleitung auf die Webseite eines Anbieters möglich. Hierdurch werden personenbezogene Daten, wie etwa Name und Lieferadresse, verarbeitet.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Play

Wir nutzen auf unserer Webseite den Dienst Google Play. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

11.11. Video-/Musikdienst

Auf unserer Webseite sind Audios und Videos integriert. Diese werden vom Server unseres Anbieters abgerufen, der sogenannten Audio- oder Videoplattform. Um ein Audio oder Video abspielen zu können, nimmt Ihr Endgerät eine Verbindung mit der Audio- oder Videoplattform auf und übermittelt personenbezogene Daten an diese. Hierunter fallen insbesondere die IP-Adresse, etwaige Standortdaten oder Information über Browser und Endgerät des Nutzers.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

YouTube

Wir nutzen auf unserer Webseite den Dienst YouTube. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

11.12. Webfonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Webfonts, die von einem externen Anbieter zur Verfügung gestellt und beim Aufruf der Webseite vom Browser geladen werden. Dabei erlangt der Anbieter des Webfonts Kenntnis darüber, dass von Ihrer IP-Adresse aus unsere Webseite aufgerufen wurde, da Ihr Browser eine direkte Verbindung zum Anbieter des Webfonts herstellt.

Die Verarbeitung der Daten beruht auf der Rechtsgrundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Als Webseitenbesucher haben Sie der Verarbeitung Ihrer personenbezogenen Daten mit Ihrer freiwilligen, ausdrücklichen und im Vorhinein abgegebenen Einwilligung zugestimmt. Ohne gesonderte Einwilligung werden die personenbezogenen Daten, unter der Bedingung, dass es keine andere Rechtsgrundlage im Sinne des Art. 6 Abs.1 DSGVO gibt, auf den wir die Verarbeitung stützen, von uns nicht in der oben beschriebenen Weise verarbeitet. Ebenso verfahren wir, wenn Sie Ihre Einwilligung widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Fonts

Wir nutzen auf unserer Webseite den Dienst Google Fonts. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

11.13. Websecurity

Auf unserer Webseite verwenden wir Tools, welche Schutz vor unerlaubten Zugriffen, Spam oder sonstigen Angriffen schützen. Dies erhöht die Sicherheit unserer Webseite.

Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Unser berechtigtes Interesse besteht darin, die Sicherheit unserer Webseite gewährleisten zu können sowie uns vor unerlaubten Zugriffen, Spam und sonstigen Angriffen zu schützen.

hCaptcha

Wir nutzen auf unserer Webseite den Dienst hCaptcha. Anbieter des Dienstes ist die Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA).

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.hcaptcha.com/privacy.

11.14. Werbung

Auf unserer Webseite sind Tools im Einsatz, die das Schalten von Werbung und das Auswerten des Erfolgs von geschalteten Anzeigen erleichtern oder ermöglichen. Hierzu werden personenbezogene Daten verarbeitet, insbesondere die IP-Adresse, Zugriffszeiten sowie die Geräteinformationen.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Ads

Wir nutzen auf unserer Webseite den Dienst Google Ads. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

Google AdSense

Wir nutzen auf unserer Webseite den Dienst Google AdSense. Anbieter des Dienstes ist die Google Ireland Limited (GV), Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

Google Double Click

Wir nutzen auf unserer Webseite den Dienst Google Double Click. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://policies.google.com/privacy.

12. Auftritte in sozialen Netzwerken

12.1. Facebook

Wir, die evasys GmbH betreiben unter https://www.facebook.com/evasys eine eigene Facebook-Fanpage. Als Betreiber dieser Facebook-Seite sind wir gemeinsam mit dem Anbieter des sozialen Netzwerkes Facebook (Meta Platforms Ireland Ltd.) Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer Facebook-Seite werden personenbezogene Daten der Seitenbesucher durch beide Verantwortliche verarbeitet.

Wir haben mit Meta eine Vereinbarung über die datenschutzrechtlich gemeinsame Verantwortung (Page Controller Addendum) abgeschlossen. Mit dieser Vereinbarung erkennt Meta die gemeinsame Verantwortung mit Blick auf sog. Insights-Daten an und übernimmt wesentliche datenschutzrechtliche Pflichten zur Information von Betroffenen, zur Datensicherheit oder zur Meldung von Datenschutzverstößen. Außerdem ist in der Vereinbarung festgelegt, dass Meta primär Ansprechpartner bei der Wahrnehmung von Betroffenenrechten (Art. 15 – 22 DSGVO) ist. Denn als Anbieter des sozialen Netzwerkes, verfügt Meta allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollte dennoch unsere Unterstützung erforderlich sein, können wir jederzeit kontaktiert werden.

