1. Inhalt, Anwendungsbereich und Verantwortlicher

Die nachstehende Erklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie unsere Webseite www.sovanta.com besuchen, wenn Sie Kontakt mit uns aufnehmen oder unseren Newsletter abonnieren. Diese Datenschutzerklärung gilt außerdem für unseren Blog unter Blog Archives – sovanta AG . Dort finden zum Teil eigene Verarbeitungsprozesse statt, die wir nachstehend ebenfalls erläutern. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir haben auf unserer Webseite und in unserem Blog verschiedene Tools eingebunden, mit denen wir Daten unserer Webseitebesucher verarbeiten können, ohne dass Sie diese uns aktiv überlassen.

Im Folgenden erklären wir Ihnen im Einzelnen, wie wir welche Daten auf welcher Rechtsgrundlage erheben. Darüber hinaus erläutern wir Ihnen, welche Rechte Sie haben und wie lange Ihre Daten gespeichert werden. Die Verarbeitung Ihrer Daten erfolgt nach Maßgabe der Bestimmungen der EU- Datenschutzgrundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG) und des Digitale-Dienste-Gesetz (DDG) sowie ggf. weiterer anwendbarer gesetzlicher Regelungen.

Verantwortlich für die Datenverarbeitung:

sovanta AG
X-House
Mittermaierstr. 31
69115 Heidelberg
Tel.: +49 (0)6221 18733-0
info@sovanta.com

Sie erreichen unseren Datenschutzbeauftragten unter:

sovanta AG
Datenschutzbeauftragter
X-House
Mittermaierstr. 31
69115 Heidelberg
datenschutz@sovanta.com

2. Verarbeitung Ihrer Daten bei Aufruf der Webseite mittels Logfiles

Unsere Webseite verwendet auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO aufgrund unseres sowie des berechtigten Interesses unseres Host Providers an der Verbesserung der Stabilität und Funktionalität unserer Webseites sog. Logfiles, in denen bei jedem Seitenaufruf Zugriffsdaten gespeichert werden. Der dabei gespeicherte Datensatz enthält die folgenden Daten:

• Ihre anonymisierte IP-Adresse, das Datum, die Uhrzeit, auf welche Datei der Zugriff erfolgte, den Status, die Anfrage, die Ihr Browser an den Server gestellt hat, die übertragene Datenmenge sowie die Internetseite, von der Sie auf die angeforderte Seite gekommen sind (Referrer), sowie
• die Produkt- und Versionsinformationen des verwendeten Browsers, Ihr Betriebssystem sowie Ihr Herkunftsland.

Die Protokolldaten (Logs) verwenden wir anonymisiert, also ohne Zuordnung oder Hinweise auf Ihre Person, nur zu dem Zweck, Angriffe auf unsere Webseite erkennen und ggf. verhindern zu können. Wir behalten uns vor, im Einzelfall IP-Adressen vollständig zu speichern und auszuwerten, wenn aufgrund bestimmter Tatsachen der Verdacht besteht, dass Nutzer unsere Webseiten und/oder unserer Dienste gesetz- oder vertragswidrig nutzen. Sobald wir die IP-Adresse nicht mehr benötigen, wird sie anonymisiert.

3. Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Nutzung eines Eingabeformulars

Wenn Sie uns personenbezogene Daten durch Kontaktaufnahme zur Verfügung stellen, z.B. per E-Mail verarbeiten wir Ihre Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO zum Zwecke der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen oder gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.

Zur Ermöglichung der E-Mail-Kommunikation für allgemeine Anfragen und Mitteilungen über E-Mail-Adressen mit der Endung “sovanta.com”, verwenden wir Microsoft Outlook. Microsoft verarbeitet Ihre Kontaktinformationen, z. B. Ihre E-Mail-Adresse und den Inhalt Ihrer E-Mail. Microsoft speichert Ihre persönlichen Daten auf Servern, die im Europäischen Wirtschaftsraum (EWR) betrieben werden. Wir können jedoch nicht ausschließen, dass Microsoft auf Ihre personenbezogenen Daten zugreift und sie somit in die Vereinigten Staaten übermittelt. Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DS-GVO und EU-Standardvertragsklauseln mit Microsoft abgeschlossen.

