Datenschutz
Teil 1: Allgemeine Informationen
Information zum Datenschutz über unsere Datenverarbeitung nach Artikel (Art.) 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO). Wir nehmen den Datenschutz ernst und informieren dich hiermit, wie wir deine Daten verarbeiten und welche Ansprüche und Rechte dir nach den datenschutzrechtlichen Regelungen zustehen.
1. Für die Datenverarbeitung verantwortliche Stelle und Kontaktdaten
Verantwortliche Stelle im Sinne des Datenschutzrechts
DGB-Bildungswerk NRW e.V.
Bismarckstraße 77
40210 Düsseldorf
Tel. 0211 17523 0
E-Mail: datenschutz@dgb-bildungswerk.de
Kontaktdaten unseres Datenschutzbeauftragten:
eagle lsp GmbH
Neustädter Neuer Weg 22
20459 Hamburg
040 9999 798-0
E-Mail: Datenschutz@eagle-lsp.de
2. Zwecke und Rechtsgrundlage, auf der wir deine Daten verarbeiten
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften (Details im Folgenden). Welche Daten im Einzelnen ggf. auch unter Einsatz von Künstlicher Intelligenz (KI) verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Weitere Einzelheiten oder Ergänzungen zu den Zwecken der Datenverarbeitung kannst du den jeweiligen Vertragsunterlagen, Formularen, einer Einwilligungserklärung und/oder anderen dir bereitgestellten Informationen (z. B. im Rahmen der Nutzung unserer Webseite oder unseren Geschäftsbedingungen) entnehmen. Darüber hinaus kann diese Datenschutzinformation von Zeit zu Zeit aktualisiert werden.
2.1 Zwecke zur Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung unserer Verträge mit dir und der Ausführung deiner Aufträge sowie zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z.B. mit Interessenten. Insbesondere dient die Verarbeitung damit der Erbringung von Dienstleistungen innerhalb unseres gemeinnützigen Auftrages. Entsprechend deiner Aufträge und Wünsche umfassen die hierfür notwendigen Dienstleistungen, Maßnahmen und Tätigkeiten, im Wesentlichen:
- die vertragsbezogene Kommunikation;
- die entsprechende Abrechnung und damit verbundene Zahlungstransaktionen, Bonitätsprüfungen;
- die Nachweisbarkeit von Transaktionen, Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch entsprechende Dokumentation;
- Kulanzverfahren;
- Maßnahmen zur Steuerung und Optimierung von Geschäftsprozessen sowie zur Erfüllung der allgemeinen Sorgfaltspflichten;
- Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft);
- statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling, Berichtswesen, interne und externe Kommunikation, Notfall-Management, Abrechnung und steuerliche Bewertung betrieblicher Leistungen, Risikomanagement;
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
- Gewährleistung der IT-Sicherheit (u. a. System- bzw. Plausibilitätstests) und der allgemeinen Sicherheit, u. a. Gebäude- und Anlagensicherheit, Sicherstellung und Wahrnehmung des Hausrechts (z. B. durch Zutrittskontrollen);
- Gewährleistung der Integrität, Authentizität und Verfügbarkeit der Daten, Verhinderung und Aufklärung von Straftaten;
- Kontrolle durch Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision).
2.2 Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 f DSGVO)
Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrags hinaus verarbeiten wir deine Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren, insbesondere für folgende Zwecke:
- der Werbung oder Markt- und Meinungsforschung, soweit du der Verarbeitung deiner Daten nicht widersprochen hast;
- der Anonymisierung von Kundendaten zur anschließenden Erstellung von aggregierten Statistiken und zur Produktweiterentwicklung;
- der Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen;
- der Anreicherung unserer Daten, u. a. durch Nutzung oder der Recherche öffentlich zugänglicher Daten;
- statistischer Auswertungen oder der Marktanalyse;
- des Benchmarkings;
- der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind;
- der eingeschränkten Speicherung der Daten, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist;
- der Anonymisierung personenbezogener Daten;
- des Erhalts und der Aufrechterhaltung von Zertifizierungen privatrechtlicher oder behördlicher Natur
2.3 Zwecke im Rahmen deiner Einwilligung (Art. 6 Abs. 1 a DSGVO)
Eine Verarbeitung deiner personenbezogenen Daten für bestimmte Zwecke (z. B. Nutzung deiner E-Mail-Adresse für Marketingzwecke) kann auch aufgrund deiner Einwilligung erfolgen. Du hast das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung ist dabei so einfach wie die Erteilung der Einwilligung. Über die Zwecke und über die Konsequenzen eines Widerrufs oder der Nichterteilung einer Einwilligung wirst du gesondert im entsprechenden Text der Einwilligung informiert. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
2.4 Zwecke zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO)
Wie jede*r, die/der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z. B. Handels- und Steuergesetze: Aufbewahrungspflichten nach § 257 HGB und § 147 AO), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung (u.a. Identifizierungspflichten nach dem Geldwäschegesetz), die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
3. Die von uns verarbeiteten Datenkategorien, soweit wir Daten nicht unmittelbar von dir erhalten, und deren Herkunft
Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, verarbeiten wir von anderen Unternehmen oder sonstigen Dritten (z. B. Auskunfteien, Adressverlage) zulässigerweise erhaltene personenbezogene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Presse, Internet und andere Medien) entnommen, erhalten oder erworben haben und verarbeiten dürfen.