12.1.1. Einsatz von Insights und Cookies

Im Zusammenhang mit dem Betrieb dieser Facebook-Fanpage nutzen wir die Funktion Insights von Meta, um anonymisierte statistische Daten zu den Nutzern unserer Facebook-Fanpage zu erhalten. Informationen zu den Insights und den Facebook-Fanpages stellt Facebook etwa über seine Datenschutzhinweise bereit.

Im Zusammenhang mit dem Besuch unserer und andere Facebook-Seiten werden zudem von Facebook Cookies und andere vergleichbare Speichertechnologien eingesetzt. Nähere Informationen zum Einsatz von Cookies durch Meta finden Sie in deren Cookie-Richtlinie.

12.1.2. Weitergabe von Daten

Es ist nicht auszuschließen, dass einige der erfassten Informationen auch außerhalb der Europäischen Union durch die Meta Platforms Inc. mit Sitz in den USA verarbeitet werden. Die Meta Platforms Inc. hat sich den von der EU-Kommission beschlossenen Standardvertragsklauseln unterworfen und verpflichtet sich damit, die europäischen Datenschutzvorgaben einzuhalten.
Wir selbst geben keine personenbezogenen Daten weiter, die wir über unsere Facebook-Seite erhalten.

12.1.3. Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener

Weitere Informationen zu unseren Kontaktdaten, auch unseres Datenschutzbeauftragten, den Rechten betroffener Personen gegenüber uns und wie im Übrigen personenbezogene Daten von uns verarbeitet werden, entnehmen Sie bitte den entsprechenden Ziffern dieser Datenschutzerklärung.

Rechtsgrundlage: Wir betreiben diese Facebook-Seite, um uns den Nutzern von Facebook sowie sonstigen interessierten Personen und unseren Kunden, die unsere Facebook-Seite besuchen zu präsentieren, zu interagieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmens- und Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO)
Speicherzweck: Die Verarbeitung der durch Insights erzeugten Informationen soll uns als Betreiber der Facebook-Fanpage ermöglichen, Statistiken zu erhalten, die Meta aufgrund der Besuche unsere Facebook-Fanpage erstellt. Dies bezweckt die Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von den Profilen der Besucher zu erlangen, die unsere Facebook-Seite schätzen oder Anwendungen der Seite nutzen, um ihnen relevantere Inhalte bereitstellen und Funktionen entwickeln zu können, die für sie von größerem Interesse sein könnten.
Damit wir besser verstehen, wie wir mit unserer Facebook-Seite unsere Geschäftsziele besserer erreichen können, werden zudem anhand der erfassten Informationen auch demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten, ohne unmittelbar Kenntnis von der Identität des Besuchers zu erhalten. Sofern Besucher Facebook auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch Geräte übergreifend erfolgen, wenn es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.
Die erstellten Besucherstatistiken werden ausschließlich in anonymisiertet Form an uns übermittelt. Wir haben keinen Zugang zu den jeweils zugrundliegenden Daten.
Ferner nutzen wir unsere Facebook-Seite, um mit unseren Kunden, Interessenten und Facebook-Nutzern zu kommunizieren und über uns und unsere Produkte zu informieren. In diesem Zusammenhang erhalten wir gegebenenfalls weiteren Informationen, z.B. aufgrund von Nutzerkommentaren, Privatnachrichten oder weil Sie uns folgen oder unsere Inhalte teilen. Die Verarbeitung erfolgt ausschließlich zum Zwecke der Kommunikation und Interaktion mit Ihnen.
Speicherdauer: Ihre Daten werden bei Zweckfortfall gelöscht, sofern keine Aufbewahrungspflicht besteht.
Widerspruch / Beseitigungsmöglichkeit: Nutzer von Facebook können unter den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch auf unserer Facebook-Seite erfasst werden darf. Weitere Möglichkeiten bieten die Facebook-Einstellungen oder das Formular zum Widerspruchsrecht.