4. Verarbeitung Ihrer Daten bei Anmeldung oder Registrierung sowie Durchführung zu Seminaren/Webinaren/Events

a) Anmeldung oder Registrierung für Veranstaltungen

Über unsere Webseite bieten wir Seminare, Webinare und sonstige Events (im Folgenden „Veranstaltung“) an. Alle Daten, die wir für eine Anmeldung abfragen, verwenden wir gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO zum Zwecke der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, nämlich für die Durchführung Ihrer Anmeldung bei der jeweiligen Veranstaltung. Dabei fragen wir Daten ab, die zwingend anzugeben sind und die wir für die Teilnahme brauchen, das sind Ihr Vor- und Nachname und Ihre E-Mail-Adresse, sowie Daten, die Sie freiwillig eingeben können. Wenn Sie diese eingeben, speichern wir sie ebenfalls ab.

b) Durchführung von Veranstaltungen mittels Zoom

Zur Durchführung von Veranstaltungen nutzen wir den cloud-basierten Videokonferenzdienst Zoom Webinars. Zoom Webinars ist ein Produkt unseres Dienstleisters Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (zum Zwecke der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen) oder Art. 6 Abs. 1 S. 1 lit. a DS-GVO (Einwilligung der betroffenen Person). Bei der Teilnahme an Veranstaltungen werden u.a. Name, Profilbild (optional), E-Mail-Adresse und Meetingdaten verarbeitet. Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DS-GVO und EU-Standardvertragsklauseln mit Zoom abgeschlossen. Bitte beachten Sie, dass auch eine Datenverarbeitung durch Zoom, u.a. in den USA, erfolgt. Weitere Informationen zur Datenverarbeitung durch Zoom entnehmen Sie bitte der Datenschutzerklärung von Zoom: Datenschutz | Zoom

Gegebenenfalls haben Sie die Möglichkeit, in einem Webinar die Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet. Diese Daten werden in der Zoom Infrastruktur (Rechenzentrum in der EU) verarbeitet.

Bei Aufzeichnungen von Webinaren (optional) werden Video-, Audio- und Präsentationsinhalte lokal auf dem Computer des Hosts gespeichert. Die Aufzeichnung umfasst ausschließlich die sovanta internen Speaker, sowie die Folien. Personenbezogenen Daten zu Teilnehmern sind in der Aufzeichnung nicht ersichtlich.

c) Durchführung von Veranstaltungen mittels Microsoft Teams

Zur Durchführung von Veranstaltungen nutzen wir gegebenenfalls den cloud-basierten Videokonferenzdienst Microsoft Teams. Microsoft Teams ist eine Funktion von Microsoft 365 unseres Dienstleisters Microsoft Ireland Operations Limited, One Microsoft Place, South County Industrial Park, Dublin 18, D18 P521, Irland. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, wenn wir die Online-Meetings mit unseren Geschäftspartnern im Rahmen der Vertragserfüllung oder -anbahnung durchführen. Art. 6 Abs. 1 S. 1 lit. f DS-GVO ist die maßgebliche Rechtsgrundlage, wenn wir die Daten zur Wahrung unseres berechtigten Interesses verarbeiten.

Bei der Nutzung von Microsoft Teams werden verschiedene personenbezogene Daten und Datenarten verarbeitet. Der Umfang der Daten hängt dabei davon ab, welche Angaben Sie vor bzw. bei der Teilnahme an einem Online-Meeting machen. Dies können u.a. Angaben zum Benutzer (Name, E-Mail-Adresse, Profilbild), Meeting-Metadaten (Datum, Start- und Endzeit, Meeting-ID) oder Text-, Video- und Audiodaten sein. Darüber hinaus können Sie während eines Online-Meetings optional die Chatfunktion nutzen. In diesem Fall werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im Online-Meeting anzuzeigen.

Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DS-GVO mit Microsoft abgeschlossen. Microsoft speichert Ihre persönlichen Daten in der Europäischen Union. Wir können jedoch nicht ausschließen, dass die Muttergesellschaft Microsoft auf Ihre personenbezogenen Daten zugreift und sie somit in die Vereinigten Staaten übermittelt. Weitere Informationen zur Datenverarbeitung durch Microsoft entnehmen Sie bitte der Datenschutzerklärung von Microsoft: Datenschutzerklärung von Microsoft – Microsoft-Datenschutz.

5. Verarbeitung Ihrer Daten bei Einwilligung in den Erhalt weiterer Mitteilungen

Wenn Sie sich beim Kontaktformular damit einverstanden erklären, weitere Mitteilungen von uns zu erhalten, verarbeiten wir alle von Ihnen im Kontaktformular angegebenen Daten zum Zweck der Versendung weiterer Mitteilungen, wobei wir den Nachrichtentext nur speichern, wenn wir Ihnen hierdurch gezieltere Mitteilungen schicken können. Zusätzlich speichern wir Ihre IP-Adresse, um Ihre Einwilligung nachweisen zu können.

Sie erhalten dann weitere Mitteilungen über die Produkte, Services und andere Inhalte, die für Sie interessant sein könnten und die im Zusammenhang mit sovanta stehen. Für das Versenden dieser weiteren Mitteilungen setzen wir ein Verwaltungstool eines Drittanbieters ein. Diesen haben wir sorgfältig ausgewählt und datenschutzrechtliche Regelungen mit ihm getroffen, damit wir die Hoheit über Ihre Daten behalten. Wir werten die Klick- und Öffnungsraten unserer weiteren Mitteilungen aus, d.h. wir speichern, wer den Newsletter geöffnet und wer welchen Link darin angeklickt hat.

Sie können die weiteren Mitteilungen jederzeit abbestellen, indem Sie uns per E-Mail oder per Post über die oben (unter Punkt 1) angegebene Adresse kontaktieren. Der Widerruf Ihrer Einwilligung durch das Abbestellen der weiteren Mitteilungen hat keine Auswirkung auf die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs. Sofern Sie die weiteren Mitteilungen abbestellen, werden die von uns zum Zweck des Versendens der weiteren Mitteilungen gespeicherten Daten gelöscht, es sei denn die Löschung widerspricht datenschutzrechtlichen Aufbewahrungspflichten.

6. Verarbeitung Ihrer Daten mittels Cookies und Tags

Bei der Nutzung des Angebots über unsere Webseite nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseite nutzen.

a) Zum Betrieb der Webseite notwendige Cookies

Für den Betrieb der Webseite setzen wir technisch notwendige Cookies ein, um grundlegende Funktionalitäten bereitzustellen. Zweck der Verwendung dieser Cookies ist, die Nutzung von Webseiten für Nutzer zu vereinfachen. Rechtsgrundlage für die Verarbeitung von Daten aus technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 des “Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten” (TDDDG) in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DS-GVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen Gestaltung unserer Webseite.

b) Zum Betrieb der Webseite nicht notwendige Cookies

Des Weiteren setzen wir nicht notwendige (optionale) Cookies ein, um die Angebote auf unserer Webseite auf Basis statistischer Auswertungen zu verbessern oder zur Optimierung unserer Marketingmaßnahmen. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gem. § 25 Abs. 1 S. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Eine Datenverarbeitung mithilfe dieser Cookies findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.

c) Personalisierung der Cookie Einstellungen

Vor dem Setzen von Cookies werden Sie mittels Cookie Banner gebeten, eine Auswahl zu treffen, welche Cookies gesetzt werden dürfen. Hiermit können Sie die Einstellungen nach Ihren persönlichen Präferenzen anpassen. Zum späteren Zeitpunkt können Sie diese Einstellungen am unteren Ende der Webseite widerrufen oder auch ändern.

