2.1 VERARBEITUNG PERSONENBEZOGENER DATEN BEIM BESUCH UNSERER WEBSEITEN ODER BEI DER KONTAKTAUFNAHME PER E-MAIL; ZWECK UND RECHTSGRUNDLAGE
2.1.1 Informatorische Nutzung unserer Webseiten
Bei der lediglich informatorischen Nutzung der Webseiten, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseiten betrachten möchten, erheben wir die folgenden Daten:
IP-Adresse,
Datum und Uhrzeit der Anfrage,
Zeitzonendifferenz zur Greenwich Mean Time (GMT),
Inhalt der Anforderung (konkrete Seite),
Zugriffsstatus/HTTP-Statuscode,
jeweils übertragene Datenmenge,
Webseite, von der die Anforderung kommt,
Browser,
Betriebssystem und dessen Oberfläche,
Sprache und Version der Browsersoftware.
Zweck und Rechtsgrundlage
Der Zweck der Verarbeitung dieser Daten ist es, Ihnen unsere Webseiten anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Absatz (1) Satz 1 lit. f) DS-GVO. Hiernach ist die Verarbeitung personenbezogener Daten zur Wahrung unserer berechtigten Interessen rechtmäßig, sofern nicht die Interessen oder Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen. Diese personenbezogenen Daten werden nur für die Dauer Ihres Besuchs unserer Webseiten gespeichert.
2.1.2 Kontaktaufnahme per E-Mail oder Nutzung des Kontaktformulars unserer Webseiten
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, gegebenenfalls Ihr Name und Ihre Telefonnummer) von uns gespeichert, mit dem Zweck, Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für diese Verarbeitungsvorgänge ist Art. 6 Absatz (1) Satz 1 lit. f) DS-GVO, außer, es bestehen gesetzliche Aufbewahrungspflichten, dann ist die Rechtsgrundlage für die Speicherung Art. 6 Absatz (1) Satz 1 lit. c) DS-GVO; hiernach ist die Verarbeitung rechtmäßig, sofern dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
2.1.3 Cookies
a) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webseiten Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch die demjenigen, der den Cookie setzt (hier: uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Ihr Zweck ist es, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Rechtsgrundlage hierfür ist Ihre - jederzeit widerrufliche - Einwilligung gemäß Art. 6 Absatz (1) Satz 1 lit. a) DS-GVO, die Sie bei Beginn Ihres Besuchs unseres Web-Auftritts erteilen bzw. Art. 6 Absatz (1) Satz 1 lit. f) DS-GVO.
b) Diese Webseiten nutzen folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
Transiente Cookies (dazu aa)
Persistente Cookies (dazu bb).
aa) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseiten zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
bb) Persistente Cookies werden automatisiert nach einer von uns vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Durch die Löschung widerrufen Sie gleichzeitig Ihre Einwilligung zur Verarbeitung des jeweiligen Cookies.
c) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und zum Beispiel die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Bitte beachten Sie, dass Sie dann eventuell nicht alle Funktionen unserer Webseiten nutzen können.
2.1.4. Google Analytics
a) Diese Webseiten benutzen Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet auf der Grundlage Ihrer Einwilligung im Cookie-Consent-Dialog „Statistik-Cookies“ (siehe oben Ziffer 2.3). Dies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseiten durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseiten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Allerdings wird Ihre IP-Adresse standardmäßig von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseiten wird Google diese Informationen benutzen, um Ihre Nutzung der Webseiten auszuwerten, um Reports über die Webseiten-Aktivitäten zusammenzustellen und um weitere mit der Webseiten-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseiten-Betreiber zu erbringen.
b) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
c) Sie können die Speicherung der Cookies entweder durch die Ablehnung der „Statistik-Cookies“ im Cookie-Consent-Dialog verhindern oder durch eine entsprechende Einstellung Ihrer Browser-Software; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseiten vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de .
d) Wir nutzen Google Analytics, um die Nutzung unserer Webseiten analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Data Privacy Framework, DPF sowie den Standardvertragsklauseln der EU-Kommission unterworfen (https://policies.google.com/privacy/frameworks?hl=de ). Durch diese Regelungen sichert die Google Inc. vertraglich zu, das Datenschutzniveau der EU-Datenschutz-Grundverordnung einzuhalten. Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung im Cookie-Consent-Dialog (siehe oben Ziffer 2.3) gemäß § 25 Abs. (1) TDDDG i.V.m. Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
e) Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: https://www.google.de/intl/de/policies/privacy .