12.2. Xing

Wir betreiben eine XING-Seite. Mit diesen Datenschutzbestimmungen möchten wir Sie darüber informieren, wie wir über unser XING Social-Media-Profil https://www.xing.com/pages/electricpaperevaluationssystemegmbh Ihre personenbezogenen Daten verarbeitet werden und wer auf die von Ihnen hinterlegten Daten Zugriff hat.
Als Betreiber dieses Social-Media-Profils sind wir (gemeinsam) Verantwortlicher im Sinne des Datenschutzrechts. Dies bedeutet, dass auch wir dafür einstehen, dass Ihre Daten über dieses Profil rechtmäßig verarbeitet werden und dass Sie Ihre Rechte bezüglich Ihrer Daten auch gegenüber uns ausüben können (vgl. Art. 26 DSGVO).
Daten über Sie können über dieses Social-Media-Profil durch Cookies erfasst werden, unabhängig davon, ob Sie ein Konto bei XING besitzen oder nicht. Cookies werden regelmäßig beim Besuch einer XING-Seite, darunter auch dieses Profil, auf dem Endgerät des Nutzers gespeichert. Die in den Cookies gespeicherten Informationen werden von XING empfangen, aufgezeichnet und verarbeitet, insbesondere wenn der Nutzer die XING -Dienste, Dienste, die von anderen Mitgliedern der Unternehmensgruppe bereitgestellt werden, und Dienste, die von anderen Unternehmen bereitgestellt werden, die die XING-Dienste nutzen, besucht. Außerdem können andere Stellen wie XING-Partner oder sogar Dritte auf den XING-Diensten Cookies verwenden, um den auf XING werbenden Unternehmen Dienstleistungen bereitzustellen. Nähere Informationen zum Einsatz von Cookies durch XING finden Sie in deren Datenschutzerklärung.
Cookies werden vor allem gesetzt, um den Besuchern der XING-Webseiten beispielsweise personalisierte Werbung anzeigen zu können. Dies geschieht dadurch, dass dem Nutzer auf unserem XING-Profil Anzeigen von Werbepartnern von XING angezeigt werden, deren Webseiten der Nutzer zuvor besucht hat. Daneben ermöglichen es Cookies, Statistiken über die Nutzung eines Social-Media-Profils zu erstellen, sodass XING und die evasys GmbH die Nutzung eines Social-Media-Profils nachvollziehen können.
Die Erfassung Ihrer Daten durch Cookies im Rahmen der Nutzung des Social-Media-Profils ist weder gesetzlich noch vertraglich vorgeschrieben. Auch ist dies nicht für einen Vertragsschluss erforderlich. Eine Verpflichtung zur Übermittlung Ihrer Daten an XING besteht daher nicht. Die Nichtübermittlung Ihrer Daten (z.B. durch Blockieren von Cookies) hat jedoch zur Folge, dass wir Ihnen unser Social-Media-Profil nicht oder nur eingeschränkt anbieten können.
Sie können von der evasys GmbH hinsichtlich der Sie betreffenden personenbezogenen Daten

• Auskunft in Form einer Kopie der personenbezogenen Daten und der dazugehörigen Informationen,
• Bereitstellung in einem strukturierten und maschinenlesbaren Format,
• im Falle ihrer Unrichtigkeit deren Berichtigung,
• insb. im Falle des Widerrufs Ihrer Einwilligung oder der Erledigung ihres Zwecks die Löschung sowie
• in bestimmten Fällen die Einschränkung ihrer Verarbeitung verlangen und
• der Verwendung Ihrer Daten für Zwecke der Direktwerbung jederzeit widersprechen.

Nutzer von XING können unter den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch auf unserer XING-Seite erfasst werden darf. Weitere Möglichkeiten bieten die XING-Einstellungen oder das Formular zum Widerspruchsrecht.
Die Verarbeitung von Informationen mittels des von XING eingesetzten Cookies kann zu dem dadurch unterbunden werden, dass in den eigenen Browser-Einstellungen Cookies von Drittanbieter oder solche von XING nicht zugelassen werden.
Weitere Details zum Einsatz von Cookies durch XING können Sie in der Datenrichtlinie nachlesen.

12.2.1. Drittlandtransfer

Es ist nicht ausgeschlossen, dass Daten von den Nutzern auf Systemen außerhalb der Europäischen Union verarbeitet werden. XING hat sich den Standardvertragsklauseln unterworfen und sich somit verpflichtet, die Datenschutzstandards der EU einzuhalten.

12.2.2. Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener

Weitere Informationen zu unseren Kontaktdaten, auch unseres Datenschutzbeauftragten, den Rechten betroffener Personen gegenüber uns und wie im Übrigen personenbezogene Daten von uns verarbeitet werden, entnehmen Sie bitte den entsprechenden Ziffern dieser Datenschutzerklärung.

