Datenschutz
Erklärung

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DS-GVO). Darunter fallen Informationen wie Dein Name, Deine E-Mail-Adresse, Deine Postanschrift oder Deine Telefonnummer. Informationen, die nicht direkt mit Deiner Identität in Verbindung gebracht werden, wie z. B. die Anzahl der Nutzer einer Internetpräsenz, fallen nicht hierunter.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die personenbezogenen Daten, die Du uns über eine Webseite oder per E-Mail mitteilst (z. B. Dein Name, Deine Adresse oder Deine E-Mail-Adresse), werden nur zur Korrespondenz mit Dir und nur für den Zweck verarbeitet, zu dem Du uns die Daten zur Verfügung gestellt hast. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten der betroffenen Person, die uns über unsere Website mitgeteilt worden sind, werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Speicherdauer zu bestimmten Daten bis zu 10 Jahre betragen.

Die IP-Adresse wird während der Verbindung benötigt, um die Inhalte unserer Webseiten an Ihren Browser zu übertragen.

Rechtsgrundlage für die Verarbeitung und die folgende Speicherung der IP-Adresse ist ein berechtigtes Interesse gemäß Art. 6 Abs. 1 f DS-GVO. Das berechtigte Interesse im Hinblick auf die Übermittlung der IP-Adresse liegt darin, dass diese zur Anzeige der Inhalte der Plattform erforderlich ist; ohne Übermittlung der IP-Adresse ist eine Anzeige der Webseite nicht möglich. Das berechtigte Interesse an der begrenzten Speicherung sind unsere Sicherheitsinteressen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

STEPSTONE: Zu Sicherheitszwecken, das heißt, um im Fall von Angriffen auf unsere Plattformen den Angriff nachvollziehen zu können, speichern wir diese Daten einschließlich der IP Adresse für einen Zeitraum von 14 Tagen und anonymisieren danach die IP Adressen oder löschen die Daten.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Rechtsgrundlage ist dabei Art. 6 Abs. 1 f DS-GVO. Unser berechtigtes Interesse besteht darin, die Funktionalität des statistischen Modells sicherzustellen, um unsere Dienste zu verbessern.

Die IP-Adresse wird nach einem Jahr gelöscht.

Die Erhebung Deiner personenbezogenen Daten erfolgt für den Zweck Deiner Bewerbung für ein Beschäftigungsverhältnis, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Weiterhin können wir oder das oben genannte Unternehmen der Wilken Software Group personenbezogene Daten über Dich verarbeiten, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns oder das oben genannte Unternehmen der Wilken Software Group erforderlich ist.

Rechtsgrundlage ist § 26 Abs. 1 i. V. m Abs. 8 S. 2 Bundesdatenschutzgesetz (BDSG).

Soweit die Verarbeitung personenbezogener Daten zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns das oben genannte Unternehmen der Wilken Software Group erforderlich ist, ist Rechtsgrundlage dabei Art. 6 Abs. 1 lit. f DS-GVO, Das berechtigte Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Soweit es zu einem Beschäftigungsverhältnis zwischen Dir und uns kommt, können wir oder das oben genannte Unternehmen der Wilken Software Group gemäß § 26 Abs. 1 BDSG die bereits von Dir erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Wir oder das oben genannte Unternehmen der Wilken Software Group speichern Deine personenbezogenen Daten, solange wie dies über die Entscheidung über Deine Bewerbung erforderlich ist. Soweit ein Beschäftigungsverhältnis zwischen Dir und uns nicht zustande kommt, können wir darüber hinaus noch Daten weiter speichern, soweit dies zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist. Dabei werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern nicht eine längere Speicherung aufgrund von Rechtsstreitigkeiten erforderlich ist.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, noch bist Du verpflichtet, die personenbezogenen Daten bereitzustellen. Allerdings ist die Bereitstellung personenbezogener Daten für einen Vertragsabschluss über ein Beschäftigungsverhältnis mit uns erforderlich. Das heißt, soweit Du uns keine personenbezogenen Daten bei einer Bewerbung bereitstellst, werden wir kein Beschäftigungsverhältnis mit Dir eingehen.

Soweit die Verarbeitung Dich betreffender personenbezogener Daten aufgrund von Art. 6 Abs. 1 lit. f DS-GVO erfolgt, hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dieser Daten einzulegen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bitte beachte, dass der jeweilige Stellenanbieter seinen Sitz möglicherweise nicht in der EU bzw. dem EWR hat, so dass es zur Durchführung Deiner Bewerbung als vorvertraglicher Maßnahme mit dem Stellenanbieter erforderlich sein kann, die Daten in ein Land übermitteln, bzw. dass auf Deine Bewerbung aus einem Land zugegriffen werden kann, in dem ein datenschutzrechtlich geringeres Schutzniveau als in der EU bzw. dem EWR besteht. Bitte beachte, dass bei einer Chiffre-Bewerbung in der Regel kein Recht auf Auskunft über den Empfänger besteht, da dadurch Geheimhaltungsinteressen des Empfängers beeinträchtigt würden.

