Datenschutzerklärung für die Erfüllung der Informationspflicht gemäß Art. 13 DS-GVO
Ziel der nachfolgenden Erläuterungen ist es zu beschreiben, welche Daten wir zu welchem Zweck verarbeiten und welche Rechte Sie desbezüglich haben.
1. Name und Kontaktdaten des Verantwortlichen und der Datenschutzbeauftragten
2. Begriffsbestimmungen
3. Allgemeines zur Datenverarbeitung; Rechtsgrundlagen, Zwecke der Verarbeitung, Dauer der Speicherung, Widerspruch und Beseitigungsmöglichkeit
4. Erfassung von allgemeinen Daten und Informationen
5. Verarbeitung von personenbezogenen Daten zur Kontaktaufnahme/Beratung
6. Verarbeitung von personenbezogenen Daten zur Anmeldung zu Veranstaltungen (Webinare, Tagung)
7. Verarbeitung von Informationen zur Erfüllung eines Vertrags mit dem Kunden
8. Verarbeitung von personenbezogenen Daten für die Teilnahme an Gewinnspielen
9. Verarbeitung im Rahmen von Bewerbungen über unser Bewerberportal
10. Verarbeitung auf unserer Webseite im Rahmen von Cookies und eingesetzten Diensten
11. Auftritte in sozialen Netzwerken
12. Ihre Rechte auf Widerspruch, Löschung und Berichtigung der personenbezogenen Daten
13. Recht auf Beschwerde bei der Aufsichtsbehörde
1. Name und Kontaktdaten des Verantwortlichen und der Datenschutzbeauftragten
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
evasys GmbH
Konrad-Zuse-Allee 13
21337 Lüneburg
Deutschland
Telefon: +49 4131 7360 0
Telefax: +49 4131 7360 60
Support: +49 4131 7360 50
E-Mail: team@evasys.de
Die Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen erreichen Sie unter: datenschutz@evasys.de
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unsere Datenschutzbeauftragte wenden.
2. Begriffsbestimmungen
Unser Datenschutzhinweis beruht auf den definierten Begriffen der Datenschutz-Grundverordnung (DSGVO). Unser Datenschutzhinweis soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, erläutern wir vorab die verwendeten Begriffe:
2.1. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
2.2. Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogenen Daten durch den Verantwortlichen verarbeitet werden.
2.3. Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
2.4. Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
2.5. Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
2.6. Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
2.7. Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
2.8. Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
2.9. Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
2.10. Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
2.11. Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
3. Allgemeines zur Datenverarbeitung; Rechtsgrundlagen, Zwecke der Verarbeitung, Dauer der Speicherung, Widerspruch und Beseitigungsmöglichkeit
3.1. Allgemeine Angaben zu den Rechtsgrundlagen
Eine Verarbeitung personenbezogener Daten im Rahmen dieses Internetangebotes erfolgt grundsätzlich nur, soweit dies erforderlich ist. Im Folgenden erhalten Sie Informationen darüber, welche Daten wir von Ihnen verarbeiten und auf welcher Rechtsgrundlage wir agieren.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3.2. Allgemeine Angaben zur Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
3.3. Allgemeine Angaben zur Verarbeitung auf unserer Webseite
Datenschutz, Datensicherheit und Geheimnisschutz haben für uns hohe Priorität. Der dauerhafte Schutz Ihrer personenbezogenen Daten, Ihrer Unternehmensdaten und Ihrer Betriebsgeheimnisse ist uns besonders wichtig.
Sie können unsere Website grundsätzlich besuchen, ohne Angaben zu Ihrer Person zu machen. Sofern Sie jedoch Leistungen unseres Unternehmens über unsere Website in Anspruch nehmen, macht dies die Angabe Ihrer personenbezogenen Daten erforderlich. In der Regel verwenden wir die von Ihnen mitgeteilten und von der Website erhobenen Daten und bei der Nutzung gespeicherten Daten ausschließlich zu eigenen Zwecken, nämlich zur Durchführung und Bereitstellung unserer Website und Anbahnung, Durchführung und Abwicklung der über die Website angebotenen Services/Angebote (Vertragserfüllung) und geben diese nicht an außenstehende Dritte weiter, sofern hierzu keine behördlich angeordnete Verpflichtung besteht. In allen anderen Fällen holen wir Ihre gesonderte Einwilligung ein.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit den Anforderungen der Datenschutz-Grundverordnung und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieses Datenschutzhinweises möchten wir Sie über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten informieren. Darüber hinaus klären wir Sie mittels dieses Datenschutzhinweis über die ihnen zustehenden Rechte auf.
