Datenschutzhinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Daher möchten wir Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten beim Besuch unserer Website und in unseren Unternehmen auflisten.

Um alle Funktionen und Dienste unserer Seite in Anspruch nehmen zu können, ist eine Erhebung Ihrer personenbezogenen Daten erforderlich. Die Bearbeitung und Speicherung erfolgt nach den gesetzlichen Richtlinien und Vorgaben der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und ggf. weiteren Datenschutzgesetzen.

Verantwortliche Stelle

furthermatch GmbH
Breite Straße 22
40213 Düsseldorf

Kontakt: hello@furthermatch.com

Nähere Informationen finden Sie im Impressum.

DATENSCHUTZBEAUFTRAGTE

Datenschutzbeauftragte: Mag.a iur. Elisa Drescher

E-Mail: office@scaleline-ltd.com (Bitte um Bezug zur furthermatch GmBH bei Kontaktaufnahme)

ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN AUF DIESER WEBSITE

Hinweis: Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreifen wir sogenannte technische und organisatorische Maßnahmen und setzen auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Computer zu unserem Computer und umgekehrt übertragen. TLS bedeutet „Transport-Layer Security" und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen „TLS" in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.

1. ERHEBUNG VON ZUGRIFFS- UND PROTOKOLLDATEN

Diese Webseite erhebt und speichert automatisch Server-Log-Files-Informationen, die Ihr Browser an uns übermittelt.

Es handelt sich hierbei um:

• IP-Adresse des Nutzers
• Datum und Zeitpunkt des Zugriffs
• Art der Anfrage
• Kundeninformationen wie Typus und Version
• Betriebssystem des Nutzers (Gerät, OS-Version des Geräts),
• Referrer-Informationen (also die Quelle des Zugriffs)

Rechtsgrundlage für diese Datenverarbeitung ist unserer berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt darin begründet, Anhaltspunkte einer rechtswidrigen Nutzung unserer Homepage ermitteln zu können. Diese Daten werden getrennt von Ihren eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu. Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte übermittelt. Mit dem Provider dieser Website IONOS SE, mit Sitz in Montabaur (Deutschland), haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen haben. Dieser erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt, und speichert diese für maximal 7 Tage. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien. Diese längere Speicherdauer erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO und dient lediglich der Beweissicherung.

1. ANFRAGEN ÜBER DAS KONTAKTFORMULAR, E-MAIL UND TELEFON

Jegliche Angaben zu Ihrer Person, welche Sie uns auf freiwilliger Basis übermitteln, behandeln wir selbstverständlich vertraulich. Wir verwenden Ihre bereitgestellten personenbezogenen Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses ergibt sich aus unserem Interesse, Anfragen unserer Kunden, Geschäftspartner und Interessenten zu beantworten und die Kundenzufriedenheit zu fördern bzw. zu erhalten. Weitere Rechtsgrundlage ist für natürliche Personen die Vertragsanbahnung bzw. Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.

Alle personenbezogenen Angaben, welche Sie an uns mit Ihrer Anfrage übermitteln, werden von uns spätestens 2 Jahre nach der erteilten finalen Antwort an Sie gelöscht bzw. anonymisiert, sofern es nicht zu einem Vertragsabschluss kommt. Die Aufbewahrung von 2 Jahren ergibt sich daraus, dass es vereinzelt vorkommen kann, dass Sie uns nach einer Antwort nochmals zum selben Sachverhalt kontaktieren und sich auf die Vorkorrespondenz beziehen. Erfahrungsgemäß haben wir festgestellt, dass nach 2 Jahren keine Rückfragen mehr auf unsere Antworten folgen.