Rechtsgrundlage: Wir betreiben diese XING-Seite, um uns den Nutzern von XING sowie sonstigen interessierten Personen und unseren Kunden, die unsere XING-Seite besuchen zu präsentieren, zu interagieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie bei der Beteiligung an Gewinnspielen oder Beantwortung von Produktanwendungsfragen aufgrund eines (Vor-)Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b) DSGVO.
Speicherzweck: Die evasys GmbH betreibt diese XING-Seite, um sich den Nutzern von XING sowie sonstigen interessierten Personen, die diese XING-Seite besuchen zu präsentieren, Informationen bezüglich des Recruitings unter Einstiegsmöglichkeiten bei der evasys GmbH zu präsentieren und mit den Usern zu kommunizieren.
Hierbei liegt auch unser berechtigtes Interesse an einer optimierten Unternehmensdarstellung.
Speicherdauer: Ihre Daten werden bei Zweckfortfall gelöscht, sofern keine Aufbewahrungspflicht besteht.
Widerspruch / Beseitigungsmöglichkeit: Über die oben genannten Links können Sie gegen die Verarbeitung Ihrer personenbezogenen Daten durch XING widersprechen.
Ferner könne Sie über unsere Kontaktmöglichkeiten die Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen.

12.3. LinkedIn

Wir nutzen unter https://www.linkedin.com/company/evasys-gmbh/ eine Seite auf der Plattform des Anbieters LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Diese Seite nutzen wir, um:

• Unser Unternehmen und unsere Dienstleistungen vorzustellen
• Mit der Community und Followern in Kontakt zu treten und zu bleiben
• Die Community und Follower über aktuelle Entwicklungen und Ereignisse in unserem Forschungsbereich zu informieren
• Fragen und Anliegen von Kunden und Interessenten zu bearbeiten

Bei einem Besuch auf unserer Seite werden von LinkedIn als Verantwortlicher etwa über den Einsatz von Cookies personenbezogene Daten der Nutzer erhoben. Eine solche Datenerhebung durch LinkedIn kann auch bei Besuchern dieser Seite erfolgen, die nicht bei LinkedIn eingeloggt oder registriert sind. Informationen über die Datenerhebung und weitere Verarbeitung durch LinkedIn finden Sie in den Datenschutzhinweisen von LinkedIn unter https://www.linkedin.com/legal/privacy-policy?_l=de_DE.

Welche Nutzerdaten LinkedIn erfasst, kann die evasys GmbH nicht nachvollziehen. Auch hat die evasys GmbH keinen vollumfänglichen Zugriff auf die erhobenen Daten oder Ihre Profildaten. Die evasys GmbH kann nur die öffentlichen Informationen Ihres Profils sehen. Um welche Informationen es sich hierbei handelt, entscheiden Sie in Ihren LinkedIn Einstellungen.

Sofern unsere Seite eine Chat-Funktion anbietet, verwendet die evasys GmbH Ihre Daten bei der Nutzung der Chat-Funktion um Ihre Anfrage zu beantworten. Die so erhobenen Dienstleistungs- und Kundenbetreuungsinformationen dienen der Kontaktaufnahme mit Ihnen, um Ihnen die gewünschten Informationen und Angebote zu unterbreiten.

Die evasys GmbH erhält aufgrund berechtigten Interesses von LinkedIn anonyme Statistiken zur Verwendung und Nutzung der Page. Folgende Informationen werden zur Verfügung gestellt:

• Follower: Anzahl an Personen, die der evasys GmbH folgen – inklusive Zuwächse und Entwicklung über einen definierten Zeitrahmen.
• Reichweite: Anzahl an Personen, die einen spezifischen Beitrag sehen. Anzahl der Interaktionen auf einen Beitrag. Daraus lässt sich zum Beispiel ableiten, welche Inhalte in der Community besser ankommen als andere.
• Anzeigenperformance: Wie viele Personen wurden mit einem Beitrag bzw. einer bezahlten Anzeige erreicht und haben hiermit interagiert?

Diese Statistiken, aus denen wir keinen Rückschluss auf individuelle Nutzer ziehen können, nutzt die evasys GmbH dazu, um sein Online-Angebot auf LinkedIn ständig zu verbessern und auf die Interessen unserer Community besser einzugehen. Wir können die statistischen Daten nicht mit den Profildaten unserer Follower verknüpfen. Sie können über Ihre LinkedIn Einstellungen darüber entscheiden in welcher Form Ihnen zielgerichtete Werbung angezeigt wird.

