Datenschutzinformation der Allgeier Public Unternehmensgruppe
– Gemeinsame Verantwortlichkeit –
ANWENDUNGSBEREICH
Diese Datenschutzinformation betrifft die Verarbeitung personenbezogener Daten von Website-Nutzern (www.allgeier-public.eu), Bewerbern (z. B. über das Karriere-Portal „jobs.allgeier-public.eu“), Subunternehmern (z. B. Freiberufler/ Berater, Personal-Lieferanten, sonstige Unternehmen), sonstige Dienstleistern, Lieferanten, Kunden und Interessenten durch Gesellschaften der Allgeier Public-Gruppe in gemeinsamer Verantwortlichkeit.
Sie gelangen durch Klick auf eine der nachfolgenden Überschriften direkt auf den jeweiligen Abschnitt der Erklärung.
GLIEDERUNG
3 KONTAKTDATEN DATENSCHUTZBEAUFTRAGTER
4 RECHTSGRUNDLAGE ZUR VERARBEITUNG IN GEMEINSAMER VERANTWORTLICHKEIT
5 ZUSTÄNDIGKEITEN UND VERANTWORTLICHKEITEN INNERHALB DER GEMEINSAMEN VERANTWORTLICHKEIT
6 ANGABEN ZUR VERARBEITUNG ÜBER DIE WEBSITE
6.2 Informationen über den Einsatz von Cookies
6.4 Links zu Social-Media-Diensten
6.6 Einbindung von Friendly Captcha
7.1 Bewerber für Festanstellung
7.4 Kunden-/ Interessentendaten
7.5 Sonstige Dienstleister und Lieferanten
8 HERKUNFT DER DATEN; PFLICHTANGABEN
9 EMPFÄNGER ODER KATEGORIEN VON EMPFÄNGERN
10 ÜBERMITTLUNG IN DRITTLÄNDER
11 SPEICHERDAUER (REGELLÖSCHFRISTEN)
1 GEMEINSAM VERANTWORTLICHE
Die folgenden Unternehmen der Allgeier Public-Gruppe (nachfolgend zusammenfassend auch „wir“, „uns“ oder „Allgeier Public“ genannt) verantworten die in dieser Information erläuterten Verarbeitungen arbeitsteilig und gemeinsam. Sie legen gemeinsam die Zwecke und Mittel der Verarbeitung fest und sind dementsprechend „gemeinsam Verantwortliche“ im Sinne von Art. 26 DS-GVO. Ein Vertrag regelt, welche Gesellschaft welche Verpflichtungen gemäß der DS-GVO erfüllt. Mit dieser Datenschutzinformation wird den betroffenen Personen das Wesentliche dieser Vereinbarung zur Verfügung gestellt.
Gemeinsam Verantwortliche Unternehmen der Allgeier Public-Gruppe i.S.d Datenschutzinformation sind:
Allgeier Public SE
Bauhausplatz 4, 80807 München
Amtsgericht München HRB 283021
Umsatzsteuer-Identifikationsnummer: DE 360012531
Allgeier Enterprise Services SE
Bauhausplatz 4, 80807 München
Amtsgericht München HRB 279210
Umsatzsteuer-Identifikationsnummer: DE 289646888
Allgeier IT Projects GmbH
Bauhausplatz 4, 80807 München
Amtsgericht München HRB 279765
Umsatzsteuer-Identifikationsnummer: DE 255764976
Allgeier IT GmbH
Bauhausplatz 4, 80807 München
Amtsgericht München HRB 123035
Umsatzsteuer-Identifikationsnummer: DE 812548763
Allgeier IT Business Services GmbH
Bauhausplatz 4, 80807 München
Amtsgericht München HRB 279258
Umsatzsteuer-Identifikationsnummer: DE 204232627
Eine Erlaubnis zur Arbeitnehmerüberlassung gem. § 1 AÜG hat jeweils die Allgeier IT GmbH und die Allgeier IT Business Services GmbH. Die jeweils für diese Gesellschaften zuständige Aufsichtsbehörde ist:
Agentur für Arbeit, Nürnberg
Postanschrift: 90300 Nürnberg
Besucheradresse:
Richard-Wagner-Platz 5
90443 Nürnberg
2 ZENTRALE DATENSCHUTZSTELLE
Die Allgeier Public hat eine Zentrale Datenschutzstelle für betroffene Personen eingerichtet, an welche sich Betroffene mit Fragen zum Datenschutz oder im Hinblick auf die Geltendmachung ihrer Rechte gem. Art. 15-22 DS-GVO wenden können. Die Zentrale Datenschutzstelle hat die folgenden Kontaktdaten
- Allgeier Public SE (Zentrale Datenschutzstelle), Bauhausplatz 4, 80807 München
E-Mail: zentrale-datenschutzstelle@allgeier-public.eu
Ungeachtet dieser Regelung können betroffene Personen ihre Rechte gegenüber jedem einzelnen Verantwortlichen geltend machen.
3 KONTAKTDATEN DATENSCHUTZBEAUFTRAGTER
Der Datenschutzbeauftragte der Allgeier Public SE, Allgeier Enterprise Services SE, Allgeier IT Projects GmbH, Allgeier IT GmbH, Allgeier IT Business Services GmbH kann über die jeweilige o.g. postalische Adresse (z. B. mit dem Zusatz „An den Datenschutzbeauftragten“) oder über datenschutz@allgeier-public.eu erreicht werden.