Wir haben technische und organisatorische Maßnahmen umgesetzt, um einen angemessenen Schutz der über diese Website verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass kein absoluter Schutz gewährleistet werden kann.
4. Erfassung von allgemeinen Daten und Informationen
Unsere Webseite erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die
(1) verwendeten Browsertypen und Versionen,
(2) das vom zugreifenden System verwendete Betriebssystem,
(3) die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer),
(4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden,
(5) das Datum und die Uhrzeit eines Zugriffs auf die Website,
(6) eine Internet-Protokoll-Adresse (IP-Adresse),
(7) der Internet-Service-Provider des zugreifenden Systems und
(8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die evasys GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um
(1) die Inhalte unserer Website korrekt auszuliefern,
(2) die Inhalte unserer Website sowie die Werbung für diese zu optimieren,
(3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Website zu gewährleisten sowie
(4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Diese anonym erhobenen Daten und Informationen werden durch die evasys GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherzweck: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Widerspruch / Beseitigungsmöglichkeit: Nein, da zwingend erforderlich für Betrieb der Website.
5. Verarbeitung von personenbezogenen Daten zur Kontaktaufnahme/Beratung
Bei Anfrage und Vereinbarung eines Beratungstermins werden Sie von uns gebeten, Angaben zu Ihrer Person auf dafür bereitgestellten Web-Formularen/ Kontaktformularen zu tätigen. Die Daten werden zwingend benötigt, um Ihnen einen auf Sie zugeschnittenen Beratungstermin anbieten zu können. Wenn Sie Ihre personenbezogenen Daten für Zwecke der Kontaktaufnahme bzw. Beratung angeben, werden diese an unser System Salesforce Pardot übermittelt. Dies ermöglicht es unseren zuständigen Mitarbeitern, Ihre Anfrage nachzuvollziehen und Sie zielgerichtet zu kontaktieren.
Sollten Sie bereits bei uns Kunde sein, können wir durch die Eingabe Ihrer Kundennummer und Ihres Kennwortes Ihre Anfrage mit Ihren bereits hinterlegten personenbezogenen Daten zusammenführen.
Ansonsten werden Sie gebeten, Ihre Daten selbst angegeben. Dies können die folgenden Daten sein:
- Geschäftliche E-Mail*
- Telefonnummer*
- Organisation*
- PLZ*
- Ort*
- Vorname
- Nachname
- An welcher Leistung Sie interessiert sind
Die mit * versehenen Daten sind zwingend erforderlich. Die Angabe der übrigen Daten ist freiwillig.
Sollten Sie nicht unsere Möglichkeit des Online-Support-Systems („OSS”) nutzen wollen, dann steht es Ihnen frei, uns per E-Mail oder Telefon zu kontaktieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherzweck: Die Angabe von Daten des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Speicherdauer: Die Löschung erfolgt dann, wenn die Beratungsleistung abgeschlossen ist und kein nachfolgender Vertrag mit uns zustande kommt.
Auch nach Abschluss der Beratung kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Widerspruch / Beseitigungsmöglichkeit: Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
6. Verarbeitung von personenbezogenen Daten zur Anmeldung zu Veranstaltungen (Webinare, Tagung)
Sofern Sie sich für eine der von uns angebotenen Veranstaltungen anmelden möchten, benötigen wir zur Durchführung Ihrer Anmeldung die nachfolgenden folgenden personenbezogenen Daten von Ihnen.
