DATENSCHUTZERKLÄRUNG
Mit der folgenden Datenschutzerklärung möchten wirSie darüber aufklären, wie wir Ihre personenbezogenen Daten nach Maßgabe derEuropäischen Datenschutz-Grundverordnung (DSGVO) verarbeiten. Die Datenschutzerklärunggilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten,sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere aufunseren Webseiten sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile(nachfolgend zusammenfassend bezeichnet als "Onlineangebot“).
1. Verantwortlicher
Verantwortlichim Sinne der DSGVO ist
endurance coach GmbH
c/o wework Warschauer Platz 11/12, 10245 Berlin
E-Mail: E-Mail: hello@enduco.app
2. Datenschutzbeauftragter
Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.
Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz sowie zur Ausübung Ihrer Rechte direkt an unseren Datenschutzbeauftragten wenden.
DieseDatenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. ZurVereinfachung möchten wir Ihnen einige in diesem Zusammenhang wichtige Begriffenäher erläutern:
· Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oderidentifizierbare natürliche Person beziehen. Als identifizierbar wird einenatürliche Person angesehen, die direkt oder indirekt, insbesondere mittelsZuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zuStandortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderenMerkmalen, die Ausdruck der physischen, physiologischen, genetischen,psychischen, wirtschaftlichen, kulturellen oder sozialen Identität diesernatürlichen Person sind, identifiziert werden kann.
· Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, derenpersonenbezogene Daten, von dem für die Verarbeitung Verantwortlichenverarbeitet werden.
· Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführteVorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenenDaten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, dieSpeicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, dieVerwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andereForm der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung,das Löschen oder die Vernichtung.
· Empfängerist eine natürliche oder juristische Person, Behörde, Einrichtung oder andereStelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob essich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen einesbestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht derMitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedochnicht als Empfänger.
· Dritterist eine natürliche oder juristische Person, Behörde, Einrichtung oder andereStelle außer der betroffenen Person, dem Verantwortlichen, demAuftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortungdes Verantwortlichen oder des Auftragsverarbeiters befugt sind, diepersonenbezogenen Daten zu verarbeiten.
4. Daten für die Bereitstellung derWebseite und die Erstellung der Protokolldateien
Wenn Siediese Webseite zu rein informatorischen Zwecken nutzen, ohne anderweitig (z.B.durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zuübermitteln, erheben wir über Server Logfiles technisch notwendige Daten, dieautomatisch an unseren Server übermittelt werden, u.a.:
· Datum und Uhrzeit des Zugriffs
· IP-Adresse
· Hostname des zugreifenden Rechners
· Informationen über den Browsertyp und dieverwendete Version
· Betriebssystem
· Verwendete Fonts
· Zugriffs-Status (z.B. ob die Webseite problemlosaufgerufen werden konnte oder ob Sie eine Fehlermeldung erhalten haben)
· Nutzung von Webseite-Funktionen
· Eingestellte Sprache
· Zeitzone
· Installierte Plugins
· http Reader
· Auflösung des Bildschirms
· eingegebene Suchbegriffe
· Zugriffshäufigkeit der einzelnen Webseite
Dievorübergehende Speicherung der Daten ist für den Ablauf eines Webseitenbesuchserforderlich, um Ihnen unsere Webseite anzeigen zu können. Diese Verarbeitungist technisch erforderlich, um die Funktionsfähigkeit der Webseite und dieSicherheit der informationstechnischen Systeme zu gewährleisten.Rechtsgrundlage der Verarbeitung ist damit Art. 6 Abs. 1 S. 1 lit. f DSGVO, umdie Bereitstellung, Sicherheit und Stabilität unserer Webseite zu garantieren.
Die Datenwerden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nichtmehr erforderlich sind. Bei der Bereitstellung der Webseite ist dies der Fall,wenn die jeweilige Sitzung beendet ist.
Für dieBereitstellung unseres Onlineangebotes nutzen wir Speicherplatz,Rechenkapazität und Software, die wir von dem Serveranbieter ServeranbieterWebflow, Inc. 208 Utah, Suite 210, San Francisco, CA 94103, USA (Webhoster)mieten oder anderweitig beziehen. Die personenbezogenen Daten werden dabei indie USA übermittelt. Ein Angemessenheitsbeschluss derKommission gemäß Art. 45 Abs. 3 DSGVO liegt vor. Die Europäische Kommission hateinen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für das EU-U.S. DataPrivacy Framework erlassen. Auf Basis dieses Beschlusses sindDatenübermittlungen an in den USA ansässige Organisationen, die entsprechendzertifiziert sind, zulässig. Webflow ist unter dem EU-U.S. Data PrivacyFramework zertifiziert.