4 RECHTSGRUNDLAGE ZUR VERARBEITUNG IN GEMEINSAMER VERANTWORTLICHKEIT
Sämtliche der in dieser Datenschutzinformation beschriebenen Verarbeitungen werden von der Allgeier Public grundsätzlich arbeitsteilig und in gemeinsamer Verantwortlichkeit durchgeführt. An dieser arbeitsteiligen Zusammenarbeit innerhalb der Allgeier Public-Gruppe besteht ein berechtigtes Interesse. Interessen oder Grundrechte oder Grundfreiheiten betroffener Personen überwiegen nicht. Deren Grundrechte und Grundfreiheiten sind durch vertragliche Regelungen zur gemeinsamen Verantwortlichkeit geschützt. Betroffene können sich jederzeit mit Fragen z. B. an die Zentrale Datenschutzstelle wenden. Darüber hinaus ist es auch im Interesse der Betroffenen, dass die Verarbeitungen effizient und kompetent innerhalb der Allgeier Public aufgeteilt werden. Rechtsgrundlage für die zur Arbeitsteilung erforderlichen Verarbeitungen im Rahmen der in dieser Datenschutzinformation beschriebenen Verarbeitungen (z. B. Vertrags- oder Projektanbahnung, Vertragserfüllung) ist dementsprechend immer auch Art. 6 Abs. 1 lit. f DS-GVO zusätzlich zu den unten zur jeweiligen Verarbeitung spezifisch aufgeführten Rechtsgrundlagen (z. B. Art. 6 Abs. 1 lit. b DS-GVO bei Vertragsanbahnung).
5 ZUSTÄNDIGKEITEN UND VERANTWORTLICHKEITEN INNERHALB DER GEMEINSAMEN VERANTWORTLICHKEIT
Grundsätzlich sind sämtliche Gesellschaften der Allgeier Public für die Einhaltung und Umsetzung der DS-GVO im Zusammenhang mit der gemeinsamen Verantwortlichkeit in ihrem jeweiligen Betrieb zuständig und verantwortlich. Für den technischen Betrieb der für die Verarbeitung erforderlichen Systeme, einschließlich der Website und damit zusammenhängender Services ist innerhalb der Allgeier Public die Allgeier Enterprise Services SE zuständig. Die inhaltliche Verantwortlichkeit für die Website liegt bei der Allgeier Public SE.
6 ANGABEN ZUR VERARBEITUNG ÜBER DIE WEBSITE
Im Zusammenhang mit der Bereitstellung unserer Websites, d. h. der Corporate Website (www.allgeier-public.eu), dem Karriere-Portal (www.jobs.allgeier-public.eu) und dem sog. Gutschriften-Portal (Zugriff nur für aktive Vertragshalter) verarbeiten wir personenbezogene Daten von Nutzern der Websites. In diesem Abschnitt erläutern wir insbesondere, für welche Zwecke wir dabei welche Kategorien personenbezogener Daten verarbeiten, auf welcher Rechtsgrundlage die Verarbeitungen beruhen und für welche Dauer wir die Daten speichern. Dies hängt jeweils vom Verarbeitungszusammenhang ab, wie nachfolgend dargestellt.
6.1 Allgemeines
6.1.1 Webserver-Protokolle
Beim Besuch der Website, erfasst der Webserver der Website technisch zwingend die IP-Adresse, das Datum und die Uhrzeit Ihres Besuchs, die von Ihnen auf der Website besuchten Seiten, die Internetseite, auf der Sie zuvor waren, den von Ihnen verwendeten Browser (z. B. Mozilla Firefox, Google Chrome etc.), das verwendete Betriebssystem (z. B. Windows 10) sowie den Domainnamen und die Adresse des Internet-Providers (z. B. Deutsche Telekom).
Die erfassten Daten werden für die Durchführung und Erleichterung der Übertragung der angeforderten Websites verwendet. Die vom Webserver erfassten Informationen können im Falle eines Systemmissbrauchs in Zusammenarbeit mit Ihrem Internet-Provider und/oder Behörden vor Ort verarbeitet werden, um den Urheber dieses Missbrauchs zu ermitteln.
Rechtsgrundlage für diese Verarbeitungen sind unsere berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DS-GVO) an der Sicherstellung der Datenübertragung und der Integrität der Website und unserer Systeme. Wir gehen davon aus, dass die Interessen unserer Nutzer gleichgelagert sind, da nur so ein Aufruf der Website und die Sicherstellung der Funktionalitäten möglich ist.
Die genannten Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Bei der Verarbeitung der Daten zum Aufruf der Website ist dies grundsätzlich dann der Fall, wenn die jeweilige Sitzung beendet ist. Darüber hinaus kann es für Zwecke der Website-Sicherheit zu einer Speicherung der Daten in Log-Files kommen. In diesem Fall werden die IP-Adressen nur gekürzt gespeichert und die Daten in den Log-Files werden routinemäßig nach spätestens 7 Tagen gelöscht.
6.1.2 Kontaktformular und Anfragen per E-Mail
Ferner kann es zu einer Verarbeitung personenbezogener Daten kommen, wenn Sie diese selbst zur Verfügung stellen, z. B. wenn Sie uns über unser Kontaktformular kontaktieren oder per E-Mail anschreiben. In diesen Fällen verarbeiten wir die personenbezogenen Daten, um die Anfrage zu bearbeiten.
Eine Kontaktanfrage zur Vertragsanbahnung bzw. Vertragsdurchführung wird auf Art. 6 Abs. 1 lit. b DS-GVO gestützt. Im Übrigen ist die Rechtsgrundlage Art. 6 Abs.1 lit. f DS-GVO, unser berechtigtes Interesse Ihre Anfrage zu beantworten. Wir gehen davon aus, dass Ihr Interesse als Nutzer insofern gleichgelagert ist.
