Datenschutzerklärung

Wir begrüßen Dich auf unserer Plattform du:match und freuen uns über Dein Interesse. Der Schutz Deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Deshalb betreiben wir unsere Aktivitäten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz von personenbezogenen Daten und zur Datensicherheit. Wir möchten Dich nachfolgend darüber informieren, welche Daten Deines Besuchs zu welchen Zwecken verwendet werden.

1. Verantwortliche Stelle für die Verarbeitung nach DSGVO

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Datenbusiness GmbH

Schlossplatz 18

48143 Münster

https://talents.data-unplugged.de/match

hey@datenbusiness.de

015678 363258

2. Datenschutzbeauftragter

Nils Möllers

Keyed GmbH

Siemensstraße 12

48341 Altenberge, Westfalen

info@keyed.de

+49 (0) 2505 - 639797

https://keyed.de

3. Was sind personenbezogene Daten?

Der Begriff der personenbezogenen Daten ist im Bundesdatenschutzgesetz und in der EU-DSGVO definiert. Danach sind dies Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fällt also beispielsweise Dein bürgerlicher Name, Deine Anschrift, Deine Telefonnummer oder Dein Geburtsdatum.

4. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

In Übereinstimmung mit und zur Erfüllung unseres Vertrags gem. Art. 6 Abs. 1 lit. b) DS-GVO mit Dir verarbeiten wir Deine Daten:

  • Um Dir die Plattform und die damit verbundenen Dienste bereitstellen zu können;
  • um Dich über Änderungen unserer Dienste zu benachrichtigen;
  • um Dir Nutzer-Support zu bieten;
  • um unsere Bestimmungen, Bedingungen und Richtlinien durchzusetzen;
  • um die Plattform zu verwalten, einschließlich der Fehlerbehebung;
  • um es Dir zu ermöglichen, Nutzerinhalte mit anderen Nutzern zu teilen und mit diesen zu interagieren.

Um in Einklang mit unseren berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DS-GVO eine effektive und dynamische Plattform bereitzustellen, können wir Deine Daten für folgendes verwenden:

  • um Deine Sicherheit und Deinen Schutz zu gewährleisten, einschließlich der Überprüfung der Nutzerinhalte, Nachrichten und der zugehörigen Metadaten auf Verstöße gegen unsere Community-Richtlinien und unsere Nutzungsbedingungen;
  • um sicherzustellen, dass die Inhalte auf die für Dich und Dein Gerät effektivste Weise präsentiert werden;
  • um zu verstehen, wie die Nutzer die Plattform nutzen, damit wir die Plattform verbessern, bewerben und weiterentwickeln können;
  • um Deine Identität zu prüfen, um es Dir z.B. zu ermöglichen, ein „verifiziertes Konto“ zu erhalten, sowie Dein Alter zu prüfen, z.B. um sicherzustellen, dass Du alt genug bist, um bestimmte Funktionen zu nutzen;
  • um nicht-personalisierte Werbung über Business-Profile anzubieten, damit viele unserer Dienste kostenlos bleiben können;

Wenn wir Deine Daten verarbeiten, um unsere legitimen Interessen zu erfüllen, führen wir eine Abwägungsprüfung durch, um zu prüfen, ob die Verwendung personenbezogener Daten wirklich notwendig ist, um unseren Geschäftszweck zu erreichen. Wenn wir diese Abwägungsprüfung durchführen, berücksichtigen wir auch die Rechte unserer Nutzer hinsichtlich des Schutzes Deiner Privatsphäre und treffen geeignete Vorkehrungen zum Schutz Deiner personenbezogenen Daten.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a) EU-Datenschutzgrundverordnung (DS-GVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b) DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c) DS-GVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d) DS-GVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f) DS-GVO als Rechtsgrundlage für die Verarbeitung.

5. Umfang der Datenerhebung und Datenverarbeitung

Soweit in den folgenden Abschnitten nicht anderweitig dargestellt, werden bei Nutzung unserer Plattform grundsätzlich personenbezogenen Daten erhoben, verarbeitet oder genutzt, damit wir unseren Qualitätsanspruch gerecht werden können. Innerhalb der Registrierung werden daher zunächst die Stammdaten von Benutzern erhoben:

Profildaten

  • Anrede
  • Vor- und Nachname
  • Geburtsdatum
  • Rolle / Funktion
  • Verfügbarkeit
  • Standort (optional, ggf. regional)
  • Website (optional)