1. UNTERLAGEN-UPLOAD

Ihre personenbezogenen Daten werden ausschließlich zum Zweck der spezialisierten Personalberatung im Bereich Recht und Compliance verarbeitet. Dies umfasst insbesondere die Prüfung Ihrer Unterlagen im Hinblick auf geeignete berufliche Einsatzmöglichkeiten bei potenziellen Arbeitgebern aus unserem Netzwerk sowie die Kontaktaufnahme zur Vorstellung entsprechender Vakanzen. Darüber hinaus werden Ihre Daten verwendet, um Sie – unabhängig von konkreten Stellenangeboten – im Rahmen eines individuellen Career Sparrings zu beraten oder auf Wunsch gezielt auf anstehende Vorstellungsgespräche vorzubereiten (Bewerbungstraining). Die Verarbeitung dient damit der Unterstützung Ihrer beruflichen Entwicklung und Neuorientierung.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Artikel 6 Abs.1 lit. a) DSGVO. Soweit Sie in Ihren Unterlagen Angaben machen, die unter die besonderen Kategorien personenbezogener Daten im Sinne des Artikels 9 Absatz 1 DSGVO fallen (z. B. Angaben zur Gesundheit oder zur Schwerbehinderung), erfolgt die Verarbeitung dieser sensiblen Informationen zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Artikel 9 Abs. 2 lit. a) DSGVO.

Im Rahmen der beschriebenen Zwecke verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bewerbung oder Beratung übermitteln. Hierzu gehören insbesondere Ihre Kontaktdaten (wie Name, E-Mail-Adresse und Telefonnummer), Angaben zu Ihrem beruflichen Werdegang, Qualifikationen und Interessen (z. B. aus Lebenslauf und Anschreiben), sowie optional weitere Informationen, die Sie uns im Rahmen von Telefonaten oder E-Mails freiwillig mitteilen. Darüber hinaus kann es sich – abhängig vom Inhalt Ihrer Unterlagen – auch um besondere Kategorien personenbezogener Daten handeln, etwa um Hinweise auf den Gesundheitszustand oder Angaben zur Schwerbehinderung.

Die Zwischenspeicherung der Informationen aus dem Upload erfolgt bei unserem Webhoster. Zu Supportzwecken kann unsere Webagentur und Auftragsverarbeiter, die 21vision GmbH mit Sitz in Dortmund, Deutschland, Zugriff auf die Daten nehmen. Für die Durchführung und Verwaltung unserer Vermittlungsprozesse setzen wir den spezialisierten Anbieter Starhunter GmbH mit Sitz in München, Deutschland, ein, mit dem wir einen Vertrag zur Auftragsverarbeitung gemäß Artikel 28 DSGVO abgeschlossen haben. Starhunter verarbeitet Ihre personenbezogenen Daten ausschließlich auf unsere Weisung hin und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen zum Schutz Ihrer Daten.

Ihre personenbezogenen Daten werden für einen Zeitraum von maximal zwei Jahren gespeichert. Diese Frist beginnt mit dem Zeitpunkt Ihrer letzten aktiven Kontaktaufnahme, zum Beispiel durch das Einreichen von Unterlagen oder durch geführte Kommunikation. Nach Ablauf dieses Zeitraums werden Ihre Daten gelöscht, sofern keine erneute Einwilligung Ihrerseits vorliegt oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Die Verarbeitung Ihrer Daten erfolgt auf freiwilliger Basis. Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Der Widerruf kann formlos erfolgen, zum Beispiel per E-Mail an hello@furthermatch.com Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Im Falle des Widerrufs werden Ihre Daten unverzüglich gelöscht, sofern keine anderweitige Rechtsgrundlage für deren weitere Verarbeitung besteht.

1. TERMINBUCHUNG MITTELS ONLINE-KALENDER

Zur vereinfachten Buchung von Terminen nutzen wir die Software „Calendly" und "Microsoft Bookings". Zur Durchführung der Buchung erheben wir Ihren Namen und Ihre E-Mail-Adresse. Nach der Buchung bekommen Sie eine Terminbestätigung per E-Mail inkl. dem Zugangslink zum Online-Meeting sowie vor dem Termin eine Erinnerungsnachricht an den vereinbarten Termin, um Terminversäumnisse zu vermeiden. Sie können den gebuchten Termin jederzeit stornieren oder auf einen anderen Termin verlegen. Rechtsgrundlage der Datenverarbeitung bei der Buchung über Calendly bzw. Microsoft Bookings sowie in diesem Zusammenhang verschickte Bestätigungs- und Erinnerungsnachrichten per E-Mail ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Eine Löschung der gebuchten Termine erfolgt nach 6 Monaten.