Die uns zur Verfügung gestellten Daten werden gelöscht, sobald sie für die Erreichung der festgelegten Zwecke nicht mehr erforderlich sind. Bei E-Mail- oder Kontaktanfragen löschen wir, wenn der Sachverhalt abschließend geklärt und die jeweilige Konversation damit beendet ist. Etwas Anderes kann gelten, wenn eine weitere Speicherung zur Einhaltung von gesetzlichen Aufbewahrungsfristen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6.1.3 Bewerbungen über unsere Website und Karriere-Portalnutzung (Festanstellung)
Sie können sich online auf unserer Website www.jobs.allgeier-public.eu auf eine Stellenausschreibung für eine Festanstellung bewerben. Hierzu füllen Sie die Eingabemaske aus, erteilen uns Ihre Einwilligung in die längerfristige Speicherung und klicken auf „Jetzt registrieren & Bewerbung abschicken“. Sie erhalten dann eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie bitten Ihre E-Mail-Adresse und Ihre Bewerbung wiederum zu bestätigen. Gleichzeitig erhalten Sie die Möglichkeit sich mit einem persönlichen Passwort für unser Karriere-Portal zu registrieren. Sie können sich auch jederzeit über den Login und dort „Zur Registrierung“ für das Karriere-Portal anmelden, unabhängig von einer bestimmten Stellenausschreibung. Mit Ihrer Einwilligung werden Ihre aktuellen Bewerberdaten im Karriere-Portal hinterlegt, um Sie auch zukünftig auf passende Jobangebote der Allgeier Public oder einem Kunden der Allgeier Public aufmerksam zu machen. Nach Rücksprache mit Ihnen im Einzelfall, kann Ihr Bewerberprofil zum Zweck der Begründung bzw. Vermittlung eines Arbeitsverhältnisses auch an Kunden oder Interessenten der Allgeier Public übermittelt werden. Sie haben jederzeit die Möglichkeit über das Karriere-Portal Ihre Matchcard, Ihre persönlichen Daten sowie Angaben zu Ihren Kenntnissen, Fähigkeiten und Konditionen im Karriere-Portal zu ändern und zu ergänzen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an die Zentrale Datenschutzstelle oder indem Sie in Ihren Profileinstellungen eine Löschung des Profils anfordern. Eine Löschung erfolgt sodann systemisch bedingt zeitversetzt binnen 5 Tagen.
Rechtsgrundlage für die Verarbeitung Ihrer Bewerberdaten im Zusammenhang mit dem Karriere-Portal ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DS-GVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).
Die uns zur Anlegung und Verwaltung Ihres Projektbewerbungsprofils zur Verfügung gestellten Daten werden von uns gelöscht, wenn Sie die Löschung Ihres Profils selbst im Portal anfordern oder uns auf anderem Weg mitteilen, dass Sie unseren Service nicht mehr weiter in Anspruch nehmen und die Nutzungsbedingungen kündigen möchten. Die im Rahmen des Gutschriften-Portals verarbeiteten Daten werden auf Ihr Anfordern hin bzw. nach Zweckfortfall gelöscht, sofern nicht die Regellöschfristen eine längere Speicherung erfordern.
6.1.4 Projektvermittlung und -verwaltung über unsere Website
Subunternehmer (z. B. Freiberufler/ Berater, Personal-Lieferanten, sonstige Unternehmen) können sich auf der Website www.jobs.allgeier-public.eu auf ein bestimmtes Projekt bewerben. Hierzu füllen Sie die Eingabemaske aus, akzeptieren die Nutzungsbedingungen und klicken auf „Jetzt registrieren & Projektbewerbung abschicken“. Sie erhalten dann eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse, in der wir Sie bitten diese wiederum zu bestätigen. Gleichzeitig haben Sie die Möglichkeit sich mit einem persönlichen Passwort für unser Portal zu registrieren. Sie können sich auch jederzeit über den Login und dort „Zur Registrierung“ für das Portal anmelden, unabhängig von einem bestimmten Projekt. Im Falle der Registrierung werden automatisiert Ihre aktuellen Profildaten im Portal hinterlegt, um Sie gemäß der Nutzungsvereinbarung auch zukünftig auf passende Projekte aufmerksam zu machen. Sie haben jederzeit die Möglichkeit Ihre Matchcard, Ihre persönlichen Daten sowie Angaben zu Ihren Kenntnissen, Referenzen, Fähigkeiten und Konditionen im Portal zu ändern und zu ergänzen. Eine Kündigung der Nutzungsvereinbarung bzw. Löschung des Profils können Sie jederzeit selbst in den Profileinstellungen anstoßen. Eine Löschung erfolgt sodann systemisch bedingt zeitversetzt binnen 5 Tagen.
Im Falle einer Beauftragung durch Allgeier Public erhalten Sie ferner Zugriff auf unser Gutschriften-Portal. Über das Gutschriften-Portal können Sie Ihre laufenden Projekte verwalten. Sie haben u.a. die Möglichkeit Ihre Zahlungsinformationen zu hinterlegen, Leistungen einzureichen, Gutschriften einzusehen, ggf. Profile für Ihre Mitarbeiter anzulegen und Ihre persönlichen Daten zu ändern/anzupassen. Außerdem können Sie sich auch hier über neue Projektangebote informieren.
Sofern Sie im Rahmen dieser Verarbeitungen personenbezogene Daten Ihrer Mitarbeiter angeben, sind Sie verpflichtet Ihre Mitarbeiter entsprechend datenschutzkonform über diese Verarbeitungen zu unterrichten.
Rechtsgrundlage für die Verarbeitung Ihrer Angebots- und Profildaten im Zusammenhang mit dem Karriere-Portal, dem Gutschriften-Portal oder einer sonstigen Bewerbung auf ein Projekt ist die Erfüllung der zwischen Ihnen und uns geschlossenen Nutzungsvereinbarung bzw. der einzelne Projektvertrag (Art. 6 Abs. 1 lit. b DS-GVO).