- Anrede*
- Vorname*
- Nachname*
- Ggf. geschäftliche Adresse
- Telefonnummer
- E-Mail-Adresse
- Rechnungsadresse
Die mit * versehenen Daten sind zwingend erforderlich. Die Angabe der übrigen Daten ist freiwillig. Wenn Sie Ihre personenbezogenen Daten für Zwecke der Anmeldung zu einer Veranstaltung der evasys GmbH angeben, werden diese an unser System Salesforce Pardot übermittelt.
Im Laufe der Veranstaltung verarbeiten wir im Rahmen der Darstellung des Veranstaltungsprogrammes (sofern für Sie zutreffend) sowie auch im Rahmen der Erstellung eine Teilnehmendenliste erneut Ihren Namen, Vornamen sowie das Unternehmen bzw. die Organisation der Sie angehören.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherzweck: Die Angabe von Daten des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Speicherdauer: Die Löschung erfolgt dann, wenn die Beratungsleistung abgeschlossen ist und kein nachfolgender Vertrag mit uns zustande kommt.
Auch nach Abschluss der Beratung kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Widerspruch / Beseitigungsmöglichkeit: Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
7. Verarbeitung von Informationen zur Erfüllung eines Vertrags mit dem Kunden
Sollten Sie sich für eine unserer Leistungen entscheiden, werden wir Ihnen mitteilen, welche Informationen für die Erfüllung des Vertrags von unserer Seite erforderlich sind. Dies könnten alle folgenden Daten sein:
- Anrede
- Vorname
- Nachname
- Adresse
- Telefonnummer
- E-Mail-Adresse
- Kontodaten/Bankverbindung
Ihre Daten werden lediglich für die interne Verwendung und die Erfüllung der angeforderten Leistung verwendet, wofür sie möglicherweise auch an einen Dienstleister weitergeleitet werden, der die Daten ebenfalls zweckgebunden für die Erfüllung des Auftrags benutzt.
Die Daten werden durch uns so lange gespeichert, wie dies für die Erfüllung des Vertrags notwendig ist. Ist die Vertragserfüllung abgeschlossen, werden die Daten gelöscht, solange keine vertraglichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherzweck: Die Daten des Nutzers sind zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Speicherdauer: Die Speicherung erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen bis zu dem Zeitpunkt, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Widerspruch / Beseitigungsmöglichkeit: Als Nutzer haben sie im Rahmen des geschlossenen Vertragsverhältnisses die Möglichkeit, den Vertrag aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
8. Verarbeitung von personenbezogenen Daten für die Teilnahme an Gewinnspielen
Bei der Teilnahme an Gewinnspielen auf unserer Webseite oder im Rahmen von Veranstaltungen der evasys GmbH werden Sie gebeten, Angaben zu Ihrer Person auf dafür bereitgestellten Web-Formularen/ Kontaktformularen zu machen. Es steht Ihnen frei, dieser Aufforderung nachzukommen. Sollten Sie sich aber dafür entscheiden, ist u. U. die Zurverfügungstellung Ihrer persönlichen Angaben (Name, E-Mail-Adresse, Postanschrift ) notwendig.
Zur Teilnahme an einem Wettbewerb werden Ihre Angaben zwecks der Prüfung Ihrer Teilnahmeberechtigung und zur späteren Kontaktaufnahme im Falle eines Gewinnes gespeichert. Der*die Betreibende erkennt in vollem Umfang die Wichtigkeit eines sorgsamen Umgangs mit Ihren Angaben an. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht.
Wir speichern Ihre Daten so lange, wie wir sie für den jeweiligen Zweck benötigen. Mit Abschluss des Gewinnspiels werden die Daten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherzweck: Die Angabe der Daten ist notwendig, damit die Ermittlung der Teilnahmeberechtigung geschehen kann, der Gewinner ermittelt und benachrichtigt und der Gewinn zugestellt werden kann.
Speicherdauer: Die personenbezogenen Daten werden gelöscht, sobald der Zweck entfällt, für den sie ursprünglich erhoben wurden.