Relevante personenbezogene Datenkategorien können insbesondere sein:
- Personendaten (Name, Vorname, Geburtsdatum, Geschlecht, Titel, Kontaktdaten)
- Kommunikationsdaten (Telefonnummer, E-Mail-Adresse, Anschrift)
- Vertragsdaten (Kundennummer, Auftragsnummer, Vertragslaufzeiten, gebuchte Leistungen)
- Finanz- und Zahlungsdaten (Bankverbindung, Rechnungsdaten)
- Daten über die Nutzung von Telemedien (IP-Adresse, Informationen über besuchte Webseiten, Klicks, Nutzungsdauer)
VERARBEITUNG BESONDERER KATEGORIEN PERSONENBEZOGENER DATEN (ART. 9 DSGVO)
Soweit im Rahmen unserer Leistungen, Angebote oder Verfahren besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO (insbesondere Daten zur Gewerkschaftszugehörigkeit sowie Gesundheitsdaten) verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der nachstehend genannten, spezifischen Rechtsgrundlagen:
1. Gewerkschafts- und Vereinskontext (Mitglieder & regelmäßige Kontakte):
Soweit wir Daten zur Gewerkschaftszugehörigkeit zur Durchführung der Mitgliedschaft, zur Bereitstellung gewerkschaftlicher Angebote oder zur Betreuung von Personen verarbeiten, die in regelmäßigem Kontakt mit uns stehen, stützen wir diese Verarbeitung auf Art. 9 Abs. 2 lit. d DSGVO (Verarbeitung im Rahmen der rechtmäßigen Tätigkeit einer gewerkschaftlich ausgerichteten Organisation ohne Gewinnerzielungsabsicht). Eine Weitergabe dieser Daten an Dritte außerhalb der Organisation erfolgt nicht ohne deine ausdrückliche Einwilligung.
2. Ausdrückliche Einwilligung (z. B. besondere Barrierefreiheit, spezifische Seminarbedürfnisse):
Soweit du uns besondere Kategorien personenbezogener Daten (wie z. B. Gesundheitsdaten zur Barrierefreiheit oder Verpflegung bei Veranstaltungen) freiwillig mitteilst, verarbeiten wir diese auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Du hast das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Eine Verarbeitung dieser sensiblen Daten zu anderen Zwecken oder auf Basis von Ersatzrechtsgrundlagen (wie bloßen berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO) findet ausdrücklich nicht statt.
4. Empfänger*innen oder Kategorien von Empfänger*innen deiner Daten
Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten deine Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.
Eine Weitergabe deiner Daten an externe Stellen erfolgt ausschließlich:
- im Zusammenhang mit der Vertragsabwicklung;
- zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt (vgl. Ziffer 2.4);
- soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z. B. externe Rechenzentren, Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Compliance-Services, Controlling, Datenvalidierung bzw. -plausibiliätsprüfung, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Research, Risikocontrolling, Abrechnung, Telefonie, Webseitenmanagement, Wirtschaftsprüfungsdienstleistung, Kreditinstitute, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik);
- aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für im Rahmen der unter Ziffer 2.2 genannten Zwecke (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen);
- wenn du uns eine Einwilligung zur Übermittlung an Dritte gegeben hast.
Wir werden deine Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen deine Daten dort den gleichen Sicherheitsstandards wie bei uns.
5. Dauer der Speicherung deiner Daten
Wir verarbeiten und speichern deine Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis acht Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist drei Jahre; es können aber in Ausnahmefällen auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist zur Erfüllung der unter Ziffer 2.2 aufgeführten Zwecke aus einem überwiegenden berechtigten Interesse erforderlich. Ein solches überwiegendes berechtigtes Interesse liegt z.B. auch dann vor, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.
6. Verarbeitung deiner Daten in einem Drittland oder durch eine internationale Organisation
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages/Vertrags von bzw. mit dir erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder du uns eine Einwilligung erteilt habt. Dabei kann die Verarbeitung deiner Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land oder für spezifische Sektoren in einem Drittland kein Beschluss der EU-Kommission über ein dort bestehendes angemessenes Datenschutzniveau vorliegen sollte, können entsprechende Verträge (wie EU-Standardverträge) und zusätzliche Maßnahmen als Grundlage für die Übermittlung zum Einsatz kommen. Informationen zu den geeigneten oder angemessenen Garantien und zu der Möglichkeit, eine Kopie von dir zu erhalten, können auf Anfrage beim betrieblichen Datenschutzbeauftragten angefordert werden.
7. Deine Datenschutzrechte
Unter bestimmten Voraussetzungen kannst du uns gegenüber deiner Datenschutzrechte geltend machen. So hast du das Recht, von uns Auskunft über deine bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG) zu erhalten. Auf deinen Antrag hin werden wir die über dich gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend, unvollständig oder fehlerhaft sind. Wenn du es wünscht, werden wir deine Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen. Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO kannst du von uns verlangen, die Verarbeitung deiner Daten einzuschränken. Ferner kannst du gegen die Verarbeitung deiner Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung deiner Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen besonderer Umstände deiner persönlichen Situation, wobei Rechte unseres Hauses deinem Widerspruchsrecht ggf. entgegenstehen können. Auch hast du das Recht, deine Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln. Darüber hinaus hast du das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen (vgl. Ziffer 2.3). Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden wir deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Ferner steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.
Die Geltendmachung deiner Datenschutzrechte ist an keine bestimmte Form gebunden. Du kannst deine Anträge formlos (z. B. per E-Mail, postalisch oder telefonisch) an die oben angegebenen Kontaktdaten des Verantwortlichen oder an unseren Datenschutzbeauftragten richten.
8. Umfang deiner Pflichten, uns deine Daten bereitzustellen
Du brauchst nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von dir erbitten, wirst du auf die Freiwilligkeit der Angaben gesondert hingewiesen.
9. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)
Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir dir hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Wir verarbeiten deine Daten jedoch teilweise mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Um dir zielgerichtet über Produkte informieren und beraten zu können, setzen wir ggf. Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Produktgestaltung, Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.
Information über dein Widerspruchsrecht Art. 21 DSGVO
Du hast das Recht, jederzeit gegen die Verarbeitung deiner Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legst du Widerspruch ein, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wir verarbeiten deine personenbezogenen Daten ggf. auch, um Direktwerbung zu betreiben. Sofern du keine Werbung erhalten möchtest, hast du jederzeit das Recht, voraussetzungslos und ohne Angaben von Gründen, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten. Deine Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn du der Verarbeitung für diese Zwecke widersprichst.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
DGB-Bildungswerk NRW e.V.