Kontaktdaten

  • E-Mail-Adresse
  • Ggf. Telefonnummer

Unternehmensdaten

  • Unternehmensname
  • Unternehmenswebsite (URL)
  • Ansprechpartner:in

Durch die Nutzung der Plattform werden zusätzliche personenbezogene Daten erhoben, um eine möglichst vertrauensvolle Vernetzung von Mitgliedern innerhalb der Plattform zu gewährleisten. Hierbei können / müssen* folgende Daten ergänzt werden:

Matching- und Präferenzdaten

  • Suchanfragen
  • Anforderungen
  • Matchingergebnisse
  • Interaktionen innerhalb der Plattform

Kommunikationsdaten

  • Interne Nachrichten
  • Kontaktfreigaben
  • Support-Kommunikation

Anonymisierung und Datenweitergabe

  • Profile werden im Matching-Prozess zunächst anonymisiert angezeigt
  • Personenbezogene Daten werden nur bei ausdrücklichem, beidseitigem Einverständnis offengelegt

Wir erfahren zusätzlich über den Einsatz von webbasierten Strukturen und der Applikation bestimmte technische Informationen anhand der von Deinem Browser/Smartphone übermittelten Daten (beispielsweise Browsertyp/-version, verwendetes Betriebssystem, bei uns besuchte Webseiten inkl. Verweildauer, zuvor besuchte Webseite). Folgende Daten können hierbei erhoben werden:

• Informationen über den Browsertyp und die verwendete Version;• das Betriebssystem des Nutzers;• den Internet-Service Provider des Nutzers;• die IP-Adresse des Nutzers;• Datum und Uhrzeit des Zugriffs;• Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt;• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

5.1. Verifizierung

5.1.1. Verifizierung neuer Benutzer

Wir bitten unsere Benutzer um einen Nachweis über die Identität, sodass wir unseren Leistungsversprechen gerecht werden und nur verifizierte Benutzer in der Plattform freigeben. Diese Verifizierung bestätigst Du über einen versendeten Bestätigungslink an Deine angegebene E-Mail-Adresse.

5.1.2. Verifizierung von Nutzerinhalten

Wir überprüfen Nutzerinhalte, um Inhalte zu moderieren, um unsere Richtlinien durchzusetzen, gesetzliche Verpflichtungen einzuhalten und Missbrauch, Betrug, illegale Aktivitäten und andere möglicherweise schädliche Inhalte auf der Plattform zu verhindern und darauf zu reagieren. Bitte beachte auch, dass Nachrichten, die an andere Nutzer der Plattform gesendet werden, für diese Nutzer zugänglich sind und dass wir nicht dafür verantwortlich sind, wie diese Nutzer die Nachrichten verwenden oder offenlegen.

Du kannst andere Nutzer der Plattform über unsere Funktion „Kontakt einladen“ empfehlen oder deine Kontakte dazu einladen, sich dir auf der Plattform anzuschließen. Wir verwenden die Kontaktdaten, die du für diese Person hast, z.B. aus der Kontaktliste deines Telefons oder der Freundeslisten aus sozialen Medien, und geben dir die Möglichkeit, dieser Person entweder eine SMS, eine E-Mail oder eine Nachricht zu senden und sie einzuladen, sich dein Profil anzusehen.

Auf der Plattform du:match ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. Nimmt die betroffene Person über einen dieser Kanäle Kontakt mit dem für die Verarbeitung Verantwortlichen auf, so werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Die Speicherung dient allein zu Zwecken der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person. Eine Weitergabe der Daten an Dritte findet nicht statt. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrags ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

6. Verwendung von Cookies

Die Plattform du:match verwendet Cookies. Bei Cookies handelt es sich um Daten, die vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzer zu vereinfachen.

Es ist jederzeit möglich, der Setzung von Cookies durch entsprechende Änderung der Einstellung im Internetbrowser zu widersprechen. Gesetzte Cookies können gelöscht werden. Es wird darauf hingewiesen, dass bei Deaktivierung von Cookies möglicherweise nicht alle Funktionen unserer Internetseite vollumfänglich genutzt werden können. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Beim Aufruf unserer Website werden die Nutzer durch ein Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f) DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Ob und in welchem Umfang Cookies auf unserer Internetseite verwendet werden, entnehme bitte unserem Cookie-Banner und unseren Hinweisen in dieser Datenschutzerklärung.

