Datenschutzerklärung

    1. Zielsetzung und verantwortliche Stelle

      Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung (u.a. Erhebung, Verarbeitung und Nutzung sowie Einholung von Einwilligungen) von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als Onlineangebot oder Website) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

       

      Anbieter des Onlineangebotes und die datenschutzrechtlich verantwortliche Stelle ist Enactus München e.V., vertreten durch den geschäftsführenden Vorstand:

       

      Malan Yang

      Marleen Umminger

      Vincent Hegner

      Serdil Dogan

      Sitz von Enactus München e. V. ist Arcisstraße 21, 80333 München

       

      Enactus München e. V. wird nachfolgend auch als „Anbieter“, „wir“ oder „uns“ bezeichnet.

       

      Für die Kontaktmöglichkeiten verweisen wir auf unser Impressum.

       

      Nach § 38 Bundesdatenschutzgesetz sind wir nicht verpflichtet, eine/n Datenschutzbeauftragte(n) zu ernennen. Der Vorstand führt die Angelegenheiten diesbezüglich selbst aus und kann unter folgender Email kontaktiert werden: teamvorstand@muenchen.enactus.team.

       

      Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Vorstand wenden.

       

      Der Begriff NutzerIn umfasst alle BesucherInnen unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. Nutzer sind geschlechtsneutral zu verstehen.
       
      Grundsätzliche Angaben zur Datenverarbeitung
       
      Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen entsprechend den Geboten der Datensparsamkeit- und Datenvermeidung. Das bedeutet, die Daten der Nutzer werden nur beim Vorliegen einer gesetzlichen Erlaubnis, insbesondere wenn die Daten zur Erbringung unserer vertraglichen Leistungen sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben sind oder beim Vorliegen einer Einwilligung verarbeitet.
       
      Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
       
      Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als Dritt-Anbieter) eingesetzt werden und deren genannter Sitz im Ausland ist, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Dritt-Anbieter stattfindet. Die Übermittlung von Daten in Drittstaaten erfolgt entweder auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung der Nutzer oder spezieller Vertragsklauseln, die eine gesetzlich vorausgesetzte Sicherheit der Daten gewährleisten.
       
      Verarbeitung personenbezogener Daten

      Wir verarbeiten personenbezogene Daten unter Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) für verschiedene Zwecke:

      A) Verarbeitung im Rahmen des Bewerbungsverfahrens

      Wir verarbeiten Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens.

      Welche Daten? Kraft Art. 6 Abs. 1 lit. b DSGVO verarbeiten wir:

      ● Deine Stammdaten (wie Vorname, Nachname, Namenszusätze, Geburtsdatum)
      ● Kontaktdaten (etwa private Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse)
      ● Daten zu Deinen besonderen Kenntnissen und ggf. weitere Daten, die Du durch das Formular übermittelst.
      ● Zur Bewerbung gehörende Unterlagen wie Anschreiben, Lebenslauf und Zeugnisse.

      Mit der Übermittlung der Bewerbung an uns erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens entsprechend der in dieser Erklärung dargelegten Art und in dem dargelegten Umfang einverstanden.

      Bereitstellungspflicht: Um Deine Bewerbung berücksichtigen zu können, benötigen wir von Dir diejenigen personenbezogenen Daten, die für die Entscheidung über die Aufnahme in den Verein erforderlich sind.

      B) Verarbeitung zur Vereinsverwaltung und Leistungserbringung

      Die personenbezogenen Daten werden für folgende Zwecke auf Grundlage gesetzlicher Erlaubnisse oder Einwilligungen der Nutzer verarbeitet:

      ● Die Zurverfügungstellung, Ausführung, Pflege, Optimierung und Sicherung unserer Dienste-, Service- und Nutzerleistungen sowie unseres Workspaces (Slack, Notion, Google Workspace)
      ● Die Gewährleistung einer effektiven Geschäftsführung innerhalb des Vereins inkl. Angelegenheiten zum Mitgliedwerden und Austritt und zur Erfüllung folgender Pflichten aus der Mitgliedschaft (z.B. Verarbeitung der Bankverbindungen oder dem Verein überlassener Informationen diesbezüglich) gemäß Art. 6 Abs. 1 lit. b DSGVO.
      ● Soweit eine Einwilligung erforderlich ist und erteilt wurde: Veröffentlichung und Verarbeitung von Bild oder Ton (oder auf Basis berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO).