d) Datenverarbeitung durch Hubspot

Wir setzen auf unserer Webseite sowie auf unserem Blog zu Analysezwecken einen Dienst der Hubspot Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA, („Hubspot“) ein. Hierbei werden Cookies gesetzt (siehe 6. b), die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Webseite durch uns ermöglichen. Die erfassten Informationen (z.B. IP-Adresse, der geographische Standort, Art des Browsers, Dauer des Besuchs und aufgerufene Seiten) wertet Hubspot im Auftrag von uns aus, um Reports über den Besuch und die besuchten Seiten der sovanta AG zu generieren. Weitere Informationen über die Funktionsweise von Hubspot, finden Sie in der Datenschutzerklärung der Hubspot Inc., abzurufen unter: http://legal.hubspot.com/de/pr….

Sie können die Teilnahme an diesem Tracking-Verfahren verhindern und damit der Verarbeitung Ihrer Daten für Zwecke des Direktmarketings widersprechen, indem Sie durch eine entsprechende Einstellung im Cookie Banner oder Ihrer Browser-Software das Setzen von Cookies und weiteren Tracking-Tools verhindern.

7. Verarbeitung personenbezogener Daten von Bewerbern

a) Bewerbungsprozess

Sollten Sie sich bei uns auf elektronischem Wege bewerben, also per E-Mail oder über das Kontaktformular auf unserer Karriere-Seite, dann erheben und verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens und zur Durchführung vorvertraglicher Maßnahmen. Sie übermitteln uns in diesem Zusammenhang personenbezogene Daten, die wir ausschließlich zum Zwecke Ihrer Stellensuche / Bewerbung nutzen und speichern.

Insbesondere werden dabei die folgenden Daten erhoben:

• Name (Vor- sowie Nachname)
• E-Mail-Adresse
• Telefonnummer (optional)

Außerdem haben Sie die Möglichkeit, aussagekräftige Dokumente wie ein Anschreiben, Ihren Lebenslauf und Zeugnisse hochzuladen. Darin befinden sich ggf. weitere personenbezogene Daten wie Geburtsdatum, Adresse etc. Wir führen im Bewerbungsverfahren mehrere Interviewrunden durch. Auf Ihre Daten haben nur autorisierte Mitarbeiterinnen und Mitarbeiter aus dem Personalbereich bzw. in das Bewerbungsverfahren involvierte Mitarbeiter Zugriff.

Die Speicherung der personenbezogenen Daten erfolgt grundsätzlich ausschließlich für den Zweck der Besetzung der freien Stelle, für die Sie sich beworben haben. Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. b und Art. 88 Abs. 1 DS-GVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.

Ihre Daten werden über einen Zeitraum von sechs Monaten über die Beendigung des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften gem. Art. 6 Abs. 1 S. 1 lit. f DS-GVO.    

Nach Ablauf der Speicherfristen oder im Rahmen der Wahrnehmung Ihres Rechts auf Löschung und/oder Widerspruch sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die Daten nur noch als Daten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Anzahl an Bewerbungen pro Zeitraum).

Sofern Sie im Rahmen des Bewerbungsverfahrens ein Angebot für eine Anstellung bei uns erhalten und dieses annehmen, speichern wir die im Rahmen des Bewerbungsverfahrens erhobenen personenbezogenen Daten mindestens für die Dauer des Beschäftigungsverhältnisses.

b) Datenverarbeitung im “Talent Pool”

Darüber hinaus behalten wir uns vor, Sie um Ihre Zustimmung zur Aufnahme Ihrer Daten in unseren „Talent Pool“ für 6 Monate nach Beendigung des Bewerbungsverfahrens zu bitten, um etwaige weitere interessante Stellen für Sie zu identifizieren. Die Rechtsgrundlage für die Aufnahme in den „Talent Pool“ ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Sie können Ihre Einwilligung zur  Aufnahme in unseren „Talent Pool“ jederzeit widerrufen (siehe Punkt 13 – “Ihre Rechte”).

c) Kontakt

Wenn Sie mit uns Kontakt aufnehmen, z. B. per E-Mail, Post oder Telefon, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Ihre E-Mail-Adresse und den Inhalt Ihrer Anfrage), die für die Beantwortung Ihrer Frage erforderlich sind. Enthält Ihre Anfrage optionale personenbezogene Daten, z. B. Ihren Namen, verarbeiten wir diese Daten, um Sie gezielter unterstützen zu können. Die Rechtsgrundlage für die Erhebung der Daten im Rahmen von Kontaktaufnahmen § 26 Abs. 1 BDSG, wenn ein Beschäftigungsverhältnis besteht oder angestrebt wird.  

