Datenschutzerklärung

I Einleitung

Wir freuen uns, dass Sie unsere Website besuchen. Wir respektieren Ihre Privatsphäre. Datenschutz und Datensicherheit bei der Nutzung unserer Website sind uns sehr wichtig. Wir möchten Sie mit dieser Datenschutzerklärung darüber informieren, in welchem Umfang Daten bei der Nutzung unserer Webseite erhoben werden und zu welchen Zwecken wir diese Daten nutzen. Wir möchten Sie auch über Ihre Rechte diesbezüglich informieren.

II Allgemeine Informationen

Im Folgenden informieren wir gemäß Art. 13 DSGVO über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die
ondeso GmbH, Osterhofener Str. 16, 93055 Regensburg, E-Mail: info@ondeso.com
www.ondeso.com/impressum.
Unseren Datenschutzbeauftragten erreichen Sie unter:
Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbH, Alexander Bugl, Eifelstraße 55, 93057 Regensburg, E-Mail: kontakt@buglundkollegen.de

III Kontaktaufnahme

a. Art und Zweck der Verarbeitung
Die von Ihnen in das Kontaktformular eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe von Name, Emailadresse und Nachricht erforderlich. Dies dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional. Sofern Sie mit uns per E-Mail in Kontakt treten, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer, etc.) ebenfalls zur individuellen Kommunikation verarbeitet.

b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung der angegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art 6 Abs. 1 lit. f DSGVO). Durch Bereitstellung des Kontaktformulars und unserer E-Mail-Adresse möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs. 1 lit. b DSGVO).

c. Datenkategorien
Kontaktdaten, Grund Ihrer Anfrage

d. Empfänger
Empfänger der Daten sind interne Mitarbeiter der ondeso GmbH.

e. Speicherfristen
Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.

f. Gesetzliche / vertragliche Erfordernis
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.

g. Drittstaatentransfer
Die Verarbeitung erfolgt nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

h. Automatisierte Entscheidungsfindung und Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

IV Ihre Rechte

Werden von Ihnen als Nutzer personenbezogene Daten verarbeitet, so gelten Sie gemäß der DSGVO als Betroffener. Betroffenen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

– Recht auf Auskunft (Art. 15 DSGVO)
– Recht auf Berichtigung oder Löschung personenbezogener Daten (Art. 16, 17 DSGVO)
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Mitteilung im Zusammenhang mit der Berichtigung oder Löschung Ihrer personenbezogenen Daten oder der Einschränkung der Verarbeitung (Art. 19 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruchsrecht (Art. 21 DSGVO)
– Recht auf Widerruf erteilter Einwilligungserklärungen. Die Rechtmäßigkeit der bis zum Widerruf durchgeführten Datenverarbeitung bleibt aufgrund der bis dato gültigen Einwilligung unberührt. (Art. 7 Abs. 3 DSGVO)
– Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Kontaktmöglichkeiten der Aufsichtsbehörden der einzelnen Länder

V Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen (Leistungen zum Betrieb und Bereitstellung der Website) dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebots einsetzen.

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebots gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.

VI Aufruf der Website

Bei der rein informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware

Unter Umständen setzen wir auch einen weiteren Dienstleister ein um, die Datenschutzerklärung darstellen zu können. Dabei wird ein Einbettungs-Code verwendet, über welchen Ihre IP-Adresse an besagten Dienstleister (preeco GmbH) übertragen wird.
Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses für eine begrenzte Zeit, um im Falle unzulässiger Zugriffe bzw. Zugriffsversuche auf hiesige Server, eine Herleitung zu personenbezogenen Daten zu veranlassen und um die Datenschutzerklärung ordnungsgemäß darstellen zu können und unsere eingesetzten Schriftarten von unserem eigenen Server laden zu können (Art. 6 Abs. 1 lit. f DSGVO).

VII Einsatz von Cookies

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu gestalten.

Wir unterscheiden zwei Kategorien von Cookies: (a) essentielle Cookies, ohne die die Funktionalität unserer Website eingeschränkt wäre und (b) optionale Cookies für Zwecke der Website-Analyse und des Marketings.

