Datenschutzerklärung für die Website, Newsletter, Perseus-Services, Webinare und Bewerbungen

Hintergrund und Begriffe

Verantwortliche

Datenschutzbeauftragter

Details der Datenverarbeitungen nach Betroffenengruppen

Bereitstellung der Website-Inhalte

Kontaktaufnahme

Terminbuchung

Webseitenoptimierung und Reichweitenanalyse

Social Media und personalisierte Werbung

Perseus-Kunden und deren Mitarbeiter

Prävention durch Sensibilisierung

Reaktion und Absicherung (Incident Management)

Zahlungsabwicklung für Perseus-Services

Newsletter-Abonnenten

Newsletter-Abonnement

Statistische Auswertung-Newsletter

Webinar-Teilnehmer

Bewerber

Rechte der betroffenen Person

Auskunftsrecht, Art. 15 DSGVO

Recht auf Berichtigung

Recht auf Einschränkung der Verarbeitung

Recht auf Löschung

Recht auf Unterrichtung

Recht auf Datenübertragbarkeit

Widerspruchsrecht

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklaerung

Recht auf Beschwerde bei einer Aufsichtsbehörde

Aktualität und Veränderungen dieser Datenschutzerklärung

1. Hintergrund und Begriffe

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten durch die datenschutzrechtlich Verantwortliche gem. Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO).

Es werden die folgenden Begriffsdefinitionen, insbesondere die der DSGVO, zugrunde gelegt:

Auftragsverarbeiter:

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).

Cookies:

Ein Cookie ist eine Textinformation, die im Browser auf dem Endgerät des Betrachters (Computer, Laptop, Smartphone, Tablet usw.) jeweils zu einer besuchten Website (Webserver, Server) gespeichert werden kann. Der Cookie wird entweder vom Webserver an den Browser gesendet oder im Browser von einem Skript (JavaScript) erzeugt. Der Webserver kann bei späteren, erneuten Besuchen dieser Seite diese Cookie-Information direkt vom Server aus auslesen oder über ein Skript der Website die Cookie-Information an den Server übertragen. (Quelle: Wikipedia)

Datensicherheit

Datensicherheit ist die Vertraulichkeit, Verfügbarkeit und Integrität von personenbezogener Daten; auch als technisch-organisatorischer Datenschutz bezeichnet (Art 32 DSGVO).

Datenverarbeitung

Ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art 4 Nr. 2 DSGVO).

Drittland

Drittland bezeichnet Staaten außerhalb der Europäischen Union, für die die Europäische Kommission kein der Europäischen Union gleichwertiges Datenschutzniveau festgestellt hat (Art. 44 DSGVO).

Personenbezogene Daten und betroffene Person

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen (Art 4 Nr. 1 DSGVO).

Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden (Art. 4 Nr. 5 DSGVO).

Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art 4 Nr. 7 DSGVO).

Zählpixel

Zählpixel (auch Tracking-Pixel, Web Beacon u.a.) sind kleine Grafiken in HTML-E-Mails oder auf Webseiten, die eine Logdatei-Aufzeichnung und eine Logdateianalyse ermöglichen, die oft für statistische Auswertungen für das Online-Marketing verwendet werden (Quelle: Wikipedia).

2. Verantwortliche

Datenschutzrechtlich Verantwortliche ist die Perseus Technologies GmbH („Perseus“, „wir“) mit Sitz in der Hardenbergstr. 32 in 10623 Berlin.

3. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Dieser ist schriftlich über die Anschrift des Unternehmenssitzes mit dem Vermerk “Datenschutzbeauftragter” oder per E-Mail unter datenschutz@perseus.de erreichbar.

4. Details der Datenverarbeitungen nach Betroffenengruppen

4.1. Webseitenbesucher

Sind Sie Besucher unseres Internetauftritts unter perseus.de (“Website”), verarbeiten wir Ihre personenbezogenen Daten wie folgt. Wir nutzen dabei Dienste von Dritten. Unter diese Dienste fällt auch die Nutzung von Cookies (essentielle Cookies, funktionale Cookies, Analysen und Statistiken und Marketing- und sonstige Third-Party-Cookies). Konkrete Informationen zu den einzelnen Cookies und individuelle Einstellungsmöglichkeiten finden Sie unter „Individuell einstellen“ im Consent Management Tool.