Die uns zur Anlegung und Verwaltung Ihres Projektbewerbungsprofils zur Verfügung gestellten Daten werden von uns gelöscht, wenn Sie die Löschung Ihres Profils selbst im Portal anfordern oder uns auf anderem Weg mitteilen, dass Sie unseren Service nicht mehr weiter in Anspruch nehmen und die Nutzungsbedingungen kündigen möchten. Die im Rahmen des Gutschriften-Portals verarbeiteten Daten werden auf Ihr Anfordern hin bzw. nach Zweckfortfall gelöscht, sofern nicht die Regellöschfristen eine längere Speicherung erfordern.
6.2 Informationen über den Einsatz von Cookies
Wir verwenden Cookies, um die Grundfunktionen unserer Website zu ermöglichen, um unsere Website zu analysieren und regelmäßig verbessern zu können. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
Abhängig von Zweck und Funktion der Cookies kann für den Einsatz eine Einwilligung erforderlich sein. Daher wird zwischen einwilligungsfreien und einwilligungsbedürftigen Cookies unterschieden:
Einwilligungsfreie Cookies:
Einwilligungsfrei sind Cookies, die unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TTDSG). Dazu gehören Cookies, die dabei helfen, die grundlegenden Funktionen zu ermöglichen und für die einwandfreie Funktion der Website erforderlich sind (sog. notwendige Cookies).
Einwilligungsbedürftige Cookies:
Einwilligungsbedürftig sind alle Cookies, die zu anderen als den oben genannten Zwecken eingesetzt werden (§ 25 Abs. 1 TTDSG). Dazu gehören Cookies, die eingesetzt werden, um die Nutzung der Website nachzuvollziehen (sog. Statistik-Cookies) und Cookies von Drittanbietern oder Publishern, die dazu verwendet werden, um personalisierte Werbung anzuzeigen und Nutzer über Websites hinweg zu verfolgen (sog. Marketing-Cookies).
6.2.1 Verwaltung der auf dieser Website eingesetzten Cookies
Cookies, die einwilligungsbedürftig sind, werden von uns nur dann eingesetzt, wenn Sie dafür zuvor Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TTDSG). Beim Aufruf der Website blenden wir dafür ein sog. „Einwilligungsbanner“ ein.
Über den Button „Alle zulassen“ können Sie Ihre Einwilligung für den Einsatz aller von uns verwendeten Cookies erklären.
Über den Link „Auswahl erlauben“ haben Sie die Möglichkeit, in den Einsatz einzelner Cookie-Gruppen, wie z. B. Statistik-Cookies oder Marketing-Cookies, einzuwilligen.
Alternativ können Sie über den Button „Ablehnen“ den Einsatz von Cookies auf notwendige Cookies beschränken. In diesem Fall werden keine einwilligungsbedürftigen Cookies gesetzt. Notwendige Cookies können über das Cookie-Banner nicht deaktiviert werden. Sie können diese Cookies aber über Ihre Browser-Einstellungen löschen. Bitte beachten Sie, dass in diesem Fall möglicherweise einzelne Funktionen der Website nicht oder nicht mehr zur Verfügung stehen. Dies betrifft auch Ihre individuellen Cookie-Einstellungen, die wir in Form eines einwilligungsfreien Cookies auf Ihrem Endgerät für eine Dauer von 12 Monaten speichern.
6.2.2 Cookie-Einstellungen ändern
Über den Link „Cookie-Einstellungen“ am Ende jeder Website haben Sie die Möglichkeit detaillierte Informationen zu den eingesetzten Cookies abzurufen, Ihre bisherigen Cookie-Einstellungen zu ändern oder Ihre Einwilligung zu widerrufen.
6.3 Tracking-Technologien
6.3.1 Google Analytics
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend bezeichnet als: „Google“), Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, um die Interaktionen der Nutzer unserer Website zu erfassen und auszuwerten.
Hierzu verwendet Google Cookies, die auf Ihrem Computer gespeichert werden. Nähere Informationen zu den von Google eingesetzten Cookies finden Sie in dieser Datenschutzerklärung im Abschnitt „Information über den Einsatz von Cookies“.
Werden Einzelseiten unserer Website aufgerufen, so wird Ihr Nutzerverhalten in Form von sog. „Ereignissen“ erfasst. Solche Ereignisse können sein:
- Seitenaufrufe
- Start der Sitzung
- Erstmaliger Besuch einer Website
- Klicks auf Links zu einer anderen Domain
- Interaktion mit Medien
- Auf der Website durchgeführte Suchen
Außerdem werden insbesondere folgende Informationen erfasst:
- Die IP-Adresse des aufgerufenen Systems des Nutzers
- Die Website, von der der Nutzer auf die aufgerufene Seite unserer Website gelangt ist (Referrer)
- Ungefährer Standort (Region) des Nutzers
- Internetprovider des Nutzers
- Technische Informationen zum Browser und den Endgeräten (z. B. Bildschirmauflösung) des Nutzers
- Scrollvorgänge
- Dateidownloads
Die durch das Cookie erzeugten Daten werden möglicherweise auch an Server der Google LLC in den USA übertragen und dort gespeichert. Google verwendet diese Informationen, um in unserem Auftrag die Nutzung unserer Website auszuwerten, Reports über die Webseitennutzung zusammenzustellen und weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile erstellt werden.
Rechtsgrundlage für das Setzen und Auslesen der Google Analytics Cookies sowie die weitere Verarbeitung der Nutzerdaten ist die von Ihnen über das Banner erteilte Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DS-GVO). Ohne Ihre Einwilligung werden keine Daten erhoben oder Elemente von Google nachgeladen.
Die Verarbeitung der genannten Daten ermöglicht uns Informationen über die Nutzung der einzelnen Komponenten unserer Website zusammenzustellen und die bedarfsgerechte Gestaltung unserer Website und deren Nutzerfreundlichkeit zu verbessern.