Bismarckstraße 77
40210 Düsseldorf
E-Mail: datenschutz@dgb-bw-nrw.de
Diese Datenschutzerklärung soll Nutzer*innen der Webseiten "dgb-bildungswerk-nrw.de" und ihrer Unterseiten über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch das DGB-Bildungswerk NRW e.V. (im Folgenden „DGB-Bildungswerk NRW e.V.“ oder „Webseitenbetreiber“) informieren.
Wir, das DGB-Bildungswerk NRW e.V., nehmen Datenschutz sehr ernst und behandeln personenbezogene Daten vertraulich. Erhebung, Verarbeitung und Nutzung personenbezogener Daten erfolgt unter Beachtung geltender datenschutzrechtlicher Vorschriften und übriger gesetzlicher Vorschriften. Bitte bedenkt, dass die Datenübertragung im Internet grundsätzlich mit Sicherheitslücken bedacht sein kann. Ein vollumfänglicher Schutz vor dem Zugriff durch Fremde ist nicht realisierbar.
1. Zugriffsdaten
Der Webseitenbetreiber erhebt Daten über Zugriffe auf die Seite und speichert diese als „Server-Logfiles“ ab. Bei jedem Zugriff auf unser Internetangebot übermittelt dein Internet-Browser aus technischen Gründen automatisch die folgenden Daten, die vom Webseitenbetreiber protokolliert werden:
- Besuchte Webseite inkl. ggf. Unterseiten und Funktionen
- Uhrzeit zum Zeitpunkt des Zugriffs
- Menge der gesendeten Daten in Byte
- Quelle des Links, von welchem auf die Seite geführt wurde
- Verwendeter Browser inkl. Version
- Verwendetes Betriebssystem inkl. Version
- Verwendete IP-Adresse des Nutzers und der anfragende Provider
- MAC-Adresse
- Sonstige ähnliche Daten und Informationen, die zur Verfügungstellung unseres Onlineangebots und dessen Funktionen sowie der Gefahrenabwehr im Falle von Angriffen auf unsre IT-Systeme erforderlich sind.
Die erhobenen Daten dienen lediglich statistischen Auswertungen, der technischen Netzwerk- und Systemüberwachung und zur Verbesserung der Webseite. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2. Cookies
Diese Webseite verwendet Cookies. Cookies richten auf deinen Rechnern keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzungsfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, welche auf deinem Endgerät gespeichert werden. Der Browser greift auf diese Dateien zu.
Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Browser können so eingestellt werden, dass über das Setzen von Cookies informiert wird, Cookies nur im Einzelfall erlaubt sind, die Annahme von Cookies für bestimmte Fälle oder generell ausgeschlossen ist oder das Löschen der Cookies beim Schließen des Browsers automatisch erfolgt. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von dir erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Webseite (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Webseitenbetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.
Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
3. Umgang mit personenbezogenen Daten
Wir erheben, nutzen und geben personenbezogene Daten nur dann weiter, wenn dies im gesetzlichen Rahmen erlaubt ist oder du in die Datenerhebung eingewilligt hast. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, soweit nicht darin eingewilligt wurde oder soweit dies nicht gesetzlich zur Durchführung der von dir angefragten Dienstleistungen erlaubt ist.
Wenn wir weitere Dienstleister zur Unterstützung unserer Geschäftsabwicklung mit der Datenverarbeitung beauftragen, müssen sich diese verpflichten, sich nach unseren Datenschutzstandards zu richten und uns ein Recht einräumen, die Einhaltung dieser Standards und der gesetzlichen Vorgaben zu überprüfen. Der Webseitenbetreiber bleibt in diesem Fall für die Einhaltung der gesetzlichen Datenschutzvorschriften rechtlich verantwortlich („Auftragsverarbeitung“).
Als personenbezogene Daten gelten sämtliche Informationen, welche dazu dienen, dich als Person zu bestimmen und welche zu dir zurückverfolgt werden können – also beispielsweise Name, E-Mail-Adresse und Telefonnummer.
4. Umgang mit Kontaktdaten
Nimmst du mit uns durch die angebotenen Kontaktmöglichkeiten Verbindung auf, werden deine Angaben gespeichert, damit wir auf diese zur Bearbeitung und Beantwortung der Anfrage zurückgreifen können.
5. Umgang mit Kommentaren und Beiträgen
Hinterlässt du auf dieser Webseite einen Beitrag oder Kommentar, wird die IP-Adresse gespeichert. Dies dient unserer Sicherheit: Verstößt ein Text gegen das Recht, möchten wir die Identität des Verfassers nachverfolgen können.
6. Newsletter und Einsatz von Brevo
Mit den nachfolgenden Hinweisen informieren wir dich über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie deine Widerspruchsrechte auf. Indem du unseren Newsletter abonnierst, erklärst du dich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen und fachlichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. du erhältst nach der Anmeldung eine E-Mail, in der du um die Bestätigung deiner Anmeldung gebeten wirst. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen deiner bei dem Versanddienstleister gespeicherten Daten protokolliert.
Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn du deine E-Mailadresse angibst. Optional bitten wir dich, einen Namen zwecks persönlicher Ansprache im Newsletter anzugeben.
Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG oder falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing gem. Art. 6 Abs. 1 lt. f. DSGVO i.V.m. § 7 Abs. 3 UWG.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.
Kündigung/Widerruf – du kannst den Empfang unseres Newsletters jederzeit kündigen, d.h. deine Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters findest du am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich.
Unser Newsletter-Tool Brevo
Du kannst dich auf unserer Website kostenlos für unseren Newsletter anmelden. Damit das auch funktioniert, verwenden wir für unseren Newsletter den E-Mail-Versanddienst Brevo. Das ist ein Service des deutschen Unternehmens Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo ist unter anderem ein E-Mail-Marketing-Tool, mit dem wir Ihnen maßgeschneiderte Newsletter schicken können. Mit Brevo müssen wir nichts installieren und können trotzdem aus einem Pool an wirklich nützlichen Funktionen schöpfen. Im Folgenden gehen wir näher auf das E-Mail-Marketing-Service von Brevo ein und informieren dich über die wichtigsten datenschutzrelevanten Aspekte.