Dementsprechend werden die Daten nach Abschluss des Gewinnspiels gelöscht, wenn dem keine Aufbewahrungsfristen entgegenstehen.
Widerspruch / Beseitigungsmöglichkeit: Der Teilnehmer kann seine Teilnahme am Gewinnspiel zurückziehen und die Löschung seiner Daten verlangen.
9. Verarbeitung im Rahmen von Bewerbungen über unser Bewerberportal
Wir erheben und verarbeiten personenbezogene Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung erfolgt auf elektronischem Wege über unser Bewerberportal auf https://jobs.evasys.de. Die dort erhobenen personenbezogenen Daten umfassen:
- Anrede
- Titel
- Vorname*
- Nachname*
- E-Mail*
- Telefonnummer*
- Bewerbungsunterlagen* (z.B. Anschreiben, Lebenslauf) und darin enthaltene personenbezogene Daten
Die mit * versehenen Daten sind zwingend erforderlich. Die Angabe der übrigen Daten ist freiwillig.
Die Verarbeitung dieser Daten dient der Bearbeitung Ihrer Bewerbung. Die Rechtsgrundlage ist somit § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 lit. b DSGVO. Im Falle einer Absage, löschen wir Ihre Bewerbungsdaten sechs Monate nach Bekanntgabe der Absage, sofern keine berechtigten Aufbewahrungsgründe einer Löschung entgegenstehen.
Zusätzlich haben Sie die Möglichkeit, in die Aufnahme unseres Bewerberpools einzuwilligen. Dies ermöglicht es uns, Sie auch zukünftig und unabhängig von der konkreten Bewerbung für weitere Stellenangebote zu kontaktieren. In diesem Fall bewahren wir Ihre personenbezogenen Daten länger auf, als wir es im Falle einer Einzelbewerbung tun würden, sofern einer Löschung keine sonstigen berechtigten Interessen oder Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung der Daten ist bei Anfragen über das Bewerberportal ist § 26 Abs. 1 BDSG i.V.m. Art. 6 Abs. 1 lit. b. DSGVO (Arbeitsvertragserfüllung; Vorarbeitsvertragliche Maßnahmen).
Speicherzweck: Die Speicherung erfolgt zur Bearbeitung der Bewerbung.
Speicherdauer: Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen oder Aufbewahrungspflichten des für die Verarbeitung Verantwortlichen entgegenstehen (z.B. Verfahren im Rahmen des Allgemeinen Gleichbehandlungsgesetz (AGG).
Widerspruch / Beseitigungsmöglichkeit: Nur allgemeine Widerspruchs- und Beseitigungsmöglichkeiten.
12. Ihre Rechte auf Widerspruch, Löschung und Berichtigung der personenbezogenen Daten
Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Für die Auskunft können Sie sich jederzeit an datenschutz@evasys.de wenden.
Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt und die nicht anderweitig sicher verifiziert werden kann, müssen Sie damit rechnen, dass wir Nachfragen stellen, um sicherzugehen, dass Sie die Person sind, für die Sie sich ausgeben.
Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen das gesetzlich zusteht.
Die Löschung Ihrer personenbezogenen Daten erfolgt dann, wenn der Erhebungszweck nicht mehr gegeben ist. Eine Pflicht zur Speicherung kann allerdings auch aufgrund europäischer oder nationaler Gesetze oder sonstiger Vorschriften erfolgen. Soweit eine gesetzliche Aufbewahrungsfrist endet werden wir die entsprechenden personenbezogenen Daten unverzüglich löschen.
Außerdem haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Insbesondere wenn Sie ein Widerspruchsrecht gegen eine Verarbeitung Ihrer Daten auf Basis der Interessenabwägung geltend machen möchten, müssen Sie damit rechnen, dass wir das genau prüfen werden, denn wir haben unsere Interessenabwägungen hier sorgfältig vorgenommen (siehe Art. 21 Abs.1 DS-GVO).
Sie haben auch das Recht auf Datenübertragbarkeit. Auch hier gilt, dass dies nur im Rahmen der gesetzlichen Vorgaben gewährt wird.