Dort können Sie in Verarbeitungen einwilligen und Verarbeitungen auf Grundlage des berechtigten Interesses widersprechen. Sie können Ihre Präferenzen auch zu einem späteren Zeitpunkt anpassen oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass ohne Ihre Einwilligung einzelne Funktionen der Websites nur eingeschränkt funktionieren können.

Cookie-Einstellungen ändern

4.1.1. Bereitstellung der Website-Inhalte

Zweck

• Herstellung der technischen Verbindung zwischen dem Endgerät des Besuchers zu unserer Website (Durchführung der Session)
• Wahrung und Verbesserung der Funktionalität der Website
• Wahrung und Verbesserung der Informationssicherheit bzw. Datensicherheit (Vertraulichkeit, Verfügbarkeit und Integrität) der Website (Datenspeicherung in Logfiles)

Kategorien verarbeiteter Daten

• IP-Adresse des zugreifenden Systems
• verwendeter Browsertyp des Endgerätes und Version
• Internet-Service-Provider des zugreifenden Systems
• Datum, Uhrzeit und Erfolg des Zugriffs
• Webseiten Dritter, von denen das System des Nutzers auf unsere Website gelangt
• Webseiten Dritter, die vom System des Nutzers über unsere Website aufgerufen werden

Kategorien von Empfängern

• Website Hoster –

Drittstaaten-Datentransfer

• nein

Speicherdauer bzw. deren Kriterien

• Session: Datenlöschung bei Beendigung der jeweiligen Sitzung
• Logfiles: Datenlöschung nach 90 Tagen oder aber Anonymisierung
  Rechtsgrundlagen
• Art. 6 Abs. 1 b) und f) DSGVO (Vertragserfüllung und berechtigtes Interesse)

4.1.2. Kontaktaufnahme

Als Besucher unserer Websites können Sie verschiedene Möglichkeiten nutzen, um mit uns in Kontakt zu treten. Derzeit sind dies: Kontaktformular, E-Mail, Telefon und Live-Chat. Die Kontaktaufnahme wird vorrangig über die Anwendungen von Freshworks realisiert. Die folgenden Systeme von Freshworks werden dabei genutzt: Freshsales als Customer-Relationship-Management-System (CRM-System), Freshdesk als Helpdesk-System sowie Freshchat als Chat-System.

Zweck

• Annahme, Prüfung und Bearbeitung von Anfragen
• Customer-Relationship-Management

Kategorien verarbeiteter Daten

• Kontaktdaten über Kontaktformular, E-Mail, Telefon oder über soziale Medien: Name, E-Mail-Adresse und optional Telefonnummer
• Verbindungsdaten: IP-Adresse sowie Datum und Uhrzeit der Registrierung im Kontaktformular; ggf. Weitergabe an Dritte über Cookies (Steuerung über das Consent-Management-Tool möglich), E-Mail-Adresse, Nutzername soziale Medien, ggf. Telefonnummer
• Inhalte des ausgefüllten Kontaktformulars, der E-Mails, der Live-Chats und Telefonate können personenbezogen sein

Kategorien von Empfängern

• Freshworks Inc., 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066, USA
• E-Mail und Telekommunikationsprovider, Social Media Kanäle

Drittstaaten-Datentransfer

• in die USA zu Freshworks
• Mit Freshworks wurde eine Vereinbarung auf Basis der EU-Standarddatenschutzklauseln abgeschlossen, die eine Übertragung der Daten mit geeigneten Garantien in Übereinstimmung mit Art. 46 DSGVO gewährleisten.

Speicherdauer bzw. deren Kriterien

• Automatische Löschung erfolgt, sobald die jeweilige Anfrage erledigt ist

Rechtsgrundlagen

• Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse)

4.1.3. Terminbuchung

Für Terminbuchungen für anschließende Live-Demonstrationen unserer Services über unsere Webseite nutzen wir den Dienst meetergo.

Zweck

Terminbuchung für Live-Demonstrationen für Interessierte

Kategorien verarbeiteter Daten

Kontaktdaten über Kontaktformular: E-Mail, Vor- und Nachname, Unternehmensname.

