Informationen zum Datenschutz

Ergänzende Informationen zum Datenschutz finden Sie hier:

Mit dieser Datenschutz­erklärung informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzungsverhalten. Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie aller weiteren einschlägigen Gesetze zur Verarbeitung personenbezogener Daten.

I. Allgemeine Informationen

1. Erhebung personenbezogener Daten

(1) Wir erheben grundsätzlich nur die Daten, die gesetzlich oder vertraglich vorgeschrieben oder zum Vertragsabschluss erforderlich sind. Stellen Sie Daten nicht bereit, die für einen Vertragsabschluss erforderlich sind, können wir den Vertrag nicht schließen. Darüber hinaus hat die Nichtbereitstellung für Sie keine negativen Konsequenzen; sie kann im Einzelfall jedoch zum Beispiel die Kommuni­kation mit Ihnen erschweren oder verzögern.

(2) Wir schützen Ihre personenbezogenen Daten durch angemessene technische und organisatorische Maßnahmen gegen Verlust und Missbrauch und speichern sie in einer sicheren Betriebsumgebung, die der Öffentlichkeit nicht zugänglich ist. Unsere Website überträgt alle Seiten und Formulareingaben verschlüsselt mit Transport Layer Security (TLS). Sie erkennen die verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers. Die Kommuni­kation zwischen Ihrem Endgerät und unserem Server ist damit durch ein anerkanntes Verschlüsselungsverfahren geschützt.

(3) Teilweise übermitteln wir Ihre Daten an Dritte oder an Auftragsverarbeiter (z. B. IT-Dienstleister, Hosting-Anbieter, Rechenzentrum, Dienstleister für Formulare und Newsletter), wenn sie uns bei der Vertragsabwicklung unterstützen oder wir damit gesetzliche Pflichten erfüllen. Dritte Dienstleister wählen wir sorgfältig aus und beauftragen sie; Auftragsverarbeiter sind an unsere Weisungen gebunden, und wir kontrollieren sie regelmäßig. Wir geben Ihre Daten weiter, sofern Sie zuvor in die Übermittlung eingewilligt haben oder wir gesetzlich oder vertraglich hierzu verpflichtet oder berechtigt sind.

2. Verantwortlicher

„Verantwortlicher“ gemäß Art. 4 Nr. 7 DSGVO ist:
zeag GmbH – Zentrum für Arbeitgeber­attraktivität
Turmstraße 12
78467 Konstanz
vertreten durch die Geschäftsführerin Silke Masurat
Telefon: +49 7531 58485-10
E-Mail: info@zeag-gmbh.de

3. Datenschutz­beauftragter

Unseren Datenschutz­beauftragten erreichen Sie unter:
Beauftragter für den Datenschutz
c/o zeag GmbH – Zentrum für Arbeitgeber­attraktivität
Turmstraße 12
78467 Konstanz
E-Mail: datenschutz@zeag-gmbh.de

4. Rechtsgrundlagen unserer Datenverarbeitung

Die Rechtsgrundlagen unserer Datenverarbeitungen ergeben sich aus Art. 6 DSGVO. Wir verarbeiten Ihre Daten vorwiegend

  • auf Grundlage einer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO,
  • zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 S. 1 lit. b DSGVO,
  • zur Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 S. 1 lit. c DSGVO,
  • zur Wahrung berechtigter Interessen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Speichern wir Informationen auf Ihrem Endgerät oder greifen wir auf dort gespeicherte Informationen zu, etwa über Cookies, ist Rechtsgrundlage dafür Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Ohne Einwilligung tun wir dies nur, soweit es unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Übermittlung in Drittländer

Einige der in dieser Erklärung genannten Anbieter haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen (EU-US Data Privacy Framework). Er gilt für Unter­nehmen, die nach diesem Rahmen zertifiziert sind. An Empfänger ohne diese Zertifizierung ist eine Übermittlung nur mit geeigneten Garantien nach Art. 46 DSGVO zulässig, etwa den Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Worauf sich die Übermittlung stützt, nennen wir beim jeweiligen Dienst.

