4. Datensicherheit

Alle Informationen, die Sie an uns übermitteln, werden auf Servern innerhalb der Europäischen Union gespeichert. Leider ist die Übertragung von Informationen über das Internet nicht vollständig sicher, weshalb wir die Sicherheit der über das Internet an unsere Website übermittelten Daten nicht garantieren können. Wir sichern unsere Website und sonstigen Systeme jedoch durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab. Insbesondere werden Ihre persönlichen Daten bei uns verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer) sowie TLS (Transport Layer Security).

4.1 Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare Inc. 101 Townsend Street, San Francisco, CA 94107 USA (Cloudflare), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Die Rechtsgrundlage für diese Verarbeitungstätigkeit ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zum Schutz unserer Systeme vor Cyberangriffen. Die Verarbeitung findet auf Basis der geschlossenen Standardvertragsklauseln der EU statt, Cloudflare ist für uns als Auftragsverarbeiter tätig https://www.cloudflare.com/de-de/cloudflare-customer-dpa/.

Wir nutzen ausschließlich den Dienst Cloudflare DNS, weitere Informationen zu diesem Dienst erhalten Sie hier https://www.cloudflare.com/de-de/application-services/products/dns/

Die genaue Verarbeitung personenbezogener Daten durch Cloudflare ist hier verfügbar https://www.cloudflare.com/de-de/privacypolicy/ sowie https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/

Ihre von Cloudflare verarbeiteten personenbezogenen Daten werden nicht dauerhaft gespeichert, nicht ausgewertet und nicht weiterverwendet.

5. Keine Weitergabe Ihrer personenbezogenen Daten

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, Sie haben in die Datenweitergabe eingewilligt oder wir sind aufgrund berechtigten Interesses, gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

6. Datenschutz und Websites Dritter

Die Website kann Hyperlinks zu und von Websites Dritter enthalten. Wenn Sie einem Hyperlink zu einer dieser Websites folgen, beachten Sie bitte, dass wir keine Verantwortung oder Gewähr für fremde Inhalte oder Datenschutzbedingungen übernehmen können. Bitte vergewissern Sie sich der jeweils geltenden Datenschutzbedingungen, bevor Sie personenbezogene Daten an diese Websites übermitteln.

7. Unsere Aktivitäten in den sozialen Netzwerken

Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten, insbesondere über die Nutzung unserer Präsenzen in sozialen Netzwerken und Angeboten.

Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über soziale Netzwerke teilen. Solange Sie beispielsweise in Ihrem jeweiligen Account angemeldet sind und unser bei den Anbietern betriebenes Profil besuchen, kann der Anbieter dies unmittelbar Ihrem Profil zuordnen. Sie sind damit für den Anbieter eindeutig erkennbar.

Ihr Besuchsverlauf kann somit zur Erstellung eines Profils über Sie durch den Anbieter genutzt werden. Wir weisen ausdrücklich darauf hin, dass die Anbieter die Daten ihrer Nutzer (z.B. persönliche Informationen, IP-Adresse etc.) speichern und diese ggf. auch für geschäftliche Zwecke nutzen.

Grundsätzlich betreiben wir die Seiten und Profile, um mit Kunden, Interessenten und Mitarbeitern sowie potentiellen Mitarbeitern besser und komfortabel in Kontakt treten zu können. Die Vergangenheit hat uns gezeigt, dass unsere Aktivitäten über die Online-Präsenz in Form einer Website hinaus zu einer deutlich höheren Marktdurchdringung und damit Kontaktmöglichkeit führt. Deshalb sind die Aktivitäten in den sozialen Netzwerken für uns ein wesentlicher Faktor für unseren Geschäftserfolg. Für die Nutzung der Dienste verweisen wir deshalb auf ein ausdrückliches berechtigtes Interesse unsererseits (Artikel 6 Absatz 1 lit. f). Durch die Nutzung unserer Profil-Seiten in den jeweiligen sozialen Netzwerken werden zu den personenbezogenen Daten, die Sie selbst bei der Erstellung Ihres Zugangs an den Anbieter weitergegeben haben, Nutzungsdaten gesammelt, und im Regelfall erstellt der jeweilige Anbieter ein personalisiertes Nutzungsprofil. Dies liegt jedoch nicht in unserem Einflussbereich. Unsere Aktivität ermöglicht ausschließlich, dass der Anbieter aufzeichnen kann, dass Sie Interesse an unserem Unternehmen hatten und dass Ihnen möglicherweise unsere Beiträge gefallen. Neben dem vom Anbieter außerhalb unseres Einflussbereichs durchgeführten Tracking bestehen daher wissentlich keine Faktoren, welche Ihre Grundrechte und Grundfreiheiten einschränken würden und unserem berechtigten Interesse an der Nutzung der genannten Dienste entgegenwirken würden. Im Fall des genannten Trackings (Aufzeichnung und Auswertung Ihres Nutzerverhaltens durch den Anbieter) hoffen wir selbstverständlich auch auf eine zeitnahe Klärung und Schaffung von Rechtssicherheit.

Unter folgendem Link können Sie effizient Ihren Browser konfigurieren lassen, um dem ungewollten Aufzeichnen Ihres Nutzerverhaltens entgegenzuwirken, jedoch vermutlich nicht vollumfänglich:

http://www.youronlinechoices.com

Nähere Informationen zur Datenverarbeitung sowie zur Verantwortlichen Stelle des Anbieters erhalten Sie unter den nachfolgenden Links.