5. Content-Delivery-Network(CDN)
Wirsetzen ein "Content-Delivery-Network" (CDN) ein. Ein CDN istein Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere großeMediendateien, wie Grafiken oder Programm-Skripte, mit Hilfe regionalverteilter und über das Internet verbundener Server schneller und sichererausgeliefert werden können. Das heißt, die Webseite wird nicht auf einemeinzelnen Server gehostet, sondern über ein Netzwerk von räumlich verteilten,ggf. miteinander verbundenen Servern ausgeliefert. Verwendet wird dabei jeweilsder Server, der sich bei Ihnen als Nutzer am nächsten befindet. In der Folge verarbeitetder CDN alle zuvor genannten personenbezogenen Daten, die zur Bereitstellungder Webseite erforderlich sind.
Rechtsgrundlagefür die Verwendung eines CDN sind unsere berechtigten Interessen gemäß Art. 6Abs. 1 S. 1 lit. f DSGVO, um Ihnen die beste und schnellste Verbindung zugewährleisten, wovon Sie als Nutzer ebenfalls profitieren.
Als CDNnutzen wir den Anbieter Amazon Web Services EMEA SARL, 38 avenue John F.Kennedy, L-1855, Luxemburg. Die personenbezogenen Daten werden dabei in die USAAmazon Web Services Inc. 440 Terry Avenue North, Seattle 98109, USAübermittelt. Ein Angemessenheitsbeschluss der Kommission gemäß Art. 45 Abs. 3DSGVO liegt vor. Die Europäische Kommission hat einen Angemessenheitsbeschlussgemäß Art. 45 Abs. 3 DSGVO für das EU-U.S. Data Privacy Framework erlassen. AufBasis dieses Beschlusses sind Datenübermittlungen an in den USA ansässigeOrganisationen, die entsprechend zertifiziert sind, zulässig. Amazon WebServices Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
6. Registrierung für ein Nutzerkonto in der App
Wenn Sie sich in der Desktopversion auf unsererWebseite befinden und auf die Schaltfläche “Direkt loslegen" klicken, werdenSie lediglich erneut auf unsere Webseite weitergeleitet. Dies liegt daran, dassder Link zum Download unserer App in den jeweiligen App-Store führt, welcherüber die Desktopversion nicht erreichbar ist. Öffnen Sie mit Ihrem Mobilgerätdie Webseite, werden Sie zum App-Store von Appel oder Android weitergeleitetund können unsere enduco App herunterladen. Nähere Informationen zum Downloadfinden Sie sodann in der Datenschutzerklärung zur App.
7. Kontakt und Support
Überunsere Webseite haben Sie die Möglichkeit per E-Mail an uns zu wenden. ImRahmen der Kontaktaufnahme und Beantwortung Ihrer Anfrage verarbeiten wirfolgende personenbezogene Daten von Ihnen:
· Vor- und Nachname
· E-Mail-Adresse
· Datum und Zeit der Anfrage
· Kommunikationsinhalte
SoweitSie mit uns im Rahmen einer bestehenden Vertragsbeziehung Kontakt aufnehmenoder uns im Vorfeld zur Information über unser Leistungsangebot oder unseresonstigen Services kontaktieren, werden die von Ihnen mitgeteilten personenbezogenenDaten zum Zwecke der Bearbeitung und Beantwortung Ihrer Kontaktanfrage gemäßArt. 6 Abs. 1 S. 1 lit.b DSGVO verarbeitet. Im Übrigen zur Wahrung unsererberechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur sachgerechtenBeantwortung von Kunden-/Kontaktanfragen.
Wirlöschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckesder Erhebung nicht mehr erforderlich sind. Im Rahmen von Kontaktanfragen istdies grundsätzlich dann der Fall, wenn sich aus den Umständen ergibt, dass derkonkrete Sachverhalt abschließend bearbeitet ist.
Die Bereitstellungunseres Kontaktformulars erfolgt über Mailjet SAS (Global HQ) 4 rueJules Lefebvre 75009 Paris. Zur Sicherstellung eines angemessenenDatenschutzniveaus beim Empfänger Ihrer personenbezogenen Daten haben wir mitdiesem Standardvertragsklauseln der Europäischen Kommission zum Schutzpersonenbezogener Daten gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgeschlossen. Fürweitere Informationen und eine Kopie der Sicherheit wenden Sie sich bitte anunseren Datenschutzbeauftragten, secjur GmbH, Steinhöft 9, 20459 Hamburg, E-Mail:dsb@secjur.com.