II. Ihre Rechte

1. Ihre Rechte als betroffene Person

(1) Sie haben nach der DSGVO uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft, Art. 15 DSGVO
  • Recht auf Berichtigung, Art. 16 DSGVO
  • Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit, Art. 20 DSGVO
  • Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DSGVO (siehe Nummer 3 und 4)

(2) Sie haben zudem nach Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dieses Recht gilt nicht, wenn die Entscheidung

  • für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,
  • aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir als Verantwortlicher unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
  • mit Ihrer ausdrücklichen Einwilligung erfolgt.

(3) [Nach Bestätigung durch zeag: Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.]

(4) Um Ihre Rechte auszuüben, genügt eine Nachricht an die in Abschnitt I Nr. 2 oder 3 genannten Kontaktdaten.

2. Widerruf Ihrer Einwilligung

Sie haben das Recht, eine auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt. Widerrufen Sie Ihre Einwilligung, stellen wir die entsprechende Datenverarbeitung ein. Einwilligungen, die Sie über unser Einwilligungs-Tool erteilt haben, können Sie dort jederzeit ändern (siehe Abschnitt III Nr. 4).

3. Widerspruch bei berechtigten Interessen

Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Widerspruch gegen Direktwerbung

Sie haben nach Art. 21 Abs. 2 DSGVO das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung Widerspruch einzulegen. Widersprechen Sie, verarbeiten wir Ihre Daten nicht mehr für diesen Zweck.

5. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Stuttgart.

III. Aufruf unserer Website, Hosting und Cookies

1. Hosting

Wir betreiben unsere Website mit dem Content-Management-System WordPress. Sie liegt auf den Servern von [Name und Anschrift des Hosters] in [Serverstandort des Hosters]. Der Hoster verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website anfallen (siehe Nummer 2). Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen [Abschluss des Vertrags zur Auftragsverarbeitung mit dem Hoster bestätigen]. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unserer Website.

2. Datenerhebung beim Aufruf der Website (Server-Logfiles)

(1) Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei einer bloß informatorischen Nutzung, also wenn Sie uns keine Angaben über ein Formular oder auf anderem Weg übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Der Server speichert sie in Protokolldateien (Server-Logfiles). Dies sind:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (aufgerufene Seite oder Datei)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Internet-Service-Provider
  • Betriebssystem
  • Typ des verwendeten Browsers, Sprache und Version der Browsersoftware

(2) Die Logfiles dienen dazu, die Funktionsfähigkeit der Website sicherzustellen, sie zu optimieren und ihre Stabilität und Sicherheit zu gewährleisten.

(3) Rechtsgrundlage für die vorübergehende Speicherung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den vorgenannten Zwecken.

(4) Wir löschen die gespeicherten Daten, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens nach [Speicherdauer der Logfiles in Tagen, bisher 7] Tagen. Speichern wir Daten darüber hinaus, löschen oder verfremden wir die IP-Adressen, sodass eine Zuordnung nicht mehr möglich ist.

(5) Die Erfassung dieser Daten und ihre Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ohne diese Verarbeitung können wir Ihnen die Website nicht bereitstellen.

3. Cookies und vergleichbare Technologien

(1) Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert und durch die der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen und keine Viren auf Ihr Endgerät übertragen.

(2) Session-Cookies löscht Ihr Browser, sobald Sie ihn schließen. Dauerhafte Cookies bleiben für eine festgelegte Dauer gespeichert, die je nach Cookie verschieden ist. Cookies von Drittanbietern setzt ein anderer Anbieter als wir, zum Beispiel ein Dienst, den wir mit Ihrer Einwilligung einbinden.

(3) Technisch notwendige Cookies setzen wir ohne Einwilligung ein, soweit sie unbedingt erforderlich sind, um die Website bereitzustellen, zum Beispiel um Ihre Auswahl im Einwilligungs-Tool zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der fehlerfreien Bereitstellung der Website. Alle anderen Cookies und vergleichbaren Technologien, etwa für eingebettete Videos oder zur Webanalyse, setzen wir nur mit Ihrer Einwilligung ein [Satz an die Betriebsart von Matomo angleichen, siehe Abschnitt V Nr. 1 (3)]. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO.