Anbieter von Calendly ist Calendly LCC mit Sitz in den USA an, mit welchem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen wurde. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter. Datenübermittlungen an die Calendly LLC unterliegen dem Angemessenheitsbeschluss für die USA, da die Calendly LLC über eine aufrechte Zertifizierung nach dem Data Privacy Framework. Die Zertifizierung kann hier eingesehen werden: https://www.dataprivacyframework.gov/list

„Microsoft Bookings" beziehen wir von unserem Auftragsverarbeiters Microsoft Ireland Limited mit Sitz Irland, mit welchem wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen haben. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter.

Die gebuchten Termine werden für die Dauer der Vertragsanbahnung gespeichert. Die Speicherfristen von Anfragen über Kontaktformulare gelten analog. Zudem wird auf unsere Datenschutzhinweise für Geschäftspartner und Kunden verwiesen.

1. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Wir verwenden Cookies, um die Nutzung unserer Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei Ihrem Besuch einer Website über den Browser auf Ihrem Computer oder Smartphone (Endgerät) gespeichert werden können. Cookies können uns auch Informationen darüber liefern, wie Sie unsere Website nutzen, sodass wir die Gestaltung der Website kontinuierlich verbessern können.

Cookies dienen unter anderem der eindeutigen Identifikation, was unsere Kunden auf unserer Website interessant und nützlich finden. Das Speichern von Informationen auf Ihrem Endgerät sowie der Zugriff auf bereits dort gespeicherte Informationen richten sich in Deutschland nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Vorschrift gilt unabhängig davon, ob die betroffenen Informationen einen Personenbezug aufweisen.

Technisch notwendige Cookies und vergleichbare Techniken setzen wir ein, ohne dass es hierfür einer Einwilligung bedarf. Der Zugriff ist insoweit nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil er zwingend erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (etwa zur richtigen Anzeige unserer Website oder zur Nutzung von Ihnen gewünschter Funktionen). Die dabei anfallende Verarbeitung personenbezogener Daten stützen wir auf unsere berechtigten Interessen und die Interessen Dritter nach Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit einschlägig, auf Art. 6 Abs. 1 lit. b DSGVO.

Jeder Einsatz von Cookies und ähnlichen Techniken, der nicht technisch notwendig ist, ist nur mit Ihrer vorherigen, ausdrücklichen und aktiven Einwilligung zulässig. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist insoweit § 25 Abs. 1 TDDDG; die anschließende Verarbeitung Ihrer personenbezogenen Daten stützen wir auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Über unser sogenanntes „Cookie Consent Tool" können Sie selbst einstellen, welchen Cookie-Kategorien Sie beim Besuch unserer Website zustimmen möchten. Darüber können Sie Ihre Einwilligung auch jederzeit mit Wirkung für die Zukunft widerrufen oder abändern.

Einmal gespeicherte Cookies können Sie außerdem jederzeit über die Einstellungen Ihres Webbrowsers löschen. Sie können die Einstellungen Ihres Webbrowsers auch so anpassen, dass keine Cookies gespeichert werden. Dann sind unter Umständen nicht alle Funktionen unserer Website verfügbar.

Wir setzen ausschließlich technisch-notwendige Cookies für folgende Zwecke ein:

Name	Speicherdauer	Zweck
furthermatch_session	Session bzw. Kurzzeit (Ablauf am selben Tag; Laravel-Standard 120 Min.)	Session-Cookie des Frameworks (Laravel). Hält die Nutzersitzung aufrecht, ordnet Anfragen der richtigen Sitzung zu. HttpOnly und Secure gesetzt.
XSRF-TOKEN	Session	CSRF-Schutz (Cross-Site-Request-Forgery). Verhindert, dass Formularaktionen von fremden Seiten im Namen des Nutzers ausgelöst werden. Secure gesetzt.

DATENVERARBEITUNG VON GESCHÄFTSPARTNERN UND KUNDEN

1. Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen und der Erfüllung der Pflichten aus dem geschlossenen Vertrag.