      Jede ständige Verarbeitung und jede Zugriffsberechtigte wird in unserem Datenschutzverzeichnis beurkundet. Dieses Verzeichnis wird halbjährlich aktualisiert.

      C) Kontaktaufnahme

      Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

      D) Weitergabe von Daten an Dachverbände (Enactus Germany & Global)

      Wir arbeiten eng mit unseren übergeordneten Organisationen zusammen, um die Ziele von Enactus zu verwirklichen. Dabei werden personenbezogene Daten an folgende Stellen weitergegeben:

      • Enactus Germany (Enactus e.V., Deutschland): Zur zentralen Mitgliederverwaltung, zur Vernetzung der Teams untereinander sowie zur Organisation nationaler Wettbewerbe und Veranstaltungen.

      • Enactus Global (Enactus, USA): Zur internationalen Projektkoordination und Berichterstattung sowie zur Teilnahme an globalen Veranstaltungen.

      Rechtsgrundlage und Zweck: Die Weitergabe erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beispielsweise im Rahmen des Mitgliedsantrags oder gesonderter Einverständniserklärungen für Fotoaufnahmen erteilt haben. Zweck der Übermittlung ist die globale Vernetzung, die interne Verwaltung sowie die Öffentlichkeitsarbeit für das soziale Unternehmertum.

      Hinweis zum Drittlandtransfer (USA): Da Enactus Global seinen Sitz in den USA hat, findet ein Datentransfer in ein sogenanntes Drittland statt. Wir stellen sicher, dass hierbei angemessene Garantien zum Schutz Ihrer Daten vorliegen (z. B. durch den Abschluss von EU-Standarddatenschutzklauseln), sofern kein Angemessenheitsbeschluss der EU-Kommission vorliegt.

      Widerrufsrecht: Sie können Ihre Einwilligung zur Weitergabe an die Dachverbände jederzeit mit Wirkung für die Zukunft gegenüber dem Vorstand widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

      2. Übermittlung an Dritte

      Wir übermitteln die Daten der Nutzer an Dritte nur, wenn dies für Abrechnungszwecke notwendig ist (z.B. an einen Zahlungsdienstleister) oder für andere Zwecke, wenn diese notwendig sind, um unsere vertraglichen Verpflichtungen gegenüber den Betroffenen/Nutzern zu erfüllen (z.B. Adressmitteilung an Lieferanten).

      3. Dauer der Speicherung

      Grundsätzlich werden personenbezogene Daten gelöscht, sofern sie ihren Verwendungszweck erfüllt haben und der Löschung keine Aufbewahrungspflichten entgegenstehen.

      ● Bewerberdaten: Wir speichern Deine personenbezogenen Daten, solange dies für die Entscheidung über Deine Bewerbung erforderlich ist. Deine personenbezogenen Daten bzw. Bewerbungsunterlagen werden maximal sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht.
      ● Mitgliedschaftsdaten: Wir löschen deine Daten nach 6 Monaten nach deinem Austritt, solange der Löschung keine gesetzlichen Pflichten entgegenstehen. Eine solche Pflicht ergibt sich zum Beispiel aus steuerrechtlichen Pflichten, die uns verpflichten, finanzrelevante Unterlagen wie Beitragsabrechnungen 10 Jahre zu speichern.