4. Einwilligungs-Tool

(1) Wir setzen auf unserer Website das Einwilligungs-Tool [Name des Einwilligungs-Tools] von [Anbieter und Anschrift des Einwilligungs-Tools] ein. [bei einem Cloud-Dienst: Auftragsverarbeitung, Serverstandort und Drittlandübermittlung ergänzen] Beim ersten Aufruf zeigt es ein Banner, in dem Sie entscheiden, welchen einwilligungspflichtigen Diensten Sie zustimmen. Bis zu Ihrer Entscheidung setzen wir nur technisch notwendige Cookies.

(2) Das Tool speichert Ihre Entscheidung, damit wir Ihre Einwilligung nachweisen können und das Banner nicht bei jedem Aufruf erneut erscheint. Dazu speichert es [vom Einwilligungs-Tool gespeicherte Daten und Speicherort, z. B. Cookie oder lokaler Speicher] für [Speicherdauer der Einwilligung]. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung); das Speichern auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.

(3) Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder Ihre Einwilligung widerrufen: [Bezeichnung und Ort des Links zu den Cookie-Einstellungen, z. B. im Footer].

5. Cookies im Browser verwalten

(1) Unabhängig vom Einwilligungs-Tool können Sie Ihren Browser so einstellen, dass er Cookies generell ablehnt, nur im Einzelfall annimmt oder beim Schließen löscht. Hinweise dazu finden Sie in der Hilfe Ihres Browsers, zum Beispiel für:

(2) Wenn Sie Cookies deaktivieren oder einschränken, können einzelne Funktionen unserer Website eingeschränkt sein.

6. Schriftarten

Wir binden die Schriftart Kumbh Sans lokal von unserem eigenen Server ein. Beim Aufruf unserer Website stellt Ihr Browser deshalb keine Verbindung zu Servern von Google Fonts her.

IV. Weitere Funktionen unserer Website

Neben der rein informatorischen Nutzung unserer Website (siehe Abschnitt III) bieten wir weitere Funktionen an, die Sie bei Interesse nutzen können. Dazu geben Sie in der Regel weitere personenbezogene Daten an, die wir zur Erbringung der jeweiligen Leistung benötigen und nutzen.

1. Formulare und Kontakt per E-Mail

(1) Unsere Formulare, zum Beispiel zum Anfordern des Infopakets oder zur Kontaktaufnahme, stellen wir über den Dienst Brevo bereit. Anbieter ist [Vertragspartner bei Brevo mit Anschrift laut Vertrag, z. B. Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin]. Welche Angaben erforderlich sind, kennzeichnet das jeweilige Formular; weitere Angaben sind freiwillig. Brevo empfängt Ihre Eingaben, speichert sie in unserem Auftrag und leitet sie an uns weiter. Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten oder Ihnen die angeforderten Unterlagen zu senden.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO mit unserem berechtigten Interesse, Ihre Anfrage zu bearbeiten. Brevo verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Servern in [Serverstandort laut Vertrag mit Brevo] [Vertrag zur Auftragsverarbeitung mit Brevo bestätigen]. [Beschreibung ergänzen, falls die Formulare als Einbettung von Brevo geladen werden: Verbindung zu Brevo beim Laden der Seite, Rechtsgrundlage]

(3) Wenn Sie uns per E-Mail kontaktieren, speichern wir die mitgeteilten personenbezogenen Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrags zielt, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO mit unserem berechtigten Interesse, mit Ihnen in Kontakt zu treten.

(4) Die in diesem Zusammenhang anfallenden Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, sofern gesetzliche Aufbewahrungspflichten bestehen.

2. Newsletter

(1) Wenn Sie sich für unseren Newsletter anmelden, informieren wir Sie regelmäßig über unsere aktuellen Angebote und weitere Themen. Pflichtangaben für den Versand sind [Pflichtangaben der Newsletter-Anmeldung, bisher E-Mail-Adresse sowie Vor- und Nachname]. Darüber hinaus speichern wir die bei der Anmeldung verwendete IP-Adresse sowie die Zeitpunkte der Anmeldung und der Bestätigung.