Die Verwendung von optionalen Cookies wird auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gestützt.
In unserem Cookie-Banner beschreiben wir die auf dieser Website eingesetzten optionalen Cookies im Detail.

VIII Verwendung von Borlabs

Welchen Cookie-Banner verwenden wir?
Diese Website nutzt die Cookie-Consent-Technologie von Borlabs, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, Germany.
Website: https://de.borlabs.io (im Folgenden „Borlabs“).
Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Borlabs übertragen:

– Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
– Ihre IP-Adresse
– Informationen über Ihren Browser
– Informationen über Ihr Endgerät
– Zeitpunkt Ihres Besuchs auf der Website

Des Weiteren speichert Borlabs ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von Borlabs erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

IX Verwendung von Matomo

a. Art und Zweck der Verarbeitung
Diese Website benutzt Matomo, eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen. Anbieter der Software Matomo ist die InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, u. Ä.).
Die erzeugten Informationen über Ihre Nutzung des Internetangebotes werden auf unserem Server in Deutschland gespeichert. Die IP-Adresse wird unmittelbar nach der Verarbeitung und vor deren Speicherung anonymisiert. Nähere Informationen zu den Privatsphäre-Einstellungen der Matomo Software finden Sie unter folgendem Link: https://matomo.org/docs/privacy/.

b. Rechtliche Grundlage der Verarbeitung
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.

c. Datenkategorien
IP-Adresse, Gerätedaten (Gerätetyp, Gerätemarke, Gerätemodel, Auflösung)

d. Empfänger
Empfänger der Daten sind interne Mitarbeiter der ondeso GmbH. Da wir Matomo selbst hosten, wird keine Verbindung zu den Servern von Matomo hergestellt.

e. Speicherfristen
Die Löschung der Daten erfolgt, sobald diese für unsere Aufzeichnungszwecke nicht mehr erforderlich sind oder Sie ihrer Verarbeitung widersprochen haben.

f. Drittstaatentransfer
Matomo hat ihren Sitz zwar in Neuseeland, jedoch werden alle Daten durch Matomo auf unseren eigenen Servern mit Standort in Deutschland gehostet. Die Verarbeitung erfolgt daher nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

h. Widerspruchsmöglichkeit
Sie haben jederzeit das Recht gegen die Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können uns jederzeit Ihren Widerruf über die am Anfang dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

i. Automatisierte Entscheidungsfindung und Profiling
Mit Hilfe des Tracking-Tools Matomo kann das Verhalten der Besucher der Webseite bewertet und die Interessen analysiert werden. Hierzu erstellen wir ein pseudonymes Nutzerprofil.

X Verwendung von Google reCAPTCHA

a. Art und Zweck der Verarbeitung
Zum Zwecke des Schutzes vor Missbrauch unserer Web-Formulare sowie vor Spam nutzen wir im Rahmen einiger Formulare auf dieser Webseite den Google reCAPTCHA Service. Durch die Überprüfung einer manuellen Eingabe verhindert dieser Dienst, dass automatisierte Software (sog. Bots) missbräuchliche Aktivitäten auf der Website ausführt. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen am Schutz unserer Webseite vor Missbrauch sowie an einer störungsfreien Darstellung unseres Onlineauftritts.
Google reCAPTCHA verwendet mittels eines in der Webseite eingebundenen Codes, einem sog. JavaScript, im Rahmen der Überprüfung Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel Cookies. Die automatisch erhobenen Informationen über Ihre Benutzung dieser Website einschließlich Ihrer IP-Adresse werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Daneben werden andere, durch Google Dienste in Ihrem Browser gespeicherte Cookies durch Google reCAPTCHA ausgewertet.
Ein Auslesen oder Speichern von personenbezogenen Daten aus den Eingabefeldern des jeweiligen Formulars findet nicht statt.

b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Sicherheit und Funktionalität unserer Website.

c. Datenkategorien
IP-Adresse

d. Empfänger
Empfänger der Daten sind interne Mitarbeiter und Google als Auftragsverarbeiter.