1. Abwicklung unserer Verträge mit Kunden

Zur Vertragsabwicklung mit Ihnen verarbeiten wir Stammdaten wie Vor- und Nachname, Ihre Rechnungsanschrift sowie Ihre Rechnungs- und Bezahldaten. Ihre E-Mail-Adresse verwenden wir zur Durchführung der Kommunikation.

1. Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich im Einzelfall aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z. B. die Erfüllung von Aufbewahrungs- und Identifikationspflichten, z. B. im Rahmen von Vorgaben für steuerliche Kontroll- und Meldepflichten, und die Datenverarbeitung im Rahmen von Behördenanfragen. In diesem Zusammenhang kann es auch zu Datenübermittlungen an unseren beauftragten Steuerberater kommen.

1. Zur Erfüllung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten die Kontaktdaten von Ansprechpartnern bei Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern zur Kommunikation per E-Mail, Telefon und Post. Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse, die Geschäftsbeziehung mit Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern durchzuführen oder einzuleiten sowie den persönlichen Kontakt mit Ansprechpartnern.

Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus.

Personenbezogene Daten werden zum Zweck der Durchführung von Geschäftsbeziehungen so lange gespeichert, wie hieran ein berechtigtes Interesse besteht. Es kann ggf. erforderlich sein, die von Ihnen überlassenen personenbezogenen Daten über die eigentliche Erfüllung des Vertrages mit Geschäftspartnern hinaus zu verarbeiten. Die berechtigten Interessen sind hierbei insbesondere die Auswahl geeigneter Geschäftspartner, die Erfüllung von Compliance-Maßnahmen, Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Verhinderung von Straftaten und die Regulierung von Schäden, die aus der Geschäftsbeziehung resultieren.

1. Wer erhält die von Ihnen überlassenen personenbezogenen Daten?

Im Rahmen der Vertragsbeziehungen beauftragen wir ggf. auch Auftragsverarbeiter oder Dienstleister, die Zugriff auf Ihre personenbezogenen Daten erhalten können. Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt.

1. Aufbewahrungsdauer

Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist.

Konkret setzen wir folgende Auftragsverarbeiter ein:

• Microsoft Ireland Operations LTD für die Nutzung von Microsoft 365
• Digital Dimension IT GmbH für den IT-Support
• 21vision GmbH für die Wartung der Website

1. Datenverarbeitung zur Dokumentation der Einhaltung der DSGVO

Soweit Ihre Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO bzw. Art. 9 Abs. 2 lit. a) DSGVO verarbeitet werden, verarbeiten wir Ihre Daten ausschließlich zweckgebunden und nach gesonderter Information, um im Rahmen der uns nach Art. 5 Abs. 2 DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass Sie in die gegenständliche Datenverarbeitung eingewilligt haben.

Soweit Sie Betroffenenrechte aus der DSGVO uns gegenüber geltend machen, verarbeiten und speichern wir Ihre Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben.

Soweit Sie uns gegenüber Ihre Rechte nach der DSGVO geltend machen, kann es zu einer Übermittlung Ihrer Daten an unsere externe Beratung für Datenschutz (SCALELINE Datenschutz) kommen.

BETREIBEN VON SOCIAL-MEDIA-PRÄSENZEN

Wir pflegen folgende Social-Media-Präsenzen:

LinkedIn: https://www.linkedin.com/company/furthermatch/

https://www.linkedin.com/in/christiane-jakobus/

Xing: https://www.xing.com/profile/Christiane_Jakobus

Datenverarbeitung durch uns:

1. Pflegen der oben genannten Social-Media-Seiten sowie Schalten von Ads („Werbungen)

Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social-Media-Plattform veröffentlicht. Wir behalten uns vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Inhalte auf unserer Seite und treten mit Ihnen über die Social-Media-Plattform, zum Beispiel über die angebotenen Messenger, in Kontakt. Darüber hinaus schalten wir regelmäßig Werbung („Ads") über unsere Social-Media-Seiten. Rechtsgrundlage für diese Datenverarbeitungen ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches im Interesse unserer Öffentlichkeitsarbeit und Kommunikation liegt.

1. Seiten-Insights

Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf unserer Seite vornehmen (sogenannte „Seiten-Insights"). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher unserer Seiten zu erhalten.

Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und uns als sogenannten gemeinsam Verantwortlichen nach Art. 26 DSGVO. Bei einer gemeinsamen Verantwortung ist eine gesonderte Vereinbarung abzuschließen.

LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

XING: https://www.xing.com/terms/onlyfy-one

Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben (z. B. Löschen von Kommentaren), widersprechen möchten, wenden Sie sich bitte an die oben angeführten Kontaktdaten.

Hinweis: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nichtbereitstellung ist, dass Sie nicht über unsere Social-Media-Seiten mit uns kommunizieren, in Interaktion treten oder am Gewinnspiel teilnehmen können. Zur Kontaktaufnahme nutzen Sie dann bitte die oben genannte E-Mail-Adresse.

Datenverarbeitung durch den Betreiber der Social-Media-Plattform:

Neben uns gibt es noch den Betreiber der Social-Media-Plattformen selbst. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der/die Betreiberin eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch den Betreiber haben wir jedoch nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können (z.B. durch Parametrisierung), wirken wir im Rahmen unserer Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social-Media-Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt Sie der jeweilige Betreiber in seiner eigenen Datenschutzerklärung auf:

LinkedIn: https://de.linkedin.com/legal/privacy-policy

XING: https://privacy.xing.com/en/privacy-policy

Im Rahmen der Plattformnutzung werden Ihre personenbezogenen Daten in der Regel durch den jeweiligen Plattformbetreiber auch auf Servern in Drittländer, insbesondere in den USA, verarbeitet. Bestimmten Drittländern wird von der Europäischen Kommission ein sog. Angemessenheitsbeschluss attestiert. Dies bedeutet, dass die Rechtslage zum Schutz der Privatsphäre in diesen Ländern im Vergleich mit jener in der EU bzw. dem EWR ist. Nähere Informationen zu den aktuellen Ländern mit Angemessenheitsbeschluss finden Sie hier. Zertifizierungen nach dem Angemessenheitsbeschluss für die USA, dem Data Privacy Framework, bestehen für Meta Platforms Inc (Facebook, Instagram), LinkedIn sowie Google (YouTube). In allen anderen Fällen schließen wir mit den Plattformbetreibern sogenannte Standardvertragsklauseln zur Übermittlung von personenbezogenen Daten in Drittländer.

Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind**. Wie bereits dargestellt können wir auf die Webtracking-Methoden der Social-Media-Plattform leider kaum Einfluss nehmen.** Wir können dieses zum Beispiel nicht abschalten. Bitte seien Sie sich darüber im Klaren: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social-Media-Plattform Ihre Profil- und Verhaltensdaten nutzt, beispielsweise um Ihre Gewohnheiten oder persönlichen Beziehungen und Vorlieben etc. auszuwerten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.

KOMMUNIKATION ÜBER VIDEOKONFERENZSYSTEM MICROSOFT TEAMS

Wir nutzen das Tool „Microsoft Teams" die Durchführung von Telefonkonferenzen, Online-Meetings und Videokonferenzen. Zugang zu den vereinbarten Terminen erhalten Sie über einen per E-Mail bereitgestellten Link. Durch Klicken auf den Link können Sie den Videoraum betreten. Vor dem Beitritt können Sie selbst entscheiden, ob Sie das Video aktivieren oder nicht. Sie sind standardmäßig stummgeschalten und müssen Ihr Mikrofon, sofern gewollt, manuell freigeben. Wenn Sie Ihre Kamera und/oder Ihr Mikrofon einschalten, werden im Rahmen des Meetings die Daten Ihres Mikrofons sowie Ihrer Videokamera verarbeitet.

Nehmen Sie als externer Teilnehmer an einem Online-Meeting teil, erhalten Sie vom Host des Meetings einen Zugangslink per E-Mail. Bei der Anmeldung zum Online-Meeting müssen Sie sodann Ihren Namen und ggf. Ihre E-Mail-Adresse angeben.