2.1.5 Google Tag Manager
Diese Webseiten setzen „Google Tag Manager“ ein. Google Tag Manager ist ein Tool zur Verwaltung von Webseiten-Tags. Das Tool ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden (https://www.google.de/intl/de/policies/privacy ).
2.1.6 Google Ads
Wir verwenden für internetbasierte Werbung die Services von Google-Ads, betrieben wird der Dienst von Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Der Zweck von Google-Ads („Google Anzeigen“) ist die Bewerbung unserer Webseiten durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen von Google. Gelangt eine betroffene Person über eine Google-Anzeige auf unsere Webseiten, wird auf dem informationstechnologischen System der betroffenen Person durch Google ein sogenannter Conversion-Cookie abgelegt. Ein Conversion-Cookie verliert nach 30 Tagen seine Gültigkeit und dient nicht zur Identifikation der betroffenen Person. Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Webseiten zu erstellen. Diese Besuchsstatistiken werden von uns zur Erfolgsbewertung der Google Anzeigen verwendet. Weder unser Unternehmen noch andere Werbekunden von Google-Ads erhalten Informationen von Google, mittels derer die betroffene Person identifiziert werden könnte.
Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch die betroffene Person besuchten Internetseiten, gespeichert. Die durch den Cookie erzeugten Informationen werden an Google in den Vereinigten Staaten von Amerika übertragen und dort gespeichert.
Sie können die Setzung von Cookies mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google einen Conversion-Cookie setzen kann. Zudem kann ein von Google Ads bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für die betroffene Person die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person von jedem der von ihr genutzten Internetbrowser aus den Link www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden.
2.1.7 Einbindung von YouTube-Videos
a) Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf www.YouTube.com gespeichert sind und von unseren Webseiten aus direkt abspielbar sind.
b) Durch den Besuch auf den Webseiten erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Webseiten aufgerufen haben. Zudem werden die unter Ziffer 2.1.1 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseiten. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unseren Webseiten zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
c) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy . Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework .
2.1.8 Kontaktanfrage und Newsletter
a) Falls Sie bestimmte Leistungsbereiche unserer Webseiten nutzen möchten, etwa unsere Formulare zur Kontaktaufnahme, ist die Angabe der dort abgefragten Daten zu Ihrer Person erforderlich, Beispiel:
b) Newsletter
Im Rahmen der Kontaktaufnahme gemäß lit. a) haben Sie die Möglichkeit, sich für den Bezug unseres Newsletters anzumelden mit aktuellen Informationen über unser Unternehmen und unser Leistungsangebot. Die Erklärung der Option zum Bezug unseres Newsletters ist freiwillig. Sie können sich mit der Bitte um eine Kontaktaufnahme an uns wenden, ohne den Newsletter zu beziehen. Nach Ihrer Anmeldung für den Newsletter führen wir das sogenannte „Double-opt-in-Verfahren“ durch, wie oben unter lit. b) dargestellt. Sofern Sie sich bei Ihrer Registrierung für den Newsletter angemeldet haben, bestätigen Sie durch das Double-opt-in-Verfahren auch Ihre Einwilligung zum Erhalt des Newsletters. Für den Newsletter verarbeiten wir lediglich Ihre E-Mail-Adresse, Ihren Namen und den Namen des Unternehmens, bei dem Sie tätig sind (sofern angegeben), damit wir Ihnen den Newsletter zukommen lassen und Sie persönlich ansprechen können. Rechtsgrundlage für diese Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 lit. a) DS-GVO. Ihre Einwilligung zur Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch den „Abmelden“-Link in unserem Newsletter, per E-Mail an info@tox-de.com oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
2.1.9 Analyse mit Salesforce Marketing Cloud Account Engagement