Kategorien von Empfängern

webnature solutions GmbH
Hansaring 61
50670 Köln

Drittstaaten-Datentransfer

–
Speicherdauer bzw. deren Kriterien

Automatische Löschung erfolgt, sobald die jeweilige Anfrage erledigt ist

Rechtsgrundlagen

Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse)

4.1.4. Webseitenoptimierung und Reichweitenanalyse (Analysen und Statistiken)

Wir verarbeiten personenbezogene Daten der Website-Besucher für die Webseitenoptimierung und Reichweitenanalyse. Detaillierte Informationen zu diesen Datenverarbeitungen finden Sie im Consent-Management-Tool unter „Analysen und Statistiken“. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse).

4.1.5. Social Media und personalisierte Werbung

Auf der Website bieten wir die Möglichkeit, Inhalte direkt in sozialen Medien und Netzwerken zu teilen. Zum Social Media Sharing verwenden wir sogenannte Shariff-Social-Media-Buttons, sodass die Inhalte innerhalb ausgewählter sozialer Netzwerke unter Wahrung eines angemessenen Datenschutzes geteilt werden. Im Gegensatz zu üblichen Social Plugins, die bereits mit dem Besuch der Website Daten verarbeiten, wird bei Shariff der direkte Kontakt zum jeweiligen sozialen Netzwerk erst dann hergestellt, wenn Sie aktiv einen Social Button anklicken um einen Beitrag zu teilen.

Detaillierte Informationen zu diesen Datenverarbeitungen finden Sie im Consent-Management-Tool unter „Marketing- und sonstige Third-Party-Cookies“. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 a) DSGVO (Einwilligung).

4.2. Perseus-Kunden und deren Mitarbeiter

Sind Sie Perseus-Kunde, der Perseus-Services in Anspruch nimmt bzw. dessen Mitarbeiter, verarbeiten wir Ihre personenbezogenen Daten wie folgt.

Sofern Perseus personenbezogene Daten im Auftrag verarbeitet („Auftragsverarbeitung“) können die Kunden von Perseus und andere Bezieher der Perseus -Serviceleistungen sich die Darstellung zu eigen machen, ihrerseits die Betroffenen informieren und damit ihre eigenen Informationspflichten gemäß Artikel 13 und 14 DSGVO erfüllen.

Insbesondere die Services bzw. Teilservices Endpoint Detection and Response, Phishing-Tests, Malware-Scan und Incident Management – First-Level-Support können von Perseus im Rahmen von Auftragsverarbeitungen für die Kunden bzw. Bezugsberechtigten erbracht werden. Dabei ist dann zu beachten, dass die genannte Rechtsgrundlage für die Verarbeitung diejenige Rechtsgrundlage ist, auf deren Basis Perseus die Daten verarbeitet. Die Rechtsgrundlage für den Kunden bzw. den Bezugsberechtigten als datenschutzrechtlich Verantwortliche, für die Perseus die Daten ggf. im Auftrag verarbeitet, kann davon abweichen.

Die folgenden Services von Perseus sind davon umfasst:

Prävention durch Sensibilisierung (Human Firewall)

4.2.1. Prävention durch Sensibilisierung (Human Firewall)

Zweck

• Herstellung, Wahrung und Verbesserung der Cybersecurity- und Datenschutz-Compliance bei Kunden und Bezugsberechtigten
• technisch-organisatorischer Datenschutz (Datensicherheit) und Cybersecurity (Informationssicherheit) zur Wahrung von Vertraulichkeit, Verfügbarkeit und Integrität von Informationen und personenbezogener Daten
• Administratoren (z.B. Vorgesetzte, Manager oder IT-Mitarbeiter) werden aktuelle Sicherheitsstatus und Statistiken zu absolvierten Schulungen oder Phishing-Tests als Übersicht bereitgestellt. Auf dieser Basis können Sicherheitsmaßnahmen in ihrer Wirksamkeit gemessen, nachgehalten und optimiert werden.
• Durchführung und Nachhalten von Online-Trainings zu den Themen Cybersicherheit und Datenschutz
• Erteilung von persönlichen Zertifikaten als Nachweis für erworbenes Wissen zu Cybersicherheit und Datenschutz („Führerschein“ als DSGVO-Nachweis)
  aggregierte kontinuierliche Überprüfung des Gefahrenbewusstseins und statistische Auswertung des Verhaltens der Mitarbeiter
• Betreuung der Mitarbeiter der Kunden und Bezugsberechtigten in organisatorischen Fragen und in fachlichen Fragen zur Cybersicherheit und zum Datenschutz („Kundenservice“)
• Malware-Scan und Darknet-Scan