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist (abhängig vom jeweiligen Zweck der Kontaktaufnahme) oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Zur Ermöglichung der E-Mail-Kommunikation über die E-Mail-Adresse career@sovanta.com, der Durchführung von Videotelefonaten und Versenden von Terminanfragen verwenden wir Microsoft Office 365 Produkte, z.B. Teams oder Outlook. Microsoft verarbeitet Ihre Kontaktinformationen, z. B. Ihre E-Mail-Adresse und den Inhalt Ihrer E-Mail. Microsoft speichert Ihre persönlichen Daten auf Servern, die im Europäischen Wirtschaftsraum (EWR) betrieben werden. Wir können jedoch nicht ausschließen, dass Microsoft auf Ihre personenbezogenen Daten zugreift und sie somit in die Vereinigten Staaten übermittelt. Wir haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DS-GVO und EU-Standardvertragsklauseln mit Microsoft abgeschlossen.

d) Arbeitgeber-Bewertungsplattform Kununu

Im Rahmen des Employer Brandings interagieren wir auf der Arbeitgeberbewertungsplattform Kununu mit aktuellen und ehemaligen Mitarbeitern, die das Unternehmen anonym bewerten. Kununu ist ein Produkt der NEW WORK SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Kununu verarbeitet die von Ihnen freiwillig eingegebenen Daten und wertet ggf. die von Ihnen geteilten oder angesehenen Inhalte aus.  Informationen darüber, welche Daten von Kununu zu welchen Zwecken verarbeitet werden, finden Sie in der Datenschutzerklärung von Kununu: Privacy at XING.

8. Social-Media-Seiten von sovanta

Im Folgenden informieren wir Sie zum Umgang Ihrer personenbezogenen Daten beim Besuch unserer Social-Media-Seiten bei Facebook, Twitter, Instagram, YouTube oder LinkedIn. Die Verarbeitung Ihrer personenbezogenen Daten findet einerseits durch uns und andererseits durch die entsprechende Plattform statt.

a) Verarbeitung Ihrer personenbezogenen Daten durch sovanta

Als Betreiber einer Social-Media-Seite verarbeiten wir die von Ihnen auf unseren Seiten geteilten Inhalte, z.B. über Beiträge, Kommentare oder Direktnachtrichten. Darüberhinaus verarbeiten wir die Daten aus den hinterlegten Informationen Ihres öffentlich einsehbaren Profils, z.B. Ihr Profilbild und Ihren Namen, wenn Sie einen Kommentar auf einer unserer Seiten hinterlassen. Wir weisen Sie darauf hin, dass Sie niemals sensible personenbezogene Daten mit uns über Social-Media-Seiten teilen sollen, da dadurch gleichzeitig eine Übertragung der Daten an die die jeweiligen Social-Media-Plattformen vorliegt und die Daten unter Umständen in Drittstaaten außerhalb der Europäischen Union übertragen werden. Zweck der Datenverarbeitung ist unsere Außendarstellung und die Bereitstellung einer Kontaktmöglichkeit mit Kunden, Partnern und interessierten Personen, die mehr über unser Unternehmen erfahren wollen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt an der Verbesserung des Benutzererlebnisses unserer Social-Media-Seiten.