Wir verwenden auf unserer Website das Analyse-Tool Salesforce Marketing Cloud Account Engagement (ehem. Pardot) des Anbieters Salesforce Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, United States. Das Tool erfasst die Nutzung unserer Website durch die Websitebesucher und wertet diese Daten aus. Wenn Sie beim Besuch unserer Webseite Ihre Einwilligung zu Cookies i.S.d. Artikel 6 Abs. 1 lit. a) DSGVO erteilt haben, erfasst das Tool über das Setzen von Cookies in Ihrem Browser Ihren Klickpfad und erstellt daraus ein individuelles pseudonymes Nutzungsprofil. Bitte beachten Sie, dass wenn Sie in einem Eingabefeld auf unserer Webseite personenbezogene Daten hinterlassen, diese über das Tool mit dem erstellten Nutzungsprofil zusammengeführt werden. Das Tool führt dann einen Abgleich mit unserem CRM-System Salesforce durch und fügt bei Vorhandensein eines Datensatzes das Nutzerprofil dem Kundendatensatz zu, oder erstellt einen neuen Datensatz für Interessenten. Das Tool verarbeitet ggf. erfasste personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen im Rahmen eines Auftragsverarbeitungsvertrags („Data Processing Addendum“), den „Salesforce's EU Processor Binding Corporate Rules “ und dem Data Privacy Framework zwischen der EU und den USA („Salesforce's Notice of Data Privacy Framework Certification “); diese Vertragstexte mit ihren Zusicherungen zur Einhaltung des Datenschutzniveaus der DS-GVO sind jeweils abrufbar auf der Salesforce-Website unter https://www.salesforce.com/company/legal/privacy/ .
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die unter 1.2 genannte verantwortliche Stelle. Darüber hinaus können Sie die Erstellung von pseudonymisierten Nutzungsprofilen jederzeit deaktivieren, indem Sie Ihren Internet-Browser so konfigurieren, dass Cookies der Domain „pardot.com “ nicht akzeptiert werden. Dies kann jedoch zu gewissen Einschränkungen der Funktionen und der Benutzerfreundlichkeit unseres Angebots führen.
2.1.10 Newsletterversand und Erfolgsmessung mit Salesforce Marketing Cloud Account Engagement
Das Tool Salesforce Marketing Cloud Account Engagement (ehem. Pardot) (siehe oben Ziffer 2.9) wird auch zur Versendung und Erfolgsmessung unseres Newsletters verwendet. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. a) DSGVO. Für die Anmeldung zu unserem Newsletter verwenden wir das sogenannte „Double opt-in“-Verfahren gemäß Ziffer 2.8 lit. b) (oben). Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Wir nutzen dazu das Tool Salesforce Marketing Cloud Account Engagement (ehem. Pardot) als Analyse-Tool. Die Auswertung erfolgt über sogenannte „web-beacons“ in den versendeten Newsletter-E-Mails. Webbeacons sind kleine Grafiken in der E-Mail, die beim Öffnen der E-Mail eine Logdatei-Aufzeichnung und eine Logdateianalyse ermöglichen. Dabei verknüpft das Tool für die Auswertung die Daten zur Anmeldung des E-Mail-Newsletter mit den Informationen aus dem „web-beacons“ mit Ihrer E-Mail-Adresse und einer individuellen ID. Die Auswertungen dienen dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und Inhalt entsprechend ihrer Interessen zu versenden. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, oder an die unter 1.2 genannte verantwortliche Stelle erklären. Ihre angegebenen Daten werden nicht an Dritte außer der Salesforce Inc. (siehe oben Ziffer 2.9) weitergegeben.
2.1.11 Microsoft Clarity
Wir nutzen auf unserer Website den Webanalysedienst Microsoft Clarity, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 6399, USA.
Microsoft Clarity ermöglicht es uns, das Nutzerverhalten auf unserer Website zu analysieren und so die Benutzerfreundlichkeit sowie die Funktionalität unseres Online Angebots zu verbessern. Hierzu werden pseudonymisierte Nutzungsinformationen verarbeitet, insbesondere Mausbewegungen, Klicks, Scrollverhalten sowie technische Informationen zu Endgerät, Betriebssystem und Browser.
Eingaben in Formularfelder werden von Microsoft Clarity automatisch maskiert, sodass Inhalte wie Namen, E Mail Adressen oder Telefonnummern nicht aufgezeichnet werden.