Kategorien verarbeiteter Daten

• Namen, Vornamen, E-Mail-Adressen, persönlicher Status der Perseus-Anmeldung,
  persönlicher Schulungsstatus, Prüfungsergebnisse, Art des ausgestellten Zertifikats,
  persönlicher Sicherheitsstatus, personenbezogene Feststellungen wie z.B. „Phishing erkannt“, „Training absolviert“, „Browser aktuell“, „Sicherheitssoftware installiert“

Kategorien von Empfängern

• Administratoren (z.B. Vorgesetzte, Manager oder IT-Mitarbeiter) der Kunden bzw. der Bezugsberechtigten
• nachweispflichtige Organisationseinheiten der Kunden bzw. Bezugsberechtigten, Zertifikatsinhaber (Betroffene)
• Perseus-Kundenservice
• Auftragsverarbeiter: Amazon Web Services Inc., The Rocket Science Group LLC

Drittstaaten-Datentransfer

• sofern die Kunden und Bezugsberechtigten Nachweise für die Cybersecurity- und Datenschutz-Compliance führen müssen, die Nachweise personenbezogene Daten enthalten und die Aufbewahrung in den Perseus-Systemen stattfindet, gelten zur Dauer der Aufbewahrung die Vorgaben von Kunden und Bezugsberechtigten
  bei Auftragsverarbeitungen gelten zur Aufbewahrung immer die Vorgaben von Kunden und Bezugsberechtigten
• darüber hinaus werden die Daten bis zum Zweckfortfall und insbesondere, sofern Perseus eigene gesetzliche Aufbewahrungspflichten zu erfüllen hat, bis zum Ablauf deren Fristen, aufbewahrt und danach gelöscht

Rechtsgrundlagen

• Erfüllung rechtlicher Verpflichtung gem. Art. 6 Abs. 1 c) DSGVO
• Berechtigte Interessen der Verantwortlichen gem. Art. 6 Abs. 1 f) DSGVO (Zur Vertragserfüllung gegenüber den Kunden und für die Leistungserbringung gegenüber Kunden und Bezugsberechtigten hat Perseus das berechtigte Interesse, die personenbezogenen Daten zu verarbeiten.)

4.2.2. Reaktion und Absicherung (Incident Management)

Zweck

• Herstellung, Wahrung und Verbesserung der Cybersecurity- und Datenschutz-Compliance bei Kunden und Bezugsberechtigten
• technisch-organisatorischer Datenschutz (Datensicherheit) und Cybersecurity
• (Informationssicherheit) zur Wahrung von Vertraulichkeit, Verfügbarkeit und Integrität von Informationen und personenbezogener Daten
• Analyse und Rekonstruktion von Sicherheitsvorfällen
• Erteilung von Handlungsempfehlung
• Wiederherstellung der Systeme, Anwendungen, Informationen und Daten
• Dokumentation der Sicherheitsvorfälle
• forensische Beweissicherung
• kontinuierliche Verbesserung („PDCA-Zyklus“)
• ggf. versicherungstechnische Schadenbearbeitung

Kategorien verarbeiteter Daten

• auf alle personenbezogenen Verbindungs- und Inhaltsdaten (Stamm- und Transaktionsdaten), die in den kompromittierten Systemen des Kunden bzw. Bezugsberechtigten verarbeitet werden, besteht potentieller Zugriff
• alle personenbezogenen Daten, die zur Analyse oder forensischen Beweissicherung in Perseus-Systeme übertragen werden
• Kontaktdaten der Ansprechpartner von Kunden und Bezugsberechtigten, Verbindungs- und Inhaltsdaten des Schriftwechsels

Kategorien von Empfängern

• Perseus-Team Incident Management
• Auftragsverarbeiter: SEC Consult Deutschland Unternehmensberatung GmbH und TeamViewer Germany GmbH