b) Verarbeitung Ihrer personenbezogenen Daten durch die Social-Media-Plattform

Der Umfang der Verarbeitung von personenbezogenen Daten hängt vom jeweiligen Betreiber des sozialen Netzwerks ab, kann sich daher unterscheiden und ist für uns nicht zwingend nachvollziehbar. Die Einzelheiten über die Erhebung und Speicherung, sowie Art, Umfang und Zweck der Verwendung Ihrer Daten durch den Betreiber können Sie in den Datenschutzerklärungen des jeweiligen Betreibers einsehen:

• Facebook: Meta Privacy Policy – How Meta collects and uses user data
• Twitter: X Datenschutzrichtlinie
• LinkedIn: https://de.linkedin.com/legal/privacy-policy?
• Instagram: Meta Privacy Policy – How Meta collects and uses user data
• YouTube (Google): Privacy Policy – Privacy & Terms – Google

Die Betreiber der jeweiligen Plattform tragen die hauptsächliche Verantwortung für die Datenverarbeitung auf den Social-Media-Seiten. Wir empfehlen daher, dass Sie Ihre Rechte direkt bei den jeweiligen Betreibern geltend machen.

c) Hinweis zur gemeinsamen Verantwortlichkeit der Datenverarbeitung beim Betreiben unserer Fanpage auf Facebook

Sovanta und die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland (im Folgenden: „Facebook“) sind gemeinsam für die Verarbeitung personenbezogener Daten von Besuchern unserer Facebook-Fanpage verantwortlich. Wenn Sie die Sovanta-Fanpage besuchen, erhebt Facebook Informationen wie in der Meta-Datenrichtlinie unter „Welche Arten von Informationen erfassen wir?“ beschrieben. Daneben verwendet Facebook Cookies, die beim Besuch unserer Fanpage auch dann auf Ihrem Endgerät abgelegt werden, wenn Sie über kein eigenes Facebook-Profil verfügen oder in dieses nicht während Ihres Besuchs unserer Fanpage eingeloggt sind. Diese Cookies erlauben es Facebook, Nutzerprofile anhand Ihrer Präferenzen und Interessen zu erstellen und Ihnen darauf abgestimmte Werbung (innerhalb und außerhalb von Facebook) anzuzeigen. Cookies befinden sich solange auf Ihrem Endgerät, bis Sie sie löschen. Einzelheiten hierzu finden Sie in der Cookie-Richtlinie von Facebook.
Die konkrete Datenverarbeitung hängt von Ihrer jeweiligen Nutzung der Facebook-Fanpage ab, wie zum Beispiel die Arten von Inhalten, die Sie sich ansehen oder mit denen Sie interagieren, oder die von Ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Meta-Datenrichtlinie), sowie Informationen über die von Ihnen genutzten Geräte (z.B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Meta-Datenrichtlinie).
Wie in der Meta-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte Seiten-Insights, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Sie mit den Facebook-Seiten und mit den verbundenen Inhalten interagieren. Die Verarbeitung personenbezogener Daten für Seiten-Insights unterliegt der Vereinbarung über die gemeinsame Verantwortlichkeit (Seiten-Insights-Ergänzung bezüglich des Verantwortlichen).

9. Nutzung von YouTube-Plugins

Um Inhalte in bestmöglicher Form bereitzustellen, nutzt unsere Webseite für die Einbindung von Videoinhalten Plugins von YouTube. Der Anbieter des Videoportals ist YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Beim Aufruf einer Seite mit integriertem YouTube-Plugin wird eine Verbindung zu den Servern von YouTube hergestellt. Das Plugin informiert YouTube darüber, dass Sie als Nutzer diese Webseite besucht haben. Wenn Sie in Ihrem YouTube Konto eingeloggt sind, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie durch vorheriges Ausloggen verhindern.

Zum Schutz der Daten informieren wir vor dem Abspielen eingebundener Videos und der Übertragung von Daten an Drittanbieter. Webseitennutzer können so den Datenschutzerklärung von YouTube zustimmen und sich den Inhalt per Klick anzeigen lassen. Rechtsgrundlage für die Verarbeitung der Daten ist bei Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google/YouTube, den Datenschutzrichtlinien von YouTube sowie den Datenschutzeinstellungen von YouTube.