Die Einbindung von Microsoft Clarity erfolgt über den Google Tag Manager, der ausschließlich zur technischen Ausspielung von Tracking Skripten verwendet wird und selbst keine eigenen Analysezwecke verfolgt.
Die Verarbeitung der Daten erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO über unser Consent Management Tool. Ohne Ihre Einwilligung wird Microsoft Clarity nicht geladen.
Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server der Microsoft Corporation in den USA übermittelt werden. Microsoft ist nach dem EU US Data Privacy Framework zertifiziert. Dennoch kann bei Datenübermittlungen in Drittländer ein Restrisiko nicht vollständig ausgeschlossen werden.
Weitere Informationen zum Datenschutz bei Microsoft Clarity finden Sie unter: https://clarity.microsoft.com/privacy
2.1.12 Unsere Social Media-Präsenzen
a) Wir unterhalten Präsenzen unseres Unternehmens in folgenden sozialen Netzwerken zu folgenden Zwecken:
aa) LinkedIn
Anbieter:
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland (https://de.linkedin.com/legal/impressum?src=direct%2Fnone&veh=direct%2Fnone&trk=homepage-basic_footer-about ).
Zweck:
LinkedIn wird genutzt, um mit bestehenden und potenziellen Kunden in Kontakt zu treten, über Produkte und Dienstleistungen zu informieren und das Unternehmen als attraktiven Arbeitgeber zu präsentieren.
bb) Instagram
Anbieter:
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (https://help.instagram.com/581066165581870/ )
Zweck:
Instagram wird genutzt für Employer Branding, um das Unternehmen als attraktiven Arbeitgeber zu präsentieren und potenzielle Bewerber anzuziehen. Es dient außerdem dem Marketing, um die Markenbekanntheit zu steigern und mit der Zielgruppe durch visuelle Inhalte zu interagieren. Zudem wird Instagram genutzt, um das Markenimage zu stärken und einen persönlichen Bezug zu den Followern herzustellen.
cc) YouTube
Anbieter:
Google Ireland Limited (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland (https://www.youtube.com/t/terms )
Zweck:
YouTube wird genutzt für Produktvorstellungen, um Produkte und deren Funktionsweise zu präsentieren. Tutorials unterstützen die Kunden bei der Verwendung unserer Produkte. Die Plattform dient auch der Markenpräsentation, um das Unternehmen und seine Werte zu präsentieren. Zudem wird YouTube für Employer Branding genutzt, um das Unternehmen als attraktiven Arbeitgeber zu präsentieren und potenzielle Bewerber anzuziehen.
dd) Xing
Anbieter
New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland (https://www.xing.com/legalnotice?nwt_nav=footer )
Zweck:
XING wird genutzt für die Kundenkommunikation, um mit bestehenden und potenziellen Kunden in Kontakt zu treten und über Produkte und Dienstleistungen zu informieren. Zudem dient XING dem Employer Branding, um das Unternehmen als attraktiven Arbeitgeber zu präsentieren und potenzielle Bewerber anzuziehen.
ee) kununu
Anbieter:
kununu GmbH, Arabellastraße 23, 81925 München. Deutschland
Zweck:
kununu wird genutzt für Employer Branding, um das Unternehmen als attraktiven Arbeitgeber zu präsentieren und potenzielle Bewerber anzuziehen. Zudem dient kununu als Bewertungsplattform, auf der Nutzer das Unternehmen bewerten können.
b) Ihr Besuch dieser Präsenzen setzt eine Vielzahl von Datenverarbeitungsvorgängen in Gang. Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten zu überlassen. Allerdings kann dies für einzelne Funktionalitäten unserer Profile in sozialen Netzwerken erforderlich sein. Diese Funktionalitäten stehen Ihnen nicht oder nur eingeschränkt zur Verfügung, wenn Sie uns Ihre personenbezogenen Daten nicht überlassen.
Im Einzelnen verarbeiten wir folgende personenbezogenen Daten:
alle Daten, die für uns auf Ihrem Profil der jeweiligen Social Media Plattform einsehbar sind z.B. Name, Alter, Anschrift, Fotos, E-Mail-Adressen, uU auch IP-Adressen
alle Informationen, die Sie uns im Rahmen einer Kommunikation auf den Social Media-Plattformen mitteilen
Geräteinformationen (auch bei nicht registrierten Nutzern), zum Beispiel Computer, Betriebssystem, Geräte-ID, Vorgänge auf dem Gerät,
IP-Adresse,
Cookies.