8. Bewerbungsverfahren
Wenn Sie aufden Button „Jobs bei enduco“ klicken, werden Sie zu unserer Stellenübersichtbei Notion weitergeleitet. Wir setzen Notion ein, um vakante Stellenübersichtlich aufzulisten und koordinieren zu können. Wenn Sie sich bei unseremUnternehmen unter der dort genannten E-Mail-Adresse bewerben, dann erheben undverarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung desBewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen. Ihrepersonenbezogenen Daten werden somit nicht an Notion weitergegeben oderverarbeitet. Mit dem Absenden einer Bewerbung per E-Mail bekunden Sie IhrInteresse, eine Beschäftigung bei uns aufnehmen zu wollen. Sie übermitteln unsin diesem Zusammenhang personenbezogene Daten, die wir ausschließlich zum ZweckeIhrer Stellensuche/ Bewerbung nutzen und speichern. Insbesondere werden dabeidie folgenden Daten erhoben:
· Name (Vor- sowie Nachname)
· Geschlecht
· E-Mail-Adresse
· Wohnort
· Gehaltsvorstellung
· Verfügbarkeit
· Telefonnummer
· Kanal, wie Sie auf uns aufmerksamgeworden sind
Darüberhinaus bieten wir Ihnen die Möglichkeit, in unseren „Bewerberpool“ aufgenommenzu werden. Der Aufnahme müssen Sie vorher zustimmen. Mit Ihrem Einverständnisspeichern wir Ihre Daten zur Aufnahme in unseren Bewerberpool für sechsMonate nach Beendigung des Bewerbungsverfahrens, um etwaige weitereinteressante Stellen für Sie zu identifizieren. Dies gilt beispielsweise auchfür Bewerbungen auf einen Ausbildungs- oder Praktikumsplatz.
IhreBewerbung wird nur von den relevanten Ansprechpartnern bei uns bearbeitet undzur Kenntnis genommen. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten istdie Vertragsanbahnung gemäß Art. 6 Abs. 1 S.1 lit. b DSGVO, die auf IhreAnfrage hin erfolgt. Sofern wir Ihre Einwilligung einholen (z.B. für dieAufnahme in unseren Bewerberpool), stellt diese nach Art. 6 Abs. 1 S. 1 lit. aDSGVO die Rechtsgrundlage für diese Speicherung dar.
SofernSie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung bei unserhalten und dieses annehmen, speichern wir die im Rahmen desBewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauerdes Angestelltenverhältnisses.
Solltenwir Ihnen keine Beschäftigung anbieten können, werden wir die von Ihnenübermittelten Daten bis zu sechs Monate nach einer etwaigen Ablehnungfür den Zweck aufbewahren, um ggf. Fragen im Zusammenhang mit Ihrer Bewerbungund Ablehnung zu beantworten. Dies gilt nicht, sofern gesetzliche Bestimmungeneiner Löschung entgegenstehen, die weitere Speicherung zum Zwecke derBeweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklichzugestimmt haben.
9. Präsenzen in sozialen Netzwerken(Social Media)
Wirunterhalten in verschiedenen sozialen Netzwerken öffentlich zugänglicheProfile. Ihr Besuch dieser Profile setzt eine Vielzahl vonDatenverarbeitungsvorgängen in Gang. Nachfolgend geben wir Ihnen einenÜberblick darüber, welche Ihrer personenbezogenen Daten von uns erhoben,genutzt und gespeichert werden, wenn Sie unsere Profile besuchen.
Bei IhremBesuch unserer Profile werden Ihre personenbezogenen Daten nicht nur durch uns,sondern auch durch die Betreiber des jeweiligen sozialen Netzwerks erhoben,genutzt und gespeichert. Dies geschieht auch dann, wenn Sie selbst kein Profilin dem jeweiligen sozialen Netzwerk haben. Die einzelnenDatenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiberdes jeweiligen sozialen Netzwerks und sie sind nicht zwingend für unsnachvollziehbar. Einzelheiten über die Erhebung und Speicherung Ihrerpersönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch denBetreiber des jeweiligen sozialen Netzwerks entnehmen Sie bitte den folgendenAusführungen.
9.1. Facebook- und Instagram
Bei demBesuch unserer Facebook- und Instagram-Seite, werden bestimmte Informationenüber Sie verarbeitet. Wir können nur die in Ihrem öffentlichen Facebook/-Instagram-Profilhinterlegten Informationen (wie Ihr Profilbild oder Informationen, die Sie aufeinem Facebook-Profil oder auf einem öffentlichen Instagram-Profil teilen)einsehen, und dies auch nur, sofern Sie über ein solches Profil verfügen und indieses eingeloggt sind, während Sie unsere Facebook-/Instagram-Seite aufrufen.