Warum verwenden wir Brevo?
Der Newsletter-Dienst bietet uns auch hilfreiche Analysemöglichkeiten. Das heißt, wenn wir einen Newsletter verschicken, erfahren wir beispielsweise ob und wann der Newsletter von dir geöffnet wurde. Auch ob und auf welchen Link du im Newsletter klickst, wird von der Software erkannt und aufgezeichnet. Diese Informationen helfen enorm, unseren Service an deine Wünsche und Anliegen anzupassen und zu optimieren. Schließlich wollen wir dir natürlich die bestmögliche Dienstleistung bieten. Neben den oben bereits erwähnten Daten werden also auch solche Daten über dein Userverhalten gespeichert.
Welche Daten werden durch Brevo verarbeitet?
Uns freut es natürlich sehr, wenn du dich für unseren Newsletter anmeldest. Du solltest wissen, dass beim Anmeldevorgang zum Newsletter alle Daten, die du eingibst (wie zum Beispiel deine E-Mailadresse oder dein Vor- und Nachname) auf unserem Server und bei Brevo gespeichert und verwaltet werden. Dabei handelt es sich auch um personenbezogene Daten. So wird beispielsweise neben der Uhrzeit und dem Datum der Anmeldung auch Ihre IP-Adresse gespeichert. Im Verlauf der Anmeldung willigst du auch ein, dass wir dir den Newsletter senden können und es wird auf diese Datenschutzerklärung hingewiesen. Weiterhin können auch Daten, wie etwa das Klickverhalten im Newsletter verarbeitet werden.
Wie lange und wo werden die Daten gespeichert?
Die Daten für das Newsletter-Tool werden auf Servern in Deutschland gespeichert. Die erhobenen Daten, die dich als Person identifizierbar machen (also personenbezogene Daten), werden bei Brevo grundsätzlich spätestens nach zwei Jahren ab Beendigung des Vertragsverhältnisses mit uns gelöscht. Du kannst aber auch jederzeit die Löschung deiner Daten individuell anfordern. Die Anträge werden innerhalb von 30 Tagen bearbeitet. Daten, die wir erheben und an Brevo senden, werden bei uns gelöscht, sobald du dich von unserem Newsletter abmeldest.
Widerspruchsrecht
Du hast jederzeit die Möglichkeit deine Newsletter-Anmeldung zu kündigen. Dafür musst du lediglich deine Einwilligung zur Newsletter-Anmeldung widerrufen. Das dauert im Normalfall nur wenige Sekunden bzw. einen oder zwei Klicks. Direkt am Ende jeder E-Mail findest du einen Link, um das Newsletter-Abonnement zu kündigen. Nach Eingang deines Widerrufs werden wir deine E-Mail-Adresse nicht mehr für den Newsletter-Versand nutzen. Du hast ein Recht auf unentgeltliche Auskunft über deine gespeicherten Daten und gegebenenfalls auch ein Recht auf Löschung, Sperrung oder Berichtigung. Detaillierte Informationen zu deinen weiteren Datenschutzrechten (wie dem Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung) findest du im Abschnitt „Deine Datenschutzrechte“.
Rechtsgrundlage
Das Versenden unseres Newsletters durch Brevo erfolgt auf Grundlage deiner Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO). Das heißt, wir dürfen dir nur dann einen Newsletter schicken, wenn du dich zuvor aktiv dafür angemeldet hast. Wenn eine Einwilligung nicht nötig ist, dann erfolgt der Newsletter-Versand auf Grundlage des berechtigten Interesses am Direktmarketing (Artikel 6 Abs. 1 lit. f), sofern dies rechtlich erlaubt ist. Deinen Registrierungsprozess zeichnen wir auf, damit wir stets nachweisen können, dass dieser unseren Gesetzen entspricht.
Wenn du nähere Informationen über die Datenverarbeitung einholen willst, empfehlen wir dir die Datenschutzrichtlinie des Unternehmens unter https://www.brevo.com/de/legal/privacypolicy/.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Webseitenbesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
7. Google Analytics
Einsatz von Google Analytics
Unsere Website nutzt Funktionen des Webanalysedienstes Google Analytics von der Google LLC, (1600 Amphitheatre Parkway, Mountain View, California 94043, USA; nachfolgend Google). In der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR) werden die Dienste von der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; nachfolgend Google) angeboten. Google Analytics ermöglicht es dem Webseitenbetreiber, das Verhalten der Webseitenbesucher*innen zu analysieren. Hierbei erhält der Webseitenbetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzenden. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Webseitenbesuchers zugeordnet. Des Weiteren können wir mit Google Analytics u. a. deine Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein. Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting).
Die von Google erfassten Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung dieser und der folgenden Google-Dienste erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://privacy.google.com/businesses/controllerterms/mccs/ und https://policies.google.com/privacy/frameworks. Mehr Informationen zu den Google-Diensten findest du in den Datenschutzbestimmungen von Google. Die personenbezogenen Daten werden dabei auch in die USA übermittelt. Die Europäische Kommission hat einen Angemessenheitsbeschluss gemäß Art. 45 Abs. 3 DSGVO für das EU-U.S. Data Privacy Framework erlassen. Auf Basis dieses Beschlusses sind Datenübermittlungen an in den USA ansässige Organisationen, die entsprechend zertifiziert sind, zulässig. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert und verpflichtet sich demnach auf die Einhaltung angemessener Datenschutzstandards.
Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/?hl=de.
Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite, wird deine IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um deine Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Widerspruch gegen die Datenerfassung
Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern; wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich wirst nutzen können. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Webseite bezogenen Daten (inkl. IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installiert. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=en.
Google Ads und Remarketing
Google Ads
Der Webseitenbetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn die nutzende Person bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z. B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Webseitenbetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.
Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://policies.google.com/privacy/frameworks und https://business.safety.google/controllerterms/. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Diese Webseite nutzt die Funktionen von Google Ads Remarketing. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting).