Wir verarbeiten Ihre Daten zu dem Zwecken gemäß lit. a) und für die Dauer bis zur Erledigung des Zwecks. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO.
c) Zusätzlich stellen uns die Anbieter der Social Media Plattformen für uns anonyme Nutzungsstatistiken zur Verfügung, die wir zur Verbesserung des Nutzererlebnisses beim Besuch unserer Social Media Präsenzen verwenden. Wir haben keinen Zugriff auf die Nutzungsdaten, die die Anbieter der Social Media Plattformen zur Erstellung dieser Statistiken erheben. Die Anbieter der Social Media Plattformen haben sich uns gegenüber verpflichtet, die primäre Verantwortung nach der DS-GVO für die Verarbeitung dieser Daten zu übernehmen, sämtliche Pflichten aus der DS-GVO hinsichtlich dieser Daten zu erfüllen und den Betroffen das Wesentliche dieser Verpflichtung zur Verfügung zu stellen. Diese Datenverarbeitungen dienen unserem (und Ihrem) berechtigten Interesse, das Nutzererlebnis beim Besuch unserer Fanpage zielgruppengerecht zu verbessern. Rechtsgrundlage für die Datenverarbeitungen ist damit Art. 6 Abs. 1 lit. f) DS-GVO.
Daneben verwenden die Anbieter der Social Media Plattformen sog. Cookies, die beim Besuch unserer Social Media Präsenzen auch dann auf Ihrem Endgerät abgelegt werden, wenn Sie über kein eigenes Profil auf der jeweiligen Plattform verfügen oder in dieses nicht während Ihres Besuchs unserer Social Media Präsenz eingeloggt sind. Diese Cookies erlauben es den Anbietern der Social Media Plattformen, Nutzerprofile anhand Ihrer Präferenzen und Interessen zu erstellen und Ihnen darauf abgestimmte Werbung (innerhalb und außerhalb der jeweiligen Social Media Plattform) anzuzeigen. Cookies befinden sich solange auf Ihrem Endgerät, bis Sie sie löschen. Einzelheiten hierzu finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter der Social Media Plattformen (dazu siehe sogleich unten lit. e).
c) Sofern Sie unsere Social Media Präsenzen nutzen, um mit uns Kontakt aufzunehmen (bspw. durch die Erstellung eigener Beiträge, die Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die uns von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Rechtsgrundlage für die Datenerhebung ist damit Art. 6 Abs. 1 lit. a) und b) DS-GVO. Wir löschen gespeicherte Daten, sobald deren Speicherung nicht mehr erforderlich ist oder Sie uns zu deren Löschung auffordern; im Falle gesetzlicher Aufbewahrungspflichten beschränken wir die Verarbeitung der gespeicherten Daten entsprechend.
d) Bei Ihrem Besuch unserer Social Media Präsenzen werden Ihre personenbezogenen Daten nicht nur durch uns, sondern auch durch die jeweiligen Anbieter (siehe oben lit. a) erhoben, genutzt und gespeichert. Dies geschieht auch dann, wenn Sie selbst kein Profil in dem jeweiligen sozialen Netzwerk haben. Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks und sie sind nicht zwingend für uns nachvollziehbar. Einzelheiten über die Erhebung und Speicherung Ihrer persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Anbieters:
aa) für LinkedIn:
https://de.linkedin.com/legal/privacy-policy?trk=d_checkpoint_lg_consumer_login_ft_privacy_policy
bb) für Instagram:
https://help.instagram.com/155833707900388
cc) für YouTube:
https://policies.google.com/privacy?hl=de
dd) für Xing: https://privacy.xing.com/de/datenschutzerklaerung?nwt_nav=footer
ee) für kununu
https://www.kununu.com/de/info/datenschutz
Verantwortlicher im Sinne von Art. 4 Nr. 7 DS-GVO für die Verarbeitung Ihrer Daten gemäß dieser lit. d) ist der jeweilige Anbieter der betreffenden Social Media Plattform, wie in lit. a) dargestellt. Die Kontaktdaten der jeweiligen Datenschutzbeauftragten ergeben sich aus den Datenschutzerklärungen der betreffenden Social Media Anbieter gemäß lit. aa) bis ee), ebenso Ihre Rechte gegenüber diesen Anbietern.