Darüberhinaus stellt uns der Betreiber der Plattform, Meta Platforms Ireland Limited,Serpentine Avenue, Block J, Dublin 4 Ireland (Meta) für unsere Facebook-/Instagram-Seitein anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wirErkenntnisse über die Arten von Handlungen erhalten, die Personen auf unsererSeite vornehmen (Seiten-Insights). Diese Seiten-Insights werden auf derGrundlage von bestimmten Informationen über Personen, die unsere Seite besuchthaben, erstellt.
DieVerarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Betriebunseres Facebook-/Instagram- Unternehmensprofils erfolgt auf Grundlage einerInteressenabwägung gemäß Art. 6 Abs. 1, S. 1 lit. f DSGVO, um Ihnen einezeitgemäße und unterstützende Informations- und Interaktionsmöglichkeit mit undüber uns anzubieten. Ferner dient die Verarbeitung unserem berechtigtenInteresse, die Arten von vorgenommenen Handlungen auf unserem Facebook-/Instagram-Unternehmensprofilauszuwerten und unser Unternehmensprofil anhand dieser Erkenntnisse zuverbessern. Rechtsgrundlage für diese Verarbeitung ist daher Art. 6 Abs. 1, S.1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so istdie Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1, S. 1 lit. b DSGVO.
DieVerarbeitung der Seiten-Insights erfolgt durch Meta und uns als gemeinsamVerantwortliche. Wir können die über die Seiten-Insights erhaltenenInformationen nicht einzelnen Facebook-/Instagram-Profilen, die mit unsererFacebook-/Instagram-Seite interagieren, zuordnen. Wir haben mit Meta eineVereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, inder die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Metafestgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zurErstellung von Seiten-Insights und die zwischen uns und Meta abgeschlosseneVereinbarung erhalten Sie hier. In Bezug auf diese Datenverarbeitungen, habenSie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu “Ihre Rechte alsbetroffene Person”) auch gegenüber Meta geltend zu machen. WeitereInformationen hierzu finden sich in der Datenschutzrichtlinie von Meta. Meta bietet die Möglichkeit, bestimmtenDatenverarbeitungen zu widersprechen; diesbezügliche Hinweise undOpt-Out-Möglichkeiten finden Sie hier in Ihrem Account.
Bittebeachten Sie, dass gemäß den Meta-Datenschutzbestimmungen Nutzerdaten auch inden USA oder anderen Drittländern verarbeitet werden. Die EuropäischeKommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO fürdas EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses sindDatenübermittlungen an in den USA ansässige Organisationen, die entsprechendzertifiziert sind, zulässig. Meta ist unter dem EU-U.S. Data Privacy Frameworkzertifiziert.
9.2. LinkedIn
Wenn Sieunser LinkedIn-Unternehmensprofil besuchen, werden bestimmte Informationen überSie verarbeitet. Bei Direktnachrichten an uns oder Kommentaren auf unseremLinkedIn-Unternehmensprofil bzw. unter unseren Beiträgen erhalten wir dieNachricht, die Kommentare und Ihren Benutzernamen.
Darüberhinaus verarbeitet LinkedIn die LinkedIn Ireland Unlimited Company, WiltonPlace, Dublin 2, Ireland (LinkedIn) als Betreiberin personenbezogeneDaten, wenn Sie unser LinkedIn-Unternehmensprofil besuchen, dieser Seite folgenoder sich mit der Seite beschäftigen, um uns in anonymisierter Form Statistikenund Einblicke zu gewähren. Damit erhalten wir Erkenntnisse über die Arten vonHandlungen, die Personen auf unserer Seite vornehmen (Seiten-Insights).Hierzu verarbeitet LinkedIn insbesondere solche Daten, die Sie LinkedIn bereitsüber die Angaben in Ihrem Profil zur Verfügung gestellt haben, wie z.B. Datenzu Funktion, Land, Branche, Dienstalter, Unternehmensgröße undBeschäftigungsstatus. Darüber hinaus wird LinkedIn Informationen darüberverarbeiten, wie Sie mit unserem LinkedIn-Unternehmensprofil interagieren, z.B.ob Sie ein Follower unserer LinkedIn-Unternehmensseite sind. Mit denSeiten-Insights stellt LinkedIn uns keine personenbezogenen Daten von Ihnen zurVerfügung. Wir haben nur auf die zusammengefassten Seiten-Insights Zugriff.Auch ist es uns nicht möglich, über die Informationen der Seiten-InsightsRückschlüsse zu einzelnen Mitgliedern zu ziehen.
DieVerarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Betriebunseres LinkedIn- Unternehmensprofils erfolgt auf Grundlage einerInteressenabwägung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihnen einezeitgemäße und unterstützende Informations- und Interaktionsmöglichkeit mit undüber uns anzubieten. Die Verarbeitung dient unserem berechtigten Interesse, dieArten von vorgenommenen Handlungen auf unserem LinkedIn- Unternehmensprofilauszuwerten und unser Unternehmensprofil anhand dieser Erkenntnisse zuverbessern.