13. Recht auf Beschwerde bei der Aufsichtsbehörde
Unbeschadet eines Rechts auf Beschwerde bei der Aufsichtsbehörde anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Namen und Kontaktinformationen der zuständigen Aufsichtsbehörden in der Europäischen Union finden Sie unter http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.
Die Landesbeauftragte für den Datenschutz Niedersachsen ist für die evasys GmbH zuständige Datenschutzbehörde:
Barbara Thiel
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0511) 120 45 00
Telefax: +49 (0511) 120 45 99
E-Mail: poststelle@lfd.niedersachsen.de
11. Auftritte in sozialen Netzwerken
11.1. Facebook
Wir, die evasys GmbH betreiben unter https://www.facebook.com/evasys eine eigene Facebook-Fanpage. Als Betreiber dieser Facebook-Seite sind wir gemeinsam mit dem Anbieter des sozialen Netzwerkes Facebook (Meta Platforms Ireland Ltd.) Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer Facebook-Seite werden personenbezogene Daten der Seitenbesucher durch beide Verantwortliche verarbeitet.
Wir haben mit Meta eine Vereinbarung über die datenschutzrechtlich gemeinsame Verantwortung (Page Controller Addendum) abgeschlossen. Mit dieser Vereinbarung erkennt Meta die gemeinsame Verantwortung mit Blick auf sog. Insights-Daten an und übernimmt wesentliche datenschutzrechtliche Pflichten zur Information von Betroffenen, zur Datensicherheit oder zur Meldung von Datenschutzverstößen. Außerdem ist in der Vereinbarung festgelegt, dass Meta primär Ansprechpartner bei der Wahrnehmung von Betroffenenrechten (Art. 15 – 22 DSGVO) ist. Denn als Anbieter des sozialen Netzwerkes, verfügt Meta allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollte dennoch unsere Unterstützung erforderlich sein, können wir jederzeit kontaktiert werden.
11.1.1. Einsatz von Insights und Cookies
Im Zusammenhang mit dem Betrieb dieser Facebook-Fanpage nutzen wir die Funktion Insights von Meta, um anonymisierte statistische Daten zu den Nutzern unserer Facebook-Fanpage zu erhalten. Informationen zu den Insights und den Facebook-Fanpages stellt Facebook etwa über seine Datenschutzhinweise bereit.
Im Zusammenhang mit dem Besuch unserer und andere Facebook-Seiten werden zudem von Facebook Cookies und andere vergleichbare Speichertechnologien eingesetzt. Nähere Informationen zum Einsatz von Cookies durch Meta finden Sie in deren Cookie-Richtlinie.
11.1.2. Weitergabe von Daten
Es ist nicht auszuschließen, dass einige der erfassten Informationen auch außerhalb der Europäischen Union durch die Meta Platforms Inc. mit Sitz in den USA verarbeitet werden. Die Meta Platforms Inc. hat sich den von der EU-Kommission beschlossenen Standardvertragsklauseln unterworfen und verpflichtet sich damit, die europäischen Datenschutzvorgaben einzuhalten.
Wir selbst geben keine personenbezogenen Daten weiter, die wir über unsere Facebook-Seite erhalten.
11.1.3. Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener
Weitere Informationen zu unseren Kontaktdaten, auch unseres Datenschutzbeauftragten, den Rechten betroffener Personen gegenüber uns und wie im Übrigen personenbezogene Daten von uns verarbeitet werden, entnehmen Sie bitte den entsprechenden Ziffern dieser Datenschutzerklärung.
Rechtsgrundlage: Wir betreiben diese Facebook-Seite, um uns den Nutzern von Facebook sowie sonstigen interessierten Personen und unseren Kunden, die unsere Facebook-Seite besuchen zu präsentieren, zu interagieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmens- und Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO)
Speicherzweck: Die Verarbeitung der durch Insights erzeugten Informationen soll uns als Betreiber der Facebook-Fanpage ermöglichen, Statistiken zu erhalten, die Meta aufgrund der Besuche unsere Facebook-Fanpage erstellt. Dies bezweckt die Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von den Profilen der Besucher zu erlangen, die unsere Facebook-Seite schätzen oder Anwendungen der Seite nutzen, um ihnen relevantere Inhalte bereitstellen und Funktionen entwickeln zu können, die für sie von größerem Interesse sein könnten.