      3. Newsletter Einverständniserklärung

      Du bestätigst durch Eingabe und Bestätigung Deiner Mailadresse und Bestätigung der darauf folgenden Mail (Double-Opt-In), dass Du in Zukunft gerne Informationen und Einladungen zu Events von Enactus e. V. erhalten möchtest. Nur die eingegebene Mailadresse wird hierzu verwendet, die Einwilligung erstreckt sich nicht auf weitere Kommunikationsmittel einschließlich anderer Mailadressen. Die Einverständniserklärung zur Zusendung des Enactus e. V. Newsletter kann jederzeit und ohne Angabe von Gründen widerrufen werden.

      4. Deine Rechte als Betroffener

      Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden.
       
      Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Widerruf von Einwilligungen, Sperrung und Löschung ihrer personenbezogenen Daten sowie das Recht, im Fall der Annahme einer unrechtmäßigen Datenverarbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
       
      Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
       

      Du verfügst über die Rechte aus den Artikeln 15-22 DSGVO:

      ● Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit von uns eine Bestätigung darüber verlangen, ob wir Deine Daten verarbeiten. Diese Bestätigung umfasst unter anderem folgende Informationen: Die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Dauer usw.
      ● Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Berichtigung unrichtig oder unvollständig verarbeiteter Deiner personenbezogenen Daten verlangen.
      ● Recht auf Löschung (Art. 17 DSGVO): Du kannst jederzeit die Löschung Deiner Daten bei uns anfordern. Im Falle einer Bewerbung führt dies zur automatischen Beendigung Deines Bewerbungsverfahrens und zur Löschung all Deiner von uns gespeicherten Daten.
      ● Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst von uns die Einschränkung der Verarbeitung verlangen, wenn z.B. Deine Daten unrichtig sind oder die Verarbeitung unrechtmäßig ist oder wenn Deine Daten für die Zwecke der Verarbeitung nicht länger benötigt werden.
      ● Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO): Du kannst jederzeit der Verarbeitung Deiner Daten widersprechen. In diesem Fall verarbeiten wir Deine Daten nicht mehr. Wir behalten uns in einem solchen Fall das Recht vor, das Rechtsverhältnis zwischen Dir und Enactus München e.V. wegen Unmöglichkeit oder Unzumutbarkeit der Erfüllung unserer rechtlichen Pflichten in rechtmäßiger Weise zu beenden.
      ● Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst erwirken, dass Deine Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

      Beschwerderecht bei einer Aufsichtsbehörde

      Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch den Verein zu beschweren. Die für Enactus München e.V. zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

      Vollständige Kontaktdaten des BayLDA: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach

      Kommunikationswege: Telefon: +49 (0) 981 180093-0 Fax: 0981 180093-800 E-Mail: poststelle@lda.bayern.de Website: www.lda.bayern.de

      Änderungen der Datenschutzerklärung
       
      Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
      5. Services Dritter, die wir in Anspruch nehmen

      Strato Website Analytics

       

      Diese Website sammelt personenbezogene Daten, die als Grundlage für unsere Website-Analytics dienen.

       

      Dazu gehören:

       

      Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät

      Webseiten, die Sie vor dem Besuch dieser Website aufgerufen haben

      Ihre IP-Adresse

      Diese Informationen können auch Details über Ihre Nutzung dieser Website enthalten, einschließlich:

       

      Klicks

      Interne Links

      Besuchte Seiten

      Scrollen

      Suchvorgänge

      Zeitstempel

      Wir teilen diese Informationen mit Strato, unserem Anbieter für Website-Analytics, um mehr über den Traffic und die Aktivität auf dieser Website zu erfahren.

       

      Google Analytics

       

      Wir setzen Google Analytics, einen Webanalysedienst der Google Inc. (Google) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

       

      Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

       

      Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

       

      Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

       

      Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners (Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner), https://www.google.com/policies/technologies/ads (Datennutzung zu Werbezwecken), https://www.google.de/settings/ads (Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden) und https://www.google.com/ads/preferences (Bestimmen Sie, welche Werbung Google Ihnen zeigt).