Drittstaaten-Datentransfer

• nein

Speicherdauer bzw. deren Kriterien

• sofern die Kunden und Bezugsberechtigten Nachweise für die Cybersecurity- und Datenschutz-Compliance führen müssen, die Nachweise personenbezogene Daten enthalten und die Aufbewahrung in den Perseus-Systemen stattfindet, gelten zur Dauer der Aufbewahrung die Vorgaben von Kunden und Bezugsberechtigten
• bei Auftragsverarbeitungen gelten zur Aufbewahrung immer die Vorgaben von Kunden und Bezugsberechtigten
• darüber hinaus werden die Daten bis zum Zweckfortfall und insbesondere, sofern Perseus eigene gesetzliche Aufbewahrungspflichten zu erfüllen hat, bis zum Ablauf deren Fristen, aufbewahrt und danach gelöscht

Rechtsgrundlagen

• Erfüllung rechtlicher Verpflichtung gem. Art. 6 Abs. 1 c) DSGVO
• Berechtigte Interessen der Verantwortlichen gem. Art. 6 Abs. 1 f) DSGVO (Zur Vertragserfüllung gegenüber den Kunden und für die Leistungserbringung gegenüber Kunden und Bezugsberechtigten hat PERSEUS das berechtigte Interesse, die personenbezogenen Daten zu verarbeiten.)

4.2.3. Zahlungsabwicklung für Perseus-Services

Zweck

• Zahlungsabwicklung (Zahlungen per Kreditkarte und SEPA-Lastschriften)
• Automatische Erstellung von Rechnungen
• semi-automatischen Erstellung von Rechnungen
• Kategorien verarbeiteter Daten
• Bestandsdaten
• insbesondere Konto- bzw. Zahlungskarteninhaber
• Bankdaten inkl. Konto- oder Kreditkartennummer
• Rechnungsbetrag
• Transaktionsnummer
• Kontakt- und Vertragsdaten

Kategorien von Empfängern

• Stripe Payments Europe Ltd., (Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland, „Stripe“)
• Quaderno des Anbieters Recrea Systems, SLU (Fernando Guanarteme 111, 35010 Las Palmas, Spanien, “Quaderno”)
• FastBill GmbH (Wildunger Str. 6, 60487 Frankfurt a. M. „FastBill“) (keine Endkunden, sondern sonstige Vertragspartner)
• Stripe, Quaderno und Fastbill verarbeiten Ihre Daten in unserem Auftrag. Zum Schutz Ihrer Daten haben wir mit Stripe, Quaderno und Fastbill einen Auftragsverarbeitungsvertrag abgeschlossen.

Drittstaaten-Datentransfer

• nein

Speicherdauer bzw. deren Kriterien

• nach Wegfall der gesetzlichen Aufbewahrungspflichten von 6 bzw. 10 Jahren

Rechtsgrundlagen

• Art. 6 Abs. 1 b), c) und f) DSGVO (Vertragserfüllung, Erfüllung einer rechtlichen Verpflichtung und berechtigtes Interesse)

4.3. Newsletter-Abonnenten

Sind Sie ein Newsletter-Abonnent, der Perseus-Newsletter bezieht, verarbeiten wir Ihre personenbezogenen Daten wie folgt:

Die von Ihnen über die hierfür vorgesehene Eingabemaske eingegebenen Daten werden bei der Anmeldung an uns übermittelt und verarbeitet. Die Angabe Ihrer E-Mail-Adresse ist in jedem Fall verpflichtend. Die Angabe etwaiger weiterer Daten ist freiwillig und dient Ihrer persönlichen Ansprache. Zum Zeitpunkt der Absendung der Nachricht speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Registrierung im Kontaktformular.

Wir nutzen ein Double-Opt-In-Verfahren, um sicherzustellen, dass Sie nur dann unseren Newsletter bekommen, wenn Sie das wirklich wollen. Dazu senden wir Ihnen eine Benachrichtigungsmail zu, in der Sie durch das Anklicken eines in dieser E-Mail enthaltenen Links bestätigen, dass Sie unsere werblichen E-Mails bzw. unseren Newsletter tatsächlich erhalten möchten.