Beschreibung und Zweck

Wir verwenden Hotjar (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta), um die Bedürfnisse unserer Nutzer besser zu verstehen und die auf dieser Website angebotenen Erfahrungen und Dienstleistungen zu optimieren. Die Technologie von Hotjar hilft uns, die Erfahrungen unserer Nutzer besser zu verstehen (z. B. Dauer des Aufenthalts auf den Seiten, angeklickte Links usw.), und dies hilft uns, unsere Angebote auf das Feedback unserer Nutzer abzustimmen. Hotjar verwendet Cookies und andere Technologien, um Informationen über das Verhalten unserer Nutzer und ihrer Geräte zu sammeln, einschließlich der IP-Adresse des Geräts (die nur während der Nutzung der Website anonym erfasst und gespeichert wird), der Bildschirmgröße, des Gerätetyps (eindeutige Gerätekennungen), Informationen über den verwendeten Browser, den Standort (nur Land) und die bevorzugte Sprache für die Anzeige unserer Website. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymen Nutzerprofil.

Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung Deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger

Der Empfänger Deiner personenbezogenen Daten ist Hotjar Ltd (Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta).

Übermittlung in Drittländer

Durch den Einsatz des Dienstes werden ggf. personenbezogenen Daten in ein Drittland übermittelt. Im Falle einer Übermittlung von personenbezogenen Daten stellt der Anbieter das Schutzniveau der DSGVO durch die Einhaltung der Art. 44 ff. DSGVO sicher. Sofern kein Angemessenheitsbeschluss mit dem Drittland besteht, in dem der Datenimporteur seinen Sitz hat, erfolgt die Übermittlung vorbehaltlich geeigneter Garantien. Bei Rückfragen wende Dich gerne an unseren Datenschutzbeauftragten.

Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden die Daten gelöscht, wenn Du dein Recht auf Löschung i. S. d. Art. 17 Abs. 1 DSGVO geltend machst.

Widerruf

Dir steht das Recht zu, deine erteilte Einwilligung jederzeit zu widerrufen, vgl. Art. 7 Abs. 3 S. 1 DSGVO. Dies kann formlos und ohne die Angabe von Gründen geschehen und erfolgt mit Wirkung für die Zukunft. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Weitere Informationen hierzu findest du weiter oben in unserer Datenschutzerklärung unter “Rechte der betroffenen Personen”.

Vertragliche und gesetzliche Pflicht

Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise

Weitere Informationen zur Verarbeitung Deiner personenbezogenen Daten findest Du hier:

https://www.hotjar.com/legal/policies/privacy/

Google Analytics 4

Beschreibung und Zweck

Diese Website nutzt den Dienst „Google Analytics 4“, welcher von der Google LLC angeboten wird, zur Analyse der Websitebenutzung durch Nutzer. Der Dienst verwendet „Cookies“ – Textdateien, welche auf Deinem Endgerät gespeichert werden. Hierzu werden First-Party-Cookies eingesetzt. Bei einem First Party-Cookie kann der Nutzer nur von der Seite wiedererkannt werden, von der der Cookie stammt, nicht über mehrere Domains hinweg. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert. Ggfs. wird Google Analytics auf dieser Webseite um den Code „gat._anonymizeIp();“ erweitert genutzt, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Bitte beachte auch die nachfolgenden Informationen zum Einsatz von Google Analytics: Die IP-Adresse der Nutzer wird innerhalb der Mitgliedsstaaten der EU und des Europäischen Wirtschaftsraum gekürzt. Durch diese Kürzung entfällt der Personenbezug Deiner IP-Adresse. Bei EU-Bürgern wird außerdem die IP-Adresse nur zur Ableitung von Standortdaten verwendet und dann wieder gelöscht. Du hast außerdem die Möglichkeit die Erhebung detaillierter Standort- und Gerätedaten für einzelne Regionen zu aktivieren oder deaktivieren (Trackingeinstellungen). Zudem kann Google Signals deaktiviert werden, um eine Zuordnung zu einem Google-Konto zu unterbinden und personalisierte Anzeigen können deaktiviert werden. Im Rahmen der Vereinbarung zur Auftragsverarbeitung, welche der Plattformbetreiber mit der Google LLC geschlossen haben, erstellt diese mithilfe der gesammelten Informationen eine Auswertung der Websitenutzung und der Websiteaktivität und erbringt mit der Internetnutzung verbundene Dienstleistungen.

Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung Deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger

Der Empfänger Deiner personenbezogenen Daten ist Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).

Übermittlung in Drittländer

Die personenbezogenen Daten werden in die Vereinigten Staaten übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO. Wir haben dazu Standardvertragsklauseln mit dem Datenimporteur abgeschlossen. Darüber hinaus sind wir uns unserer Verantwortung bewusst und ergreifen, soweit erforderlich, zum Schutz der Rechte und Freiheiten natürlicher Personen weitere Maßnahmen, die den Schutz der personenbezogenen Daten sicherstellen.

Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden die Daten gelöscht, wenn Du dein Recht auf Löschung i. S. d. Art. 17 Abs. 1 DSGVO geltend machst. Die maximale Speicherdauer beträgt 14 Monate.

Widerruf

Dir steht das Recht zu, Deine erteilte Einwilligung jederzeit zu widerrufen, vgl. Art. 7 Abs. 3 S. 1 DSGVO. Dies kann formlos und ohne die Angabe von Gründen geschehen und erfolgt mit Wirkung für die Zukunft. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Weitere Informationen hierzu findest Du weiter oben in unserer Datenschutzerklärung unter “Rechte der betroffenen Personen”.

Vertragliche und gesetzliche Pflicht

Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise

Weitere Informationen zur Verarbeitung Deiner personenbezogenen Daten findest Du hier:  https://support.google.com/analytics/answer/6004245?hl=de https://policies.google.com/privacy?hl=de&gl=de.

Microsoft Clarity

Beschreibung und Zweck

Wir nutzen auf unserer Website den Dienst Microsoft Clarity der Microsoft Corporation. Microsoft Clarity dient dem Zweck, uns bessere Einblicke über die Nutzung unserer Website zu gewähren, um die Nutzerfreundlichkeit weiter zu erhöhen. Durch den Dienst können Heatmaps, Übersicht über Cursor- und Scrollbewegungen erstellt und Daten wie Zugriffszeiten und IP-Adressen verarbeitet werden.

Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung Deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Übermittlung in Drittländer

Die personenbezogenen Daten werden in die Vereinigten Staaten übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO. Wir haben dazu gem. Art. 46 Abs. 2 lit. c) DSGVO staatlich genehmigte Vertragsklauseln wie die von der Europäischen Kommission genehmigte Standardvertragsklauseln mit dem Datenimporteur abgeschlossen. Darüber hinaus sind wir uns unserer Verantwortung bewusst und ergreifen, soweit erforderlich, zum Schutz der Rechte und Freiheiten natürlicher Personen weitere Maßnahmen, die den Schutz der personenbezogenen Daten sicherstellen.

Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden die Daten gelöscht, wenn Du dein Recht auf Löschung i. S. d. Art. 17 Abs. 1 DSGVO geltend machst.

Widerruf

Dir steht das Recht zu, Deine erteilte Einwilligung jederzeit zu widerrufen, vgl. Art. 7 Abs. 3 S. 1 DSGVO. Dies kann formlos und ohne die Angabe von Gründen geschehen und erfolgt mit Wirkung für die Zukunft. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Weitere Informationen hierzu findest Du in unserer Datenschutzerklärung unter “Rechte der betroffenen Personen”.

Vertragliche und gesetzliche Pflicht

Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise

Weitere Informationen zum Datenschutz bei Microsoft findest Du hier: https://privacy.microsoft.com/de-de/privacystatement

Meta Pixel

Beschreibung und Zweck

Zur Erkennung Deines User-Verhaltens nutzen wir das sog. Meta-Pixel von Meta Platforms Inc., 1 Hacker Way, Menlo Park, California 94025, USA. Hierbei handelt es sich um ein Analysetool, mit dem die Effektivität der Werbung gemessen werden kann. Es handelt sich um einen Codeausschnitt für die Website, mit dem für Werbekampagnen-Zielgruppen gemessen, optimiert und aufgebaut werden können. Mit der Conversion-Messung können wir geräteübergreifend (einschließlich Mobiltelefonen, Tablets und Desktop-Computern) nachverfolgen, welche Handlungen Personen ausführen, nachdem sie unsere Facebook-Werbeanzeigen gesehen haben. Indem wir ein Meta-Pixel erstellen und unseren Seiten hinzufügen, auf denen die Conversions durchgeführt werden (z.B. die Kaufbestätigungsseite), können wir ermitteln, welche Personen aufgrund unserer Facebook-Werbeanzeigen Conversions durchführen. Mit dem Pixel werden die Handlungen weiter überwacht, die Personen nach dem Anklicken unserer Werbeanzeigen durchführen. Wir können hier ermitteln, auf welchem Gerät unsere Kunden die Werbeanzeige gesehen haben und auf welchen Geräten sie letztendlich die Conversion durchgeführt haben. Zu den erfassten Daten gehören laut Facebook:

  • HTTP-HeaderHTTP Header enthalten eine Reihe von Informationen, die über ein Standardwebprotokoll zwischen einer beliebigen Browseranfrage und einem beliebigen Server im Internet gesendet werden. In HTTP- Headern befinden sich Informationen wie IP-Adressen (die in Deutschland nur auf der allgemeinen Länderebene auswertbar sind), Informationen zum Webbrowser, Seitenspeicherort, Dokument, URI-Referenz und Nutzeragent des Webbrowsers.
  • Pixelspezifische DatenDies umfasst die Pixel-ID und Facebook-Cookie-Daten, die verwendet werden, um Ereignisse mit einem bestimmten Facebook-Werbekonto zu verknüpfen und sie einer Person zuzuordnen, die Facebook bekannt ist.
  • Optionale WerteEntwickler und Marketer können optional zusätzliche Informationen über den Besuch über Standard- und benutzerdefinierte Datenereignisse senden. Typische benutzerdefinierte Datenereignisse sind beispielsweise Informationen darüber, ob auf einer Seite ein Kauf getätigt wurde, zum Conversion-Wert und vieles mehr. Weitere Informationen zu benutzerdefinierten Datenereignissen findest du hier. Mit Deiner Einwilligung setzen wir innerhalb unseres Internetauftritts den „Besucheraktions-Pixel“ der Meta Platforms Inc., 1 Hacker Way, Menlo Park, California 94025, USA bzw. falls Du in der EU ansässig bist, Meta Platforms Ireland Limited., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Mit diesem Conversion-Tool können wir Deine Aktionen nachverfolgen, nach dem Du eine Facebook-Werbeanzeige gesehen oder geklickt hast. Dies dient der Überwachung und Analyse der Wirksamkeit unserer Facebook-Werbeanzeigen für statistische Zwecke und zu Zwecken der Marktforschung. Zwar können wir diese Daten nur in anonymisierter Form erkennen, doch werden diese Daten auch von Facebook gespeichert und verarbeitet. Was genau Facebook mit diesen Daten macht, ist uns nicht bekannt, es ist aber davon auszugehen, dass Facebook diese Daten mit Deinem Facebookkonto verbinden kann und wird. So kann Facebook diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten benutzen. Hierzu werden von Facebook und dessen Partnern Nutzungs-, Interessen- und Beziehungsprofile erstellt, z.B. um Deine Nutzung unserer Website im Hinblick auf die Dir bei Facebook eingeblendeten Werbeanzeigen auszuwerten, andere Facebook-Nutzer über Deine Aktivitäten auf unserer Website zu informieren und um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen. Hierzu können auch Cookies auf Deinem PC gespeichert werden. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Deiner Privatsphäre entnehme bitte den Datenschutzhinweisen von Facebook. Die Daten werden ggfs. mit weiteren Services von Facebook, wie z.B. Custom Audiences, zusammengeführt.

Erweiterter Abgleich

Werbetreibende können die Funktion zum erweiterten Abgleich des Meta-Pixels optional aktivieren, indem sie verschlüsselte Informationen wie E-Mail-Adresse oder Telefonnummer an Facebook senden. Werbetreibende können für den Abgleich ein oder mehrere der folgenden Identifizierungsmerkmale senden: E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Stadt, Bundesland, Postleitzahl, Geburtsdatum oder Geschlecht.

Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung Deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger

Der Empfänger Deiner personenbezogenen Daten ist Meta Platforms Inc. (1 Hacker Way, Menlo Park, California 94025, USA) und Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Übermittlung in Drittländer

Die personenbezogenen Daten werden in die USA übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO. Wir haben dazu Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c) DSGVO mit dem Datenimporteur abgeschlossen. Darüber hinaus sind wir uns unserer Verantwortung bewusst und ergreifen, soweit erforderlich, zum Schutz der Rechte und Freiheiten natürlicher Personen weitere Maßnahmen, die den Schutz der personenbezogenen Daten sicherstellen.

Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden die Daten gelöscht, wenn Du dein Recht auf Löschung i. S. d. Art. 17 Abs. 1 DSGVO geltend machst.

Widerruf

Dir steht das Recht zu, Deine erteilte Einwilligung jederzeit zu widerrufen, vgl. Art. 7 Abs. 3 S. 1 DSGVO. Dies kann formlos und ohne die Angabe von Gründen geschehen und erfolgt mit Wirkung für die Zukunft. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Weitere Informationen hierzu findest Du weiter oben in unserer Datenschutzerklärung unter “Rechte der betroffenen Personen”.