(2) Für die Anmeldung verwenden wir das sogenannte Double-Opt-in-Verfahren. Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail an die angegebene Adresse, in der wir Sie bitten zu bestätigen, dass Sie den Newsletter erhalten möchten.

(3) Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse, um Ihnen den Newsletter zu senden. Ihren Vor- und Nachnamen verwenden wir, um Sie persönlich anzusprechen. Das Double-Opt-in-Verfahren dient dazu, Ihre Anmeldung nachzuweisen und einen möglichen Missbrauch Ihrer Daten aufklären zu können. Soweit Ihre Einwilligung dies umfasst, verarbeiten wir Ihre Angaben zudem, um Sie über weitere Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zu senden.

(4) Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(5) Wir speichern Ihre Daten, bis wir den Newsletter-Versand einstellen oder Sie Ihre Einwilligung widerrufen. Den Widerruf können Sie jederzeit erklären: über den Abmeldelink in jedem Newsletter, per E-Mail an datenschutz@zeag-gmbh.de oder über die im Impressum angegebenen Kontaktdaten.

(6) [nur falls Öffnungs- und Klickmessung in Brevo aktiviert ist, sonst Absätze (6) bis (8) streichen] Wir werten beim Versand des Newsletters Ihr Nutzungsverhalten aus. Dazu enthalten die E-Mails sogenannte Tracking-Pixel, also in HTML-E-Mails eingebettete Ein-Pixel-Bilddateien. Über eine Ihnen zugewiesene Kennung erfahren wir, ob und wann Sie eine E-Mail geöffnet und welche Links Sie darin angeklickt haben. Dabei überträgt Ihr E-Mail-Programm auch Ihre IP-Adresse an die Server von Brevo. Daraus leiten wir Ihre Interessen und den Erfolg unserer Newsletter-Kampagnen ab. Mit den so gewonnenen Daten erstellen wir ein Profil, um Ihnen den Newsletter nach Ihren Interessen zuzuschneiden. Rechtsgrundlage für die Auswertung ist ebenfalls Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(7) Sie können Ihre Einwilligung in die Auswertung jederzeit widerrufen, indem Sie den Newsletter auf einem der in Absatz 5 genannten Wege abbestellen. Wir speichern die Informationen aus der Auswertung, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten nur noch statistisch und anonym.

(8) Sie können das Tracking auch unterdrücken, indem Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktivieren. Der Newsletter erscheint dann nicht vollständig, und Sie können eventuell nicht alle Funktionen nutzen. Lassen Sie die Bilder manuell anzeigen, findet das oben genannte Tracking statt.

(9) Für den Versand des Newsletters nutzen wir Brevo (Anbieter siehe Nummer 1). Brevo verarbeitet Ihre Daten als Auftragsverarbeiter nach Art. 28 DSGVO in unserem Auftrag [Vertrag zur Auftragsverarbeitung mit Brevo bestätigen]. Weitere Informationen finden Sie in der Datenschutz­erklärung von Brevo: [Link zur Datenschutz­erklärung von Brevo].

3. Terminbuchung

Auf der Seite „Gespräch vereinbaren“ führt ein Knopf zu unserer Buchungsseite bei Microsoft Bookings, auf der Sie einen Termin mit uns buchen können. Unsere Website lädt dafür keine Inhalte von Microsoft; erst mit dem Klick auf den Knopf öffnet Ihr Browser die Buchungsseite. Die Buchungsseite stellt [Anbieter und Anschrift aus dem Vertrag mit Microsoft] bereit. [Verarbeitete Daten, Drittlandübermittlung und Speicherdauer der Terminbuchung ergänzen] Rechtsgrundlage für die Verarbeitung Ihrer Buchungsdaten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4. Abonnement des Arbeitgeber­kompass

Den Arbeitgeber­kompass können Sie über unsere Website abonnieren. Wir verarbeiten die Angaben aus Ihrer Bestellung, um das Abonnement abzuschließen, durchzuführen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf; Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die Zahlung wickelt [Name und Anschrift des Zahlungsanbieters] ab. Dieser Anbieter erhält dafür die erforderlichen Zahlungsdaten. [Technik des Bestellformulars und Ablauf der Zahlung ergänzen]