e. Speicherfristen
Nach Zweckfortfall und Ende des Einsatzes von Google reCAPTCHA durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht.

f. Gesetzliche / vertragliche Erfordernis
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt auf Basis unseres berechtigten Interesses. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte und Leistungen gewähren.

g. Drittstaatentransfer
Die Verarbeitung erfolgt auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Um das Datenschutzniveau in diesem Drittland zu gewährleisten, haben wir mit Google die Standarddatenschutzklauseln geschlossen.

h. Widerspruchsmöglichkeiten
Sie können die Erfassung der durch das JavaScript, bzw. das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie in Ihren Browser-Einstellungen die Ausführung von JavaScripten oder das Setzen von Cookies unterbinden. Bitte beachten Sie, dass dies die Funktionalität unseres Webangebots für Ihre Nutzung einschränken kann.
Weitere Informationen zu der Datenschutzpolicy von Google finden Sie hier: https://policies.google.com/privacy.

i. Automatisierte Entscheidungsfindung und Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

XI Verwendung von Google Tag Manager

a. Art und Zweck der Verarbeitung
Einsatz des Google Tag Manager: Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool Tag Manager selbst (das die Tags implementiert) ist eine cookie-lose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain-oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung der eingegebenen Daten erfolgt auf Grundlage unseren berechtigten Interesses an der Verbesserung der Funktionalität unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

c. Datenkategorien
Interaktionen auf der Seite

d. Empfänger
Empfänger der Daten sind interne Mitarbeiter und Google als Auftragsverarbeiter. Hierfür haben wir mit Google den entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.

e. Speicherfristen
Daten werden in diesem Zusammenhang nur verarbeitet, solange die Notwendigkeit besteht. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Anfang dieser Datenschutzerklärung angegebenen Kontaktdaten.

f. Gesetzliche / vertragliche Erfordernis
Sie können der Verarbeitung jederzeit widersprechen. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

g. Drittstaatentransfer
Die Verarbeitung erfolgt auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Um das Datenschutzniveau in diesem Drittland zu gewährleisten, haben wir mit Google die Standarddatenschutzklauseln geschlossen.

h. Profiling
Mit Hilfe des Tools Google Tag Manager kann das Verhalten der Besucher der Webseite bewertet und die Interessen analysiert werden.

XII Verwendung von Google Analytics

a. Art und Zweck der Verarbeitung
Diese Website benutzt Google Analytics, einen Webanalysedienst des Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland. Google Analytics verwendet sog. „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Zwecke der Datenverarbeitung liegen in der Auswertung der Nutzung der Website und in der Zusammenstellung von Reports über Aktivitäten auf der Website. Auf Grundlage der Nutzung der Website und des Internets sollen dann weitere verbundene Dienstleistungen erbracht werden.

b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung der eingegebenen Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

c. Datenkategorien
IP-Adresse (gekürzt/anonymisiert), Ungefähre Standortbestimmung, Browser- und Geräteinformationen

d. Empfänger
Empfänger der Daten sind interne Mitarbeiter und Google als Auftragsverarbeiter. Hierfür haben wir mit Google den entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.

e. Speicherfristen
Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Anfang dieser Datenschutzerklärung angegebenen Kontaktdaten.

f. Gesetzliche / vertragliche Erfordernis
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

g. Drittstaatentransfer
Eine Verarbeitung auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann nicht ausgeschlossen werden.

h. Widerruf der Einwilligung
Die Einwilligung zur Speicherung Ihrer persönlichen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das verfügbare Browser-Plugin herunterladen und installieren: „Browser Add On zur Deaktivierung von Google Analytics“.

i. Automatische Entscheidungsfindung und Profiling
Mit Hilfe des Tracking-Tools Google Analytics kann das Verhalten der Besucher der Webseite bewertet und die Interessen analysiert werden. Hierzu erstellen wir ein pseudonymes Nutzerprofil.