Wir setzen Dienstleister im Wege der Auftragsverarbeitung für den Versand und die Analyse des Newsletters ein, insbesondere die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin („Sendinblue”). Grundsätzlich erbringt Sendinblue die Leistungen innerhalb der Europäischen Union. Punktuell – insbesondere im Rahmen von deutschsprachigen Supportanfragen außerhalb der europäischen Tageszeiten – kann jedoch ein Zugriff auf Daten durch von Sendinblue eingesetzte Dienstleister außerhalb der Europäischen Union erforderlich sein, insoweit auch in Ländern, in denen kein mit den Vorgaben der DSGVO vergleichbares Datenschutzniveau besteht. Grundlage für etwaige Datenverarbeitungen in Ländern außerhalb der Europäischen Union ist Ihre Einwilligung gemäß Artikel 49 Absatz 1 Buchstabe a) DSGVO. Es ist möglich, dass staatliche Stellen dieser Länder auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine Durchsetzung Ihrer Rechte ist in diesen Ländern voraussichtlich nicht möglich. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sendinblue hat mit Dienstleistern die EU Standardvertragsklauseln abgeschlossen, sodass Ihre Daten nur für unsere Zwecke verarbeitet werden dürfen.

4.3.1. Newsletter-Abonnement

Zweck

Rechtssicherer Versand des Newsletters

Kategorien verarbeiteter Daten

• E-Mail-Adresse (verpflichtend im Kontaktformular)
• die Angabe etwaiger weiterer Daten ist freiwillig und dient Ihrer persönlichen Ansprache
• Zum Zeitpunkt der Absendung der Nachricht speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Registrierung im Kontaktformular

Kategorien von Empfängern

• The Rocket Science Group LLC, 675 Ponce de Leon Ave. NE, Suite 5000, Atlanta, GA 30308, USA als Auftragsverarbeiter

Drittstaaten-Datentransfer

• in die USA (Rocket Science)
• Mit Rocket Science wurde eine Vereinbarung auf Basis der EU-Standarddatenschutzklauseln als geeignete Garantien gemäß Art. 46 DSGVO vereinbart, so dass die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DSGVO gegeben sind.

Speicherdauer bzw. deren Kriterien

• Nach Abmeldung vom Newsletter (jederzeit möglich)

Rechtsgrundlagen

• Art. 6 Abs. 1 a) und b) DSGVO (Vertragserfüllung und Einwilligung)

4.3.2. Statistische Auswertung Newsletter

Wir führen statistische Auswertungen zur Versendung und Reaktion auf unsere Newsletter durch. Dabei nutzen wir die Systeme „MailChimp“ und „Mandrill“ sowie Zählpixel. Wir werten das Nutzerverhalten im Bezug zum Newsletter-Abonnement aus (z. B. wann wird eine Nachricht geöffnet, welche Links werden angeklickt) und führen statistische Analyse der Newsletter-Kampagnen durch.

Zweck

• Gestaltung von werbewirksamen, sicheren und leserfreundlichen Newslettern
• Sicherung des Versands für die Zufriedenheit der Newsletter-Abonnenten und damit der Kundengewinnung

Kategorien verarbeiteter Daten

• Mail-Adresse
• ggfs. Name und Unternehmen
• technische Informationen (Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem)
• Diese Daten werden ausschließlich pseudonymisiert erhoben und nicht mit Ihren weiteren persönlichen Daten verknüpft.

Kategorien von Empfängern

• The Rocket Science Group LLC (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, „Rocket Science“) als Auftragsverarbeiter

Drittstaaten-Datentransfer

• in die USA (Rocket Science)
• Mit Rocket Science wurde eine Vereinbarung auf Basis der EU-Standarddatenschutzklauseln als geeignete Garantien gemäß Art. 46 DSGVO vereinbart, so dass die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DSGVO gegeben sind.

Speicherdauer bzw. deren Kriterien

• Auswertungsdaten werden spätestens nach 12 Monate gelöscht (nach der Abbestellung des Newsletters oder Deaktivierung der Abbildung von Grafiken im E-Mail-Programm)

Rechtsgrundlagen

• Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse)

4.4. Webinar-Teilnehmer

Sind Sie ein Webinar-Teilnehmer, verarbeiten wir Ihre personenbezogenen Daten wie folgt.

Sie können an einem Webinar teilnehmen, wenn Sie sich zuvor dazu über unsere Internetseite dazu angemeldet haben. Die Durchführung und Nachbereitung der Webinare erfolgt durch Nutzung der Systeme Freshworks und Zoom.

In den virtuellen Seminarräumen werden personenbezogene Daten der Dozenten und Teilnehmer (gemeinsam „Beteiligte“) verarbeitet. Die Dozenten und Teilnehmer sind damit datenschutzrechtlich Betroffene.