Vertragliche und gesetzliche Pflicht

Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise

Weitere Informationen zur Verarbeitung Deiner personenbezogenen Daten findest Du hier: https://www.facebook.com/about/privacy

Weitere Informationen zum Meta-Pixel findest Du hier: https://de-de.facebook.com/business/help/742478679120153?id=1205376682832142

Wird der Newsletter unseres Unternehmens abonniert, so werden die Daten in der jeweiligen Eingabemaske an den für die Verarbeitung Verantwortlichen übermittelt. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Das heißt Du erhältst nach der Anmeldung eine E-Mail, in der Du um die Bestätigung Deiner Anmeldung gebeten wirst. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Bei der Anmeldung zum Newsletter werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern. Eine Weitergabe der Daten an unberechtigte Dritte erfolgt nicht. Für den Zweck des Newsletterversandes könnten jedoch erforderliche Daten an entsprechende Dienstleister übermittelt werden. Eine Ausnahme besteht darüber hinaus dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Das Abonnement des Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Ebenso kann die Einwilligung in die Speicherung der personenbezogenen Daten jederzeit widerrufen werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG.

Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur so lange, wie dies zur Erreichung des Speicherungszwecks erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung verantwortliche unterliegt, vorgesehen wurde. Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.

Dauer der Speicherung personenbezogener Daten

Personenbezogene Daten werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert. Nach Ablauf der Frist erfolgt eine routinemäßige Löschung der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsanbahnung oder die Vertragserfüllung besteht.

7. KI-gestütztes Matching und EU-AI-Act-Transparenz

Die Plattform du:match erstellt aus deinen Angaben ein anonymisiertes Profil, dass insbesondere deine beruflichen Qualifikationen, Fähigkeiten, Erfahrungen und Präferenzen enthält. Personenbezogene Identifikationsmerkmale (z.B. Name oder Kontaktdaten) werden dabei nicht in das Matching einbezogen. Dieses anonymisierte Profil wird mithilfe algorithmischer, sowie KI-gestützter Verfahren analysiert, um passenden Stellenangebote zu identifizieren. Ziel ist es dir passende Stellen basierend auf deinen Skills vorzuschlagen, ohne deine Identität offenzulegen. Im Rahmen des Matchings bewertet das System die Übereinstimmung zwischen deinem anonymisierten Profil und den Anforderungen offener Stellen. Dabei werden verschiedene Faktoren gewichtet, um eine Rangfolge geeigneter Stellen zu ermitteln. Die Auswertung deiner Daten für das Matching erfolgt automatisiert und kann daher ein Profiling nach Art. 4 Nr. 4 DSGVO darstellen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Deine Identität wird erst dann gegenüber einem Unternehmen offengelegt, wenn du aktiv dazu einwilligst. Die finale Entscheidung über die Kontaktaufnahme liegt immer bei den Nutzer: innen der Plattform.

7.1. Kommunikation außerhalb der Plattform

Nach erfolgter Kontaktanbahnung kann die weitere Kommunikation außerhalb der Plattform (z.B. per E-Mail) erfolgen. Ab diesem Zeitpunkt sind die beteiligten Nutzer:innen jeweils selbst für die weitere Datenverarbeitung verantwortlich.

Zur Erreichung der oben genannten Zwecke setzen wir Dienstleister als Auftragsverarbeiter gemäß Art. 28 DS-GVO ein, etwa als IT-Dienstleister, zum Versand von E-Mails und SMS. Diese Dienstleister können Ihren Sitz sowohl innerhalb als auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes haben. Wir stellen durch vertragliche Vereinbarungen (sog. „Auftragsverarbeitungsvertrag“) mit den Dienstleistern sicher, dass diese personenbezogenen Daten in Übereinstimmung mit den Vorgaben der DS-GVO verarbeiten, auch wenn die Datenverarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes in Ländern stattfindet, in denen ein angemessenes Datenschutzniveau ansonsten nicht gewährleistet ist und für die kein Angemessenheitsbeschluss der Europäischen Kommission besteht. Für weitere Informationen über das Vorhandensein eines Angemessenheitsbeschlusses der Europäischen Kommission und über angemessene Garantien sowie um eine Kopie dieser Garantien zu erhalten, kannst Du unseren Datenschutzbeauftragten kontaktieren. Darüber hinaus übermitteln wir Daten an Dritte nur, sofern dazu eine rechtliche Verpflichtung besteht. In diesem Fall beruht die Übermittlung auf Art. 6 Abs. 1 S. 1 lit. c) DS-GVO.

Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Plattform. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots.