2.2 VERARBEITUNG PERSONENBEZOGENER DATEN VON KUNDEN, LIEFERANTEN, BESUCHERN UND SONSTIGEN KOMMUNIKATIONSPARTNERN
2.2.1 Von den Ansprechpartnern bei unseren Kunden, Lieferanten (oder Lieferanten-Bewerbern), Besuchern unserer Betriebsräume und -gelände und sonstigen Kommunikationspartnern (nachfolgend auch „Betroffene“ genannt) verarbeiten wir folgende Daten:
Anrede, Vorname und Nachname sowie Position (gegebenenfalls im Unternehmen des Betroffenen bzw. bei einer Behörde),
geschäftliche bzw. dienstliche Kommunikationsdaten, bestehend aus Anschrift, Telefonnummer (Festnetz / Mobil) und E-Mail-Adresse,
sämtliche Informationen, die zur Bearbeitung der jeweils erforderlichen Kommunikation erforderlich sind, insbesondere Projekt- bzw. Vertragsdaten (vor allem bei Kunden und Lieferanten), E-Mails, Termine und Besprechungsergebnisse,
bei Ansprechpartnern von Kunden: zuletzt erfolgter Kontakt,
bei Besuchern: Besuchstermin, Ankunft und Verlassen des Betriebsgeländes, Ansprechpartner des Besuchers in unserem Unternehmen, Kennzeichen des KfZ, das der Besucher auf unserem Betriebsgelände abgestellt hat.
2.2.2 Die Daten gemäß Ziffer 2.2.1 verarbeiten wir zu folgenden Zwecken und aufgrund der folgenden Rechtsgrundlagen:
bei Ansprechpartnern von Kunden und Lieferanten: um bei der Erfüllung unserer Verträge mit unseren Kunden und Lieferanten eine zuverlässige Kommunikation zu führen und (bei Kunden), um auf die Leistungen unseres Unternehmens hinzuweisen (Werbung),
bei Besuchern: zur Ermöglichung des Besuchs und zur Ausübung unseres Hausrechts im Interesse der Sicherheit unseres Unternehmens,
bei allen anderen Kommunikationspartnern: zur Erledigung der jeweils vom Betroffenen angefragten Kommunikation.
Rechtsgrundlage ist in allen Fällen Art. 6 Absatz (1) Satz 1 lit. f) DS-GVO. Sofern keine dauerhafte Vertrags- oder sonstige rechtliche Beziehung zum Unternehmen bzw. zur Behörde des Betroffenen besteht, werden dessen personenbezogene Daten nur zur Erledigung der jeweils konkreten Aufgabe verarbeitet bzw. gespeichert.
2.2.3 Darüber hinaus verarbeiten wir personenbezogene Daten unserer Kunden bzw. deren Ansprechpartner (Name, Vorname, Unternehmen und unter Umständen Geburtsdatum) auch, um unsere öffentlich-rechtlichen Verpflichtungen gegenüber Behörden zu erfüllen, zum Beispiel für steuerliche und handelsrechtliche Dokumentationen sowie zur Ausfuhrkontrolle. Rechtsgrundlage hierfür ist Art. 6 Absatz (1) Satz 1 lit. c) DS-GVO.
2.3 BEWERBERDATEN
2.3.1 Von Personen, die sich durch das Bewerbungsformular unserer Webseiten oder sonst für ein Beschäftigungsverhältnis bei uns bewerben, verarbeiten wir folgende Daten:
Vorname, Nachname, E-Mail-Adresse, Anschrift, Telefonnummer (sofern angegeben) sowie die an uns übermittelten Bewerbungsdaten.
2.3.2 Vorbehaltlich einer gesondert erklärten Einwilligung verarbeiten wir die Daten nur, um das Bewerbungsverfahren durchzuführen, das der jeweiligen Bewerbung zugrunde liegt; ohne Einwilligung erfolgt keine Speicherung der Daten nach dem Ende des Bewerbungsverfahrens und der insoweit maßgeblichen Speicherfristen.