Facebook
Verantwortliche Stelle bei Facebook: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
Facebook-Seiten auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten
Datenschutzerklärung: https://www.facebook.com/about/privacy/,
Opt-Out: https://www.facebook.com/settings?tab=ads

Google/ YouTube
Verantwortliche Stelle bei Google: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Datenschutzerklärung:  https://policies.google.com/privacy,
Opt-Out: https://adssettings.google.com/authenticated,

Instagram
Verantwortliche Stelle bei Instagram: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA)
Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.

TikTok

Verantwortliche Stelle bei TikTok:

TikTok Technology Limited (TikTok Ireland)
TikTok Technology Limited
10 Earlsfort Terrace, Dublin D02 T380, Ireland

TikTok Information Technologies UK Limited (TikTok UK)
TikTok Information Technologies UK Limited
Kaleidoscope
4 Lindsey Street, London EC1A 9HP, United Kingdom

Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/

LinkedIn
Verantwortliche Stelle bei Linkedin: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy ,
Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

8. Umgang mit Bewerbungsunterlagen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen Ihrer Bewerbung von Ihnen erhalten auf der Grundlage von § 32 BDSG a. F, § 26 BDSG n. F. Dies sind Stammdaten wie Angaben zu Name und Adresse; Daten über Kenntnisse und Fähigkeiten wie Zeugnisse, Lebenslauf, Beurteilungen sowie Kommunikationsdaten.

Ihre Daten werden für die Besetzung von Stellen also zum Zwecke der Speicherung, Auswertung, Zuordnung und internen Weiterleitung Ihrer Bewerbung verwendet. Im Rahmen des Bewerbungsprozesses sind Ihre Bewerbungsdaten für den jeweiligen Personalverantwortlichen und der Geschäftsleitung zugänglich und werden den Führungskräften der suchenden Fachabteilung zur Verfügung gestellt. Ihre Daten werden im Übrigen nicht an Dritte weitergegeben.

Übersandte Unterlagen abgelehnter Bewerber werden 6 Monate nach Abschluss des Bewerbungsverfahrens aus unserem System gelöscht.

Bewerbungen, für die einer Speicherung für ggf. später zu besetzende Stellen zugestimmt wurde, werden maximal für 12 Monate gespeichert und anschließend vollständig gelöscht.

9. Hosting

Adobe
Adobe Systems Software Ireland Limited
4-6 Riverwalk
City West Business Campus
Saggart D24, Dublin
Irland

www.adobe.com/de/privacy/policy.html

§8 Einsatz von Microsoft M365

Wir nutzen die Tools des Online-Paketes von Microsoft mit den Modulen Microsoft365, insbesondere „Microsoft Teams um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“).

„Microsoft Teams“ ist ein Service der Microsoft Corporation, USA
(nachfolgend „Online-Meeting-Anbieter“).

Hinweis: Soweit Sie die Internetseite eins der genannten Online-Meeting-Anbieters aufrufen, ist der jeweilige Anbieter für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung jedoch nur erforderlich, um sich die Software für die Nutzung herunterzuladen.

Wenn Sie die von den Online-Meeting-Anbietern angebotene App nicht nutzen wollen oder können, können Sie an den Online-Meetings auch über Ihren Browser teilnehmen. Der Dienst wird dann insoweit auch über die Website Online-Meeting-Teilnehmer erbracht.

(1) Bei der Teilnahme an Online-Meetings werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem Online-Meeting machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: z. B. Anzeigename („Display name“), ggf. E-Mail-Adresse, Profilbild (optional), Bevorzugte Sprache

Meeting-Metadaten: z. B. Datum, Uhrzeit, Meeting-ID, Telefonnummern, Ort

Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chatfunktion zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Online-Meeting-Applikationen abschalten bzw. stummstellen.

(2) Wir verwenden die Dienste der genannten Online-Meeting-Anbieter, um Online-Meetings durchzuführen. Wenn wir Online-Meetings aufzeichnen wollen, werden wir Ihnen das vorab transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Im Regelfall werden unsere Online-Meetings nicht aufgezeichnet und die Aufzeichnungsfunktion der jeweiligen Online-Meeting-Anbieter ist deaktiviert. Dies verhindert jedoch nicht die Möglichkeit, dass ein Teilnehmer das Online-Meeting ohne vorherige Zustimmung durch ein uns nicht bekanntes Medium aufzeichnet.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO kommt nicht zum Einsatz.

(3) Soweit personenbezogene Daten von Beschäftigten des Verantwortlichen gemäß Punkt 1 dieses Datenschutzhinweises verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von Online-Meetings personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von Online-Meeting sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.

Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von Online-Meetings.

(4) Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Online-Meetings verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus Online-Meetings wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Weitere Empfänger: Der Anbieter des Online-Meetings erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit dem Online-Meeting-Anbieter vorgesehen ist.

(5) Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an Online-Meeting in einem Drittland aufhalten.

Die Daten sind während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.

10. Änderungen dieser Datenschutzbestimmungen

Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf der Website verfügbar. Bitte suchen Sie die Website regelmäßig auf und informieren Sie sich über die geltenden Datenschutzbestimmungen.

11. Ihre Rechte und Kontakt

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu. Zunächst haben Sie ein umfangreiches Auskunftsrecht und können ggf. die Berichtigung und/oder Löschung und/oder Sperrung Ihrer personenbezogenen Daten verlangen. Sie können auch eine Einschränkung der Verarbeitung verlangen und haben ein Widerspruchsrecht sowie ein Recht auf Datenübertragbarkeit. Falls Sie eines Ihrer Rechte geltend machen und/oder nähere Informationen hierüber erhalten möchten, wenden Sie sich an uns über datenschutz@erhardt-leimer.com .

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Sollten Sie Fragen, Kommentare oder Anfragen bezüglich der Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten durch uns haben, wenden Sie sich bitte ebenfalls an uns unter den angegebenen Kontaktdaten.