DieseVerarbeitung personenbezogener Daten im Rahmen der Seiten-Insights erfolgtdurch LinkedIn und uns als gemeinsam Verantwortliche. Wir haben mit LinkedIneine Vereinbarung über die Verarbeitung als gemeinsam Verantwortlichegetroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischenuns und LinkedIn festgelegt ist. Die Vereinbarung ist hier abrufbar. Danach gilt Folgendes:
· LinkedIn und wir haben vereinbart,dass LinkedIn dafür verantwortlich ist Ihre gemäß der DSGVO zustehenden Rechteauszuüben. Sie können LinkedIn dazu über folgenden Link(https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) online kontaktierenoder LinkedIn über die Kontaktdaten in der Datenschutzrichtlinie erreichen. DenDatenschutzbeauftragten bei LinkedIn können Sie über folgenden Linkkontaktieren: https://www.linkedin.com/help/linkedin/ask/TSO-DPO. Sie könnensich unter unseren angegebenen Kontaktdaten zur Ausübung Ihrer Rechte imZusammenhang mit der Verarbeitung personenbezogener Daten im Rahmen derSeiten-Insigts auch an uns wenden. Wir werden in einem solchen Fall IhreAnfrage an LinkedIn weiterleiten.
· LinkedIn und wir haben vereinbart,dass die irische Datenschutzkommission die federführende Aufsichtsbehörde ist,die die Verarbeitung für Seiten-Insights überwacht. Sie haben stets das Recht,eine Beschwerde bei der irischen Datenschutzkommission (siehe unterwww.dataprotection.ie) oder bei jeder anderen Aufsichtsbehörde einzureichen.
Darüberhinaus verarbeitet die LinkedIn Ihre Daten als Nutzer zur Bereitstellung derServices, Kommunikation, Weiterentwicklung von Services und Recherche sowie fürZwecke der Werbung, Kundenunterstützung, Analyse und Sicherheit. Für dieVerarbeitung personenbezogener Daten bei dem Besuch unseremLinkedIn-Unternehmensprofil ist grundsätzlich die LinkedIn alleinVerantwortlicher. Die Kategorien personenbezogener Daten, die LinkedIn hierbeiverarbeitet, sind in der Datenrichtlinie von LinkedIn beschrieben. Weitere Hinweise über dieVerarbeitung personenbezogener Daten durch LinkedIn erhalten Sie hier.
Bittebeachten Sie, dass gemäß der LinkedIn-Datenschutzrichtlinie personenbezogeneDaten durch LinkedIn auch in den USA oder anderen Drittländern verarbeitetwerden.
9.3. X
Wenn Sieunser X-Profil oder Profile innerhalb der X-Plattform von Twitter InternationalUnlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX 07Ireland (X) besuchen werden auch personenbezogenen Daten von IhremX-Profl verarbeitet. Wenn Sie mit uns über das X-Profil Kontakt aufnehmen,indem Sie z.B. einen Tweet kommentieren oder uns eine Nachricht über X-Direktnachrichtenschreiben, verarbeiten wir Ihre Daten (z.B. Ihren Namen und dieKommunikationsinhalte), um Ihr Anliegen zu bearbeiten. Soweit erforderlich,verarbeiten wir Ihre Daten darüberhinausgehend zur Geltendmachung rechtlicherAnsprüche und Verteidigung bei rechtlichen Streitigkeiten sowie zurVerhinderung und Aufklärung von Straftaten. Die Verarbeitung erfolgt aufGrundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, umIhnen eine zeitgemäße und unterstützende Informations- und Interaktionsmöglichkeitmit und über uns anzubieten. Zielt der Kontakt auf den Abschluss einesVertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1, S.1 lit. b DSGVO.
Darüberhinaus erhebt X beim Besuch unseres X-Profils sog. Nutzungsdaten. Hierbeihandelt es sich u.a. um Ihre IP-Adresse, die genutzte Applikation, Angaben zu IhremEndgerät (einschließlich Geräte-ID und Applikations-ID), Informationenaufgerufener Webseiten, Ihren Standort und Ihren Mobilfunkanbieter. Diese Datenwerden den Daten Ihrem X-Profil zugeordnet.
DieseVerarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenenHandlungen auf unserem X-Unternehmensprofil auszuwerten und unserUnternehmensprofil anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlagefür diese Verarbeitung ist daher Art. 6 Abs. 1, S. 1 lit. f DSGVO.
Bittebeachten Sie, dass gemäß der X-Datenschutzrichtlinie personenbezogene Datendurch X auch in den USA oder anderen Drittländern verarbeitet werden.