Beim Eintritt in den virtuellen Seminarraum und dem Login durch die Teilnehmer und Dozenten vergeben sich diese ein virtuelles Namensschild, um für die anderen Beteiligten am Webinar erkennbar und ansprechbar zu sein.

Bei der Durchführung der Webinare werden von den Dozenten und Teilnehmern Videodaten, Töne, Bildschirminhalte und Chat-Nachrichten an alle am Webinar Beteiligte übertragen, sofern die jeweilige Funktion vom Dozenten oder aber vom Teilnehmer freigeschaltet bzw. aktiv genutzt wird. Die Daten werden nur zu Übertragung, sowie zur Dokumentation der Teilnehmenden gespeichert und verarbeitet; nach Ende der Übertragung findet ansonsten keine grundsätzliche Speicherung der Webinare statt.

Die Beteiligten haben die Möglichkeit, bilateral oder öffentlich zu chatten. Zugriff auf die Inhalte der Chatnachrichten haben dabei nur die beiden Beteiligten des bilateralen Chats bzw. die Teilnehmer des jeweiligen Webinars.

Wir nutzen gelegentlich die Möglichkeit, Webinare aufzuzeichnen und die aufgezeichneten Inhalte im Nachgang den Beteiligten zur Verfügung zu stellen und darüber hinaus das Webinar intern zu dokumentieren. Sollte eine solche Aufzeichnung durch uns erfolgen, wird dies im Webinar selbst angekündigt, so dass die Teilnehmer entscheiden können, ob sie Videodaten, Töne, Bildschirminhalte und Chat-Nachrichten von sich freischalten bzw. aktiv nutzen und somit für die Aufzeichnung zu Verfügung stellen.

Wir erheben personenbezogene Daten der Teilnehmer über deren Aufenthalt im virtuellen Seminarraum, deren Verweildauern und Nutzung von Angeboten. Dies entspricht in etwa dem Beobachten der Teilnehmer in einem realen Raum.

Webinar-Teilnehmer über Freshworks und Zoom

Zweck

• technische Umsetzung der Webinare (Übertragung von Namen, Kamerabildern, Ton, Bildschirminhalten und Chat-Nachrichten)
• Aufzeichnung von Webinaren
• Ausstellung von Teilnahmebescheinigungen
• Nachbereitung der Webinare (z.B. Bereitstellung von Seminarunterlagen, Bewertung der Dozenten)
• Resonanz der Beteiligten festzustellen und ggf. Verbesserungsmaßnahmen ableiten
  Kategorien verarbeiteter Daten
• Kontaktdaten über Kontaktformular, E-Mail, Telefon oder über soziale Medien: Name, E-Mail-Adresse und optional Telefonnummer
• Verbindungsdaten: IP-Adresse sowie Datum und Uhrzeit der Registrierung im Kontaktformular; ggf. Weitergabe an Dritte über Cookies (Steuerung über das Consent-Management-Tool möglich), E-Mail-Adresse, Nutzername soziale Medien, ggf. Telefonnummer
• Inhalte des ausgefüllten Kontaktformulars, der E-Mails, der Live-Chats und Telefonate können personenbezogen sein

Kategorien von Empfängern

• Freshworks Inc., 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066, USA (“Freschworks”)
• Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113 (“Zoom”)

Drittstaaten-Datentransfer

• in die USA (Freshworks und Zoom)
• Mit Zoom und Freshworks wurden Vereinbarungen auf Basis der EU-Standarddatenschutzklauseln als geeignete Garantien gemäß Art. 46 DSGVO vereinbart, so dass die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DSGVO gegeben sind.

Speicherdauer bzw. deren Kriterien

• Nach dem Ende des jeweiligen Webinars werden die Chatinhalte automatisch gelöscht.
• Nach Aggregation und Ausstellung von Teilnahmebescheinigungen werden die Daten im virtuellen Seminarraum gelöscht.

Rechtsgrundlagen

• Art. 6 Abs. 1 a), b) und f) DSGVO (Einwilligung, Vertragserfüllung und berechtigtes Interesse)
• Am Ende der Webinare wird den Teilnehmern regelmäßig die Bewertung der Dozenten ermöglicht. Dazu wird der Dienst Google Formulare genutzt. Es ist organisatorisch ausgeschlossen, dass die Individuell abgegebene Bewertung der Teilnehmer sichtbar gemacht wird. Wir erhalten eine aggregierte Bewertung der Dozentin bzw. des Dozenten.

Feedback über Google Formulare

Zweck

• Resonanz der Beteiligten feststellen und ggf. Verbesserungsmaßnahmen ableiten
  Kategorien von Empfängern
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  Drittstaaten-Datentransfer
• in die USA zu Google
• Mit Google wurden Vereinbarungen auf Basis der EU-Standarddatenschutzklauseln als geeignete Garantien gemäß Art. 46 DSGVO vereinbart, so dass die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DSGVO gegeben sind.

Speicherdauer bzw. deren Kriterien

• Wenn Auswertung erfolgt ist

Rechtsgrundlagen

• Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse)

4.5. Bewerber

Sind Sie ein Bewerber, verarbeiten wir Ihre personenbezogenen Daten wie folgt.

Wir nutzen als technische Plattform das Recruting-System Personio.

Bewerbermanagement

Zweck

• Teilnahme am Bewerbungsverfahren auf die vakante Stelle
• Abwicklung des Bewerbungsverfahrens
• Durchführung vorvertraglicher Maßnahmen

Kategorien verarbeiteter Daten

• Name (Vor- sowie Nachname)
• E-Mail-Adresse
• Telefonnummer
• Gehaltswunsch
• Verfügbarkeit
• Bereitgestellte Dokumente (z.B. Anschreiben, Ihren Lebenslauf und Zeugnisse)
  Inhalte der hochgeladenen Daten (z.B. Geburtsdatum, Adresse, etc.)

Kategorien von Empfängern

• autorisierte Mitarbeiter aus dem Personalbereich
• in das Bewerbungsverfahren involvierte Mitarbeiter
• Mitarbeiter der Personio GmbH (Auftragsverarbeiter)

Drittstaaten-Datentransfer

• nein
• Mit Zoom und Freshworks wurden Vereinbarungen auf Basis der EU-Standarddatenschutzklauseln als geeignete Garantien gemäß Art. 46 DSGVO vereinbart, so dass die rechtlichen Voraussetzungen für die Angemessenheit des Datenschutzniveaus gemäß Art. 45 DSGVO gegeben sind.

Speicherdauer bzw. deren Kriterien

• Nach Beendigung des Zwecks
• Speicherdauer 6 Monate nach Beendigung des Bewerbungsverfahrens
  Anschließend erfolgt bei Ablehnung der Bewerber die Löschung bzw. die Anonymisierung der Daten oder aber bei Einstellung die Überführung der Daten in die Personalakte

Rechtsgrundlagen

• Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)

5. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO. Ihnen stehen damit folgende Rechte gegenüber dem Verantwortlichen zu:

5.1. Auskunftsrecht, Art. 15 DSGVO

Sie haben gem. Art. 15 DSGVO das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist das der Fall, können Sie nachfolgende Auskünfte über folgende Informationen von uns verlangen: Verarbeitungszwecke; Kategorie der personenbezogenen Daten, die verarbeitet werden; Empfänger bzw. Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden; geplante Speicherdauer oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer; Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch; Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden; Bestehen einer automatisierten Entscheidungsfindung einschließlich „Profiling“ und ggf. aussagekräftigen Informationen zu deren Einzelheiten; Übermittlung der personenbezogenen Daten in ein Drittland oder an eine internationale Organisation; geeignete Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung.

5.2. Recht auf Berichtigung

Sie haben gem. Art. 16 DSGVO das Recht, unverzüglich die Berichtigung oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

5.3. Recht auf Einschränkung der Verarbeitung

Sie haben gem. Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

5.4. Recht auf Löschung

Sie haben gem. Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5.5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber Perseus als verantwortlicher Stelle geltend gemacht, sind wir gem. Art. 19 DSGVO dazu verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber Perseus das Recht zu, über diese Empfänger unterrichtet zu werden.

5.6. Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

5.7. Widerspruchsrecht

Sie haben gem. Art. 21 DSGVO das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Wir verarbeiten die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das „Profiling“, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

5.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

5.9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gem. Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

6. Aktualität und Veränderungen dieser Datenschutzerklärung

Es gilt diese Datenschutzerklärung in ihrer jeweils gültigen Fassung. Die  aktuelle Datenschutzerklärung kann jederzeit auf der Internetseite unter https://www.perseus.de/datenschutzerklaerung/ abgerufen und ausgedruckt werden.

Stand: September 2021