Empfänger der erhobenen Nutzungsdaten ist die Google Ireland Limited, die in unserem Auftrag die Nutzung unserer Website für uns auswertet. Darüber hinaus ist es möglich, dass Google Ireland zur Erfüllung dieses Auftrags sog. Unterauftragsverarbeiter einsetzt, die bei Erfüllung der Auftragsverarbeitung unterstützen und zu diesem Zweck bestimmte Nutzungsdaten erhalten. Dazu gehört z. B. das Mutterunternehmen Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Soweit diese Unterauftragsverarbeiter ihren Sitz außerhalb der Europäischen Union/des Europäischen Wirtschaftsraum haben (sog. Drittländer), hat Google Ireland Limited, sofern es sich nicht um ein Drittland oder ein Empfängerunternehmen mit von der EU-Kommission festgestelltem angemessenem Datenschutzniveau handelt, mit den Unterauftragsverarbeitern sog. Standardvertragsklauseln (SCCs) abgeschlossen. Darin verpflichten sich Unterauftragsverarbeiter vertraglich, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Google LLC ist nach dem EU-US Privacy Framework zertifiziert.
Die im Rahmen der Websiteanalyse gespeicherten Daten werden gelöscht, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Wir löschen die Daten spätestens nach 2 Monaten.
Sie können Ihre Einwilligung in die Datenverarbeitung und das Setzen bzw. Auslesen von Cookies jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Website widerrufen.
6.3.2 Google Tag Manager
Aus Gründen der Transparenz weisen wir darauf hin, dass wir den Google Tag Manager nutzen. Der Google Tag Manager erfasst selbst keine personenbezogenen Daten. Der Tag Manager erleichtert uns die Einbindung und Verwaltung unserer Tags. Tags sind kleine Codeelemente, die unter anderem dazu dienen, Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzurichten und Webseiten zu testen und zu optimieren. Wir nutzen den Tag Manager für den Google Dienst Google Analytics. Wenn Sie eine Deaktivierung vorgenommen haben, wird diese Deaktivierung vom Google Tag Manager berücksichtigt. Für weiter Informationen zum Google Tag Manager siehe: https://www.google.com/intl/de/tagmanager/use-policy.html.
6.4 Links zu Social-Media-Diensten
Auf unserer Website nutzen wir Buttons für die Verlinkung zu Facebook, Instagram, XING und LinkedIn. Diese sind lokal auf dem Hosting-Server eingebunden, auf dem unsere Website gehostet wird und werden nicht durch von den Social-Media-Diensten bereitgestellte Plug-Ins eingebunden. Beim Besuch unserer Website findet also keine Datenweitergabe an diese Dienste statt.
Wenn Sie auf einen der Social-Media-Buttons klicken, verlassen Sie unsere Website und werden auf die Seite des jeweiligen Dienstes geleitet. Bitte beachten Sie, dass die dadurch ausgelöste Datenverarbeitung außerhalb unseres Einflussbereichs liegt und die Datenschutzbestimmungen des jeweiligen Social-Media-Dienstes zu beachten sind.
6.5 Einsatz von Cookiebot
Wir nutzen den Einwilligungsverwaltungsdienst Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Ihre Einwilligung für das Setzen/Auslesen von Cookies und/oder den Einsatz bestimmter Technologien einzuholen und zu verwalten.
Wenn Sie unsere Websites aufrufen, wird eine Verbindung zu den Servern von Cookiebot hergestellt, um Ihnen unser Einwilligungsbanner anzuzeigen. In diesem Zusammenhang werden folgende Nutzerdaten verarbeitet: IP-Adresse, die besuchte URL, Einwilligungsdaten (Einwilligungs-ID, Zeitpunkt der Einwilligung, Einwilligungsstatus, Spracheinstellung, Geostandort des Nutzers (zur Ausspielung des richtigen Banners für die jeweilige Jurisdiktion), Informationen zum eingesetzten Browser und Betriebssystem.
Wenn Sie Ihre Auswahl über das Einwilligungsbanner vorgenommen haben, werden Ihre Einwilligungseinstellungen in einem notwendigen Cookie gespeichert, damit diese auch bei weiteren Website-Besuchen berücksichtigt werden können. Nähere Informationen zu dem von Cookiebot eingesetzten Cookie erhalten Sie unter „Cookie-Einstellungen“.
Rechtsgrundlage für die Verarbeitung der o.g. Daten ist unser berechtigtes Interesse die Rechtmäßigkeit nach der DS-GVO und dem TTDSG sicherzustellen, indem wir für bestimmte Website-Datenverarbeitungen bzw. für das Setzen und Auslesen von bestimmten Informationen eine Einwilligung einholen und diese dokumentieren (Art. 6 Abs. 1 lit. f DS-GVO). Das Setzen und Auslesen des Cookiebot-Cookies zur Speicherung der Einwilligungseinstellungen stützen wir auf die Ausnahme gem. § 25 Abs. 2 Nr. 2 TTDSG.
Empfänger der o.g. Nutzerdaten ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, die in unserem Auftrag das Einwilligungsmanagement als sog. Auftragsverarbeiter übernimmt. Es ist möglich, dass Usercentrics A/S zur Erfüllung dieses Auftrags sog. Unterauftragsverarbeiter mit Sitz in Ländern außerhalb der EU/des EWR (sog. Drittländer) einsetzt. In diesen Fällen hat sich Usercentrics vertraglich verpflichtet ein angemessenes Datenschutzniveau sicherzustellen.
Die im Rahmen des Einwilligungsverwaltung verarbeiteten Daten zur Protokollierung und Dokumentation der Einwilligung werden nach spätestens 12 Monaten gelöscht.
6.6 Einbindung von Friendly Captcha
Auf unserem Karriere-Portal (www.jobs.allgeier-public.eu) und auf unserem Gutschriften-Portal verwenden wir den Dienst „Friendly Captcha“ der Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee. Mit Friendly Captcha wird überprüft, ob eine Dateneingabe auf unserer Website (z.B. in einem Registrierungsformular) durch einen Menschen oder durch ein automatisiertes Programm (sog. Bot) erfolgt.