10. Video Plattform
10.1. YouTube-Kanal
Wirbetreiben einen „YouTube-Kanal“, um auf unsere Dienstleistungen undService-Angebote hinzuweisen und um mit unseren Kunden sowie Besuchern desYouTube-Kanals (Nutzer) zu interagieren. Betreiberder Videoplattform ist die Google Ireland Limited, Gordon House, Barrow Street,Dublin 4 Irland (Google Ireland). Google Ireland ist ein mit der GoogleLLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; (Google))verbundenes Unternehmen.
Wenn Siemit uns über unseren YouTube-Kanal Kontakt aufnehmen, indem Sie z.B. einesunserer Videos kommentieren, verarbeiten wir Ihre Daten (z.B. Ihren Namen unddie Kommunikationsinhalte), um Ihr Anliegen zu bearbeiten. Soweit erforderlich,verarbeiten wir Ihre Daten darüberhinausgehend zur Geltendmachung rechtlicherAnsprüche und Verteidigung bei rechtlichen Streitigkeiten im Zusammenhang mitIhren Beiträgen. Rechtsgrundlage für die Verarbeitung der Daten, die wir imZusammenhang mit der Nutzung unseres Unternehmensauftritts erfassen, sindunsere berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihneneine zeitgemäße und unterstützende Informations- und Interaktionsmöglichkeitmit und über uns anzubieten sowie zur besseren Darstellung unsererDienstleistungen und Service-Angebote. Zielt der Kontakt auf den Abschlusseines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs.1 S. 1 lit. b DSGVO.
BeimBesuch unseres YouTube-Kanals oder andere Seiten der YouTube-Plattform, erhebtGoogle Ireland sog. Nutzungsdaten. Dabei verwendet Google Ireland bestimmteDaten, die sie von Nutzern der YouTube-Plattform erhoben haben (z.B. welcheVideos Nutzer ansehen) auch, um aggregiert Nutzungsstatistiken zu erstellen undden jeweiligen Betreibern des YouTube-Kanals zur Verfügung zu stellen (YouTube-Analytics).Auch wir erhalten solche aggregierte Nutzungsstatistiken. Die Informationen,die wir durch YouTube-Analytics erhalten, lassen keinen Rückschluss aufeinzelne Nutzer zu. Wir haben selbst keinen Zugriff auf personenbezogene Daten,die Google Ireland für YouTube-Analytics verarbeitetet. Google Ireland legtfest, welche Daten für YouTube-Analytics auf welche Weise verarbeitet werden.Informationen hierzu stellt Google Ireland in der Datenschutzerklärung zur Verfügung.
Diepersonenbezogenen Daten werden dabei auch in die USA übermittelt. DieEuropäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis diesesBeschlusses sind Datenübermittlungen an in den USA ansässige Organisationen,die entsprechend zertifiziert sind, zulässig. Google ist unter dem EU-U.S. DataPrivacy Framework zertifiziert.
10.2 Vimeo
Aufunserer Webseite betten wir Videos ein, um diese direkt auf unserer Webseiteabzuspielen. Hierfür benutzen wir Plugins des Videoplattformanbieters Vimeo.com,Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA (Vimeo).
Vimeosetzt Cookies auf Webseiten, die Ihre personenbezogenen Daten erheben und IhrNutzerverhalten analysieren. Die Daten werden über die Cookies direkt an Vimeoweitergegeben. Vimeo erfasst dabei automatisch bestimmte Arten von Daten,unabhängig davon, ob Sie ein Konto haben. Zu diesen Daten gehören IhreIP-Adresse, technische Angaben über Ihr Gerät (z.B. Browsertyp, Betriebssystem,grundlegende Geräteinformationen), die von Ihnen besuchte Webseite oder die vonIhnen eingegebene Suchanfrage, bevor Sie auf unsere Webseite gelangt sind,sowie Ihre Aktivitäten.
DieRechtsgrundlage für diese Nutzung ist gemäß Art. 6 Abs. 1 S.1 lit. a DSGVO dievon Ihnen erteilte freiwillige und widerrufbare Einwilligung. Sie können IhreEinwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie dieentsprechenden Änderungen oder Anpassungen in Ihren Cookie-Einstellungenvornehmen.
Diepersonenbezogenen Daten werden dabei in die USA übermittelt. EinAngemessenheitsbeschluss der Kommission gemäß Art. 45 Abs. 3 DSGVO liegt nichtvor. Zur Sicherstellung eines angemessenen Datenschutzniveaus beim EmpfängerIhrer personenbezogenen Daten haben wir mit diesem Standardvertragsklauseln[SECJUR1] [AS2] [SG3] der Europäischen Kommission zum Schutzpersonenbezogener Daten gemäß Art. 46 Abs. 1, 2 lit. c DSGVO abgeschlossen. Fürweitere Informationen und eine Kopie der Sicherheit wenden Sie sich bitte an secjurGmbH, Steinhöft 9, 20459 Hamburg, E-Mail: dsb@secjur.com.