       

      Google-Re/Marketing-Services

       

      Wir nutzen die Marketing- und Remarketing-Dienste (kurz Google-Marketing-Services) der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google).

       

      Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom Remarketing. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als Web Beacons bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Diese vorstehend genannten Informationen können auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.

       

      Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von DoubleClick über die Nutzer gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.

       

      Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm Google AdWords. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes Conversion-Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

       

      Wir binden auf Grundlage des Google-Marketing-Services DoubleClick Werbeanzeigen Dritter ein. DoubleClick verwendet Cookies, mit dem Google und seinen Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im Internet ermöglicht wird.

       

      Wir binden ferner auf Grundlage des Google-Marketing-Services AdSense Werbeanzeigen Dritter ein. AdSense verwendet Cookies, mit dem Google und seinen Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im Internet ermöglicht wird.

       

      Ein weiterer von uns genutzter Google-Marketing-Service ist der Google Tag Manager, mit dessen Hilfe weitere Google Analyse- und Marketing-Dienste in unsere Website eingebunden werden können (z.B. AdWords, DoubleClick oder Google Analytics).

       

      Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite: https://www.google.com/policies/technologies/ads, die Datenschutzerklärung von Google ist https://www.google.com/policies/privacy abrufbar.

       

      Wenn Sie der Erfassung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: https://www.google.com/ads/preferences.

       

      Facebook Social Plugins

       

      Unser Onlineangebot verwendet Social Plugins (Plugins) des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird (Facebook). Die Plugins sind an einem der Facebook Logos erkennbar (weißes f auf blauer Kachel, den Begriffen Like, Gefällt mir oder einem Daumen hoch-Zeichen) oder sind mit dem Zusatz Facebook Social Plugin gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.

       

      Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.

       

      Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.

       

      Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.

       

      Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ . Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.

       

      Hotjar

       

      Diese Website nutzt Hotjar. Anbieter ist die Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe (Website: https://www.hotjar.com).

       

      Hotjar ist ein Werkzeug zur Analyse Ihres Nutzerverhaltens auf unserer Website. Mit Hotjar können wir u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Hotjar kann dabei auch feststellen, wie lange Sie mit dem Mauszeiger auf einer bestimmten Stelle verblieben sind. Aus diesen Informationen erstellt Hotjar sogenannte Heatmaps, mit denen sich feststellen lässt, welche Websitebereiche vom Websitebesucher bevorzugt angeschaut werden.

       

      Des Weiteren können wir feststellen, wie lange Sie auf einer Seite verblieben sind und wann Sie sie verlassen haben. Wir können auch feststellen, an welcher Stelle Sie Ihre Eingaben in ein Kontaktformular abgebrochen haben (sog. Conversion-Funnels).

       

      Darüber hinaus können mit Hotjar direkte Feedbacks von Websitebesuchern eingeholt werden. Diese Funktion dient der Verbesserung der Webangebote des Websitebetreibers.

       

      Hotjar verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Mit diesen Cookies lässt sich insbesondere feststellen, ob unsere Website mit einem bestimmten Endgerät besucht wurde oder ob die Funktionen von Hotjar für den betreffenden Browser deaktiviert wurde. Hotjar-Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.

       

      Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

       

      Die Nutzung von Hotjar und die Speicherung von Hotjar-Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.

       

      Einbindung von Diensten und Inhalten Dritter

       

      Es kann vorkommen, dass innerhalb unseres Onlineangebotes Inhalte oder Dienste von Dritt-Anbietern, wie zum Beispiel Stadtpläne oder Schriftarten von anderen Webseiten eingebunden werden. Die Einbindung von Inhalten der Dritt-Anbieter setzt immer voraus, dass die Dritt-Anbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an den Browser der Nutzer senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Des Weiteren können die Anbieter der Dritt-Inhalte eigene Cookies setzen und die Daten der Nutzer für eigene Zwecke verarbeiten. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir werden diese Inhalte möglichst datensparsam und datenvermeidend einsetzen sowie im Hinblick auf die Datensicherheit zuverlässige Dritt-Anbieter wählen.