Hierzu analysiert Friendly Captcha in unserem Auftrag das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale, dazu gehören insbesondere: Datum/Uhrzeit der Anfrage, Version des genutzten Widgets, die eingehende IP-Adresse (diese wird anschließend verworfen, gespeichert wird nur der Hash-Wert), Anzahl der Anfragen von der (gehashten) IP-Adresse je Zeitraum, Antwort der vom Rechner des Besuchers gelösten Rechenaufgabe, HTTP-Request Header-Daten, insbesondere User-Agent, Herkunft und Referer. Es werden dabei keine Cookies eingesetzt.
Rechtsgrundlage für diese Verarbeitungen sind unsere berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DS-GVO) an der Sicherstellung der Sicherheit und Verfügbarkeit unserer Website. Wir gehen davon aus, dass die Interessen unserer Nutzer gleichgelagert sind, da nur so ein sicherer Aufruf der Website und die Sicherstellung der Funktionalitäten möglich ist.
Empfänger der erhobenen Daten ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Deutschland, die die o.g. Daten in unserem Auftrag und nach unseren Weisungen verarbeitet (sog. Auftragsverarbeiter). Daneben ist es möglich, dass am Hosting, der Auslieferung und der serverseitigen Verifizierung u.a. auch ein von Friendly-Captcha eingesetzter CDN-Dienstleister Cloudflare, Inc., 101 Townsend Street San Francisco, CA 94107 USA beteiligt ist und zu diesem Zweck Daten übermittelt und verarbeitet werden. Cloudflare, Inc. ist nach dem EU-US Privacy Framework zertifiziert.
Die in diesem Zusammenhang verarbeiteten Daten werden nach spätestens 30 Tagen gelöscht.
7 SPEZIFISCHE ANGABEN ZUR VERARBEITUNG VON: BEWERBERN, SUBUNTERNEHMERN, KUNDEN, INTERESSENTEN, SONSTIGE DIENSTLEISTER, LIEFERANTEN
Wir verarbeiten personenbezogene Daten nur, sofern dies gesetzlich erlaubt ist oder die betroffene Person eine Einwilligung erteilt hat. Nachfolgend erläutern wir unsere Verarbeitungszwecke und welche Rechtsgrundlage dafür einschlägig ist.
7.1 Bewerber für Festanstellung
Online-Bewerbungen für Festanstellungen nehmen wir über unser Karriere-Portal auf www.jobs.allgeier-public.eu entgegen (s. Bewerbungen über unsere Website). Es besteht daneben die Möglichkeit einer postalischen Bewerbung bei der Allgeier Public. Im Rahmen des Bewerbungsverfahrens kann es zu weiteren Datenverarbeitungen für die Zwecke des Bewerbungsverfahrens oder der Stellenvermittlung kommen, z. B. E-Mail-Korrespondenz, Überprüfung von Qualifikationsdaten.
Datenkategorien: Name, Anschrift, Kontaktdaten (z. B. E-Mail, Anschrift), Qualifikationsdaten (z. B. Lebenslauf, Zertifikate, Zeugnisse), Gehaltsangaben, ggf. Angaben zur Bewerbung auf eine bestimmte Stelle, sonstige Inhaltsdaten (z. B. aus Anschreiben, sonstiger Korrespondenz).
Zwecke: Durchführung der Bewerbung. Mit Zustimmung: Ansprache für zukünftigen Vakanzen, Verlängerung der Speicherfrist, Weitergabe Bewerberprofil an Kunden oder Interessenten der Allgeier Public.
Speicherdauer: Sechs Monate nach Abschluss des Bewerberverfahrens. Mit Zustimmung: Zwölf Monate bzw. ein ggf. verlängerter Zeitraum. Darüber hinaus kann es zu einer längeren Speicherung gemäß den Regellöschfristen kommen (s. Speicherdauer).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DS-GVO für Zwecke der Vertragsanbahnung, Art. 6 Abs. 1 lit. f DS-GVO, zur Geltendmachung, Ausübung oder Verteidigung von etwaigen Rechtsansprüchen, Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) für die längere Speicherung im Karriere-Portal und die Kontaktaufnahme mit Ihnen im Zusammenhang mit den o. g. Mitteilungen z. B. in Bezug auf die weitere Speicherung und zukünftige Vakanzen.
7.2 Subunternehmer
Subunternehmer können Ihre Leistungen online auf unserer Website und www.jobs.allgeier-public.eu für Projekte der Allgeier Public zu den dort zu akzeptierenden Nutzungsbedingungen anbieten (s. Projektvermittlung und -verwaltung). Für die Projektverwaltung bzw. -abwicklung wird das Gutschriften-Portal eingesetzt (s. Projektvermittlung und -verwaltung). Vertragspartner der Nutzungsbedingungen ist die Allgeier IT Projects GmbH. Die Verarbeitungen für die Projektanbahnung und –durchführung werden datenschutzrechtlich, aber arbeitsteilig und in gemeinsamer Verantwortlichkeit der Allgeier Public-Gruppe durchgeführt. Im Rahmen der Projektarbeit kann es zu weiteren Datenverarbeitungen, z. B. E-Mail-Korrespondenz, Überprüfung Projektreferenzen, Verarbeitungen für Zwecke des Projektmanagements, kommen.
Datenkategorien: Bei Karriere-Portal: Name, dienstliche Kontaktdaten, Postleitzahl, Qualifikationsdaten (z. B. Profil, Zertifikate, Referenzen), auftragsbezogene Inhaltsdaten (z. B. Stunden-/Tagessatz, Verfügbarkeit). Bei Gutschriften-Portal zusätzlich: Abrechnungsdaten (z. B. Zahlungsinformationen, Leistungsnachweise, Gutschriften), Profildaten. Im Rahmen der Projektabwicklung ggf. zusätzlich Inhaltsdaten Projektmanagement, E-Mail-Korrespondenz.