Des Weiteren können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit deines früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z. B. Handy) an dich angepasst wurden auch auf einem anderen deiner Endgeräte (z. B. Tablet oder PC) angezeigt werden. Wenn du über einen Google-Account verfügst, kannst du der personalisierten Werbung unter folgendem Link widersprechen: https://adssettings.google.com/anonymous?hl=de.
Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Weitergehende Informationen und die Datenschutzbestimmungen findest du in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Google Conversion-Tracking
Diese Webseite nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der/die Nutzer*in bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Webseite wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer*innen, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir die/den Nutzer*in persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.
Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Mehr Informationen zu Google Conversion-Tracking findest du in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Auftragsverarbeitung (Google)
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
8. Soziale Medien – Facebook
Auf dieser Webseite sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen. Eine Übersicht über die Facebook Social-Media-Elemente findet ihr hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen deinem Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass du mit deiner IP-Adresse diese Webseite besucht hast. Wenn du den Facebook „Like-Button“ anklickst, während du in deinem Facebook-Account eingeloggt bist kannst du die Inhalte dieser Webseite auf deinem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser Website deinem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu findest du in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/privacy/explanation.
Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Webseite erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung findest du unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Webseite verantwortlich.
Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten kannst du direkt bei Facebook geltend machen. Wenn du die Betroffenenrechte bei uns geltend machst, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 und https://www.facebook.com/policy.php. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.
9. Newsletter-Abonnement (Hinweis)
Der Webseitenbetreiber bietet dir einen Newsletter an, in welchem er dich über aktuelle Geschehnisse und Angebote informiert. Möchtest du den Newsletter abonnieren, musst du eine valide E-Mail-Adresse angeben.
10. Datensicherheit
Um deine Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Weitergabe, Zugriffe oder gegen deren Manipulation oder Verlust sowie gegen sonstigen Missbrauch zu schützen, hat der Webseitenbetreiber geeignete technische und organisatorische Maßnahmen getroffen. Zu deiner Sicherheit werden deine personenbezogenen Daten mittels SSL-Webseitenzertifikat (Secure Socket Layer) verschlüsselt. Das ist ein Verschlüsselungsstandard, der z. B. auch beim Onlinebanking Verwendung findet. Du erkennst eine sichere SSL-Verbindung unter anderem an dem angehängten s am http (also https://…) in der Adressleiste deines Browsers oder am Schloss-Symbol im unteren Bereich deines Browsers. Bitte bedenkt, dass eine Sicherheit bei der Nutzung des Internets von Umständen abhängt, die vom Webseitenbetreiber nicht beeinflusst werden können und nicht jederzeit lückenlos gewährleistet werden kann.
Diese Datenschutzinformation gilt für folgende Social-Media-Auftritte:
- https://www.facebook.com/dgbbwnrw
- https://www.instagram.com/dgbbildungswerknrw/
- https://www.youtube.com/user/DGBBildungswerkNRW
https://de.linkedin.com/company/dgb-bildungswerk-nrw-e-v
1. Datenverarbeitung durch soziale Netzwerke
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke findest du weiter unten.
Soziale Netzwerke wie Facebook, Instagram etc. können dein Nutzerverhalten in der Regel umfassend analysieren, wenn du deren Webseite oder eine Webseite mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchst. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:
- Wenn du in deinem Social-Media-Account eingeloggt bist und unsere Social-Media-Präsenz besuchst, kann der Betreiber des Social-Media-Portals diesen Besuch deinem Benutzerkonto zuordnen.
- Eure personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn du nicht eingeloggt bist oder keinen Account beim jeweiligen Social-Media-Portal besitzt. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf deinem Endgerät gespeichert werden oder durch Erfassung Eurer IP-Adresse.
- Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen deine Präferenzen und Interessen hinterlegt sind.
- Auf diese Weise kann dir interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden.
- Sofern du über einen Account beim jeweiligen sozialen Netzwerk verfügt, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen du eingeloggt bist oder eingeloggt warst.
Bitte beachtet außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmt bitte den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
2. Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten, um dir eine zeitgemäße und unterstützende Informations- und Interaktionsmöglichkeit mit und über uns anzubieten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1, S. 1 lit. b DSGVO. Soweit die Betreiber der sozialen Netzwerke Daten zu eigenen Analyse- und Werbezwecken verarbeiten (Tracking und Profiling), erfolgt dies in der rechtlichen Verantwortung der Portalbetreiber. Diese stützen ihre Verarbeitungen auf eigene Rechtsgrundlagen (in der Regel auf deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG), die du gegenüber dem Portalbetreiber abgeben oder verweigern kannst.
3. Verantwortliche*r und Geltendmachung von Rechten
Wenn du einen unserer Social-Media-Auftritte (z. B. Facebook) besuchst, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Du kannst deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Facebook) geltend machen.
Bitte beachte, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
4. Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf deinem Endgerät, bis du sie löscht. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer deiner Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informiere dich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).
5. Deine Rechte
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger*innen und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Dir steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner kannst du die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
6. Soziale Netzwerke im Einzelnen
Wir verfügen über ein Profil bei Facebook. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend Meta). Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen.
Wir haben mit Meta eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich ist, wenn du unsere Facebook-Page besucht. Diese Vereinbarung kannst du unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum.
Du kannst deine Werbeeinstellungen selbstständig in deinem Nutzer-Account anpassen. Klicke hierzu auf folgenden Link und logge dich ein: https://www.facebook.com/settings?tab=ads.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381. Details entnehmt der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
Facebook Ads
Der Webseitenbetreiber verwendet Facebook Ads. Facebook Ads ist ein Online-Werbeprogramm der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Facebook Ads ermöglicht es uns, zielgerichtete Werbeanzeigen im sozialen Netzwerk Facebook an bestimmte Nutzergruppen auszuspielen.