       

      Die nachfolgende Darstellung bietet eine Übersicht von Dritt-Anbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:

       

      Externe Schriftarten von Google, Inc., https://www.google.com/fonts (Google Fonts). Die Einbindung der Google Fonts erfolgt durch einen Serveraufruf bei Google (in der Regel in den USA). Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.

      Landkarten des Dienstes Google Maps des Dritt-Anbieters Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, gestellt. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.

      Videos der Plattform YouTube des Dritt-Anbieters Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.

      Mailchimp
      Wir verwenden für den Versand unseres Newsletters Mailchimp von The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA (Mailchimp). Dies ermöglicht uns, mit Abonnenten direkt in Kontakt zu treten. Zusätzlich analysieren wir Ihr Nutzungsverhalten, um unser Angebot zu optimieren.
      Dafür geben wir folgende personenbezogene Daten an Mailchimp weiter:
      E-Mail-Adresse
      Vorname
      Nachname
      Unsere E-Mail-Aussendungen beinhalten einen Link, mit dem Sie Ihre personenbezogenen Daten aktualisieren können.
      Mailchimp ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig, soweit es um den Versand unseres Newsletters geht. Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten, können wir keinen Newsletter an Sie aussenden.
      Zusätzlich werden von Mailchimp folgende personenbezogene Daten mit Hilfe von Cookies und anderen Tracking-Methoden gesammelt: Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID, Informationen über die Anwendung mit der Sie Ihre E-Mails lesen und weitere Informationen über Hardware und Internetverbindung. Darüber hinaus werden Nutzungsdaten gesammelt wie Datum und Uhrzeit, wann Sie die E-Mail / Kampagne geöffnet haben und Browseraktivitäten (z.B. welche E-Mails / Webseiten geöffnet wurden). Mailchimp benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Nutzungsbedingungen und die Vermeidung von Missbrauch zu gewährleisten. Dies entspricht dem berechtigten Interesse Mailchimp (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Weiter werden von Mailchimp Leistungsdaten ausgewertet, wie die Auslieferungsstatistik von E-Mails und weitere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen.
      Mailchimp sammelt zusätzlich Informationen aus anderen Quellen über Sie. In einem nicht näher bestimmten Zeitraum und Umfang, werden personenbezogene Daten über soziale Medien und weiteren Drittanbietern von Daten gesammelt. Wir haben auf diesen Prozess keinen Einfluss.
      Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Mailchimp finden Sie unter: https://mailchimp.com/legal/privacy/#3._Privacy_for_Contacts
      Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. In allen Aussendungen findet sich ein entsprechender Link. Außerdem kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch Erklärung des Widerrufs, wird die Rechtmäßigkeit, der bisher erfolgten Verarbeitung nicht berührt.
      Ihre Daten werden solange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Abgesehen davon, werden diese nach Beendigung des Vertrages zwischen uns und Mailchimp gelöscht, es sei denn, dass gesetzliche Vorgaben eine weitere Speicherung erforderlich machen.
      Mailchimp hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Mailchimp personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie unter: https://mailchimp.com/legal/data-processing-addendum/
       
      Nutzung der Plattform Lovable:
       
      Für die Verwaltung und Durchführung unseres Bewerbungsverfahrens nutzen wir die Recruiting-Plattform Lovable, betrieben von der
       
      Lovable, Inc., 1111B South Governors Avenue, Dover, DE 19904, USA,
       
      mit ihrer europäischen Niederlassung Lovable Labs Sweden AB, Tunnelgatan 5, 111 37 Stockholm, Schweden
       
      (Website: https://lovable.dev).
       