Die evasys GmbH erhält über LinkedIn personenbezogenen Daten, wenn Sie uns diese aktiv über eine persönliche Nachricht auf LinkedIn mitteilen. Wir nutzen Ihre Daten (z.B. Vorname, Name, Unternehmen und Position) zur Beantwortung Ihres Anliegens. Ihre Daten werden zu diesem Zweck gespeichert.

12.3.2. Drittlandtransfer

Es ist nicht ausgeschlossen, dass Daten von den Nutzern auf Systemen außerhalb der Europäischen Union verarbeitet werden. LinkedIn hat sich den Standardvertragsklauseln unterworfen und sich somit verpflichtet, die Datenschutzstandards der EU einzuhalten.

12.3.2. Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener

Weitere Informationen zu unseren Kontaktdaten, auch unseres Datenschutzbeauftragten, den Rechten betroffener Personen gegenüber uns und wie im Übrigen personenbezogene Daten von uns verarbeitet werden, entnehmen Sie bitte den entsprechenden Ziffern dieser Datenschutzerklärung.

Rechtsgrundlage: Wir betreiben diese LinkedIn-Seite, um uns den Nutzern von LinkedIn sowie sonstigen interessierten Personen und unseren Kunden, die unsere LinkedIn-Seite besuchen zu präsentieren, zu interagieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie bei der Beteiligung an Gewinnspielen oder Beantwortung von Produktanwendungsfragen aufgrund eines (Vor-)Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b) DSGVO.
Speicherzweck: Die evasys GmbH betreibt diese LinkedIn-Seite, um sich den Nutzern von LinkedIn sowie sonstigen interessierten Personen, die diese LinkedIn-Seite besuchen zu präsentieren, Informationen bezüglich des Recruitings unter Einstiegsmöglichkeiten bei der evasys GmbH zu präsentieren und mit den Usern zu kommunizieren.
Hierbei liegt auch unser berechtigtes Interesse an einer optimierten Unternehmensdarstellung.
Speicherdauer: Ihre Daten werden bei Zweckfortfall gelöscht, sofern keine Aufbewahrungspflicht besteht.
Widerspruch / Beseitigungsmöglichkeit: Über die oben genannten Links können Sie gegen die Verarbeitung Ihrer personenbezogenen Daten durch LinkedIn widersprechen.
Ferner könne Sie über unsere Kontaktmöglichkeiten die Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen.

13. Ihre Rechte auf Widerspruch, Löschung und Berichtigung der personenbezogenen Daten

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Für die Auskunft können Sie sich jederzeit an datenschutz@evasys.de wenden.
Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt und die nicht anderweitig sicher verifiziert werden kann, müssen Sie damit rechnen, dass wir Nachfragen stellen, um sicherzugehen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen das gesetzlich zusteht.
Die Löschung Ihrer personenbezogenen Daten erfolgt dann, wenn der Erhebungszweck nicht mehr gegeben ist. Eine Pflicht zur Speicherung kann allerdings auch aufgrund europäischer oder nationaler Gesetze oder sonstiger Vorschriften erfolgen. Soweit eine gesetzliche Aufbewahrungsfrist endet werden wir die entsprechenden personenbezogenen Daten unverzüglich löschen.
Außerdem haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Insbesondere wenn Sie ein Widerspruchsrecht gegen eine Verarbeitung Ihrer Daten auf Basis der Interessenabwägung geltend machen möchten, müssen Sie damit rechnen, dass wir das genau prüfen werden, denn wir haben unsere Interessenabwägungen hier sorgfältig vorgenommen (siehe Art. 21 Abs.1 DS-GVO).

Sie haben auch das Recht auf Datenübertragbarkeit. Auch hier gilt, dass dies nur im Rahmen der gesetzlichen Vorgaben gewährt wird.

14. Recht auf Beschwerde bei der Aufsichtsbehörde

Unbeschadet eines Rechts auf Beschwerde bei der Aufsichtsbehörde anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Namen und Kontaktinformationen der zuständigen Aufsichtsbehörden in der Europäischen Union finden Sie unter http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.

Der Landesbeauftragte für den Datenschutz Niedersachsen ist für die evasys GmbH zuständige Datenschutzbehörde:

Denis Lehmkemper
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0511) 120 45 00
Telefax: +49 (0511) 120 45 99
E-Mail: poststelle@lfd.niedersachsen.de