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DS-GVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

9. Rechte der betroffenen Person

Werden personenbezogene Daten von Dir verarbeitet, bist Du Betroffener i.S.d. DSGVO und es stehen Dir folgende Rechte gegenüber dem Verantwortlichen zu:

9.1 Auskunftsrecht gem. Art. 15 DSGVO

Du kannst von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Dich betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, kannst Du von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

  1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
  2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
  3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Deine personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
  4. die geplante Dauer der Speicherung Deiner personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  5. das Bestehen eines Rechts auf Berichtigung oder Löschung Deiner personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  7. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
  8. das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Dir steht das Recht zu, Auskunft darüber zu verlangen, ob Deine personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst Du verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

9.2 Recht auf Berichtigung gem. Art. 16 DSGVO

Du hast ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Dich betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

9.3 Recht auf Löschung gem. Art. 17 DSGVO

(1) Du kannst von dem Verantwortlichen verlangen, dass Deine personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  1. Die Dich betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  2. Du widerrufst Deine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  3. Du legst gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Du legst gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  4. Die Dich betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  5. Die Löschung der Dich betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  6. Die Dich betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

(2) Hat der Verantwortliche Deine personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Du als betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hast.

(3) Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Art. 9 Ab. 3 DSGVO;
  4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.4 Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO

Unter den folgenden Voraussetzungen kannst Du die Einschränkung der Verarbeitung Deiner personenbezogenen Daten verlangen:

  1. wenn Du die Richtigkeit Deiner personenbezogenen Daten für eine Dauer bestreitest, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  2. die Verarbeitung unrechtmäßig ist und Du die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;
  3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder
  4. wenn Du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Deinen Gründen überwiegen.

Wurde die Verarbeitung Deiner personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wirst Du von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

9.5 Recht auf Unterrichtung gem. Art. 19 DSGVO

Hast Du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Dir steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

9.6 Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO

Du hast das Recht, Deine personenbezogenen Daten, die Du dem Verantwortlichen bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast Du das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  1. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und
  2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts hast Du ferner das Recht zu erwirken, dass Deine personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

9.7 Recht auf Widerspruch gem. Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet Deine personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst Du der Verarbeitung für Zwecke der Direktwerbung, so werden Deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

9.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung gem. Art. 7 Abs. 3 DSGVO

Du hast das Recht, Deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9.9 Recht auf Beschwerde bei einer Aufsichtsbehörde gem. Art. 77 DSGVO

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Dir das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2-4

40213 Düsseldorf

Telefon: 0211/38424-0

Fax: 0211/38424-10

E-Mail: poststelle@ldi.nrw.de

9.10 Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

  1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Dir und dem Verantwortlichen erforderlich ist,
  2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Deiner Rechte und Freiheiten sowie Deiner berechtigten Interessen enthalten oder
  3. mit Deiner ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder g) gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Deiner berechtigten Interessen getroffen wurden.

Hinsichtlich der in a. und c. genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Deine berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Einbindung von übrigen Diensten und Inhalten Dritter

10.1 Beschreibung und Zweck

Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos, Fonts oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse könnten sie die Inhalte nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit dies uns bekannt ist, klären wir die Nutzer darüber auf. Wir möchten durch diese Einbindungen unser Onlineangebot bereitstellen und verbessern.

10.2 Rechtsgrundlagen

Die Rechtsgrundlage für die Einbindung von übrigen Diensten und Inhalten Dritter ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse liegt in der Absicht an einer entsprechenden Darstellung unserer Online-Präsenz und an nutzerfreundlichen und wirtschaftlich effizienten Leistungen unsererseits. Weitere Hinweise entnehme bitte den jeweiligen Datenschutzangaben der Anbieter.

10.3 Vertragliche oder gesetzliche Pflicht für die Bereitstellung personenbezogener Daten

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Du bist auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Du diese Funktion nicht bzw. nicht vollumfänglich nutzen kannst.

10.4 Anmeldung über Google (Google Sign-In)

Beschreibung und Zweck

Wir bieten Dir die Möglichkeit, Dich über Dein Google-Konto bei unserer Plattform anzumelden („Google Sign-In“). Anbieter dieses Dienstes ist Google. Wenn Du die Anmeldung über Google nutzt, wirst Du auf die Seite von Google weitergeleitet, wo Du dich mit Deinen Zugangsdaten anmelden kannst. Nach erfolgreicher Anmeldung übermittelt Google uns die für die Registrierung bzw. Anmeldung erforderlichen Informationen aus Deinem Google-Profil. Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse oder Telefonnummer
  • Geburtsdatum
  • Geschlecht (optional)

Diese Daten werden von uns ausschließlich zur Einrichtung, Bereitstellung und Verwaltung Deines Nutzerkontos verwendet. Im Rahmen der Nutzung von Google Sign-In erhält Google zudem die Information, dass Sie sich über Ihr Google-Konto bei unserer Plattform angemeldet haben. Auf die weitere Datenverarbeitung durch Google haben wir keinen Einfluss.

Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung Deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.

Empfänger

Der Empfänger Deiner personenbezogenen Daten ist Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).

Übermittlung in Drittländer

Die personenbezogenen Daten werden in die Vereinigten Staaten übermittelt. Die Übermittlung erfolgt vorbehaltlich geeigneter Garantien gem. Art. 46 DSGVO. Wir haben dazu Standardvertragsklauseln mit dem Datenimporteur abgeschlossen. Darüber hinaus sind wir uns unserer Verantwortung bewusst und ergreifen, soweit erforderlich, zum Schutz der Rechte und Freiheiten natürlicher Personen weitere Maßnahmen, die den Schutz der personenbezogenen Daten sicherstellen.

Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Widerruf

Dir steht das Recht zu, Deine erteilte Einwilligung jederzeit zu widerrufen, vgl. Art. 7 Abs. 3 S. 1 DSGVO. Dies kann formlos und ohne die Angabe von Gründen geschehen und erfolgt mit Wirkung für die Zukunft. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Weitere Informationen hierzu findest Du weiter oben in unserer Datenschutzerklärung unter “Rechte der betroffenen Personen”.

Vertragliche und gesetzliche Pflicht

Es besteht keine vertragliche oder gesetzliche Pflicht für die Bereitstellung der Daten.

Weitere Datenschutzhinweise

Weitere Informationen zur Verarbeitung Deiner personenbezogenen Daten findest Du hier:  Datenschutzerklärung – Datenschutzerklärung & Nutzungsbedingungen – Google

11. Datenübertragung in Drittländer

Der Verantwortliche überträgt ggf. personenbezogene Daten in ein Drittland. Grundsätzlich kann der Verantwortliche durch verschiedene geeignete Garantien dafür sorgen, dass ein angemessenes Schutzniveau für die Verarbeitungen herbeigeführt wird. Es besteht die Möglichkeit, Datenübertragungen auf der Grundlage eines Angemessenheitsbeschlusses, internen Datenschutzvorschriften, genehmigten Verhaltensregeln, Standarddatenschutzklauseln oder einem genehmigten Zertifizierungs-Mechanismus gem. Art. 46 Abs. 2 lit. a) – f) DSGVO zu übermitteln.

Sofern der Verantwortliche eine Übertragung in ein Drittland auf der Rechtsgrundlage des Art. 49 Abs. 1 lit. a) DSGVO vornimmt, wirst du an dieser Stelle über die möglichen Risiken einer Datenübertragung in ein Drittland informiert.

Es besteht die Gefahr, dass das Drittland, welches Deine personenbezogenen Daten empfängt, kein gleichwertiges Schutzniveau im Vergleich zum Schutz der personenbezogenen Daten in der Europäischen Union aufweisen kann. Das kann zum Beispiel der Fall sein, wenn die EU-Kommission für das jeweilige Drittland keinen Angemessenheitsbeschluss erlassen hat oder bestimmte Abkommen zwischen der Europäischen Union und dem jeweiligen Drittland für ungültig erklärt werden. Konkret bestehen in einigen Drittländern Risiken hinsichtlich des wirksamen Schutzes der EU-Grundrechte durch den Einsatz von Überwachungsgesetzen (zum Beispiel USA). Es obliegt in einem solchen Fall der Verantwortung des Verantwortlichen und des Empfängers, zu bewerten, ob die Rechte der betroffenen Personen im Drittland ein gleichwertiges Schutzniveau wie in der Union genießen und auch wirksam durchgesetzt werden können.

Durch die Datenschutz-Grundverordnung sollte das unionsweit gewährleistete Schutzniveau für natürliche Personen jedoch bei der Übermittlung personenbezogener Daten aus der Union an Verantwortliche, Auftragsverarbeiter oder andere Empfänger in Drittländern oder an internationale Organisationen nicht untergraben werden, und zwar auch dann nicht, wenn aus einem Drittland oder von einer internationalen Organisation personenbezogene Daten an Verantwortliche oder Auftragsverarbeiter in demselben oder einem anderen Drittland oder an dieselbe oder eine andere internationale Organisation weiterübermittelt werden.

12. Sicherheit

Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Deine Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst. Darüber hinaus wird der Datenschutz bei uns fortlaufend gewährt, durch ständige Auditierung und Optimierung der Datenschutzorganisation.

13. Änderungen und Aktualisierung der Datenschutzerklärung

Datenbusiness GmbH behält sich sämtliche Rechte vor, um Änderungen und Aktualisierungen dieser Datenschutzerklärung vorzunehmen.