11.1. Allgemeine Informationen
Wirsetzen auf unserer Webseite Cookies ein. Dabei handelt es sich um Textdateien,die Ihr Browser automatisch erstellt und die auf Ihrem IT-System gespeichertwerden, wenn Sie unsere Seite besuchen. Durch Cookies fließen der jeweils dasCookie setzenden Stelle bestimmte Informationen zu. Durchdie Verwendung der Cookies ist es nicht möglich, Programme auszuführen oderViren auf Ihr Endgerät zu übertragen.
Wenn Sie die Nutzung von Cookies nicht wünschen, können Sie diese unter denEinstellungen abschalten.
Inrechtlicher Hinsicht ist zwischen notwendigen und nicht notwendigen Cookies zuunterscheiden.
(a) Notwendige Cookies
Wir setzennotwendige Cookies ein. Dabei handelt es sich um Cookies, die technischerforderlich sind, um alle Funktionen unserer Webseite zur Verfügung zustellen. Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtesInteresse im Sinne des Art. 6 Abs. 1, S. 1 lit. f DSGVO. Wir haben einüberwiegendes berechtigtes Interesse daran, unser Angebot technisch einwandfreianbieten zu können. Die Rechtsgrundlage für die Verwendung von Cookiesgegenüber unseren Vertragspartnern, die vertraglich von uns geschuldeteLeistungen über unsere Website in Anspruch nehmen, ist Art. 6 Abs. 1, S. 1 lit.b DSGVO, die Erbringung unserer vertraglichen Leistungen.
(b) Nicht notwendige Cookies
Wir setzendarüber hinaus auch nicht notwendige Cookies (z.B. Analyse- und Marketing-Cookies)ein. Dabei handelt es sich um Cookies, die technisch nicht erforderlich sind.Wir setzen diese ein, um Ihr Verhalten auf unserer Webseite zu verstehen undunser Angebot zu verbessern. Die Rechtsgrundlage für die Datenverarbeitung istIhre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Cookies werden erstgesetzt, nachdem Sie Ihre Einwilligung über unseren „Cookie-Banner“ erteilthaben.
11.2. Speicherdauer
ImHinblick auf die Speicherdauer werden die folgenden Arten von Cookiesunterschieden:
· TemporäreCookies (auch: Session-oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht,nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z. B.Browser oder mobile Applikation) geschlossen hat.
· PermanenteCookies: Permanente Cookiesbleiben auch nach dem Schließen des Endgerätes gespeichert. So kannbeispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direktangezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso könnendie mit Hilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessungverwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art undSpeicherdauer von Cookies mitteilen (z.B. im Rahmen der Einholung derEinwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind unddie Speicherdauer bis zu zwei Jahre betragen kann.
WeitereInformationen entnehmen Sie bitte den Informationen, die wir im Cookie Bannerbereitstellen.
12. Fathom Analytics
Wir setzen Fathom Analytics zur Webseitenanalyse ein.Fathom setzt dabei keine Cookies, weshalb keine personenbezogenen Datenverarbeitet werden, die wir benötigen, um basierend auf den ErgebnissenEntscheidungen bezüglich der Produkt- und Marketingoptimierung zu treffen. FolgendeDaten werden zu Statistikzwecken erhoben:
· Besucheinsgesamt
· Verweildauer
· Absprungraten
· erfolgreicheEreignisse und einzigartige sowie absolute Page Views
· Darüber hinaus:verwendet Fathom Analytics Daten, die den Browser, das Geräten und das Land,aus denen die Website-Besucher stammen, umfasst sind.
Allerdings hasht Fathom Daten und speichert diesenur vorübergehend, sodass keine IP-Adresse und User-Agent-Daten zusammen mitIhren Browsing-Aktivitäten gespeichert werden und darüber hinaus auchausschließlich anonymisierte Daten verarbeitet werden.
Hier erhalten Siemehr Informationen über die „Data journey“ bei Fathom Analytics.
Die Rechtsgrundlage für die Nutzung von Fathom Analyticsist gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO unser berechtigtes Interesse daran,unser Produkt sowie unsere Marketingstrategie stetig zu optimieren und einenÜberblick über das Verhalten der Webseitenbesucher zu erhalten.
Empfänger Ihrer Daten ist in diesem Zusammenhang derDienstleister Conva Ventures Inc., BOX 37058 Millstream PO Victoria, BritishColumbia V9B 0E8 Canada. Der Dienstleister wurde von uns sorgfältig ausgewählt,schriftlich beauftragt und ist an unsere Weisungen gebunden.
Diepersonenbezogenen Daten können dabei nach Kanada übermittelt werde. EinAngemessenheitsbeschluss der Kommission gemäß Art. 45 Abs. 3 DSGVO liegt vor. DieEuropäische Kommission hat einen Angemessenheitsbeschluss [SG4] gemäß Art. 45 Abs. 3 DSGVO für Kanadaerlassen.
13. Übermittlung von personenbezogenenDaten
Im Rahmenunserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diepersonenbezogenen Daten an andere Empfänger übermittelt oder sie ihnengegenüber offengelegt werden. Zu den Empfängern dieser personenbezogenen Datenkönnen z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter vonDiensten und Inhalten, die in eine Webseite eingebunden werden, gehören. Insolchen Fällen beachten wir die gesetzlichen Vorgaben und schließeninsbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrerpersonenbezogenen Daten dienen, mit den Empfängern Ihrer personenbezogenenDaten ab.
14. Löschung von Daten
Die vonuns verarbeiteten personenbezogenen Daten werden nach Maßgabe der gesetzlichenVorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungenwiderrufen werden oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck derVerarbeitung dieser personenbezogenen Daten entfallen ist oder sie für denZweck nicht erforderlich sind). Sofern die personenbezogenen Daten nichtgelöscht werden, weil sie für andere und gesetzlich zulässige Zweckeerforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Dasheißt, die personenbezogenen Daten werden gesperrt und nicht für andere Zweckeverarbeitet. Das gilt z.B. für personenbezogene Daten, die aus handels- odersteuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutzder Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
UnsereDatenschutzhinweise enthalten ferner weitere Angaben zu der Aufbewahrung undLöschung von personenbezogenen Daten, die für die jeweiligen Verarbeitungenvorrangig gelten.
15. Ihre Rechte als betroffene Person
Ihnenstehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sichinsbesondere aus Art. 15 bis 21 DSGVO ergeben. Wenn Sie eines Ihrer Rechteausüben wollen, kontaktieren Sie uns bitte über die oben angegebenenKontaktadressen oder unseren Datenschutzbeauftragten.
15.1. Widerspruchsrecht
Siehaben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten,die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widersprucheinzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.Werden die Sie betreffenden personenbezogenen Daten verarbeitet, umDirektwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegendie Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zweckederartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mitsolcher Direktwerbung in Verbindung steht. Legen Sie Widerspruch ein, werdenwir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wirkönnen zwingende berechtigte Gründe für die Verarbeitung nachweisen, die IhreInteressen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient derGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15.2. Recht auf Auskunft
Sie habendas Recht, eine Bestätigung darüber zu verlangen, ob betreffendepersonenbezogene Daten verarbeitet werden und auf Auskunft über diesepersonenbezogenen Daten sowie auf weitere Informationen und Kopie derpersonenbezogenen Daten entsprechend den gesetzlichen Vorgaben.
15.3. Recht auf Berichtigung
Sie habenentsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Siebetreffenden personenbezogenen Daten oder die Berichtigung der Sie betreffendenunrichtigen personenbezogenen Daten zu verlangen.
15.4. Recht auf Löschung und Einschränkung der Verarbeitung
Sie habendas Recht, von uns zu verlangen, dass personenbezogenen Daten, die Siebetreffen, unverzüglich gelöscht werden, wenn einer der gesetzlich vorgesehenenGründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlichist.
15.5. Einschränkung der Verarbeitung
Sie habendas Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eineder gesetzlichen Voraussetzungen gegeben ist.
15.6. Recht auf Datenübertragbarkeit
Sie habendas Recht, Sie betreffende personenbezogenen Daten, die Sie uns bereitgestellthaben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigenund maschinenlesbaren Format zu erhalten oder deren Übermittlung an einenanderen Verantwortlichen zu fordern.
15.7. Widerrufsrecht bei Einwilligungen
Sie habendas Recht, erteilte Einwilligungen jederzeit zu widerrufen.
15.8. Beschwerde bei Aufsichtsbehörde
Sie habenunbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichenRechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesonderein dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzesoder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass dieVerarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgabender DSGVO verstößt.
16. Änderung und Aktualisierung derDatenschutzerklärung
Wirpassen die Datenschutzerklärung an, sobald die Änderungen der von unsdurchgeführten Datenverarbeitungen dies erforderlich machen. Wir informierenSie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B.Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlichwird.
Wenn wirunsere Webseite und unsere Angebote weiterentwickeln oder sich gesetzliche oderbehördliche Vorgaben ändern, kann es notwendig sein, diese Datenschutzhinweisezu ändern. Die jeweils aktuellen Datenschutzhinweise können Sie jederzeit hierabrufen.
Stand: 25.10.2023