Folgende weitere Daten können nach Art und Umfang der konkreten Nutzung noch verarbeitet werden:

• Angaben zu Ihrer Person (z. B. Vor- und Nachname, E-Mail-Adresse, Profilbild)
• Meeting-Metadaten (z. B. Datum, Uhrzeit und Dauer der Kommunikation, Name des Meetings, Teil-nehmer-IP-Adresse)
• Geräte-/Hardwaredaten (z.B. IP-Adressen, MAC-Adressen, Clint-Version)
• Text-, Audio- und Videodaten (z.B. Chatverläufe, Video-, Audio- und Präsentationsaufnahmen)
• Verbindungsdaten (z.B. Rufnummern, Ländernamen, Start- und Endzeiten, IP-Adressen)

Weiterhin können personenbezogene Daten von Ihnen verarbeitet werden. Dies hängt konkret auch von Ihrer Nutzung ab, wie die Nutzung des Chats sowie des Whiteboards.

Wir möchten Sie explizit darauf aufmerksam machen, dass von Ihnen geäußerte Informationen, die Sie während des laufenden Meetings von sich geben, zumindest für die Dauer des Meetings verarbeitet werden.

Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung für direkte Vertragspartner ist Art. 6 Abs. 1 lit. b) DSGVO, für Geschäftspartner oder Kontaktpersonen bei externen Stellen das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Organisation virtueller Kommunikation und der Web-Konferenz.

Microsoft Teams ist ein Service der Microsoft Corporation. Weitere Informationen zur Verarbeitung Ihrer Daten bei Nutzung von „Teams" finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement und https://news.microsoft.com/de-de/datenschutz-und-sicherheit-in-microsoft-teams-nutzer. Wir können nicht ausschließen, dass das Routing von Daten auch über Internetserver erfolgt, die sich außerhalb der EU bzw. des EWR befinden. Für Datenübermittlung an Microsoft in die USA gilt der Angemessenheitsbeschluss für die USA. Die Zertifizierung von Microsoft können Sie hier einsehen.

Der Anbieter Microsoft erhält notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages nach Art. 28 DSGVO vertraglich geregelt ist. Weitere Empfänger bestehen nicht.

Sie sind grundsätzlich nicht dazu verpflichtet, mit uns über Microsoft-Teams zu kommunizieren. Alternativ können Besprechungen auch per Telefon erfolgen.

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht.

INFORMATION ZUR DATENVERARBEITUNG IM RAHMEN VON VIDEOKONFERENZEN ÜBER ZOOM

Wir nutzen das Tool Zoom des Unternehmens Zoom Video Communications Inc. für die Durchführung von Telefonkonferenzen, Online-Meetings und Videokonferenzen. Zugang zu den vereinbarten Terminen erhalten Sie über einen per E-Mail bereitgestellten Link. Durch Klicken auf den Link können Sie meinen Videoraum betreten. Vor dem Beitritt können Sie selbst entscheiden, ob Sie die Übertragung Ihres Videos aktivieren. Sie sind standardmäßig stummgeschaltet und Sie müssen Ihr Mikrofon, sofern gewollt, manuell freigeben. Wenn Sie Ihre Kamera und/oder Ihr Mikrofon einschalten, werden im Rahmen des Meetings diese Daten verarbeitet.

Folgende weitere Daten können nach Art und Umfang der konkreten Nutzung noch verarbeitet werden:

• Angaben zu Ihrer Person (z. B. Vor- und Nachname, E-Mail-Adresse, Profilbild)
• Meeting-Metadaten (z. B. Datum, Uhrzeit und Dauer der Kommunikation, Name des Meetings, Teilnehmer-IP-Adresse)
• Geräte-/Hardwaredaten (z.B. IP-Adressen, MAC-Adressen, Client-Version)
• Text-, Audio- und Videodaten (z.B. Chatverläufe, Video-, Audio- und Präsentationsaufnahmen)
• Verbindungsdaten (z.B. Rufnummern, Ländernamen, Start- und Endzeiten, IP-Adressen)

Weiterhin können personenbezogene Daten von Ihnen verarbeitet werden. Dies hängt konkret auch von Ihrer Nutzung ab, etwa Nutzung des Chats oder des Whiteboards. Wir machen Sie explizit darauf aufmerksam, dass von Ihnen geäußerte Informationen, die Sie während des laufenden Meetings von Ihnen geben, zumindest für die Dauer des Meetings verarbeitet werden.

Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung für direkte Vertragspartner ist Art. 6 Abs. 1 lit. b) DSGVO, für Geschäftspartner oder Kontaktpersonen bei externen Stellen das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Organisation virtueller Kommunikation.

Empfänger

Der Anbieter Zoom erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages nach Art. 28 DSGVO vertraglich geregelt ist. Weitere Empfänger bestehen nicht.

Wir können nicht ausschließen, dass das Routing von Daten auch über Internetserver erfolgt, die sich außerhalb der EU bzw. des EWR befinden. Für die Zoom Voice Communications, Inc. besteht eine aufrechte Zertifizierung nach dem Data Privacy Act als Angemessenheitsbeschluss für die USA.

Sie sind nicht dazu verpflichtet, mit uns über Zoom zu kommunizieren. Alternativ kann auch per E-Mail oder Telefon kommuniziert werden.

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht.

BETROFFENENRECHTE

SIE HABEN DAS RECHT NACH ART. 15 ABS. 1 DSGVO, AUF ANTRAG UNENTGELTLICH AUSKUNFT ÜBER DIE ZU IHRER PERSON GESPEICHERTEN PERSONENBEZOGENEN DATEN ZU ERHALTEN. WEITERHIN HABEN SIE BEI VORLIEGEN DER GESETZLICHEN VORAUSSETZUNGEN EIN RECHT AUF BERICHTIGUNG (ART. 16 DSGVO), LÖSCHUNG (ART. 17 DSGVO) UND EINSCHRÄNKUNG DER VERARBEITUNG (ART. 18 DSGVO) IHRER PERSONENBEZOGENEN DATEN. SOFERN SIE SELBST DIE VERARBEITETEN DATEN ZUR VERFÜGUNG GESTELLT HABEN, STEHT IHNEN EIN RECHT AUF DATENÜBERTRAGUNG NACH ART. 20 DSGVO ZU.

SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE DES ART. 6 ABS. 1 E) ODER F) DSGVO BERUHT, STEHT IHNEN NACH ART. 21 DSGVO EIN WIDERSPRUCHSRECHT ZU. SOWEIT SIE EINER DATENVERARBEITUNG WIDERSPRECHEN, UNTERBLEIBT DIESE ZUKÜNFTIG, ES SEI DENN, DER VERANTWORTLICHE KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE WEITERE VERARBEITUNG NACHWEISEN, DIE DAS INTERESSE DES BETROFFENEN AM WIDERSPRUCH ÜBERWIEGEN.

SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE EINER EINWILLIGUNG NACH ART. 6 ABS. 1 LIT. A), ART. 9 ABS. 2 LIT. A) BZW. ART. 49 ABS. 1 LIT. A) DSGVO BERUHT, KÖNNEN SIE DIE EINWILLIGUNG JEDERZEIT MIT WIRKUNG FÜR DIE ZUKUNFT WIDERRUFEN, OHNE DASS DIE RECHTMÄSSIGKEIT DER BISHERIGEN VERARBEITUNG BERÜHRT WIRD.

ZUDEM STEHT IHNEN EIN RECHT ZUR BESCHWERDE BEI EINER DATENSCHUTZ-AUFSICHTSBEHÖRDE ZU. DIE BESCHWERDE KANN INSBESONDERE BEI EINER AUFSICHTSBEHÖRDE DES EU-MITGLIEDSTAATES IHRES AUFENTHALTSORTES, IHRES ARBEITSPLATZES ODER DES ORTS DES MUTMASSLICHEN VERSTOSSES GELTEND GEMACHT WERDEN.

Kontaktdaten zu der zuständigen Datenschutzbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de

KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG.

Eine automatische Entscheidungsfindung oder ein Profiling finden durch uns nicht statt.

BEREITSTELLUNG

Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung Ihrer personenbezogenen Daten hat gegebenenfalls zur Folge, dass wir beispielsweise Ihre Anfragen nicht beantworten können.

Diese Datenschutzhinweise wurden in Zusammenarbeit mit dem Beratungsunternehmen SCALELINE Datenschutz erstellt. Die Texte unterliegen dem Urheberrecht.

Stand: September 2026