Damit wir besser verstehen, wie wir mit unserer Facebook-Seite unsere Geschäftsziele besserer erreichen können, werden zudem anhand der erfassten Informationen auch demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten, ohne unmittelbar Kenntnis von der Identität des Besuchers zu erhalten. Sofern Besucher Facebook auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch Geräte übergreifend erfolgen, wenn es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.
Die erstellten Besucherstatistiken werden ausschließlich in anonymisiertet Form an uns übermittelt. Wir haben keinen Zugang zu den jeweils zugrundliegenden Daten.
Ferner nutzen wir unsere Facebook-Seite, um mit unseren Kunden, Interessenten und Facebook-Nutzern zu kommunizieren und über uns und unsere Produkte zu informieren. In diesem Zusammenhang erhalten wir gegebenenfalls weiteren Informationen, z.B. aufgrund von Nutzerkommentaren, Privatnachrichten oder weil Sie uns folgen oder unsere Inhalte teilen. Die Verarbeitung erfolgt ausschließlich zum Zwecke der Kommunikation und Interaktion mit Ihnen.
Speicherdauer: Ihre Daten werden bei Zweckfortfall gelöscht, sofern keine Aufbewahrungspflicht besteht.
Widerspruch / Beseitigungsmöglichkeit: Nutzer von Facebook können unter den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch auf unserer Facebook-Seite erfasst werden darf. Weitere Möglichkeiten bieten die Facebook-Einstellungen oder das Formular zum Widerspruchsrecht.
11.2. Xing
Wir betreiben eine XING-Seite. Mit diesen Datenschutzbestimmungen möchten wir Sie darüber informieren, wie wir über unser XING Social-Media-Profil https://www.xing.com/pages/electricpaperevaluationssystemegmbh Ihre personenbezogenen Daten verarbeitet werden und wer auf die von Ihnen hinterlegten Daten Zugriff hat.
Als Betreiber dieses Social-Media-Profils sind wir (gemeinsam) Verantwortlicher im Sinne des Datenschutzrechts. Dies bedeutet, dass auch wir dafür einstehen, dass Ihre Daten über dieses Profil rechtmäßig verarbeitet werden und dass Sie Ihre Rechte bezüglich Ihrer Daten auch gegenüber uns ausüben können (vgl. Art. 26 DSGVO).
Daten über Sie können über dieses Social-Media-Profil durch Cookies erfasst werden, unabhängig davon, ob Sie ein Konto bei XING besitzen oder nicht. Cookies werden regelmäßig beim Besuch einer XING-Seite, darunter auch dieses Profil, auf dem Endgerät des Nutzers gespeichert. Die in den Cookies gespeicherten Informationen werden von XING empfangen, aufgezeichnet und verarbeitet, insbesondere wenn der Nutzer die XING -Dienste, Dienste, die von anderen Mitgliedern der Unternehmensgruppe bereitgestellt werden, und Dienste, die von anderen Unternehmen bereitgestellt werden, die die XING-Dienste nutzen, besucht. Außerdem können andere Stellen wie XING-Partner oder sogar Dritte auf den XING-Diensten Cookies verwenden, um den auf XING werbenden Unternehmen Dienstleistungen bereitzustellen. Nähere Informationen zum Einsatz von Cookies durch XING finden Sie in deren Datenschutzerklärung.
Cookies werden vor allem gesetzt, um den Besuchern der XING-Webseiten beispielsweise personalisierte Werbung anzeigen zu können. Dies geschieht dadurch, dass dem Nutzer auf unserem XING-Profil Anzeigen von Werbepartnern von XING angezeigt werden, deren Webseiten der Nutzer zuvor besucht hat. Daneben ermöglichen es Cookies, Statistiken über die Nutzung eines Social-Media-Profils zu erstellen, sodass XING und die evasys GmbH die Nutzung eines Social-Media-Profils nachvollziehen können.