Zwecke: Profilverwaltung, Projektanbahnung, Projektmanagement, Abrechnung, Rechnungsstellung.
Speicherdauer: Dauer des bestehenden Nutzungsverhältnisses sowie für die Laufzeit eines bestehenden Projekts. Darüber hinaus kann es zu einer längeren Speicherung gemäß den Regellöschfristen kommen (s. Speicherdauer).
Rechtsgrundlagen: Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DS-GVO).
7.3 Kooperationspartner
Im Hinblick auf unsere Kooperationspartner, welche im Zusammenhang mit unter der Dachmarke Allgeier Public angebotenen oder durchgeführten Leistungserbringung eingeschaltet sind (z. B. Konsortien, Bietergemeinschaften, sonstige Dienstleister) kann es zur Verarbeitung personenbezogener Daten für Zwecke der Vertragsanbahnung und – durchführung kommen.
Sofern im Rahmen dieser Verarbeitungen personenbezogene Daten von Mitarbeitern der Kooperationspartner vom Kooperationspartner angegeben werden, ist dieser verpflichtet seine Mitarbeiter entsprechend datenschutzkonform von dieser Übermittlung zu unterrichten.
Datenkategorien: Kontaktdaten (z. B. Anrede, Vor-/ Nachname, E-Mail-Adresse, Telefonnummer, postalische Anschrift), Zahlungsdaten (z. B. Bankverbindung), Rechnungsdaten (z. B. Zeitraum der erbrachten Leistungen), Inhaltsdaten (z. B. Angebotsdaten, Vertragsdaten oder die mit uns geführte Kommunikation) sowie ggf. von diesen angegebene Qualifikationsdaten (z. B. Lebensläufe, Skills) und Verfügbarkeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Vertragsanbahnung und -durchführung).
7.4 Kunden-/ Interessentendaten
Wir verarbeiten personenbezogene Daten von Interessenten und Kunden für folgende Zwecke:
- Kundenakquise, insbesondere Kontaktaufnahme im Nachgang zu einem persönlichen Kontakt auf einer Messe/ Veranstaltung, werbliche Ansprache per Telefon oder E-Mail
- Vertragsanbahnung, insbesondere Bearbeitung und Sichtung von Anfragen, Kontaktaufnahme für Vertragsverhandlung, Angebotserstellung, Vorbereitung und
- Unterzeichnung von Vertragsdokumenten
- Vertragsdurchführung, insbesondere Leistungserbringung, Vertragsverwaltung, Rechnungsstellung
- Qualitätssicherung
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Einhaltung gesetzlicher Pflichten
Datenkategorien: Kontaktdaten (z. B. Vor-/ Nachname, Postanschrift, E-Mail-Adresse, Telefonnummer), Firmendaten (z. B. Adressdaten, Sektor), Vertragsdaten, Abrechnungsdaten.
Sofern die Datenverarbeitungen auf Angaben vom Kunden/ Interessenten beruhen, hat dieser sicherzustellen, dass betreffende Mitarbeiter entsprechend datenschutzkonform von der Übermittlung unterrichtet sind.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DS-GVO (Vertragsanbahnung und -durchführung), § 6 Abs. 1 lit. f DS-GVO für Marketingzwecke, einschließlich des Direktmarketings. Sie können der werblichen Verwendung Ihrer personenbezogenen Daten für Zwecke des Direktmarketings jederzeit widersprechen. Für Direktmarketing-Maßnahmen per E-Mail ist die Rechtsgrundlage eine vom Interessenten oder Kunden zuvor erteilte Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) bzw. bei Kunden bei welchen wir die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Dienstleistung erhalten haben und eigene ähnliche Dienstleistungen bewerben und diese nicht widersprochen haben, Art. 6 Abs. 1 lit. f DS-GVO i.V.m. § 7 Abs. 3 UWG. Bei telefonischer Werbung ist die Rechtsgrundlage eine Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) oder eine mutmaßliche Einwilligung (Art. 6 Abs. 1 lit. f i.V.m. § 7 Abs. 2 Nr. 1 UWG).
7.5 Sonstige Dienstleister und Lieferanten
Sofern wir sonstige Dienstleister oder Lieferanten beauftragen oder einbinden (z. B. IT-Dienstleister, Hardware-Lieferanten), kann es zur Verarbeitung von Kontakt-, Vertrags- oder Inhaltsdaten bezogen auf ihre Mitarbeiter oder deren Subunternehmer kommen. Sie stellen dann sicher, dass die Mitarbeiter entsprechend informiert sind.
Zwecke: Angebotsabfrage, Einkaufsanfrage, Vertragsdurchführung und Qualitätssicherung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO für Zwecke der Vertragsanbahnung und -durchführung bzw. Art. 6 Abs. 1 lit. f DS-GVO für Verwaltungs- und Managementzwecke (z. B. Ermittlung Bedarf, Einkaufsvolumen, Zufriedenheitsabfragen).
8 HERKUNFT DER DATEN; PFLICHTANGABEN
Ihre personenbezogenen Daten erheben wir überwiegend direkt von Ihnen. Teilweise erhalten wir die Angaben aber auch von Dritten. Im Fall von Bewerbern können dies z. B. Personaldienstleister (Verleiher), Personallieferanten, Headhunter, die an Ihrer Einstellung beteiligt waren, sein, die möglicherweise Informationen über Ihren beruflichen Werdegang, Ausbildung, frühere Beschäftigungsinformationen und Ihre Personenidentifikationsdaten übermitteln, worüber Sie bei Ihrer Bewerbung informiert werden.
Angaben in Bezug auf Kunden und Interessenten könne auch aus öffentlich zugänglichen Quellen stammen, z. B. der Firmenwebsite des Kunden/Interessenten.