10. Nutzung von Vimeo-Plugins

Auf unserer Webseite (nicht in unserem Blog) nutzen wir für die Einbindung von Videos Plugins des Anbieters Vimeo, Inc. mit Hauptsitz in 555 West 18th Street, New York, New York 10011, USA („Vimeo“). Wenn Sie die mit einem solchen Plugin versehenen Internetseiten unserer Internetpräsenz aufrufen, wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei das Plugin dargestellt. Hierdurch wird an den Vimeo-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei Vimeo eingeloggt (was für die Betrachtung einzig unseres Videos natürlich nicht erforderlich ist), ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins, wie z.B. Anklicken des Start-Buttons eines Videos, wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus Ihrem Vimeo-Benutzerkonto abmelden und die entsprechenden Cookies von Vimeo löschen. Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Vimeo finden Sie unter Privacy Policy on Vimeo.

Diese Datenübermittlung an Vimeo geschieht auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO aufgrund unseres berechtigten Interesses, unser Webseiten-Angebot für unsere Webseitenbesucher attraktiver zu gestalten und unsere Webseite mit unserem Video-Kanal bei Vimeo zu verbinden.

11. Hinweise zur Sicherheit Ihrer Daten

Wir haben technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Alle unsere Mitarbeiter und alle an unserer Datenverarbeitung beteiligten Personen sind zur Einhaltung der DS-GVO, des BDSG und anderer datenschutzrelevanter Gesetze und zum vertraulichen Umgang mit personenbezogenen Daten verpflichtet.

Im Falle der Erhebung und Verarbeitung persönlicher Daten werden die Informationen in verschlüsselter Form übertragen, um einem Missbrauch der Daten durch Dritte vorzubeugen. Unsere Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.

12. Kategorien von Empfängern von Daten; Datenübermittlungen in ein Drittland

Neben den in dieser Datenschutzerklärung genannten Dienstleistern können weitere von uns im Zusammenhang mit der Webseite und unseren Systemen eingesetzte Dienstleister und Erfüllungsgehilfen, z.B. Host Provider, Agenturen, IT-Dienstleister oder z.B. Mail-Service-Provider zum Versenden des Newsletters, Zugriff auf Ihre personenbezogenen Daten haben. Soweit diese Dienstleister und Erfüllungsgehilfen in unserem Auftrag tätig sind, handeln sie jedoch nur weisungsgebunden und werden von uns entsprechend vertraglich verpflichtet. Dies gilt auch für Dienstleister, die in einem Drittland (ein Staat außerhalb der EU oder des EWR) sitzen.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DS-GVO),
• Recht auf Berichtigung (Art. 16 DS-GVO),
• Recht auf Löschung (Art. 17 DS-GVO; “Recht auf Vergessenwerden”),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO),
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).

Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.

Wir werden Ihre vorgenannten Rechte erfüllen, soweit die gesetzlichen Voraussetzungen für die Geltendmachung der Rechte gegeben sind. Für die Geltendmachung Ihrer Rechte oder bei sonstigen datenschutzrechtlichen Anliegen können Sie unseren Datenschutzbeauftragten über die in Ziffer 1 oben genannten Kontaktwege kontaktieren.

a) Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig erfolgt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20
70173 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Telefon: +49 711 61 55 41 0

b) Ergänzender Hinweis zur Ihrem Widerspruchsrecht

Wir weisen Sie ergänzend darauf hin, dass soweit eine Verarbeitung Ihrer personenbezogenen Daten auf Basis des berechtigten Interesses im Rahmen der Interessenabwägung gemäß Art. 6 Abs.1 S.1 lit. f DS-GVO erfolgt und/oder Ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeitet werden, Sie jederzeit das Recht haben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

14. Dauer der Speicherung

Sofern in dieser Datenschutzerklärung nicht ausdrücklich angegeben, verarbeiten und speichern wir personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist oder sofern dies in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

15. Änderungen der Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung gelegentlich, beispielsweise wenn wir unsere Webseite anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.