XIII Verwendung von eingebetteten Youtube-Videos

a. Art und Zweck der Verarbeitung
Auf einigen unserer Webseiten betten wir YouTube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen und Sie Ihre Zustimmung zum Laden von YouTube Videos erteilt haben, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube-Account ausloggen. Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in den Datenschutzerklärungen des Anbieters, Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre (https://policies.google.com/privacy).

b. Rechtliche Grundlage der Verarbeitung
Rechtsgrundlage für die Einbindung von YouTube und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

c. Datenkategorien
IP-Adresse

d. Empfänger
Empfänger der Daten sind interne Mitarbeiter und YouTube/Google als Diensteanbieter.

e. Speicherfristen
Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von YouTube-Videos mit keinen solchen Cookies rechnen müssen. YouTube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren. Weitere Informationen zum Datenschutz bei „YouTube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/

f. Gesetzliche / vertragliche Erfordernis
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

g. Drittstaatentransfer
Die Verarbeitung kann auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgen. Um das Datenschutzniveau in diesem Drittland zu gewährleisten, haben wir mit Google die EU-Standardvertragsklauseln geschlossen.

h. Widerruf der Einwilligung
Die Einwilligung zur Speicherung Ihrer persönlichen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

i. Automatisierte Entscheidungsfindung und Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

XIV Verwendung von Leadinfo

a. Art und Zweck der Verarbeitung
Wir nutzen den Lead-Generation-Service von Leadinfo B.V., Rotterdam, Niederlande. Dieser erkennt Besuche auf unserer Webseite anhand von IP-Adressen und zeigt uns hierzu über das uns zur Verfügung stehende Leadinfo-Dashboard öffentlich verfügbare Informationen zu den IP-Adressen, wie z.B. Firmennamen, Telefonnummern oder Adressen von Unternehmen an. Darüber hinaus setzt Leadinfo zwei First-Party-Cookies zur Auswertung des Nutzerverhaltens auf unserer Website und verarbeitet Domains aus Formulareingaben (z.B. „leadinfo.com“), um IP-Adressen mit Unternehmen zu korrelieren und die Services zu verbessern.

b. Rechtliche Grundlage der Verarbeitung
Rechtsgrundlage für die Einbindung von Leadinfo und dem damit verbundenen Datentransfer zu Leadinfo ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

c. Datenkategorien
IP-Adresse, Standort basierend auf der IP-Adresse, Domain aus Formulareingabefeldern (z. B. „leadinfo.com“)

d. Empfänger
Empfänger der Daten sind interne Mitarbeiter und Leadinfo als Auftragsverarbeiter.

e. Speicherfristen
Daten werden in diesem Zusammenhang nur verarbeitet, solange der Zweck vorhanden ist oder solange Sie keinen Widerspruch zur Verarbeitung eingelegt haben. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Anfang dieser Datenschutzerklärung angegebenen Kontaktdaten.

f. Drittstaatentransfer
Eine Verarbeitung auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann nicht ausgeschlossen werden.

g. Widerspruchsmöglichkeit
Wenn Sie nicht möchten, dass Leadinfo über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie der Verarbeitung Ihrer persönlichen Daten jederzeit widersprechen.

h. Automatisierte Entscheidungsfindung und Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

XV Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um die dort aktiven Nutzer über unsere Leistungen zu informieren und bei Interesse direkt über die Plattformen zu kommunizieren. Wir sind aktuell in folgenden Netzwerken vertreten:

– Linkedin
– YouTube
– Xing
– Facebook

Alle unsere Social Media Kanäle können von den Besucherinnen und Besuchern des Webangebots nur über einen externen Link aufgerufen werden. Wir verwenden auf unserer Webseite keine Plugins oder sonstigen Schnittstellen, die die jeweiligen Netzwerke zur Einbettung der Angebote auf Webseiten anbieten.

Wir haben keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch die sozialen Netzwerke. So bestehen keine Erkenntnisse darüber, in welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit die Netzwerke bestehenden Löschpflichten nachkommen, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden. Wir machen daher ausdrücklich darauf aufmerksam, dass die Daten der Nutzerinnen und Nutzer (z.B. persönliche Informationen, IP-Adresse) von den Betreibern der Netzwerke entsprechend ihrer Datenverwendungsrichtlinien abgespeichert und für geschäftliche Zwecke genutzt werden.