Sofern wir von Ihnen personenbezogene Informationen anfordern, deren Angabe vertraglich oder gesetzlich verpflichtend ist, werden wir Sie entsprechend darüber sowie über die Folgen der Nichtbereitstellung informieren.
9 EMPFÄNGER ODER KATEGORIEN VON EMPFÄNGERN
Eine Weitergabe an Empfänger innerhalb und außerhalb der Allgeier Public erfolgt nur, soweit wir hierzu vertraglich oder gesetzlich verpflichtet oder berechtigt sind oder die betroffene Person eingewilligt hat.
Für eine Festanstellung bei Allgeier Public oder Vermittlung an einen Kunden von Allgeier Public kann es in Absprache mit dem Bewerber zu einer Übermittlung der Bewerberdaten an Kunden oder Interessenten der Allgeier Public kommen. Für eine Vermittlung von Projekten ist eine Übermittlung des Profils/ Leistungsportfolios des Subunternehmers an Kunden und Interessenten im Rahmen der Projektakquise und -anbahnung erforderlich. Der Subunternehmer wird hierüber unterrichtet.
Eine Übermittlung an Anwaltskanzleien, Steuer- oder Wirtschaftsprüfer sowie zuständige Behörden und Gerichte kann zur Einhaltung gesetzlicher Pflichten (z. B. Konzernrechnungslegung), gerichtlicher oder behördlicher Anordnungen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.
Darüber hinaus kann es zu einer Weitergabe von personenbezogenen Daten an Dienstleister kommen, welche für uns als Auftragsverarbeiter tätig werden. Diese sind vertraglich an uns gebunden und zur Vertraulichkeit verpflichtet (z. B. IT-Dienstleister für das Hosting, die Wartung und Betreuung unserer IT-Infrastruktur inkl. Websites, Abrechnungsdienstleister).
10 ÜBERMITTLUNG IN DRITTLÄNDER
Allgeier Public verarbeitet personenbezogene Daten grundsätzlich innerhalb der EU/ des EWR. Bei der Einschaltung von Auftragsverarbeitern können nach sorgfältiger Abwägung auch Auftragsverarbeiter außerhalb der EU zum Einsatz kommen. Sofern das jeweilige Drittland keinem Angemessenheitsbeschluss der EU-Kommission unterliegt, stellt Allgeier Public anderweitig geeignete Garantien für die Übermittlung sicher, z. B. durch Abschluss von sog. Standarddatenschutzklauseln der EU-Kommission. Soweit wir die Übermittlung in ein Drittland auf geeignete und angemessene Garantien stützen und Sie eine Kopie von diesen erhalten möchten, wenden Sie sich bitte an die Zentrale Datenschutzstelle.
11 SPEICHERDAUER (REGELLÖSCHFRISTEN)
Personenbezogene Daten, welche wir basierend auf einer Einwilligung verarbeiten, löschen wir bei Widerruf der Einwilligung, es sei denn eine anderweitige Rechtsgrundlage gestattet die (teilweise) Weiterverarbeitung (z. B. für Zwecke der Rechtsverteidigung). Sofern in der Einwilligung eine Speicherdauer vereinbart ist, löschen wir die Daten mit Ablauf der Speicherdauer, es sei denn, die betroffene Person ist mit einer Verlängerung der Speicherdauer einverstanden.
Personenbezogene Daten, die wir auf Grundlage eines berechtigten Interesses verarbeiten, löschen wir im Falle eines Widerspruchs der betroffenen Person, sofern keine vorrangig berechtigten Interessen an der Verarbeitung vorliegen. In jedem Fall löschen wir die Daten, wenn diese für die Erreichung des Zwecks des berechtigten Interesses nicht mehr erforderlich sind und keine anderweitige Pflicht zur Aufbewahrung besteht.
Personenbezogene Daten, die wir vorgangsbezogen zu Zwecken der Vertragsanbahnung und/oder Vertragsdurchführung verarbeiten, löschen wir grundsätzlich nach Beendigung des jeweiligen Vorgangs (z. B. Erfüllung eines Vertrages, Beendigung des Arbeitsverhältnisses) und Ablauf etwaiger sich daran anschließender gesetzlicher Aufbewahrungsfristen.
Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, kann es zu einer längeren Aufbewahrung bis hin zum Abschluss eines etwaig erforderlichen Verfahrens kommen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO i.V.m. Art. 17 Abs. 3 lit. e DS-GVO.
Weitere Aufbewahrungsfristen ergeben sich z.B. aus Handels- oder Steuerrecht (je nach Art der Unterlagen sechs oder zehn Jahre, § 257 HGB bzw. § 147 AO). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c i.V.m. mit der jeweiligen Norm.
12 BETROFFENENRECHTE
Natürliche Personen zu denen personenbeziehbare Daten verarbeitet werden (sog. betroffene Personen) können, je nach den Gegebenheiten des konkreten Falls, die nachfolgend aufgelisteten Rechte nach der DS-GVO haben:
Das Recht auf Auskunft über, Berichtigung oder Löschung ihrer personenbezogenen Daten und ggf. das Recht auf Einschränkung der Verarbeitung ihrer personenbezogenen Daten.
In bestimmten Fällen ein Recht auf Datenübertragung.
Recht zum Widerspruch: Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DS-GVO), besteht das Recht dieser Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergibt, zu widersprechen. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In Bezug auf Verarbeitungen zum Zwecke der Direktwerbung kann die betroffene Person jederzeit widersprechen.
Wenn die Verarbeitung der personenbezogenen Daten auf einer Einwilligung beruht, hat die betroffen Person das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass hierdurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Jede betroffene Person hat auch das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes gegen die DS-GVO, einzureichen.
Informationssicherheitsrichtlinie für externe Dienstleister und Geschäftspartner zum Download.
Stand: November 2023