Die Erhebung Deiner Anrede, des Vornamens, des Nachnamens, des Unternehmens und des Landes sowie Deiner E-Mail-Adresse dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, Dir Nachrichten zu ähnlichen Themen zukommen zu lassen sowie einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Im Zusammenhang mit Deiner Anmeldung zum Newsletter speichern wir außerdem Deine IP-Adresse und Datum sowie Uhrzeit der Anmeldung und der Bestätigung, damit wir zu einem späteren Zeitpunkt die Anmeldung nachvollziehen und beweisen können. Rechtsgrundlage für diese Speicherung ist ein berechtigtes Interesse im Sinne Art. 6 Abs. 1 lit. f DS-GVO, wobei das berechtigte Interesse die Nachweismöglichkeit der Anmeldung ist.

Wir speichern Deine E-Mail-Adresse und die sonstigen obligatorischen Daten, um den Newsletter an Dich zu senden, bis Du Dich abmeldst oder wir das Senden des Newsletters an Dich beenden. Im Übrigen können wir Dir per E-Mail-Nachrichten zu Wilken Diensten senden, die denen ähnlich sind, die Du bereits nutzst.

Rechtsgrundlage ist ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DS-GVO, nämlich die Verfolgung unserer Geschäftsinteressen.

Zur statistischen Auswertung der von uns versandten E-Mails enthalten diese sogenannte Zählpixel. Dies ist eine in die in HTML formatierte E-Mail eingebettete Miniaturgrafik, mit deren Hilfe wir erkennen können, ob und wann Du eine E-Mail geöffnet hast und welche in der E-Mail befindlichen Links aufgerufen wurden. Dabei wird auch Deine IP-Adresse an unsere Server übermittelt. Jedoch speichern wir diese nicht und auch keine anderen personenbezogenen Daten.

Rechtsgrundlage für Nutzung dieser Zählpixel ist ein berechtigtes Interesse im Sinne Art. 6 Abs. 1 lit. f DS-GVO, wobei das berechtigte Interesse in der Auswertung und Optimierung unserer Newsletter besteht.

Du kannst jederzeit sämtlichen Arten von Newslettern von uns widersprechen, ohne dass Dir hierfür andere als die Übermittlungskosten nach den Basistarifen des gewählten Kommunikationsmediums (d.h. bspw. die Kosten Deines Internetproviders oder bei Zusendung per Post das Briefporto) entstehen.

Das Abonnement des Newsletters kann durch Dich jederzeit beendet werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link zur Abmeldung vom Newsletter oder Du nutzt zur Abmeldung oder Änderung Deiner Daten folgende E-Mail-Adresse w(at)wilken.de.

Du kannst Deinen Widerspruch auch schriftlich an unsere genannten Kontaktadressen richten. Durch den Widerspruch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

Solltest Du Deine Einwilligung nicht geben oder später widersprechen, werden wir und die mit uns verbundenen Unternehmen der Wilken Software Group Deine personenbezogenen Daten ab diesem Zeitpunkt nicht mehr verwenden.

Die in diesem Zusammenhang freiwillig an uns übermittelten personenbezogenen Daten dienen uns zur Bearbeitung Deiner Anfrage und zur Kontaktaufnahme mit Dir. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Je nach den Einstellungen Deines E-Mail-Programms werden möglichweise automatisch Informationen an uns übermittelt, wenn Du eine E-Mail an uns sendest. Solltest Du Dich auf unseren Webseiten für Dienste von Drittanbietern anmelden, dürfen wir jedoch die zur Erbringung dieser Dienste erforderlichen Daten aus Deiner Registrierung bei wilken.de weitergeben, gegebenenfalls auch Ihre E-Mail-Adresse.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Dir beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Nimmst Du per E-Mail-Kontakt mit uns auf, so kannst Du der Speicherung Deiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Rechtsgrundlage für die Speicherung Deiner E-Mail-Adresse ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO.

Wir speichern Deine E-Mailadresse zu diesem Zweck bis zur Beendigung der Auswertung. Hierbei setzen wir als Auftragsverarbeiter die Firma SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ireland ein. Diese stellt die Plattform zur Verfügung, auf der die Umfragen stattfinden.

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Korrektheit von Daten, Vermeidung von automatischen Registrierungen / Bestellungen durch sogenannte Bots und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DS-GVO) in bestimmten Fällen den reCAPTCHA Dienst https://www.google.com/recaptcha/intro/ der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Die Nutzung von Re-Captcha dient der Unterscheidung, ob eine Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Die diesbezügliche Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und analysiert.Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: 

https://www.google.com/recaptcha/intro/android.html

Wir nutzen technische Cookies. Dies sind solche, die ausschließlich zum Erfassen einiger Informationen auf unseren Plattformen erforderlich sind, um eine von Dir als Nutzer angeforderte oder erwünschte Leistung zu erbringen. Dies umfasst Navigations- bzw. Sitzungscookies, die eine reibungslose Navigation und Nutzung der Webseite ermöglichen (und beispielsweise den Zugang zum zugangsbeschränkten Bereich erlauben); Analyse-Cookies, die direkt von uns gesetzt werden, um gesammelte Informationen über die Anzahl der Besucher und deren Nutzerverhalten zu erfassen; Funktions-Cookies, die Dir im Sinne einer Serviceoptimierung die Navigation nach einigen ausgewählten Kriterien (z. B. Sprachwahl, zum Kauf ausgewählte Produkte) ermöglichen. Rechtsgrundlage für diese Cookies ist ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DS-GVO, nämlich die Verfolgung unserer Geschäftszwecke.

Wir nutzen außerdem in verschiedenen Bereichen Cookies oder andere Techniken, die uns von externen Anbietern bereitgestellt werden. Im Folgenden informieren wir Dich über die jeweiligen Anbieter und wie Du dem Cookie bzw. der entsprechenden Technologie widersprechen kannst. Ganz allgemein kannst Du im Fall von Webseiten eine entsprechende Einstellung in Deinem Browser vornehmen und in unseren Apps unter „Einstellungen“ den Schieberegler für Anonyme Statistiken entsprechend einstellen.

Solche Cookies nutzen wir sowohl als technisches Mittel zur Erbringung von Leistungen auf unseren Plattformen als auch zur Analyse des Webseitenverhaltens unserer Besucher und darauf aufbauend der nutzergerechteren Gestaltung unserer Angebote. Zu diesem Zweck können wir auch andere Techniken, wie Tracking-Pixel oder einen Code in Apps einsetzen. Außerdem können wir diese Cookies oder andere Techniken auch nutzen, um Dir zielgerichtet interessante Stellenanzeigen und andere Inhalte zu übermitteln.

Auf unserer Website verwenden wir folgende Cookies von Google Analytics:

Cookie - [*] - Geltungsbereich - Zweck - Speicherdauer

_ga - Deine Domain (1st Party) - Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google Analytics wiederkehrende User auf dieser Website wiedererkennen und die Daten von früheren Besuchen zusammenführen. - 2 Jahre

_gid - Deine Domain (1st Party) - Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google Analytics wiederkehrende User auf dieser Website wiedererkennen und die Daten von früheren Besuchen zusammenführen. - 24 Stunden

_gat - [1] - Deine Domain (1st Party) - Bestimmte Daten werden nur maximal einmal pro Minute an Google Analytics gesendet. Das Cookie hat eine Lebensdauer von einer Minute. Solange es gesetzt ist, werden bestimmte Datenübertragungen unterbunden. - 1 Minute

_dc_gtm_xxx - [1] - Deine Domain (1st Party) - Bestimmte Daten werden nur maximal einmal pro Minute an Google Analytics gesendet. Das Cookie hat eine Lebensdauer von einer Minute. Solange es gesetzt ist, werden bestimmte Datenübertragungen unterbunden. - 1 Minute

_gat_gtag_xxx - [1] - Deine Domain (1st Party) - Bestimmte Daten werden nur maximal einmal pro Minute an Google Analytics gesendet. Das Cookie hat eine Lebensdauer von einer Minute. Solange es gesetzt ist, werden bestimmte Datenübertragungen unterbunden. - 1 Minute

_gac_xxx - [2] - Deine Domain (1st Party) - Dieses Cookie wird gesetzt, wenn ein User über einen Klick auf eine Google Werbeanzeige auf die Website gelangt. Es enthält Informationen darüber, welche Werbeanzeige geklickt wurde, sodass erzielte Erfolge wie z.B. Bestellungen oder Kontaktanfragen der Anzeige zugewiesen werden können. - 90 Tage

IDE - [3] - doubleclick.net (3rd Party) - Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google den User über verschiedene Websites domainübergreifend wiedererkennen und personalisierte Werbung ausspielen. - 1 Jahr
 

Erklärung [*]:

[1] Wenn Du Google Analytics über den Google Tag Manager einbindest, heißt das Cookie _dc_gtm_xxx, wobei xxx für Deine Google Analytics Property ID steht (z.B. _dc_gtm_UA-39737385-2). Wenn Du den gTag zur Einbindung nutzt, heißt dieses Cookie _ga_gtag_xxx. In allen anderen Fällen heißt das Cookie _gat.

[2] Dieses Cookie wird gesetzt, wenn Du Google Ads schaltest und Dein Google Ads Konto mit der Google Analytics Property verknüpft wurde. xxx im Cookiename stellt dabei einen Platzhalter für Deine Google Analytics Property ID dar.

[3] Dieses Cookie wird nur dann gesetzt, wenn Du die optionale Remarketing-Funktion, die demografischen Berichte oder Google Signals in den Google Analytics Einstellungen aktiviert hast.

Wir nutzen auf unseren Webseiten die Remarketing- oder „Ähnliche Zielgruppen“- Funktion von Google Inc. („Google“). Damit können wir die Besucher unserer Webseiten zielgerichtet mit Werbung ansprechen, indem für Besucher der Webseiten personalisierte, interessenbezogene Werbung-Anzeigen geschaltet werden, wenn sie andere Webseiten im Google Display-Netzwerk besuchen. Zur Durchführung der Analyse der Webseiten- Nutzung, welche die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen bildet, setzt Google Cookies ein. Es erfolgt keine Speicherung von personenbezogenen Daten der Besucher der Webseite. Besuchst Du nachfolgend eine andere Webseite im Google Display-Netzwerk werden Dir Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen. Du kannst die Verwendung von Cookies durch Google dauerhaft deaktivieren, indem Du dem nachfolgenden Link folgst und das dort bereitgestellte Plug-In herunterlädst und installierst: https://www.google.com/settings/ads/plugin. Alternativ kannst Du die Verwendung von Cookies durch Drittanbieter deaktivieren, indem Du die Deaktivierungsseite der Netzwerkwerbeinitiative (Network Advertising Initiative) unter http://www.networkadvertising.org/choices/ aufrufst und die dort genannten weiterführenden Information zum Opt-Out umsetzt. Weiterführende Informationen zu Google Remarketing sowie die Datenschutzerklärung von Google kannst Du einsehen unter: http://www.google.com/privacy/ads/.Rechtsgrundlage ist ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DS-GVO, nämlich die Verfolgung unserer Geschäftszwecke, nämlich die zielgerichtete Bewerbung unserer Dienste.

Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DS-GVO) die Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z. B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden. Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. D.h. Google speichert und verarbeitet z. B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert. Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google AdWords“. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Du erhältst jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wir können auf Grundlage des Google-Marketing-Services „DoubleClick“ Werbeanzeigen Dritter einbinden. DoubleClick verwendet Cookies, mit denen Google und seinen Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im Internet ermöglicht wird. Ferner können wir den „Google Tag Manager“ einsetzen, um die Google Analyse- und Marketing-Dienste in unsere Website einzubinden und zu verwalten. Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfährst Du auf der Übersichtsseite: www.google.com/policies/technologies/ads, die Datenschutzerklärung von Google ist unter www.google.com/policies/privacy abrufbar. Wenn Du der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchtest, kannst Du die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: www.google.com/ads/preferences.

Wir nutzen Auftragsverarbeiter, wie im Einzelnen bei den jeweiligen Verarbeitungszwecken oben angegeben. Diese können daher, wie dort jeweils beschrieben, Empfänger personenbezogener Daten sein.

Im Übrigen können wir Daten auch im Rahmen Ihrer Einwilligung oder eines mit Ihnen bestehenden Vertrages Dritten übermitteln oder bereitstellen, wie oben (insbesondere unter „Bewerbungsformular“, unter „MyStepStone Account“ für ein von Ihnen potenziellen Arbeitgebern zugänglich gemachtes Profil und unter „Datenverarbeitungen bei der Veröffentlichung von Anzeigenprodukten“, in Bezug auf Unternehmen und ihre Mitarbeiter) beschrieben, so dass diese, wie beschrieben, Empfänger sein können.

Zum einen bieten wir Dir den Abschluss eines Vertrages über den Erhalt eines Jobagenten an. Zweck der Datenverarbeitungen im Rahmen eines Jobagenten ist, dass wir Dir regelmäßige Emails zu offenen Stellen, die einem von Dir vordefinierten Profil entsprechen bzw. Dir auf Basis Deines Nutzungsverhaltens bei uns empfohlen werden, senden. Einzelheiten zum Jobagenten kannst Du unseren Nutzungsbedingungen entnehmen. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. b DS-GVO. Wir speichern die Daten im Rahmen eines Vertrages über die Nutzung des Jobagenten für die Dauer der Vertragslaufzeit, d.h. bis Du oder wir Deinen Jobagenten kündigen.

Zum anderen bieten wir Dir den Abschluss eines Vertrages über ein MyStepStone Account an, in dessen Rahmen Duweitere Funktionen nutzen und so den Umfang der vertraglichen Nutzung definieren kannst. Zwecke der im Rahmen dieses Vertrages erfolgenden Datenverarbeitungen sind, dass:

wir im Rahmen des Vertrages über Deinen MyStepStone Account eine Bewerbung an einen Stellenanbieter übermitteln, wenn Du unser Bewerbungsformular ausfüllst und den Button zum Senden der Bewerbung klicken. Rechtsgrundlage ist dann Dein Vertrag mit uns nach Art. 6 Abs. 1 S. 1 b DS-GVO. Bitte beachte, dass der jeweilige Stellenanbieter seinen Sitz möglicherweise nicht in der EU bzw. dem EWR hat, so dass es im Rahmen dieses Vertrages erforderlich sein kann, die Daten in ein Land übermitteln, bzw. dass auf Deine Bewerbung aus einem Land zugegriffen werden kann, in dem ein datenschutzrechtlich geringeres Schutzniveau als in der EU bzw. dem EWR besteht. Bitte beachte, dass bei einer Chiffre-Bewerbung in der Regel kein Recht auf Auskunft über den Empfänger besteht, da dadurch Geheimhaltungsinteressen des Empfängers beeinträchtigt würden.

• Wir für Dich die durch Dich über unsere Plattformen durchgeführten Bewerbungen in Deinem MyStepStone Account speichern, die Speicherung erfolgt solange, bis Du eine gespeicherte Bewerbung löschst.
• Du in Deinem MyStepStone Account einzelne Stellenanzeigen abspeichern kannst,
• Du zusätzliche Funktionalitäten eines Jobagenten (s. 3.2.1) nutzen kannst
• Du StepStone E-Mail-Newsletter verwalten kannst
• Du im Rahmen des Vertrages über Deinen MyStepStone Account ein StepStone Profil erstellen kannst.

Welche personenbezogenen Daten dabei an uns übermittelt werden, ergibt sich aus Deinen jeweiligen Uploads oder Deinen Eingaben in die entsprechenden Eingabefelder. Eventuelle hochgeladene Dokumente werden wir nach Struktur und Inhalt automatisiert analysieren, um unsere Dienste für Dich zu optimieren. Du kannst den Umfang der vertraglichen Nutzung dieses Profils so definieren, dass Du Dich mit diesem entweder nur auf offene Stellenausschreibungen bewerben kannst (auch bei Chiffre-Bewerbungen), s. dazu sogleich, oder es außerdem teilweise oder vollständig potenziellen Arbeitgebern, die die als StepStone Kunden die StepStone-Lebenslaufdatenbank oder ähnliche Produkte nutzen, zugänglich machen, wobei wir im letzteren Fall auch Ihre Profildaten auch nutzen können, um öffentlich zugängliche berufsbezogene Social-Media-Profile zu finden und mit Deinem Profil zu verknüpfen. Wir speichern Dein Profil, bis Du es löschst oder der Vertrag über Deinen MyStepStone Account endet. Bitte beachte, dass, soweit Du Dein Profil potenziellen Arbeitgebern zugänglich machst, der jeweilige potenzielle Arbeitgeber möglicherweise nicht seinen Sitz in der EU oder dem EWR hat. Das bedeutet, dass es im Rahmen des zwischen Dir und uns bestehenden Vertrages erforderlich sein kann, dass daraus aus einem Land zugegriffen wird, in dem ein datenschutzrechtlich geringeres Schutzniveau als in der EU bzw. dem EWR besteht.

Wenn Du ein Profil angelegt hast und ein auf unseren Plattformen bereitgestelltes Bewerbungsformular für auf unseren Plattformen veröffentlichte Stellenanzeigen aufrufst, nutzen wir Deine Profildaten, um dieses Formular vorauszufüllen und werden, wenn Du den Button zum Senden der Bewerbung klickst, dem Anbieter, der die betreffende Anzeige bei uns veröffentlicht hat, Deine im Formular erfassten Daten übermittelst und ihm außerdem Dein Profil offenlegst. Bitte beachte auch hier, dass der jeweilige Anbieter seinen Sitz möglicherweise nicht in der EU bzw. dem EWR hat, so dass es im Rahmen des zwischen Dir und uns bestehenden Vertrages erforderlich ist, die Daten in ein Land übermitteln, bzw. dass auf Dein Profil aus einem Land zugegriffen werden kann, in dem ein datenschutzrechtlich geringeres Schutzniveau als in der EU bzw. dem EWR besteht.

Weitere Einzelheiten zum MyStepStone Account kannst Du unseren Nutzungsbedingungen entnehmen. Im Zusammenhang mit der Registrierung eines MyStepStone Accounts und der Einstellung der verschiedenen Funktionen speichern wir ferner Deine jeweilige IP-Adresse und das Datum sowie die Uhrzeit zum Zeitpunkt der Registrierung oder Einstellung der Funktionen. Rechtsgrundlage für die Speicherung und Nutzung Deiner personenbezogener Daten im Zusammenhang mit Deinem MyStepStone Accounts ist Art. 6 Abs. 1 lit. b DS-GVO.

Wir speichern Deine personenbezogenen Daten so lange, wie dies zur Erbringung der vertraglich vereinbarten Leistung erforderlich ist. Die von Dir in Deinem „MyStepStone“- Account hinterlegten personenbezogenen Daten stehen Dir dabei für die Dauer der Vertragslaufzeit zur Verfügung und werden von uns für diese Dauer gespeichert. Die personenbezogenen Daten werden gelöscht, wenn Du dies in Bezug auf einzelne Daten selber tust oder uns entsprechend darum bittest oder wenn der Vertrag endet, also wenn Du oder wir den Vertrag kündigen, genauere Einzelheiten kannst Du hierzu unseren Nutzungsbedingungen entnehmen.

Außerdem nutzen wir von Dir im Rahmen eines Profils eingestellte Informationen, um mit Hilfe des in Ziff. 3.1.2 dargelegten statistischen Modells die Jobsuche und die Jobempfehlungen für Dich und andere Nutzer unserer Plattformen zu optimieren. Hierzu verwenden wir in dem statistischen Modell bestimmte aus sich heraus und auch in Kombination untereinander nicht personenbeziehbare Angaben aus Deinem Profil sowie eine pseudonymisierte Nutzerkennung. Mit dieser allein kann aus dem statistischen Modell heraus kein Bezug auf Deine Person hergestellt werden, ein solcher ist lediglich von außen möglich durch Pseudonymisierung der Deinem MyStepStone Account zugeordneten Nutzerkennung und dann folgenden Abgleich mit der im statistischen Modell gespeicherten pseudonymisierten Nutzerkennung. Soweit wir mit dem statistischen Modell für Dich die Jobsuche und die Jobempfehlungen optimieren, erfolgt dies im Rahmen Deines Vertrages über das MyStepStone Account auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DS-GVO. Soweit wir die Daten nutzen, um unser statistisches Modell und damit auch Leistungen für andere Nutzer generell zu verbessern, erfolgt dies auf Basis eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DS-GVO. Mit Löschung Deines MyStepStone Accounts werden Deine Daten im statistischen Modell vollständig anonymisiert, da die darin gespeicherte pseudonymisierte Nutzerkennung dann keinerlei Bezug mehr zu Deinem MyStepStone Account ermöglicht. Unser berechtigtes Interesse besteht dabei in der Verfolgung unserer Geschäftsinteressen auf Verbesserung unserer Leistungen. Ein entgegenstehendes Interesse ist nicht erkennbar, da während der Vertragslaufzeit über das MyStepStone Account die Daten bereits zur vertragsgemäßen Leistung erforderlich sind und nach Vertragsende eine Identifizierung nicht mehr möglich ist.

Datenverarbeitungen über Unternehmer oder Mitarbeiter von Unternehmen
Unsere Dienste für Stellenanbieter zielen darauf ab, Unternehmern und Unternehmen eine möglichst große Auswahl geeigneter Kandidaten anbieten zu können. Dabei verarbeiten wir personenbezogene Daten von Unternehmern (es handelt sich bei auf Unternehmer bezogenen Daten nur dann um personenbezogene Daten, wenn der Unternehmer eine natürliche Person ist) oder von Mitarbeitern von Unternehmen. Die jeweiligen Unternehmen bzw. Unternehmer können in einer vertraglichen bzw. vorvertraglichen Beziehung mit uns stehen, in einzelnen Fällen können wir jedoch auch Daten von Unternehmen und ihren Mitarbeitern verarbeiten, wenn keine solche vor-/vertragliche Beziehung besteht. In diesem Abschnitt 3.3 informieren wir Dich über die Zwecke, die jeweilige Rechtsgrundlage sowie über die Speicherdauer dieser Verarbeitungen von Unternehmern bzw. Unternehmensmitarbeitern sowie die Datenkategorien, soweit wir die personenbezogenen Daten nicht bei der betroffenen Person erheben. Die Daten werden gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich sind, das heißt, kein Vertrag mehr mit den Kunden besteht und wir auch nicht mehr beabsichtigen, einen Vertrag mit dem jeweiligen Kunden einzugehen, kein berechtigtes Interesse mehr besteht und wir im Übrigen auch nicht mehr verpflichtet sind, Unterlagen aufzubewahren, in denen personenbezogene Daten enthalten sein können.

Um Deine vertragsgegenständlichen Leistungen nutzen und verwalten zu können, können unsere Kunden oder ihre Mitarbeiter das StepStone Kundencenter nutzen. In diesem Zusammenhang verarbeiten wir personenbezogene Daten des jeweiligen Kunden bzw. seiner Mitarbeiter, die diese bereitgestellt haben, sowie die jeweiligen vertraglich vereinbarten oder angebotenen Leistungen und ihren Verbrauch. Bei einer Nutzung unser Direct-Search-Database erheben und speichern wir auch, wann auf welche Lebensläufe zugegriffen wurde. Um missbräuchliche Nutzungen zu verhindern und dadurch eine ordnungsgemäße Abrechnung zu gewährleisten und um ein ordnungsgemäßes Funktionieren von Kundencenter und den vertragsgegenständlichen Leistungen jederzeit sicherstellen und überprüfen zu können, insbesondere, um im Rahmen unseres Kundendienstes bei konkreten Kunden möglicherweise auftretende Probleme lösen zu können, um so die Inanspruchnahme der Dienste vollumfänglich zu ermöglichen, erheben und speichern wir bei jeder Nutzung des Kundencenters außerdem bei jedem Zugriff die Corporate User ID (d.h. den Nutzernamens des Nutzers) und die Company ID (d.h. auf Basis der Zugehörigkeit des konkreten Nutzers zu einem spezifischen StepStone Kunden, den Namen dieses Kunden).Handelt es sich beim Kunden um eine natürliche Person ist Rechtsgrundlage, dass die Verarbeitung für die Erfüllung eines Vertrags, oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 b DS-GVO erforderlich ist. Verarbeiten wir personenbezogene Daten von Mitarbeitern des Kunden ist Rechtsgrundlage ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DS-GVO. Das berechtigte Interesse liegt in der Durchführung unserer Geschäftstätigkeit und der des Kunden. Ein entgegenstehendes Interesse des jeweils Betroffenen besteht insoweit nicht, weil bereits aus Sicht unseres Kunden die Verarbeitung durch uns im Rahmen des bestehenden Beschäftigungsverhältnisses mit dem Betroffenen erforderlich ist (§ 26 BDSG-neu). Zu diesem Zweck speichern wir die Daten für die Dauer des Vertrages über die Nutzung des StepStone Kundencenters.Darüber hinaus nutzen wir die so erhobenen Daten in anonymisierter Form, um Statistiken über das generelle Verhalten der Kunden der Direct Search Database zu erstellen. Dies ermöglicht uns, die Dienste kundenfreundlicher zu gestalten. Rechtsgrundlage ist dabei ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DS-GVO. Das berechtigte Interesse liegt in der Durchführung unserer Geschäftstätigkeit.

Wenn unsere Kunden auf unserer Plattform Anzeigenprodukte oder Firmenporträts veröffentlichen, verarbeiten wir, soweit es sich bei dem Kunden um eine natürliche Person handelt, personenbezogene Daten des Kunden, soweit unser Kunde in einem Anzeigenprodukt Kontaktdaten eines Mitarbeiters angibt, verarbeiten wir dessen personenbezogene Daten, um diese jeweiligen Daten als Teil der Anzeige auf unserer Plattform unseren Nutzern bereitzustellen und um die Auffindbarkeit der Anzeige über die Suchfunktionalität auf unseren Plattformen zu gewährleisten. Um die Reichweite der Anzeige durch Übermittlung an unsere Kooperationspartner zu erhöhen, können wir die Anzeigeninhalte ganz oder teilweise an unsere Kooperationspartner übermitteln, die die Anzeige oder eine Vorschau darauf auf ihrer Webseite bereitstellen (eine Liste der Kooperationspartner finden Sie unter http://www.stepstone.de/stellenanbieter/jobboerse-stepstone/kooperationspartner/). Rechtsgrundlage ist, soweit es sich bei dem Kunden um eine natürliche Person handelt, dass die Verarbeitung für die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 S. 1 b DS-GVO erforderlich ist. Sind in der Anzeige Kontaktdaten von Mitarbeitern des Kunden enthalten, ist Rechtsgrundlage ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DS-GVO. Das berechtigte Interesse liegt in der Durchführung unserer Geschäftstätigkeit und der des Kunden. Ein entgegenstehendes Interesse des jeweils Betroffenen besteht insoweit nicht, weil bereits aus Sicht unseres Kunden die Verarbeitung durch uns im Rahmen des bestehenden Beschäftigungsverhältnisses mit dem Betroffenen erforderlich ist (§ 26 BDSG-neu). Wir speichern die Daten für diesen Zweck für die Dauer, während der die Anzeige nach den vertraglichen Vereinbarungen auf unseren Plattformen verfügbar ist.

Erhalten wir von Dir einen Widerspruch gegen Werbezwecke, können wir Deine personenbezogenen Kontaktdaten (Name, Anschrift, Telefonnummer, Faxnummer, Emailadresse) in eine Sperrliste aufnehmen, mit deren Hilfe wir sicherstellen, dass wir Dir keine unerwünschte Werbung mehr übermitteln.

Rechtsgrundlage ist ein berechtigtes Interesse im Sinne Art. 6 Abs. 1 lit. f DS-GVO, wobei das berechtigte Interesse darin besteht, dass wir unseren Pflichten aus Deinem Werbewiderspruch nachkommen können.

Die Daten werden für diesen Zweck so lange gespeichert, bis Du den Werbewiderspruch ausdrücklich schriftlich widerrufst.

Wir verwenden innerhalb unseres Internetauftritts das „Facebook-Pixel“ des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA. Dabei sind sog. Zählpixel auf unseren Seiten integriert. Wenn Du unsere Seiten besuchst, wird über das Zählpixel eine direkte Verbindung zwischen Deinem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch u.a. von Deinem Browser die Information, dass von Deinem Endgerät unsere Seite aufgerufen wurde. Wenn Du Facebook-Nutzer bist, kann Facebook hierdurch den Besuch unserer Seiten Deinem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Wir können lediglich auswählen, welchen Segmenten von Facebook-Nutzern (wie Alter, Interessen) unsere Werbung angezeigt werden soll. Durch den Aufruf des Pixels aus Deinem Browser kann Facebook außerdem erkennen, ob eine Facebook-Werbeanzeige erfolgreich war, also z. B. zu einem online-Kaufabschluss geführt hat. So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Bitte klicke hier, wenn Du keine Datenerfassung via Facebook-Pixel wünschst: https://www.facebook.com/settings?tab=ads#_=_. Alternativ kannst Du den Facebook Pixel auf der Seite der Digital Advertising Alliance unter dem folgenden Link deaktivieren: http://www.aboutads.info/choices/.Die Übermittlung von Daten in die USA ist nach Art. 45 DS-GVO zulässig, da Facebook Privacy Shield zertifiziert ist und somit nach dem Durchführungsbeschluss der Kommission (EU) 2016/1250 (http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016D1250&from=DE) ein angemessenes Datenschutzniveau besteht. Die Zertifizierung kann unter https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active eingesehen werden. Rechtsgrundlage ist ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 f DS-GVO, nämlich die Verfolgung unserer Geschäftszwecke, nämlich die zielgerichtete Bewerbung unserer Dienste.

Du kannst von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Dich betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, kannst Du von uns über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Dich betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung der Dich betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Dich betreffenden 
personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Dir steht das Recht zu, Auskunft darüber zu verlangen, ob die Dich betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst Du verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Statistikzwecke notwendig ist.

Du hast das Recht, eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur erhalten. Für alle weiteren Kopien, die Du beantragst, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellst Du den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angeben.

Das Recht auf Erhalt der Kopie darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen und das Recht auf Auskunft besteht nicht, soweit durch die Auskunft Informationen offenbart würden, die nach einer Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen der überwiegenden berechtigten Interessen eines Dritten, geheim gehalten werden müssen.

Du hast ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Dich betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen. Dein Recht auf Berichtigung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Statistikzwecke notwendig ist.

Unter den folgenden Voraussetzungen kannst Du die Einschränkung der Verarbeitung der Dich betreffenden personenbezogenen Daten verlangen:

(1) wenn Du die Richtigkeit der Dich betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) die Verarbeitung unrechtmäßig ist und Du die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;

(3) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder

(4) wenn Du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt hast und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Deinen Gründen überwiegen.

Wurde die Verarbeitung der Dich betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wirst Du von uns unterrichtet bevor die Einschränkung aufgehoben wird.

Dein Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Statistikzwecke notwendig ist.

Löschungspflicht
Du kannst von uns verlangen, dass die Dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Dich betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Du widerrufst Deine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Du legst gem. Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Du legst gem. Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.

(4) Die Dich betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Dich betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

(6) Die Dich betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Information an Dritte
Haben wir die die Dich betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DS-GVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Du als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hast.

Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO, soweit das unter Abschnitt „Löschungspflicht“ genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Hast Du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Dir steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.

Du hast das Recht, die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast Du das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DS-GVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts hast Du ferner das Recht, zu erwirken, dass die Dich betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten dann die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie betreffender personenbezogener Daten, die zu statistischen Zwecken gem. Art. 89 Abs. 1 DS-GVO erfolgt, dieser zu widersprechen.

Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung Statistikzwecke notwendig ist.

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a DS-GVO oder lit. g DS-GVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.

Zuständige Aufsichtsbehörde für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, https://www.baden-wuerttemberg.datenschutz.de

Soweit wir neue Produkte oder Leistungen einführen, Internet-Verfahren ändern oder wenn sich die Internet- und EDV-Sicherheitstechnik weiterentwickelt, behalten wir uns das Recht vor, diese Datenschutzerklärung unter Beachtung der datenschutzrechtlichen Vorgaben zu ändern oder zu ergänzen. Die jeweils aktuelle Fassung finden Sie jeweils an dieser Stelle oder einer anderen entsprechenden, leicht auffindbaren Stelle unserer Webseite oder App. Daher sollten Sie diese Website regelmäßig aufrufen, um sich über den aktuellen Stand der Datenschutzerklärung zu informieren.

Eine nachträgliche Änderung des Verwendungszwecks unterliegt Ihrer ausdrücklichen Zustimmung, es sei denn, die Änderung ist anderweitig durch geltende Rechtsvorschriften legitimiert. Wenn wir beabsichtigen, Ihre Daten für andere Zwecke zu verarbeiten, also jene für die sie erhoben wurden, teilen wir Ihnen dies unter Beachtung der gesetzlichen Bestimmungen im Voraus mit.