Wir verarbeiten die Daten der Nutzerinnen und Nutzer in den Social Media Präsenzen insofern diese über bspw. Kommentare oder Direktnachrichten mit uns in Kontakt treten und kommunizieren.
Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 lit. b und f DSGVO.

– Linkedin
– YouTube
– Xing
– Facebook

Innerhalb unseres Onlineangebotes werden keine Funktionen und Inhalte des Dienstes LinkedIn, angeboten durch die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, eingebunden. Die LinkedIn-Kanäle sind nur über einen externen Link erreichbar.Sofern die Besucherinnen und Besucher unserer Webseite Mitglieder der Plattform LinkedIn sind, kann LinkedIn den Aufruf des Social-Media-Kanals dem dortigen Profil des Nutzers zuordnen, falls dieser das LinkedIn Profil im eingeloggten Zustand besucht. Wir weisen darauf hin, dass wir keinen Einfluss auf den Inhalt, Umfang der Nutzung der von LinkedIn erhobenen Daten haben. Für weiterführende Informationen diesbezüglich verweisen wir auf die Datenschutzerklärung von LinkedIn: https://de.linkedin.com/legal/privacy-policy

Innerhalb unseres Onlineangebotes werden keine Funktionen und Inhalte des Dienstes YouTube, angeboten durch Google Ireland Limited, eingebunden. Die YouTube-Kanäle sind nur über einen externen Link erreichbar. Sofern die Besucherinnen und Besucher der Webseite Mitglieder der Plattform YouTube sind, kann YouTube den Aufruf des Social-Media-Kanals dem Profil des Nutzers zuordnen, falls dieser unser Youtube-Profil im eingeloggten Zustand besucht. Wir weisen darauf hin, dass wir keinen Einfluss auf den Inhalt, Umfang der Nutzung, der von YouTube erhobenen Daten haben. Für weiterführende Informationen diesbezüglich verweisen wir auf Datenschutzrichtlinie von YouTube: https://policies.google.com/privacy?hl=de. Weiterhin wollen wir Sie darauf hinweisen, dass Sie zum Schutze Ihrer Privatsphäre entsprechende Änderungen in Ihrem YouTube-Konto vornehmen können.

Innerhalb unseres Onlineangebotes werden keine Funktionen und Inhalte des Dienstes Xing, angeboten durch die New Work SE, Dammtorstraße 29-32, 20354 Hamburg, Deutschland, eingebunden. Die Xing-Kanäle sind nur über einen externen Link erreichbar. Sofern die Besucherinnen und Besucher unserer Webseite Mitglieder der Plattform Xing sind, kann Xing den Aufruf des Social-Media-Kanals dem dortigen Profil des Nutzers zuordnen, falls dieser das Xing Profil im eingeloggten Zustand besucht. Wir weisen darauf hin, dass wir keinen Einfluss auf den Inhalt, Umfang der Nutzung der von Xing erhobenen Daten haben. Für weiterführende Informationen diesbezüglich verweisen wir auf die Datenschutzerklärung von Xing: https://privacy.xing.com/de/datenschutzerklaerung

Sie können über externe Links auf unserer Webseite das Social Media Netzwerk Facebook aufrufen. Alle Funktionen im Social Media Netzwerk werden von Meta Platforms Ireland Ltd. angeboten. Die Facebook-Kanäle sind nur über einen externen Link erreichbar.Wenn Sie mit einem eigenen Profil bei Facebook eingeloggt sind und unseren Social Media Kanal aufrufen, kann Facebook Ihren Besuch Ihrem eingeloggten Profil zuordnen. Sollten Sie keine Zuordnung Ihres Benutzerkontos zu Ihrer IP-Adresse wünschen, dann loggen Sie sich bitte im Vorfeld der Nutzung unserer Webseite aus Ihrem Facebook Konto aus.
Für weitere Informationen zur Verarbeitung Ihrer Daten verweisen wir auf die Datenschutzerklärung von Facebook: https://facebook.com/privacy/explanation