Die Erfassung Ihrer Daten durch Cookies im Rahmen der Nutzung des Social-Media-Profils ist weder gesetzlich noch vertraglich vorgeschrieben. Auch ist dies nicht für einen Vertragsschluss erforderlich. Eine Verpflichtung zur Übermittlung Ihrer Daten an XING besteht daher nicht. Die Nichtübermittlung Ihrer Daten (z.B. durch Blockieren von Cookies) hat jedoch zur Folge, dass wir Ihnen unser Social-Media-Profil nicht oder nur eingeschränkt anbieten können.
Sie können von der evasys GmbH hinsichtlich der Sie betreffenden personenbezogenen Daten
Nutzer von XING können unter den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch auf unserer XING-Seite erfasst werden darf. Weitere Möglichkeiten bieten die XING-Einstellungen oder das Formular zum Widerspruchsrecht.
Die Verarbeitung von Informationen mittels des von XING eingesetzten Cookies kann zu dem dadurch unterbunden werden, dass in den eigenen Browser-Einstellungen Cookies von Drittanbieter oder solche von XING nicht zugelassen werden.
Weitere Details zum Einsatz von Cookies durch XING können Sie in der Datenrichtlinie nachlesen.
11.2.1. Drittlandtransfer
Es ist nicht ausgeschlossen, dass Daten von den Nutzern auf Systemen außerhalb der Europäischen Union verarbeitet werden. XING hat sich den Standardvertragsklauseln unterworfen und sich somit verpflichtet, die Datenschutzstandards der EU einzuhalten.
11.2.2. Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener
Weitere Informationen zu unseren Kontaktdaten, auch unseres Datenschutzbeauftragten, den Rechten betroffener Personen gegenüber uns und wie im Übrigen personenbezogene Daten von uns verarbeitet werden, entnehmen Sie bitte den entsprechenden Ziffern dieser Datenschutzerklärung.
Rechtsgrundlage: Wir betreiben diese XING-Seite, um uns den Nutzern von XING sowie sonstigen interessierten Personen und unseren Kunden, die unsere XING-Seite besuchen zu präsentieren, zu interagieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie bei der Beteiligung an Gewinnspielen oder Beantwortung von Produktanwendungsfragen aufgrund eines (Vor-)Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b) DSGVO.
Speicherzweck: Die evasys GmbH betreibt diese XING-Seite, um sich den Nutzern von XING sowie sonstigen interessierten Personen, die diese XING-Seite besuchen zu präsentieren, Informationen bezüglich des Recruitings unter Einstiegsmöglichkeiten bei der evasys GmbH zu präsentieren und mit den Usern zu kommunizieren.
Hierbei liegt auch unser berechtigtes Interesse an einer optimierten Unternehmensdarstellung.
Speicherdauer: Ihre Daten werden bei Zweckfortfall gelöscht, sofern keine Aufbewahrungspflicht besteht.
Widerspruch / Beseitigungsmöglichkeit: Über die oben genannten Links können Sie gegen die Verarbeitung Ihrer personenbezogenen Daten durch XING widersprechen.
Ferner könne Sie über unsere Kontaktmöglichkeiten die Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen.
11.3. LinkedIn
Wir nutzen unter https://www.linkedin.com/company/evasys-gmbh/ eine Seite auf der Plattform des Anbieters LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Diese Seite nutzen wir, um:
Bei einem Besuch auf unserer Seite werden von LinkedIn als Verantwortlicher etwa über den Einsatz von Cookies personenbezogene Daten der Nutzer erhoben. Eine solche Datenerhebung durch LinkedIn kann auch bei Besuchern dieser Seite erfolgen, die nicht bei LinkedIn eingeloggt oder registriert sind. Informationen über die Datenerhebung und weitere Verarbeitung durch LinkedIn finden Sie in den Datenschutzhinweisen von LinkedIn unter https://www.linkedin.com/legal/privacy-policy?_l=de_DE.