       
       
      Zweck & Rechtsgrundlagen:
       
      Die Verarbeitung Ihrer personenbezogenen Daten (z. B. Name, Kontaktdaten, Bewerbungsunterlagen, Korrespondenz) erfolgt ausschließlich zum Zweck der Bearbeitung und Entscheidung über Ihre Bewerbung gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie auf Grundlage unseres berechtigten Interesses an einer effizienten Bewerberverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.
       
      Soweit erforderlich, erfolgt eine Verarbeitung auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a).

       

      Auftragsverarbeitung (Art. 28 DSGVO):
       
      Mit Lovable, Inc. besteht ein Vertrag zur Auftragsverarbeitung. Lovable verarbeitet personenbezogene Daten ausschließlich auf unsere Weisung und trifft angemessene technische und organisatorische Maßnahmen zum Schutz dieser Daten.
       
      Lovable kann dabei Unterauftragsverarbeiter einsetzen; diese sind vertraglich verpflichtet, denselben Datenschutzstandard wie Lovable zu wahren.

       

      Speicherort & Datenübermittlung:
       
      Die Verarbeitung und Speicherung der Bewerbungsdaten erfolgt grundsätzlich innerhalb der Europäischen Union.
       
      Sollte in Einzelfällen eine Übermittlung an die Muttergesellschaft Lovable, Inc. (USA) erfolgen, geschieht dies ausschließlich unter Einhaltung der gesetzlichen Datenschutzanforderungen, insbesondere unter Verwendung der EU-Standardvertragsklauseln (SCCs), um ein angemessenes Datenschutzniveau sicherzustellen.

       

      Speicherdauer:

       

      Lovable speichert personenbezogene Daten nur so lange, wie dies für die Durchführung des Bewerbungsverfahrens erforderlich ist. Backups können bis zu 90 Tage aufbewahrt und anschließend automatisch gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
       
      Ihre Rechte:
      Sie können jederzeit Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
       
      Darüber hinaus steht Ihnen das Recht zu, der Verarbeitung zu widersprechen (Art. 21 DSGVO) oder Datenübertragbarkeit gemäß Art. 20 DSGVO zu verlangen.
       
      Weitere Informationen finden Sie in unserer allgemeinen Datenschutzerklärung und in der Datenschutzerklärung von Lovable.
       
      Nutzung von Tally (Online-Formulare)
       
      Für die Erhebung und Verwaltung von Online-Formularen (z. B. Bewerbungen, Anmeldungen, Umfragen) verwenden wir den Dienst Tally, betrieben von der
       
      Tally BV, Rijvisschestraat 124, 9052 Gent, Belgien
      (Website: https://tally.so).

       

      Zweck und Rechtsgrundlage:
       
      Die Verarbeitung der durch die Formulare übermittelten personenbezogenen Daten erfolgt zur Bearbeitung der jeweiligen Anfrage oder Anmeldung gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. auf Grundlage unseres berechtigten Interesses an einer effizienten Verwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

       

      Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

       

      Auftragsverarbeitung und Datenübermittlung:
      Mit Tally BV besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
      Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert.

       

      Tally kann dabei Unterauftragsverarbeiter einsetzen, die an gleichwertige Datenschutzpflichten gebunden sind. Eine Übermittlung in Drittländer (z. B. die USA) erfolgt nur unter Verwendung der EU-Standardvertragsklauseln (SCCs), um ein angemessenes Datenschutzniveau zu gewährleisten.
      Speicherdauer:
      Die über Tally übermittelten personenbezogenen Daten werden von uns manuell gelöscht, sobald sie für den jeweiligen Zweck (z. B. Abschluss des Bewerbungsverfahrens) nicht mehr erforderlich sind oder eine Löschung beantragt wird.
      Nach der Löschung verbleiben die Daten technisch bedingt noch bis zu 90 Tage in Tally-Backups und werden danach endgültig entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
      Weitere Informationen finden Sie in der Datenschutzerklärung von Tally und im Data Processing Agreement.
      Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.