XVI Verarbeitung im Rahmen der Geschäftsbeziehung

a. Art und Zweck der Verarbeitung
Wir können die personenbezogenen Daten unserer Kunden, Interessenten, Lieferanten, Verkäufer und Partner verarbeiten für Kommunikation, Planung, Durchführung des Vertragsverhältnisses, Marketing, Verwaltung und Sicherheitszwecke.

b. Rechtsgrundlage der Verarbeitung
Die Verarbeitung der bereitgestellten Daten beruht auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) und der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

c. Datenkategorien
– Kontaktinformationen (vollständiger Name, Berufsbezeichnung, berufliche E-Mail-Adresse, berufliche Telefonnummer, berufliche Anschrift)
– Abrechnungsinformationen und Zahlungsdaten
– Weitere notwendige Informationen in einem Projekt- oder Vertragsverhältnis oder Informationen, die uns freiwillig zur Verfügung gestellt werden, wie z.B. personenbezogene Daten in Bezug auf Bestellungen, Zahlungen, Anfragen und Projekte

d. Empfänger
Empfänger der Daten sind die internen Mitarbeiter der jeweiligen Abteilungen und ggf. die Auftragsverarbeiter der Abteilungen.

e. Aufbewahrungsfristen
Wir löschen personenbezogene Daten, wenn die Speicherung der personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, oder zur Erfüllung gesetzlicher Pflichten (z.B. HGB, AO) nicht mehr erforderlich ist.

f. Übermittlung in Drittländer
Ihre personenbezogenen Daten können an Dritte mit Sitz außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, die für uns z.B. Hosting-Dienste erbringen. Um das Datenschutzniveau im Drittland zu gewährleisten, haben wir mit unseren jeweiligen Dienstleistern sogenannte Standard-Datenschutzklauseln abgeschlossen.

h. Automatisierte Entscheidungsfindung und Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

XVII Informationspflichten im Bewerberverfahren

a. Art und Zweck der Verarbeitung
Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens, sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird.
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten sind, sofern wir ein Onlineformular anbieten, gekennzeichnet, ergeben sich sonst aus den Stellenbeschreibungen und grundsätzlich gehören dazu die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen. Mit der Übermittlung der Bewerbung an uns, erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens der in dieser Datenschutzerklärung dargelegten Art und Umfang einverstanden. Sofern zur Verfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines Onlineformulars auf unserer Website übermitteln. Die Daten werden entsprechend dem Stand der Technik verschlüsselt an uns übertragen. Ferner können Bewerber uns ihre Bewerbungen via E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen daher eher ein Online-Formular oder den postalischen Versand zu nutzen. Die von den Bewerbern zur Verfügung gestellten Daten, können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden.

b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt zur Durchführung (vor)-vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

c. Datenkategorien
Vor-, Nachname, Adresse, Emailadresse, Telefonnummer, Lebenslauf, Zeugnisse, Zertifikate, Foto, Dokumente, die Sie uns unaufgefordert zukommen lassen. Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft).

d. Empfänger
Empfänger der Daten sind interne Mitarbeiter der ondeso GmbH

e. Quelle
Wir erhalten Informationen zu Ihrer Person direkt von Ihnen durch den Bewerbungsprozess oder auch von anderen Stellen wie Personalvermittlungsagenturen.

f. Speicherfristen
Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von 6 Monat(en), damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

g. Gesetzliche / vertragliche Erfordernis
Die Bereitstellung Ihrer personenbezogenen Daten über die Speicherfrist hinaus, z.B. um in unserem Bewerberpool aufgenommen zu werden, erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Diese Einwilligung zur Speicherung Ihrer persönlichen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

h. Drittstaatentransfer
Die Verarbeitung erfolgt nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

i. Widerruf der Einwilligung
Sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Einwilligung zur Speicherung Ihrer persönlichen Daten, über die Speicherfrist hinaus, können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können uns jederzeit Ihren Widerruf über die am Anfang dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

j. Automatisierte Entscheidungsfindung und Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.