Welche Nutzerdaten LinkedIn erfasst, kann die evasys GmbH nicht nachvollziehen. Auch hat die evasys GmbH keinen vollumfänglichen Zugriff auf die erhobenen Daten oder Ihre Profildaten. Die evasys GmbH kann nur die öffentlichen Informationen Ihres Profils sehen. Um welche Informationen es sich hierbei handelt, entscheiden Sie in Ihren LinkedIn Einstellungen.
Sofern unsere Seite eine Chat-Funktion anbietet, verwendet die evasys GmbH Ihre Daten bei der Nutzung der Chat-Funktion um Ihre Anfrage zu beantworten. Die so erhobenen Dienstleistungs- und Kundenbetreuungsinformationen dienen der Kontaktaufnahme mit Ihnen, um Ihnen die gewünschten Informationen und Angebote zu unterbreiten.
Die evasys GmbH erhält aufgrund berechtigten Interesses von LinkedIn anonyme Statistiken zur Verwendung und Nutzung der Page. Folgende Informationen werden zur Verfügung gestellt:
Diese Statistiken, aus denen wir keinen Rückschluss auf individuelle Nutzer ziehen können, nutzt die evasys GmbH dazu, um sein Online-Angebot auf LinkedIn ständig zu verbessern und auf die Interessen unserer Community besser einzugehen. Wir können die statistischen Daten nicht mit den Profildaten unserer Follower verknüpfen. Sie können über Ihre LinkedIn Einstellungen darüber entscheiden in welcher Form Ihnen zielgerichtete Werbung angezeigt wird.
Die evasys GmbH erhält über LinkedIn personenbezogenen Daten, wenn Sie uns diese aktiv über eine persönliche Nachricht auf LinkedIn mitteilen. Wir nutzen Ihre Daten (z.B. Vorname, Name, Unternehmen und Position) zur Beantwortung Ihres Anliegens. Ihre Daten werden zu diesem Zweck gespeichert.
11.3.2. Drittlandtransfer
Es ist nicht ausgeschlossen, dass Daten von den Nutzern auf Systemen außerhalb der Europäischen Union verarbeitet werden. LinkedIn hat sich den Standardvertragsklauseln unterworfen und sich somit verpflichtet, die Datenschutzstandards der EU einzuhalten.
11.3.2. Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener
Weitere Informationen zu unseren Kontaktdaten, auch unseres Datenschutzbeauftragten, den Rechten betroffener Personen gegenüber uns und wie im Übrigen personenbezogene Daten von uns verarbeitet werden, entnehmen Sie bitte den entsprechenden Ziffern dieser Datenschutzerklärung.
Rechtsgrundlage: Wir betreiben diese LinkedIn-Seite, um uns den Nutzern von LinkedIn sowie sonstigen interessierten Personen und unseren Kunden, die unsere LinkedIn-Seite besuchen zu präsentieren, zu interagieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmensdarstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie bei der Beteiligung an Gewinnspielen oder Beantwortung von Produktanwendungsfragen aufgrund eines (Vor-)Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b) DSGVO.
Speicherzweck: Die evasys GmbH betreibt diese LinkedIn-Seite, um sich den Nutzern von LinkedIn sowie sonstigen interessierten Personen, die diese LinkedIn-Seite besuchen zu präsentieren, Informationen bezüglich des Recruitings unter Einstiegsmöglichkeiten bei der evasys GmbH zu präsentieren und mit den Usern zu kommunizieren.
Hierbei liegt auch unser berechtigtes Interesse an einer optimierten Unternehmensdarstellung.
Speicherdauer: Ihre Daten werden bei Zweckfortfall gelöscht, sofern keine Aufbewahrungspflicht besteht.
Widerspruch / Beseitigungsmöglichkeit: Über die oben genannten Links können Sie gegen die Verarbeitung Ihrer personenbezogenen Daten durch LinkedIn widersprechen.
Ferner könne Sie über unsere Kontaktmöglichkeiten die Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen.