Datenschutzerklärung
Vorwort
Wir, die FEBS
Bildungsgesellschaft mbH (nachfolgend gemeinsam: "das Unternehmen",
"wir" oder "uns") nehmen den Schutz Ihrer personenbezogenen
Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen
informieren.
Nach der
EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend:
"DS-GVO") bestehen Pflichten, um den Schutz personenbezogener Daten
der von einer Verarbeitung betroffenen Person (wir sprechen Sie als betroffene
Person nachfolgend auch mit "Kunde", "Nutzer",
"Sie", "Ihnen" oder "Betroffener" an)
sicherzustellen.
Soweit wir entweder alleine
oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung
entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art,
Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl.
Art. 13 und 14 DS-GVO). Mit dieser Erklärung (nachfolgend:
"Datenschutzhinweise") informieren wir Sie darüber, in welcher Weise
Ihre personenbezogenen Daten von uns verarbeitet werden.
Unsere Datenschutzhinweise
sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil für jegliche
Verarbeitung personenbezogener Daten und Verarbeitungssituationen, die bei
jedem Aufruf einer Webseite zum Tragen kommen (A. Allgemeines) und einem
besonderen Teil, dessen Inhalt sich jeweils nur auf die dort angegebene
Verarbeitungssituation mit Bezeichnung des jeweiligen Angebots oder Produkts
bezieht, insbesondere den hier näher ausgestalteten Besuch von Webseiten (B.
Besuch von Webseiten).
A. Allgemeines
1. Begriffsbestimmungen
Nach dem Vorbild des Art. 4
DS-GVO liegen dieser Datenschutzhinweise folgende Begriffsbestimmungen
zugrunde:
- "Personenbezogene
Daten" (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine
identifizierte oder identifizierbare natürliche Person
("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie
direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem
Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von
Informationen zu ihren physischen, physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert
werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von
derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das
Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht
an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten
enthalten).
- "Verarbeiten"
(Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten
umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (dh technikgestützter) Verfahren. Dies umfasst insbesondere
das Erheben (dh die Beschaffung), das Erfassen, die
Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das
Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die
Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die
Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten
sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer
Datenverarbeitung ursprünglich zugrunde gelegt wurde.
- "Verantwortlicher"
(Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die
Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- "Dritter" (Art. 4
Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem
Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung
des Verantwortlichen oder Auftragsverarbeiters befugt sind, die
personenbezogenen Daten zu verarbeiten; dazu gehören auch andere
konzernangehörige juristische Personen.
-
"Auftragsverarbeiter" (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder
juristische Person, Behörde, Einrichtung oder andere Stelle, die
personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß
dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im
datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein
Dritter.
- "Einwilligung"
(Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für
den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene
Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen
bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass
sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten
einverstanden ist.
2. Name und Anschrift des
für die Verarbeitung Verantwortlichen
Die für die Verarbeitung Ihrer
personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO
sind wir:
FEBS Bildungsgesellschaft mbH
Herr Ralf Michael Böres, Herr
Detlef Funk
Wöllsteiner Str. 5, 55543 Bad
Kreuznach, Deutschland
Tel. +49 (0)671 8960606
E-Mail: verwaltung[@]febs-bildungsgesellschaft.de
Weitere Angaben zu unserem
Unternehmen entnehmen Sie bitte den Impressumsangaben auf unserer Internetseite
https://www.febs-bildungsgesellschaft.de/impressum.htm
3. Kontaktdaten des
Datenschutzbeauftragten
Bei allen Fragen und als
Ansprechpartner zum Thema Datenschutz bei uns steht Ihnen unser betrieblicher
Datenschutzbeauftragter jederzeit zur Verfügung. Seine Kontaktdaten sind:
advokIT Datenschutz
Weißmann Datenschutz GmbH
Friedrichstraße 95, 10117
Berlin
Postanschrift:
Riemenschneiderstraße 4
55543 Bad Kreuznach
datenschutz[@]advokit.de
4. Rechtsgrundlagen der Datenverarbeitung
Von Gesetzes wegen ist im
Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann
erlaubt, wenn die Datenverarbeitung unter einen der folgenden
Rechtfertigungstatbestände fällt:
- Art. 6 Abs. 1 S. 1 lit. a DS-GVO ("Einwilligung"): Wenn der
Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine
Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen
gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen
Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
- Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines
Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des
Betroffenen erfolgen;
- Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer
rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt
(z. B. eine gesetzliche Aufbewahrungspflicht);
- Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um
lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person
zu schützen;
- Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung
einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in
Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
oder
- Art. 6 Abs. 1 S. 1 lit. f DS-GVO ("Berechtigte Interessen"): Wenn
die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder
wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten
erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des
Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen
handelt).
Für die von uns vorgenommenen
Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare
Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen
beruhen.
Allgemeine Hinweise zu den
Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die
Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen
Daten auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO
bzw. Art. 9 Abs. 2 lit. a DS-GVO, sofern besondere
Datenkategorien nach Art. 9 Abs. 1 DS-GVO verarbeitet werden. Im Falle einer
ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in
Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49
Abs. 1 lit. a DS-GVO. Sofern Sie in die Speicherung
von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z.B. via
Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung
zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit
widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf
Grundlage des Art. 6 Abs. 1 lit. b DS-GVO. Des
Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer
rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO. Die Datenverarbeitung kann ferner auf
Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DS-GVO erfolgen. Über die jeweils im Einzelfall
einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser
Datenschutzerklärung informiert.
5. Datenlöschung und
Speicherdauer
Für die von uns vorgenommenen
Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten
bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit
nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre
personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die
Rechtsgrundlage für die Speicherung entfällt. Eine
Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern im
Europäischen Wirtschaftsraums (EWR), vorbehaltlich einer ggf. erfolgenden
Weitergabe nach den Regelungen in A.(7) und A.(8).
Eine Speicherung kann jedoch
über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit
mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die
Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher
unterliegen (zB § 257 HGB, § 147 AO), vorgesehen ist.
Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist
abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es
sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür
eine Rechtsgrundlage besteht.
6. Datensicherheit
Wir bedienen uns geeigneter
technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen
zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen
Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (zB TSL-Verschlüsselung für unsere Webseite) unter
Berücksichtigung des Stands der Technik, der Implementierungskosten und der
Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der
bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit
und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden
entsprechend der technologischen Entwicklung fortlaufend verbessert.
7. Zusammenarbeit mit
Auftragsverarbeitern
Wir setzen zur Abwicklung
unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z.B.
für die Bereiche IT, Logistik, Telekommunikation und Marketing). Diese werden
nur nach unserer Weisung tätig und wurden iSv Art. 28
DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen
einzuhalten.
Sofern personenbezogene Daten
von Ihnen durch uns an unsere Tochtergesellschaften weitergegeben werden oder
von unseren Tochtergesellschaften an uns weitergegeben werden (zB zu werblichen Zwecken), geschieht dies aufgrund von
bestehenden Auftragsverarbeitungsverhältnissen.
8. Voraussetzungen der
Weitergabe von personenbezogenen Daten in Drittländer
Im Rahmen unserer
Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften
weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des
EWR, also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt
ausschließlich zur Erfüllung der vertraglichen und geschäftlichen
Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns. Über die
jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den
dafür relevanten Stellen.
Einigen Drittländern
bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse
einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser
Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier:
http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html).
In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden,
herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein
durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir
darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies
über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der
Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder
anerkannte Verhaltenskodizes.
9. Keine automatisiere
Entscheidungsfindung (einschließlich Profiling)
Wir haben nicht die Absicht,
von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten
Entscheidungsfindung (einschließlich Profiling) zu
verwenden.
10. Keine Verpflichtung zur
Bereitstellung personenbezogener Daten
Wir machen den Abschluss von
Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene
Daten bereitstellen. Für Sie als Kunde besteht grundsätzlich auch keine
gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten
zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur
eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür
erforderlichen Daten nicht bereitstellen. Sofern dies im Rahmen der nachfolgend
vorgestellten, von uns angebotenen Produkte ausnahmsweise der Fall sein sollte,
werden Sie gesondert darauf hingewiesen.
11. Gesetzliche
Verpflichtung zur Übermittlung bestimmter Daten
Wir können unter Umständen
einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig
verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen
Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c
DS-GVO).
12. Ihre Rechte
Ihre Rechte als Betroffener
bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber
unter den eingangs unter A.(2) angegebenen
Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:
- gemäß Art. 15 DS-GVO
Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere
können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die
Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder
werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung,
Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines
Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben
wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung
einschließlich Profiling und ggf. aussagekräftigen
Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DS-GVO
unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei
uns gespeicherten Daten zu verlangen;
- gemäß Art. 17 DS-GVO die
Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die
Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und
Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des
öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DS-GVO die
Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit
der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
- gemäß Art. 20 DS-GVO Ihre
Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen
Verantwortlichen zu verlangen ("Datenübertragbarkeit");
- gemäß Art. 21 DS-GVO
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen
Direktwerbung (Art. 21 DS-GVO), sofern die Verarbeitung aufgrund von Art. 6
Abs. 1 S. 1 lit. e oder lit.
f DS-GVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht
zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht
um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines
solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht
wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten
Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung
einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe
aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
- gemäß Art. 7 Abs. 3 DS-GVO
Ihre einmal erteilte Einwilligung – also Ihr freiwilliger, in informierter
Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige
bestätigende Handlung verständlich gemachter Willen, dass Sie mit der
Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere
bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen,
falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die
Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht
mehr fortführen dürfen und
gemäß Art. 77 DS-GVO sich bei
einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer
personenbezogenen Daten in unserem Unternehmen zu beschweren.
13. Änderungen der
Datenschutzhinweise
Im Rahmen der Fortentwicklung
des Datenschutzrechts sowie technologischer oder organisatorischer
Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder
Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf
unserer Webseite unterrichtet. Diese Datenschutzhinweise haben den Stand von
November 2022.
B. Besuch der Webseite
1. Erläuterung der Funktion
Bei einem Besuch unserer
Webseiten können personenbezogene Daten von Ihnen verarbeitet werden.
2. Verarbeitete
personenbezogene Daten
Bei der informatorischen
Nutzung der Webseiten werden die folgenden Kategorien personenbezogener Daten
von uns erhoben, gespeichert und weiterverarbeitet:
Server-Log-Dateien
(„Protokolldaten“)
Wenn Sie unsere Webseiten
besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter
Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:
- der Seite, von der aus die
Seite angefordert wurde (sog. Referrer-URL)
- dem Name und URL der
angeforderten Seite
- dem Datum und der Uhrzeit
des Aufrufs
- der Beschreibung des Typs,
Sprache und Version des verwendeten Webbrowsers
- der IP-Adresse des
anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr
herstellbar ist
- der übertragenen Datenmenge
- dem Betriebssystem
- der Meldung, ob der Aufruf
erfolgreich war (Zugriffsstatus/Http-Statuscode)
- der GMT-Zeitzonendifferenz
Anfrage per E-Mail, Telefon
oder Telefax
Wenn Sie uns per E-Mail,
Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden
personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres
Anliegens bei uns gespeichert und verarbeitet.
Die Verarbeitung dieser Daten
erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b
DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder
zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen
Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der
effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) sofern diese abgefragt wurde.
Die von Ihnen an uns per
Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung
auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die
Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres
Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche
Aufbewahrungsfristen – bleiben unberührt.
3. Zweck und
Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten die vorstehend
näher bezeichneten personenbezogenen Daten in Einklang mit den Vorschriften der
DS-GVO, den weiteren einschlägigen Datenschutzvorschriften und nur im
erforderlichen Umfang. Soweit die Verarbeitung der personenbezogenen Daten auf
Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, stellen die
genannten Zwecke zugleich unsere berechtigten Interessen dar.
- Die Verarbeitung der
Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität
unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung
(Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f
DS-GVO).
- Wenn Sie uns eine Bewerbung
zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten
(z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im
Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die
Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage
hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines
Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b
DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt
haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung
ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb
unseres Unternehmens ausschließlich an Personen weitergegeben, die an der
Bearbeitung Ihrer Bewerbung beteiligt sind. Sofern die Bewerbung erfolgreich
ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und
Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der
Durchführung des Beschäftigungsverhältnisses in unseren
Datenverarbeitungssystemen gespeichert. Die Aufnahme in den Bewerber-Pool
geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art.
6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung
ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der
Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden
die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen
Aufbewahrungsgründe vorliegen.
4. Dauer der
Datenverarbeitung
Ihre Daten werden nur so lange
verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke
erforderlich ist; hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen
Rechtsgrundlagen entsprechend. Hinsichtlich der Nutzung und der Speicherdauer
von Cookies beachten Sie bitte die dort jeweils genannten Punkte sowie die
Cookie-Erklärung.
Von uns eingesetzte Dritte
werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang
mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag
erforderlich ist.
5. Übermittlung
personenbezogener Daten an Dritte; Rechtfertigungsgrundlage
Folgende Kategorien von
Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt
(siehe dazu A.(7)), erhalten ggf. Zugriff auf Ihre
personenbezogenen Daten:
- Dienstleister für den
Betrieb unserer Webseite und die Verarbeitung der durch die Systeme
gespeicherten oder übermittelten Daten (zB für
Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage
für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b
oder lit. f DS-GVO, soweit es sich nicht um
Auftragsverarbeiter handelt;
- Staatliche Stellen/Behörden,
soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
- Zur Durchführung unseres
Geschäftsbetriebs eingesetzte Personen (zB Auditoren,
Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei
Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen).
Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.
Zu den Gewährleistungen eines
angemessenen Datenschutzniveaus bei einer Weitergabe der Daten in Drittländer
siehe A.(8).
Darüber hinaus geben wir Ihre
personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt
haben oder aufgrund des Vertrags mit Ihnen erforderlich ist gemäß Art. 6 Abs. 1
lit. b DS-GVO.