Die Auswahl der Zielgruppen erfolgt anhand verschiedener Kriterien wie Standort, Interessen, demografische Merkmale und Nutzerverhalten, die Facebook auf Basis der von den Nutzer*innen bereitgestellten Informationen und deren Interaktionen erhebt. Wir als Webseitenbetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, wie viele Nutzer*innen unsere Anzeigen gesehen oder angeklickt haben. Die von Facebook bereitgestellten Berichte enthalten ausschließlich aggregierte Daten und lassen keine Rückschlüsse auf einzelne Personen zu.
Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Meta Platforms Inc. ist zudem nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen hierzu erhälst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/7657.
Du kannst deine Werbeeinstellungen selbstständig in deinem Nutzer-Account anpassen. Klicke hierzu auf folgenden Link und logge dich ein: https://www.facebook.com/settings?tab=ads. Weitere Informationen zur Datenverarbeitung durch Facebook findest du in der Datenschutzerklärung von Meta unter: https://privacycenter.instagram.com/policy.
Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381. Details zu deren Umgang mit deinen personenbezogenen Daten entnehme der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.
Instagram Ads
Der Webseitenbetreiber verwendet Instagram Ads. Instagram Ads ist ein Online-Werbeprogramm der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Instagram Ads ermöglicht es uns, zielgerichtete Werbeanzeigen im sozialen Netzwerk Instagram an bestimmte Nutzergruppen auszuspielen.
Die Auswahl der Zielgruppen erfolgt anhand verschiedener Kriterien wie Standort, Interessen, demografische Merkmale und Nutzer*innenverhalten, die Instagram auf Basis der von den Nutzer*innen bereitgestellten Informationen und deren Interaktionen erhebt. Wir als Webseitenbetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, wie viele Nutzer*innen unsere Anzeigen gesehen oder angeklickt haben. Die von Instagram bereitgestellten Berichte enthalten ausschließlich aggregierte Daten und lassen keine Rückschlüsse auf einzelne Personen zu.
Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Meta Platforms Inc. ist zudem nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/7657.
Nutzer*innen können in ihren Instagram-Einstellungen steuern, wie ihre Daten für personalisierte Werbung verwendet werden. Weitere Informationen zur Datenverarbeitung durch Instagram findest du in der Datenschutzerklärung von Meta unter: https://privacycenter.instagram.com/policy.
YouTube
Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit deinen personenbezogenen Daten entnimm der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
YouTube Ads
Der Webseitenbetreiber verwendet YouTube Ads. YouTube Ads ist ein Online-Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. YouTube Ads ermöglicht es uns, Werbeanzeigen auf der Videoplattform YouTube gezielt auszuspielen.
Die Auswahl der Zielgruppen erfolgt anhand verschiedener Kriterien wie Suchverhalten, Interessen, demografische Merkmale und Standortdaten, die Google auf Basis der von den Nutzer*innen bereitgestellten Informationen und deren Aktivitäten erhebt. Wir als Webseitenbetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, wie viele Nutzer*innen unsere Anzeigen gesehen oder angeklickt haben. Die von Google bereitgestellten Berichte enthalten ausschließlich aggregierte Daten und lassen keine Rückschlüsse auf einzelne Personen zu.
Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google ist zudem nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Nutzer*innen können in ihren Google-Kontoeinstellungen steuern, wie ihre Daten für personalisierte Werbung verwendet werden. Weitere Informationen zur Datenverarbeitung durch YouTube findest du in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.
Wir verfügen über ein Profil bei LinkedIn. Anbieter dieses Dienstes ist die LinkedIn Ireland Unlimited Company mit Sitz in Wilton Place, Dublin 2, Irland.
Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://www.linkedin.com/help/linkedin/answer/a1343190. Details zu deren Umgang mit deinen personenbezogenen Daten entnimm der Datenschutzerklärung von LinkedIn: https://de.linkedin.com/legal/privacy/eu?.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen hierzu erhälst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/.
LinkedIn Ads
Der Webseitenbetreiber verwendet LinkedIn Ads. LinkedIn Ads ist ein Online-Werbeprogramm der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn Ads ermöglicht es uns, Werbeanzeigen im sozialen Netzwerk LinkedIn gezielt an bestimmte Nutzergruppen auszuspielen.
Die Auswahl der Zielgruppen erfolgt anhand verschiedener Kriterien, wie beispielsweise Standort, Branche, Beruf, Ausbildung oder Interessen, die LinkedIn auf Basis der von den Nutzer*innen bereitgestellten Profilinformationen und deren Verhalten auf LinkedIn erhebt. Wir als Webseitenbetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, wie viele Nutzer*innen unsere Anzeigen gesehen oder angeklickt haben. Die von LinkedIn bereitgestellten Berichte enthalten ausschließlich aggregierte Daten und lassen keine Rückschlüsse auf einzelne Personen zu.
Die Nutzung dieses Dienstes erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details findest du hier: https://de.linkedin.com/legal/l/dpa und https://www.linkedin.com/legal/privacy-policy. LinkedIn ist zudem nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5445.
Nutzer*innen können in ihren LinkedIn-Einstellungen steuern, wie ihre Daten für personalisierte Werbung verwendet werden. Weitere Informationen zur Datenverarbeitung durch LinkedIn findest du in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.
Information zum Datenschutz über unsere Verarbeitung von Bewerber-Daten nach Artikel (Art.) 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)
Wir erheben, verarbeiten und nutzen Daten von Bewerbenden für die Auswahl potenzieller Beschäftigter. Die Rechtsgrundlage für diese Datenverarbeitung ist § 26 Abs. 1 Satz 1 Bundesdatenschutzgesetz (BDSG) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
Eine Weitergabe an Dritte oder in Drittländer findet nicht statt und ist nicht geplant. Diene personenbezogenen Daten werden maximal für die gesetzlich vorgeschriebene Frist von bis zu 6 Monaten aufbewahrt, um mögliche Rechtsansprüche zu sichern. Danach werden sie unverzüglich vernichtet oder gelöscht. Solltest du in ein Anstellungsverhältnis übernommen werden, werden die Bewerbungsdaten in deine Personalakte überführt, soweit sie für die Durchführung des Beschäftigtenverhältnisses weiterhin erforderlich sind.
Für ein reibungsloses Bewerberverfahren ist es erforderlich, dass du uns die geforderten Informationen wahrheitsgemäß bereitstellst. Eine Nichtbereitstellung könnte dazu führen, dass kein Anstellungsvertrag mit dir geschlossen werden kann.
Wir verzichten auf automatisierte Entscheidungsfindungen in diesem Zusammenhang. Die Daten werden in der Regel direkt von dir erhoben, können aber auch von Dritten stammen.
Die erhobenen Daten umfassen Stammdaten, Kontaktdaten und Bewerbungsdaten. Solltest du nach Abschluss des Bewerbungsverfahrens in ein Anstellungsverhältnis übernommen werden, ändert sich der Zweck der Datenverarbeitung entsprechend für die Durchführung und Aufrechterhaltung des Beschäftigtenverhältnisses.
Personio
Wir verarbeiten personenbezogene Daten unserer Websitebesucher*innen zum Zweck der Auswahl von potentiellen Beschäftigten auf unserer Website. Die Rechtsgrundlage hierfür bildet die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Gegebenenfalls werden die Daten an die Personio GmbH Rundfunkplatz 4, 80335 München, Deutschland, weitergeleitet.
Eine Datenübermittlung in ein Drittland findet nicht statt und ist nicht geplant.
Die personenbezogenen Daten von Bewerbenden, die wir nicht einstellen werden für mögliche Rechtsansprüche (z. B. nach dem Allgemeinen Gleichbehandlungsgesetz (AGG)) für die dafür erforderliche Frist (maximal 6 Monate) aufbewahrt und im Anschluss unverzüglich vernichtet bzw. gelöscht.
Für ein reibungsloses Bewerberverfahren ist es notwendig, dass du uns wahrheitsgemäß die (für die Bewerbung) geforderten Informationen bereitstellst. Eine Zuwiderhandlung (also die Nichtbereitstellung der für die Bewerbung benötigten Daten) hätte ggfs. für dich zur Folge, dass ein Anstellungsvertrag mit dir nicht geschlossen werden kann.
Die Daten stammen in der Regel direkt vom Betroffenen selbst. Soweit wir im Einzelfall Daten nicht direkt bei dir erheben, stammen diese aus öffentlich zugänglichen beruflichen Netzwerken (z. B. Xing, LinkedIn) oder wurden uns von von dir beauftragten Personalvermittlern übermittelt (Art. 14 DSGVO). Zu den Kategorien der personenbezogenen Daten gehören
- für die Bewerbung: Stammdaten, Kontaktdaten, Bewerbungsdaten
- für die Einbindung des Tools auf der Webseite: IP-Adresse, User-Agent, Zeitstempel
Der Datenschutzbeauftragte des Anbieters kann unter datenschutz@personio.de kontaktiert werden. Weitere Informationen zur Datenverarbeitung durch den Anbieter finden sich hier: https://www.personio.com/privacy-policy/.
Zwecke und Rechtsgrundlage, auf der wir deine Daten verarbeiten
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften. Details im Folgenden. Weitere Einzelheiten oder Ergänzungen zu den Zwecken der Datenverarbeitung kannst du den jeweiligen Vertragsunterlagen, Formularen, einer Einwilligungserklärung und anderen dir bereitgestellten Informationen entnehmen.
1. Online-Seminare, Meetings und Zoom
Online-Veranstaltungen, für die du dich angemeldet hast, erfolgen in der Regel mit dem Videokonferenz-System Zoom. Wir möchten dich nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Zoom informieren.
2. Zweck der Verarbeitung
Wir nutzen Zoom als Videokonferenzsystem sowie für die Durchführung von Online-Seminaren. Zoom ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat. Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von Online-Seminaren steht, ist das DGB-Bildungswerk NRW e.V.
Hinweis: Sobald du die Internetseite von Zoom aufrufst, ist der Anbieter für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung jedoch nur erforderlich, um sich die Software für die Nutzung von herunterzuladen. Wenn du die Zoom-App nicht nutzen willst oder kannst, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die du ebenfalls auf der Webseite findest: www.zoom.com/de
3. Welche Daten werden verarbeitet?
Bei der Nutzung von Zoom werden verschiedene Arten von Daten verarbeitet. Die Verarbeitung ist auch davon abhängig, wie viele und welche Angaben die Teilnehmer*innen von Online-Konferenzen selbst machen.
Personenbezogene Daten:
Verpflichtende Angaben zur*m Benutzer*in: Vorname und/oder Nachname
Optionale Angaben zur*m Benutzer*in: Telefon, E-Mail-Adresse, Passwort, Profilbild, Abteilung
Metadaten:
Thema und (wenn vorhanden) Beschreibung der Online-Konferenz, Information zum verwendeten Gerät/Hardware, IP-Adresse(n) der Teilnehmer*innen
Bei telefonischer Einwahl:
Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. weitere Verbindungsdaten, z.B. IP-Adresse des Geräts
Wird eine Online-Konferenz aufgezeichnet (optional):
MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Chats
Daten aus Videoübertragung, Audioübertragung und Textdateien (im Chat):
Teilnehmer*innen können wählen, ob sie Audio- und/oder Video von sich übertragen und – wenn vom Host freigegeben – den Chat, eine Frage oder Umfragefunktion nutzen. Diese werden verarbeitet, um sie den anderen Teilnehmer*innen der Online-Konferenz anzuzeigen und ggf. zu protokollieren.
Haben die Teilnehmer*innen sich für die Übertragung von Audio- und/oder Videosignalen entschieden, werden während der Online-Konferenz die Daten vom Mikrofon und/oder einer Videokamera des Endgerätes oder angeschlossener Mikrofone oder Videokameras verarbeitet. Die Teilnehmer*innen können die Kamera oder das Mikrofon jederzeit selbst in der Zoom-Anwendung ausschalten bzw. stummstellen.
Umfang der Verarbeitung
Das DGB-Bildungswerk NRW e.V. nutzt Zoom, um Online-Seminare durchzuführen. Sollten diese aufgezeichnet werden, machen wir Teilnehmer*innen transparent darauf aufmerksam. Während einer Aufzeichnung zeigt die Zoom-Applikation diese zudem für die Teilnehmer*innen sichtbar an.
Alle Teilnehmer*innen haben die Möglichkeit, ihr Videosignal während der Aufzeichnung auszuschalten oder der Aufzeichnung durch Verlassen der Online-Seminare nicht zuzustimmen.
Chat-Inhalte werden von uns standardmäßig nicht protokolliert. In Ausnahmefällen – zum Beispiel, wenn diese unabdingbar für die Protokollierung von Ergebnissen sein sollten, weisen wir die Teilnehmer*innen vor Beginn der Online-Seminare darauf hin.
Du kannst an unseren Online-Seminaren teilnehmen, auch ohne selbst bei Zoom als Benutzer*in registriert zu sein. Legst du dir jedoch ein (kostenloses) Benutzerkonto zu, können Statistiken über deine Teilnahme an Zoom-Meetings aller Art bis zu einem Monat bei Zoom gespeichert werden. Dabei werden insbesondere folgende Daten gespeichert: Metadaten zu den Meetings, an denen du teilnimmst, bei telefonischer Einwahl: Daten zur Telefoneinwahl, Informationen, die du auf der Webinarplattform von Zoom eingibst.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Solltest du dich über unsere Plattform für ein Online-Seminar anmelden, das von einem unserer Kooperationspartner oder einem Drittanbieter durchgeführt wird, verarbeiten wir deine Anmeldedaten zur Abwicklung der Buchung (Art. 6 Abs. 1 lit. b DSGVO) und übermitteln diese an den jeweiligen Veranstalter (Art. 13 Abs. 1 lit. e DSGVO).
Die technische Durchführung des Online-Seminars erfolgt in diesen Fällen über das Videokonferenz-System des Drittanbieters (z. B. Microsoft Teams auf der IT-Infrastruktur des Partners). Für die Datenverarbeitung im Rahmen der Durchführung der Videokonferenz sowie die Bereitstellung des Konferenzraums ist der jeweilige Partner bzw. Veranstalter datenschutzrechtlich Verantwortlicher. Informationen zur Datenverarbeitung durch das verwendete System (z. B. Microsoft Teams) sowie die Kontaktdaten des Verantwortlichen entnimmst du bitte den Datenschutzhinweisen des jeweiligen Kooperationspartners, die dir im Rahmen der Anmeldebestätigung bzw. Seminar-Einladung bereitgestellt werden.
4. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung der Daten der Beschäftigten des DGB-Bildungswerk NRW e.V. im Rahmen der Seminarorganisation und -durchführung richtet sich nach Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses).
Hast du dich selbst für ein Online-Seminar angemeldet, verarbeiten wir deine zur Durchführung und Abrechnung des Seminars zwingend erforderlichen Daten (z. B. Kontaktdaten, Verbindungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sofern du im Auftrag deines Arbeitgebers oder als Gast teilnimmst und keine direkte vertragliche Beziehung zu uns besteht, verarbeiten wir die erforderlichen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der reibungslosen und effektiven technischen sowie organisatorischen Durchführung des jeweiligen Online-Seminars.
Verarbeitungen, die für die reine Durchführung des Online-Seminars nicht zwingend technisch oder organisatorisch erforderlich sind, führen wir ausschließlich durch, wenn du uns zuvor deine freiwillige Einwilligung erteilt hast. Dies betrifft beispielsweise die Aufzeichnung von Bild und Ton des Seminars zur späteren Bereitstellung oder den Einsatz von nicht essenziellen Analyse-Cookies durch die Plattform. Widerrufsrecht: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.
5. Empfänger*innen / Weitergabe von Daten
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an der Online-Veranstaltung verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Weitere Empfänger*innen: Der Anbieter von Zoom erhält notwendigerweise Kenntnis von den o. g. Daten.
6. Datenverarbeitung außerhalb der Europäischen Union
Zoom ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit Zoom Video Communications, Inc. einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Die Zoom Video Communications, Inc. hat ihren Sitz in den USA. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland außerhalb der EU/des EWR statt. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 Abs. 3 DSGVO vor (das sog. „EU-U.S. Data Privacy Framework“). Die Zoom Video Communications, Inc. ist unter diesem Rahmenwerk zertifiziert, sodass für die Datenübermittlung ein angemessenes Datenschutzniveau gewährleistet ist. Um die Datenübermittlung zusätzlich vertraglich abzusichern, haben wir mit dem Anbieter zudem die aktuellen Standarddatenschutzklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.
Weitere Informationen zum Datenschutz der Zoom Video Communications, Inc. sind unter https://zoom.us/de-de/privacy.html abrufbar.
7. Deine Rechte als Betroffene*r
Du hast das Recht auf Auskunft über die dich betreffenden personenbezogenen Daten. Du kannst dich für eine Auskunft jederzeit an uns wenden. Ferner hast du ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit dir dies gesetzlich zusteht. Schließlich hast du ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben. Hast du uns eine Einwilligung erteilt, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt (Art. 77 DSGVO).
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruchsrecht bei Direktwerbung
Verarbeiten wir die Sie betreffenden Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit, auch ohne Vorliegen von Gründen, Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.
Wissenschaftliche, historische oder statistische Zwecke
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, haben Sie auch das Recht der Verarbeitung Ihrer Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgt, zu widersprechen.
Ihr Widerspruchsrecht kann insoweit aber beschränkt sein, wenn es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist. Näheres hierzu entnehmen Sie bitte § 27 BDSG.
Ausübung bei Diensten der Informationsgesellschaft
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, Ihr Widerspruchsrecht ungeachtet der Richtlinie 2002/58/EG mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Einen Widerspruch können Sie ansonsten auch unter den oben genannten Kontaktdaten bei uns oder unserem Datenschutzbeauftragten einreichen.
ANSPRECHPARTNER