5. Kundenbereich

Über den Link „Kundenbereich“ gelangen Sie zum Login für unsere Kundenunternehmen. Den Kundenbereich stellt [Anbieter und Adresse des Kundenbereichs] bereit. [Datenverarbeitung im Kundenbereich ergänzen, z. B. Zugangsdaten, Sitzungs-Cookies, Speicherdauer] Rechtsgrundlage für die Verarbeitung im Kundenbereich ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

6. Anmeldung zu Veranstaltungen

[nur falls die Anmeldung zu Veranstaltungen weiter über pretix läuft, sonst streichen] Für die Anmeldung zu unseren Veranstaltungen binden wir den Ticketshop des Dienstes pretix ein, angeboten von der rami.io GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Deutschland. Der Ticketshop ist über ein JavaScript-Widget eingebunden. Wenn Sie ein Ticket buchen, nutzt pretix ein technisch notwendiges Cookie, um den Bestellablauf zu ermöglichen und sich zu merken, welcher Warenkorb zu Ihnen gehört. pretix setzt das Cookie, sobald Sie mit dem Widget interagieren. Nach eigenen Angaben speichert pretix keine IP-Adressen, Browser-Informationen oder andere nicht benötigte Metadaten über die Dauer Ihrer Anfrage hinaus. Rechtsgrundlage für die Anmeldung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für das Cookie § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen finden Sie in der Datenschutz­erklärung von pretix: https://pretix.eu/about/de/privacy.

7. Bewerbungen

(1) Wenn Sie sich bei uns per E-Mail oder postalisch bewerben, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten (z. B. Name, Vorname, Adressdaten, Kommunikationsdaten, Geburtsdaten, Lebenslauf, Zeugnisse, Qualifikationen, Antworten auf Fragen sowie gegebenenfalls die im Auswahlprozess mit Ihnen geführte Korrespondenz) im Rahmen unseres Auswahlverfahrens. Wir prüfen damit, ob Sie die berufliche Eignung und Befähigung sowie die fachliche Leistung für die Stelle besitzen, für die Sie sich bewerben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses), für die Erfüllung rechtlicher Verpflichtungen Art. 6 Abs. 1 S. 1 lit. c DSGVO und zur Abwehr von Ansprüchen, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(2) Innerhalb unseres Unternehmens erhalten diejenigen Personen Zugriff auf Ihre Daten, die diese für das Auswahlverfahren oder zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten brauchen.

(3) Wir löschen die im Zusammenhang mit Ihrer Bewerbung gespeicherten personenbezogenen Daten, sobald eine Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, sofern gesetzliche Aufbewahrungsfristen bestehen. Kommt es nicht zu einer Einstellung, ist dies regelmäßig spätestens vier Monate nach Abschluss des Auswahlverfahrens der Fall.

(4) Kommt es nicht zu einer Einstellung, ist Ihre Bewerbung aber weiterhin für uns interessant, fragen wir Sie, ob wir Ihre Bewerbung für künftige Stellenbesetzungen weiter vorhalten dürfen. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(5) Weitere Informationen finden Sie in unserer Datenschutz­information für Bewerbende.

V. Webanalyse

1. Matomo

(1) Wir nutzen auf unserer Website den Webanalysedienst Matomo, um die Nutzung unserer Website statistisch auszuwerten und sie laufend zu verbessern. [Betriebsart von Matomo: selbst gehostet auf dem Server unseres Hosters oder Matomo Cloud mit Name und Anschrift des Anbieters]

(2) Matomo erfasst dabei Nutzungsdaten wie die aufgerufenen Seiten, die Verweildauer, die Website, von der Sie kommen, sowie Angaben zu Browser, Betriebssystem und Bildschirmauflösung [erfasste Daten mit der Konfiguration von Matomo abgleichen]. [Angabe zur IP-Anonymisierung in Matomo] [Angabe zu Cookies in Matomo: mit Cookies (Namen und Speicherdauer) oder ohne Cookies]

(3) [Rechtsgrundlage nach Konfiguration von Matomo festlegen; Entwurf für den Betrieb mit Einwilligung, bei Betrieb ohne Cookies und ohne Zugriff auf das Endgerät ggf. Art. 6 Abs. 1 S. 1 lit. f DSGVO] Wir setzen Matomo nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(4) Wir speichern die erhobenen Daten [Speicherdauer der Matomo-Daten]. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: [Bezeichnung und Ort des Links zu den Cookie-Einstellungen, z. B. im Footer].

2. Google Analytics

[nur falls eingesetzt, sonst streichen]

(1) Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („Google“), um die Nutzung unserer Website zu analysieren. Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Nutzung ermöglichen. Dabei verarbeitet Google mindestens Ihre IP-Adresse.

(2) In unserem Auftrag nutzt Google diese Informationen, um die Nutzung der Website auszuwerten, Berichte über die Aktivitäten auf der Website zusammenzustellen und weitere mit der Nutzung der Website und des Internets verbundene Dienstleistungen uns gegenüber zu erbringen. Sind Sie während Ihres Besuchs mit einem Konto bei Google angemeldet, kann Google den Besuch Ihrem Nutzungsverhalten zuordnen.

(3) Wir setzen Google Analytics nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(4) Google kann Daten an Server der Google LLC in den USA übermitteln. [Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework prüfen] Die Übermittlung stützt sich dann auf den Angemessenheitsbeschluss der Europäischen Kommission (siehe Abschnitt I Nr. 5).

(5) Google löscht die mit Cookies, Nutzerkennungen oder Werbe-IDs verknüpften Daten nach [Aufbewahrungsdauer in Google Analytics, 2 oder 14 Monate] automatisch.

(6) Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: [Bezeichnung und Ort des Links zu den Cookie-Einstellungen, z. B. im Footer]. Zusätzlich können Sie die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on von Google herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

(7) Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html und https://www.google.de/intl/de/policies/.

3. Google Tag Manager

[nur falls eingesetzt, sonst streichen]

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland. Mit dem Tag Manager binden wir Dienste wie Google Analytics auf unserer Website ein und verwalten sie. Nach Angaben von Google wertet der Tag Manager selbst keine Nutzungsdaten aus. Beim Laden überträgt Ihr Browser jedoch Ihre IP-Adresse an Google; dabei können Daten an Server der Google LLC in den USA gelangen [Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework prüfen]. [Laden des Tag Managers erst nach Einwilligung bestätigen] Wir laden den Tag Manager erst nach Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO.

VI. Eingebettete Videos

(1) Auf einigen Seiten binden wir Videos der Dienste YouTube und Vimeo ein. Die Player laden erst nach Ihrer Einwilligung. Ein erster Klick auf ein Video zeigt einen Hinweis auf den Anbieter, die Übertragung Ihrer Daten und diese Erklärung; Ihre Einwilligung erteilen Sie mit „Video abspielen“ oder im Einwilligungs-Tool. Vorher stellt Ihr Browser keine Verbindung zu diesen Anbietern her. Sobald ein Player lädt, erhält der Anbieter mindestens Ihre IP-Adresse.

(2) Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: [Bezeichnung und Ort des Links zu den Cookie-Einstellungen, z. B. im Footer].

(3) Auf die Datenerhebung durch die Anbieter haben wir keinen direkten Einfluss. Einstellungen dazu können Sie direkt beim jeweiligen Anbieter vornehmen.

1. YouTube

(1) Wir binden Videos des Dienstes YouTube ein, eines Angebots der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland („Google“). Die Videos sind im erweiterten Datenschutzmodus über youtube-nocookie.com eingebunden. Erst wenn der Player lädt, überträgt Ihr Browser Daten an Google, darunter die in Abschnitt III Nr. 2 genannten Daten. Auf diese Datenübertragung haben wir keinen Einfluss.

(2) Sind Sie beim Abspielen eines Videos gleichzeitig bei YouTube angemeldet, ordnet YouTube Ihre Daten direkt Ihrem Konto zu. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, der Marktforschung und der bedarfsgerechten Gestaltung seines Angebots. Eine solche Auswertung erfolgt auch bei Personen, die nicht angemeldet sind. Sie können die Zuordnung zu Ihrem Konto verhindern, indem Sie sich vor dem Abspielen aus Ihrem YouTube-Konto abmelden und die entsprechenden Cookies von YouTube löschen.

(3) Google kann Daten an Server der Google LLC in den USA übermitteln. [Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework prüfen] Die Übermittlung stützt sich dann auf den Angemessenheitsbeschluss der Europäischen Kommission (siehe Abschnitt I Nr. 5).

(4) Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung und die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Anbieter liegen uns keine Informationen vor.

(5) Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.de/intl/de/policies/.

2. Vimeo

(1) Wir binden Videos des Dienstes Vimeo ein, eines Angebots der Vimeo.com, Inc., [Anschrift der Vimeo.com, Inc.], USA. Erst wenn der Player lädt, überträgt Ihr Browser Daten an Vimeo, darunter Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse der aufgerufenen Seite. Sind Sie gleichzeitig bei Vimeo angemeldet, kann Vimeo den Aufruf Ihrem Konto zuordnen.

(2) Vimeo verarbeitet Daten in den USA. [Grundlage der Übermittlung in die USA für Vimeo prüfen: Zertifizierung nach dem EU-US Data Privacy Framework oder Standarddatenschutzklauseln]

(3) Auf die Datenerhebung durch Vimeo haben wir keinen Einfluss. Weitere Informationen finden Sie in der Datenschutz­erklärung von Vimeo: [Link zur Datenschutz­erklärung von Vimeo].

VII. Soziale Netzwerke

1. Links zu unseren Profilen

(1) Im Footer unserer Website verlinken wir auf unsere Profile bei Facebook, LinkedIn und YouTube. Wir binden keine Social-Media-Plug-ins ein. Beim bloßen Besuch unserer Website überträgt Ihr Browser deshalb keine Daten an diese Netzwerke. Für eingebettete YouTube-Videos gilt Abschnitt VI. Erst wenn Sie einem Link folgen, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gilt dessen Datenschutz­erklärung.

(2) Auf ihren Plattformen speichern die Anbieter die über Sie erhobenen Daten als Nutzungsprofile und nutzen sie für Zwecke der Werbung, der Marktforschung und der bedarfsgerechten Gestaltung ihres Angebots. Sind Sie beim jeweiligen Netzwerk angemeldet, ordnet der Anbieter Ihren Besuch Ihrem Konto zu. Auf diese Verarbeitung haben wir keinen Einfluss.

(3) Weitere Informationen zu Zweck und Umfang der Datenverarbeitung sowie zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in den Datenschutzerklärungen der Anbieter:

2. Unsere Facebook-Seite

Wenn Sie unsere Facebook-Seite besuchen, verarbeitet Meta Ihre Interaktionen in sogenannten „Seiten-Insights“ (Page Insights). Seiten-Insights sind zusammengefasste Statistiken, die Meta anhand bestimmter Ereignisse erstellt. Sobald Sie mit unserer Facebook-Seite interagieren, erstellen Server von Meta Protokolle über diese Ereignisse. Sie bestehen aus unterschiedlichen Datenpunkten, die unter Umständen personenbezogene Daten sein können. Welche Datenpunkte Meta dabei speichert, können Sie in den Informationen zu Seiten-Insights-Daten von Meta nachlesen.

Für die Verarbeitung von Seiten-Insights-Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist das Page Controller Addendum. Danach ist Meta allein für die Sicherheit der Datenverarbeitung verantwortlich. Die technischen und organisatorischen Maßnahmen, die Meta dafür einsetzt, finden Sie im Anhang zu dieser Vereinbarung. Außerdem übernimmt Meta danach die vorrangige Verant­wortung für die Verarbeitung der Seiten-Insights-Daten und für die Erfüllung Ihrer Rechte nach der DSGVO. Nach Art. 26 Abs. 3 DSGVO können Sie Ihre Rechte sowohl gegenüber Meta als auch gegenüber uns geltend machen.

Rechtsgrundlage für den Betrieb unserer Facebook-Seite und die Auswertung der Seiten-Insights ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Angebot dort darzustellen und die Nutzung unserer Seite statistisch auszuwerten. [Betrieb der Facebook-Seite und diese Rechtsgrundlage rechtlich prüfen]

Stand: [Datum der Veröffentlichung]

Infopaket anfordern